Ali Behnamfard

Principal Engineer at @blubank_com

[The Figen @TheFigen_]

This says a lot.... a very deep meaning!

He’s free, but his mind is still in a cage!
The bird is outside the cage, free, but it doesn’t fly!

I’m curious what everyone thinks.
What is this trying to say?

[Ali Behnamfard @Behnamfard]

@MilaDnu من که پیگیر اپ شما نیستم و می خوام که موفق باشی، فقط امیدوارم با دیدن این بحث کسایی که می خوان از این اپ استفاده کنند بدونن با داشتن این اپ به معنی امن بودن نیست.

[Ali Behnamfard @Behnamfard]

@MilaDnu من نمی فهمم چرا برای اطمینان با اپ مطمئن باش درباره دسترسی های بلو صحبت کنم؟
بلو برای گرفتن ویدیو افتتاح حساب نیاز به دسترسی دوربین داره، همچنین برای معرفی فروشگاه های اطراف مخاطب که دارای کش بک هستن دسترسی لوکیشن می گیره.

[Ali Behnamfard @Behnamfard]

@MilaDnu اصلاً موضوع فنی نیست.
اصلا مگه کسی که سررشته فنی داره مگه مخاطب این اپه؟

[Ali Behnamfard @Behnamfard]

@sinajalalvandi @MilaDnu کدومشون دارن ادعای امن کردن می کنن؟
شما برو نصب کن عشق کن.
از فردا میلاد بهت می گه چی امنه چی امن نیست.

[Ali Behnamfard @Behnamfard]

@MilaDnu اصلا چرا باید این هش ها برگرده؟
برنامه x (عملکرد مشابه مطمئن با��) هش رقیب تجاریش رو اضافه می کنه، بعد از معروف شدن هم از طرف بد افزار y یه آفر می گیره و ساین y رو پاک می کنه.
اینجا اصلاً هشی باز شد؟

[Ali Behnamfard @Behnamfard]

@MilaDnu کاربر اجباری به نصب برنامه شما ندارم، ولی اگر بخواد اعتماد کنه باید به شخص شما اعتماد کنه، نه اوپن سورس بود، نه سخت گیری گوگل، نه آفلاین بودن.
باید توی جمله بالا جاش غلط؟

[Ali Behnamfard @Behnamfard]

@MilaDnu دارم درباره ریپو دیتا صحبت می کنم.
چه ربطی به ساین داره؟
موضوع هک هم برای اینکه بهت بر نخوره گفتم، مش��صاً درباره سواستفاده شخصی دارم صحبت می کنم.

[Ali Behnamfard @Behnamfard]

@MilaDnu میلاد داری اپ خودت رو با موبایل بانک مقایسه می کنی؟

[Ali Behnamfard @Behnamfard]

@MilaDnu من دغدغه سورس نداشتم، مرور کن بحث رو.
من می گم چرا باید به مطمئن باش، مطمئن باشم.
شما می گی اوپن سورس و بحث رو بردی سمت سورس کد.
آخرش رسید به اینکه من مخاطب باید به میلاد اعتماد کنم که دشمنی با تجارت x ندارم و با بد افزار y توافق نکرده.

[Ali Behnamfard @Behnamfard]

@MilaDnu میلاد جان، اینفلوئنسر فنی، مقایسه یه اپ روی یه ریپوی شخصی از کشوری که پیگرد مشخصی برای این مسائل ندارد با یه آنتی ویروس بحث فنی؟
اصلا چرا کاربر باید به یه شخص حقیقی اعتماد کنه؟
فردا بیایی بگی ریپو هک شد دست من نبود کی جواب گو خواهد بود؟

[Ali Behnamfard @Behnamfard]

@MilaDnu پس ما یه اپ اوپن سورس داریم که مطمئن هستیم داره اطلاعاتش رو برای فلگ کردن از یه ریپو اوپن می خونه.
حالا چطوری باید به اون دیتا ها (که هش هم شده) اعتماد کنیم؟
از کجا بدونیم مالک ریپو رقیبش تجاریش رو فلگ نمی کنه؟
یا برعکس با یه اپ مخرب توافق نمی کنه؟

[Ali Behnamfard @Behnamfard]

@MilaDnu میلاد جان چرا موضوع رو شخصی می کنی عزیز دل شما چی کار به فنی و غیر فنی بودن من داری.
خوندن اطلاعات و چک سام های رمز شده از گیت چطور می تونه خیال من رو راحت کنه که مثلاً گیت شما هم نشده و به عمد آدرس سایت من توش اضافه نشده؟

[Ali Behnamfard @Behnamfard]

@MilaDnu فعلا که سورس کد پروژه در دسترس نیست.
اگر اطلاعات داره از این ریپو خونده می شده که با توجه به هش بودن داده ها (احتمالا signature ها) نمی شه به مطمئن باش، مطمئن بود.
https://t.co/MvwPyScF0G

[Ali Behnamfard @Behnamfard]

@MilaDnu میلاد جان لینک گیت هاب داخل سایت مشکل داره.
احتمالا پرایوت شده ریپو.

[Ali Behnamfard @Behnamfard]

@MilaDnu چقدر عالی خیلی ممنون