RahaRM | رها آرام
Открыть в Telegram
my personal channel 🎈 a personal channel covering topics like security, web development, programming and more me : https://t.me/RahaRM_Official?direct Donate : https://daramet.com/RahaRM ♬ ‣ ━━⌾━━━━━━ 1.2x| Musics RahaRM https://t.me/rohoomusics/2
Больше285
Подписчики
Нет данных24 часа
+67 дней
+630 дней
Архив постов
Subtitle Translator
بهونی بی بهونه ...
ترجمه زیرنویس با ai
دوتا free api هم داره ...
اگه خواستین کلمات تخصصی ترجمه نشه و عینن همون نوشته شه تو قسمت User Prompt متن زیر رو اضافه کنین :
PLEASE, PLEASE, PLEASE, with more emphasis — do not translate the key technical terms; keep them verbatim.
Blazing-fast batch subtitle translation for 120+ languages — powered by AI
https://github.com/rockbenben/subtitle-translator
https://tools.newzone.top/en/subtitle-translator
#tools #aiعاااااااااااا یه چیزی یادم افتاد
تازه الان داشتم راجب SMBv1 میخوندم
(اونایی ک راجبش خوندن میدونن چ سمیه)
و این پروتکل ورژن 1 اش رو win xp - server 2000 - 2003 2003 r2 وجود داره
یادمه تو یه سازمانی ک نمیخوام اسم ببرم (یکی از نمایندگی های بزرگ ایران خودرو در مشهد)
یه سرور حسابداری داشتن ک روی ویندوز سرور 2003 داشت 😐 اون موقع واقعا واسم عجیب بود
ای کاش دستم میرفت لای در این ویندوز 2003 رو ب 2016 عوض نمیکردم
چرا ؟ چون من ادمین سرور بودم و چیزایی ک دیدم ایناس:
- کثافت کاری مالی
- فرار مالیاتی
- زیر آب زنی
- قیمت ب خون باباشون فروختن
- اختلاس از چندین بانک و وام های وعده داده شده ب مشتری
- و و و و ...
اگ این ویندوز سرورره رو عوض نمیکردم
الان میتونستم ن تنها پته شونو رو آب بریزم
بلکه قوه قضایی و سازمان مالیات و چندتا بانک و ... ب دلیل اختلاس های چندین همتی الان پلمپ بید
هعی ...
آقا بحث نکنین سر عوض کردن سیستم عامل ها ... ک متاسفانه من زیاد بحث کردم تا راضی کنم عوضش کنم
اینم یه خاطره تلخ از خودم
#تلخک #me
سلام دوستان عزیز
احیانا فلاتر دولوپری هست ک بخواد رو پروژه اوپن سورس کار کنه ؟
یکی از همشهریام تو مشهد یه همچین پروژه ای زده :
https://myket.ir/app/ir.shahriaarrr.mashhad_metro
کم کم داریم جورش میکنیم ک ب مرحله پلن کسب و کار اینا برسه ...
اگ کسی هست یا کسی رو میشناسین ک میتونه کمک کنه ب من یا شهریار پیام بدین
#موقتی #همکاری
فک کنم در باب جهانی پابلیشش کنم
ب همین دیتا اوپن سورس ریخته شده ما در کف اینترنت یه کلمه کافیست
پ.ن حالا یه امشبو غلظت فان بودن خونم رفته بالا
شما ب بزرگی خودتون ببشید 🙏🏻🎈
#fun
این کلمه حق کپی رایت محفوظه و متعلق ب خودمه کسی خواست استفاده کنه شماره کارت میدم واریز کنه تا لایسنس بدم استفاده کنه
باتشکر 😁🎈😆
#fun
جدیدن این سامانه های داخلی ثبت نام کردنش دیه آنانیموس نیس (فقط ب شماره بسنده نمیکنن)
عملن اینفوتاناموسه ...
پ.ن. اینفوتاناموس = یه کلمه من درآوردیه ینی اطلاعات تا ناموس میخوان یا خیلی اطلاعات میخوان ...
واس همینه ک میگم :
آنانیموس نیس اینفوتاناموسه#fun
Repost from Kerniv
میگن گیم پلی دادن و بازی های کامپیوتری وقت تلف کردنه 🤡
یه سری چیزا هست که همه درکش نمیکنن. بعضی وقتا آدم دلش میخواد برای چند ساعت از دنیای واقعی فاصله بگیره. خودش رو جای کاراکتر بازی تصور کنه و توی دنیای اون غرق بشه. جوری که برای چند لحظه مشکلات زندگی دیگه ذهنش رو درگیر نکنن. این چیزی نیست که ما بهش نیاز داریم؟
اگه زندگی لذت بردن از لحظه هاست پس چرا لحظه ای که از بازی کردن لذت میبریم رو بی ارزش بدونیم؟
ولی بخوایم واقعیت های این قضیه رو هم ببینیم، اینه که بعد از بازی دوباره به همون زندگی و مشکلاتش بر میگردیم. ولی همین فاصله گرفتنه خودش یه تراپیه که باعث میشه با ذهن آروم تر بهشون برگردیم.
ما بیش از حد نگران زندگی ای هستیم که هر لحظه ممکنه تموم بشه. مطمئن بشید که واقعا زندگی میکنید.@Kerniv
Repost from DevTwitter | توییت برنامه نویسی
میخواهید وارد دنیای DevSecOps شوید؟ از کجا باید شروع کنید؟
این روزها موقعیت شغلی DevSecOps Engineer را بیشتر میبینیم؛ اما سؤال مهم این است:
آیا برای ورود به DevSecOps فقط باید Docker، Kubernetes و GitLab بلد باشیم؟ یا لازم است متخصص امنیت و تست نفوذ هم باشیم؟
واقعیت این است که DevSecOps صرفاً یادگیری چند ابزار نیست.
در این رویکرد، امنیت نباید فقط در انتهای پروژه بررسی شود، بلکه باید از ابتدا در فرایندها، Pipelineها و معماری سیستم حضور داشته باشد.
اما برای ورود به این حوزه چه مهارتهایی اهمیت دارند؟
۱. ابتدا زیرساخت و مبانی را جدی بگیرید.
بدون درک مناسب از Linux، Networking، Git، Python و Bash، پیادهسازی اتوماسیون امنیتی در محیطهای واقعی دشوار خواهد بود.
۲. مفاهیم DevOps را یاد بگیرید.
باید بدانید CI/CD چگونه کار میکند، اپلیکیشنها چطور Build و Deploy میشوند و ابزارهایی مثل GitLab CI/CD، Docker، Kubernetes، Terraform و Ansible چه نقشی در این فرایند دارند.
۳. امنیت نرمافزار را بشناسید.
اینجاست که مباحثی مثل Secure SDLC، OWASP Top 10، OWASP API Security Top 10، Threat Modeling، مدیریت Secrets و کنترل دسترسی اهمیت پیدا میکنند.
یک مهندس DevSecOps باید بداند آسیبپذیریها چگونه ایجاد میشوند و چگونه میتوان از وقوع یا انتشار آنها جلوگیری کرد.
۴. مفهوم Security Testing را وارد Pipeline کنید.
با مفاهیم زیر آشنا شوید:
- مفهوم SAST: بررسی امنیت ایستای کد
- مفهوم DAST: تست امنیت اپلیکیشن در حال اجرا
- مفهوم SCA: بررسی امنیت وابستگیهای نرمافزاری
- مفهوم Secret Scanning: شناسایی اطلاعات حساس
- مفهوم Container & IaC Scanning: بررسی امنیت کانتینرها و زیرساخت تعریفشده با کد
ابزارهایی مانند Semgrep، Trivy، Checkov، Burp Suite و DefectDojo میتوانند بخشی از این مسیر باشند.
۵. فقط ابزار اجرا نکنید؛ تحلیل امنیتی یاد بگیرید.
تفاوت مهم یک مهندس حرفهای با کسی که صرفاً Scanner اجرا میکند، در توانایی تحلیل نتایج است.
باید بتوانید:
- یافتههای واقعی را از False Positive تشخیص دهید.
- ریسک و قابلیت بهرهبرداری از آسیبپذیریها را ارزیابی کنید.
- برای رفع مشکلات، راهکار عملی ارائه دهید.
- با تیمهای Development، DevOps، SecOps و SOC همکاری کنید.
۶. یک پروژه واقعی بسازید.
برای مثال، یک اپلیکیشن تستی را در GitLab قرار دهید، Pipeline طراحی کنید، تستهای امنیتی را به آن اضافه کنید و نتایج را در یک فرایند Vulnerability Management مدیریت کنید.
این تجربه عملی بسیار ارزشمندتر از حفظکردن نام دهها ابزار است.
یک نکته مهم برای مسیر شغلی:
برای شروع DevSecOps لازم نیست از روز اول در همه حوزهها متخصص باشید.
اما برای رسیدن به سطح Senior، صرف آشنایی با ابزارها کافی نیست. تجربه عملی در Application Security، Security Automation، تحلیل آسیبپذیریها و طراحی کنترلهای امنیتی اهمیت زیادی دارد.
اگر از حوزههای Network Engineering، Network Automation، DevOps یا Cybersecurity وارد این مسیر میشوید، بخشی از مهارتهای لازم را از قبل دارید؛ کافی است شکافهای تخصصی خود را شناسایی کنید و بهصورت هدفمند توسعه دهید.
@DevTwitter | <Ehsan Momeni Bashusqeh/>
سعی میکنم مدرکارو بگیرم
هر کدومش رو ک گرفتم
ب ترتیب مینویسم اینجا تا دوستان هم یه رزومه دهن پر کن داشته باشن ...
باتشکر از دوستانی ک معرفی کردن 🙏🏻🎈
میگما دوستان
سایتی یا جایی میشناسین ک دوره بگذرونیم و مدرک یا گواهینامه بگیریم ؟
از این دیجیتالی ها ...
ترجیحن رایگان و مرتبط ب امنیت
داخلی خارجی فرقی نمیکنه
کلن دنبال مدرکم ک ب رزومه ام اضافه کنم پر بار تر و دهن پر کن باشه ...
me
#me
Repost from Linuxor ?
این گنج هم سرو صدای زیادی کرده؛ باهاش میتونید از تمام کانکشن ها (مثلا وایفای و لن و یو اس بی تتر و...) رو به صورت همزمان استفاده کنید تا فایل هاتون رو سریع تر دانلود کنید.
دانلود ابزار برای ویندوز، مک و لینوکس :
github.com/anmolkapil/plexo
@Linuxor
Repost from Shayan GeeDook🐧
تویی که داری خودتو برای قطعی اینترنت آماده میکنی و میخوای فرصت رو غنیمت بشماری و اینترنت گیگی خداتومن بذاری، اون پول حلال نیست و تو هم جزو نون به نرخ روز خوری
از الان بدونیم تکلیف خودمون رو و باید کدوم طرف بایستیم✌️
@shayangeedook
لپتاپم رو بردم تعمیر
گفت اینقد تومن میشه ناقابل (برای من زیاد بید)
دست بگیرم ؟
حالم گرفته شد واقعا
اصن کی این همه گرون شد یهو؟ 🥲
خلاصه ک دستم رو کرد تو حنا
#تلخک #me
