💢 پروژه بلبل لو رفت؛ جمع آوری مخفیانه سوابق پزشکی میلیون‌ها آمریکایی توسط #گوگل
🔹داده های جمع آوری شده در این پروژه شامل نتایج آزمایش، سوابق معاینات پزشکی و بستری شدن و اطلاعات دیگر بوده و در میان آنها سوابق کامل وضعیت سلامتی با نام و تاریخ تولید بیماران به چشم می خورند.
🔹طبق این گزارش حداکثر 150 نفر از کارکنان گوگل به این داده ها دسترسی داشته اند. این مسئله نگرانی هایی را در مورد درز اطلاعات خصوصی بیماران به وجود آورده.
➖➖➖➖➖➖➖ @unixmens
🔹داده های جمع آوری شده در این پروژه شامل نتایج آزمایش، سوابق معاینات پزشکی و بستری شدن و اطلاعات دیگر بوده و در میان آنها سوابق کامل وضعیت سلامتی با نام و تاریخ تولید بیماران به چشم می خورند.
🔹طبق این گزارش حداکثر 150 نفر از کارکنان گوگل به این داده ها دسترسی داشته اند. این مسئله نگرانی هایی را در مورد درز اطلاعات خصوصی بیماران به وجود آورده.
➖➖➖➖➖➖➖ @unixmens
🔴کشف آسیب پذیری خطرناک در آنتی ویروس McAfee
یک محقق امنیتی از گروه SafeBreach یک آسیب پذیری خطرناک و بحرانی ( CVE-2019-3648) در محصولات آنتی ویروس McAfee کشف کرده که به مهاجمان اجازه Hijacking در Dllهایی با دسترسی NT AUTHORITY\SYSTEM میدهد. به این ترتیب مهاجم با اجرای Exploit می تواند حتی مکانیزم Self-defense آنتی ویروس مکافی را از کار بیندازد و dllهای مورد نظر خود را بارگذاری کند و در سطح سیستم دسترسی Administrotor را در اختیار بگیرد.
▪️جالب است که این آسیب پذیری 4 ماه قبل به شرکت مکافی اعلام شده بود اما مکافی 3 روز قبل این آسیب پذیری بحرانی را با ارائه یک Patch برطرف کرده است.
▪️گفتنی است گروه SafeBreach قبلا آسیب پذیریهای مشابهی روی محصولات Trend Micro, Check Point, Bitdefender, AVG و Avast کشف کرده بود.
🔗منبع
#security
➖➖➖➖➖
🌐 @unixmens
یک محقق امنیتی از گروه SafeBreach یک آسیب پذیری خطرناک و بحرانی ( CVE-2019-3648) در محصولات آنتی ویروس McAfee کشف کرده که به مهاجمان اجازه Hijacking در Dllهایی با دسترسی NT AUTHORITY\SYSTEM میدهد. به این ترتیب مهاجم با اجرای Exploit می تواند حتی مکانیزم Self-defense آنتی ویروس مکافی را از کار بیندازد و dllهای مورد نظر خود را بارگذاری کند و در سطح سیستم دسترسی Administrotor را در اختیار بگیرد.
▪️جالب است که این آسیب پذیری 4 ماه قبل به شرکت مکافی اعلام شده بود اما مکافی 3 روز قبل این آسیب پذیری بحرانی را با ارائه یک Patch برطرف کرده است.
▪️گفتنی است گروه SafeBreach قبلا آسیب پذیریهای مشابهی روی محصولات Trend Micro, Check Point, Bitdefender, AVG و Avast کشف کرده بود.
🔗منبع
#security
➖➖➖➖➖
🌐 @unixmens
Security Affairs
CVE-2019-3648 flaw in all McAfee AV allows DLL Hijacking
McAfee a vulnerability in its antivirus software that could allow an attacker to escalate privileges and execute code with SYSTEM privileges.
شرکت Sensifai فعال در زمینه هوش مصنوعی, متخصص هوش مصنوعی و یادگیری ماشین با شرایط زیر استخدام می‌نماید:
نوع همکاری: تمام وقت، پاره وقت، کارآموز
مهارت‌های الزامی:
تسلط بر زبان برنامه نویسی python
دانش کافی در زمینه هوش مصنوعی، یادگیری ماشین و یادگیری عمیق
دانش کافی در زمینه پردازش تصویر
دانش کافی در استفاده از فریم‌ورک‌های Tensorflow یا Pytorch
آشنایی با مفاهیم پایه‌ی علوم کامپیوتر نظیر ساختمان داده‌ها، طراحی الگوریتم
مهارت استفاده از سیستم عامل لینوکس
آشنایی با Git
توانایی مطالعه و درک متون فنی انگلیسی
ترجیحات:
تجربه کار در زمینه تشخیص و شناسایی چهره
تجربه کار در زمینه تشخیص اشیا
تجربه کار در زمینه تشخیص فعالیت
تجربه کار بر روی پروژه‌های دنیای واقعی و تجاری
تجربه آموزش و استفاده از مدل‌های pre-trained
تجربه جمع آوردی دیتاست
آشنایی با متدلوژی Agile
آشنایی با اصول شی گرائی
آشنایی با اصول مهندسی نرم افزار و برنامه نویسی
تحصیلات:
ترجیحا دانشجو یا فارغ التحصیل کارشناسی ارشد هوش مصنوعی
در صورت تمایل به همکاری، رزومه خود را به آدرس زیر ارسال کنید:
[email protected]
www.sensifai.com
#jobs
➖➖➖➖➖
🌐 @unixmens
نوع همکاری: تمام وقت، پاره وقت، کارآموز
مهارت‌های الزامی:
تسلط بر زبان برنامه نویسی python
دانش کافی در زمینه هوش مصنوعی، یادگیری ماشین و یادگیری عمیق
دانش کافی در زمینه پردازش تصویر
دانش کافی در استفاده از فریم‌ورک‌های Tensorflow یا Pytorch
آشنایی با مفاهیم پایه‌ی علوم کامپیوتر نظیر ساختمان داده‌ها، طراحی الگوریتم
مهارت استفاده از سیستم عامل لینوکس
آشنایی با Git
توانایی مطالعه و درک متون فنی انگلیسی
ترجیحات:
تجربه کار در زمینه تشخیص و شناسایی چهره
تجربه کار در زمینه تشخیص اشیا
تجربه کار در زمینه تشخیص فعالیت
تجربه کار بر روی پروژه‌های دنیای واقعی و تجاری
تجربه آموزش و استفاده از مدل‌های pre-trained
تجربه جمع آوردی دیتاست
آشنایی با متدلوژی Agile
آشنایی با اصول شی گرائی
آشنایی با اصول مهندسی نرم افزار و برنامه نویسی
تحصیلات:
ترجیحا دانشجو یا فارغ التحصیل کارشناسی ارشد هوش مصنوعی
در صورت تمایل به همکاری، رزومه خود را به آدرس زیر ارسال کنید:
[email protected]
www.sensifai.com
#jobs
➖➖➖➖➖
🌐 @unixmens
⚠️مجمع RIPE NCC که وظیفه اصلی توزیع آیپی آدرس ها را در منطقه اروپا، خاور میانه و شمال آفریقا به عهده دارد نسبت به اتمام آدرس های IPv4 تا انتهای ماه جاری هشدار داد.
⚫️بر این اساس اختصاص IPv4 به متقاضیان جدید که پیش بینی می شود در حدود چند صد هزار آدرس باشد، از ماه دسامبر سال جاری در لیست انتظار قرار گرفته و IPv6 بطورکامل جایگزین IPv4 خواهد شد.
⚫️بر این اساس اختصاص IPv4 به متقاضیان جدید که پیش بینی می شود در حدود چند صد هزار آدرس باشد، از ماه دسامبر سال جاری در لیست انتظار قرار گرفته و IPv6 بطورکامل جایگزین IPv4 خواهد شد.
💥 شرکتی فعال در حوزه #فناوری_اطلاعات و #بانکداری بمنظور تامین نیروهای خود در حوزه کارشناس #Noc و #Monitoring از نیروهای متخصص با مشخصات ذیل دعوت به همکاری می نماید:
🔹 دانش در حوزه شبکه در سطح CCNA سوییچ و روتر
🔹 دارای تجربه کار با سیستم عامل ویندوز سرور-دوره MCSA
🔹 آشنا و تجربه کار با سامانه های مانیتورینگ Solarwinds, PRTG,Zabbix
🔹 آشنا با مفاهیم و سرویس های Domain controller-DNS-DHCP
🔹 آشنا با مفاهیم مجازی سازه مرکز داده -Vmware VCP
🔹 آشنا با مفاهیم فایروال و تجربه کار با تجهیزات فایروال سیسکو - جونیپر و فورتیگیت
○ شرایط عمومی:
🔸 جنسیت: آقا
🔸 سن: ۲۲ تا ۳۵ سال
🔸 حداقل مدرک تحصیلی لیسانس برق، کامپیوتر، مخابرات، فن آوری اطلاعات و سایر رشته های مرتبط
🔸 حداقل دارای دو سال تجربه کاری
🔸 آشنایی با زبان انگلیسی
🔸 توانایی کار در شیفت چرخشی به صورت ۲۴*۷
🔸 توانایی کار تیمی بالا
🔸 توانایی گزارش دهی به موقع و جامع
🔸 توانایی آنالیز قطعی و مشکلات
🔸 مهارت سازمانی و توانایی تعیین اولویت ها در محیط کار
💻 ارسال رزومه به ایمیل (با ذکر عنوان شغلی در Subject)👇
✉️ [email protected]
#jobs #linux #monitoring #zabbix
➖➖➖➖➖
🌐 @unixmens
🔹 دانش در حوزه شبکه در سطح CCNA سوییچ و روتر
🔹 دارای تجربه کار با سیستم عامل ویندوز سرور-دوره MCSA
🔹 آشنا و تجربه کار با سامانه های مانیتورینگ Solarwinds, PRTG,Zabbix
🔹 آشنا با مفاهیم و سرویس های Domain controller-DNS-DHCP
🔹 آشنا با مفاهیم مجازی سازه مرکز داده -Vmware VCP
🔹 آشنا با مفاهیم فایروال و تجربه کار با تجهیزات فایروال سیسکو - جونیپر و فورتیگیت
○ شرایط عمومی:
🔸 جنسیت: آقا
🔸 سن: ۲۲ تا ۳۵ سال
🔸 حداقل مدرک تحصیلی لیسانس برق، کامپیوتر، مخابرات، فن آوری اطلاعات و سایر رشته های مرتبط
🔸 حداقل دارای دو سال تجربه کاری
🔸 آشنایی با زبان انگلیسی
🔸 توانایی کار در شیفت چرخشی به صورت ۲۴*۷
🔸 توانایی کار تیمی بالا
🔸 توانایی گزارش دهی به موقع و جامع
🔸 توانایی آنالیز قطعی و مشکلات
🔸 مهارت سازمانی و توانایی تعیین اولویت ها در محیط کار
💻 ارسال رزومه به ایمیل (با ذکر عنوان شغلی در Subject)👇
✉️ [email protected]
#jobs #linux #monitoring #zabbix
➖➖➖➖➖
🌐 @unixmens
آسیب پذیری CVE-2019-11477 در کرنل سیستمهای عامل Linux و BSD در زیرسامانه شبکه کشف شده است. این ضعف امنیتی، ناشی از پردازش نادرست مقدار متغیر MSS و Selective ACK می باشد. آسیب پذیری بدین گونه است که مهاجم می تواند با ارسال ترتیبی خاص از بسته های شبکه (TCP) باعث کرش (panic) هسته سیستم عامل شود. ضعف امنیتی این آسیب پذیری از نوع Integer Overflow است.
برای رفع این آسیب‌پذیری، بهترین راه حل بروز رسانی کرنل سیستم عامل است.
آسیب پذیری CVE-2019-11479 نیز با استفاده از همین ضعف، برای مهاجم امکان اجرای یک حمله Resource Consumption را فراهم می سازد. بدین صورت که می توان سیستم عامل را مجبور کرد تا بسته پاسخ را به قطعات 8 بایتی بشکند. با درنظر گرفتن سربار سرایند سایر پروتکل های زیرین ( مانند IP و Ethernet ) می توان پهنای باند شبکه و همچنین ظرفیت CPU را مورد سواستفاده قرار داد.
جزییات بیشتر در منابع زیر در دسترس است:
https://www.openwall.com/lists/oss-security/2019/06/17/5
https://www.tenable.com/blog/sack-panic-linux-and-freebsd-kernels-vulnerable-to-remote-denial-of-service-vulnerabilities-cve
#secirity
➖➖➖➖➖
🌐 @unixmens
برای رفع این آسیب‌پذیری، بهترین راه حل بروز رسانی کرنل سیستم عامل است.
آسیب پذیری CVE-2019-11479 نیز با استفاده از همین ضعف، برای مهاجم امکان اجرای یک حمله Resource Consumption را فراهم می سازد. بدین صورت که می توان سیستم عامل را مجبور کرد تا بسته پاسخ را به قطعات 8 بایتی بشکند. با درنظر گرفتن سربار سرایند سایر پروتکل های زیرین ( مانند IP و Ethernet ) می توان پهنای باند شبکه و همچنین ظرفیت CPU را مورد سواستفاده قرار داد.
جزییات بیشتر در منابع زیر در دسترس است:
https://www.openwall.com/lists/oss-security/2019/06/17/5
https://www.tenable.com/blog/sack-panic-linux-and-freebsd-kernels-vulnerable-to-remote-denial-of-service-vulnerabilities-cve
#secirity
➖➖➖➖➖
🌐 @unixmens
Tenable®
SACK Panic: Linux and FreeBSD Kernels Vulnerable to Remote Denial of Service Vulnerabilities (CVE-2019-11477)
Researchers at Netflix have disclosed new remote denial of service and resource consumption vulnerabilities in most Linux and FreeBSD versions.
دعوت به همکاری از کارشناسان فنی در زمینه ی سرور و ذخیره سازی
توانایی های مورد نیاز این موقعیت شغلی : *تسلط به نصب و عیب یابی سرورهای HPE
*تسلط به راه اندازی ذخیره سازهای HPE و Dell EMC
*تسلط به مجازی سازی
*آشنا به VDI
*تسلط کامل به تشخیص سخت افزارهای مختلف
*مسلط به زبان انگلیسی
لطفا رزومه خود را به آدرس زیر ارسال کنید:
✉️ [email protected]
#jobs #storage #linux
➖➖➖➖➖
🌐 @unixmens
توانایی های مورد نیاز این موقعیت شغلی : *تسلط به نصب و عیب یابی سرورهای HPE
*تسلط به راه اندازی ذخیره سازهای HPE و Dell EMC
*تسلط به مجازی سازی
*آشنا به VDI
*تسلط کامل به تشخیص سخت افزارهای مختلف
*مسلط به زبان انگلیسی
لطفا رزومه خود را به آدرس زیر ارسال کنید:
✉️ [email protected]
#jobs #storage #linux
➖➖➖➖➖
🌐 @unixmens
آلمان و اتریش مرفه‌ترین مردم اروپا را دارند
شرکت سوئدی اینتروم ای‌بی در مطالعه‌ای در زمینه سطح رفاهی در اروپا بیان کرد: کشورهای آلمان و اتریش در صدر رده بندی مرفه ترین کشورهای اقتصادی اروپا قرار دارند و یونان و لیتوانی کمترین رفاه را در کشورهای اروپایی دارند.
کشورها بر اساس شاخص هایی از قبیل توانایی پرداخت به موقع قبوض، عدم وجود بدهی های وام، داشتن پس انداز و سطح سواد مالی ارزیابی شدند.
کارشناسان دریافته اند که مردم آلمان و دانمارک بالاترین توانایی در پرداخت به موقع قبض های خود را دارند. ساکنان مجارستان، جمهوری چک و استونی کمترین بدهی را برای وام دارند، در حالی که شهروندان سوئد و سوئیس می توانند یک ماه بیشتر از سایر ساکنان اروپا پس انداز کنند. کارشناسان همچنین دریافتند که بیشترین سواد مالی را مردم فنلاند و انگلیس دارند.
در بخش دیگری از این مطالعه مشخص شد که حدود ۴۵ درصد از مردم اروپا شکایت دارند که هزینه هایشان سریعتر از درآمدشان رشد می کند. یک چهارم مصرف کنندگان اعتراف کردند که در سال ۲۰۱۹ وام گرفته اند یا برای پرداخت قبض به کارت اعتباری متوسل شده اند.
شرکت سوئدی اینتروم ای‌بی در مطالعه‌ای در زمینه سطح رفاهی در اروپا بیان کرد: کشورهای آلمان و اتریش در صدر رده بندی مرفه ترین کشورهای اقتصادی اروپا قرار دارند و یونان و لیتوانی کمترین رفاه را در کشورهای اروپایی دارند.
کشورها بر اساس شاخص هایی از قبیل توانایی پرداخت به موقع قبوض، عدم وجود بدهی های وام، داشتن پس انداز و سطح سواد مالی ارزیابی شدند.
کارشناسان دریافته اند که مردم آلمان و دانمارک بالاترین توانایی در پرداخت به موقع قبض های خود را دارند. ساکنان مجارستان، جمهوری چک و استونی کمترین بدهی را برای وام دارند، در حالی که شهروندان سوئد و سوئیس می توانند یک ماه بیشتر از سایر ساکنان اروپا پس انداز کنند. کارشناسان همچنین دریافتند که بیشترین سواد مالی را مردم فنلاند و انگلیس دارند.
در بخش دیگری از این مطالعه مشخص شد که حدود ۴۵ درصد از مردم اروپا شکایت دارند که هزینه هایشان سریعتر از درآمدشان رشد می کند. یک چهارم مصرف کنندگان اعتراف کردند که در سال ۲۰۱۹ وام گرفته اند یا برای پرداخت قبض به کارت اعتباری متوسل شده اند.