codex

اینترنت رو به خاطر مسائل امنیتی قطع کردن ؟؟ خیلی خنده دار بود ، حالا چرا جدا میفروشنش ؟؟ اگه اسم پرو بیاد کنارش امن میشه ؟؟ 

خودتون که وصلید.

یه سریاتون هم که با اینترنت طبقاتی وصل شدید.

برخی هم که از vpn های starlink استفاده میکنید.

فقط ما اضافه بودیم ؟

وقتی میگن این فرم رو پر کن که بهت اینترنت بدیم ، یعنی رضایت تورو برای اینترنت طبقاتی میگیرن.

اینترنت طبقاتی یعنی چی ؟ 

یعنی دسترسی محدود اکثر آدم ها به اطلاعات ، به علم و دانش بروز.

چه جالب ، آدم یاد مشکلات حکومت های پادشاهان ستمگر میوفته ، که فقط یه عده خاص حق تحصیل داشتن.

این کشور تو هر زمینه ای یه بازار سیاه داره ، الانم نوبت VPN .

هزار بار ، هرچیزی رو ممنوع میکنی میره تو بازار سیاه به قیمت بالا و کیفیت پایین ( به دلیل نبودن نظارت ) تبدیل میشه به مشروبی که کور میکنه ، به دارویی که میکشه ، به VPN که وصل نمیشه و پول مردم خورده میشه ، به تبلیغ الکی ورژن پولی شکن که بخرید وصل میشه و کلی فروش میره و وصل هم نمیشه .

بار ها ثابت شده که این حکومت برای خراب کردن عالی بوده . خراب کردن اینترنت ، خراب کردن آزادی ، خراب کردن مشاغل ، خراب کردن زندگی ، خراب کردن جوونی .

این پست از کانال تلگرامی علیرضا 

https://t.me/ASafaeirad

بچه ها یه Supply chain attack مهم تو npm اتفاق افتاده. تو این شرایط اینترنت ایران احتمالا خیلی ها باخبر نشن.

تو ۲ تا از ورژن های Axios یه اسکریپت ران میشه و کل اطلاعات رو از سیستم و سرورتون برداشت می‌کنه بعد هم ردپای خودش رو پاک می‌کنه.

اگر از Axios استفاده می‌کنید سریع چک کنید که آسیب ندیده باشید.

۱. مطمئن بشید که ورژن compromise شده نصب نشده باشه
ورژن ها:

1.14.1

|

0.30.4

grep -E '"axios"' package-lock.json | grep -E '1\.14\.1|0\.30\.4'

اسم lock file رو بسته به package-manager عوض کنید

۲. وابستگی مخربی که نصب می‌کنه رو چک کنید

 

npm ls plain-crypto-js

۳. شاخص های نفوذ رو چک کنید

 

macOS: /Library/Caches/com.apple.act.mond
Windows: %PROGRAMDATA%\wt.exe
Linux: /tmp/ld.py

#npm #supplychain #axios #npm

وقتی تو یه باگ خیلی گیر می‌کنی ، پاشو برو یه دوش بگیر ، خیلی ربطی نداره ولی بجاش تمیز میشی . ( البته یه فاصله کوتاه دور از سیستم می‌تونه خیلی مفید باشه )

هنگامی که دستیابی به چیزی ، کار خودتان باشد ( حتی اگر واپسین فرد روی کره زمین باشید که به آن پی می‌برد ) هرگز آن را از یاد نخواهید برد.

شاید واقعا خدا هست، اما ظالم، درست مثل اینا 

دو ماهه بیکار شدم ، دو ماهه پول ندارم ، پس اندازی که داشتم داره بابت قسط و بدهی می‌ره ، شرکتی که کار میکردم به فکر عدم فعالیته، همه اینا بخاطر اینکه یکی اونجا تصمیم گرفته ما اینترنت نداشته باشیم و بدبخت بشیم ، تو به من بگو این اگه ظلم نیست پس چیه ؟ این حکومت اگه ظالم نیست پس چیه ؟ 

برای قطع کردن زیر یک دقیقه همه دسترسی ها به اینترنت ( محدود و فیلتر و ضعیف ) رو قطع میکنن .

برای وصل کردن یه هفته میگذره ، سرچ گوگل باز شده ، کاش میشد با سرچ گوگل مادرت...