Alireza.js

AI & Tech Hunter | Founder

[Alireza.js @alirezajs]

اپدیت جدید💣
جاب بورد https://t.co/Oj91AdCBhE ریلیز شد. خلاصه برید حالشو ببرید :) “فعلا برای انگلیس هست”

تمام جاب ها با اسپانسر ها مچ شده. یسری دیگه اش هم باید moderate شه که اضافه شه تا اخر امروز.

پ.ن: در حال بهبود و رفع باگ هستم، خوب پیش بره هلند هم اضافه میکنم.

[Alireza.js @alirezajs]

Fat ass Feature ….

[Alireza.js @alirezajs]

@vincent_64bitt @almghdmi 🤣🤦‍♂️

[Alireza.js @alirezajs]

Claude از هفته بعد تو اپ‌های Pro، Max و Team پیش‌فرض میره رو auto mode

یعنی دیگه واسه هر قدم ازت تایید نمیگیره. یه classifier خودش تشخیص میده کدوم دستور خطرناکه.

عدد جالبش از خود Anthropic: classifier ۸۹٪ دستورای خطرناک رو گرفته، ولی تایید دستی فقط ۱۴٪.

یعنی اون «Allow» ای که از سر عادت میزنیم، عملا چیز زیادی نمیگیره 🤦‍♂️

[Claude @claudeai]

Starting next week, sessions across Claude web, desktop, and mobile apps will run in auto mode by default on Pro, Max, and Team plans.

Rather than asking you to approve each step, an automated check blocks risky actions. Switch back to manual anytime.

[Alireza.js @alirezajs]

@DaraaCodes @grok توضیح بده که دقیقا چکار کرده؟ و چه منفعتی داره؟

[Alireza.js @alirezajs]

@Majid_3ma اره دقیقا، امروز تونستم ریجن انگلیس رو یدونه گیر بیارم.

[Alireza.js @alirezajs]

کسی تجربه کار کردن با OVH Cloud داشته؟

«هیچ ارزونی بی دلیل نیست» تو مغزم داره میچرخه، ولی از طرفی هم قیمتاش خیلی خوبه :))

[Alireza.js @alirezajs]

@NimaAminy_ اره دقیقا در مقایسه با
Digital Ocean
Aws
Google
Azure
میگم که خیلی ارزونه. ولی الان چک کردم ای پی سرور که گرفتم هم تمیز تمیزه.

[Alireza.js @alirezajs]

@ehsan_olyaee دارم روی یه اپلکیشن کار میکنم که نیاز دارم دپلوی کنم اونجا. ولی خب لانگ ترم نیست. ممکنه بعد ها ببرم روی aws. دمت گرم 🙏🔥

[Alireza.js @alirezajs]

@vincent_64bitt حالا باحال شده؟

[Alireza.js @alirezajs]

@vincent_64bitt پرامپت مشخصی ندادم، یساعت باهاش ور رفتم، تا چیزی که میخاستم شد.

[Alireza.js @alirezajs]

🤣🤦‍♂️

[Grok @grok]

خلاصه بگم: تو خود موتور PHP (نه وردپرس و اینا) دو تا باگ خیلی گنده پیدا شده به اسم PHP2Shell. امتیاز ۹.۲ از ۱۰.

هرکی سایت PHP داره (وردپرس، لاراول، هرچی) بدون لاگین میتونه کد روی سرور اجرا کنه یا پسورد و کلیدها رو از حافظه بدزده. بیش از ۱۰ سال اونجا بودن، AI کمک کرد اکسپلویت بشن.

آپدیت وردپرس فایده نداره، باید خود PHP رو ببری به ۸.۲.۳۵ یا بالاتر. همین امروز آپدیت کن وگرنه خاک تو سرت.

[Alireza.js @alirezajs]

@ata_khadivi دمت گرم :)

[Alireza.js @alirezajs]

@ata_khadivi صرفا میخام چندتا اپکلیکیشن روش بیارم بالا، تا اینکه به درامد برسن و ببرم روی aws اینا :)

[Alireza.js @alirezajs]

کلاد بهم ۲۵۰ دلار داده واسه کلاد سشن،
نمیدونم چکارش کنم :))

کسی use case باحالی داره که خرجش کنم؟ تا ۵ نوامبر فقط هست

[Alireza.js @alirezajs]

@ehsan_olyaee یعنی چی ایرانی بودن؟

چجوری فهمیدن؟ چون من ادرس و کارت و… همش UK هست.

[Alireza.js @alirezajs]

@Trumpista47 @grok 🤣🤣🤣🤣

[Alireza.js @alirezajs]

اگه سایت PHP دارید (وردپرس، لاراول، هرچی)، همین امروز آپدیت کنید 🚨

دو تا باگ تو خود هسته PHP پیدا شده (PHP2Shell) که بدون لاگین میشه باهاش رو سرور کد اجرا کرد. امتیازش ۹.۲ از ۱۰ عه.

بیشتر از ۱۰ ساله این باگا اونجا بودن، ولی Wiz با کمک AI تونست اکسپلویتشون کنه.

آپدیت وردپرس درستش نمیکنه، باید خود PHP رو آپدیت کنی.

چک‌لیستش تو ریپلای 👇

[Alireza.js @alirezajs]

@Windrunner94 قضیه دیروز که php دوتا باگ امنیتی واسش پیش اومد.
الانم nodejs
معلوم نیست چیشد که یهویی همه باهم دارن اعلام میکنن.

[Alireza.js @alirezajs]

اینترنت رو باید خاموش کنن. اینجوری که بوش میاد اوضاع خیطه، معلوم نیست ایجنت کدوم کمپانی فرار کرده :(

[Alireza.js @alirezajs]

@Erwin_AI Legacy?!

[Alireza.js @alirezajs]

چک‌لیست PHP2Shell 🔖

۱. نسخه PHP سرورتو چک کن (php -v، ولی نسخه FPM/وب‌سرور ممکنه با CLI فرق کنه)
۲. آپدیت کن به: 8.5.12 یا 8.4.27 یا 8.3.36 یا 8.2.35
۳. رو 8.1 یا قدیمی‌تری؟ آپدیت رسمی نمیاد. واسه 7.4 تا 8.1 یه backport سورسی دادن، یا از distro/هاستت بپرس، یا ارتقا بده
۴. هاست اشتراکی داری؟ همین الان تیکت بزن
۵. تا آپدیت نشده، memory_limit=-1 و post_max_size پایین ریسکو کم میکنه، ولی امنت نمیکنه
۶. اون session.upload_progress.enabled=0 که دست به دست میشه به تنهایی کافی نیست

لاگ‌ها رو هم ببین: درخواست multipart عجیب + خطای memory limit یا 500 پشت سر هم

اطلاعیه PHP: https://t.co/HaL7emxHUz
جزئیات Wiz: https://t.co/2k7UXLftw7