💾 اصول تهیه‌ی نسخه‌ی پشتیبان از دیتابیس با mysqldump
• کپی مستقیم پوشه‌ی دیتابیس در حال کار تقریبا همیشه یک بکاپ ناسازگار تحویل می‌دهد و روش درست، استفاده از دامپ منطقی است.
• برای امنیت رمز عبور در تاریخچه‌ی شل، اطلاعات اتصال را با ابزار
• دستور
• فراموش نکنید که سوییچ‌های routines و events برای ذخیره‌ی رویه‌ها و رویدادها الزامی هستند چون پیش‌فرض فعال نیستند.
برای اطلاعات بیشتر درباره‌ی اسکریپت‌ها و زمان‌بندی، مطلب مرتبط را مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• کپی مستقیم پوشه‌ی دیتابیس در حال کار تقریبا همیشه یک بکاپ ناسازگار تحویل می‌دهد و روش درست، استفاده از دامپ منطقی است.
• برای امنیت رمز عبور در تاریخچه‌ی شل، اطلاعات اتصال را با ابزار
mysql_config_editor ذخیره کنید.• دستور
mysqldump --login-path=backup --all-databases --single-transaction --quick --routines --events | gzip > all-db.sql.gz یک خروجی کامل و امن می‌سازد.• فراموش نکنید که سوییچ‌های routines و events برای ذخیره‌ی رویه‌ها و رویدادها الزامی هستند چون پیش‌فرض فعال نیستند.
برای اطلاعات بیشتر درباره‌ی اسکریپت‌ها و زمان‌بندی، مطلب مرتبط را مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
آموزش بکاپ‌گیری از سرور لینوکس — اسکریپت، زمان‌بندی و ریستور | مهران هاست
قانون ۳-۲-۱، اسکریپت شبانه با tar و cron، دامپ MySQL، انتقال با rsync و restic — و تست ریستوری که بکاپ را از «امید» به تضمین تبدیل می‌کند.
🛡 نفوذ به لایت‌ال‌ام و انتشار نسخه آلوده پایتون
توسعه‌دهندگان LiteLLM اعلام کردند که مهاجمان با دور زدن کنترل‌های امنیتی، نسخه آلوده ۱.۱۰۰.۷ پکیج پایتون و ایمیج داکر را منتشر کرده‌اند. این نسخه حاوی بدافزار سرقت اعتبارنامه و بک‌دور بوده و از طریق زنجیره تامین نرم‌افزار توزیع شده است.
🔗 منبع: The Hacker News
#امنیت #پایتون #اخبار_امنیت
🆔 @mehranhostcloud
توسعه‌دهندگان LiteLLM اعلام کردند که مهاجمان با دور زدن کنترل‌های امنیتی، نسخه آلوده ۱.۱۰۰.۷ پکیج پایتون و ایمیج داکر را منتشر کرده‌اند. این نسخه حاوی بدافزار سرقت اعتبارنامه و بک‌دور بوده و از طریق زنجیره تامین نرم‌افزار توزیع شده است.
🔗 منبع: The Hacker News
#امنیت #پایتون #اخبار_امنیت
🆔 @mehranhostcloud
🛡 آسیب‌پذیری اجرای کد از راه دور در رمزگشای Brotli در Node.js
پروژه Node.js به‌روزرسانی‌های امنیتی جدیدی را برای رفع ۱۰ آسیب‌پذیری منتشر کرد. مهم‌ترین این موارد، یک نقص در کد فشرده‌زدایی Brotli است که می‌تواند به اجرای کد از راه دور منجر شود. این مشکل تمامی نسخه‌های پشتیبانی‌شده فعلی را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Nodejs #سیستم_عامل
🆔 @mehranhostcloud
پروژه Node.js به‌روزرسانی‌های امنیتی جدیدی را برای رفع ۱۰ آسیب‌پذیری منتشر کرد. مهم‌ترین این موارد، یک نقص در کد فشرده‌زدایی Brotli است که می‌تواند به اجرای کد از راه دور منجر شود. این مشکل تمامی نسخه‌های پشتیبانی‌شده فعلی را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Nodejs #سیستم_عامل
🆔 @mehranhostcloud
🛡 آسیب‌پذیری جدید QPACK در سرورهای HTTP/3
شرکت امنیتی FoxIO از شناسایی آسیب‌پذیری جدیدی در پروتکل QPACK خبر داده است که می‌تواند به از کار افتادن سرورهای HTTP/3 و مصرف بیش از حد حافظه منجر شود. یک مهاجم احرازویت‌نشده قادر است با ارسال دسته‌ای کوچک از هدرهای فشرده‌سازی‌شده، مصرف حافظه سرور را تا چهار هزار برابر افزایش دهد. برای این آسیب‌پذیری ک اثبات مفهوم منتشر شده است که سرورهای پیش‌فرض را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #HTTP3 #آسیب_پذیری
🆔 @mehranhostcloud
شرکت امنیتی FoxIO از شناسایی آسیب‌پذیری جدیدی در پروتکل QPACK خبر داده است که می‌تواند به از کار افتادن سرورهای HTTP/3 و مصرف بیش از حد حافظه منجر شود. یک مهاجم احرازویت‌نشده قادر است با ارسال دسته‌ای کوچک از هدرهای فشرده‌سازی‌شده، مصرف حافظه سرور را تا چهار هزار برابر افزایش دهد. برای این آسیب‌پذیری ک اثبات مفهوم منتشر شده است که سرورهای پیش‌فرض را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #HTTP3 #آسیب_پذیری
🆔 @mehranhostcloud
🛡 دسترسی غیرمجاز به متغیرهای محیطی کاربران در پلتفرم Railway
پلتفرم ابری Railway از فعالیت غیرعادی در سیستم‌های ذخیره‌سازی متغیرهای محیطی مشتریان خبر داد. بر اساس بررسی‌ها، یک شخص ثالث غیرمجاز توانسته است به متغیرهای محیطی رمزگذاری‌شده دسترسی پیدا کند و در برخی موارد محتوای رمزگشایی‌شده آن‌ها را به دست آورد. این رویداد زیرمجموعه‌ای از کاربران را تحت تأثیر قرار داده است و این شرکت به کاربران توصیه کرده است اعتبارنامه‌های خود را تغییر دهند.
🔗 منبع: The Hacker News
#امنیت #Railway #رایانش_ابری
🆔 @mehranhostcloud
پلتفرم ابری Railway از فعالیت غیرعادی در سیستم‌های ذخیره‌سازی متغیرهای محیطی مشتریان خبر داد. بر اساس بررسی‌ها، یک شخص ثالث غیرمجاز توانسته است به متغیرهای محیطی رمزگذاری‌شده دسترسی پیدا کند و در برخی موارد محتوای رمزگشایی‌شده آن‌ها را به دست آورد. این رویداد زیرمجموعه‌ای از کاربران را تحت تأثیر قرار داده است و این شرکت به کاربران توصیه کرده است اعتبارنامه‌های خود را تغییر دهند.
🔗 منبع: The Hacker News
#امنیت #Railway #رایانش_ابری
🆔 @mehranhostcloud
🛡 آسیب‌پذیری OpenCode امکان اجرای کد را از طریق سرورهای مخرب MCP فراهم کرد
یک آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode به سرورهای مخرب MCP اجازه می‌داد هنگام ورود به سیستم در ویندوز یا WSL کد اجرا کنند. این نقص امنیتی با دسترسی خود توسعه‌دهنده روی سیستم اجرا می‌شد. شرکت Anomaly این مشکل را در نسخه‌ی 1.18.33 برطرف کرده است.
🔗 منبع: The Hacker News
#امنیت #OpenCode #آسیب_پذیری
🆔 @mehranhostcloud
یک آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode به سرورهای مخرب MCP اجازه می‌داد هنگام ورود به سیستم در ویندوز یا WSL کد اجرا کنند. این نقص امنیتی با دسترسی خود توسعه‌دهنده روی سیستم اجرا می‌شد. شرکت Anomaly این مشکل را در نسخه‌ی 1.18.33 برطرف کرده است.
🔗 منبع: The Hacker News
#امنیت #OpenCode #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آغاز سوءاستفاده از آسیب‌پذیری PHP2Shell پیش از انتشار اصلاحیه
پژوهشگران امنیت شرکت Amazon Threat Intelligence اعلام کردند که حملات بهره‌برداری از آسیب‌پذیری PHP2Shell چهار روز پیش از انتشار بسته‌های امنیتی در روز چهارشنبه آغاز شده بود. این حملات سامانه‌هایی را که هنوز به‌روزرسانی نشده بودند، هدف قرار دادند.
🔗 منبع: BleepingComputer
#امنیت #آسیب_پذیری #PHP
🆔 @mehranhostcloud
پژوهشگران امنیت شرکت Amazon Threat Intelligence اعلام کردند که حملات بهره‌برداری از آسیب‌پذیری PHP2Shell چهار روز پیش از انتشار بسته‌های امنیتی در روز چهارشنبه آغاز شده بود. این حملات سامانه‌هایی را که هنوز به‌روزرسانی نشده بودند، هدف قرار دادند.
🔗 منبع: BleepingComputer
#امنیت #آسیب_پذیری #PHP
🆔 @mehranhostcloud
BleepingComputer
Amazon says PHP2Shell exploitation began 4 days before patches
Security researchers at Amazon Threat Intelligence say attackers began targeting the PHP2Shell flaws four days before security patches were released on Wednesday.
⚠️ اختلال در پردازش نتایج و ورک‌فلوهای گیت‌هاب اکشنز
شرکت گیت‌هاب از بروز اختلال و افت عملکرد در پردازش نتایج ورک‌فلوها و استپ‌های GitHub Actions خبر داد. این مشکل همچنین بر برخی از به‌روزرسانی‌های مخازن تأثیر گذاشته است و تیم فنی در حال بررسی و رفع آن هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHubActions #اختلال
🆔 @mehranhostcloud
شرکت گیت‌هاب از بروز اختلال و افت عملکرد در پردازش نتایج ورک‌فلوها و استپ‌های GitHub Actions خبر داد. این مشکل همچنین بر برخی از به‌روزرسانی‌های مخازن تأثیر گذاشته است و تیم فنی در حال بررسی و رفع آن هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHubActions #اختلال
🆔 @mehranhostcloud
Githubstatus
Incident with Actions Results
GitHub's Status Page - Incident with Actions Results.
🛡 آسیب‌پذیری‌های بحرانی PHP امنیت وب‌سایت‌های زیادی را تهدید کرد
دو آسیب‌پذیری جدی در زبان برنامه‌نویسی PHP بخش بزرگی از وب‌سایت‌ها و پلتفرم‌های اینترنتی را در معرض خطر قرار داده‌اند. این نواقص امنیتی که نسخه‌های زیادی از این زبان را در طول دو دهه گذشته تحت تأثیر قرار داده‌اند، باعث اختلال و حتی تعطیلی موقت برخی سایت‌ها و سرویس‌های آنلاین شده‌اند. با توجه به عدم پشتیبانی از بسیاری از نسخه‌های قدیمی، مدیران برخی سرویس‌های قدیمی با خطر تعطیلی دائمی مواجه هستند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
دو آسیب‌پذیری جدی در زبان برنامه‌نویسی PHP بخش بزرگی از وب‌سایت‌ها و پلتفرم‌های اینترنتی را در معرض خطر قرار داده‌اند. این نواقص امنیتی که نسخه‌های زیادی از این زبان را در طول دو دهه گذشته تحت تأثیر قرار داده‌اند، باعث اختلال و حتی تعطیلی موقت برخی سایت‌ها و سرویس‌های آنلاین شده‌اند. با توجه به عدم پشتیبانی از بسیاری از نسخه‌های قدیمی، مدیران برخی سرویس‌های قدیمی با خطر تعطیلی دائمی مواجه هستند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
The Verge
PHP: The three little letters wreaking havoc across the web
Decades-old vulnerabilities in the PHP programming language have put the internet on high alert.
⚙️ ساخت و مدیریت فضای swap روی سرورهای کم‌رم
• وقتی رم سرور ۱ گیگابایتی شما در زمان اجرای دستورات سنگین مثل composer update کم می‌آورد، ساخت فایل swap از کرش کردن سیستم جلوگیری می‌کند.
• برای ایجاد یک فایل swap دو گیگابایتی روی دیسک NVMe سرور ابری خود، ابتدا با دستور
• دسترسی فایل را با
• برای ماندگاری این تنظیمات پس از ری‌بوت، خط مربوط به swapfile را به انتهای فایل
کوچک شروع کنید و هر زمان که نیاز بود، منابع سرور خود را مستقیماً از پنل ارتقا دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• وقتی رم سرور ۱ گیگابایتی شما در زمان اجرای دستورات سنگین مثل composer update کم می‌آورد، ساخت فایل swap از کرش کردن سیستم جلوگیری می‌کند.
• برای ایجاد یک فایل swap دو گیگابایتی روی دیسک NVMe سرور ابری خود، ابتدا با دستور
sudo fallocate -l 2G /swapfile فضا را رزرو کنید.• دسترسی فایل را با
sudo chmod 600 /swapfile محدود کنید، سپس آن را با sudo mkswap /swapfile آماده و با sudo swapon /swapfile فعال کنید.• برای ماندگاری این تنظیمات پس از ری‌بوت، خط مربوط به swapfile را به انتهای فایل
/etc/fstab اضافه کنید تا همیشه در دسترس بماند.کوچک شروع کنید و هر زمان که نیاز بود، منابع سرور خود را مستقیماً از پنل ارتقا دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
نصب و دیپلوی لاراول روی سرور مجازی — اوبونتو ۲۲.۰۴، PHP 8.3، صف با systemd، کرون و SSL | مهران هاست
نصب و دیپلوی لاراول ۱۳ روی سرور مجازی اوبونتو ۲۲.۰۴: PHP 8.3 از مخزن ondrej، Nginx و Composer، صف با systemd، کرون Scheduler، SSL رایگان و اسکریپت دیپلوی.
⚠️ اختلال در گیت‌هاب و کندی عملکرد بخش‌های مختلف
گیت‌هاب از بروز خطا در بارگذاری بخش‌های Issues، Pull Requests و نتایج جستجو خبر داد. گزارش‌ها حاکی از افت کیفیت عملکرد در این سرویس‌ها و بخش Actions است. تیم فنی در حال بررسی مشکل پیش‌آمده هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHub #قطعی
🆔 @mehranhostcloud
گیت‌هاب از بروز خطا در بارگذاری بخش‌های Issues، Pull Requests و نتایج جستجو خبر داد. گزارش‌ها حاکی از افت کیفیت عملکرد در این سرویس‌ها و بخش Actions است. تیم فنی در حال بررسی مشکل پیش‌آمده هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHub #قطعی
🆔 @mehranhostcloud
Githubstatus
Errors loading Issues, Pull Requests, and search results
GitHub's Status Page - Errors loading Issues, Pull Requests, and search results.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۸٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۸٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آسیب‌پذیری Node2Shell در Node.js با داده‌های دستکاری‌شده Brotli
پژوهشگران امنیت نشان دادند که ارسال داده‌های مخرب Brotli به نسخه‌های رسمی Node.js می‌تواند به اجرای کد دلخواه مهاجم منجر شود. این آسیب‌پذیری با شناسه‌ی CVE-2026-111497 روی ایمیج‌های رسمی لینوکس arm64 اثبات شده است.
🔗 منبع: The Hacker News
#امنیت #Nodejs #آسیب_پذیری
🆔 @mehranhostcloud
پژوهشگران امنیت نشان دادند که ارسال داده‌های مخرب Brotli به نسخه‌های رسمی Node.js می‌تواند به اجرای کد دلخواه مهاجم منجر شود. این آسیب‌پذیری با شناسه‌ی CVE-2026-111497 روی ایمیج‌های رسمی لینوکس arm64 اثبات شده است.
🔗 منبع: The Hacker News
#امنیت #Nodejs #آسیب_پذیری
🆔 @mehranhostcloud
🌐 افزایش تعرفه خدمات و بسته‌های اینترنت ایرانسل
شرکت ایرانسل از افزایش تعرفه قیمت مکالمه، پیامک و بسته‌های اینترنت همراه و ثابت تا سقف ۴۰ درصد خبر داد. این تغییرات با تأیید مراجع ذی‌صلاح از بامداد جمعه اول آبان ۱۴۰۵ اجرایی می‌شود.
🔗 منبع: گجت نیوز
#ایرانسل #اینترنت
🆔 @mehranhostcloud
شرکت ایرانسل از افزایش تعرفه قیمت مکالمه، پیامک و بسته‌های اینترنت همراه و ثابت تا سقف ۴۰ درصد خبر داد. این تغییرات با تأیید مراجع ذی‌صلاح از بامداد جمعه اول آبان ۱۴۰۵ اجرایی می‌شود.
🔗 منبع: گجت نیوز
#ایرانسل #اینترنت
🆔 @mehranhostcloud
گجت نیوز
بازنگری تعرفه مکالمه، پیامک و بسته‌های اینترنت ایرانسل
ایرانسل از افزایش تعرفه قیمت مکالمه، پیامک و بسته‌های اینترنت همراه و ثابت تا سقف ۴۰ درصد خبر داد. ج...
⚠️ اختلال در سرویس Cloudflare Access
شرکت کلادفلر از بروز مشکل در دسترسی به Cloudflare Access هنگام استفاده از سرویس Microsoft Entra ID خبر داد. تیم فنی در حال بررسی ابعاد این اختلال و تلاش برای رفع آن است و اطلاعات تکمیلی به زودی منتشر می‌شود.
🔗 منبع: Cloudflare Status
#Cloudflare #امنیت #اختلال
🆔 @mehranhostcloud
شرکت کلادفلر از بروز مشکل در دسترسی به Cloudflare Access هنگام استفاده از سرویس Microsoft Entra ID خبر داد. تیم فنی در حال بررسی ابعاد این اختلال و تلاش برای رفع آن است و اطلاعات تکمیلی به زودی منتشر می‌شود.
🔗 منبع: Cloudflare Status
#Cloudflare #امنیت #اختلال
🆔 @mehranhostcloud
Cloudflare Status
Cloudflare Access Availability Issues
Cloudflare is investigating issues with Cloudflare Access when using Microsoft Entra ID. We are working to understand the full impact and mitigate this problem.…
🛡 آسیب‌پذیری بحرانی در کتابخانه پایتون Pillow
یک نقص امنیتی با شناسه CVE-2026-112900 در کتابخانه تصویربرداری Pillow در پایتون کشف شد که امکان اجرای دستورات سیستم‌عامل را از طریق پردازش فایل‌های EPS فراهم می‌کند. این مشکل ناشی از عدم بررسی نام فایل پیش از ارسال به برنامه‌ی Ghostscript است.
🔗 منبع: The Hacker News
#امنیت #پایتون #آسیب_پذیری
🆔 @mehranhostcloud
یک نقص امنیتی با شناسه CVE-2026-112900 در کتابخانه تصویربرداری Pillow در پایتون کشف شد که امکان اجرای دستورات سیستم‌عامل را از طریق پردازش فایل‌های EPS فراهم می‌کند. این مشکل ناشی از عدم بررسی نام فایل پیش از ارسال به برنامه‌ی Ghostscript است.
🔗 منبع: The Hacker News
#امنیت #پایتون #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۷٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۷٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 هشدار درباره آسیب‌پذیری جدید اجرای کد در PHP
پروژه PHP نسبت به یک روش جدید برای اجرای کد از راه دور به شماره CVE-2026-115560 هشدار داد. این نقص تنها برنامه‌های وب با پیکربندی غیرمعمول را تحت تأثیر قرار می‌دهد و خطر آن کم ارزیابی شده است. برای این مورد اصلاحیه‌ی اضطراری منتشر نمی‌شود و توصیه شده است ویژگی مربوطه غیرفعال شود.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
پروژه PHP نسبت به یک روش جدید برای اجرای کد از راه دور به شماره CVE-2026-115560 هشدار داد. این نقص تنها برنامه‌های وب با پیکربندی غیرمعمول را تحت تأثیر قرار می‌دهد و خطر آن کم ارزیابی شده است. برای این مورد اصلاحیه‌ی اضطراری منتشر نمی‌شود و توصیه شده است ویژگی مربوطه غیرفعال شود.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
🛡 شناسایی حفره‌های امنیتی خطرناک در Next.js و Node.js
توسعه‌دهندگان Next.js و Node.js پس از شناسایی چند نقص امنیتی جدید، نسخه‌های اصلاح‌شده این فناوری‌ها را منتشر کردند. این آسیب‌پذیری‌ها ممکن است در شرایط خاص به مهاجمان اجازه اجرای کد روی سرور یا ایجاد اختلال در دسترس‌پذیری وب‌سایت را بدهند. کاربران و مدیران سیستم باید برای رفع این مشکلات، Next.js و Node.js را به نسخه‌های جدیدتر به‌روزرسانی کنند.
🔗 منبع: پیوست
#امنیت #Nodejs #Nextjs
🆔 @mehranhostcloud
توسعه‌دهندگان Next.js و Node.js پس از شناسایی چند نقص امنیتی جدید، نسخه‌های اصلاح‌شده این فناوری‌ها را منتشر کردند. این آسیب‌پذیری‌ها ممکن است در شرایط خاص به مهاجمان اجازه اجرای کد روی سرور یا ایجاد اختلال در دسترس‌پذیری وب‌سایت را بدهند. کاربران و مدیران سیستم باید برای رفع این مشکلات، Next.js و Node.js را به نسخه‌های جدیدتر به‌روزرسانی کنند.
🔗 منبع: پیوست
#امنیت #Nodejs #Nextjs
🆔 @mehranhostcloud
پیوست
حفره‌های امنیتی خطرناک در Next.js وNode.js؛ نسخه‌های اصلاح‌شده منتشر شد - پیوست
توسعه‌دهندگان Next.js و Node.js پس از شناسایی چند نقص امنیتی، نسخه‌های اصلاح‌شده این دو فناوری را منتشر کرده‌اند. بعضی از این نقص‌ها ممکن است به مهاجمان اجازه دهند بدون ورود به حساب کاربری، فرمان‌هایی را روی سرور یک وب‌سایت اجرا کنند. به گزارش پیوست، Next.js…