Wireshark Network Security.pdf
8.9 MB
Wireshark Network Security
Issabel.pdf
10.1 MB
Issabel
The IoT Hacker's Handbook.pdf
19 MB
The IoT Hacker's Handbook
📛هشدار #مایکروسافت به کاربران سیستم عامل #ویندوز در دریافت بروزرسانی ها به منظور جلوگیری از حمله خطرناک جدید هکرها به پردازنده رایانه ها با عنوان "SWAPGS attack"
⭕️یک آسیب پذیری امنیتی در رایانه هایی با پردازنده های 64 بیتی Intel و AMD که از سیستم عامل ویندوز استفاده می کنند به مهاجمان اجازه دسترسی به رمزهای عبور ، مکالمات خصوصی و هر نوع اطلاعات موجود که در کرنل سیستم عامل کاربران ذخیره شده است را از طریق حمله SWAPGS attack می دهد.
✳️بر طبق گزارش Red Hat advisory منتشر شده در تاریخ 6 اوت 2019 ، این تهدید تمامی سیستم های x86-64 با پردازنده های Intel یا AMD که از سیستم عامل ویندوز استفاده می کنند را در معرض حمله SWAPGS قرار می دهد.
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/daveywinder/2019/08/06/microsoft-confirms-new-windows-cpu-attack-vulnerability--advises-all-users-to-update-now/amp/
⭕️یک آسیب پذیری امنیتی در رایانه هایی با پردازنده های 64 بیتی Intel و AMD که از سیستم عامل ویندوز استفاده می کنند به مهاجمان اجازه دسترسی به رمزهای عبور ، مکالمات خصوصی و هر نوع اطلاعات موجود که در کرنل سیستم عامل کاربران ذخیره شده است را از طریق حمله SWAPGS attack می دهد.
✳️بر طبق گزارش Red Hat advisory منتشر شده در تاریخ 6 اوت 2019 ، این تهدید تمامی سیستم های x86-64 با پردازنده های Intel یا AMD که از سیستم عامل ویندوز استفاده می کنند را در معرض حمله SWAPGS قرار می دهد.
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/daveywinder/2019/08/06/microsoft-confirms-new-windows-cpu-attack-vulnerability--advises-all-users-to-update-now/amp/
Forbes
Microsoft Confirms New Windows CPU Attack Vulnerability, Advises All Users To Update Now
A security vulnerability that affects Windows computers running on 64-bit Intel and AMD hardware could give an attacker access to your passwords, private conversations and more.
مقاله ansible که نوشتم تقدیم دوستان
https://www.dropbox.com/s/7u5tnet451k3gk3/Ansible.pdf?dl=0
#ansible @unixmens
https://www.dropbox.com/s/7u5tnet451k3gk3/Ansible.pdf?dl=0
#ansible @unixmens
Dropbox
Ansible.pdf
Shared with Dropbox
#استارتاپ جدیدی که به پادکسترها کمک می‌کند تا کسب و کار رسانه‌ای خود را بسازند
استارتاپی به نام #Glow به پادکسترها کمک می‌کند تا از اشتراک #پادکست‌های خود کسب درآمد کنند.
ایده‌ی این استارتاپ از آن جایی ناشی شد که بنیانگذارش Amira Valliani به دنبال راهی بود که بتواند از پادکست کسب #درآمد کند. او می‌گوید تبلیغات در این زمینه چندان توجیهی ندارد بلکه علاقه‌ی شنوندگان به پرداخت پول برای یک پادکست است که مشتری جذب می‌کند.
پادکسترها می‌توانند صفحه‌ی اشتراک خود را روی این پلتفرم ایجاد کنند و بعد از دریافت هزینه از شنوندگان، پادکست‌هایشان را در دسترس آنها قرار دهند.
بنیانگذار این استارتاپ می‌گوید پادکسترها با سه مشکل عمده مواجهند: هاستینگ، کسب درآمد و توزیع. موضوع هاستینگ که یک مشکل حل شده است. اما کسب درآمد کماکان یک مشکل است و ما با ارتباطات مستقیمی که با شنوندگان داریم این مشکل را برطرف می‌کنیم. اما در مورد توزیع، به نظر ما توزیع به معنای لانچ کردن یک اپلیکیشن پادکست نیست بلکه کمک کردن به پادکست‌ها برای رشد دادن مخاطبانشان است.
این استارتاپ در مرحله‌ی بذری 2.3 میلیون دلار دریافت کرده است.
اطلاعات بیشتر
استارتاپی به نام #Glow به پادکسترها کمک می‌کند تا از اشتراک #پادکست‌های خود کسب درآمد کنند.
ایده‌ی این استارتاپ از آن جایی ناشی شد که بنیانگذارش Amira Valliani به دنبال راهی بود که بتواند از پادکست کسب #درآمد کند. او می‌گوید تبلیغات در این زمینه چندان توجیهی ندارد بلکه علاقه‌ی شنوندگان به پرداخت پول برای یک پادکست است که مشتری جذب می‌کند.
پادکسترها می‌توانند صفحه‌ی اشتراک خود را روی این پلتفرم ایجاد کنند و بعد از دریافت هزینه از شنوندگان، پادکست‌هایشان را در دسترس آنها قرار دهند.
بنیانگذار این استارتاپ می‌گوید پادکسترها با سه مشکل عمده مواجهند: هاستینگ، کسب درآمد و توزیع. موضوع هاستینگ که یک مشکل حل شده است. اما کسب درآمد کماکان یک مشکل است و ما با ارتباطات مستقیمی که با شنوندگان داریم این مشکل را برطرف می‌کنیم. اما در مورد توزیع، به نظر ما توزیع به معنای لانچ کردن یک اپلیکیشن پادکست نیست بلکه کمک کردن به پادکست‌ها برای رشد دادن مخاطبانشان است.
این استارتاپ در مرحله‌ی بذری 2.3 میلیون دلار دریافت کرده است.
اطلاعات بیشتر
Black Hat 2019: Addressing Supply-Chain Risk Starts with People, Microsoft Says | Threatpost
https://threatpost.com/supply-chain-risk-people-microsoft/147133/
https://threatpost.com/supply-chain-risk-people-microsoft/147133/
Threat Post
Black Hat 2019: Addressing Supply-Chain Risk Starts with People, Microsoft Says
Hardware, software, services and people make up supply-chain risk — but the latter should be the guiding focus.
کدام مدارک IT براساس گزارش سالانه #Global_Knowledge_annual_IT_Skills_and_Salary_Report در سراسر جهان از بالاترین میزان پرداختی برخوردارند ؟
⭐️حضور 4 مدارک از مدارک سرویس وب #آمازون AWS در لیست 10 مدرک برتر فوق قابل توجه می باشد.
⭐️حضور 4 مدارک از مدارک سرویس وب #آمازون AWS در لیست 10 مدرک برتر فوق قابل توجه می باشد.
معاون وزیر ارتباطات و رییس سازمان فناوری اطلاعات ایران، خبر از دستور رئیس جمهور به وزارت ارتباطات برای کمک به امنیت سایبری حوزه آب و برق و تامین امنیت زیرساخت‌های نیروگاه‌ها داد. به گفته «امیر ناظمی»، با اینکه این مسئولیت در اصل بر عهده سازمان پدافند غیرعامل است اما در حال حاضر آنها به قضیه ورود پیدا کردندتا بتوانند تحقیق‌های اولیه را انجام دهند. او همچنین خبر داد که سازمان فناوری اطلاعات در حال طراحی فایروال صنعتی برای نیروگاه‌ها است و تاکنون برای بعضی محصولات، فایروال صنعتی مخصوصی طراحی شده است.
Academy and Foundation unixmens | Your skills, Your future
معاون وزیر ارتباطات و رییس سازمان فناوری اطلاعات ایران، خبر از دستور رئیس جمهور به وزارت ارتباطات برای کمک به امنیت سایبری حوزه آب و برق و تامین امنیت زیرساخت‌های نیروگاه‌ها داد. به گفته «امیر ناظمی»، با اینکه این مسئولیت در اصل بر عهده سازمان پدافند غیرعامل…
ناظمی در حاشیه اختتامیه مراسم ویتا، در جمع خبرنگاران و در پاسخ به این سوال که چه خطراتی نیروگاه‌ها را تهدید می‌کند به چند خطر رایج اشاره کرد و گفت:
«تهدیداتی که در نیروگاه‌ها وجود دارد به چند دسته تقسیم می‌شود. یکی در حیطه Dispatching است. ما نیروگاه‌های مختلفی در سطح کشور داریم که به آنها فرمان‌های گوناگونی صادر می‌شود که کدام یک از نیروگاه‌ها در چه زمانی، چه مقدار تولید داشته باشند. اگر این فرمان اشتباه صادر شود و یکی در شبکه اختلال ایجاد کند و فرمانی غلط را صادر کند، کل شبکه می تواند خاموش و یا حتی بلک آوت شود، مانند اتفاقی که در جنوب کانادا چند سال پیش رخ داد.»
ناظمی تاکید می‌کند که جدا از این مورد، ممکن است که اتفاقی مشابه مثل استاکس نت بار دیگر صورت بگیرد: «یک حادثه بین المانهایی که داخل نیروگاه های ما هستند و یا جایی که Command Control آنها را انجام می‌دهد. به عنوان مثال PLC که به نیروگاه‌ها فرمان می‌دهد دچار یک اختلال شود و در نتیجه درجه حرارت بالا و پایین برود و فاجعه بیافریند. ممکن است در اینجا ویروس یا بدافزار وجود داشته باشد و فرمان اشتباهی صادر کند و ما باید آن را کنترل کنیم.»
به گفته رییس سازمان فناوری، آنها در حال حاضر در بعضی محصولات فایروال صنعتی مخصوصی طراحی کرده‌اند و هنوز این کار را روی همه محصولات انجام ندادند. ناظمی تاکید می‌کند که اطلاعات دقیق یک سری محصول دیگر هم از وزارت نیرو خواسته شده و قرار است آن محصولات در اختیارشان قرار بگیرد تا با کمک آپاهای دانشگاه‌ها، فایر وال صنعتی مخصوص آنها طراحی و تحویل داده شود.
ناظمی در پاسخ به این سوال دیجیاتو که آیا اجرای این طرح ربطی به مساله فارم‌ها و استخراج ارز مجازی دارد یا خیر، این موضوع را تکذیب می‌کند و پیشینه طرح جدید را در امضای تفاهمنامه سازمان فناوری اطلاعات با مپنا در الکامپ امسال می‌داند. او همچنین در پاسخ به سوال دیگر دیجیاتو مبنی بر اینکه آیا این خدمات وظیفه سازمان پدافند غیرعامل نیست، و آیا موازی کاری در بین این صورت می‌گیرد، توضیحاتی را ارائه می‌دهد:
«این کار وظیفه سازمان پدافند غیرعامل کشور است اما باید گفت که در این میان هیچ موازی کاری صورت نمی‌گیرد. واقعیت این است که سازمان پدافند غیرعامل می‌تواند این کار را انجام دهد ولی در حال حاضر این مسئولیت را با وجود اینکه در حیطه وظایف ما نیست ولی مسئولیتش را ما بر عهده گرفتیم.»
به گفته ناظمی در مساله تامین امنیت سه سطح زیرساخت‌های حساس، یک سری زیرساخت غیر حساس و یک سری هم بنگاه‌های تجاری در کشور وجود دارد:
«امنیت مراکز حساس با افتا است و مراکز غیر حساس نیز با سازمان فناوری اطلاعات. در نهایت تجاری‌ها با پلیس فتا است. اما اتفاقی که در این میان رخ می‌دهد این است که در برخی مواقع باید در کار یکدیگر ورود پیدا کنیم. مثلا برای اتفاقی که برای تپسی پیش آمد چون ما تیم عملیاتی داریم به ما مراجعه می‌شود؛ گاهی اوقات حتی تقاضاها از سوی مراکز موظف دیگر برای ما ارسال می‌شود و خودشان از ما می‌خواهند که ما وارد شویم. در مورد نیروگاه‌ها نیز ما تحقیقات را روی این موارد انجام می‌دهیم و ممکن است که در نهایت نتایج آن را به افتا دهیم.»
«تهدیداتی که در نیروگاه‌ها وجود دارد به چند دسته تقسیم می‌شود. یکی در حیطه Dispatching است. ما نیروگاه‌های مختلفی در سطح کشور داریم که به آنها فرمان‌های گوناگونی صادر می‌شود که کدام یک از نیروگاه‌ها در چه زمانی، چه مقدار تولید داشته باشند. اگر این فرمان اشتباه صادر شود و یکی در شبکه اختلال ایجاد کند و فرمانی غلط را صادر کند، کل شبکه می تواند خاموش و یا حتی بلک آوت شود، مانند اتفاقی که در جنوب کانادا چند سال پیش رخ داد.»
ناظمی تاکید می‌کند که جدا از این مورد، ممکن است که اتفاقی مشابه مثل استاکس نت بار دیگر صورت بگیرد: «یک حادثه بین المانهایی که داخل نیروگاه های ما هستند و یا جایی که Command Control آنها را انجام می‌دهد. به عنوان مثال PLC که به نیروگاه‌ها فرمان می‌دهد دچار یک اختلال شود و در نتیجه درجه حرارت بالا و پایین برود و فاجعه بیافریند. ممکن است در اینجا ویروس یا بدافزار وجود داشته باشد و فرمان اشتباهی صادر کند و ما باید آن را کنترل کنیم.»
به گفته رییس سازمان فناوری، آنها در حال حاضر در بعضی محصولات فایروال صنعتی مخصوصی طراحی کرده‌اند و هنوز این کار را روی همه محصولات انجام ندادند. ناظمی تاکید می‌کند که اطلاعات دقیق یک سری محصول دیگر هم از وزارت نیرو خواسته شده و قرار است آن محصولات در اختیارشان قرار بگیرد تا با کمک آپاهای دانشگاه‌ها، فایر وال صنعتی مخصوص آنها طراحی و تحویل داده شود.
ناظمی در پاسخ به این سوال دیجیاتو که آیا اجرای این طرح ربطی به مساله فارم‌ها و استخراج ارز مجازی دارد یا خیر، این موضوع را تکذیب می‌کند و پیشینه طرح جدید را در امضای تفاهمنامه سازمان فناوری اطلاعات با مپنا در الکامپ امسال می‌داند. او همچنین در پاسخ به سوال دیگر دیجیاتو مبنی بر اینکه آیا این خدمات وظیفه سازمان پدافند غیرعامل نیست، و آیا موازی کاری در بین این صورت می‌گیرد، توضیحاتی را ارائه می‌دهد:
«این کار وظیفه سازمان پدافند غیرعامل کشور است اما باید گفت که در این میان هیچ موازی کاری صورت نمی‌گیرد. واقعیت این است که سازمان پدافند غیرعامل می‌تواند این کار را انجام دهد ولی در حال حاضر این مسئولیت را با وجود اینکه در حیطه وظایف ما نیست ولی مسئولیتش را ما بر عهده گرفتیم.»
به گفته ناظمی در مساله تامین امنیت سه سطح زیرساخت‌های حساس، یک سری زیرساخت غیر حساس و یک سری هم بنگاه‌های تجاری در کشور وجود دارد:
«امنیت مراکز حساس با افتا است و مراکز غیر حساس نیز با سازمان فناوری اطلاعات. در نهایت تجاری‌ها با پلیس فتا است. اما اتفاقی که در این میان رخ می‌دهد این است که در برخی مواقع باید در کار یکدیگر ورود پیدا کنیم. مثلا برای اتفاقی که برای تپسی پیش آمد چون ما تیم عملیاتی داریم به ما مراجعه می‌شود؛ گاهی اوقات حتی تقاضاها از سوی مراکز موظف دیگر برای ما ارسال می‌شود و خودشان از ما می‌خواهند که ما وارد شویم. در مورد نیروگاه‌ها نیز ما تحقیقات را روی این موارد انجام می‌دهیم و ممکن است که در نهایت نتایج آن را به افتا دهیم.»
🎉 جشن روز آزادی نرم افزار 🎉
🗓 هشتم شهریور ماه
⏰ ساعت ۱۴ تا ۲۱
📍 باغ کتاب تهران
📌 ورود برای عموم آزاد است
آدرس یک : میدان ونک، بزرگراه حقانی، مسیر غرب به شرق، بعد از تقاطع بزرگراه شهید مدرس، خروجی کتابخانه ملی، باغ کتاب تهران
آدرس دو: بزرگراه شهید همت، مسیر شرق به غرب، بعد از خروجی بزگراه حقانی، خروجی باغ موزه دفاع مقدس و باغ کتاب تهران
📌دسترسی از متروی شهید همت و حقانی
🗓 هشتم شهریور ماه
⏰ ساعت ۱۴ تا ۲۱
📍 باغ کتاب تهران
📌 ورود برای عموم آزاد است
آدرس یک : میدان ونک، بزرگراه حقانی، مسیر غرب به شرق، بعد از تقاطع بزرگراه شهید مدرس، خروجی کتابخانه ملی، باغ کتاب تهران
آدرس دو: بزرگراه شهید همت، مسیر شرق به غرب، بعد از خروجی بزگراه حقانی، خروجی باغ موزه دفاع مقدس و باغ کتاب تهران
📌دسترسی از متروی شهید همت و حقانی