LOW SIGNAL
رفتن به کانال در Telegram
چیزایی که بنظرم جالبن رو باهاتون شیر میکنم، غر میزنم، از سایبر سکیوریتی میگم و برداشت های شخصیم Blog:https://zist.digital/delta Mastadon : https://defcon.social/delta donate : https://daramet.com/lowsignal Access is Control, Control is Political
نمایش بیشترکشور مشخص نشده استدسته بندی مشخص نشده است
550
مشترکین
-224 ساعت
+77 روز
+5430 روز
آرشیو پست ها
552
نماینده اسرائیل استارلینک رو میذاره جلوی نماینده جمهوری اسلامی و از “تغییر رژیم” حرف میزنه.
طرف ایرانی هم خودش رو میزنه به نشنیدن.
فارغ از بازیهای سیاسی، تصویر جالبیه. حکومتی که سالها اینترنت مردم رو قطع و محدود کرده، حالا با تکنولوژیای روبهرو شده که کنترل دسترسی رو از دستش خارج میکنه.
استارلینک فقط اینترنت ماهوارهای نیست. برای ما، یعنی یک راه ارتباطی که لزوماً از فیلتر و اجازهی حکومت رد نمیشه.
552
یه چیزی که این روزا شاید بهش برخورد کنید، نصب Root Certificate بومیه.
حالا اصلا CA چیه؟
خیلی ساده بخوام توضیح بدم، CA یا Certificate Authority یه مرجع اعتماده که مرورگر و سیستم بهش اعتماد میکنن تا بفهمن Certificate یه سایت واقعیه و میشه بهش اعتماد کرد.
مثلاً وقتی میری یه سایت با HTTPS، مرورگرت یه سری Certificate رو بررسی میکنه و آخرش میرسه به یه CA که میگه این Certificate معتبره.
حالا وقتی یه Root Certificate جدید نصب میکنی، در واقع داری به اون CA کلی اجازه گسترده میدی :)
اگر اون CA بتونه برای یه دامنه Certificate معتبر صادر کنه، در شرایطی میشه ازش برای MITM کردن و دیدن ترافیک HTTPS استفاده کرد، بدون اینکه مرورگر لزوماً بفهمه مشکلی هست.
برای همین من شخصاً هر Root Certificateای رو روی سیستم اصلی نصب نمیکنم، مخصوصاً وقتی نمیدونم دقیقاً از کجا اومده و چه کسی کنترلش میکنه.
اگه واقعاً مجبورید نصبش کنید، یه راه ساده اینه که بندازیدش توی یه VM جدا. همونجا نصبش کنید، کارتون رو انجام بدید و بعد VM رو برگردونید به Snapshot قبلی یا کلاً پاکش کنید.حتی اگه فقط میخواید ببینید Certificate چی توشه، لازم نیست نصبش کنید:
openssl x509 -in certificate.crt -text -noout
اول ببین چیه، بعد نصبش کن.
چون آخر داستان خیلی جالب نیست :(
وقتی یه Root CA نصب میکنی، داری یه نفر جدید رو وارد زنجیره اعتمادت میکنی.
و با توجه به سابقهای که از مدیریت اینترنت و نظارت روی ارتباطات توی ایران داریم، شاید بد نباشه این اعتماد رو خیلی راحت و
پیشفرض در نظر نگیریم…552
Repost from Kerniv
امروز ۱ مهره، پس خوب است بدانید:
اگه محصولی بدون پرداخت پول به شما سرویس میده، خیلی مهمه که بفهمید چطوری سود میکنه. وقتی مدل درآمدی یک محصول رو بفهمید بهتر متوجه میشید در ازای استفاده از اون سرویس دقیقا چه چیزی به شرکت میدید و چه چیزی دریافت میکنید. شاید شما بعد از متوجه شدن این قضیه تصمیمتون برای استفاده از محصول تغییر کنه
@Kerniv
552
امروز میخوام یه ابزار جالب معرفی کنم
Tech Twitter
این سایت اومده اکانتهای خفن و درستحسابی دنیای تکنولوژی، استارتاپها و هوش مصنوعی رو زیر نظر گرفته.
کارش چیه؟
• گلچین بهترینها: هر روز بهترین توییتها رو فیلتر و گلچین میکنه تا مستقیم برید سراغ اصلِ مطلب و وقتتون تلف نشه.
• ترندهای داغ: تو بخش Trending میتونید ببینید الان توی دنیای تک، دارن درباره چی بحث میکنن.
• سفر در زمان: آرشیو روزهای قبل رو هم داره؛ یعنی هر وقت خواستید میتونید چک کنید فلان روز تو توییتر چه خبر بوده و چه بحثهایی داغ بوده.
• دستهبندی موضوعی: موضوعات مختلف یا پروفایل آدمهای تاثیرگذار رو خیلی مرتب براتون دستهبندی کرده.
خلاصه که اگر توی حوزه
برنامهنویسی، استارتاپ، هوش مصنوعی یا کلاً دنیای تکنولوژی هستید و وقت نمیکنید کل روز توییتر رو زیرورو کنید، این سایت یه میانبر خیلی عالیه که خبرها و ترندها رو تر و تمیز بهتون تحویل میده.
552
Repost from علی شریفی زارچی - Ali Sharifi Zarchi
گزارش Anthropic، شرکت تولیدکنندهی هوشمصنوعی Claude، در مورد استفادهی جمهوری اسلامی علیه مردم ایران وحشتناک و یک رسوایی تاریخی تمامعیار است و نشان میدهد چگونه این رژیم، هوشمصنوعی را به بخشی از ماشین عظیم شنود، ردیابی و سرکوب شهروندان ایران تبدیل کردهاست.
موارد زیر تنها بخشی از این گزارش است:
۱. جاسوسی با نقاب دین: توسعهی افزونهی «اوقات شرعی» فایرفاکس که در اصل ابزار سرقت اطلاعات هویتی توییتر، اینستاگرام و کوکیهای مرورگر است.
۲. پروندهسازی انبوه: تشکیل پرونده امنیتی برای ۶٬۳۸۸ نفر از مردم ایران و تحلیل بیش از ۱۵۵ هزار توییت فارسی برای پیدا کردن سرنخهای خشم مردم و الگوهای اعتراض.
۳. کشف هویت صاحبان حسابهای ناشناس: ساخت و توسعه ابزارهای هوشمند برای استخراج مشخصات و کد ملی صاحبان اکانتهای ناشناس با اتصال به پایگاههای داده ثبتاحوال.
۴. نقشهبرداری از خانوادهها: کشف شجرهنامه، روابط خویشاوندی و استخراج مشخصات اقوام معترضان با هدف اعمال فشار و گروگانگیری خانوادگی.
۵. کارخانهی اکانتسازی: تولید بیشمار حساب با شخصیتهای جعلی چندزبانه و با ادبیات موجه تا پیام نهادهای امنیتی در ظاهر سخن یک خبرنگار، شهروند یا منبع بیطرف به خورد جامعه داده شود.
۶. دزدی اعتبار موسسههای بینالمللی: جعل هویت اندیشکدههای مطرحی مثل RAND، Brookings و CSIS برای جا زدن پروپاگاندای امنیتی رژیم تحت عنوان پژوهشهای معتبر جهانی.
۷. جعل صدا و انحراف افکار عمومی: تولید دیپفیکهای صوتی از چهرههای واقعی و تولید هدفمند روایتهای انحرافی حول پرونده جانشینی رهبری و آینده سیاسی ایران.
۸. پایش فیزیکی افراد: استفاده از هوشمصنوعی برای کدنویسی و توسعه سامانههای رهگیری موقعیت موبایل شهروندان و تشخیص پلاک خودروها در خیابان.
۹. تفتیش عقاید و هدفگیری سیاسی: تمرکز ویژه روی منتقدان، فعالان سیاسی و اقلیتهای دینی (بهویژه جامعه بهاییان) به عنوان سوژههای اولویتدارِ این شبکه تعقیب دیجیتال.
۱۰. حذف سیستماتیک صداهای مخالف: خودکارسازی ریپورتهای فلهای برای بستن دهان منتقدان و حذف کانالها و حسابهای مستقل در تلگرام و توییتر.
اصل گزارش:
https://www.anthropic.com/threat-intelligence-report-september-2026
552
بچها برای اپیزود اول پادکست، میخوام یکسری روایت ها و تجربه ها رو از قطعی اینترنت بخونم،
چیزایی که براتون مفید بوده توی اون تایم، تاثیراتی که روی زندگیتون
گذاشته ( تاثیرات حتما نباید اکادمیک و کاری و اینها باشه…حتی اینکه از یک تفریح محروم شدید، دلتنگ کسی شدید و … )
ادمها، پلتفرم ها، وبسایت هایی که مفید بودن براتون
چیزهای فانی که اتفاق افتاد یا هرچیزی که دوست دارید شنیده بشه، اگر نکتهای یا ابعادی از این اتفاق بنظرتون به اندازه بهش پرداخته نشده
میتونید به صورت شناس از طریق دایرکت کانال و یا ناشناس از طریق این فرم :
https://cryptpad.fr/form/#/2/form/view/8p2NNOzRYf2qPllWbdZ3Co0sXPJ5RtEbJJE00977aAI/
برای من بفرستید تا توی پادکست منعکس کنم
( فرم کاملا امن و اوپن سورسه و چیزی از شما لاگ نمیکنه، نیاز به اکانت و حتی اسم هم نداره )
552
Repost from Persian GitHub
ربات GitHub Lens ساخته شد. 🎉
یه ربات کاربردی برای پیدا کردن، بررسی و استفاده راحتتر از پروژهها و ابزارهای گیتهاب.
از پیدا کردن پروژههای جدید و دیدن ترندهای گیتهاب گرفته تا جستجوی پروژهها، دستهبندی، مشاهده جزئیات و دانلود Release؛ همه رو میتونید از داخل ربات انجام بدید.
👉🤖 @GitHubLensBot
برای کامیونیتی ساختیم؛ رایگان و با عشق ❤️
552
دوره سه ماهه دیتا ساینس دانشگاه توکیو
(ددلاین ۲۴ سپتامبر)
شرطش اینه که حتما باید دانشجو باشید ولی کاملا مجانیه مدرک معتبر هم میده
https://weblab.t.u-tokyo.ac.jp/en/lecture/gci/
طبق چیزی که گفتند فقط باید دانشجو باشی و اگر ایمیل دانشگاهیت رو قبول نداشتند با جیمیل هم میتونی لاگین کنی و کارت دانشجوییت رو اپلود کنی
با این وجود فکر نکنم مانعی برای دانشجو ایرانی باشه
552
Repost from شیرازلینوکس | shirazlinux
📚 انتشار پروژه ادا و زنگمن
#به_مناسبت_روز_آزادی_نرم_افزار
فراخوان اولیهی مشارکت در ترجمهی این پروژه مهر ماه ۱۴۰۴ در دانشگاه صنعتی شیراز برگزار شد.
افراد مختلفی در ایران و خارج از ایران، و بنیاد نرمافزار آزاد اروپا، در تکمیل این کار با ما بودند.اثر اصلی - بنیاد نرمافزار آزاد اروپا - ماتیاس کیرشنر — نویسنده - ساندرا براندشتتر — تصویرگر - انتشارات سیانداف ✍ ترجمه و ویرایش: آتنا فضلی، آرمیلا ظریفی، امیرحسین حیدری، پارسا رنجبر، پارسا روستاپور، حسین سلمانی، دانیال دهقانی، رضا نیکمنش، ستایش نادریان، سحر گرمسیری، عباس داورپناه، حمیدرضا رهنما، علی پورقاسمی، کیوان دهقانی، لیلا، هدیه همدمیان طراحی و توسعه دست نوشتههای پوستر: محمد درویشی، متین ارجی، زهرا خادمی دوبله و گویندگی و تنظیم: دیبا زارع — نسخه ویدیویی و صوتی محدثه رضایی — تدوین ویدیو و تنظیم صدا فونت: فونت آراد از محمد درویشی فونت وزیر از مرحوم صابر راستیکردار سایت پروژه: https://ada.fsfp.ir دانلود: https://ada.fsfp.ir/ressources/download/ سپاسنامه: https://ada.fsfp.ir/book/acknowledgments/ #ادا_و_زنگمن #نرمافزار_آزاد
552
دیروز توی بازار یه خانم رو دیدم که داشت تراکت پخش میکرد.
خیلی خسته به نظر میرسید. دندونهاش نامرتب بود، قوز داشت و پوستش چروک بود. نمیدونم چند سالش بود، چه زندگیای داشت یا اصلاً چرا اونجا ایستاده بود.
یهدفعه یه فکری اومد توی ذهنم که حالم رو گرفت.
با خودم گفتم شاید زندگی این آدم این باشه که از این کار بره سراغ یه کار دیگه، بعد یه کار دیگه؛ فقط برای اینکه یه پولی داشته باشه که باهاش غذا بخوره و یه جایی برای خوابیدن پیدا کنه.
بعد ذهنم رفت سمت چیزای دیگه.
به آدمهایی فکر کردم که شاید هیچوقت پول سفر کردن نداشته باشن. هیچوقت از ایران بیرون نرن. زبان دیگهای یاد نگیرن. هیچوقت فرصت نکنن بفهمن یه موتور چطوری کار میکنه یا داخل یه کامپیوتر چه خبره.
حتی فرصت نکنن بفهمن به چی علاقه دارن.
همین قسمت بیشتر از همه ناراحتم میکنه.
توی آموزشگاه هم آدمهایی رو میبینم که میان یه کار فنی یاد بگیرن، فقط چون فکر میکنن میتونه براشون پولساز باشه.
نه اینکه علاقه نداشته باشن و من بخوام قضاوتشون کنم. اصلاً.
کاملاً هم قابل درکه.
وقتی اوضاع اقتصادی اینطوریه، آدم شاید دیگه نتونه بگه: «بذار ببینم به چی علاقه دارم.» باید ببینه: «چی میتونم یاد بگیرم که باهاش یه پولی دربیارم؟»
خودم هم این روزها از نظر مالی اوضاع خوبی ندارم و احتمالاً برای همین این چیزها بیشتر روم اثر میذاره.
بعد از دیدن اون خانم رفتم یه گوشه و چند دقیقه گریه کردم.
بخاطر این نبود که حس ترحم داشتم نسبت بهش. شاید حتی از زندگی خودش راضی باشه.
فقط یه لحظه به این فکر کردم که چند نفر هستن که زندگی براشون، قبل از هر چیز، یعنی حسابوکتاب پول غذا و اجاره.
و من واقعاً از فکر کردن بهش ناراحت میشم.
من خیلی خوششانسم که میتونم بشینم و از روی کنجکاوی دربارهی کامپیوتر بخونم، زبان یاد بگیرم، دربارهی موتور و مهندسی کنجکاو بشم، یا حتی فقط به این فکر کنم که دنیا چه چیزهای جالبی داره.
خیلیها اصلاً چنین فرصتی ندارن. البته بازن اینجا نمیخوام خودمو خیلی بالابگیرم، منم مشکلاتی دارم و… ولیکن حداقل یسری فرصت و انتخاب دارم حتی توی این سگدونی
شاید همین بدترین قسمت فقر باشه.
فقر فقط پول آدم رو نمیگیره؛ وقت و انرژی و حوصلهی آدم رو هم بگا میده.
تو ذهنت فقط یه چیز میگذره
«از کجا پول دربیارم که بتونم این ماه رو رد کنم؟»
و میدونم این روزا توی ذهن هممون شاید همینه با شدت های مختلف منتهی میدونم حداقل ادمای این چنل کلی چیز میز مختلف هم در کنار اینها توی ذهنشون میگذره
و راستش، فکر کردن به این موضوع هنوز هم منو ناراحت میکنه.
