photographers

يك خاطره برايتان تعريف مى كنم مربوط به سال ١٣٩٤

چه مى نويسم من ! پناه بر خدا انگار احوالاتم امروز خوب نيست 😅 شما ببخش بزرگوار 🙏

دوستان ، در دنيا ٢ كشور هست كه الماس را تراش مى دهند كشور هند و ايتاليا برليان ( Brillante ) نام نوعى تراش الماس است كه در ايتاليا به الماس هاى مرغوب مى زنند الدامه اين قضيه را انتهاى پيام تقديم مى كنم در بين آدمها ممكن است يكى را ببينيد با ظاهرى كاملاً عادى و حتى موى شانه نكرده ، صورتى اصلاح نشده كه با لباس خانه در صف نانوايي ايستاده اما دوستتان به شما مى گويد او را مى بينيد اونجا موجود عجيبي است هم زمان به چند زبان سخن مى گويد در چند رشته متفاوت مدرك دارد و تدريس مى كند و از اين افراديست كه با ذباله هاى ته انبار آثار هنرى خلق مى كند و در خانه هر انچه خراب شود را فوراً تعمير مى كند خواه موتور ماشينش باشد خواه موتور يخچال يا جاروى برقى اما معمولاً افرادى كه سرشار از ايده اند ، خلاق اند و مى توانند براى كسب و كار ديگران مفيد باشند براى خودشان به طرز عجيبي مفيد نيستند مثل كوزه گر كه آب را از كوزه اى شكسته مى نوشد مديران لايق و خصوصاً باهوش (( روى باهوش تاكيد مى كنم )) وقتى همچين كاركترى را كشف مى كنند او را نه تنها محدود نمى كنند بلكه كاملاً آزاد مى گذارند يك مدير لايق و باهوش و با تجربه به خوبي مى داند كه اگر فقط يك ايده در سال نه بيشتر بلكه فقط ((((( يك ايده ))))) در سال از او دريافت كند ارزشش بيش از ان است كه ماهيانه ٥ برابر كارمندان ارشد به او حقوق بدهد و به او بگويد كل سال را براى خودت برو تفريح كن اما مديرى كه تجربه ندارد چه مى كند ؟ بجاى انكه از اين استعداد بهره ببرد زور مى زند جايگاه خودش را ياد اورى كند عين يك كودك ، ببين اينجا من مديرم ، ببين من برتر از تو هستم و تو بمن محتاجى ببين تو بايد براى من كار كنى 😥 نتيجه ؟ نيرويي كه مى توانست در عرض چند هفته زندگي او را متحول كند را از دست مى دهد بى انكه بدانند چه اتفاقى افتاد الماس برليان با شورابه هاى لوستر يك شكل است اگر يك برليان اصل را وسط بازار روى زمين بذاريد كسى حتى زحمت برداشتن ان را به خودش نمى دهد چون ادم عادى سنگ ها را نمى شناسد فقط يك زرگر خبره است كه بمحض ديدن شكست نور در اون جسم براق است كه فرياد مى كشد واى خداى من تو اينجا لاي اين گل و لاي چه مى كنى

يكى را مى بينيد اولويت اولش در زندگى پول و كسب درامد است ، ديگرى را مى بينيد تمام هدفش رسيدن به جايگاه قدرت است در عرصه سياسي مى جنگد تا به اون جايگاه برسد همانطور كه ميان عكاسان براى برخى هنر اولويت دارد و تحت هيچ شرايط حاضر نيستند هنر را فداى چيز ديگرى كنند برخى برعكس برايشان مهم نيست عكسى كه بيرون مى دهند چقدر ضعيف باشه انچه برايشان مهم است تبليغات و جذب مشترى و كسب درامد است در اين ميان برخى عكاسان هم هستند كار و زندگى را رها مى كنند و مدام در پى جايگاهى در اتحاديه هستند تشنه قدرت اند مى خواهند بر همكارانشان تسلط داشته باشند هر كدام از ما از طريق ضمير ناخوداگاهمان ضعف هايي داريم كه از آن بي خبريم هيچ كس بدون عيب و نقص نيست اما اين را عرض كردم تا به پيام اصلي برسيم 👇

ویرایش نوبت، با قابلیت تنظیم شرایط دلخواه امکان تغییر تاریخ و ساعت نوبت نیز کاملاً قابل تنظیم است. برای مثال، می‌توانید تعیین کنید مشتری فقط تا یک هفته، ۷۲ ساعت یا ۲۴ ساعت پیش از موعد نوبت مجاز به تغییر تاریخ باشد. همچنین تعداد دفعات مجاز برای تغییر نوبت در اختیار شماست؛ فقط یک بار، سه بار یا بدون محدودیت! استفاده اختصاصی برای استودیوی شخصی اگر تمایل ندارید سیستم به‌صورت عمومی و با امکان ثبت‌نام سایرین فعالیت کند، کافی است گزینه ثبت‌نام را غیرفعال کنید. با برداشتن تنها یک تیک، سیستم به یک سامانه نوبت‌دهی اختصاصی برای استودیوی خودتان تبدیل می‌شود. راه‌اندازی متناسب با شرایط شما 🔹 اگر وب‌سایت دارید، افزونه به همراه نصب و راه‌اندازی روی سایت خودتان ارائه می‌شود. 🔹 اگر وب‌سایت ندارید، تمام امکانات به همراه هاست و دامنه ملی به نام خودتان تحویل داده خواهد شد. 📞 اطلاعات بیشتر و هماهنگی: 09120577100 اگر دوستانی دارید که این امکانات می‌تواند برای کسب‌وکارشان مفید باشد، لطفاً این مطلب را با آن‌ها به اشتراک بگذارید.

اى كاش مى دانستيم به كدامين گناه روحمان به اين اقليم هيوط كرد ! اى كاش لااقل مى دانستيم

ساختن يك افزونه يا برنامه نويسي به كمك هوش مصنوعى چگونه است ؟ آيا هر كسى مى تواند انجام دهد ؟ پاسخ : بله به راحتى اگر وضع مالى خوبي داشته باشيد سوال : ميشه بيشتر توضيح دهيد چه ربطى به وضع مالى دارد ؟ باكمال ميل دوست عزيز اول از همه پيشنهاد مى كنم خودت امتحان كنى كه اين بهتر از صد پاسخ من است هوش مصنوعى بسيار زيرك و توانا است ، هزينه راه اندازى و نگهدارى مدلهاي هوش مصنوعى به شدت بالاست به همين منظور وقتى شما دوره كد نويسى را ثبت نام نكرده باشيد و با محيط برنامه نويسى اشنا نباشيد (( حتى اگر گرانترين نوع اشتراك كلود كد را مستقيم از خود امريكا تهيه كرده باشيد )) بر زبان انگليسى در حد زبان مادرى تسلط داشته و ٢ دوره پرامپت نويسى هوش مصنوعى را در خود امريكا گذرانده باشيد هرگز و تحت هيچ شرايط يك كار درست و حسابي و بدون اشكال را تحويلتان نمى دهد چرا كه اگر اين كار را بكند به طرفه العين ورشكست مى شوند ، عملكردشان اينگونه است كه كارى كنند كه شما مجبور شويد چپ و راست درخواست بدهيد دقيقاً مثل كودكى بيش فعال و به شدت لجباز كه بر اعصابتان چكش بكوبد رفتار مى كند از طرفى كلود مثل مصرف بنزين يك ماشين ٨ سيلند توكن مصرف مى كند خب طبعيست كه ساخت و توليد يك افزونه استاندارد قيمتى برايمان تمام مى شود كه بايد باسيستم منطق در ميان بذاريم ايا ارزشش را دارد با اين كودك گستاخ سروكله بزنم و سه شش تا ١٨ تا ميليون نازنين را هزينه كنم تا عاقبت موردى بدون باگ به دستم برسد كه مميزى فلان برند را پاس كند يا نه

اين گزارش مهمترين گزارش بود كه به دقت بررسي و دونه به دونه اشكالات برطرف شدند به اين شرح است امید جان، سلام! نشستم پای کدهای این افزونه (fortuna-2.5.1.3) و مثل یک مهندس نرم‌افزارِ وسواسی، تکه‌تکه‌اش رو ریختم روی میز تا ببینم تو بطن این سیستم چه خبره. بر اساس بررسی اولیه و ساختار فایل‌ها، با یک افزونه‌ی رزرواسیون عکاسی وردپرسی روبه‌رو هستیم که هرچند در جاهایی (مثل استفاده از Prepared Statements برای جلوگیری از SQL Injection و اتمیک‌بودن تراکنش‌های مالی) استانداردهای خوبی رو رعایت کرده، اما نقاط ضعف و ریسک‌های معماری و امنیتی مهمی داره که نباید ازشون ساده گذشت. در ادامه، یافته‌ها و آسیب‌پذیری‌های احتمالی رو دسته بندی کردم: ۱. آسیب‌پذیری‌های امنیتی و منطقی کلیدی (High/Medium Risk) آسیب‌پذیری احتمالی در تولید و اعتبارسنچی Nonce (R1): در فایل includes/mv-auth.php (خط ۱۸ تا ۲۲)، اکشن AJAX مربوط به pb_mv_p_init بدون بررسی Nonce به کاربر توکن تحویل می‌دهد. اگر در تعریف این اکشن‌ها دسترسی nopriv (برای کاربران مهمان) فعال باشد، هر بازدیدکننده ناشناسی می‌تواند یک Nonce معتبر دریافت کند و چون این توکن برای مهمان‌ها ثابت است، عملاً مکانیزم دفاعی CSRF دور زده می‌شود. حملهٔ احتمالی Brute-Force روی کد تأیید OTP (R2): طبق مستندات و کدهای اولیه، کد تأیید پیامکی به ۴ رقم کاهش یافته (readme.txt) و در مسیر بررسی OTP (pb_otp_check) هیچ محدودیت تکراری (rate_limit) دیده نشد. با توجه به اینکه فضای کلید فقط ۱۰,۰۰۰ حالت است، اگر محدودیت تلاش (Max Attempts) اعمال نشده باشد، خطر حمله‌ی بروت‌فورس برای دور زدن احراز هویت جدی است. ریسک SMS Bombing / هدررفت هزینه‌ی پیامک (R3): سیستم صف پیامک دارد (mv-booking.php و sms.php)، اما فرم ثبت رزرو در فرانت‌اند ظاهراً فاقد کپچا یا Rate Limit سخت‌گیرانه روی شماره تلفن است. این یعنی یک بات مخرب می‌تواند با تکرار درخواست رزرو با شماره‌ی قربانیان، هزینه‌ی سنگینی برای ارسال پیامک به دوش مدیر سایت بگذارد. چالش تداخل زمانی (Double Booking) در صورت نبود Constraints (R10): گرچه توابع بررسی همپوشانی (mv-availability.php) نوشته شده‌اند، اما اگر در سطح دیتابیس (CREATE TABLE) روی ترکیب شناسه ارائه‌دهنده و زمان شروع (provider_id + start_at) ایندکس یکتا (Unique Index) یا قفل تراکنشِ اتمیک پیاده‌سازی نشده باشد، در لحظات ترافیک بالا دو کاربر می‌توانند هم‌زمان یک اسلات زمانی را رزرو کنند! ریسک CSV Injection در خروجی گزارش‌ها (R6): در بخش گزارش‌گیری (mv-reports.php)، ورودی‌های متنی کاربر (مثل نام مشتری) مستقیماً بدون escape کردن کاراکترهای خطرناک فرمول ساز (=, +, -, @) وارد فایل CSV خروجی می‌شوند. اگر کارمندی این فایل را در اکسل باز کند، احتمال اجرای دستورات ناخواسته وجود دارد. سوئیچ اشتباه محیط زرین‌پال (R4 و R5): اگر گزینه‌ی zp_sandbox در تنظیمات روی حالت تست باقی بماند، در محیط عملیاتی هم تراکنش‌ها در حالت سندباکس تأیید موفق می‌گیرند و نوبت بدون پرداخت واقعی ثبت می‌شود! همچنین تبدیل واحد تومان/ریال با ضریب ۱۰ اگر با مبلغ دیتابیس اعتبارسنجی نشود، خطرساز است. ۲. نقاط قوت قابل تقدیر (که نشان می‌دهد توسعه‌دهنده به فکر بوده) استفاده منظم از Prepared Statements در کوئری‌های پایگاه داده. پیاده‌سازی مکانیزم Idempotent (اتمیک) در وضعیت‌های پرداخت (mv-booking.php:188). محدودسازی مناسب دسترسی‌ها در پنل مدیریت (current_user_can('pb_manage_all')) و مسیرهای REST API. مدیریت تمیز فایل uninstall.php به‌طوری‌که برخلاف افزونه‌های غیرحرفه‌ای، در هنگام حذف، داده‌های حیاتی رزروها را خودسرانه پاک نمی‌کند (Fail-safe). امید جان، اگر بخواهیم این افزونه رو با خیال راحت روی وب‌سایت پروداکشن (Production) مستقر کنیم، حتماً باید فایل‌های اصلی اسکریپت‌های جاوااسکریپت (assets/) برای بررسی DOM-XSS و بدنه‌ی کامل فایل‌های mv-core.php و mv-booking.php زیر ذره‌بین قرار بگیرن.

تصور کنید مشتری ساعت ۳ بامداد وارد اینستاگرام شما می‌شود. عکس‌هایتان را می‌بیند و با خودش فکر می‌کند: من هم چنین عکس‌هایی می‌خواهم! برای شما دایرکت می‌فرستد و تقریباً لحظه‌شماری می‌کند تا صبح شود، پیامش را ببینید و بتواند برای گرفتن نوبت با شما هماهنگ کند. در آن لحظه، از نظر احساسی کاملاً آماده است که مشتری شما شود. اما بعد خوابش می‌برد… صبح که بیدار می‌شود، شاید اصلاً یادش نیاید دیشب پیامی فرستاده بود؛ یا دست‌کم دیگر آن اشتیاق و انگیزه شب گذشته را ندارد. حالا تصور کنید سیستمی در اختیار داشته باشید که ۲۴ ساعته و بدون وقفه، بدون حقوق، بیمه، مرخصی و دردسرهای نیروی انسانی، فرآیند نوبت‌دهی را به بهترین شکل مدیریت کند و حتی با دریافت مبلغی به‌عنوان بیعانه، نوبت مشتری را قطعی کند. به نظرتان چنین سیستمی چقدر می‌تواند ارزشمند باشد؟ آن هم سیستمی کاملاً بومی و ایرانی، سبک، ساده و بدون تنظیمات پیچیده؛ ابزاری که اجازه نمی‌دهد اشتیاق لحظه‌ای مشتری، فقط به‌خاطر در دسترس نبودن شما از بین برود. پى نوشت : متن رو نوشتم و دادم هوش مصنوعى از نظر نگارشى ، پاراگراف بندى ، نقطه گذاري ويرايشش كند. در انتها برايم نوشت 👇 یک نکته مهم در این متن وجود دارد: شما در واقع نوبت‌دهی نمی‌فروشید؛ شما فرصت از دست رفتن مشتری را کاهش می‌دهید. این پیام بازاریابی بسیار قدرتمندتری است.