‏🔐 آسیب‌پذیری خواندن خارج از محدوده در Ollama امکان نشت حافظه از راه دور را فراهم می‌کند.

‏محققان امنیت سایبری یک آسیب‌پذیری امنیتی حیاتی در Ollama را افشا کرده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند به یک مهاجم از راه دور و غیرمجاز اجازه دهد تا کل حافظه فرآیند آن را فاش کند. این نقص خواندن خارج از محدوده، که احتمالاً بیش از ۳۰۰۰۰۰ سرور را در سراسر جهان تحت تأثیر قرار می‌دهد، با شناسه CVE-2026-7482 (امتیاز CVSS: 9.1) ردیابی می‌شود. Cyera این آسیب‌پذیری را Bleeding Llama نامگذاری کرده است. Ollama یک ...

🔗 مطالعه بیشتر

رای دادگاه صادرشد: آپارات ۳۶۰۰ میلیارد تومان به تلویزیون بدهد!

🔴وبسایت آپارات در بیانیه‌ای از صدور رأی جدید دادگاه در پرونده شکایت صداوسیما خبر داد و نوشت: طی ۱۱ سال گذشته، آپارات با ۲۶ پرونده و شکایت از سوی سازمان صداوسیما مواجه بوده است؛ در حالی که ماهیت این سرویس، از ابتدا یک پلتفرم کاربرمحور برای انتشار محتوای کاربران بوده است.

🔴در تازه‌ترین رأی صادرشده، روز گذشته مدیرعامل آپارات به پرداخت حدود ۳.۶ همت خسارت بابت انتشار محتوایی که توسط کاربران بر بستر این پلتفرم بارگذاری شده محکوم شده و دادگاه، مسئولیت این محتوا را متوجه پلتفرم دانسته است.

@MamelekatDaily

خواستم آلما لینوکس‌ تست کنم ببینم چطوریه
از ساعت ۸صبح‌ تا الان فقط ۸۶٪دانلود شده
به لطف اینترنت پرسرعت مخابرات

نصب شد داره اپدیت میکنه

تست بزن و محک بزن چقدر لینوکس بلدی

همیشه دوست داشتم این بخش روی سایت باشه

بالاخره با کمک ai و صفحات html ساده این کار انجام شد. البته یک طرح ساده و اولیه هست.

در دو بخش LPIC1 و LPIC2
سه سطح ساده متوسط و پیشرفته.

https://lpicfarsi.ir/test/

موفق باشید
@lpicfarsi

ابزار Notion که میدونید چیه یه ابزار نوت برداریه، Obsidian یه جایگزین رایگان برای اونه، حالا یه نفر اومده یه ابزاری نوشته که با Obsidian بتونید مطالب برای سایتتون بنویسید انگار دارید یه فایل رو روی کامپیوتر خودتون مینویسید میکنید در اصل دارید یه پست وبلاگتون رو مینویسید :

vaultcms.org


@Linuxor

صبحت بخیر جوان ایرانی
فیلترچی مادرج*ده سایتای پایتون و گیتهاب و... به کلی بست

ایپی تست شده

185.200.232.43
185.200.232.40
185.200.232.49
185.200.232.50
185.200.232.42
185.200.232.41
184.24.77.42
184.24.77.32
184.24.77.5
184.24.77.7
184.24.77.16
184.24.77.36
184.24.77.21
184.24.77.11
23.48.23.186
23.48.23.133
23.48.23.195
23.48.23.178
184.24.77.29
184.24.77.42
184.24.77.32
184.24.77.5
184.24.77.7
184.24.77.16
184.24.77.36
184.24.77.21
184.24.77.11
185.200.232.49
185.200.232.50
185.200.232.42
185.200.232.41
23.48.23.186
23.48.23.133
23.48.23.195
23.48.23.178
184.24.77.29

----

@PythonFarsi2024

🔸مرورگر brave به غیر ازبخش data collctionکه داره یه پروژه دیگ هم داره به اسم WDP(web discovery project)
که دیتا جمع میکنه

با وایرشارک خودت امتحان کن :

dns.qry.name == "collector.wdp.brave.com"

برای خاموش کردنش هم از بخش
Settings>search engine
و گزینه web discovery project خاموش کنید

سامانتل رکورد گرونترین بسته های اینترنتی رو زد

دولت مالت با همکاری OpenAI برای تمام شهروندانش اشتراک ChatGPT Plus فعال کرد.

مالت یه جزیره توی مدیترانه‌س، کمتر از 600 هزار نفر جمعیت داره.

گیتهاب باز شد اما خیلی کنده

اگر فکر میکنی ایرانی جماعتی پیدا نمیشه که قابلیت رایگان گیتهاب رو پولی به شما بفروشه سخت در اشتباهی
https://github.com/nikzad-avasam/UDL-3

+گیتهاب اکشنز رایگانه!!

نمونه رایگان این پروژه قبلا گذاشتم چنل
https://t.me/PythonFarsi2024/1237

‏🔐 گیت‌هاب هک شد - هک دستگاه کارمندان منجر به استخراج بیش از ۳۸۰۰ مخزن داخلی شد

‏گیت‌هاب روز سه‌شنبه اعلام کرد که پس از آنکه عامل تهدید بدنام معروف به TeamPCP کد منبع و سازمان‌های داخلی این پلتفرم را در یک انجمن جرایم سایبری برای فروش گذاشت، در حال بررسی دسترسی غیرمجاز به مخازن داخلی خود است. «در حالی که ما در حال حاضر هیچ مدرکی مبنی بر تأثیر این حمله بر اطلاعات مشتریان ذخیره شده در خارج از مخازن داخلی گیت‌هاب (مانند شرکت‌های مشتریان ما) نداریم،

🔗 مطالعه بیشتر

یه کارزار راه افتاده برای جمع کردن سایت کارزار چون هیچوقت کاری نکرده و صرفا یه چیز نمایشیه

karzar.net/312860

این دوره رایگان شبکه هم خوبه، توش کلی چیز که توی کار واقعی کاربرد دارن بهتون یاد میده

برای مثال سر فصل هاش :
تفاوت واقعی LAN، VLAN و VXLAN چیست؟
بررسی عمیق عملکرد Bridge در مقابل Switch
کارگاه عملی راه‌اندازی سگمنت‌های L2 و L3 در لینوکس
شبیه‌سازی محیط واقعی دیتاسنترهای مدرن

لینک :

labs.iximiuz.com/courses/computer-networking-fundamentals


@Linuxor

⚠️ نسخه تلگرام دانلودشده از APKPure مشکوک به جاسوس‌افزار بودن است

بررسی فایل APK با ابزار jadx نشان داده نسخه‌ای که در APKPure منتشر شده، دارای کلاسی به نام "DataCollector" است؛ بخشی که در نسخه رسمی تلگرام وجود ندارد.

این بخش می‌تواند اطلاعات زیادی از دستگاه کاربر جمع‌آوری کند، از جمله:
• عکس‌ها، ویدیوها و فایل‌ها
• مخاطبین
• پیام‌ها
• موقعیت GPS
• اطلاعات سیم‌کارت
• پروفایل تلگرام

طبق این بررسی، داده‌ها به‌صورت مداوم مانیتور و به سروری با آی‌پی "38.190.225.166" ارسال می‌شوند.

🔍 آنالیز APK:
Part 1:
Part 2:

⚠️ برای امنیت بیشتر، اپ‌ها را فقط از سایت رسمی یا منابع معتبر دانلود کنید.