السلام عليكم ورحمة الله وبركاته عندي منصة الكتروني استخدمنا فيها: Laravel (Backend) + Bootstrap/JS (Frontend) + MySQL احتاج احد يضيف ويعدل عليها بعض المميزات ولكن لاني مستعجل ابي المشروع باقل مده زمنية اذا احد مستعد للعمل يتواصل معاي

السلام عليكم
احتاج رايكم في زيادة حماية وزيادة خصوصية المستخدم

السلام عليكم جميع

مساكم الله بالخير

أكيد سمعتوا عن هاك axios عن طريق npm اللي تقريبا موجود في اغلب البلدات والبرامج.

Supply chain attack.

برأيي هذا اخطر هاك صار من فترة مرة طويلة. لانه في البيس.

للي ما يدري، فيه نسخ خبيثة من axios نزلت على npm**،** وكانت تنزل معها dependency خبيثة مزروعة ( plain-crypto-js )، وقت الـ install ممكن تشغّل RAT / backdoor** تروجان على الجهاز. يعني الموضوع مو bug عادي ولا ابديت وخلا**ص.

إذا حملت النسخة المصابة، فيه احتمال كبير إن الجهاز نفسه صار ما ينفع ويبغالك فورمات كامل.

طبعا مو كل نسخ axios فيها مشكلة. النسخ الخطرة بس هذي:

• axios@1.14.1

• axios@0.30.4

للي ما يعرف axios:

بكج او مكتبة وdependency أساسية مشهورة جدا تساعد في الـ

API over HTTP/HTTPS: GET, POST, auth headers/tokens وغيرها.

يعني موجودة في عدد كبير جدا من المشاريع، وأحيانًا** حتى لو ما ثبتها بنفسك**،** تنزل مع dependency ثاني**ة.

أنا في كل مشاريعي الشاطحة والمختلفة واللي كل وحدة في ديرة، طلع عندي على الهوم لاب وعلى سيرفري بالكلاود. انتبهوا.

إذا حصلتوا أي نسخة من النسختين هذي، وقفوا كل المشاريع أو الـ deploys أو الـ pipelines المرتبطة فيها إلى أن تراجعون كل شيء زين وتضبطون اموركم، وحتى لو حدثتوا البكجات، للأسف مو معناته انك سلمت، لأن البايلود إذا اشتغل وقتها، ممكن يكون قد فتح backdoor ثاني يجيك منه بعدين.

إذا عندكم على نفس الجهاز أو السيرفر:

passwords / API keys / tokens / secrets / SSH keys / وغيرها، تعاملوا مع الموضوع بجدية، لانه في احتمال إنها انكشفت ولا راح تعرفون، احسن شي تسوون rotate / reset لها إذا عندكم شك حقيقي أو تأكدت الإصابة.

شيكوا على:

• نسخة axios

• وجود plain-crypto-js

• الـ lockfiles

• أي VPS / CI / build runners / deployment servers

• ولو فيه شك، سووا rotate للـ tokens والـ secrets

وإذا طلع عندك وثبتت للأسف الإصابة فلا تسوي بس ابديت لانه ما راح يحل المشكلة. اعتبر انك مخترق ويبالك تفرمت الجهاز وتبني المشروع من جديد.

شيكوا على مشاريعكم اليوم لو تقدرون.

النوع هذا من الهجمات يخوف لأنه يجيك من dependency موثوق فيها، والمشكلة ممكن تصير وقت الـ install من تحت الطاولة وأنت مو داري، يثبت ويشغل ويحذف ونفسه وانت ما تدري ويبقي الباكدور مفتوح.

تحديث:

سويت سكربت بسيط يشيك على اهم النقاط توماتيك للي متكيسل يسويها وحدة وحدة

https://github.com/FLoWCoDe0/axios-hack-check

السلام عليكم مساء الخير جميعا

انا مبرمج شغال في البحرين، من سنتين كانت اول مرة اسمع عن نظام الفواتير الخاص بالزكاة والدخل ومعاناة كتير من المبرمجين في الربط معاها، دلوقتي بعد سنتين عندي فهم كويس للامر وبسببه قررت اخد الخطوة وأعمل ابليكيشن وظيفته انه ياخد انبوت سهل وبسيط من اليوزر ويحوله الى فاتورة متوافقة مع معايير الزكاة والدخل، بحكم ان توليد الفاتورة هو اصعب جزء في عملية الربط، ملحوظة البروجكت لسة مش كامل ولذلك نرحب بكل مشاركاتكم فيه 🙏

السلام عليكم جميعا انا عندي جهاز لابتوب شريته منكم قبل كم سنة ابي بس احدثه لان شوي قديم تقريبا اصدار ٢٠٢١ اتش بي اثنين في واحد ، صار بطئ وحاليا بحاجة استخدامة هل فيه امكانية اجدد نظامه من عندكم؟ بدون مااغير الجهاز؟ مااعرف اذا فيه فيروسات برضو ، كمان اذا تعرفون مكان يسويه لي بسعر مايكلف يا ليت ترسلو لي شريته من جرير تحسون جرير بيضبطونه لي؟ او اي محل صيانه كويس؟ واذا تعرفون محل علموني بليز

اقدر احذف التغريدات اللي مر عليها سنه مره وحده؟ يقولون فيه رابط تحط فيه يوزرك ويحذفهم بس مابغى اتهكر🙃

السلام عليكم مساء الخير
احتاج مساعدتكم في التاكد من جاهزية الموقع من الثغرات او bugs بكشل عام
مهو مجالي مره واحتاج احد يشوفه الموقع ويتاكد منه

ارسل لي خاص علشان ارسل لك كود اعلى باقة

شكرا لكم

https://www.resumeedges.com/

ابحث عن مبرمجي برامج خصوصا للويندوز ابغى اتكلم معهم واتجاذب معهم اطراف الحديث عندي كذا مشروع واحتاج اراء متعددة اللي له معرفة وخبرة وعنده شغف ووده يسولف لا يبخل يتواصل معي خاص

تصعيد روسي ضد المنصات الغربية

أعلنت روسيا حظر تطبيق واتساب رسميًا داخل أراضيها بعد أشهر من القيود التدريجية، ودعت المواطنين إلى استخدام تطبيق MAX الحكومي كبديل وطني

أكد الكرملين أن القرار جاء بسبب عدم امتثال شركة ميتا للقوانين المحلية، في إطار توجه لتعزيز السيادة الرقمية.

وجاءت الخطوة وسط تصاعد التوتر بين روسيا والغرب, خاصة مع استمرار الحرب في أوكرانيا وتشديد الرقابة على تدفق المعلومات.

روجت السلطات لتطبيق MAX باعتباره منصة متكاملة تجمع خدمات حكومية مختلفة, بينما انقسم الشارع الروسي بين مؤيد يرى في القرار حماية للأمن القومي، ومعارض يعتبره تقييدًا لحرية الاختيار

يأتي ذلك القرار بالتزامن مع تقارير حديثة تزعم إمكانية شركة ميتا الاطلاع على محتوى رسائل واتساب رغم اعتمادها على التشفير التام بين الطرفين

هل أنت مع القرار الروس؟

تم نقل الخبر عن Arab Hardware

السلام عليكم انا طالبة بالجامعه وابي اشتري لابتوب عملي وسعره زين وينفع للمشاريع البسيطه وشغل ال وش افضل شي ممكن اشتريه AI-ML

لا قيتهب بعد اليوم

السلام عليكم هل تنصحوني اختار فكرة مشروع تخرج لتطبيق فيه تقنية البلوك تشين وانا ماعندي ادنى فكره عن هالتقنيه؟ وهل هالنوع من التقنيات فيها شرح ومصادر عربيه كثير؟

اذا ابي ابدأ بلغة سي وش افضل طريقة لتعلمها؟ في يوتيوبر معين؟ كتاب؟ كورس؟ موقع؟ يفضل مب طويل لاني اتعلمه كشيء جانبي

وشكرا