همایش بازاریابی اینترنتی در کشور با حضور شهرام جزایری
http://forum.romaak.ir/showthread.php?tid=1419

همایش راهکارهای بازاریابی نوین و افزایش فروش ۲۱ مرداد به همت دانشکده کارآفرینی دانشگاه تهران در کتابخانه ملی برگزار می‌شود. نکته‌ی بارز برگزاری این همایش حضور شهرام جزایری به عنوان سخنران و نابغه‌ی اقتصادی است.
رویدادی با حضور فعالان تجارت اینترنتی و نوابغ داخلی و خارجی اقتصاد برای بررسی تجارت الکترونیک و بازاریابی اینترنتی برگزار می‌شود.
قرار است شهرام جزایری که در دوران آزادی پس از زندان قرار دارد به عنوان نابغه و فعال اقتصادی در آن سخنرانی کند.
به گفته‌ی مدیران برگزاری همایش بزرگ راهکارهای بازاریابی نوین و افزایش فروش، هدف از این همایش بررسی راهکارهای بازاریابی در اینترنت، بررسی تجارت الکترونیک، بررسی نمونه‌های موفق تجارت اینترنتی در ایران و برطرف کردن مشکلات کسب‌وکارهای نوین اینترنتی است که با حضور فعالان عرصه تجارت الکترونیک برگزار می‌شود.
در این همایش علاوه بر شهرام جزایری، افرادی چون مایکل لندر، مهدی جبرائیلی، حسین طاهری، حمیدرضا اسماعیل خو، آیت حسینی و محمد صادق مالکی در این همایش کارگاه یا سخنرانی خواهند داشت.
این همایش با هدف فرش قرمز انداختن برای شرکت‌های ایرانی جهت حضور در تجارت جهانی و کشورهای دیگر در پسا برجام است.
محمد صادق مالکی در نشست خبری این همایش گفت: «برای تجارت در عرصه‌ی اینترنت کشور باید اعتماد ایجاد کرد. برخی از سایت‌های فروشگاه اینترنتی این کار را با عملکرد خوبشان انجام دادند که نمونه‌ی آن دیجی کالاست. تا قبل از فعالیت این ‌سایت‌ها فروشگاه‌های اینترنتی با مشکلات مالی یا تحویل، نتوانستند اعتماد مردم را برای اقدام به خرید اینترنتی جلب نمایند.»
مالکی افزود: «عدم وابستگی به ذخایر زیرزمینی یکی از دستاوردهای مهمی است که تجارت الکترونیک می‌تواند برای کشور دربرداشته باشد. البته اقتصاد دانش‌بنیان هم در این راه یکی از ابزارهای تجارت الکترونیک است. متأسفانه در کشور ما اقتصاد دانش بنیان شامل شرکت‌هایی می‌شود که سخت‌افزار یا محصول فیزیکی داشته باشند، در حالی که نرم‌افزار و وب‌سایت یکی از مهم‌ترین بخش‌های اقتصاد دانش‌بنیان است. امیدواریم این دیدگاه در کشور ما تغییر کند.»
وی اضافه کرد: «او یکی از نوایغ و نخبگان اقتصادی کشور است و جدا از تخلفاتی که مرتکب شد، کارهای خوبی اقتصادی انجام داده که می‌توان از آنها درس‌های زیادی گرفت. شهرام جزایری در ۲۵ سالگی تعدا زیادی شرکت را مدیریت کرده و صادرات انجام می‌داد که این خود نمونه‌ای برای اثبات هوش اقتصادی اوست. باید از هوش افرادی چون جزایری استفاده کرد.»

دوربین مداربسته
http://forum.romaak.ir/showthread.php?tid=1421
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.دوربین های مداربسته cctv دوربین های مدار بسته جعبه جادویی نیز گفته می شود. به طور کلی این دوربین ها به گونه ای طراحی شده اند که در جای خود ثابت می باشند. انواع دوربین های مداربسته: 
1- دوربین های آنالوگ: این دوربین ها از نوع دوربین های اولیه می باشند که از طریق امواج آنالوگ تصویر و صدا را ارسال می کنند. از مزایای این نوع دوربین ها قیمت پایین، تنوع زیاد، نصب آسان آن می باشد. از معایب این دوربین ها کیفیت پایین تر از دوربین های دیجیتال، نویز پذیری، سیم کشی پرهزینه 
2- دوربین های ip این دوربین ها دیجیتال بوده و از همان ابتدا امواج را دیجیتال می کنند.از مزایای این دوربین ها می توان به کیفیت بالا ی آن اشاره کرد.استفاده بهینه از کابل های ارتباطی، ارتباط بیسیم با امنیت و کیفیت بالا از معایب این دوربین ها می توان به قیمت بالای آن اشاره کرد. 
3- دوربین های دو منظوره بیشترین کاربرد این دوربین ها برای حفاظت و نظارت بوده است. برای اولین بار این نوع دوربین ها را یک شرکت آلمانی برای مشاهده ی پرتاب موشک نصب کرد. این دوربین ها هم کاربرد حفاظتی دارند و هم کاربردهای دیگری از جمله: کاربردهای پلیسی، نظامی، در صنعت ، برای کنترل ترافیک ،کاربردهای فضایی،تصویربرداری های نامحسوس و ... این دوربین ها برای جلوگیری از ارتکاب جرایم نیز بسیار مفید بوده اند. از جرایم رانندگی تا جرایم سرقت و جرایم جنایی... بسیاری از جرایم بعد از نصب این دوربین ها کم شد و کمک به امنیت جان و مال بسیاری ازانسان های جوامع و اماکن عمومی شهرها و کشور ها شده است. در صنعت نیز دوربین های مدار بسته جایی برای خود باز کرده است. آنجا که حضور انسان خطرناک و حادثه ساز است به کمک انسان آمده است. مانند کارخانجات شیمیایی و نیروگاه های هسته ای... در کنترل ترافیک نیز این دوربین ها کمک شایانی کرده است. ارسال اطلاعات GPS به رانندگان که قصد عبور از آن خیابان ها را دارند. شناسایی جرایم رانندگی و فیلم از صحنه تصادفات و همچنین شناسایی پلاک خودرو ها... در مترو برای اطمینان از ورود و خروج مسافران از درب خروجی و ورودی مترو و ...دوربین ها از لحاظ شکل ظاهری نیز انواع گوناگونی دارند. 
- دوربین های دام که به دوربین های گنبدی شکل می گویند. و بیشتر بر روی سقف تعبیه می شوند. 
- دوربین های صنعتی که غیر از استفاده در صنعت درجاهای دیگر نیز بکار می روند. و قابلیت نصب لنز بر روی آنها را هم دارند. 
- دوربین های مینیاتوری: دوربین های مداربسته کوچک در بازار را گویند. کاربرد آن به صورت دوربین مخفی است. 
- دوربین های آی آر بیشتر برای دیدن تصاویر در شب و تاریکی بکار میرود چون در آن از نور مادون قرمز استفاده شده است.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید./ دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

فروش انواع دوربین مدار بسته
http://forum.romaak.ir/showthread.php?tid=1420
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.دوربین های مداربسته cctv دوربین های مدار بسته جعبه جادویی نیز گفته می شود. به طور کلی این دوربین ها به گونه ای طراحی شده اند که در جای خود ثابت می باشند. انواع دوربین های مداربسته: 
1- دوربین های آنالوگ: این دوربین ها از نوع دوربین های اولیه می باشند که از طریق امواج آنالوگ تصویر و صدا را ارسال می کنند. از مزایای این نوع دوربین ها قیمت پایین، تنوع زیاد، نصب آسان آن می باشد. از معایب این دوربین ها کیفیت پایین تر از دوربین های دیجیتال، نویز پذیری، سیم کشی پرهزینه 
2- دوربین های ip این دوربین ها دیجیتال بوده و از همان ابتدا امواج را دیجیتال می کنند.از مزایای این دوربین ها می توان به کیفیت بالا ی آن اشاره کرد.استفاده بهینه از کابل های ارتباطی، ارتباط بیسیم با امنیت و کیفیت بالا از معایب این دوربین ها می توان به قیمت بالای آن اشاره کرد. 
3- دوربین های دو منظوره بیشترین کاربرد این دوربین ها برای حفاظت و نظارت بوده است. برای اولین بار این نوع دوربین ها را یک شرکت آلمانی برای مشاهده ی پرتاب موشک نصب کرد. این دوربین ها هم کاربرد حفاظتی دارند و هم کاربردهای دیگری از جمله: کاربردهای پلیسی، نظامی، در صنعت ، برای کنترل ترافیک ،کاربردهای فضایی،تصویربرداری های نامحسوس و ... این دوربین ها برای جلوگیری از ارتکاب جرایم نیز بسیار مفید بوده اند. از جرایم رانندگی تا جرایم سرقت و جرایم جنایی... بسیاری از جرایم بعد از نصب این دوربین ها کم شد و کمک به امنیت جان و مال بسیاری ازانسان های جوامع و اماکن عمومی شهرها و کشور ها شده است. در صنعت نیز دوربین های مدار بسته جایی برای خود باز کرده است. آنجا که حضور انسان خطرناک و حادثه ساز است به کمک انسان آمده است. مانند کارخانجات شیمیایی و نیروگاه های هسته ای... در کنترل ترافیک نیز این دوربین ها کمک شایانی کرده است. ارسال اطلاعات GPS به رانندگان که قصد عبور از آن خیابان ها را دارند. شناسایی جرایم رانندگی و فیلم از صحنه تصادفات و همچنین شناسایی پلاک خودرو ها... در مترو برای اطمینان از ورود و خروج مسافران از درب خروجی و ورودی مترو و ...دوربین ها از لحاظ شکل ظاهری نیز انواع گوناگونی دارند. 
- دوربین های دام که به دوربین های گنبدی شکل می گویند. و بیشتر بر روی سقف تعبیه می شوند. 
- دوربین های صنعتی که غیر از استفاده در صنعت درجاهای دیگر نیز بکار می روند. و قابلیت نصب لنز بر روی آنها را هم دارند. 
- دوربین های مینیاتوری: دوربین های مداربسته کوچک در بازار را گویند. کاربرد آن به صورت دوربین مخفی است. 
- دوربین های آی آر بیشتر برای دیدن تصاویر در شب و تاریکی بکار میرود چون در آن از نور مادون قرمز استفاده شده است.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید./ دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

اپل برای هک پلتفرم‌ های خود ۲۰۰ هزار دلار جایزه تعیین کرد
http://forum.romaak.ir/showthread.php?tid=1422

شرکت اپل هم مانند گوگل، مایکروسافت، اوبر و دیگر شرکت‌های فناوری، در جریان کنفرانس Black Hat اعلام کرد برای کسانی که بتوانند آسیب‌پذیری‌های نرم‌افزاری را در پلتفرم اپل پیدا کنند، جوایز نقدی تعیین کرده است.
شرکت اپل به تازگی از برنامه‌‌ی تعیین پاداش نقدی برای یابندگان آسیب‌پذیری‌های نرم‌افزاری در پلتفرم‌های خود رونمایی کرده است. برنامه‌ای که مطابق با آن و مشابه با شرکت‌هایی مانند گوگل، مایکروسافت، اوبر و دیگر شرکت‌های فناوری، هزاران دلار به هکرهای تایید شده پرداخت خواهد شد.
ایوان کرستیک (Ivan Krstic) که رهبری بخش مهندسی ایمنی را برعهده دارد، در جریان کنفرانس کلاه سیاه (Black Hat) اعلام کرد که برنامه‌ی تعیین پاداش نقدی برای هکرها از ماه آینده اجرایی خواهد شد. در مراحل ابتدایی اجرای برنامه‌ی یاد شده، فقط ۱۲ نفر از محققان دعوت شده‌اند اما با پیشرفت این برنامه، هکرهای متفرقه هم می‌توانند در این برنامه شرکت کنند. با این حال، اگر فردی موفق به کشف آسیب‌پذیری مهمی در مراحل آغازی شود، از طرف اپل به این برنامه دعوت خواهد شد.



شرکت اپل میزان پاداش نقدی خود را به پنج دسته‌ی امنیتی تقسیم کرده است:
دسترسی به مولفه‌های فریم‌ور بوت ایمن: حداکثر تا ۲۰۰۰۰۰ هزار دلار
استخراج عناصر محرمانه از کمک پردازنده‌ی Secure Enclave رمزگذاری شده: حداکثر تا ۱۰۰۰۰۰ دلار
اجرای کد اختیاری با دسترسی کرنل: حداکثر تا ۵۰۰۰۰ دلار
دسترسی غیرمجاز به داده‌ی حساب کاربری iCloud در خدمات اپل: حداکثر تا ۵۰۰۰۰ دلار
دسترسی به داده‌های خارج از سندباکس (sandbox) کاربر از طریق پردازش سندباکس شده: حداکثر تا ۲۰۰۰۰ دلار
ایوان کرستیک در ادامه اشاره کرد که محققان و هکرها برای دریافت پاداش تعیین شده باید راهکار خود را روی آخرین نسخه از سیستم عامل iOS اجرا کرده و آن را اثبات کنند. به علاوه، ایوان کرستیک در مورد پاداش‌ها، راهکار پیچیده‌تری هم به محققان پیشنهاد کرد. به طوری که اگر محققان مجموع پول‌های دریافت شده از اپل را به یک موسسه‌ی خیریه اعطا کنند، اپل هم معادل همین مبلغ را به این موسسه خواهد بخشید.

آموزش اضافه کردن ویبره اختصاصی به مخاطبین آیفون
http://forum.romaak.ir/showthread.php?tid=1426
ویبره (لرزش) در تلفن‌های هوشمند، یکی از بهترین امکانات برای جلوگیری از ایجاد مزاحمت برای دیگران به شمار می‌رود. تنها مشکل این قابلیت، این است که تا شما دیوایس خود را بر نداشته و به صفحه نمایش آن نگاه نکنید، متوجه نخواهید شد که چه کسی با شما تماس گرفته است.
در این آموزش می‌خواهیم به شما روشی را یاد بدهیم تا به وسیله آن، بتوانید ویبره‌های اختصاصی برای مخاطبین خود ایجاد کنید و از این طریق، از تماس آنها بدون نگاه کردن به صفحه نمایش باخبر شوید.
در سیستم عامل iOS، امکانی وجود دارد که از طریق آن، شما می‌توانید با ضربه زدن به صفحه نمایش، ویبره دلخواه خود را طراحی کنید و از آن، برای تخصیص دادن به مخاطبین دیوایس خود استفاده نمایید. به عنوان مثال، تصور کنید که میان شما و دوست‌تان، ضربه‌های خاصی به صورت رمز وجود دارد. حال می‌توانید آن را در تلفن هوشمند خود به ویبره تبدیل کرده و به ایشان اختصاص دهید.
طراحی ویبره اختصاصی، کار بسیار آسانی است. با هم به مرور مراحل انجام آن می‌پردازیم.
ابتدا وارد تنظیمات شده و Sounds و سپس Ringtone را انتخاب کنید.

در مرحله بعد، Vibration را برگزینید.

در قسمت Custom گزینه Create New Vibration را لمس کنید.

حال در قسمت خاکستری رنگ، می‌توانید ویبره اختصاصی خود را طراحی کنید. به محض پایان یافتن، گزینه Stop را انتخاب و سپس Play را انتخاب کنید تا ویبره شما اجرا شود.

اگر نتیجه راضی کننده بود، Save را انتخاب کرده و نام دلخواه خود را برای آن برگزینید.

در این مرحله، شما نام ویبره اختصاصی خود را در قسمت Custom مشاهده خواهید کرد.

شما می‌توانید به تعداد دلخواه، ویبره اختصاصی طراحی کرده و آنها را به نام‌های مختلف ذخیره و از آنها برای قسمت‌های مختلف استفاده نمایید.
اگر احساس کردید که به ویبره‌های اختصاصی خود نیاز ندارید، کافی است دکمه Edit را لمس کنید.

در صفحه بعد، آیکون قرمز رنگ را انتخاب کرده و در نهایت، Delete را بزنید.

در انتها، با وارد شدن به Contacts و انتخاب مخاطب مورد نظر و زدن دکمه Edit، می‌توانید ویبره طراحی شده را در قسمت Vibration به ایشان اختصاص دهید.

چرا گوشیم به کامپیوتر وصل نمی شود؟
http://forum.romaak.ir/showthread.php?tid=1433
آیا تاکنون برای شما پیش امده که به هنگام نصب دستگاه های usb به سیستم خطایی با عنوان USB device not recognized مشاهده کنید و موفق به نصب دستگاه خود نظیر دوربین، گوشی، فلش و … نشوید؟
آموزش رفع خطای USB Device Not Recognized
USB Device Not Recognized؛ پیغامی بسیار آزاردهنده که مطمئناً خیلی از افراد با آن روبرو شده ‏اند.این پیغام که در هنگام کار کردن با ویندوز در معرض دید قرار می‏ گیرد، نشان‏ دهنده ‏ی آن است که یکی از پورت‏هایی که به ‏تازگی استفاده شده، بصورت کامل توسط کامپیوتر و سیستم‏ عامل شناخته نشده و ممکن است بطور ناقص کار کند. خوب، قطعاً اولین واکنشی که باید توسط یک کاربر صورت پذیرد، اطمینان از سالم بودن دستگاهی است که قصد برقراری ارتباط با کامپیوتر را دارد.
راه حل، بسیار بسیار ساده بوده و هیچ نیازی به Un-Install کردن درایور دستگاه، اعمال تغییرات در رجیستری و… نیست! فقط و فقط کامپیوتر خود را از منبع برق جدا کنید! دقت کنید که خاموش کردن به تنهایی چاره ‏ساز نیست؛ کامپیوترهای مدرن اگرچه در ظاهر خاموش می‏ شوند، اما در واقع هنوز MotherBoard در حال استفاده از منبع برق می ‏باشد.

البته لازم به ذکر است که بدلیل آنکه MotherBoard -همانطور که از نامش هم پیداست- محلی است که تمامی قطعات سخت‏ افزاری به آن متصل می‏شوند که پورت‏های USB هم یکی از آن‏هاست، بعضی مواقع نیاز دارد که خاموش-روشن شود. (اصطلاحاً reboot شود.) درواقع این reboot شدن، باعث می‏شود که Micro-Processor، درایوهای لازم را از نو اجرا کند و پورت‏های USB مجدداً شروع بکار کنند.
پس برای جمع‏ بندی، کافیست که کامپیوتر خود را خاموش کرده، اگر سیستم شما از نوع Desktop PC است، آن را از پریز برق جدا کنید و اگر از نوع Laptop است، علاوه بر جدا سازی از پریز برق (درصورت اتصال،) حتی باطری آن را نیز از دستگاه جدا کرده و مجدداً وصل نمایید. سپس مجدداً سیستم را راه ‏اندازی کنید و متوجه خواهید شد که مشکل کاملاً حل شده است.

آزاد سازی چندین گیگابایت حافظه رم در ویندوز
http://forum.romaak.ir/showthread.php?tid=1432
رایانه یا لپتاپ شما چقدر رم دارد؟ 4؟ 8؟ یا 16 گیگابایت؟ یا شاید هم بیشتر! اگر بدانید در ویندوز 10 داشتن رم بیشتر به معنی از دست دادن حافظه بیشتر است، آن وقت چه می کنید؟
به شکل پیش فرض ویندوز 10 قابلیت Hibernation را بر روی سیستم شما فعال کرده است. اگر از میزان زیادی حافظه داخلی بر روی دستگاه خود استفاده میکنید، این امر بسیار خوب است زیرا از آنجایی که ویندوز با ایجاد یک فایل به نام Hiberfil.sys اقدام به ذخیره تنظیمات حساسی که سیستم به آنها نیازمند است میکند، این موضوع منجر به سریع تر شدن و عملکرد بهتر رایانه یا لپتاپ شما خواهد شد. این فایل حدود 75 درصد از میزان رم سیستم شما حافظه اشغال میکند.
اما مشکل زمانی بروز میکند که از میزان حافظه اندکی بر روی سیستم خود بهره میبرید. برای مثال داشتن یک SSD با حافظه اندک در حدود 250 گیگابایت، برای شما در این خصوص مشکل ایجاد میکند. اما راه حل بسیار ساده است: قابلیت Hibernation را غیر فعال کنید.
برای این کار کافی است بر روی منوی استارت کلیک راست کرده و گزینه Command Prompt (Admin) ار انتخاب کنید. در CMD عبارت زیر را به همین شکل وارد کنید و کلید Enter را بزنید.*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

اگر بعدا تصمیم به فعال کردن مجدد این قابلیت گرفتید کافی است عبارت زیر را در CMD وارد کنید.*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

غیرفعال کردن موقت حساب کاربری در اینستاگرام
http://forum.romaak.ir/showthread.php?tid=1431
اگر مایلید که مدت زمانی در اینستاگرام فعالیت نکنید، نیازی نیست که حساب کاربری خود را به صورت دائمی حذف کنید. بلکه می‌توانید حساب کاربری خود را به طور موقت غیرفعال کنید و بعداً مجدد آن را فعال نمایید. بدین ترتیب اطلاعات شما نیز بعد از فعال‌سازی مجدد حذف نخواهد شد و تصاویر، ویدیوها و دیگر اطلاعات پروفایل شما تنها مخفی می‌شوند. در این ترفند به معرفی نحوه‌ی غیرفعال کردن موقت حساب کاربری اینستاگرام خواهیم پرداخت.
برای غیرفعال کردن موقت حساب کاربری ابتدا لینک زیر را در مرورگر اینترنتی خود باز نمایید:https://www.instagram.com/accounts/remove/request/temporary

اگر از شما درخواست نام کاربری و رمز عبور شد، نام کاربری و رمز عبور حساب اینستاگرام خود را وارد نمایید. 
 
در صفحه‌ی  Temporarily Disable Your Account، در قسمت ?Why are you disabling your account، دلیل انجام این کار را انتخاب کنید (می‌توانید هر گزینه‌ای را انتخاب کنید).
سپس مجدد رمز عبور حساب کاربری خود را وارد نمایید.
در نهایت بر روی دکمه‌‌ی Temporarily Disable Account کلیک نمایید و در پیغام تأیید نیز دکمه‌ی OK را انتخاب کنید.
با نمایش پیغام Your account has been temporarily disabled، حساب کاربری شما به طور موقت غیرفعال می‌شود.
 
 
برای فعال‌سازی مجدد حساب کاربری خود نیز کافی است مجدد توسط اپلیکیشن اینستاگرام وارد حساب کاربری خود شوید. حساب کاربری به طور خودکار مجدد فعال می‌شود. البته اگر بلافاصله بعد از غیرفعال‌سازی اقدام به ورود کنید ممکن است با پیغام خطا روبه‌رو شوید. امکان ورود مجدد معمولاً چند ساعت بعد از غیرفعال‌سازی فراهم می‌شود.
همچنین لازم به ذکر است شما هفته‌ای یک‌بار می‌توانید حساب کاربری خود را غیرفعال کنید.

اولین گوشی هوشمند جهان با 8 گیگابایت رم
http://forum.romaak.ir/showthread.php?tid=1434
LeEco Le 2S اولین دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
هوشمند جهان است که محهز به ۸ گیگابایت حافظه‌ی دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
خواهد بود. این گوشی توسط کمپانی چینی لیکو تولید خواهد شد و زمان عرضه‌ی آن پاییز امسال عنوان شده است.این گوشی هوشمند از بروزترین پردازنده‌ی شرکت کوالکام یعنی اسنپدراگون ۸۲۱ بهره خواهد برد که ۱۰ درصد سریع‌تر از اسنپدراگون ۸۲۰ عمل می‌کند. برای دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
گرافیکی این گوشی نیز آدرنو ۵۳۰ انتخاب شده است. حافظه‌ی داخلی پرچمدار لیکو نیز ۶۴ دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
 گزارش شده است.

گوگل در حال ساخت سیستم عاملی غیر لینوکسی است
http://forum.romaak.ir/showthread.php?tid=1435
گوگل در حال توسعه سیستم عامل جدیدی است که بر پایه لینوکس نیست
گوگل پس از توسعه‌ی موفقیت‌آمیز سیستم عامل‌های اندروید و Chrome OS جایگاه خود را در این بازار تثبیت کرد. خبرهایی که اخیرا منتشر شده حاکی از آن است که این شرکت به احتمال زیاد مشغول توسعه‌ی سیستم‌عامل جدیدی با نام Fuchsia است که بر خلاف سیستم‌عامل‌های قبلی این شرکت بر پایه‌ی لینوکس نیست.


گوگل در حال توسعه‌ یک سیستم‌عامل کاملا جدید است. خبرهای جدید حاکی از آن است که این توسعه مربوط به ارتقا یا بروزرسانی اندروید یا سیستم‌عامل کروم نیست و یک سیستم‌عامل جدید است که بر خلاف اعضای دیگر خانواده‌ی سیستم‌عامل‌های گوگل، بر پایه‌ی کرنل لینوکس نخواهد بود.
این سیستم‌عامل جدید، Fuchsia نام دارد. البته گوگل هیچ خبر رسمی در مورد آن منتشر نکرده و جزئیات این توسعه در گیت‌هاب و با توضیح "صورتی + بنفش == Fuchsia (یک سیستم‌عامل جدید)" منتشر شده است.
وبسایت اندروید پلیس با بررسی بیشتر اسناد این پروژه، به این نکته پی برده است که این سیستم‌عامل از کرنل Magneta استفاده می‌کند. این کرنل برای رقابت با سیستم‌عامل‌هایی مانند FreeRTOS و یا ThreadX که بر مبنای اینترنت اشیاء هستند توسعه داده شده است. با این تفاوت که مگنتا قابلیت مقیاس‌پذیری و استفاده در تلفن‌های هوشمند و کامپیوترها را نیز دارد. زبان اصلی توسعه‌ی این سیستم‌عامل جدید، Dart است و پشتیانی کدها از Flutter نشان‌دهنده‌ی آن است که طراحی متریال برای رابط کاربری سیستم‌عامل جدید گوگل استفاده خواهد شد.
به نظر نمی‌رسد گوگل قصد داشته باشد این سیستم‌عامل را توسعه داده و به جز اینترنت اشیاء در جای دیگر از آن استفاده کند. هرچند قابلیت مقیاس‌پذیری کرنل مورد استفاده، جذاب است و احتمال این قضیه را به صفر نمی‌رساند، اما گوگل در اینترنت اشیاء نیز نیاز شدیدی به یک سیستم‌عامل جدید و سبک دارد که Fuchsia می‌تواند راه حل مناسبی برای آن باشد. چرا که توسعه‌‌ی سخت‌افزارهای این شرکت در زمینه‌ی اینترنت اشیاء مانند OnHub و Google Home با جدیت در حال انجام است. یکی از کارشناسان سابق گوگل عنوان کرده که این سیستم‌عامل به احتمال زیاد به صورت کدباز عرضه خواهد شد.

جریمه شدن موتور جستجوی گوگل توسط روسیه
http://forum.romaak.ir/showthread.php?tid=1437
روس ها موتور جستجوی گوگل را به دلیل سوء استفاده از جایگاه اندروید 6.8 میلیون دلار جریمه کردند

سرویس ضد انحصار روسیه روز گذشته کمپانی گوگل را به دلیل آنچه که سواستفاده از سیستم عامل اندروید برای بهبود کسب سهم بیشتر سرویس جستجوی گوگل در این کشور خوانده، بیش از ۶.۸ میلیون دلار جریمه کرد.
دو روز پیش سرویس ضد انحصار روسیه کمپانی گوگل را به دلیل سواستفاده از جایگاه پلتفرم اندروید به پرداخت بیش از ۶.۸ میلیون دلار محکوم کرد. این کمیسیون تشخیص داده که گوگل برخلاف قوانین رقابتی، از جایگاه سرویس اندروید برای افزایش سهم خود از بازار جستجو در روسیه استفاده کرده است.
مشکلات گوگل در این زمینه سال گذشته با شکایت موتور جستجوی یاندکس آغاز شد. این سرویس جستجوی روسی مدعی است که سهم بزرگی از بازار جستجو در کشور روسیه و اروپای شرقی را در اختیار دارد. یاندکس سال گذشته شکایتی را در بر علیه گوگل مطرح کرد که براساس آن گوگل متهم شده بود که بصورت غیرمنصفانه از سرویس‌های خود استفاده می‌کند. یاندکس درصدد آن است تا اپلیکیشن‌های این کمپانی نظیر سرویس جستجو و موقعیت یاب بصورت پیش فرض روی تمام گوشی‌های هوشمند اندرویدی به فروش رفته در روسیه نصب شود.
گوگل در واکنش به حکم نهاد روسی اعلام کرده که پیش از هر اقدامی به بررسی موضوع خواهد پرداخت. جریمه‌ی ۶.۸ میلیون دلاری را نباید مبلغ چندان زیادی برای کمپانی گوگل خواند. غول جستجو سال ۲۰۱۵ میلادی درآمدی ۷۵ میلیارد دلاری را کسب کرده است. حکم صادر شده بر علیه گوگل در روسیه را باید جزو آخرین مواردی خواند که در فرآیند پرونده‌های انحصار طلبی بر علیه گوگل صادر شده است.
در ماه آوریل اتحادیه اروپا گوگل را به سواستفاده از جایگاه اندروید برای نفوذ بیشتر سرویس جستجوی خود متهم کرد. اتحادیه اروپا همچنین تحقیقاتی را آغاز کرده که به بررسی عدم امکان دسترسی به گوگل پلی از طریق اندروید‌های سفارشی شده می‌پردازد.
گوگل سیتسم عامل اندروید خود را به رایگان در اختیار تولیدکنندگان گوشی‌های هوشمند قرار می‌دهد، اما محدودیت‌هایی را نیز در مورد نصب اپلیکیشن‌ها بصورت پیش فرض روی این سیستم عامل وضع کرده که تولیدکنندگان مجبور به رعایت آن هستند. هرچند توسعه دهندگان می‌توانند تغییرات دلخواه را در این سیستم عامل ایجاد کنند، اما اجازه ی دسترسی به گوگل پلی استور برای اینگونه نسخه‌های تغییر یافته وجود ندارد.

چگونه هکرها از سد مکانیزم احراز هویت دو عاملی عبور می‌کنند؟
http://forum.romaak.ir/showthread.php?tid=1440


امروزه فناوری‌های امنیتی متنوعی مورد استفاده قرار می‌گیرند. همه این فناوری‌ها در نظر دارند به بهترین شکل ممکن از حریم خصوصی کاربران محافظت به عمل آورند. از جمله این فناوری‌ها می‌توان به مکانیزم احراز هویت دو عاملی two-factor authentication اشاره کرد. فناوری قدرتمندی که برای پیش‌گیری از دسترسی هکرها به حساب‌های کاربری مورد استفاده قرار می‌گیرد. اما سوال اصلی این است. آیا این فناوری شکننده است؟
اگر به شما بگوییم تنها یک پیام کوتاه ممکن است این قابلیت را داشته باشد تا دسترسی شما به حساب کاربری‌تان (در گوگل) را در معرض تهدید قرار داده و بدتر از آن دسترسی شما به حساب کاربری‌تان را مسدود سازد، با خود چه خواهید گفت؟ هک‌های اخیر سایت‌هایی همچون لینکدین، توییتر و مای‌‌اسپیس بسیار تکان دهنده بودند. این هک‌ها به اندازه‌ای جدی و قابل تعمل بوده‌اند که کارشناسان امنیتی به کاربران هشدار داده‌اند از به اشتراک‌گذاری اعتبارنامه‌های لاگین خود روی سایت‌های مختلف خودداری کرده و اگر سایتی از مکانیزم احراز هویت دو عاملی پشتیبانی می‌کند، آن‌را فعال سازند. حال کارشناسان امنیتی پرسش دیگری را مطرح کرده‌اند.آیا مکانیزم احراز هویت دو عاملی راه‌حلی جامع برای هر نوع حمله هکری ارائه می‌کند؟
بدون تردید، این‌گونه نیست. لازم است به این نکته توجه داشته باشید، بهترین مکانیزم امنیتی برای مقابله با حملات هکری هوشیاری است. کاربران لازم است به این نکته توجه داشته باشند که مکانیزم احراز هویت دو عاملی با استفاده از روش‌های متنوعی قابل دور زدن است. به‌کارگیری بدافزارها یا حملات مهندسی اجتماعی از جمله این روش‌ها به شمار می‌رود. امروزه مکانیزم احراز هویت دو عاملی به شدت محبوب شده و باعث افزایش امنیت کاربران شده است. حتا زمانی که هکرها اقدام به سرقت گذرواژه کاربران می‌کنند، باز هم برای تکمیل فرآیند حمله خود و به دست آوردن احراز هویت کاربر باید از سد مکانیزم احراز هویت عبور کنند.
در حالی که این فناوری به لحاظ طبیعی قدرتمند و نفوذناپذیر است، اما به تازگی گزارش‌های متعددی منتشر شده است که نشان می‌دهد، هکرها با فریب کاربران آن‌ها را اغفال می‌کنند که عامل دوم را در اختیار آن‌ها قرار دهد. الکس مک کاو، کارشناس امنیتی و بنیان‌گذار شرکت Clearbit در مورد این حملات گفته است: «من این چنین حملاتی را در دنیای واقعی مشاهده کرده‌ام. شگردهای خاصی که باعث اغفال کاربران شده و آن‌ها را مجبور ساخته است که احراز هویت دو عاملی مرتبط با حساب کاربری گوگلی خود را منتشر سازند. »
تصویر زیر نمونه‌ای از این مدل حملات که توسط الکس منتشر شده است را نشان می‌دهد:

تکنیک به کار رفته در این ترفند به این شرح است که ابتدا هکر پیام کوتاهی را برای کاربر ارسال کرده و وانمود می‌کند که این پیام از سوی گوگل ارسال شده است.  این شگرد محدودیتی نداشته و در ارتباط با دیگر سرویس‌دهندگان خدمات ایمیلی یا شبکه‌های اجتماعی نیز می‌تواند مورد استفاده قرار گیرد. پیام به کاربر اعلام می‌دارد که گوگل این پیام را ارسال کرده و فعالیت‌های مشکوکی در ارتباط با حساب کاربری را شناسایی کرده است. اکنون گوگل از کاربر انتظار دارد تا کد احراز هویت دو عاملی خود را برای آن‌که حساب کاربری او قفل نشود برای این شرکت ارسال کند. کاربر با دیدن این پیام مضطرب شده و برای پیش‌گیری از بروز این چنین اتفاقی اقدام به ارسال کد می‌کند. در این مرحله هکر هر آن چیزی که برای هک حساب کاربری به آن نیاز داشته است را در اختیار دارد. هکرها از مشخصات احراز هویت کاربر و همچنین کدی که در این مرحله به دست آورده‌اند به راحتی برای دسترسی به حساب کاربر استفاده می‌کنند.
شاید با خود این‌گونه تصور کنید که هکرها به اعتبارنامه‌های کاربران نیاز دارند، اما واقعیت این است که آن‌ها همه این موارد را از مدت‌ها قبل به دست آورده‌اند. با توجه به هک‌ها و نفوذهایی که انجام شده است، دنیای تاریک وب مملو از این‌گونه اطلاعات شده است. ( گزارشی که در ارتباط با TeamViewer منتشر شده است را مطالعه کنید.) حتا در بعضی موارد انتشار غیر هوشمندانه شماره تلفن کاربران، به آسانی آن‌ها را تبدیل به قربانی هکرها می‌کند. در حالی که این روش حمله قدمتی طولانی دارد و بازیگران تهدید بارها از آن استفاده کرده‌اند، اما واقعیت این است که در موارد جدی‌تر هکرها ممکن است اقدام به جعل هویت کرده تا ارسال پیام‌ها برای قربانیان خود را واقعی‌تر نشان دهند.
هرگز کد احراز هویت دو عاملی خود را برای هیچ‌کس ارسال نکنید. حتی اگر پیام‌ها به ظاهر از سوی یک سرویس قانونی ارسال شده باشند.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

حمله سایبری که احراز هویت دو مرحله‌ای را هم دور‌ می‌زند
http://forum.romaak.ir/showthread.php?tid=1439


بسیاری از کارشناسان فضای مجازی بر این عقیده هستند که ایجاد "سیستم احراز هویت دو مرحله‌ای" یکی از راهکارهای مناسب حال حاضر است که هکرها را از نفوذ به سایت‌‌ها و سیستم‌های بانک‌داری الکترونیک باز می‌دارد. اما به تازگی محققان امنیتی شرکت ترند‌میکرو حمله‌ای بسیار خطرناک و پیچیده با نام "Emmental" را شناسایی کرده‌اند که می‌تواند سیستم تایید هویت دو مرحله‌ای را هم رد کند.
این حملات با هدف نفوذ به سیستم‌های بانکداری به ویژه برای کشورهای سوئیس، سوئد، اتریش و ژاپن طراحی شده است. این حمله با ارسال یک بدافزار برای کاربران بانک‌ها، اقدام به سرقت حساب کاربری آنها کرده و در آخر برای دور زدن سیستم‌های احراز هویت دو مرحله‌ای، آن‌ها را به نصب یک برنامه بر روی گوشی‌های تلفن همراه ترغیب می‌کند.
در این حمله ابتدا یک ایمیل جعلی با عناوینی مانند "صورت حساب از طرف یک شرکت معتبر " برای کاربران ارسال می‌شود که حاوی یک فایل ضمیمه‌ای با پسوند RTF است. در این فایل، یک فایل اجرایی دیگر وجود دارد که در صورت اجرای آن یک گواهی ssl جعلی ساخته می شود و کاربر را به سمت یک سایت جعلی که از پیش طراحی شده است، هدایت می کند. پس از آن هنگامی که کاربر نام کاربری و کلمه عبور خود را برای ورود به اینترنت بانک وارد می کند، به راحتی اطلاعات احراز هویت خود را در اختیار مهاجمین قرار می دهد.
گزارشات شرکت امنیتی trend micro حملات Emmental بدافزار اندرویدی از احرازهویت دو عاملی گذشته و کد مخربی را اجرا می کند که تنظیمات DNS کامپیوتر را تغییر می‌دهد سپس آن نقاط توسط مهاجم اداره خواهد شد. خرابکاران اقدام خود را با ارسال بد‌افزار از طریق حملات فیشینگ لینک‌های آلوده یا فایل ضمیمه شده از طرف فروشندگان محصولات مختلف شروع می‌کنند. این بدافزار تنظیمات روی سیستم را تغییر می‌دهد و سپس خودش را حذف می‌کند.
جالب اینکه این بدافزار حتی ssl certificate جعلی را روی سیستم‌ها نصب می‌کند که باعث می‌شود سرورهای HTTPS آلوده به صورت پیش‌فرض امن و مطمئن جلوه کنند و کاربران هیچ هشدار امنیتی را دریافت نکنند و متوجه حضور آن‌ها نشوند.
کار دیگر Emmental این است که تولید رمز session انجام دهد. در واقع پیامک‌هایی را از بانک رهگیری کرده و به سمت سرور کنترل و فرمان که همان c&c است، به شماره موبایل دیگری ارسال می‌کند و با این کار مهاجم نه تنها نام کاربری و رمز عبور بانکی را بدست می‌آورد، بلکه رمزهای Session بانکی آنلاین را نیز می‌دزدد. به این ترتیب کنترل کاملی روی حساب‌های کاربری قربانی بدست می‌آورند.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

پروتکل رمزنگاری معروفی که خیانت می‌کند
http://forum.romaak.ir/showthread.php?tid=1442

در دنیای امنیت هر ابزاری می‌تواند کاربرد دوگانه‌ای داشته باشد. در حالی که یک فناوری ممکن است ضامن بقا یک سازمان یا یک شرکت باشد، به همان نسبت ممکن است به عاملی تبدیل شوند که خود زمینه‌ساز بروز مشکلات امنیتی جدی شود. رمزنگاری از جمله فناوری‌هایی است که این روزها کاربرد دوگانه‌ای پیدا کرده است.
در حالی که امروزه بسیاری از سازمان‌ها و کاربران از مکانیزم رمزنگاری برای افزایش امنیت داده‌های شخصی و تجاری خود استفاده می‌کنند، اما در مقابل مجرمان سایبری و هکرها نیز می‌توانند از این فناوری در جهت آسیب رساندن به کاربران استفاده کنند.



در ساده‌ترین حالت این‌کار در قالب باج‌افزارها انجام می‌شود و در ظریف‌ترین حالت به عنوان یک پنهان کننده فعالیت‌های مجرمانه مورد استفاده قرار می‌گیرد. یک گزارش تحقیقاتی که به تازگی منتشر شده، آمارهای وحشتناکی در اختیار ما قرار می‌دهد. این گزارش به ما نشان می‌دهد، سرورهای کنترل و فرماندهی (C&C) که از پروتکل SSL برای پنهان‌سازی بدافزارها استفاده می‌کنند، در سال گذشته یک رشد 200 برابری را تجربه کرده‌اند. در کنار این رشد غیر قابل تصور، ترافیک SSL سرورهای کنترل و فرماندهی به میزان 58 برابر افزایش رشد داشته‌اند.

Blue Coat Systems از شرکت‌های فعال در زمینه ارائه راه حل‌های امنیت سازمانی که در پشت این پژوهش قرار داشته، گفته است: «تحلیل‌های ما نشان می‌دهد، SSL/TLS در آینده نزدیک به شکل مفرطی برای پنهان‌سازی حملات هکری مورد استفاده قرار خواهد گرفت.»

مایکل فی، مدیرعامل Blue Coat systems در رابطه با این تکنیک پنها‌ن‌سازی عنوان داشت: «ما از مدت‌ها قبل به ترافیک SSL مشکوک بودیم. اکنون این شک ما به یقین تبدیل شده و آگاه شده‌ایم، ترافیک SSL به عنوان یک کانال اصلی برای ورود بدافزارها و خروج داده‌ها یک روند صعودی را تجربه کرده است. بسیاری از سازمان‌ها به این حقیقت آگاه شده‌اند که پیاده‌سازی تعادل میان کارکرد شبکه و نظارت درست بر SSL بر خلاف آن چیزی که تعدادی از ارائه دهندگان امنیت شبکه به آن اشاره می‌کنند؛ به هیچ عنوان یک فرآیند سهل‌الوصول نیست.»

این کرم فقط به اهداف صنعتی حمله می‌کند
http://forum.romaak.ir/showthread.php?tid=1441


بدون شک کنفرانس کلاه سیاه برای همه کارشناسان دنیای امنیت جالب توجه است. کارشناسان امنیتی سراسر جهان با جدیدترین دستاوردهای خود در زمینه کشف آسیب‌پذیری‌ها یا ارائه راه‌حل‌ها به این کنفرانس وارد می‌شوند. شاید دستاورد شرکت OpenSource Security در این میان جالب توجه باشد. این شرکت موفق به شناسایی کرمی شده است که تنها شبکه‌های صنعتی را مورد هدف قرار می‌دهد.
مایک بروگمن، توسعه‌دهنده نرم‌افزار در شرکت OpenSource Security در کنفرانس امسال یک مدل مفهومی از یک کرم را به تصویر کشید که نقاط ضعف سامانه‌های کنترل صنعتی را شناسایی کرده و با استفاده از آن‌ها به زیرساخت‌های حیاتی و تولیدی حمله می‌کند. آن‌گونه که این شرکت گزارش کرده است، این کرم به صورت مستقل این توانایی را دارد تا به جستجو پرداخته و خود را میان کنترل‌های منطقی قابل‌برنامه‌ریزی (PLC) متصل به شبکه قرار داده و به تکثیر خود بپردازد.
این کرم به‌طور خاص به سامانه‌های PLC مدل SIMATIC S7-1200 که توسط شرکت زیمنس ساخته شده است حمله می‌کند. بروگمن در این ارتباط گفته است: «این مدل تهدیدات در نوع خود جدید هستند. به دلیل این‌که شرکت‌های فعال در حوزه صنعت به خوبی قادر هستند به شکلی سنتی از خودشان در برابر تهدیدات فیزیکی محافظت به عمل می‌آورند، اما در شیوه نرم آن‌ها همواره در معرض خطر قرار دارند. انتشار این چنین کرمی برای سامانه‌های کنترل صنعتی از طریق یک تامین کننده تجهیزات یا حتا از درون خود سامانه‌های صنعتی دور از انتظار نیست. این خطر تنها شرکت زیمنس و محصولات تولید شده توسط این شرکت را تهدید تهدید نمی‌کند، بلکه این کرم قادر است هر نوع شبکه صنعتی را در معرض خطر قرار دهد.»

در این کنفرانس بروگمن نشان داد، مجرمان چگونه می‌توانند با دسترسی فیزیکی یا دسترسی به یک شبکه PLC این کرم را وارد شبکه کرده و در ادامه حمله خود را پیاده‌سازی کنند. این کرم قادر است به گونه‌ای برنامه‌ریزی شود تا زمینه‌ساز انواع مختلفی از حملات شود. یک PLC آلوده می‌تواند به گونه‌ای برنامه‌ریزی شود تا به‌طور خودکار و از راه دور با یک سرور کنترل و فرمان‌دهی متعلق به مجرمان به شرط آن‌که PLC به شبکه جهانی اینترنت متصل شده باشد ارتباط برقرار کند. سناریوهای احتمالی حمله می‌تواند شامل خاموش کردن دستگاه یا دستکاری مولفه‌های حیاتی یک زیرساخت باشد. پژوهش‌گران ادعا کرده‌اند که موفقیت این کرم به رخنه‌های موجود در طراحی PLCهای ساخته شده توسط شرکت زیمنس باز می‌گردد. به‌طوری که راه را برای پیاده‌سازی یک حمله از طریق کنسول مدیریتی TIA Portal باز می‌کند.
اولین مشکل به کدی باز می‌گردد که برای مدیریت دسترسی به گذرواژه‌های PLC و شماره سریال‌های که  Knowhow Protection و  Copy Protection نامیده می‌شود مورد استفاده قرار می‌گیرد. این ویژگی فاقد قابلیت محافظت یکپارچه است. همین موضوع باعث می‌شود تا یک هکر بتواند بلاک‌های کدی که به نوعی با گذرواژه درهم و شماره سریال‌ها در ارتباط هستند را بخواند، آن‌ها را دستکاری کرده و در نهایت رونویسی کند. این‌کار باعث به وجود آمدن روزنه‌ای می‌شود که راه را برای فرار از حفاظت درگاه نرم‌افزاری TIA هموار می‌کند. به‌طوری که به این کرم اجازه دهد درون محیط وارد شده و بارگذاری شود.
شرکت زیمنس در ارتباط با این گزارش گفته است، ما هیچ‌گونه نشانه‌ محکمی دال بر وجود یک آسیب‌پذیری مشاهده نمی‌کنیم. ما همواره به مشتریان خود اعلام می‌داریم قابلیت حفاظت دسترسی را فعال سازند.

مستر کارت تکذیب کرد که در ایران هیچ فعالیتی نداریم
http://forum.romaak.ir/showthread.php?tid=1444


"سیث آیزن" سخنگوی مستر کارت روز گذشته در مصاحبه اختصاصی با خبرگزاری "ترند‌نیوز" اعلام کرد که مستر کارت هیچگونه فعالیتی در ایران ندارد. سخنگوی این شرکت ارائه‌کننده کارت‌های مالی اعتباری دلیل اصلی این موضوع را به تحریم‌ها مرتبط دانست.
در روزهای گذشته خبر تفاهم شرکت پست با شرکت ویژن کارت ایرانیان برای ارائه مستر کارت به ایرانیان روی خروجی خبرگزاری‌‌های داخلی قرار گرفت. خبری که قوام آن چندان دوام نیاورد و خبرگزاری "دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
" آذربایجان در مصاحبه‌ای اختصاصی با "سیث آیزن" سخنگوی مستر کارت ارائه‌کننده کارت‌های مالی اعتباری، گزارش‌های اخیر درباره همکاری با ایران را رد کرد. دیروز غلامرضا نجاری، عضو هیات مدیره پست از توافق و مشارکت با شرکت ویژن کارت ایرانیان برای صدور مستر کارت خبر داده بود.
این در حالی است که روزنامه همشهری در مطلبی نوشت که این کارت‌ها شبیه به مسترکارت و در حقیقت، کارت پیش‌پرداخت هستند که هزینه صدور آن 350 هزار تومان است. این کارت خرید بین‌المللی شبیه کارت‌های بانکی است که نقل‌وانتقال ارز ناشی از خرید را نه بانک‌‌های کشور، بلکه صرافی بانک سامان بر عهده دارد. همشهری می‌افزاید که شرکت پست در حالی قرار است ثبت‌نام در این بخش را آغاز کند سخنگوی مستر‌کارت در گفت‌و‌گو با خبرگزاری ترند آذربایجان هرگونه فعالیت در ایران را تکذیب کرد.

چگونه میهمان‌ها بدون رمزعبور وای‌فای به اینترنت خانه وصل شوند؟
http://forum.romaak.ir/showthread.php?tid=1443


این روزها یکی از مهمترین سوالاتی که مهمانان بعد از سلام و احوالپرسی از میزبان می‎پرسند این است که «پسورد وای‎فای شما چیست؟» این سوال گاهی اوقات برای خود شما هم پیش می‎آید و فراموش می‎کنید چه کلمه عبوری را برای شبکه خود انتخاب کرده بودید. به خاطرسپاری کلمات عبور به کاری عذاب‌آور تبدیل شده است و از طرفی از لحاظ امنیتی هم کار درستی نیست که همه از کلمه عبور شما مطلع باشند. یک راه‌حل هوشمندانه برای این مشکل وجود دارد و آن چسباندن یک کد QR در اطراف خانه است، به این ترتیب مهمانان (و یا خود شما) می‎توانند تنها با اسکن این کد توسط تلفن آندرويدی یا iOS خود به شبکه متصل شوند.
استفاده از روش اسکن کد QR یک میانبر امن برای دسترسی به کلمه عبور پنهان شده در پشت آن است. وقتی به کلمه عبور نیاز دارید به جای تایپ کردن آن کد QR آن را اسکن کنید. اگر نمی‎دانید کد QR چیست" باید بگوییم که این همان کادرهای مربع شکلی است که با اشکال عجيب و غریب و مربع‎های کوچک‎تر داخل آن پر شده است. در بعضی از فروشگاه‎ها هم مثلا برای بهره‎مندی از کد تخفیف، مشتری باید این کد را اسکن کند.

استفاده از کدهای QR بسیار آسان است و با استفاده از نرم‌افزارهایی مانند Cool Site QR4 می‎توان به راحتی آنها را توليد کرد. تنها کافی است روی کادر آبی رنگ زیر Cool Site کلیک کنید. بعد از این کار شما به اطلاعات مربوط به سه بخش نیاز خواهید داشت، که هم می‎توانید آنها را از پشتیبانی اینترنت خود دریافت کنید و یا مراحل زیر را دنبال كنيد:
ابتدا در پشت مودم خود به دنبال SSID بگرديد. این اطلاعات ممکن است شبیه به عبارتی مثل Wi-Fi Network Name م(SSID) باشد. این اطلاعات شامل چندین کارکتر متشکل از حروف و اعداد است. این اطلاعات را در بخش SSID صفحه Code Generator موجود در Cool Site QR4 وارد کنید.

در مرحله دوم، کلمه عبور خود را وارد کنید که به طور پیش فرض ممکن است Administrator باشد. اگر کلمه عبور را نمی‎دانید با تامین کننده اینترنت خود تماس بگیرید. در گام سوم، نوع امنیت شبکه خود را انتخاب کنید. گزینه پیش فرض سایت WEP است اما ممکن است شما مایل باشید از WPA استفاده کنید. اگر از این مورد هم اطلاعی ندارید از تامین کننده اینترنت سوال کنید.دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.تا کد QR شما تولید شود. حالا شما کد QR اختصاصی خود را در اختیار دارید. آن را چاپ کنید و در نقاط مورد نظر خود بچسبانید. دفعه بعد که از شما پرسیده شد «پسورد وای‎فای شما چیست؟» در جواب بگویید «آن را اسکن کنید.»

مراقب کلیدهای رمزنگاری در ویندوز 10 باشید
http://forum.romaak.ir/showthread.php?tid=1447


اگر از یک کامپیوتر شخصی مجهز به ویندوز 10 استفاده می‌کنید یا سیستم‌عامل خود را به ویندوز 10 ارتقا داده‌اید، احتمال ذخیره‌سازی کلید رمزنگاری دیسک شما روی سرورهای مایکروسافت زیاد است. به‌عبارت‌دیگر ممکن است کنترل کاملی روی حریم خصوصی و داده‌های شخصی‌تان نداشته باشید.
اگر از آن گروه کاربرانی هستید که برای ورود به ویندوز 10 به‌جای استفاده از حساب محلی از حساب مایکروسافت استفاده می‌کنید، به‌احتمال‌زیاد کلیدهای رمزنگاری مورداستفاده شما روی سرورهای مایکروسافت ذخیره شده است. این ویژگی زمانی کاربردی و مفید است که گذرواژه مربوط به داده‌های خود را ازدست‌داده باشید، در این صورت با استفاده از حساب ابری به‌راحتی قادر به بازیابی آن خواهید بود. اما این سکه روی دیگری نیز دارد، این روزها هکرها به‌شدت به سرورهای ابری علاقه‌مند شده‌اند و برای این منظور از ابزارها و فناوری‌های قدرتمندی استفاده می‌کنند، درنتیجه اگر هکری شانس نفوذ به سرورهای مایکروسافت را پیدا کند به حساب‌های کاربران دسترسی پیداکرده و به‌موازات آن به جزییات رمزگشایی داده‌ها نیز دسترسی پیدا خواهد کرد. با توجه به این تحلیل، ممکن است این سؤال برای شما پیش‌آمده باشد که اولاً کلید رمزنگاری را باید چگونه ایجاد کنیم و دوم اینکه بهترین مکان برای نگه‌داری کلید ساخته‌شده کجاست؟ مایکروسافت در سیستم‌عامل ویندوز از ابزار قدرتمندی در این زمینه استفاده می‌کند که BitLocker نام دارد؛ یک مؤلفه مستقل که برای رمزنگاری داده‌ها در ویندوز در نظر گرفته‌شده است.
این ابزار به کاربران این توانایی را می‌دهد تا کلید رمزنگاری خود را به سه روش ذخیره‌سازی کنند؛ ذخیره روی فلش، چاپ روی کاغذ و بارگذاری در سرورهای ابری، سه راهکاری است که مایکروسافت در اختیار کاربران قرار می‌دهد. BitLocker ابزار قدرتمند و ایده‌آلی است، اما ویندوز 10 از راهکار مجتمع و یکپارچه‌ای برای این منظور استفاده می‌کند. ویندوز 10 به‌طور خودکار کلیدهای رمزنگاری را مستقیم روی سرورهای ابری ذخیره می‌کند. به نظر می‌رسد مایکروسافت تمام توان خود را به کار گرفته است تا به هر شیوه ممکن کاربران را به سمت رایانش ابری و خدمات آنلاینی سوق دهد که روی بستر اینترنت ارائه می‌کند.
کاربرانی که از اشتراک مایکروسافت یا ویندوز 10 استفاده می‌کنند، باید بدانند کلید رمزنگاری مورداستفاده آن‌ها به‌طور مستقیم روی سرور ابری مایکروسافت ذخیره‌سازی می‌شود، درنتیجه کار چندان خاصی در این زمینه از دست کاربر ساخته نیست. اگر مسائل مربوط به حریم خصوصی برای شما اهمیت خاصی دارد و تمایل دارید بدانید کلیدهای رمزنگاری شما روی سرورهای مایکروسافت ذخیره‌سازی شده‌اند یا خیر، می‌توانید از دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
 استفاده کنید. برای این منظور لازم است با حساب کاربری خود به این سرویس وارد شوید. کاربرانی که در نظر دارند کلیدهای رمزنگاری خود را از فضای ابری مایکروسافت پاک کنند، حتماً به این موضوع توجه داشته باشند که یک نسخه پشتبیان از این کلیدها تهیه کنند. به دلیل اینکه مایکروسافت اعلام کرده اگر کلیدهای خود را از روی سرورهای این شرکت پاک ‌کنید نه‌تنها دسترسی به آن‌ها دیگر امکان‌پذیر نخواهد بود، بلکه بعد از گذشت چند ساعت نسخه‌های پشتیبان این کلیدها نیز از سرورهای مایکروسافت پاک خواهند شد. اگر هیچ کلیدی را در این آدرس مشاهده نکردید به این معناست که هیچ‌گونه داده رمزنگاری‌شده روی کامپیوتر شما وجود ندارد یا کلیدهای مربوطه روی سرورهای مایکروسافت ذخیره‌سازی نشده‌اند.
اما نکته‌ای درباره ابزار BitLocker وجود دارد. این ابزار تنها در اختیار کاربرانی قرار دارد که تراشه TPM روی مادربرد آن‌ها نصب‌شده باشد. اگر به ابزار BitLocker دسترسی ندارید توصیه می‌کنیم از ابزار BestCrypt که در این زمینه قابلیت‌های قدرتمندی ارائه می‌کند استفاده کنید. BestCrypt ابزاری است که امکان پیاده‌سازی رمزنگاری قدرتمندی را در اختیار کاربران قرار می‌دهد. ازجمله قابلیت‌های این نرم‌افزار می‌توان به این نکات اشاره کرد: پشتیبانی از بوت ایمن توسط UEFI، رمزنگاری RAID و انواع مختلف ولوم‌ها، مکانیسم احراز هویت پیش از بوت، احراز هویت دوعاملی، رابط کاربری دوستانه و پشتیبانی از TPM. این ابزار با طیف گسترده‌ای از سیستم‌عامل‌های خانواده ویندوز، ازجمله ویندوز 10 سازگار است. برای اطلاع بیشتر درباره این نرم‌افزار به دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
 مراجعه کنید

ایرادات امنیتی جدید ۹۰۰ میلیون دستگاه اندرویدی را آلوده می‌‌کند
http://forum.romaak.ir/showthread.php?tid=1448
بدافزارها و اشکالات امنیتی جدیدی در دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
پیدا شده است و محققان پیش‌بینی کرده‌اند که حدود ۹۰۰ میلیون دستگاه در معرض تهدید این اشکالات خواهند بود. چهار ایراد امنیتی تا‌کنون کشف شده‌ که با نام Quadrooter معرفی می‌شوند. این ایرادات می‌توانند به مجرم سایبری اجازه‌ی دسترسی کامل به دستگاه قربانی را بدهند.چهار ایراد امنیتی جدید در سیستم‌عامل اندروید کشف شده است. این ایرادات در دستگاه‌هایی که مجهز به پردازنده‌های دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
هستند رویت شده‌اند و نام Quadrooter برای آنها انتخاب شده است. طبق گزارش یکی از محققان موسسه‌ی Check Point که این ایرادات را کشف کرده، حدود ۹۰۰ میلیون دستگاه اندرویدی در معرض خطر هستند.

آسیب پذیری ویندوز و خطر بک دورها
http://forum.romaak.ir/showthread.php?tid=1451
Secure Boot یک ویژگی ویندوز است که قرار بود امنیت دستگاه‌ها را در برابر بدافزارهای مشخصی تامین کند. البته این ویژگی شما را به استفاده از سیستم‌عامل مایکروسافت بر روی دستگاه خود محدود می‌کند. حال کلید این ویژگی تبدیل به در پشتی سیستم عامل مایکروسافت شده است که امکان لود شدن نرم‌افزارهای مخرب را فراهم می‌آورد.
امتناع اپل از همراهی با حکم دادگاه که این شرکت را ملزم به همکاری با FBI در کرک‌کردن یک دستگاه آیفون می­‌کرد، نشان داد که شرکت‌­های حوزه تکنولوژی تا چه میزان برای قرار‌دادن درهای پشتی در نرم‌­افزارهای خود زیر فشار هستند. این «جنگ رمزنگاری جدید»‌ نگرانی­‌های امنیت عمومی را در مقابل استدلالی قرار داد که ببان می­‌کرد وجود در پشتی و امنیت قوی به‌صورت همزمان ممکن است و این دو ارتباطی با یکدیگر ندارند. یکی از ویژگی­های به‌ظاهر بی­‌ضرر ویندوز که برای حمایت از کاربران طراحی شده است، همین نکته را تایید می­‌کند.
دو هکر مدارکی را منتشر کردند که نشان می­‌دهد مهاجمان توانسته­‌اند از ویژگی خاصی بهره­‌برداری کنند که به آن Secure Boot گفته می­‌شود. آن­ها با استفاده از این ویژگی نوعی نرم‌­افزار مخرب را بر روی سیستم‌ها نصب کرده‌­اند. نکته جالب اینجاست که مایکروسافت این ویژگی را برای جلوگیری از وقوع چنین اتفاقاتی در ویندوز تعبیه کرده‌است.
Secure Boot، اولین بار در ویندوز 8 ظاهر شد. Secure Boot با تطبیق ویژگی‌های نرم‌افزار با چارچوب‌های امنیتی، اطمینان حاصل می‌کند که برنامه‌ی در حال اجرا از اعتبار لازم برخوردار است و بنابراین از لود شدن نرم‌­افزار مخرب جلوگیری می‌کند. به این ترتیب، امکان فریب سیستم و بارگذاری بدافزاری که کنترل کامپیوتر را در دست خواهد گرفت از میان برداشته می‌شود. البته مایکروسافت برای آنکه توسعه‌دهندگان قادر باشند برنامه‌های خود را بدون مواجهه با این ویژگی بر روی سیستم مورد آزمایش قرار دهند، یک میانبر نیز در آن تعبیه کرده که هیچ گاه قرار نبود به دست هکرها یا پلیس بیافتد. با این وجود کلید استفاده از این ویژگی که خود همانند یک در پشتی عمل می‌کند اخیرا بصورت آنلاین درز پیدا کرده است.
Secure Boot، به طور پیش­فرض در PCها اجرا می­‌شود اما کاربران می­‌توانند آن را از کار بیاندازند. همچنین این ویژگی در دستگاه­‌هایی که از ویندوز RT و ویندوزفون استفاده می­‌کنند نیز اجرا می‌­شود که البته نمی­‌توان آن را خاموش کرد. مایکروسافت دو وصله امنیتی را یکی در ماه جولای و دیگری را در هفته اخیر منتشر کرد. در این بیانیه آمده است: «شرکت اعلام می­‌دارد، تکنیک (jailbreak) که در گزارش پژوهشگران در دهم ماه اوت ارائه گردیده‌است در سیستم­های PC دسکتاپ یا شرکت­‌ها قابل اجرا نیست. این کار نیازمند دسترسی فیزیکی و سطوح دسترسی مدیریتی برای دستگاه­‌های ARM و RT بوده و حفاظت رمزگذاری شده را به خطر نمی‌اندازد.»
این بدان معناست که برخی تبلت‌­ها و ویندوزفون­‌ها در خطر هستند. زیرا بیشتر اشخاصی که از سرورهای ویندوز و PCهای تجاری استفاده می­‌کنند، Secure Boot را غیرفعال می‌کنند. به­‌علاوه، فرد مهاجم نیازمند دسترسی عمیق به موبایل‌­های شخصی است تا بتواند از آسیب­‌پذیری­‌های آن بهره‌­برداری کند.
اگرچه به نظر می­‌رسد این وصله‌ها به نحوی ساده، درهای پشتی را در برابر نفوذ مهاجمان مستحکم­‌تر کرده‌­اند، رویکرد مایکروسافت برای حل مشکل این است که سیستم‌های مدیریت بارگذاری که آلوده شده‌اند را وارد لیست سیاه خود کند. اما محققانی که این حفره امنیتی ویندوز را یافته‌اند، استدلال می‌­کنند که این کار امکان­‌پذیر نیست: «در عمل برای مایکروسافت غیرممکن است که همه سیستم‌های مدیریت بارگذاری را زودتر از اینکه به نقطه‌­ی مشخصی مثل آسیب زدن به پارتیشن‌ها، نسخه‌های پشتیبان و... برسند از کار بیاندازد» به عبارت دیگر، آن­ها می‌­گویند این مشکل را نمی­‌توان به طور کامل حل کرد، چرا که در بسیاری از سیستم­‌های اساسی تعبیه شده است و حل این مشکل منجر به مشکلات دیگری خواهد شد.
این آسیب­‌پذیری، خطر استفاده از درهای پشتی را در نرم‌­افزارها بنا به هر دلیلی تایید می­‌کند. مهم نیست نیت از این کار تا چه اندازه خیر باشد. مایکروسافت احتمالا از تعبیه این ویژگی در Secure Boot قصدی بیش از ایجاد یک ابزار مفید نداشته است، اما با این کار روزنه‌­ای را برای هکرها و بزهکاران فراهم آورده است تا از این در پشتی مفید، یک سیستم را از اساس ناامن کنند.