Forwarded from Iman
💎 وبینار با موضوع «Devops»
💎 پنج‌شنبه، ۲۶ خرداد، ساعت ۱۷:۰۰
💎 در این وبینار همراه مهمان عزیزمان خواهیم بود تا با تاریخچه‌ی داکر، معرفی استکی که می‌خواهیم در تیم فنی رویداد دیتادیز بالا بیاریم (دیتابیس، بک‌اند، فرانت‌اند، وب‌سرور)، نوشتن Dockerfile و سینتکس آن بیشتر آشنا شویم.
روند جلسه‌ها به‌صورت iterative باشه که بچه‌ها با best practiceهای Dockerfile نوشتن، cache و ... آشنا شوند.
منتظرتان هستیم!
💎 لینک وبینار:
https://vc.sharif.edu/ch/ssc-2
📱 Instagram | Twitter | LinkedIn
#We_Recommend
〰️〰️〰️〰️〰️〰️〰️〰️
🆔 @Datadays_Sharif
💎 پنج‌شنبه، ۲۶ خرداد، ساعت ۱۷:۰۰
💎 در این وبینار همراه مهمان عزیزمان خواهیم بود تا با تاریخچه‌ی داکر، معرفی استکی که می‌خواهیم در تیم فنی رویداد دیتادیز بالا بیاریم (دیتابیس، بک‌اند، فرانت‌اند، وب‌سرور)، نوشتن Dockerfile و سینتکس آن بیشتر آشنا شویم.
روند جلسه‌ها به‌صورت iterative باشه که بچه‌ها با best practiceهای Dockerfile نوشتن، cache و ... آشنا شوند.
منتظرتان هستیم!
💎 لینک وبینار:
https://vc.sharif.edu/ch/ssc-2
📱 Instagram | Twitter | LinkedIn
#We_Recommend
〰️〰️〰️〰️〰️〰️〰️〰️
🆔 @Datadays_Sharif
👍1
سلام دوستان برای استخدام دنبال افرادی junior و mid level در زمینه های زیر هستیم که حداقل هایی از دوره های شبکه رو دید ه باشن :
کارشناس soc
کارشناس مدیریت امنیت اطلاعات isms
کارشناس مرکز عملیات
در صورت تمایل رزومتون رو برام بفرستید
@Nomad_mad
کارشناس soc
کارشناس مدیریت امنیت اطلاعات isms
کارشناس مرکز عملیات
در صورت تمایل رزومتون رو برام بفرستید
@Nomad_mad
یک تیم از دانشگاه شریف به من پیغام داده برای یک کار تحقیقاتی به یک نیرو متخصص react به صورت کار پروژه‌ایی کوتاه مدت نیاز دارد، اگر مایل بودید به من پیغام دهید تا معرفی کنم.
پ.ن. شرایط پرداخت آنها را در جریان نیستم و خودتان باید گفتگو و توافق کنید.
پ.ن. شرایط پرداخت آنها را در جریان نیستم و خودتان باید گفتگو و توافق کنید.
https://github.com/p0dalirius/Awesome-RCE-techniques
در این مخزن برخی از اسیب پذیری‌های ابزارهای رایج مطرح شده است.
خلاصه در خانه‌ایی باز بود تا اجازه ندادند وارد نشود 😂 زیرا به ظاهر در این شهر، درب اغلب خانه‌ها باز است!
در این مخزن برخی از اسیب پذیری‌های ابزارهای رایج مطرح شده است.
خلاصه در خانه‌ایی باز بود تا اجازه ندادند وارد نشود 😂 زیرا به ظاهر در این شهر، درب اغلب خانه‌ها باز است!
GitHub
GitHub - p0dalirius/Awesome-RCE-techniques: Awesome list of step by step techniques to achieve Remote Code Execution on various…
Awesome list of step by step techniques to achieve Remote Code Execution on various apps! - p0dalirius/Awesome-RCE-techniques
😁2
یکی از استفاده های جالب compile time programming توی برنامه‌هایی هست که یه دیتایی مثل root password دارن و این دیتا باید hard code بشه داخل باینری.
توی یک حالت ساده (و صرفا مثال و گرنه گذاشتن اطلاعات مهم‌توی باینری ایمن‌نیست!) فرض کنید مثلا پسورد باید sha256 بشه و توی باینری وارد بشه.
در حال عادی ما با ابزار هایی مثل openssl مقدار sha رو حساب میکنیم و دستی hard code میکنیم چون پسورد خام نباید توی باینری باشه و گرنه خیلی راحت میشه استخراجش کرد.
این کار هم‌خوانایی کد رو پایین میاره هم اگر پسورد رو یادمون رفت یا گم‌کردیم راهی برای بازیابی نداریم.
حالا با compile time programming میتونیم بیایم و خود پسورد رو بگیریم و قبل از کامپایل sha پسورد رو محاسبه کنیم و توی باینری hard code کنیم.
اینجوری ما توی source code پسورد رو داریم ولی توی باینری hard code میشه! و هر زمان هم پسورد رو خواستیم‌عوض کنیم مقادیر جدید زمان کامپایل محاسبه میشه و ما نیازی نیست دیگه‌چیزی رو دستی hard code کنیم!
توی یک حالت ساده (و صرفا مثال و گرنه گذاشتن اطلاعات مهم‌توی باینری ایمن‌نیست!) فرض کنید مثلا پسورد باید sha256 بشه و توی باینری وارد بشه.
در حال عادی ما با ابزار هایی مثل openssl مقدار sha رو حساب میکنیم و دستی hard code میکنیم چون پسورد خام نباید توی باینری باشه و گرنه خیلی راحت میشه استخراجش کرد.
این کار هم‌خوانایی کد رو پایین میاره هم اگر پسورد رو یادمون رفت یا گم‌کردیم راهی برای بازیابی نداریم.
حالا با compile time programming میتونیم بیایم و خود پسورد رو بگیریم و قبل از کامپایل sha پسورد رو محاسبه کنیم و توی باینری hard code کنیم.
اینجوری ما توی source code پسورد رو داریم ولی توی باینری hard code میشه! و هر زمان هم پسورد رو خواستیم‌عوض کنیم مقادیر جدید زمان کامپایل محاسبه میشه و ما نیازی نیست دیگه‌چیزی رو دستی hard code کنیم!
👍6
بچه‌ها فردا عصر موافقین یه جلسه کوتاه درباره ی compile time programming یا همون meta programming داشته باشیم؟
اگر شرکت میکنید بگید لطفا.
اگر شرکت میکنید بگید لطفا.
👍16
Web_programming
بچه‌ها فردا عصر موافقین یه جلسه کوتاه درباره ی compile time programming یا همون meta programming داشته باشیم؟ اگر شرکت میکنید بگید لطفا.
بچه‌ها جلسه ی کوتاه compile time programming رو امروز ساعت ۶ برگزار میکنیم
👍4