jadi retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
jadi retweeted
دوستان اگر به حوزه نرم‌افزارهای آزاد و لینوکس علاقه دارید به هیچ عنوان این ایونت رو از دست ندید
کلی آدم خفن قراره بیان و مباحث ترند و مهم روز رو ارائه بدن
از من نشنیده بگیرید ولی یه سوپرایزهای جالبی هم تدارک دیده شده
خلاصه که هرجور شده بیاید
امیدوارم که ببینیمتون 😊
🐧 ثبت نام پانزدهمین دوره لینوکس فست شروع شد
۲۲ تا ۲۴ مهر تو دانشگاه امیرکبیر دور هم جمع می شیم، لينوكس نصب می کنیم، ارائه و کارگاه شرکت میکنیم و از هم یاد میگیریم
چه لینوکس باز قدیمی باشی، چه تازه کنجکاو شده باشی خوشحال میشیم ببینیمت :))
ثبت نام: linuxfest.ir
jadi retweeted
I’ve had a few people write to ask me to follow up on a (reply!) tweet I wrote that’s gotten a lot of retweets. I considered deleting it just to avoid the headache, but I think that would make people more paranoid. So let me share my thoughts.
jadi retweeted
«مشترک مورد نظر مجوز برقراری این ارتباط را ندارد»! 🚫 این روزها خط تلفن ثابت و موبایل بسیاری از کسب‌وکارهای اینستاگرامی مسدود می‌شود؛ اتفاقی که به آن «قطعی سیاه» می‌گویند. برای وصل مجدد خط، صاحبان کسب‌وکار باید به کارگروه مد و لباس بروند و این فرم‌های تعهد عجیب را امضا کنند!/۱
jadi retweeted
به عنوان نسل مار گزیده قطع اینترنت، بخشی از حیات دیجیتال ما به self-host کردن بعضی سرویس‌های کاربردی وابسته است.
برای اینکه چیزی شبیه گوگل درایو ولی به شکل storage-agnostic داشته باشید github.com/cloudreve/cloudre… رو ببینید. می‌دونم راهکارهای «همه کار کن» هست ولی اینو پیشنهاد می‌کنم.
jadi retweeted
خوب دنبال پولیم و سخت‌افزار سرورمون تو ایران را گذاشتیم برای فروش، مشخصات تو عکس هست (رم و هارد نسبتا بالایی داره) اگر شرکت‌تون نیاز به پردازش یا ذخیره‌سازی دارد.
پیشنهاد قیمت خریدتون را لطفا به تلگرامم ارسال کنید
t.me/btavakkoli
دوستان عزیز لطفا #ریتوییت کنید ممنونم 🙏
jadi retweeted
در حالی‌که وزارت ارتباطات ادعا میکرد مخالف اینترنت پرو است، امروز جلسه گذاشته با موضوع «بهبود فرآیند اجرای طرح اینترنت پرو». یعنی نه‌تنها خبری از لغو اینترنت پرو نیست بلکه دارن در مورد «بهبود» فرآیندش صحبت میکنن. یه مشت بیشرف حقه‌باز شدن مسئول و تصمیم‌گیر.
#DigitalBlackOutIran
jadi retweeted
رسول جلیلی، جلاد اینترنت ایران، در استرالیا تحصیل کرده؛ در آمریکا فرصت مطالعاتی گذرانده و همان‌جا به دنبال موقعیت تحصیلی برای فرزندش بوده و او را برای تحصیل به خارج کشور فرستاده؛ و با قطع اینترنت پایش را روی گلوی ملت ایران می‌فشرد.
جمهوری اسلامی باید برود تا مردم ایران نفس بکشند.
jadi retweeted
📉 Metrics show the #Iran internet blackout is now in its 72nd day with connectivity flatlining after 1704 hours. The unprecedented measure is well into its third month with no indication of a wider restoration as authorities bar the general public from international access.
Another Universal Local Privilege Escalation in #Linux!
You only need to issue:
git clone github.com/V4bel/dirtyfrag.g… && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp
and Page Cache, Fragmentation, ZeroCopy and 2 CVEs will do their magic.
Technical explanation:
youtu.be/Ve6qE-i2hhc
Update your machines!
jadi retweeted
سرورلس برای ایران:
github.com/patterniha/Server…
@vahidfarid
@iSegar0
@markpash
@mahsanet
@GhostOfSarina
@ircfspace
@amin_o__o
jadi retweeted
خب سورس این لود بالانسر به همراه باینری و داکر ایمیج بیلد شده رو هم میتونید توی ریپو زیر ببینید:
github.com/aleskxyz/dns-tun-…
ایده پشتش اینه که ما بتونیم برای یه ساب دامین چندین NS record تعریف کنیم جوری که resolver ها به صورت رندوم به یکیش وصل بشن و درخواست کاربر رو براش بفرستن.
لود بالانسرها درخواست رو دریافت میکنن و با بررسی اون میتونن client id رو استخراج کنن و بر اساسش طبق یه الگوریتم deterministic سروری که باید درخواست رو جواب بده رو تعیین کنن. اینجوری دیگه مهم نیست درخواست دست کدوم لودبالانسر میرسه، در نهایت همه لودبالانسرها درخواست های هر کاربر رو به سمت یک سرور میفرستن و یکپارچگی پروتکل حفظ میشه.
در نتیجه ما میتونیم در کنار هر سرور dnstt یه سرور لودبالانسر هم بالا بیارید و طبق چیزی که تو عکس میبینید اینها با هم صحبت میکنن. من این رو روی 32 تا سرور انجام دادم و کانفیگش توی توییت کوت شده هست.
هر بار که کلاینت کانکشنش رو قطع و وصل میکنه یه client id جدید بهش اختصاص داده میشه و در نتیجه به یه سرور جدید متصل میشه. پس اگه دیدید اتصال شما برقرار نمیشه، یه بار قطع و وصل کنید.
لطفا اگه ممکنه کد رو review کنید و اگه اشکالی داری PR بفرستید. ایده خیلی ساده پیاده شده و من مطمین نیستم واقعا همه ابعاد پروتکل dnstt توش دیده شده یا نه.
بالاخره نسخه اولیه لودبالانسر dnstt رو تونستم با موفقیت تست کنم. پشت کانفیگ زیر نه یک سرور، بلکه ۳۲ تا سرور قرار داره که ترافیک هر کاربر رو تشخیص میده و اون رو به سرور مربوطه وصل میکنه. اینجوری میشه با افزایش تعداد کاربر تعداد سرورها رو بیشتر کرد.
slipnet://MTV8ZG5zdHRfc3NofGFsZXNreHl6fHdlYi53ZWJuZWdhcnN0b3JlLm9ubGluZXw4LjguOC44OjUzOjB8MHwyMDB8YmJyfDEwODB8MTI3LjAuMC4xfDB8OGNiNzJkOTVkZDM4OTZmZjBhMzU3NjZkMjA2NmQyYTQwYWUwMjlkZjZjM2E4OTc1YzI1MjVmZTYyNDZjYjEwZXx8fDF8YWxlc2t4eXp8YWxlc2t4eXp8MjJ8MHwxMjcuMC4wLjF8MHx8dWRwfHBhc3N3b3JkfHx8fDB8NDQzfHx8MHw=
برای کاربران آیفون یا سایر اپها:
SSH:
Username: aleskxyz
Password: aleskxyz
DNSTT:
DNS Resolver Address: 8.8.8.8:53
DNSTT Nameserver: web.webnegarstore.online
DNSTT Public Key: 8cb72d95dd3896ff0a35766d2066d2a40ae029df6c3a8975c2525fe6246cb10e
jadi retweeted
برای ساخت dnstt و Slipstream از اسکریپت زیر استفاده کنید. میتونید هر چندتا خواستید کانفیگ با یک دامنه و سرور داشته باشید. گزارش شده که اگر کانفیگ فعلیتون کار نمیکنه با تغییر subdomain ممکنه کار کنه:
github.com/net2share/dnstm
یادمون باشه که هر وقت می گیم کسی «به قید وثیقه آزاد» شد یعنی فعلا بازجویی و زندان انفرادی و عدم دسترسی به وکیل و ... تموم شده و طرف منتظر حکم است و تحت انواع فشارهای دیگه.
اما به هرحال خوبه که سعید «بیرون» است و امیدواریم همه مون واقعا «آزاد» بشیم.
jadi retweeted
🔴سعید سوزنگر به قید وثیقه آزاد شد
«سعید سوزنگر»، کارشناس و فعال حوزه اینترنت، امروز (۵ اسفند ۱۴۰۴) به قید وثیقه از زندان آزاد شد. او از حدود یک ماه پیش در بازداشت به سر می‌برد.
🔴بازداشت سعید سوزنگر و ایمان صیرفی؛ آیا وزارت ارتباطات ورود خواهد کرد؟
«سعید سوزنگر»، کارشناس و مدرس شبکه، و همچنین کنشگر حوزه اینترنت، بنا بر گزارش‌های منتشرشده در ابتدای بهمن‌ماه بازداشت شده. تا لحظه تنظیم این خبر، هیچ اطلاع رسمی درباره علت بازداشت او منتشر نشده است. همچنین حساب‌های کاربری او در شبکه‌های اجتماعی در روزهای اخیر از دسترس خارج شده‌اند.
سوزنگر طی سال‌های اخیر فعالیت‌های مهمی در زمینه مقابله با شبکه‌های کودک‌آزاری در فضای مجازی ایران داشت.
در همین بازه زمانی، «ایمان (امیرحسین) صیرفی»، برنامه‌نویس، کارشناس امنیت و کنشگر حوزه اینترنت نیز بازداشت شده است. درباره علت بازداشت و وضعیت او نیز تاکنون اطلاعات رسمی یا موثقی در دسترس قرار نگرفته است.
بازداشت فعالان حوزه فناوری و اینترنت، پیش‌تر نیز سابقه داشته است. در سال ۱۴۰۱، «عیسی زارع‌پور»، وزیر وقت ارتباطات، با ورود به موضوع بازداشت برخی فعالان و متخصصان حوزه فناوری اطلاعات، پیگیری‌هایی را در این زمینه انجام داد.
با توجه به بازداشت اخیر سعید سوزنگر و ایمان صیرفی، این پرسش مطرح است که آیا وزیر ارتباطات دولت فعلی نیز قصد دارد در چارچوب وظایف خود، پیگیر وضعیت فعالین حوزه فناوری و شفاف‌سازی درباره شرایط آن‌ها باشد یا خیر.
وزارت ارتباطات به‌عنوان نهاد متولی سیاست‌گذاری و حمایت از زیست‌بوم فناوری و اقتصاد دیجیتال، پیش‌تر نشان داده است که می‌تواند در چنین مواردی نقش میانجی و حمایتی ایفا کند. سکوت یا اقدام این وزارتخانه در قبال این بازداشت‌ها، می‌تواند نشانه‌ای از رویکرد دولت جدید نسبت به فعالان حوزه فناوری تلقی شود.
Iranians (and others) need your help to bypass censorship using #TOR snowflakes.
Servers without NAT:
```
sudo apt install snowflake-proxy
sudo systemctl enable snowflake-proxy --now
```
Home users:
Use *Firefox*, Go to
embed-snowflake.torproject.o…
Enable it and keep it open.
TNX