codex

یکی از دلایلی که اپ های داخلی خیلی بد کار میکنن ، میتونه این باشه که به جای بهینه سازی و افزایش توانایی کار اصلی اپ ، به توسئه‌ی امکانات بیخودی و بی معنی داخل برنامه میپردازن .

مثلا یهو یه پیامرسان به جای افزایش کیفیت بخش پیام رسانش، رفته داره یه Explore توسئه میده داخلش که مثل اینستا هم باشه همزمان ، همینطور ربات هم داره که مثل تلگرام هم باشه ، تماس ویدیویی و صوتی هم داره که کمبود واتساپ رو هم جبران کنه ، به جای نتفلیکس هم بخش فیلم و سریال گذاشته ، همچنین کمبود هوش مصنوعی هم میخواد جبران کنه . 

بعد همشون لنگ میزنن .

چون بودجه بابت بهبود عملکرد نمیگیرن ، نمیصرفه . برای توسئه‌ی بیخودی چیزای بیخودی میگیرن .

اونایی که رای دادید و گفتید شما که رای نمیدید حق ندارید اعتراض کنید . الان میتونید اعتراض کنید یا شما رو هم میکشن ؟

تا بوده تو این سیستم ، فقط ممنوع کردن و بستن ، آخرش هم بی فایده شده .

ویدئو و VHS ممنوع بود جرم بود . الان حتی استفاده هم نمیشه .

معجون ، حتی .

ماهواره ، میریختن رو پشت بوم مردم جمع میکردن ، نصاب حکم قاچاقچی داشت ، الان همه دارن ، خیلیا هم حتی استفاده نمیکنن .

حجاب اجباری ، سخت گیری ، گشت ارشاد ، خیابون وزرا ، توهین به انسانیت بود رسما ، الان تو پرچمی ها با بیکینی هم میتونن برن .

الان اینترنت ، این دوران هم تموم میشه ، و تویی که طرفدار قطع اینترنتی ، از همه بالایی ها هم حمایت میکردی اگه بودی ، الان خودتم استفاده میکنی از خیلیاش .

فقط یه بار از خودت بپرس تا کی ؟

تهش میخوای بشی شوروی ؟ عاقبتش هم که معلومه .

وبسایت next js و در واقع vercel هم قطع شده .

از اون طرف github هم که قطع شده .

تقریبا همه سرویس های گوگل قطع هستن .

پروتوکل ssh تقریبا رو خیلی از سرور ها ( تا جایی که من در جریانم ) غیر فعاله .

اینا بنظرم اتفاقای خوبی ان ، چون white list جواب نداده ، ( قرار هم نبود جواب بده ) .

اینا به این معنیه که فقط یه سوراخ کوچیک لازمه که بچه های tech یه راه پیدا کنن به بیرون .

با روش های عجیب غریب که خارجیا از شنیدنش شاخ در میارن .

وقتی متوجه این بشن که white list جواب نمیده سه تا راه دارن ، یا باید کلا قطع کنن دوباره ( تقریبا مثل الان ) که صدای مردم در میاد، یا باید بیخیال اون بخشی که از طریق روش های مختلف وصل میشه ، بشن ( که همش داره فراگیر میشه روش ها و vpn ها به ۱۵۰ تومن هم رسیده ) ، یا باید کامل وصل کنن .

که یعنی در هر سه حالت شکست خوردن .

یادمون نره ، تکنولوژی سیلِ ، نمیتونی جلوش وایستی . حتی اگه این سه حالت هم رخ نده و یه برگ دیگه رو کنن ، باز آدما راه پیدا می‌کنن .

نمیدونم برا شما گیت‌هاب باز میشه یا نه ، برا من که نمیاد.

خواستم بگم لعنت به زنده مرده همه‌شون، هرکی که باعث این وضعیت ما شده. ( همه‌مون خوب میدونیم )

کشور های در حال توسعه ، و توسعه یافته .

این دسته بندی های خوشگل به کار ما نمیاد . 

ما همون جهان سومی بودیم و هستیم ، کشوری که تصمیمات داخلش همیشه بین بد و بدتره .

توسعه تو این کشور فقط یه حرف بی‌مزه‌اس .

تو عبادت می‌کنی که نری جهنم ، یا بهشت که رفتی خونه دوبلکس بگیری ، تو ام به نوبه خودت خودخواهی ، ادا در نیار تو ازش می‌ترسی عاشقش نیستی.

در دورانی که تمام زندگی بشر و افزایش میانگین طول عمرش ، تقریبا تمام خدمات حمل و نقل ، هواپیما ، واکسن هایی که از تلف شدن بچه ها جلوگیری می‌کنه ، همین محیط که شما معلوم نیست از کجا و چه کسی هستید و دارید حرف منو می‌خونید و هزاران هزار چیز دیگه به واسطه علم صورت گرفته.

بعد خانوم یا آقای فلانی از فلان جا ، تشخیص دادن که علم خیلی چیزا رو نمیدونه مخصوصا چیزای ماورا طبیعی رو.

دِ آخه ...

خب یه مشکل امنیتی دیگه پیدا شده تو kernel linux که نیاز به آپدیت همه سرور ها و سیسیتم های لینوکسی داره ( خیلی مهمه ). اما اصل ماجرا اون هموطن بی شرفیه که هنوز با منی که اینجا خودمو پاره میکنم همصدا نمیشه برای اعتراض به قطع بودن اینترنت.

باخبر شدن از این اتفاقات خودش کار سختی شده چه برسه به اینکه بخوایم آپدیت بشیم . و همه اینا بخاطر قطع بودن اینترنت.

پست از کانال تلگرام جادی:

دوباره یه مشکل امنیتی حاد در کرنل لینوکس داریم که باهاش هر یوزر لوکال می تونه دسترسی روت بگیره. بهش می گن درتی فرگ.

رپوزیتوری اینجاست:‌
https://github.com/V4bel/dirtyfrag
و دستوری که دسترسی می ده اینه: 
git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

که مشخصه یه فایل رو میگیره و کامپایل و اجرا می کنه. این فایل سی، توی یه زنجیره پیش می ره: فایل سو رو لود می کنه، یه پایپ درست می کنه، هر دو رو توی یک فرگمنت از یه پیج نگه می داره و بعد دسترسی نوشتن میگیره و تغییرش می ده و بعد دیگه می شه اجراش کرد.

توی این ویدئو تا حد معقولی با نگاه به کدهای کرنل توضیحش می دم:
https://youtu.be/DbXWIYpxCVE

آپدیت کنین و تکرار کنین که قطع اینترنت چند تا سرور و کامپیوتر شخصی رو در کشور رو ناامن نگه خواهد داشت.

تا الان کلی پروژه دیدم کلی آدم دیدم که تمام تلاششون رو کردن بدون اینکه پولی بگیرن ، برای اینکه ما به اطلاعات دسترسی پیدا کنیم ، با یه روشی دور بزنیم سیستم قطعی رو . که نخوایم پول اینترنت پرو برای دسترسی به حق طبیعی‌مون به یه سری پفیوز سواستفاده گر بدیم.

حتی اونی که اینترنت starlink رو با vpn میفروشه هم نسبت به اینترنت پرو فروش ، شریفه.