🛡 آسیب‌پذیری بحرانی GitLab با امتیاز 10 امکان اجرای کد از راه دور را فراهم می‌کند
یک آسیب‌پذیری بحرانی با امتیاز 10 در GitLab کشف شده است که به مهاجمان اجازه می‌دهد بدون احراز هویت روی سرورهای خودمیزبان کد اجرا کنند. این نقص امنیتی تمام نسخه‌های این نرم‌افزار را از نسخه 7.0 منتشر شده در سال 2014 به بعد تحت تأثیر قرار می‌دهد. مدیران سیستم باید برای رفع این مشکل، سرورهای خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
🔗 منبع: The Hacker News
#امنیت #GitLab
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با امتیاز 10 در GitLab کشف شده است که به مهاجمان اجازه می‌دهد بدون احراز هویت روی سرورهای خودمیزبان کد اجرا کنند. این نقص امنیتی تمام نسخه‌های این نرم‌افزار را از نسخه 7.0 منتشر شده در سال 2014 به بعد تحت تأثیر قرار می‌دهد. مدیران سیستم باید برای رفع این مشکل، سرورهای خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
🔗 منبع: The Hacker News
#امنیت #GitLab
🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP
دو آسیب‌پذیری بحرانی کشف‌شده در زبان PHP باعث ایجاد اختلال و قطعی در وب‌سایت‌های متعددی در سراسر جهان از جمله ویکی‌پدیا و DeviantArt شده است. برخی نهادهای دولتی و سازمان‌ها به عنوان اقدام احتیاطی وب‌سایت‌های خود را از دسترس خارج کردند. مراکز امنیت سایبری توصیه کرده‌اند در صورت عدم امکان به‌روزرسانی فوری، سیستم‌ها آفلاین شوند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
دو آسیب‌پذیری بحرانی کشف‌شده در زبان PHP باعث ایجاد اختلال و قطعی در وب‌سایت‌های متعددی در سراسر جهان از جمله ویکی‌پدیا و DeviantArt شده است. برخی نهادهای دولتی و سازمان‌ها به عنوان اقدام احتیاطی وب‌سایت‌های خود را از دسترس خارج کردند. مراکز امنیت سایبری توصیه کرده‌اند در صورت عدم امکان به‌روزرسانی فوری، سیستم‌ها آفلاین شوند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
The Verge
PHP: The three letters that shut down sites all over the internet today
Sites using PHP are rushing to update.
🤖 انتشار مدل هوش مصنوعی Mistral Large 4
شرکت Mistral مدل هوش مصنوعی جدید خود به نام Mistral Large 4 را منتشر کرد. جزئیات فنی و مستندات این مدل جدید در وب‌سایت رسمی این شرکت در دسترس کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
شرکت Mistral مدل هوش مصنوعی جدید خود به نام Mistral Large 4 را منتشر کرد. جزئیات فنی و مستندات این مدل جدید در وب‌سایت رسمی این شرکت در دسترس کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
Mistral
Introducing Mistral Large 4 | Mistral
The most powerful AI platform for enterprises. Customize, fine-tune, and deploy AI assistants, autonomous agents, and multimodal AI with open models.
📝 دامنه‌ی سایت در قطعی اینترنت بین‌الملل باز می‌شود؟ زنجیره‌ی DNS از داخل ایران، رکورد glue و چک‌لیست آماده‌سازی
در قطعی اینترنت بین‌الملل دامنه‌ی ir می‌تواند از داخل باز بماند اما com به سرورهای خارج وابسته است؛ زنجیره‌ی DNS با اندازه‌گیری از ایران، رکورد glue، TTL و چک‌لیست.
📖 مطالعه‌ی کامل مقاله
#وبلاگ #DNS
🆔 @mehranhostcloud
در قطعی اینترنت بین‌الملل دامنه‌ی ir می‌تواند از داخل باز بماند اما com به سرورهای خارج وابسته است؛ زنجیره‌ی DNS با اندازه‌گیری از ایران، رکورد glue، TTL و چک‌لیست.
📖 مطالعه‌ی کامل مقاله
#وبلاگ #DNS
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: he2 پاسخ‌گو
✅ شبکه CDN: ۵ نود فعال — هلسینکی (۲) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: he2 پاسخ‌گو
✅ شبکه CDN: ۵ نود فعال — هلسینکی (۲) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آفلاین شدن وب‌سایت‌های دولتی در اروپا و کانادا به دلیل نقص PHP
شناسایی دو نقص امنیتی در زبان PHP باعث شد دولت‌های اروپایی و کانادا وب‌سایت‌های خود را به صورت موقت خاموش کنند. این اقدام پیشگیرانه برای مقابله با آسیب‌پذیری بحرانی کشف‌شده در این زبان برنامه‌نویسی انجام شده است.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
شناسایی دو نقص امنیتی در زبان PHP باعث شد دولت‌های اروپایی و کانادا وب‌سایت‌های خود را به صورت موقت خاموش کنند. این اقدام پیشگیرانه برای مقابله با آسیب‌پذیری بحرانی کشف‌شده در این زبان برنامه‌نویسی انجام شده است.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
💾 اصول تهیه‌ی نسخه‌ی پشتیبان از دیتابیس با mysqldump
• کپی مستقیم پوشه‌ی دیتابیس در حال کار تقریبا همیشه یک بکاپ ناسازگار تحویل می‌دهد و روش درست، استفاده از دامپ منطقی است.
• برای امنیت رمز عبور در تاریخچه‌ی شل، اطلاعات اتصال را با ابزار
• دستور
• فراموش نکنید که سوییچ‌های routines و events برای ذخیره‌ی رویه‌ها و رویدادها الزامی هستند چون پیش‌فرض فعال نیستند.
برای اطلاعات بیشتر درباره‌ی اسکریپت‌ها و زمان‌بندی، مطلب مرتبط را مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• کپی مستقیم پوشه‌ی دیتابیس در حال کار تقریبا همیشه یک بکاپ ناسازگار تحویل می‌دهد و روش درست، استفاده از دامپ منطقی است.
• برای امنیت رمز عبور در تاریخچه‌ی شل، اطلاعات اتصال را با ابزار
mysql_config_editor ذخیره کنید.• دستور
mysqldump --login-path=backup --all-databases --single-transaction --quick --routines --events | gzip > all-db.sql.gz یک خروجی کامل و امن می‌سازد.• فراموش نکنید که سوییچ‌های routines و events برای ذخیره‌ی رویه‌ها و رویدادها الزامی هستند چون پیش‌فرض فعال نیستند.
برای اطلاعات بیشتر درباره‌ی اسکریپت‌ها و زمان‌بندی، مطلب مرتبط را مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
آموزش بکاپ‌گیری از سرور لینوکس — اسکریپت، زمان‌بندی و ریستور | مهران هاست
قانون ۳-۲-۱، اسکریپت شبانه با tar و cron، دامپ MySQL، انتقال با rsync و restic — و تست ریستوری که بکاپ را از «امید» به تضمین تبدیل می‌کند.
🛡 نفوذ به لایت‌ال‌ام و انتشار نسخه آلوده پایتون
توسعه‌دهندگان LiteLLM اعلام کردند که مهاجمان با دور زدن کنترل‌های امنیتی، نسخه آلوده ۱.۱۰۰.۷ پکیج پایتون و ایمیج داکر را منتشر کرده‌اند. این نسخه حاوی بدافزار سرقت اعتبارنامه و بک‌دور بوده و از طریق زنجیره تامین نرم‌افزار توزیع شده است.
🔗 منبع: The Hacker News
#امنیت #پایتون #اخبار_امنیت
🆔 @mehranhostcloud
توسعه‌دهندگان LiteLLM اعلام کردند که مهاجمان با دور زدن کنترل‌های امنیتی، نسخه آلوده ۱.۱۰۰.۷ پکیج پایتون و ایمیج داکر را منتشر کرده‌اند. این نسخه حاوی بدافزار سرقت اعتبارنامه و بک‌دور بوده و از طریق زنجیره تامین نرم‌افزار توزیع شده است.
🔗 منبع: The Hacker News
#امنیت #پایتون #اخبار_امنیت
🆔 @mehranhostcloud
🛡 آسیب‌پذیری اجرای کد از راه دور در رمزگشای Brotli در Node.js
پروژه Node.js به‌روزرسانی‌های امنیتی جدیدی را برای رفع ۱۰ آسیب‌پذیری منتشر کرد. مهم‌ترین این موارد، یک نقص در کد فشرده‌زدایی Brotli است که می‌تواند به اجرای کد از راه دور منجر شود. این مشکل تمامی نسخه‌های پشتیبانی‌شده فعلی را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Nodejs #سیستم_عامل
🆔 @mehranhostcloud
پروژه Node.js به‌روزرسانی‌های امنیتی جدیدی را برای رفع ۱۰ آسیب‌پذیری منتشر کرد. مهم‌ترین این موارد، یک نقص در کد فشرده‌زدایی Brotli است که می‌تواند به اجرای کد از راه دور منجر شود. این مشکل تمامی نسخه‌های پشتیبانی‌شده فعلی را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Nodejs #سیستم_عامل
🆔 @mehranhostcloud
🛡 آسیب‌پذیری جدید QPACK در سرورهای HTTP/3
شرکت امنیتی FoxIO از شناسایی آسیب‌پذیری جدیدی در پروتکل QPACK خبر داده است که می‌تواند به از کار افتادن سرورهای HTTP/3 و مصرف بیش از حد حافظه منجر شود. یک مهاجم احرازویت‌نشده قادر است با ارسال دسته‌ای کوچک از هدرهای فشرده‌سازی‌شده، مصرف حافظه سرور را تا چهار هزار برابر افزایش دهد. برای این آسیب‌پذیری ک اثبات مفهوم منتشر شده است که سرورهای پیش‌فرض را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #HTTP3 #آسیب_پذیری
🆔 @mehranhostcloud
شرکت امنیتی FoxIO از شناسایی آسیب‌پذیری جدیدی در پروتکل QPACK خبر داده است که می‌تواند به از کار افتادن سرورهای HTTP/3 و مصرف بیش از حد حافظه منجر شود. یک مهاجم احرازویت‌نشده قادر است با ارسال دسته‌ای کوچک از هدرهای فشرده‌سازی‌شده، مصرف حافظه سرور را تا چهار هزار برابر افزایش دهد. برای این آسیب‌پذیری ک اثبات مفهوم منتشر شده است که سرورهای پیش‌فرض را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #HTTP3 #آسیب_پذیری
🆔 @mehranhostcloud
🛡 دسترسی غیرمجاز به متغیرهای محیطی کاربران در پلتفرم Railway
پلتفرم ابری Railway از فعالیت غیرعادی در سیستم‌های ذخیره‌سازی متغیرهای محیطی مشتریان خبر داد. بر اساس بررسی‌ها، یک شخص ثالث غیرمجاز توانسته است به متغیرهای محیطی رمزگذاری‌شده دسترسی پیدا کند و در برخی موارد محتوای رمزگشایی‌شده آن‌ها را به دست آورد. این رویداد زیرمجموعه‌ای از کاربران را تحت تأثیر قرار داده است و این شرکت به کاربران توصیه کرده است اعتبارنامه‌های خود را تغییر دهند.
🔗 منبع: The Hacker News
#امنیت #Railway #رایانش_ابری
🆔 @mehranhostcloud
پلتفرم ابری Railway از فعالیت غیرعادی در سیستم‌های ذخیره‌سازی متغیرهای محیطی مشتریان خبر داد. بر اساس بررسی‌ها، یک شخص ثالث غیرمجاز توانسته است به متغیرهای محیطی رمزگذاری‌شده دسترسی پیدا کند و در برخی موارد محتوای رمزگشایی‌شده آن‌ها را به دست آورد. این رویداد زیرمجموعه‌ای از کاربران را تحت تأثیر قرار داده است و این شرکت به کاربران توصیه کرده است اعتبارنامه‌های خود را تغییر دهند.
🔗 منبع: The Hacker News
#امنیت #Railway #رایانش_ابری
🆔 @mehranhostcloud
🛡 آسیب‌پذیری OpenCode امکان اجرای کد را از طریق سرورهای مخرب MCP فراهم کرد
یک آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode به سرورهای مخرب MCP اجازه می‌داد هنگام ورود به سیستم در ویندوز یا WSL کد اجرا کنند. این نقص امنیتی با دسترسی خود توسعه‌دهنده روی سیستم اجرا می‌شد. شرکت Anomaly این مشکل را در نسخه‌ی 1.18.33 برطرف کرده است.
🔗 منبع: The Hacker News
#امنیت #OpenCode #آسیب_پذیری
🆔 @mehranhostcloud
یک آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode به سرورهای مخرب MCP اجازه می‌داد هنگام ورود به سیستم در ویندوز یا WSL کد اجرا کنند. این نقص امنیتی با دسترسی خود توسعه‌دهنده روی سیستم اجرا می‌شد. شرکت Anomaly این مشکل را در نسخه‌ی 1.18.33 برطرف کرده است.
🔗 منبع: The Hacker News
#امنیت #OpenCode #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آغاز سوءاستفاده از آسیب‌پذیری PHP2Shell پیش از انتشار اصلاحیه
پژوهشگران امنیت شرکت Amazon Threat Intelligence اعلام کردند که حملات بهره‌برداری از آسیب‌پذیری PHP2Shell چهار روز پیش از انتشار بسته‌های امنیتی در روز چهارشنبه آغاز شده بود. این حملات سامانه‌هایی را که هنوز به‌روزرسانی نشده بودند، هدف قرار دادند.
🔗 منبع: BleepingComputer
#امنیت #آسیب_پذیری #PHP
🆔 @mehranhostcloud
پژوهشگران امنیت شرکت Amazon Threat Intelligence اعلام کردند که حملات بهره‌برداری از آسیب‌پذیری PHP2Shell چهار روز پیش از انتشار بسته‌های امنیتی در روز چهارشنبه آغاز شده بود. این حملات سامانه‌هایی را که هنوز به‌روزرسانی نشده بودند، هدف قرار دادند.
🔗 منبع: BleepingComputer
#امنیت #آسیب_پذیری #PHP
🆔 @mehranhostcloud
BleepingComputer
Amazon says PHP2Shell exploitation began 4 days before patches
Security researchers at Amazon Threat Intelligence say attackers began targeting the PHP2Shell flaws four days before security patches were released on Wednesday.
⚠️ اختلال در پردازش نتایج و ورک‌فلوهای گیت‌هاب اکشنز
شرکت گیت‌هاب از بروز اختلال و افت عملکرد در پردازش نتایج ورک‌فلوها و استپ‌های GitHub Actions خبر داد. این مشکل همچنین بر برخی از به‌روزرسانی‌های مخازن تأثیر گذاشته است و تیم فنی در حال بررسی و رفع آن هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHubActions #اختلال
🆔 @mehranhostcloud
شرکت گیت‌هاب از بروز اختلال و افت عملکرد در پردازش نتایج ورک‌فلوها و استپ‌های GitHub Actions خبر داد. این مشکل همچنین بر برخی از به‌روزرسانی‌های مخازن تأثیر گذاشته است و تیم فنی در حال بررسی و رفع آن هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHubActions #اختلال
🆔 @mehranhostcloud
Githubstatus
Incident with Actions Results
GitHub's Status Page - Incident with Actions Results.
🛡 آسیب‌پذیری‌های بحرانی PHP امنیت وب‌سایت‌های زیادی را تهدید کرد
دو آسیب‌پذیری جدی در زبان برنامه‌نویسی PHP بخش بزرگی از وب‌سایت‌ها و پلتفرم‌های اینترنتی را در معرض خطر قرار داده‌اند. این نواقص امنیتی که نسخه‌های زیادی از این زبان را در طول دو دهه گذشته تحت تأثیر قرار داده‌اند، باعث اختلال و حتی تعطیلی موقت برخی سایت‌ها و سرویس‌های آنلاین شده‌اند. با توجه به عدم پشتیبانی از بسیاری از نسخه‌های قدیمی، مدیران برخی سرویس‌های قدیمی با خطر تعطیلی دائمی مواجه هستند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
دو آسیب‌پذیری جدی در زبان برنامه‌نویسی PHP بخش بزرگی از وب‌سایت‌ها و پلتفرم‌های اینترنتی را در معرض خطر قرار داده‌اند. این نواقص امنیتی که نسخه‌های زیادی از این زبان را در طول دو دهه گذشته تحت تأثیر قرار داده‌اند، باعث اختلال و حتی تعطیلی موقت برخی سایت‌ها و سرویس‌های آنلاین شده‌اند. با توجه به عدم پشتیبانی از بسیاری از نسخه‌های قدیمی، مدیران برخی سرویس‌های قدیمی با خطر تعطیلی دائمی مواجه هستند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
The Verge
PHP: The three little letters wreaking havoc across the web
Decades-old vulnerabilities in the PHP programming language have put the internet on high alert.
⚙️ ساخت و مدیریت فضای swap روی سرورهای کم‌رم
• وقتی رم سرور ۱ گیگابایتی شما در زمان اجرای دستورات سنگین مثل composer update کم می‌آورد، ساخت فایل swap از کرش کردن سیستم جلوگیری می‌کند.
• برای ایجاد یک فایل swap دو گیگابایتی روی دیسک NVMe سرور ابری خود، ابتدا با دستور
• دسترسی فایل را با
• برای ماندگاری این تنظیمات پس از ری‌بوت، خط مربوط به swapfile را به انتهای فایل
کوچک شروع کنید و هر زمان که نیاز بود، منابع سرور خود را مستقیماً از پنل ارتقا دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• وقتی رم سرور ۱ گیگابایتی شما در زمان اجرای دستورات سنگین مثل composer update کم می‌آورد، ساخت فایل swap از کرش کردن سیستم جلوگیری می‌کند.
• برای ایجاد یک فایل swap دو گیگابایتی روی دیسک NVMe سرور ابری خود، ابتدا با دستور
sudo fallocate -l 2G /swapfile فضا را رزرو کنید.• دسترسی فایل را با
sudo chmod 600 /swapfile محدود کنید، سپس آن را با sudo mkswap /swapfile آماده و با sudo swapon /swapfile فعال کنید.• برای ماندگاری این تنظیمات پس از ری‌بوت، خط مربوط به swapfile را به انتهای فایل
/etc/fstab اضافه کنید تا همیشه در دسترس بماند.کوچک شروع کنید و هر زمان که نیاز بود، منابع سرور خود را مستقیماً از پنل ارتقا دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
نصب و دیپلوی لاراول روی سرور مجازی — اوبونتو ۲۲.۰۴، PHP 8.3، صف با systemd، کرون و SSL | مهران هاست
نصب و دیپلوی لاراول ۱۳ روی سرور مجازی اوبونتو ۲۲.۰۴: PHP 8.3 از مخزن ondrej، Nginx و Composer، صف با systemd، کرون Scheduler، SSL رایگان و اسکریپت دیپلوی.
⚠️ اختلال در گیت‌هاب و کندی عملکرد بخش‌های مختلف
گیت‌هاب از بروز خطا در بارگذاری بخش‌های Issues، Pull Requests و نتایج جستجو خبر داد. گزارش‌ها حاکی از افت کیفیت عملکرد در این سرویس‌ها و بخش Actions است. تیم فنی در حال بررسی مشکل پیش‌آمده هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHub #قطعی
🆔 @mehranhostcloud
گیت‌هاب از بروز خطا در بارگذاری بخش‌های Issues، Pull Requests و نتایج جستجو خبر داد. گزارش‌ها حاکی از افت کیفیت عملکرد در این سرویس‌ها و بخش Actions است. تیم فنی در حال بررسی مشکل پیش‌آمده هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHub #قطعی
🆔 @mehranhostcloud
Githubstatus
Errors loading Issues, Pull Requests, and search results
GitHub's Status Page - Errors loading Issues, Pull Requests, and search results.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۸٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۸٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آسیب‌پذیری Node2Shell در Node.js با داده‌های دستکاری‌شده Brotli
پژوهشگران امنیت نشان دادند که ارسال داده‌های مخرب Brotli به نسخه‌های رسمی Node.js می‌تواند به اجرای کد دلخواه مهاجم منجر شود. این آسیب‌پذیری با شناسه‌ی CVE-2026-111497 روی ایمیج‌های رسمی لینوکس arm64 اثبات شده است.
🔗 منبع: The Hacker News
#امنیت #Nodejs #آسیب_پذیری
🆔 @mehranhostcloud
پژوهشگران امنیت نشان دادند که ارسال داده‌های مخرب Brotli به نسخه‌های رسمی Node.js می‌تواند به اجرای کد دلخواه مهاجم منجر شود. این آسیب‌پذیری با شناسه‌ی CVE-2026-111497 روی ایمیج‌های رسمی لینوکس arm64 اثبات شده است.
🔗 منبع: The Hacker News
#امنیت #Nodejs #آسیب_پذیری
🆔 @mehranhostcloud