Milad Nouri（ツ） میلاد نوری

این هم وضعیت ارسال رمز پویا با تاخیر! ‌ ساعت ۱۰:۱۷ رمز ارسال شد. تا ساعت ۱۰:۱۴ اعتبار داشت. ساعت ۱۰:۱۹ رمز ارسال شد. تا ساعت ۱۰:۱۶ اعتبار داشت. ساعت ۱۰:۲۰ رمز ارسال شد. تا ساعت ۱۰:۱۷ رمز اعتبار داشت. این پروسه چندین بار تکرار شد تا رمز سر زمان رسید و تونستیم یک انتقال انجام بدیم‌ @MiladNouriChannel

وزیر آموزش و پرورش:‌ اپلیکیشن شاد هیچ ربطی به روبیکا ندارد. ‌ ربطش رو در واقع توی تصویر ببینید! اسکن صورت گرفته از آدرس http://shservicesbase.iranlms.ir و آی‌پی 5.106.6.37 در زمان 2020-04-17 03:58 در تصویر مشخص است که آدرس روبیکا به عنوان apk_url برمی‌گشته. نام روبینو (سرویسی از روبیکا) هم در سورس شاد، به وفور دیده می‌شود. عضو کارگروه تخصصی شاد هم در مصاحبه با ایرنا گفته: ارتباط پیام‌رسان شاد با روبیکا را تکذیب می‌کنم 🙃 @MiladNouriChannel

اضافه شدن comment_likes_enabled به وبسرویس کامنت‌های لایو اینستاگرام، نشون می‌ده احتمالا بزودی در لایوهای اینستاگرام، قابلیت لایک زدن کامنت‌ها در لایوها هم فراهم بشه. شاید همچین امکانی، ترتیب نمایش کامنت‌ها هم تغییر بده. @MiladNouriChannel

بررسی پای‌نتورک (Pi Network) در یک دقیقه توضیح کامل‌تر بصورت متنی در پست بعدی @MiladNouriChannel 👇

بررسی پای‌نتورک (Pi Network) در یک دقیقه توضیح کامل‌تر بصورت متنی در پست بعدی @MiladNouriChannel 👇

‌ فاصله‌گذاری هوشمند اجتماعی به روایت css ⁦🤷🏼‍♂️⁩ ‌@MiladNouriChannel

⁠⁣@MiladNouriChannel ⚠️ هشدار پلیس فتا درباره آگهی‌های کار در منزل بصورت دور کاری: ‌"مجرمان سایبری با تبلیغ جذب همکار در سایت‌های آگهی اینترنتی به صورت دورکاری یا کار در منزل سعی می‌کنند تا با استفاده از اطلاعات حساب و کارت بانکی جرایم خود را به قربانی فریب خورده منتسب کنند". ‌ ظاهرا کلاه‌برداران که همیشه روی ترندهای اجتماعی سوار می‌شوند، این روزها و به بهانه کرونا و قرنطینه و دورکاری از منزل، از روش‌های مختلف سعی در فریب کاربران و دریافت مدارک و اطلاعات از آن‌ها و انواع کلاهبرداری می‌کنند. ‌ یک سناریو به عنوان مثال: با دریافت مدارک هویتی شما تحت عنوان استخدام، اقدام به استفاده از حساب بانکی و مدارک هویتی جهت تخلیه غیر مستقیم حساب‌هایی که اطلاعات آن‌ها از طریق فیشینگ به دست آمده استفاده می‌کنند. در مواردی از شما به عنوان مسئول خرید یا بازاریاب استفاده می‌کنند. تحت این عنوان که به سود حاصل از فروش‌های ما در قالب مبالغ هشتاد - نود هزارتومانی به حساب شما به عنوان حسابدار، همکار و... واریز می‌شود. و این مبالغ از تعداد زیادی حساب مورد فیشینگ به حساب شما واریز می‌شود (واریزهای زیر صدهزار تومان بدون نیاز به رمز پویا). و از شما تحت عنوان مسئول خرید و حسابدار و... می‌خواهند مبالغ را به حسابی (مثلا حساب یک فروشنده ارز مجازی) واریز کنید. از طرفی با در اختیار داشتن مدارک هویتی شما، خود را با هویت شما نزد فروشنده، احراز هویت می‌کنند و شما بصورت ناخواسته نقش یک حساب اجاره‌ای و واسط را برای تخلیه حساب‌ها و پولشوئی را بازی می‌کنید. @MiladNouriChannel

‏نسخه‌های ناامن تلگرام که الان باید به دلیل نشت اطلاعات پاسخگوی مراجع باشند، با دروغ پردازی و شایعه، در پی سواستفاده از شرایط موجودند. لطفا این شایعات رو باور نکنید و همین امروز با آگاه‌سازی اطرافیان‌تون از ناامنی این تلگرام‌ها، از روی گوشی خودتون و اطرافیان‌تون حذفشون کنید. ‌ ‏علاوه بر حذف تلگرام‌های غیررسمی و ناامن، از قسمت تنظیمات به بخش دستگاه‌ها/سشن‌ها برید و دسترسی اون‌ها رو هم قطع کنید. اگر صرفا اپ رو پاک کنید اما سشن رو حذف نکنید، همچنان به کل اطلاعات شما شامل چت‌ها، گروه‌ها، لیست مخاطبین، عکس‌ها و فایل‌های رد‌ و بدل شده و... دسترسی دارند. ‌ قطعا سرویسی که با دروغ و پخش شایعه قصد در جذب شما دارد، انقدر مطمئن نیست که به کل چت‌ها و محتوای تلگرام شما با تمام جزئیات دسترسی داشته باشد. @MiladNouriChannel

📝⁠⁣‌@MiladNouriChannel متاسفانه ۴۲ میلیون شماره موبایل کاربران ایرانی تلگرام به همراه یوزر‌آی‌دی آن‌ها لو رفته و در اختیار افرادی قرار گرفته که آن را برای فروش قرار دادند. ‌شاید در نگاه اول این اطلاعات، اطلاعات حساسی بنظر نرسند. اما برای توضیح باید بدانید که در تلگرام، هر کاربر علاوه بر اسم و یوزرنیم‌که قابل تغییر است، یک یوزر آی‌دی نیز دارد که عددی ثابت است و اکانت شما با آن شناخته می‌شود. وقتی شما به کسی پیام می‌دهید که شماره تماس شما را ندارد، یا در گروه و کانالی عضو می‌شوید یا یک ربات را استارت می‌کنید، مدیر کانال و ربات یا طرف مقابل چت می‌تواند به آی‌دی عددی شما دسترسی داشته باشد. اما شماره تماس شما را نمی‌تواند پیدا کند. حالا اما قضیه فرق می‌کند. با لو رفتن اطلاعات چهل و دو میلیون کاربر ایرانی تلگرام، هرکس به این دیتا دسترسی داشته باشد، می‌تواند به شماره موبایل شما نیز دسترسی پیدا کند. اگر شخصی به دیتابیس لو رفته یکی از اوپراتورهای موبایل نیز دسترسی داشته باشد، از شماره موبایل می‌تواند به آدرس و کد پستی شما هم برسد. کسی که این دیتا را در اختیار داشته باشد، به راحتی می‌تواند عکس کاربران را نیز دریافت و جمع‌آوری کند. ‌ علت لو رفتن این اطلاعات، عدم امنیت دیتای ذخیره شده از یک نسخه غیر رسمی تلگرام می‌باشد (ظاهرا دیتای یکی از فورک‌های غیر رسمی تلگرام روی الستیک سرچ ایندکس شده و هیچ رمز عبوری روی اون ست نشده بوده). ‌ متاسفانه این نشت اطلاعات، همه کاربران را شامل می.شود و محدود به کاربرانی که از تلگرام‌های غیر رسمی استفاده می‌کنند نمی‌باشد. چرا که وقتی یک نفر از این تلگرام‌های ناامن استفاده می‌کند، اطلاعات همه مخاطبین و‌ کانتکت لیست تلگرام اون شخص هم در دسترس این نسخه غیر رسمی خواهد بود. یعنی اگر شما از هیچ تلگرام غیر رسمی‌ای استفاده نکنید، اما از صد نفر مخاطب شما، ده نفر از آن‌ها استفاده کنند، کل چت‌های شما به ده نفر (ده درصد چت‌های شما) در دسترس این نسخه‌های غیر رسمی و ناامن بوده است. که با توجه به نصب چند میلیونی برخی از این نسخه‌ها، قسمت زیادی از اطلاعات و چت‌های همه کاربران (حتی کسانی که فقط از نسخه رسمی استفاده می‌کنند) همیشه در معرض خطر بوده. من قبلا بارها در مورد عدم استفاده از نسخه‌های غیر رسمی و ناامن تلگرام هشدار داده بودم. و در پاسخ به توجیه برخی افراد که می‌گفتند ما که اطلاعات خاصی نداریم، نوشته بودم با استفاده از این نسخه‌ها، امنیت اطلاعات مخاطبین و دوستانتان را هم به خطر می‌اندازید. ‌ * این موضوع ارتباطی با امنیت نسخه اصلی تلگرام ندارد. 📝 ⁣⁣‌@MiladNouriChannel

‏با اطلاعات لو رفته ایرانیان تلگرام، می‌توان به شماره و عکس کاربر رسید. با مطابقت با دیتابیس لو رفته یک اوپراتورها، به آدرس و کدپستی رسید. با مطابقت با دیتای لو رفته علی‌بابا، به لیست سفرهای کاربر رسید. با مطابقت با دیتای لو رفته تپ‌سی، به سفرهای کاربر راننده رسید. همه چیز آماده کلی سواستفاده!! ‌‌ ‏اطلاعات هر سرویسی هم که لو رفت، همینکه مدیرش توئیت کرد ما مسئولیتش رو قبول می‌کنیم، براش جیغ و هورا بکشیم از فرط مسئولیت پذیری.

⁠⁣@MiladNouriChannel 🎯 منابع آموزشی مناسب دوران قرنطینه (قسمت دوم) ا‌دامه از پست قبل: ‌ ‌hackerrank.com سایت هکر رنک امکان تمرین زبان‌های برنامه‌نویسی مختلف مثل سی و روبی و جاوا، هوش مصنوعی، الگوریتم و... رو برای شما فراهم می‌کنه و در موضوعات مختلف امکان حل چالش‌های مختلف رو فراهم می‌کنه. این سایت با مسابقات و لیدربورد (جدول امتیازات) بین افراد رقابت‌ ایجاد می‌کند و امکان استخدام و پیوستن به شرکت‌ها را نیز برای برنامه‌نویس‌ها فراهم می‌کند. ‌ datacamp.com دیتاکمپ هم مثل دیتاکوئست مناسب علاقه‌مندان به دیتاساینس است و در کنار اکانت‌های دارای هزینه، اکانت رایگان هم ارائه میده. ‌ katacoda.com کاتاکدا آموزش‌هایی در زمینه داکر و کانتینر و تنسورفلو و .. ارائه میده و برای علاقه‌مندان به این موضوعات پایگاه آموزشی مناسبی‌ست. ‌ cloudacademy.com کلودآکادمی همونطور که از اسمش پیداست، مباحث اموزشی در زمینه دوآپس، وبسرویس‌های آمازون، مایکروسافت آزور، گوگل کلود و ... رو شامل میشه. این سایت شامل پلن رایگان نیست و برای آموزش باید اکانت خریداری شود. ‌ quera.ir کوئرا یک منبع آموزش برنامه‌نویسی به زبان فارسی‌ست که علاوه بر امکان آموزش بصورت تعاملی، امکان رقابت را نیز برای شما فراهم می‌کند. ‌‌ faranesh.com فرانش هم دیگر منبع آموزشی‌ست که دوره‌های ویدئویی مختلفی را در گروه‌های مختلف در اختیار شما قرار می‌دهد. ‌ 📝@MiladNouriChannel

⁠@MiladNouriChannel 🎯 منابع آموزشی مناسب دوران قرنطینه (قسمت اول) اینجا تعدادی منبع آموزشی کاربردی معرفی کردم که در دوران قرنطینه بهتون کمک می‌کنه: sololearn.com سولولرن دوره‌های برنامه‌نویسی وب و موبایل رو بصورت رایگان ارائه میده و برای ایرانی‌ها که به دلیل تحریم‌ مشکل پراخت در سایت‌های خارجی دارند، گزینه مناسبی‌ست. در این سایت آموزش‌های مختلف برنامه‌نویسی به زبان پایتون، پی‌اچ‌پی، جاوا، روبی، اصول اس‌کیو‌ال و... ارائه میشه. ‌ Freecodecamp.com در فری کد کمپ می‌تونید بصورت کاملا رایگان مراحل کدنویسی html, css, javascript, react.js , node.js رو پشت سر بگذارید و توانمندی‌های خودتون رو ارتقا بدید ‌ W3schools.com یکی از قدیمی‌ترین سایت‌های آموزشی‌ست که بصورت خیلی ساده آموزش‌های html, css, js, php, java, asp.net, pyton, angular.js و... را به توسعه‌دهندگان وب ارائه میده. کلیه محتوای آموزشی این سایت رایگانه و یکی از گزینه‌های مناسب برای شروع محسوب میشه ‌ Udemy.com یودمی دارای دوره‌های آموزشی متنوع در موضوعات مختلف برنامه‌نویسی وب و موبایل، دیتابیس، امنیت، سخت‌افزار، بیزینس، دیجیتال مارکتینگ، رشد شخصی، لایف استایل، عکاسی، فیتنس، ریاضی و... است که در هر بخش تعداد بسیار زیادی کورس رایگان هم داره ‌ Coursera.org کورسرا علاوه بر علوم کامپیوتر مثل برنامه نویسی وب و موبایل و الگوریتم و #امنیت و شبکه، کورس‌های متنوعی در دسته‌های مختلف مثل آموزش زبان و فیزیک و شیمی و حیوانات و... روهم شامل میشه. کورس‌های این سایت رو می تونید بر اساس اسکیل، عنوان شغلی و ... فیلتر کنین. برخی از آموزش‌هایی که ارائه میشه عبارتند از:دیپ لرنینگ، بیگ دیتا، ماشین‌لرنینگ، دیتا ساینس، دیجیتال مارکتینگ ‌ Codecademy.com کدکدمی بصورت تخصصی آموزش‌های تعاملی برای یادگیری کد زدن ارائه میده که می‌تونید بر اساس موضوع (برنامه نویسی موبایل، دیتاساینس و...) یا براساس زبان برنامه نویس(روبی، جاوا و...)، آموزش مورد نظرتون رو پیدا کنید. کدکدمی به کاربران هفت روز دسترسی رایگان ارائه میده ‌ Skillshare.com اسکیل شِیر هم دوره‌های آموزشی در موضوعات مختلف برنامه‌نویسی، طراحی، تصویرسازی، یوایکس، موزیک سازی و عکاسی و نویسندگی و... ارائه میده. توی این سایت می‌تونید فیلتر کنید مثلا آموزش‌های مربوط به فریلنسینگ که طول دوره‌ش بین نیم تا یک ساعت هست رو پیدا کنید و… ‌ Skillshare.com اسکیل شِیر هم دوره‌های آموزشی در موضوعات مختلف برنامه‌نویسی، طراحی، تصویرسازی، یوایکس، موزیک سازی و عکاسی و نویسندگی و... ارائه میده. توی این سایت می‌تونید فیلتر کنید مثلا آموزش‌های مربوط به فریلنسینگ که طول دوره‌ش بین نیم تا یک ساعت هست رو پیدا کنید و… ‌ Lynda.com لیندا هم بعنوان یکی از معروف‌ترین پلتفرم‌های آموزشی، دوره‌های آموزشی متنوعی در زمینه برنامه‌نویسی و طراحی و سئو و انیمیشن و مدلسازی سه بعدی و اتوکد و ... ارائه میده. آموزش‌های این سایت رو میشه بر اساس سطح (مبتدی، متوسط، حرفه‌ای) و حتی بر اساس نام شرکت‌ها (ادوبی، اپل، آمازون، اتودسک و...) فیلتر کرد. برای استفاده از دوره‌های لیندا باید اکانت ماهیانه خریداری بشه که یک ماه عضویت رایگان ارائه میده، اما با توجه تصاحب این سایت توسط لینکدین و مشکل تحریم‌ها، در مواردی دوستان ایرانی با محدودیت‌هایی برای دریافت اگانت یکماهه مواجه شده‌اند. ‌ Linuxacademy.com لینوکس آکادمی همونطور که از اسمش پیداست، دوره‌های آموزشی در زمینه لینوکس، کلود کامپیوتینگ، مدیریت سرور، کانتینرها و ... ارائه میده. این سایت هم برای اعضا یک پلن رایگان داره که شامل برخی محدودیت‌هاست. ‌ udacity.com یو دی ای سیتی هم آموزش‌های مختلفی در موضوعات متنوع نظیر برنامه‌نویسی و طراحی و دیتاساینس و ماشین لرنینگ و هوش مصنوعی و روباتیک و... ارائه میده که در کنار آموزش‌های دارای هزینه، شامل برخی دوره‌های رایگان هم میشه. ‌ cybrary.it آموزش‌های این سایت در حوزه امنیت سایبری، تست هک و نفوذ، اصول رمزنگاری و... متمرکز است و کلیه دوره‌های این سایت بصورت کاملا رایگان ارائه میشه. ‌ dataquest.io دیتاکوئست مناسب افرادی‌ست که به دیتاساینس و داده‌کاوی علاقه‌مندند. آموزش‌های این سایت از اصول دیتابیس گرفته تا ماشین‌لرنینگ و آنالیز دیتا با پایتون و... رو شامل میشه. این سایت هم علاوه بر اکانت‌های غیررایگان، پلن رایگان هم داره که امکان استفاده از آموزش‌ها رو بصورت رایگان فراهم می‌کنه که نسبت به اکانت‌های غیررایگان محدودیت‌هایی (مثل مدودیت تعدا پروژه آموزشی و ...) دارد. ⁣⁦▪⁩ادامه در پست بعدی👇 ‌ 📝@MiladNouriChannel