ضعف امنیتی پیام رسان سروش !

[live]

من باشم با فیل**تر شکنم وارد تلگرام میشم اما وارد سروش نمیشم ! میدونید چرا ؟ نه اینکه بگم ایرانیه و... !! (حتی من خودم میخوام از اپلیکیشن های ایرانی طرف داری کنم تا یه روزی بگن ایرانیا فلان برنامه رو زدن) !! برای اینکه میان یه مشت دروغ تحویل میدن !! بجای اینکه بیان و رفع باگ کنند اومدن دروغ میگن درباره ی تلگرام !! اخه چرا؟ چرا باید بیاد بگه که ما پیشرفتمون از تلگرام بیشتر بوده؟ وقتی یک فرد عادی مثل من میتونه شماره دیگران رو دربیاره و خیلی کارای دیگه بکنه یعنی پیشرفت ؟ تلگرام درحال حاظر هیچ باگی پیدا نشده ازش ! و رمزنگاری شدست تلگرام ! اما همه ی برنامه های ایرانی باگ دارند مثل : سروش .. نت دیتا .. روبیکا و....
من دوست داشتم برم سراغ سروش اما خودشون باعث شدن نزدیکش نرم !!
یه جا هم خوندم سروش مخفف " سامانه ردگیری و شنود" هستش ! (صرفا جهت شوخی ! شایدم جدی ! )
البته یه تشکرم از اقای روحانی بکنیم که گفتند کام مردم رو تلخ نمیکنند ! انشالله مثل دفعه قبلی نشه

هیچ برنامه ای تو دنیا نیست که باگ نداشته باشه ، تلگرام هم باگ داره و خیلی از مواقع در کانالهای ایرانی تلگرام منتشر میشه ، اگر غیر از این بود آپدیت ماهانه برای تلگرام منتشر نمیشد

یک روایت از پاول دروف (ص) : فرمودند اگر کسی به سرورهای تلگرام نفوذ کنن جایزش یه شوکولاته ، حالا مهم نیست اگر به اکانتهای مردم نفوذ کنی و حتی ثابت کنی که بابا اگه این نفوذ به سرور نیست پس چیه ؟ یتی شماها در حد امام پیامبر این طرفو میپرستید اینقدر برنامه نویسای ایرانی رو نکوبید خودتونم میدونید که مشکل از برنامه نویسا نیست ، بجای اینکه بیاید از برنامه نویسای داخلی حمایت کنید دارید گورشونو میکنید و زندگی رو براشون سخت میکنید

آقا مخالفت شماها با نظام چه ربطی به برنامه نویس بد بخت داره آخه

[navid2zp]

هیچ برنامه ای تو دنیا نیست که باگ نداشته باشه ، تلگرام هم باگ داره و خیلی از مواقع در کانالهای ایرانی تلگرام منتشر میشه ، اگر غیر از این بود آپدیت ماهانه برای تلگرام منتشر نمیشد

یک روایت از پاول دروف (ص) : فرمودند اگر کسی به سرورهای تلگرام نفوذ کنن جایزش یه شوکولاته ، حالا مهم نیست اگر به اکانتهای مردم نفوذ کنی و حتی ثابت کنی که بابا اگه این نفوذ به سرور نیست پس چیه ؟ یتی شماها در حد امام پیامبر این طرفو میپرستید اینقدر برنامه نویسای ایرانی رو نکوبید خودتونم میدونید که مشکل از برنامه نویسا نیست ، بجای اینکه بیاید از برنامه نویسای داخلی حمایت کنید دارید گورشونو میکنید و زندگی رو براشون سخت میکنید

آقا مخالفت شماها با نظام چه ربطی به برنامه نویس بد بخت داره آخه

جناب شما میشه با مدارک اثبات کنید چه باگی در تلگرام بوده که موجب از دست رفتن اطلاعات شخصی کاربران شده؟
شما ظاهرا با اصول اولیه طراحی یک نرم فزار هم آشنا نیستید

هر سیستمی باگ داره، بله ولی چه نوع باگی؟
تفاوت زیادی هست بین باگی که یکی از سرویس های نرم افزار شمارو در مواقعی با مشکل روبرو می کنه یا باگی که حریم شخصی و اطلاعات کاربران شما رو به خطر میندازه.
باگ اول از هر سیستمی تا تعدادی قابل قبول هست و اتفاقی هست که همیشه رخ میده ولی باگ دوم (یا بهتر بگیم ضعف امنیتی) چیزی هست که از هیچ برنامه ای قابل پذیرش نیست.

در مورد نفوذ به اکانت های کاربران (که بچه های کم سن و سال خیلی اصرار دارند اسم هک روی اون بزارند) به چه شکل انجام میشه؟ شما برای دسترسی به اطلاعات حساب یک کاربر در هر سرویسی 2 راه دارید:
1 - نفوذ مستقیم به سرور های سرویس دهنده.
2 - نفوذ به خود کاربر یا سیستم های مورد استفاده کاربر.

در سیستم های بزرگ معمولا انجام مورد اول بسیار سخت هست و تیم خیلی بزرگی پشت این اتفاق ها هست با بودجه و منابع ای بالا که در نهایت هم منجرب به فاجعه میشه و اطلاعات میلیون ها کاربر از دست میره نه فقط شخص خاصی و اینطور نیست که صداش در نیاد و کسی متوجه نشه.
در نتیجه برای بدست آوردن اطلاعات یک کاربر سعی در نفوذ یا به عبارتی هک خود کاربر می کنند. استفاده از اطلاعات پایین کاربر برای گول زدن کاربر و وادار کردن کاربر به انجام یک کار اشتباه مثل ارسال کد تایید تلگرام.

این مورد اصلا ربطی به سرویس دهنده نداره و تماما به سطح اطلاع و آگاهی کاربر بر می گرده که به نظر من تا حد زیادی بر می گرده و ضعف آموزشی در کشور.


در مورد برنامه نویس های ایرانی:
بنده متوجه نمی شم. چون ایرانی هستند باید ازشون حمایت بشه؟ برنامه نویس هایی که از شماره تماس کاربر ها برای ای دی استفاده می کنند؟
برنامه نویسانی که اطلاعات کاربرانشون رو بر روی بستر http منتقل می کنن؟
برنامه نویسانی که هیچ تعهدی نسبت به حریم شخصی کاربرانشون ندارند؟
برنامه نویسانی که توانایی تولید یک نرم افزار استاندارد رو ندارند ولی حرف از رقابت با یک نرم افزار موفق در سطح جهانی می زنند؟

بنده هیچ دلیلی برای حمایت از برنامه نویس هایی که اصول اولیه فنی و اخلاقی رو در توسعه یک نرم افزار رعایت نمی کنند نمی بینم.


شما هم لطف کنید حداقل اگر حرفی می زنید در مورد اون اطلاعات اولیه رو داشته باشید.
انجمن تخصصی هست دوست عزیز و دوستان همه در زمینه کاری خودشون تخصص دارند
مهد کودک که نیست که هر ایده خنده دار و فاقد اعتبار رو بدون هیچ مدرکی جار بزنید و فک کنید مربی ها هم تشویقتون می کنن.
به فکر خودتون و فکری که بقیه در مورد شما می کنن نیستید لاقل به شعور بقیه توهین نکنید

[live]

جناب شما میشه با مدارک اثبات کنید چه باگی در تلگرام بوده که موجب از دست رفتن اطلاعات شخصی کاربران شده؟
شما ظاهرا با اصول اولیه طراحی یک نرم فزار هم آشنا نیستید

هر سیستمی باگ داره، بله ولی چه نوع باگی؟
تفاوت زیادی هست بین باگی که یکی از سرویس های نرم افزار شمارو در مواقعی با مشکل روبرو می کنه یا باگی که حریم شخصی و اطلاعات کاربران شما رو به خطر میندازه.
باگ اول از هر سیستمی تا تعدادی قابل قبول هست و اتفاقی هست که همیشه رخ میده ولی باگ دوم (یا بهتر بگیم ضعف امنیتی) چیزی هست که از هیچ برنامه ای قابل پذیرش نیست.

در مورد نفوذ به اکانت های کاربران (که بچه های کم سن و سال خیلی اصرار دارند اسم هک روی اون بزارند) به چه شکل انجام میشه؟ شما برای دسترسی به اطلاعات حساب یک کاربر در هر سرویسی 2 راه دارید:
1 - نفوذ مستقیم به سرور های سرویس دهنده.
2 - نفوذ به خود کاربر یا سیستم های مورد استفاده کاربر.

در سیستم های بزرگ معمولا انجام مورد اول بسیار سخت هست و تیم خیلی بزرگی پشت این اتفاق ها هست با بودجه و منابع ای بالا که در نهایت هم منجرب به فاجعه میشه و اطلاعات میلیون ها کاربر از دست میره نه فقط شخص خاصی و اینطور نیست که صداش در نیاد و کسی متوجه نشه.
در نتیجه برای بدست آوردن اطلاعات یک کاربر سعی در نفوذ یا به عبارتی هک خود کاربر می کنند. استفاده از اطلاعات پایین کاربر برای گول زدن کاربر و وادار کردن کاربر به انجام یک کار اشتباه مثل ارسال کد تایید تلگرام.

این مورد اصلا ربطی به سرویس دهنده نداره و تماما به سطح اطلاع و آگاهی کاربر بر می گرده که به نظر من تا حد زیادی بر می گرده و ضعف آموزشی در کشور.


در مورد برنامه نویس های ایرانی:
بنده متوجه نمی شم. چون ایرانی هستند باید ازشون حمایت بشه؟ برنامه نویس هایی که از شماره تماس کاربر ها برای ای دی استفاده می کنند؟
برنامه نویسانی که اطلاعات کاربرانشون رو بر روی بستر http منتقل می کنن؟
برنامه نویسانی که هیچ تعهدی نسبت به حریم شخصی کاربرانشون ندارند؟
برنامه نویسانی که توانایی تولید یک نرم افزار استاندارد رو ندارند ولی حرف از رقابت با یک نرم افزار موفق در سطح جهانی می زنند؟

بنده هیچ دلیلی برای حمایت از برنامه نویس هایی که اصول اولیه فنی و اخلاقی رو در توسعه یک نرم افزار رعایت نمی کنند نمی بینم.


شما هم لطف کنید حداقل اگر حرفی می زنید در مورد اون اطلاعات اولیه رو داشته باشید.
انجمن تخصصی هست دوست عزیز و دوستان همه در زمینه کاری خودشون تخصص دارند
مهد کودک که نیست که هر ایده خنده دار و فاقد اعتبار رو بدون هیچ مدرکی جار بزنید و فک کنید مربی ها هم تشویقتون می کنن.
به فکر خودتون و فکری که بقیه در مورد شما می کنن نیستید لاقل به شعور بقیه توهین نکنید

ببین دوست عزیز
همه ما داریم در یک خط حرکت میکنیم ، این ینی چی ؟
ینی تو گوگل به فارسی سرچ کن باگ xss ، یادمه یه بنده خدایی میگفت من آخر نتونستم به جماعتی مثل خیلی از کاربران انجمنای ایرانی ثابت کنم xss ینی ضعف امنیتی نه باگ

وقتی پشت همکارتو خالی میکنی خودتم پیشرفت نمیکنی ، نیازی هم نیست بیشتر از این توضیح بدم فقط کافیه تو گوگل سرچ کنی تا ببینی ایرانیا xss رو باگ میدونن نه ضعف امنیتی

اینجاست که به اشتباه خودت پی میبری ، تا زمانی که امثال شما اینطوری پشت برنامه نویسارو خالی میکنن ، در نتیجه پیشرفتی هم حاصل نخواهد شد بلکه پس رفت هم وجود داره

نمونش همین استایلهایی که در همین انجمن برای وردپرس نوشته میشه و طرف میگه امنیت استایل ربطی نویسنده نداره

[navid2zp]

ببین دوست عزیز
همه ما داریم در یک خط حرکت میکنیم ، این ینی چی ؟
ینی تو گوگل به فارسی سرچ کن باگ xss ، یادمه یه بنده خدایی میگفت من آخر نتونستم به جماعتی مثل خیلی از کاربران انجمنای ایرانی ثابت کنم xss ینی ضعف امنیتی نه باگ

وقتی پشت همکارتو خالی میکنی خودتم پیشرفت نمیکنی ، نیازی هم نیست بیشتر از این توضیح بدم فقط کافیه تو گوگل سرچ کنی تا ببینی ایرانیا xss رو باگ میدونن نه ضعف امنیتی

اینجاست که به اشتباه خودت پی میبری ، تا زمانی که امثال شما اینطوری پشت برنامه نویسارو خالی میکنن ، در نتیجه پیشرفتی هم حاصل نخواهد شد بلکه پس رفت هم وجود داره

نمونش همین استایلهایی که در همین انجمن برای وردپرس نوشته میشه و طرف میگه امنیت استایل ربطی نویسنده نداره

الان این چه ربطی به تلگرام داره؟
بنده از شما خواستم مدرکی مبنی بر وجود باگ/ضعف امنیتی در تلگرام که منجرب به از دست رفتن اطلاعات حساس کاربران میشه ارائه بدید.
چرا در مورد تفاوت تعریف باگ و ضعف امنیتی حرف می زنید؟

این ادعای شما در صفحه اول هست:

سلام
من کاری به عقاید و دولتها ندارم اما در خود تلگرام بارها و بارها باگهایی پیدا شده که این شنودها در مقابلش هیچ بوده ، جناب پاول دروف هم جایزه خیلی از هکرهای ایرانی رو تقدیم نکردن و همه اینا چرتو پرت بوده
یاحق

شما اعلام کردید که در خود تلگرام بار ها باگ هایی پیدا شده که قابل مقایسه با مشکلات سروش نیست.

خوب بنده از شما درخواست کردم به بنده مدرک ارائه بدید.
بعد شما از بنده می خواید در مورد xss جستجو کنم؟!!


در مورد خالی کردن پشت همکار.
شما همکارتون بخواد آدم بکشه پشتش در میاد چون همکارتونه؟ اگر بله براتون متاسفم

چه اشتباهی؟ اگر بنده ادعایی کردم که شما توانایی اثبات خلافش رو دارید بنده خوشحال میشم حرف های شمارو بشنوم.


در مورد پیشرفت:
یکی از اصلی ترین دلایل عدم پیشرفت کشور وجود افرادی مثل شماست.
افرادی که فکر می کنن صرفا همکار بودن یا در اینجا ایرانی بودن یک تولید کننده باید منجرب به حمایت از اون بشه.
پیشرفت وقتی رخ میده که یک کشور و تولید کنندگان اون همیشه در حال پیشرفت باشند و محصولات با کیفیت تولید کنند و اگر موفق نشدند شکست بخورند.
در واقع این شکست هست که منجرب به پیشرفت میشه
شما می خواید در همین مرحله هر محصول بی کیفیتی که تولید شد حمایت کنید و این نتیجش میشه عدم پیشرفت چون تولید کننده نیازی به پیشرفت نداره و در هر صورت محصولش مورد استقبال قرار میگیره
و حتی اگر محصول با کیفیتی رو تولید کنه مجدد تمایلی به بهبود اون نداره چون رقابتی وجود نداره


مجدد بنده تکرار می کنم:
لطفا در مواردی که اطلاعاتی در اون زمینه ندارید نظریه ندید. خیلی کار زشتی هست.
شما نه در مورد توسعه نرم افزار اطلاع دارید
نه اطلاعاتی در مورد مسائل امنیتی دارید
نه حتی می دونید بازار و رقابت چطور کار می کنه
نه می دونید پیشرفت به چه شکل حاصل میشه

تمام این موراد هم مطالب ابتدایی برای شرکت در چنین بحث هایی هست.

[nevergotme]

یه سوالی دارم ، تمام این پیام رسان هایی که ایجاد شدند ، همه از سورس تلگرام استفاده کردند ؟

[live]

شما ظاهرا با معانی لغات فارسی هم آشنایی ندارید!ایشون فرمودند هک نیست ولی ایراد مهمی هست. بنده نمیدونم تو فرهنگ نامه شما ایراد به چه معناست واقعاایشون به وضوح پذیرفتن که شماره تماس کاربران به دلیل وجود ایراد مهمی در سرویسشون در اختیار بقیه قرار میگیره.باز هم بنده نمیدونم شما چه تعاریف عجیبی رو برای خودتون دارید ولی در دنیای نرم افزار شماره تماس کاربران یک اطلاعات حساس و شخصی به حساب میاد.صفحه اول هم دوستمون زحمت کشیدند تصویری رو ضمیمه کردند که این مورد رو نشون میده و همینطور استفاده از http رو تایید می کنه.اگر این موارد برای شما مدرک نیست پس باز هم جای تاسف دارهدر مورد لینکی هم که ارائه کردیداسنودن نظریه ای رو مبنی بر این که فشار های ایران باعث میشه تلگرام کاری رو که دولت ایران درخواست می کنه رو انجام بده. و مثال هم آوردن که پایین کشیدن یک کانال بوده.به عبارتی ایشون تلگرام رو به غیر قابل اعتماد بودن برای تصمیماتی که ممکن هست بگیرند متهم کرده و از نظر ایشون ممکن هست چنین تصمیماتی از طرف تلگرام گرفته بشه که نه تنها اصلا ربطی به وجود مشکل امنیتی در نرم افزار تلگرام نداره بلکه خود این موضوع هم فقط یک نظریه هست و هیچ اثباتی براش وجود نداره در صورتی که بنده مدرکی برای اثبات وجود مشکل در نرم افزار سروش برای شما ارائه کردمرفتار شما واقعا جای تاسف داره و بنده به شدت امیدوارم شما فقط روز خوبی رو نداشتید وگرنه با ادعا ها و صحبت های که امروز کردید واقعا باید نگران بوددر مورد این که در انجمن شما رو میشناسن، 100 البته و بنده به شما تضمین میدم الان خیلی بهتر شمارو میشناسند که امیدوارم در همکاری های بعدی از این شناخت استفاده کنند.موفق باشید

خیلی جالبه که بخاطر ضعف خودتون حرفهارو تحریف میکنید

متن کامل ، آیا تو--یو--تر وابسته به اسرائیل واقعیه یا نه

مشکل ادمین‌ها حل شد.

#اعتماد

در

#خانواده_سروش

قیمت خودش را دارد! و بهای آن فقط و فقط

#صداقت

است. نمایش شماره ادمین کانال، به معنای هک شدن نیست؛ اما در فرهنگ کاربران عزیز ایرانی، یک

#ایراد_مهم

است که بابت آن از همه

#پوزش_می_طلبیم

و از

@miladnu

هم سپاسگزاریم.

دوست عزیز دو ساعته دارید سعی میکنین بگین سروش از تلگرام بهتره یا تلگرام نا امنه و ... حداقل اون امضاتونو پاک کنید . یکم ضایع هست خب ادرس تلگرامتونو گذاشتید.

اصلا بحث سر استفاده از اپ نیست بحث بها دادن به برنامه نویسای داخلی هست ، اگر ضعفی هست حداقل گندش نکنیمبنده نگفتم کدوم از کدوم بهتره ، بحث فقط ایرانی و شرف ایرانیا که ظاهرا خیلیا ازش برخوردار نیستن

یه سوالی دارم ، تمام این پیام رسان هایی که ایجاد شدند ، همه از سورس تلگرام استفاده کردند ؟

سورس تلگرام فقط یک اپ هست نه کمتر و نه بیشتر ، ممکنه خیلیا استفاده کنن ولی سورس سرورو که نمیان پابلیک کنن ، اصلا برای دیگران غیر قابل استفاده هست چون هم پلتفرمش فرق داره هم زبانش ، به این حرفهای من دراوردی آقایون توجه نکنیدمگه میشه بدون مدرک حرف زد ؟بهتره خودتون تجربه کنید بعد تصمیم بگیرید که آیا واقعیت داره یا نه !خیلی مسخرس که حرفهارو به سمتی میکشن که خودشون میخواد

[nevergotme]

من فقط میخوام بدونم آیا یکیشون اختصاصی کار کرده یا نه ، همین.

[live]

من فقط میخوام بدونم آیا یکیشون اختصاصی کار کرده یا نه ، همین.

اصلا بنده در این ضمینه اطلاع ندارم حرفم در رابطه با برنامه نویسای ایرانی هست ، اما اینا دارن به جامعه برنامه نویسی ایران توهین میکنن

[Oscar]

اصلا بنده در این ضمینه اطلاع ندارم حرفم در رابطه با برنامه نویسای ایرانی هست ، اما اینا دارن به جامعه برنامه نویسی ایران توهین میکنن

برنامه نویس ایرانی دوستانی هستند توی همین انجمن که صبح تا شب برا یه لقمه نون پشت سیستم کمر درد میگیرن چشو چالشون کور میشه و آخر سرم واسه قسط سرماه ماه لنگن
این دوستانی که شما دارید ازشون حمایت میکنید پول های آنچنان گرفتن تا حریم شخصی افراد رو زیر سوال ببرن، حالا چون ایرانی هستن باید حمایت بشن و با کل برنامه نویس ها توی یک رده قرار بگیرن
شما یا خوابید یا خودتونو به خواب زدید که در مورد دوم اگر کل دنیا هم بیان بگن سروش مشکل داره شما میگی نه مشکل نداره و من قصدم حمایت از برنامه نویس ایرانیه!

[live]

Eitaa که جدیدا سر و صدا کرده میدونم کپی از یه مسنجر ایرانی دیگست یعنی انقد بد کپی کردن که یادشون رفته تو بعضی از قسمت های سورس اسم برنامه ایی که سورس رو ازش کپی کردن عوض کنند.

امیرکبیر هنگام تبعید گفت

ابتدا فکر میکردم که مملکت وزیر دانا میخواهد
بعد فکر کردم که شاه دانا میخواهد
اما اکنون میفهمم ملت دانا میخواهد


دانا شدن هم همیشه با مطالعه و دانشگاه رفتن نیست

مملکت ما مردمان مدرن داره ولی هنوز افکار و دانابشون در قاجار و پهلوی مونده
بجای اینکه وطن رو بسازن مملکت رو ویران میکنن

بخاطر یک موضوع کوچیک ملت به جون هم افتادن

روشنفکری به ازادی همه چیز نیست روشنفکری اینکه درست از همه چیز استفاده کنی

دولت فعلی هیچ خدمتی نمیتونه به ملت بکنه پس ملت رو به جون هم میندازه تا 4 سالش تموم بشه
ملت وقتی نادان باشن تلگرام - و حجاب میشه مفهوم اصلی و بیکاری و فقرو علم کلا فراموش میشه



نکته ای در مورد سروش
بله مشکل امنیتی وجود داره خیلی هم زیاد چون هنوز کسی به ایرانیا بها نداده مگر همین بابا بلند بشه بره خارج بعد بگن سروش خارجیه همه با کله میرن پیشش
مشکل سروش ایرانی بودنشه چون یادمه هیچ کسی از مشکلات تلگرام در روز اول خبر نداد
اصلا ایران شخصی برای برسی باگ های امنیتی تلگرام رو نداشت
ولی ملت اکاناشون هک میشد - عکس هاشون منتشر میشد - باجگیری میشد


با دوستی میتونید بهتر اطلاعات بدین
حمله به هم میکنید برای دوتا اپلیکیشن؟ که یکی اطلاعاتشو میده خارجیا یکی میده سپاه
شما هرجای دنیا برید اطلاعاتتون دست یه گروهی میره

واقعا فکر کردن خوبه
شما با دوستتونم صحبت میکنید فرداش یه چیزاییش رو یه اشخاصی میفهمن این دیگه اپلیکیشنه

سلام بزرگوار
بخدا اگر همه مثل شما دو نفر بودن و حقیقت رو سرپوش نمیذاشتن ، نه تنها تو برنامه نویسی بلکه تو جامعه هم هیچ مشکلی نداشتیم.
بنده فقط در حمایت از برنامه نویسان داخلی این حرفهارو مطرح کردم