تمامی فعالیت ها
این جریان به طور خودکار بروزرسانی می شود
- ساعت گذشته
-
عکس سایز کوچک شما از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک کسی که از او شکایت دارید از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک از "اطلاعات کاربری" از شاهدین از طریق کنترل پنل: - • توضیحات: مدارک • مدارک (فیلم یا عکس): https://uploadkon.ir/uploads/73f827_25Screenshot-۲۰۲۵۰۹۲۷-۲۰۴۸۲۲-AGSA.jpg
-
Integer شروع به دنبال کردن ادویه جات برنامه نویسا 🌶️🧂 کرد
-
به نام خداوند جان و خرد سلام ممنون خدمت همه ی شما دوستان و هم وطنان عزیز امیدوارم حال یک یکتون خوب باشه امروز میخوایم ادویه جات های برنامه نویسا رو بررسی کنیم میخوایم ببینیم چقد برنامه نویسا از ادویه جات توی غذاشون (کداشون) استفاده میکنن (تمامی مباحث گفته شده مربوط به امنیت و صفحاتی همچون لاگین و رجیستر هستش) 1- نمک (Salt) چیست؟ در برنامه نویسی و امنیت و کلا کسایی که به این موضوع ها علاقه دارن، نمک یکی از ادویه های مفیدی هستش که به اندازه های مختلف و تصادفی (Random) توی غذا میریزن برنامه نویسا نمک یه متن تصادفی هستش که زمانی که کاربر میخوادش پسوردش رو وارد کنه (فقط وقتی که میخواد رجیستر کنه، توی PHP این اتفاق به صورت اتوماتیک میوفته)، و بعد متن هش میشه و در دیتابیس ذخیره میشه، اینکار امنیت رو از چند لحاظ بالا میبره: 1- یک متن رندوم تصادفی برای هر کاربر میسازه، یعنی اگه چندین کاربر پسوردشون ۱ ۲ ۳ ۴ باشه برای هر کدوم هشت جداگانه ای ساخته میشه و اگه دیتابیس دسته هکر بیوفته نمیتونه کار زیادی انجام بده و خیلی طولانی میشه انجام کار ها، حداقل ۲۸ کاراکتر و حداکثر ۱۲۸ کاراکتر باید طول نمک باشه 2- فلفل (Pepper) چیست؟ توی برنامه نویسی به جز نمک یک مبحث دیگه ای داریم تحت عنوان "فلفل تند و آتشین"! قشنگ پدره هکر رو در میاره! طبق محاسبات محققان، اگه فلفل اضافه شه به پسورد عه کاربرا حتی با ابر کامپیوتر و ابر سیستم ها میلیارد ها سال نوری طول میکشه تا هکر بتونه پسورد رو به دست بیاره، (حتی اگه نمک رو نزارین)، اما خب این همه توضیح دادیم درست، فلفل تند و آتشین دقیقا چیه؟ فلفل دقیقا برخلاف نمک یک متن تصادفی نیستش، برای همه ی کاربر ها یکی هستش، اما!!! برخلاف نمک و بقیه مباحث، فلفل مستقیما توی دیتابیس ذخیره نمیشه، فلفل هم مانند نمک به پسورد اضافه میشه، هش میشه و سپس توی دیتابیس ذخیره میشه، طول فلفل از ۱۲۸ کاراکتر تا بینهایت کاراکتر هستش، اگه ۱۲۸ کاراکتر باشه میلیارد ها سال نوری عه، ببینید ۵۷۳۸۳۷ کاراکتر یا بیشتر باشه چی میشه... فلفل یک متنی هستش که توی فایل های حیاطی مثل .env ذخیره میشه و هروقت که کاربر بخواهید رجیستر & لاگین کنه اون به متن کاربر اضافه میشه، اما خب آقا اگه اضافه میشه به صورت سیستمی به چه دردی میخوره توی حملات آنلاین (بروت فورس، رینبو تیبل و...)، دقیقا مبحث فلفل برای بخش آفلاین هستش، نه آنلاین، زمانی که هکر دیتابیس رو بدست آورده باشه، فقط یک پسورد هش شده تحویل میگیره، این پسورد هش شده ترکیبی از پسورد کاربر و فلفل و حتی اگه خواستین نمک هستش، (البته نمک برای جلوگیری از رینبو تیبل (Rainbow Table) هستش بالا یه اشتباهی شد )، و حالا هکر بخواد متن هش شده رو با نرم افزار هایی مثل Hashcat, John The Ripper, و... آن هش کنه و متن اصلی رو بدست بیاره، اینجا فلفل خودشو نشون داده، هکر تا زمانی که متن عه اصلی عه فلفل که توی .env ذخیره شده رو نداشته باشه، ببخشینا هیچ نمیتونن نوش جان فرمایند ، ولی اگه داشته باشه، ببخشینا شما دیگه نمیتونی کاری انجام بدین ، واسه همینه که .env مهم ترین فایل عه همه ی پروژه ها هستش! ۱۰۰٪ مطمعنم هیچکدوم هیچی متوجه نشدین، بدیهی هستش، تا کد رو نبینین اینجور مباحث رو متوجه نمیشید، چون یه مبحثی نیستش که بگید آره مثلا دو تا کلمه میخونم تموم میشه میره، باید به صورت عملی ببینید که چی به چیه تا متوجه بشید: حالا دیگه حرف بسه، کدمون رو نشونتون میدیم! <?php // نمک Salt $password = "Password_Test"; // تابع یه password_hash در PHP میاد و به صورت اتوماتیک نمک رو اظافه میکنه اما خب من باز میگم دیگه $salt = openssl_pseudo_random_bytes(50); //یک قاشق نمک (۵۰ بایت نمک) $passwordWithSalt = $salt . $password; // روش های زیادی برای اطافه کردن نمک وجود داره به پسورد /* روش های اصولی: $salt . $password $password . $salt $salt . $password . $salt */ // اگر نمک رو به صورت دستی بنویسید باید به اندازه ی بایت هایی که برای نمک گذاشتید رو از جاهایی که گذاشتید (اول، اخر یا هردو) حذف کنید و بعد اعتبارسنجی کنید ببینید آیا هش شده ی پسورد عه الان عه کاربر با هش شده ی پسورد قبلیش یکیه یا نه، باید از یک الگوریتم استفاده کنید واسه هم اعتبارسنجی هم رجیستر // پیشنهاد میکنم از password_hash و password_verify توی پی اچ پی استفاده کنید که این کا ها رو (به جز فلفل که خودتون باید اظافه کنید رو) انجام میدن هم اعتبارسنجی هم ساخت نمک هم همه ی کار هایی که بالا گفتم رو // فلفل Pepper $password = "PasswordTEST"; $pepper = "PEPPER_TEXT_HELLO_HOWAREYOUHFNDJDBSHEJDUFH"; // مثال هستش، وگرنه یک متن معنا دار (یا هش شده) هستش که از .env خونده میشه $passwordWithSomePepper = $password . $pepper; // این در دیتابیس ذخیره میشه $passwordHash = password_hash($passwordWithSomePepper, "ARGON2ID"); // Authentication $password = "shsh"; // پسوردی که کاربر وارد کرده (در لاگین) $pepper = $pepper; // همون فلفل تندی که توی .env هستش $passwordWithPepper = $password . $pepper; // پسوردی که کاربر توی لاگین وارد کرده + پسوردی که توی دیتابیس هستش if(password_verify($passwordWithPepper, $passwordHash) { echo "هش ها یکسان هستن و کاربر پسوردش درسته"; } else { echo "هش ها یکسان نیستن پس پسورد اشتباهه"; } این تمام ماجرای فلفل و نمک هستش فقط کد هارو زیادی شور یا تند نکنینا شیطونا امیدوارم که خوشتون اومده باشه، تا تاپیک های بعدی شما رو به خداوند بزرگ میسپارم، خدا یار و نگهدارتون باشه!
-
lastniga شروع به دنبال کردن فحاشی شدت بالا - ($)HACKER($) کرد
-
• عکس سایز کوچک شما از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک کسی که از او شکایت دارید از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک از "اطلاعات کاربری" از شاهدین از طریق کنترل پنل: - • توضیحات: فحاشی شدت بالا • مدارک (فیلم یا عکس): https://uploadkon.ir/uploads/e79227_25InShot-20250927-213045118.mp4
-
• عکس سایز کوچک از "اطلاعات کاربری" از طریق کنترل پنل: • سن واقعی: 18 • اسم واقعی: مجتبی • در چند کلمه خود را توصیف کنید: پر تلاش ، خود باور ، رفیق باز • روزانه چقدر بازی می کنید؟ 3 ساعت • در چه ساعت هایی بازی می کنید؟ (مثلا 08:00 - 12:00): 21:00 - 00:00 • چرا شما فکشن قبلی را ترک کردید: خسته شدم و تکراری شد. • برای چه می خواهید به این فکشن بیایید؟ (حداقل چند کلمه): علاقه و شور و اشتیاق زیاد • چرا فکر می کنید که این فکشن جای مناسبی برای شما هست؟ چون در خودم میبینم که توان انجام این کار دارم • روزانه چند بار انجمن را چک می کنید؟ 3+
-
خوبه ولی یه فیلتر و دوتا افکت و لایت انداختن کاری نیست که بخواد بهش گفت ادیت فوقالعاده ولی بازم چون زحمت کشیدی عالیه
-
عکس سایز کوچک شما از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک کسی که از او شکایت دارید از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک از "اطلاعات کاربری" از شاهدین از طریق کنترل پنل: - • توضیحات: مدارک • مدارک (فیلم یا عکس): https://uploadkon.ir/uploads/c42d27_25Screenshot-۲۰۲۵۰۹۲۷-۲۰۵۲۳۰-AGSA.jpg
-
NothingLeft شروع به دنبال کردن KinGmT کرد
-
عکس سایز کوچک شما از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک کسی که از او شکایت دارید از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک از "اطلاعات کاربری" از شاهدین از طریق کنترل پنل: - • توضیحات: مدارک • مدارک (فیلم یا عکس): https://uploadkon.ir/uploads/65f427_25Screenshot-۲۰۲۵۰۹۲۷-۲۰۴۴۱۵-AGSA.jpg
-
عالی بود.
-
درود (( Remove )) شما حق پیام دادن نیستید. این شکایت به شما مربوط نمیشود. لطفاً از پیام های بی ربط خودداری کنید.
-
lastniga شروع به دنبال کردن فحاشی شدت بالا - bacheloti کرد
-
• عکس سایز کوچک شما از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک کسی که از او شکایت دارید از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک از "اطلاعات کاربری" از شاهدین از طریق کنترل پنل: - • توضیحات: فحاشی شدت بالا • مدارک (فیلم یا عکس):
-
Drage شروع به دنبال کردن MammadReza کرد
-
جلسه هفتگی این اقلیت، روز جمعه (به تاریخ میلادی:(3-10-2025) ساعت 17:15، برگذار خواهد شد. قابل توجه عزیزان، موارد زیر نیازمند توجه شما دوستداران و باعث بهبود روند و کیفیت فعالیت روند بازی شما میباشند: عدم حضور در جلسات بدون ارائه درخواست مرخصی مسبب مجازات است. (شما باید تا حداکثر 3 دقیقه بعد از شروع جلسه در مکان جلسه آنلاین باشید وگرنه غایب محسوب میشوید) لطفا به محض شروع میتینگ از ایجاد هرگونه بی نظمی در جلسه (چت اضافه، زنگ خوردن گوشی و غیره) بپرهیزید. AFK کردن در جلسات ممنوع می باشد. لازم به ذکر است که درصورتی که فعالیت (Activity) نداشته باشید نیز موظف هستید که در جلسه هفتگی حضور داشته باشید زیرا نداشتن فعالیت و حضور نداشتن در جلسه هفتگی، مجازات جدا از هم دارند. نداشتن فعالیت کافی موجب دریافت نکردن حقوق هفتگی و مجازات شدن شما میشود. نکته: اعضایی که در وسط هفته وارد اقلیت شوند و یا اعضای تازه واردی که به تازگی وارد اقلیت شدند (72 ساعت قبل از شروع جلسه هفتگی) از داشتن فعالیت معاف هستند. (توجه داشته باشید که درخواست مرخصی برای نداشتن فعالیت کافی درصورتی تایید میشود که شما حداقل نصف فعالیت گفته شده در myactivity/ را انجام داده باشید) موفق و موید باشید.
-
TheYasin عکس نمایه خود را تغییر داد
-
با سلام درود خدمت آقای @Salvage خوب ببینید دوست عزیز معمولا لیدر مربوطه نباید سطح فحاشی براش مهم باشه چون ممبر شما به من بی احترامی کرده حالا هر گونه فحاشی در هر سطحی و این شکایت از نظر من نباید رد میشد لطفا این افراد رو مجازات کنید تا این کار هارو انجام ندن با تشکر.
-
• عکس سایز کوچک شما از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک کسی که از او شکایت دارید از "اطلاعات کاربری" از طریق کنترل پنل: • عکس سایز کوچک از "اطلاعات کاربری" از شاهدین از طریق کنترل پنل: - • توضیحات: /q برای فرار از پلیس • مدارک (فیلم یا عکس): https://s34.picofile.com/file/8487156026/screenshot_Rec_0442_1758995172239.png https://s34.picofile.com/file/8487156034/screenshot_Rec_0442_1758995163841.png
-
- عکس بخش "اطلاعات کاربری" در UCP: - آیا شما مطمئن هستید که می خواهید از اقلیت خارج شوید؟ بله - برای چه از اقلیت استعفاء می دهید؟ خستگی - پیشنهادات و انتقادات خود را راجع به اقلیت و Leader آن بنویسید: عالیی
-
@Wxailer با سلام با درخواست استعفا شما موافقت شد ممنون بابت زحماتی که کشیدید
-
@Frontier با درخواست استعفای شما موافقت شد.
-
@KoMlSeR با سلام شکایت شما رد شد (حرف های کاربر مربوطه شدت پایین بوده است)