@uselinux
کرنل لینوکس نسخه 5.2rc2 ریلیز شد
کد ریلیز این نسخه به "شیر های طلایی(Golden Lions) تغییر یافت (کد نسخه قبلی 5.1 "کروکودیل خجالتی (Shy Crocodile) بود 😀)
@uselinux
منبع :
https://phoronix.com/scan.php?page=news_item&px=Linux-5.2-rc2-Released
کرنل لینوکس نسخه 5.2rc2 ریلیز شد
کد ریلیز این نسخه به "شیر های طلایی(Golden Lions) تغییر یافت (کد نسخه قبلی 5.1 "کروکودیل خجالتی (Shy Crocodile) بود 😀)
@uselinux
منبع :
https://phoronix.com/scan.php?page=news_item&px=Linux-5.2-rc2-Released
Phoronix
Linux 5.2-rc2 Kernel Released As The "Golden Lions"
Linus Torvalds has just released Linux 5.2-rc2 as the first kernel test release following the closure of the merge window last week and subsequent RC1.
@uselinux
🔥HiddenWasp
بد افزار لینوکسی HiddenWasp(زنبور مخفی) که به تازگی خبر های آن اعلام شده است , یک بد افزار پیشرفته (تروجان) با قابلیت دادن ریموت اکسس به حمله کننده و اکثر دسترسی های سیستمی است
@uselinux
این اولین بار نیست که چنین بدافزاری پدید آمده است . اما چیزی که این بد افزار را خطرناک میکند این است که تاکنون از دید و تشخیص تمام آنتی ویروس ها(59)مخفی مانده است!
@uselinux
این بد افزار در ابتدا شروع به پروسه دانلود کامپوننت های دیگرش(روت کیت) که بصورت باینری است میکند . در مسیر /etc/rc.local/ که باعث میشود حتی بعد از ریبوت نیز اجرا شود
این روت کیت شباهت زیادی به یک روت کیت اوپن سورس به اسم ازازیل(Azazel) دارد . و بخشی از آن به بد افزار ChinaZ و Adore0ng , mirai
@uselinux
درباره سطح دزدی و دسترسی های این بد افزار میتوان به اجرا کردن کامند روی ترمینال . اجرا کردن فایل و دانلود اسکریپت های بیشتر اشاره کرد
@uselinux
اگر مشتاق هستید درباره این بد افزار بیشتر بخوانید میتوانید به بلاگ اصلی intezer (تیم تحقیقاتی افشا کننده این خبر) مراجعه کنید
@uselinux
https://www.intezer.com/blog-hiddenwasp-malware-targeting-linux-systems/
🔥HiddenWasp
بد افزار لینوکسی HiddenWasp(زنبور مخفی) که به تازگی خبر های آن اعلام شده است , یک بد افزار پیشرفته (تروجان) با قابلیت دادن ریموت اکسس به حمله کننده و اکثر دسترسی های سیستمی است
@uselinux
این اولین بار نیست که چنین بدافزاری پدید آمده است . اما چیزی که این بد افزار را خطرناک میکند این است که تاکنون از دید و تشخیص تمام آنتی ویروس ها(59)مخفی مانده است!
@uselinux
این بد افزار در ابتدا شروع به پروسه دانلود کامپوننت های دیگرش(روت کیت) که بصورت باینری است میکند . در مسیر /etc/rc.local/ که باعث میشود حتی بعد از ریبوت نیز اجرا شود
این روت کیت شباهت زیادی به یک روت کیت اوپن سورس به اسم ازازیل(Azazel) دارد . و بخشی از آن به بد افزار ChinaZ و Adore0ng , mirai
@uselinux
درباره سطح دزدی و دسترسی های این بد افزار میتوان به اجرا کردن کامند روی ترمینال . اجرا کردن فایل و دانلود اسکریپت های بیشتر اشاره کرد
@uselinux
اگر مشتاق هستید درباره این بد افزار بیشتر بخوانید میتوانید به بلاگ اصلی intezer (تیم تحقیقاتی افشا کننده این خبر) مراجعه کنید
@uselinux
https://www.intezer.com/blog-hiddenwasp-malware-targeting-linux-systems/
Intezer
HiddenWasp Malware Stings Targeted Linux Systems - Intezer
Intezer has discovered a new, sophisticated malware named HiddenWasp, targeting Linux systems. Unlike common Linux malware, HiddenWasp is not focused on crypto-mining or DDoS activity, but rather it is a trojan purely used for targeted remote control.
@uselinux
AstraLinux
ارتش روسیه تصمیم گرفت تا از ویندوز به لینوکس مخصوص خودشان(دولوپ شده توسط روس ها) Astra Linux مهاجرت کند
@uselinux
منبع:
https://www.zdnet.com/article/russian-military-moves-closer-to-replacing-windows-with-astra-linux/
AstraLinux
ارتش روسیه تصمیم گرفت تا از ویندوز به لینوکس مخصوص خودشان(دولوپ شده توسط روس ها) Astra Linux مهاجرت کند
@uselinux
منبع:
https://www.zdnet.com/article/russian-military-moves-closer-to-replacing-windows-with-astra-linux/
ZDNet
Russian military moves closer to replacing Windows with Astra Linux
The Chinese military is also working on a similar plan to replace Windows with a custom OS.
@uselinux
🔥ریپوزیتوری ها پاک شدند و به سرعت برگشتند . اما چرا؟
@uselinux
موضوع جالبی که یک گیم دیزاینر به اسم Jason Rohrer با آن مواجه شد , متوجه شد که ۲۳ ریپوزیتوری که کار ۱۵سال توسعه و کانتریبیوت کامیونیتی بود از گیت هاب پاک شده است!!
@uselinux
جیسون: "نمیتونم باور کنم که به چه آسانی تمام دستاورد عمر یک نفر در گیت هاب از بین رفته است"
خوشبختانه فروم ها در جاهای دیگری (غیر از گیت هاب) میزبانی میشدند!
جیسون به تنها پناهگاه تکنولوژی های بزرگ پناه برد(شبکه های اجتماعی):
"اگر شما روی گیت هاب بعنوان پروژه های مهم زندگی تون حساب میکنید . باید بگم که اونها ممکنه پاک بشن بدون هیچ اخطاری!"
@uselinux
این پست جیسون ۳۷۳بار ریتوییت شد در مدت زمان کم . و ریپوزیتوری ها برگشتند!
مدیرعامل گیت هاب(Nat Friedman) یادداشتی گذاشته بود که پشتیبانی . ریپوزیتوری های شمارو برگردوند . و شخصا از جیسون عذرخواهی کرد .. (حتی قبل از اینکه جیسون متوجه بشه که ریپو هاش برگشتن و قبل از توییت)
@uselinux
جیسون در پیام دیگری نوشت : گیت هاب قلب کار های ماست , من ۳۰ تا linode بعنوان گیم سرور , دانلود سرور و تایپ های دیگر دارم که اونها مستقیما با git pull آپدیت میشن"
آیا گیت هاب واقعا غیرقابل پیش بینی و ناامن شده است ؟
@uselinux
فردمن گفت : گیت هاب در حال تحقیقات و یادگیری است , و ممکن است یک سری آدم بدخواه این اکانت را ریپورت کرده باشند .و همچنین لینک هایی که در issueها به فروم جیسون شده است . باعث شده است که این اکانت توسط الگوریتم ها و هوش مصنوعی ما بعنوان اسپم علامتگذاری شده باشد
@uselinux
سخنگوی گیت هاب در اخر گفت : این اکانت به اشتباه علامتگذاری شده بود . و ما آن را برگرداندیم و از اشتباهمان یادگرفتیم و به سختی تلاش میکنیم تا گیت هاب رو ایمن کنیم برای دولوپران . و همیشه در حال بهبود اسپم فیلترینگ خود هستیم
@uselinux
منبع:
https://www.theregister.co.uk/2019/06/07/github_repos_wiped_without_notice_quickly_restored_but_why/
🔥ریپوزیتوری ها پاک شدند و به سرعت برگشتند . اما چرا؟
@uselinux
موضوع جالبی که یک گیم دیزاینر به اسم Jason Rohrer با آن مواجه شد , متوجه شد که ۲۳ ریپوزیتوری که کار ۱۵سال توسعه و کانتریبیوت کامیونیتی بود از گیت هاب پاک شده است!!
@uselinux
جیسون: "نمیتونم باور کنم که به چه آسانی تمام دستاورد عمر یک نفر در گیت هاب از بین رفته است"
خوشبختانه فروم ها در جاهای دیگری (غیر از گیت هاب) میزبانی میشدند!
جیسون به تنها پناهگاه تکنولوژی های بزرگ پناه برد(شبکه های اجتماعی):
"اگر شما روی گیت هاب بعنوان پروژه های مهم زندگی تون حساب میکنید . باید بگم که اونها ممکنه پاک بشن بدون هیچ اخطاری!"
@uselinux
این پست جیسون ۳۷۳بار ریتوییت شد در مدت زمان کم . و ریپوزیتوری ها برگشتند!
مدیرعامل گیت هاب(Nat Friedman) یادداشتی گذاشته بود که پشتیبانی . ریپوزیتوری های شمارو برگردوند . و شخصا از جیسون عذرخواهی کرد .. (حتی قبل از اینکه جیسون متوجه بشه که ریپو هاش برگشتن و قبل از توییت)
@uselinux
جیسون در پیام دیگری نوشت : گیت هاب قلب کار های ماست , من ۳۰ تا linode بعنوان گیم سرور , دانلود سرور و تایپ های دیگر دارم که اونها مستقیما با git pull آپدیت میشن"
آیا گیت هاب واقعا غیرقابل پیش بینی و ناامن شده است ؟
@uselinux
فردمن گفت : گیت هاب در حال تحقیقات و یادگیری است , و ممکن است یک سری آدم بدخواه این اکانت را ریپورت کرده باشند .و همچنین لینک هایی که در issueها به فروم جیسون شده است . باعث شده است که این اکانت توسط الگوریتم ها و هوش مصنوعی ما بعنوان اسپم علامتگذاری شده باشد
@uselinux
سخنگوی گیت هاب در اخر گفت : این اکانت به اشتباه علامتگذاری شده بود . و ما آن را برگرداندیم و از اشتباهمان یادگرفتیم و به سختی تلاش میکنیم تا گیت هاب رو ایمن کنیم برای دولوپران . و همیشه در حال بهبود اسپم فیلترینگ خود هستیم
@uselinux
منبع:
https://www.theregister.co.uk/2019/06/07/github_repos_wiped_without_notice_quickly_restored_but_why/
www.theregister.co.uk
The best and worst of GitHub: Repos wiped without notice, quickly restored – but why?
That feel when the 'beating heart' of your project returns a 404
devops_hiring_guide_v2.pdf
1.8 MB
@uselinux
راهنمای استخدام DevOps
منتشر کننده: Opensource.com
موضوعات و تایتل ها :
چلنج های پیشرو و اماده کردن رزومه و مصاحبه
ترند ها
میانگین درآمدها
نکاتی برای کمپانی ها درباره استخدام DevOps
@uselinux
راهنمای استخدام DevOps
منتشر کننده: Opensource.com
موضوعات و تایتل ها :
چلنج های پیشرو و اماده کردن رزومه و مصاحبه
ترند ها
میانگین درآمدها
نکاتی برای کمپانی ها درباره استخدام DevOps
@uselinux
@uselinux
☠️DistroTest
اگر قصد دارید دیسترو های مختلف لینوکسی رو بصورت واقعی تست کنید . بدون اینکه رو سیستمتون نصب کنید . میتونید از این سایت استفاده کنید
https://distrotest.net/
😀
@uselinux
دیستروی مورد نظرتونو از لیست انتخاب کنید . بعد منتظر بمونید تا یک ریموت سرور رو براتون آماده یا خالی کنه . و بعد با OpenVNC یا Remmina به آیپی و پورتی که بهتون میده ریموت بزنید و لذت ببرید🔥
(میتونید تو مرورگر هم بازش کنید با کلیک روی Open VNC Viewer. اما خیلی کند تر از ریموت زدن هست)
@uselinux
☠️DistroTest
اگر قصد دارید دیسترو های مختلف لینوکسی رو بصورت واقعی تست کنید . بدون اینکه رو سیستمتون نصب کنید . میتونید از این سایت استفاده کنید
https://distrotest.net/
😀
@uselinux
دیستروی مورد نظرتونو از لیست انتخاب کنید . بعد منتظر بمونید تا یک ریموت سرور رو براتون آماده یا خالی کنه . و بعد با OpenVNC یا Remmina به آیپی و پورتی که بهتون میده ریموت بزنید و لذت ببرید🔥
(میتونید تو مرورگر هم بازش کنید با کلیک روی Open VNC Viewer. اما خیلی کند تر از ریموت زدن هست)
@uselinux
@uselinux
WSL2!!
مایکروسافت در نسخه دوم WSL از کرنل واقعی لینوکس استفاده کرده تا پرفورمنس io را بهبود دهد(خدا بخیر کنه 🥴)
بیلد ورژن 18917 ویندوز 10 حاوی این نسخه میباشد.
منبع:
https://www.engadget.com/2019/06/13/windows-10-linux-subsystem/
@uselinux
WSL2!!
مایکروسافت در نسخه دوم WSL از کرنل واقعی لینوکس استفاده کرده تا پرفورمنس io را بهبود دهد(خدا بخیر کنه 🥴)
بیلد ورژن 18917 ویندوز 10 حاوی این نسخه میباشد.
منبع:
https://www.engadget.com/2019/06/13/windows-10-linux-subsystem/
@uselinux
Engadget
Microsoft's built-in Linux kernel for Windows 10 is ready for testing
Microsoft is making it even easier to use Linux in Windows.
@uselinux
💥سرور های لینوکس , زیر حمله . توسط آخرین آسیب پذیری Exim
@uselinux
چند روز پیش یک آسیب پذیری اکسپلویتی در Exim کشف شد(از نوع RCE "اجرای ریموت کامند")
@uselinux
شماره آسیب پذیری (CVE 2019-10149)
توسط این آسیب پذیری سعی شده است تا اسکریپت هایی از یک سرور آلوده بر روی سرور ها دانلود شود ( ادرس (هشدار : ادرس ها و آیپی های آلوده را تا جای ممکن باز نکنید! . . http://173.212.214.137 )
@uselinux
اولین بار که rce بر روی سرور دیپلوی میشود . شروع به اسکن کردن پورت ها میکند برای نفوذ بیشتر و احتمالا حمله بیشتر .
و همچنین هرگونه ماینر کارنسی را حذف میکند قبل از اینکه ماینر خود را دیپلوی کند
@uselinux
و پس از آن . شروع به اسکن سایر سرور های روی اینترنت میکند برای نفوذ و تکثیر
@uselinux
چه کار میتوان کرد ؟
این آسیب پذیری در ماه فوریه پچ شد . میتوانید به اخرین نسخه Exim (4.92( آپدیت کنید . و یا پچ مربوطه را برای نسخه های قدیمی تر(4.87 تا 4.91) دانلود کنید .
@uselinux
در تصویر پایین . تعداد سرور های آسیب پذیر را در کشور های مختلف مشاهده میکنید :
(این امار توسط Cybereason منتشر شده که نسخه های قدیمی و آسیب پذیر را اجرا میکند و مشخص نیست پچ امنیتی را دریافت کرده اند یا خیر . (مجموعا ۳.۶میلیون سرور))
@uselinux
منبع:
https://www.helpnetsecurity.com/2019/06/14/exploiting-cve-2019-10149/
💥سرور های لینوکس , زیر حمله . توسط آخرین آسیب پذیری Exim
@uselinux
چند روز پیش یک آسیب پذیری اکسپلویتی در Exim کشف شد(از نوع RCE "اجرای ریموت کامند")
@uselinux
شماره آسیب پذیری (CVE 2019-10149)
توسط این آسیب پذیری سعی شده است تا اسکریپت هایی از یک سرور آلوده بر روی سرور ها دانلود شود ( ادرس (هشدار : ادرس ها و آیپی های آلوده را تا جای ممکن باز نکنید! . . http://173.212.214.137 )
@uselinux
اولین بار که rce بر روی سرور دیپلوی میشود . شروع به اسکن کردن پورت ها میکند برای نفوذ بیشتر و احتمالا حمله بیشتر .
و همچنین هرگونه ماینر کارنسی را حذف میکند قبل از اینکه ماینر خود را دیپلوی کند
@uselinux
و پس از آن . شروع به اسکن سایر سرور های روی اینترنت میکند برای نفوذ و تکثیر
@uselinux
چه کار میتوان کرد ؟
این آسیب پذیری در ماه فوریه پچ شد . میتوانید به اخرین نسخه Exim (4.92( آپدیت کنید . و یا پچ مربوطه را برای نسخه های قدیمی تر(4.87 تا 4.91) دانلود کنید .
@uselinux
در تصویر پایین . تعداد سرور های آسیب پذیر را در کشور های مختلف مشاهده میکنید :
(این امار توسط Cybereason منتشر شده که نسخه های قدیمی و آسیب پذیر را اجرا میکند و مشخص نیست پچ امنیتی را دریافت کرده اند یا خیر . (مجموعا ۳.۶میلیون سرور))
@uselinux
منبع:
https://www.helpnetsecurity.com/2019/06/14/exploiting-cve-2019-10149/
Help Net Security
Linux servers under attack via latest Exim flaw - Help Net Security
It didn't take long for attackers to start exploiting the recently publicly revealed Exim vulnerability (CVE-2019-10149).
💥Qogir theme
@uselinux
یک تم خیلی زیبا برای گنوم
آدرس: https://www.gnome-look.org/p/1230631/#files-panel
برای نصب ,تم را دانلود کنید و در پوشه هیدن themes./~ در دایرکتوری home یوزر جاری کپی کنید . و سپس از Gnome Tweak انتخاب کنید.
@uselinux
@uselinux
یک تم خیلی زیبا برای گنوم
آدرس: https://www.gnome-look.org/p/1230631/#files-panel
برای نصب ,تم را دانلود کنید و در پوشه هیدن themes./~ در دایرکتوری home یوزر جاری کپی کنید . و سپس از Gnome Tweak انتخاب کنید.
@uselinux
@UseLinux
💢هر چه سریعتر فایرفاکس خود را آپدیت کنید!
آسیب پذیری جدید که با شناسه
CVE-2019-11707
معرفی شده است به هکر ها امکان دسترسی pc شمارا میدهد.
🔰اطلاعات بیشتر👇
http://cutt.ly/KoU1ID
@UseLinux
💢هر چه سریعتر فایرفاکس خود را آپدیت کنید!
آسیب پذیری جدید که با شناسه
CVE-2019-11707
معرفی شده است به هکر ها امکان دسترسی pc شمارا میدهد.
🔰اطلاعات بیشتر👇
http://cutt.ly/KoU1ID
@UseLinux