🔒اگر با امنیت وب سر و کار داشته باشید احتمالا اسم sqlmap به گوشتون خورده.

یه ابزار اوپن سورس برای شناسایی و بررسی آسیب پذیری های SQL Injection که به جای تست دستی Payload ها میتونه بخش زیادی از فرایند شناسایی رو خودش انجام بده.

‌‏sqlmap‌‏ میتونه نوع دیتابیس مورد استفاده رو تشخیص بده و بیشتر از 40 نوع دیتابیس رو پشتیبانی میکنه.

همچنین روش های مختلف SQL Injection مثل Boolean-based, Time-based و UNION-based رو هم پوشش میده. یکی از ویژگی های خوبشم اینه که بعد از پیدا کردن Injection، میتونه برای بررسی میزان دسترسی و ریسک آسیب‌پذیری، اطلاعات بیشتری از ساختار دیتابیس موردنظر جمع‌ کنه🔥

برای استفاده مثلا یه URL پارامتر دار بهش میدیم:

sqlmap -u "https://test.local/product?id=1"

پارامتر id رو بررسی می‌کنه و اگر آسیب‌پذیر باشه، نوع SQL Injection و دیتابیس مورد استفاده رو تشخیص میده.

🔗 دسترسی به sqlmap:
گیت هاب | سایت

#sql_injection #sqlmap #tool
☕️ Telegram | Website | Discord

برید قصه بخونید، ولی کار داره ، خیلی چیزاش تست نشده، صرفا گفتم در حال و حواش باشید :
https://kids.refhub.ir/p/%D8%AF%D8%A7%D8%B1%D8%A7-%D9%88-%D9%86%D9%88%D8%A8%D8%AA-%D8%AA%D8%A7%D8%A8%D8%A8%D8%A7%D8%B2%DB%8C/

اینو دادم بالا ، رفتم‌رسمیو و برگشتم تازه رسیدم ، وایسید ببینم چشه درستش کنم 😁😁😁

بری توییتر و توییت استاد رو ببینی ، حیف نیست استاد رو تویبتر نداشته باشین ؟

https://x.com/mesbahi/status/2091818888971288815?s=46

404 برطرف شد

به چند تا ایده داستان از طرف شما برای تست سیستم نیازمندیم، داستان تون باید برای کودک و نوجوان باشه و ایده تون رو خیلی هم طولانی نکنید که بشه چند صفحه. یه پاراگراف هم میتونه کافی باشه

چند وقت پیش یه جا مهمون بودم و میزبان گفت که فلان جوان و فلان جوان یه سری انتقاد دارن به مدیری که از سازمان به تازگی خارج شده و ....
خوب اول اینکه همیشه شنونده باید عاقل باشه ، بعد اون گوینده آیا همه ی کانتکست و environment ها و تجربه های قبلی و تصمیم های آتی و مسیری که اون مدیر تو ذهنش بوده آگاه بودن ؟ یا صرفا از سر اشتیاقشون به حرف زدن و شنیده شدن یه چیزی گفتن ؟
یه بخش هایی از مدیریت به نظرم با کتاب هایی که همون جوان ها هم احتمالا نخوندن در نمیاد، تجربه میخواد، هزینه زمان ، ریال و اعتبار دادن میخواد، تا تازه بفهمی که فلان حرکت چطور قراره به موفقیت تیم تبدیل بشه
یه بخش مهم ترش اینه که این ها هیجانات انقلابیه که معمولا بعد هر تغییری تو سازمان بالا میره، ولی باید نشست تهش رو دید که به چی ختم میشه ؟ و امیدوار باشیم همین ها ناپلئون قلعه حیوانات نشن :)
به هرشکل به نظرم اون سازمان کارش رو کرده و حالا پولش رو داره و هزینه تجربه رو میپردازه ، خیلی وقت ها هم میبینی که جوان ها می ترکونن و همه رو شگفت زده میکنن، انشالله که همین باشه براشون.

تخفیف صد در صدی مکتبخونه روی ۵۰۰ تا دوره


با رفتن به https://mktb.me/um8m/ می‌تونین جزییات رو ببینین. ولی خب به شکل خلاصه، مکتبخونه یه بار دیگه روی ۵۰۰ تا دوره یک کد تخفیف ۱۰۰٪ گذاشته؛ از جمله دوره یادگیری ماشین من. باعث خوشحالیه و امیدوارم به دردتون بخوره.

کد تخفیف هم هست: IRANMAHER

#معرفی #لینک

🤖 سم آلتمن؛ کسی که AI را می‌سازه و از قدرتش می‌ترسه

تازه‌ترین گفت‌وگوی مدیر OpenAI درباره عبور مدل‌ها از انسان، خطر تمرکز قدرت و تصمیم برای کنارگذاشتن Sora و Atlas

این مصاحبه از اون گفت‌وگوهایی هست که تقریبا هر چند دقیقه یک جمله ازش می‌تونه تبدیل به تیتر بشه. سم آلتمن این بار کمتر درباره نسخه بعدی ChatGPT حرف می‌زنه و بیشتر نشون می‌ده OpenAI دقیقا دنبال ساختن چه آینده‌ایه.

جالبترین بخش برای من جایی بود که گفت باهوش‌ترین مدل‌های امروز تقریبا هم‌سطح باهوش‌ترین انسان‌ها شدن و این نسبت «همین حالا» در حال معکوس‌شدنه. یعنی از نگاه او عبور مدل‌ها از انسان موضوع ده سال دیگه نیست و احتمالا همین الان وسطش هستیم.

اما ترس اصلی سم فقط خارج‌شدن AI از کنترل نیست. او دو خطر بزرگ را کنار هم می‌ذاره، یکی از دست‌رفتن کنترل روی مدل‌ها و دیگری متمرکزشدن قدرت در دست یک شرکت یا حتی یک نفر.

البته احتمالا خودش را اون یک نفر نمی‌دونه، هرچند خیلی‌ها وقتی از تمرکز قدرت AI حرف می‌زنه ممکنه دقیقا به خودش فکر کنن :)

سم می‌گه اینکه چند شرکت در ازای امنیت و رفاه از مردم بخوان آزادی و حق تصمیم‌گیری خودشون را واگذار کنن، آینده‌ای ضدانسانی می‌سازه. حرف جالبی از مدیر شرکتیه که خودش یکی از جدی‌ترین نامزدهای تمرکز چنین قدرتیه.

بخش عجیب دیگه تصمیم OpenAI برای کنارگذاشتن Sora و مرورگر Atlas بود. سم می‌گه هر دو محصول خوب بودن و حتی Atlas را بهترین مرورگر می‌دونست، اما Sora توان پردازشی زیادی مصرف می‌کرد و به اندازه Codex مهم نبود. برای همین منابع این پروژه‌ها را به هدف اصلی شرکت یعنی ساخت هوش عمومی برای کارهای فکری و اکتشافات علمی منتقل کردن.

یعنی محصولاتی که هرکدوم می‌تونستن آینده یک استارتاپ چند میلیارد دلاری باشن، در OpenAI قربانی هدف بزرگ‌تری شدن. استراتژی شرکت هم ظاهرا ساخت صدها اپلیکیشن نیست، بلکه ارائه یک رابط اصلی و یک API هست تا بقیه دنیا کسب‌وکارهاش را روی هوش OpenAI بسازه. البته این هم شکل دیگری از تمرکز قدرته!

سم یک اعتراف بامزه هم داشت: با اینکه خودش Codex را ساخته، هنوز ایمیل‌ها را دستی می‌خونه، بین برنامه‌ها کپی می‌کنه و تقریبا مثل بیست سال قبل با کامپیوتر کار می‌کنه. به نظرش هنوز «لحظه آیفون» هوش مصنوعی اتفاق نیفتاده و محصولی ساخته نشده که روش کار ما با کامپیوتر را یک‌باره عوض کنه.

او همچنین قبول می‌کنه که بعد از GPT-4 سرعت تغییر کسب‌وکارها را خیلی بیشتر تصور کرده بود. فناوری با سرعت جلو رفته اما آدم‌ها و شرکت‌ها هنوز به ابزارهای قدیمی عادت دارن، برای همین توانایی AI خیلی سریع‌تر از پذیرش اون در اقتصاد رشد می‌کنه.

سم از خود صنعت AI هم انتقاد می‌کنه که اول درباره احتمال نابودی دنیا و حذف نیمی از شغل‌ها حرف زده و بعد تعجب کرده چرا مردم می‌ترسن. با این حال پیش‌بینی خودش مثبته و فکر می‌کنه AI بزرگ‌ترین موج تاریخ در ساخت کسب‌وکارهای کوچک را ایجاد خواهد کرد.

یکی از داستان‌های جالب آخر مصاحبه هم اینه که حتی بعد از عرضه ChatGPT بعضی افراد داخل OpenAI فکر می‌کردن رشدش موقتی و از روی کنجکاوی مردمه. این پیتر تیل بود که به سم گفت کادر خالی ChatGPT شبیه کادر جست‌وجوی گوگله و کنارگذاشتن چنین رشدی یک اشتباه واضحه. بعد از اون OpenAI تقریبا همه‌چیز را روی ChatGPT گذاشت.

شاید جذاب‌ترین تناقض مصاحبه همین باشه؛ کسی که با تمام توان پدال گاز این آینده را فشار می‌ده، همزمان هشدار می‌ده که نباید اجازه بدیم فرمان از دست انسان خارج بشه یا در دست چند نفر مثل خودش باقی بمونه.

این گفت‌وگوی ۷۸ دقیقه‌ای به نظرم ارزش کامل دیدن را داره
🎥 لینک ویدئو

@investingfund

نتیجهٔ نظرسنجی برام جالب بود: ۱۹ نفر از اعضای کانال گفتن در جایگاه مدیر یا تصمیم‌گیر، مسئلهٔ مشخصی دارند و به‌دنبال اجرای یک پایلوت AI هستند. چند نفر دیگه هم هنوز در مرحلهٔ کشف کاربرد مناسب قرار دارند.

می‌خوام در قدم بعد، چند مسئلهٔ واقعی رو به‌صورت خصوصی بررسی کنم:

اگر مسئلهٔ مشخصی دارید، کلمهٔ «پایلوت» را همراه با این دو مورد برای من @Merkousha بفرستید:

۱. حوزهٔ فعالیت کسب‌وکار
۲. مسئله‌ای که می‌خواهید با AI حل کنید


اگر به استفاده از AI علاقه دارید ولی هنوز کاربرد مناسب را پیدا نکرده‌اید، کلمهٔ «فرصت» را همراه با نام یکی از فرایندهای پرهزینه، کند یا تکرارشوندهٔ کسب‌وکارتان ارسال کنید.

اطلاعات خصوصی می‌ماند. این بررسی اولیه به‌معنای قرارداد یا پذیرش خودکار پروژه نیست؛ اگر مسئله در حوزهٔ همکاری باشد، برای یک گفت‌وگوی تشخیصی هماهنگ می‌کنیم.