#jobs @unixmens

چالش های امنیتی در بانک ها

مولانا می فرمايد:
هر ندایی كه تو را بالا كشيد
آن ندا می دان كه از بالا رسيد

شمس تبريزی گويد:
اگر سخنی را شنيديد و به دلتان نشست، بدانيد كه آن سخن حق است و به دنبال آن برويد!
پس بر اين باور باشيم كه: متبركند انسان های اندک شماری كه پيوسته در روح ديگران جاری هستند و آدمی را از روزمرگی به روز سبزی می برند...🌺

داده‌کاوان هوشمند توسن، به عنوان شرکت دانش‌بنیان و تخصصی گروه توسن در حوزه هوش تجاری (BI)، هوش عملیاتی (OI) و خدمات داده‌کاوی از ابتدای سال ۱۳۸۹ فعالیت خود را با تمرکز بر محصولات هوشمند در کسب‌وکار بانکی، آغاز کرده است. این شرکت در راستای توسعه منابع انسانی خود در عنوان شغلی برنامه‌نویس هوش مصنوعی دعوت به همکاری می‌کند.
ویژگی‌های مورد نیاز

آشنایی با مفاهیم هوش مصنوعی در زمینهٔ یادگیری ماشین، یادگیری عمیق و تشخیص الگو
حداقل مدرک کارشناسی در رشته‌های مرتبط
آشنایی با برنامه‌نویسی پایتون یا C++
آشنایی با پکیج‌های tensorflow, keras, numpy
آشنایی با مفاهیم پردازش تصویر یا پردازش صوت یا خوانش متن در تصویر (OCR)
آشنا به محیط لینوکس
توانایی کار تیمی و گروهی

علاقه‌مندان می‌توانند به آدرس www.tidm.ir/join-us مراجعه و یا رزومه خود را از طریق ایمیل [email protected] با ذکرعنوان کد شغلی AI ارسال کنند.
#jobs @unixmens

اگر بتوانيد خود را تبديل به بهترين خودتان بكنيد، در آن صورت، چه مشخصاتي خواهيد داشت؟

فهرستي تهيه كنيد و همه عوامل و خصوصيات مورد نظر را در آن بنويسيد.

در عالم خيال، تصور كنيد و در قالب شخصيت تازه خود فرو رويد.

تجسم كنيد كه در قالب شخصيت جديدتان، چگونه نفس مي كشيد؟
چگونه راه مي رويد؟
چگونه سخن مي گوييد؟
چگونه فكر مي كنيد؟
حالت صورت و بدنتان چگونه است؟
چه احساسي داريد؟

اين تمرين را انجام دهيد تا خصوصياتي كه شمارا به هدفتان نزديك مي كند پيدا كنيد.

با انجام اين تمرين ذهن ناهشيار شما براي رسيدن به هدفتان آمادگي پيدا مي كند.
#تجسم_خلاق

"آنتوني رابينز"

راهکارهای زیادی جهت کاهش latency در دیسک موجود است از جمله :
آپدیت فریم ور
تعغیر نوع کنتتورلر
تعغیر کابل به نوع مرغوب
افزایش سرعت دیسک ها
تعداد ماشین مجازی کمتر در lun مربوطه
بررسی نوع ورژن ماشین مجازی و آپگرید آن
آپگرید فریم ور سرور
فعال کردن دایرکت کش در san storage
افزایش رم san
بعضی از قابلیت ها در بعضی san ها هم نیاز به خرید لایسنس و ... هست
کانفیق raid هست یانه ، به چه صورت ؟
تعداد رم و cpu در هاست ماشین مجازی (قدرت node)
بررسی عملیات های io در node که به san storage تاثیر گذار است .
کانفیق خود ماشین مجازی در حوزه مدیریت دیسک - direct sync - direct cache , ...
رفع مشکلات دیسک ها
و ...

#معمولی نباش

انسان‌های معمولی فقط به چیزهایی اعتقاد دارند که امکان‌پذیر است.
انسان‌های فوق‌العاده نه تنها چیزهای ممکن و محتمل را باور دارند، بلکه چیزهای غیرممکن را هم تجسم می‌کنند و با تجسم چیزهای غیرممکن، شروع به ساختن آن‌ها می‌کنند.

#تجسم_خلاق

شما هم ممکن است راجع به 25 تا از خطرناک ترین باگ های نرم افزاری که توسط موسسه ی sans ارایه شده شنیده باشید که بسیاری از آن به عنوان آغاز عصر جدیدی از نوشتن برنامه های امن یاد می کنند. در واقع ما شاهد تغییر شرایط خرید نرم افزار ها هستیم به نحوی که وزارت دفاع آمریکا تنها نرم افزار هایی را خریداری می کند که در برابر این 25 آسیب پذیری تست و تایید شده باشند. برخی بر این باورند که با نوشتن کد های امن به نحوی که اپلیکیشن در برابر این آسیب پذیری ها امن شود دیگر نیازی به یک لایه ی حفاظتی و waf نیست. اینجا سوالی که پیش می آید این است که آیا این واقعا صحت دارد؟آیا واقعا نیازی به یک لایه ی حفاظتی دیگر نیست؟
فایروال لایه ی اپلیکیشن که به آن WAF گفته می شه یک لایه ی حفاظتی را در برابر آسیب پذیری های وب ایجاد می کند.

اولین نکته ای که باید در نظر گرفت آسیب پذیری های جدید است. اشتباه نکنید، آسیب پذیری های جدید کشف می شوند و در نهایت امنیت اپلیکیشن شما را تحت تاثیر قرار خواهند داد. زمانی که یک آسیب پذیری جدید کشف می شود شما دو راه دارید: یا اپلیکشن خود را از دسترس خارج کنید و به دنبال پیدا کردن مشکل در کد اپلیکیشن، اصلاح و تست آن بروید و یا آن را همچنان در دسترس نگه می دارید به این امید که در حین فرآیند رفع اشکال از آسیب پذیری استفاده نشود. البته راه حل سومی هم وجود دارد و آن استفاده از WAF است که به شما این امکان را می دهد که در حین در دسترس بودن اپلیکیشن به رفع اشکال آن بپردازید.

نکته ی بعدی محیطی است که اپلیکیشن در آن قرار دارد مثل سیستم عامل، وب سرور و ... آسیب پذیری های ذکر شده در sans فقط مربوط به اپلیکیشن است و فرض را بر این قرار میدهد که زیر ساخت نرم افزار قبلا در برابر این آسیب پذیری ها تست شده است و امن می باشد. حتی اگر این قضیه درست باشد و زیر ساخت هم امن باشد باز هم نکته ی اول را باید مد نظر قرار داد و آن آسیب پذیری های جدید است. WAF نه تنها قادر به امن کردن اپلیکیشن تحت وب شما است بلکه زیرساخت آن یعنی سیستم عامل، اپلیکیشن ها، وب سرور و سایر مولفه های زیر ساخت را نیز که برای کارکرد صحیح وب اپلیکیشن شما مورد نیاز می باشد را امن خواهد کرد.

نکته ی سوم حملات نینجا است.حملاتی وجود دارند که توسط یک اپلیکیشن قابل تشخیص نیستند مثل آسیب پذیری های روی پروتکل های HTTP و TCP که در قالب درخواست های مجاز پدیدار می شوند. جلوگیری از اینگونه حملات با تغییر کد اپلیکیشن معمولا نیازمند تغییرات وسیع اپلیکیشن و حتی طراحی مجدد نرم افزار خواهد بود. در میان مدت اپلیکیشن ها در برابر این حملات و حملات دیگری از این دست که در لیست sans وجود ندارد آسیب پذیر خواهد بود. یک WAF قادر به جلوگیری از اینگونه حملات خواهد بود.

در نهایت اینکه اگر چه لیست sans باعث افزایش آگاهی و پی بردن به اهمیت کد نویسی امن اپلیکیشن ها شد اما نمیتواند نیاز به سایر لایه های امنیتی را مرتفع کند و WAF ها مزایای زیاد دیگری نیز علاوه بر محافظت در برابر لیست sans دارند که حتی اگر کد شما امن باشد باز هم این مزیت ها قابل ملاحظه هستند. یادمان باشد راه اندازی یک سیستم امنیتی دیجیتال در منزل به این معنی نیست که باید از شر قفل ها خلاص شد و بالعکس.

#WebApplicationFirewall
#security #waf @unixmens

این داستان درباره شخصی به نام مونتی روبرتز است...
وقتی که یک بچه بود، پدرش به عنوان یک مربی اسب برای تربیت اسبها از یک اصطبل به اصطبل دیگر و از یک مزرعه به مزرعه دیگر در گردش بود. به همین خاطر مدرسه‌اش در طول سال چند بار عوض می‌شد. یک روز، وقتی که شاگرد دبیرستان بود، معلم از شاگردان خواست که بنویسند وقتی که بزرگ شدند می‌خواهند چه کاره شوند.
او یک دقیقه هم صبر نکرد و هفت صفحه کاغذ درباره هدفش که می‌خواست مالک یک مزرعه اسب باشد نوشت، او همه چیز را با جزئیات کامل نوشت و حتی طرحی از آن مکان با اصطبلها و ویلایش کشید.
دو روز بعد او نوشته‌اش را با یک نمره F (پائین‌ترین نمره) در صفحه اول دریافت کرد. بعد از کلاس، نزد معلم رفت و پرسید، «چرا من پائین‌ترین نمره را گرفتم؟» معلم پاسخ داد: «این آرزو برای بچه‌ای مثل تو که نه پول دارد، نه امکانات و از یک خانواده دوره‌گرد است خیلی غیرواقعی است. به هیچ وجه ممکن نیست روزی به این آرزوی بزرگ دست پیدا کنی.»
سپس پیشنهاد کرد دوباره بنویسد و آرزوی واقعی‌تری داشته باشد.
پسر به منزل رفت و از پدرش پرسید که چکار باید بکند. پدر پاسخ داد:«این تصمیم خیلی برای تو مهم است. پس خودت باید به آن فکر کنی.»
پس از چند روز، پسر همان نوشته را برای معلمش برد. هیچ تغییری در آن نداد و گفت: «شما نمره F را نگهدار و من آرزویم را نگه می‌دارم.»

💫 اکنون مونتی رابرتز مالک خانه‌ای با زیربنای 400 متر مربع در وسط یک مزرعه اسب به مساحت 8 هکتار می‌باشد و هنوز آن نوشته را با خودش دارد و آن را قاب گرفته و بالای شومینه‌اش نصب کرده است.
بخاطر داشته باشید، باید به حرف دل خود گوش کنید و اجازه ندهید هیچکس رویای‌تان را از شما بگیرد.💫

✨ حتما نظیر این داستان هم برای هیلتون بزرگ شنیده اید؟
مهم نیست کجای زندگی قرار دارید
مهم نیست دارا هستید یا فقیر
مهم نیست چقدر از آرزویتان دور هستید

✨ مهم این است که چقدر ارزوی خود را باور دارید ، وقتی باور داشته باشید تموم راه های رسیدن به آرزوییتان در صفحه زندگیتان هایلایت میشود و شما راه خود را پیدا خداهید کرد
پس همین امروز لباس رزم برتن کنید و به آرزوهای خود قول صد درصد پیروزی را بدهید
برای رسیدنتان زمان و مکان تعیین کنید و ان روزا پیشاپیش هر روز تجسم کنید

دعوت به همکاری در شرکت پردازش و ذخیره‌سازی سریع داده (پرسا)

موقعیت کاری: کارشناس تحقیق و توسعه (لینوکس)
توانمندی‌های مورد نیاز:
تسلط کامل بر سیستم‌عامل لینوکس (در سطح LPIC-2)
توانایی بالا در عیب‌یابی سیستم‌ها و سرویس‌ها (Tshoot)
توانایی بالا در اسکریپت‌نویسی (Bash)
آشنایی با مباحث ذخیره‌سازی و شبکه (SAN, NAS)
آشنایی با مباحث مجازی‌سازی سرورها
تجربه کار با ذخیره‌سازهای صنعتی (EMC, HPE)
علاقمند به جستجو و یادگیری مباحث جدید
داشتن حداقل سه سال سابقه کاری در حوزه لینوکس
توانایی مستند نویسی فنی
دارای روحیه کار تیمی
مسلط به زبان انگلیسی

ارسال رزومه به: [email protected]


درباره شرکت (www.hpds.ir):
شرکت پردازش و ذخیره‌سازی سریع داده با نام رسمی پرسا، طراح و تولیدکننده سامانه‌های ذخیره‌سازی داده (SAN Storage) می‌باشد. محصولات این شرکت با نام تجاری SAB و تحت برند HPDS تولید و عرضه می‌شوند. فعالیت‌های اصلی شرکت پرسا به شرح زیر است:

طراحی و تولید سامانه‌های ذخیره‌سازی داده
ارائه راهکارهای جامع ذخیره‌سازی در مراکز داده
خدمات مشاوره فنی و مهندسی مرتبط با
حوزه ذخیره‌سازی داده



#jobs #linux @unixmens

متاسفانه تا حالا ۶۰ نفر موافق هستند و ۶ نفر مخالف . برای اجرا این ساختار نیازمند به ۴۰ نفر دیگر هستیم تا به ۱۰۰ برسد . نظرسنجی تا فردا باز است

بودجه خیره کننده شرکتهای فن آوری برای تحقیق و توسعه

بررسی های شرکت PwC نشان می دهد در پس گسترش و موفقیت اَبَر شرکتهای فن آوری آمریکائی هزینه ها و تلاشهای فراوانی در زمینه تحقیقات و فعالیت های علمی نهفته است.

شرکت آمازون در سال گذشته مبلغی به میزان 22 میلیارد دلار را صرف فعالیتهای علمی تحقیقاتی خود کرده است، این میزان بیش از 7 برابر بودجه علمی تحقیقاتی بوئینگ بزرگترین پیمانکار وزارت دفاع آمریکا و بیش از 20 برابر بودجه تحقیقاتی شرکت لاکهید، سازنده جنگنده های F-35 و F-22 است.

پس از شرکت آمازون شرکتهای آلفابت شرکت مادر گوگل، اینتل، مایکروسافت و اپل به ترتیب بیشترین بودجه را به تحقیق و توسعه اختصاص دادند. / Eghtesad Digital

در سرور ها یکی از اصلی ترین موضوعات، بحث مانیتورینگ می باشد که توسط روش های مختلف انجام می شود. امروز در ویکی بیت به شما htop را به طور کامل معرفی خواهیم کرد که یکی از بهترین و جذاب ترین نرم افزار های موجود برای سرور های لینوکسی است که به وسیله آن می توانید منابع سرورتان را مانیتور کنید. در ادامه همراه ویکی بیت باشید.

ا htop کاربردی کاملا مشابه top در سرور های لینوکسی دارد با این تفاوت که محیط بسیار کامل تر و جذاب تری دارد. علت این جذابیت، استفاده از رنگ در ساختار این نرم افزار می باشد. htop هم چنین اطلاعات بیشتری نسبت به دستور top پیش فرض در لینوکس به شما خواهد داد.

توسط htop قادر خواهید بود مشاهده کنید چه قسمتی از سرور، از منابع بیشتری استفاده می کند. هم چنین استفاده از سخت افزار نیز برای شما مشخص خواهد بود تا بتوانید ببینید به عنوان مثال یک پروسس از سی پی یو بیشتر استفاده می کند و یا رم.

ا htop هم چنین حجم بسیار ناچیزی دارد و با نصب آن بر روی سرور، تقریبا می توان گفت تغییری در سرور شما ایجاد نخواهد شد ولی می تواند مانیتورینگ را برایتان بسیار بسیار جذاب تر کند.

"خستگي فقط زماني روي ميده كه شوق رفتن رو از دست ميديم"
👈كافيه فقط هدفمون رو يادآوري كنيم 🤔
يه بار ديگه براي خودتون هدفتون رو تجسم كنين و به شوق رسيدن بهش با يه شور و حال ديگه اي ادامه بدين...

#تجسم_خلاق

من برای حال خوبم میجنگم
اوضاع هرچقدر هم‌ که بد باشد؛
من شکست را نمیپذیرم....!
به جای نشستن و افسوس خوردن؛می ایستم و شرایط را تغییر میدهم..
میجنگم، زخمی میشوم، زمین میخورم، اما شکست، هرگز!!!
من عمیقا باور دارم که شایسته ی آرامشم.
و برای داشتنش، با تمام توان تلاش میکنم.
من آفریده نشده ام‌ که تسلیم باشم،
که مغلوب باشم.
که ضعیف باشم.!
من آمده ام که جهان را تسلیم‌ آرزوهایم‌ کنم.
"من" خواسته ام!
پس میشود...

⚜️هیچ چیز نمی‌تواند شما را زندانی ‌کند؛
مگر افکارتان
هیچ چیز نمی‌تواند شما را محدود ‌کند؛
مگر ترس‌تان
هیچ چیز نمی‌تواند شما را کنترل ‌کند؛
مگر عقایدتان

#ماریان_ویلیامسون
🍃🍃

Big data needs software-defined storage | InfoWorld
https://www.infoworld.com/article/2610828/big-data-needs-software-defined-storage.html

ا #gitex و #redhat