playing for the love of the game :) Founder and CEO at https://xitter.cf/t.co/Xcen4d3QNf, Platform Engineer at https://xitter.cf/t.co/Tn3ICC5y9d, Quant at ****
outside comfort zone
Joined June 2014
- Tweets26.9K
- Following1.7K
- Followers4.7K
- Likes112K
RT @AminP82: توی کسب‌وکارتون هر تصمیمی گرفتید،
مسئولیتش را هم بپذیرید
و پیامدهایش را «گردن» بگیرید.
سخت است ولی با این‌کار بین هم نيروهای خ…
با توجه به هک‌های 2 هفته پیش من به شخصه واقعا دارم امنیت سرویس هام رو از نظر CVE ها بسیار جدی میگیرم.
الان واقعا ریسک زیادی هست که اپ های غیر کاربردی ای نصب کنید که خود اونا CVE های فعال داشته باشن و زندگیتون رو آلوده کنن.
و حداقل هم توی کار خودم رفتم سراغ DHI که حتی اگر توی سطح اپ هم مشکلی وجود داشته باشه، چندین مرحله برای exploit شدنش بیشتر طول بکشه.
شاید تنها تغییر اساسی دنیای نرم افزار بعد از بکارگیری LLMها همین چند برابر شدن اهمیت امنیت و security باشه.
سرویس بکاپ postgres هزار و چهارصد pull جدید توی 2 روز اخیر گرفته و بکاپ mongo هم 420 تا :)
سرویس‌های امن، درست و درمون و بدرد بخوری شدن :)
ریپوی گیتهاب:
github.com/CodingCogs-OSS/pg…
داکر ایمیج هاش:
hub.docker.com/r/cc0funobit/…
hub.docker.com/r/cc0funobit/…
ریپوی گیتهاب:
github.com/CodingCogs-OSS/pg…
داکر ایمیج هاش:
hub.docker.com/r/cc0funobit/…
hub.docker.com/r/cc0funobit/…
همه سکرت ها رو هم rotate کنید بعد از آپدیت و اطمینان از عدم نفوذ.
ببخشید اگر که جواب نمیدم. ایشالا چند روز دیگه سر حوصله و با دست پر تر از همیشه برمیگردم :)
احتمالا با بزرگترین هک و موج هک های تاریخ بشریت روبرو باشیم... مراقب سیستماتون باشید واپ های اضافه رو پاک کنید و حتما auditهای امنیتی داشته باشید روی هرچیزی که دارید از دیوایس تا اپ تا نتورک.
اگر میتونید سرویس ها رو به جای آپدیت کردن خاموش کنید و اگر قصد تغییر نسخه ی ابزار و سرویس ها به نسخه های درست و امن رو دارید، ممکنه نیاز به downgrade داشته باشید به جای upgrade.
شانس آوردم که آلوده نشده سیستم شخصیم ولی ممکنه شده باشه و هنوز نفهمیده باشم.
راستی! کدای phpتون رو هم آتیش بزنید :))))))
احتمالا با بزرگترین هک و موج هک های تاریخ بشریت روبرو باشیم... مراقب سیستماتون باشید واپ های اضافه رو پاک کنید و حتما auditهای امنیتی داشته باشید روی هرچیزی که دارید از دیوایس تا اپ تا نتورک.
اگر میتونید سرویس ها رو به جای آپدیت کردن خاموش کنید و اگر قصد تغییر نسخه ی ابزار و سرویس ها به نسخه های درست و امن رو دارید، ممکنه نیاز به downgrade داشته باشید به جای upgrade.
شانس آوردم که آلوده نشده سیستم شخصیم ولی ممکنه شده باشه و هنوز نفهمیده باشم.
راستی! کدای phpتون رو هم آتیش بزنید :))))))
واقعا درود بر Agent Looping با sonnet و opus 5.5
درسته که زیاد میسوزونن، ولی تسک رو بلاخره دان میکنن :)
Soroush Moosapour retweeted
حالا که software کارش تمومه، همین الان استعفا بدین. به نظرم هرچی زودتر برین دنبال کار جدید بهتره. وقت تلف نکنین. یک روز هم یک روزه 🤡🤡
2 ساعته درگیر باگم :)
کلی لاگ گذاشتم و فهمیدم فیچر بوده و یادم رفته بود اینترفیس کدی که زده شده بود رو هندل کنم :)))))))))))))))))))))))
یعنی یه روزی میشه قبل از تونل صدر (طبقه بالاش) توی ترافیک ورود به مدرس نموند؟
همینطوری پرواز کنیم و با یه بک فلیپ بریم توی مدرس :))))))
یکی از کارای لذت بخش ساخت ابزار جدیده همیشه :))))
برای نگه داشتن ۲تیکه کنار‌هم یه گیره ی کاغذ استفاده کردم و چرم کشیدم توش که چیزی که قراره نگه دارن رو زخم نکنن و خط نندازن :))
برای امروز تفریح کافیه. بریم کد بزنیم :)
به شدت دقیقه و راضیم.
تقریبا دستی بیشتر دارم کد میزنم نسبت به حالت عادی ولی خیلی سریع همه چیز پیش میره و همه چیز تحت کنترله و review لازم ندارم موقع توسعه.
البته رسیدن به استیت فعلی تقریبا 2 هفته وقت گرفت که داکیومنت های اولیه رو کامل و دقیق و چند باره بخونم و بعد تسک ها رو ریکورد کنم روی جیرا
برای Requirement Engineering داشتم از Opus استفاده میکردم. تخمینش شده بود 114 تا تسک و 57 روز.
خروجیش خیلی تمیز بود ولی توی واقعیت هیچوقت من همچین چیزی ندیده بودم به این شکل حتی توی بیزینس های خیلی بزرگ.
اول سعی کردم توضیح بدم که فلو باید چطوری باشه و در نهایت خروجی شد 102 تا تسک و 55 روز :)
بعد برگشتم به عقب و صرفا بهش گفتم چطوری باید تسک ها رو مرج کنه و الان شد 15 تا تسک برای 4 روز :)
در نتیجه هم حجم کد تولیدی توی هر تسک الان معنا داره، هم من میتونم راحت تر big picture رو ببینم (توی 15 تسک به جای 114 تا)، هم پیاده سازی برای خودم یا AI واضح تره و هم در نهایت توکن کمتری مصرف میشه.
واقعا یکی از بهترین چیزایی که یاد گرفتم توی عمر کاریم همین Requirement Engineering بوده و بس