gooyban🦆

💡 نشت اطلاعات در کیف‌پول‌های سخت‌افزاری؛ اطلاعات ۵۳ هزار کاربر «ترزور» و «سیف‌پال» افشا شداطلاعات هویتی و آدرس پستی بیش از ۵۳ هزار مشتری کیف پول‌های سخت‌افزاری «سیف‌پال» (SafePal) و «ترزور» (Trezor) بر اثر دو نقص امنیتی جداگانه افشا شده است. اگرچه کلیدهای خصوصی کاربران امن است، اما افشای آدرس و اطلاعات هویتی می‌تواند مالکان ارزهای دیجیتال را در معرض کلاهبرداری‌های اینترنتی هدفمند قرار دهد.▪️ نشت اطلاعات چگونه رخ داد؟مسیر نشت اطلاعات در این دو شرکت کاملاً متفاوت بوده است. در سیف‌پال، یک نقص فنی در سیستم رهگیری سفارش‌ها باعث شد تا اطلاعات حدود ۴۰ هزار کاربری که طی سال گذشته خرید کرده بودند، فاش شود. در سمت دیگر ترزور اعلام کرد که سیستم‌های داخلی‌اش امن است اما هک شدن یکی از شرکت‌های واسطه و شریک پستی آن‌ها، منجر به لو رفتن اطلاعات ۱۴ هزار مشتری شده است. هر دو شرکت اعلام کرده‌اند که نقص‌های امنیتی را مسدود کرده‌اند، اما اطلاعات فاش‌شده دیگر قابل بازگشت نیست.▪️ چه اطلاعاتی افشا شده است؟هکرها به کلمات بازیابی (Seed Phrases)، کلیدهای خصوصی و اطلاعات بانکی کاربران دسترسی پیدا نکرده‌اند و از این‌رو سرمایه شما درون دستگاه امن است.با این حال نام، آدرس ایمیل، شماره تلفن و از همه مهم‌تر، «آدرس دقیق پستی» خریداران به دست افراد ناشناس افتاده است. لو رفتن این اطلاعات دو تهدید بسیار جدی را برای کاربران به همراه دارد: • «فیشینگ هدفمند»: مجرمان با دانستن اینکه شما ارز دیجیتال دارید، ایمیل‌ یا پیامک‌های جعلی باورپذیری به عنوان پشتیبانی ارسال می‌کنند و از کاربر می‌خواهند با وارد کردن کلمات بازیابی، دستگاه خود را «به‌روزرسانی» یا «تأیید هویت» کند. • «حملات فیزیکی»: سارقان به جای تلاش برای هک کردن کدهای پیچیده، به آدرس فیزیکی قربانی مراجعه کرده و با اعمال خشونت و تهدید، کلمات بازیابی را از او می‌گیرند. این نوع سرقت که به «حمله آچار» معروف است؛ اخیراً روندی روبه‌رشد پیدا کرده است.▪️ درس مهم برای کاربران کریپتواگر شما هم از کاربران این کیف‌پول‌ها هستید، باید در برابر تماس‌ها، ایمیل‌ها و پیامک‌هایی که از شما درخواست نصب نرم‌افزار، اتصال کیف‌پول به لینک‌های ناشناس یا وارد کردن کلمات بازیابی را دارند، به‌شدت هوشیار باشید. فراموش نکنید که شرکت‌های معتبر تحت هیچ شرایطی کلمات بازیابی شما را درخواست نمی‌کنند.✍️ یونس مرادی#خبر_و_تحلیل #ارزهای_دیجیتال نوشدارو را در تلگرام دنبال کنید:💡 @NooshDaroo_web

چگونه با کمک تکنیک Task Bracketing انجام کارهای دشوار را ساده‌تر کنیم؟✍️ دکتر علی‌اصغر هنرمندساعت ده صبح است، قرار بود تهیه‌ی گزارش را شروع کنید، اما نیم ساعت است که در اینستاگرام می‌چرخید و یا سراغ انجام کارهای جزئی و کم‌اهمیت می‌روید و منتظرید «حس‌وحالش» بیاید! در نهایت روز شما تمام می‌شود و متوجه می‌شوید که کار مهم را انجام نداد‌ه‌اید.مشکل شما تنبلی نیست، بلکه این است که مغزتان نمی‌داند کار مهم‌تان دقیقا «کِی» شروع می‌شود. تکنیک Task Bracketing برای همین ساخته شده و جالب است بدانید ریشه‌ی این تکنیک در آزمایشگاه علوم اعصاب دانشگاه MIT است.پژوهشگران برای سال‌ها فعالیت مغز موش‌ها را هنگام یادگیری یک مسیر پیچیده ثبت کردند. در اوایل کار، سلول‌های عصبی مرکزِ شکل‌گیری عادت در تمام طول مسیر فعال بود. اما وقتی رفتار به عادت تبدیل شد، اتفاق عجیبی افتاد:نورون‌ها فقط در لحظه شروع و لحظه پایان شلیک می‌کردند و در میانه راه ساکت می‌ماندند!پژوهشگران این الگو را قاب‌بندی کار (Task Bracketing) نامیدند؛ انگار مغز ما هر عادت را مثل یک بسته‌ی دربسته نگهداری می‌کند. همراه با یک «علامت خاص» برای بازکردن و یک علامت برای بستن. وسطش را هم خودکار اجرا می‌کند.حالا این موضوع چه ربطی به انجام کارهای دشوار دارد؟💡 کارهایتان را قاب‌بندی کنیدایده تکنیک Task Bracketing ساده است: کاری که مدام عقب می‌اندازید را انتخاب کنید و برایش دو آیین یا نشانه‌ی کوچک بسازید:▪️ نشانه‌ی شروع: مثلا گوشی را روی حالت سایلنت می‌گذارم، یک فنجان قهوه کنار دست و تایمر را روشن می‌کنم.▪️ نشانه‌ی پایان: مثلا علامت‌زدن محل توقف، نوشتن یک خط درباره کار امروز و مشخص کردن گام عملی بعدی.البته این «آیین‌ها» باید آن‌قدر کوتاه باشند که خودشان به کار تازه‌ای تبدیل نشوند! سی ثانیه کافی است.با تکرار و تداوم آنها به‌تدریج و کم‌کم همان نقش «قاب‌بندی» را ایفا می‌کند: مغز بدون چانه‌زنی و با انگیزه، وارد مرحله‌ی انجام کار می‌شود.نشانه‌ی پایان هم به همان اندازه مهم است؛ به مغز می‌گوید که «این بسته تمام و کامل شده» و همین حس کامل‌شدن است که تکرار فردا را آسان‌تر می‌کند.این تکنیک با آنچه درباره نقش «نشانه‌ها» در شکل‌گیری عادت می‌دانیم کاملا سازگار است و هزینه امتحانش هم تقریبا صفر است.گاهی برای ساختن یک عادت پایدار، به اراده بیشتر نیاز نداریم؛ کافی است ابتدا و انتهای مسیر را برای مغزمان واضح کنیم. بقیه‌اش را خودش یاد می‌گیرد…امتحانش کنید و اگر برایتان مفید بود، نتیجه‌اش را هم اینجا بگویید.updatemd.com/miscellaneous/task-bracketin… «آپدیت اِم دی» در تلگرام:t.me/updatemd%D8%A2%D9%BE%D8%AF%DB%8C%D8%… اِم دی در یوتیوب:youtube.com/@UpdateMD

📲 آموزش کامل ساختن فلش مولتی بوت ونتوی (Ventoy) اگر زیاد با نصب سیستم‌عامل سر و کار داشته باشید، اینکه برای نصب هر سیستم‌عامل نیاز باشه یه دور فلشتون را ری‌استارت کنید خیلی آزاردهنده می‌شه. با فلش مولتی بوت Ventoy شما تنها یکبار فلشتون را با ونتوی فرمت می‌کنید،…📲 آموزش کامل گرفتن Image و پشتیبان از فلش و دیسکاگر یک فلش/هارد/SSD دارید و دوست دارید از اون یه بکآپ داشته باشید تا اگه نیاز شد بشه به سادگی اونو برگردوند (حتی اگه کامل فرمتش کردید)، این ویدئو برای شماست.در این ویدئو یاد می‌گیریم که چطوری می‌شه از هر دیسکی (فلش/هارد/SSD/NVME/SD Card) روی سیستم‌عامل‌های مک/لینوکس/ویندوز/کلون‌زیلا، ایمیج یا بکآپ بگیریم به شکلی که همه چیزِ اون دیسک‌ها حفظ بشه.اگر اهل تست و نصب سیستم‌عامل هستید یا زیاد شخصی‌سازی انجام می‌دید با یاد گرفتن و استفاده از ایمیج‌ها می‌تونید بدون مشکل از کانفیگ خودتون بکآپ بگیرید، تستی که نیاز دارید را انجام بدید و دوباره برگردید به ستآپی که داشتید و حسابی در وقتتون صرفه‌جویی کنید.📼 پیوند به یوتیوب📼 سری ویدئوهای کامل در مورد بوت، دیسک و ایمیج و کلون‌گرفتن و تنظیمات بایوس و UEFI📼 سری ویدئوهای برنامه‌های کاربردی 📼 دوره مهاجرت به لینوکس 🐧📼 نصب سیستم‌عامل‌ها 👩‍💻👩‍💻👩‍💻👩‍💻 👩‍💻📼 نصب سیستم‌عامل‌ها به شکل بوت دوگانه 👩‍💻💻🎮 @gooyban #linux #os #mint #boot #bootable #usb

youtube.com/watch?v=KvaKlKiZixk%E2%9A%A0%… این ویدیو به بررسی سه جنجال اخیر مایکروسافت و چالش‌های جدید حریم خصوصی در ویندوز می‌پردازیم. از کدهای شناسایی مخفی گرفته تا سرویس‌های مشکوک پس‌زمینه، همه موارد را بررسی کرده و راه‌های غیرفعال کردن آن‌ها را برای حفظ امنیت شما آموزش می‌دهیم.

در بلوک شماره ۹۶۱٫۶۳۱، زنجیره‌ی BIP-110 از زنجیره‌ی بیت‌کوین جدا شد و زنجیره‌ای موازی با بلوک‌هایی سازگار با قوانین خودش ساخته. هنوز یک ساعت نگذشته چهار بلوک عقب افتادند. از اینجا می‌تونید وضعیت دو زنجیره و شمار بلوک‌هایی که روی هرکدوم ساخته می‌شه رو ببینید.…خب BIP-110 به اون شکلی که در نظر داشت پیش نرفت.دیگه باید منتظر موند و دید که آیا تغییر PoW خوب پیش‌ می‌ره یا نه که امید زیادی بهش ندارم.منم فعلا برگشتم روی کور (ناتس همچنان روی بلاک 961633 گیر کرده) اما همچنان تراکنش‌های با OP_Return بالاتر از ۸۰ بایت و تراکنش‌هایی که کمتر از ۱ ساتوشی بر بایت کارمزد می‌دن را Relay نمی‌کنم.اینجوری ممپول سبک‌تر و تمیزتری دارم (سمت چپ ممپول خودم و سمت راست mempool.space)

در بلوک شماره ۹۶۱٫۶۳۱، زنجیره‌ی BIP-110 از زنجیره‌ی بیت‌کوین جدا شد و زنجیره‌ای موازی با بلوک‌هایی سازگار با قوانین خودش ساخته. هنوز یک ساعت نگذشته چهار بلوک عقب افتادند. از اینجا می‌تونید وضعیت دو زنجیره و شمار بلوک‌هایی که روی هرکدوم ساخته می‌شه رو ببینید. کانال ترجمه‌ی مقاله‌های بیت‌کوین

ویدیوی توضیحی از موسسه Bitcoin Policy که به زبان ساده توضیح میده چرا کلمات ریکاوری ساخته شده با کیف پولهای سخت افزاری Coldcard اینقدر ضعیف بودن که منجر به دزدیده شدن بیت کوینهای داخل اونها شدن و چرا امکان تولید اعداد تصادفی واقعی اینقدر برای امنیت مهم و حیاتی هست.🔎 bitcoinpolicy 📍 @TechTube

تیم آرچ لینوکس به خاطر موج جدید حملات سایبری موقتا قابلیت push کردن روی AUR و تصاحب پکیج‌ها رو غیرفعال کرده تا این مشکل رو مدیریت و برطرف کنه.توی این حمله، هکرها سراغ پکیج‌های بدون‌نگهدارنده یا اصطلاحاً orphaned رفتن که توسعه‌دهنده اصلی‌شون اونارو رها کرده بود. مهاجمان مالکیت این پکیج‌ها رو به دست گرفتن و با تغییر فایل‌های PKGBUILD کاری کردن که موقع ساخت یا نصب پکیج، یک‌سری فایل باینری مخرب دانلود و اجرا بشه تا سیستم کاربرها آلوده بشه. برای اینکه جلب توجه نکنن هم اسم این باینری‌ها رو با عناوین عادی مثل linter یا hasher نام‌گذاری کرده بودن.تا الان آلوده شدن چندین پکیج تایید شده که بین اون‌ها نام‌های پرکاربردی مثل boringssl-git و archutil هم به چشم می‌خوره. این سومین بار در چند ماه گذشته است که AUR هدف حملات زنجیره تامین قرار می‌گیره و تا زمان رفع کامل مشکل، بهتره قبل از نصب هر پکیجی حتما محتوای PKGBUILD رو بررسی کنید.#archlinux | itnews@CleverDevs - @CleverDevsGp

سلاماین پیام از ۲۰۲۳ اینجا بود (نخستین پیام کانال که هیچگاه فرستاده نشده بود) و هر سال نزدیکش که می‌شد عقب می‌نداختمش، این‌ بار ولی فراموش کردم.ممنونم از همتون ❤️

سلام

❓فایل Hosts در ویندوز چیست و چه کاربردی دارد؟🌐فایل Hosts در سیستم‌عامل ویندوز یک فایل متنی ساده اما بسیار قدرتمند است که نقشی حیاتی در مدیریت ارتباطات شبکه ایفا می‌کند. این فایل در واقع مانند یک دفترچه تلفن محلی عمل می‌کند که نام دامنه‌ها (مثل google.com) را مستقیماً به آدرس‌های IP متصل می‌کند. از آنجایی که ویندوز قبل از مراجعه به سرورهای DNS ابتدا این فایل را چک می‌کند، شما می‌توانید با ویرایش آن، نحوه دسترسی سیستم به اینترنت و سایت‌های مختلف را به‌طور کامل شخصی‌سازی کنید.💡کاربرد اصلی این فایل برای توسعه‌دهندگان وب، متخصصان امنیت و کاربران حرفه‌ای است. با استفاده از فایل هاست، شما می‌توانید دسترسی نرم‌افزارهای مختلف به سرورهایشان را قطع کنید (مثلاً برای جلوگیری از آپدیت خودکار یا چک کردن لایسنس)، سایت‌های تبلیغاتی یا غیراخلاقی را مسدود نمایید و یا حتی سرعت دسترسی به برخی از دامنه‌های خاص را در شبکه داخلی خود افزایش دهید. این روش ساده‌ترین و سریع‌ترین راه برای مدیریت سطح دسترسی اینترنت بدون نیاز به نصب هیچ نرم‌افزار جانبی است.youtube.com/watch?v=QiVrPINsZ68%F0%9F%91%…

اگر بیتکوینتون رو با کلدکارد نگهداری میکنید: یک حفره‌ی امنیتی درش پیدا شده به صورتی که سید فریزش امن نبوده و بعضیا پولشون داره سرقت میشه. حتما کوین‌ها رو به جای دیگه منتقل کنید. x.com/coldcardwallet/status/2082961993070…

📲 آموزش کامل ساختن فلش بوتیبل اگر با لینوکس، رزبری‌پای یا به طور کلی نصب سیستم‌عامل سر و کار داشته باشید حتما کارتون به ساختن فلش‌بوتیبل و نوشتن ایمیج ISO یا img ویندوز یا لینوکس روی فلش افتاده. این ویدئو یه آموزش کامله و کمک می‌کنه که یک‌بار برای همیشه…📲 آموزش کامل ساختن فلش مولتی بوت ونتوی (Ventoy)اگر زیاد با نصب سیستم‌عامل سر و کار داشته باشید، اینکه برای نصب هر سیستم‌عامل نیاز باشه یه دور فلشتون را ری‌استارت کنید خیلی آزاردهنده می‌شه.با فلش مولتی بوت Ventoy شما تنها یکبار فلشتون را با ونتوی فرمت می‌کنید، سپس دیگه می‌شه ازش مانند یه فلش عادی استفاده کرد و اضافه کردن یه ایمیج جدید به اون تنها کپی پیست کردن یه فایل iso به فلش شماست.در این ویدئو ساختن فلش ونتوی در ویندوز و لینوکس را فرا می‌گیریم و در ادامه قابلیت‌های خاص و خفن ونتوی را هم بررسی می‌کنیم.با پلاگین‌های ونتوی آشنا می‌شیم و با استفاده از Persistence Storage کاری می کنیم که تغییرات روی لینوکس لایو پس از ری‌استارت هم پایدار بمونن.📼 پیوند به یوتیوب📼 سری ویدئوهای کامل در مورد بوت، دیسک و ایمیج و کلون‌گرفتن و تنظیمات بایوس و UEFI📼 سری ویدئوهای برنامه‌های کاربردی 📼 دوره مهاجرت به لینوکس 🐧📼 نصب سیستم‌عامل‌ها 👩‍💻👩‍💻👩‍💻👩‍💻 👩‍💻📼 نصب سیستم‌عامل‌ها به شکل بوت دوگانه 👩‍💻💻🎮 @gooyban #linux #os #mint #boot #bootable #usb

gooyban🦆 pinned «📌پست فراگیر ویدئوها و آموزش‌های GNU/Linux کانال و گروه گویبان ‼️ اگر این پیام فوروارد شده روی این لینک بزنید تا پست به روز شده را ببینید⚠️ 🎮 @gooyban 🎮 gooyban_group (زیر گروه لینوکس) ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ چطور…»

💡 چگونه یک لینک یوتیوب به کشف ارتباط شما و دوست‌تان منجر می‌شود؟نوشدارو را در تلگرام دنبال کنید:💡 @NooshDaroo_web

📲 آموزش کامل ساختن فلش بوتیبلاگر با لینوکس، رزبری‌پای یا به طور کلی نصب سیستم‌عامل سر و کار داشته باشید حتما کارتون به ساختن فلش‌بوتیبل و نوشتن ایمیج ISO یا img ویندوز یا لینوکس روی فلش افتاده.این ویدئو یه آموزش کامله و کمک می‌کنه که یک‌بار برای همیشه کامل یاد بگیرید که روی هر سیستم‌عامل با چه روشی و چگونه فلش بوتیبل بسازید. به بیان بهتر، راه‌های نوشتن ایمیج روی هر سیستم‌عامل چیه.ساختن فلش بوتیبل روی لینوکس، مک و ویندوز را کامل آموزش دادم. همین‌طور برای هر سیستم‌عامل چند روش معرفی شده و در پایان هر قسمت جمع‌بندی هم ارائه شده.📼 پیوند به یوتیوب📼 سری ویدئوهای کامل در مورد بوت، دیسک و ایمیج و کلون‌گرفتن و تنظیمات بایوس و UEFI📼 سری ویدئوهای برنامه‌های کاربردی 📼 دوره مهاجرت به لینوکس 🐧📼 نصب سیستم‌عامل‌ها 👩‍💻👩‍💻👩‍💻👩‍💻 👩‍💻📼 نصب سیستم‌عامل‌ها به شکل بوت دوگانه 👩‍💻💻🎮 @gooyban #linux #os #mint #boot #bootable #usb