غرق شدن در جزئیات Exploitation و Countermeasures رو دوست دارم.شروع کردم به خوندن کتاب «Web Application Security»؛ فهمیدن منطق آسیبپذیریه�� و ساختن دفاع اصولی، یعنی خوندن وب از زیرِ پوستش این کتاب داره لایه به لایه، مکانیزمِ حملات و متدهای دفاعی رو باز میکنه(:
و بله بالاخره این کتاب رو شروع کردم
کنار خوندن درس، گفتم اینم بخونم ببینم چی میگه
تا همینجا حس میکنم بیشتر از «کد زدن»، داره طرز فکرمو درست میکنه و این خوشحالم میکنه🤓
بلکفرایدی امسال یه درس عجیب داد:
با یه تخفیف سنگین حجم کاربرا طوری ریخت روی چندتا سایت که عملاً یه Human‑Powered DDoS واقعی ساختن.نه ربات، نه باتنت فقط ترافیک کنترلنشده که connection pool و دیتابیس رو ترکوند و 503.
نتیجه؟ یادآوری دوباره اینکه Scalability شوخیبردار نیست.
از ساعت ۲ ظهر تا ۱۰ شب تو یه نبرد تاریخی
با macOS Big Sur بودم.
سه بار ریست، دو بار نصب مجدد، یه ترمینال که از بس دستور زدن دید PTSD گرفته 😭
آخرش بالا اومد… بدون حتی یه بای�� از دیتاهام.
الان منم و یه مک تازهمتولد شده و روحی سبکتر از /Users
جلسه امروز ترکوند تیم خفن و کلی ایده جذاب!
قرار شد میکروسرویسهارو ببریم سمت معماری cloud-native:
API Gateway واسه مدیریت ترافیک، gRPC واسه ارتباط سریعتر سرویسا،
و کلی CI/CD خوشگل برای اینکه هر سرویس مستقل، راحت build و deploy بشه و من ذوق بسیار دارم🫠