⚡️ آسیب پذیری در sudo اجازه می دهد تا کاربران لینوکس حتی در صورت محدود بودن دستورات را اجرا کنند

کشف آسیب پذیری در sudo یکی از مهمترین ابزارهای قدرتمند و رایج که به عنوان یک دستور اصلی در تقریباً هر سیستم عامل یونیکس و مبتنی بر لینوکس نصب می شود.
آسیب پذیری مورد بحث، دور زدن سیاست امنیتی sudo است که می تواند به یک کاربر مخرب یا یک اسکریپت اجازه دهد دستورات دلخواه را به عنوان root در یک سیستم هدفمند لینوکس حتی اگر در “پیکربندی sudoers” صریحاً دسترسی root مجاز نشده باشد را اجرا کند.😐😕

🔰https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

@UseLinux

🔷تو پست زیر میخوام نحوه افزایش سرعت اینترنت رو بگم👇...
#اختصاصی

خب یکی از راهای افزایش سرعت اینترنت استفاده از dns مناسب هستش.
@UseLinux
اگه خودتون dnsی ست نکردید isp شما بصورت دیفالت میکنه.
خب وقتی دارید میخونید حتما میگید خب چه کاریه سریعترین dns دنیا مال کلودفلر هستش به ادرس: 1.1.1.1
@UseLinux
باید بگم که درست میگید ولی بستگی به isp هر شخص داره.
خب پس ما چطوری یه dns مناسب انتخاب کنیم که هم تو گیمینک مناسب باشه و هم سرعت ما بالا بره?
🔰Net Optimizer
این برنامه dns های زیادی رو براتون اسکن میکنه و میگه کودوم یکی برای شما مناسبه و اونو براتون با یک کلیک ست میکنه
لینک دانلود در پست بعدی👇

@UseLinux

@UseLinux
برای گرفتن نتیجه درست در هنگام اسکن کردن از vpn و proxy استفاده نکنید.
لینک دانلود از پلی استور:
ytre.ir/NetOptimizer

البته این نسخه تریالش هست با یه سرچ ساده تو گوگل میتونید نسخه pro رو دانلود کنید.🙃

@UseLinux

🔰دوره کامل متاسپلویت از مقدماتی تا پیشرفته از یودمی
🆓رایگان شده :)
https://www.udemy.com/course/complete-metasploit-course-beginner-to-advance

@UseLinux

شخصی توی توییتش گفته:
ما رمز سرورایمیل ترامپ در حالت plain text پیدا کردیم ولی ایمیل هاشو نخوندیم چون ما کلاه سفید هستیم!😐😕
https://twitter.com/MayhemDayOne/status/1184943739510444042?s=19

@UseLinux

اخیرا حمله ای به اسم Cache Poisoned Denial of Service (CPDoS) اومده که میتونه سرورهای CDNهارو مجبور به نمایش صفحه خطا کنه ، دقیقا همین سناریو کافیه تا کاربران وبسایت تارگت مانع از دریافت سرویس شوند.

https://cpdos.org
منبع: Web_Priv8
@UseLinux

🔰 ‏نسخه 78 مرورگر کروم با پچ شدن 37 آسیب پذیری و ویژگی
Dns Over Https(DOH)😍
منتشرشد.‎
securityweek.com/chrome-78-released-doh-37-security-patches

@UseLinux

خب 100 نفر تو این نظر سنجی شرکت کردند.
همونظور که تو نتایج میبینید
1⃣کروم اول
2⃣فایرفاکس دوم
3⃣اپرا سوم هستش
ولی چرا اپرا سوم?
طبق نظرات مردم توی پلی استور
اپرا 4.6 ستاره از 5 تا رو کسب کرده و از کروم و فایرفاکس جلوتره.
البته باید اینم درنظر داشت که تعداد نصب کروم از همه بیشتر بوده و خب طبیعتا اختلاف نظرات بیشتری وجود داره.
کروم که از ram زیاد استفاده میکنه با اینحال رتبه اوله
فایرفاکس هم چون تنوع افزونه های بیشتری داره محبوبیت بیشتری داره.
ولی توصیه میکنم مرورگر اپرا رو هم یه تستی بکنید خیلی روانه برای نت هایی که سرعت کمی دارند که خیلی مناسبه
و قابلیت های زیادی مثل
🔰مسدود کردن تبلیغات
🔰Vpn رایگان
و...
خیلی هم زود باگ هاشو پچ میکنی و آپدیت های باحالی مثل ساپورت کردن DOH رو زودتر از بقیه داده
ولی رتبه سومو داره😔
حتما یه تستی بکنید:
https://play.google.com/store/apps/details?id=com.opera.browser

باز اگه تجربیات بیشتری از مرورگرتون دارید خوشحال میشیم با کامنت نظراتتونو به اشتراک بزارید🌹

@UseLinux

🔰اینم پاسخ مرورگر محبوبتون فایرفاکس که چرا هنوز از DOH کلودفلر ساپورت نمیکنه؟!
zdnet.com/google-amp/article/mozilla-cloudflare-doesnt-pay-us-for-any-doh-traffic

@UseLinux

🔰این دوره ها از یودمی پولی بوده که به تازگی رایگان شده:

1⃣ دوره رایگان Python Gui Tutorial Using Tkinter With Complete Project
udemy.com/course/tkinterpython

2⃣ دوره رایگان Ne04j Complete Tutorial With Python
udemy.com/course/neo4jpython

3⃣ دوره رایگان How to create a CRUD Application with Python and SQL Server
udemy.com/course/how-to-create-a-crud-application-with-python-and-sql-server

@UseLinux

*️⃣اطلاعات 7.5 میلیون نفر از کاربران Adobe Creative Cloud در پی پیکربنده ناامن Elasticsearch و عدم استفاده از پسورد نشت پیدا کرده است.این اطلاعات شامل آدرس ایمیل - ID ادوبی و اطلاعات کشور کاربر بوده است.

گزارش کامل ZDNet🔻
➡️zdnet.com/article/adobe-left-7-5-million-creative-cloud-user-records-exposed-online/

منبع:CyberWar Zone
@UseLinux

🔰شخصی توی توویتش گفته که اگه تو مسنجر فیسبوک فایل pdf بفرستید و توی اون فایل لینکی باشه فیسبوک اونو crawl میکنه!😐
https://twitter.com/vah_13/status/1187755829371555840?s=09

@UseLinux

🔰CloudUNflare
یک ابزار قوی برای بایپس کلودفلر:
https://amp.kitploit.com/2019/10/cloudunflare-reconnaissance-real-ip.html

@UseLinux

🔰واتساپ قفل اثرانگشتی را در آپدیت جدیدش برای نسخه اندروید قرار داده:
blog.whatsapp.com/10000663/Introducing-Fingerprint-Lock-for-Android

@UseLinux