این پست رو دیدم و اسم Henk Van Ess رو که دیدم یاد یه چیزی افتادم. این یه OSINT کار معروف هلندیه. یکی از افرادی بود که باهام در مورد داستان اسکریپ کلاب‌هاوس مصاحبه کرد. در واقع این بود که اکانت اصلی من رو پیدا کرد. تا چندین روز کسی نمیدونست دیتا رو کی گذاشته و خود کلاب‌هاوس هم نمیدونست از کجا خورده. یکی دیگه هم این مصاحبه بود.

بعد این هلندیه با نشریه nrc هلند مصاحبه کرده در مورد این قضیه که تو این لینک هست.
یه قسمت از متن به من گفته naive :) خب naive پدرته مرتیکه 😂😂

پستش رو هم پشت paywall گذاشته :)

نقشه توزیع مدارس ایران

یه موضوعی رو یه دفعه توی توییتر گفتم اما تکنیکش رو توضیح ندادم.

گفتم روی یه سروری، دیتا رو رمزنگاری میکنم و بعد توی دیتابیس ذخیره میکنم بدون اینکه کلید رمزنگاری روی سرور وجود داشته باشه.

به عبارت دیگه، حتی اگر هکر دسترسی root به سرور بگیره و دیتابیس رو کامل بگیره دستش، به هیچ طریقی نمیتونه رمزگشایی کنه. چون اصلا کلید روی سرور نیست که بتونه رمزگشایی کنه. اینکه میگم نیست یعنی واقعا نیست :)

حالا روشش چیه؟ خیلی ساده است. یه worker توی cloudflare نوشتم که کل کاری که میکنه اینه که دیتا رو میگیره، رمزنگاری میکنه و برمیگردونه.

یعنی هکری که دسترسی root گرفته چی میبینه؟ فقط یه endpoint که دیتا خام میگیره، رمزنگاری شده پس میده.

اینجا نکته‌ای که مطرح میشه اینه که امنیت سرور شما بیشتره یا cloudflare؟ پاسخ مشخصه. نیست؟
شما فقط کافیه اکانت cloudflare رو شش قفله کنی. کلید ها امن میمونه.

این ترفند use case خاص خودش رو داره اما مثلا این worker میتونه هش هم بکنه. یه salt هم توی worker تعریف میکنید که با اون هش کنه.

دیگه نمیخوام خیلی عمیق بشم ولی میتونید چندین salt داشته باشید و id اون رو از روی سرور بفرستید برای worker. اینجوری هکر حتی salt هم نداره.


حالا سوال پیش میاد مثلا شماره تلفن یوزر رو اینجوری هش کنی، فردا خودت چه جوری میخوای دسترسی پیدا کنی که مثلا پیامک بفرستی؟ خب اینم روش داره. از دیتابیس kv خود cloudflare میشه استفاده کرد و شماره تلفن و هش معادلش رو ذخیره کرد. روی سرور شماره هش شده رو میدی به یه worker دیگه. اون خودش پیامک میده.

بازم اینجا کلی فرآیند کنترلی میشه تعریف کرد. خلاصه گفتم ایده رو بندازم اینجا، شاید به درد کسی بخوره

با سرویس laso میتونید یه کارت اعتباری prepaid داشته باشید.

۱-کافیه مثلا اکستنشن کروم Trust Wallet رو نصب کنید :
https://trustwallet.com/browser-extension
یه اکانت بسازید یا اکانت فعلیتون رو import کنید.

۲-بعد توی laso ثبت نام کنید :
https://laso.finance?ref=ET2cgjcSYCIJHH4JEexi

و وصلش کنید به Trust Wallet و بعد با crypto شارژ کنید و از سایت مورد نظرتون خرید کنید.

تو لینک زیر هم لیست سایت هایی که میتونید داخلشون از کارت اعتباری prepaid این استفاده کنید رو قرار داده :
https://laso.finance/merchants

این جزوه درس دیتابیسه که در دوران لیسانس میخوندیم. من این جزوه رو خیلی دوست داشتم.

کتابی که استاد از روش درس میداد کتاب زیر بود :
Database Systems handbook - Paul J. Fortier

هیچ نسخه دیجیتالی از این کتاب وجود نداشت. فقط ۴۰ صفحه ازش اسکن شده بود و دست به دست بین دانشجو ها می‌چرخید. افراد خیلی زیادی تلاش کردند که کتاب رو پیدا کنن. هیچ کسی موفق نشده بود کتاب رو ‌پیدا کنه. این کتاب برای انتشارات McGraw Hill بود ولی حتی خود McGraw Hill هم دیگه کتابش رو نداشت😂 من چندین بار نمایشگاه کتاب تهران تو غرفه ‌McGraw Hill (البته نمی‌دونم نماینده رسمی بودن یا نه!) اما چنین کتابی نداشتند. اینکه میگم خودشون هم نداشتن یعنی واقعا تو سایتشون اون کتاب وجود نداشت. اصلا هیچ جا نبود!

بعد از دو سال گشتن، متوجه شدم کتابخونه دانشگاهمون یه نسخه داره. یادم نیست کجا سرچ کردم ولی یادمه یه سایت جامعی بود که داخلش می‌تونستی کتاب مورد نظرت رو سرچ کنی و میگفت کتابخونه کدوم دانشگاه اون کتاب رو داره. با خوشحالی رفتم که امانت بگیرم، گفت کتاب مرجعه و کلا امانت نمی‌دیم. کلی پیگیری کردم، از رئیس دانشگاه و سرپرست گرایش مجوز گرفتم که با سفته کتاب رو به من امانت بدن. رفتم سراغ مسئول کتابخونه، بیشرف بازم گفت امانت نمیدیم.

زنگ زدم سرپرست گرایش و گفتم آقا این امانت نمیده. زنگ ‌زد به مسئول کتابخونه که آقا کتاب رو بده بره. گفت نمیدم. یه دعوای مفصل اونجا کردم، چند روز بعد اومدم گفتم مگه نمیگی مرجعه؟ همینجا میشینم میخونم. من حق دارم از این کتاب استفاده کنم. اونم دید دیگه این رو نمیتونه بپیچونه مرحله بعدی با رئیس دانشگاه میام بالا سرش، گفت باشه ولی فقط فلان ساعت تا فلان ساعت.

به نویسنده کتاب هم ایمیل زدم که آقا تو ایران از کتاب شما فقط چند تا نسخه وجود داره و توانایی خریدش رو هم ندارم اجازه دارم کتاب رو کپی کنم؟ گفت آره اشکال نداره. (جدی، خودش هم نداشت که بفرسته 😂😂)

هر روز میرفتم یواشکی چند صفحه از کتاب رو عکس می‌گرفتم و موفق شدم ۳۰۰ صفحه‌ش رو عکس بگیرم ولی کیفیتش خوب نشد و دیگه بیخیال بقیه‌ش شدم. چند سال بعد یکی از دانشجو ها که اون ترم دیتابیس داشت بهم پیام داد که آقا شما این کتاب رو نداری؟ من یه پست توی وبلاگم نوشته بودم و همون نسخه ۴۰ صفحه‌ای رو برای دانلود گذاشته بودم. ظاهرا اونا هم کلی سرچ کرده بودن و نتونسته بودن جایی پیداش کنن. بهش گفتم کتابخونه دانشگاه داره و داستان رو براش تعریف کردم. بعد که رفته بود کتابخونه متوجه شده بود که کتاب مفقود شده. یعنی همون یه نسخه هم به دود رفته بود 😂

اما همین، جرقه ای شد که برن کتابخونه های دانشگاه های دیگه رو بگردن. یه نسخه دیگه تو دانشگاه امیرکبیر پیدا کردن و بالاخره اسکنش کردن و قضیه تموم شد. این ایمیل رو تابستون سال ۱۳۹۷ به من زدن و منم مهر ۱۳۹۷ دانشگاه تهران قبول شدم. فکر می‌کنید اولین کاری که کردم چی بود؟ رفتم ببینم کتابخونه دانشگاه تهران این کتاب رو داره یا نه 😂 یعنی دغدغه جدی شده بود ها!

دیدم آره داره و خیلی راحت رفتم امانت گرفتم و بردم خونه! حالا چالش بعدی این بود که الان چه جوری اسکن کنم؟ از چند جا پرسیدم و گفتن برای اینکه بهترین کیفیت رو بگیری باید شیرازه کتاب باز بشه و اسکن بشه. منم چون امانت گرفته بودم، نمیتونستم چنین کاری کنم. یه جایی رو پیدا کردم که با یه دستگاه مخصوصی، بدون اینکه شیرازه کتاب رو باز کنن، اسکن میکنن اما دو تا مشکل داشت، یکی قیمتش بالا بود و یکی هم تکی انجام نمیدادن.

آخرش خودم یه تخته و چراغ آماده کردم و گوشی رو تنظیم کردم و با کیفیت خوبی عکس گرفتم. اینجوری چالش به پایان رسید. سال ۹۹ همون شخصی که بهم ایمیل زده بود در مورد کتاب بپرسه، گفت ما بالاخره کتاب رو اسکن کردیم و تو کانال زیر قرار دادیم.

Database Systems handbook - 1st Edition - Paul J. Fortier - McGraw-Hill
@debrary

Database Systems handbook
1st Edition
Paul J. Fortier
McGraw-Hill
@debrary

حالا فکر میکنید کرمم خوابیده بود؟ نه!! اشتباه فکر کردید. گفتم حالا میخوام کتاب رو ترجمه کنم. یه ۴۰-۵۰ صفحه ترجمه کردم. بعد دیدم از حوصله من خارجه و پایان‌نامه و کار و زندگی دارم و رهاش کردم دیگه :)

در مورد تاریخ ها هم، کتاب رو این کانال بهمن ۱۳۹۷ قرار داده. من چون خودم کتاب رو پیدا کرده بودم، دیگه پیگیر نشدم اما سال ۱۳۹۹ همینجوری گفتم یه ایمیل بزنم ببینم کارشون به کجا رسیده و اگر نتونستن من عکس هایی که گرفتم رو براشون بفرستم که دیدم خودشون قرار دادن.

داشتم فکر میکردم آیا سریالی وجود داره که امتیاز همه فصل هاش صعودی باشه؟ یعنی سریال هایی که همه فصل هاشون اینجوری باشه که قسمت های اول هر فصل ضعیف بوده و به مرور بهتر میشده. به عبارت دیگه، هر فصل رو که شروع میکنی، اولش خیلی جذاب نیست و هر چی به انتهای فصل نزدیک میشی، جذاب تر میشه. اما این الگو رو همه فصل ها داشته باشن. مثلا :

s1 : [7.1, 7.4, 7.8]
s2 : [7.4, 7.6, 7.6]
s3 : [7.3, 7.3, 7.5]

الان هر کدوم از ۳ فصل این سریال، امتیاز های صعودی داره. حالا اگر فصل ۲ به جای اینکه امتیاز ها به مرور بهتر بشه، بدتر بشه، دیگه توی این فیلتر نمیاد. چون از ۳ تا فصل، فقط ۲ تا فصلش روندشون صعودی بوده.


🚸 دیتاست IMDB طبیعتا realtime نیست.

فیلتر های اعمال شده در مرحله پیش پردازش :

۱-فقط سریال هایی که انتخاب شدند که همه فصل هاشون حداقل ۱۰۰۰ رای رو داشتند.
۲-حتی اگر یک اپیزود سریال امتیاز کمتر از ۷ داشت رو حذف کردم.
۳-فقط سریال هایی که هر فصلشون حداقل ۳ اپیزود داشته رو انتخاب کردم.



لیست سریال ها :
The Dropout (2022) - 7.5
Time (2021) - 8.2
Night Stalker: The Hunt for a Serial Killer (2021) - 7.5
And Then There Were None (2015) - 7.8
Jack Taylor (2010) - 7.4
The Serpent (2021) - 7.6
Conversations with a Killer: The Ted Bundy Tapes (2019) - 7.7

میخوام داستان دیباگ کردن خودم رو برای حل مشکل گردن‌درد بگم!

من تقریبا از ۵-۶ ماه پیش، موقع کار با لپ‌تاپ، گردنم درد میگرفت. تا قبلش چنین مشکلی نداشتم و اتفاقا همش گردنم خم بود توی لپ‌تاپ. البته دلیل اینکه این همه سال مشکلی نداشتم بیشتر این بود که یه جا بند نبودم. یعنی میخواستم فکر کنم، بلند میشدم راه میرفتم. اما دقیقا از همون تایمی که به صورت ثابت و یکجا پشت سیستم نشستم مشکلات شروع شد.

به محض شروع شدن اولین درد، گفتم قطعا مشکل از خم شدن تو صفحه لپ‌تاپه. پس مانیتور گرفتم که دیگه گردنم رو کج نکنم. بعدش هم تمرینات فیزیوترا‌پی (تو اینترنت سرچ کنید زیاده) برای دیسک گردن رو انجام میدادم.

گذشت و دردش از بین رفت و‌ منم فکر کردم راه حل همین بوده. تا یه مدت کوتاهی هم تمرینات رو ادامه دادم ولی بعدش دیگه انجام ندادم. دوباره بعد از یه مدت، درد شروع شد و گفتم حتما ارتفاع مانیتور تنظیم نیست. برای همین پایه قابل تنظیم مانیتور گرفتم که دقیقا در ارتفاع استاندارد تنظیمش کنم. بازم بهتر شد. کلا هر موقع اینجوری میشد یه چند روزی نرمش میکردم و عوامل احتمالی رو بررسی میکردم و درست میشد. چون فکر میکردم که خب زیاده‌روی کردم و اگر زیاده‌روی نکنم مشکلی پیش نمیاد.

دوباره بعد از یه مدت، گرفتگی عضلات گردن پیش اومد. تا قبل از این، گرفتگی نبود و فقط زمانی که تمرین Cat/Cow رو انجام میدادم درد میگرفت که بعد از چند روزی انجام دادن این تمرین، دیگه درد نمیگرفت. اما از اینجا به بعد دیگه در کنار درد، گرفتگی عضله هم داشتم. دیگه گفتم باید برم MRI بگیرم ولی دم عید بود و خب نه دکتری بود نه جایی باز بود. اینجا عملیات دیباگ رو ادامه دادم!

اول گردن‌بند طبی گرفتم. از این مدل های نرم که گردن رو ثابت نگه میداره. اونقدر موثر نبود. در تمام این مدت هم به صورت مداوم نرمش ها رو انجام میدادم. درد از بین رفت (به خصوص با تمرین Cat/Cow) ولی گرفتگی عضله نه. بعدش یه تحقیقاتی در مورد ماساژور های گردن انجام دادم و متوجه شدم کلا گردن جای حساسیه و نباید انگولکش کرد. پس ماساژور های حرکتی/فیزیکی کنسل شد. بعد با ماساژور های الکترومغناطیسی آشنا شدم. بعد از بررسی های مختلفی که انجام دادم و سنجیدن جوانبش، یه مدلش رو گرفتم. اون لرزشی که ایجاد میکرد باعث شد عضله ها باز بشه اما مشکل این بود که مثلا صبح از خواب بلند میشدم، تمرین ها رو انجام میدادم و ماساژور هم میذاشتم، اما دوباره فرداش یه گرفتگی خفیف داشتم.
اینجا دیگه گفتم مشکل از بالش باید باشه. بالش رو عوض کردم و یه مدل نرم‌تر گرفتم و به شکل معجزه‌آسایی مشکل حل شد!

امروز رفتم MRI گرفتم و دکتر گفت مشکل خاصی نیست. یه دیسک خیلی خفیف داری. یه جمله گفت که متوجه شدم دقیقا درست مشکل رو پیدا کردم. گفت بالشی که داری رو عوض کن و بالش نرم‌تر بگیر! کاری که دقیقا خودم بهش رسیدم و این حرف دکتر تاییدی بود روی این قضیه


پس نتیجه این شد :
- زاویه مانیتور باید تنظیم باشه
- زاویه نشستن باید تنظیم باشه
- به صورت پیوسته نباید پشت سیستم بشینید (بینش نرمش کنید)
- تمرین های نرمش گردن رو انجام بدید
- بالش رو عوض کنید!!!!!!

پیام دریافتی :
"am PHD scholar , am impressed by ur work as well as ur name because baghi is use for rebels "

بعد رفتم تحقیق کردم دیدم baghi این معنی رو میده :
"Baaghi" is a Hindi and Urdu word that translates to "rebel" or "revolutionary" in English. It is often used to describe someone who resists authority, control, or tradition. The term can carry connotations of bravery and defiance, often in the context of fighting for a cause or standing up against oppression.

ظاهرا باغی در هندی یا اردو به معنای یاغی به کار برده میشه :
https://www.rekhtadictionary.com/meaning-of-bagii

البته فقط شباهت تلفظ وجود داره و هم املای انگلیسی و هم فارسی متفاوته. فامیلی من باغی نیست، باقی است!

واقعا استفاده از LLM ها (ChatGPT و Gemini و ...) به عنوان رفرنس، برای من یک رد فلگ واقعیه. یعنی اینکه شخص بنویسه منبع ویکی‌پدیا/گوگل برای من خیلی قابل قبول‌تره تا اینکه اسکرین‌شات از مکالمه‌ش با ChatGPT به عنوان مدرکی برای ادعاش بذاره. میزان hallucination این مدل ها هیچ وقت قرار نیست درست بشه. یعنی شما context درست هم توی prompt بهش بدی، ممکنه بازم ۱ درصد مزخرف تحویلت بده.

حالا عموما افرادی که به عنوان رفرنس استفاده میکنن حتی context هم بهش نمیدن! اینکه یه کار هایی رو درست انجام میده واقعا دلیل نمیشه که به عنوان رفرنس بتونید بهش استناد کنید. دعوا های توییتری رو که با اسکرین‌شات از ChatGPT انجام میدن واقعا خنده‌داره!

امروز رفتیم کوه و والک، کنگر و ریواس چیدیم. بعد آدم هایی که از دور میدیدن میگفتن اینا دارن چیکار میکنن؟ 😂
اصلا هدف از کوه رفتن همینه. خشک خشک که نمیشه :)

کدی که هر دفعه اجرا بشه، افرادی که از یه کانال خاص left دادن رو بلاک میکنه. چه جوری بلاک میکنه؟
خود شخص رو بلاک میکنه. یعنی شخص مثلا دیگه نمیتونه به من پیام بده. انگار فلگ میخوره که بعدا خواستی بهش پیام بدی یادت باشه.

اینم گذاشتم چون چند نفر گوز گوز کردن که نمیشه.

حتی با ChatGPT هم بلد نیستن کار کنن. این کد کمتر از ۵ دقیقه با ChatGPT نوشته شده.