iRLords

فلکم از تو جدا کرد و گمان می‌کردم,
که به شمشیر مرا از تو جدا نتوان کرد...

#هاتف_اصفهانی

خیلی از بچه های برنامه نویس میگن ما جامعه اوپن سورس رو دوست داریم چونکه امنیت داریم😂
ولی با این حال خودشون سورس کد 99 درصد ابزار هایی که استفاده میکنن رو حتی نگاه هم ننداختن چه برسه به چک کردن اینکه اصلا امنیت داره یا نه؟

بزارید واستون مثال بزنم
میگن که ما از ویندوز استفاده نمیکنیم چون اوپن سورس نیست ، ولی خودشون حتی از کنار کرنل لینوکس تاحالا رد هم نشدن
چند وقت پیش چندتا بچه روسی پاشدن رو کرنل لینوکس (سیستم عامل اوپن سورسی که انقد سنگشو به سینه میزنن) کرم ریخته بودن تا از ملت دسترسی بگیرن و موفق هم شدن اتفاقا البته بعدا دستشون رو شد که مهم هم نیست ، مهم اینه که رو سیستم عامل به این بزرگی تونستن این حرکتو بزنن

شما وقتی داری میزنی apt install folan واقعا میری چک کنی ببینی این کد مخرب داره یا نه؟ یا فقط به امید اینکه تو گیتهاب سورس کدش هست داری میری جلو؟ وقتی داری میزنی pip install folan چی؟ وقتی داری میزنی gem install folan چطور؟ و و و...

خلاصه که اوپن سورس بودن به معنی داشتن امنیت نیست تا وقتی خودت به شخصه چکش نکنی ، شاید بگی خب بقیه چک میکنن و گزارش میکنن
کدوم بقیه؟😂😂😂 بقیه هم همین حرف تورو میزنن
شاید ی عده واقعا بشینن چکش کنن ولی چه فایده ای واسه تو داره؟😂
بعدم اصلا ممکنه من بیام توی گیتهابم ی سورس کد ساده بزارم ولی توی pypi کد مخرب بزارم که ملت اینو نصب کنن با تفکر اینکه این همون سورس کدیه که توی گیتهاب هستش ، اینطوری اگه با pip بیای پکیجمو نصب کنی افتادی تو تله

یکم دربارش فکر کنید.

🇮🇷 Hacked By @iRLords