نوشته های Ali Padida

مقایسه دو تولید محتوا در زمینه هوش مصنوعی

Ali Padida — Fri, 28 Apr 2023 13:28:11 +0330

تو لینکدین فارسی مطالب سمی زیادی منتشر و وایرال می‌شه، اخیراً هم یکی از حوزه‌های داغ فناوری اطلاعات موضوع هوش مصنوعی بوده که میدان مناسبی برای نشر اینگونه مطالب ایجاد کرده. یکی از مطالبی که بهش برخوردم و واکنش مثبت زیادی گرفته بود این مطلب بود:وضعیت واکنش‌ها:در برخورد اول با این واکنش‌ها خیلی شوکه شدم، اصلاً برام قابل درک نبود چنین چیز ساده و فاقد اصالتی بتونه با این حجم از واکنش مثبت رو به رو بشه. این مطلب هیچ فرقی با مطالب اینستاگرامی زرد در حوزه‌های دیگه برام نداشت.از هر منظری به این مطلب و محصول معرفی شده نگاه کردم نتونستم زاویه دید مثبتی نسبت بهش در ذهنم ایجاد کنم؛زاویه دید فنی:ابزار ساخته شده نتیجه ساده‌ترین و پیش‌پا افتاده‌ترین مباحث در برنامه‌نویسی هست: دریافت ورودی، ارتباط با API، ارسال خروجی. در واقع هیچ ارزش افزوده‌ای که برنامه‌نویس رو دچار چالش کرده باشه نیست. چنین رباتی می‌تونست قسمت امتیازات داشته باشه، قسمت چالش با دیگر زبان‌آموزها، انتشار تمرین‌های حل شده با بالاترین امتیاز و ... میتونستند جزو امکانات این ربات باشند که بشه گفت ارزش افزوده‌ای هست و برنامه‌نویس چالش‌های بیش‌تری نسبت به نوشتن یک ماشین‌حساب ساده داشته.وجود چنین ابزاری در این سطح کاملاً بی مصرف هست چرا که شما می‌تونید وارد قسمت چت سایت OpenAI بشید و به منبع عظیمی از اطلاعات دسترسی داشته باشید. اما این ابزار و تمامی ابزارهای مشابه یک محیط ایزوله محدود شده برای شما ایجاد می‌کنند.زاویه دید تولید محتوا:برای یک چنین چیز ساده‌ای 2 پاراگراف بلند به 2 زبان انگلیسی و فارسی نوشته شده که وجود زبان فارسی بی معنی بوده با این وضعیت استفاده از کلمات انگلیسی در متن.در توضیحات اشاره به متن‌باز بودن پروژه شده و نویسنده از برنامه‌نویس‌ها دعوت کرده در اصلاح مشکلات فنی و بهتر شدن پروژه شرکت داشته باشند. نویسنده سعی کرده فعالیت کوچک خودش برای یادگیری تعامل با هوش مصنوعی رو به عنوان تلاش برای خلق یک ابزاری نشون بده برای پاسخگویی به نیاز زبان‌آموزانی که در حال آماده شدن برای آزمون آیلتس هستند. به همین دلیل داستان پست رو اینگونه شروع می‌کنه که وقتی خودش در حال آماده شدن بوده کسی نبوده کمکش کنه. در واقع اکتفا به روش‌های خنده دار داستان پردازی در معرفی یک محصول و ایده پشت اون.زاویه دید تشویق نویسنده:یک فرهنگ غلطی که در ایران وجود داره تشویق‌های بیخود و بی‌جهتی هست که مردم دارند. یعنی مهم نیست چقدر کوچک یا بزرگ و فرای ارزش مادی و معنوی یک چیز هر شخصی اومد یک موفقیت کوچکی رو به اشتراک گذاشت ما باید تشویقش کنیم و براش فرش قرمز پهن کنیم. واقعاً چه تعداد از این افرادی که تشویق شدند تونستند قدم بزرگی در زندگیشون و ایجاد تغییر در جامعه بردارند؟ این تشویق‌ها اتفاقاً باعث میشه هندونه زیر بغل افراد بدیم و یک توهم خارق‌العاده بودن بهشون دست بده.ذهن‌خوانی:به عنوان برنامه‌نویس خیلی برام پیش اومده که ابزاری ساختم و با شوق به دوستام معرفی کردم یا مطلبی راجع بهش پست کردم. به اعتقاد بنده مطلب مذکور هم حاصل شوق یک شخص بوده از اینکه تونسته با یک زبان برنامه‌نویسی با هوش مصنوعی تعامل داشته باشه. اما داده‌های قبلی موجود در ذهن نویسنده، مثل تشویق بی‌رویه و نادرست اطرافیان، باعث شده چنین چیز ساده‌ای رو به عنوان یک محصول به یک جامعه بزرگ ارائه کنه. بهترین روش ارائه یک کار شخصی ساده به دور از توهم می‌تونه به این شکل باشه:محتوای دوم در توییتر که بخشی ازش رو میگذارم:نویسنده در این ابزار منتشر شده هم کار فنی پیچیده‌تر و بیش‌تری انجام داده و هم در تولید محتوا سعی کرده اطلاعات کامل و جزئیات کار رو شرح بده. حتی برای تصمیماتش در استفاده از یک روش به خصوص توضیحی داده و به ضعفش هم در تصمیم‌گیری در برخی قسمت‌ها اشاره کرده.هیچ نقدی نمیشه به نوشته دوم وارد کرد اما نویسنده باز هم با زبانی که در ارائه مطلب داشته جا رو برای نقد کاملاً باز گذاشته. با مطالعه کامنت‌های این دو نوشته هم کاملاً میشه هدف افراد در رواکنش مثبت به اون‌ها رو درک کرد. به اعتقاد بنده اگر یک دنیای کوچکی دور هم ساختیم که خوش باشیم و لذت ببریم پس حق انتقاد از وضعیت کنونی جامعه رو نداریم. چرا که مسئولینی که اون بالا نشستن هم با همین تفکر خوش باشیم دور هم و یه سفره‌ای برا همدیگه پهن کنیم در حال اداره کشور هستند. هر کسی در حوزه خودش باید تهاجمی ترین نقدها رو به افراد فعال در اون حوزه داشته باشه. کسانی که دیده می‌شند و واکنش می‌گیرند مسئولیت سنگینی رو دوششون هست. چرا که بقیه هم با دیدن نحوه نگارش اون‌ها در اون حوزه اقدام به تولید محتوا می‌کنند.جا داره بار دیگه اشاره کنم به امیر عماد میر میرانی، به عنوان درجه 1 شناخته شده فناوری اطلاعات ایران که تنها کارش ترجمه ویدئوهای آموزشی پایتون به فارسی بوده و هر روز در همین ویرگول داره تبلیغ میشه. وقتی چنین افرادی قدرت تاثیرگذاری رو متخصصین (بخوانید متخصص نماها) یک کشور 80 و اندی میلیونی داشته باشند، وضعیت بقیه افرادی که در این حوزه تولید محتوا می‌کنند هم به این شکل خواهد بود.

استخدام با سنجش مهارت‌های نرم؛ تله شرکت‌های کم‌هوش

Ali Padida — Mon, 06 Feb 2023 06:26:17 +0330

یکی از چیزهای باطلی که خیلی در لینکدین فارسی بهش پرداخته می‌شه ماجرای استخدام افراد به واسطه سنجش مهارت‌های نرم اون‌ها هستش. اولین حسی که در برخورد با این نوع پست‌های عوام‌پسند دریافت می‌کنیم خوشحالی هست معمولاً. و دقیقاً همین حس هست که باعث ایجاد تله در باور به این خزوعلات میشه. چرا که باتوجه به داده‌های غلط نشر داده شده توسط همین افراد در شبکه‌های اجتماعی، فکر می‌کنیم روند کسب مهارت روند بسیار سختی هست و سازمان‌ها باید این کار رو انجام بدند. با این فکر غلط سعی می‌کنیم دست بزاریم رو مهارت‌های نرم و یک فرهنگ جدید در استخدام ایجاد کنیم تا شاید ما رو هم یک سازمانی استخدام کنه و با صرف هزینه گزاف بهمون چیزی رو که خودمون باید یاد می‌گرفتیم رو آموزش بده. این رفتار زشت و ناپسند در ایرانی‌ها خیلی دیده می‌شه که یک جمله‌ای در یک کتابی یا در یک پروفایل شبکه‌اجتماعی میبینند و با اولین حس خوبشون اون رو ترجمه و در فضای فارسی وب نشر می‌دند. معمولاً در فضای ایرانی چیزی که به واقعیت نزدیک‌تر هست کاملاً برعکس مطالبی هست که وایرال می‌شه. چرا نباید شخصیت‌ها یا مهارت‌های نرم رو استخدام کنیم؟آسان بودن تقلید مهارت‌های نرم: کافیه چندتا ویدئو در یوتیوب یا لینکدین درباره مهارت‌های نرم در مصاحبه تماشا کنید و در طی حداکثر یک هفته فضای مصاحبه رو برای خودتون تجسم کنید و نحوه رفتارتون با مصاحبه‌گر رو به صورت نمایش اجرا کنید. با این تمرین می‌تونید در بالای 90 درصد مصاحبه‌هایی که اولویتشون مهارت‌های نرم هست قبول بشید.سخت بودن تشخیص مهارت‌های نرم قلابی: تشخیص شخصیت واقعی یک فرد از چیزی که سعی در به نمایش گذاشتن اون می‌شه کار یک فرد مصاحبه کننده عادی نیست. حتی در یک جلسه روانشناسی/روانکاوی، بیمار با این که علم به بیمار بودن خودش داره و در حالتی قرار می‌گیره که مجبوره گاردهای دفاعی ناخودآگاهش رو کنار بزاره، اما باز هم درگیر بازی‌هایی هست که ناخودآگاهش انجام می‌ده تا از واقعیت درونی فرار کنه. در جامعه‌ای مثل جامعه ایران به خصوص که همه یاد گرفتیم برای رسیدن به اهدافمون دروغ بگیم و روابط کوتاه مدت برقرار کنیم و یا میل داریم به باور کردن دروغ‌های بقیه بدون سنجش اون‌ها میشه در نظر گرفت که اکثر جمعیت اساتید مهارت‌های نرم هستند. در کشورهای اروپایی هم این تله در استخدام ایرانی‌ها وجود داره. چرا که اون‌ها به خاطر مسائل انسانی مبنا رو بر روی صداقت کاندیدا میگذارند. بنابرین اگر بخوایم بر اساس شخصیت کسی رو استخدام کنیم باید از کمک یک روانکاو یا روانشناس حرفه‌ای استفاده کنیم و حداقل 3 جلسه برای این کار و هر کاندیدای استخدام در نظر بگیریم.تبدیل شدن این موضوع به ترند استخدام: با تولید و نشر محتواهای زرد در شبکه‌های اجتماعی، اکثر شرکت‌ها هم این باور غلط رو در روند استخدامیشون پیاده کردند. به همین دلیل افراد دقل بازی که هر هدفی به جز کمک به توسعه و رشد سازمان (که منجر به رشد خودشون هم خواهد شد) دارند، تمرکز خودشون رو میگذارند بر روی اجرای نمایش در مصاحبه‌ها و فریب دادن منابع انسانی خوشگل و پر زرق و ورق که هیچ آگاهی از این موضوع ندارند. در چنین فضایی برای پیدا کردن نیروی کار واقعی و مناسب اهداف سازمانی، اشتباه‌ترین کار اولویت دادن به مهارت های نرم هست.چرا باید مهارت‌های سخت یا تخصص رو استخدام کنیم؟کسب مهارت‌های سخت در بلندمدت رشد مهارت‌های نرم رو به دنبال دارد: فرآیند کسب تخصص و مهارت یک پروسه بلندمدت و طاقت‌فرسایی هست که فقط افراد با هدف مشخص و اراده محکم می‌تونند در این مسیر قدم بگذارند و اون رو ادامه بدند. در طی این فرآیند فرد مجبور هست برای یادگیری مهارت مورد نظر از منابع مختلفی استفاده کنه. یکی از این منابع جمع‌های متخصصین در گروه‌های مختلف اجتماعی هست. فرد برای اینکه بتونه از این گروه‌ها اطلاعاتی در جهت کسب مهارت بگیره، باید بتونه با افراد حاضر در این گروه‌ها ارتباط بگیره و اون‌ها رو ترغیب به کمک کنه. هم‌چنین با مطالعه کتاب‌های مناسب با طرز فکر نویسندگانی آشنا می‌شه که عمرشون رو در سازمان‌های بزرگ به عنوان مدیر یا راهبر صرف کردند و سالیان طولانی در مرکز ارتباطات و سنجش مهارت‌های نرم قرار گرفتند. ما ایرانی‌ها عاشق استفاده از ضرب‌المثل‌ها در مکان‌های نامربوط هستیم اما در این مورد تنبلیمون میشه به ضرب‌المثل درخت هرچه پر بارتر افتاده تر اشاره کنیم. فقط بلدیم در هنگام کل کل و جایی که کم آوردیم برای مغلوب کردن حریف این ضرب‌المثل رو بگیم و صحنه رو ترک کنیم. اما جایی که واقعاً باید باری کسب کنیم تا نانی به کف آریم و به غفلت نخوریم، همه ضرب‌المثل‌ها یادمون میره و میریم سراغ متن‌های زرد مامان‌دوز. مهارت‌های سخت به آسانی مهارت‌های نرم قابل تقلید نیستند: شاید یک دقل باز بتونه با تماشای چندتا ویدئوی استخدامی یا برای مثال اگر برنامه نویس باشه با حل چندتا سوال الگوریتمی زرد در سایت‌هایی مثل کوئرا و leet code خودش رو به عنوان متخصص جا بزنه، اما شرکت‌ها با مسلط شدن به نیازهای فنی فعلیشون و طراحی یک پروسه سنجش فنی مختص خودشون (عدم تقلید از مجموعه‌های دیگر) به راحتی می‌تونند نقشه این افراد شیاد رو در نطفه خفه و سازمانشون رو از یک بحران عمیق نجات بدند. هم‌چنین گستردگی مهارت‌های سخت بسیار بیشتر از مهارت‌های نرم می‌باشد. برای کسب اطلاعات راجع به مهارت‌های نرم خواندن چند کتاب مثل کتاب تاثیر از رابرت بی سیالدینی، و یا هنر جنگ سان تزو کافی هست. اما برای کسب مهارت‌های سخت مورد نیاز یک سازمان باید حداقل 1 سال تمرین و ممارست کرد. به همین دلیل افراد با شنیدن جملات زرد درباره استخدام با مهارت‌های نرم خوشحال می‌شند و اون رو بیشتر نشر می‌دند. چون در مخیلشون نمی‌گنجه که بتونند 1 سال بر روی یک موضوعی تمرکز و کار کنند.کم‌هزینه بودن استخدام بر اساس مهارت‌های سخت: طراحی یک پروسه سنجش فنی برای سازمان نیاز به حداکثر یک ماه صرف وقت و انرژی داره. سازمان‌ها با مستند کردن نیازهای فعلیشون و جلسات آموزشی برای مدیران می‌تونند پروسه‌ای رو طراحی کنند که در اون افراد در راستای اهداف و بر اساس نیازمندی‌های واقعی سازمان سنجش بشند. صرف یک ماه برای این کار از نان شب برای مدیران ایرانی واجب‌تر هست.تفکر اشتباهی که باعث می‌شه یک شخص رو متخصص در نظر بگیریم این تفکر هست:بر اساس تعریفی که ارائه دادند متخصصین رو افرادی می‌بینند که اهل تک‌روی و دوری از کار گروهی هستند، درصورتی‌که این حرف کاملاً اشتباه هست و اگر بتونیم یک متخصص رو بر اساس توانایی‌های فنی واقعی سنجش کنیم، هیچوقت در تله این افراد به ظاهر متخصص نخواهیم افتاد.اگر تا این قسمت از نوشته تونستی بخونی دمت گرم، چون دقل بازا همون ابتدای نوشته که درد سوزن به تنبلیشون میخوره در میرن!

واقعاً خارج از ایران همه چی گل و بلبله؛ مهاجرت برنامه‌نویس

Ali Padida — Mon, 30 Jan 2023 13:57:45 +0330

قبل از شروع عذرخواهی میکنم بابت زبان تند و تحقیرآمیزی که در نوشته به کار رفته، اقتضای زمان نامناسب این فعالیت هست.کلیشه‌های بسیار مزخرف و خنده‌داری وجود داره در رابطه با مهاجرت که ابتدا اون‌ها رو رو در محیط خانواده و دوستان و سپس در شبکه‌های اجتماعی از طرف افرادی که اکثراً ترس از مهاجرت دارند یا به شیوه ناصحیحی مهاجرت کردند می‌شنویم:فکر نکن خارج بهشتههر کشوری مشکلات خودش رو دارهفکر کردی خارج برات ریختن؟میخوای تو غربت چیکار کنی؟من اومدم چیزی نبود، دلم برا ایران تنگ شدهسروده‌های بی‌نظیر دیگر...افرادی که به این کلیشه‌ها دامن می‌زنند نه تنها یک احمق به تمام معنا هستند، بلکه یک بیشعور متساوی الساقین هم تشریف دارند. یعنی از هر زاویه‌ای شخصیت این‌ها رو بسنجید به مقدار مساوی فقدان شعور رو حس خواهید کرد. از دید یک مهندس کامپیوتر شرح میدم که چرا خارج بهشته؟شما به عنوان یک برنامه‌نویس حداقل 8 ساعت از زندگی خودتون رو پشت کامپیوتر صرف می‌کنید و مستقیماً با اینترنت سر و کار دارید.در ایران حداقل نصف این ساعات رو درگیر گذر از فیلتر و تحریم هستیم، کلی هزینه روانی و مادی صرف فیلترشکن و سرویس‌های پرداخت ارزی و امثالهم میکنیم تا بتونیم کارمون رو انجام بدیم. درصورتیکه در یک کشور با اینترنت آزاد چنین هزینه‌هایی جوک به حساب میاند. در چنین کشوری ذهن شما در کار کاملاً آزاد هست و می‌تونید به راحتی با تمام تکنولوژی‌های روز دنیا کار کنید. پرداخت‌های ارزی رو بدون مشکل انجام بدید و در کل بیشتری بازدهی و بهره‌وری رو داشته باشید. جز این برای یک برنامه‌نویس بهشت چه معنی میده؟همینقدر سادست. نمیدونم اینایی که رفتن و میگن دلشون برا ایران تنگ شده فازشون چیه، میفهمم ممکنه هر از گاهی دل آدم برای غذای محل تولدش، آدمایی که چندسال باهاشون وقت گذرونده و فرهنگ و فضای سابقش تنگ بشه و این کاملاً طبیعیه، ولی اینکه این دلتنگی رو دلیلی برای صرف‌نظر کردن از مهاجرت قرار بده یک شوخی بی معنی و این آدم مستحق شکنجه در یک تیمارستان روانی هست.هر از گاهی این نوشته رو با پست‌های مختلفی از شبکه‌های اجتماعی از افراد احمق با IQ پایین به روز خواهم کرد.

چرا برای کسب تخصص نباید سراغ آموزش‌های فارسی بریم؟

Ali Padida — Sat, 09 Jul 2022 13:49:12 +0430

یکی از مشکلات بزرگی که اکوسیستم استارتاپی ایران رو دچار مشکل کرده، کمبود نیروی متخصص هست. اما این موضوع با وجود آموزش‌های کیلویی در وب‌سایت‌هایی مثل مکتب‌خونه خیلی عجیب هست. یا برای مثال وقتی در توییتر کلیدواژه‌های مرتبط با برنامه‌نویسی رو جستجو می‌کنید با جمعیت بالایی از علاقه‌مندان به این حوزه مواجه میشید.در این یادداشت دیدگاه شخصی خودم رو نسبت به این موضوع شرح می‌دم.تنها روش یادگیری کامل یک زبان انسانی جدید حضور در فرهنگ اون زبان و مکالمه روزانه هست. تنها در این صورت مفاهیم اون زبان وارد ناخودآگاه ما میشه و نیاز پیدا نمیکنیم به تفکر در رابطه با نحوه پیاده‌سازی گرامر در جملات.همونطور که تنها راه یادگیری رانندگی، تمرین با خودرو در خیابان‌ها و تقاطع با ترافیک کم و زیاد هست.این قضیه در رابطه با کسب مهارت و تخصص هم کاملاً صادق هست. هر مهارت و تخصصی یک خواستگاهی داره که مفاهیم و نکات اون مهارت و تخصص با زبان و فرهنگ اون خواستگاه بیان و پیاده شده و تمامی افراد از فرهنگ‌ها و زبان‌های دیگر که علاقه‌مند به یادگیری اون مهارت و تخصص بودند، برای رسیدن به مقام متخصص، مجبور به یادگیری فرهنگ و زبان اون مهارت شدند.با بسط دادن این موضوع به یادگیری تخصص‌های مرتبط با حوزه آی‌تی هم میشه به این نتیجه رسید که آموزش‌های ارائه شده به زبان فارسی در این حوزه نه تنها از شما یک متخصص نمی‌سازند بلکه شما رو در مسیر فراگیری تخصص گمراه می‌کنند. لازم به ذکر هست که اهداف این آموزش‌ها نیز تنها کسب ثروت و شهرت برای سازنده می‌باشد، نه کمک به دانشجو.متاسفانه اکثر نیروهای استخدامی موجود در استارتاپ‌های ایرانی، تخصص‌هاشون رو با این آموزش‌های فارسی به دست آوردند و محصولاتی رو تولید کردند که پاسخگوی نیاز یک کشور نیست. این افراد به مانند ویروس پخش شدند و افراد تازه‌وارد دیگر رو هم با معرفی آموزش‌های فارسی درگیر کردند. در نتیجه این موضوع و با پر شدن استارتاپ‌ها از این افراد، متخصصین واقعی یا مهاجرت کردند و یا توسط همین افراد در روند استخدام رد می‌شند.تمامی اینفلوئنسرهایی که از آموزش برای بالارفتن و کسب ثروت و شهرت استفاده می‌کنند شیاد هستند، فرقی نداره آموزش برای میلیاردر خود ساخته شدن باشه یا آموزش برنامه‌نویسی.

چالش مصاحبه و استخدام در شرکت های ایرانی

Ali Padida — Thu, 17 Feb 2022 19:55:54 +0330

Dear Ali,We are honoured to have the opportunity to meet you and discuss the role of Senior Software Engineer (Golang). Although we are impressed by your work background and experience, we couldn't match our job criteria for your skills, experience or expectations.Dear Ali,It was a pleasure meeting with you to discuss your background and interest in the Software Engineer position. We appreciate your time, attentiveness, and patience throughout the interview process. While we were really impressed by your skillset, we have chosen to pursue another candidate for this position who we feel is best qualifiedدر این سال ها نکته مهمی که همیشه سعی کردم رعایت کنم عدم تقلید از بقیه و جزئی و عمقی نگری در اکثر مسائل من جمله کار بوده. به همین دلیل اکثرا پروژه‌های انفرادی یا تیمی با نفراتی که تا حدودی نزدیک به طرز فکرم بودند کار کردم، که بتونم آزادی عمل بیشتری در بروز خلاقیت خودم داشته باشم. همیشه با این تصور جلو میرفتم که تا آخر عمرم قراره کار کار خودم باشه یا تیم هایی پیدا خواهند شد که به سبک من کار کنند و این موضوع تا به امروز باعث شده که سمت تکنولوژی ها و معماری ها و سبک هایی که عموم برنامه نویس ها و تیم های مطرح ازشون استفاده می‌کنند نرم، مفاهیمی مثل میکروسرویس‌ها، معماری Clean، SOLID و امثالشون که اکثر شرکت‌ها بدون داشتن تعریف دقیق و این‌که به دردشون میخوره یا نه تقلید می‌کنند. البته به این معنی نبوده که اصلا تجربه کار کردن یا آشنایی با مفاهیم مرتبط رو نداشتم، شاید خیلی از مفاهیم رو با روش خودم پیاده کرده بودم که اطلاع نداشتم اون روش با کمی تفاوت یه اسم با کلاس رزومه پر کنی داره!برای مثال در یکی از پروژه های اخیرم به جای استفاده از پروتکل‌های آماده پیام‌رسان‌ها، خودم پروتکلی طراحی کردم بر روی وب‌سوکت که از حالت درخواست/پاسخ (Request/Response) و رمزنگاری/رمزگشایی پشتیبانی کنه. بحث‌هایی هم سر این موضوع با یکی از اعضای تیم داشتم اما نتیجه برام خیلی لذت‌بخش بود. این که مثل بقیه کورکورانه تقلید نکردم و تونستم با حل این چالش غول طراحی پیام‌رسان و مباحث رمزگذاری رو شکست بدم به یک آرامش و نشاط و رضایت درونی بسیار شیرینی رسیدم. نتیجه کار هم بسیار خوب بود و محصول طراحی شده تفاوت خودش رو با بقیه محصولاتی که با دیدگاه استارتاپی و تقلید کورکورانه ساخته شده بودند، نشون داد. اما اگر به توصیه دوستم که دیدگاه استارتاپی داشت گوش میدادم نه تجربه لذت بخشی در میون بود، نه ممکن بود محصول به جایی برسه، درصورت موفقیت محصول هم، برای توسعش باید برده استانداردها و چهارچوب‌هایی می‌شدیم که بر اساس نیاز یک تیم خاص غالبا در خارج از کشور و با دید متفاوتی طراحی شده بودند‌.اما باتوجه به تغییر شرایط زندگی و بالا رفتن سن، تصمیم گرفتم راه های کم ریسک تری رو برای کسب درآمد امتحان کنم (مثل استخدام شدن). اینجا بود که با یک دو راهی مواجه شدم:ادامه کار کردن به صورت شخصی (Self-Employed) یا انتظار برای یک موقعیت خوب متناسبیادگیری مفاهیمی که غالب شرکت‌ها فازشون رو دارند و نحوه ارائه هرمس مابانه اون‌ها (دغل بازی)در اینجا راه سومی هم وجود داره و اون انجام هر دو کار به صورت موازی هست که باید ریسک درگیر شدن با تیم‌های خلاقیت کُش و تاثیری که ممکنه ازشون بگیرم رو قبول کنم.شرکت‌های مطرح ایرانی در استخدام برنامه‌نویس‌ها چه فازی دارند؟تا به امروز تونستم با 5 تا شرکت برای موقعیت شغلی برنامه‌نویس و مهندس‌نرم‌افزار زبان Go مصاحبه کنم که 3 تاشون جزو شرکت‌های مطرح بودند. سوالات و چالش‌های مصاحبه با 4 تا شرکت شباهت زیادی باهم داشتند که در اینجا سوالات و مفاهیمی که مطرح شده بود رو بهشون اشاره می‌کنم:مفاهیم سیستم‌های توزیع شده و نحوه رفع چالش‌های موجودساختار و نحوه عملکرد بانک‌های اطلاعاتیساختمان‌داده، الگوریتم‌های جستجو و مسیریابی و معماری سیستمکانال‌ها (channels) و گوروتین‌ها (goroutines) در زبان Goنحوه عملکرد Slice در زبان Goدیدگاه امنیتی در معماری سیستم‌هامیکروسرویس‌ها، الگوهای طراحی (Design Patterns) و SOLIDرویکرد مصاحبه کننده‌ها در تمامی موارد مصداق بازجویی بود اما برخی از اون‌ها برای حفظ آبروی شرکتشون سعی داشتند فضای مصاحبه رو دوستانه و گرم نگه‌دارند به طوری‌که در 2 مصاحبه خاطر نشان کردند که به دنبال پاسخ مشخصی نیستند و صرفا دوست دارند با دیدگاه و ذهنیتم درباره مفاهیم آشنا بشند. اما در واقع به دنبال پاسخ‌هایی بودند که از قبل در راستای چهارچوب‌های فعلی و سطح آمادگی مصاحبه‌کننده‌های شرکت تعیین شده بود.با تجربه‌ای که در این مصاحبه‌ها و تا به اینجا به دست آوردم مصاحبه‌کننده‌ها در ذهنم به 2 دسته تقسیم می‌شند:دسته اول میشه دانش‌آموخته‌های دانشگاه‌های برتر کشور که در حال انتقام گرفتن بودند، انتقام روزهایی که درس خوندن و شب‌هایی که نخوابیدند تا بتونند نظر استاد رو جلب کنند و با معدل بالایی فارغ التحصیل بشند در حالی‌که بقیه دوستاشون دیدگاه فنی نسبت به این رشته داشتند. سوالات این دسته از اکثر دروس مهندسی‌نرم‌افزار مثل ساختمان داده، بانک‌های اطلاعاتی پیشرفته و طراحی الگوریتم بود. در واقع تمامی دروسی که در اون‌ها از استاد می‌پرسیدیم این درس به چه دردی میخوره رو جوابش رو گرفتم، این دروس به درد سوالات استخدامی چنین شرکت‌هایی میخوره.دسته دوم برنامه‌نویس‌هایی بودند که برنامه‌نویسی رو با دوره‌های پایتون مکتب خونه و با استاد طناز، امیر عماد میر میرانی، گذرونده بودند. یا حداقل چنین فردی الگوشون بوده، از پادکست‌هاش لذت بردند، از تراوشات ذهنی عوام‌فریبانش حمایت کردند و یا اگر فن این شخص نبودند حداقل تو قلبشون جایگاه ویژه‌ای داشته. این دسته برنامه‌نویس‌های مکتب جادیسم رو همیشه با پیروان متعصب و تندرو ادیان و مذاهب و مکاتب مقایسه کردم. غالب این افراد اعتماد به نفس و جرات کافی در حل مسائل، شکوفایی استعدادها و استفاده از خلاقیتشون رو ندارند و مجبورند برای جلوگیری از فروپاشی ذهنی از ترندهای روز تقلید کنند. و خوشبختانه برای عبور از سد هر دو دسته میشه از چندتا دوز و کلک و ترفند استفاده کرد. مشاهده ویدئوهای مصاحبه در یوتیوب و حفظ مفاهیم کلی، چرا که خود این مصاحبه کننده‌ها در روند مصاحبه خلاقیتی از خودشون ندارند و به تقلید از بقیه مصاحبه‌کننده‌ها پرداختند.البته که این دسته‌بندی ذهنیم 100 درصد افراد رو تحت پوشش قرار نمی‌ده اما از مصاحبه‌هایی که داشتم اکثریتشون به این شکل بوده و صد البته که این دسته‌بندی تنها مختص به ایران نیست اما در مقایسه با کشورهای توسعه یافته درصد بالایی رو در ایران داره که اکثر قریب به اتفاق استارت‌هاپ‌ها کپی ایده‌های خارجی هستند. شاید 4 تا مصاحبه مشابه داده‌های کافی برای این نتیجه‌گیری نباشه اما متاسفانه این نتیجه‌گیری تنها شامل مصاحبه‌کننده‌ها نمی‌شه و مردم در سطح جامعه هم در دسته‌بندی‌های مشابهی قرار می‌گیرند.به اعتقاد من، تقلید از چهارچوب‌ها به صورت کورکورانه، انسان خلاق، با اعتماد به نفس و مبتکر رو تبدیل به یک ربات بی روح و بی ثبات می‌کنه. در بحث برنامه‌نویسی برای مثال اگر قرار هست از میکروسرویس استفاده کنیم باید حداقل یک ماه درباره این مبحث تحقیق عمیق کنیم، درباره اینکه چه کسانی چنین معماری رو در مواجه با چه چالش‌هایی و در داخل چه مجموعه و شرکت‌هایی پیشنهاد دادند. آیا میشه بدون استفاده از میکروسرویس‌ها و با کمی تفکر مشکلات رو با خلاقیت بهتری حل کرد که مختص خود پروژه یا مجموعه باشه؟ اگر بعد از این یک ماه همچنان به این نتیجه رسیدیم که باید از این معماری استفاده کنیم حداقل در نحوه پیاده‌سازیش باید خلاقیت داشته باشیم. اگر خودم وظیفه استخدام نیرو در شرکتی رو به عهده داشتم، سوالات و چالش‌های فنی مصاحبه برای استخدام رو بر اساس رزومه هر شخص طراحی می‌کردم و به نظرم مهم‌ترین موضوع در استخدام افراد در ابتدا بررسی تیپ شخصیتی و روحیه افراد در حل مشکلات و چالش‌ها هست. به اعتقادم تمامی مشکلاتی که شرکت‌های مطرح باهاشون مواجه هستند در جلب رضایت کاربر، همگی به دلیل تقلید کورکورانه اون‌ها و ایجاد محیطی سرد برای کارکنانشون هست. مسائل و مشکلاتی که شرکت‌ها به جای حلشون به صورت خلاقانه از روش‌های فریب افکار عمومی و کثافت‌کاری‌های سیاسی طور استفاده می‌کنند.

تسکیلی؛ ربات مدیریت اهداف و کارهای روزانه در تلگرام

Ali Padida — Sun, 06 Feb 2022 16:25:32 +0330

از اونجایی که مدت زمان زیادی رو در بستر تلگرام برای توسعه ربات های مختلف میگذرونم و تقریبا تلگرام از هر اپلیکیشن و دفتر خودکاری دم دست تر هست برام ربات تسکیلی رو نوشتم تا بتونم تسک های روزانه یا اهداف بلند مدتی که دارم رو هر روز بهش اضافه کنم.قابلیت های فعلی تسکیلی:اضافه کردن کارهای روزانهاضافه کردن اهداف بلند مدتاضافه کردن کارهای تکراری روزانهاضافه کردن یادآور برای کارهااضافه کردن یادداشت روزانهدر آینده قابلیت های دیگه ای هم قراره بر حسب نیاز خودم بهش اضافه کنم، مثل ایجاد برد و به اشتراک گذاری اون با افراد مختلف. اگر ایده ای در رابطه با تسکیلی داشتید می تونید زیر این نوشته برام کامنت کنید.

بات تبدیل فایل به لینک مستقیم در تلگرام

Ali Padida — Fri, 09 Apr 2021 23:43:19 +0430

ربات تبدیل فایل به لینک، بات linkulubot در تلگرامبا بات @linkulubot در تلگرام میتونید فایل های موجود در تلگرام رو به لینک دانلود مستقیم تبدیل کنید. گاهی اوقات پیش میاد که به خاطر کندی سرعت وی پی ان نمیتونید فیلم رو تو خود تلگرام ببینید یا دانلود فایل مدت زمان زیادی طول میکشه. با فوروارد کردن فایل به بات، لینک مستقیم فایل رو میگیرید و میتونید اون رو در لحظه تماشا یا دانلود کنید.ویژگی‌های ربات لینکولو:تبدیل ویدئو به لینک مستقیم تلگرامتبدیل فایل به لینک مستقیم تلگرامتبدیل آهنگ به لینک مستقیم تلگرامتبدیل ویس به لینک مستقیم تلگرامپخش آنلاین ویدئو تلگرام

حل مشکل آیکون عدم اتصال به اینترنت در ویندوز

Ali Padida — Wed, 10 Mar 2021 14:29:18 +0330

آیکون عدم اتصال به اینترنتباتوجه به پرس و جویی که داشتم اخیرا قابلیت NCSI Active Probing در ایران از کار افتاده، این قابلیت در ویندوز برای بررسی وضعیت اتصال به اینترنت به کار میره که در فرایند بررسی درخواستی به مایکروسافت فرستاده میشه و باتوجه به پاسخ درخواست، وضعیت اتصال تعیین میشه. که معمولا از 2 حالت خارج نیست، یا از داخل کشور فیلتر شده این آدرس و از تدابیر مسئولین برای صرفه جویی در پهنای باند هست و یا توسط خارج نژاد پرست تحریم شدیم. به همین دلیل ویندوز باوجود برقرار بودن اتصال، به اشتباه شما رو آفلاین نشون میده.تا جایی که بررسی کردم از مشکلات این موضوع از کار افتادن اپلیکیشن های مایکروسافت مانند Skype و Microsoft Teams هست که صرفا بر اساس وضعیت اتصال فعلی تصمیم میگیرند که شما به اینترنت متصل هستید یا خیر و از ادامه کار جلوگیری میکنه.برای حل این مشکل ابتدا وارد مسیر زیر در Registry Editor بشید:Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internetسپس بر روی EnableActiveProbing کلیک کنید و مقدارش رو از 1 به 0 تغییر بدید.برای ورود به Registry Editor، این عبارت رو در قسمت جستجوی ویندوز و یا در پنجره Run عبارت regedit رو وارد کنید.همچنین برای اطمینان وارد مسیر زیر در Local Group Policy Editor بشید:Computer Configuration -> Administrative Templates -> Network -> Network Connectivity Status Indicatorو تمامی سیاست های لیست شده رو درصورت فعال بودن با دوبار کلیک بر روی هر کدام و انتخاب گزینه Disabled غیر فعال کنید.برای ورود به Local Group Policy Editor عبارت gpedit.msc رو در Run و یا در قسمت جستجوی ویندوز وارد کنید.

اشتباهی فاحش و رسوایی بزرگ برای کوییز آو کینگز

Ali Padida — Wed, 23 Sep 2020 18:31:30 +0330

این مطلب در جوابیه 2 خبر فرستاده شده در وبلاگ کوییز آو کینگز و وبسایت بنیاد ملی بازی های رایانه ای و همچنین جهت انتقاد از رفتارهای غیر حرفه ای تیم کوییز آو کینگز در قبال چند میلیون کاربر ایرانی منتشر می شود.ساعت ۱۰ شب جمعه، ۲۹ شهریور ماه ۱۳۹۹ برای ۵۳۵ کاربر بازی پرطرفدار«کوییز آو کینگز» با یک اتفاق ناخوشایند همراه شد؛ مسدود شدن حساب کاربری‌شان و حذف تمام رکوردهایشان از لیست رده‌بندی.به ادعای تیم کوییز آو کینگز این کاربران از ربات تلگرامی برای تقلب در بازی استفاده میکردند.اما واقعیت ماجرا چه بود؟قبل از مطالعه بیشتر و برای آشنایی با سیاست های تیم کوییز آو کینگز در قبال حریم شخصی کاربران، نگاهی به این مطلب بیاندازید:سیاست دروغ کوییز آو کینگز؛ بزرگترین بازی آنلاین ایرانشرح علت اصلی مسدود شدن بیش از 535 اکانت کوییز آو کینگز؛حدود 3 ماه پیش بود که تیم کوییز آو کینگز جوایز قسمت "رکورد" بازی رو کاهش داد. عده ای از بازیکن ها به خصوص اعضای گروه های با رتبه بالا، بارها اعتراضشون رو به گوش مسئولین این تیم رساندند اما هیچ نتیجه ای حاصل نشد. حرکت بعدی بازیکن ها تحریم بازی گروهی و خرید سکه از بازی بود که این حرکت اعتراضی هم نتیجه ای در بر نداشت.شروع این ماجرا در حرکت اعتراضی بعدی رقم خورد؛ ارائه سرویس برای غیر فعالسازی کتابخانه های ثالث کوییز آو کینگز!تیم کوییز آو کینگز از سرویس های تپسل، چارگون، Google Ads و Flurry برای تبلیغات آزار دهنده و تحلیل رفتار کاربران استفاده میکنه که باعث کند شدن اپلیکیشن برای بخشی از کاربران میشه.به درخواست گروهی از بازیکنان بازی کوییز آو کینگز، فایروالی طراحی شد که با اتصال به اون سرویس و شروع بازی، درخواست های فرستاده شده از سمت بازی به سرویس های ثالث بلاک میشد و به مقصد نمیرسید. و تنها درخواست هایی که به سرور کوییز آو کینگز به آدرس secure.quizofkings.com ارسال میشد مجاز به عبور از این فایروال بودند. این فایروال بر روی سرور آلمان و با تعدادی آیپی آدرس ثابت نصب و راه اندازی شده بود. چیزی که کوییز آو کینگز از اون به عنوان ربات یاد میکنه!برگردیم به 5 ماه پیش و با ماجرای ربات و در ادامه اشتباه کوییز آو کینگز در شناسایی کاربران فایروال به جای ربات آشنا بشیم:ماجرای ربات تلگرام (کلاینت کوییز آو کینگز در بستر تلگرام)؛بعد از انتشار اندروید 10، بازیکنانی که نسخه سیستم عاملشون رو به این نسخه بروز کرده بودند نمیتونستند وارد بازی کوییز آو کینگز بشند. با وجود درخواست های مکرر کاربران از تیم کوییز آو کینگز این مشکل به مدت 7 ماه وجود داشت و مدیران کوییز آو کینگز هسته بازی سازی CoronaSDK رو عامل این مشکل میدونستند، با بررسی های انجام شده در انجمن CoronaSDK که برای پرسش و پاسخ در رابطه با این هسته بازی سازی تشکیل یافته، به هیچ گزارشی مبنی بر وجود مشکل در هسته بازی سازی برای اندروید 10 برخورد نکردم. توضیحات مدیر مارکتینگ کوییز آو کینگز درباره مشکل اندروید 10در اواخر ششمین ماه از شروع این مشکل تصمیم گرفتم کلاینت کوییز آو کینگز رو بر روی بستر تلگرام و برای کاربران اندروید 10 و ویندوز فون که امکان استفاده از خود بازی رو نداشتند، ارائه کنم.اپلیکیشن کوییز آو کینگز از هسته بازی سازی CoronaSDK استفاده میکنه و دسترسی به کد های نوشته شده توسط زبان Lua در این تکنولوژی بسیار آسان و در عرض چند دقیقه قابل دسترس برای همه هست. باتوجه به این موضوع، ساخت و طراحی این کلاینت در بستر تلگرام حدود یک هفته زمان برد و برای افرادی که از طرف بنده تایید میشدند فعال میشد. موضوع در دسترس بودن کدهای برنامه قبلا بارها و توسط افراد مختلفی به اطلاع تیم کوییز آو کینگز رسیده بود. حتی در صفحه ویکی پدیای کوییز آو کینگز به این مورد اشاره شده بود:"بازی کوئیز آو کینگز با موتور بازی سازی CoronaSDK و به زبان Lua نوشته شده است که با ابزارهایی مانند Frida میتوان سورس کد کامل بازی را استخراج کرد. با مطالعه سورس کد حفره های امنیتی قابل توجهی از این بازی پیدا شده است. یکی از مهم ترین حفره های امنیتی بازی امکان شنود چت های خصوصی بازیکنان هست. این حفره امنیتی به دلیل استفاده از MQTT بدون احراز هویت، از ابتدای بازی وجود داشته است."اما تیم کوییز آو کینگز به قول خودشون برای "ماست مالی کردن" موضوع این ویرایش ویکی پدیا رو با دلیل زیر پاک کردند:"این بخش شامل اطلاعات اشتباه بود که به طور کامل و طبق آخرین نوشته‌ی بلاگ کوییز، اصلاح شد."جالب است بدانید تیم کوییز آو کینگز در وبلاگ خود و در این پست از بنده تشکر کرده بوداما با تهدیدهای اخیر نشان دادند سیاست دروغ و تزویر در شاکله این تیم جا خشک کرده است. به طوری که برای حفظ ظاهر در میان استارتاپ ها و رقیبان این مطالب در وبلاگ و شبکه های اجتماعی شان منتشر می شود. اما در باطن کثیف ترین رفتار رو در مقابل فردی دارند که امنیت حریم شخصی جامعه 20 میلیون نفری رو بدون چشم داشت و از روی وظیفه به اون ها اطلاع داده.نمونه سورس بازیدر زمان طراحی و ساخت این کلاینت، قوانینی از سوی کوییز آو کینگز مبنی بر ساخت اپلیکیشن های ثالث منتشر نشده بود.چند هفته بعد از ساخت ربات و انتشار آن در بین برخی از کاربران، کوییز آو کینگز مشکل اندروید 10 رو حل میکنه و کارایی ربات به جز برای کاربران ویندوز فون از بین میره. به همین دلیل تمرکزم رو بر روی بررسی مشکلات امنیتی این بازی میگذارم.کلیپ منتشر شده در توییتر کوییز آو کینگز در رابطه با حل مشکل اندروید 10بعد از چند ساعت مطالعه سورس کد بازی، متوجه مشکل امنیتی فاجعه باری شدم که امکان شنود چت های تمام کاربران بازی رو به همه افراد میداد. در این باره مطلبی در سایت ویرگول منتشر کردم:افشای چت های خصوصی 15 میلیون کاربر کوییز آو کینگزو نوشته رو در لینکداین و پروفایل شخصی خودم فرستادم:بعد از گذشت چند ساعت از انتشار این مطلب، مدیر روابط عمومی کوییز آو کینگز در پیامی خصوصی داخل این شبکه اجتماعی و از طرف شرکت کوییز آو کینگز با بی اهمیت جلوه دادند این مشکل، که چت داخل بازی صرفا برای تعامل هست، قول دادند که این مشکل در عرض 2 هفته توسط تیم فنی حل خواهد شد و نتیجه رو به بنده اعلام خواهند کرد. و تقاضا داشتند که مطلب منتشر شده برای جلوگیری از سوء استفاده، حذف بشه. بنده موافقت کردم و مطلب حذف شد. همزمان آسیب پذیری ها و مشکلات امنیتی بخش های دیگر کلاینت رو بررسی میکردم و با خوش بینی منتظر پاسخ این تیم بودم به این امید که به عنوان سازنده یک بازی با میلیون ها کاربر، مسئولیت این مشکل بزرگ رو میپذیرند و به حریم شخصی کاربران خود اهمیت میدند، اما...بیشتر از 1 ماه گذشت و هیچ پیامی به صورت مستقیم از سمت این تیم دریافت نکردم.اما در طول این 1 ماه که مدیران ارشد کوییز آو کینگز که در رابطه با ربات طراحی شده توسط بنده کنجکاو شده بودند، با آیدی های فیک تلگرامی برای بنده مزاحمت ایجاد میکردند. در یک مورد از این مزاحمت ها مدیر محصول این تیم، با یک آیدی تلگرام با نام "الیسا **"، بعد از عدم موفقیت در گرفتن ربات از بنده، شروع به توهین میکنه. چند روز بعد از این اتفاق مدیر روابط عمومی این شرکت در پیامی در لینکداین از حل مشکل امنیتی چت ها خبر داد. موضوع توهین مدیر محصول شرکت رو با ایشون در میون گذاشتم، ایشون مدیر محصول رو شخص دیگری معرفی کردند در حالیکه عناوین شغلی در شبکه های اجتماعیشون ثبت شده و تغییری نداشته.با توجه به تاخیرشون در حل مشکل (که البته مشکل رو حل نکرده بودند) و ناهماهنگی های موجود در شرکتشون، از ادامه همکاری با این تیم منصرف شدم. اما بعد از پیگیری این موضوع توسط مدیر روابط عمومی کوییز آو کینگز و بیان اینکه هماهنگی های لازم بین تیمشون صورت نگرفته بود، بخشی از مشکلات رو به اطلاعشون رسوندم.با وجود بیان این موضوع که تمایل دارم توسط لینکداین با این تیم در تماس باشم، مدیر روابط عمومی درخواست کردند که با مدیر فنی مکالمه تلفی داشته باشم و مشکل رو گزارش بدم. که بنده نپذیرفتم.بعد از چند روز دوباره اقدام به بررسی مشکل امنیتی شنود چت ها کردم و متوجه شدم مشکل کماکان پا برجا هست. این موضوع رو به اطلاع کافه بازار، گوگل پلی و مرکز ماهر رسوندم. بعد از چند روز بازی از گوگل پلی حذف شد. اما مرکز ماهر و کافه بازار به جز اطلاع رسانی دوباره مشکل به تیم کوییز آو کینگز کاری انجام ندادند. مدیر مارکتینگ کوییز آو کینگز در توجیه حذف بازی از گوگل پلی، دست به دامن بیماری کرونا میشه.در این مدت آسیب پذیری های کلاینت کوییز آو کینگز بر روی ربات طراحی شده روی تلگرام تست میشد. برای تست این آسیب پذیری ها نیاز به کاربرانی از داخل بازی بود که آشنایی با بازی داشته باشند، به همین دلیل از 15 کاربر دعوت شد تا در تست این آسیب پذیری ها به بنده کمک کنند. همزمان با ربات، کاربران دیگری هم درخواست استفاده از سرویس فایروال رو داشتند که از شر تبلیغات آزار دهنده کوییز در امان باشند. و در حرکت اعتراضی به کم شدن جوایز بخش رکورد شرکت کنند. این کاربران در ازای استفاده از سرویس فایروال هزینه ای به جهت تمدید سرور پرداخت میکردند. لازم به ذکر است که آیپی های مورد استفاده سرویس فایروال و ربات در یک بازه مشترک بودند.بعد از گذشت 2 ماه از فعالیت فایروال و ربات، کوییز آو کینگز رویدادی آنلاین برگذار میکنه با حضور مدیر عامل این تیم. در این رویداد از چند نفر از بازیکنان برتر بازی و چند گروه مورد حمایت تیم کوییز آو کینگز دعوت میشه. همچنین یک نفر از بازیکنانی که ابزارهای تقلب به صورت عمومی برای بازی ارائه میکرده در این رویداد حضور داشته. این شخص یکی از کاربرانی بوده که درخواست استفاده از کلاینت کوییز آو کینگز در بستر ربات رو داشته و با مخالفت بنده مواجه شده بوده.درخواست حضور در رویداد آنلاین کوییز آو کینگز توسط کاربری که ابزارهای تقلب برای بازی میساختهطی این رویداد این کاربر اعلام آمادگی میکنه برای کمک به بستن ربات، همچنین چند نفر از گروه های مورد حمایت کوییز که خودشون از ابزارهای تقلب اختصاصی استفاده میکردند، احساس خطر میکنند از وجود ابزار دیگری به اسم ربات چرا که درصورت انتشار ربات برای استفاده عمومی مردم (که اصلا قرار نبود چنین اتفاقی بیوفته)، انحصار تقلب در بازی از دست اون ها خارج شده و در روند امتیازگیریشون در بازی خلل ایجاد میشه. همچنین این درخواست اون ها از مدیران کوییز، موضوع اصلی کم شدن جوایز قسمت رکورد رو کم اهمیت تر میکنه. بعد از اون رویداد، و تحریک تیم کوییز توسط چند نفر، تیم کوییز عزمش رو جزم میکنه برای شناسایی و بستن ربات. به این صورت که با آیدی های مختلف در تلگرام و با روش های اغواگرانه ایجاد مزاحمت میکنند برای بنده. سر انجام بعد از یک ماه از طریق یکی از کاربران ربات و توسط کد دعوت وارد ربات میشند. و شروع میکنند به بررسی عملکرد ربات به مدت یک هفته.در این یک هفته ربات رو مدیر عامل، مدیر محصول، مدیر ارشد فنی و یکی از برنامه نویسان تیم که در کشور ترکیه ساکن هست، مورد بررسی قرار میدند.تمامی این بررسی ها بدون اطلاع از وجود سرویس دیگری به نام فایروال انجام میگیره. در نهایت تیم کوییز آو کینگز به یکی از آیپی آدرس های مورد استفاده سرور فایروال که ربات هم ازش استفاده میکرده میرسند.بعد از ماجرا و تا تاریخ مسدودی ها، اقدام به مسدود کردن چند نفر از کاربرانی میکنند که اطلاع ندارند استفاده اون ها از ربات بوده یا فایروال. در توجیه این مسدودی ها بهانه های مختلف از قبیل ورود با 6 دستگاه به بازی رو میارند که عملا امکان ورود با 6 دستگاه به بازی وجود نداره.لازم به ذکر هست که در طول این مدت قوانین کوییز آو کینگز در ارتباط با تخلفات بازی به شکل قبل بوده و هیچ تغییری در آن اعمال نشده بود.قوانین تا قبل از انتشار نسخه جدید در روز جمعه 29 شهریورروز جمعه 29 شهریور نسخه جدید کوییز آو کینگز با شماره 1.19.6693 منتشر میشه. در اولین ورود به بازی در این نسخه متوجه اعلام قوانین از سوی کوییز آو کینگز میشیم:ورود به بازی، به معنای پذیرفتن قوانین و مقررات بازی می باشد.در صورتی که قبل از این نسخه هیچ پیامی در رابطه با قبول قوانین به کاربران داده نمیشده. تصویر زیر از همان صفحه ورود در نسخه های قبلی می باشد.قبل از ادامه، قوانین کوییز آو کینگز در رابطه با استفاده از تقلب رو در نسخه های قبلی دوباره میخونیم:قوانین قبل از انتشار نسخه جدیداما تغییرات قوانین در همان روز:در قوانین جدید و تغییر یافته کوییز آو کینگز که روز جمعه 29 شهریور منتشر میشه، این تیم طراحی و ساخت نسخه های غیر رسمی و تغییر یافته رو خلاف قوانین عنوان کرده و همچنین افرادی که از ربات استفاده کنند رو تهدید به انسداد دائمی اکانتشون میکنه. ساعت 10 شب همان روز تغییر قوانین و بدون اطلاع اکثریت کاربران از قوانین جدید، کوییز آو کینگز اکانت تمامی افرادی که در سابقه فعالیت هاشون یکی از آیپی های مورد استفاده سرور فایروال رو داشتند مسدود میکنه. به خیال اینکه همه این افراد از ربات که از همون آیپی استفاده داشته استفاده میکردند!اما باتوجه به تغییر قوانین این شرکت و منع توسعه نسخه های غیر رسمی، در همان شب سرویس ربات برای احترام به قوانین کوییز آو کینگز و سرویس فایروال برای جلوگیری از وارد آمدن خسارات بیشتر از سمت کوییز آو کینگز به کاربران، غیر فعال شدند.نکات جالبی که بنده رو بیشتر در بهت و حیرت از اعمال ناشیانه کوییز آو کینگز قرار داد تمامی ندارند...- دیروز، سه شنبه 1 مهر، کوییز آو کینگز گروه های اکانت های مسدود شده رو هم حذف کرده، یعنی افرادی که در این گروه ها بودند و از فایروال استفاده ای نداشتند هم آسیب دیدند.- در هیچ یک از قوانین کوییز آو کینگز اشاره ای به برخورد با ابزارهای Adblock (بلاک کننده تبلیغات) یا Antispyware (ضد جاسوسی) اشاره ای نشده است. اما 90 درصد کاربران تحت تاثیر این اتفاق به این دلیل مسدود شده اند.- در تماس افرادی که اکانتشون مسدود شده با پشتیبانی کوییز آو کینگز، به شکل کاملا وقیحانه از آن ها خواسته اند که از بنده شکایت کنند.- از تعداد مسدودی ها فقط 5 درصد اون ها و حدود 25 نفر از ربات استفاده داشتند که اکثر اون ها اعضای گروه های تحت حمایت کوییز بودند، و اتفاقی که افتاد بعد از مسدود شدن 535 اکانت به گفته کوییز آو کینگز، اکانت ها و گروه های این افراد از این مسدودی ها جان سالم به در بردند. در نتیجه قربانی این مسدودی ها بازیکنانی شدند که به کم شدن جوایز بخش رکورد اعتراض داشتند.- با وجود اعلام قبلی موضوع تست مشکلات بازی به روابط عمومی شرکت، هیچ تماس مستقیمی از طرف این شرکت با بنده در رابطه با توقف ربات یا کسب اطلاعات در این باره صورت نگرفت. با وجود اینکه حسن نیت خودم رو در قضیه افشای چت های بازیکنان اثبات کرده بودم. تنها روش جمع آوری اطلاعات این تیم ساخت اکانت های فیک تلگرامی و ایجاد مزاحمت های پی در پی با هویت های دخترانه بود.- بعد از مسدود شدن اکانت ها اقدام به ایجاد شایعه در بین کاربران مسدود شده کردند تحت این عنوان که بنده اطلاعات اکانت ها رو از ترس شکایت کوییز آو کینگز تسلیم این تیم کردم. این شایعات در یک کانال تلگرامی حاشیه ساز منتشر میشد که منبع موثق مدیران کوییز برای مسدود کردن بدون دلیل و مدرک اکانت ها بوده و هست. برای اثبات این موضوع برای بازیکنان کوییز کافیه مطلبی در کانال منتشر کنند در رابطه با راهنمایی تقلب در بازی و آیدیشون رو قرار بدند. در اولین فرصت مدیر محصول کوییز آو کینگز با آیدی فیک مخصوص خود به آن ها پیام خواهد داد. شاید باور این مطلب کمی سخت باشد که چنین تیمی تحت تاثیر جریان سازی ها قرار بگیرد اما این موضوع کاملا حقیقت دارد. چه اطلاعات غلطی که داده شد در رابطه با ربات از سمت افرادی که خود کاربران قدیمی ابزارهای تقلب بودند یا فردی که با مخالفت بنده برای استفاده از ربات مواجه شده و اعلام آمادگی برای بستن ربات کرده بود و چه مسدود کردن کاربرهای بازی به خاطر پیشنهاد های نفر اول بازی، این تیم همیشه بدترین تصمیم ها رو گرفته و کاربران زیادی تحت تاثیر این تصمیمات غلط بوده اند.- تیم کوییز آو کینگز در نسخه های قبلی بازی از ابزار تقلب کسب درآمد داشته. به این صورت که بازیکنان استفاده کننده از این نسخه ها بعد از 2 روز بازی قبل از ایجاد بازی جدید با پیغام بروزرسانی بازی مواجه میشدند اما بعد از خرید سکه از فروشگاه کوییز آو کینگز، این محدودیت به مدت 2 روز از بین میرفت و دوباره بعد از 2 روز نشان داده میشد.- بازیکنان یکی از تیم های مورد حمایت کوییز آو کینگز در داخل بازی که تاثیر زیادی بر روی خط مشی و نحوه رفتار مدیران کوییز آو کینگز با بقیه بازیکنان داره، قبل از کشف و تست آسیب پذیری های سمت کلاینت بازی از باگی استفاده میکردند که به اون ها اجازه شروع بازی گروهی رو قبل از اتمام بازی قبلی میداده. اما بعد از اینکه متوجه استفاده این باگ توسط افراد دیگری میشند، موضوع رو به کوییز گزارش میدند. در واقع سیاست های این گروه بر این اصل استوار هست که ابزار تقلب یا باید دست اون ها باشه و یا دست هیچ کس.- و نکات دیگری که درصورت ادامه این روند توهین به شخصیت و شعور کاربران عزیز، به مراجع مربوطه به صورت مستند ارائه خواهد شد. بنده از تیم کوییز آو کینگز تقاضا میکنم نسبت به آزاد سازی تمام اکانت های مسدود شده بر اساس آیپی سرور فایروال اقدام کرده و از کاربرانی که به ناحق و غلط آبروشون رو دست مایه تمسخر گروه های متقلب تحت حمایت تیم در بازی قرار دادند عذرخواهی و دلجویی کنند. همچنین برای افزایش امنیت به عنوان فعال در این حوزه توصیه میکنم از روش های حرفه ای و درست مانند برنامه های باگ بانتی به جای جاسوسی با اکانت های فیک و تهدید و ترعیب افراد استفاده کنند. بنابه گفته مدیر عامل شرکت روزانه 3000 تراکنش مالی در کوییز آو کینگز اتفاق میوفته، یک درصد حاصل از این مبلغ به عنوان باگ بانتی مشکلات زیادی رو حل میکنه.ذکر این نکته ضروری است که افراد بیگانه و تیم های خارج از کشور هر روز در پی کشف باگ ها و مشکلات امنیتی اپلیکیشن ها و وبسایت های ایرانی هستند و موارد زیادی دسترسی های غیر مجاز به سیستم های بانکی و سامانه های آنلاین و حتی آفلاین (ویروس استاکس نت) داشته و دارند. اتفاقات اخیر نظیر افشای اطلاعات ثبت احوال و افشای اطلاعات 42 میلیون اکانت تلگرام همگی از سوی این افراد و تیم ها برای اولین بار منتشر شده اند. صد البته که از وجود این آسیب پذیری ها در همان روزهای آغازین اطلاع پیدا کرده و بعد از پالایش داده های به دست آمده اقدام به انتشار اخبار مربوط نموده اند. در صورتیکه سیاست شرکت کوییز آو کینگز و شرکت های مشابه، انکار، سرکوب، تهدید و ترعیب فعالین حوزه امنیت در داخل کشور و سیاست مراجع قضایی حمایت از این شرکت ها باشد، فعالین داخلی وظایف میهن دوستی و خدمت به وطنشون رو از خاطر خواهند برد، چرا که جریمه و مجازات به جای تقدیر و تشکر حاصل این وطن پرستی جوانان دلسوز و با استعداد می شود.در پایان امیدوارم قوانینی از سوی مسئولین محترم وضع شه برای حمایت از حقوق کاربران ایرانی که رنج و زحمت و دلخوشی چند سالشون در یک دقیقه و با اشتباه یک تیم غیر حرفه ای نابود نشه. در این روزهای کورونایی که مردم تشویق به ماندن در خانه شده اند نباید به خاطر این اشتباهات تحریک به حضور در مجلس شورای اسلامی برای گرفتن حق تضییع شده شان شوند. از وبسایت هایی مانند دیجیاتو و کافه بازار هم تقاضا دارم حریم شخصی و حقوق کاربران ایرانی رو فدای روابط دوستانه با شرکت های مختلف نکرده و خبرهای مربوط به کشف آسیب پذیری های موجود در اپلیکیشن های ایرانی رو منتشر کنند تا این آسیب پذیری ها از طریق افراد بیگانه با اهداف نادرست کشف و منتشر نشوند همچنین این کار باعث تقویت فرهنگ گزارش آسیب پذیری ها بین افراد فعال در داخل کشور میشود.

انفجار یا آتش بازی در تبریز؛ توییتر و انحراف افکار عمومی

Ali Padida — Fri, 31 Jul 2020 03:36:52 +0430

امشب پنجشنبه، نهم مرداد 1399، ساعت 22:16 صداهایی شبیه به صدای انفجار پشت سر هم در محدوده ای از تبریز شنیده شد. ماجرا مربوط به کلیپ زیر بود که خبرگذاری نصر بعد از چند ساعت منتشر کرد:https://www.instagram.com/p/CDR59MWAqBr/?igshid=94hnpi0r93v6اما توییت هایی که توسط جریان سازها نشر پیدا کرد برای ساکنان تبریز خنده دار بود، نمونه ای از توییت ها رو ببینید:برای بررسی توییت های بیشتر عبارت تبریز رو جستجو کنید و یا اینجا کلیک کنید.بعد از چند دقیقه مطالعه توییت ها احساس خواهید کرد که موضوع حقیقت داشته و واقعا خبرهایی شده است، اما تمام خبرها کذب محض بوده و هیچگونه انفجاری در تبریز رخ نداده است.متاسفانه امروزه باتوجه نفوذ بالای شبکه های اجتماعی و دانش ناکافی مردم در این زمینه اطلاعات غلط فراوانی به این شکل در اختیار ما قرار میگیرد، اطلاعات غلطی که چند سال پیش و قبل از پیدایش و همه گیر شدن شبکه های اجتماعی در تاکسی ها و یا اس ام اس ها به دستمون میرسید امروزه به شکلی پیشرفته تر در شبکه های اجتماعی از آن ها مطلع میشیم.همه ما دوستان و اطرافیانی داشتیم که ازشون پیامک هایی از این قبیل دریافت کردیم:"3 تا صلوات بفرست به 3 نفر پیامک کن بعد 3 روز 3 تا خبر خوب میشنوی""امروز میدان مغناطیسی زمین به شدت تقویت میشه و بهتره گوشی های موبایلتون رو خاموش کنید و گرنه میمیرید"و یا غریبه هایی که تماس میگرفتند و میگفتند سنگ قیمتی پیدا کردند و نیاز به کمک دارند برای فروشش،و یا ایمیل های کلاهبرداری که خبر از مرگ یک شخص با فامیلی شما در کشور گینه بیسائو میدادند و از شما میخواستند با فرستادن شماره حساب، کمی پول و مشخصات برای احراز هویت دارایی های آن شخص را صاحب شوید.امروزه خبری از این پیامک ها، ایمیل ها و تماس ها نیست چرا که با ظهور شبکه های اجتماعی و گسترش ارتباطات مردم از نقاط مختلف جهان، اکثر خبرهای کذب اعتبار خود را در چند روز از دست داده و مردم از واقعیت موضوع آگاه میشوند. اما امروزه به خاطر سرمایه گذاری های سنگین در حوزه جریان سازی و انحراف افکار عمومی و استفاده از ربات های جریان ساز در شبکه های اجتماعی این نوع خبر ها رنگ و بوی سیاسی و اجتماعی به خود گرفته اند. همه ما واژه جنگ نرم رو در کتاب های آمادگی دفاعی در مدارس شنیده ایم اما به دلایلی رغبتی به این کتاب ها نداشتیم و از واقعیت موجود غافل شدیم. اطلاعی از آمار دیگر کشورها ندارم اما متاسفانه مهندسی اجتماعی و جریان سازی به شدت مردم ایران رو تحت تاثیر قرار میده، چه این جریان سازی ها از داخل کشور باشند چه از خارج کشور، ما ایرانیان علاقه زیادی به حاشیه ها و خرافات داریم. شاید هم این ها را ابزارهای خوبی برای ارضاء هیجانات و نیازهای روانیمان میدانیم، چرا که اکثریت ما کودکی سالمی نداشته ایم و خرافات را شفای درد و روانشناسی و علم را شیطان کثیف مینامیم. همه ما در اعماق ذهنمان منتظر معجزه ایم و افرادی را مسبب مشکلات جامعه مان میشناسیم که از درون خودمان ظهور کردند. تحت تاثیر شبکه های اجتماعی به اعدام معترضیم، حقوق برابر میخواهیم و طلب انسانیت داریم اما خودمان جیب همدیگر را اعدام میکنیم و به تمام نیازهای حیوانیمان لبیک میگوییم.خانه از پای بست ویران است

هک شدن اکانت های معروف توییتر و کلاهبرداری بیت کوین

Ali Padida — Thu, 16 Jul 2020 03:01:11 +0430

دقایقی قبل همه اکانت های توییتر زیر هک شدند و افراد هکر با همه اکانت ها توییتی با این مضمون فرستادند:- Bill Gates - Elon Musk - Kayne West - Bitcoin - Apple - Coinbase - BINANCE - CZ_Binance - Gemini - Kucoin - Gate .io - Coindesk - Uber - Tron - Justin Sun - Charlee Lee"هر مقدار بیتکوین به آدرس والت زیر بفرستید، دو برابر آن را پس خواهم داد"تا کنون بالای 100 هزار دلار بیتکوین با این روش کلاهبرداری شده و این رقم در حال افزایش هست!لینک خبر

سیاست دروغ کوییز آو کینگز؛ بزرگترین بازی آنلاین ایران

Ali Padida — Tue, 14 Jul 2020 17:30:36 +0430

این دومین نوشتم در رابطه با بازی کوییز آو کینگز هست که منتشر میکنم. نوشته اول رو درباره شنود چت های و ایونت های بازی اینجا بخونید.تنها دلیل انتشار این مطالب عدم رسیدگی تیم کوییز آو کینگز به مشکلات بازی هست که چند هزار کاربر رو درگیر کرده و هیچ نهاد نظارتی واکنشی نسبت به این موضوع نشون نداده. یکی از مشکلات بازی 3 ماه پیش به اطلاع این تیم رسید که مدیر روابط عمومی کوییز آو کینگز در لینکداین قول دادند تا 20 روز مشکل توسط تیم فنی حل خواهد شد. حساسیت موضوع، که افشای چت های خصوصی بازیکنان بود، به ایشون شرح داده شد.محتوای چت های خصوصی داخل بازی شامل موارد غیر اخلاقی، سیاسی، اطلاعات تماس شخصی مثل شماره تلفن همراه و آیدی تلگرام و موارد دیگری هست که در صورت شنود توسط افراد فرصت طلب، خسارات جبران ناپذیری به افراد دخیل در چت ها وارد خواهد شد.بعد از گذشت 1 ماه و عدم رسیدگی به این مشکل، ایمیلی در رابطه با این مشکل به کافه بازار و مرکز ماهر فرستاده شد که مشکل رو دوباره به اطلاع تیم رسوندند. همچنین گزارش مشکل به گوگل پلی هم داده شد که بعد از مدتی بازی از گوگل پلی حذف شد.همون روزی که ایمیل فرستاده شد مدیر روابط عمومی کوییز آو کینگز خبر از رفع مشکل توسط تیم فنی دادند. اما متاسفانه این خبر هیچ پایه و اساسی نداشت و هیچ تغییری در سیستم ایونت ها و چت های بازی صورت نگرفته بود. باتوجه به مشغله کاری پیگیر این موضوع نشدم تا چند روز پیش که نوشته اول منتشر شد.دیروز اما دیتاسنتر پارس آنلاین قطعی چند ساعته داشت که کوییز آو کینگز رو هم برای دومین بار تحت تاثیر قرار میداد. بازیکنان در هنگام ورود به بازی با این پیام رو به رو میشدند: بازی ساعاتی است که از دسترس خارج شده. علت، اختلال دیتاسنتر پارس آنلاین و کوتاهی این شرکت در ارایه سرویس است. کوییز ضمن پوزش، در حال تعامل برای رفع هر چه سریع تر آن است و تمامی مسولیت اشتباه همکاران تجاری خود را بر عهده می گیرد. مشکل از دست کوییز خارج است و احتمالا رفع آن چند ساعتی زمان می برد. این اطمینان را می دهیم که هیچ خسارتی به شما وارد نخواهد شد. زمان چالش و بازی ها نیز تمدید می شود. همچنین به محض حل شدن مشکل از طریق نوتیفیکیشن‌ (اعلان بازی) به شما اطلاع رسانی خواهد شد. از همراهی شما صمیمانه سپاسگزاریم.تیم کوییز آو کینگز هم در توییتر با چنین توییت هایی از مسئولیت شانه خالی میکردند:در صورتی که این بار دومی بود که این مشکل براشون پیش میومد و همون بار اول باید راه حلی برای این موضوع پیدا میکردند. متاسفانه همانطور که در نوشته اول گفته شد تنها اولویت این تیم کسب درآمد هست. اما امروز یکی از کاربران توییتر این سوال رو در رابطه با مشکل شنود چت های داخل بازی از مدیر روابط عمومی کوییز پرسیده بود:چت این‌گیم بازی برای مدت کوتاهی مشکل داشت که دوستان ما در واحد فنی اشکال رو مرتفع کردند. با توجه به این داون‌تایم، ممکنه مشکل دوباره برگشته باشه. موردی که همکارانمون تا پایان امروز بهش رسیدگی خواهند کرد.متاسفانه باز هم از سیاست دروغ استفاده کردند برای شانه خالی کردن از مسئولیت!حقیقت این هست که مشکل شنود ایونت ها و چت های داخل بازی از ابتدای بازی بوده و تا به امروز ادامه داشته! دروغگویی و توهین به شعور بازیکنان این بازی در حدی هست که مدیر ارشد محصول تیم در رابطه با حذف بازی از گوگل پلی چنین توضیحاتی میده:و کافه بازاری که حریم شخصی کاربران ایرانی رو فدای روابط دوستانه با تیم کوییز آو کینگز میکند!نوشته بعدی در رابطه با اکانت های فرعی تلگرام مدیران کوییز برای تشخیص ابزارهای تقلب و استفاده از این اکانت ها برای جاسوسی در گروه های مرتبط با ابزارهای تقلب خواهد بود.

افشای چت های خصوصی 15 میلیون کاربر کوییز آو کینگز

Ali Padida — Tue, 07 Jul 2020 16:44:24 +0430

این پست به دلیل عدم رفع باگ توسط تیم کوییز آو کینگز با وجود قولی که داده بودند، دوباره منتشر میشه.خوشبختانه با گزارشی که داده شد بازی از گوگل پلی حذف شده. اما کافه بازار و مرکز ماهر مشکل رو پیگیری نکردند.همچنین مطلبی آماده شده در رابطه با روش های کسب درآمد کوییز آو کینگز با ابزارهای تقلب از نسخه های قدیمی بازی و رفتارهای غیر حرفه ای چند تن از مدیران این شرکت و موارد دیگر، که در صورت عدم رسیدگی به این موضوعات منتشر خواهد شد.بازی کوییز آو کینگز از پروتکول MQTT برای ارسال و دریافت رویدادها و چت های داخل بازی استفاده میکنه. اما هیچ احراز هویتی برای این پروتکول در نظر گرفته نشده و هر شخصی میتونه با داشتن نرم افزار MQTT.fx به تمامی اطلاعاتی که رد و بدل میشند دسترسی پیدا کنه.مشخصات اتصال به سرور MQTT کوییز آو کینگز به این صورت هست:Broker Address: tsetse.palang.co Broker Port: 64529 ClientId: Username: برای شنود مکالمات بازیکنان باید آیدی بازیکن مورد نظر رو داشته باشید که این آیدی از یک شروع میشه تا آخرین کاربر ثبت نام کننده در کوییز، که بالای 15 میلیون هست.با داشتن آیدی بازیکن و الحاق اون به رشته /player/ میتونید از رویدادها و چت های شخصی بازیکن مورد نظر مطلع شید. برای مثال، جهت شنود بازیکن با کد 1000 به تاپیک زیر متصل میشیم:/player/1000چت های شخصی بدون کدگذاری و به صورت JSON به فرمت زیر برای کاربر فرستاده میشه:{"recipient":1000,"type":101,"message":{"text":"test"},"timestamp":1586483046,"content":"test","sender":1001}حالا برای شنود چت های شخصی 15 میلیون کاربر کوییز آو کینگز فقط کافیه با یک زبان برنامه نویسی و یک حلقه تکرار از 1 تا 15 میلیون به کانال های تک تک کاربرات متصل شید و پیغام ها رو در دیتابیس ذخیره کنید. البته نیاز به یک سرور قدرتمند برای این تعداد کانال دارید. همچنین تعداد کاربر فعال کوییز باتوجه به بررسی های اخیر زیر 1 میلیون کاربر هست، اما تعداد کاربران ثبت نامی بالای 600 میلیون هست که در طول چندین سال هر فردی چندتا اکانت بازی کرده. امکان فیک بودن تعدادی از اکانت ها هم وجود داره.همچنین کوییز آو کینگز مشکلات بسیار دیگه ای هم داره من جمله مسدود سازی کاربران از روی اطلاع رسانی کانال های تلگرامی و نداشتن سیستم تشخیص تقلب درون بازی برای بررسی بازیکنان متقلب، و همچنین استفاده از تپسل و چارت بوست برای تبلیغات و بررسی رفتار کاربر که باعث سنگین شدن اپلیکیشن شده.مشکلات وب سرویس هم بخش دیگری از فاجعه در این اپلیکیشن هست که در این نوشته نمیگنجه.

تمدید استفاده 30 روزه از محصولات JetBrains

Ali Padida — Fri, 26 Jun 2020 15:19:59 +0430

همه محصولات JetBrains قابلیت استفاده 30 روز رایگان رو دارند، اما فقط برای یک بار.با این اسکریپت میتونید این مدت زمان 30 روزه رو دوباره از نو شروع کنید.اسکریپت رو از آدرس زیر دانلود کنید و با دستور پایتون اجراش کنید.آدرس اسکریپتدستور:python jbfreetrial.pyآدرس اسکریپت برای نسخه های بالای 2020دستور:فراخوانی فایل در CMD jb2020.batنکته: برای فعالسازی هر محصول نام محصول رو جایگزین Intellij در عبارت زیر کنید:for %%I in ("IntelliJ") do (بعد از اجرای دستور IDE مورد نظر رو باز کنید و گزینه Evaluate for 30 days رو انتخاب کنید.

شایعه هک کارگزاری آگاه، به چه قیمتی

Ali Padida — Thu, 07 May 2020 21:20:00 +0430

امروز تو توییتر نوشته ای منتشر شده بود در رابطه با افشای اطلاعات مشتریان کارگزاری آگاه:با سلام و احترام، متأسفانه کارگزارهای بورسی ایران اصلا به فکر تامین امنیت و حفاظت از اطلاعات مشتریان نیستند. اطلاعات هویتی(سجام+قرارداد) بیش از 11هزار نفر در کف موتور گوگل برای هفته ها در دسترس عموم بود. متأسفانه پشتیبانی شرکت «آگاه» اصلا پاسخگو نبود.واقعیت ماجرا اما چه بود؟شخصی که عکس قراردادش با کارگزاری آگاه در داخل توییت مشخص هست، فرم پی دی اف قرارداد رو در کانال شخصیش گذاشته بود. اما این شخص فراموش کرده بود که کانالش رو در تلگرام به حالت خصوصی دربیاره. آدرس کانال این شخص در موتور جستجوی گوگل ایندکس شده بود، به همراه محتویات من جمله فرم pdf قرار داد با کارگزاری آگاه.شخصی که این توییت رو منتشر کرده بود، علیرضا عظیم زاده میلانی، از این موضوع اطلاع پیدا کرده و قصد تخریب کارگزاری آگاه رو داشت. به صورت زیر:با جستجوی site:*.agah.com inurl:GetIndividualEntireReport در موتور جستجوی گوگل، نتیجه pdf ایندکس شده از کانال به دست میاد:در قسمت عنوان نتیجه شماره شناسنامه و نام و نام خانوادگی به صورت برعکس نوشته شده. این مشخصاتی هست که در داخل pdf مذکور نوشته شده.اما تنها نتیجه این جستجو همین مورد بوده و نتایج دیگری در گوگل ایندکس نشده.علیرضا عظیم زاده میلانی، با دونستن این موضوع و کمی شیطنت کودکانه، از طریق ابزار Inspect Elements مرورگر اقدام به کپی کردن این نتیجه کرده و نتیجه دوم رو با کمی دستکاری میسازه. به این صورت:گفته شد که در عنوان نتیجه کد ملی و نام و نام خانوادگی نوشته میشه، حالا این نتیجه رو بررسی کنید، نام و نام خانوادگی میشه: لشا زاهدی.ایشون حتی علم این رو نداشتند که بفهمند این موضوع رو و الکی چندتا کلمه و عدد رو تغییر دادند.بعد از فرستادن این توییت، کانال های تلگرامی این خبر رو پوشش میدند. و باز هم ما ایرانی ها مردمی میشویم که مهندسی اجتماعی و عوام فریبی و حاشیه های ساختگی خط و مشی زندگی و سرنوشتمان را تعیین میکند.جا دارد یادی کنیم از تخریب دیجی کالا به همین روش توسط یکی از فعالین زرد توییتری ایران که حتی توانایی تشخیص دو محصول متفاوت رو ندارند، و شهرتشون رو بر خلاف تخصص، از طریق جریان سازی های زرد این چنینی، نظرات عامه پسند کلیشه ای و ویدئوهای آموزشی با محتوای زرد و کمدی به دست آوردند:پاسخ دیجی کالا به کاربر زرد توییتر که به اشتباه 2 محصول متفاوت رو مقایسه کرده_________________________به روزرسانی:شخصی که ادعای کاذب رو مطرح کرده بود در توییت جدید عذرخواهی کرد:اما باید مشخص شه که به چه دلیل از ابزار Inspect Elements برای فریب اذهان عمومی استفاده کرده بودند. ایشون عکسی رو هم منتشر کرده بودند از یک ایمیل به کارگزاری آگاه که هیچ معنایی نداشت در کنار ادعای واهی در رابطه با گزارش لینک ها به گوگل و حذف لینک ها توسط گوگل.باید ساز و کاری پیاده شه که چنین افرادی نتوانند اکاذیب و شایعات رو منتشر و پخش کنند، به خصوص شایعاتی اینچنینی که اکثریت مردم از اقشار مختلف جامعه رو هدف میگیرند.در این بین یکی از فعالین به اصطلاح هک و امنیت هم خواستند ماهیگیری کنند که نشون دهنده الزام پیاده سازی ساز و کار مذکور هست.آقای علیرضا عظیم زاده، شخصی که این اکاذیب رو پخش کرده بودند، چندین بار کامنت هایی برای این نوشته ارسال کردند و سپس پاک کردند، درخواست ایشون رو در آخرین کامنت میگذارم:علی آقای بزگوار و گرامی،بنده عظیم زاده هستم و از همینجا مجددا از شما و کاربران عضو خانواده آگاه، عذرخواهی و طلب پوزش دارم.حق میدهم که وقت گذاشتید تا شفاف سازی شود. اما مشکل از سوی بنده در نشر خبر بود که متاسفانه بشکل نادرست و غلط اطلاع رسانی کردم.برای این پست شفاف سازی شما هم واقعا زحمت کشیدید.اما از شما درخواست میکنم اگر لطف بفرمایید، این مطلب را حذف بفرمایید. بنده خدایی ناکرده با هیچ شرکت و کارگزاری مشکلی ندارم. متاسفانه غلط کارم را انجام دادم.بنده هم با تیم کارگزاری صحبت کردم و به لطف خدا موضوع برطرف شد.ممنونتان میشوم که شما هم یاری بفرمایید که بیشتر از این شرمنده نباشم.علی آقای گرامی دوباره پوزش می طلبم.و پاسخ بنده:متاسفانه نمیتونم چنین کاری انجام بدم آقای عظیم زاده عزیز،شما کاملا آشکار و به نظر بنده با قصد و غرض این کار رو انجام دادید، مگر اینکه یک شخص دیگه ای عکس ساختگی منتشر شده در توییت شما رو درست کرده و براتون فرستاده و شما بررسی نکردید. که این باز تخصص شما رو زیر سوال میبره.این مطالب باید نوشته و ثبت شند تا شاید روزی جو حاکم بر جامعه IT ایران تغییر کنه، امیدوارم نوشته بنده از اقدامات ساختگی بعدی شما جلوگیری کنه و متوجه باشید که جعل و دروغ و جو سازی همیشه باعث موفقیت شما نخواهد بود.

چرا "گزار"، آلبوم جدید بهرام اینگونه شد؟

Ali Padida — Sat, 21 Mar 2020 09:06:55 +0430

این پست یک دلنوشته است!بیش تر از 10 سال پیش یکی از سرگرمی هام گوش دادن به رپ بود، بیشتر رپ فارسی. هیچکس، بهرام، حصین، رضا پیشرو، عرفان و بعدها سورنا، رپرهایی بودند که اکثر کارهاشون رو از ته دل دوس داشتم.رپرهایی هم بودند که ازشون متنفر بودم حتی اگه یه کار خوبی داشتند سمتشون نمیرفتم، مثل ساسی مانکن و تتلو و حسین مخته و زدبازی و امثالشون.یادم نیست چه اتفاقی افتاد ولی بعد از یه مدت دیگه موسیقی ایرانی گوش ندادم و رفتم سراغ کارهای خارجی، هر از گاهی دلم تنگ میشد و سعی میکردم کارهای جدید رپ فارسی رو هم گوش بدم ولی نمیتونستم ارتباط برقرار کنم. انگار یه دنیای جدید شده بود، رپرهای فارسی هم زیاد شده بودند، هر روز یه اسم و یه گروه جدید پیدا میشد. کارای خوب هم توشون بود ولی تک و توک.تا این اواخر شاید در 2 ماه چندتا ترک انگشت شمار گوش میدادم، و هر بار بیشتر بیگانه میشدم با رپ فارسی که قبلا گوش میدادم...ولی امروز که آلبوم گزار بهرام رو گوش دادم دیگه کلافه شدم...تنها ترکی که تونستم کمی باهاش ارتباط برقرار کنم مقابله بود،و ترکی که باعث شد بیام اینجا بنویسم "عمق" بود....7 دقیقه، یه بیت رو مخ، و تکرار دو سه تا کلمه...حس کردم بهرام تازه با آهنگ های باینورال آشنا شده و میخواد پیغامی رو به ناخودآگاه شنونده ها منتقل کنه، و این کار رو به بدترین حالت ممکن انجام داده.و شوکه شدم وقتی پیج توییتر بهرام رو دنبال کردم و نظرات طرفدارای 2 آتیششو دیدم!هدف بهرام هرچه که بود، یاد موزی افتادم که در گالری به دیوار چسبونده شده بود و به قیمت 120 هزار دلار فروخته شد...یا تخم مرغی که با 54 میلیون لایک رکورد دار بیشترین لایک در اینستاگرام هست...همیشه فکر میکردم ساسی مانکن و تتلو کافی هستند برا ارضای نیاز نسل امروزی تحت تاثیر اینستاگرام و جریان سازی های روزمره حاکم... اما این قصه سر دراز دارد..نمیدونم منتظر آلبوم هیچکس باشم و بهش دل ببندم یا با واقعیت نیازهای نسل جدید رو به رو شم ..

نحوه تصاحب نام کاربری کانال یا شخص در تلگرام

Ali Padida — Mon, 16 Mar 2020 14:55:59 +0330

اگر دوست دارید نام کاربری که در حال حاضر شخص یا کانال دیگری در تلگرام اون رو در اختیار داره رو تصاحب کنید، باید این نام کاربری رو در حداقل 2 شبکه اجتماعی از بین Facebook, Twitter و Instagram در اختیار داشته باشید.طبق قوانین تلگرام:We understand that certain usernames are part of an online identity for some of us. If your desired username is already taken, we will be happy to help you acquire it for your account or channel, provided that you have that same username on at least two of these services: Facebook, Twitter, Instagram.Due to the fact that one account can register multiple bot and channel usernames, we reserve the right to recall usernames assigned to unused bots and channels, as well as openly squatted usernames.To request a username, contact @Username_bot.ترجمه فارسی:"متوجه هستیم که نام کاربری های به خصوصی بخشی از هویت آنلاین برای برخی از ما هستند. اگر نام کاربری دلخواهتان در حال حاضر استفاده شده باشد، خوشحال خواهیم شد که به شما در به دست آوردن آن برای کانال یا حساب کاربریتان کمک کنیم، در صورتی که شما صاحب این نام کاربری در حداقل 2 سرویس زیر باشید:فیسبوک، توییتر، اینستاگرام.به خاطر این که یک حساب کاربری میتواند با ساخت ربات و کانال های مختلف نام کاربری های زیادی را اشغال کند، حق گرفتن این نام کاربری های متعلق به ربات ها و کانال های بلا استفاده و همچنین نام کاربری هایی که به صورت غیر قانونی و آشکار استفاده شده اند در نزد ما محفوظ است.جهت ارسال درخواست برای نام کاربری مورد نظر با ربات تلگرامی @username_bot تماس بگیرید."با ارسال پیغام به ربات ذکر شده، تلگرام از شما میخواد که یک پست حاوی متن مشخصی در 2 شبکه اجتماعی مختلف با نام کاربری که میخواید ارسال کنید. یعنی اگر در توییتر و اینستاگرام حسابی با نام کاربری error رو دارید، باید توسط این حساب ها پست جدید با محتوای داده شده از سوی ربات تلگرام بفرستید، و لینکشون رو برای ربات ارسال کنید. بعد از این کار اگر توضیحات اضافه ای میخواد بدید مینویسید و بعد درخواست شما برای بررسی به یک مدیر تلگرام فرستاده میشه.با وجود این که ذکر شده نام کاربری های بلا استفاده اما تلگرام به این مورد گیر نمیده، نمونه این مورد رو میتونید تو نوشته سامان سلطانی در این پست مدیوم مطالعه کنید که نام کاربری اکانت توییتر و تلگرامش توسط شخص دیگری که ادعای هکر بودن داشت تصاحب شد.یکی از درخواست هایی که به تازگی داده شده برای کانال @Akhbare_fouri هست که 1 میلیون و 400 هزار عضو داره. درخواست فرستاده شده از سمت صفحه اینستاگرام و توییتر اخبار فوری به آدرس های زیر هست:صفحه اینستاگرام اخبار فوریصفحه توییتر اخبار فوریو همچنین پست های فرستاده شده:پست اینستاگرامپست توییترحالا باید منتظر باشیم و ببینیم که تلگرام با این درخواست موافقت میکنه یا نه.

اندر باب هک شدن پیج اینستاگرام سالومه سیدنیا

Ali Padida — Thu, 05 Mar 2020 00:32:25 +0330

اخیراً پیج سالومه سیدنیا، مجری شبکه من و تو، هک شده و لیست دایرکت های وی با برخی از شخصیت های معروف ایران به بیرون درز کرده. خبر هک شدن رو خود هکر با نام مستعار "سید" در کانال خودش منتشر کرده.تصویر صفحه اینستاگرام سالومه سیدنیابه عنوان برنامه نویس که در حوزه هک و امنیت هم فعالیتی داشتم تصمیم گرفتم در رابطه با این موضوع بنویسم.اینستاگرام چطوری هک میشه؟به طور کلی روش های متعددی برای هک و نفوذ به کار میره،هک از طریق مهندسی اجتماع: در این روش هکر با دادن وعده های وسوسه انگیز به قربانی، رمز عبور رو خیلی راحت از خود شخص میگیره. یا توسط ابزارهای واسط این کار رو انجام میده. برای مثال فرض کنید دوستی دارید که خیلی به گرفتن فالوور تو اینستاگرام علاقه داره، یک ربات تلگرامی یا اپلیکیشن درست میکنید که شعارش افزایش فالوور اینستاگرام هست و برای استفاده ازش باید ابتدا نام کاربری و رمز اینستاگرام وارد شه، که درصورت ورود، این مشخصات برای شما (ایمیل یا اکانت تلگرام یا ...) فرستاده میشه. در ایران به دلیل اینکه آگاهی اکثر مردم در زمینه امنیت در فضای مجازی کم هست، این روش درصد پاسخگویی خیلی بالایی داشته. به خصوص بعد از همه گیر شدن موبایل های هوشمند. لازم به ذکر است مهندسی اجتماعی میتونه بر روی کارمندان اینستاگرام هم اجرا شه که به اشتباه شخص هکر رو با صاحب اصلی پیج اینستاگرام اشتباه گرفته و پیج رو به هکر واگذار کنند. با این روش پیج های زیادی در اینستاگرام هک شده، اینستاگرام فرم معروفی داره که میتونید با پر کردن اون و فرستادن عکس های شخصیتون در حالیکه یک کد چند رقمی نوشته شده روی کاغذی رو در دست دارید، اینستاگرام رو متقاعد کنید که صاحب پیج هستید. یا اگر پیجتون کاری هست و متعلق به شرکتتون، میتونید مدرکی که نشان دهنده مشخصات شرکت هست به اینستاگرام بفرستید و پیج اینستاگرامتون رو پس بگیرید. که با استفاده از جعل مدارک میتونید خودتون رو به جای قربانی زده و حساب کاربریش رو تصاحب کنید.هک از طریق بد افزار: در این روش بد افزاری توسط هکر، برنامه نویسی شده یا از بد افزارهای معروف استفاده می شود. بدافزار ها (مانند تروجان، کیلاگر، بکدور) نرم افزارهایی هستند که بعد از نصب بر روی دستگاه مورد استفاده قربانی (موبایل یا کامپیوتر شخصی)، اقدام به جاسوسی از وی کرده و اطلاعات موجود بر روی دستگاه قربانی را به هکر ارسال میکنند. و گاها دسترسی کامل به دستگاه قربانی را برای هکر فراهم میکنند. این روش در اکثر مواقع نیازمند مهارت بالای مهندسی اجتماعی می باشد که بتوان قربانی را را به نصب بد افزار ترغیب کرد. البته وجود حفره های امنیتی در برخی نرم افزارها (مانند حفره امنیتی واتس اپ که برای هک جوزف بزوس، مدیر عامل آمازون، استفاده شد)، این امکان را به هکر می دهد که بد افزار را با یک فایل تصویری یا نرم افزار دیگر ترکیب کرده و برای قربانی ارسال کند.هک از طریق بروت-فورس: در این روش هکر از یک لیست رمزهای تصادفی برای پیدا کردن رمز قربانی استفاده میکنه. شانس موفقیت این روش با داشتن اطلاعات درباره شخص قربانی افزایش پیدا میکنه. برای مثال اگر هکر از تاریخ تولد قربانی آگاه باشه، میتونه با اضافه کردن اسم به اول یا آخر تاریخ تولد و یا ترکیب تاریخ تولد با ارقام تصادفی، این شانس رو بیشتر کنه. اما این روش باتوجه به محدودیت های اینستاگرام و همچنین وبسایت های دیگر در تعداد وارد کردن رمز عبورهای اشتباه، نیازمند ابزارهایی برای تغییر آی پی (VPN، Proxy، ...) بعد از چند ورود اشتباه می باشد.هک از طریق نفوذ به سرور اینستاگرام: این روش به جز در مواردی نادر که شانس با هکر یار هست، درصد بسیار پایینی از موفقیت رو داره. دلیل این موضوع هم این هست که شرکت های بزرگ تکنولوژی هزینه های هنگفتی برای تامین امنیت سرورهاشون صرف میکنند و به محض اطلاع از حفره امنیتی جدید، از نفوذهای بعدی جلوگیری میکنند.اینستاگرام چطوری هک نمیشه؟با رعایت مسائل امنیتی و مطالعه به روز درباره روش های تامین امنیت میتونید از هک شدن اینستاگرام یا دیگر حساب های کاربریتون جلوگیری کنید. برخی روش ها رو در زیر بیان میکنم:فعال سازی رمز دو مرحله ای: با فعالسازی رمز دو مرحله ای، اینستاگرام هر بار قبل از ورود دستگاهی جدید به حساب کاربری شما، کد چند رقمی به شماره تلفن همراهتان ارسال میکند که بدون آن کد امکان ورود به حساب کاربری وجود ندارد. نکته مهمی که در اینجا وجود دارد این است که اگر هکر دسترسی به دستگاه شما داشته باشد، فعالسازی رمز دو مرحله ای چندان کاربرد نخواهد داشت. به این دلیل که اینستاگرام بعد از یک ورود موفقیت آمیز از دستگاه شما، توکنی (Token) تولید و در قسمتی از حافظه دستگاهتون ذخیره میکنه، که شما در هر بار باز کردن نرم افزار اینستاگرام مجبور به وارد کردن دوباره نام کاربری و رمز عبور نباشید. هکر با داشتن دسترسی به دستگاهتون میتونه توسط این توکن بر روی دستگاه خودش، کنترل صفحه اینستاگرام شما رو داشته باشه. پس بهترین راه اینه که توسط یک موبایل یا کامپیوتر شخصی دیگه رمز عبور خودتون رو تغییر داده و رمز دو مرحله ای رو فعال کنید.عدم استفاده از نرم افزارهایی مانند واتس اپ که چندین خبر در رابطه با وجود حفره های امنیتی در آن ها سابقاً منتشر شدهوارد نکردن مشخصات نام کاربری و رمز عبور در نرم افزارهای غیر رسمی اینستاگراماینستاگرام سالومه سیدنیا چطوری هک شد؟حالا که روش های هک و امنیت اینستاگرام رو فهمیدید، شبهات هک صفحه اینستاگرام سالومه سیدنیا رو براتون تشریح میکنم.به عنوان یه مجری یا شخصیت معروف صد در صد سالومه سیدنیا دوستانی داشته که درباره نحوه امن کردن حساب های کاربریش در فضای مجازی مطالب بالا رو بهش گوشزد کنند. جدا از دوستان، شبکه من و تو حتما یک تیم امنیت فضای مجازی باید داشته باشه که آموزش های لازم رو به کارکنان منتقل کنه، در غیر اینصورت افراد زیادی تو دردسر می افتند و منجر به تعطیلی شبکه میشه. این موضوع چیزی نیست که به این راحتی نادیده گرفته شه.پس موضوع هک شدن اینستاگرام سالومه سیدنیا از چند حالت نمیتونه خارج باشه، کوتاهی خود سالومه سیدنیا در عدم تامین امنیت پیج اینستاگرامشو یاحاشیه سازی برای انحراف افکار عمومی مردم ایران از موضوع ویروس جدید کورونا و انتقام گیری از شخصیت های معروف ایرانی به دلایل مختلف.

ربات تلگرامی غیر رسمی اسنپ، تاکسی آنلاین

Ali Padida — Sun, 01 Mar 2020 05:21:22 +0330

این ربات رو برای کاربران ویندوز فون طراحی کرده بودم که اپلیکیشن اختصاصی ندارند، ولی چون از نتیجش راضی بودم تصمیم گرفتم معرفیش کنم.نام کاربری ربات در تلگرام: @snapp_ir_bot (کلیک کنید)امکانات فعلی ربات:- انتخاب مبدا و مقصد با استفاده از:مختصات جغرافیایی: 45,44آدرس گوگل مپلوکیشن تلگرام- محاسبه هزینه- انجام و لغو سفر- افزایش موجودی حسابمزیت نسبت به اپلیکیشن اسنپ:سرعت بالاعدم نمایش تبلیغاتسهولت در ارسال آدرس مبدا و مقصد

ویزاهای کاری مختلف ایالات متحده آمریکا و شرایط لازم

Ali Padida — Sat, 09 Nov 2019 03:44:35 +0330

اگر به کار در آمریکا علاقه دارید برای استخدام قانونی در این کشور نیاز به ویزای کاری خواهید داشت. ویزاهای کاری آمریکا در این دسته بندی ها قرار میگیرند:گرین کارت (اقامت دائمی)ویزاهای کاری موقتویزاهای کاری فصلیویزاهای تبادل کارگرانواع ذکر شده ویزاهای کاری به عواملی مانند حرفه و کار شخص، داشتن رابطه با استخدام کننده و در برخی موارد کشور محل سکونت فعلی فرد بستگی دارند. الزامات ویزاهای کاری آمریکا:ویزا سندی است که مجوز سفر و یا اخذ پذیرش در کشور مورد نظر را (در اینجا آمریکا) فراهم میکند. عموماً مردم کشورهای ثالث برای تحصیل در آمریکا، مراجعه و یا مهاجرت به آمریکا نیاز به دریافت ویزا دارند.ویزا مجوز ورود به خاک آمریکا را فراهم میکند و بسته به نوع ویزا، امکان کارمند شدن در آمریکا ممکن میشود.داشتن ویزا امکان ورود به خاک کشور آمریکا را تضمین نمیکند، بلکه به معنای این است که شما به تشخیص کنسولگر سفارت آمریکا یا کنسولگری شرایط لازم برای رسیدن به اهداف قید شده در ویزا را داشته و میتوانید وارد خاک کشور آمریکا شوید. برای دریافت ویزا باید از طریق نزدیکترین سفارت آمریکا یا کنسولگری به شهر یا کشور فرد اقدام شود.گرین کارت های ایالات متحده:امکان دریافت اقامت دائم (تصاحب گرین کارت) در کشور آمریکا از طریق کار وجود دارد. همچنین برای دریافت گرین کارت میتوان در برنامه لاتاری گرین کارت آمریکا شرکت کرد. اما برای قبول شدن در برخی از دسته بندی های کار در آمریکا به یک سند از وزارت کار این کشور نیاز خواهید داشت. این سند تایید خواهد کرد که کارگران یا کارمندان آمریکایی واجد شرایط و کافی در محل انتخابی فرد برای شغل مورد نظر وجود ندارند. و اینکه هیچ شخص آمریکایی توسط فرد جایگزین نخواهد شد.قوانین مهاجرت آمریکا راه های متفاوتی بر اساس اولویت برای دریافت گرین کارت به مردم کشورهای ثالث فرام کرده است. (منبع)E-B1: اولویت اول متعلق به نیروی کار از قبیل افراد با مهارت های ویژه در علم، هنر، آموزش، کسب و کار و یا ورزش و همچنین پروفسورها و محققین برجسته، یا مدیران مسلط به چند زبان می باشد.EB2: اولویت دوم متعلق به افراد حرفه ای با مدارک پیشرفته یا مهارت های استثنائی می باشد. (همچنین افرادی که مهارت هایشان در جهت منافع ملی آمریکا باشد)EB3: اولویت سوم دسته نیروی کار با مهارت و افراد حرفه ای می باشد.EB4: اولیت چهارم برای مهاجران خاص مانند کارگران مذهبی، نوجوانان قربانی تجاوز یا بی سرپرست و افسران بازنشسته یا کارمندان موسسات بین المللی یا ناتو و بعضی از افراد خانواده در نظر گرفته شده است.EB5: و اولویت پنجم برای سرمایه گذاران خارجی، "افرادی که در گذشته سرمایه گذاری کرده اند و یا در پروسه سرمایه گذاری هستند، می باشد. میانگین سرمایه گذاری باید در یک شرکت تجاری جدید و به مبلغ حداقل 1 میلیون دلار (یا 500,000 دلار در نواحی به خصوص) انجام گیرد و منجر به سود آوری برای اقتصاد ایالات متحده و ایجاد حداقل 10 موقعیت کاری تمام وقت برای افراد مستعد شود.برنامه های لاتاری گرین کارت آمریکا:برنامه سالانه لاتاری (منبع) (یا لاتاری گرین کارت) فرصتی برای مهاجران بالقوه می باشد. این برنامه هر ساله اجرا شده و به صورت تصادفی برای چند هزار نفر گرین کارت صادر می کند. شرکت کنندگان باید یکسال قبل تر از ورود در این برنامه شرکت کنند. به این معنا که ثبت نام برای قرعه کشی سال 2022 در اواخر سال 2021 انجام خواهد گرفت. کمتر از یک درصد متقاضیان برای ادامه روند اخذ گرین کارت انتخاب خواهند شد. وزارت امور خارجه در حال حاضر و برای سال 2021، صدور تعداد 55,000 گرین کارت را پیش بینی کرده است.ویزاهای تبادل بازدیدکننده:این نوشته تکمیل خواهد شد...