playing for the love of the game :) Founder and CEO at https://teapaw.org/t.co/Xcen4d3QNf, Platform Engineer at https://teapaw.org/t.co/Tn3ICC5y9d, Quant at ****
outside comfort zone
Joined June 2014
- Tweets26.9K
- Following1.7K
- Followers4.7K
- Likes112K
ابله خودش چک میکنه که پایپلاینی که داره توش اجرا میشه وجود داره یا نه و بعد میبینه که نداره :)))))))))
برای کاری که قراره انجام بده حجم برنامه به شدت بالاست و هر دسترسی ای به منابع که تونسته رو هم گرفته.
من اعتقاد دارم بی عقلی توجیه بهتریه عموما تا داشتن نیت بد و هنوزم در مورد شایان نظرم همینه.
مسئله‌ی اینجا هم در خوشبینانه ترین حالت یک slop تولید شده با AI هست و به نظر شخصی من هیچ ارزشی نداره.
RT @AminP82: توی کسب‌وکارتون هر تصمیمی گرفتید،
مسئولیتش را هم بپذیرید
و پیامدهایش را «گردن» بگیرید.
سخت است ولی با این‌کار بین هم نيروهای خ…
با توجه به هک‌های 2 هفته پیش من به شخصه واقعا دارم امنیت سرویس هام رو از نظر CVE ها بسیار جدی میگیرم.
الان واقعا ریسک زیادی هست که اپ های غیر کاربردی ای نصب کنید که خود اونا CVE های فعال داشته باشن و زندگیتون رو آلوده کنن.
و حداقل هم توی کار خودم رفتم سراغ DHI که حتی اگر توی سطح اپ هم مشکلی وجود داشته باشه، چندین مرحله برای exploit شدنش بیشتر طول بکشه.
شاید تنها تغییر اساسی دنیای نرم افزار بعد از بکارگیری LLMها همین چند برابر شدن اهمیت امنیت و security باشه.
سرویس بکاپ postgres هزار و چهارصد pull جدید توی 2 روز اخیر گرفته و بکاپ mongo هم 420 تا :)
سرویس‌های امن، درست و درمون و بدرد بخوری شدن :)
ریپوی گیتهاب:
github.com/CodingCogs-OSS/pg…
داکر ایمیج هاش:
hub.docker.com/r/cc0funobit/…
hub.docker.com/r/cc0funobit/…
ریپوی گیتهاب:
github.com/CodingCogs-OSS/pg…
داکر ایمیج هاش:
hub.docker.com/r/cc0funobit/…
hub.docker.com/r/cc0funobit/…
همه سکرت ها رو هم rotate کنید بعد از آپدیت و اطمینان از عدم نفوذ.
ببخشید اگر که جواب نمیدم. ایشالا چند روز دیگه سر حوصله و با دست پر تر از همیشه برمیگردم :)
احتمالا با بزرگترین هک و موج هک های تاریخ بشریت روبرو باشیم... مراقب سیستماتون باشید واپ های اضافه رو پاک کنید و حتما auditهای امنیتی داشته باشید روی هرچیزی که دارید از دیوایس تا اپ تا نتورک.
اگر میتونید سرویس ها رو به جای آپدیت کردن خاموش کنید و اگر قصد تغییر نسخه ی ابزار و سرویس ها به نسخه های درست و امن رو دارید، ممکنه نیاز به downgrade داشته باشید به جای upgrade.
شانس آوردم که آلوده نشده سیستم شخصیم ولی ممکنه شده باشه و هنوز نفهمیده باشم.
راستی! کدای phpتون رو هم آتیش بزنید :))))))
احتمالا با بزرگترین هک و موج هک های تاریخ بشریت روبرو باشیم... مراقب سیستماتون باشید واپ های اضافه رو پاک کنید و حتما auditهای امنیتی داشته باشید روی هرچیزی که دارید از دیوایس تا اپ تا نتورک.
اگر میتونید سرویس ها رو به جای آپدیت کردن خاموش کنید و اگر قصد تغییر نسخه ی ابزار و سرویس ها به نسخه های درست و امن رو دارید، ممکنه نیاز به downgrade داشته باشید به جای upgrade.
شانس آوردم که آلوده نشده سیستم شخصیم ولی ممکنه شده باشه و هنوز نفهمیده باشم.
راستی! کدای phpتون رو هم آتیش بزنید :))))))
واقعا درود بر Agent Looping با sonnet و opus 5.5
درسته که زیاد میسوزونن، ولی تسک رو بلاخره دان میکنن :)
Soroush Moosapour retweeted
حالا که software کارش تمومه، همین الان استعفا بدین. به نظرم هرچی زودتر برین دنبال کار جدید بهتره. وقت تلف نکنین. یک روز هم یک روزه 🤡🤡
