RahaRM | رها آرام
Open in Telegram
my personal channel 🎈 a personal channel covering topics like security, web development, programming and more me : https://t.me/RahaRM_Official?direct Donate : https://daramet.com/RahaRM ♬ ‣ ━━⌾━━━━━━ 1.2x| Musics RahaRM https://t.me/rohoomusics/2
Show more291
Subscribers
+124 hours
-17 days
+1230 days
Posts Archive
https://daramet.com/RahaRM
میتونین واسه هدفی ک مشخص کردم هم دونیتم کنین
اومدم میخوام ذوق کنما 😁
#me
سلام دوستان
یه مدت کوتاهی نیسم
بعدش ک اومدم ( پر قدرت ریسرچینگ رو شرو میکنم )
یه چندتا مقاله رو ب سبک خودم ترجمه کردم و با تجربیات خودم نوشتمش منتشرش میکنم
امیدوارم ک خوشتون بیاد ...
فعلا تا بعد 👋🏻🎈🤍
#me
بیایم یه حقیقتی رو روشن کنیم - واس اونایی ک تازه کارن و میخوان تو فیلد امنیت وارد بازار کار شن :
امنیت کلن یه گروه شغلی لاکچریه (تو ایران)
و شرکتای پولدار معمولن میخوانش
چون تو ایران قانون مشخصی وجود نداره برای امنیت اطلاعات ملت ...
فقط امنیت میگیرن ک خسارت مالی نبینن (مصداق ضرب المثل :جلوی ضرر رو هر جا بگیری منفعته)
ینی عملا بار سود دهی واس مدیران ایرانی بنظر نمیاد ...
خب بنظرتون از کجا واسشون مهم میشه ؟
باس شرکتشون از یه حدی بزرگ و پولدار بشه تا براشون مهم باشه
و متاسفانه تو این شرایط همه بورس قرمز - امنیت هم سرش گرد ...
سه تا انتخاب داریم :
- یا صبر کنیم شرایط بهتر شه تا یه موقعیتی پیش بیاد ... (همین الانشم اگ تهران بریم موقعیتش هست منتهی ساکن تهران شدن هم داستانای خودشو داره)
- یا بریم تو یه شرکت حکومتی و دولتی ک سابقه رو خراب میکنه ... بعدن تو مهاجرت و اینا داستان پیش میاد
- یا اینقد مهارت و حوصله داشته باشیم و وقت بزاریم ک برای خودت کار کنی - باز این خودش دو شاخه اس
- کانکشن خوب ک پروژه بگیریم
- یا مهارتات خوب باشه ک یه کاری مث مشاوره یا باگ بانتی ای چیزی کار کنی
#me
بایننس ؟
تازه غول مرحله اولشه
صب کنین ببینیم بعد از این قراره چ غول هایی ب زانو در بیان ...
#me
از دیشب سر یه هارد و نصب ویندوز تااااااا چند ساعت پیش
بد کلافه شدم
آخرش یارو رو راضی کردم رو لینوکس تریدشو کنه دیه ویندوز کشک چیه آخه
یه مرورگر و یه پروکسی کلاینت لازم داشت
القصه ک حوصله ام ترکیده
اگه اذیتم نمیکنین بیاین یه چند خطی حرف بنویسیم ...
https://t.me/RahaRM_Official?direct
پ.ن بدسکتور زیاد داشت ویندوزه گیر میکرد لا ب لا نصب نمیشد ... آخرش نتونستم کاری کنم ...
#موقتی
https://app.any.run/
کسی یه اکانت داره ازش ؟
یا فیک میلی هست ک بشه توش اکانت ساخت ؟
#موقتی
video
Pulse Diagnostics
مشاهده عملیات واقعی ویندوز
تشخیصهای ویندوز با دسترسی فقطخواندنی به همراه دستیار هوش مصنوعی محلی — Ollama یا LM Studio بر روی این رایانه. نیازی به هوش مصنوعی ابری وجود ندارد.
https://github.com/Regncreative/PulseDiagnostics
پ.ن از هیچی بهتره ...
#tools
تنها کارمند بنیاد php تکاور :
بابا ب این ai بگین از ما بکشه بیرون دیه اه تا مارو سوراخ سوراخ آبکشمون نکرده خسته شدمممممم#fun
اونقد تعداد آسیب پذیری هایی ک منتشر میشه زیاد شده
بخصوص همین دیروز راجب http2shell و node2shell میخوندم
خلاصه ک
یه سایتی اومده از آمار تاریخ ثبت cve ها و تاریخ دسترسی عمومی هر مدلی
رو نمودار کشیده
خب مشخصه ک حرف ساندار پیچای
اهمیت بیشتری واسه متخصصان هک و امنیت پیدا کرده
https://cve.0xosprey.com/
#news
سلام همگی
کسی هس با یه هارنس ای کد زدن رو تجربه کرده باشه ؟
من یه مشکلی واسم پیش اومده
یه چندتا سوال داشتم
https://t.me/RahaRM_Official?direct
#موقتی
این تیکه کلامم از تیکه کلام جناب خان اومده (ویدئو سکانسش رو پیدا نکردم متاسفانه)
و خب میدونیم ک ذهنیت هک همینه ...
جوری استفاده کنیم ک واس اون کار ساخته نشده
https://docs.mitmproxy.org/stable/concepts/options/#emudhra
خب بریم سوء استفاده کنیم از این قابلیت 😂🎈
#tools
اولین مورد راجب :
agent(harness) + skills = Spec Kit
ابزاری ک کمک میکنه درک ai رو ب درک انسانی خودمون و هدفی ک دنبالش میکنیم نزدیک تر کنه ...
https://youtu.be/Rs4qTGEjIbk
پ.ن. اینا معرفی یه سری ابزاریه ک بنظرم میتونه تو این سناریو و کانسپتا کمک میکنه
اگ مورد بهتری باشه یا موارد مشابه میتونین تو دایرکت بهم بگین تا بررسیش کنیم ...
***** یادتون باشه م قرار نیس از این ابزارا استفاده کنیم
-> قراره ازشون سوء استفاده کنیم ... ابزارا رو بچینیم کنار هم راجب سوء استفاده شون هم بحث میکنیم :)
#tools #aiمیخوام راجب همین مورد حرف بزنیم
یه سری تحقیقا کردم ک رسیدم ب چنین کانسپتی :
agent(harness) + LLM + MCP tools + memory management + skills + ctrl
اون تیکه آخر ctrl هم میشه همون کنترل کردن - از اونجایی ک وسواسی مانیتورینگ و اینا داریم قطعا دلمون نمیخواد یه ایجینت گند بزنه ب سیستم یا کد و ...
سر این وضوع میخوام این کاسنپت رو تا حدودی پیاده کنم
ک هم رایگان باشه هم قابل پیاده سازی رو سیستم های ضعیف
از همین نمونه های آماده استفاده میکنم ...
#ai
این دو سه روز جالب بود واسم و عجیییییییب امنیتی شده
رو گیت لب 10/10 :
https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html
بخصوص الان همه توجه ها بسوی llm ها و harness برای فیلد های امنیتی هستش
کد review - ریورس کنه
باگ - مشکلات لاجیکال - غلط املایی و ... پیدا کنه
یه سورس مپ از کل کد بده و خیلی کارای دیه ...
و اینجاس ک نتیجتن ب این حرف میرسیم :
ساندار پیچای، مدیرعامل گوگل: - اگر همین حالا یاد نگیرید چطور عاملهای هوش مصنوعی (Agents) را مدیریت و هماهنگ کنید، سال ۲۰۲۷ را صرف جبران فاصله با کسانی خواهید کرد که از امروز شروع کردهاند. - او در یک گفتوگو توضیح میدهد که چرا بهترین مهندسان نرمافزار دیگر تمام وقت خود را صرف کدنویسی نمیکنند و به جای آن روی ساخت و مدیریت Agentها تمرکز کردهاند. - بیشتر افراد تصور میکنند برای ساخت یک Agent باید مدرک مهندسی یا دانش فنی بسیار پیشرفته داشته باشند. - اما واقعیت این است که برای شروع، به چنین چیزی نیاز ندارید؛ فقط یک راهنمای مناسب و چند ساعت زمان کافی است.#ai
تا وقته ویدئو ها - کتاب ها - دوره های آموزشی و ... هاتون رو دانلود کنین
و از پروژه میراوا هم استفاده و حمایت کنین :
https://github.com/GeeDook/mirava
لعنت ب باعث و بانی این شرایط ... پوفیوزای بی پدر ... (عفت کلام نمیذارن آخه 😐)
#me
