ماه: می 2012

اگر مطلب اخیر من در نارنجی در مورد هکرها و کلاه هاشون رو خونده باشین می دونین که ما اقسام و انواع هکر داریم. اصولا که هکر معنی ای بسیار فراتر از کامپیوتر داره ولی در بحث امنیت کامپیوتر هم اطلاق «هکر» فقط به کسی که پسورد می دزده و به سرورها نفوذ می کنه اشتباه اما به هرحال.. خیلی ها هستن که دوست دارن «هکر» بشن و به سرورهای بقیه نفوذ کنن و من اینجا هستم که این رو به شما آموزش بدم. شاید براتون جالب باشه ولی کل این آموزش یک خطه:

خسته نباشین مطلب تموم شد (:

البته اگر بازم سوال دارین در خدمتتون هستم.

مشکل امنیتی رو از کجا پیدا کنیم؟

اول بگم که مشکلات امنیتی رو توی کتاب ها ننوشتن و توی کلاس ها هم درس نمی دن. اگر واقعا هدفتون نفوذ به یک سرور است باید باهوش تر / با تجربه تر از این باشین که فکر کنین واقعا یک راهی برای نفوذ به سرورها هست که قبلا استفاده شده و توی یک کتاب هم نوشتنش و بعد هیچ کس هم به نویسنده اون برنامه نگفته و حالا یکی تو کلاسی توی ایران از شما پول می گیره که اونو به شما یاد بده یا مثلا یک نفر دیگه اونو توی یک کتاب نوشته (و شاید یکی دیگه اون کتاب رو ترجمه کرده)‌ و شما شانس آوردین که قبل از صاحب سرور/برنامه این کتاب رو خوندین و می تونین از طریقش به جایی نفوذ کنین.

شما یا باید به اندازه کافی حرفه ای / باهوش / پر تلاش باشین تا خودتون مشکلی رو کشف کنین که قبلا هیچ کس کشف نکرده و در نتیجه حل هم نشده و از طریقش می شه به یک سرور نفوذ کرد. در صورتی که واقعا چنین کشفی کردین پیشنهادم اینه که اونو به شکل یک مقاله معتبر توی یک کنفرانس معتبر ارائه بدین و تا آخر عمر به عنوان یک متخصص امنیت و هکر معتبر شناخته بشین و نه یک نفر که گوشه خونه اش نشسته دلش خوشه که به یک سرور نفوذ کرده یا یک نفر که گوشه زندان داره عمرش رو تلف می کنه.

یک راه میانه هم هست: مشکلات قدیمی که حالا حل شدن رو یاد بگیرین و دنبال سایت هایی بگردین که مدیر سیستم های تنبلی دارن که این مشکلات رو حل نکردن یا برنامه نویس های بی سواد، سمبل کن و تنبلی که اون مشکلات رو توی برنامه هاشون تکرار کردن و بعد اگر به چنین مواردی برخوردین اون سایت رو هک کنین. با اینکار تبدیل می شین به یک بچه اسکریپتی که کارش استفاده از نتیجه کار بقیه است و اجرای برنامه های «هک» (: اوه.. در این موارد معمولا خودتون قربانی کسی هستین که برنامه هک کننده ای که شما باهاش سایت های آپدیت نشده و قدیمی رو «هک» می کنید رو نوشته.

توش پول هست؟

نه. توی نفوذ به سرور پول چندانی نیست. حتی شغل «متخصص امنیت / تست نفوذ / ….» هم پول خیلی زیادی نداره در مقابل زحمت و بازار سختش. قصه هایی مثل اینکه فلان شهر همه از دزدی کارت اعتباری پولدار شدن و فلانی کارش نفوذ به سرور و فروش اطلاعات است و فلان فروم مخفی که توش اکانت بانک مردم معامله می شه رو جدی نگیرین. چنین اطلاعاتی لو می رن و فروش هم می رن اما سود نهایی بسیار کمه چون مقدار پول در جهان ثابته و انواع و اقسام سیستم ها هستن برای پیگیری چنین موضوعاتی. اگر کسی پول زیادی به دست بیاره معنی اش اینه که کسی پول زیادی از دست داده (یا کسان زیادی هر کدوم پول کمی از دست دادن) و سیستم های کامپیوتری دائما مشغول بررسی این موارد هستن و تشخیصشون می دن و از روی لاگ ها به راحتی قابل ردیابی است.

چجوری گوگل / یاهو / … رو هک کنم؟

اینکار در عمل غیر ممکنه. این سیستم ها بسیار پیشرفته هستن با کلی کارمند برای مقابله با هک شدن. کاری که می تونین بکنین اینه که یک صفحه شبیه صفحه گوگل درست کنین و برای دوستاتون لینکش رو بفرستین تا توشون لاگین کنه و شما پسوردش رو بدزدین. یا اینکه ازشون بخواین رو کامپیوتر شما لاگین کنن و پسوردشون رو ذخیره کنین و اینجور کارهای غیرشرافتمندانه اما اگر بحث کار فنی است، روی اینجور سایت ها حساب باز نکنین (:

پس من چیکار کنم؟

قدم به قدم جلو برین و چیز یاد بگیرین. آدم معتبری بشین و کارهای خوب بکنین. ادعای «من هکرم» برای دوستانی که از این چیزها سر در نمی یارن ممکنه شما رو باحال جلوه بده ولی در طولانی مدت دچار پدیده ای می شین که من بهش می گم «از خود جلو افتادن». همون مشکل کلاسیکی که توش شما تظاهر می کنین به کردن کارهایی که از سطح خودتون بالاتره و این باعث می شه هیچ وقت جرات نکنین یکبار دیگه از پایه شروع کنین و پیش برین. مجبورین دائما بگین «اینو بلدم» و این خطرناک ترین چیز برای چیز یاد گرفتن است. از کاری که می کنین لذت ببرین و قدم به قدم توش پیش برین (: بقیه رو هم کپی نکنین چون به اندازه کافی «بقیه» داریم (:

بسیار مرتبط: مقاله چگونه هکر شویم یک هکر واقعی (اریک ریموند) رو بخونین

اگر سوال دیگه ای هست که جا افتاده تو کامنت ها بگین که جواب بدم (:

اخیرات سایت نت ایندکس بر اساس آمار سایت speedtest.net سرعت دسترسی به اینترنت در کشورها رو رده بندی کرده. البته سرعت اعلام شده دانلود در ایران چیزی در حدود ۱.۳ مگابیت بر ثانیه است یعنی تقریبا سرعت دانلود ۱۳۰ کیلوبایت (: معلومه که دوستانی می رن سرعتشون رو چک می کنن که دوست دارن اسکرین شات بگیرن و گزارش بدن که سرعتشون صد و سی کلیوبایت است!

اما با این تفاصیل هم، ایران اسلامی مون در سرعت دانلود از بین ۱۷۴ کشور جهان رتبه ۱۶۴ رو کسب کرده (دهمی از آخر). کشورهای بوتان، زامبیا، سوریه، سودان و بولیوی از ما پایینتر هستن و ما زیر کشورهایی همچون بوتسوانا، فلسطین، ازبکستان، تانزانیا، موزامبیک، رواندا، کامبوج و … قرار گرفتیم.

در بخش آپلود هم با حضور افتخاری در زیر آروبا، زامبیا، مالدیو، دومنیک، بنگلادش و البته جزایر سلیمان و کشوری به اسم نامیبیا رتبه ۱۴۶ جهان رو مال خودمون کردیم.

تقریبا بی ربط: نسخه جدید گنو/لینوکس مورد استفاده من یعنی فدورا امروز منتشر می شه. متاسفانه امروز به وقت آمریکا که برای ما می شه امشب. (:

یک پروپوزال عالی برای عروسی… دوست دخترش رو دعوت می کنه به خونه پدر مادرش، بعد برادرش از دختره می خواد برای «گوش کردن به یک آهنگ» به پشت ماشینش بیاد و اونجا بشینه و هدفونش رو به گوشش بزنه و بعد حدود شصت نفر از بهترین دوستان پسره یک شوی عالی پشت ماشینی که آروم در حرکته اجرا می کنن.

ویدئو رو ببینین:

ارزش دیدن داره. اشک توی چشم ها جمع می کنه و البته آدم هر لحظه منتظره گشت ارشاد بیاد جلوشون رو بگیره که اخلاقیات جامعه شون تذهیب بشه (:

به گزارش الجزیره، حکومت ایران کشتار پریروز مردم سوریه رو محکوم کرده و درخواست کرده که «مسببین»‌ این «حرکت تروریستی» پیدا و مجازات بشن.

ظاهرا بعد از سال ها حکومت بدون انتخابات آزاد، تخریب مسجد، قتل عام مردم، حمله با تانک به شهرها و گلوله باران و شکنجه و مثله کردن و … بالاخره شوری آش باعث شده دوستان فاز «چیزی نشده که» رو وا بدن و حداقل برن سراغ اینکه «بدجنس ها دارن خودشون رو می کشن که برادر بشار اسد و حزب دوست و برادر بعثی اش رو بدنام کنن».

حداقل الان دیگه حرفمون یکی شده: عامل کشتار و شکنجه و بدبختی مردم باید مجازات بشه.

گینس آبجوی مورد علاقه منه و حالا بیشتر: کمپین تبلیغاتی اش لیوان هایی (پاینت هایی) ساخته که دارای کیو آر کدی هستن که فقط وقتی توشون گینس ریخته بشه، قابل استفاده هستن. من اول که خبر رو خوندم فکر کردم با یک واکنش شیمیایی / فیزیکی خاص طرفم ولی بعدا دیدم ایده خیلی ساده است:

آبجوهای دیگه کم رنگ هستن و در نتیجه پر کردنشون توی پاینت باعث خوانا شدن کیو آر نمی شه ولی گینس با رنگ تیره اش کیو آر رو خوانا می کنه و این می تونه باعث بشه شما به راحتی حضورتون در این بار رو توییت کنین، چک این کنین، استاتوس فیسبوک مرتبط بنویسین و غیره.

تبلیغ بالا مربوط به صفحه کاریابی روزنامه مورد علاقه من، گاردین است.

یک دولت خاور میانه نیاز به یک شکنجه گر برای کار در یک زندان بسیار مجهز دارد. کاندیدای ایده‌آل ما باید آماده باشد که درد و رنج غیرقابل تحملی را وارد کند… همچنین از فرد استخدام شده انتظار می رود یک تیم کوچک ولی مشتاق را برای اینکار آموزش دهد.

حقوق ماهیانه ۱۶۰۰۰ تا ۲۱۰۰۰ پوند.

این تبلیغ بخشی از است از کمپین آگاه سازی ضد شکنجه موسسه پزشکی آزادی از شکنجه. این تبلیغ همچنین دنبال دو نفر دیگر نیز می گردد: «آدم ربا» و «اذیت و آزار کننده» که هر دوی این شغل ها حقوقی بیشتر از شکنجه گر دریافت خواهند کرد.

رایت وب یک مطلب خوب و مفصل داره در مورد خلاص شدن از شر تبلیغات مزاحم در صفحات وب. افزونه Adblock Plus رو معرفی می کنه و اینکه چطوری می شه باهاش مستقل از تبلیغاتی که خودش حذف می کنه،‌ تبلیغات دهه نودی سایت هایی مثل سایت تابناک رو حذف کرد.
همین افزونه و کلی از نمونه های مشابه‌اش روی فایرفاکس و گوگل کروم هم هستن… صفحات رو هم با حذف تبلیغاتی که وبلاگ ها و وب سایت ها به خودشون اضافه کردن خیلی قشنگ تر می کنن.

من هم مدت ها از این تبلیغات-کش‌ها استفاده می کردم اما الان غیرفعالشون کردم. چرا؟ چون تبلیغات یکی از معدود راه های یک درآمد حداقلی برای یک سایت هستن.

بخصوص تبلیغات توی وبلاگ ها چیزی هستن که خیلی از وبلاگ نویس ها رو زنده نگه داشته. توی ایران این جریان کمتره و تبلیغات توی ایران هم اکثرا زشت تر و مزاحم تر ولی بعد از یکباری که دیدم یک وبلاگ نویس نوشته بود لطفا از این افزونه ها استفاده نکنین چون خرج هاست من از همین تبلیغ ها در می یاد و من نمی خوام برای این وبلاگ مستقل از وقت و غیره از جیبم هم پول خرج کنم به این نتیجه رسیدم که شخصا ترجیح می دم اگر وبلاگنویسی به این نتیجه رسیده که برای اون درآمد کوچیک توی وبلاگش تبلیغ بذاره، من هم بپذیرم که اگر خواننده اش هستم اون تبلیغ ها رو ببینم و حتی اگر وبلاگش رو دوست دارم گاهی روشون کلیک کنم تا به نتیجه دلخواهش برسه.