Behix Notes

اینو دوباره ببینیم باهم 🤝

+ برنامت برا 5/5/5 چیه؟؟ - میرم سرکار 🥰

امان از بی پولی 🤣🤣

ترکیب بستنی و کره بادوم زمینی عجب چیزی میشه+

چند ماه گذشته رشد خوبی داشتیم

ببییییییییییین حس میکنم یکم زیادی داره جو میده 🤣🤣

مشتی Claude میفرماید: ببین، این چیزی که می‌بینی یه پرمیشن جدید توی کروم و همه‌ی مرورگرهای کرومیومیه به اسم Local Network Access (LNA). از کروم ۱۴۲ به بعد (اواخر ۲۰۲۵) فعال شده، برای همینه که یهو رو همه‌ی سایتا داره درمیاد — مشکل از digiexpress نیست، یه تغییر سطح مرورگره. قضیه از این قراره: تا قبل از این، هر سایتی که بازش می‌کردی، بی‌سروصدا و بدون اجازه می‌تونست از داخل مرورگرت به شبکه‌ی محلیت سرک بکشه. یعنی چی؟ یعنی پورت‌های مودم و پرینتر و دوربینتو اسکن کنه (*port scanning*)، یا با یه تکنیک به اسم DNS rebinding مرورگرتو گول بزنه و از پشت به روترت وصل شه، یا حتی از طرف تو یه دستور بفرسته رو دستگاه محلیت (*CSRF*). یه مدل ردیابیش هم بود که سایت یواشکی به یه پورت رو خود کامپیوترت وصل می‌شد تا شناساییت کنه — همون ماجرای معروف متا و یاندکس که پارسال لو رفت و اسمشو گذاشتن localmess. کلاً به این خانواده می‌گن *local network attacks from the browser*. حالا کروم اومده جلوی همه‌ی اینا یه در گذاشته: هر سایتی خواست به شبکه‌ی محلیت وصل شه، اول باید ازت اجازه بگیره. پس این پیغام یعنی امنیتت بهتر شده، نه اینکه یه اتفاق بدی افتاده. از دید امنیتی، توصیه‌م ساده‌ست: برای یه سایت فروشگاهی مثل digiexpress هیچ دلیل موجهی برای این دسترسی وجود نداره، پس بزن Block. هیچی از خریدت خراب نمی‌شه. یه سایت فروش که نباید کاری با مودم و دستگاه‌های خونه‌ت داشته باشه — درخواستش یه‌کم مشکوکه و بلاک کردن کاملاً امنه. فقط جایی Allow بزن که واقعاً بهش نیاز داری، مثل ابزار احراز هویت بانکی، پرینت، یا کست.

این دسترسی برام جدیده و توی همه سایتا هم دارم میگیرم جریان چیه؟ 🤔

صبح خود را چگونه آغاز کرده اید؟ اینجوری 😂😂

درکنارش میتونید این WebUI رو هم نصب کنید و لذت خالصو ازش ببرید. چون داشبورد built-in خودش رو باهاش حال نکردم. https://github.com/nesquena/hermes-webui @behix_notes

اینو یه چند نفری پرسیدن چطوری راهش انداختم. راستش کار خاصی نداره. از Hermes Agent استفاده کردم که با یه اسکریپت ساده روی ویندوز، لینوکس و مک نصب میشه. حتی میتونید راحت روی لپ‌تاپ‌ تون بالا بیاریدش. من خودم روی یه VPS نصبش کردم تا هم راحت به تلگرام وصل بشه و هم از همه جا به WebUI‌ش دسترسی داشته باشم. برای نصب کافیه طبق چیزی که توی گیت ‌هابش نوشته پیش برید و فقط به یه API از یکی از هوش مصنوعی ‌ها نیاز دارید. من از API دیپ‌ سیک استفاده کردم چون ارزونه، ولی اگه بتونید از API کلاد استفاده کنید که دیگه محشره. یه نکته‌ ای که برام خیلی جذاب بود اینه که مموری persistent و لوکال داره. لینک گیت‌ هاب: https://github.com/nousresearch/hermes-agent @behix_notes

یکم ازش استفاده کنم نظرمو میگم درموردش

درحال تست hermes

همه میخوان از این تنگه بخورن😂😂

۶ ماه گذشت... 😔🥀

صداقت اگه تصویر یود