🔰واتساپ قفل اثرانگشتی را در آپدیت جدیدش برای نسخه اندروید قرار داده:
blog.whatsapp.com/10000663/Introducing-Fingerprint-Lock-for-Android
@UseLinux
blog.whatsapp.com/10000663/Introducing-Fingerprint-Lock-for-Android
@UseLinux
#فرصت_شغلی @uselinux
نیازمند توسعه دهنده Front-End برای همکاری به صورت تیم ورک و فریلنسری هستیم
تنها لازم است تسلط کافی به فریم ورک vue داشته باشید و خلاق و مشتاق یادگیری باشید.
جهت همکاری، به ایدی زیر پیام بدید🌹
@seddighi78
نیازمند توسعه دهنده Front-End برای همکاری به صورت تیم ورک و فریلنسری هستیم
تنها لازم است تسلط کافی به فریم ورک vue داشته باشید و خلاق و مشتاق یادگیری باشید.
جهت همکاری، به ایدی زیر پیام بدید🌹
@seddighi78
گوگل دامنه اینترنتی «new.» را به‌صورت عمومی عرضه کرد.
@UseLinux
@UseLinux
🔰بایپس کردن WAF با استفاده از هدر های http
محقق امنیت Jason Haddix بعد از تحقیقات زیاد و سرکله زدن با فایروال ها فهمیده که فایروال های وب معمولا از 4 حالت برای محافظت از وبسایت حملات رو تشخیص میدن
1 ) درخواست و پاسخ سریع با استفاده از متود post به فرم ها
2 ) درخواست و پاسخ سریع با استفاده از متود get به بسیاری از صفحات سایت
3 ) فقدان یا عدم مطابقت توکن CSRF
4 ) کاراکتر های بد که برای نفود از آنها استفاده میشود
این محقق با مطالعات بیشتر متوجه شده است که همچنین فایروال ها در اغاز یک درخواست ، اولین کار هایی که میکنند به سه مرحله تقسیم میشود :
1 : فایروال ابتدا هدر X-originating-IP شخص فرستنده ی درخواست رو بررسی میکنه. درصورتی که ایپی درخواست 127.0.0.1 باشه فایروال فکر میکنه که درخواست از طرف خودش هست و کاری به کار هکر نداره
2 : بعد از تحقیقات بیشتر فهمید که بعضی هدر ها وجود دارند که WhiteList های اکثر فایروال ها محسوب میشوند که اسامی این هدر ها به صورت زیر است :
X-forwarded-for
X-remote-IP
X-originating-IP
x-remote-addr
3 : در روش سوم نیز ما یک پروکسی interception برای مرورگرمون تنظیم میکنیم ( Burp Suite ) و لیست هدر هایی که توسط فایروال بلک لیست نشده و به عنوان هدر مورد قبول در یک درخواست ارسال میشن رو میشه تست کرد و برداشت و اینگونه فایروال رو بایپس کرد . یک ابزار خاصی هم برای پیدا کردن انواع هدر های http یک سایت به نام GetHead وجود دارد که این کار را آسان میکند .
همچنین یک extenstion یا پلاگین در این راستا برای ابزار Burp Suite نیز طراحی شده که میتوانید از اینجا تهیه نمایید .
مترجم : ارسلان قربانزاده
منبع:Sec-Nerd
@UseLinux
محقق امنیت Jason Haddix بعد از تحقیقات زیاد و سرکله زدن با فایروال ها فهمیده که فایروال های وب معمولا از 4 حالت برای محافظت از وبسایت حملات رو تشخیص میدن
1 ) درخواست و پاسخ سریع با استفاده از متود post به فرم ها
2 ) درخواست و پاسخ سریع با استفاده از متود get به بسیاری از صفحات سایت
3 ) فقدان یا عدم مطابقت توکن CSRF
4 ) کاراکتر های بد که برای نفود از آنها استفاده میشود
این محقق با مطالعات بیشتر متوجه شده است که همچنین فایروال ها در اغاز یک درخواست ، اولین کار هایی که میکنند به سه مرحله تقسیم میشود :
1 : فایروال ابتدا هدر X-originating-IP شخص فرستنده ی درخواست رو بررسی میکنه. درصورتی که ایپی درخواست 127.0.0.1 باشه فایروال فکر میکنه که درخواست از طرف خودش هست و کاری به کار هکر نداره
2 : بعد از تحقیقات بیشتر فهمید که بعضی هدر ها وجود دارند که WhiteList های اکثر فایروال ها محسوب میشوند که اسامی این هدر ها به صورت زیر است :
X-forwarded-for
X-remote-IP
X-originating-IP
x-remote-addr
3 : در روش سوم نیز ما یک پروکسی interception برای مرورگرمون تنظیم میکنیم ( Burp Suite ) و لیست هدر هایی که توسط فایروال بلک لیست نشده و به عنوان هدر مورد قبول در یک درخواست ارسال میشن رو میشه تست کرد و برداشت و اینگونه فایروال رو بایپس کرد . یک ابزار خاصی هم برای پیدا کردن انواع هدر های http یک سایت به نام GetHead وجود دارد که این کار را آسان میکند .
همچنین یک extenstion یا پلاگین در این راستا برای ابزار Burp Suite نیز طراحی شده که میتوانید از اینجا تهیه نمایید .
مترجم : ارسلان قربانزاده
منبع:Sec-Nerd
@UseLinux
🔰می‌دونید میشه با نور و لیزر هم دستورات صوتی تولید کرد؟
امروز تحقیقی منتشر شد که به مهاجمین اجازه می‌ده با استفاده از روشی، سامانه‌های صدا-محور (مثل Siri, Google Assistant, Alexa و..) رو بدون تولید هیچ صدا و کاملا پنهانی کنترل کرد.
https://lightcommands.com
منبع:آفسک
@UseLinux
امروز تحقیقی منتشر شد که به مهاجمین اجازه می‌ده با استفاده از روشی، سامانه‌های صدا-محور (مثل Siri, Google Assistant, Alexa و..) رو بدون تولید هیچ صدا و کاملا پنهانی کنترل کرد.
https://lightcommands.com
منبع:آفسک
@UseLinux
⚡️ هشدار مایکروسافت : بهره برداری از آسیب پذیری BlueKeep برای نصب ابزارهای استخراج ارز رمزگذاری
تیم امنیتی مایکروسافت معتقد است که یک حمله مخرب BlueKeep در حال وقوع است و از کاربران و شرکت ها می خواهد تا به موقع وصله های منتشر شده را نصب کنند.
قبل از انتشار خبر مایکروسافت ، محققان امنیتی فعال در حوزه بدافزارها این آسیب پذیری “BlueKeep” را کشف و اقدامات لازمه را انحام داده بودند. با این حال مهاجم از سیستم ویندوز آسیب پذیر به BlueKeep استفاده میکند و طی یک فرآیندی، ابزار استخراج ارز رمزنگاری را مخفیانه نصب میکند.
@UseLinux
تیم امنیتی مایکروسافت معتقد است که یک حمله مخرب BlueKeep در حال وقوع است و از کاربران و شرکت ها می خواهد تا به موقع وصله های منتشر شده را نصب کنند.
قبل از انتشار خبر مایکروسافت ، محققان امنیتی فعال در حوزه بدافزارها این آسیب پذیری “BlueKeep” را کشف و اقدامات لازمه را انحام داده بودند. با این حال مهاجم از سیستم ویندوز آسیب پذیر به BlueKeep استفاده میکند و طی یک فرآیندی، ابزار استخراج ارز رمزنگاری را مخفیانه نصب میکند.
@UseLinux
@uselinux
سلام بچها توی گنو/لینوکس من هم توزیع اوبونتو هم توزیع مانجارو ورژن های مختلفشون رو چک کردم .
یه مشکلی دارن که میکروفون هدست رو نمیشناسن اگه از طریق jack باشه اتصال.
یه پست توی ویرگول نوشتم. شاید به درد یکی بخوره و اذیت نشه برای حل کردنش.
@uselinux
http://vrgl.ir/kpcTy
سلام بچها توی گنو/لینوکس من هم توزیع اوبونتو هم توزیع مانجارو ورژن های مختلفشون رو چک کردم .
یه مشکلی دارن که میکروفون هدست رو نمیشناسن اگه از طریق jack باشه اتصال.
یه پست توی ویرگول نوشتم. شاید به درد یکی بخوره و اذیت نشه برای حل کردنش.
@uselinux
http://vrgl.ir/kpcTy
Linux & OpenSource
@uselinux سلام بچها توی گنو/لینوکس من هم توزیع اوبونتو هم توزیع مانجارو ورژن های مختلفشون رو چک کردم . یه مشکلی دارن که میکروفون هدست رو نمیشناسن اگه از طریق jack باشه اتصال. یه پست توی ویرگول نوشتم. شاید به درد یکی بخوره و اذیت نشه برای حل کردنش. @uselinux…
👆🏻 این پست کار دوست عزیزمون محمدجواد(@javadfarah_py) هست
☢سورس برنامه Udp2raw-tunnel برای تونل کردن UDP با استفاده از ترافیک ساختگی برای دور زدن فایروال های UDP
🔗 https://github.com/wangyu-/udp2raw-tunnel
@UseLinux
🔗 https://github.com/wangyu-/udp2raw-tunnel
@UseLinux
Forwarded from Academy and Foundation unixmens | Your skills, Your future (yashar esmaildokht 🐧)
جلسه ۴۵۴ - با موضوع چرا پارتیشنینگ در mysql |mariadb - هم بصورت وبینار (آنلاین ) و فیزیکی .
در واقع امروزه هر کسی با سیستم مدیریت پایگاه داده (dbms) و مفاهیم پایگاه داده درگیر است . از سیستم اتوماسیون اداری گرفته تا وبلاگ و سیستم مهم و حیاتی در بیمارستان و ...
پس عملکرد و سرعت پایگاه داده بسیار حائز اهمیت است . (performance tuning ) .حال سوال این است چه راهکارهایی برای افزایش pt را دارا می باشیم . در اینجا بصورت کلی به بررسی این ساختار از محضر پارتیشنینگ خواهیم پرداخت .
نکته : این وبینار و جلسه برای عموم افراد مناسب میباشد . حتی اگر با مفاهیم پایگاه داده بصورت کامل آشنا نباشید .
حال پارتیشن بندی در پایگاه داده به چه معناست ؟
http://bit.ly/2CqJkLF
➖➖➖➖➖
🌐 @unixmens
در واقع امروزه هر کسی با سیستم مدیریت پایگاه داده (dbms) و مفاهیم پایگاه داده درگیر است . از سیستم اتوماسیون اداری گرفته تا وبلاگ و سیستم مهم و حیاتی در بیمارستان و ...
پس عملکرد و سرعت پایگاه داده بسیار حائز اهمیت است . (performance tuning ) .حال سوال این است چه راهکارهایی برای افزایش pt را دارا می باشیم . در اینجا بصورت کلی به بررسی این ساختار از محضر پارتیشنینگ خواهیم پرداخت .
نکته : این وبینار و جلسه برای عموم افراد مناسب میباشد . حتی اگر با مفاهیم پایگاه داده بصورت کامل آشنا نباشید .
حال پارتیشن بندی در پایگاه داده به چه معناست ؟
http://bit.ly/2CqJkLF
➖➖➖➖➖
🌐 @unixmens
بلاخره پروکسی شبکه خصوصی فایرفاکس با همکاری Cloudflare برای عموم در دسترس قرار گرفت
برای نصب این افزونه به لینک زیر مراجعه کنید
https://private-network.firefox.com
@UseLinux
برای نصب این افزونه به لینک زیر مراجعه کنید
https://private-network.firefox.com
@UseLinux