❓ پرسش و پاسخ با تواناتک

❓ پرسش:
درود. لینک پروکسی‌ای که دارم با https:// شروع می‌شه و در تلگرام، آبی رنگه. پس یعنی یک پروکسی امنه؟

پاسخ:
درود. خیر. آبی‌شدن یک نشانی فقط به این معنی است که تلگرام آن را به عنوان لینک وب شناسایی کرده است. رنگ لینک یا فعال‌بودن آن، نشانه امنیت، سالم‌بودن یا قابل اعتماد بودن پروکسی نیست. قبل از استفاده باید منبع لینک و سرویس ارائه‌دهنده آن را هم بررسی کنید.

مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک 📱

💸 tavaanatech

چک‌لیست امنیتی: استفاده امن از Muse

برای استفاده امن از Muse، فقط حساب‌ها و سرویس‌های موردنیاز را به آن متصل کنید و دسترسی سرویس‌هایی را که دیگر استفاده نمی‌کنید قطع کنید.

پیش از ارسال ایمیل، خرید یا تغییر اطلاعات حساب، نتیجه کار را بررسی کنید و به خروجی اعتماد کامل نداشته باشید، چون Muse ممکن است در جست‌وجو، تفسیر اطلاعات یا انجام کار اشتباه کند.

اطلاعات حساس غیرضروری را هم با آن به اشتراک نگذارید، حتی اگر سرویس از قابلیت‌های امنیتی استفاده می‌کند.

🔗مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک

💸 tavaanatech

یادگیری رایگان هوش مصنوعی با دوره فارسی مایکروسافت

مایکروسافت یک دوره آموزشی رایگان و متن‌باز با عنوان Generative AI for Beginners در گیت‌هاب منتشر کرده است. این دوره شامل ۲۱ درس است و به کاربران کمک می‌کند با مفاهیم هوش مصنوعی مولد، پرامپت‌نویسی و ساخت ابزارهای مبتنی بر هوش مصنوعی آشنا شوند. نکته مهم این است که نسخه فارسی مطالب آموزشی نیز در دسترس است.

◾️در این دوره چه چیزهایی یاد می‌گیریم؟

آشنایی با هوش مصنوعی مولد و مدل‌های زبانی مانند ChatGPT.
اصول پرامپت‌نویسی و روش دریافت پاسخ‌های بهتر.
استفاده مسئولانه و ایمن از هوش مصنوعی.
آشنایی با مدل‌های متن‌باز و ابزارهای هوش مصنوعی.
ساخت چت‌بات و برنامه‌های مبتنی بر هوش مصنوعی.
شناخت خطرات امنیتی و محدودیت‌های مدل‌های هوش مصنوعی.
چگونه از نسخه فارسی استفاده کنیم؟

۱. وارد صفحه رسمی دوره در گیت‌هاب شوید.

۲. در بخش Multi-Language Support گزینه Persian (Farsi) را انتخاب کنید.

۳. از فهرست درس‌ها، موضوع مورد نظر خود را باز کنید و مطالعه را شروع کنید.

همچنین می‌توانید از این لینک مستقیم به پوشه ترجمه فارسی دسترسی داشته باشید.

ادامه مطلب 📱

💸 tavaanatech

هک ۶.۳ میلیارد دلاری صرافی بایننس، رکورد سرقت در دنیای رمزارزها را شکست

بزرگ‌ترین صرافی رمزارز جهان با بزرگ‌ترین سرقت گزارش‌شده در تاریخ این بازار روبه‌رو شده است. بایننس در اطلاعیه روز جمعه ۳۰ اکتبر، ارزش دارایی‌های تحت تاثیر حمله را حدود ۶.۳ میلیارد دلار اعلام کرد؛ بیش از چهار برابر سرقت ۱.۵ میلیارد دلاری از صرافی بای‌بیت در سال ۲۰۲۵.

🔸مسیر احتمالی نفوذ، لپ‌تاپ یکی از مهندسان بایننس بوده است. این شرکت می‌گوید بررسی‌های اولیه نشان می‌دهد مهاجمان از همین مسیر به بخشی از زیرساخت عملیاتی دسترسی پیدا کرده و درخواست‌های برداشت غیرمجاز ثبت کرده‌اند. با این حال، تحقیقات ادامه دارد و بایننس اعلام کرده تاکنون شواهدی از افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده است.

این صرافی با همکاری شرکت‌های فعال در حوزه بلاکچین، حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله را مسدود کرده است. مسدودسازی به معنای بازگشت کامل پول‌ها نیست؛ تلاش برای ردیابی و بازیابی دارایی‌ها همچنان ادامه دارد. بایننس همچنین وعده داده همه خسارت‌ها را از منابع شرکت و صندوق اضطراری SAFU جبران کند.

🔸یک نکته مهم در تازه‌ترین نسخه اطلاعیه رسمی اصلاح شده است: برداشت‌ها موقتا متوقف شده‌اند، اما واریزها تحت تاثیر قرار نگرفته‌اند و ادامه دارند. بنابراین، ادعای توقف هم‌زمان واریز و برداشت در متن‌های اولیه، با آخرین توضیح بایننس مطابقت ندارد.

شرکت‌های تحلیل بلاکچین، از جمله TRM Labs و Chainalysis، حمله را به هکرهای وابسته به کره شمالی نسبت داده‌اند. این ارزیابی بر پایه ردگیری تراکنش‌ها و شباهت با حملات پیشین است؛ بایننس در اطلاعیه رسمی خود هنوز هویت عاملان را تایید نکرده است.

🔸برای کاربران، خطر فقط به این حمله محدود نمی‌شود. پیام‌های جعلی با عنوان «نجات دارایی» یا «انتقال به کیف‌پول امن» می‌توانند دام بعدی باشند. وضعیت حساب را از اپلیکیشن یا وب‌سایت رسمی بررسی کنید و رمز، کد ورود یا عبارت بازیابی کیف‌پول را در اختیار هیچ‌کس نگذارید.

💸 tavaanatech

📱 لینک‌های ایکس می‌توانند ردپای اشتراک‌گذاری شما را همراه داشته باشند

وقتی لینک یک پست ایکس را کپی می‌کنید، ممکن است آدرس آن فقط نشانی پست نباشد. بخش‌هایی مانند s= و t= که بعد از علامت سوال قرار می‌گیرند، اطلاعات اضافه‌ای همراه لینک می‌فرستند. بعضی از این مقادیر می‌توانند نشان دهند لینک با چه برنامه یا روش اشتراک‌گذاری ساخته شده است.

🔹برای مثال، در بررسی فنی پروژه متن‌باز Unfurl، مقدار s=19 به کپی لینک از اندروید و s=46 به کپی لینک از اپلیکیشن آیفون نسبت داده شده است. این تفسیر از کدهای وب‌سایت توییتر استخراج شده و نباید آن را مشخصات رسمی و همیشگی نسخه‌های فعلی ایکس دانست. همچنین، اگر لینک چند بار دست‌به‌دست شود، این مقدار لزوما دستگاه آخرین فرستنده را نشان نمی‌دهد.

اما برخی ادعاهای مطرح‌شده درباره این لینک‌ها فراتر از شواهد موجود است. در منابع رسمی بررسی‌شده، توضیح روشنی درباره ساختار و کارکرد دقیق t= پیدا نشد؛ بنابراین نمی‌توان با قطعیت گفت این مقدار «شناسه کاربری رمزگذاری‌شده» است. برای ادعای ارتباط مستقیم si= با هویت فرستنده در ایکس هم سند کافی به دست نیامد.

🔹تکرار یک مقدار t= نیز به‌تنهایی نشانه فعالیت رباتی یا دستکاری آمار نیست. کاربران واقعی هم ممکن است همان لینک را بدون تغییر در کانال‌ها، گروه‌ها و پیام‌های خصوصی بازنشر کنند.

◾️چطور لینک را پاکسازی کنیم؟

در لینک مستقیم یک پست، می‌توانید بخش اضافی پس از علامت سوال، همراه با خود علامت سوال را حذف کنید و آدرس اصلی پست را نگه دارید. برای نمونه، این آدرس فرضی:

https://x.com/TechNewsDemo/status/1989876543210987654?t=DemoToken7&s=19

به این شکل کوتاه می‌شود:

https://x.com/TechNewsDemo/status/1989876543210987654

در این مثال آموزشی، نام حساب و شماره پست فرضی هستند. در لینک واقعی، نام حساب و شماره پست را تغییر ندهید و پیش از ارسال، نسخه پاکسازی‌شده را باز کنید.

🔹این روش را برای همه آدرس‌های اینترنتی به کار نبرید. بخش پس از علامت سوال ممکن است برای جستجو، انتخاب صفحه یا تعیین زمان شروع ویدئو ضروری باشد و حذف آن عملکرد لینک را تغییر دهد.

پاکسازی لینک، همه راه‌های ردیابی را هم متوقف نمی‌کند. ایکس در سیاست حریم خصوصی خود جمع‌آوری اطلاعات مربوط به تعامل با لینک‌ها، نشانی IP و دستگاه را توضیح داده است. همچنین می‌گوید سرویس کوتاه‌کننده t.co تعداد کلیک‌ها را اندازه می‌گیرد. حذف اطلاعات اضافی آدرس، تنها یکی از راه‌های کاهش داده‌های همراه لینک است.

💸 tavaanatech

مادر علی منوچهرآبادی:
می‌ترسیدم تنها بمانی، اما تو رفتی و ما یک‌شبه صد سال پیر شدیم

مادر جاویدنام علی منوچهرآبادی با انتشار عکسی از خود و همسرش، از آرزوی عمر طولانی برای تنها نگذاشتن پسرش نوشت؛ آرزویی که با جان باختن علی جای خود را به داغی جانکاه داد.
او در بخشی از این دل‌نوشته خطاب به فرزندش نوشت: «همیشه به خودم می‌گفتم علی فقط من و باباش رو داره، خواهر و برادر نداره، اگه نباشیم خیلی تنها می‌شه… اما تو رفتی مامانی، تو اوج جوونیمون، و همون‌جا بود که یهویی صد سال پیر شدیم.»

علی منوچهرآبادی، جوان ۲۵ ساله کُرد اهل کرمانشاه، در جریان اعتراضات دی‌ماه ۱۴۰۴ در محدوده فلکه سوم تهرانپارس، بر اثر شلیک مستقیم گلوله نیروهای جمهوری اسلامی جان باخت. او همراه پدرش در یک مغازه ساعت‌فروشی کار می‌کرد و پسرخاله میثم کُرانیان، از دیگر جان‌باختگان همان اعتراضات، است.

◾️در سایه سانسور و بایکوت خبری کشته‌شدگان اعتراضات توسط رسانه‌های داخلی، خانواده‌های داغدار خود روایتگر رنج و دادخواهی‌شان شده‌اند. آن‌ها با انتشار تصاویر و روایت‌هایشان در شبکه‌های اجتماعی تلاش می‌کنند سکوت تحمیل‌شده را بشکنند، حقیقت را به گوش مردم برسانند و نگذارند نام عزیزانشان و خواست عدالت به فراموشی سپرده شود.

#علی_منوچهرآبادی

💸 tavaanatech

همزمان با روز مربی، گرامیداشت یاد سحر فرد، قهرمان پیشین تکواندو و مربی پیلاتس جان‌باخته دی ۱۴۰۴

همزمان با روز مربی، یاد جاویدنام سحر فرد، قهرمان پیشین تکواندوی زنان و مربی چند رشته ورزشی، گرامی داشته می‌شود؛ زنی که پنجشنبه ۱۸ دی ۱۴۰۴ در اسلامشهر تهران با شلیک گلوله جنگی کشته شد.

باشگاه برای سحر، هم محل تمرین بود و هم جایی برای آموزش دیگران. به گفته اطرافیانش، بخش بزرگی از روزهای او میان تمرین و مربیگری می‌گذشت. او سابقه مربیگری و داوری تکواندو داشت و در رشته‌های پومسه، تی‌آرایکس، پیلاتس، سی‌ایکس و بدنسازی نیز آموزش می‌داد.

در صفحه اینستاگرامش، ویدیوهایی از تمرین‌های او به جا مانده است؛ تصاویری که سحر را بدون حجاب اجباری و در حال ورزش نشان می‌دهند. این ویدیوها اکنون یادگار زنی هستند که سال‌های زندگی‌اش را صرف توانمند کردن خود و شاگردانش کرد، اما شلیک گلوله فرصت ادامه این مسیر را از او گرفت.


💸 tavaanatech

⚠️ راهنمای ساده و هشدار امنیتی برای کاربران استارلینک

با توجه به گزارش‌هایی که اخیرا درباره تلاش برای شناسایی ترمینال‌های استارلینک منتشر شده، رعایت چند نکته امنیتی می‌تواند به کاهش خطر شناسایی کمک کند. اگر از استارلینک استفاده می‌کنید، بهتر است این موارد را جدی بگیرید.

1️⃣استتار و مخفی‌سازی ترمینال
مهم‌ترین اصل، مخفی نگه داشتن دیش استارلینک است. در صورت امکان، دیش را در مکانی قرار دهید که از بیرون قابل مشاهده نباشد یا حتی آن را به داخل خانه منتقل کنید. دیده شدن دیش روی پشت‌بام یا فضای باز می‌تواند توجه دیگران را جلب کند.

2️⃣ خاموش کردن دستگاه در زمان عدم استفاده
اگر به اینترنت نیاز ندارید، بهتر است ترمینال استارلینک را خاموش کنید. روشن بودن دائمی دستگاه می‌تواند احتمال ردیابی یا شناسایی آن را افزایش دهد.

3️⃣ مخفی کردن IP اینترنت
برای کاهش احتمال شناسایی، بهتر است اتصال استارلینک را از طریق VPN یا ابزارهای امن مانند NasNet Connect استفاده کنید تا IP واقعی شما مشخص نباشد.

4️⃣ مدیریت دسترسی به اپلیکیشن استارلینک
پیشنهاد می‌شود اپلیکیشن استارلینک را از روی گوشی حذف کنید. در صورت نیاز، فقط از طریق مرورگر و در حالت Private یا Incognito به تنظیمات آن دسترسی داشته باشید.

5️⃣ تغییر نام وای‌فای (SSID)
نام پیش‌فرض وای‌فای روتر استارلینک را حتما تغییر دهید. استفاده از نام پیش‌فرض می‌تواند نشانه‌ای باشد که نشان دهد شبکه مربوط به استارلینک است.

6️⃣ندادن دسترسی به افراد ناشناس
هرگز دسترسی ریموت یا مدیریتی به افراد ناشناس ندهید. کنترل کامل تنظیمات شبکه باید فقط در اختیار خود شما باشد.

7️⃣ پرهیز از استفاده از سرویس‌ها و اپلیکیشن‌های داخلی
برای کاهش ریسک شناسایی، بهتر است از وب‌سایت‌ها و اپلیکیشن‌های ایرانی استفاده نکنید و هیچ اطلاعات مرتبط با استارلینک را روی گوشی یا کامپیوتر ذخیره نکنید.

8️⃣محدود کردن اشتراک اینترنت
بهتر است اتصال استارلینک فقط به‌صورت محلی استفاده شود. اشتراک‌گذاری آن از طریق VPN یا روش‌های مشابه می‌تواند ریسک شناسایی را افزایش دهد.

9️⃣ کنترل کامل حساب کاربری استارلینک
اگر هزینه اکانت استارلینک شما توسط شخص دیگری پرداخت شده، حتماً دسترسی کامل مدیریتی (Admin) حساب را از او دریافت کنید. نداشتن کنترل کامل بر حساب می‌تواند مشکلات امنیتی ایجاد کند.

🔟 کاهش نشانه‌های قابل ردیابی در دستگاه
در صورت امکان وایرلس روتر استارلینک را غیرفعال کنید و قابلیت برف‌آب‌کن (Snow Melt) دیش را نیز خاموش نگه دارید تا نشانه‌های قابل تشخیص کمتر شود.

رعایت این نکات تضمین‌کننده امنیت کامل نیست، اما می‌تواند تا حد قابل توجهی احتمال شناسایی یا ایجاد مشکل را کاهش دهد.

◾️توصیه نهایی

بهترین و کم‌ریسک‌ترین گزینه در شرایط فعلی:

✔استفاده محلی از اتصال استارلینک تا حد ممکن
✔ خودداری از اشتراک‌گذاری آن بر بستر VPN
✔خاموش کردن دستگاه در زمان عدم استفاده
✔ خاموش کردن وایرلس روتر استارلینک (Bypass)

این اطلاعیه صرفاً برای افزایش آگاهی منتشر شده و هدف آن کمک به تصمیم‌گیری مسئولانه و آگاهانه کاربران است.

💸 tavaanatech

مادر بهبود حسن‌زاده، ۹ ماه پس از جان‌باختن فرزندش درگذشت

مادر جاویدنام بهبود حسن‌زاده که پس از کشته شدن پسرش درمان خود را کنار گذاشته بود، پس از ماه‌ها سوگواری و وخامت تدریجی وضعیت جسمانی‌اش از دنیا رفت.

جاویدنام بهبود حسن‌زاده، ۳۶ ساله، روز ۱۸ دی هنگام کمک به یک معترض زخمی، مجروح شد و دو روز بعد، در ۲۰ دی، جان باخت.

او اهل استان فارس، دانش‌آموخته کارشناسی ارشد حقوق و پدر دو فرزند بود؛ پسری که از مادر بیمارش مراقبت می‌کرد و مادر پس از کشته شدن او، دادخواهش شد.

#بهبود_حسن_زاده

💸 tavaanatech