برنامه فارسی اندروییدی "اینستا پلاس"از کاربران عکس میگیرد و جاسوسی میکند
تحلیل Avast را بخوانید :
https://blog.avast.com/spyware-targets-iranian-android-users-by-abusing-messaging-app-telegram-bot-api
#security @unixmens

#jobs #security @unixmens

کانالی در حوزه اپن سورس ، گنو/لینوکس ، امنیت و ... دوست داشتین عضو بشین یا به دیگران معرفی کنید
@unixmens

📰 #خبر

✅ محصول Conductor از شرکت Netflix، به‌زودی در قالب Open Source ارائه خواهد ‌شد @unixmens

📰 #خبر✅ شرکت گوگل به‌زودی چهار قابلیت امنیتی جدید را به G Suite اضافه می‌نماید. @unixmens

AT&T
به زودی یک Chip با قابلیت برنامه‌‌نویسی را در شبکه به کار‌خواهد گرفت که کیفیت سرویس‌های فعلی را ارتقا می‌دهد.

آزمایش‌های اخیر شرکت AT&T که با استفاده از Switchهای متن باز White Box به انجام رسیده است، نسل جدیدی از سرویس‌ها را ارائه نموده که دارای قابلیت اطمینان‌ بیشتری بوده و به زودی نیز در دسترس خواهند بود.

چندی پیش شرکت AT&T آزمایشی برروی هسته‌ی اصلی شبکه‌ی خود پیاده نمود که در آن از Switch‌های مبتنی بر Chip‌‌های خریداری‌شده از شرکت‌های Intel، Broadcom و Barefoot Networks استفاده شده بود. Barefoot با ارسال به موقع نمونه‌‌های تولیدی خود، پیاده‌سازی نسخه‌ی آزمایشی را به میزان قابل ملاحظه‌ای سرعت بخشید.

AT&T
همانند سایر سرویس‌دهندگان Cloud با سرعت بسیار زیادی به توسعه رویکرد Software-Defined Networking یا به اختصار SDN در شبکه‌ گام برمی‌دارد. با این حال باید توجه داشت که همزمان با گسترش این تغییرات در سطوح بیشتری از زیرساخت‌ها، ضروریست که انعطاف‌پذیری بیشتر و عملکرد بالاتری نیز در اختیار سرویس‌دهندگان و مشترکین شبکه قرار گیرد.

نکته‌‌ی مثبت این تغییرات در آن است که تمامی پردازشگر‌های شبکه‌ی این ۳ شرکت‌‌‌ در اختیار سازندگان مختلف قرار دارد و در نتیجه‌ی آن Vendor‌های نوپا نیز از امکان رقابت با شرکت‌های بزرگی همچون Cisco برخوردار می‌گردند که توانایی طراحی و ساخت برخی از Chip‌های مورد نیاز خود را دارد.

Chip تولیدی شرکت Barefoot با نام Tofino به دلیل دارا بودن قابلیت‌های ویژه و جدید از دیگر انواع مشابه متمایز و برجسته‌ است. این شرکت اعلام نموده است که در مقایسه با Silicon Switching‌ قدیمی، طراحی جدید Tofino از قابلیت برنامه‌نویسی بسیار بالاتری برخوردار است؛ ضمن آنکه دارای عملکرد بالاتری بوده که معادل با Tbps 6.5 (پردازش ۵/۶ ترابایت داده در ثانیه) می‌باشد.

پس از آنکه نسخه‌ی آزمایشی این پردازشگر ارائه گردید، AT&T اقدام به همکاری با Networks Barefoot و Edgecore Networks به عنوان شرکت سازنده‌ی White-Box نمود. لازم به ذکر است که شرکت Agema Systems نیز به عنوان یکی از تولیدکننده‌ها‌ی Switch در این آزمایش مشارکت داشته است. کمتر از سه ماه پس از آغاز همکاری‌ها یک Switch بر مبنای طراحی Wedge 100(سوئیچ طراحی‌شده برای Facebook) ایجاد گردید. برنامه‌نویسی در این طراحی به گونه‌ای صورت گرفته بود که علاوه بر انجام فرآیندهای استاندارد Routing، کارکردهای مربوط به پردازش Packetها نیز در آن انجام می‌پذیرفت. Andre Fuetsch، مدیر ارشد فناوری و سرپرست AT&T Labs اظهار داشت: این قابلیت‌ها می‌تواند اطلاعات Real-Time درباره‌ی وضعیت Packetها در شبکه را فراهم نماید.

Ed Doe
نایب‌رییس بخش تجهیزات و کسب‌و‌کار شرکت Barefoot بیان داشت: علی‌رغم آنکه SDN و مجازی‌سازی بسیاری از کارکردهای شبکه را به سرورهای استاندارد x86 انتقال داده‌اند، اما برای کسب عملکرد یکسان با Switch‌های مبتنی بر Tofino باید فعالیت‌هایی ازجمله بررسی تمام Packet‌ها درون Switch انجام شود. در ضمن باید توجه داشت که قابلیت برنامه‌نویسی برروی Chip مشتریان را قادر می‌سازد تا عملکردهای مذکور را به سطح پردازشگر منتقل نمایند.

Michael Howard به عنوان
یکی از محققان شرکت IHS Markit اظهار داشت: قابلیت دیدی که شرکت AT&T با استفاده از این تکنولوژی کسب کرده است می‌تواند عملکرد بالاتر و سرویس‌های پایدار‌تری را به همراه داشته باشد؛ چراکه از این پس شبکه‌ها قادر خواهند بود منابع لازم را به صورت پیوسته مشخص و در دسترس قرار دهند.

Howard
معتقد است که پیشرفت به دست آمده شبکه‌ها را در آینده قادر به شناسایی و تامین نیازهای مختص هر برنامه‌ی کاربردی خواهد نمود؛ در نتیجه ازین پس در دیتاسنترها و یا در سرویس‌های Cloud‌ مختلف، الزامات مربوط به برنامه‌های کاربردی نیازی به هماهنگ شدن با ظرفیت‌های موجود در شبکه نخواهد داشت.

وی متذکر شده است که با توجه به گستردگی شبکه‌هایی مانند AT&T، تحول فوق یک شبه رخ نخواهد داد و هدف این شرکت در سال جاری پیاده‌سازی ۵۵ درصد از کارکرد‌های شبکه خود برروی SDN می‌باشد.

پیش‌بینی می‌شود که سیسکو نیز همانند IBM رویکردِ مبتنی بر نرم‌افزار و سرویس‌ را مدنظر قرار خواهد داد و این روندی است که از هم‌اکنون نیز آغاز شده است‌. در تایید این پیش‌بینی می‌توان به تاکید سیسکو به حضور در فرآیندهای آزاد شبکه و‌ همکاری این شرکت با چندین سازمان Open-Source اشاره نمود.
#AT&T #IBM #open_source @unixmens

مقایسیه تجهیزات ذخیره سازی #SAN و #DAS

کارآیی، در دسترس بودن و انعطاف پذیری از اصلی ترین مؤلفه هایی بوده، که سازمان را به سمت انتخاب SAN به جای DAS سوق می دهد. در زمینه تجهیزات ذخیره سازی (Storage)، سازمان ها با پیاده سازی SAN، امکانات ذخیره سازی را به جای اتصال مستقیم بر روی سرورها، به صورت مشترک بین سرورها مورد استفاده قرار می دهند و دیسک ها و فضاهای ذخیره سازی را به صورت یکجا، تجمیع می نمایند و این امر موجب بهینه شدن مصرف فضای ذخیره سازی (Storage) می گردد، که بهینه سازی استفاده از منابع ذخیره سازی (Storage) باعث جلوگیری از هدر رفتن هزینه و فضای Datacenter می گردد.

معمولاً SAN ها به علت استفاده از ارتباط پر سرعت مانند Fiber Channel کارآیی بهتری نسبت به DAS داشته و همچنین SAN امکان ارتباط دو طرفه بین Storage و سرورها را جهت بالا بردن سطح دسترسی فراهم می نماید، در حقیقت جدا کردن Storage از سرورها باعث کاهش بار مدیریت دیسک توسط سرور می گردد.
@unixmens

مدیریت ساده تر و متمرکز منابع ذخیره سازی

SAN
در حوزه Backup و Disaster Recovery نیز بسیار کارآمد بوده و توسط آن، بدون نیاز به تنظیمات و بار اضافی برروی سرورها، پشتیبان گیری از اطلاعات یک Storage برروی Storage دیگر امکان پذیر می باشد، که این موضوع علاوه بر افزایش سرعت پشتیبان گیری، میزان مصرف CPU در سرورها را کاهش می دهد. همچنین با توجه به اینکه اکثر SAN های موجود از بستر فیبر و یا پروتکل های دیگر شبکه استفاده می نمایند امکان توسعه آن در فضاهای وسیع وجود داشته که این امر به سازمان ها امکان نگهداری از پشتیبان ها در محلی دور را نیز میسر می سازد.

همچنین استفاده از SAN می تواند بسیاری از وظایف مدیریت و نگهداری را ساده تر نموده، تا حدی که به سازمان این امکان را می دهد که تعداد نیروی های مستقر در واحد فناوری را کاهش و یا امور دیگری را به آنها محول نماید. از قابلیت های مهم SAN می توان به بالا آمدن (boot) شدن سریع سرورها از روی SAN و جا به جایی آسان سرورها را به علت عدم وابستگی به منابع ذخیره سازی محلی (Storage Local) نام برد.
#san @unixmens #storage

جایگزین SAN

قبل از ورود SAN به دنیای ذخیره سازی، DASها (Direct-Attached Storage) به عنوان حافظه اصلی مورد استفاده قرار می گرفتند، که همان طور که از اسم آن مشخص است به صورت مستقیم بر روی سرور نصب می شدند، که در حال حاضر نیز بسیاری از سازمان ها به علت مقرون به صرفه نبودن SAN از این تکنولوژی استفاده می نمایند. اما در سازمان های بزرگ به علت مزایای بسیار با اهمیتی که SAN در اختیار آن ها قرار می دهد به طور حتم مقرون به صرفه می باشد.

در بعضی از مواقع برای کارشناسان، بین تعریف SAN و #NAS شبه ایجاد می گردد، در صورتی که NAS به Network Attached Storage اشاره داشته (به معنی دستگاه حافظه ای که به صورت معمول از طریق یک شبکه IP سرویس می دهد) اما SAN به شبکه ای از حافظه ها که می توان حافظه و سرورها را به آن متصل نمود، اشاره دارد. در واقع SAN امکان اتصال دیسک به سرور ها به صورت Block-Level Storage را، فراهم می آورد در حالی که NAS به صورت File-Level Storage حافظه لازم را در اختیار کاربران، قرار می دهد. به طور مثال میل سرور سازمان ها، جهت ذخیره پیام ها، لیست مخاطبین و اطلاعات دیگر، از SAN استفاده می نماید، در صورتی که در نقطه مقابل، کاربران جهت ذخیره سازی فایل ها مانند word، Excel و … از NAS استفاده می نمایند. در واقع سیستم عامل، SAN را به عنوان یک دیسک شناسایی می نماید، در حالی که NAS برای سیستم عامل نقش یک فایل سرور را دارد.

با همه تعاریف گفته شده امروزه در بازار تکنولوژی، این دو نوع کاربرد با یکدیگر ادغام شده، به طوری که بعضی از SAN ها تعدادی از ویژگی های NASها‌ را داشته و عکس این مسئله نیز صادق می باشد.

پیاده سازی SAN

پیاده سازی ساختار SAN در سازمان ها، نیازمند سه مؤلفه اصلی می باشد: SAN Switch، Storage Device و Server که در ادامه جهت بر قراری ارتباط و مدیریت، به کابل ها و نرم افزارهای مدیریتی، نیازمند می باشد. در حقیقت ساختارهای توسعه یافته، از تعداد زیادی San Switch، Storage Device، Server و تجهیزات دیگر، جهت توسعه SAN در سطح Datacenter تشکیل شده است. توپو لوژی SAN کاملاً وابسته به وسعت کاری و نیاز سازمان ها می باشد.

فرآیند پیاده سازی SAN نیازمند گام هایی در جهت حفظ سرویس دهی و پایداری آن می باشد. گام اول، طراحی با توجه به نیاز فعلی سازمان و نیاز به توسعه در آینده، گام دوم، انتخاب یک شرکت معتبر در جهت تهیه سخت افزار و نرم افزار مورد نیاز، گام سوم، نصب و راه اندازی تجهیزات تهیه شده مطابق با استانداردهای ممکن، و اعمال تنظیمات جهت مدیریت SAN می باشد. پیاده سازی SAN، نیازمند دانش کافی و دید مناسب در خصوص طراحی، با در نظر گرفتن توسعه یافتگی سازمان ها می باشد.

SAN
شامل یک شبکه با سرعت بسیار بالا از تجهیزات ذخیره سازی (Storage Devices) بوده، که در نهایت به سرورها متصل می گردند. SAN امکان Block-Level-Storage برای نرم افزار های اجرا شده بر روی شبکه را فراهم می نماید. تجهیزات ذخیره سازی SAN شامل Tape و Disk-Based و همینطور RAID کنترلرها می باشد.

شرکت امن پایه ریزان کارن افتخار دارد، با حضور در پروژه های حساس کشور و همچنین آنالیز و مطالعه دقیق برروی این تکنولوژی، خدمات ارزنده ایی را به سازمان های محترم ارائه نماید. شرکت امن پایه ریزان کارن APK بر این باور است که پیاده سازی با استفاده از آنالیز دقیق و آخرین استانداردهای ممکن، جایگزین بسیار مناسبی در ازاء خریداری تجهیزات گران قیمت، بدون توجه به امکانات و حالت های مختلف پیاده سازی این تجهیزات می باشد و در این مسیر گام های ارزنده ایی را برای سازمان های محترم برداشته است.

#virtualization
از عمده ترین چالش هایی که در حوزه فناوری اطلاعات مطرح می گردد تعداد بیش از اندازۀ سرویس دهنده های تک‌ منظوره Single Purpose Server می باشد. در ظاهر افزایش تعداد سرورها چالش چندان بزرگی به حساب نمی آید اما در فرآیند توسعه سازمان، افزایش بی رویه سرورها موجب تحمیل هزینه های سنگین پنهانی می گردد. هزینه هایی چون نگهداری و پشتیبانی سخت افزار، تامین UPS، تجهیزات خنک کننده، محل نگهداری سرورها و از همه مهمتر افزایش کارشناسان خبره‌ای که وظـیفه مدیـریت سیستم‌ها را بر عهده دارند، مدیران را مجاب می کند که تجمیع سرویس‌دهنده‌ها Server Consolidation را به عنوان یک اصل و مجازی سازی Virtualization را به عنوان راهکاری موثر بپذیرند.
@unixmens

#virtualization #cloud @unixmens

با استفاده از مجازی سازی Downtime به عنوان یکی از بارزترین مخاطرات عملکرد سرویس دهنده ها در مفاهیمی چون #Availability و Fault Tolerance مرتفع، و امکان انتقال سرویس ، پردازش ها و همچنین اختصاص منابع و جابجایی یک ماشین مجازی از یک هاست به هاست دیگر به صورت داینامیک ( پویا ) میسر گردیده است و همچنین در سایه تکنولوژی مجازی سازی مفهوم Disaster_Recovery# ارتقاء چشمگیری داشته و در ابعاد وسیعی نیازهای سازمان ها را در جهت پایداری سرویس ها مرتفع ساخته است.

در مسیر پیاده سازی ساختارهای مجازی سازی Virtualization، سازمانها از ویژگیهایی فراوانی بهرمند می شوند که هر یک به نوبه خود امکانات و قابلیت های فراوانی را برای سازمانها ایجاد می نماید.

استفاده بهینه از منابع سخت افزاری
قابلیت تقسیم بار، برروی هاست ها و تجهیزات ذخیره سازی
مجزا بودن ماشین های مجازی
عدم وابستگی ماشین های مجازی به منابع سخت افزاری
تحمل خطا و کاهش Downtime سرویس دهنده ها
تعیین سطوح دسترسی کاربران و مدیران به زیرساخت پیاده سازی شده
HA) High Availability)
FT) Fault Tolerance)
سهولت در پیاده سازی ساختارهای Disaster Site
امکان پیاده سازی High Availability در لایه Application
سهولت در پشتیبان گیری از ماشین ها مجازی
امکان برگرداندن سرویس دهند ها در سریع ترین زمان ممکن به حالت سرویس دهی در زمان بروز مشکل
امکان مجازی سازی در لایه تجهیزات ذخیره سازی(Storage)
امکان مجازی سازی در لایه تجهیزات زیرساختی
امکان پیاده سازی Desktop Virtualization

#virtualization @unixmens

در صورت وقت مطالعه شود // مقاله در مورد کرنل و چند وظیفه ای در کرنل
https://www.tldp.org/HOWTO/SMP-HOWTO-3.html
#kernel #smp #largesmp @unixmens

بررسی مشکلات عدم استفاده از waf در سازمان ها // بزودی — همراه ما باشید

بررسی مشکلات عدم استفاده از waf در سازمان ها // بزودی — همراه ما باشید #waf #security @unixmens