پاسخ به 7 پرسشی که می خواستید از یک محقق آسیب های امنیتی بپرسید

قسمت دوم

مصاحبه میرکو زورز –سردبیر مجله insecure – با میتجا کلوسک، مدیر کل شرکت امنیتی ACROS  و یک محقق سرشناس آسیب های امنیتی

میتجا کلوسک، مدیر کل شرکت امنیتی ACROS  و یک محقق سرشناس آسیب های امنیتی است. کلوسک در طول 13 سال فعالیت در زمینه امنیت، در حوزه های امنیت سیستم های بانکی، محصولات تجاری، شبکه های کامپیوتری و پروتکل ها، تحقیق در مورد آسیب های غیرمعمول و یافتن راهکارهای موثر برای آنها فعالیت می کند.

قسمت اول مصاحبه

منوهای اوبونتو هوشمند می‌شوند

در تازه‌ترین خبرهای مربوط به جامعه متن‌باز، با خبر ارائه ابزاری جدید برای تغییر شیوه کار با منوهای اوبونتو روبه‌رو شدیم. این ابزار که از آن با عنوان HUD که مخفف عبارت Head-Up Display است، یاد می‌شود، جایگزین منوی برنامه‌ها در اوبونتو خواهد شد. هنوز تصمیمی برای قرار گرفتن پیش‌فرض این ابزار در نسخه آینده اوبونتو اتخاذ نشده است اما کاربران می‌توانند آن را نصب و امتحان کنند. برای کسب اطلاعات بیشتر در این زمینه، به جزئیات منتشر شده در وبلاگ مارک شاتلورث که طراح این ابزار است اشاره‌ای می‌کنیم.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

ناسا شگفت انگیزترین تصویر کره زمین تا به امروز را منتشر کرد

چندی پیش ناسا تصویری از زمین را برای عموم منتشر کرد که عنوان شگفت انگیزترین تصویر کره زمین تا به امروز را از آن خود کرد. این تصویر که Blue Marble 2012 نام گذاری شده، توسط ماهواره ناسا که وظیفه رصد کردن زمین را برعهده دارد عکس برداری شده است. در ادامه لینک دانلود تصویر با رزولوشن بسیار بالا را مشاهده خواهید کرد.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

رمزگذاری رسانه قابل حمل با استفاده از BitLocker (قسمت 3)

در این مقاله نشان می‌دهیم که چگونه می‌توانید کلیدهای بازیابی را در پایگاه داده اکتیو دایرکتوری ذخیره نمایید.

مقدمه

در مقاله قبلی، توضیح دادیم که چگونه می‌توانید با استفاده از تنظیمات سیاست گروهی، BitLocker را بر روی شبکه سازمان مدیریت نمایید. در انتهای مقاله یکی از مشکلاتی که در رسانه رمزگذاری شده با آن مواجهه شدیم،

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

حمله هکرها به آسیب پذیری مدیای ویندوز

اگر اصلاحیه ای که در آن آسیب پذیری ویندوز مدیا پلیر در آخرین اصلاحیه سه شنبه مایکروسافت بر طرف شد را اعمال نکرده اید، باید بلافاصله این به روز رسانی را اعمال نمایید.

تنها چند هفته پس از انتشار اصلاحیه MS12 - 004، یک بولتن بحرانی که در آن دو نقض امنیتی بسیار مهم در مدیریت فایل های مدیای خاص وجود داشت و برطرف شد، هکرها از این مساله سوء استفاده کرده و به کامپیوترهایی که این اصلاحیه را اعمال نکردند بوسیله بدافزارهای مخرب حمله کردند.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

رخنه امنیتی در برخی محصولات سیسکو

در پاسخ به یک هشدار عمومی درباره رخنه های امنیتی در راه اندازی حفاظت شده Wi-Fi(WPS)، سیسکو لیستی از محصولات آسیب پذیر را منتشر نمود و به مشتریان خود تاکید می کند تا زمانی که یک اصلاحیه برای این نرم افزارها آماده شود، مشخصه WPS را غیر فعال نمایند.

ابزار حمله برای این آسیب پذیری در دسترس عموم است، بنابراین برای کاربران آسیب پذیر بسیار مهم است که به تمامی هشدارهای شرکت تولیدکننده توجه نمایند.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

پایان پشتیبانی گوگل از

گوگل می‌گوید قصد دارد پشتیبانی از برخی نرم‌افزارهای ساخت شرکت‌های رقیب را متوقف کند.
به نقل از فارس، به گفته آی‌دی‌جی، با نهایی شدن این تصمیم گوگل دیگر از برخی نرم‌افزارها و از جمله نرم‌افزار اکسچینج شرکت مایکروسافت پشتیبانی نخواهد کرد.

علت این مسئله ترغیب کاربران به استفاده از برنامه‌های آنلاین شرکت گوگل اعلام شده است.

گوگل در ایمیلی که در این زمینه برای اطلاع‌رسانی برای کاربران حرفه‌ای محصولات خود فرستاده تصریح کرده.........

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

رمزگذاری رسانه قابل حمل با استفاده از BitLocker (قسمت 2)

تنظیمات پیش فرض در ویندوز 7 به کاربران اجازه می‌دهد تا تصمیم بگیرند که چه موقع می‌خواهند اطلاعات روی دستگاه قابل حمل را رمزگذاری نمایند. در این مقاله توضیح می‌دهیم که چگونه می‌توان با استفاده از تنظیمات سیاست گروهی، BitLocker را اعمال کرد.

مقدمه

در بخش اول از این سری مقالات، نشان دادیم که چگونه می‌توانید به صورت دستی با استفاده از BitLocker محتوی یک درایو فلش USB را رمزگذاری کنید.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

شرکت BT به کاربران خانگی اینترنت 330 مگابیتی ارایه می دهد

شرکت BT که یکی از مجموعه های بزرگ مخابراتی در اروپا و جهان به حساب می آید اعلام کرده از بهار سال آینده میلادی اینترنت با سرعت 330 مگابیت در ثانیه برای کاربران خانگی ساکن در بریتانیا ارایه خواهد کرد.
این شرکت هم اکنون اینترنت پر سرعت را بر مبنای فیبر نوری برای بسیاری از کاربران فراهم می کند. اما در حال حاضر حداکثر سرعت ارایه شده 40 مگابیت در ثانیه است و ارایه اینترنت 330 مگابیتی افق های جدیدی را در دسترس کاربران اینترنت قرار خواهد داد.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

ایران به دنبال اجماع جهانی برای اینترنت پاک

وزیر ارتباطات و فناوری اطلاعات که دی ماه سال گذشته برای نخستین بار «اینترنت پاک» و تفکیک اینترنت پاک از ناپاک را مطرح کرده بود، در آخرین اظهارات خود در این باره اعلام کرد: برای اجرای اینترنت پاک مجامع بین‌المللی را با خود همراه می‌کنیم.

به گزارش ایتنا رضا تقی پور در گفت‌وگو با مهر به تشریح ابعاد مختلف ایده اینترنت پاک و برنامه‌های ایران در همراه کردن مجامع بین‌المللی برای اجرای این طرح پرداخت و تاکید کرد: پیاده‌سازی اینترنت پاک از ایران شروع می‌شود

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

Crytek یک شبکه ی اجتماعی مخصوص گیمر ها راه می اندازد

استودیوی کرایتک سازنده ی سری بازی های کرایسیس در حال طراحی یک شبکه ی اجتماعی جدید با نام GFACE است.

GFACE یک شبکه ی اجتماعی آنلاین است که به نظر می رسد از گوگل پلاس و فیس بوک الهام گرفته است اما تفاوت عمده ی آن با دیگر شبکه های اجتماعی امکانات بسیار عالی آن برای انجام بازی آنلاین است. در این سایت مثلاً می توانید روی نام دوستان تان کلیک کنید و دقیقاً مانند حرکت Drag & Drop در ویندوز آن ها را بکشید و وارد بازی چند نفره بکنید،

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

طراحی استاندارد ضد سرقت هویت توسط گوگل، یاهو، مایکروسافت

طراحی استاندارد ضد سرقت هویت توسط گوگل، یاهو، مایکروسافت و دیگر شرکت ها

گوگل، فیس بوک، مایکروسافت، یاهو، پی پال و دیگر شرکت ها در حال کار بر روی استانداردی هستند که می تواند در اینترنت برای مسدود کردن پست های الکترونیکی سرقت هویت استفاده شود.

امروز این 15 شرکت اعلام کردند، DMARC.org که مخفف احراز هویت پیام مبتنی بر دامنه، گزارش گیری و انطباق است، سیستمی است که پست های الکترونیکی را بررسی و تایید می نماید که از طرف شرکت های معتبر ارسال شده اند و لینک مخرب نیستند.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

اطلاعات کاربران مگاآپلود فعلاً پا برجاست!

کاربران مگاآپلود می‌توانند نسبت به سرنوشت فایل‌های دیجیتالی که در این سرویس به اشتراک‌گذاری و ذخیره کرده‌اند، آسوده‌خاطر باشد.

 به نقل از ایسنا، دولت آمریکا که بنیانگذاران شرکت مگاآپلود را به نقض قوانین ضدسرقت آنلاین و ایجاد امکان میلیون‌ها دانلود غیرقانونی فیلم، آهنگ و دیگر محتواها متهم کرده، چندی پیش این سایت را مسدود و مدیران آن را دستگیر کرد.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

اولین سه شنبه اصلاحیه 2012

مایکروسافت نخستین مجموعه بولتن­های امنیتی خو در سال 2012 را منتشر کرد که شامل 7 بولتن است که حداقل 8 آسیب پذیری را که تمامی نسخه های سیستم عامل ویندوز را تحت تاثیر قرار می­دهند، پوشش می­دهد.

این شرکت به کاربران ویندوز توصیه کرده است که توجه خاصی به بولتن MS12-004 داشته باشند. این بولتن بسیار مهم، ترمیم­هایی را برای دو نقص جدی در روش مدیریت فایل­های رسانه ای خاص توسط Windows Media، ارائه می­دهد.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید

رمزگذاری رسانه قابل حمل با استفاده از BitLocker (قسمت 1)

در این مقاله توضیح می دهیم که چگونه به منظور جلوگیری از افشای اطلاعات با استفاده از قابلیت BitLocker-to-go رسانه قابل حمل را رمزگذاری نماییم.

مقدمه

کاربرانی که خارج از یک سازمان کار می‌کنند همواره یک چالش امنیتی ویژه ای را برای کارکنان فناوری اطلاعات به ارمغان می‌‌آورند. از یک طرف، کاربران سیار نیاز به دسترسی به اطلاعات شرکت بر روی لپ‌تاپ‌ها یا دستگاه‌های سیار خود دارند و از طرف دیگر قرار دادن اطلاعات روی این قبیل دستگاه‌ها، زمانی که دستگاه گم شود یا دزدیده شود، اطلاعات را در معرض خطر قرار می‌دهد.

برای مشاهده ادامه خبر به ادامه مطلب مراجعه کنید