‌ ‌ ‌ سایه سیاه🥷💻 ‌ ‌‌ ‌

♨️#اطلاعیه به منظور ارتقا سطح امنیت وبسایت کدنا تغییرات جدید بر روی دامنه codena.org اعمال شد👇 1⃣ در هر زمان که درخواستی از سمت client به server ارسال شود، ابتدا توسط Firewall بررسی میشود: اگر درخواست از طرف ip مرتبط به کشور ایران باشد، دسترسی مجاز است. در غیر این صورت( vpn on )،با توجه به سطح حساسیت client درگیر js challenge و یا captcha می‌شود. مواقعی که client در مدت زمان 1 دقیقه، 5 بار شکست بخورد، به مدت 24 ساعت block می‌شود. 2⃣ اگر درخواست از طرف ip مرتبط به کشور ایران باشد، دسترسی مجاز اما منوط به شرط زیر است: اگر تعداد درخواست در هر ثانیه فراتر از 3 عدد برود، client دچار js challenge خواهد شد. 3⃣دیواره آتش وب ( WAF ) با استفاده از قوانین Regex و بر اساس روش Anomaly Scoring درخواست‌های مخرب را مسدود می‌کند. در این حالت درخواست‌هایی که با قوانین WAF مطابقت داشته باشند از سطح میزان حساسیت بیشتر باشد بلاک می‌شوند. لازم به ذکر است که در این پروتکل به صورت همزمان از بسته های امنیتی CRS و ArvanCloud استفاده می‌شود. 4⃣ تمامی ترافیک های لایه 4 شبکه با کمک cdn پروکسی شدند. با این سرویس ترافیک TCP کدنا پروکسی شده و IP سرور اصلی از دید بازدیدکننده‌ها مخفی است. همچنین ترافیک وبسایت را بین چند سرور توزیع کرده و قوانین دقیقی برای فایروال و ترافیک ورودی نیز اعمال کردیم. علاوه بر موارد فوق، وضعیت cluster تماما مانیتور شده و لاگ ها در قسمت مانیتورینگ به صورت دقیق ردیابی می‌شوند. 5⃣با استفاده از Rate Limit ، تعداد درخواست‌هایی که از یک IP به یکسری مسیرهای خاص مرتبط به دامنه‌ی کدنا ارسال می‌شود را محدود کردیم که به علت تعدد موارد از بیان آن معذوریم. ⚠️ از این پس، کدنا کوچکترین تهدیدات را کاملا رصد کرده و با طی مراحل قانونی از فرد خاطی، طلب توضیحات خواهیم کرد.

♨️#اطلاعیه_دوم از آنجایی که با توجه به اعمال تمهیدات امنیتی ذکر شده در اطلاعیه اول، احتمال کاهش سرعت وبسایت بودیم. قابلیت زیر در جهت متوازن کردن سرعت لود وبسایت، اعمال شد👇 1⃣در شبکه‌ CDN کدنا قابلیت Caching روی دامنه فعال شد برای دسترسی سریع‌تر، بازدهی بیش‌تر و اطمینان بالاتر (High Availability) ! سطح عملیات Cache کدنا با Query String لانچ و بدین صورت در حالی که Query String‌ ها متفاوت باشند نسخه‌های مختلفی از فایل‌ها سمت cdn کش می‌شود. و یا به بیان ساده تر سطح عملیات کش را طوری تعیین کردیم که محتوای اصلی و پایه وب‌سایت کدنا در cdn هر ده دقیقه یکبار ذخیره بشود تا در هر بار استفاده از وبسایت و یا اپلیکیشن، نیازمند دانلود تمامی سورس ها و تصاویر نباشید. 2⃣از آنجایی که حجم سورس های وبسایت کمتر از 10 مگابایت است، اما ما میزان حجم کش دیتا را بر روی عدد 256 مگابایت گذاشتیم تا بدون هیچ محدودیتی و بدون دغدغه از آن استفاده کنید. 3⃣ با اعمال زمانبندی قابلیت developer mode همه روزه از ساعت 00:00 الی 05:00 به‌ منظور سهولت کار برنامه‌نویسان برای دیدن لحظه‌ای تغییرات در موقعیت‌های ويژه (آپدیت پروژه)، هیچ‌کدام از محتوای استاتیک و داینامیک Cache نمی‌شوند و تنظیمات بخش «شتاب‌دهی وب» نیز غیر فعال می‌شود. 3⃣از این پس دسترسی شما به کدنا همیشگی است. از آنجایی که قابلیت کش را اعمال کرده بودیم، با اعمال این قابلیت جدید و ویژه، هر زمان که وبسایت یا وب‌سرور کدنا از دسترس خارج شد، آخرین نسخه‌ی نگه‌داری شده در cdn به شما نشان داده می‌شود. همچنین همان‌طور که خدمات Hosting و فایل های آموزشی پروتکل مجزا و به شدت امنیتی دارد، میتوانید به صورت دائمی و به راحتی از کدنا استفاده کنید. مگر آنکه به صورت دستی و توسط ما، وبسایت از دسترس خارج شود

♨️#اطلاعیه_سوم از آنجایی که کدنا در هفته پیش‌رو دچار خاموشی طولانی مدت است، با شرح دلیل چرایی این اتفاق صمیمانه از شما عذرخواهی می‌کنیم👇 سامانه جامع احراز هویت یکپارچه یا همان SSO کدنا رونمایی می‌شود❗️ سامانه Single Sign On کدنا، یک سرویس متمرکز تایید هویت است که در آن کاربر تنها با استفاده از یک حساب کاربری (نام کاربری و رمز عبور) می تواند به چندین برنامه یا سایت دسترسی داشته باشد. به عنوان مثال هنگامی که به یکی از سرویس های گوگل مانند جیمیل وارد می شوید، امکان دسترسی به سایر سرویس ها مانند یوتیوب، گوگل درایو، گوگل داکز و … را نیز خواهید داشت. همچنین یکی از قابلیت های اصلی این سرویس ایجاد یک تونل امنیتی میان کامپیوتر کاربر و سرور مرکزی است که باعث میشود اطلاعات محرمانه کاربران، تحت پروتکل های امنیتی جابجا شوند. سامانه فوق که با زیر دامنه sso.codena.org در روزهای آینده در دسترس شما قرار خواهد گرفت در کشور ایران تنها در دست دولت بوده و مابقی سامانه های مرتبط به حاکمیت از آن استفاده میکنند. با راه اندازی این زیرساخت بسیار قدرتمند، شما با یکبار ورود به حساب کاربری خود میتوانید بین تمامی اپلیکیشن ها و سامانه های کدنا به راحتی گردش کنید و از خدمات آنها لذت ببرید. از این رو، بابت قطعی های چند روزه وبسایت که زمان دقیق آن در روزهای آینده به اطلاع شما می‌رسد صمیمانه از شما عذرخواهی می‌کنیم🙏

سوال خیلی خوبیه، صوت پایین رو گوش بدین توضیح میدم👇 خیلی عجیب و جالبه...✨🌙

پشت پرده اپلیکیشن کدنا🤖 اگر میخواین از اپلیکیشن استفاده کنین، گوش کردن به این صوت لازمه♻️

‌ سلام علیکم، حالتون چطوره؟☺️🌱 ‌

آغاز امامت حضرت ولی عصر(عج) رو بهتون تبریک میگم😍🎉

‌ یه ذره دیر اومدم ولی دوتا خبر خیلی خوب براتون دارم 😌🤌 ‌

اندکی صبر کنین ز غوره حلوا سازم🥲😂