سان گیک / برنامه نویسی

یه مرد آلمانی گوگل رو کشوند دادگاه و برنده شد! 😂 ماجرا از این قراره که یه شهروند آلمانی نمی خواست عکس خونه و حیاطش توی Google Maps و Google Earth دیده بشه. اول به گوگل نامه زد و درخواست کرد تصاویر ملکش رو حذف کنه، اما گوگل زیر بار نرفت! این آقا هم بیخیال نشد و شکایت کرد. در نهایت دادگاه به نفعش رای داد و گوگل مجبور شد تصاویر بخش هایی از ملکش رو محو کنه.

اینم قسطی شد

وقتی دوتا فیچر امنیتی دست به دست هم میدن تا در سرور رو چهارطاق باز کنن! توی دنیای لینوکس یه قانون نانوشته داریم: وقتی می‌خوایم یه اکانت با پسورد لاگین نشه، توی فایل shadow به جای هشِ پسوردش، کاراکتر * می‌ذاریم؛ با این فرض که خروجی هیچ الگوریتم هشی توی دنیا قرار نیست بشه یه ستاره خالی! از اون طرف، کتابخونه musl (که قلب تپنده توزیع‌های سبکی مثل Alpine هست) یه محدودیت امنیتی داره که اگه پسوردی طولانی‌تر از ۲۵۶ کاراکتر به تابع crypt بدی، برای جلوگیری از سرریز و فشار پردازشی، عملیات رو متوقف می‌کنه و به عنوان علامت خطا، کاراکتر * برمی‌گردونه! حالا فاجعه کجاست؟ مهاجم یه پسورد ۳۰۰ کاراکتری می‌فرسته، سیستم برای اینکه لو نده اکانت قفله، فرآیند بررسی پسورد رو طی می‌کنه، musl به خاطر طولانی بودن پسورد ارور میده و * برمی‌گردونه، و در نهایت سیستم احراز هویت خروجیِ * رو با * داخل فایل shadow مقایسه می‌کنه: هر دو با هم برابرن و لاگین با موفقیت انجام میشه! یعنی مکانیزمی که قرار بود جلوی کرش و حملات Timing رو بگیره، عملاً تبدیل میشه به شاه‌کلید ورود به اکانت‌های قفل‌شده!

در اکتبر ۲۰۲۶، پنج کمپین سایبری فعال سازمان‌های آمریکایی را با تمرکز بر سرقت هویت سازمانی، اطلاعات حساس و تضعیف ابزارهای دفاعی هدف قرار دادند. نکته مشترک در سه مورد از این کمپین‌ها، سوءاستفاده از قابلیت Device Code Authentication مایکروسافت بود؛ روشی که مهاجم با فریب کاربر می‌تواند بدون سرقت گذرواژه و حتی دور زدن مستقیم MFA، به حساب Microsoft 365 او دسترسی پیدا کند.

انگار Nvidia اومده Api کیمی K3.1 pro رو رایگان کرده.

پرپلکسیتی از ایجنت هوش مصنوعی همیشه‌فعال Teammates رونمایی کرد پرپلکسیتی با معرفی Teammates وارد رقابت با OpenAI و آنتروپیک در حوزه ایجنت‌های هوش مصنوعی همیشه‌فعال شد. این ایجنت‌های همیشه‌فعال می‌توانند تسک‌های مختلف را به‌صورت هم‌زمان انجام دهند و در پروژه‌های گسترده و مستمر با کاربران همکاری کنند.

همه ی عاشقان هک و امنیت، رد تیم ها بلو تیم ها اکسپلویت نویس ها جایزه بگیر ها(باگ بانتی) حتیییی حتیییی جوجه اسکریپتی ها تبریک

مدل GPT-6 Cyber برای متخصصان امنیت سایبری معرفی شد

اوپن‌ای‌آی می‌گوید مدل جدید GPT-6 Cyber در مقایسه با نسل قبلی، علاوه‌بر توانایی بیشتر در کشف آسیب‌پذیری‌ها، بهتر می‌تواند محدوده مجاز فعالیت خود را رعایت کند و سراغ نفوذ به سیستم‌های نامرتبط نرود.

واتس‌اپ تازه داره به امکانات سال ۲۰۱۵ تلگرام میرسه... در حالی که تلگرام داره روی وب۳، مینی‌اپ‌ها و سیستم‌های ابری پیشرفته مانور می‌ده، خبر داغ تیم توسعه واتس‌اپ اینه: «مژده بدید! دیگه لازم نیست شماره تلفن رو از توی متن مسیج کپی‌پیست کنید!». از این به بعد اگه توی مسیج واتس‌اپ براتون شماره، ایمیل، تاریخ یا آدرس بیاد، زیرش خط‌چین میافته و با یه تپ به شمارهه زنگ میزنه یا واسه آدرس میره توی مپ. + آدم باورش نمیشه چند تا مهندس ارشد توی سیلیکون‌ولی ماه‌ها حقوق دلاری گرفتن و دور هم جلسه گذاشتن تا بالاخره به این کشف بزرگ برسن که اگه یه مسیج شبیه شماره تلفنه، شاید یوزر بخواد روش لمس کنه و زنگ بزنه، نه اینکه مجبور باشه کل مسیج رو کپی کنه ببره توی نوت، بعد از اونجا شماره رو جداگونه کپی کنه ببره توی اپ Phone پیست کنه که بتونه یه زنگ بزنه :))

تا الان با Ollama می‌شد مدل‌های AI رو روی سیستم خودت اجرا کنی. حالا یه قابلیت خیلی جذاب بهش اضافه شده: هوش مصنوعی لوکالت می‌تونه حرف هم بزنه! ابزار Ollama پشتیبانی از تولید صدا رو با مدل Phonon شروع کرده. یعنی می‌تونی یه مدل زبانی رو روی سیستم خودت اجرا کنی، جواب تولید کنه و همون جواب رو به صورت زنده تبدیل به صدا کنه؛ بدون اینکه مجبور باشی برای TTS بری سراغ یه سرویس Cloud جدا. چرا جذابه؟ - مدل‌ها از حدود 31M پارامتر شروع میشن - صدا به‌صورت Streaming تولید میشه - پردازش می‌تونه روی سیستم خودت انجام بشه - فعلاً از ۵ زبان پشتیبانی می‌کنه - می‌تونی باهاش Voice Assistant کاملاً Local بسازی برای ما که همیشه با محدودیت سرویس‌های خارجی، تحریم، هزینه API و دسترسی Cloud درگیریم، این مسیر خیلی جذابه: LLM + Voice، هر دو روی سیستم خودت. یعنی کم‌کم میشه یه دستیار صوتی شبیه ChatGPT Voice ساخت که بخش اصلیش وابسته به Cloud نباشه. و این تازه شروعشه... و Ollama داره از یه ابزار اجرای LLM، تبدیل میشه به یه پلتفرم کامل‌تر برای Local AI.

گزارش جدید GitHub Octoverse 2026 نشون میده که توی یک سال گذشته ایجنت‌های هوش مصنوعی کل فرآیند کدنویسی رو زیر و رو کردن؛ طوری که بچه‌ها با ۱۷.۹ میلیارد Push که از مجموع دو سال قبل هم بیشتره و ۳۴.۳ میلیارد کامیت، رکوردهای عجیبی زدن. طبق این آمار، پروژه‌هایی که از روز اول فایل کانفیگ ایجنت داشتن به طور میانگین ۸ برابر کامیت بیشتری خوردن و الان بیش از ۴۰ درصد کل Pull Requestها رو خود ایجنت‌ها استارت می‌زنن؛ یعنی نقش ما برنامه‌نویس‌ها از تایپ کردن خط به خط کد به سمت معماری، مدیریت ایجنت و Code Review شیفت پیدا کرده. از طرفی بیش از ۶۰ درصد دولوپرها دیگه روی یک مدل خاص قفل نمی‌کنن و بسته به تسکشون بین مدل‌های سنگین استدلالی، عمومی و سریع سوییچ می‌کنن. توی بخش زبان‌ها هم تایپ‌اسکریپت همچنان پادشاه گیت‌هابه و نکته خیلی باحالش اینه که وقتی انتخاب زبان رو به عهده خود ایجنت‌ها می‌ذاریم، اون‌ها هم به خاطر سیستم تایپینگ و خطایابی راحت‌تر، بیشتر از هر چیزی میرن سراغ TypeScript. خلاصه ابزارها خیلی سریع‌تر شدن، ولی این که چی بسازیم و کد نهایی چقدر تمیز اما هنوزم صددرصد پای تصمیم و نگاه ماست. لینک گزارش

خیلی نریخته که هنوز

گزارش یک حمله سایبری بزرگ به بایننس؛ برداشت میلیاردها دلار از بزرگ‌ترین صرافی رمزارزی جهان! طبق گزارش‌های منتشرشده، بایننس با یک رخداد امنیتی گسترده مواجه شده که طی آن بیش از ۵.۶ میلیارد دلار دارایی دیجیتال از زیرساخت این صرافی برداشت شده است. نکته جالب ماجرا، مسیر احتمالی نفوذ مهاجم است. طبق بررسی‌های اولیه، احتمال می‌رود لپ‌تاپ یکی از مهندسان DevOps بایننس آلوده یا هک شده باشد و مهاجم از همین نقطه به زیرساخت داخلی راه پیدا کرده باشد. در ادامه، دسترسی به یک Service Container و سوءاستفاده از فرایندهای داخلی برای ثبت تراکنش‌های برداشت غیرمجاز مطرح شده است. اینجا یک نکته امنیتی مهم وجود دارد: برای سرقت دارایی از یک صرافی، همیشه لازم نیست مهاجم مستقیماً کلید خصوصی کیف پول را بدزدد. گاهی نفوذ به سیستم‌های عملیاتی، حساب‌های سرویس، دسترسی‌های مدیریتی یا فرایندهای تأیید تراکنش می‌تواند به همان اندازه خطرناک باشد. این حادثه بار دیگر اهمیت امنیت Endpointها، مدیریت دسترسی‌ها (IAM)، امنیت کانتینرها، تفکیک دسترسی‌ها و نظارت بر تراکنش‌های مالی را نشان می‌دهد. در زیرساخت‌های حساس، امنیت فقط به فایروال و آنتی‌ویروس ختم نمی‌شود؛ یک سیستم آلوده متعلق به یک مهندس با دسترسی سطح بالا هم می‌تواند نقطه شروع یک بحران چند میلیارد دلاری باشد.

بایننس به چخ عظما پیوست و دهنش صاف شد

اگه تو این دنیای ai تو حجم اطلاعات گم شدین و از هر موضوعی یه تیکه میدونین پیشنهاد میکنم doctree-ai.com رو یه تست بکنین و یه لیستی از مقاله برای خودتون با سطحتون درست کنین و هر هفته پیش ببرینشون بعد یه ماه تاثیرش رو میبینن که چقدر دانشتون بهتر شده تو یه موضوعی

صب بخیر

نت داشته باشی تاااازه اگر پول داشته باشی ایران بهترین جا برا زندگیه

مثک مرورگرا ناامن شدن به بخاطر لو رفتن کلیدهای خصوصی 8 گواهی eMudhra لینک زیر رو باز کنید و باید همه موارد تیک سبز بخوره مرورگر خود منم ناامن بود و بعد از آپدیت همش سبز شد http://emudhra.we-have-a-problem.com

کانتر بازی میکنم با پینگ گوز

دو باگ بسیار خطرناک CVE-2026-109618 و CVE-2026-109619 منتشر شده در تمامی نسخه های PHP به مهاجم مهمان امکان گرفتن دسترسی Shell می دهد. بنیاد PHP در آخرین اطلاع رسانی اعلام کرده حداکثر تا ساعت ۱۷:۳۰ امروز  به وقت ایران نسخه Patch شده را منتشر خواهد کرد تا آن زمان برای کاهش آسیب از PHP.ini session.upload_progress.enabled = Off را خاموش بفرمایید. لطفا به دوستان خود اطلاع رسانی بفرمایید.