#Unk9vvN #Course #Labs
طراحی اختصاصی آزمایشگاه دوره های آموزشی، رو به پایان است و برای هر سرفصل دوره چالش اختصاصی طراحی شده است،

از ویژگی های آزمایشگاه میتوان به:

1.ارائه گزارشات کامل فعالیت های دانشجو.
2.وضعیت خرید اقساطی در صورت استفاده.
3.ارائه گزارش در خصوص زمان های حل چالش.
4.فعالیت کاربر در هر دوره ای که ثبت نام کرده است.
5.پیشرفت فراگیری دروس در بخش LMS.
6.امتیاز های دریافت شده در خصوص پاس دروس.
7.استفاده از اسکریپت اختصاصی Unk9 در خصوص نصب هوشمند تمام برنامه های مورد نیاز در دوره.
8.مدیریت اطلاعات حساب و پروفایل.

و دیگر امکانات ویژه که در فرصت های بعدی به آن اشاره خواهیم داشت.

یک نکته مهم: دسترسی به دوره پس از ثبت نام مادام العمر خواهد بود، به این معنی که برای همیشه کاربران به ویدیو های آموزشی به Cheat Sheet و آزمایشگاه اختصاصی دسترسی خواهند داشت و در طول شبانه روز میتوانند رجوع کرده و از محتویات دوره استفاده نمایند.

این ویژگی برای تمامی دوره های مورد ساخت Unk9 لحاظ خواهد شد.

@Unk9vvN
#AFTA #Zimbra #Email_Servers
با توجه به حملاتی که در طی چند ماه اخیر به سازمان انرژی اتمی ایران و همچنین وبسایت internet.ir و برخی مجموع های دیگر از سوی تیم #Black_Reward انجام شد، بنظر میرسد نهاد حاکمیتی مرتبط با سیاست گذاری فضای سایبر کشور یعنی #افتا ، هنوز واکنش های مدیریتی صحیحی نسبت به این موضوع انجام نداده است.

بطور مثال، نصب بودن این ایمیل سرور بر روی وبسایت های مهم کشور میتواند موجب رخداد دوباره حملات سایبری، به این نهاد های حساس کشور شود و هنوز این ایمیل سرور خارجی مورد استفاده قرار میگیرد.

شرکت #فارسی_ساز کننده این ایمیل سرور، اعلام میدارد که ما پایداری و امنیت این ایمیل سرور را تامین میکنیم، اما از آنجا که موضوع امن سازی کد و تست نفوذ سرویس های تحت وب یک امر تخصصی است و میبایست تیم های تخصصی به این موضوع بپردازند، بنظر نمیرسد که ادعای این شرکت قابل اعتماد باشد.

با توجه به مقاله تحلیلی منتشر شده از سوی تیم تحقیقاتی #Unk9vvN ، این ایمیل سرور بطور استاندارد امن سازی و ارزیابی نشده است و همین موضوع میتواند تهدید دوباره امنیتی برای کشور به همراه داشته باشد.

@Unk9vvN
Rebirth #Unk9vvN

تولدی دوباره در راه است، پس از سالها زیرساخت سازی، فعالیت های رسانه ای، محتوایی و آموزشی ما، با بالاترین کیفیت آغاز خواهد شد.


youtu.be/ms2uhVHgAwI

@Unk9vvN
Media is too big
VIEW IN TELEGRAM
#Samad #System of #Technical #University #Leaks
یک آسیب پذیری بحرانی از سامانه #سماد توسط تیم تحقیقاتی #Unk9vvN کشف شده و به مرکز #ماهر گزارش شد که نهایتا با یک جایزه 20 میلیون تومانی موضوع ختم شد.

آسیب پذیری هایی در این سطح که از حساسیت Critical 9.8 برخوردار هستند بین 10 تا 20 هزار دلار در دنیا قیمت گذاری میشوند، لذا در پی پرداخت مبلغی که در خصوص این آسیب پذیری انجام شده، آسیب پذیری های دیگر این سامانه را گزارش نخواهیم کرد.

نکاتی هم در خصوص دمویی که منباب اثبات مسئله قرار داده شده، اولا اطلاعات 6 میلیون دانشجو استخراج نشده و صرفا یک بخش کوچکی برای اثبات عنوان شده بوده است.

مورد بعد هم اینکه از این سامانه فقط دانشگاه های فنی نیستند که استفاده میکنند و دانشگاه های دیگر هم هستند که ما نیت استخراج تمامی اطلاعات دانشگاه ها را نداشته ایم.

اطلاعاتی که در معرض خطر قرار داشت، 6 میلیون رکورد پایگاه داده بود که شامل موارد زیر میشده است:

نام و نام خانوادگی
شماره دانشجویی
شماره ملی
شماره تماس
اطلاعات تحصیلی
آدرس منزل
جنسیت
نام پدر

@Unk9vvN