@iranopensource 🐧

حمله Cross-VM در ماشین‌های مجازی
در این حمله مهاجم تلاش می‌کند که یک ماشین مجازی دیگر در میزبان مشابه را مورد حمله قرار دهد. نمونه‌هایی از چنین حملاتی محدودکردن دسترسی ماشین‌های مجازی یا بازیابی اطلاعات حساس از آن‌ها است. حملات نوع دوم یعنی بازیابی اطلاعات حساس از ماشین‌های مجازی توسط یک ماشین‌ مجازی مهاجم در میزبان مشابه، معمولاً با استفاده از کانال‌های جانبی مختلف مانند کانال‌های پنهان حافظه نهان، مبتنی بر شبکه (مانند علامت‌‌گذاری شبکه و اثر انگشت ) و یا مبتنی بر حافظه (کانال‌های پنهان گذرگاه حافظه)، قابل انجام است. در حقیقت، از آنجایی که ماشین‌های مجازی از منابع سخت‌افزاری مشترک مانند CPU، حافظه و شبکه استفاده می‌کنند، یک ماشین مجازی نفوذی می‌تواند اطلاعاتی را از دیگر ماشین‌های مجازی به دست آورد. مهاجم ابتدا سعی می‌کند مکان ماشین مجازی مورد نظر را شناسایی کرده و سپس ماشین مجازی خود را بر روی همان میزبان قرار می‌دهد.
حملات Cross-VM مبتنی بر حافظه نهان در واقع مبتنی بر اطلاعات مربوط به رقابت مهاجم و قربانی برای گرفتن فضا در آن است. هرگونه سوءاستفاده از حافظه نهان در نتیجه‌ی دسترسی مشترک مهاجم و قربانی به آن است. در واقع مهاجم از روی تغییرات انجام گرفته در حافظه نهان توسط قربانی، حمله خود را انجام می‌دهد. این کار بسیار سخت است، زیرا حافظه نهان کوچک است و به طور معمول هیچ‌کدام از داده‌های مهاجم برای زمان کافی در حافظه نهان ذخیره نمی‌شود تا اجازه دهد مهاجم در مورد عملیات انجام شده توسط قربانی اطلاعاتی به دست آورد. این حمله نیاز به این دارد که مهاجم بتواند، با به وجود آوردن وقفه‌های زیاد، نرخ تعویض متن بالایی را در حافظه نهان به وجود آورد.
این حمله به این صورت انجام می‌گیرد که مهاجم تلاش می‌کند با ایجاد وقفه‌های متوالی حافظه نهان را در دست بگیرد. به این ترتیب مانع از آن می‌شود که ماشین مجازی قربانی برای زمان مناسبی حافظه نهان را در اختیار داشته باشد و زمان‌هایی که حافظه نهان در اختیار قربانی است بسیار کوتاه می‌شود. یک مهاجم حرفه‌ای از این طریق می‌تواند یک حمله کانال جانبی انجام داده و اطلاعاتی را از ماشین مجازی قربانی به‌دست آورد. بنابراین، به وجود آوردن وقفه‌های زیاد توسط یک ماشین مجازی می‌تواند یکی از راه‌های شناسایی این حمله باشد.

@iranopensource 🐧

@iranopensource 🐧

ناحیه Fresnel Zone
یک منطقه بیضی شکل در اطراف مسیر دید می باشد که نسبت به طول مسیر و سیگنال تغییر می کند .ارسال سیگنال الکترومغناطیسی بین دو آنتن دقیقا در خط مستقیم انجام نمی شود بلکه انرژی سیگنال در یک فضای سه بعدی بیضی شکل منتقل میشود.که باید در هنگام طراحی لینک های وایرلس محاسبه شود
طبق استاندارد باید 60 % ناحیه
Fresnel Zone
خالی از موانع باشد

3تعریف متداول در دید انتن های وایرلس وجود دارد. که به دید مستقیم و نزدیک به مستقیم و دید غیرمستقیم مشهور می باشد .

Mehdi:
#Emcism
به نام خدا
سلام مهدی عشقی هستم قصد دارم با هم سری اموزش های شرکتVnx Emc شروع کنیم که این شرکت هم مثل بقیه شرکت ها یک دوره ابتدای داره که شامل مباحث تئوری می شود و این مباحث تو اکثر وندور ها مشابه است که شرکت Emc اسم این دوره را Information Storage and Management (ISM) گذاشته است
سعی می کنم تو این دوره آ یتم های زیر پوشش بدیم
• Data Protection – RAID
• Intelligent Storage System
• Fibre Channel Storage Area Network (FC SAN)
• IP SAN and FCoE
• Network-Attached Storage (NAS)
• Object-based and Unified Storage
• و ................
ابتدا تعریفی می کنیم از سیستم های Information Storage که چرا ما با این سیستم ها نیاز داریم اولین نکته رشد صعودی دیتا می باشد که سازمانها به این نتیجه رسیدین که سیستم های داشته باشند که دیتای که تو اون سازمان استفاده می شود را ذخیره کنند و سیستم های ذخیره سازی نیاز هر سازمان شدن
دیتا به دو بخش Structuredو Unstructured تقسیم می کنیم
دیتای Structured به صورت ستر و ستونی هستند مثل sql
دیتای Unstructured مثل فیلم و عکس و سایر موارد
در یک دیتا سنتر مهم ترین قسمت ان استوریج است چون دیتا شما داخل ان است که اگر دیتا از بین برود به راحتی قابل برگشت نیست ما استوریج دیواسهای مثل
DVD
Disk drives
Disk arrays
Tapes
نگاهی به چرخه تکامل استوریج ها از قدیم تا کنون می اندازیم
ابتدا سیستم های Mainframe بودند که بخاطر اینکه یک سیستم متمرکز و داری یک سیستم ذخیره سازی مثل tape داشتن که عمدتا Mainframe توسط شرکت های مثل ibm تولید می شدن
و در مرحله بعد به pc های رسیدم که در انها پر از هارد بود که به اصطلاح سیلوی های هارد نام داشتن
و در نهایت به این نقطه رسیدم که به یک سیستم استوریج مشترک نیاز داریم برای کارهای مثل کلاسترینگ و یا سیستم های ویژوال
نکته در دیتا سنتر ما اجزای داریم مثل
Application
Network
Storage
و.......
و ارتباط ایتم های فوق با استوریج به عنوان نمونه در هنگام خرید یک استوریج باید در نظر بگیریم که برای چه Application قراره این استوریج خریداری بشه
و در طراحی یک دیتا سنتر باید نکات زیر را در نظر گرفت
Availability
Data Integrity که شرکت emc روی این بخش خیلی تاکید می کند
Scalability
و ..........
پایان بخش اول

نویسنده: مهندس مهدی عشقی

کتاب فوق 👆👆ترجمه جلد اول کتاب Routing TCP/IP اثر Jeff Doyle که به تازگی توسط سرکار خانم مهندس مینا رضایی در 900 صفحه ترجمه شده و به بازار نشر ارایه گردیده . از حدود یکسال قبل که ترجمه کتاب اغاز گردید در جریان ترجمه این کتاب بودم و از نزدیک مشاهده میکردم که ایشان با دقت و وسواس خاصی در حال ترجمه کتاب بوده و گاها نیز بارها و بارها متن ترجمه را در بعضی قسمت ها ویرایش مجدد می نمودند تا اثر به صورت ساده بیان و قابل فهم باشد. در بعضی موارد نیز به منابع دیگر منجمله RFC ها مراجعه مینمودند تا با جزییات بیشتر و بهتر موضوع را بیان نمایند.
✔️نکته بسیار مهمی که این ترجمه رو از سایر ترجمه های موجود متمایز می نماید جلوگیری از ترجمه لفظ به لفط کتاب و پرهیز جدی از ترجمه کلمات فنی و رایج در علم شبکه و مباحث فنی اون هست . چرا که با ترجمه این واژه ها درک مطلب بسیار دشوار و غیر قابل فهم می بود .
✔️نکته بعدی اینکه کتاب به صورت شیوا و روان ترجمه شده که به راحتی برای اهل فن قابل فهم و درک باشد. حتی در بعضی از قسمت های کتاب علاوه برترجمه مطالبی رو برای درک بهتر ارایه نمودند.
در حوزه شبکه ترجمه کتاب و اثری اگر با اصول و شیوه صحیح انجام پذیرند باعث میشود فرایند یادگیری فرد تسریع نموده و تسلط فرد را در همان حوزه ارتقا نماید.
دوستانی که تمایل به خرید این کتاب فوق العاده دارند می توانند از طریق اکانت ایشان در تلگرام به آدرس @Mi_Rezaei آن را تهیه نمایند.

اضافه شده قابلیت WAF در فایروال Fortigate

✅ Web Application Firewall

فورتی نت بر روی فایروال Fortigate از قابلیت WAF استفاده می کند. البته لازم به ذکر است که امکانات بسیار کمتری در مقایسه با تجهیزات FortiWeb در این Feature وجود دارد و کمی خیال شما را از بابت تهدیدات احتمالی بر روی بستر HTTP و HTTPS راحت میکند.

این ویژگی برای شبکه هایی که از FortiGate به عنوان راهکار امنیتی برای محافظت از Web Server ها استفاده می شود فوق العاده کارایی داشته و با اهمیت خواهد بود.

ذکر این مورد نیز حائز اهمیت است که قابلیت WAF که در Fortigateبه هیچ عنوان جایگزین FortiWeb نخواهد بود.

🍉 چلچلی در چله 🍉

😍تخفیف ۱۰۰ هزار تومانی ویژه شب یلدا

📚ویژه دوره آموزشی رزبری پای

🎁 کد تخفیف: yalda
👀مشاهده دوره👇
https://evnd.co/zUuk7

Evolving Technologies
Study Guide
By: Nicholas J. Russo
Its good for ccie/ccde candidates

مجازات افشای «چت» و «اسکرین شات»
📌 قانون مجازات اسلامی می گوید: افشای اسرار خصوصی دیگران را جرم دانسته و مجازات آن را جزای‌‌نقدی و تا دو سال حبس درنظر گرفته است و چت ها و ایمیل ها و متن ها در فضای مجازی به عنوان دلیل پذیرفته است.
🔺 در برخی پرونده های قضایی در کلانتری ها یا دادسراها مشاهده می شود که علت اصلی نزاع یا درگیری و حتی قتل افشای عکس خصوصی یا چت و پیامک های یکی از طرفین دعوا بوده است. در حالی که شهروندان باید به این نکته توجه داشته باشند که در قانون مجازات اسلامی به طور کلی در این خصوص جرم مشخص و مجازات آن هم تعیین شده است.
🔺 قانون‌مجازات‌ اسلامی، در ماده۷۴۵(ماده ۱۶ قانون جرایم‌رایانه‌ای) افشای اسرار خصوصی دیگران را جرم دانسته و مجازات آن را جزای‌‌نقدی و تا دو سال حبس درنظر گرفته است. البته اسرار خصوصی در قانون ایران به صورت مشخص تعریف نشده‌ اما صرفا در ماده ۸ قانون " احترام به آزادیهای مشروع و حفظ حقوق شهروندی " نامه‌ها، عکس‌ها، نوشته‌ها و فیلم‌های خصوصی را از مصادیق بارز آن دانسته‌ است.
🔺 همچنین بر اساس ماده ۶۶۹ قانون‌مجازات‌اسلامی تهدید به انجام عملی که ممکن است موجب ضرر آبرویی یا شرافتی یا افشای اسرار خانوادگی شود تا ۷۴ ضربه‌شلاق و یا تا دوسال حبس برای آن درنظرگرفته‌شده‌است. بنابر این به شهروندان توصیه می شود در صورت هرگونه تهدید در این حدود باید از آن فرد شکایت کنند.
🔺 این در حالی است که قانون به روشنی عنوان کرده که تمامی متن ها در فضای مجازی اعم از ایمیل، صدای ضبط شده، تلگرام و وایبر و فیس بوک و غیره بعنوان دلیل از فرد شاکی پذیرفته می شود و دادگاه، با مکانیسم مشخصی که توسط کارشناسان حوزه فناوری اجرا خواهد شد، صحت مدارک شما را بررسی کرده و در صورت تائید، ملاک و مبنای صدور حکم قرار خواهد گرفت.

سطوح مدارک شرکت Fortinet

به نام خدا
⛔️آگهی دعوت به همکاری
دارنده مدرک کارشناسی ارشد.
برنامه نویس مسلط به:
ASP.NET MVC (C#)
Html, CSS, Javascript
و بانک اطلاعاتی SQL Server
آشنایی با Angular و Web API و مباحث Web Service امتیاز محسوب می شود.
همکاری تمام وقت با مزایای قانونی و به صورت قراردادی.
ارسال رزومه به ای دی تلگرام
@networkadmin
⛔️بعد از بررسی رزومه و انتخاب ها اطلاعات تکمیلی به افراد منتخب داده می شود.

@iranopensource 🐧

به زودی... @iranopensource 🐧

لیست تمام هاردهای SSD و HDD که در vSAN ساپورت می شوند @iranopensource 🐧

@iranopensource 🐧