هر از گاهی خبری در مورد لو رفتن اطلاعات کاربران یک سرویس آنلاین، بانک، اپراتور موبایل، مدارک هویتی کاربران و... می‌خونیم و احتمالا با خودمون می‌گیم حالا مگه کدملی من به چه دردی می خوره و...
کافیه فقط چندتا از دیتابیس‌های لو رفته رو در کنار هم تصور کنید. مثلا دیتابیس چهل و دو میلیون کاربر ایرانی تلگرام و پنج و نیم میلیون مشترک رایتل در کنار دیتابیس مشترکین سایر اپراتورهای موبایل و اطلاعات رانندگان تپ‌سی و کاربران علی‌بابا.
‏شما توی تلگرام به یک نفر می‌گید "سلام".
از روی مسیج و پروفایل‌تون شناسه عددی کاربری تلگرام‌تون رو پیدا می‌کنه و از روی این شناسه در دیتابیس لو رفته کاربران ایرانی تلگرام به شماره موبایل شما می‌رسه.
‏با تطابق شماره موبایل و دیتابیس لو رفته از اپراتورهای موبایل در گذشته، از شماره موبایل به آدرس و کد پستی و شماره ملی و شماره شناسنامه و... شما می‌رسه.
‏با تطابق کد ملی و شماره موبایل با دیتابیس لو رفته سایر سرویس‌ها مثل علی‌بابا به لیست سفرهای کاربر رسید.
با تطابق اطلاعات با دیتابیس اخیرا لو رفته از سی میلیون مشتری بانک ملت، به اطلاعات کامل‌تری از کاربر هم می‌شه رسید.
حالا می‌شه لیست بلیط سفرهای کاربر رو به همراه اسکرین شات پیام "سلام" توی تلگرام پرینت گرفت و به آدرس و کد پستیش پست کرد. به همین سادگی.
‌
‏مجموع این اطلاعات علاوه بر نقض شدید حریم خصوصی، خوراک بسیار کاملی برای مهندسی اجتماعی در اختیار کلاهبرداران و سواستفاده‌گران قرار می‌ده. نمونه خیلی ساده کلاهبرداری تلفنی که طرف از شما کلی اطلاعات داره و اطمینان شما رو جلب می‌کنه و...
‌‌
در کنار همه این موارد، اطلاعات تصویری لو رفته از مدارک هویتی کاربران صرافی‌های آنلاین مثل سلفی با کارت ملی و کارت بانکی و... هم به این لیست اضافه کنید.
‌‌
- توضیحی مربوط به هک های اتفاق افتاده ی اخیر و دیتابیس های لیک شده جهت درک بهتر ، متن از میلاد نوری

R.I.P ZenCloud too.

:D

https://www.politico.eu/article/iran-millions-ransom-massive-cyberattack-banks/

🗓 Five years ago today, #Iran began to shut down the internet to silence protesters calling for human rights and freedom; in the darkness of an information blackout, thousands were killed by security forces — the true extent of casualties could not be recorded 📉 #IranProtests

ارائه های #جادی، محسن طهماسبی و محمد مزارعی به ترتیب با موضوع های سیستم عامل های بی‌درنگ(RTOS)، امنیت سایبری در IOT و (بخش کوتاهی هم از) نفوذ به جعبه سیاه خودرو در همایش امبدد و IOT سیسوگ.

- پنج شنبه یکم آذر، دانشگاه صنعتی اصفهان

آپدیت :
صفحه مرتبط با ارائه محمد مزارعی :

https://ecu.sisoog.com

Computer viruses : a high-tech disease

https://archive.org/details/computervirusesh0000burg

مسئله Traveling Salesman می‌گه یه فروشنده چطور می‌تونه از یه سری شهر رد بشه، همه رو ببینه، برگرده شهر اول و هزینه مسیرش هم کمترین باشه.
از اون سوالای جالب و احتمالا ((: پیچیده‌ست که خیلی از الگوریتم‌ها باهاش کلنجار می‌رن.
راه‌های دقیق داره، ولی وقتی تعداد شهرها زیاد می‌شه، فقط روش‌های تقریبی جواب می‌ده.
تو چیزایی مثل برنامه‌ریزی مسیر یا طراحی شبکه به درد می‌خوره.
https://www.routific.com/blog/travelling-salesman-problem

کرون‌جاب (Cron Job) چیه و به چه درد می‌خوره؟

به گفته ویکی پدیا:

کرون یک زمان‌بندی‌کننده وظایف در سیستم‌عامل‌های شبه یونیکس است که بر اساس زمان کار می‌کند. این ابزار به کاربران اجازه می‌دهد وظایف (دستورات یا اسکریپت‌های شل) را برای اجرا در بازه‌های زمانی مشخص، تاریخ‌های خاص یا فواصل زمانی دوره‌ای برنامه‌ریزی کنند. کرون معمولاً برای خودکارسازی کارهای نگهداری سیستم یا مدیریت سیستم مورد استفاده قرار می‌گیرد.

مثال‌های عملی از استفاده‌های کرون‌جاب

پشتیبان‌گیری اتوماتیک: فرض کن داری یه سایت اداره می‌کنی و می‌خوای هر شب ساعت ۲ صبح، از دیتابیس سایتت بک‌آپ بگیری. با یه کرون‌جاب ساده، این کار بدون اینکه خودت دخالتی داشته باشی، انجام میشه.

اجرای یک اسکریپت در زمان های خاص: مثلا یک اسکریپتی داریم که می‌خوایم توی یک زمان خاص اجرا بشه و یک کار خاص رو انجام بده به کمک کرون‌جاب ما می‌تونیم این کار رو انجام بدیم.

تمیزکاری سیستم: مثلا هر هفته یه بار فایل‌های موقتی (temp files) که تو سیستم مونده رو پاک کنی تا حافظه پر نشه.



چطور کار می‌کنه؟

کرون‌جاب از یه فایلی به اسم crontab استفاده می‌کنه. تو این فایل، زمان‌بندی و دستورهایی که باید اجرا بشن، تعریف میشه.
ساختار کرون‌جاب یه چیزی شبیه اینه:

* * * * * command-to-be-executed

این پنج تا ستاره نشون میده که دستور باید چه زمانی اجرا بشه:
1. دقیقه
2. ساعت
3. روز ماه
4. ماه
5. روز هفته

مثلاً:

0 2 * * * /path/to/backup.sh

این یعنی هر روز ساعت ۲ صبح، اسکریپت backup.sh اجرا بشه.



کرون‌جاب به چه درد می‌خوره؟

هر کاری که بخوای اتوماتیک انجام بشه، از پشتیبان‌گیری و ارسال ایمیل گرفته تا مدیریت سرور و بهینه‌سازی سایت، با کرون‌جاب راحت‌تر و مطمئن‌تر انجام میشه مثلاً:

- باعث صرفه‌جویی در زمان و انرژی میشه.
- احتمال خطای انسانی رو کم می‌کنه.
- خیلی جاها به پایدارتر بودن سیستم کمک می‌کنه.

اگر اطلاعات بیشتری ازش می‌خواید می‌تونید صفحه مربوط بهش رو از ویکی آرچ بخونید.

@SohrabContents