Yazdan Fathali

@yazdanctx

علاقه مند به امنیت، شبکه و برنامه نویسی

nvim

yazdan.me

Joined February 2021

356 Following

3,316 Followers

Pinned
Yazdan Fathali
@yazdanctx
Jul 11
قسمت اول برنامه نویسی شبکه رو منتشر کردم. اینجا اومدم مبانی شبکه رو بررسی کردم، مثلا توضیح دادم که پروتکل های TCP و UDP چطور کار میکنن، تفاوت پروتکل های text-based مثل HTTP رو با پروتکل های باینری مثل SSH بررسی کردم. + چند قسمت بعدی هم در مورد stream ها در nodejs خواهد بود.
3
Yazdan Fathali
@yazdanctx
Nov 5
خیلی مسخرس sshd به طول پسوورد کاری نداشته ولی musl فقط ۲۵۶ بایت قبول میکرده و بیشتر ازون ارور میداده ولی ازونور strcmp نمیفهمیده که musl ارور داده و دسترسی root میداده به مهاجم :) اینجا توضیح دادم داستان چیه 👇 yazdan.me/b/21db1597-a0c… عجیبه که ۱۰ سال کسی نتونسته پیداش کنه!
ozgun
@kultekin
Nov 5
*sshole is out if you run sshd on alpine, openwrt or any musl box with password auth on: update now official writeup: sshhole.com
1
Yazdan Fathali
@yazdanctx
Nov 3
یه آسیب پذیری با اسکور 9.8 داخل کرنل لینوکس پیدا شده و هکر باهاش میتونه وسط هندشیک tcp دسترسی root بگیره! داخل این پست مفصل توضیح دادم که داستان از چه قراره: yazdan.me/b/c9bb2d2d-983…
Ali Yahya
@alive_
Nov 1
Hard to overstate how big of a deal this is. tl;dr — ANY unpatched Linux server with even a single TCP port exposed to the internet (say for HTTP or SSH) and MPTCP active (default for many Go web servers) is vulnerable to complete takeover.
2
Yazdan Fathali
@yazdanctx
Nov 2
این ایشو ترکر که داره میگه، چیز خیلی کارآمدی هست و امیدوارم خودش یه پست بذاره و مایندست پشت این ایشو ترکر رو توضیح بده. هرچی بیشتر ازش استفاده میکنم، بیشتر عشق میکنم در حدی که linear رو کلا گذاشتیم کنار. هر موقع لانچش کنه خودم یه پست میذارم و توضیح میدم که قضیه اش چیه. 😊
Amirali Beigi
@_amiralibgi
Nov 2
+3
ماه پیش تقریبا کل وقتم برای کار اصلیم رفت٬ بالای ۳۳۰ تا کامیت فقط اونجا. ولی شبا هم بیکار نبودم: یه ایشو ترکر برای ایجنت ها٬ طراحی جدید مارکی٬ یه چیزی برای share کردن markdown با لینک و دو تا window manager برای مک. آره دو تا :) این دو هفته یکی یکی میذارمشون.
1
Yazdan Fathali
@yazdanctx
Nov 2
بنظرم خیلی بامزه اس سایتش، من خیلی حال کردم و وایب خیلی خوبی گرفتم. در گذشته، باید یه سال زمان میذاشتی threejs یاد میگرفتی بعد شاید میتونستی یه چیزی مشابه این سایت درست کنی ولی الان با خلاقیت و سلیقه و بدون دانش برنامه نویسی میشه کلی چیزای باحال درست کرد و موانع کم شدن!
mohsane.
@mohscena
Nov 1
آخی. برنامه‌نویسایی که قراره بیکار بشید، برید لطفا این سایت منو ببینید. خودم تنها بدون هیچ علمی از کد زدن اینو درست کردم 😔 mohsenrazavi.com
4

Yazdan Fathali

Yazdan Fathali’s posts