hamza

مبرمج مهتم بالمصادر المفتوحة و أمن المعلومات

132 نقاط السمعة
79.4 ألف مشاهدات المحتوى
عضو منذ
xfce او lxde خيار جيد لان يونيتي اصبح لا يطاق
حسب نعوية العمل و طبيعت وضيفتك مثلا لو كنت تعمل في call center او خدمة زبائن او ,,,, وقت اضافي يجب ان يكون مدفوع و لكن اذا كنت تعمل كمدير للشبكة او مبرمج فانت تحاسب بمشاريعك و ليس بالوقت لذا التضحية ببعض الوقت مجانا لاستكمال مشروعك امر عادي و مطلوب لانك ستحاسب على اهدافك و ليس على وقتك
المشروع قديم بل اقدم من nginx و كان الحل الافضل لمن يعانون من مشاكل مع apache بعض المشاكل في ادارة الذاكرة كان يعاني منها في وقت ما ادت الى نقص شعبيته يستخدمه كذالك موقع paypal في ما يخص الملفات static
طبيعت عملي و اهتماماتي قادتي الى نمط قرائة معين فأنا اقرأ الكتب الكبيرة قرائة سريعة محاولا الاحتفاض باكبر قدر من المعلومات المتعلقة بكل صفحة لكي استطيع البحث بسرعة في حالت احتجت الى شيئ معين و دائما اعلم ان المعلومة الفلانية موجودة في الكتاب الفلاني حتى لو لم اذكرها
لا يوجد لغة و لا تكنلوجيا محددة فمثلا لو نتكلم على الفيس بوك من خلال حسابهم على github نستنتج انهم يستخدمون الكثير من الغات على اختلافها فلكل مشكل لغة مفضلة و تكنولوجيا مفضلة لا يوجد لغة خارقة تحل جميع المشاكل لدي اضافة بسيطة لا داعي لذكر الجافاسكربت لانها اللغة الوحيدة التي يمكن الاعتماد عليها من جانب المتصفح و تعمل على جميع المنصات تقريبا لذا معلومات حول الفريمروك افضل
14
المشكلة ليست مشكلة لغة و ليست مشكلة من الاساس اللغة الانجليزية هي اللغة الرائدة في عالم التقنية و التي تدرس بها التقنيات و تكتب بها الابحاث و المقالات الاكاديمية و بما ان اول مطوري اجهزة الاعلام الآلي و لغات البرمجة ناطقين باللغة الانجليزية فلا تنتضر منهم لغة اخرى هناك لغات مثل windev يمكن ان تبرمج بها بالفرنسية و انا هنا اعني لغات حقيقية و ليست لغات غرضها التعليم
في اعتقادي لغة الجافا غنية عن التعريف في مجال سوء ادارتها للذاكرة و لا شك في ان لها دخل في الامر اختيار جوجل للغة الجافا على الاندرويد لا يزال غير واضح
لتجنب هجمات المتعلقة بالشبكة استخدام https هو الحل المريح و لكن من الممكن استخدام طرق اخرى للتأكد من عدم التلاعب بالمعلومات مثل HMAC للاطلاع اكثر http://en.wikipedia.org/wiki/Hash-based_message_authentication_code
نمور المشاريع في الجانب التقني تمر بعدة مراحل في المرحلة الاولى من المستحسن استخدام اطار عمل لتجنب المشاكل التقنية في المستوى المنخفض + مشكلة الامن + مشكلة تتبع المعايير و المقاييس و لكت كن على علم انك في مرحلة من المراحل سوف تبدأ باستبدال اجزاء من اطار العمل الدي بدأت فيه لتحل مشاكل معينة تواجها المواقع العالمية كلها الى ان تخلص في الاخير الى اطارك الخاص الدي يكون مثل الزي المخاط على مقاسك و هذا عمل يتطلب تركيز و خبرة
17
انا عن نفسي و بحكم اني من دولة فرنكفونية لم اكن افقه فيها حرف واحد شغفي بالبرمجة هو الذي دفعني الى تطوير الجانب اللغوي و لكن لا اضن انك تحتاج الى لغة متقنة لكي تتقدم في مجال البرمجة بل مجرد الاساسيات + المسطلحات التقنية فقط تفي بالغرض
14
الاستراتيجية المتعبة قد تكون مختلفة من بيئة الى اخرى و لكن في العموم * ايقاف الموقع و اقصد بذالك حصر الوصول الى الموقع ب ip الخاص بك فقط على جميع المنافذ * تفحص آخر الملفات المتغيرة ( لا اثق في نتائج هذه المرحلة لانه من الممكن تغير ذالك عن طريق الامر touch ) * محاولت عمل مسح لملفات الموقع بطريقة يدوية و اوتوماتيكية في نفس الوقت مثل استخدام clamav + grep لانو في الغالب يترك المخترقون php backdoors * تصفح
لدي اضافة فيما يخص مشاركة القائمة السوداء من الافضل ان تستخدم git لمشاركتها و في كل commit يقوم بها احد الخوادم تضع في الرسالة الخادم + السبب بهذه الطريقة سوف تربح الكثير من الامور و المعلومات التي تفيدك في معرفت ماحصل + تقلل من المعلومات التي تنقل في الشبكة لانك سوف تشارك فقط التحديثات و ليس الملف الكامل و لهذه النقطة اذا لم تعجبك فكرة استخدام git من الممكن استخدام rsync
لدي تعقيب على بعض ما جاء في التعليقات البرامج صعبة التنصيب و الازلة ؟ * اضن ان هذا الكلام غير دقيق فحسب ما اذكر من آخر مرة علمت فيها على ويندوز في بعض الحالات تحتاج الى برامج خارجية لكي تتمكن من ازالة برنامج من الويندوز ,,,, * اما على لنكس فهو يتبع فلسفة كل شيئ ملف و هذا يسهل في ازالة البرامج حيث تكون مجرد ملفات * اما نقطة اعتماده على الانترنت هو خطئ من المروجين لنضام لنكس لان حتى
الامر صحيح انا مثلا من مستخدمي flask فهي بسيطة الى ابعد الحدود و ان اردنا ان نذهب ابعد ممكن استخدام مكتبات تعتمد عليها مشاريع كبيرة مثل http://werkzeug.pocoo.org/ اضن اطار العمل الكبير الوحيد المتوفر حاليا هو django ام انا مخطئ ؟
14
و لما لا ؟ الجابة القصيرة : نعم ممكن تريد مثال ؟ youtube انطلاقه كان python http://highscalability.com/blog/2012/3/26/7-years-of-youtube-scalability-lessons-in-30-minutes.html الاجابة الطويلة : في الوقت الحالي بناء تطبيق من الصفر لهدف غير تعليمي سيكون خسارة كبيرة للوقت و الجهد فعليك التفكير اولا كيف ستربط python بال web server و امور اخرى كثيرة تحتاج الى ميادين تخصص مختلفة و لكن ادا المشروع يستاهل فلما لا
لا أعتقد ذالك فمحاولت الفيس بوك مثلا انشاء حسابات بريدية لكل مستخدم بطريقة اوتوماتيكية هي محاولة منه للسيطرة على هذه الخدمة حيث انها تمثل اكثر من خدمة فهي على مستوى الانترنت تمثل الهوية كل موقع تسجل فيه يطلب منك بريدك لانه يمثل الى حد بعيد هويتك و شخصيتك عن تجربة شخصية مر فريق التطوير بفترة لاعادة هيكلة و برمجة نضام ارسال البريد الالكتروني الاسبوعي و اثناء فترة معينة اوقفنا ارسال البريد و كان هناك انخفاض محسوس في عدد الزوار مما
14
استخدم في الوقت الحالي couchdb نضرا لبعض الميزات المتواجدة به و التي يحتاجها المشروع الذي أعمل عليه ما عدى هذا ارى الكثير من المبرمجين يستخدمون حلول خرى مثل mongodb بشكل متزايد و اعتقد انه الأكثر سهولة في التنصيب و الاستخدام مقارنة مع حلول اخرى مثل hadoop/habse - cassandra و التي تعتبر تصنيف آخر من محركات nosql هناك موقع جميل على النت يقدم نبذة عن اغلبية المشاريع في المجال http://nosql-database.org/
يمكن الحصول على بعض التفاصل حول البرمجيات المستخدمة ؟
15
عن تجربة شخصية و بعد مشاركتي في حوالي 3 مشاريع خلصت الى ما يلي * ابحث عن اشخاص تجد فيهم ما لا تجده في نفسك - خبرة - قدرات - مال - . . و بالنسبة لي هذه اهم نقطة فلا حاجة الى شخصين من نفس المجال الا عندما تكون هناك حاجة ملحة لذالك * اختر من لديه قناعة بالفكرة و مستعد للعمل معك و تقاسم المخاطر * القدرة على التواصل المباشر و حسن المعاملة و الخلق امر مهم جدا
17
الشركة التي اعمل لديها انتقلت الى استخدام openVZ منذ حوالي 6 شهور و النتائج كانت طيبة مع ادراك ان استخدام مثل هذه التقنيات يحتاج الى خوادم قوية الا انه يفور : * السرعة في استعادة الانضمة و عمل نسخة احتياطيها لها فمجرد ضغطة ممكن تستعيد النضام في حالت حدوث مشكلة افضل من ساعات في التنصيب * المساحة + الطاقة المستهلكة تكون اقل من لو استخدم اجهزة فزيائية * التحكم في الموارد و الوصول اليها بشكل افضل مثلا لو طلب شخص
طريقت طرحك فيها الكثير من اللبس في اعتقادي الشخصي كلمة هاكر تعبر عن مستوى معين في مجال IT و ليس لها اي علاقة بمراهقين مهوسين بتخريب المواقع و الاجهزة لذا نصيحتي انك كلما تعمقت في مجال معين و ابدعت فيه انت اقرب لأن تكون هاكر
انا اتحدث من دولة اعرفها و اعلم ان الكثير من الدول العربية تعيش نفس الضروف لذا يجب معالجة المشاكل التالية : * البيروقراطية التي تحبطك و تقسم ضهرك في كل خطوة تقوم بها * فرص العمل و خصوصا للشباب قليلة و ان توفرت فبرواتب محبطة * لا يجود صناعة للتقنية في بلادنا العربية ما عدى بعض الدول التي لا تتجواز اصابع اليد الواحدة و حتى في هذه الدول العمالة معضمها ان لم اقل كلها اجنبية او درست على الاقل في
14
الحل في رأي رغم اني غير واثق من نجاحه في وسطنا العربي * موقع على الشبكة للتعريف بالمنتوج + مدونة تدونون فيها في مجال اختصاصكم او المجال المستهدف من طرف برمجياتكم * نسخة مجانية تجريبية تساعد في اكتشاف مدى جودت المنتوج المقدم * محاولت عمل مقارنة اجابية صادقة لمنتوجكم مع العلامات التجارية المتوفرة حتى تتمكن من اقناع العميل باختياركم * الصبر . لان الكل يعرف في شركات عملت في المجال لسنوات قبل ان حصدت ثمار حقيقية من مشاريعها
كل الاجابات كانت وافية و كافية و لكن ما أضيفه هو التالي : اذا كان الموقع الذي تعمل عليه شديد الاهمية فلا تعتمد كليا على لغة البرمجة او المنصة لكي توفر لك الحماية لانك لا تعلم حقا اذا كانت توجد تقنيات للتخطي ام لا لذا من الافضل العتماد على سياسة white list & black list لتحمي تطبيقك من اي input غير متوقع او مشبوه
الانماط التي استخدمها بشكل يومي مع المشاكل البرمجية التي اوجهها هي MVC,Adapter و في بعض الحالات تجبرك الضروف على استخدام انماط ليسها لها اسم بل هي وليدة المشكلة التي تقع فيها مثلا اذكر من زمن استخدم نمط يعتمد على تقسيم الشفرة حسب http method و كان افضل من لو استخدمت MVC في تلك الحالة ثم اكتشفت ان له اسما xD Post/Redirect/Get (PRG)