Wednesday, December 29, 2004

تغيير ادرس

سلام به هميه دوستان.ادرس وبلاگ من عوز شد.اين كارو به اين دليل كردم كه خيلي از دوستان براشون مشكل بود كه بخوانادرس من رو وارد كنن خوب من هم بهتر ديدم كه ادرس رو عوز كنم اين ادرس جديد منه
خوشهال ميشم از بلاگم بازديد كنيد

Tuesday, December 28, 2004

كرم گوگل، آمريكا آنلاين و ياهو را نيز مورد هدف قرار مي‌دهد


پس از آنكه گوگل اقداماتي را جهت مبارزه و جلوگيري از كرم
Santy انجام داد
، شركت‌هاي امنيتي هشدار داده‌اند كه گونه‌هاي متعدد اين كرم، با استفاده از گوگل و ساير موتورهاي جست‌وجو در حال توسعه و گسترش هستند.
مشكلات ناشي از كرم Santy هفته‌ي گذشته به طور ناگهاني آغاز گشته و وب سايت‌هاي پخش آگهي متوجه شدند كه صفحه‌هاي آنان پاك گرديده و توسط كرم ياد شده، آلوده گشتند. اين كرم با مورد هدف قرار دادن صفحاتي گسترش يافته است كه از نسخه‌هاي آسيب پذير نرم‌افزارPHP Bulletin Board (phpBB) و براي تعيين محل صفحات و قرار دادن آن‌ها در جايي مناسب، از گوگل استفاده مي‌كرده‌اند.
پس از آنكه گوگل اقداماتي را براي باز داشتن اين كرم از آلوده ساختن موتورهاي جست‌وجوي شركت انجام داده است، گونه‌هاي مختلف Santy با استفاده از موتورهاي جست‌وجوي آمريكا آنلاين و ياهو به كار خود ادامه داده و همچنان گوگل را نيز مورد هدف قرار مي‌دهند.
Perl.Santy.B، كرمي است كه تلاش مي‌كند درون سرورهاي وبي توسعه يابد كه از نسخه‌هاي نرم‌افزار phpBB 2.x بيشتر از نسخه‌ي 2.0.11 استفاده مي‌كنند. اين كرم از موتورهاي جست‌وجوي آمريكا آنلاين و ياهو براي يافتن هدف‌هاي جديدي كه بتواند آن‌ها را آلوده سازد، استفاده مي‌كند.
آمريكا آنلاين كه براي تكنولوژي جست‌وجوي خود از گوگل استفاده مي‌كند، اعلام كرده است كه اين مشكل را بررسي كرده، اما مطمئن نيست كه آيا برنامه‌هاي مسدود كننده‌ي گوگل از سو استفاده‌ي اين كرم از سايت جست‌وجوي آمريكا آنلاين جلوگيري خواهد كرد و يا خير.
گونه‌هاي متعدد ديگري از اين كرم در حال پديدار شدن هستند. Santy.c يك بار ديگر گوگل را مورد هدف حمله قرار داده است. Kaspersky Labs، كرم‌هاي Santy.d و Santy.e را به طور مجدد و با اسامي Spyki.a و b نامگذاري و تفاوت‌هايي را در ساختار اين كرم‌ها نسبت به Santy هاي پيشين ذكر كرده است. اين شركت امنيتي همچنين گفته است كه اين كرم‌هاي جديد سايت گوگل برزيل را براي انجام عملكردهاي خود مورد استفاده قرار داده‌اند.
هفته‌ي گذشته محققان امنيت، گوگل را به علت انجام ندادن اقدامات سريع‌تر و جدي‌تر نسبت به تهديدهاي Santy مقصر دانستند. كرم Santy و گونه‌هاي متعدد آن، تنها سايت‌هاي اعلام آگهي را آلوده ساخته و خطري براي جست‌وجو گران وب كه از اين سايت‌ها ديدن مي‌كنند، محسوب نمي‌شوند.

Monday, December 27, 2004

سوء استفاده از نقص‌هاي جديد ويندوز آغاز شد

يك گروه امنيتي چيني نمونه‌اي از يك كد را براي آلوده ساختن دو نقص جديد
patch
نشده در ويندوز مايكروسافت، ارايه داده‌اند.
توصيه‌هاي امنيتي يك هفته پيش از كريسمس، زماني كه بسياري از شركت‌ها و كاربران خانگي در كمترين شرايط آمادگي براي مقابله با مشكلات قرار دارند، منتشر شده‌اند.
شركت امنيتي Symantec پس از آن كه اين گروه چيني نقايص ياد شده را بر روي اينترنت منتشر كردند، درباره‌ي اين آسيب پذيري به مشتريان خود هشدار داده است.
يكي از اين آسيب پذيري‌ها كه در عمليات LoadImage سيستم عامل وجود دارد، مي‌تواند به حمله كنندگان امكان دهد تا زماني كه كامپيوتر تصاوير ايجاد شده بر روي وب سايت و يا داخل ايميل را نمايش مي‌دهد، كامپيوترهاي شخصي قربانيان را آلوده سازند.
آسيب پذيري ديگر، در برنامه‌ي راهنما‌ي (Help) ويندوز وجود داشته و مي‌تواند هرگونه برنامه‌اي را كه فايل راهنما را باز كند، آلوده سازد.
به اين دليل كه نقص‌هاي ياد شده در كتابخانه‌ي مورد استفاده‌ي برنامه‌هاي ويندوز قرار دارند، تقريباً تمامي مرورگرها و كلاينت‌هاي ايميل ممكن است توسط اين نقص آلوده گردند.
به علت آن كه اين نقص‌ها، به همراه كد نمونه‌ بوده‌اند كه نشانگر چگونگي سو استفاده از حفره‌هاي امنيتي است، انتظار مي‌رود كه آسيب پذيري موجود به سرعت در داخل ابزارهاي كاربران آلوده شده‌ي اينترنت نفوذ كند.
مسئله‌ي وجود نقص‌هاي ياد شده، نگران كننده است. تصور مي‌شود كه به زودي از اين نقايص در نرم‌افزارهاي جاسوسي و حملات phishing استفاده شود.
ويروس‌هاي ايميلي كامپيوترها نيز مي‌توانند به سرعت استفاده از اين آسيب پذيري‌ها را براي گسترش و انتشار خود آغاز كنند.
اغلب طي فصل تعطيلات، كارمندان كمي در شركت‌هاي نرم‌افزاري و بخش‌هاي تكنولوژي اطلاعات مشغول به كار هستند. اين مسئله به آن معناست كه واكنش در برابر اين تهديد جديد با سرعت اندكي صورت خواهد گرفت.

Sunday, December 26, 2004

پروژه‌ي هاني پات نشانگر دوام لينوكس در برابر حملات هكينگ است

سيستم لينوكس
patch
نشده پيش از آنكه هك شود، چندين ماه بر روي اينترنت قرار داشته است.
پروژه‌ي هاني پات (Honeypot) همانگونه كه از نامش پيداست، سيستم‌هاي آسيب پذير را با اميد انجام حملاتي، به اينترنت متصل مي‌سازد. مسئله‌ي جالب توجه آن است كه با وجود گزارش‌هايي درباره‌ي رشد و افزايش حملات و تهديدها، عمر متوسط لينوكس نيز در برابر حملات تصادفي افزايش مي‌يابد.
سيستم‌هاي patch نشده‌ي ويندوز اغلب طي چند دقيقه پس از اتصال به اينترنت هك مي‌شوند. اواخر ماه گذشته نيز تحقيق هاني پات مشابه‌اي درباره‌ي نسخه‌هاي گوناگون ويندوز صورت گرفته است كه نشان مي‌دهد عمر متوسط اين نسخه‌ها در برابر حملات، بيش از چهار دقيقه به طول نمي‌انجامد.
دو مورد از هاني پات‌ها به مدت چندين ماه پيش از آن كه مورد حمله‌ي كرم‌ها واقع شوند، به صورت آنلاين بر روي اينترنت قرار داشته‌اند. هرچه سيستم لينوكس قديمي‌تر باشد، احتمال هك شدن آن نيز بيشتر است، زيرا نسخه‌هاي جديدتر از برنامه‌ها و تنظيمات امنيتي بيشتري برخوردارند.
چنانچه سيستمي يكبار مورد حمله واقع شود، احتمال حمله‌ي مجدد و هك شدن آن بيشتر است. هاني پاتي كه اجرا كننده‌ي لينوكس Red Hat بوده است، پس از اولين حمله، بيش از هجده بار در طي يك ماه هك شده است. اين امكان درباره‌ي سيستم‌هاي ويندوز نيز امر غير ممكني نيست.
قوانين و قراردادهاي نصب لينوكس در حال جدي‌تر و سخت‌تر شدن هستند. برخي از اين تغييرات شامل ديوارهاي آتش مستقر در ميزبان و اتصالات دروني فيلترينگ هستند.
مطلب مهم آن است كه هكرها اكنون در حال استفاده از فنون و تدابيري براي مورد هدف قرار دادن كاربران هستند نه سيستم‌هايي كه مورد استفاده‌ي آنان قرار مي‌گيرد. بهترين نمونه‌ي اين فنون، سيل حملات phishing است.
محققان به اين نتيجه رسيده‌اند كه لينوكس با در بر داشتند لخش كوچكي از بازار، كمتر از ويندوز مورد حمله قرار مي‌گيرد. هكرها در حال هدف گرفتن سيستم‌هاي ويندوز Win32 و كاربران آن‌ها هستند.
در مقايسه‌ي لينوكس و ويندوز، كاربران بايد انتظار حملات بيشتري را نسبت به سيستم‌هاي ويندوز داشته باشند.

Friday, December 24, 2004

شيوع ويروس Santy از طريق گوگل


تابلوي اعلانات هزاران وب سايت توسط ويروسي كه براي منتشر شدن از گوگل استفاده مي‌كند، از كار افتاده و محو گشته است.
ويروس Santy براي اولين بار در 20 ماه دسامبر سال جاري پديدار شد و بي‌درنگ پس از سپري شدن 24 ساعت توانست به بيش از 40.000 وب سايت مختلف آسيب رساند.

گفتني‌ست كه اين ويروس موذي از آسيب‌پذيري نرم‌افزار phpBB سوءاستفاده مي‌كند. پس از منتشر شدن اين ويروس توسط گوگل، شركت گوگل سايت‌هايي را كه به اين ويروس آلوده شده بودند، از ليست جست‌وجوهاي جديد خود حذف كرده و بدين ترتيب شيوع اين ويروس هم اكنون متوقف گشته است.

اين ويروس پس از صدمه زدن به بولتن بوردها، پيغامي را مبني بر آلوده شده وب سايت به اين برنامه موذي در بولتن بورد آن سايت قرار مي‌دهد. پس از آلوده شدن هر سايت به Santy، اين ويروس به صورت تصادفي شروع به جست و جوي سايت‌هاي مختلف مي‌كند و از آسيب‌پذيري نرم‌افزار phpBB آنها نيز سوءاستفاده مي‌كند و بدين ترتيب به سرعت منتشر مي‌شود. البته، از هنگامي كه گوگل عمليات مسدود كردن جست و جوهايي از اين قبيل را آغاز كرده، شيوع اين ويروس و ميزان آلوده شدن وب‌سايت‌ها به آن، به گونه‌ي چشم‌گيري كاهش يافته است.

گفتني‌ست كه پيدا كردن راهكار مناسب براي مقابله با اين ويروس توسط گوگل، هفت ساعت به طول انجاميده است. بر اين اساس، تيم امنيت شركت گوگل پيامي را در اين باره براي شركت F-Secure ارسال كرده و گفته است كه هفت ساعت زمان براي پاسخ‌گويي و مقابله با برنامه‌هايي از اين دست، زمان زيادي است و ما بايد عملكرد بهتري در چنين مواقعي داشته باشيم. ما فرايندهاي مقابله با اين ويروس‌ها را مرور خواهيم كرديم تا بتوانيم زمان پاسخ‌گويي به مشكلاتي از اين دست را كاهش دهيم و عملكرد خود را در اين زمينه بهبود بخشيم.

بر اساس تخمين شركت F-Secure ، حدود يك ميليون وب سايت در بولتن‌بردها و بخش‌هاي گفت‌و گوي خود از نرم‌افزار phpBB استفاده مي‌كنند. بيان اين نكته نيز ضروري است كه كاربران استفاده كننده از سايت‌هاي آلوده شده به اين ويروس، توسط اين برنامه موذي آسيبي نخواهند ديد. گفتني‌ست كه Santy اولين ويروسي نيست كه از گوگل براي انتشار خود استفاده مي‌كند. در ماه جولاي، نوع ديگري از ويروس MyDoom نيز با بهره‌گيري از گوگل توانست به سرعت در شبكه‌هاي مختلف انتشار پيدا كند.

Wednesday, December 22, 2004

تلفن همراه به DNA سلول‌ها آسيب مي‌رساند


به گفته‌ي محققان اروپايي، امواج راديويي متناوب تلفن‌هاي همراه، مي‌تواند به DNA سلول‌ها آسيب برساند. بر اساس تحقيقي كه با نام REFLEX طي چهار سال و انجام هزينه‌اي بالغ بر 4 ميليون دلار و به سفارش اتحاديه‌ي اروپا انجام شده، اين نتيجه به دست آمده است.
Franz Adlkofer ، مدير اجرايي يكي از موسسات مونيخي كه در اين پروژه همكاري مي‌كند، گفته است:«ما ثابت كرده ايم كه ميدان الكترومغناطيس در فركانس‌هاي بالا و پايين به سلول‌ها‌ آسيب وارد مي‌كند. اما اين نتايج به سادگي قابل تعميم به انسان نيست. سيستم سلولي جداسازي شده در آزمايشگاه، به كلي متفاوت از بدن موجودات زنده است. اگر چه يافته‌هاي مشابهي درباره‌ي خرگوش‌ها و موش‌ها به دست آمده و اين كار را مشكل مي‌سازد.»
سلول‌هاي جداسازي شده‌ي آزمايشگاه، نشان داده اند كه با قرار گرفتن در معرض ميدان الكترومغناطيس مانند آنچه توسط تلفن‌هاي همراه ايجاد مي‌شود، ديگر قادر به بازسازي خود نيستند. DNA ها كه حاوي اطلاعات ژنتيكي يك موجود زنده است كه در كروموزوم‌هاي هسته‌ي سلول قرار دارد و با قرار گرفتن در برابر ميدان الكترومغناطيس، دچار اختلال مي‌شود.
Adlkofer از اين نكته خبرداده است كه تحقيقات بعدي بيشتر متمركز بر تاثير ميدان الكترومغناطيس بر موش‌ها و خرگوش‌ها خواهد بود.
گفتني‌ست ادعاي خسارت‌هاي فراواني به خاطر ابتلا به سرطان مغز عليه شركت‌هاي توليدكننده‌ي تلفن همراه در ايالات متحده‌ي آمريكا مطرح شده است كه عمده‌ي آنان به خاطر نبود شواهد علمي، پذيرفته نگرديده اند.

Tuesday, December 21, 2004

دسترسي گوگل به كتابخانة دانشگاه‌ها

در نيمه سال 2005 ، گوگل هزاران كتاب را از ميان كتابخا‌نه‌هاي دانشگاه‌ها به پايگاه جستجوي خود اضافه خواهد كرد. آن طور كه اعلام شده دسترسي به كتاب‌هايي كه به گوگل امانت داده خواهد شد به آساني جستجوي كليد ‌واژه‌هايي كه هر روزه جست و جو مي‌شوند نخواهد بود. يك لينك به يك كتاب، مانند هر لينك ديگري در تمامي جواب‌هاي ارايه شده توسط گوگل خواهد بود. بنابراين شانس شما در اينكه كتاب مورد نظر شما در صفحه‌ي اول گوگل قرار بگيرد بستگي به شاخص‌هاي گوگل در جستجو خواهد داشت.

نكته‌ي قابل ذكر آنكه به دليل قوانين كپي‌رايت، اين موتور جستجو فقط بخشي از اين كتاب را كه حاوي قسمت جستجو شده توسط كاربر خواهد بود را ارايه خواهد كرد كه ممكن است فقط شامل دو يا سه جمله از كتاب بشود.

با اين حال كتاب‌هايي نيز وجود دارند كه از اين قاعده مستثني خواهند بود، جان ويكلين يك كتابدار از دانشگاه ميشيگان كه در اين زمينه با بخش “Google Print” همكاري دارد مي‌گويد: " شما تصاوير بسيار با كيفيتي از هر صفحه كتاب را شاهد خواهيد بود." در اين زمينه دانشگاه‌هاي استانفورد، آكسفورد، ميشيگان و همچنين كتابخانه‌ي عمومي نيويورك با شركت گوگل همكاري خواهند داشت.

Menu

مرمر
آموزش زبان انگلیسی
Hossein Press
دلكده ي من

Type Writer Status Bar