Academy and Foundation unixmens | Your skills, Your future
2.28K subscribers
6.65K photos
1.36K videos
1.23K files
6.01K links
@unixmens_support
@yashar_esm
[email protected]
یک کانال علمی تکنولوژی
فلسفه متن باز-گنو/لینوکس-امنیت - اقتصاد
دیجیتال
Technology-driven -بیزینس های مبتنی بر تکنولوژی
Enterprise open source
ارایه دهنده راهکارهای ارتقای سازمانی - فردی - تیمی
Download Telegram
و کتاب ها و مقالات دیگر ی که نوشتم . و به مرور به کانال اضافه خواهم کرد .
در ادامه در چند روز آینده به بررسی دستور convert خواهیم پرداخت .
#tip
#سوال : ما میخوایم ۲ فایل پی دی اف که داریم با هم ترکیب و یه فایل کنیم حال چگونه ؟
#پاسخ :
convert file1.pdf file2.pdf output.pdf
#سوال : ما یه فایل pdf داریم . میخواییم از شون حروجی عکس داشته باشیم . یعنی هر صفحه یه عکس jpg باشه . حال چطوری
#پاسخ :
convert a.pdf b.jpg
خروجی میشه :
b-1.jpg b-2.jpg b-[...].jpg
convert rose.jpg -resize 50% rose.png
نداشته هایت را بیخیال
غصه هایت را بیخیال
هر آنچه که تو را نا آرام میکند ، بیخیال
همین که امروز نفس کشیده ای ، خوش ب حالت
عمیق نفس بکش
عشق را
زندگی را
بودن را
بچش
ببین
لمس کن
و با تک تک سلول هایت لبخند بزن
زندگی زیباست
سال ۲۰۱۵ اوج حملات هکر ها بوده است. از حملات به شبکه BBC گرفته تا Xbox ؛ در سال جدید گروه هکری جدیدی به نام New World Hacking اعلام وجود کرده است که مسئولیت حملات زیادی را به عهده گرفته است.

این گروه اهداف خود را علیه وب سایت ها و شبکه های گروه داعش می داند و به مبارزه با داعش در فضای مجازی می پرازد. از دیگر فعالیت های آنها می توان حمله به وب سایت دونالد ترامپ یکی از کاندیداهای ریاست جمهوری آمریکا نام برد که پیش از این نظرات جنجال برانگیز علیه مسلمانان داشته است.


این گروه هکرها که مسئولیت حملات DDoS به BBC را به عهده گرفته بود ابزار خود را با نام BangStresser رونمایی کرده است.

در حالی که قدرت حملات سایبری در طول زمان با پیشرفت تکنولوژی کاهش می یابد اما ظاهرا در خصوص حملات DDoS به نحو دیگری بوده است و شاهد افزایش قدرت این حملات در گذر زمان هستیم.

این مسئله پیش از پیش وب سایت ها و شبکه ها را برای محافظت از حملات دیداس ترغیب می کند. اما همیشه نمی توان امنیت را به ۱۰۰ درصد رساند؛وب سایت BBC به عنوان یکی از بزرگترین شبکه های خبری دنیا از قبل خود را برای این حملات آماده کرده بود و هزینه های بسیاری برای جلوگیری از حملات انجام داد است اما حملات اخیر DDoS بسیار بزرگتر از آن چیزی بود که BBC فکرش را کرده بود !

این گروه طی بیانیه ای اعلام کرده حملات ارسال شده می تواند تا ۶۰۲ گیگابیت در ثانیه قدرت داشته باشند که بسیار بزرگتر از حملاتی است که تا کنون رخ داده است ! رکورد بزرگترین حمله DDoS برابر با ۳۳۴ گیگابیت ثبت شده که این می تواند برای امنیت فضای مجازی یک فاجعه باشد !

شرکت امنیتی Staminus که در خصوص جلوگیری از حملات DDoS فعالیت دارد اعلام کرد نشانه هایی وجود دارد که با گسترش تکنولوژی و افزایش سخت افزارها و دستگاه های متصل به اینترنت باید منتظر موج بزرگی از حملات DDoS در سال ۲۰۱۶ باشیم.

در این میان گروه نو پای New World Hacking اظهار داشتند که خود را برای حملات جدی تری نسبت به گروه داعش و زیرساخت های شبکه های ترکیه آماده می کند که نشان از آمادگی هکر ها برای شروع یک جنگ تمام عیار سایبری دارد.
گروه هکرهای موسوم به “انانیموس” روز چهارشنبه اعلام کرد در حمله سایبری به داعش موفق شده اند بیش از ۵۵۰۰ حساب کاربری توییتر متعلق به طرفداران این گروه را از کار بیاندازد.

انانیموس پس از حملات تروریستی جمعه شب در پاریس وعده داده بود که جنگ سایبری خود با گروه داعش را شدت ببخشد. داعش مسئولیت آن حملات را برعهده گرفته است.

وبسایت انانیموس در توییت دیگری نوشت: “هکرهای داعش سعی دارند ما را متوقف کنند، اما انانیموس از آنها باهوشتر است.”

این گروه سپس فهرستی را منتشر کرد که شامل نام و مشخصات ۵۵۰۰ حساب کاربری طرفدار داعش در توییتر، صفحات فیسبوک حامیان داعش، وبسایت‌های تبادل نظرات (فوروم) و سرورهای اینترنتی حاوی ترافیک طرفداران و حامیان داعش است.

گروه انانیموس همچنین در مصاحبه ای با خبرنگار نشریه بیزنس اینسایدر مدارکی را منتشر کرد که نشان می دهد هکرهای گروه داعش از سرویس های امنیتی یک شرکت اروپایی به نام کلاودفلر استفاده کرده اند.

این شرکت اروپایی متهم شده که خدماتی را به ۵۰ وبسایت طرفدار داعش ارایه می کند که این وبسایت ها را از حملات فعالان اینترنتی مصون می دارد.

مدیر شرکت کلاودفلر در واکنش به این اتهامات در مصاحبه با بلاگ فناوری رجیستر گفت که سرویس های این شرکت بر اساس قوانین آزادی بیان نمی تواند خدمات خود را به افراد محدود کند.

این شرکت گفت که برخی از وبسایت های طرفدار گروه انانیموس هم از خدمات این شرکت استفاده می کنند در حالی که پلیس فدرال آمریکا اف.بی.آی برای بستن وبسایت های انانیموس شرکت کلاودفلر را تحت فشار گذاشته است.

ادعاهای مربوط به حمایت شرکت کلاودفلر از گروه های تروریستی موضوع جدیدی نیست و قبلا در ماه اوت ۲۰۱۳ هم گزارش مشابهی در بلاگ دیلی دات چاپ شده بود.
مزگشايي فايل‌هاي رمزشده توسط باج‌افزار TeslaCrypt


توسعه‌دهندگان نسخه‌هاي قديمي بدافزار تسلاكريپت، در هنگام توليد كليدهاي خصوصي و عمومي در انتخاب اعداد اول دقت لازم را لحاظ ننموده‌‌اند و از اين رو مي‌توان در مدت زمان قابل قبولي فاكتورهاي اول كليد عمومي را استخراج و با استفاده از آن‌ها كليد خصوصي را محاسبه نمود. به عبارت ديگر، به خاطر وجود اين آسيب‌پذيري مي‌توان فايل‌هاي رمز شده توسط نسخه‌هاي قديمي اين باج‌افزار را بدون نياز با تعامل با سازندگان بدافزار و پرداخت باج، با استفاده از قدرت محاسباتي كامپيوترهاي معمولي رمزگشايي نمود (رمزگشايي فايل ها مي تواند از 5 دقيقه تا چند روز به طول بيانجامد). البته اين نقص در نسخه TeslaCrypt 3.0 برطرف شده است.
باج افزار TeslaCrypt بعد از رمزنگاري فايل ها، آن ها را با پسوندهاي مختلفي ذخيره مي كند. در حال حاضر فايل‌هايي با پسوندهاي زير قابل رمزگشايي هستند:
.ECC, .EZZ, EXX, .XYZ, .ZZZ, .AAA, .ABC, .CCC, .VVV

البته با توجه به برطرف شدن اين نقص در نسخه جديد باج افزار، فايل هايي با پسوندهاي .TTT ، .XXX و .MICRO قابل رمزگشايي نيستند.
نقص موجود در اين باج افزار در واقع در الگوريتم رمزنگاري مورد استفاده نيست، بلكه در ارتباط با نحوه توليد و ذخيره سازي كليد رمزنگاري در سيستم قرباني مي باشد. باج افزار TeslaCrypt براي رمزنگاري فايل ها از الگويتم AES استفاده مي كند كه يك الگوريتم رمز متقارن مي باشد و براي رمزنگاري و رمزگشايي فايل ها از يك كليد يكسان استفاده مي كند. هر بار كه اين باج افزار شروع به كار مي كند، يك كليد AES جديد توليد مي شود و در يك فايل كه در طول نشست مربوطه رمزنگاري مي شود، ذخيره خواهد شد. اين بدين معني است كه ممكن است تعدادي از فايل ها بر روي سيستم قرباني با كليدي متفاوت نسبت به ديگر فايل ها رمز شده باشند. از آنجايي كه قرار است كليد رمزنگاري درون يك فايل رمزشده ذخيره شود، بايد به روشي امن اين كار انجام شود (به طوري كه قرباني نتواند به راحتي كليد رمزنگاري را از درون فايل رمزشده استخراج كند). براي محافظت از اين كليد، باج افزار ابتدا كليد رمزنگاري را با استفاده از يك الگوريتم ديگر رمزنگاري مي كند و پس از آن اين كليد رمزشده را در يك فايل رمزشده ذخيره مي كند.
البته طول كليد ذخيره شده در برابر قدرت محاسباتي سيستم هاي امروزي به اندازه كافي قوي نيست و قابل رمزگشايي مي باشد. به طوري كه مي توان با استفاده از برنامه هاي خاصي اين اعداد بزرگ را تجزيه و عامل-هاي اول آن را به‌دست آورد. پس از به‌دست آوردن عامل هاي اول، مي توان از روي اين عامل ها كليد رمزنگاري فايل ها را مجدداً توليد كرد.
براي رمزگشايي فايل هايي كه با باج افزار TeslaCrypt 2.0 رمز شده اند و داراي پسوندهاي زير مي باشند (داراي يكي از پسوندهاي .ECC، .EZZ، .EXX، .XYZ، .ZZZ، .AAA، .ABC، .CCC و .VVV مي‌باشند)، مي توان با استفاده از اسكريپتي كه به زبان پايتون نوشته شده است، كليد خصوصي رمزنگاري را به‌دست-آورده و فايل ها را رمزگشايي كرد. اين اسكريپت در مسير زير قرار دارد:
https://github.com/Googulator/TeslaCrack

اسكريپت unfactor.py موجود در مسير فوق، با تجزيه عامل هاي اول كليد رمزنگاري سعي در به‌دست آوردن آن مي كند. اسكريپت teslacrack.py با بررسي header مربوط به فايل هاي رمزشده و استخراج كليد رمزنگاري با استفاده از unfactor.py ، فايل ها را رمزگشايي مي كند. براي استفاده از اين اسكريپت بايد پايتون بر روي سيستم نصب شده باشد. توضيحات كامل مربوط به نصب پايتون، نصب اسكريپت فوق و نحوه استفاده از اين اسكريپت را مي توان در همان آدرس مشاهده نمود.
📌2018، سال لینوکس بر روی داشبورد خودروها

پروژه Automotive Grade Linux یک پلتفرم متن باز برای کل صنعت خودرو سازی است . این پروژه می تواند پاسخ مناسبی به اغلب سیستم عامل های ناامید کننده در صنعت خودرو سازی باشد.AGL پروژه ای از Linux Foundation است که در حال حاضر سیستم عاملی برای کنسول های سرگرمی در خودرو است. اما حامیان آن بر این باورند که این سیستم عامل در آینده ای نزدیک می تواند هر چیزی را در خودرو کنترل کند. جالب است بدانید که برندهای برتر خودروسازی مانند مزدا، تویوتا، هیوندا، نیسان، فورد، جگوار و ... از این پروژه حمایت می کنند.
📌گرگ کروا هارتمن، دومین فرد در جوامع کاربری کرنل لینوکس است.

وظیفه اصلی او کار بر روی دیوایس درایورها است. هارتمن در فستیوال CoreOS برلین آلمان به عظمت پروژه لینوکس اشاره نمود. از نکات کلیدی سخنرانی وی می توان به توضیح در خصوص کدهای کرنل لینوکس اشاره کرد. او گفت آخرین نسخه کرنل لینوکس (4.5) که دو ماه پیش منتشر شد، از بیش از 21 میلیون خط کد تشکیل شده است.
این موضوع باعث نشود افراد به اشتباه تصور کنند که با این وصف نمی توانند لینوکس را روی تجهیزات کوچک نصب کنند. تجهیزات تمام کدها را اجرا نمی کنند. به عنوان مثال لپ تاپ من 1.6 میلیون خط کد و موبایل شما 2.5 میلیون خط کد را اجرا می کند.
آنچه بیش از تعداد خط های کد کرنل لینوکس حائز اهمیت است این حقیقت است که سال گذشته بیش از 4000 نفر توسعه دهنده نرم افزار و حداقل 440 شرکت در توسعه کرنل لینوکس نقش داشته اند.

این فوق العاده است، لینوکس بر خلاف بسیاری دیگر از تکنولوژی ها همواره در حال تغییر، تحول و بهتر شدن است.
📌آغاز یک کسب و کار طوفانی با پلتفرم های متن باز!

🔸یک دهه پیش، جیم وایت هرست "مدیر عامل شرکت ردهت" پیش بینی کرد که پلتفرم ها و ابزارهای متن باز در صنعت IT فراگیر خواهد شد. سریع تر از آنچه که پیش بینی شده بود، این امر به وقوع پیوست.

🔸وایت هرست در پست لینکدین خود گفت: "امروزه، تقریبا غیرممکن است که از یک نقش عمده و اصلی در صنعتIT نام برده شود و این امر شامل پروژه های متن باز نشود. وی افزود، ابتدا متن باز به دلیل هزینه کم و محدودیت های فروش پذیرفته شد اما مشتریان به مرور دریافتند که این امر باعث نوآوری بهتر و انعطاف پذیری بیشتر می شود. اکنون پروژه متن باز فراگیر شده است و سایر پروژه های فناوری اطلاعات را به چالش کشیده است."

🔸به طور خاص، رایانش ابری متن باز، پلتفرم های شبکه وBig Data رونق زیادی گرفته اند. با توجه به گزارش فرصت های شغلی متن باز در سال 2016 توسط Linux Foundation پنجا ه و یک درصد از مدیران استخدامی اظهار داشتند که دانش OpenStack و CloudStack تاثیر بزرگی در تصمیم گیری های استخدامی آنها داشته است. دانش شبکه (21 درصد)، تجارب امنیتی (14 درصد)، و سایر مهارت ها (8 درصد) در این امر موثر بوده است.

🔑خبر خوب این است که اگر شما به سمت پنج ابزار و پلتفرم مورد نیاز دنیای متن باز(Hadoop, OpenStack, Apache Spark, OpenDaylight , Docker) قدم بردارید، می توانید کسب و کار طوفانی خود را آغاز کنید.
🎯 فراخوان جذب نیروهای متخصص در پژوهشکده فاوا :
پژوهشکده فاوا در نظر دارد جهت تکمیل کادرفنی خود از بین فارغ التحصیلان دانشگاه های معتبر در زمینه های ذیل جذب نیرو نماید .

✔️ کارشناس Embedded Linux
🔸آشنایی به سیستم عامل لینوکس درسطح LPIC-2، LPIC-1
🔸مسلط به مفاهیم و ابزارات ساخت Embedded Linux OS
🔸مسلط به Bash Scripting، QT و C++
🔸آشنا با مفاهیم امنیت و sand-boxing مزیت محسوب می شود.

✔️ حوزه Mainframe
🔸 آشنا به سیستم عامل های z/VM ,z/OS، آشنا با زیرساخت شبکه در Mainframe
🔸 آشنا به زیر ساخت افزاری Mainframe
🔸 آشنا به انواع راهکارهای مدیریت Storage و Tape

✔️ متخصص پایگاه داده در Mainframe
🔸 تسلط با DB2 در z/OS

✔️ کارشناس شبکه و سرویس
🔸مسلط به مفاهیم شبکه
🔸آشنا به زیرساخت های VMware ،VoIP، سوئیچینگ و روتینگ Cisco

متقاضیان واجد شرایط درخواست و سوابق خود را به پست الکترونیکی [email protected] ارسال نمایند.