تلاش برای قدرت گرفتن زنان باعث ایجاد جامعه ای توانمند خواهد شد // روز زنان بیزینسی مبارک
۱۰ جمله معروف از ریچارد استالمن و لینوس توروالدز
«اینکه بتونی بین نرمافزارهای انحصاری یکی رو انتخاب کنی، مثل این می‌مونه که بتونی رئیست رو انتخاب کنی. آزادی یعنی نداشتن رئیس. و در دنیای کامپیوتر آزادی یعنی عدم استفاده از نرمافزارهای غیر آزاد.»
ریچارد استالمن
من یه سیستم‌عامل آزاد می‌سازم، فقط برای تفریح، نمی‌تونه بزرگ و حرفه‌ای مثل گنو باشه که روی ۳۸۶ و ۴۸۶ کار کنه.
لینوس توروالدز
حق امتیاز نرم‌افزارها یک تهدید بالقوه‌است برای توانایی مردم در توسعه‌ی متن‌باز. آسونتر کردن اون برای شرکتها و اجتماع‌هایی که امتیاز دارن، برای استفاده‌ی مردم در یک فضای عمومی و اشتراکی، یک راه برای کمک به ترساندن توسعه‌دهنده‌ها است.
لینوس توروالدز
اگر برنامه‌نویسها برای ساختن یک برنامه‌ی جدید و ابتکاری شایسته‌ی تشویق شدن باشن، اگر استفاده از نرم‌افزار رو محدود کنن، شایسته‌ی تنبیه‌شدن هستند.
ریچارد استالمن
یکی از سوالاتی که من تنفر دارم جواب بدم اینه که مردم چطوری از متن‌باز پول در میارن. و من فکر میکنم اون RedHat و Caldera –و کلی شرکت لینوکسی دیگه که عمومی هستن– اساسی نشون می‌دن که بله! شما واقعا میتونین از متن‌باز پول در بیارین.
لینوس توروالدز
کنترل‌داشتن روی استفاده از ایده‌های یک نفر واقعا باعث کنترل روی زندگی مردم میشه: و از این، عموما برای مشکل کردن زندگی مردم استفاده میشه.
ریچارد استالمن
وقتی که دیگه در مورد تحقیر عمومی نگران نباشن، دنبال کردن طرف متن‌باز حتی سخت‌تر میشه برای مردم.
لینوس توروالدز
من جنبش نرم‌افزار آزاد رو به عنوان یک جنبش در جهت آزادی برای به اشتراک‌گذاری راه انداختم. متن‌باز یک واکنش در مقابل آرمان‌گرایی ما بود. ما هنوز اینجاییم
ریچارد استالمن
وقتی که میایم تو کار نرم‌افزار، من نرم‌افزار آزاد رو ترجیه میدم، چون خیلی به ندرت نرم‌افزاری رو دیدم که برای کار من خوب کار کنه، و در دسترس بودن سورس‌کد، اینجا می‌تونه نجات‌دهنده باشه.
لینوس توروالدز
اگر روی آزادی و جامعه‌ای که با پایداری روی اون میتونین بسازین توجه کنین، قدرت انجام اون رو پیدا می‌کنین.
ریچارد استالمن
هر کس که به من می‌گه من نمی‌تونم از یک برنامه استفاده کنم چون متن‌باز نیست، بره به ریچارد استالمن گیر بده. برای من مهم نیست. ۹۹٪ برنامه‌هایی که من استفاده میکنم متن‌باز هستن. ولی این انتخاب منه!لعنت به این چیزا.
لینوس توروالدز
«نرم‌افزار آزاد» در مورد آزادی هست، نه قیمت! برای درک بهتر میتونین به «آزاد» در «آزادی بیان»»free speech» فکر کنین نه در «آبجو‌ی آزاد(م: مجانی)»»free bear».
ریچارد استالمن
وقتی که گنو آماده شد، هر کسی می‌تونه نرمافزارهای آزادی برای سیستمش داشته باشه، مثل هوا که آزاده.
ریچارد استالمن
نرم‌افزار مثل صکث می‌مونه: وقتی که مجانیه بهتره.
لینوس توروالدز
برای آزادیتون ارزش قائل بشین، و الا اون رو از دست می‌دین. تاریخ اینو به ما یاد داده. «ما رو با سیاستهاتون به دردسر نندازین»، جوابی برای اونایی که نمی‌خوان یاد بگیرن.
ریچارد استالمن
«اینکه بتونی بین نرمافزارهای انحصاری یکی رو انتخاب کنی، مثل این می‌مونه که بتونی رئیست رو انتخاب کنی. آزادی یعنی نداشتن رئیس. و در دنیای کامپیوتر آزادی یعنی عدم استفاده از نرمافزارهای غیر آزاد.»
ریچارد استالمن
من یه سیستم‌عامل آزاد می‌سازم، فقط برای تفریح، نمی‌تونه بزرگ و حرفه‌ای مثل گنو باشه که روی ۳۸۶ و ۴۸۶ کار کنه.
لینوس توروالدز
حق امتیاز نرم‌افزارها یک تهدید بالقوه‌است برای توانایی مردم در توسعه‌ی متن‌باز. آسونتر کردن اون برای شرکتها و اجتماع‌هایی که امتیاز دارن، برای استفاده‌ی مردم در یک فضای عمومی و اشتراکی، یک راه برای کمک به ترساندن توسعه‌دهنده‌ها است.
لینوس توروالدز
اگر برنامه‌نویسها برای ساختن یک برنامه‌ی جدید و ابتکاری شایسته‌ی تشویق شدن باشن، اگر استفاده از نرم‌افزار رو محدود کنن، شایسته‌ی تنبیه‌شدن هستند.
ریچارد استالمن
یکی از سوالاتی که من تنفر دارم جواب بدم اینه که مردم چطوری از متن‌باز پول در میارن. و من فکر میکنم اون RedHat و Caldera –و کلی شرکت لینوکسی دیگه که عمومی هستن– اساسی نشون می‌دن که بله! شما واقعا میتونین از متن‌باز پول در بیارین.
لینوس توروالدز
کنترل‌داشتن روی استفاده از ایده‌های یک نفر واقعا باعث کنترل روی زندگی مردم میشه: و از این، عموما برای مشکل کردن زندگی مردم استفاده میشه.
ریچارد استالمن
وقتی که دیگه در مورد تحقیر عمومی نگران نباشن، دنبال کردن طرف متن‌باز حتی سخت‌تر میشه برای مردم.
لینوس توروالدز
من جنبش نرم‌افزار آزاد رو به عنوان یک جنبش در جهت آزادی برای به اشتراک‌گذاری راه انداختم. متن‌باز یک واکنش در مقابل آرمان‌گرایی ما بود. ما هنوز اینجاییم
ریچارد استالمن
وقتی که میایم تو کار نرم‌افزار، من نرم‌افزار آزاد رو ترجیه میدم، چون خیلی به ندرت نرم‌افزاری رو دیدم که برای کار من خوب کار کنه، و در دسترس بودن سورس‌کد، اینجا می‌تونه نجات‌دهنده باشه.
لینوس توروالدز
اگر روی آزادی و جامعه‌ای که با پایداری روی اون میتونین بسازین توجه کنین، قدرت انجام اون رو پیدا می‌کنین.
ریچارد استالمن
هر کس که به من می‌گه من نمی‌تونم از یک برنامه استفاده کنم چون متن‌باز نیست، بره به ریچارد استالمن گیر بده. برای من مهم نیست. ۹۹٪ برنامه‌هایی که من استفاده میکنم متن‌باز هستن. ولی این انتخاب منه!لعنت به این چیزا.
لینوس توروالدز
«نرم‌افزار آزاد» در مورد آزادی هست، نه قیمت! برای درک بهتر میتونین به «آزاد» در «آزادی بیان»»free speech» فکر کنین نه در «آبجو‌ی آزاد(م: مجانی)»»free bear».
ریچارد استالمن
وقتی که گنو آماده شد، هر کسی می‌تونه نرمافزارهای آزادی برای سیستمش داشته باشه، مثل هوا که آزاده.
ریچارد استالمن
نرم‌افزار مثل صکث می‌مونه: وقتی که مجانیه بهتره.
لینوس توروالدز
برای آزادیتون ارزش قائل بشین، و الا اون رو از دست می‌دین. تاریخ اینو به ما یاد داده. «ما رو با سیاستهاتون به دردسر نندازین»، جوابی برای اونایی که نمی‌خوان یاد بگیرن.
ریچارد استالمن
کمیسیون حقوق بشر سازمان ملل متحد، به تازگی قطعنامه‌ای غیر الزام‌آور به تصویب رساند که بر پایه آن، دولت‌هایی که عمدی و با مقاصد خاص دسترسی کاربران خود را به اینترنت قطع کنند، با عنوان اقدام برای نقض حقوق بشر محکوم خواهند شد.
این قطعنامه مبتنی بر بیانیه‌های سابق سازمان ملل متحد در خصوص حقوق دیجیتالی است و تاکید دارد «هرگونه حقوقی که افراد در حالت آفلاین دارند، باید در حالت آنلاین نیز برقرار بوده و صیانت شود»، به ویژه موضوع حق آزادی بیان که ذیل ماده ۱۹ بیانیه جهانی حقوق بشر است.
روز جمعه گذشته، این قطعنامه به اتفاق آرا در کمیسیون حقوق بشر سازمان ملل متحد به تصویب رسید که البته با مخالفت برخی کشور‌ها از جمله، روسیه، چین و عربستان سعودی، آفریقای جنوبی و هند روبه رو شد.
این کشور‌ها خواهان حذف بندی از این قطعنامه بودند که دخالت موثر و مستقیم دولت‌ها برای قطع دسترسی به اینترنت و جلوگیری از انتشار اطلاعات را به شکلی صریح محکوم می‌کند.
البته قطعنامه‌های غیر الزام‌آور از این دست از قوه قاهره برای اجرایی شدن برخوردار نیستند؛ اما در نوع خود می‌تواند کشور‌ها و دولت‌های ناقض را تحت فشار قرار داده و اعتماد به اجرای قوانین حقوق بشری در سرتاسر دنیا را بیشتر کند. این قطعنامه سازمان ملل در پی اقدامات برخی کشور‌ها برای قطع دسترسی به اینترنت، عامدانه و برای تحت کنترل درآوردن شهروندان است.
برای مثال طی یک ماه گذشته، شبکه‌های اجتماعی به شکلی وسیع در ترکیه و به خصوص بعد از عملیات تروریستی اخیر در فرودگاه آتاتورک تعطیل شده و یا به شدت تحت کنترل درآمده‌اند. همچنین در بحرین و هند نیز اینترنت موبایل به دنبال اعتراضات داخلی به کلی قطع شده است.
بنا بر گزارشی که چندی پیش نهاد Access Now ـ که یک نهاد فعال در حوزه حقوق دیجیتالی است ـ منتشر کرده، تنها در سال ۲۰۱۵ تعداد ۱۵ مورد قطع کلی اینترنت در سراسر جهان صورت گرفته و تا کنون نیز در سال ۲۰۱۶ حداقل ۲۰ مورد از این اقدامات رصد شده است.
#news @unixmens
این قطعنامه مبتنی بر بیانیه‌های سابق سازمان ملل متحد در خصوص حقوق دیجیتالی است و تاکید دارد «هرگونه حقوقی که افراد در حالت آفلاین دارند، باید در حالت آنلاین نیز برقرار بوده و صیانت شود»، به ویژه موضوع حق آزادی بیان که ذیل ماده ۱۹ بیانیه جهانی حقوق بشر است.
روز جمعه گذشته، این قطعنامه به اتفاق آرا در کمیسیون حقوق بشر سازمان ملل متحد به تصویب رسید که البته با مخالفت برخی کشور‌ها از جمله، روسیه، چین و عربستان سعودی، آفریقای جنوبی و هند روبه رو شد.
این کشور‌ها خواهان حذف بندی از این قطعنامه بودند که دخالت موثر و مستقیم دولت‌ها برای قطع دسترسی به اینترنت و جلوگیری از انتشار اطلاعات را به شکلی صریح محکوم می‌کند.
البته قطعنامه‌های غیر الزام‌آور از این دست از قوه قاهره برای اجرایی شدن برخوردار نیستند؛ اما در نوع خود می‌تواند کشور‌ها و دولت‌های ناقض را تحت فشار قرار داده و اعتماد به اجرای قوانین حقوق بشری در سرتاسر دنیا را بیشتر کند. این قطعنامه سازمان ملل در پی اقدامات برخی کشور‌ها برای قطع دسترسی به اینترنت، عامدانه و برای تحت کنترل درآوردن شهروندان است.
برای مثال طی یک ماه گذشته، شبکه‌های اجتماعی به شکلی وسیع در ترکیه و به خصوص بعد از عملیات تروریستی اخیر در فرودگاه آتاتورک تعطیل شده و یا به شدت تحت کنترل درآمده‌اند. همچنین در بحرین و هند نیز اینترنت موبایل به دنبال اعتراضات داخلی به کلی قطع شده است.
بنا بر گزارشی که چندی پیش نهاد Access Now ـ که یک نهاد فعال در حوزه حقوق دیجیتالی است ـ منتشر کرده، تنها در سال ۲۰۱۵ تعداد ۱۵ مورد قطع کلی اینترنت در سراسر جهان صورت گرفته و تا کنون نیز در سال ۲۰۱۶ حداقل ۲۰ مورد از این اقدامات رصد شده است.
#news @unixmens
به نظر می‌رسد که شرکت لنوو روزهای خوبی را ازنظر مبارزه با مشکلات امنیتی پشت سر نمی‌گذارد زیرا مجددا یک حفره امنیتی بسیار خطرناک در کامپیوترهای این شرکت یافته شده است.
هنگامی که ما رقمی بسیار سنگین را برای یک کامپیوتر خانگی پرداخت می‌کنیم به‌صورت طبیعی انتظار داریم که این هزینه برای ما معماری مناسب سخت‌افزاری و امنیتی را به همراه داشته باشد.
با این وجود به نظر می‌رسد که خریداران دستگاه‌های ساخت شرکت لنوو چندان در این زمینه خوش اقبال نبوده‌اند زیرا سیستم‌های ساخت این شرکت چینی ازنظر کارشناسان با بحران امنیتی روبرو هستند.بر اساس گزارش‌های منتشر شده به نظر می‌رسد که حفره امنیتی جدیدی در دستگاه‌های ساخت این شرکت یافت شده است که مسلما نشان‌دهنده فعالیت ضعیف مهندسان این شرکت در زمینه معماری امنیتی سیستم‌های خود است.
شایان ذکر است که پیش‌ازاین نیز موردی مشابه برای لنوو رخ داده بوده است و این شرکت در بیانیه‌های خود از تلاش برای عدم وقوع مجدد چنین مشکلی سخن گفته بود ولی در عمل شاهد روندی معکوس با ادعاهای مسئولان لنوو بوده‌ایم.
این حفره امنیتی می‌تواند موجب شود تا هکرها بتوانند پروتکل‌های امنیتی ویندوز را دور زده و به سیستم کاربر هجوم ببرند. با این حال لنوو اعلام کرده است که متخصصان این شرکت در حال تلاش شبانه‌روزی برای رفع این مشکل هستند و باید به‌زودی انتظار عرضه یک بسته بهروزرسانی توسط این شرکت را داشته باشیم.
#news #security @unixmens #lenovo
هنگامی که ما رقمی بسیار سنگین را برای یک کامپیوتر خانگی پرداخت می‌کنیم به‌صورت طبیعی انتظار داریم که این هزینه برای ما معماری مناسب سخت‌افزاری و امنیتی را به همراه داشته باشد.
با این وجود به نظر می‌رسد که خریداران دستگاه‌های ساخت شرکت لنوو چندان در این زمینه خوش اقبال نبوده‌اند زیرا سیستم‌های ساخت این شرکت چینی ازنظر کارشناسان با بحران امنیتی روبرو هستند.بر اساس گزارش‌های منتشر شده به نظر می‌رسد که حفره امنیتی جدیدی در دستگاه‌های ساخت این شرکت یافت شده است که مسلما نشان‌دهنده فعالیت ضعیف مهندسان این شرکت در زمینه معماری امنیتی سیستم‌های خود است.
شایان ذکر است که پیش‌ازاین نیز موردی مشابه برای لنوو رخ داده بوده است و این شرکت در بیانیه‌های خود از تلاش برای عدم وقوع مجدد چنین مشکلی سخن گفته بود ولی در عمل شاهد روندی معکوس با ادعاهای مسئولان لنوو بوده‌ایم.
این حفره امنیتی می‌تواند موجب شود تا هکرها بتوانند پروتکل‌های امنیتی ویندوز را دور زده و به سیستم کاربر هجوم ببرند. با این حال لنوو اعلام کرده است که متخصصان این شرکت در حال تلاش شبانه‌روزی برای رفع این مشکل هستند و باید به‌زودی انتظار عرضه یک بسته بهروزرسانی توسط این شرکت را داشته باشیم.
#news #security @unixmens #lenovo
سه مدل از روترها و فایروال‌های VPN بی سیم سیسکو که متعلق به کسب و کارهای کوچک سری RV هستند، حاوی یک آسیب پذیری اصلاح نشده مهم هستند که به مهاجمان امکان کنترل از راه دور دستگاه‌ها را می‌دهد.این آسیب پذیری به راحتی مورد سوء استفاده قرار می‌گیرد. فقط کافی است مهاجمان یک درخواست HTTP غیرمجاز به آن‌ها ارسال نمایند. این درخواست سبب اجرای کد از راه دور در سطح ریشه‌ای شده و بالاترین سطح نفوذ در اختیار هکرها قرار می‌گیرد و در نتیجه منجر به نفوذ کامل آن‌ها می‌شود.
این آسیب پذیری در رابط مدیریت مبتنی بر وب فایروال RV110W Wireless-N VPN، روتر RV130W Wireless-N Multifunction VPN و روتر RV215W Wireless-N VPN سیسکو قرار دارد.اگر دستگاه‌های آسیب دیده برای مدیریت از راه دور پیکربندی شده باشند .
شرکت سیسکو سیستمز در مورد این آسیب پذیری به کلیه کاربران هشدار داده اما هنوز هیچ اصلاحیه امنیتی در این رابطه منتشر نشده است. این شرکت قصد دارد در سه ماهه سوم سال ۲۰۱۶، یک به روز رسانی سیستم عامل منتشر سازد که در آن نقص فوق الذکر برطرف خواهد شد.این تنها آسیب پذیری اصلاح نشده موجود در این سه دستگاه سیسکو نیست. این شرکت همچنین از وجود یک نقص کراس سایت اسکریپتینگ (XSS) با شدت متوسط و دو سرریز بافر با شدت متوسط در این محصولات خبر داده که منجر به شرایط حملات محرومیت از سرویس می‌شوند.
بهره برداری از سرریزهای بافر، نیاز به این دارد که مهاجمین در رابط کاربری تحت وب دستگاه، یک authenticated session داشته باشند.نقص XSS می‌تواند با فریب کاربران برای کلیک بر روی URL های مخرب آسیب رسان باشد.
یک بهره برداری موفق به مهاجمین امکان اجرای اسکریپت دلخواه در رابط مدیریت مبتنی بر وب دستگاه را فراهم می‌کند و یا اجازه می‌دهد مهاجمین به اطلاعات حساس مبتنی بر مرورگر دسترسی پیدا کنند.کاربران بدون وصله امنیتی نمی‌توانند میزان آسیب پذیری ناشی از نقص XSS را کاهش دهند زیرا آن می‌تواند با دیگر آسیب پذیری ها ترکیب شود. برای مثال، اگر کاربران مدیریت خارجی در دستگاه‌های خود را غیر فعال سازند تا به این روش از این آسیب پذیری بحرانی خلاص شوند، دستگاه‌هایشان هنوز هم از نظر نقص کراس سایت اسکریپتینگ آسیب پذیر است.
#news #security #cisco @unixmens
این آسیب پذیری در رابط مدیریت مبتنی بر وب فایروال RV110W Wireless-N VPN، روتر RV130W Wireless-N Multifunction VPN و روتر RV215W Wireless-N VPN سیسکو قرار دارد.اگر دستگاه‌های آسیب دیده برای مدیریت از راه دور پیکربندی شده باشند .
شرکت سیسکو سیستمز در مورد این آسیب پذیری به کلیه کاربران هشدار داده اما هنوز هیچ اصلاحیه امنیتی در این رابطه منتشر نشده است. این شرکت قصد دارد در سه ماهه سوم سال ۲۰۱۶، یک به روز رسانی سیستم عامل منتشر سازد که در آن نقص فوق الذکر برطرف خواهد شد.این تنها آسیب پذیری اصلاح نشده موجود در این سه دستگاه سیسکو نیست. این شرکت همچنین از وجود یک نقص کراس سایت اسکریپتینگ (XSS) با شدت متوسط و دو سرریز بافر با شدت متوسط در این محصولات خبر داده که منجر به شرایط حملات محرومیت از سرویس می‌شوند.
بهره برداری از سرریزهای بافر، نیاز به این دارد که مهاجمین در رابط کاربری تحت وب دستگاه، یک authenticated session داشته باشند.نقص XSS می‌تواند با فریب کاربران برای کلیک بر روی URL های مخرب آسیب رسان باشد.
یک بهره برداری موفق به مهاجمین امکان اجرای اسکریپت دلخواه در رابط مدیریت مبتنی بر وب دستگاه را فراهم می‌کند و یا اجازه می‌دهد مهاجمین به اطلاعات حساس مبتنی بر مرورگر دسترسی پیدا کنند.کاربران بدون وصله امنیتی نمی‌توانند میزان آسیب پذیری ناشی از نقص XSS را کاهش دهند زیرا آن می‌تواند با دیگر آسیب پذیری ها ترکیب شود. برای مثال، اگر کاربران مدیریت خارجی در دستگاه‌های خود را غیر فعال سازند تا به این روش از این آسیب پذیری بحرانی خلاص شوند، دستگاه‌هایشان هنوز هم از نظر نقص کراس سایت اسکریپتینگ آسیب پذیر است.
#news #security #cisco @unixmens
متاسفانه در ایران مجازی سازی رو VMware VSphereو ... میشناسن که ساحتارها و ابزار های قدرتمند تری هست مثل proxmox که رقیب جدی vmware هست // سعی میکنم کتاب آموزشی آن را بنویسم // تا متخصصان ای تی کشورمون با اون آشنا بشن // قابلیت هایی در proxmox هست که در vmware پیدا نمیشه
این جمله یکی از مهم‌ترین و معمول‌ترین توصیه‌هایی است که هر کارشناس امنیت برای افزایش امنیت و جلوگیری از مورد هجوم حملات بزرگ قرار گرفتن بیان می‌کند. با این حال حتی اگر همه به‌روز‌رسانی‌های نرمافزارهای مربوط به سیستم خود را نصب نمایید باز هم ممکن است سیستم شما به روز نشده و آسیب‌پذیر بماند!
محققان آزمایشگاه امنیت Dou Labs بیش از ۷۳.۰۰۰ سیستم مک را بررسی کرده و متوجه شده‌اند که تعداد بالایی از کامپیوترهای مک موفق به نصب وصله مربوط به آسیب‌پذیری‌های ثابت‌افزار EFI نشده‌اند و یا اصلا بهروزرسانی مربوط به آن را دریافت ننموده‌اند.
اپل از واسط ثابت‌افزار قابل توسعه (EFI) طراحی شده توسط اینتل برای کامپیوترهای مک خود استفاده می‌کند. این ثابت‌افزار در سطحی پایین‌تر از سیستم‌عامل و کنترل کننده‌های آن فعال بوده و فرایند‌های بوت و راه‌اندازی را کنترل می‌کند.
این مساله آسیب‌پذیری‌های EFI را بسیار خطرناک می‌کند و به دلیل دسترسی‌های بالاتر از سیستم‌عامل، ار توسط هکرها آلوده شود، EFI می‌تواند کنترل همه چیز را بدون حتی اطلاع سیستم‌عامل به دست هکر دهد. در این حالت نه تنها تشخیص آلودگی EFI دشوار است، حتی نمی‌توان به گزارش سیستم‌عامل از حالت EFI و سلامت آن مطمین بود. همچنین برخورد با این آلودگی بسیار دشوار بوده و حتی با تعویض سیستم‌عامل نیز این مساله حل نخواهد شد.
و مساله بدتر خواهد شد وقتی متوجه شوید که اپل نه تنها در بهروزرسانی برخی از سیستم‌ها کوتاهی کرده و برای آن‌ها بهروزرسانی منتشر نکرده است، برای سیستم‌هایی هم که بهروزرسانی منتشر شده اگر در هنگام نصب وصله مشکلی پیش بیاید و وصله نصب نشود، حتی یک پیام هشدار هم به کاربر نشان نمی‌دهد و نصب وصله رها می‌شود. این مساله میلیون‌ها کاربر مک را آسیب‌پذیر به حملات پیچیده و خطرناک نگه می‌دارد.
کارشناسان Dou Labs دریافتند به صورت متوسط 4.2 درصد از سیستم‌های مک که مورد بررسی قرار گرفتند از نسخه‌ای از EFI استفاده می‌کردند که بر اساس مدل سخت‌افزار و نسخه سیستم‌عامل نباید روی سیستم آن‌ها وجود داشته باشد!
همچنین شگفت زده خواهید شد اگر بدانید لااقل ۱۶ مدل از کامپیوترهای مک زمانی که نسخه 10.10 و 10.12.16 سیستم‌عامل Mac OS X ارایه شود دیگر هرگز بهروزرسانی دریافت نخواهند کرد و علاوه بر قدیمی ماندن سیستم‌عامل خود، وصله‌های امنیتی ثابت‌افزار EFI را دریافت نخواهند کرد. همچنین 47 مدلی که از نسخه‌های 10.10، 10.11 و 10.12 سیستم‌عامل MacOS استفاده می‌کنند نیز بهروزرسانی ثابت‌افزار EFI را دریافت نکرده‌اند.
کاربرانی که از سیستم‌های مک اپل استفاده می‌کنند برای حفظ امنیت خود لازم است که نسخه EFI خود را بررسی کنند که اگر وصله مربوط به EFI را دریافت نکرده‌اند و یا به صورت موفقیت آمیز نصب نشده است آن را دوباره نصب کنند و اگر برای سیستم آن‌ها بهروزرسانی EFI ارایه نشده از وصله‌های متن باز منتشر شده استفاده نمایند.
#security #mac @unixmens
محققان آزمایشگاه امنیت Dou Labs بیش از ۷۳.۰۰۰ سیستم مک را بررسی کرده و متوجه شده‌اند که تعداد بالایی از کامپیوترهای مک موفق به نصب وصله مربوط به آسیب‌پذیری‌های ثابت‌افزار EFI نشده‌اند و یا اصلا بهروزرسانی مربوط به آن را دریافت ننموده‌اند.
اپل از واسط ثابت‌افزار قابل توسعه (EFI) طراحی شده توسط اینتل برای کامپیوترهای مک خود استفاده می‌کند. این ثابت‌افزار در سطحی پایین‌تر از سیستم‌عامل و کنترل کننده‌های آن فعال بوده و فرایند‌های بوت و راه‌اندازی را کنترل می‌کند.
این مساله آسیب‌پذیری‌های EFI را بسیار خطرناک می‌کند و به دلیل دسترسی‌های بالاتر از سیستم‌عامل، ار توسط هکرها آلوده شود، EFI می‌تواند کنترل همه چیز را بدون حتی اطلاع سیستم‌عامل به دست هکر دهد. در این حالت نه تنها تشخیص آلودگی EFI دشوار است، حتی نمی‌توان به گزارش سیستم‌عامل از حالت EFI و سلامت آن مطمین بود. همچنین برخورد با این آلودگی بسیار دشوار بوده و حتی با تعویض سیستم‌عامل نیز این مساله حل نخواهد شد.
و مساله بدتر خواهد شد وقتی متوجه شوید که اپل نه تنها در بهروزرسانی برخی از سیستم‌ها کوتاهی کرده و برای آن‌ها بهروزرسانی منتشر نکرده است، برای سیستم‌هایی هم که بهروزرسانی منتشر شده اگر در هنگام نصب وصله مشکلی پیش بیاید و وصله نصب نشود، حتی یک پیام هشدار هم به کاربر نشان نمی‌دهد و نصب وصله رها می‌شود. این مساله میلیون‌ها کاربر مک را آسیب‌پذیر به حملات پیچیده و خطرناک نگه می‌دارد.
کارشناسان Dou Labs دریافتند به صورت متوسط 4.2 درصد از سیستم‌های مک که مورد بررسی قرار گرفتند از نسخه‌ای از EFI استفاده می‌کردند که بر اساس مدل سخت‌افزار و نسخه سیستم‌عامل نباید روی سیستم آن‌ها وجود داشته باشد!
همچنین شگفت زده خواهید شد اگر بدانید لااقل ۱۶ مدل از کامپیوترهای مک زمانی که نسخه 10.10 و 10.12.16 سیستم‌عامل Mac OS X ارایه شود دیگر هرگز بهروزرسانی دریافت نخواهند کرد و علاوه بر قدیمی ماندن سیستم‌عامل خود، وصله‌های امنیتی ثابت‌افزار EFI را دریافت نخواهند کرد. همچنین 47 مدلی که از نسخه‌های 10.10، 10.11 و 10.12 سیستم‌عامل MacOS استفاده می‌کنند نیز بهروزرسانی ثابت‌افزار EFI را دریافت نکرده‌اند.
کاربرانی که از سیستم‌های مک اپل استفاده می‌کنند برای حفظ امنیت خود لازم است که نسخه EFI خود را بررسی کنند که اگر وصله مربوط به EFI را دریافت نکرده‌اند و یا به صورت موفقیت آمیز نصب نشده است آن را دوباره نصب کنند و اگر برای سیستم آن‌ها بهروزرسانی EFI ارایه نشده از وصله‌های متن باز منتشر شده استفاده نمایند.
#security #mac @unixmens
نصب proxmox۴ در دبیان ۸
https://www.howtoforge.com/tutorial/how-to-install-proxmox-ve-4-on-debian-8-jessie/
https://www.howtoforge.com/tutorial/how-to-install-proxmox-ve-4-on-debian-8-jessie/
HowtoForge
How to Install Proxmox VE 4 on Debian 8 (Jessie)
Proxmox Virtual Environment or short Proxmox VE is an Open Source server virtualization software based on Debian Linux. In this tutorial, I will show ...