۱۰ میلیون دستگاه اندرویدی به بدافزار HummingBad آلوده شده‌اند
http://forum.romaak.ir/showthread.php?tid=1350


اندروید پرطرفدارترین سیستم‌عامل موبایل است و گهگاهی شاهد شیوع بدافزار در بین گوشی‌های هوشمند اندرویدی هستیم. اخیرا نیز گزارشی منتشر شده مبنی بر این که بیش از ۱۰ میلیون گوشی هوشمند اندرویدی، به بدافزاری به نام hummingbad آلوده شده‌اند.
اندروید با در دست داشتن ۸۰ درصد از بازار گوشی‌های جهان، به عنوان پرطرفدارترین سیستم‌عامل موبایل شناخته می‌شود. پرطرفدار بودن از یک سو و اجازه‌ی نصب برنامه‌ها از منابع غیر مطمئن از سویی دیگر موجب شده‌ که گاهی شاهد آلوده شدن هزاران دستگاه اندرویدی به بدافزارهای خطرناک باشیم. یک ماه پیش، محققان ترند میکرو، جزییاتی را در مورد نحوه‌ی انتشار بدافزاری به نام Godless در بین گوشی‌های هوشمند اندرویدی منتشر کردند. هدف سازندگان این بدافزار از کافر نامیدن این برنامه، این بود که می‌خواستند نشان دهند به هیچ قید و بند امنیتی و اخلاقی پایبند نیستند.
این بار Check Point، که همچون ترند میکرو سازنده‌ی نرم‌افزارهای امنیتی است، گزارشی منتشر کرده است مبنی بر این که بیش از ۱۰ میلیون گوشی هوشمند اندرویدی، به بدافزاری خطرناک به نام hummingbad آلوده شده‌اند. طعمه‌های این بدافزار در تمام نقاط جهان پراکنده شده‌اند. مثلا ۱.۶ میلیون نفر از کاربران چینی، ۱.۲ میلیون از کاربران هندی و بیش از ۲۸۸ هزار نفر از کاربران آمریکایی، از دستگاه‌هایی استفاده می‌کنند که به hummingbad آلوده است، بدون آن که خود از این ماجرا خبر داشته باشند. قسمت مشکوک و متخلف این بدافزار در ماه فوریه کشف و مشخص شد که توسط یک آژانس تجزیه و تحلیل تبلیغات چینی به نام Yingmob توسعه یافته است. تجارت اصلی این آژانس ظاهرا تولید پلتفرم‌های تبلیغاتی و نرم‌افزارهای ردیابی مجاز است.
باوجود فعالیت ظاهرا مجاز این آژانس، بدافزار hummingbad اصلا مجاز و درست نیست. طبق گزارش Check Point، این بدافزار هنگام نصب شدن روی گوشی، یک ابزار روت روی آن نصب کرده و به هکر، به عنوان ادمین دسترسی کامل می‌دهد. پس از انجام این عملیات، هکر می‌تواند هر نرم‌افزاری که بخواهد، از جمله نرم‌افزارهای جاسوسی را روی گوشی نصب کند.


تیم تحقیقاتی چک‌پوینت در این مورد می‌گویند:
" تیم مسئول توسعه‌ این بدافزار، یک تیم توسعه‌ی پلتفرم خارجی است و شامل چهار گروه با ۲۵ عضو می‌شود. درآمد کسب شده از این بدافزار برای هکر‌های توسعه‌دهنده‌ی آن، بیش از ۳۰۰ هزار دلار در ماه تخمین زده شده است. اغلب این درآمد از راه کلیک روی تبلیغاتی است که به اجبار برای کاربر نمایش داده می‌شود. "
اما موضوعی که محققان را نگران کرده است، نصب برنامه‌های تبلیغاتی روی گوشی‌های هوشمند اندرویدی توسط این بدافزار نیست، بلکه موضوع نگران کننده این است که مطابق بررسی‌ها، مشخص شده است که این تیم می‌توانند با نصب این بدافزار روی یک گوشی هوشمند، به تمام اطلاعات درون آن دسترسی داشته باشند و آن‌ها را در ازای مبلغ خاصی به افراد سودجو بفروشند. البته چک‌پوینت معتقد است که Yingmob هنوز این کار را انجام نداده است، اما اگر قصد انجام آن را داشته باشد، کار دشواری در پیش رو نخواهد داشت.
از طرفی بدون شک hummingbad، نخستین نرم‌افزار بحث‌برانگیز توسعه‌یافته توسط Yingmob نیست. این شرکت یکی از چندین کمپانی پشت بدافزاری است که اخیرا در سلسله حملاتی پلتفرم موبایل اپل (ios) را مورد هجوم قرار داد. نه گوگل و نه Yingmob هیچ کدام هنوز واکنش رسمی به این موارد نشان نداده‌اند، اما به دلیل وجود کاربرانی که روز به روز بیشتر از اینترنت و سرویس‌های مبتنی بر آن استفاه می‌کنند، انتظار داریم که تعداد بدافزارها روز به روز افزایش یابد. دلیل آن هم کاملا واضح است. با نگاهی به بدافزارهای اخیر و پول‌های هنگفتی که هکرها از آن‌ها کسب کرده‌اند، می‌توان انگیزه‌های مالی را به روشنی پشت این حملات دید.

گوگل بیش از ۱۰۰ مشکل اندروید را رفع کرد
http://forum.romaak.ir/showthread.php?tid=1349
گوگل روز گذشته، بسته‌ی بروز رسانی را برای اندروید ارائه کرد که در آن بیش از ۱۰۰ مشکل آن رفع شده است. در این نسخه درایورهای مربوط به قطعات جدید از سوی کمپانی‌های مختلف تولیدکننده تراشه نیز اضافه شده است.
در بسته‌ بروز رسانی جدید اندروید، مدیاسرور اندروید که وظیفه‌ی پردازش استریم‌های ویدیویی و صوتی را برعهده دارد بروز رسانی شده و چندین حفره‌ی امنیتی نیز رفع شده است.
از بین ۱۰۰ مشکلی که در نسخه‌ جدید اندروید رفع شده، ۱۶ مورد حفره‌ی امنیتی بوده که ۷ مورد از آن‌ها نیز به هکرها اجازه‌ اجرای کدهای مختلف با بالاترین سطح را می‌داده است. این باگ‌ها با ارسال فایل صوتی یا تصویری خاصی به کاربر و از طریق مرورگر یا ایمیل یا اپلیکیشن پیام رسان، فعال می‌شدند. گوگل هنگ‌اوت و پیام رسان پیش‌فرض اندروید که پیش از این از این مدیاسرور استفاده می‌کردند دیگر فایل‌های استریم خود را به آن ارسال نمی‌کنند.
مشکل امنیتی دیگری که در نسخه‌ی جدید رفع شده است، مربوط به کتابخانه‌های OpenSSL و BoringSSL است که به همراه سیستم‌عامل اندروید وجود دارند. این حفره نیز اجازه‌ی اجرای کدهای نفوذکننده را بدون اطلاع کاربر می‌دهد.
بسته‌ بروز رسانی این ماه اندروید در قالب دو بخش ارائه شده است. بخش اول بر روی تمام ابزارهای اندروید اعمال می‌شود و بخش دوم براساس تراشه‌های بکار رفته در هر ابزار متفاوت است و تولیدکنندگان ابزارهای اندرویدی خودشان باید نسبت به ارائه‌ی بسته‌ بروز رسانی اختصاصی اقدام کنند.

متوقف کردن پرش صفحات وب در گوگل کروم موبایل
http://forum.romaak.ir/showthread.php?tid=1351
یکی از آزار دهنده‌ترین ویژگی‌های بیش‌تر مرورگرهای وب که در راس آنها کروم شرکت گوگل قرار دارد، پرش صفحات وب هنگام بارگزاری تصاویر بزرگ و تبلیغات در پس‌زمینه‌ مرورگر است.
پرش صفحه‌ وب هنگام بارگزاری تصاویر بزرگ و تبلیغات در پس‌زمینه‌ مرورگرها جزو آزار دهنده‌ترین قابلیت‌های آن‌ها محسوب می‌شود. میزان این آزار در مرورگر کروم گوگل به دلیل محبوبیت بالای آن میان کاربران، به مراتب بیش‌تر از سایر مرورگرها حس می‌شود.
به احتمال قوی شما هم بارها عملکرد این ویژگی را تجربه کرده‌اید؛ به این صورت که در گوشی هوشمند خود وارد مرورگر شده و صفحه‌ وبی را که می‌تواند دارای اطلاعات مفید فراوانی باشد باز می‌کنید. سپس در حالی که صفحه را به طرف بخش‌های مهم آن مرور می‌کنید (Scroll down) ناگهان تصاویر و تبلیغات از راه می‌رسند و باعث جابه‌جایی بخشی از صفحه که در حال مطالعه‌ آن بودید می‌شود که باعث به هم خوردن تمرکز شما خواهد شد! که این موضوع اصلا جالب نیست.
خوشبختانه گوگل کروم امکان جلوگیری از چنین قابلیتی را به وسیله‌ ویژگی Scroll Anchoring فراهم کرده است.
برای جلوگیری از پرش صفحه نیازمند نسخه‌ ۵۱ از مرورگر کروم خواهید بود. اگر جزو کاربرانی هستید که نرم‌افزارهای خود را بروز نگه می‌دارند، قطعا آماده‌ انجام این راهکار هستید!
شما می‌توانید برای اطلاع از نسخه‌ مرورگر کروم خود پس از اجرای آن بر روی منوی سه نقطه‌ عمودی ضربه زده و به بخش Settings مراجعه کنید. سپس باید گزینه‌ About Chrome واقع در پایین صفحه را لمس کنید.
اگر درحال استفاده از نسخه‌ ۵۱ مرورگر کروم یا نسخه‌های بروزتر آن بوده و تمایل زیادی به متوقف کردن پرش‌های آزار دهنده‌ صفحه را دارید، در ادامه‌ این آموزش با فعال کردن ویژگی Scroll Anchoring آشنا می شوید.
مرحله اول



قبل از هرچیز مرورگر کروم را اجرا کرده و عبارت "chrome://flags/#enable-scroll-anchoring" را در جعبه‌ جستجو تایپ کنید. در انتها دکمه‌ Go را بفشارید تا وارد صفحه‌ مربوطه شوید.
خوشبختانه دسترسی به منوی flags در بیش‌تر نسخه‌های گوگل کروم از جمله ویندوز، مک، لینوکس و... امکان‌پذیر بوده و می‌توانید همین راهکارها را در این نسخه‌ها هم عملی کنید.
مرحله دوم




با پشت سر گذاشتن مرحله‌ قبل، به منوی ایمن Flags کروم منتقل خواهید شد. اگر به نتیجه‌ی کار خود اطمینان ندارید، بهتر است به هیچ چیزی دست نزنید! با این حال، تایپ کردن آدرس یاد شده در مرحله‌ قبلی به طور مستقیم شما را به بخش فعال کردن Scroll Anchoring خواهد برد. فقط کافی است که بر روی گزینه‌ Default ضربه بزنید.مرحله سوم





پنجره‌ای فرعی (pop-up) نمایان خواهد شد که امکان تغییر تنظیمات را برای شما فراهم می‌کند. اگر مثل ما تمایل به فعال کردن قابلیت Scroll Anchoring را دارید، روی enable ضربه بزنید.
مرحله چهارم





پس از انجام این کار، با پیامی در پایین صفحه مواجه خواهید شد که برای اعمال شدن اثر تنظیم انجام شده، خواستار اجرای دوباره‌ مرورگر خواهد بود. روی Relaunch ضربه بزنید و از کار با مرورگر جدید خود لذت ببرید.

چگونه برنامه‌ های تحت DOS را در ویندوز ۱۰ اجرا کنیم؟
http://forum.romaak.ir/showthread.php?tid=1354
هنوز هم تعدادی از اپلیکیشن‌های قدیمی تحت DOS وجود دارند که شما مجبور به استفاده از آن‌ها هستید. برنامه‌های تحت داس در ویندوز‌های ۳۲ بیتی به راحتی قابل اجرا هستند اما ورژن ۶۴ بیتی ویندوز برای اجرای این قبیل برنامه‌ها، نیازمند تغییراتی است. در این مقاله قصد داریم تا شما را با نحوه‌ اجرای برنامه‌های تحت Dos در ویندوز ۱۰ آشنا کنیم.
در واقع مهم نیست که شما از ویندوز ۷ استفاده می‌کنید یا ویندوز ۸ یا ۱۰، آن‌چه که حائز اهمیت است، این که از نسخه‌ی ۳۲ بیتی ویندوز استفاده می‌کنید یا از نسخه‌ی ۶۴ بیتی؟ همه‌ی نسخه‌های ۳۲ بیتی ویندوز می‌توانند به راحتی برنامه‌های تحت DOS را اجرا کنند. اما نسخه‌ی ۶۴ بیتی برای اجرای این قبیل برنامه‌ها، نیاز به تغییراتی جزئی دارد.
اگر از نسخه‌ی ۶۴ بیتی ویندوز استفاده می‌کنید، این فرصت برای شما نیز وجود دارد تا بتوانید برنامه‌های تحت داس را در ویندوز اجرا کنید. ابتدا روی start راست کلیک کرده و System را انتخاب کنید. در پنجره‌ی نمایش داده شده System type را بررسی کرده و اطمینان حاصل کنید که نسخه‌ ویندوز، ۶۴ بیتی است.
ویندوز ۳۲ بیتی
در ویندوزهای ۳۲ بیتی تنها کافی است که برنامه‌ی تحت داس را همانند سایر فایل‌های ویندوز اجرا کنید. (این برنامه‌ها دارای پسوند EXE. یا COM. هستند) اولین باری که برنامه‌ی تحت داس را اجرا می‌کنید، پنجره‌ای نمایش داده خواهد شد. همانطور که از متن این پنجره نیز مشخص است، شما برای اجرای این برنامه به ویژگی‌ با نام NTDVM نیاز دارد. روی گزینه‌ی  install this feature کلیک کنید. پس از نصب این ویژگی، برنامه شما لود خواهد شد.
زمانی که نصب اولین برنامه به اتمام رسید، لازم نیست برای نصب سایر برنامه‌ها این مراحل را مجددا تکرار کنید و ویندوز می‌تواند برنامه‌های تحت داس را اجرا کند.ویندوز ۶۴ بیتی
اگر از نسخه‌ ۶۴ بیتی ویندوز استفاده می‌کنید، به برنامه‌ای نیاز دارید تا بتواند سیستم عامل داس را در یک ماشین مجازی، درون ویندوز اجرا کند. البته نگران نباشید، این کار آن‌چنان که به نظر می‌رسد سخت نیست.
تنها کافی است برنامه‌ vDos را از پایین صفحه دانلود و نصب کنید. به صورت پیش فرض، این برنامه در درایو C ذخیره می‌شود (C:\vDOS) اما توصیه می‌کنیم که در ابتدا یک پوشه جدید در Documents بسازید و سپس برنامه را در این پوشه نصب کنید. بدین ترتیب، از تمامی فایل‌ها و اطلاعات سیستم عامل DOS، نسخه‌ پشتیبان تهیه خواهد شد و از آنها در برابر خطرات احتمالی محافظت می‌شود.

شاید بپرسید چرا این موضوع اهمیت دارد؟ vDos از پوشه‌ای که حاوی برنامه vDos است، به عنوان یک درایو :C مجازی استفاده می‌کند. هر فایلی که در محیط DOS به آن دسترسی دارید یا آن را ایجاد کرده و یا تغییر داده‌اید، در این پوشه باقی خواهد ماند.
وقتی VDOS را لود کنید، محیط DOS، در یک پنجره‌ی مجزا نمایش می‌یابد. شما باید برای اجرای برنامه پایگاه داده، یکی از کلیدهای صفحه کلید و برای خارج شده از آن کلید صفر را بزنید تا بتوانید به محیط داس دسترسی پیدا کنید.

اگر اندازه‌ پنجره‌ VDos خیلی بزرگ است و موجب ناراحتی شما می‌شود، می‌توانید با فشار دادن کلیدWin-F11 آن‌را کوچک کنید. در صورتی که اندازه پنجره بیش از حد کوچک شده، می‌توانید با زدن کلید Win-F12 آن‌را مجددا بزرگ کنید.
پیشنهاد می‌کنیم فایل Getting Started.pdf ویندوز را مطالعه کنید. اگر به اطلاعات بیشتری در مورد این برنامه نیاز دارید، عبارت help را در C:\> DOS prompt، تایپ کنید.
دانلود
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

ماجرای حمله به ساختمان و اتومبیل گوگل
http://forum.romaak.ir/showthread.php?tid=1355


هفته‌ پیش فردی به تجهیزات و یکی از ساختمان‌های گوگل حمله و شروع به تیراندازی کرد. یکی از اتومبیل‌های گوگل در آتش سوخت و پلیس این حمله را از سوی مرد مهاجمی می‌داند که با کوکتل مولوتف به این اتومبیل یورش برده است.

یکی بیمار مبتلا به paranoid arsonist (افرادی که حریق عمدی ایجاد می‌کنند)، متهم به چندین فقره حمله به اتومبیل‌های خودران پروژه‌ استریت ویو گوگل شده است. به گزارش وبسایت Ars Technica، این فرد که رائول دیاز نام دارد، با استفاده از یک کوکتل مولوتف به یکی از خودروهای گوگل که بیرون دفتر مرکزی این کمپانی در مانتین‌ویو پارک شده بود حمله کرده است.
روز ۱۹ می سال جاری دو شیشه‌ نوشیدنی شکسته‌ در نزدیکی یک ماشین پروژه‌ی استریت ویو گوگل پیدا شد که مشکوک بود. دیاز چند هفته پس از این ماجرا به محل ارتکاب جرم بازگشته و اقدام به تیراندازی با تفنگ کرد. البته تیراندازی این فرد و تلاش او برای ایجاد حریق منجر به وارد آمدن خسارت خاصی به گوگل نشد.
در حالی که پلیس مشغول بررسی خرابکاری‌های اول بود، دیاز بازگشته و خودروی گوگل را آتش زد. در فیلم‌های ضبط شده از این صحنه، یک اتومبیل فولکس‌واگن Touareg دیده می‌شود که همزمان با انجام این جرایم، چندین بار از آن نزدیکی عبور کرده است. گوگل سرانجام هفته‌ی پیش، هنگامی که دیاز قصد عبور مجدد از آن‌جا را داشت راه را بر او بست. پلیس منطقه‌ی مانتین‌ویو سر رسید و خودروی دیاز را به دلیل تجاوز از سرعت مجاز توقیف کرد. نیروهای پلیس در بازرسی از خودروی این فرد، یک اسلحه دستگاهی برای ایجاد حریق کشف و ضبط کردند.
دیاز در بازجویی‌های به عمل آمده، مسئولیت هر دو مورد تیراندازی و ایجاد حریق را برعهد گرفته است. او ادعا کرده که دستگاه همراهش بمب نیست، بلکه لوله‌ای است که با استفاده از کتان و گلوله پر شده است و برای اهداف تمرینی مورد استفاده قرار می‌گرفته است!
دیاز در اعترافات خود به نیروهای پلیس گفته است انگیزه‌اش از این حملات این بوده که تصور کرده گوگل او را زیر نظر دارد و این موجب ناراحتی وی شده است. او می‌گوید مجلات مربوط به زمان‌هایی را که احساس می‌کرده گوگل در حال تماشای مخفیانه‌ی اوست، نگه داشته است (و آن روزها را به خاطر دارد).
باوجود اعترافات این فرد، هنوز معلوم نیست که رای دادگاه در مورد گناهکار بودن یا بی‌گناهی او چه خواهد بود. مجازاتی که دادگاه فدرال آمریکا برای ایجاد عمدی حریق در نظر گرفته ممکن است گاهی تا ۲۰ سال زندان هم برسد.

برنا ایده|آموزش کارآفرینی از طریق تجارت الکترونیک
http://forum.romaak.ir/showthread.php?tid=1357
برنا ایده|آموزش کارآفرینی از طریق تجارت الکترونیک
وبسایت برنا ایده
http://www.bornaidea.ir

دعوای ۹ میلیارد دلاری اوراکل و گوگل ادامه دارد
http://forum.romaak.ir/showthread.php?tid=1360
«اوراکل» ادعا می‌کند که «گوگل» به دلیل سواستفاده از زبان برنامه‌نویسی «جاوا» باید به این شرکت غرامتی ۹ میلیارد دلاری پرداخت کند. چند وقت پیش این دعوا را گوگل برنده شد اما اوراکل ظاهرا قرار نیست عقب بکشد و همچنان به این منازعه پتنتی ادامه می‌دهد.

گوگل و اوراکل از سال ۲۰۱۰ درگیر نبرد حقوقی پیچیده‌ای هستند. محور اصلی شکایت این ادعا است که گوگل با استفاده از زبان برنامه‌نویسی جاوا، حق کپی‌رایت شرکت اوراکل را نقض کرده است.
گوگل می‌گوید که نحوه‌ی استفاده‌ی آن‌ها شامل بند «استفاده‌ منصفانه» در قانون کپی‌رایت می‌شود؛ و اوراکل نمی‌تواند این گونه استفاده را تحت پیگرد قانونی قرار دهد.
اوراکل ادعا کرده بود که گوگل بدون اجازه از ۳۷ کتابخانه جاوا و ۱۱ خط از کدهای این شرکت در سیستم‌عامل اندروید استفاده کرده است. اگر بخاطر داشته باشید، اوراکل در سال ۲۰۱۰ نیز ادعای مشابه‌ای را علیه‌ گوگل به دادگاه ارائه کرده بود. نتیجه‌ شکایت ۲۰۱۰ اوراکل نیز به جایی نرسید چرا که گوگل استفاده از کتابخانه‌های جاوا در اندروید را تحت پوشش استفاده‌ی منصفانه و در چارچوپ کپی‌رایت دانست و دادگاه نیز آن را قبول کرد. در ماه می ۲۰۱۲ پرونده‌ شکایت ۲۰۱۰ اوراکل از گوگل بسته شد و اوراکل مجبور شد هزینه‌ متحمل شده به گوگل برای طی شدن فرایند دادگاه را پرداخت کند.
اما اوراکل هنوز کوتاه نیامده و در تاریخ  6 جولای دوباره به دادگاهی در سان‌فرانسیسکو مراجعه کرده و از همان قاضی دوباره برای بازنگری و بازبینی پرونده درخواست کرده است. گوگل می‌گوید شرکت اوراکل تاکنون ۴۲ میلیارد دلار از اندروید بدست آورده است. از آن طرف اوراکل در ادعای جدید خود می‌گوید:
" پاداش مالی گوگل در حال آشکارسازی بیشتر است و این در قانون موردی بی‌سابقه است. "
اوراکل از قاضی درخواست کرده تا به درخواست‌های سنتی و محدود‌تری از «بند منصفانه» استفاده کند: «شبیه زمانی که انتقاد، نظر، خبری، آموزشی یا بورس تحصیلی یا تحقیقات است» پایبند بماند.
قاضی این پرونده در رد تلاش اول اوراکل گفته بود که هیئت منصفه «منطقی پیدا کرده» که این پلتفرم منبع باز و رایگان اندروید همچنین «در خدمت اهداف غیرتجاری» نیز قرار گرفته است.
گوگل شبیه به دفعات قبل بازهم اظهار کرده که کدهای جاوا برای دسترسی همه آزاد و باز بوده‌اند. جاوا برای اولین بار توسط ابرقدرت سال‌های اولیه‌ سیلیکون ولی، «سان میکروسیستم» و در گروهی با رهبری برنامه‌نویس مشهور «جیمز گاسلینگ» تولید شد. گاسلینگ این زبان را بر مبنای زبان فراگیر آن زمان، C++، پایه‌گذاری کرد؛ هرچند در نوشتن آن همواره نگاهی به آینده داشت. گوگل گفته که در صحبت‌هایی که با سان میکروسیستم داشته، آن‌ها هیچ مشکلی با استفاده گوگل از کد‌ها بدون اخذ مجوز نداشته‌اند.
لری پیج، مدیرعامل پیشین گوگل و حال حاضر آلفابت شرکت مادری گوگل در اظهار نظری اعلام کرده که «ما برای چیز‌های رایگان و باز پولی پرداخت نکرده‌ایم.»
باید دید در ادامه اوراکل می‌تواند دوباره این پرونده را به جریان بیندازد و دوباره پای گوگل را به دادگاه بکشاند یا خیر.

آموزش بازیابی فایل های حذف شده از حساب iCloud
http://forum.romaak.ir/showthread.php?tid=1361


اپل قابلیتی در iCloud دارد که کاربران میتوانند با استفاده از آن، فایل ها، مخاطبان، تقویم ها و یادآورهایی که در حساب iCloud خود ذخیره کرده بوده‌اند اما به طور اشتباهی یا هر دلیل دیگری حذفشان کرده اند را بازیابی کنند. این قابلیت که تحت عنوان iCloud recovery از آن یاد میشود، به شما اجازه میدهد با طی کردن مراحل زیر، فایل های حذف شده را دوباره برگردانید:
 قدم اول
باید با وارد کردن اپل آیدی و پسووردتان وارد اکانت iCloud خود بشوید. باید بدانید که اینکار از طریق اپلیکیشن iCloud امکانپذیر نیست و تنها باید از طریق سایت iCloud اقدام کنید.
قدم دوم
وقتی وارد حساب کاربری خود شدید، بر روی Settings کلیک نمایید و در قسمت انتهایی صفحه، وارد قسمت Advanced شوید.
قدم سوم
در این بخش همانطور که در تصویر زیر مشاهده میکنید، میتوانید با انتخاب گزینه‌ی مخصوص ریستور Files, Contacts و Calendars and Reminder، به طور جداگانه اطلاعات حذف شده از هرکدام را بازگردانی کنید. Calendars and Reminde برای اطلاعات مربوط به تقویم ها و یادآورها، Contacts برای اطلاعات مخاطبان و Files برای فایل های حذف شده کاربرد دارد.

بعد از طی کردن قدم سوم، ریستور کردن اطلاعات حذف شده به دو صورت انجام میگیرد:
 روش اول: برای بازگردانی اطلاعات مربوط به تقویم ها، یادآورها و مخاطبان کاربرد دارد
در این مرحله کافی است تب مربوط به اطلاعاتی که میخواهید بازگردانی کنید را انتخاب کنید و سپس یک تاریخ برای آن تعیین کنید تا ریستور آغاز شود. بعد از اینکه عملیات بازگردانی اطلاعات به پایان برسد، شما پیغام زیر را مشاهده خواهید کرد (در این آموزش، اطلاعات حذف شده در بخش مخاطبان، برگردانده شده است) :
نکته: تمام مخاطبانی که در تاریخ تعیین شده توسط شما در iCloud ذخیره شده بودند، بر روی تمام دیوایس هایی که درحال حاضر از آن اکانت iCloud استفاده میکنند، برگردانده خواهد شد. مخاطبان فعلی هم در یک آرشیو ذخیره میشوند و در صورت نیاز میتوانید آنها را جایگزین کنید.
 روش دوم: برای بازگردانی اطلاعات مربوط به فایل ها کاربرد دارد
برای بازگردانی فایل ها کافی است آنهایی که میخواهید را انتخاب کنید و سپس بر روی Restore files در گوشه‌ سمت راست پایین صفحه کلیک کنید.

درنظر داشته باشید فایل هایی قابل بازگردانی هستند که توسط نرم افزارهای ساپورت کننده‌ی درایور iCloud ایجاد شده باشند مانند Pages, Keynote, TextEdit, Napkin و … . همچنین در این قسمت فایل هایی قابل انتخاب اند که در سی روز گذشته حذف شده باشند.

نسخه موبایلی جوملا با mobilejoomla
http://forum.romaak.ir/showthread.php?tid=1364
با افزایش روز افزون کاربرانی که با استفاده از موبایل از اینترنت استفاده می کنند نیاز داشتن سایتی سازگار با موبایل به شدت احساس می شود افزونه mobilejoomla صرفنظر از قالب شما نمایی موبایلی را برای کاربران محیا می کند.
سازگار با جوملا 3  Mobile-Joomla.1.2.10_Romaak.ir.zip (اندازه 993/82 KB / تعداد دانلود: 0)

درج کد گوگل آنالیتیک در جوملا
http://forum.romaak.ir/showthread.php?tid=1366
برای درج کد گوگل آنالیتیک معمولا باید آنرا در کد قالب خود جانمایی نمایید ، اما این پلاگین که با نام Nice Google Analytics که به صورت فارسی منتشر شده است به شما امکان درج کد گوگل آنالیتیک در وب سایت را بدون نیاز به دست بردن در قالب فراهم می کند.
قابلیت این افزونه:
- سازگار با تمام نسخه های جوملا
- بدون تبلیغات
- بدون دستکاری در هسته جوملا
- قابلیت درج کد اختصاصی
- پشتیبانی از کدهای مختلف برای یک یا چند دامنه
- پشتیبانی از زبان فارسی

سازگاری با جوملا 2.5 و 3  joomlagoogleanalytics.zip (اندازه 8/89 KB / تعداد دانلود: 0)

پلاگین امنیتی پلاگین jHackGuard
http://forum.romaak.ir/showthread.php?tid=1365
jHackGuard یک پلاگین امنیتی است که از سایت جوملایی شما در برابر SQL Injection ، XSS و ... محافظت می کند.
سازگار با جوملا 2.5 و 3
نسخه افزونه: 1.0.9  (فارسی )  jHackGuard_Persian_romak.ir.zip (اندازه 18/96 KB / تعداد دانلود: 0)

ارجاع aiRedirectWww
http://forum.romaak.ir/showthread.php?tid=1367
با استفاده از این پلاگین به سادگی هرچه تمام‌تر قادر خواهید بود تا آدرس سایت خود را یکتا نمایید. در حالت عادی سایت شما همراه و بدون www باز خواهد شد. این موضوع از نظر SEO اصلاً مناسب یک وبسایت نیست و بهتر است صفحات سایت بر روی یکی از آدرس‌ها قفل شود.
این پلاگین بدون نیاز به htaccess و mod_rewrite این تنظیم را انجام می‌دهد و قابلیت فعال/غیرفعال بودن در حالت localhost را داراست.
سازگار با جوملا 2.5 و 3  plg_aiRedirectWww_2_0_0.zip (اندازه 3/2 KB / تعداد دانلود: 0)

پشتیبانی آنلاین JMS
http://forum.romaak.ir/showthread.php?tid=1368
ماژول پشتیبانی آنلاین JMS یک ماژول با پنج راه پشتیبانی آنلاین مختلف جهت تماس با سایت شما از طریق یاهو ، اسکایپ Aim ، Icq ، ایمیل و تلفن می باشد. این ماژول برای سایت هایی که نیاز به پشتیبانی فنی یا فروش آنلاین دارند بسیار مفید می باشد.
سازگاری با جوملا 2.5 و 3  mod_jms_support.zip (اندازه 24/88 KB / تعداد دانلود: 0)

نیمی از گیمرهای موبایل زنان هستند
http://forum.romaak.ir/showthread.php?tid=1370
دنیای بازی‌های کامپیوتر اغلب در اختیار مردان است و به نظر می‌رسد اکثریت زنان علاقه‌ای به ورود به این حوزه از خود نشان نمی‌دهند. با این حال گوشی‌های هوشمند این پیش فرض را عوض کرده‌اند و طبق تحقیقات جدید نزدیک به نیمی‌ از بازی‌کننده‌های موبایل زن هستند.
با افزایش کاربران سیستم‌عامل‌های چون اندروید و iOS و در کنار قدرتمندتر شدن سخت‌افزار‌های موبایل، گوشی‌های هوشمند به ابزاری برای بازی‌ها تبدیل شده‌اند. بر طبق آمار منتشر شده ارزش صنعت بازی‌سازی پلتفرم‌های موبایل نزدیک به ۱۲ میلیارد دلار است که این مقدار برابر با ۱۶ درصد از کل درآمد صنعت بازی را شامل می‌شود.
امروزه دیگر مخاطب شرکت‌های بازی‌‌سازی، گیمر‌های حرفه‌ای نیستند و به لطف حضور گوشی‌های موبایل همه‌ی ما ساعتی از روز را به بازی کردن و گیم موبایل اختصاص می‌دهیم. بر اساس مطالعه‌‌ی انجام شده توسط فیس‌بوک در ۱۲ کشور، نیمی از گیمر‌های موبایل را زنان تشکیل می‌دهند و این آمار همچنان در حال افزایش است. بر پایه‌ی همین گزارش گوشی‌های هوشمند به عنوان اولین گزینه برای ۷۱ درصد پاسخ‌دهنده‌ها برای بازی کردن به حساب می‌آیند؛ پی‌سی، تبلت و کنسول نیز با درصد‌های ۶۴، ۳۴ و ۲۶ در رده‌های بعدی قرار دارند.
داده‌های جمع‌آوری شده نشان می‌دهند که افرادی که در ماه حداقل یک بار به پرداخت در بازی اقدام کرده باشند نسبت به افرادی که هیچ‌گاه مایل به پرداخت نشده‌اند وفاداری بالاتری به اپلیکیشن از خود بروز می‌دهند. نکته‌ی جالب این تحقیق آن است که نزدیک به دو سوم افراد بازی‌های جدید را از شبکه‌های اجتماعی پیدا می‌کند؛ رتبه‌های بعد در اختیار سرویس‌های عکس و فیلم و همچنین اپلیکیشن‌های چت موبایل هستند. می‌توان نتیجه گرفت تا چه حد رضایت کاربران به پیشنهاد شدن اپلیکیشن به افراد دیگر کمک می‌کند.
بازی‌‌سازی برای شبکه‌های اجتماعی نظیر فیس‌بوک اهمیت زیادی دارد و اینکه چرا نینتندو تنها تمرکز خود را بر روی کنسول قرار نمی‌دهد قابل فهم است. بازی پوکمون گو که حالا به یک سرگرمی اصلی بین افراد بدل شده و موفقیت‌های خود را تکرار می‌کند، اهمیت بازی‌سازی در پلتفرم‌های موبایل را نشان می‌دهد.

آموزش حل مشکل نمایش صفحه سفید یا خطا بعد از آپدیت به جوملا 3.2
http://forum.romaak.ir/showthread.php?tid=1371
روزرسانی به نسخه های جدید جوملا یکی از نیاز های اصلی یک وب سایت جوملایی می باشد. بروزرسانی به نسخه جدید جوملا دارای فواید و ثمراتی خواهد بود که کاربران را ترغیب به بروزرسانی نسخه جوملای سایت خود می کند. امکاناتی مانند افزایش امنیت سایت و بهره مندی از امکانات جدید تعبیه شده در نسخه های جدید جوملا، مثالی از این فواید می باشند.
حال شما از طریق پنل مدیریت وب سایت خود، اقدام به آپدیت جوملا می کنید، پس از بروزرسانی به نسخه جوملا 3.2، ناگهان با صفحه سفید یا صفحه خطایی مانند خطای زیر مواجه خواهید شد:*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *



در صورتی که خطایی نمایش داده نشد، باید تنظیمات نمایش خطا در جوملا را فعال کنید. فایل configuration.php را باز کنید و متغییر error_reporting را در این فایل بیابید.
 
این متغییر به صورت پیشرفض به صورت زیر تنظیم شده است:

*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

متغییر مورد نظر را به صورت زیر تنظیم کنید:*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

حال بعد از ورود به پنل مدیریت سایت، خطای اشاره شده موجود، نمایش داده خواهد شد.
 
برای رفع خطای موجود و امکان ورود به پنل مدیریت سایت، در هاست خود به مسیر زیر مراجعه کنید:*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

فایل remember.php را به remember_back.php تغییر نام دهید. بعد از تغییر نام فایل،دیگر به پنل مدیریت سایت دسترسی خواهید داشت، کافیست نام کاربری و رمز عبور مدیر را وارد بفرمایید تا وارد مدیریت سایت شوید. پس از ورود به مدیریت سایت با خطای زیر مواجه خواهید شد:*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

در ادامه برای رفع این خطا نیز ، در مدیریت سایت خود به مسیر زیر مراجعه بفرمایید:مدیریت سایت > افزونه ها > مدیریت افزونه ها > سمت راست پایگاه داده
در قسمت فوقانی این صفحه دکمه ای با نام "بروزرسانی" یا "Fix" وجود دارد، کافیست این دکمه را کلیک کنید تا جداول پایگاه داده شما بروزرسانی شده و مشکلات موجود برطرف شوند.
در صورتی که بعد از ورود به این صفحه دوباره با خطای زیر مواجه شدید:*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

پایگاه داده شما دچار نقص و کمبود جدول content_types می باشد و برای رفع خطای موجود ناچار به ویرایش پایگاه داده هستید. برای ویرایش پایگاه داده، در پنل مدیریت هاست خود، گزینه ای در قسمت مدیریت دیتابیس با نام phpmyadmin وجود دارد، بعد از کلیک بر روی این گزینه به صفحه مدیریت پایگاه های داده سایت خود وارد می شوید. حال پایگاه داده ای که برای سایت شما استفاده شده است را باز کنید، در قسمت فوقانی این صفحه ، منوی SQL را کلیک کنید، در کادر باز شده کد زیر را وارد بفرمایید:*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

حال دکمه Go را در انتهای این صفحه کلیک کنید تا دستور sql نوشته شده در پایگاه داده شما اجرا شود و جدول content_types به دیتابیس شما افزوده شود.
نکته : دقت بفرمایید که در کد بالا به جای #__ باید پیشوند جداول دیتابیس خود را وارد بفرمایید. برای نمونه پیشوند جداول مثال ما "v0bG4W_" می باشد.
بعد از اجرای دستور بالا و ایجاد جدول content_types به صفحه مدیریت سایت و مسیر اعلام شده در بالا مراجعه کنید و دکمه "بروزرسانی" را کلیک کنید تا جداول پایگاه داده شما بروزرسانی شوند.
حالا می توانید فایل remember_back.php را به نام قبلی خود(remember.php) باز گردانید.
 
امیدوار هستیم مورد استفاده شما قرار گرفته باشد.

آیفون از فروشگاه های ایران جمع می‌شود
http://forum.romaak.ir/showthread.php?tid=1372
به گفته‌ی مدیر کل دفتر مبارزه با قاچاق کالای هدف ستاد مبارزه با قاچاق کالا و ارز، در صورت تأسیس نشدن نمایندگی محصولات اپل در ایران تا پیش از اجرای طرح رجیستری موبایل، گوشی‌های آیفون از فروشگاه‌های موبایل جمع آوری خواهد شد. البته هنوز زمان دقیق اجرای طرح رجیستر شدن موبایل مشخص نیست.
عباس نخعی با بیان اینکه طرح رجیستری گوشی‌های موبایل در آینده نزدیک اجرایی می‌شود، گفت: «هم اکنون تصمیم بر این است که تنها گوشی‌های موبایل برندهای دارای نمایندگی در کشور قابلیت فعال شدن در شبکه و خرید و فروش داشته باشند. البته این امکان وجود دارد که پس از اجرای طرح، تصمیمات جدیدی در این حوزه اتخاذ شود.»
مدیرکل دفتر مبارزه با قاچاق کالای هدف ستاد مبارزه با قاچاق کالا و ارز  اعلام کرد: «اپل تا پیش از اجرای طرح رجیستر شدن موبایل، فرصت تأسیس نمایندگی در کشور را دارد. در غیر این صورت پس ابلاغیه‌ی جمع آوری گوشی‌های آیفون صادر شده و در صورت تأسیس نشدن نمایندگی در ایران، گوشی‌های موبایل این برند جمع‌آوری می‌شوند.»
نخعی ادامه داد: «هم اکنون ابلاغیه جمع‌آوری گوشی‌های آیفون را به تمام استان‌ها اعلام کرده‌ایم و در صورت عدم تأسیس نمایندگی اپل در کشور تا روز اجرای طرح رجیستری، تمام محصولات موبایل اپل از سطح بازار جمع‌آوری خواهد شد.»
هر گوشی تلفن همراه دارای کد ۱۵ رقمی منحصر به فرد با نام IMEI است که با استفاده از آن می‌توان گوشی را در شبکه رجیستر یا آن را ردیابی کرد. این کد دارای مشخصاتی از جمله شرکت و کشور تولید کننده‌ی موبایل است. کد IMEI شبیه به شناسه‌ی MAC در رایانه‌ها یا دستگاه‌های متصل به شبکه است.
در طرح رجیستر موبایل، IMEI گوشی‌هایی که از طریق گمرک وارد کشور می‌شوند ثبت شده و می‌توانند در شبکه‌ی اپراتورهای تلفن همراه کشور فعالیت کنند. گوشی‌هایی هم که به صورت قاچاق به کشور وارد می‌شوند، نمی‌توانند در شبکه‌های موبایل کشور فعال باشند.
پیش از این چند شرکت داخلی ادعای تأسیس نمایندگی غیرمستقیم اپل در کشور را داشته‌اند که هر کدام بعد از مدتی جنجال، تب‌شان فروکش کرده است.
منبع : تسنیم

گوگل وبلاگ یک هنرمند را به همراه آثار هنری ۱۴ سال اخیرش حذف کرد
http://forum.romaak.ir/showthread.php?tid=1375
به تازگی اخباری منتشر شده مبنی بر این که گوگل وبلاگ یک هنرمند را حذف کرده است. گفته می‌شود با این کار، آثار هنری این فرد که حاصل ۱۴ سال زحمت او بوده‌ به طور کامل حذف شده‌ است.

دنیس کوپر، هنرمندی است که می‌گوید گوگل وبلاگش را بدون هیچ گونه اخطار قبلی به طور کامل حذف کرده است. گوگل با این اقدام، آثار هنری را که حاصل ۱۴ سال زحمت این فرد هستند به طور کامل پاک کرده است. وبلاگ این فرد توسط پلتفرمی که متعلق به گوگل است میزبانی می‌شد. گوگل دلیل پاک کردن آن را نقض تفاهم‌نامه‌ی خدمات می‌داند و دلیل واضح دیگری اعلام نکرده است.
بدتر از پاک شدن وبلاگ این فرد، از بین رفتن آثار هنری موجود در وبلاگش است. آثاری که نسخه‌ی پشتیبانی نداشته و تنها یک نسخه از آن‌ها در این وبلاگ موجود بود. حال با پاک شدن این وبلاگ، بدترین کابوس ممکن برای یک هنرمند، کوپر، رخ داده است و آثارش تماما از بین رفته‌اند.
کوپر در ضفحه‌ی فیسبوک خود اعلام کرد که حساب جیمیلش نیز بدون هچ گونه اخطار قبلی غیر فعال شده است. اگر به دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
مراجعه کنید، با صفحه‌ای مواجه می‌شوید که پیغام زیر در آن نمایش داده می‌شود:
" متاسفیم. وبلاگ denniscooper-theweaklings.blogspot.com پاک شده است. این نشانی برای وبلاگ‌های جدید در دسترس نیست. "
وبلاگ مورد نظر، علاوه بر عکس‌ها، نوشته‌ها و کارهای هنری، حاوی یک رمان با فرمت GIF نیز بوده است. همان طور که از نام این اثر پیداست، این رمان تماما از تصاویر GIF تهیه شده توسط کوپر تشکیل شده بود که توسط گوگل حذف شده است. کوپر در گفتگو با ArtForum گفته است: «در این ماجرا چیزی که بیش از همه مرا می‌ترساند، از دست دادن این رمان است.»
پس از این اقدام گوگل، این سوال به سرعت در بین بسیاری از شرکت‌های انتشاراتی پخش شده که آیا گوگل محتوای کوپر را سانسور کرده است (چرا که آثار کوپر دارای محتوای +۱۸ بوده و نقض شرایط سرویس‌دهی گوگل محسوب می‌شدند) و آیا این کار زیر پا گذاشتن مسئولیت‌های حرفه‌ای این شرکت است یا خیر.
کوپر به ایتان شیل، یکی از اعضای وبسایت فیوژن گفته است که قصد شکایت از گوگل را دارد.
PEN America نهادی است که از آزادی بیان در جهان و آمریکا حمایت و حفاظت می‌کند. این نهاد هم‌اکنون گوگل را در مورد این اقدامش تحت فشار قرار داده است که چرا وبلاگ کوپر را حذف کرده است.
سوزان ناسل، مدیر اجرایی PEN America در این مورد می‌گوید:
" حذف کردن وبلاگ دنیس کوپر، بدون هیچ گونه اخطار قبلی و حصول اطمینان از تهیه‌ی نسخه‌ی پشتیبان از آثاری که سال‌ها برایشان زحمت کشیده، موجب سلب اعتماد کاربران از سیستم‌های آنلاینی می‌شود که کارها و ایده‌هایشان را برای نگه‌داری به آن‌ها سپرده‌اند. PEN America برای گرفتن یک پاسخ سریع و روشن از گوگل، به کوپر پیوسته است. "
کوپر نیز در این مورد به شیل گفته است:
" اگر گوگل پاسخ ندهد و این وضعیت را بهبود نبخشد، چاره‌ای جز شکایت از آن ندارم. به دلایل بدیهی و واضح تمایلی به شکایت  از گوگل ندارم، اما اگر مجبور شوم، حتما این کار را خواهم کرد. "
از آن‌جا که وظیفه‌ی گوگل دسته‌بندی داده‌های جهانی و تبدیل آن‌ها به داده‌هایی قابل استفاده و قرار دادن آن در دسترس تمامی افراد جهان است، انتشار این اخبار موجب شده است که افراد بسیاری از خود بپرسند که آیای این کمپانی برای نگه‌داری داده‌های افراد سراسر جهان در بلند مدت قابل اعتماد است یا خیر.
اما ظاهرا گوگل در مورد نگهداری اطلاعات گذشته چیزی نمی‌گوید. پروژه‌های ذخیره‌سازی کاملا بی‌سر و صدای این کمپانی همچون Google News Archive و Google Groups در سال‌های اخیر، نشان می‌دهند که نگه‌داری داده‌های گذشته، جزو مدل تجارت این کمپانی نیست.
بنابراین در حالی که بسیاری از ما در حال مبارزه با «حق فراموش شدن» هستیم، به نظر می‌رسد که «حق به یاد آوردن» در حال تضعیف است. این برای بسیاری از ما که برای نگه‌داری آرشیوهایمان بر سرویس‌های آنلاینی همچون گوگل درایو و جیمیل تکیه کرده‌ایم یک مشکل بزرگ است.
شیل در این مورد نوشته است:
" این روندی است که منجر به یک نتیجه‌گیری بدیهی و البته غم‌انگیز می‌شود: «اگر اینترنت بستر نگهداری آرشیوهای شما است، داده‌هایتان در امان نیستند.» "
بنابراین اگر تاکنون از داده‌های خود پشتیبان تهیه نکرده‌اید، همین امروز و به سرعت این کار را انجام دهید.

محافظت از آیفون با تعیین رمز عبور ترکیبی
http://forum.romaak.ir/showthread.php?tid=1374
هنگام راه‌اندازی اولیه‌ی دستگاه اپلی دارای iOS 9، باید یک رمز عبور ۶ رقمی را برای دستگاه خود انتخاب کنید. با این حال، می‌توانید رمز عبور قوی‌تری را که ترکیبی از اعداد و حروف است، برای آیفون یا آیپد خود تعیین کنید!
اگر برای بار اول آیفون یا آیپد دارای سیستم عامل iOS 9 یا iOS 10 خود را راه‌اندازی کنید، باید رمز عبوری عددی که متشکل از ۶ کاراکتر باشد را برای آن انتخاب کنید. شاید بیش‌تر کاربران اطلاع نداشته باشند؛ اما باید بگوییم که می‌توانید از رمزهای عبور ترکیبی که شامل اعداد و حروف هستند برای رمزگذاری دستگاه اپلی خود استفاده کنید! در ادامه‌ی آموزش نحوه‌ تعیین چنین رمز عبوری را بصورت تصویری توضیح خواهیم داد.
قبل از تعیین رمز عبور ترکیبی برای دستگاه دارای iOS، پسورد قدرتمندی را که به راحتی می‌توانید آن را به خاطر بسپارید، ایجاد کنید. در صفحه‌ی Password Haystacks وب‌سایت GRC می‌توانید میزان امنیت رمز عبور خود را بررسی کنید.
برای تغییر پس‌کد دستگاه iOS به یک رمز عبور ترکیبی، در صفحه‌ی خانگی روی Settings ضربه بزنید.

در صفحه‌ی تنظیمات، گزینه‌ی Touch ID & Passcode را لمس کنید.

رمز عبور عددی قبلی خود را در صفحه‌ی Enter Your Passcode وارد کنید.

در صفحه‌ی تنظیمات Touch ID & Passcode، لینک Change Passcode را لمس کنید.

دوباره رمز عبور قبلی خود را در صفحه‌ی مربوط به Enter your old passcode وارد کنید.

حالا به جای وارد کردن یک رمز عبور عددی جدید، روی Passcode Options ضربه بزنید.

با این کار سه گزینه در اختیار شما قرار می‌گیرد؛ گزینه‌ی اول که همان کد ترکیبی سفارشی (custom alphanumeric code) است، گزینه‌ی دوم کد عددی سفارشی (custom numeric code) که اجازه‌ی تعیین رمزهای عبور عددی چندین کاراکتری را فراهم می‌کند بوده و گزینه‌ی سوم که تعیین یک کد عددی ۴ رقمی مانند رمز عبور استفاده شده در نسخه‌های قبل‌تر از iOS 9 را ممکن می‌کند (4digit numeric code)، است. گزینه‌ی اول را لمس کنید.

در این مرحله، رمز عبور ترکیبی خود را وارد کرده و روی دکمه‌ی return موجود در کیبرد یا عبارت Next واقع در گوشه‌ی بالایی سمت راست صفحه ضربه بزنید.
به منظور تایید رمز عبور، پس‌کد ترکیبی خود را دوباره وارد کنید.

هم‌اکنون هنگام بازگشایی قفل آیفون خود، صفحه کلیدی در صفحه‌ی قفل دستگاه نمایان می‌شود که باید رمز عبور ترکیبی خود را با استفاده از آن وارد کنید.

می‌توانید راهکار یاد شده را برای استفاده از رمز عبور عددی ۶ کاراکتری قبلی، رمز عبور عددی چهار رقمی یا رمز عبور عددی دارای کاراکتر طولانی، دوباره تکرار کنید.

اطلاعات ۲ میلیون کاربر انجمن رسمی اوبونتو دوباره هک شد
http://forum.romaak.ir/showthread.php?tid=1373


هکری ناشناس نام کاربری، آدرس ایمیل و رمزهای عبور درهم‌سازی شده (Hash) و دارای رشته‌ی تصادفی (Salt) دو میلیون کاربر انجمن رسمی اوبونتو را در اختیار گرفته است. نکته‌ی جالب این است که در سال ۹۲ هم انجمن اوبونتو هک شده و اطلاعات ۱.۸۲ میلیون کاربر آن افشا شده بود!


شرکت سازنده‌ی توزیع لینوکسی اوبونتو (Ubuntu) که یک توزیع محبوب در دنیا به شمار می‌رود، اظهار کرده است که وب‌سایت انجمن (forums) رسمی اوبونتو پنج‌شنبه‌ی هفته‌ی گذشته به وسیله‌ی هکری ناشناس مورد حمله‌ی سایبری قرار گرفته و اطلاعات حساب کاربری مربوط به ۲ میلیون کاربر آن هک شده است.
کانونیکال (Canonical) که توسعه دهنده‌ی سیستم عامل است، طی گزارشی در جمعه‌ی گذشته اظهار کرده که ۲ میلیون نام کاربری، آدرس ایمیل و آدرس آی‌پی وابسته به انجمن اوبونتو در اختیار مهاجم سایبری ناشناسی قرار گرفته است. مهاجم قادر به استخراج یک آسیب‌پذیری تزریق اس‌کیواِل (SQL injection) موجود در یک افزونه‌ی استفاده شده به وسیله‌ی نرم‌افزار قدیمی انجمن‌ساز vBulletin بوده است. این آسیب‌پذیری باعث دسترسی هکر به پایگاه داده‌ی انجمن شده اما این شرکت اظهار کرده که فقط داده‌های کاربری محدودی مورد دستیابی قرار گرفته و دانلود شده است. در سال ۹۲ هم به خاطر آسیب‌پذیری این نرم‌افزار انجمن‌ساز، انجمن رسمی اوبونتو به وسیله‌ی هکری با نام کاربری توییتر sputn1k هک شده و اطلاعات ۱.۸۲ میلیون کاربر آن افشا شده بود.
در این بیانیه اظهار شده که هیچ کد یا مخزن داده‌ای در دسترس قرار نگرفته و مهاجم سایبری نمی‌تواند هیچ داده‌ای در پایگاه داده بنویسد یا دسترسی shell (نرم‌افزاری سیستمی که یک رابط کاربری برای استفاده از هسته‌ی سیستم عامل ایجاد می‌کند) را به دست بیاورد. به علاوه، مهاجم سایبری نمی‌تواند به دیگر سرویس‌های اوبونتو و کانونیکال دسترسی داشته باشد.
پس از این اتفاق، سرورها به طور کامل پاک‌سازی شده، بازسازی و تقویت خواهند شد؛ همچنین تمامی رمزهای عبور تعویض شده و نرم‌افزار انجمن (فروم) وصله‌ی امنیتی کاملی دریافت خواهد کرد.
این بیانیه اضافه می‌کند که اگرچه انجمن اوبونتو وابسته به سرویس ورود انفرادی است، اما درهم‌سازی (Hash) و افزودن یک رشته‌ی تصادفی (Salt) به رمزهای عبور، آن‌ها را به رشته‌های کاملا تصادفی از داده‌ها تبدیل می‌کند. اما متاسفانه در این بیانیه به الگوریتم هَش مورد استفاده اشاره‌ای نشده است. به عنوان مثال برخی از الگوریتم‌هایی مانند MD5 که هنوز هم در برخی موارد استفاده می‌شوند، به شدت آسیب‌پذیر و قابل هک کردن است. سخنگوی این شرکت تاکنون هیچ واکنشی به سوال ما درباره‌ی الگوریتم درهم‌سازی استفاده شده نشان نداده است. درصورت پاسخ سخنگوی شرکت، این مقاله را بروزرسانی خواهیم کرد.



این اتفاق آسیبی به فرآیند تغییر رمز عبور و فعال کردن تایید هویت دومرحله‌ای برای داشتن ایمنی بیش‌تر نمی‌زند. نرم‌افزار محبوب انجمن‌ساز vBulletin، مدت مدیدی است که به عنوان هدفی جذاب برای هکرها قرار گرفته و مهاجم‌های سایبری به عنوان یک نقطه‌ی دسترسی آسان به دیگر سیستم‌ها از آن استفاده می‌کنند. اخیرا، بیش‌تر از ۴۵ میلیون حساب کاربری بیش از هزار انجمن مربوط به خودرو، تکنولوژی و ورزش که مالکیت آن متعلق به غول رسانه‌ی کانادایی VerticalScope است، بعد از استخراج یک حفره‌ی امنیتی شناخته شده در نرم‌افزار انجمن‌ساز یاد شده، به وسیله‌ی مهاجم سایبری هک شده است. شرکت یاد شده، خدماتی در زمینه‌ی انجمن‌های اینترنتی مختلف ارائه می‌دهد.
تاریخ نصب نرم‌افزار انجمن‌ساز vBulletin در برخی موارد به سال ۲۰۰۷ برمی‌گردد که متاسفانه پس از این تاریخ هیچ وقت هم بروز نشده است. خوشبختانه داده‌های به دست آمده از هک انجمن رسمی اوبونتو حداقل در حال حاضر برای فروش در وب دارک  (dark web) قرار نگرفته است.انجمن رسمی ابونتو : دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

توییتر امکان استفاده از اعتبارسنجی حساب کاربری را در اختیار عموم کاربرانش قرار داد
http://forum.romaak.ir/showthread.php?tid=1379
توییتر دیروز اعلام کرد که احراز هویت کاربران را در این شبکه‌ی اجتماعی توسط خود کاربران فراهم کرده است. با استفاده از امکان شناسایی کاربران، یک تیک آبی رنگ در کنار نام پروفایل فرد مورد نظر قرار می‌گیرد که نشان می‌دهد حساب کاربری مورد نظر شناسایی شده و در واقع به سایر کاربران اعلام می‌شود که حساب کاربری متعلق به فرد مورد نظر است.
تشخیص حساب‌های کاربری رسمی و قلابی افراد مشهور در شبکه‌های اجتماعی کار چندان ساده‌ای نیست، از این‌رو توییتر قابلیتی را ایجاد کرده که می‌توان با استفاده از آن تشخیص داد که آیا حساب کاربری مورد نظر رسمی است یا توسط خود فرد یا سازمان و نهاد مورد نظر اداره می‌شود.
از این پس کاربران توییتر می‌توانند درخواست شناسایی را داده و پس از آنکه هویت آن‌ها مشخص شد، یک تیک آبی در کنار نام پروفایل آن‌ها قرار می‌گیرد. همانطور که اشاره کردیم با استفاده از این امکان ورزشکاران، خبرنگاران، سیاستمداران و افرادی که در این شبکه‌ی اجتماعی دنبال کنندگان زیادی دارند، حساب کاربری خود را از سایر حساب‌های کاربری قلابی تفکیک کنند.
همزمان با رونمایی از این قابلیت، توییتر اعلام کرد که حدود ۱۸۷٫۰۰۰ کاربر این شبکه‌ی اجتماعی شناسایی شده‌‌اند که تقریبا شامل ۰.۰۶ درصد از ۳۱۰ میلیون کاربر فعال ماهیانه‌ی این سرویس را شامل می‌شود. توییتر پیش از این نیز امکان استفاده از قابلیت شناسایی را برای تمام کاربران فراهم آورده بود، اما یک سال پیش بنابر مشکلات ایجاد شده، این ویژگی از دسترس عموم خارج شد و فقط توییتر قادر بود خود کاربران را اهراز هویت کرده و این تیک را در کنار نام پروفایل آن‌ها قرار دهد، حال آنکه از دیروز دوباره می‌توان برای شناسایی حساب کاربر اقدام کرد.
برای دریافت تیک آبی رنگ کاربران باید از صحیح بودن شماره‌ی موبایل و ایمیل مطمئن شده و اطلاعاتی نظیر بیوگرافی، تصویر پروفایل را در کنار وب‌سایت و تاریخ تولید به درستی وارد کنند.
توییتر همچنین اعلام کرده که از کاربران در مورد اینکه چرا به دنبال شناسایی اکانت خود هستند، سوال خواهد کرد و حتی احتمال درخواست شماره‌ی شهروندی یا ملی نیز وجود دارد.
به نظر می‌رسد این کمپانی در پی آن است تا افراد تاثیرگذار و شناخته شده را در توییتر پیدا کند و این کاری است که توییتر موفق نشده در یک سال اخیر انجام دهد. تینا باتناگر، قائم مقام سرویس‌ها در توییتر به این موضوع اشاره کرده که در اختیار گذاشتن امکان شناسایی کاربران بخشی از برنامه‌ی بزرگ توییتر برای شناسایی اکانت‌های معتبر و در نتیجه‌ شناسایی حساب‌های با کیفیتی است که می‌توان دنبال کرد.