LOW SIGNAL

‏چند وقت دیگه میگن صبح ها تا پایان وقت اداری بیا بشین اینجا ببینیم چیکار داری میکنی

🗣️ من از نرم‌افزارهای آزاد (گنو/لینوکس، فایرفاکس، OBS، بلندر و ...) استفاده نمی‌کنم چون سریع هستند، مصرف منابع کمی دارند، دستگاه‌های زیادی را پشتیبانی می‌کنند یا جامعه فعالی دارند. من از آن‌ها استفاده می‌کنم چون آزاد هستند و این آزادی نرم‌افزار است که برایم ارزش دارد. اگر فردا روزی ویندوز یا مک یا هر نرم‌افزاری که مالکیتی است آزاد شود، از آن استفاده می‌کنم. اگر فردا روزی هر نرم‌افزار آزادی، دیگر آزاد نباشد، از آن استفاده نخواهم کرد. 🆓 «آزادی نرم‌افزار» یک ویژگی در کنار ویژگی‌های دیگر نیست؛ دلیل انتخاب است. 🎉 روز آزادی نرم‌افزار گرامی‌باد. 🔹🔹🔹🔹🔹 #sfd #sfd2026 #روز_آزادی_نرم‌افزار 🔹🔹🔹🔹🔹 ✈️ تلگرام

نماینده اسرائیل استارلینک رو می‌ذاره جلوی نماینده جمهوری اسلامی و از “تغییر رژیم” حرف می‌زنه. طرف ایرانی هم خودش رو می‌زنه به نشنیدن. فارغ از بازی‌های سیاسی، تصویر جالبیه. حکومتی که سال‌ها اینترنت مردم رو قطع و محدود کرده، حالا با تکنولوژی‌ای روبه‌رو شده که کنترل دسترسی رو از دستش خارج می‌کنه. استارلینک فقط اینترنت ماهواره‌ای نیست. برای ما، یعنی یک راه ارتباطی که لزوماً از فیلتر و اجازه‌ی حکومت رد نمی‌شه.

لیستی از دامنه های ۳ حرفی آزاد .ir https://m4tinbeigi-official.github.io/ir-3char-domains/

یه چیزی که این روزا شاید بهش برخورد کنید، نصب Root Certificate بومیه. حالا اصلا CA چیه؟ خیلی ساده بخوام توضیح بدم، CA یا Certificate Authority یه مرجع اعتماده که مرورگر و سیستم بهش اعتماد می‌کنن تا بفهمن Certificate یه سایت واقعیه و می‌شه بهش اعتماد کرد. مثلاً وقتی میری یه سایت با HTTPS، مرورگرت یه سری Certificate رو بررسی می‌کنه و آخرش می‌رسه به یه CA که میگه این Certificate معتبره. حالا وقتی یه Root Certificate جدید نصب می‌کنی، در واقع داری به اون CA کلی اجازه گسترده میدی :) اگر اون CA بتونه برای یه دامنه Certificate معتبر صادر کنه، در شرایطی می‌شه ازش برای MITM کردن و دیدن ترافیک HTTPS استفاده کرد، بدون اینکه مرورگر لزوماً بفهمه مشکلی هست. برای همین من شخصاً هر Root Certificateای رو روی سیستم اصلی نصب نمی‌کنم، مخصوصاً وقتی نمی‌دونم دقیقاً از کجا اومده و چه کسی کنترلش می‌کنه.

اگه واقعاً مجبورید نصبش کنید، یه راه ساده اینه که بندازیدش توی یه VM جدا. همون‌جا نصبش کنید، کارتون رو انجام بدید و بعد VM رو برگردونید به Snapshot قبلی یا کلاً پاکش کنید.

حتی اگه فقط می‌خواید ببینید Certificate چی توشه، لازم نیست نصبش کنید:

openssl x509 -in certificate.crt -text -noout

اول ببین چیه، بعد نصبش کن. چون آخر داستان خیلی جالب نیست :( وقتی یه Root CA نصب می‌کنی، داری یه نفر جدید رو وارد زنجیره اعتمادت می‌کنی. و با توجه به سابقه‌ای که از مدیریت اینترنت و نظارت روی ارتباطات توی ایران داریم، شاید بد نباشه این اعتماد رو خیلی راحت و پیش‌فرض در نظر نگیریم…

امروز ۱ مهره، پس خوب است بدانید: اگه محصولی بدون پرداخت پول به شما سرویس میده، خیلی مهمه که بفهمید چطوری سود میکنه. وقتی مدل درآمدی یک محصول رو بفهمید بهتر متوجه میشید در ازای استفاده از اون سرویس دقیقا چه چیزی به شرکت میدید و چه چیزی دریافت میکنید. شاید شما بعد از متوجه شدن این قضیه تصمیمتون برای استفاده از محصول تغییر کنه @Kerniv

امروز میخوام یه ابزار جالب معرفی کنم Tech Twitter این سایت اومده اکانت‌های خفن و درست‌حسابی دنیای تکنولوژی، استارتاپ‌ها و هوش مصنوعی رو زیر نظر گرفته. کارش چیه؟ • گلچین بهترین‌ها: هر روز بهترین توییت‌ها رو فیلتر و گلچین می‌کنه تا مستقیم برید سراغ اصلِ مطلب و وقتتون تلف نشه. • ترندهای داغ: تو بخش Trending می‌تونید ببینید الان توی دنیای تک، دارن درباره چی بحث می‌کنن. • سفر در زمان: آرشیو روزهای قبل رو هم داره؛ یعنی هر وقت خواستید میتونید چک کنید فلان روز تو توییتر چه خبر بوده و چه بحث‌هایی داغ بوده. • دسته‌بندی موضوعی: موضوعات مختلف یا پروفایل آدم‌های تاثیرگذار رو خیلی مرتب براتون دسته‌بندی کرده. خلاصه که اگر توی حوزه‌ برنامه‌نویسی، استارتاپ، هوش مصنوعی یا کلاً دنیای تکنولوژی هستید و وقت نمی‌کنید کل روز توییتر رو زیرورو کنید، این سایت یه میانبر خیلی عالیه که خبرها و ترندها رو تر و تمیز بهتون تحویل میده.

واقعا هیچکودومتون نمی‌خواید چیزی بگید؟ 🥲

گزارش Anthropic، شرکت تولید‌کننده‌ی هوش‌مصنوعی Claude، در مورد استفاده‌ی جمهوری اسلامی علیه مردم ایران وحشتناک و یک رسوایی تاریخی تمام‌عیار است و نشان می‌دهد چگونه این رژیم، هوش‌مصنوعی را به بخشی از ماشین عظیم شنود، ردیابی و سرکوب شهروندان ایران تبدیل کرده‌است. موارد زیر تنها بخشی از این گزارش است: ۱. جاسوسی با نقاب دین: توسعه‌ی افزونه‌ی «اوقات شرعی» فایرفاکس که در اصل ابزار سرقت اطلاعات هویتی توییتر، اینستاگرام و کوکی‌های مرورگر است. ۲. پرونده‌سازی انبوه: تشکیل پرونده امنیتی برای ۶٬۳۸۸ نفر از مردم ایران و تحلیل بیش از ۱۵۵ هزار توییت فارسی برای پیدا کردن سرنخ‌های خشم مردم و الگوهای اعتراض. ۳. کشف هویت صاحبان حساب‌های ناشناس: ساخت و توسعه ابزارهای هوشمند برای استخراج مشخصات و کد ملی صاحبان اکانت‌های ناشناس با اتصال به پایگاه‌های داده ثبت‌احوال. ۴. نقشه‌برداری از خانواده‌ها: کشف شجره‌نامه، روابط خویشاوندی و استخراج مشخصات اقوام معترضان با هدف اعمال فشار و گروگان‌گیری خانوادگی. ۵. کارخانه‌ی اکانت‌سازی: تولید بی‌شمار حساب با شخصیت‌های جعلی چندزبانه و با ادبیات موجه تا پیام نهادهای امنیتی در ظاهر سخن یک خبرنگار، شهروند یا منبع بی‌طرف به خورد جامعه داده شود. ۶. دزدی اعتبار موسسه‌های بین‌المللی: جعل هویت اندیشکده‌های مطرحی مثل RAND، Brookings و CSIS برای جا زدن پروپاگاندای امنیتی رژیم تحت عنوان پژوهش‌های معتبر جهانی. ۷. جعل صدا و انحراف افکار عمومی: تولید دیپ‌فیک‌های صوتی از چهره‌های واقعی و تولید هدفمند روایت‌های انحرافی حول پرونده جانشینی رهبری و آینده سیاسی ایران. ۸. پایش فیزیکی افراد: استفاده از هوش‌مصنوعی برای کدنویسی و توسعه سامانه‌های ره‌گیری موقعیت موبایل شهروندان و تشخیص پلاک خودروها در خیابان. ۹. تفتیش عقاید و هدف‌گیری سیاسی: تمرکز ویژه روی منتقدان، فعالان سیاسی و اقلیت‌های دینی (به‌ویژه جامعه بهاییان) به عنوان سوژه‌های اولویت‌دارِ این شبکه تعقیب دیجیتال. ۱۰. حذف سیستماتیک صداهای مخالف: خودکارسازی ریپورت‌های فله‌ای برای بستن دهان منتقدان و حذف کانال‌ها و حساب‌های مستقل در تلگرام و توییتر. اصل گزارش: https://www.anthropic.com/threat-intelligence-report-september-2026

بچها برای اپیزود اول پادکست، می‌خوام یکسری روایت ها و تجربه ها رو از قطعی اینترنت بخونم، چیزایی که براتون مفید بوده توی اون تایم، تاثیراتی که روی زندگیتون گذاشته ( تاثیرات حتما نباید اکادمیک و کاری و اینها باشه…حتی اینکه از یک تفریح محروم شدید، دلتنگ کسی شدید و … ) ادمها، پلتفرم ها، وبسایت هایی که مفید بودن براتون چیزهای فانی که اتفاق افتاد یا هرچیزی که دوست دارید شنیده بشه، اگر نکته‌ای یا ابعادی از این اتفاق بنظرتون به اندازه بهش پرداخته نشده می‌تونید به صورت شناس از طریق دایرکت کانال و یا ناشناس از طریق این فرم : https://cryptpad.fr/form/#/2/form/view/8p2NNOzRYf2qPllWbdZ3Co0sXPJ5RtEbJJE00977aAI/ برای من بفرستید تا توی پادکست منعکس کنم ( فرم کاملا امن و اوپن سورسه و چیزی از شما لاگ نمی‌کنه، نیاز به اکانت و حتی اسم هم نداره )

ربات GitHub Lens ساخته شد. 🎉 یه ربات کاربردی برای پیدا کردن، بررسی و استفاده راحت‌تر از پروژه‌ها و ابزارهای گیتهاب. از پیدا کردن پروژه‌های جدید و دیدن ترندهای گیتهاب گرفته تا جستجوی پروژه‌ها، دسته‌بندی، مشاهده جزئیات و دانلود Release؛ همه رو میتونید از داخل ربات انجام بدید. 👉🤖 @GitHubLensBot برای کامیونیتی ساختیم؛ رایگان و با عشق ❤️

‏دوره سه ماهه دیتا ساینس دانشگاه توکیو ‏(ددلاین ۲۴ سپتامبر) ‏شرطش اینه که حتما باید دانشجو باشید ولی کاملا مجانیه مدرک معتبر هم میده https://weblab.t.u-tokyo.ac.jp/en/lecture/gci/ طبق چیزی که گفتند فقط باید دانشجو باشی و اگر ایمیل دانشگاهیت رو قبول نداشتند با جیمیل هم میتونی لاگین کنی و کارت دانشجوییت رو اپلود کنی ‏با این وجود فکر نکنم مانعی برای دانشجو ایرانی باشه