طراحی سایت با asp.net و عواقب آن!

نقل قول:

---

نوشته اصلی توسط 5h46h64rd

سه حالت بیشتر نداره
یا شما از امنیت خیلی دوری
یا اصلا از این چیزا خبر نداری
یا خبر داری و قصدت فهمیدن اون باگ هاست (مرض ندارم که از خودم دربیارم حتما یه چیزی دیدم که میگم)

اما برای روشن سازی اینه کافی می تونه باشه براتون


project prism رو تو گوگل سرچ کن بعد بیا بگو مدرک و سند (احتمالا عشق دات نتی )



مدرک زنده : ادوارد اسنودن (ع)
مدرک
Microsoft handed the NSA access to encrypted messages | World news | The Guardian

مدرک با پاور پوینت
Secret program gives NSA, FBI backdoor access to Apple, Google, Facebook, Microsoft data | The Verge

ماکروسافت به nsa کمک می کنه که سریعتر به هدف برسه

از سرورهای اوت لوک خودش هم نمی گذره
فریمورک و سیستم عامل سرور که دیگه جای خودشونو دارن

ببین پسر خوب اگه یه اکسپلویت ریموت اکسز اونم با پرمیشن ادمین دست هکرهای خودمون(هکرهای ایرانی) باشه شما فکرشو بکن nsa و cia چه چیزا و دسترسی ها که ندارن

نرم افزار سورس بسته مشکلات خودشو داره بله عزیزم حالا هی به انکپسولیشن و لایه بندی هاتون بنازین دات نت کارهای عزیز

البته سر و کله زدن با کامپوننت های کرک شده تلریک رو کجای دلتون میزارید:)


پس یه آمپول روغنی به asp.net بزن و یه نیشگون از پی اچ پی :)))

و دیگر هیچ

---

سلام دوست عزیز.

لطفاً اطلاع رسانی غلط نکنید. پروژه پریزم مطلقاً ربطی به این پلتفرم نداره و فقط شرکت مایکروسافت درگیرش نبوده. از امنیت دور نیستم. دوره هایی بیرون ایران گذروندم که متاسفانه برای هموطن هامون مثل رویا می مونه.

مطلقاً تعصبی رو پلتفرم ندارم چون در حال حاضر به یک نسبت از هردو داریم استفاده می کنیم.

قصد تعریف یا تخریب رو ندارم. اما صحبت شما مثل اینه که توی یک لیوان آب نخوریم چون ممکنه لیوانش میکروب داشته باشه ولی لیوان کناریش خوبه.


Sent from my GT-I9300 using Tapatalk

باشه الان فهمیدیم شما هم دوره دیدی و دوره های sans رو گذروندی:)

حالا میشه بحث درست حسابی کرد

پریزم یه مثال کلی بود که بگم ماکروسافت از هیچ کاری برای کمک نکردن به سرویس های امنیتی نمی گذره
یعنی وجود یه حفره مخفی در سیستم عامل , زبان و فریمورکش برای سرویس های امنیتی دور از انتظار نیست
اکسپلویت هم موجوده آقای سکوریتی من دوره دیده هم پابلیک موجوده (سرچ بزن)هم پرایوت که پرایوتش ماله از ما بهترونه
اما همون پابلیکش هم می تونه باعث به وجود آوردن یه اتک تمیز به تارگت بشه

دوست عزیز منظور منو شما بد برداشت کردید
لیوان بقلی سفالیه شما با گل و با دست خودت ساختی مثل لیوان اولی پلاستیکش بازیافتی نیستش که هر اتمش از یه تیکه وسیله ی پلاستیکی باشه (آفتابه لگن دمپایی)


شما وقتی خودت کاستوم کرنل ادیت شده توسط افراد مورد اعتماد خودت نصب کنی بهتره یا خودتو به امان یه شرکت که معلوم نیست با مشتریاش چند چنده بسپری



جواب پست پایین
اصلا من بی سواد قبول:)
باز ما با همون 4 تا پی دی اف فهمیدیم که نباید برای کارهای حیاتی یه کشور از شرکتی استفاده کرد که دو دستی راه ورود رو برای سرویس های اطلاعاتی درست می کنه استفاده کرد شما که برنامه نویس و هکر تشریف دارید چه توصیه ای دارید
آهان فهمیدم افتخار کردن به سایت 40 میلیونیتون

محمد جرجندی حالا می فهمم چرا انقدر حرص می خوردی تو روحت صلوات ای پیر شبگرد

در عجبم چرا بعضیا خوددرگیری دارن و asp.net قبول ندارن این افراد همونایی هستن که از ویندوز ماکروسافت استفاده میکنن اینا همونایی هستن که به وجود خودشونم شک دارن با 4 تا pdf خوندن نه کسی هکر میشه نه برنامه نویس
سرعت asp.net بیشتر از php هست
صرفا جهت اطلاع وب سایت ما که تا به امروز بیش از 40 میلیون براش هزینه شده با asp.net نوشته شده و توسط یکی از برنامه نویسان داخلی که با دولت همکاری دارن نوشته شده و خود افتخار میکنیم

باشد تا رستگار شوید

نقل قول:

---

نوشته اصلی توسط 5h46h64rd

سه حالت بیشتر نداره
یا شما از امنیت خیلی دوری
یا اصلا از این چیزا خبر نداری
یا خبر داری و قصدت فهمیدن اون باگ هاست (مرض ندارم که از خودم دربیارم حتما یه چیزی دیدم که میگم)

اما برای روشن سازی اینا کافی می تونه باشه براتون


project prism رو تو گوگل سرچ کن بعد بیا بگو مدرک و سند (احتمالا عشق دات نتی چون زیاد باهاشون سرو کله زدم باهاشون اولین حرفشون هم همینه)



مدرک زنده : ادوارد اسنودن (ع)
مدرک
Microsoft handed the NSA access to encrypted messages | World news | The Guardian

مدرک با پاور پوینت
Secret program gives NSA, FBI backdoor access to Apple, Google, Facebook, Microsoft data | The Verge

ماکروسافت به nsa کمک می کنه که سریعتر به هدف برسه

از سرورهای اوت لوک خودش هم نمی گذره
فریمورک و سیستم عامل سرور که دیگه جای خودشونو دارن

ببین پسر خوب اگه یه اکسپلویت ریموت اکسز اونم با پرمیشن ادمین دست هکرهای خودمون(هکرهای ایرانی) باشه شما فکرشو بکن nsa و cia چه چیزا و دسترسی ها که ندارن

نرم افزار سورس بسته مشکلات خودشو داره بله عزیزم حالا هی به انکپسولیشن و لایه بندی هاتون بنازین دات نت کارهای عزیز

البته سر و کله زدن با کامپوننت های کرک شده تلریک رو کجای دلتون میزارید:)

یا اون سی ام اس کذایی دات نت نیوک که اومدین مثل پی اچ پی نیوک asp.net درست کنید که فاجعه ای بیش نبود


پس دات نتی های عزیز یه آمپول روغنی به asp.net بزن و یه نیشگون از پی اچ پی :)))

و دیگر هیچ

---

با ادبیات و ... کاری ندارم، کلیت فرمایششون کاملا تایید میشه.
به طرفداران محترم دات نت و مایکروسافت پیشنهاد می کنم به دقت این مطلب رو مطالعه بفرمایند.
Is Windows 8 a Trojan horse for the NSA? The German Government thinks so - Techworld.com

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط _AF_

در عجبم چرا بعضیا خوددرگیری دارن و asp.net قبول ندارن این افراد همونایی هستن که از ویندوز ماکروسافت استفاده میکنن اینا همونایی هستن که به وجود خودشونم شک دارن با 4 تا pdf خوندن نه کسی هکر میشه نه برنامه نویس
سرعت asp.net بیشتر از php هست
صرفا جهت اطلاع وب سایت ما که تا به امروز بیش از 40 میلیون براش هزینه شده با asp.net نوشته شده و توسط یکی از برنامه نویسان داخلی که با دولت همکاری دارن نوشته شده و خود افتخار میکنیم

باشد تا رستگار شوید

---

جسارتا، شما واقعا سرعت لود یک زبان pre-compiled رو با یک زبان interpert مقایسه می کنید؟ یا من دارم اشتباه میبینم؟:d

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط _AF_

در عجبم چرا بعضیا خوددرگیری دارن و asp.net قبول ندارن این افراد همونایی هستن که از ویندوز ماکروسافت استفاده میکنن اینا همونایی هستن که به وجود خودشونم شک دارن با 4 تا pdf خوندن نه کسی هکر میشه نه برنامه نویس
سرعت asp.net بیشتر از php هست
صرفا جهت اطلاع وب سایت ما که تا به امروز بیش از 40 میلیون براش هزینه شده با asp.net نوشته شده و توسط یکی از برنامه نویسان داخلی که با دولت همکاری دارن نوشته شده و خود افتخار میکنیم

باشد تا رستگار شوید

---

جسارتا، شما واقعا سرعت لود یک زبان pre-compiled رو با یک زبان interpert مقایسه می کنید؟ یا من دارم اشتباه میبینم؟:d

بدی تایپ کردن همینه نمیشه کنایه هارو رسوند برای همین من از گفتگو رو در رو بیشتر لذت میبرم
خیر کنایه بود
ما دوست داشتیم این پروژه با asp.net mvc نوشته بشه با هزینه بیشتر شاید شخص دیگری با php مینوشت

در کل هر زبان مزایا و معایب داره نمیشه گفت کدوم بهتره

نقل قول:

---

نوشته اصلی توسط _AF_

بدی تایپ کردن همینه نمیشه کنایه هارو رسوند برای همین من از گفتگو رو در رو بیشتر لذت میبرم
خیر کنایه بود
ما دوست داشتیم این پروژه با asp.net mvc نوشته بشه با هزینه بیشتر شاید شخص دیگری با php مینوشت
در کل هر زبان مزایا و معایب داره نمیشه گفت کدوم بهتره

---

اشعار و متون ادبی هم صرفا نوشته هستن و به خوبی از کنایه استفاده می کنن!
عرض بنده ("جسا

رتا، شما واقعا سرعت لود یک زبان pre-compiled رو با یک زبان interpert مقایسه می کنید؟ یا من دارم اشتباه میبینم؟

") در رابطه با فرمایش شما ("

سرعت asp.net بیشتر از php هست

") - که در بعضی موارد کاملا صحیح هست- بود و ارتباطی به "

ما دوست داشتیم این پروژه با asp.net mvc نوشته بشه با هزینه بیشتر شاید شخص دیگری با php مینوشت

" نداشت!

نقل قول:

---

نوشته اصلی توسط 5h46h64rd

باشه الان فهمیدیم شما هم دوره دیدی و دوره های sans رو گذروندی:)

حالا میشه بحث درست حسابی کرد

پریزم یه مثال کلی بود که بگم ماکروسافت از هیچ کاری برای کمک نکردن به سرویس های امنیتی نمی گذره
یعنی وجود یه حفره مخفی در سیستم عامل , زبان و فریمورکش برای سرویس های امنیتی دور از انتظار نیست
اکسپلویت هم موجوده آقای سکوریتی من دوره دیده هم پابلیک موجوده (سرچ بزن)هم پرایوت که پرایوتش ماله از ما بهترونه
اما همون پابلیکش هم می تونه باعث به وجود آوردن یه اتک تمیز به تارگت بشه

دوست عزیز منظور منو شما بد برداشت کردید
لیوان بقلی سفالیه شما با گل و با دست خودت ساختی مثل لیوان اولی پلاستیکش بازیافتی نیستش که هر اتمش از یه تیکه وسیله ی پلاستیکی باشه (آفتابه لگن دمپایی)


شما وقتی خودت کاستوم کرنل ادیت شده توسط افراد مورد اعتماد خودت نصب کنی بهتره یا خودتو به امان یه شرکت که معلوم نیست با مشتریاش چند چنده بسپری



جواب پست پایین
اصلا من بی سواد قبول:)
باز ما با همون 4 تا پی دی اف فهمیدیم که نباید برای کارهای حیاتی یه کشور از شرکتی استفاده کرد که دو دستی راه ورود رو برای سرویس های اطلاعاتی درست می کنه استفاده کرد شما که برنامه نویس و هکر تشریف دارید چه توصیه ای دارید
آهان فهمیدم افتخار کردن به سایت 40 میلیونیتون

محمد جرجندی حالا می فهمم چرا انقدر حرص می خوردی تو روحت صلوات ای پیر شبگرد

---

سلام دوست عزیزم.

در مواردی من با شما موافقم و در مواردی نیستم. در این که شرکت های بزرگ برای امنیت ملی خودشون با دولت ها همکاری می کنند شکی نیست. اگر هم همکاری نکنند همونطور که هردو ما می دونیم نرم افزار اگر حتی نخواد بک دور داشته باشه، ممکنه باگ هایی داشته باشه که ملت فضول بخوان انگشتی به سوراخهای نرم افزار ها برسونن.

من شخصاً به دو دلیل در ایران با پلتفرم های مایکروسافتی راحت تر هستم.

1. به عنوان مدیر یک شرکت نرم افزاری ، هزینه نیروی کار متخصص روی پلتفرم های مایکروسافت برای من پایین تره. یعنی من میتونم با هزینه کمتر نیروی کاری استخدام کنم. اونهم یک دلیل ساده داره ( به درستی یا غلط بودنش کاری ندارم) نیروی کار فارغ التحصیل شده دانشگاه های ما در رشته های کامپیوتر اکثراً دانش اولیه ای از کار کردن با محصولات مایکروسافت رو دارا هستند.
2. هزینه نگهداری یک سرور بر پایه مایکروسافت پایین تره ، تجربه شخصی من میگه به دلیل وجود واسط های کاربری یا همون UI خودمون کانفیگ کردن یک سرور مایکروسافت ساده تر هستش و ابزارهای زیادی که کمک می کنند تا بشه سرویس بهتری داد در دسترس تره. در خوب بودن سیستم عامل های برپایه یونیکس شکی نیست اما بازهم نیروی متخصصی که یونیکس کار باشه حقوق بیشتری می خواد که کاملاً منطقیه. مورد بعدی به دلیل عدم وجود UI راحت مدیریت یک سرور لینوکس دانش فنی بیشتری نیاز داره و سخت تره.
3. در سطحی که ما کار می کنیم ، خیلی تفاوتی از لحاظ امنیت سیستم و بک دور خیلی مفهومی نداره ، چون چیز آنچنان با ارزشی گیرشون نمیاد. اما برای سیستم های با ضریب امنیت بالا من هم با پیشنهاد شما موافق تر هستم که بهتره از سیستم های برپایه متن باز کار بشه.
4. ابزارهای قوی تری در ایران که کپی رایت نیست برای کار تیمی روی پلتفرم های مایکروسافت وجود داره که کلی هزینه مالی و زمانی رو پایین میاره و به دلیل عمومیتش دسترسی به منابع آموزشی معتبرش در ایران هست.
5. خیلی از حملات و اشکالات ورای پلتفرم هستش و بر می گرده به ضعف پروتکل IP V4 و طراحی لایه های شبکه. پس خیلی نمیشه درگیرش شد.
6. اگر امن ترین پلتفرم رو هم داشته باشیم ( چه لینوکس و چه مایکروسافت) به دلیل استفاده از تجهیزات شبکه ، مثلاً سیسکو همیشه احتمال روشهای ***ی اطلاعات ، حداقل به شکل MIM (Man In the Middle) وجود داره. پس متاسفانه همیشه راه دور خوردن هست.
7. خیلی جاها صرفه اقتصادی برای اختراع دوباره چرخ نیست.

و در نهایت استفاده از پلتفرم خیلی سلیقه ای و بر اساس نیاز هست. نظر شخصی من اینه که نمیشه مقایسه هرکدوم از پلتفرم ها خیلی کار درستی نیست. چون هرکدوم نقاط ضعف و قدرت خاص خودشون رو دارن و پر کیس باید با مطالعه انتخاب بشن.
ممنونم که منطقی و درست و بدون کل کل این بحث رو پیش می بریم.

پیروز باشید.

برای انجام این پروژه با برنامه نویسان زیادی مشورت کردیم که asp.net یا php پاسخگو ما هست
تمامی برنامه نویسانی که باهاشون صحبت شد تو کارشون خبره بودن و هستن پیشنهاد این برنامه نویسان asp.net mvc بود قطعا برنامه نوسی که با دولت همکاری میکنه و asp.net پیشنهاد میده قطعا 4 تا لباس بیشتر از من و شما پاره کرده
بنده برنامه نویس نیستم که بخوام در مورد سرعت اظهار نظر کنم
شاید پروژه ای که ما قصد راه اندازی اون داشتیم asp.net بهتر جوابگو ما بود و به سرعت بهتری میرسیدیم
طبق گفته برنامه نویس ما از asp.net mvc سرعت بهتری دریافت میکردیم تا php

- - - Updated - - -

5h46h64rd
عزیزم حداقل پست جدید ارسال کن متوجه بشیم چیزی گفتی خخخخ
خیر برنامه نویسان ما شرکت نیستن! و برای دولت کار میکنن
بازم خیر ما ادعای در مورد هکر بودن و برنامه نویسی نداریم در حدی که بتونیم امنیت خودمون در دنیای مجازی حفظ کنیم کافیست
شما که هکری و برنامه نویس بفرمایید چرا بانکا از asp.net استفاده میکنن یا نوکیا ناسا
امنیت برای اونا مهم نیست! قطعا هست اگه نبود یه جوجه هکر که 4تا pdf میخونه دوتا سایت دیداس میکنه اسم خودش نمیزاره هکر

متاسفانه وقتی نیست تا لینکی که ارسال کردین مطالعه کنم تا ببینم دلیل این حرف چیه خیلی جالبه سو استفاده از اطلاعات کاربران!
پس فیس بوک توییتر گوگل پلاس بهترین جا برای جمع آوری اطلاعات هست
اصلا چرا راه دور بریم همین نت خیلی خطرناکه
ازش دوری کنید

نقل قول:

---

نوشته اصلی توسط _AF_

شما که هکری و برنامه نویس بفرمایید چرا بانکا از asp.net استفاده میکنن یا نوکیا ناسا

---

ببخشید شما از کجا میدونید این ها از asp.net استفاده می کنن؟
کمی مستند صحبت کنید!
وب سرور ناسا!!!:AmazonS3
وب سرور نوکیا:Apache
ببخشید احیانا سایت apache.org از asp.net استفاده نمیکنه؟::d

به قول یکی از دوستان :‌تنها شرکتی و نهادی که بلده از ASP استفاده کنه خود مایکروسافت هست و بس :d

یه مورد هم دیدم که میگفتند مفت و مجانی حتما یه حکمتی داره ! تفاوت مجانی با منبع باز و نرم افزار آزاد - زمین تا آسمونه !‌ OpenStack = Opensoruce +Free
ubuntu = opensource +free
بهترین پلتفرم و بهترین سیستم عامل دنیا (از نطر من ) هم اوپن سورس هستند هم رایگان !!‌هم جوامع پشتیبانی قوی دارند و هم امکانات بسیار زیاد رایگان - وقتی این ها وجود دارند آیا انسان مشکل خاصی داره بره سمت زبان های مایکروسافت یا محصولاتش‌؟؟؟ وقتی ElasticSearch یا MongoDBهستند چرا بریم طرف Mysql ???? وو......
و البته
بهترین زبان وب رو شخصا PHPمیدونم - بعد پایتون که قدرتش در همه جا ثابت شده هست !‌ رابی هم خیلی قوی هست ولی تو ایران زیاد کسی کار نمیکنه یا بهتره بگم اگه کار میکنه حرفه ای هست و مبتدی نداریم

در کل GNU/Linux با تمام زبان هایی که ازش اومده یا PHP . Pyrhon . Perl / Ruby خیلی بهتر هستند !‌بهتر اینجا با توجه به قدرت و آزاد بودنشون هست