LOW SIGNAL

تاریخچه کوتاهی بر موسیقی های DEF CON

هنرمندان DEF CON 34 انتخاب شدند! هنرمندان DEF CON ۳۴ انتخاب شدند! مراقب پارتی‌های DC34 باشید که به دنبال DJ و Artist هستند (اینستاگرام، Bluesky، Mastodon، توییتر/X و غیره).به‌زودی برندگان Original Soundtrack DEF CON 34 هم اعلام می‌شوند. با ما بمانید! لینک‌های مهم: صفحه اعلام رسمی: https://defconmusic.org/artist-picked-for-def-con-34/ سایت اصلی DEF CON: https://defcon.org/ سایت موسیقی DEF CON: https://defconmusic.org/ @LOW_SIGNAL

اکسپلویت جدید usbliter8 برای SecureROM اپل محققان امنیتی Paradigm Shift اکسپلویتی با نام usbliter8 منتشر کردند که اجرای دلخواه کد (Arbitrary Code Execution) داخل SecureROM چیپ‌های A12 و A13 اپل رو ممکن می‌کنه.این کد مستقیماً داخل سیلیکون سوخته شده و هیچ آپدیت نرم‌افزاری نمی‌تونه اون رو رفع کنه. دستگاه‌های آسیب‌پذیر تا آخر عمر این فلگ رو با خودشون حمل می‌کنن.جزئیات مهم:نیاز به دسترسی فیزیکی کامل داره. دستگاه باید در حالت DFU باشه و با یک برد میکروکنترلر مبتنی بر RP2350 از طریق USB وصل بشه. زمان اجرا: کمتر از ۲ ثانیه. دستگاه‌های تحت تأثیر: آیفون XS / XS Max / XR، سری آیفون ۱۱، SE 2020، آیپد Air 3، mini 5، آیپد ۸، اپل واچ سری ۴ و ۵، HomePod mini و ... A11 آسیب‌پذیر نیست و A14 به بعد هم ظاهراً در امان هستن.دلیل باگ:فلگ سخت‌افزاری در کنترلر USB Synopsys DWC2 به همراه تنظیمات نادرست DART (IOMMU) در SecureROM که باعث underflow بافر DMA و نوشتن در حافظه دلخواه می‌شه.این اکسپلویت مثل checkm8 (۲۰۱۹) عمل می‌کنه و امکان بوت iBoot بدون امضا، demote کردن دستگاه و خروج کامل از زنجیره اعتماد اپل رو فراهم می‌کنه.تا این لحظه (۲۰ خرداد ۱۴۰۵) هیچ CVE یا advisory رسمی از اپل منتشر نشده.ریسک عملی برای کاربران عادی پایین است (نیاز به دسترسی فیزیکی + DFU + سخت‌افزار خاص)، ولی برای افراد و سازمان‌های حساس، این یعنی بازنشستگی سخت‌افزاری یا مراقبت شدید از دسترسی فیزیکی دستگاه.کد کامل و PoC عمومی شده. 🔊@LOW_SIGNAL73

🔱 بیستی (Beastie)، مسکات معروف BSD اگر تا به حال لوگوها و تصاویر مرتبط با خانواده BSD را دیده باشید، احتمالاً با شخصیت قرمز رنگی به نام Beastie روبه‌رو شده‌اید. برخلاف تصور رایج، Beastie شیطان یا نماد شر نیست؛ بلکه از واژهٔ BSD Daemon الهام گرفته شده است. در سیستم‌های یونیکسی، «Daemon» به برنامه‌هایی گفته می‌شود که در پس‌زمینه اجرا می‌شوند و وظایف مختلف سیستم را مدیریت می‌کنند. به همین دلیل، طراحان BSD در دهه ۱۹۷۰ یک شخصیت کارتونی دوست‌داشتنی با شاخ، دم و چنگال طراحی کردند تا مفهوم Daemon را به شکلی نمادین نمایش دهند. John Lasseter، که بعدها به یکی از چهره‌های مشهور صنعت انیمیشن تبدیل شد، نسخهٔ اصلی این شخصیت را طراحی کرد. Beastie سال‌ها به عنوان نماد غیررسمی بسیاری از پروژه‌های BSD شناخته می‌شد، اما امروزه برخی پروژه‌ها لوگوهای مستقل خود را دارند: • FreeBSD از لوگوی معروف «گوی قرمز» استفاده می‌کند. • OpenBSD از ماهی بادکنکی (Pufferfish) به عنوان نماد خود بهره می‌برد. • NetBSD لوگوی اختصاصی خود را دارد. • DragonFly BSD نیز هویت بصری جداگانه‌ای ایجاد کرده است. با این حال Beastie همچنان یکی از شناخته‌شده‌ترین نمادهای دنیای BSD و فرهنگ نرم‌افزار آزاد محسوب می‌شود و برای بسیاری از کاربران یادآور سادگی، پایداری و فلسفهٔ یونیکس است. 📣@low_signal73

BSD 👹 چیست و چرا هنوز مهم است؟ وقتی صحبت از سیستم‌عامل‌های متن‌باز می‌شود، بیشتر افراد به لینوکس فکر می‌کنند. اما در کنار لینوکس، خانواده‌ای از سیستم‌عامل‌های قدرتمند، پایدار و قدیمی به نام BSD وجود دارد که نقش مهمی در شکل‌گیری اینترنت و زیرساخت‌های مدرن داشته‌اند. BSD مخفف Berkeley Software Distribution است. پروژه‌ای که در دهه ۱۹۷۰ در دانشگاه برکلی کالیفرنیا و بر پایه یونیکس توسعه یافت. امروزه BSD یک سیستم‌عامل واحد نیست، بلکه خانواده‌ای از سیستم‌عامل‌ها است: • FreeBSD • OpenBSD • NetBSD • DragonFly BSD تفاوت BSD و لینوکس چیست؟ برخلاف تصور رایج، BSD و لینوکس یک چیز نیستند. BSD یک سیستم‌عامل کامل است؛ یعنی هسته، ابزارهای سیستمی و مستندات آن توسط یک پروژه واحد توسعه پیدا می‌کنند. در مقابل، توزیع‌های لینوکسی معمولاً از پروژه‌های مختلف تشکیل شده‌اند. مجوز BSD نیز بسیار آزادانه‌تر است و به شرکت‌ها اجازه می‌دهد بدون الزام به انتشار تغییرات خود از کد استفاده کنند. هر BSD برای چه کاری مناسب است؟ FreeBSD به پایداری بالا، عملکرد مناسب و استفاده گسترده در سرورها مشهور است. OpenBSD تمرکز ویژه‌ای بر امنیت دارد و بسیاری آن را یکی از امن‌ترین سیستم‌عامل‌های جهان می‌دانند. NetBSD روی تعداد زیادی از معماری‌ها و سخت‌افزارها اجرا می‌شود و به قابلیت حمل بالای خود معروف است. DragonFly BSD پروژه‌ای است که روی بهبود کارایی سیستم‌های چندپردازنده‌ای و فناوری‌های جدید تمرکز دارد. شاید همین حالا هم از BSD استفاده می‌کنید سیستم‌عامل macOS اپل ریشه‌های عمیقی در BSD دارد. همچنین بسیاری از فناوری‌ها، تجهیزات شبکه و سرویس‌های اینترنتی در طول سال‌ها از BSD استفاده کرده‌اند. 👹چرا BSD هنوز طرفدار دارد؟ مستندات قوی، پایداری بالا، طراحی منسجم، امنیت مناسب و سادگی مدیریتی باعث شده BSD همچنان انتخاب محبوب بسیاری از مدیران سیستم و توسعه‌دهندگان باشد. شاید BSD به اندازه لینوکس مشهور نباشد، اما تأثیر آن بر دنیای فناوری بسیار فراتر از چیزی است که اکثر کاربران تصور می‌کنند. 📣@low_signal73

درود بر جامعه‌ی بی‌اس‌دی فارسی، خوش آمدید! این انجمن با اشتیاق فراوان، برای گسترش فرهنگ استفاده از نرم‌افزارها و سیستم‌عامل های مرتبط با یونیکس و بی‌اس‌دی ایجاد شده است. لطفا قبل از عضویت در انجمن، مرام‌نامه در حال توسعه را بخوانید. لازم به ذکر است که، انجمن «بی‌اس‌دی فارسی» ارتباطی با سایر انجمن های متن-باز ایران ندارد و به صورت کاملا مستقلانه، اداره می‌شود. به زودی، هماهنگی ها برای شروع جلسات حضوری و آنلاین انجام خواهد شد و اطلاعات مرتبط با این موضوع، فراخوانده می‌شود. ارادتمند، انجمن بی‌اس‌دی فارسی

🔴 هکرهای چینی از قوانین گوگل ورک‌اسپیس سوءاستفاده کردند! گروه (UNC6508) وابسته به چین بیش از یک سال در شبکه‌های تحقیقاتی پزشکی، دانشگاهی و نظامی آمریکای شمالی مخفی مانده و ایمیل‌های حساس تحقیقاتی و دفاعی را سرقت کرده‌اند. روش نفوذ: - بک‌دور در سرورهای REDCap - سرقت اعتبارنامه‌ها - ارتقای دسترسی تا سطح ادمین دامنه روش هوشمندانه سرقت: به جای ابزارهای پیچیده، از قابلیت قانونی Content Compliance Rules در Google Workspace سوءاستفاده کردند! قانونی ساختند که هر ایمیلی حاوی کلمات کلیدی خاص را به‌طور خودکار به ایمیل کنترل‌شده‌شان BCC می‌کرد. کاملاً بی‌صدا و بدون ترافیک مشکوک! گوگل زیرساخت‌هایشان را مختل کرده و سازمان‌ها را مطلع کرده. این حمله برای من خیلی جالب بود چون دقیقاً ریشه فرهنگ هکرها رو نشون می‌ده: استفاده هوشمندانه از قوانین به نفع خودشون. دقیقاً مثل کسانی که با استفاده از حفره‌های قوانین مالیاتی، بدون نقض مستقیم قانون، مالیات رو دور می‌زنن. اینجا هم هکرها به جای شکستن قفل یا استفاده از بدافزار، از یک قانون گوگل (Content Compliance Rules) استفاده کردن و اون رو به سلاح تبدیل کردن. این رویکرد «قانونی اما مخرب» خیلی خلاقانه و جالبه. نشون می‌ده که، بهترین هکرها دیگه فقط ادمای فنی نیستن لزوما، بلکه کسانی هستن که قوانین و قابلیت‌های سیستم‌ها رو عمیق می‌شناسن و ازشون به نفع خودشون سوءاستفاده می‌کنن. توصیه: اگر Google Workspace دارید، حتماً قوانین Compliance، Forwarding و Routing رو چک کنید. @low_signal73

تصاویر زمینه جدید پارچ با طراحی جدید منتشر شدند 🥳 این تصاویر شامل تخت‌جمشید، آرامگاه حافظ و سی‌وسه پل هستند که به زودی مکان‌های بیشتری نیز به آن‌ها اضافه خواهد شد. برای دریافت تصاویر زمینه جدید کافی هستش تا سیستم خودتون رو یک‌بار به‌روزرسانی کنید.

sudo pacman -Syu

اگر کاربر پارچ نیستید و از مخزن پارچ افزوده بر مخازن دیگر استفاده می‌کنید بسته‌های تصویر زمینه پارچ را با دستور زیر نصب کنید:

sudo pacman -S world/parch-wallpapers

@ParchLinux | پارچ لینوکس

مثل اینکه صلح شده

G0DM0D3 هوش مصنوعی آزاد، بدون قفس یه رپازیتوری جالب پیدا کردم : 🔗 github.com/elder-plinius/G0DM0D3 G0DM0D3 یه رابط چت کاملاً متن‌باز و حریم‌خصوصی‌محوره که مرزهای لایه post-training رو جا‌به‌جا می‌کنه. برای red teaming، تحقیقات شناختی، و تعامل آزاد با هوش مصنوعی ساخته شده. مخصوص هکرها، فیلسوف‌ها، و کسایی که دوست دارن سیستم رو از درون بشناسن. ✨ چی داره؟ 🧠 +۵۰ مدل Claude، GPT-5، Gemini، Grok، Mistral، LLaMA، DeepSeek و بیشتر از طریق OpenRouter 🔥 GODMODE CLASSIC ترکیب مدل + پرامپت به‌صورت موازی مسابقه می‌دن، بهترین جواب برنده‌ست ⚡ ULTRAPLINIAN موتور ارزیابی چندمدلی با امتیازدهی ترکیبی روی ۵۱ مدل Parseltongue موتور red-teaming با ۳۳ تکنیک برای آزمایش استحکام مدل‌ها AutoTune تنظیم خودکار پارامترهای sampling بر اساس زمینه 🔐 حریم خصوصی واقعی — بدون کوکی، بدون ثبت‌نام، API Key فقط تو مرورگر خودت می‌مونه استفاده ساده‌ست: یه فایل index.html، بدون build step، بدون dependency. روی GitHub Pages، Vercel یا هر جای دیگه‌ای دپلوی کن. لایسنس: AGPL-3.0 برای همیشه آزاد، کد مشتق‌شده هم باید آزاد بمونه. @LOW_SIGNAL73

مدل‌های پیشرفته Fable و Mythos از Anthropic برای همه کاربران غیرآمریکایی غیرفعال شدند. دولت آمریکا با بهانه امنیت ملی دستور کنترل صادرات داده و Anthropic هم به جای مقاومت، مدل‌ها را برای همه کاربران جهان خاموش کرده است. حتی کارکنان غیرآمریکایی شرکت‌های آمریکایی هم نمی‌توانند استفاده کنند. مدل‌هایی که چند روز پیش با هیجان رونمایی شدند، حالا به خاطر سیاست‌های ناسیونالیستی و بوروکراتیک عملاً از دسترس عموم خارج شده‌اند. این دقیقاً همان چیزی است که صنعت AI را عقب می‌اندازد: دخالت دولت و ایجاد دیوارهای مصنوعی. خبر خوب این است که ظاهراً با گرفتن API از سرویس‌های واسط third-party هنوز می‌توان از این مدل‌ها استفاده کرد و بسیاری در حال تست آن هستند. این تصمیم نه تنها غیرمنطقی است، بلکه نشان‌دهنده ترس و کنترل‌گری بیش از حد است. آینده AI نباید در دست چند سیاستمدار و بوروکرات آمریکایی باشد. @LOW_SIGNAL73

https://freemodel.dev/invite/FRE-d995bfc4 دسترسی رایگان به Api های هوش مصنوعی های تاپ اگر با این لینک برید ( کد دعوت من ) ظاهرا به هردومون کردیت می‌ده 🤷🏻‍♀️