ایجاد شده در ۰۸ فروردین ۱۴۰۰
سلام. من یکی از دانشجو‌های قدیمی سون لرن هستم و همیشه و همه جا هم ذکر کردم که آموزش‌های سون لرن یکی از بهترین آموزش‌ها در سطح ایران هستند و نسبت به کیفیتی که دارند، قیمت شون بالا نیست!
اما الان دارم به یه نتیجه دیگه میرسم! آموزش‌های سون لرن در ابتدا عالی هستند اما هر چه جلوتر میریم کیفیت آموزش‌ها پایین میاد.
در این سرفصل موارد خیلی خوبی برای تازه کار‌ها گفته شد، مواردی که خیلی از افراز از جمله جادی هم رایگان در یوتیوب میگه. در نوع خود عالی هستند اما نسبت به قیمت و برای برنامه نویسان حرفه ای اصلا کاربردی نیستند
مگه میشه یکی برنامه نویس حرفه ای باشه و حداقل یک بار حمله sql injection یا xss یا ddos یا سایر حملات رو انجام نداده باشه؟ پس ما در اینجا فقط به دنبال ذکر این حملات نبودیم بلکه راه حل‌های کاربردی و عملی برای جلوگیری از این حملات رو میخوایم.
خیلی موارد تکراری هستند! مثلا داستان پلیس فتا که اینجا ذکر میشه در قسمت sql هم شنیدیم و حتی یه قسمت قبل‌تر هم گفته بودید! داستان کوکی‌ها رو هم قبلا گفته بودید! یه جورایی این سرفصل داستان‌های تکراری بود برای من
مثلا شما فقط میگید که از قالب نال استفاده نکنید. انتظار داشتم یه قالب نال رو بیارید و کد مخرب رو بهمون نشون بدین و نحوه کارکرد رو بگید. مثلا مدتی پیش یه قالب از سایت ژاکت خریدم که کد مخرب داشت و سایت ما دیفیس شد! قالبی رایگان دیدم که با یه کد روی سایت یه کد میزاشت و با کامپیوتر کاربر‌ها ارزدیجیتال استخراج میکرد. قالبی دیدم که حاوی شل بود و بعد از نصب نه تنها wp-admin رو ویروسی میکرد، بلکه تلاس میکرد به سایر سایت‌های روی هاست نفوذ کنه
الان خیلی سایت‌ها رو دارم میبینم که رتبه زیر ۱۰ هزار الکسا ایران دارند و بگ امنیتی دارند یا توی اونا مخرب وجود دایه یا به راحتی قابل نفوذ هستند! حتی سایت هایی که خودشون آموزش برنامه نویسی منتشر میکنند و مدیر اونا برنامه نویس هستند!
پس انتظار دارم حداقل یکی از قالب‌ها رو در یک فیلم ۳۰ دقیقه ای باز کنید و کد رو نمایش بدین و نحوه عملکرد اونا هم بگید!
در مورد .htaccess که یکی از قسمت‌های مهم امنیت وردپرس هست اصلا چیزی گفته نمیشه. در مورد فایل‌های wp-config.php و functions.php و سایر فایل‌ها اصلا چیزی نگفتید. در مورد نا امن بودن فیلتر شکن‌های رایگان انتظار داشتم در حد ۱ دقیقه توضیح داده باشید! چون یه فیلتر شکن رایگان میتونه به امنیت شما لطمه بزنه! (میدونم در مقاله‌ها ذکر کردید، اما انتظار دارم در فیلم عملی انجام داده بشه)
الان خیلی افزونه‌ها در وردپرس واسه کپچا وجود داره. اما همشون که کاربردی نیستند. به راحتی ربات ها، خیلی از کپچا‌ها رو دور میزنند! پس هر افزونه ای قابل استفاده نیست و انتظار داشتم یه افزونه معتبر رو عملی فعال کنید و عملکرد رو نشون بدین
خیلی از ربات‌ها رو دیدم محدودیت ورود برخی از افزونه‌ها رو دور میزنند! پس نیاز بود در یه فیلم آموزشی یه افزونه یا کد خوب رو فعال کنید و عملکرد رو عملی نمایش بدین
در مورد بک آپ گیری فقط میگید بک آپ بگیرید! اما چه نوع بک آپی؟ چرا فرق فول بک آپ و بک آپ دیتابیس رو ذکر نمیکنید؟ چرا در عمل بک آپ نگرفتید و ذخیره کنید؟ خیلی موارد دیدم که بک آپ رو خیلی نا امن از هاستی به هاست دیگه منتقل کردند و به دست هکر‌ها افتاده! همین یک ماه پیش یک سایت بزرگ دنیا که مربوط به یک دانشگاه معتبر انگلیس بود بک آپ رو برای چند ثانیه به روت منتقل کرد و با یه ربات اون رو دانلود کردم! فقط چند ثانیه اشتباه باعث شد فول بک آپ اون سایت توسط یک فرد دانلود بشه... بک آپ گیری امن به همین راحتی نیست که بگید بک آپ بگیرید! حتی نگهداری بک آپ هم به همین راحتی نیست که در این سرفصل گفته شد
در آخر فیلم فقط میگید سالی یکی دو بار پنتست میکنیم. اما کجا و چگونه؟
خیلی موارد دیگه هست که واقعا جا داشت گفته بشه! در حالی که نه تنها در عمل چیزی مشاهده نکردیم، بلکه به خیلی موارد اشاره هم نمیشه
آموزشی که ۲۳۵ هزار تومان هزینه اونه، انتظار ندارم در حد ۳ سمینار باشه که نهایتا ۲ ساعت توضیح هست!
شاید ۲۳۵ هزار تومان برای شما چیزی نباشه. اما تقریبا حقوق یک ماه یک سرباز یا دستمزد دو روز یه کارگر هست(اونم اگه کار پیدا بشه براش)
هزینه آموزش‌های سرون‌لرن در برابر هزینه سایت‌های خارجی خیلی کمه. اما نباید اینگونه مقایسه کنیم که مثلا توی سه سایت خارجی دوره ۱۰۰۰ دلار هست و اینجا دوره ۱۰۰ دلار هست! بلکه هزینه‌ها نسبت به حقوق دریافتی مردم باید مقایسه بشه. کشوری که حقوق پایه ۳۰۰۰ دلار هست، هزینه آموزش ۱۰۰۰ دلار زیاد نیست. کشور ما حقوق پایه ۱۰۰ دلار هست (حتی کمتر!!!) اما هزینه دوره به نسبت زیاده
هر چند با تقویت سرفصل‌های اول تونستید دانشجو‌های جدیدتر و بیشتری جذب کنید، اما در اواخر فصل‌ها فقط دانشجو‌ها رو از سون‌لرن دور میکنید. مخصوصا دانشجو‌های قدیمی که تجربه بیشتری دارند. یادتون باشه اگه ماهیانه ۱۰ دانشجوی جدید رو جذب کنید اما یک دانشجوی قدیمی رو از دست بدین، شما شکست خوردید! جذب دانشجو‌های زیاد یعنی بیشتر شدن تیم سن لرن، جذب دانشجویی که همیشه با سون‌لرن باشه و مثل کوه پشت این برند باشه یعنی بالا بردن اعتبار سرون‌لرن! همانطور که سرفصل‌های ابتدایی رو تقویت میکنید که دانشجو‌های جدید بیشتر بشه، سرفصل‌های آخر هم باید تقویت بشه که دانشجو تا آخرش باهاتون باشه
شاید جای گفتن این موارد اینجا نبود. به دلیل اینکه دسترسی به مدیران سون لرن جدیدا غیرممکن شده و مشغله کاری شون بسیار زیاد شده، احساس کردم اینجا تنها جایی باشه که بتونم ۵ دقیقه وقت اونا رو بگیرم
امیدوارم انتقاد من موجب ناراحتی مدیران این سایت نشه! من فقط قصد داشتم انتقادی سازنده داشته باشم! الان هم تنها انتظار من اینه که این دوره آپدیت بشه و یک دوره کاربردی باشه. چون دوست ندارم سون لرن فقط جزء بهترین‌ها باشه! بلکه انتظار دارم سون لرن بهترین و کاملترین مرجع ایرانی در این آموزش‌ها باشه
انتقاد میکنم چون همینطور که در سالهای اخیر با افتخار دانشجوی سون لرن بودم، میخوام در سالهای آینده هم با افتخار دانشجوی سرن لرن باشم