من در طول هفته معمولا به لینک های زیادی سر میزنم، از وبسایت های مختلف خبر‌های مختلف می‌خونم. وقتی میگم خبر الزاما منظور خبرهای لبه‌ی دنیا نیست. خیلی وقت های مطلب‌ها قدیمی هستند اما همچنان ارزش خوندن رو دارند. تصمیم گرفتم هر هفته روز های جمعه یک پست داشته باشم که این لینک‌ها رو به اشتراک بذارم.اگر دوست داشتین این مجموعه پست‌ها رو ببینید کافیه دسته‌بندی “هفته نامه” رو داخل وبلاگ نگاه کنید.

معرفی openHopeHack

امروز که دارم این پست رو می نویسم 16 سپتامبر و این یعنی داریم به ماه اکتبر نزدیک میشیم. قبلا اینجا و اینجا در مورد هکتبرفست نوشتم و امروز توی توئیتر دیدم که فرید پروژه openHopeHack رو شروع کرده که قراره مشابه با هکتبرفست باشه.
من ی نگاه کلی انداختم و بنظرم جالب اومد. هنوز توی مراحل اولیه است ولی امیدوارم ازش استقبال بشه و پیش بره.
اگر فرصت شد من هم مشارکت میکنم. به امید روزی که کشور ما هم بخشی از دنیا محسوب بشه و بتونیم توی برنامه هایی مثل هکتبرفست راحت مشارکت کنیم.

منفجر شدن پیجر های تایوانی

من خبر رو دقیق دنبال نکردم ولی خلاصه ی ماجرا از این قرار هست که حزب الله چند ماه پیش یکسری پیجر رو از یک شرکت تایوانی سفارش داده و دیروز این پیجر ها شروع به منفجر شدن کردند. تا الان حدود ۱۲ نفر کشته و بیش از ۳هزار مجروح گزارش شده
ابتدا گفته شد که پیجر ها باتری لیتیومی داشتن که هکر ها این پیجر ها رو هک کردن و با بالا بردن دما این باتری ها منفجر شدند اما ظاهرا این خبر درست نبوده و جریان به این شکل بوده که اسرائیل توی این پیجر ها ماده منفجره کار گذاشته و بعد به دست نیرو های حذب الله رسیده.

من هم دقیق نمی دونم کدوم خبر درسته ولی دلیل اینکه این خبر رو نوشتم شباهتش به هک های زنجیره تامین یا supply chain attack بود. برای ساخت یک نرم افزار ابزار، کتابخانه و .. های دیگه به شکل third party مورد استفاده قرار میگیره. کافیه هکر ها به یکی از این وابستگی ها یا کتابخانه ها … دسترسی پیدا کنند و از طریق اون کدی رو به نرم افزار اصلی اضافه کنند یا کدی رو تغییر بدن . توجه کنید که خود نرم افزار امن ساخته شده اما از طرف یکی از third party ها آسیب پذیری به نرم افزار اضافه میشه.
قبلا توی این پست در مورد حمله ی درب پشتی از طریق کمپایلر نوشتم که مشابه با همین موضوع هست.

تحریم سایت codeinfarsi.org

سایت codeinfarsi.org با تلاش بچه های کامپیوتری در داخل و خارج ایران با هدف آموزش و دسترسی پذیری منابع خارجی برای ایرانی ها تشکل شد و الان خبر اومده که ظاهرا به خاطر سیاست ها گوگل این سایت برای ایرانی ها در دسترس نیست.
توی ایران دسترسی به اینترنت دو مشکل داره ، یا دوستامون در داخل فیلترش کردن که پکت کلا از کشور خارج نمیشه و یا دوستامون در خارج تحریمش کردن که در این حالت پکت از کشور خارج میشه ولی به سرور مقصد نمیرسه. به زبان ساده تر یا خودمون ، خودمون رو میزنیم یا از بیرون ما رو میزنن و نکته جالب تر اینکه دعوا و بحث بین قدرت هاست اما تاوان و هزینه اش رو آدم هایی میدن که اصلا توی این بازی دخیل نیستند.
با لعنت به باعث و بانیش ، امیدواریم روزی ایران جزئی از جهان محسوب بشه و از این حالت ایزوله بودن دربیاد.