#jobs #linux #oracle
➖➖➖➖➖
🌐 @unixmens

فرصت کاری خیلی خوب برای دورکاری از ایران، برای یک شرکت موفق در سیلیکون ولی کالیفرنیا:

There is a job opportunity in our company and I appreciate it if you share it with your network.

—-
We are an award-winning Silicon Valley based company, developing digital consumer products. We want to add a new full-time member to our Marketing team with these skills:

- Excellent English Writing & Speaking skills
- Excellent communication skills
- Fast learner
- Initiative
- Excellent Research Skills
- Excellent Excel Skills
- Tech Savy person
- Familiar with Digital Consumer trends
- With +3 years of working experience

*Monthly Salary starts at 5m+

It is a full time job and this person will help us in marketing, branding, product design and finding new partnership opportunities.
—-

Please let me know if you know somebody who is interested. thanks. :)
🤝
Email: [email protected]
Telegram: @martizi


#jobs #digital_market



➖➖➖➖➖
🌐 @unixmens

#jobs #linux
➖➖➖➖➖
🌐 @unixmens

فرصت دکترا در زمینه سیستم های پیشنهاد دهنده. تنها در صورت داشتن مدرک فوق لیسانس، مدرک زبان و حداقل یک مقاله خوب .
مهلت اپلای ۲۹ فوریه ۲۰۲۰ (کمتر از یک ماه و نیم دیگر):
https://www.jobbnorge.no/en/available-jobs/job/180563/phd-position

آسیب پذیری حیاتی در سیستم عامل ویندوز - CVE-2020-0601

این آسیب پذیری در یک مؤلفه # ویندوز موسوم به crypt32.dllقرار دارد که وظیفه کنترل گواهینامه ها و پیغام های رمزنگاری در CryptoAPIرا دارد. CryptoAPIسرویسی را به توسعه دهندگان ارائه میدهد که میتوانند با آن عملیاتی مانند رمزگذاری و رمزگشایی را با استفاده ازگواهینامه دیجیتال انجام دهند.

ضعف امنیتی در قسمتی از crypto32.dllاست که سعی بر تایید گواهی نامه های Elliptic Curve Cryptography (ECC)دارد و در تمامی بستر های کلید عمومی و گواهی نامه های SSL/TLSاستفاده می شود.

این آسیب پذیری بحرانی میتواند تعداد زیادی از عملکرد های ویندوز را تحت الشعاع قرار دهد. از جمله تایید اعتبار در سیستم عامل های ویندوز مبتنی بر دسکتاپ یا سرور، یا امنیت اطلاعات حساس ذخیره شده توسط مرورگر Internet Explorer/Edge Microsoftو حتی تعداد زیادی از نرم افزار ها و ابزار های شخص ثالث تحت ویندوز در خطر سو استفاده از این آسیب پذیری هستند.

مهاجمان میتوانند با سوءاستفاده از crypt32.dllبدافزار ها و کد های مخرب خود را با امضای دیجیتال جعلی یک شرکت معتبر و امضا کنند، بطوری که بدافزار مخرب بصورت نرم افزار مجاز به سیستم عامل معرفی می شود.

یکی از پتانسیل های حمله، ارتباطات HTTPSمی باشد. مهاجم می تواند با جعل گواهی نامه ارتباط SSLکلاینت را به اشتباه انداخته و تمامی ارتباطات SSL/TLSرا شنود کند.

شرکت مایکروسافت وصله امنیتی را برای سیستم عامل ویندوز منتشر کرده است. اکیدا توصیه می شود در اسرع وقت اقدام به بروز رسانی سیستم های عامل نمایید.

نسخه های آسیب پذیر :

به دلیل معرفی مولفه crypt32.dllدر هسته ویندوز نسخه NT 4.0 خود این نسخه و تمامی نسخه های بعد از آن مستعد آسیب پذیری هستند.
نکته : از لینک زیر میتوانید پی ببرید که سیستم شما این آسیپ پذیری را داراست یا خیر :

https://curveballtest.com/
راه حل:

در لینک زیر وصله های امنیتی برای مرتفع سازی این آسیب پذیری ارائه شده است.


https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jan

سرویس هایی که در اولین فرصت باید بروز رسانی و وصله شوند :

وب سرور ها
Domain Controllerها
سرور های DNS
سرور هایی که ارتباطات TLSدارند (از جمله تمامی سرور هایی که از RDPبرای مدیریت استفاده می کنند)



#security #windows #vulnerability


➖➖➖➖➖
🌐 @unixmens

محققان دانشگاه مهندسی هاربین چین (Harbin Engineering University) الگوریتم یادگیری ماشینی توسعه داده اند که تصاویر زیر آبی واقعی ایجاد می کند. آنها الگوریتم دیگری نیز توسعه داده اند که با یادگیری از تصاویر الگوریتم اول، رنگ عکس ها را تصحیح کرده و مه گرفتگی آنها را کاهش می دهد.
محققان دانشگاه یاد شده می گویند رویکرد آنها از لحاظ کیفیتی و کمیتی جزو بهترین ها بوده و تنها با یک کارت گرافیک قادر به پردازش بیش از125 فریم بر ثانیه است. تیم اشاره می کند اکثر الگوریتم های بهبود کیفیت تصاویر زیرآبی، مثل الگوریتم هایی که وایت بالانس یا توازن سفیدی را تنظیم می کنند، بر مبنای تصاویر فیزیکی عمل نمی کنند که از کارایی آنها می کاهد.
محققان در این روش مدل هوش مصنوعی خود موسوم به شبکه مشارکتی مولدی (GAN) را با استفاده از 3733 عکس از زیر آب شامل گوش ماهی، خیار دریایی، توتیای دریایی و موجودات زیر آبی دیگر و همچنین هزاران تصویر دیگر از زیر آب آموزش دادند.
پژوهشگران می گویند سیستم دوقلوی آنها برتری هایی دارد از جمله اینکه ترمیم رنگ را به طور یکسان انجام داده و عکس هایی که فیلتر سبز دارند را بدون از بین بردن لایه زیرین، بازسازی میکند

هوش مصنوعی گوگل در تشخیص سرطان سینه رادیولوژیست ها را شکست داد

طبق یک مقاله تحقیقاتی که در نشریه نیچر منتشر شد گوگل برای کمک به پزشکان در تشخیص ساده تر سرطان سینه مشغول توسعه هوش مصنوعی جدیدی است. این مدل که عکس های گرفته شده با پرتو اکس (موسوم به ماموگرافی) را اسکن می کند، تشخیص های منفی کاذب را تا ۹.۴ درصد کاهش می دهد که این مقدار جهشی امیدوارکننده و رو به جلو برای تستی است که هم اکنون ۲۰ درصد از موارد سرطان سینه را به غلط تشخیص نمی دهد.
امروزه سرطان سینه دومین علت شایع مرگ زنان پس از سرطان ریه محسوب می شود. در این افراد تشخیص اولیه بهترین مکانیزم دفاعی در شناسایی و درمان محسوب می شود. از طرفی با وجود آنکه تصاویر ماموگرافی رایج ترین ابزار تشخیص سرطان سینه به شمار می روند، وجود بیماری در بسیاری افراد از طریق این عکس ها تشخیص داده نمی شود. به گفته Shravya Shetty از محققان گوگل که در تالیف این مقاله همکاری داشته، تصاویر ماموگرافی بسیار اثرگذار هستند اما تشخیص های منفی کاذب و مثبت کاذب همچنان مشکلی جدی و مهم در تشخیص این بیماری با کمک ماموگرافی به شمار می روند.
در این پژوهش که گوگل بودجه تحقیقاتی آن را تامین کرده محققان از ماموگرافی های ناشناس متعلق به بیش از ۲۵ هزار زن بریتانیایی و ۳ هزار زن آمریکایی استفاده کردند. آنها در ابتدا هوش مصنوعی را به نحوی آموزش دادند که عکس های گرفته شده با پرتو اکس را اسکن کند و بعد با تشخیص تغییرات در اندام های ۲۸ هزار زن به دنبال علائم مربوط به سرطان سینه بگردد. محققان در مرحله بعدی حدسیات این الگوریتم را با نتایج واقعی آزمایشات داوطلبان مقایسه کردند.
دانشمندان در نهایت موفق شدند نرخ منفی های کاذب را تا ۹.۴ درصد و نرخ مثبت های کاذب را تا ۵.۷ درصد برای زنان آمریکایی کاهش دهند. در انگلستان نیز که دو رادیولوژیست نتایج ماموگرافی را بررسی مجدد میکردند نرخ منفی های کاذب ۲.۷ درصد و نرخ مثبت کاذب ۱.۲ درصد کاهش پیدا کرد. این الگو در کل عملکردی بهتر از رادیولوژیست ها را هم در آمریکا و هم در انگلستان از خود به نمایش گذاشت.
البته سیستم مورد بحث بدون نقص هم نبود. با وجود آنکه محققان دریافتند عملکرد هوش مصنوعی در تشخیص سرطان سینه در اغلب موارد بهتر از پزشکان بوده، مواردی هم مشاهده شد که پزشکان سرطان را در بدن افراد شناسایی کردند و الگوریتم موفق به این کار نشد.
با این همه گوگل اعلام کرده که امیدوار است این سیستم در نهایت در درمانگاه ها مورد استفاده قرار بگیرد. دکتر Daniel Tse از مدیران محصول گوگل که در تالیف این مقاله نیز مشارکت داشته در این باره گفت:

ما از مشاهده این نتایج بسیار هیجان زده و خوشحالیم.

به گفته او تیم محققان هم اکنون در تلاش است تا اطمینان حاصل کند که امکان عمومی سازی نتایج در جمعیت های مختلف وجود دارد چراکه باور دارد تفاوت های اندکی در زمان استفاده عملی از این سیستم در مراکز درمانی مختلف وجود خواهد داشت.

شناسایی راننده‌های متخلف با هوش مصنوعی برای اولین بار

استرالیا نخستین کشوری است که برای شناسایی راننده های متخلف به استفاده از هوش مصنوعی روی آورده است.
استفاده از موبایل هنگام رانندگی یکی از تخلفات عمده رانندگان است اما روش های چندانی برای مقابله با آن وجود ندارد. این تخلف را نمی توان با دوربین های تشخیص سرعت ثبت کرد و اغلب راننده ها پس از مشاهده پلیس از فاصله دور مکالمه را قطع می کنند.
پلیس استرالیا برای غلبه بر این چالش به فکر استفاده از فناوری های مدرن افتاده است. مسئولان ایالت «نیو ساوت ولز» این کشور دوربین هایی را در سطح شهر نصب کرده اند که با تکیه بر هوش مصنوعی و به صورت خودکار استفاده راننده از گوشی را تشخیص داده و ثبت می کند. تصاویر ثبت شده سپس توسط اپراتورها بازبینی می شود تا احتمال خطا به حداقل برسد. دوربین ها علاوه بر سطح شهر، روی ماشین های پلیس هم نصب خواهند شد.
در سه ماه اول استفاده از این تجهیزات اولین تخلف رانندگان نادیده گرفته می شود اما پس از آن جریمه هایی هنگفتی در نظر گرفته می شود. رانندگان متخلفی که توسط این دوربین ها شکار شوند، باید خود را برای پرداخت ۳۳۴ دلار استرالیا (۲۳۳ دلار آمریکا) و در برخی موارد دریافت ۵ نمره منفی آماده کنند. در صورتی که تخلف در محدوده مدارس روی داده باشد این جریمه به ۴۵۷ دلار استرالیا و ۱۰ نمره منفی افزایش پیدا می کند.
مقامات ایالت مذکور اطمینان دارند که دوربین های هوشمند به کاهش تخلفات کمک خواهد کرد. مدل سازی های آنها حاکی از این است که پیاده سازی این سازوکار در بازه ای ۵ ساله از وقوع ۱۰۰ تصادف منجر به صدمات جدی و مرگ جلوگیری خواهد کرد.
در ایران حدود ۲۰ درصد از تصادفات رانندگی ناشی از استفاده راننده از گوشی است و پلیس راهور جریمه ۱۰۰ هزار تومانی برای آن در نظر گرفته است.

وبینار امنیت و فیلدهای آن :

💡چه شغلی در زمینه امنیت سایبری برای من مناسب است؟
🏦میزان درآمد هر شغل و راه رسیدن حرفه اي به آن چه مسيري دارد؟
🎫چه موضوعاتي ترند حوزه امنيت اطلاعات
مي باشند!؟
🤹‍♂️شناخت مهارت و توانمندي ها، با توجه به علاقه و هدف، انتخاب مقصد و جايگاه شغلي، مسير رسيدن به هدف و آرزوي تخصصي شغلي

🥇مشاغل مناسب در زمینه امنیت سایبری
بیان نیازمندی ها، میزان درآمد، پیش نیاز ها
+ پرسش و پاسخ

⏱زمان ارائه: ۲۸ بهمن ماه سال ۱۳۹۸
🤵ارائه دهنده : مدرس و مميز بين المللي دوره هاي امنيت سايبري(اطلاعات)

برای پیش ثبت نام وارد لینک زیر شوید

برنامه نویس PHP حرفه ای (شرایط کاری قابل مذاکره - حقوق بالا)

از برنامه نویسان حرفه ای PHP که دارای تجربه خوب در این زمینه هستند دعوت می شود

شرایط مورد نیاز:

🔹تسلط روی زبان برنامه نویسی PHP
🔹تسلط روی یکی از فریم ورک های PHP
🔹تسلط روی پایگاه داده های MySql

شرایط همکاری : تمام وقت ، پاره وقت ، دورکاری – ساکن تهران
حقوق و مزایا، بالا و عالی

💡ایمیل : [email protected]
#jobs #php
➖➖➖➖➖
🌐 @unixmens

سوال یکی از عزیزان را در کانال قرار دادم . شاید سوال سایر عزیزان هم باشه .

سلام دوستان ، ببخشید سوال من یکم مبتدی هست، برای سامانه های اداری بهتره دیتااستور بصورت thin تعریف بشه یا thinck. اصلا تعریف بصورت thin می تونه مشکل بوجود بیاره ؟
و اینکه vm که قبلا بصورت thinck ایجاد شده رو میشه تبدیل به thin کرد ؟

سلام
وقت بخیر
بله
امکان پذیر است .
vmkfstools -i vmdisk.vmdk -d thin vmdk-thin.vmdk
vmkfstools -i vmdisk.vmdk -d thick vmdk-thick.vmdk

نکته : همچنین با qemu-img هم میتوانید کانورت کنید

نوع thin یا thick بستگی به سیاست شما داره . thin به این مفهوم هست که فضای داخل دیسک مجازی را در اختیار میگیره . و توصیه نمیشه . برای مثال شما دیسک ۶ ترابایتی از نوع thin دارید و داخلش ۲ ترابایت . که در کل storage میتونید فضای آزاد را استتفاده کنید . و thick بصورت dedicate هست . و دو نوع هست .

دواپس چیست ؟ | What is DevOps ?

ا DevOps یا دِوآپس، مجموعه ای از روش ها، فرایند ها و ابزارهایی است که با تمرکز بر ارتباطات و همکاری و یکپارچگی بین تیم های توسعه، تضمین کیفیت و عملیات، ارزش های تولید شده را سریع و به صورت مستمر به مشتریان نهایی می رساند. ادغام کلمات اختصاری “Dev” و “Ops” به این موضوع اشاره دارد که توسعه و عملیات به عنوان دو تیم مستقل و کاملا جدای از هم، جای خود را به تیم های چند تخصصی با مهارتها، روش ها و ابزار یکپارچه داده است.
یک تعریف ملموس برای کسب و کار

دواپس اتحاد بین افراد، فرایندها و محصولات برای تحویل مستمر ارزش ها (Continuous Delivery of value) به مشتریان نهایی است. Donovan Brown
دواپس به زبان ساده

در پست دیگری با عنوان “دواپس به زبان ساده چیست ؟” تعریف و توصیف ساده تر و عامیانه تری ارائه شده است.

از جمله الزامات اجرای دواپس می توان به موارد زیر اشاره کرد :

Continuous Integration
Continuous Delivery
Agile Planning
Application Monitoring

چرا دواپس را اجرا کنیم ؟ | Why should implement DevOps ?



دواپس به تیم ها کمک می کند تا با روش امن تر ، با کیفیت تر، سریعتر و ارزانتر محصول یا سرویس را به مشتریان نهایی برسانند. همیشه حق با مشتری است و از آنجایی مشتریان انتظار انعطاف پذیری و قابلیت اطمینان بیشتری دارند، تیم ها باید بتوانند به روزرسانی های نرم افزار را سریعتر و مطمئن تر انجام دهند، تاثیر به روزرسانی ها را اندازه گیری کنند، و به نیازهای مشتری پاسخ سریعتری بدهند تا در نهایت ارزش بیشتری برای آن ها ایجاد شود. امروزه پلتفرم های ابری گلوگاه های سنتی را حذف کرده اند و زیرساخت نوینی را ارائه داده اند. نرم افزار در بسیاری از کسب و کارها به عنوان یک مشخصه کلیدی در کسب و کار محسوب می شود. سازمان ها، توسعه دهندگان یا متخصصین IT نمی توانند جنبش دواپس را نادیده بگیرند.


تاریخچه

در کنفرانس چابک سال ۲۰۰۸، اندرو شفر و پاتریک Debois «زیرساخت چابک» را توصیف کردند. اصطلاح DevOps از طریق یک سری رویداد به نام "devopsdays" در سال ۲۰۰۹ در بلژیک رایج شد. پس از آن کنفرانس‌هایی با نام devopsdays در بسیاری از کشورها در سراسر جهان برگزار شده‌است.#devops @unixmes

نقد و بررسی گوشی Mi Mix Alpha

در صنعت گوشی‌همراه، این روزها شاهد ارائه مدل‌های متفاوتی از گوشی‌ها هستیم که دارای طراحی‌های اعجاب انگیز و جذابی هستند. هم اکنون بیشتر تولیدکنندگان تلفن هوشمند در تلاشند تا نسبت صفحه‌نمایش بدنه را به ۱۰۰ درصد برسانند و این موضوع یکی از آرزوهای هر برندی به شمار می‌رود. این به این معنی است که شما گوشی‌ای داشته باشید که تمام گوشی شما دارای صفحه‌نمایشی بدون حاشیه باشد. به عبارتی دیگر، گوشی شما را صفحه‌نمایش در بر گرفته باشد.
معرفی گوشی Mi Mix Alpha

شیائومی به تازگی یکی از گوشی‌های هوشمند خود را ارائه کرده است که دارای نسبت صفحه نمایش به بدنه ۱۸۰ درصدی است. این یعنی شما یک نمای جدید از تلفن هوشمند را خواهید دید، چرا که بیشتر گوشی‌های در حال حاضر معمولاً حداقل 80 درصد یا حداکثر 93 درصد پوشش صفحه‌نمایش نسبت به بدنه دارند. این درصد شاید بسیار احمقانه به نظر برسد چرا که پوشاندن صفحه نمایش در گوشی جدید شیائومی که Mi Mix Alpha نام دارد، سخت‌تر خواهد شد و مدیریت آن مشکل است. در این گوشی در قسمت جلو و عقب شاهد صفحه‌نمایش هستیم. تنها چیزی که باعث تمام شدن این صفحه‌نمایش می‌شود، نواری است که در طول گوشی وجود دارد و دوربین‌ها در آن قرار گرفته‌اند. حاشیه‌هایی در بالا و پایین گوشی دیده می‌شود اما این حاشیه‌ها به قدری کوچک هستند که نمی‌توان آن‌ها را جزو بخش‌های غیر صفحه‌نمایشی آن به شمار آورد.

لبه گوشی حالتی دارد که در آن نوار وضعیت اعمال می‌شود و مواردی نظیر سیگنال و میزان باتری در آنجا دیده می‌شود. این گوشی همچنین دارای دکمه‌های ولتاژی حساس به فشار می‌باشد. چرا که به طور قطع، وقتی تمام صفحه، نمایشگر باشد، فضای زیادی برای حضور دکمه‌های فیزیکی وجود نخواهد داشت. با ارائه این گوشی هوشمند، از آنجا که این گوشی دارای ویژگی‌های خاصی است لذا ممکن است هر فردی به تهیه آن علاقه‌مند نباشد‌. باید منتظر باشیم و ببینیم که چه کسانی برای خرید این گوشی از شیائومی اقدام خواهند کرد.
دوربین گوشی Mi Mix Alpha

در پشت این گوشی هوشمند شاهد یک دوربین 108 مگاپیکسلی هستیم که دارای سنسور بزرگنمایی است و در آن ترکیبی از یک سنسور 27 مگاپیکسلی دیگر نیز دیده می‌شود که عملکرد را در نور کم بهبود می‌بخشد. برخلاف صفحه‌نمایش که از ویژگی‌های حیرت آور این گوشی به شمار می‌رود، دوربین تنها امیدوار‌کننده به نظر می‌رسد. Mi Mix Alpha یکی از معدود گوشی‌هایی است که ما می‌توانیم از دوربین عقب آن، به عنوان دوربین سلفی نیز استفاده کنیم. این گوشی مناسب افرادی خواهد بود که کیفیت عکس‌های سلفی برای آن‌ها اهمیت دارد.