این کرم فقط به اهداف صنعتی حمله می‌کند
http://forum.romaak.ir/showthread.php?tid=1441


بدون شک کنفرانس کلاه سیاه برای همه کارشناسان دنیای امنیت جالب توجه است. کارشناسان امنیتی سراسر جهان با جدیدترین دستاوردهای خود در زمینه کشف آسیب‌پذیری‌ها یا ارائه راه‌حل‌ها به این کنفرانس وارد می‌شوند. شاید دستاورد شرکت OpenSource Security در این میان جالب توجه باشد. این شرکت موفق به شناسایی کرمی شده است که تنها شبکه‌های صنعتی را مورد هدف قرار می‌دهد.
مایک بروگمن، توسعه‌دهنده نرم‌افزار در شرکت OpenSource Security در کنفرانس امسال یک مدل مفهومی از یک کرم را به تصویر کشید که نقاط ضعف سامانه‌های کنترل صنعتی را شناسایی کرده و با استفاده از آن‌ها به زیرساخت‌های حیاتی و تولیدی حمله می‌کند. آن‌گونه که این شرکت گزارش کرده است، این کرم به صورت مستقل این توانایی را دارد تا به جستجو پرداخته و خود را میان کنترل‌های منطقی قابل‌برنامه‌ریزی (PLC) متصل به شبکه قرار داده و به تکثیر خود بپردازد.
این کرم به‌طور خاص به سامانه‌های PLC مدل SIMATIC S7-1200 که توسط شرکت زیمنس ساخته شده است حمله می‌کند. بروگمن در این ارتباط گفته است: «این مدل تهدیدات در نوع خود جدید هستند. به دلیل این‌که شرکت‌های فعال در حوزه صنعت به خوبی قادر هستند به شکلی سنتی از خودشان در برابر تهدیدات فیزیکی محافظت به عمل می‌آورند، اما در شیوه نرم آن‌ها همواره در معرض خطر قرار دارند. انتشار این چنین کرمی برای سامانه‌های کنترل صنعتی از طریق یک تامین کننده تجهیزات یا حتا از درون خود سامانه‌های صنعتی دور از انتظار نیست. این خطر تنها شرکت زیمنس و محصولات تولید شده توسط این شرکت را تهدید تهدید نمی‌کند، بلکه این کرم قادر است هر نوع شبکه صنعتی را در معرض خطر قرار دهد.»

در این کنفرانس بروگمن نشان داد، مجرمان چگونه می‌توانند با دسترسی فیزیکی یا دسترسی به یک شبکه PLC این کرم را وارد شبکه کرده و در ادامه حمله خود را پیاده‌سازی کنند. این کرم قادر است به گونه‌ای برنامه‌ریزی شود تا زمینه‌ساز انواع مختلفی از حملات شود. یک PLC آلوده می‌تواند به گونه‌ای برنامه‌ریزی شود تا به‌طور خودکار و از راه دور با یک سرور کنترل و فرمان‌دهی متعلق به مجرمان به شرط آن‌که PLC به شبکه جهانی اینترنت متصل شده باشد ارتباط برقرار کند. سناریوهای احتمالی حمله می‌تواند شامل خاموش کردن دستگاه یا دستکاری مولفه‌های حیاتی یک زیرساخت باشد. پژوهش‌گران ادعا کرده‌اند که موفقیت این کرم به رخنه‌های موجود در طراحی PLCهای ساخته شده توسط شرکت زیمنس باز می‌گردد. به‌طوری که راه را برای پیاده‌سازی یک حمله از طریق کنسول مدیریتی TIA Portal باز می‌کند.
اولین مشکل به کدی باز می‌گردد که برای مدیریت دسترسی به گذرواژه‌های PLC و شماره سریال‌های که  Knowhow Protection و  Copy Protection نامیده می‌شود مورد استفاده قرار می‌گیرد. این ویژگی فاقد قابلیت محافظت یکپارچه است. همین موضوع باعث می‌شود تا یک هکر بتواند بلاک‌های کدی که به نوعی با گذرواژه درهم و شماره سریال‌ها در ارتباط هستند را بخواند، آن‌ها را دستکاری کرده و در نهایت رونویسی کند. این‌کار باعث به وجود آمدن روزنه‌ای می‌شود که راه را برای فرار از حفاظت درگاه نرم‌افزاری TIA هموار می‌کند. به‌طوری که به این کرم اجازه دهد درون محیط وارد شده و بارگذاری شود.
شرکت زیمنس در ارتباط با این گزارش گفته است، ما هیچ‌گونه نشانه‌ محکمی دال بر وجود یک آسیب‌پذیری مشاهده نمی‌کنیم. ما همواره به مشتریان خود اعلام می‌داریم قابلیت حفاظت دسترسی را فعال سازند.

مستر کارت تکذیب کرد که در ایران هیچ فعالیتی نداریم
http://forum.romaak.ir/showthread.php?tid=1444


"سیث آیزن" سخنگوی مستر کارت روز گذشته در مصاحبه اختصاصی با خبرگزاری "ترند‌نیوز" اعلام کرد که مستر کارت هیچگونه فعالیتی در ایران ندارد. سخنگوی این شرکت ارائه‌کننده کارت‌های مالی اعتباری دلیل اصلی این موضوع را به تحریم‌ها مرتبط دانست.
در روزهای گذشته خبر تفاهم شرکت پست با شرکت ویژن کارت ایرانیان برای ارائه مستر کارت به ایرانیان روی خروجی خبرگزاری‌‌های داخلی قرار گرفت. خبری که قوام آن چندان دوام نیاورد و خبرگزاری "دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
" آذربایجان در مصاحبه‌ای اختصاصی با "سیث آیزن" سخنگوی مستر کارت ارائه‌کننده کارت‌های مالی اعتباری، گزارش‌های اخیر درباره همکاری با ایران را رد کرد. دیروز غلامرضا نجاری، عضو هیات مدیره پست از توافق و مشارکت با شرکت ویژن کارت ایرانیان برای صدور مستر کارت خبر داده بود.
این در حالی است که روزنامه همشهری در مطلبی نوشت که این کارت‌ها شبیه به مسترکارت و در حقیقت، کارت پیش‌پرداخت هستند که هزینه صدور آن 350 هزار تومان است. این کارت خرید بین‌المللی شبیه کارت‌های بانکی است که نقل‌وانتقال ارز ناشی از خرید را نه بانک‌‌های کشور، بلکه صرافی بانک سامان بر عهده دارد. همشهری می‌افزاید که شرکت پست در حالی قرار است ثبت‌نام در این بخش را آغاز کند سخنگوی مستر‌کارت در گفت‌و‌گو با خبرگزاری ترند آذربایجان هرگونه فعالیت در ایران را تکذیب کرد.

چگونه میهمان‌ها بدون رمزعبور وای‌فای به اینترنت خانه وصل شوند؟
http://forum.romaak.ir/showthread.php?tid=1443


این روزها یکی از مهمترین سوالاتی که مهمانان بعد از سلام و احوالپرسی از میزبان می‎پرسند این است که «پسورد وای‎فای شما چیست؟» این سوال گاهی اوقات برای خود شما هم پیش می‎آید و فراموش می‎کنید چه کلمه عبوری را برای شبکه خود انتخاب کرده بودید. به خاطرسپاری کلمات عبور به کاری عذاب‌آور تبدیل شده است و از طرفی از لحاظ امنیتی هم کار درستی نیست که همه از کلمه عبور شما مطلع باشند. یک راه‌حل هوشمندانه برای این مشکل وجود دارد و آن چسباندن یک کد QR در اطراف خانه است، به این ترتیب مهمانان (و یا خود شما) می‎توانند تنها با اسکن این کد توسط تلفن آندرويدی یا iOS خود به شبکه متصل شوند.
استفاده از روش اسکن کد QR یک میانبر امن برای دسترسی به کلمه عبور پنهان شده در پشت آن است. وقتی به کلمه عبور نیاز دارید به جای تایپ کردن آن کد QR آن را اسکن کنید. اگر نمی‎دانید کد QR چیست" باید بگوییم که این همان کادرهای مربع شکلی است که با اشکال عجيب و غریب و مربع‎های کوچک‎تر داخل آن پر شده است. در بعضی از فروشگاه‎ها هم مثلا برای بهره‎مندی از کد تخفیف، مشتری باید این کد را اسکن کند.

استفاده از کدهای QR بسیار آسان است و با استفاده از نرم‌افزارهایی مانند Cool Site QR4 می‎توان به راحتی آنها را توليد کرد. تنها کافی است روی کادر آبی رنگ زیر Cool Site کلیک کنید. بعد از این کار شما به اطلاعات مربوط به سه بخش نیاز خواهید داشت، که هم می‎توانید آنها را از پشتیبانی اینترنت خود دریافت کنید و یا مراحل زیر را دنبال كنيد:
ابتدا در پشت مودم خود به دنبال SSID بگرديد. این اطلاعات ممکن است شبیه به عبارتی مثل Wi-Fi Network Name م(SSID) باشد. این اطلاعات شامل چندین کارکتر متشکل از حروف و اعداد است. این اطلاعات را در بخش SSID صفحه Code Generator موجود در Cool Site QR4 وارد کنید.

در مرحله دوم، کلمه عبور خود را وارد کنید که به طور پیش فرض ممکن است Administrator باشد. اگر کلمه عبور را نمی‎دانید با تامین کننده اینترنت خود تماس بگیرید. در گام سوم، نوع امنیت شبکه خود را انتخاب کنید. گزینه پیش فرض سایت WEP است اما ممکن است شما مایل باشید از WPA استفاده کنید. اگر از این مورد هم اطلاعی ندارید از تامین کننده اینترنت سوال کنید.دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.تا کد QR شما تولید شود. حالا شما کد QR اختصاصی خود را در اختیار دارید. آن را چاپ کنید و در نقاط مورد نظر خود بچسبانید. دفعه بعد که از شما پرسیده شد «پسورد وای‎فای شما چیست؟» در جواب بگویید «آن را اسکن کنید.»

مراقب کلیدهای رمزنگاری در ویندوز 10 باشید
http://forum.romaak.ir/showthread.php?tid=1447


اگر از یک کامپیوتر شخصی مجهز به ویندوز 10 استفاده می‌کنید یا سیستم‌عامل خود را به ویندوز 10 ارتقا داده‌اید، احتمال ذخیره‌سازی کلید رمزنگاری دیسک شما روی سرورهای مایکروسافت زیاد است. به‌عبارت‌دیگر ممکن است کنترل کاملی روی حریم خصوصی و داده‌های شخصی‌تان نداشته باشید.
اگر از آن گروه کاربرانی هستید که برای ورود به ویندوز 10 به‌جای استفاده از حساب محلی از حساب مایکروسافت استفاده می‌کنید، به‌احتمال‌زیاد کلیدهای رمزنگاری مورداستفاده شما روی سرورهای مایکروسافت ذخیره شده است. این ویژگی زمانی کاربردی و مفید است که گذرواژه مربوط به داده‌های خود را ازدست‌داده باشید، در این صورت با استفاده از حساب ابری به‌راحتی قادر به بازیابی آن خواهید بود. اما این سکه روی دیگری نیز دارد، این روزها هکرها به‌شدت به سرورهای ابری علاقه‌مند شده‌اند و برای این منظور از ابزارها و فناوری‌های قدرتمندی استفاده می‌کنند، درنتیجه اگر هکری شانس نفوذ به سرورهای مایکروسافت را پیدا کند به حساب‌های کاربران دسترسی پیداکرده و به‌موازات آن به جزییات رمزگشایی داده‌ها نیز دسترسی پیدا خواهد کرد. با توجه به این تحلیل، ممکن است این سؤال برای شما پیش‌آمده باشد که اولاً کلید رمزنگاری را باید چگونه ایجاد کنیم و دوم اینکه بهترین مکان برای نگه‌داری کلید ساخته‌شده کجاست؟ مایکروسافت در سیستم‌عامل ویندوز از ابزار قدرتمندی در این زمینه استفاده می‌کند که BitLocker نام دارد؛ یک مؤلفه مستقل که برای رمزنگاری داده‌ها در ویندوز در نظر گرفته‌شده است.
این ابزار به کاربران این توانایی را می‌دهد تا کلید رمزنگاری خود را به سه روش ذخیره‌سازی کنند؛ ذخیره روی فلش، چاپ روی کاغذ و بارگذاری در سرورهای ابری، سه راهکاری است که مایکروسافت در اختیار کاربران قرار می‌دهد. BitLocker ابزار قدرتمند و ایده‌آلی است، اما ویندوز 10 از راهکار مجتمع و یکپارچه‌ای برای این منظور استفاده می‌کند. ویندوز 10 به‌طور خودکار کلیدهای رمزنگاری را مستقیم روی سرورهای ابری ذخیره می‌کند. به نظر می‌رسد مایکروسافت تمام توان خود را به کار گرفته است تا به هر شیوه ممکن کاربران را به سمت رایانش ابری و خدمات آنلاینی سوق دهد که روی بستر اینترنت ارائه می‌کند.
کاربرانی که از اشتراک مایکروسافت یا ویندوز 10 استفاده می‌کنند، باید بدانند کلید رمزنگاری مورداستفاده آن‌ها به‌طور مستقیم روی سرور ابری مایکروسافت ذخیره‌سازی می‌شود، درنتیجه کار چندان خاصی در این زمینه از دست کاربر ساخته نیست. اگر مسائل مربوط به حریم خصوصی برای شما اهمیت خاصی دارد و تمایل دارید بدانید کلیدهای رمزنگاری شما روی سرورهای مایکروسافت ذخیره‌سازی شده‌اند یا خیر، می‌توانید از دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
 استفاده کنید. برای این منظور لازم است با حساب کاربری خود به این سرویس وارد شوید. کاربرانی که در نظر دارند کلیدهای رمزنگاری خود را از فضای ابری مایکروسافت پاک کنند، حتماً به این موضوع توجه داشته باشند که یک نسخه پشتبیان از این کلیدها تهیه کنند. به دلیل اینکه مایکروسافت اعلام کرده اگر کلیدهای خود را از روی سرورهای این شرکت پاک ‌کنید نه‌تنها دسترسی به آن‌ها دیگر امکان‌پذیر نخواهد بود، بلکه بعد از گذشت چند ساعت نسخه‌های پشتیبان این کلیدها نیز از سرورهای مایکروسافت پاک خواهند شد. اگر هیچ کلیدی را در این آدرس مشاهده نکردید به این معناست که هیچ‌گونه داده رمزنگاری‌شده روی کامپیوتر شما وجود ندارد یا کلیدهای مربوطه روی سرورهای مایکروسافت ذخیره‌سازی نشده‌اند.
اما نکته‌ای درباره ابزار BitLocker وجود دارد. این ابزار تنها در اختیار کاربرانی قرار دارد که تراشه TPM روی مادربرد آن‌ها نصب‌شده باشد. اگر به ابزار BitLocker دسترسی ندارید توصیه می‌کنیم از ابزار BestCrypt که در این زمینه قابلیت‌های قدرتمندی ارائه می‌کند استفاده کنید. BestCrypt ابزاری است که امکان پیاده‌سازی رمزنگاری قدرتمندی را در اختیار کاربران قرار می‌دهد. ازجمله قابلیت‌های این نرم‌افزار می‌توان به این نکات اشاره کرد: پشتیبانی از بوت ایمن توسط UEFI، رمزنگاری RAID و انواع مختلف ولوم‌ها، مکانیسم احراز هویت پیش از بوت، احراز هویت دوعاملی، رابط کاربری دوستانه و پشتیبانی از TPM. این ابزار با طیف گسترده‌ای از سیستم‌عامل‌های خانواده ویندوز، ازجمله ویندوز 10 سازگار است. برای اطلاع بیشتر درباره این نرم‌افزار به دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
 مراجعه کنید

ایرادات امنیتی جدید ۹۰۰ میلیون دستگاه اندرویدی را آلوده می‌‌کند
http://forum.romaak.ir/showthread.php?tid=1448
بدافزارها و اشکالات امنیتی جدیدی در دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
پیدا شده است و محققان پیش‌بینی کرده‌اند که حدود ۹۰۰ میلیون دستگاه در معرض تهدید این اشکالات خواهند بود. چهار ایراد امنیتی تا‌کنون کشف شده‌ که با نام Quadrooter معرفی می‌شوند. این ایرادات می‌توانند به مجرم سایبری اجازه‌ی دسترسی کامل به دستگاه قربانی را بدهند.چهار ایراد امنیتی جدید در سیستم‌عامل اندروید کشف شده است. این ایرادات در دستگاه‌هایی که مجهز به پردازنده‌های دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
هستند رویت شده‌اند و نام Quadrooter برای آنها انتخاب شده است. طبق گزارش یکی از محققان موسسه‌ی Check Point که این ایرادات را کشف کرده، حدود ۹۰۰ میلیون دستگاه اندرویدی در معرض خطر هستند.

آسیب پذیری ویندوز و خطر بک دورها
http://forum.romaak.ir/showthread.php?tid=1451
Secure Boot یک ویژگی ویندوز است که قرار بود امنیت دستگاه‌ها را در برابر بدافزارهای مشخصی تامین کند. البته این ویژگی شما را به استفاده از سیستم‌عامل مایکروسافت بر روی دستگاه خود محدود می‌کند. حال کلید این ویژگی تبدیل به در پشتی سیستم عامل مایکروسافت شده است که امکان لود شدن نرم‌افزارهای مخرب را فراهم می‌آورد.
امتناع اپل از همراهی با حکم دادگاه که این شرکت را ملزم به همکاری با FBI در کرک‌کردن یک دستگاه آیفون می­‌کرد، نشان داد که شرکت‌­های حوزه تکنولوژی تا چه میزان برای قرار‌دادن درهای پشتی در نرم‌­افزارهای خود زیر فشار هستند. این «جنگ رمزنگاری جدید»‌ نگرانی­‌های امنیت عمومی را در مقابل استدلالی قرار داد که ببان می­‌کرد وجود در پشتی و امنیت قوی به‌صورت همزمان ممکن است و این دو ارتباطی با یکدیگر ندارند. یکی از ویژگی­های به‌ظاهر بی­‌ضرر ویندوز که برای حمایت از کاربران طراحی شده است، همین نکته را تایید می­‌کند.
دو هکر مدارکی را منتشر کردند که نشان می­‌دهد مهاجمان توانسته­‌اند از ویژگی خاصی بهره­‌برداری کنند که به آن Secure Boot گفته می­‌شود. آن­ها با استفاده از این ویژگی نوعی نرم‌­افزار مخرب را بر روی سیستم‌ها نصب کرده‌­اند. نکته جالب اینجاست که مایکروسافت این ویژگی را برای جلوگیری از وقوع چنین اتفاقاتی در ویندوز تعبیه کرده‌است.
Secure Boot، اولین بار در ویندوز 8 ظاهر شد. Secure Boot با تطبیق ویژگی‌های نرم‌افزار با چارچوب‌های امنیتی، اطمینان حاصل می‌کند که برنامه‌ی در حال اجرا از اعتبار لازم برخوردار است و بنابراین از لود شدن نرم‌­افزار مخرب جلوگیری می‌کند. به این ترتیب، امکان فریب سیستم و بارگذاری بدافزاری که کنترل کامپیوتر را در دست خواهد گرفت از میان برداشته می‌شود. البته مایکروسافت برای آنکه توسعه‌دهندگان قادر باشند برنامه‌های خود را بدون مواجهه با این ویژگی بر روی سیستم مورد آزمایش قرار دهند، یک میانبر نیز در آن تعبیه کرده که هیچ گاه قرار نبود به دست هکرها یا پلیس بیافتد. با این وجود کلید استفاده از این ویژگی که خود همانند یک در پشتی عمل می‌کند اخیرا بصورت آنلاین درز پیدا کرده است.
Secure Boot، به طور پیش­فرض در PCها اجرا می­‌شود اما کاربران می­‌توانند آن را از کار بیاندازند. همچنین این ویژگی در دستگاه­‌هایی که از ویندوز RT و ویندوزفون استفاده می­‌کنند نیز اجرا می‌­شود که البته نمی­‌توان آن را خاموش کرد. مایکروسافت دو وصله امنیتی را یکی در ماه جولای و دیگری را در هفته اخیر منتشر کرد. در این بیانیه آمده است: «شرکت اعلام می­‌دارد، تکنیک (jailbreak) که در گزارش پژوهشگران در دهم ماه اوت ارائه گردیده‌است در سیستم­های PC دسکتاپ یا شرکت­‌ها قابل اجرا نیست. این کار نیازمند دسترسی فیزیکی و سطوح دسترسی مدیریتی برای دستگاه­‌های ARM و RT بوده و حفاظت رمزگذاری شده را به خطر نمی‌اندازد.»
این بدان معناست که برخی تبلت‌­ها و ویندوزفون­‌ها در خطر هستند. زیرا بیشتر اشخاصی که از سرورهای ویندوز و PCهای تجاری استفاده می­‌کنند، Secure Boot را غیرفعال می‌کنند. به­‌علاوه، فرد مهاجم نیازمند دسترسی عمیق به موبایل‌­های شخصی است تا بتواند از آسیب­‌پذیری­‌های آن بهره‌­برداری کند.
اگرچه به نظر می­‌رسد این وصله‌ها به نحوی ساده، درهای پشتی را در برابر نفوذ مهاجمان مستحکم­‌تر کرده‌­اند، رویکرد مایکروسافت برای حل مشکل این است که سیستم‌های مدیریت بارگذاری که آلوده شده‌اند را وارد لیست سیاه خود کند. اما محققانی که این حفره امنیتی ویندوز را یافته‌اند، استدلال می‌­کنند که این کار امکان­‌پذیر نیست: «در عمل برای مایکروسافت غیرممکن است که همه سیستم‌های مدیریت بارگذاری را زودتر از اینکه به نقطه‌­ی مشخصی مثل آسیب زدن به پارتیشن‌ها، نسخه‌های پشتیبان و... برسند از کار بیاندازد» به عبارت دیگر، آن­ها می‌­گویند این مشکل را نمی­‌توان به طور کامل حل کرد، چرا که در بسیاری از سیستم­‌های اساسی تعبیه شده است و حل این مشکل منجر به مشکلات دیگری خواهد شد.
این آسیب­‌پذیری، خطر استفاده از درهای پشتی را در نرم‌­افزارها بنا به هر دلیلی تایید می­‌کند. مهم نیست نیت از این کار تا چه اندازه خیر باشد. مایکروسافت احتمالا از تعبیه این ویژگی در Secure Boot قصدی بیش از ایجاد یک ابزار مفید نداشته است، اما با این کار روزنه‌­ای را برای هکرها و بزهکاران فراهم آورده است تا از این در پشتی مفید، یک سیستم را از اساس ناامن کنند.

باگ هسته لینوکس میلیونها کاربر اندروید را در خطر هک شدن قرار داده است
http://forum.romaak.ir/showthread.php?tid=1450
باگ هسته لینوکس ۱.۴ میلیارد کاربر اندروید را در خطر هک شدن قرار داده است
کشف یک باگ امنیتی در هسته‌ی لینوکس نشان از این دارد که ۱.۴ میلیارد گجت مبتنی بر اندروید در خطر هک شدن و سرقت اطلاعات قرار دارند. با این باگ هکر‌ها می‌توانند بسته به ارتباط رمزنگاری شده یا ارتباط معمولی، به قطع یا ارسال پیام‌های آلوده در قالب ارتباط ایجاد شده بپردازند.
کارشناسان حوزه‌ی امنیت روزنه‌ی جدیدی را در هسته‌ی سیستم عامل لینوکس کشف کرده‌اند که بیش از ۸۰ درصد از گجت‌های اندرویدی را در معرض خطر هک شدن قرار داده است. براساس اطلاعات ارائه شده با استفاده از این روزنه‌ی امنیتی می‌توان ارتباط رمزنگاری شده بین گجت‌های اندرویدی را با تشخیص کانال ارتباطی قطع کرد و در صورت برقراری ارتباط رمزنگاری نشده، هکر می‌تواند با شنود ارتباط، داده‌های آلوده را برای قربانیان خود ارسال کند.
موسسه‌ی امنیتی Lookout با انتشار گزارشی به این موضوع اشاره کرده که این باگ امنیتی در هسته‌ی نسخه‌ی ۳.۶ لینوکس وجود دارد که در سال ۲۰۱۲ منتشر شد. با توجه به استفاده از هسته‌ی لینوکس در اندروید، این مشکل امنیتی از نسخه‌ی اندروید ۴.۴ کیت‌کت در تمام نسخه‌های جدید اندروید وجود دارد که اندروید ۷.۰ نوقا نیز از این قاعده مستثنی نیست. براساس آمار ارائه شده بیش از ۸۰ درصد از گجت‌های اندرویدی موجود از اندروید کیت کت یا نسخه‌های جدیدتر استفاده می‌کنند که شامل بیش از ۱.۴ میلیارد گجت اندرویدی می‌شود.
کارشناسان Lookout هشدار داده‌اند که کاربران اندروید برای اطمینان از شنود نشدن ارتباطات خود، باید از روش‌های ارتباط رمزنگاری شده استفاده کنند. با استفاده از این باگ امنیتی یک هکر می‌تواند ارتباطات اینترنت مبتنی بر پروتکل TCP را تعقیب و شنود کند. برای مثال می‌توان ارتباط با سرور ایمیل، سرویس‌های ارائه‌ی فید خبری یا ارسال مستقیم پیام اشاره کرد. در صورتی که ارتباطات برقرار شده رمزنگاری شده نباشند، هکر می‌تواند کدهای مخرب یا محتوایی را برای نفوذ به سیستم در ترافیک دریافتی کاربر به وی ارسال کند. حتی در صورتی که ارتباط بصورت رمزنگاری شده باشد، هکر قادر است تا با تشخیص کانال ارتباطی، کانال مورد نظر را قطع کند.
از جمله‌ی اکسپلویت‌های قابل پیش‌بینی که می‌توان با استفاده از آن به سرقت اطلاعات کاربران اندروید پرداخت، ارسال کد جاوا اسکریپت در ترافیک کاربری است که از HTTPS استفاده نمی‌کند. این کد جاوا اسکریپت پیامی را برای کاربران نمایش می‌دهد که براساس آن کاربر از حساب کاربریش خارج شده و باید اطلاعات کاربری را از نو وارد کند. اطلاعات کاربری ارسال شده پس از رسیدن به دست هکر، توسط وی مورد استفاده قرار گرفته و برای سرقت بیشتر اطلاعات به کار گرفته می‌شود. همچنین اکسپلویت‌های دیگری برای بهره‌برداری از روزنه‌های امنیتی برطرف نشده مرورگرها یا اپلیکیشن‌های چت روی گوشی‌های هوشمند اندرویدی از طریق این مشکل امنیتی کرنل لینوکس قابل استفاده است.
تحقیقات انجام شده نشان از این دارد که باید برای بررسی کانال ارتباطی قربانی، ۱۰ ثانیه وقت صرف شود. برای ارسال بسته‌های آلوده در ترافیک قربانی نیز به زمانی ۴۵ ثانیه‌ای نیاز است. همین زمان قریب به یک دقیقه‌ای، انجام نفوذ‌های گسترده را غیرممکن می‌کند، از این‌رو روش مورد نظر فعلا برای قربانیان تعیین شده مناسب است.
گوگل در پاسخ به وجود این مشکل به این موضوع اشاره کرده که از وجود این روزنه‌ی امنیتی آگاه بوده و تلاش می‌کند تا مشکل مورد نظر را حل کند. گوگل اعلام کرده که این مشکل با توجه به ریشه داشتن در هسته‌ی لینوکس فقط اختصاص به اندروید ندارد. توسعه‌دهندگان لینوکس، این مشکل را با ارائه‌ی یک پچ امنیتی رفع کرده‌اند، از این‌رو انتظار می‌رود در ماه‌های آینده شاهد رفع این مشکل در نسخه‌ی جدید اندروید باشیم.

سایت فروشگاهی و همکاری در فروش
http://forum.romaak.ir/showthread.php?tid=1449
در سایت همکاری در فروش شما میتوانید محصولاتی که در سایت وجود دارند را به وسیله بازاریابی به فروش برسانید و پورسانت دریافت کنید و سیستم فروش این فروشگاه ها به صورت پرداخت درب منزل میباشد. سایت دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

آیا وب تاریک از آسیب‌پذیری‌های روز صفر جلوگیری می کند؟
http://forum.romaak.ir/showthread.php?tid=1452


همه ی ما با وب تاریک (دارک وب - Dark web) آشنا هستیم. دنیایی زیرزمینی و پنهان که در آن هکرها به تبادل اطلاعات، خرید ابزارهای پیشرفته تخریبی، راه‌اندازی کسب و کارهای مجرمانه و در نهایت تعامل با یکدیگر می‌پردازند. حال گروهی از پژوهش‌گران در نظر دارند از وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر استفاده کنند. شرکت‌های امنیتی از چه راه‌کارهایی برای شناسایی بدافزارها استفاده می‌کنند؟
یکی از این راه‌کارها وب تاریک است. پژوهش‌گران امنیتی دانشگاه آریزونا با موفقیت توانسته‌اند، ایده خود در زمینه نفوذ به وب تاریک را به مرحله اجرا در آورده و به دستاوردهای مثبتی در این زمینه نائل شوند.
این گروه ده نفری در مقاله‌ای تحت عنوان " کنکاش در وب تاریک و وب عمیق به منظور شناسایی تهدیدات هوشمندانه و بلادرنگ امنیتی" به تشریح دستاوردهای خود در این زمینه پرداخته‌اند. این دانشمندان از وب تاریک و انجمن‌های درون وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر پیش از آن‌که هر یک از این تهدیدات بالقوه تبدیل به بالفعل شوند استفاده کرده‌اند. در این تحقیق آن‌ها یادآور شده‌اند که با تکنیک داده‌کاوی مستمر در داده‌ها و بهره‌گیری از فناوری یادگیری ماشین در زمینه تجزیه و تحلیل بحث‌هایی که در انجمن‌ها در ارتباط با کدهای مخرب در ازای دریافت بیت‌کوین انجام می‌شده‌ است اطلاعات ارزشمندی به دست آورند. آزمایش صورت گرفته از سوی این پژوهش‌گران دلگرم کننده ارزیابی شده است.
در مقاله منتشر شده آن‌ها به بدافزار Dyre که سال گذشته شرکت FireEye موفق به شناسایی آن شده اشاره کرده‌اند و نحوه شناسایی آن‌را بر شمردند. مایکروسافت در فوریه 2015 اعلام کرد یک آسیب‌پذیری روز صفر را در سیستم‌عامل ویندوز کشف کرده است. تا آوریل 2015 میلادی خبری از سوء استفاده از این آسیب‌پذیری منتشر نشد. تا این‌که اخباری در ارتباط با بدافزار Dyre در دنیای وب تاریک منتشر شد. بدافزاری که قادر است از این آسیب‌پذیری بهره‌برداری کند. این بدافزار به قیمت 48 بیت‌کوین معادل 15 هزار دلار به فروش رفت. در آن زمان این گروه از پژوهش‌گران مکانیزم جمع‌آوری خودکار اطلاعات از این انجمن‌ها را به مرحله اجرا در آورند. در اولین قدم آن‌ها کلیدواژه‌های مربوطه را شناسایی کرده، آن‌ها را مورد بازبینی قرار داده و در ادامه کدهای مخربی که پتانسیل فروخته شدن آن‌ها بالا بود را طبقه‌بندی کردند. این راه‌کار آن‌ها موثر واقع شد، به‌طوری که آن‌ها تصمیم گرفتند 27 بازار و 21 انجمنی که در ارتباط با اطلاعات مخرب به فعالیت اشتغال داشتند را زیر نظر قرار دهند. تا به امروز این گروه نزدیک به 16 آسیب‌پذیری روز صفر را با استفاده از این تکنیک شناسایی کرده‌اند.
اما این ساز و کار با یک مشکل بزرگ روبرو است. ماهیت انجمن‌های سایبری به‌طور پیوسته در حال تغییر است و همین موضوع مانع بزرگی پیش روی تکنیک‌های جمع‌آوری اطلاعات قرار داده است. مجرمان سایبری به خوبی از این موضوع اطلاع دارند که همان بلایی که آن‌ها بر سر قربانیان خود می‌آورند، پژوهش‌گران نیز می‌توانند همان بازی را برای آن‌ها ترتیب دهند. بر همین اساس انجمن‌ها تصمیم گرفتند فرآیند‌های نظارتی را به مرحله اجرا در آورند. این مکانیزم نظارتی سعی می‌کند به پژوهش‌گران امنیتی اجازه ندهد آسیب‌پذیری‌های روز صفر را پیش از آن‌که هکرها به اهداف خود برسند شناسایی کنند. در حال حاضر پژوهش‌گران ASU سامانه خود را به منظور تامین بودجه تحقیقاتی به فروش می‌رسانند. اما آن‌ها در نظر دارند در گام‌های بعدی سامانه‌های تحلیلی در ارتباط با اطلاعات کارت‌های اعتباری مسروقه، سوابق پزشکی و جنایی را طراحی کنند. دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
چیست؟

آیا وب تاریک از آسیب‌پذیری‌های روز صفر جلوگیری می کند؟
http://forum.romaak.ir/showthread.php?tid=1452


همه ی ما با وب تاریک (دارک وب - Dark web) آشنا هستیم. دنیایی زیرزمینی و پنهان که در آن هکرها به تبادل اطلاعات، خرید ابزارهای پیشرفته تخریبی، راه‌اندازی کسب و کارهای مجرمانه و در نهایت تعامل با یکدیگر می‌پردازند. حال گروهی از پژوهش‌گران در نظر دارند از وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر استفاده کنند. شرکت‌های امنیتی از چه راه‌کارهایی برای شناسایی بدافزارها استفاده می‌کنند؟
یکی از این راه‌کارها وب تاریک است. پژوهش‌گران امنیتی دانشگاه آریزونا با موفقیت توانسته‌اند، ایده خود در زمینه نفوذ به وب تاریک را به مرحله اجرا در آورده و به دستاوردهای مثبتی در این زمینه نائل شوند.
این گروه ده نفری در مقاله‌ای تحت عنوان " کنکاش در وب تاریک و وب عمیق به منظور شناسایی تهدیدات هوشمندانه و بلادرنگ امنیتی" به تشریح دستاوردهای خود در این زمینه پرداخته‌اند. این دانشمندان از وب تاریک و انجمن‌های درون وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر پیش از آن‌که هر یک از این تهدیدات بالقوه تبدیل به بالفعل شوند استفاده کرده‌اند. در این تحقیق آن‌ها یادآور شده‌اند که با تکنیک داده‌کاوی مستمر در داده‌ها و بهره‌گیری از فناوری یادگیری ماشین در زمینه تجزیه و تحلیل بحث‌هایی که در انجمن‌ها در ارتباط با کدهای مخرب در ازای دریافت بیت‌کوین انجام می‌شده‌ است اطلاعات ارزشمندی به دست آورند. آزمایش صورت گرفته از سوی این پژوهش‌گران دلگرم کننده ارزیابی شده است.
در مقاله منتشر شده آن‌ها به بدافزار Dyre که سال گذشته شرکت FireEye موفق به شناسایی آن شده اشاره کرده‌اند و نحوه شناسایی آن‌را بر شمردند. مایکروسافت در فوریه 2015 اعلام کرد یک آسیب‌پذیری روز صفر را در سیستم‌عامل ویندوز کشف کرده است. تا آوریل 2015 میلادی خبری از سوء استفاده از این آسیب‌پذیری منتشر نشد. تا این‌که اخباری در ارتباط با بدافزار Dyre در دنیای وب تاریک منتشر شد. بدافزاری که قادر است از این آسیب‌پذیری بهره‌برداری کند. این بدافزار به قیمت 48 بیت‌کوین معادل 15 هزار دلار به فروش رفت. در آن زمان این گروه از پژوهش‌گران مکانیزم جمع‌آوری خودکار اطلاعات از این انجمن‌ها را به مرحله اجرا در آورند. در اولین قدم آن‌ها کلیدواژه‌های مربوطه را شناسایی کرده، آن‌ها را مورد بازبینی قرار داده و در ادامه کدهای مخربی که پتانسیل فروخته شدن آن‌ها بالا بود را طبقه‌بندی کردند. این راه‌کار آن‌ها موثر واقع شد، به‌طوری که آن‌ها تصمیم گرفتند 27 بازار و 21 انجمنی که در ارتباط با اطلاعات مخرب به فعالیت اشتغال داشتند را زیر نظر قرار دهند. تا به امروز این گروه نزدیک به 16 آسیب‌پذیری روز صفر را با استفاده از این تکنیک شناسایی کرده‌اند.
اما این ساز و کار با یک مشکل بزرگ روبرو است. ماهیت انجمن‌های سایبری به‌طور پیوسته در حال تغییر است و همین موضوع مانع بزرگی پیش روی تکنیک‌های جمع‌آوری اطلاعات قرار داده است. مجرمان سایبری به خوبی از این موضوع اطلاع دارند که همان بلایی که آن‌ها بر سر قربانیان خود می‌آورند، پژوهش‌گران نیز می‌توانند همان بازی را برای آن‌ها ترتیب دهند. بر همین اساس انجمن‌ها تصمیم گرفتند فرآیند‌های نظارتی را به مرحله اجرا در آورند. این مکانیزم نظارتی سعی می‌کند به پژوهش‌گران امنیتی اجازه ندهد آسیب‌پذیری‌های روز صفر را پیش از آن‌که هکرها به اهداف خود برسند شناسایی کنند. در حال حاضر پژوهش‌گران ASU سامانه خود را به منظور تامین بودجه تحقیقاتی به فروش می‌رسانند. اما آن‌ها در نظر دارند در گام‌های بعدی سامانه‌های تحلیلی در ارتباط با اطلاعات کارت‌های اعتباری مسروقه، سوابق پزشکی و جنایی را طراحی کنند.

پاسخ مدیر شرکت افرانت به مدیر تلگرام
http://forum.romaak.ir/showthread.php?tid=1456
انتقال سرور تلگرام به ایران را صرفاً مثال زدم!
مدیر عامل شرکت افرانت در صفحه توئیتر خود در جواب مدیر تلگرام تصریح کرد که در بحث انتقال سرور، شرکت تلگرام را صرفا مثال زده است.
مدیر عامل شرکت افرانت در مراسم افتتاح اولین دیتا سنتر ابری خصوصی کشور با حضور وزیر ارتباطات گفته بود که مقدمات انتقال سرور تلگرام به ایران فراهم شده است.
این اظهارنظر اما بازخوردهای متفاوتی در فضای مجازی به دنبال داشت به طوری که مدیر تلگرام چند ساعت بعد از این اظهارنظر در پاسخ به تعدادی از کاربران ایرانی نسبت به این موضوع اظهار بی اطلاعی کرده و حتی گفته بود نمی‌داند افرانت چیست.
در پی این موضوع فریدون قاسم‌زاده مدیر عامل شرکت افرانت در جواب آقای دورف مدیر تلگرام در توئیتر عنوان کرد که در مورد انتقال سرورها شرکت‌هایی مثل تلگرام و آمازون را مثال زده است که میتوانند سرورهایشان را به این دیتاسنتر انتقال دهند.
گفتنی است مدیر عامل شرکت افرانت در مراسم روز 24 مرداد ضمن اعلام فراهم شدن مقدمات انتقال سرور تلگرام به کشور، عنوان کرده بود:
"هم‌ اکنون که برای برخی شرکت‌ ها از جمله تلگرام انتقال سرور به ایران الزامی شده و تا پایان سال باید سرور خود را در ایران مستقر کنند، دولت ایران چند شرکت از جمله افرانت را برای میزبانی انتقال سرور های تلگرام به ایران تعیین کرده است "
در پایان باید گفت که این موضوع باعث ایجاد شایعه انتقال سرورهای تلگرام به ایران در بین کاربران شده بود و کاملا واضح است که ادعا و اساس کار شرکت تلگرام بر ایجاد و حفظ امنیت سرویس ها و اطلاعات کاربران خود بوده و هست و هیچگاه چنین کاری را انجام نخواهد داد و سرورش را به ایران منتقل نخواهد کرد.

اپل ،در ایران نمایندگی نمی‌زنیم!
http://forum.romaak.ir/showthread.php?tid=1457
چندی پیش، خبر اجرای طرح رجیستری با هدف مبارزه با ورود گوشی‌های هوشمند قاچاق به کشور اعلام و در پی آن خبری مبنی بر جمع آوری گوشی های آیفون منتشر شد.
این موضوع در پی تصمیمی است که بر اساس آن تنها گوشی‌هایی قابلیت فعالیت و خرید و فروش در کشور را داشته باشند که دارای نمایندگی در کشور هستند. به دلیل وجود نداشتن نمایندگی اصلی شرکت اپل در ایران، 9 شرکت آمادگی خود را برای ارائه خدمات پس از فروش شرکت اپل را اعلام کردند که برای رسمی شدن‌شان باید توسط این شرکت تایید شوند.
در زیر تصویر نامه مربوطه را مشاهده می کنید:

یکی از کاربران ایرانی از شرکت اپل تقاضای تاسیس نمایندگی در داخل کشور داشت. این شرکت در جواب کاربر ایرانی گفت که دست به چنین کاری نمی‌زند و حاضر به این کار نیست.
کاربر ایرانی نوشت: "سلام، من يك ايرانى هستم! يك ايرانى كه ميخواد از شركت اپل خواهش كنه تا قبل از اجراى طرح رجيسترى موبايل هاى آيفون در ايران نمايندگى تاسيس كنه ، اين عادلانه نيست كه اين همه كاربر در داخل ايران از محصولات اپل استفاده كنند و از هيچگونه خدمات اين محصولات بهره مند نشن. وزارت ارتباطات ايران درحال اجراى طرح رجيسترى تلفن همراه است كه اگر تا زمان اجراى اين طرح شركت اپل در ايران نمايندگى اصلى ثبت نكنه تمام گوشى هاى ما كاربران كه از آيفون استفاده ميكنيم بدون رجيسترى فرض ميشه و از دسترس تمامى شبكه هاى موبايل ايران خارج ميشه از واحد پشتيبانى شركت اپل  خواهش ميكنم براى ما كاربران آيفون در ايران كارى كنيد".پاسخ شرکت اپل: "اپل هیچ گوشی و دستگاهی را در داخل ایران نمی فروشد. بر اساس این طرح، همه‌ی گوشی های آیفون توقیف می‌شوند و اپل در مقابل این تصمیم کاری نمی تواند بکند. به ویژه گوشی هایی که از طریق بازار سیاه و یا جاهای دیگر به داخل کشور وارد می‌شود. من (و شاید همه ی آمریکایی ها) به خاطر این مشکل متاسفم. با ارزوی موفقیت برای شما".
تصویر پاسخ شرکت اپل:

نوفالو نمودن خودکار لینک ها
http://forum.romaak.ir/showthread.php?tid=1459
امروز به شما کدی رو معرفی می کنم که با اضافه کردن اون کد در فایل functions.php پوسته ی خود می تونید تمام لینک های خروجی خودتون رو بصورت اتوماتیک Nofollow کنید.*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

این کار باعث سئوی بهتر سایت شما میشه.

افزایش بازدید سایت، مسئله این است
http://forum.romaak.ir/showthread.php?tid=1462


درنگاه مدیران سایت ها ، از سایت های تجاری گرفته ، فروشگاه های آنلاین ، مجله های اینترنتی تا سایت های شخصی و … . داشتن مخاطب بالا و بازدید کننده زیاد یک مسئله حیاتی به شمار میرود. تغییرات کوچک و ساده ای هستند که می توانند سایت شمارا برای داشتن بازدید بالا بهبود بخشند ، شاید در نگاه اول بگوید که توضیح واضحات است اما بهتر است حتی در همین نکات ساده هم بیشتر تامل کرد.تنها سایتی که ساده و خوب به نظر آید و مخاطب را جذب میکند کافی نیست .
اگر شما حتی یکی از مولفه های حیاتی برای داشتن یک سایت تاثیر گذار را از دست دهید موفق به این تغییر نخواهید شد.

سادگی را حفظ کنید
قبل از اینکه سایت را با گرافیک ، محتوا یا هرچیز دیگری پر کنید باید به صفحه نخست خود فکر کنید با این انتظار که یک مخاطب آگاه یک بیننده با انگیزه خواهد بود. حقیقت این است که شما مخاطب را در انبوهی از مواردی که دوست داشتنی به نظر می آیند غوطه ور میکنید تا او را بریا برگشتن دوباره به سایت تحریک کنید.در حالیکه با این درهم ریختگی مخاطب را به زحمت میاندازید.پس هوم پیج را سفید و متمرکز نگه دارید.اهمیت دادن به این نکته بیننده شما می خواهد چه بداند زمانی امکان پذیر خواهد بود که بتواند در فضایی کم از سرخط اطلاعات آگاه بشود.پس فرم های مختصر را جایگزین فرم های طولانی کنید.
 محتوای متعدد و مرتبط بنویسید
ممکن است تصور کنید محصولتان بسیار خوب است و در واقع  خودش به فروش خودش کمک میکند ، شاید درست بگویید و اینگونه باشد اما اگر کسی شرکت شما را نشناسد برای محصولتان نیز هزینه ای نخواهد پرداخت. یک توصیف و تعریف بی نقص  محصول باعث فراهم کردن انگیزه خرید در مخاطب شما خواهد شد. یکی دیگر از موارد مربوط به ایجاد محتوا نوشتن مقالات مربوط به محصولات یا برند شماست. نمونه اش را شما در سایت موفق دیجی کالا حتما مشاهده کرده اید.این ها دو نمونه کوچک از موارد مربوط به ایجاد محتوا بودند و قطعا موارد دیگری هم در این زمینه با توجه به کاربری سایت شما ممکن است وجود داشته باشد. به هر حال چیزی که عیان است هرچه محتوای بیشتر و متنوع تری عرضه کنید گروه هدف را بزرگتر تشکیل داده و آگاهی از برند را افزایش خواهید داد.
 مولفه های جذاب اضافه کنید
آیتم های ساده و تازه ای اضافه کنید که روی برند شما و درخواست مخاطبانتان تمرکز داشته باشد.تصاویر یا ویدئوهایی که بین شما و بینندگان سایت شما ارتباط برقرار می کند. در مواردی هم استفاده بجا از تکنولوژی های روز طراحی وب نظیر آیتم های شناور و یا هاورهای جذاب برای دکمه ها و باکس محصولات می تواند خود در ایجاد جذابیت مثمرثمر باشد.
 نحوه عملکردتان را روشن کنید
ممکن است بیهوده به نظر برسد اما بسیاری از شرکت ها و یا مدیران سایت ها این موضوع را از نظر می اندازند که موجب گیج شدن کارمندان وحتی مخاطبانشان میشود.
نحوه عملکردسایت شما باید واضح باشد و برجسته نشان داده شود و با نشانه های بصری بر آن تاکید شود.مخاطبتان را به سمت عمل موردنظرش با دقت و سرعت سوق دهید و از افزایش تغییر لذت ببرید. اینکه مشخص باشد که دقیقا میخواهید در چه زمینه ای فعالیت کرده و اقدام به تولید محتوا کنید ، مثل یک صافی عمل می کند بدین گونه که مخاطب میداند که برای موضوعی که در سر دارد و به دنبالش میگردد فقط شما و سایت شما می تواند به او کمک کنید پس بدون هیچ گونه معطلی و یا گیج شدن به سراغ شما می آید. منظورم روشن بود؟امتحان کنید
از درستی وجود یک آیتم در سایت خود مطمئن نیستید ؟ ساده است امتحان کنید. تست A/B به شما این امکان را میدهد که سایت خود را از هر جنبه ای امتحان کنید.از رنگ گرفته ، طراحی ، محتوا ، فهم بهتر ، سود دهی ، رفتار مخاطبان و تا اطمینان از اینکه چه محصولاتی بهترین نتیجه را دارند. در مورد تست A/B صحبت بسیار است ، برای درک آن یک جستجوی ساده در اینترنت موضوع را روشن میکند.
 
در نگاه مخاطب و یا متشری یک سایت خوب به نظر آمدن مهم است . اما تغییرات کلید اصلی موفقیت هاست. گنجاندن این ۵ نکته و سود شما از دنبال کنندگان ، شناخت برند شما را و سریالی از ترقی و خبرهای خوب برای تجارت شما خواهد بود.

مشکل در کانکت شدن به جیمیل در گوشی اندروید
http://forum.romaak.ir/showthread.php?tid=1338
برای اینکار باید گوشی اندروید شما روت باشد:1- برنامه  root xplorer را باز کنید .
2- پوشه etc باز کنید.
3- فایل hosts را پیدا کنید و روی آن لمس طولانی کنید.
4- گزینه rename را بزنید.
اگر خطای warning را مشاهده کردید ، OK  را بزنید .
5- در بالای صفحه، گزینه Mount R/W را بزنید تا به Mount R/O تغییر کند.
6- سپس دوباره روی فایل hosts لمس طولانی بکنید و گزینه rename را بزنید.
7- اسم فایل را به # تغییر بدهید و  ok کنید.
8- از برنامه خارج شوید و اپلیکیشن جیمیل را باز کنید.

دستگاه جوش
http://forum.romaak.ir/showthread.php?tid=1471
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید. کاربرد: برای صنایع مختلف اعم از صنایع پتروشیمی، صنایع شیمیایی، خطوط لوله، صنایع تغذیه ، دیگ بخار،اتومبیل سازی، صنایع فضایی، فلزکاری، سوله سازی و غیره مناسب می باشد.جنس ومواد قابل اجرا: مناسب برای جوشکاری فولاد کربن پایین، فولاد معمولی و فولاد کششی و فولاد ضد زنگ می باشد.این دستگاه جوش co2  با بهره گیری از تکنولوژی کنترل شکل موج توسط راکتور الکترونیکی باعث ایجاد قوس نرم تر ، افزایش حوضچه مذاب،پاشش کمتر و نمای جوشکاری زیباتر خواهد شد.ظرفیت مقاومتی خوب در برابر نوسانات ولتاژ،جریان واضافه گرمایی نیز می باشد که باعث پایداری، طول عمر و فضای اعتمادسازی بیشتر می گردد.

جوش آرگون
http://forum.romaak.ir/showthread.php?tid=1470
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.سیم جوش زنگ نزن اوستنیتی با مقدار کربن کم که برای جوشکاری تیگ فولادهای مقاوم به خوردگی CiNi مناسب می باشد برای جوشکاری فولادهای زنگ نزن به فولادهای کربنی مناسب است و نسبت به خوردگی بین دانه ای تا 350 درجه سانتیگراد مقاوم می باشد. به صورت کلاف روی قرقره های پلاستیکی با وزن 15 کیلو و 5 کیلو در قطرهای 8/0 تا 1.2 موجود می باشد.MIG:ER309Lسیم جوش فریتی اوستنیتی که برای جوشکاری میگ/ مگ فولادهای پرآلیاژ به فولادهای کم آلیاژ و یا فاقد آلیاژ مناسب می باشد و بالاترین دمای عملیاتی آن 300 درجه سانتیگراد می باشد. به صورت کلاف روی قرقره های پلاستیکی با وزن 15 کیلو و 5 کیلو در قطرهای 0.8 تا 1.2 موجود می باشد.MIG:ER316Lسیم جوش زنگ نزن اوستنیتی ثابت شده برای جوشکاری میگ /مگ فولادهای مقاوم به خوردگی از نوعCrNlMO به کار رفته و نسبت به خوردگی بین دانه ای تا 400 درجه سانتیگراد مقاوم می باشد. به صورت کلاف روی قرقره های پلاستیکی با وزن 15 کیلو و 5 کیلو در قطرهای 0.8 تا 1.2 موجود می باشد.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید. / مگ برای فولادهای معمولی ساختمانی ، سوله سازی و فولادهای لوله با استفاده از گاز co2  به کار می رود که به صورت مسوار و کلاف شده روی قرقره های پلاستیکی 15 کیلوو 5 کیلو و در قطرهای 0.8 تا 1.6 میلیمتر می باشد.   
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

جوش co2
http://forum.romaak.ir/showthread.php?tid=1469
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.اولین گازی که در دستگاه های تمام اتوماتیک بکار رفت دی اکسید کربن بود. اکنون هم از این گاز در دستگاه های تمام اتوماتیک و نیمه اتوماتیک استفاده می شود. دی اکسید کربن خاصیت حفاظتی بسیار خوبی دارد و به طول قوس بسیار حساس است.. بیشترین گازی که در جوشکاری فولاد معمولی بکار می رود   CO2 است. بزرگترین مزیت این گاز همانطور که گفته شد ارزان قیمت بودن آن است   (۱/۰ بهای آرگون ( بر خلاف گازهای اتمی، دی اکسید کربن در محل قوس الکتریکی به اکسیژن و مونو اکسید کربن تجزیه می شود، هر چند گازهای مزبور بعد از خنک شدن به CO2  تبدیل می شوند. در این حالت گازها و سایر مواد موجود قبل از جامد شدن جوش از آن خارج می شوند. جریان بیشتری که در موقع استفاده از CO2 مصرف می شود )در حدود %۲۵ ( باعث تلاطم بیشتر حوضچه مذاب شده و در نتیجه حباب های گازهای موجود در داخل جوش به سطح فلز صعود کرده و قبل از انجماد از آن خارج می شوند، در نتیجه تخلخل جسم کمتر خواهد بود. چون درموقع جوشکاری مقداری مونو اکسید کربن و حتی گازهای اُزُن تولید می شوند، کارگاه حتماً باید بخوبی تهویه شود، به هر حال باید از جمع شدن گازهای سمی در اطراف جوش جلوگیری کرد.
نکته : دراین جوش از جریان مستقیم با قطب معکوس استفاده می شود.
تجربه نشان داده که درصورتی که بتوانیم از ورود گازهای موجود در هوا یعنی اکسیژن و نیتروژن به منطقه جوش پیشگیری کنیم جوش از خواص شیمیایی و فیزیکی بهتری برخوردار خواهد بود. دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
·       این فرایند طوری است که می تواند در مورد بیشتر فلزات مغناطیسی و غیر مغناطیسی مفید باشد.                                                                                                               
·       دراین شیوه میزان جرقه کم می باشد.                                                                     
·       سیم جوش به طور مستمر تغذیه می گردد، بنابراین زمان برای تعویض الکترود   صرف  نمی شود.                                                                                                                   
·       این شیوه به راحتی می تواند در تمام وضعیت ها استفاده شود.                                        
·       حوضچه مذاب و قوس الکتریکی براحتی قابل مشاهده است. سرباره حذف شده یا بسیار اندک است.
·       از الکترودی با قطر نسبتاً کم استفاده می شود، که باعث بالا رفتن چگالی جریان می شود.  
·       درصد بالایی از سیم جوش در منطقه اتصال رسوب می کند.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید. 

نصب انواع دوربین مداربسته
http://forum.romaak.ir/showthread.php?tid=1472
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.دوربین های مداربسته cctv دوربین های مدار بسته جعبه جادویی نیز گفته می شود. به طور کلی این دوربین ها به گونه ای طراحی شده اند که در جای خود ثابت می باشند. انواع دوربین های مداربسته: 
1- دوربین های آنالوگ: این دوربین ها از نوع دوربین های اولیه می باشند که از طریق امواج آنالوگ تصویر و صدا را ارسال می کنند. از مزایای این نوع دوربین ها قیمت پایین، تنوع زیاد، نصب آسان آن می باشد. از معایب این دوربین ها کیفیت پایین تر از دوربین های دیجیتال، نویز پذیری، سیم کشی پرهزینه 
2- دوربین های ip این دوربین ها دیجیتال بوده و از همان ابتدا امواج را دیجیتال می کنند.از مزایای این دوربین ها می توان به کیفیت بالا ی آن اشاره کرد.استفاده بهینه از کابل های ارتباطی، ارتباط بیسیم با امنیت و کیفیت بالا از معایب این دوربین ها می توان به قیمت بالای آن اشاره کرد. 
3- دوربین های دو منظوره بیشترین کاربرد این دوربین ها برای حفاظت و نظارت بوده است. برای اولین بار این نوع دوربین ها را یک شرکت آلمانی برای مشاهده ی پرتاب موشک نصب کرد. این دوربین ها هم کاربرد حفاظتی دارند و هم کاربردهای دیگری از جمله: کاربردهای پلیسی، نظامی، در صنعت ، برای کنترل ترافیک ،کاربردهای فضایی،تصویربرداری های نامحسوس و ... این دوربین ها برای جلوگیری از ارتکاب جرایم نیز بسیار مفید بوده اند. از جرایم رانندگی تا جرایم سرقت و جرایم جنایی... بسیاری از جرایم بعد از نصب این دوربین ها کم شد و کمک به امنیت جان و مال بسیاری ازانسان های جوامع و اماکن عمومی شهرها و کشور ها شده است. در صنعت نیز دوربین های مدار بسته جایی برای خود باز کرده است. آنجا که حضور انسان خطرناک و حادثه ساز است به کمک انسان آمده است. مانند کارخانجات شیمیایی و نیروگاه های هسته ای... در کنترل ترافیک نیز این دوربین ها کمک شایانی کرده است. ارسال اطلاعات GPS به رانندگان که قصد عبور از آن خیابان ها را دارند. شناسایی جرایم رانندگی و فیلم از صحنه تصادفات و همچنین شناسایی پلاک خودرو ها... در مترو برای اطمینان از ورود و خروج مسافران از درب خروجی و ورودی مترو و ...دوربین ها از لحاظ شکل ظاهری نیز انواع گوناگونی دارند. 
- دوربین های دام که به دوربین های گنبدی شکل می گویند. و بیشتر بر روی سقف تعبیه می شوند. 
- دوربین های صنعتی که غیر از استفاده در صنعت درجاهای دیگر نیز بکار می روند. و قابلیت نصب لنز بر روی آنها را هم دارند. 
- دوربین های مینیاتوری: دوربین های مداربسته کوچک در بازار را گویند. کاربرد آن به صورت دوربین مخفی است. 
- دوربین های آی آر بیشتر برای دیدن تصاویر در شب و تاریکی بکار میرود چون در آن از نور مادون قرمز استفاده شده است.دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید. /دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید./ دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

کارمندان چقدر مراقب امنیت سیستم‌های خود هستند؟
http://forum.romaak.ir/showthread.php?tid=1482
تحقیقات نشان می‌دهد 61 درصد کاربران نوت بوک‌های اداری روی سیستم‌های خود اطلاعات حساسی را ذخیره کرده‌اند.
نظرسنجی وب سایت کاریابی CareerBuilder از 3892 کاربر اداری تمام وقت آمریکایی حاکی از آن است که فقط 26 درصد از کاربران شرکت کننده در این نظرسنجی با نوت بوک به انجام کار حرفه‌ای و کسب درآمد می‌پردازند؛ این درحالیست که تعداد قابل توجهی از این کاربران با به اشتراک گذاری رمز عبور سیستم خود و یا کلیک روی لینک‌های ناشناس، اطلاعات حساس و ضروری خود را در معرض خطر قرار می‌دهند.
جمعیت قابل توجهی از کاربران اداری علاوه بر ذخیره سازی اطلاعات و اسناد کاری مهم شرکتی، داده‌های حساس دیگری را نیز روی سیستم‌های خود ذخیره می‌کنند، به طوری که:48 درصد اطلاعات شرکت‌ها و سازمان‌ها
27 درصد اطلاعات مشتریان
18 درصد اطلاعات مالی شخصی
18 درصد سایر اطلاعات شخصی را روی نوت بوک‌های کاری خود ذخیره می کنند.
 
این تحقیقات همچنین حاکی از آن است که کاربران اداری به اندازه کافی ایمنی داده‌های حساس و ضروری را فراهم نمی کنند، به طوریکه:57 درصد از کارکنان ابزاری برای ایجاد امنیت روی نوت بوک ندارند
52 درصد هنگامی که میز کار را ترک می‌کنند، سیستم خود را قفل گذاری نمی‌کنند
25 درصد نیز نوت بوک خود را در طول شب و خارج از وقت اداری بدون امنیت لازم رها می‌کنند.
 
نیمی از کاربران اداری شرکت کننده در این نظرسنجی اعلام کردند که رمز عبور ورود به نوت‌بوک خود را به حافظه می‌سپرند و 12 درصد از کاربران رمز عبور خود را جایی در دفتر کار، روی نوت بوک، روی بدنه کامپیوتر و یا داخل کیف پول‌شان یادداشت می‌کنند. این درحالی‌ است که بقیه کاربران اداری به راحتی رمز عبور سیستم خود را با همکاران شان در میان می‌گذارند. بر اساس یافته‌های این تحقیق همچنین:27 درصد از کاربران اداری اعلام کردند که یکی از همکاران شان رمز عبور خود را با آنها به اشتراک گذاشته است
15 درصد اذعان کردند که رمز عبور خود را با همکاران‌شان در میان گذاشته‌اند.
 
بر اساس این آمار، افراد بالای 55 سال بیش از دیگر کارکنان رمز عبور خود را با بقیه به اشتراک می گذارند، درحالیکه کاربران اداری 18 تا 24 ساله محتاط‌ترین گروه سنی محسوب می‌شوند. گفتنی است 18 درصد از کاربران اداری نیز از طریق گوشی‌های هوشمند وارد ایمیل‌های شرکتی خود می‌شوند که در این میان 5 درصد از افراد گوشی‌های خود را گم گرده‌اند و یا گوشی‌شان به سرقت رفته است.
برای تامین امنیت سیستم‌های کامپیوتری به توصیه‌های زیر عمل کنید:از رمزهای عبور پیچیده استفاده کنید
از رمزهای عبور گوناگونی برای سیستم‌های خانگی و کاری خود استفاده کنید و هرگز آن را با دیگران در میان نگذارید. در انتخاب رمز عبور خود ترکیبی از حروف، اعداد و کاراکترهای دیگر را بکار بگیرید و اطمینان حاصل کنید که دستگاه‌های موبایلی شما نیز از رمز عبور برخوردار است.
 هرگز روی لینک‌های ناشناس کلیک نکنید
لینک‌هایی را که مقصد آن را نمی‌شناسید و ممکن است به کامپیوتر شما آسیب برساند باز نکنید. همچنین فایل‌های ضمیمه ایمیل‌هایی را که فرستنده آن مشکوک یا ناشناس است هرگز دانلود نکنید.
 هرگز نوت بوک‌تان را به حال خود رها نکنید
کمی هزینه کنید و یک قفل مخصوص نوت بوک تهیه کنید تا دستگاه خود را داخل اتومبیل یا روی میز کار بگذارید و با خیال راحت آن را ترک کنید.
 به روز باشید
همواره نرم افزار ضد ویروس خود را به روز نگه دارید تا ایمن بمانید.
 اطلاعات شخصی را از اطلاعات کاری جدا کنید
بهتر است اطلاعات مالی حساس مانند شماره حساب یا شماره و رمز عبور کارت اعتباری را روی کامپیوتر شخصی ذخیره کنید تا با سیستم اداری خود فقط به کار بپردازید.