جورواجور

شركت نرم‌افزاري پاندا محصول مبتني بر وبي را عرضه كرده كه نرم‌افزارهاي مخربي را كه توسط برنامه هاي امنيتي قديمي ‌غيرقابل تشخيص هستند را‌ شناسايي خواهد كرد.

به گزارش سرويس فنآوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، محصول Malware Radar به علت عرضه شدن به صورت يك سرويس وب، مي‌تواند هزاران مشخصه ويروس‌ها را در مقايسه با برنامه هاي امنيتي معمول ذخيره كند.

برنامه آنتي ويروس براي تشخيص كد مخرب،‌ مشخصات ويروسهاي ذخيره شده در فايلهاي داده خود را با كدي كه در يك شبكه يا يك رايانه ذخيره شده، مقايسه مي‌كند. بر اساس اين گزارش نرم‌افزارهاي مخرب تشخيص داده نشده، در حال تبديل شدن به مشكل بزرگي براي شركتهاي تجاري هستند و بر اساس آمارهاي مؤسسه گارتنر، 75 درصد از شركتها با ويروس‌هايي آلوده مي‌شوند كه توسط سيستم‌هاي دفاعي سنتي يافت نمي‌شوند.

پاندا همچنين اعلام كرد كه در ماه ميلادي گذشته، نرم‌افزار جديد پاندا موفق شد 80 هزار نوع نرم‌افزار مخرب منفرد را تشخيص دهد و اين نرم‌افزار نه براي جانشين شدن بلكه براي كامل كردن نرم‌افزارهاي آنتي ويروس معمولي طراحي شده است.

کاربران و شرکت هاي زيادي شروع به پخش فايل هاي قابل انتقال از طريق BitTorrent کرده اند. اين سيستم به کاربران اين امکان را مي دهد تا راحت تر بتوانند فايلهاي بزرگ را بدون توجه به مشکلات موجود در شبکه و سرور منتقل و تقسيم کنند. جاي تعجب نيست که تشکل هايي که Open Source هستند مانند لينوکس و OpenOffice.org بيشتر فايل هاي خود را از طريق BitTorrent منتشر مي کنند.

با استفاده از BitTorrent کاربر با توانايي هاي سيستم ميزبان محدود نشده بلکه فايل ها بين کاربران زيادي تقسيم شده، باعث انتقال سريعتر فايل ها مي شود. وقتي فايل را از طريق از BitTorrent دانلود مي کنيد، کامپيوتر شما ميزبان مي شود و فايل را براي دانلود به کاربران ديگر مي فرستد. همچنين اين سيستم محدوديت هاي مدل کاربر- فرستنده را ندارد.

وقتي فايل ها را دانلود کرديد، مي توانيد فايل را فرستاده و امکان دانلود سريعتر را براي ديگر کاربران امکان پذير کنيد و به همين خاطر هست که حتي فايل هاي بسيار بزرگ هم در زمان کوتاه دانلود مي شوند.

از آنجايي که اين سيستم Open Source هست، تعداد بسياري از فرستنده هاي اين سيستم وجود دارند مانند

Azureus و BitComet. براي به دست آوردن جزئيات بيشتر در مورد فرستنده ها مي توانيد لينک زير را مشاهده کنيد:

http://en.wikipedia.org/wiki/Comparison_of_BitTorrent_software

براي شروع مجبور هستيد فايل torrent را داشته باشيد که شامل اطلاعاتي در مورد فايل هايي که مي خواهيد دانلود کنيد، است. همچنين به کامپيوتر شما مي گويد کدام سرور که ليست کامپيوترهايي که فايل ها را دانلود و يا فايل ها را مي فرستند، کنترل مي کند.

تعدادي از سايت ها torrent را ميزباني مي کنند. براي مثال مي توانيم به http://www.gameupdates.org براي دموي بازي هاي کامپيوتري اشاره کنيم.

در پايان فراموش نکنيد که احتياط را رعايت کرده و فايل هاي دانلودي را اسکن کنيد.

آسيب پذيري بوجود آمده در درايورهاي USB ويندوز مي تواند با استفاده از يك USB برنامه ريزي شده مخصوص، كنترل ايستگاه هاي كاري قفل شده را به دست مهاجم بسپارد. يكي از مديران SPI Dynamics اين آسيب پذيري را كشف كرد.

آسيب پذيري سر ريز شدن بافر به مهاجم امكان مي دهد با حيله، سيستم امنيتي ويندوز را از كار بياندازد و سپس به ماشين كاربر دسترسي اجرايي پيدا كند. اين آسيب پذيري جديدترين خطري است كه از طرف دستگاه هاي جانبي چون USB ،Fire wire و ارتباطات بي سيم شبكه اي متوجه سيستم كاربر مي شود و اغلب از آنها چشم پوشي مي شود. هر زمان كه دستگاه هاي USB وارد كامپيوترهاي داراي سيستم عامل 32 بيتي ويندوز چون ويندوز XP و ويندوز 2000 مي شود، اين آسيب پذيري در درايورهايي كه ويندوز بار مي كند، به وجود مي آيد.

شركت SIP هنوز در حال بررسي اين آسيب پذيري است و تاكنون در اين باره به شركت مايكروسافت اطلاع نداده است. اين شركت در كنفرانس هكري Black Hat Briefings كه در لاس و گاس برگزار شد، به تشريح اين آسيب پذيري پرداخت اما جزئيات اين آسيب پذيري امنيتي را منتشر نکرد.

آر اس اس (RSS) چيست؟

      RSS مخفف Really Simple Syndication به معني تشکيل ارتباط هاي بسيار ساده است. آر اس اس فايلي با فرمت خاص (XML) مي باشد که شامل آخرين عناوين سايت هاي خبري، وبلاگ ها و سايت هايي از اين دست مي باشد. در واقع آر اس اس فرمتي براي خروجي اطلاعات مي باشد. با به روز شدن سايت، فايل ار اس اس آن به طور خودکار به روز مي شود. محتويات فايل هاي آر اس اس را مي توان به کمک نرم افزار هاي مخصوص مشاهده کرد.

آر اس اس چه مزايايي دارد؟

      با گسترش روزافزون وب، دستيابي به محتواي مورد نياز و به روز، کار مشکل و زمان بري است. آر اس اس اين مشکل را حل مي کند. ار اس اس اين امکان را مي دهد که به راحتي و بدون نياز به مشاهده روزانه سايتهاي مورد علاقه، از محتوا و به روز رساني هاي آنها مطلع شويد. وظيفه اصلي آر اس اس قابل دستيابي کردن اطلاعات و صرفه جويي در زمان است. با استفاده از آر اس اس مي توانيد آخرين عناوين سايت هاي ديگر را با به روز رساني خودکار در سايت خود قرار دهيد.

آر اس اس در عمل

      شايد در بسياري از سايت ها با تصاوير و عبارات زير مواجه شده باشيد: RSS 2.0 Atom1.0
اين ها نمونه هايي از خروجي سايت ها هستند. با کليک بر روي اين عبارات، به صفحه خروجي سايت وارد مي شويد. شما با دادن اين آدرس به نمايشگر هاي آر اس اس، مي توانيد محتويات آن را مشاهده کنيد.

     ممكن است براي شما هم اتفاق افتاده باشد كه حساب اينترنتي يا صندوق الکترونيکي (Mailbox) جديد با كلمه‌ عبور دور از ذهن و غيرقابل حدس زدن افتتاح كنيد. براي شما سئوال سري نيز در نظر گرفته مي‌شود. حدود 20 سال پيش فقط يك سئوال سري وجود داشت: "نام خدمتكار مادرتان چيست؟" امروز اينچنين نيست و سئوالهاي زيادي همچون: در چه محله‌اي بزرگ شده‌ايد؟ نام اولين حيوان خانگي تان چيست؟ رنگ دل‌ خواه‌تان چيست؟ و مانند آن از شما پرسيده مي‌شود.

     هدف از تمامي اين سئوالها پشتيباني از كلمه عبور شماست. اگر شما كلمه عبور را فراموش كنيد، هويت شما با پاسخي كه به سئوال سري موجود داده‌ايد، شناسايي مي‌شود. در آن صورت مي‌توانيد كلمه عبور جديدي انتخاب كنيد يا به سايت اجازه دهيد تا كلمه عبور شما را به صورت الكترونامه‌اي به صندوق الكترونيكي نامه‌هاي شما پست كند. از نظر "سازمان خدمت رساني به مشتريان" كمتر اتفاق مي‌افتد كه شخصي نام حيوان خانگي خود را فراموش كند، مگر اينكه از نمونه‌هاي شانسي و غيرقابل اطمينان استفاده كرده باشد. پاسخ واقعي به سئوالهاي سري بسيار آسانتر از حدس نمونه شانسي است و اطلاعات آن نيز عمومي تر است. (براي مثال من در برخي از پايگاه‌هاي داده از نام اولين حيوان خانگي خانواده‌ام استفاده مي‌كنم. اين نام ممكن است در ميان حيوانات خانگي ديگر نيز عموميت داشته باشد و از اينرو راحت تر مي‌توان آن را حدس زد.) اما به دليل آنكه استفاده از نمونه‌هايي خاص از سئوالهاي سري عموميت يافته است، استفاده از آنها توصيه نمي‌شود؛ چرا كه يك توافقنامه‌ امنيتي (سئوال سري) نمي‌تواند محافظ خوبي براي يك توافقنامه امنيتي ساده ديگر (كلمه عبور) باشد. در نتيجه امنيت كلي سيستم زير سئوال ميرود.

     در اين صورت شخص چه بايد بكند؟ روش مورد استفاده من نوشتن يك پاسخ به طور كامل اتفاقي است. به اين ترتيب كه براي چند ثانيه با كليدهاي صفحه كليد بازي مي‌كنم و چيزي را مي‌نويسم. اين كار به من اطمينان مي‌دهد كه نفوذگر هرگز نخواهد توانست كلمه عبور را شناسايي كند و يا حتي پاسخ سئوال سري را حدس بزند. اما اگر خود من اين رمز را فراموش كنم، بسيار ناخوشايند خواهد بود. زماني اين اتفاق براي من رخ داد و من ناگزير شدم با شركت مربوط تماس بگيرم تا به كلمه عبور و سئوال سري خود دوباره دسترسي پيدا كنم. (صادقانه بايد بگويم كه به ياد نمي‌آورم در پايان چگونه توانستم سرويس خدمات مشتري آن سايت را متقاعد سازم.)

     به راستي اگر براي نخستين بار چنين اتفاقي روي داد، چه بايد كرد؟ در صورت رخداد چنين مسأله‌اي بايد به دست آوردن كلمه عبور بسيار مشكل باشد، چرا كه در غير اينصورت اين كار به راحتي مي‌تواند به وسيله يك نفوذگر انجام شود.

     البته بخش خدمت رساني به مشتريان درست به همين منظور در سايتها راه‌اندازي مي‌شود. اما نبايد فراموش كرد كه اينگونه سرويسها علاوه بر خدمت رساني، وظيفه تأمين امنيت را نيز به عهده دارند و اگر اين كلمه عبور ضامن امنيت يك حساب بانكي باشد، فرآيند به دست آوردن كلمه عبور بايد به سختي قابل انجام باشد.

     در عمل عمر مفيد كلمات عبور به پايان رسيده است. امروزه كلمات عبور تنها براي درخواست نامه‌هايي كه از اهميت كمتري برخوردار هستند، كارآيي دارد. طراحي سئوالهاي سري به روشني بيانگر اين حقيقت است.

ـ براي گوشي هاي نوکيا به منوي زير برويد:

Menu -> Setting -> Security -> Closed User -> Groupe -> Activate

حالا بعد از اين که اکتيو کرديد، از شما يک شماره خواسته ميشود. شما 4 رقم آخر شماره موبايل خودتان را وارد کنيد! 0912 که هيچي!! 3 رقم بعدش هم هيچي!! اون 4 تايي که آخر مي مونه رو وارد کنيد. بعد هم OK کنيد و ديگه کار تمومه.



ـ براي گوشي سامسونگ به منوي زير برويد:

Menu -> Network Setting -> Closed User Groupe -> Activate

بعد از اين که اکتيو کرديد، وارد منوي زير مي شويد:

Menu -> Network Setting -> Closed User Groupe -> Cug Text

و در اينجا هم مثل بالا 4 رقم آخر شماره خودتان رو بديد و ديگه تموم.

سامسونگ گوشي تلفن همراه مدل SGH-Z720 مجهز به جستجوگرهاي گوگل و خدمات Gmail خود را در سال 2007 ارائه مي‌كند.

تلفنهاي همراه شركت سامسونگ اين امكان را به كاربران مي‌دهد كه از اطلاعات جستجوگر گوگل براي پيدا كردن مكانها و مديريت ايميلهاي خود در حال جابجايي استفاده نمايند. همچنين كاربر قادر خواهد بود با يك كليك به جستجو بپردازد. همچنين گوشي‌‏هاي سامسونگ با نمايش دادن نقشه‌‏هاي گوگل اين امكان را به استفاده‌‏كنندگان مي‌‏دهد تا از طرحها، نقشه‌‏ها و تصاوير ماهواره‌‏اي استفاده نمايند. يافتن مراكز تجاري و جهت ها در حين رانندگي از طريق اين سيستم امكان‌‏پذير مي‌‏شود.

گفتني است؛ اين گوشي داراي HSDPA با دوربين 3 مگاپيكسل، MP3 و بلوتوث بوده و 13.8 ميليمتر ضخامت دارد.

مدير ثبت دامنه هاي اينترنتي، گفت: طبق آمار دانشگاه كنتاكي آمريكا، ايران جزء چهار كشور اول در ثبت دامنه‌‏هاي اينترنتي كشوري است.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از ايلنا، دكتر سياوش شهشهاني، با تأكيد بر رشد ثبت دامنه هاي اينترنتي در كشور، اظهارداشت: در حال حاضر 52 هزار و 581 دامنه لاتين با پسوند ir و 2 هزار و 28 دامنه فارسي با پسوند ايران ثبت شده است كه رشد دامنه دات ir بسيار قابل توجه است.

وي با بيان اين كه ايران همگام با اسپانيا، فرانسه و ويتنام در رشد دامنه هاي كشوري جايگاه مناسبي را به خود اختصاص داده است، تصريح كرد: طي دو سال اخير اين كشورها بالاترين ميزان درصد رشد ثبت دامنه كشوري را داشتند.

دكتر شهشهاني با تأكيد بر اين كه ثبت دامنه لاتين ir در ايران نسبت به سال گذشته دو برابر شده، پيش بيني كرد؛ در تابستان سال 87، رقم ثبت دامنه لاتين ir، شش رقمي و به 100 هزار برسد.

وي با بيان اين كه در كشورهاي اروپاي غربي تعداد دامنه هاي كشوري بالا است، يادآور شد: در منطقه خاورميانه ايران سرعت رشد خوبي را در ثبت دامنه نسبت به ديگر كشورها داراست.

مدير ثبت دامنه هاي اينترنتي، با اشاره به تعداد دامنه‌‏هاي ثبت شده در كشورهاي همسايه ايران تأكيد كرد و افزود: در منطقه خاورميانه و كشورهاي همسايه تعداد ثبت دامنه هاي اينترنتي كشوري به 100 هزار دامنه نرسيده است.

وي با بيان اين كه تعداد دامنه‌‏هاي ثبت شده با پسوند net ،com و org در اكثر كشورها چند برابر ثبت دامنه‌‏هاي كشوري است، ياد آورشد: در كشور ما تعداد دامنه‌‏هاي اينترنتي ثبت شده با پسوند com ،net و org نزديك به 70 هزار بوده؛ اما رشد ثبت آن بسيار كمتر از ثبت دامنه كشوري با پسوند ir است.

دكتر شهشهاني خاطر نشان كرد: تعداد ثبت دامنه‌‏هاي ir در ايران سريعتر از دامنه‌‏هاي com ،net و org به 100 هزار خواهد رسيد.

     براي شناختن کارتهاي گرافيکي تقلبي از اصل راههاي گوناگوني وجود دارد ولي بدترين کارتهاي گرافيکي تقلبي، کارتهايي هستند که حافظه گرافيکي آنها کمتر از حدي که رويشان نوشته باشند و براي همين منظور کارت گرافيک TNT2 را مورد بررسي قرار مي دهيم.

کارت گرافيک Model M64) TNT2):

     اين کارت گرافيک ها داري 32 مگابايت حافظه نيستند و در حقيقت داراي 16 مگابايت حافظه هستند که با بعضي از روش ها و تغيير در کارت گرافيک هاي 16 مگابايتي انجام مي شود و بهترين راه براي فهميدن اين موضوع اين است که بگذاريد خود ويندوز ايکس پي اين کارت گرافيک را بشناسد و شما Driver مربوط به اين کارت را نصب نکنيد و خواهيد ديد که ويندوز ايکس پي اين کارت گرافيک را 16 مگابايت مي شناسد. روش ديگري هم وجود دارد که از حافظه واقعي اين کارت هاي گرافيکي مطلع شويد و آن اين است که بعد از نصب برنامه Power DVD XP، به منوي استارت برويد و سپس به قسمت Cyberlink Power DVD رفته و گزينه System Diagnostic را انتخاب کنيد و سپس diagnostic را بزنيد و اين برنامه بعد از چند دقيقه با تست کردن کارت گرافيک شما، حافظه حقيقي کارت گرافيکتان را نشان مي دهد.

     در آخر هم بايد بگويم که در حال حاظر کارت گرافيک هاي Geforce & Radeon 7000 تقلبي هم در بازار زياد يافت مي شود. پس قبل از خريد کارت گرافيک هاي Geforce حتماً آنها را با برنامه System Diagnostic که به همراه برنامه Power DVD XP عرضه مي شود، مورد بررسي قرار دهيد. همچنين براي اينکه از کارتهاي ATI خيالتان راحت باشد، از مدلهاي GigaByte که توسط شرکت آواژنگ گارانتي شده اند، استفاده کنيد که يک يا چند بازي و Power DVD 5.0 را نيز همراه دارند.