طبق بررسی jfrog تعداد 20% مخازن DockerHub برای فیشینگ و پخش بدافزار هستند.
نکته ای که برای ایران مهم است، آموزش نیروانسانی است. نمونه ای که در هک اسنپ‌فود دیدیم و هکرها با آلوده‌سازی کاربران غیرفنی دسترسی اولیه خود را با بدست آوردن مشخصات VPN گرفته بودند.
https://jfrog.com/blog/attacks-on-docker-with-millions-of-malicious-repositories-spread-malware-and-phishing-scams/

@DevTwitter | <Vahid Nameni/>

داشتم در مورد اینکه چطور یک دیسپچر یا سابسکرایبر لایت بنویسم با الیکسیر برای یادگیری که بخورد کردم به این کتابخانه
https://github.com/otobus/event_bus
و این محتوا
https://radzserg.medium.com/elixir-custom-event-dispatcher-b933bfa3fe0
و همینطور به این ویدیو

@DevTwitter | <Tagarg/>

سایت exploit.education‎ یک سایت خوب برای یادگیری ساخت و توسعه Exploit ، دیباگ کردن نرم‌افزارها و تحلیل آسیب پذیری‌ها و binaryها است.
البته بعضی از موارد مثل Doug Lea Malloc خیلی قدیمی هستند ولی درکل برای شروع، منبع مناسبی است.

@DevTwitter | <Vahid Nameni/>

اگر از افزونه کش Litespeed Cache استفاده میکنین حتما آپدیت کنین چون تو نسخه‌های پایینتر از 5.7.0.1 باگ خطرناکی وجود داره و هکرا میتونن براحتی ادمین وردپرس بسازن تو سایتتون

@DevTwitter | <Mohsen Ghiasi/>

واسه Rust Persian Tools یه رابط cli نوشتم که توی اسکریپت های bash تون میتونید ازش استفاده کنید:
https://github.com/ali77gh/PersianToolsCli
امیدوارم به دردتون بخوره.

@DevTwitter | <Ali/>

#به_سوی_گا

فردا شنبه س

@DevTwitter

این مقاله در مورد چگونگی کشف SSRF در nextjs است که (CVE-2024-34351) که مطالعه آن به هانتر ها را توصیه می کنم.
اما از نکات آموزشی امنیتی:
اعتبار سنجی کامل inputها
استفاده از allowlisting
و نکته مهم استفاده از proxy برای ناموفق بودن حملات SSRF

https://www.assetnote.io/resources/research/digging-for-ssrf-in-nextjs-apps

@DevTwitter | <Vahid Nameni/>

#کدبوک

معرفی مفاهیم پایه انبار داده و فرایند ETL (استخراج، تبدیل و بار گذاری داده ها)
روش طراحی مدل های داده چندبعدی و پایگاه داده های ستاره ای
سیستم ها و ابزارهای ویژه SQL Server برای ساخت و بهینه سازی انبار داده
تکنیک های Integration Services برای انتقال داده از منابع مختلف
پیاده سازی جداول عمل و پردازش جریانی داده ها با SQL Server
نحوه ارائه گزارش ها و داشبوردهای تحلیلی از روی انبار داده
بهینه سازی دسترسی، پرس و جو و امنیت در انبارهای داده SQL Server

* فایل PDF این کتاب رو میتونید از کانال DevBooks که لینکش توی بیو هست دانلود کنید.

@DevTwitter

گوگل Cloud به طور تصادفی کل محیط ابری یک شرکت را حذف کرد (Unisuper، یک شرکت سرمایه گذاری، ارزش کل دارایی‌ها: $80B ). Backupهای شرکت در region دیگری وجود داشت که گوگل آن‌ها را نیز پاک کرده بود.
چون پشتیبان روی یک ارائه دهنده دیگر داشتند، نجات پیدا کردند!
https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

@DevTwitter | <Vahid Nameni/>

اگه مثل من تازه لینوکس نصب کردید این ویدیو شدیدا پیشنهاد میشه:
https://www.youtube.com/watch?v=gd7BXuUQ91w
* 60 کامندی که باید بلد باشید

@DevTwitter | <Sina/>

کنفرانس React Conf 2024 رو حتما تو برنامه‌تون داشته باشید!

https://conf.react.dev/agenda

@DevTwitter | <Hêmn Hosseinpana/>

توی این ویدیو یاد میگیرید چطور می‌توانید افزونه گوگل کروم بسازید و اون رو منتشر کنید

https://youtu.be/jlZQZBDIkrc?si=KhvkBHe14M2SebZI

@DevTwitter | <Senior/>

‏شرکت اچ‌پی‌ائی HPE خط تولید سرورهای نسل ProLiant Gen11 را در کارخانه جدید خود در ریاض، عربستان سعودی افتتاح کرده
حاصل همکاری اچ‌پی‌ئی و شرکت ارائه‌دهنده راهکارهای دیجیتال الفَنار
این سرورها شامل مدل‌های ProLiant DL360 و DL380 Gen11 هستند
https://www.datacenterdynamics.com/en/news/hpe-starts-production-of-proliant-gen11-servers-at-new-majority-female-saudi-facility/

@DevTwitter | <MehrdadLinux/>

اگر به بحث گراف‌ها در ریاضیات و بحث امنیت قراردادهای هوشمند آشنایی و علاقه دارید این پروژه MANDO-GURU که روی تشخیص آسیب‌پذیری در سورس‌کد اسمارت کانترکتها تمرکز کرده است رو یک گوشه داشته باشید

https://github.com/MANDO-Project/ge-sc-machine

@DevTwitter | <Amir/>

این ریپو ابزار های مختلفی رو برای لیبل زدن دیتا (تصویر؛ صدا؛ متن...) معرفی کرده. کاربردی بود برای من.

https://github.com/HumanSignal/awesome-data-labeling

@DevTwitter | <madson/>

اینقدر با یه همکار در خصوص مزیت های php و حتی سرعت بالایی که داره بحث کردیم که مجبور شدم موضوع jit در php به یک مقاله کوتاه تبدیل کنم
لینک مقاله

@DevTwitter | <Vahid Alvandi/>

‏بعد از حمایت مالی گوگل، خبر حمایت مالی مایکروسافت از زبان Rust نیز منتشر شد.

زبان Rust راه خودش رو به کرنل لینوکس هم باز کرده.

توجه داشته باشید گوگل و مایکروسافت خودشون زبان های سی شارپ، گولنگ رو دارند، و این ارزش حمایت از Rust رو بیشتر میکنه.

https://thenewstack.io/microsofts-1m-vote-of-confidence-in-rusts-future/

@DevTwitter | <Hossein/>

#کدبوک

معرفی مفاهیم و چالش های اصلی در حوزه مهندسی داده و خطوط لوله پردازش داده
معماری و طراحی خطوط لوله داده مدرن با استفاده از ابزارها و تکنولوژی های روز مانند Docker، Kubernetes، Spark
پیاده سازی انواع الگوهای معماری برای پردازش جریان داده و Batch processing
نحوه برقراری انعطاف پذیری، قابلیت اطمینان و تحمل خطا در خطوط لوله داده
راهکارهای مانیتورینگ، ردیابی و عیب یابی در زیرساخت های توزیع شده داده
تجربیات واقعی و بهترین شیوه ها برای مدیریت چرخه عمر داده در سازمان ها

* فایل PDF این کتاب رو میتونید از کانال DevBooks که لینکش توی بیو هست دانلود کنید.

@DevTwitter