روز برنامه‌نویس مبارک
تأملی دربارهٔ رسمِ ساختن یک «روز» برای هر چیزی که در باقیِ سال به آن بی‌اعتناییم، و اینکه تبریک گفتن گاهی فقط شکل مؤدبانهٔ نفهمیدن است.
وقتی اخلاق به ابزار قدرت تبدیل می‌شود
با نگاهی به فاجعهٔ Magdalene Laundries در ایرلند، بررسی اینکه چگونه نهاد دین می‌تواند اخلاق را از انتخاب انسانی به ابزار کنترل، شرم و سرکوب تبدیل کند.
اشک تمساح ۲
نقدی بر ریاکاری کسانی که در دل جنگ و بحران اقتصادی، از مقاومت و شهادت سخن می‌گویند اما بار اصلی درد را بر دوش مردم می‌گذارند.
چیت‌شیت کامل بررسی و اولویت‌بندی آسیب‌پذیری‌ها (CISA KEV + BOD 26-04)
راهنمای گام‌به‌گام تیم امنیت برای خواندن، ارزیابی ریسک، اولویت‌بندی و remediation آسیب‌پذیری‌ها بر اساس CISA KEV Catalog و BOD 26-04، همراه با فرمول امتیازدهی و چک‌لیست روزانه.
CSF + IPSet — محدود کردن SSH فقط به IPهای ایران
راهنمای گام‌به‌گام محدودسازی دسترسی SSH (پورت‌های 22 و 2222) روی سرورهای CSF/iptables فقط به رنج آی‌پی‌های ایران، با استفاده از ipset و یک hook دائمی.
ملتِ پیروزی‌های خیالی
تشبیه رفتار جمعی و تصمیم‌گیری در این سرزمین به یک الگوریتم جستجوی خطی و فرسوده که به‌جای بازطراحی ساختار، شکست‌ها را با روایت «پیروزی استراتژیک» بازآرایی می‌کند.
MikroTik RouterOS - افشای کلید WireGuard از طریق نقص Session Management (CVE-2026-14227)
یک آسیب‌پذیری Insufficient Session Expiration در API روتراس MikroTik که با دسترسی سطح پایین امکان استخراج کلید خصوصی WireGuard و impersonation کامل VPN را فراهم می‌کند.
مهندس نرم‌افزار در عصر هوش مصنوعی
چرا عنوان «مهندس نرم‌افزار» دیگر کافی نیست و نقش مهندس امروزی از نوشتن کد به معماری سیستم‌ها، orchestration مدل‌های AI و مدیریت ریسک تغییر کرده است.