دوباره یه مشکل امنیتی حاد در کرنل لینوکس داریم که باهاش هر یوزر لوکال می تونه دسترسی روت بگیره. بهش می گن درتی فرگ.
رپوزیتوری اینجاست:
https://github.com/V4bel/dirtyfrag
و دستوری که دسترسی می ده اینه:
git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp
که مشخصه یه فایل رو میگیره و کامپایل و اجرا می کنه. این فایل سی، توی یه زنجیره پیش می ره: فایل سو رو لود می کنه، یه پایپ درست می کنه، هر دو رو توی یک فرگمنت از یه پیج نگه می داره و بعد دسترسی نوشتن میگیره و تغییرش می ده و بعد دیگه می شه اجراش کرد.
توی این ویدئو تا حد معقولی با نگاه به کدهای کرنل توضیحش می دم:
https://youtu.be/DbXWIYpxCVE
آپدیت کنین و تکرار کنین که قطع اینترنت چند تا سرور و کامپیوتر شخصی رو در کشور رو ناامن نگه خواهد داشت.
#لینوکس #امنیت
رپوزیتوری اینجاست:
https://github.com/V4bel/dirtyfrag
و دستوری که دسترسی می ده اینه:
git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp
که مشخصه یه فایل رو میگیره و کامپایل و اجرا می کنه. این فایل سی، توی یه زنجیره پیش می ره: فایل سو رو لود می کنه، یه پایپ درست می کنه، هر دو رو توی یک فرگمنت از یه پیج نگه می داره و بعد دسترسی نوشتن میگیره و تغییرش می ده و بعد دیگه می شه اجراش کرد.
توی این ویدئو تا حد معقولی با نگاه به کدهای کرنل توضیحش می دم:
https://youtu.be/DbXWIYpxCVE
آپدیت کنین و تکرار کنین که قطع اینترنت چند تا سرور و کامپیوتر شخصی رو در کشور رو ناامن نگه خواهد داشت.
#لینوکس #امنیت
GitHub
GitHub - V4bel/dirtyfrag
Contribute to V4bel/dirtyfrag development by creating an account on GitHub.
4👍206❤141😁17🥴14💔8🔥7🙏5👏4😢4✍2🥰1
ظاهرا اینترنت کمی بازتر شده. امیدوارم بمونه و یادمون باشه که این تازه در بهترین حالت قراره برسه به فیلترنت سابق... به امید آزادی کامل (: ولی حسابی خوش اومدین و همه یادمونه چی شده و چی خواهد شد. وقتی نبودین من فعالیت خاصی نداشتم چون وقتی شما نباشین، همه چیز تا حدی بی معنی است. اگر اینطوری بمونه رادیو رو شروع می کنیم و همه چیزهای دیگه رو ادامه می دیم!
70❤3.22K👍231❤🔥102🤣40🍾34💘32😢24👾22🔥17🥰11🆒10
Audio
شش قسمت بعدی کتاب « #برای_پیروزی ». چون افراد کمتری دنبالش می کنن یه جا می فرستم که کمتر اسپم باشه برای بقیه.
ویدئو ها که توی یوتوب هستن و فید رادیوگیک. رادیو رو هم باید شروع کنم.
کتاب داره به جاهای جالبی می رسه. وی-دونگ به سمت چین می ره با کارت های پیش پرداخت بازی که ارتش جهانی بازیکن ها بتونن عملیاتی که هنوز جزییاتش رو نمی دونیم چیه رو شروع کنن.
در قسمت ۲۹ داستانی بسیار کوتاه می شنویم که احتمالا مرتبطه با عملیات ودر قسمت ۳۰ توضیحات کمی بیشتر از زبان خواهر بزرگ نور و شک های وی-دونگ. این وسط کمی در مورد مفهوم «قرارداد اجتماعی» توضیح می دم که به نظرم بد نیست شنیدنش اگر برای کسی جالبه. این قسمت ۲۹ و بعدش می ریم قسمت ۳۰ و کمی توضیح در موردش. برای کسانی که دوست دارن کتاب های داستانی بخونن که فکرهای عمیقی پشتشه.
https://www.youtube.com/watch?v=xhY9yDVzqyU&feature=youtu.be
ویدئو ها که توی یوتوب هستن و فید رادیوگیک. رادیو رو هم باید شروع کنم.
کتاب داره به جاهای جالبی می رسه. وی-دونگ به سمت چین می ره با کارت های پیش پرداخت بازی که ارتش جهانی بازیکن ها بتونن عملیاتی که هنوز جزییاتش رو نمی دونیم چیه رو شروع کنن.
در قسمت ۲۹ داستانی بسیار کوتاه می شنویم که احتمالا مرتبطه با عملیات ودر قسمت ۳۰ توضیحات کمی بیشتر از زبان خواهر بزرگ نور و شک های وی-دونگ. این وسط کمی در مورد مفهوم «قرارداد اجتماعی» توضیح می دم که به نظرم بد نیست شنیدنش اگر برای کسی جالبه. این قسمت ۲۹ و بعدش می ریم قسمت ۳۰ و کمی توضیح در موردش. برای کسانی که دوست دارن کتاب های داستانی بخونن که فکرهای عمیقی پشتشه.
https://www.youtube.com/watch?v=xhY9yDVzqyU&feature=youtu.be
15❤457👍43💩33🔥14🙏13👎10☃4😈4💋3👌2😍1
Audio
رادیو جادی ۲۳۴ - عرفان عربی و همه و همه و همه
با وصل شدن کمی از اینترنت ایران، شاید وقتش باشه که یه رادیوی دیگه داشته باشیم. رادیویی که سعی می کنه گپی باشه برای همه کسانی که راه براشون برای همیشه ادامه داره. نگاهی می کنیم به خودمون و نگاهی می کنیم به خبرهای تکنولوژیای که می دونن مهمترین چیزهای دنیا نیستن.
#پادکست #رادیوجادی #صوتی
https://youtu.be/3VDwfITVZOE
با وصل شدن کمی از اینترنت ایران، شاید وقتش باشه که یه رادیوی دیگه داشته باشیم. رادیویی که سعی می کنه گپی باشه برای همه کسانی که راه براشون برای همیشه ادامه داره. نگاهی می کنیم به خودمون و نگاهی می کنیم به خبرهای تکنولوژیای که می دونن مهمترین چیزهای دنیا نیستن.
#پادکست #رادیوجادی #صوتی
https://youtu.be/3VDwfITVZOE
7❤607👍60💩40❤🔥25🕊8💔8🖕8🥰6⚡5🔥3👏3
Audio
ادامه کتاب برای پیروزی رو با هم پیش می ریم.
اول در قسمت ۳۱ که قسمتی طولانی است و در سفر و جایی ضبط شده که اکو زیاده. اما داستان فوق العاده است! کانر که از بازی گردان ها است پیشنهادی از کارگزارش می گیره که رد کردنش بسیار سخته و خودش به عنوان یک گیمر وارد بازی می شه! این قسمت هم از اون قسمت هایی است که کلی چیز در مورد اقتصاد و مسائل پشت پرده بازی ها یاد میگیریم! با من باشین و اکوها رو با لبخند رد کنین. به امید پیروزی.
در ادامه کتاب و در قسمت ۳۲ بر میگردیم به چین و جی (جیاندی) پادکستر محبوب دخترهای کارخانه و لو دوست جدیدش و برنامه ریزی شون برای اون عملیات بزرگ که منتظرش هستیم.
#برای_پیروزی
اول در قسمت ۳۱ که قسمتی طولانی است و در سفر و جایی ضبط شده که اکو زیاده. اما داستان فوق العاده است! کانر که از بازی گردان ها است پیشنهادی از کارگزارش می گیره که رد کردنش بسیار سخته و خودش به عنوان یک گیمر وارد بازی می شه! این قسمت هم از اون قسمت هایی است که کلی چیز در مورد اقتصاد و مسائل پشت پرده بازی ها یاد میگیریم! با من باشین و اکوها رو با لبخند رد کنین. به امید پیروزی.
در ادامه کتاب و در قسمت ۳۲ بر میگردیم به چین و جی (جیاندی) پادکستر محبوب دخترهای کارخانه و لو دوست جدیدش و برنامه ریزی شون برای اون عملیات بزرگ که منتظرش هستیم.
#برای_پیروزی
9❤352💩53🔥14😍11😐8🖕7👍6🙏5👾2👌1🍓1
Audio
رادیوجادی - ۲۳۷ - دیل دو
در این رادیو جادی که همزمان است با توافق دوم ما با کشور آمریکا از خبرهای متنوعی می گیم. نظرتولوالدز در مورد هوش مصنوعی، حمله های امنیتی ای که دارن پیچیده تر می شن، طبقاتی شدن دسترسی به بهترین ابزارهای هوش مصنوعی بر اساس پول و کشور و ... و حمله به زیرساخت های بانکی ایران برای بار چندم!
https://www.youtube.com/watch?v=E1_psDV4Kvg
#رادیوجادی #پادکست
در این رادیو جادی که همزمان است با توافق دوم ما با کشور آمریکا از خبرهای متنوعی می گیم. نظرتولوالدز در مورد هوش مصنوعی، حمله های امنیتی ای که دارن پیچیده تر می شن، طبقاتی شدن دسترسی به بهترین ابزارهای هوش مصنوعی بر اساس پول و کشور و ... و حمله به زیرساخت های بانکی ایران برای بار چندم!
https://www.youtube.com/watch?v=E1_psDV4Kvg
#رادیوجادی #پادکست
2❤373🤣304😁45💩28👍25😍13🙉7💔6👾6❤🔥5🤡4
نمودار مومنتوم که در فوتبالها نشون میدن چیه؟
این نمودار «مومنتوم» که اخیرا زیر مسابقات نشون می دن یه ایده دیتایی است. چیزی شبیه به پیش بینی هوا. این نمودار داره می گه در هر لحظه احتمال گل زدن هر تیم چقدره و این رو بر اساس تحلیل داده و یادگیری ماشین روی بازی های قبلی اون ورزش به دست میاره. این نمودار منطقا بسیار بهتر به ما «وضعیت» بازی رو نشون می ده و باعث میشه بیشتر از «مالکیت» یا «تعداد شوت» بفهمیم بازی چطوری بوده و چطوری داره پیش می ره.
این نمودار در واقع بر اساس یادگیری ماشین و بر اساس فاکتورهایی مثل طول مالکیت توپ، مکان زمین، جهت حرکت، تعداد بازیکنان هر تیم در اطراف توپ، تعداد پاس سالم منتبج به وضعیت فعلی و ... پیش یبنی می کنه که در این لحظه چقدر احتمال داره توپ گل بشه.
https://youtu.be/Oe-B2UciDC0
این نمودار «مومنتوم» که اخیرا زیر مسابقات نشون می دن یه ایده دیتایی است. چیزی شبیه به پیش بینی هوا. این نمودار داره می گه در هر لحظه احتمال گل زدن هر تیم چقدره و این رو بر اساس تحلیل داده و یادگیری ماشین روی بازی های قبلی اون ورزش به دست میاره. این نمودار منطقا بسیار بهتر به ما «وضعیت» بازی رو نشون می ده و باعث میشه بیشتر از «مالکیت» یا «تعداد شوت» بفهمیم بازی چطوری بوده و چطوری داره پیش می ره.
این نمودار در واقع بر اساس یادگیری ماشین و بر اساس فاکتورهایی مثل طول مالکیت توپ، مکان زمین، جهت حرکت، تعداد بازیکنان هر تیم در اطراف توپ، تعداد پاس سالم منتبج به وضعیت فعلی و ... پیش یبنی می کنه که در این لحظه چقدر احتمال داره توپ گل بشه.
https://youtu.be/Oe-B2UciDC0
YouTube
نمودار مومنتوم فوتبال دقیقا چیه
این نمودار «مومنتوم» که اخیرا زیر مسابقات نشون می دن یه ایده دیتایی است. چیزی شبیه به پیش بینی هوا. این نمودار داره می گه در هر لحظه احتمال گل زدن هر تیم چقدره و این رو بر اساس تحلیل داده و یادگیری ماشین روی بازی های قبلی اون ورزش به دست میاره. این نمودار…
5❤603👍102🔥16🖕16👏6😍6😐6👎5❤🔥4👨💻4🌭1
اگر وردپرسی دارین که از نسخه اش از ۷.۰.۲ قدیمی تر است، سریعا آپدیتش کنین. دو تا مشکل امنیتی خیلی حاد هست که داره به شکل فعال برای حمله به سایت ها استفاده می شه. یک حمله sql injection و یک مشکل در REST API که اجازه اجرای کد از راه دور رو می ده. آپدیت همیشه مهمه، الان در وردپرس الزامی.
12❤644👍152🙏27🤣19😁14💩11❤🔥8🏆3🍓3🖕3😇3