Public Key Encryption(lesson 3)

بدات افكر جديا بترك ال php و ملحقاتها و بلا رجعة

🚨 ثمانية مفاتيح لجهة إصدار شهادات eMudhra تم اختراقها – تحديثات طارئة عبر المتصفحات والبرمجيات
الخلاصة
أكدت Mozilla وبرنامج Chrome Root التابع لـ Google يوم 20 تشرين الأول إن المفاتيح الخاصة لثمانية شهادات من نوع "شهادة سلطة وسيطة" (Intermediate CA) تابعة لـ eMudhra قد تم اختراقها.
معنى هالشي: أي شخص يملك واحد من هالمفاتيح ممكن يصدر شهادة لأي موقع، والمتصفح رح يقبلها كشهادة موثوقة. يعني ممكن انتحال هوية أي موقع على الإنترنت.

Hash Function(lesson4)

Network Security(lesson 5)

ثغرة ال php:
هاي الثغرة باختصار بكود PHP مال session.upload_progress، لما يجي ملف أول، الكود ياخذ مؤشر (zval*) على bytes_processed ويخزنه مرة وحدة بس وما يحدّثه بعدين، فإذا انتهى الملف الأول و اجه ملف ثاني، هالمؤشر يبقى يشير لبنية قديمة (stale) وبعد ما يمر أكثر من ثانية (min_freq) يصير تحديث ثاني، وzend_hash_update يحرّر الشجرة القديمة عبر zval_ptr_dtor، يعني الذاكرة انتحرت والمؤشر لسا ماسكها → Use-After-Free. المهاجم يستغل هذا بأنه يرسل 149 حقل t[] (جدول packed حجمه 256 وخزانات نصوص 320 بايت) حتى يعيد استخدام الذاكرة المحرّرة ويحط بياناته هو مكانها، وبعدين يرفع ملف ثاني فيصير الـ FILE_DATA يكتب على المؤشر القديم اللي هسّة يتحكم بيه المهاجم (كتابة عشوائية)، والهدف النهائي يوصل لدالة zend_call_function حتى ينفّذ كود.

دورة الذكاء الاصطناعي(الفصل الاول)

غرايدون هور، هذا العبقري السوّه لغة Rust، يكول إنو مهارات المبرمجين انكلبت رأسًا على عقب بوجود الذكاء الاصطناعي، ومبقت الشغلة منو يعرف يكتب أسطر كودية من الصفر، بل منو العنده عين ناقدة تكشف أخطاء الآلة. الفكرة وما بيها، المبرمج تحوّل من "كاتب كود" إلى "مشرف ومُدقق هندسي"؛ يعني صار دوره يكتب مواصفات وتوجيهات دقيقة جداً للذكاء الاصطناعي، وبعدين يكعد يغربل ويراجع جبال الأكواد المكتوبة بسرعة البرق حتى يتأكد من أمانها وخلوها من الثغرات الخفية...
تشوفون المناهج الحالية تتناسب مع تطور الذكاء الاصطناعي؟

تداولت شائعات حول احتمال وجود ثغرة أمنية في
الإصدار الأخير PHP 8.5.12
الذي قامت الشركة من خلاله بإغلاق الثغرة ولكن الاسغلال ما زال يعمل
، مما قد يجعلها عرضة للهجوم المعروف باسم PHP2Shell...
و تالي

أصدر مشروع Node.js تحديثات أمنية طارئة للفروع المدعومة (26.x و24.x و22.x) لمعالجة 10 ثغرات أمنية، بينها 4 ثغرات عالية الخطورة تترأسها ثغرة CVE-2026-111497 في وحدة فك ترميز Brotli، والتي تسمح بتنفيذ كود عن بُعد (RCE) ناتجة عن خلل الكتابة خارج حدود الذاكرة (Out-of-bounds write)، بالإضافة إلى معالجة ثغرات في تبعيات مدمجة رئيسية شملت c-ares وOpenSSL وSQLite وUndici واختراق شهادات ca-cert الوسيطة.

اذا صار قطع الكوابل البحرية السبعة ما مدى تاثيرة على انقطاع الانترنيت عن العراق؟
space x ?

دورة الذكاء الاصطناعي(الفصل الثاني)

المنتديات و النقاشات الحوارية بالعراق كثيرة و اخص التكنولوجيا ...برايكم ليش؟

دورة الذكاء الاصطناعي منو شاف اول محاضرتين؟

دورة الذكاء الاصطناعي (الفصل الثالث)

دورة الذكاء الاصطناعي(الفصل الرابع)

دورة الذكاء الاصطناعي(الفصل الخامس)

دورة الذكاء الاصطناعي (الفصل السادس)

دورة الذكاء الاصطناعي (الفصل السابع)

دورة الذكاء الاصطناعي (الفصل الثامن)

جميع فصول محاضرات الذكاء الاصطناعي البالغة 29 محاضرة تجدونها في التعليقات على هذا البوست
#دورة_الذكاء_الاصطناعي