آی‌آرسی (به انگلیسی: (Internet Relay Chat (IRC) یا گپ رلهٔ اینترنتی، روشی از ارتباط آنی روی اینترنت است. آی‌آرسی اساساً برای گفتگوهای گروهی طراحی شد و گفتگوها به‌صورت عمومی در محل‌هایی به نام کانال (به انگلیسی: Channels) انجام می‌گیرد، همچنین ارتباط شخص با شخص توسط پیام خصوصی ممکن است. IRC به‌وسیلهٔ جارکو اویکارینن (به انگلیسی: Jarkko Oikarinen) (اسم مستعار WiZ) در اواخر اوت ۱۹۸۸ برای جایگزینی برنامه به نام MUT ساخته شد.
#irc @unixmens
#irc @unixmens
در واقع LG با همکاری محققان امنیتی یک آسیب‌پذیری در برنامه‌های موبایل را که مشتریان از آن برای کنترل وسعت دید دستگاه‌های خانه‌ی هوشمند LG استفاده میکنند، وصله کرد. این آسیب‌پذیری برنامه‌ی SmartThinQ را که برای کنترل همه‌ی ابزارهای هوشمند خانه شامل فرهای هوشمند، جاروی برقی، ماشین ظرفشویی، یخچال فریزر، ماشین لباسشویی، خشک‌کن و غیره استفاده می‌شود را تحت تأثیر قرار می‌دهد.
از یک فاجعه‌ی امنیتی جلوگیری کرد! این کمپانی با همکاری محققان امنیتی یک آسیب‌پذیری در برنامه‌های موبایل را که مشتریان از آن برای کنترل وسعت دید دستگاه‌های خانه‌ی هوشمند LG استفاده میکنند، وصله کرد.
این آسیب‌پذیری برنامه‌ی SmartThinQ را که برای کنترل همه‌ی ابزارهای هوشمند خانه شامل فرهای هوشمند، جاروی برقی، ماشین ظرفشویی، یخچال فریزر، ماشین لباسشویی، خشک‌کن و غیره استفاده می‌شود را تحت تأثیر قرار می‌دهد. این نقص توسط محققان امنیتی شرکت چک‌پوینت کشف شد.
به گفته‌ی محققان، مهاجم می‌تواند فرآیند احراز اصالت که بین برنامه‌ی SmartThinQ و سرورهای LG رخ می‌دهد را بدزدد و قادر خواهد بود که حساب‌های کاربران و کنترل دستگاه‌ها در خانه‌ی کاربر را در دست بگیرد.
به‌عنوان مثال مهاجم می‌تواند فر را بیش از حد گرم کند، دمای خانه را تغییر دهد و یا از طریق دوربین‌های فعال دستگاه‌ها از کاربران جاسوسی کند.
و اما خبر خوب این است که این آسیب‌پذیری اکنون وصله شده است و حتی اگر کاربران هنوز از نسخه‌های قدیمی برنامه استفاده میکنند بهره‌برداری از این آسیب‌پذیری آسان نیست.
ابتدا لازم است که مهاجم برنامه LG را برای دور زدن محافظت‌های امنیتی در سمت کلاینت مجدداً کامپایل کند. اینکار باعث می‌شود که ترافیک بین ابزار و سرورهای LG جدا شود. سپس مهاجم باید یک حساب کاربری جعلی برای آغاز کردن روند ورود به سیستم ایجاد کند. با دستکاری فرآیند ورود و وارد کردن آدرس ایمیل قربانی به جای آدرس خود، امکان به دست آوردن حساب کاربری قربانی و در دست گرفتن کنترل دستگاه‌هایی شامل ربات جاروبرقی، یخچال، فرها، ماشین‌های ظرفشویی، لباسشویی و خشک‌کن‌ها فراهم می‌شود.
گام‌های بهره‌برداری ذکر شده در بالا آسان نیستند ولی با این حال غیرقابل دسترس نیز نیستند.
در واقع LG به‌روزرسانی‌ای را برای برنامه‌ی SmartThinQ (نسخه‌ی 1.9.20 در 29 سپتامبر) و همچنین به‌روزرسانی‌هایی سیستم‌عامل را برای ابزارهای هوشمند تحت تأثیر قرار گرفته منتشر کرده است.
چک‌پوینت این آسیب‌پذیری را با عنوان HomeHack ردیابی می‌کند.
#news #security #lg @unixmens
از یک فاجعه‌ی امنیتی جلوگیری کرد! این کمپانی با همکاری محققان امنیتی یک آسیب‌پذیری در برنامه‌های موبایل را که مشتریان از آن برای کنترل وسعت دید دستگاه‌های خانه‌ی هوشمند LG استفاده میکنند، وصله کرد.
این آسیب‌پذیری برنامه‌ی SmartThinQ را که برای کنترل همه‌ی ابزارهای هوشمند خانه شامل فرهای هوشمند، جاروی برقی، ماشین ظرفشویی، یخچال فریزر، ماشین لباسشویی، خشک‌کن و غیره استفاده می‌شود را تحت تأثیر قرار می‌دهد. این نقص توسط محققان امنیتی شرکت چک‌پوینت کشف شد.
به گفته‌ی محققان، مهاجم می‌تواند فرآیند احراز اصالت که بین برنامه‌ی SmartThinQ و سرورهای LG رخ می‌دهد را بدزدد و قادر خواهد بود که حساب‌های کاربران و کنترل دستگاه‌ها در خانه‌ی کاربر را در دست بگیرد.
به‌عنوان مثال مهاجم می‌تواند فر را بیش از حد گرم کند، دمای خانه را تغییر دهد و یا از طریق دوربین‌های فعال دستگاه‌ها از کاربران جاسوسی کند.
و اما خبر خوب این است که این آسیب‌پذیری اکنون وصله شده است و حتی اگر کاربران هنوز از نسخه‌های قدیمی برنامه استفاده میکنند بهره‌برداری از این آسیب‌پذیری آسان نیست.
ابتدا لازم است که مهاجم برنامه LG را برای دور زدن محافظت‌های امنیتی در سمت کلاینت مجدداً کامپایل کند. اینکار باعث می‌شود که ترافیک بین ابزار و سرورهای LG جدا شود. سپس مهاجم باید یک حساب کاربری جعلی برای آغاز کردن روند ورود به سیستم ایجاد کند. با دستکاری فرآیند ورود و وارد کردن آدرس ایمیل قربانی به جای آدرس خود، امکان به دست آوردن حساب کاربری قربانی و در دست گرفتن کنترل دستگاه‌هایی شامل ربات جاروبرقی، یخچال، فرها، ماشین‌های ظرفشویی، لباسشویی و خشک‌کن‌ها فراهم می‌شود.
گام‌های بهره‌برداری ذکر شده در بالا آسان نیستند ولی با این حال غیرقابل دسترس نیز نیستند.
در واقع LG به‌روزرسانی‌ای را برای برنامه‌ی SmartThinQ (نسخه‌ی 1.9.20 در 29 سپتامبر) و همچنین به‌روزرسانی‌هایی سیستم‌عامل را برای ابزارهای هوشمند تحت تأثیر قرار گرفته منتشر کرده است.
چک‌پوینت این آسیب‌پذیری را با عنوان HomeHack ردیابی می‌کند.
#news #security #lg @unixmens
This media is not supported in your browser
VIEW IN TELEGRAM
با قابلیت تله تایپ اتم همزمان با هم تیمی خود کد نویسی کنید.
https://goo.gl/DiVCcx
https://goo.gl/DiVCcx
ریکاوری فایل سیستم خانواده ext با debugfs :
https://www.cyberciti.biz/tips/linux-ext3-ext4-deleted-files-recovery-howto.html
https://www.cyberciti.biz/tips/linux-ext3-ext4-deleted-files-recovery-howto.html
nixCraft
Linux debugfs Hack: Undelete Files
Undeletion means restoring files which have been deleted from Linux ext3 file system using rm command. Deleted files can be recovered on ext3 file systems using the debugfs program. This quick tutorial describes how to recover a file that was recently deleted…
🔴 وبینار تخصصی اوراکل
Oracle 12c: In-memory Database
💰 هزینه: رایگان
📆 زمان: چهارشنبه ١ آذر۶:٣٠ تا ٧:٣٠
💼 سخنران: مهدی خوشنویس
✏️ لینک ثبت نام
https://goo.gl/j3JZMA
Oracle 12c: In-memory Database
💰 هزینه: رایگان
📆 زمان: چهارشنبه ١ آذر۶:٣٠ تا ٧:٣٠
💼 سخنران: مهدی خوشنویس
✏️ لینک ثبت نام
https://goo.gl/j3JZMA
#جشنوارهپنجم
✅کارگاه تست نفوذ شبکه
🔺از 11آذر شنبه ها و دوشنبه ها ساعت 16:30 الی 18:30 به مدت سه هفته،
دانشگاه صنعتی اصفهان
📌ثبت نام کنید 👈
https://eventcenter.ir/Workshop4-AFTA96
✅کارگاه تست نفوذ شبکه
🔺از 11آذر شنبه ها و دوشنبه ها ساعت 16:30 الی 18:30 به مدت سه هفته،
دانشگاه صنعتی اصفهان
📌ثبت نام کنید 👈
https://eventcenter.ir/Workshop4-AFTA96
EventCenter | ایونت سنتر
کارگاه تست نفوذ شبکه
با توجه به رشد روز افزون تهدیدات امنیتی مرتبط با شبکه های رایانه ای، یکی از مهارتهای کلیدی به منظور شناسایی تهدیدات موجود و برطرف کردن
Radio APA 3
APA IUT cert
#رادیوـآپا
🔺حملات DDoS بلای جان اینترنت
🔺حملات DDoS بلای جان اینترنت
درواقعOpenStreetMap نقشه آزاد و قابل
ویرایش تمام دنیاست که از ابتدا توسط داوطلبین ساخته شده و با مجوز محتوای آزاد منتشر می‌شود.
مجوز OpenStreetMap اجازه دسترسی آزاد (یا تقریباً آزاد) به تصاویر نقشه و هرگونه داده زیربنایی آن را می‌دهد. هدف پروژه ارتقاء استفاده‌های تازه و جذاب از این داده‌هاست. برای جزئیات بیشتر در مورد اینکه چرا ما یک نقشه با محتوای آزاد می‌خواهیم را در "چرا OpenStreetMap؟ " بخوانید و پاسخ این سوال که اغلب می‌شنویم: چرا از نقشه‌های گوگل استفاده نکنیم؟ را بفهمید.
نقشه
مرور نقشه ما ساده است. به اطراف نگاهی بیندازید و به این فکر کنید که چه موارد و جزئیاتی را پوشش می‌دهیم. ما به طرز چشمگیری در طی سالها پیشرفت داشته و به بسیاری از مبانی آنچه که باید در نقشه کشیده شود، رسیده‌ایم. تاکنون افراد، سازمان‌ها و شرکت‌های تجاری از این داده‌ها استفاده فراوانی کرده‌اند و در بسیاری از کشورها OpenStreetMap یک جانشین حی و حاضر جهت استفاده متنوع برای سایر ارائه‌دهندگان نقشه است. با این وجود نقشه هنوز تمام نشده است. دنیا جای بسیار بزرگی است. محله شما در OSM چگونه است؟
نقشه‌کشی
این تنها یک پروژه آنلاین نیست. ما از پشت کامپیوترهای خود بلند شده و برای ایجاد نقشه شهرها و روستاها را از نزدیک می‌بینیم. اینکار بیشتر شبیه یک تلاش دسته جمعی برای نقشه‌کشی است. ما از یک نرم‌افزار ویرایش دسته‌جمعی شبیه به ویکی استفاده می‌کنیم، این بدان معناست که نقشه‌های ما هر روز بهتر و بزرگتر می‌شوند. اگر دستگاه GPS دارید می‌توانید بسیاری از مسیرهایی را که ضبط کرده‌اید به اشتراک بگذارید. همچنین می‌توانیم از روی تصاویر هوایی بینگ و یا سایر تکنیکهای نقشه‌کشی نقشه‌ها را استخراج کنیم. ویرایش نقشه ما را می‌توانید مستقیماً توسط ویرایشگر آنلاین "iD" انجام دهید و یا اینکه نرم‌افزار دسکتاپ JOSM را دانلود و استفاده کنید.
توسعه
کار وسیع توسعه نرم‌افزاری، این پروژه را در ابعاد مختلف گسترش داده است. همانطور که در قسمت بالا ذکر شد، ما ابزارهای مختلف ویرایش نقشه ایجاد کرده‌ایم. در حقیقت OpenStreetMap از نرم‌افزار متن بازی قدرت می‌گیرد که از نقشه‌های لغزنده تا API (یا رابط کاربردی برنامه: رابط سرویس وب برای خواندن و نوشتن داده نقشه) که کار دسترسی به داده‌ها را در لایه‌های زیرین انجام می‌دهد توسط آن انجام می‌شود. این برای زیرپروژه‌هایی که با استفاده از داده‌های ما کار میکنند و یا از آنها استفاده میکنند؛ فرصت به وجود می‌آورد، اما ما نیز نیازمند کمک برای رفع ایرادها و افزودن ویژگیهای بیشتر به کامپوننت مرکزی خود هستیم.
توسعهدهندگان و ترجمه‌کنندگان همیشه مورد استقبال ما قرار می‌گیرند!
بنیاد OpenStreetMap
بنیاد OpenStreetMap سازمانی است که کار جذب سرمایه را انجام می‌دهد. یکی از هزینه‌های عمده، به دست آوردن و نگهداری سرورهایی است که پروژه OpenStreetMap را میزبانی میکنند. با اینکه این بنیاد از پروژه پشتیبانی می‌کند اما آنرا کنترل نمی‌کند و مالکیت "داده‌ها"ی آنرا در دست ندارد. وظیفه بنیاد تشویق به رشد، توسعه و توزیع داده‌های جفراقیایی مکانی و ارائه آنها به همگان جهت استفاده و اشتراک‌گزاری است.
ویرایش تمام دنیاست که از ابتدا توسط داوطلبین ساخته شده و با مجوز محتوای آزاد منتشر می‌شود.
مجوز OpenStreetMap اجازه دسترسی آزاد (یا تقریباً آزاد) به تصاویر نقشه و هرگونه داده زیربنایی آن را می‌دهد. هدف پروژه ارتقاء استفاده‌های تازه و جذاب از این داده‌هاست. برای جزئیات بیشتر در مورد اینکه چرا ما یک نقشه با محتوای آزاد می‌خواهیم را در "چرا OpenStreetMap؟ " بخوانید و پاسخ این سوال که اغلب می‌شنویم: چرا از نقشه‌های گوگل استفاده نکنیم؟ را بفهمید.
نقشه
مرور نقشه ما ساده است. به اطراف نگاهی بیندازید و به این فکر کنید که چه موارد و جزئیاتی را پوشش می‌دهیم. ما به طرز چشمگیری در طی سالها پیشرفت داشته و به بسیاری از مبانی آنچه که باید در نقشه کشیده شود، رسیده‌ایم. تاکنون افراد، سازمان‌ها و شرکت‌های تجاری از این داده‌ها استفاده فراوانی کرده‌اند و در بسیاری از کشورها OpenStreetMap یک جانشین حی و حاضر جهت استفاده متنوع برای سایر ارائه‌دهندگان نقشه است. با این وجود نقشه هنوز تمام نشده است. دنیا جای بسیار بزرگی است. محله شما در OSM چگونه است؟
نقشه‌کشی
این تنها یک پروژه آنلاین نیست. ما از پشت کامپیوترهای خود بلند شده و برای ایجاد نقشه شهرها و روستاها را از نزدیک می‌بینیم. اینکار بیشتر شبیه یک تلاش دسته جمعی برای نقشه‌کشی است. ما از یک نرم‌افزار ویرایش دسته‌جمعی شبیه به ویکی استفاده می‌کنیم، این بدان معناست که نقشه‌های ما هر روز بهتر و بزرگتر می‌شوند. اگر دستگاه GPS دارید می‌توانید بسیاری از مسیرهایی را که ضبط کرده‌اید به اشتراک بگذارید. همچنین می‌توانیم از روی تصاویر هوایی بینگ و یا سایر تکنیکهای نقشه‌کشی نقشه‌ها را استخراج کنیم. ویرایش نقشه ما را می‌توانید مستقیماً توسط ویرایشگر آنلاین "iD" انجام دهید و یا اینکه نرم‌افزار دسکتاپ JOSM را دانلود و استفاده کنید.
توسعه
کار وسیع توسعه نرم‌افزاری، این پروژه را در ابعاد مختلف گسترش داده است. همانطور که در قسمت بالا ذکر شد، ما ابزارهای مختلف ویرایش نقشه ایجاد کرده‌ایم. در حقیقت OpenStreetMap از نرم‌افزار متن بازی قدرت می‌گیرد که از نقشه‌های لغزنده تا API (یا رابط کاربردی برنامه: رابط سرویس وب برای خواندن و نوشتن داده نقشه) که کار دسترسی به داده‌ها را در لایه‌های زیرین انجام می‌دهد توسط آن انجام می‌شود. این برای زیرپروژه‌هایی که با استفاده از داده‌های ما کار میکنند و یا از آنها استفاده میکنند؛ فرصت به وجود می‌آورد، اما ما نیز نیازمند کمک برای رفع ایرادها و افزودن ویژگیهای بیشتر به کامپوننت مرکزی خود هستیم.
توسعهدهندگان و ترجمه‌کنندگان همیشه مورد استقبال ما قرار می‌گیرند!
بنیاد OpenStreetMap
بنیاد OpenStreetMap سازمانی است که کار جذب سرمایه را انجام می‌دهد. یکی از هزینه‌های عمده، به دست آوردن و نگهداری سرورهایی است که پروژه OpenStreetMap را میزبانی میکنند. با اینکه این بنیاد از پروژه پشتیبانی می‌کند اما آنرا کنترل نمی‌کند و مالکیت "داده‌ها"ی آنرا در دست ندارد. وظیفه بنیاد تشویق به رشد، توسعه و توزیع داده‌های جفراقیایی مکانی و ارائه آنها به همگان جهت استفاده و اشتراک‌گزاری است.
کتابی که در مورد openstreetmap نوشتم تقدیم عزیزان , جامعه متن باز نیازمند مشارکت همگان جهت بهبود و توسعه نقشه های باز هست , در این راه به یکدیگر و خودمان کمک کنیم , نقشه باز کاربردهای گسترده و بسیار زیاد دارد , هرگونه انتقاد و پیشنهاد را در مورد کتاب پذیرا هستم
با تشکرات فراوان
یاشار اسمعیل دخت
با تشکرات فراوان
یاشار اسمعیل دخت