مسنجر در تلفن همراه شما:
می دانستید که دیگر برای اینکه مسنجرتان را چک کنید، نیازی به کامپیوتر ندارید؟ چون با مسنجر ایرانسل، به آسانی می توانید تنها با استفاده از خط ایرانسل خود هروقت بخواهید، مسنجرتان را در سایتهای مختلف چک کنید!

سرويس خبر نشريه عصر شبکه  يك شركت ايراني به نام "تعاوني فناوري اطلاعات و علوم نوين" يك سيستم الكترونيكي هوشمند براي مدارس طراحي كرده است كه والدين را قادر مي‌سازد در هر زمان از وضعيت فرزندشان در مدرسه مطلع شوند

انگار ديگر دوران فرار كردن‌ از مدرسه بدون اين ‌كه پدر و مادر متوجه شوند به پايان رسيده است. يك شركت ايراني به نام "تعاوني فناوري اطلاعات و علوم نوين" يك سيستم الكترونيكي هوشمند براي مدارس طراحي كرده است كه والدين را قادر مي‌سازد در هر زمان از وضعيت فرزندشان در مدرسه مطلع شوند و بتوانند آن‌ها را مديريت كنند. داستان از اين قرار است كه به هر دانش‌آموز يك كارت هوشمند داده مي‌شود كه بايد آن را در مدرسه به همراه داشته باشد. اين كارت با كامپيوتر مركزي مدرسه ارتباط برقرار كرده و وضعيت دانش‌آموز را گزارش مي‌دهد. همچنين هرگونه اطلاعات تحصيلي دانش‌آموزان نيز از طريق اين كارت هوشمند قابل پيگيري است. البته اين كارت هوشمند فقط به ضرر دانش‌آموزان نيست، چون اگر آن‌ها در مدرسه مشكلي داشته باشند سريعاً مي‌توانند والدين خود را باخبر كنند.

ويروس هاي رايانه اي بسيار اسرارآميز هستند و توجه بسياري از برنامه نويسان ، مشاوران امنيتي شبکه هاي اينترنتي و حتي افراد عادي را که از رايانه براي کارهاي معمولي خود استفاده مي کنند ، به خود جلب کرده است و سالانه هزينه هنگفتي براي جلوگيري از انتشار و بالا بردن امنيت شبکه ها و رايانه ها در مقابل ويروس ها صرف مي شود.
اگر بخواهيم از ديد ديگري به ويروس ها نگاه کنيم ، نقاط آسيب پذيري و ميزان آسيب پذير بودن سيستم رايانه اي يا شبکه اي که ما در حال کار با آن هستيم ، به ما نشان مي دهد. يک ويروس که از طراحي و زيرساخت پيچيده و سازمان يافته اي بهره مند باشد ، مي تواند تاثيرات شگفت انگيز و در بعضي موارد مخربي روي شبکه اينترنت بگذارد. آثاري که اين ويروس ها بر اينترنت مي گذارند و تعداد رايانه هايي که آلوده مي کنند ، خود نشان دهنده ارتباطات پيچيده و عظيم انسان ها ، رايانه ها و شبکه هاي اطلاع رساني در اينترنت است اما وقتي عملکرد اين ويروس ها را بررسي کنيد ، از طرز کار ساده آنها شگفت زده مي شويد البته تعداد ويروس ها ، در حال حاضر در حال کاهش است ولي بعضي اوقات شخصي روش جديدي را براي ساختن آنها پيدا مي کند و به اين ترتيب ويروس جديدي طراحي و ساخته مي شود. در واقع ويروس ها يک برنامه يا کد بسيار کوچک هستند که روي برنامه هاي بزرگتر سوار مي شوند ، يعني بين کدهاي اصلي يا فايلهاي اصلي يک برنامه ديگر که معمولا پرکاربرد هستند ، قرار مي گيرند و به محض نصب برنامه اصلي ، خود را وارد سيستم رايانه اي کاربر قرباني مي کنند و هنگام اجراي برنامه به صورت خودکار اجرا و شروع به تخريب مي کنند. البته ويروس ها به انواع مختلفي همچون کرمها، اسبهاي تراوا و ويروس هاي پست الکترونيکي تقسيم مي شوند.در ويروس هاي پست الکترونيکي که از طريق نامه هاي الکترونيکي منتشر مي شوند ، با وارد شدن به رايانه فرد، خود را از طريق نامه هايي که در فهرست Address book شخص قرباني موجود هستند ، منتشر مي کنند. يک کرم هم قسمت کوچکي از يک برنامه است که از طريق رايانه هايي که تحت يک شبکه کار مي کنند و يا حفره هاي امنيتي موجود در يک سيستم عامل يا برنامه هاي اجرايي خود را منتشر مي کند. روش انتشار آنها از طريق شبکه به اين صورت است که يک کرم ابتدا براي وارد شدن ، رايانه مورد نظر خود را اسکن و حفره هاي امنيتي موجود در آن را شناسايي مي کند سپس از طريق اين حفره ها وارد رايانه ديگري مي شود و خود را گسترش مي دهد.همچنين اسبهاي تراوا هم از يک برنامه ساده ساخته مي شوند. آنها مي توانند از طريق يک بازي اينترنتي On-line يا دريافت ايميل و... وارد سيستم شوند ولي وقتي اجرا مي شوند ، اثرات بسيار بدي روي سيستم ها مي گذارند. به عنوان مثال ، ممکن است اطلاعات هارد ديسک را پاک کنند يا حتي هارد را بسوزانند، ولي ضعف اين نوع آلودگي ها تنها در اين است که به صورت خودکار نمي توانند خود را منتشر کنند. پس بهتر است قبل از استفاده از هر برنامه ، نامه يا بازي مراقب انتشار اين نوع آلودگي ها باشيد.

http://news.parseek.com/Url/?id=1887631

1. Cross site scripting یا XSS
این مشکل زمانی ایجاد می شود که اطلاعات ارسالی بین کاربران و سایت بدون بررسی و اعتبار سنجی لازم توسط نرم افزار سایت صورت گیرد. در این حالت هکرها میتوانند اسکریپتهایی را همراه اطلاعات به نرم افزار سایت تزریق کنند و این اسکریپتها هنگام نمایش اطلاعات در مرورگر دیگر کاربران سایت اجرا شده و مشکلاتی همچون سرقت اطلاعات نشست (Session) و دسترسی به اختیارات و اطلاعات دیگر کاربران و یا تغییر در صفحات سایت را ایجاد کند.

2.Injection flaws
در این شیوه هکر به همراه بخشی از اطلاعات یا پارامترهای ارسالی به سایت دستورات غیر مجازی که امکان خواندن،تغییر یا حذف یا درج اطلاعات جدید را فراهم میکند نیز تزریق میکند.یکی از معمول ترین این روشها SQL Injection است که امکان تغییر در اطلاعات و جداول بانک اطلاعاتی یا تغییر در درخواستها از بانک اطلاعات (مانند تعیین اعتبار کاربر و کلمه) را امکان پذیر میکند.

3.Malicious file execution
این مسئله به هکر ها اجازه اجرای برنامه یا کدی را میدهد که امکاناتی در تغییرات یا مشاهده اطلاعات یا حتی تحت کنترل گرفتن کل نرم افزار سایت یا سیستم را میدهد. این مشکل در سایتهایی که امکان ارسال فایل را به کاربران بدون بررسی ماهیت اطلاعات را می دهد اتفاق می افتد (مثلا ارسال یک اسکریپ PHP یا ASP به جای فایل تصویری توسط کاربر)

4.Insecure direct object reference
این مشکل عموما در دستکاری پارامترهای ارسالی به صفحات یا اطلاعات فرمهایی هست که بصورت مستقیم به فایل، جداول اطلاعاتی،فهرستها یا اطلاعات کلیدی اتفاق می افتد و امکان دسترسی یا تغییر فایلهای اطلاعاتی دیگر کاربران را ایجاد میکند. (مانند ارسال کد کاربر یا نام فایل مخصوص او بصورت پارامتر در آدرس صفحه که با تغییر آن امکان دسترسی یا تغییر در اطلاعات کاربر دیگری وجود خواهد داشت)

5.Cross site request forgery
در اینگونه حملات هکر کنترل مرورگر قربانی را یدست آورده و زمانی که وی وارد سایت (login) شده درخواستهای نادرستی را به سایت ارسال می کند. (نمونه آن چندی پیش دز سایت myspace اتفاق افتاده بود و هکری با استفاده از یک کرم اینترنتی پیغامی را در میلیونها صفحه کاربران این سایت نمایش داد)

6.Information leakage and improper error handling
همانطور که از نام این مشکل مشخص است زمانی که در خطاهای نرم افزار سایت به شکل مناسبی مدیریت نشوند در صفحات خطا اطلاعات مهمی نمایش داده شود که امکان سوء استفاده از آنها وجود داشته باشد.(نمونه ای از همین مشکل چندی پیش برای یکی از سایتهای فارسی نیز بوجود آمد و اطلاعات کاربری و کلمه عبور اتصال به بانک اطلاعات در زمان خطا نمایش داده می شد و باعث سوء استفاده و تغییر اطلاعات کاربران این سایت شد )

7.Broken authentication and session management
این مشکل در زمانی که نشست کاربر (Session) و کوکی اطلاعات مربوط به ورود کاربر به دلایلی به سرقت می رود یا به دلیلی نیمه کاره رها می شود ایجاد می شود. یکی از شیوه های جلوگیری از این مشکل رمز نگاری اطلاعات و استفاده SSL است.

8.Insecure cryptographic storage
این مشکل نیز چنانچه از عنوان آن مشخص است بدلیل اشتباه در رمزنگاری اطلاعات مهم (استفاده از کلید رمز ساده یا عدم رمز نگاری اطلاعات کلیدی) است.

9.Insecure communications
ارتباط ناامن نیز مانند مشکل قبلی است با این تفاوت که در لایه ارتباطات شبکه است.هکر در شرایطی میتواند اطلاعات در حال انتقال در شبکه را مشاهده کند و از این طریق به اطلاعات مهم نیز دست پیدا کند. همانند مشکل قبلی نیز استفاده از شیوه های رمزنگاری و SSL راه حل این مشکل است.

10.Failure to restrict URL access
برخی از صفحات سایتها (مانند صفحات بخش مدیریت سایت) می بایست تنها در اختیار کاربرانی با دسترسی خاص باشند.اگر دسترسی به این صفحات و پارارمترهای ارسالی آنها به شکل مناسبی حفاظت نشده باشد ممکن است هکرها آدرس این صفحات را حدس بزنند و به نحوی به آنها دسترسی پیدا کنند.

*http://shirazi.blogfa.com/

فن‌آوري هارددرايو هيبريدي فلش‌ميت جديدي معرفي شد كه امكان مي‌دهد داده‌ها حتي به هنگام خاموش بودن رايانه خوانده شوند.

به گزارش سرويس فن‌آوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، اين فن‌آوري جديد كاربران نوت بوك را قادر مي‌سازد بدون نياز به روشن كردن رايانه به طور مثال به منظور گوش دادن به فايل‌هاي MP3، تماشاي عكس‌هاي ديجيتالي و دسترسي به ايميل، به محتواهاي موجود برروي هارددرايو دسترسي يابند.

فن‌آوري Flashmate كه حاصل همكاري شركت‌هاي SST و Insyde Software است، سخت‌افزار، ميان‌افزار و نرم‌افزار را در سيستمي تركيب مي‌كند كه هارددرايو يك رايانه نوت بوك را مديريت مي‌كند.

فلش ميت مي‌تواند به همراه ويژگي‌هايي مانند ويندوز ويستا ReadyDrive كار كند و به عنوان يك حافظه جانبي غيرمتغير براي هاردديسك عمل كرده و به اين ترتيب يك هارد ديسك درايو استاندارد را قادر كند ;I به عنوان يك درايو هيبريدي عمل كند.

اولين مجموعه از محصولاتي كه مجهز به فن‌آوري فلش ميت خواهند بود در ربع دوم سال 2008 از سوي شركت SST عرضه خواهند شد و اين دو شركت با سازندگان رايانه براي كاربرد اين فن‌آوري در رايانه‌ها همكاري خواهند كرد

سازمان محيط زيستي صلح سبز، ‪ ۱۹‬نهنگ گوژپشت را طي سفرشان از جنوب اقيانوس آرام به آب‌هاي قطب جنوب، از طريق ماهواره رديابي مي‌كند.

با اضافه کردن یازده زبان جدید به سرورهای ریشه قدم بزرگی را برای بین المللی کردن دامنه های اینترنتی برداشت.

به این ترتیب کاربران می توانند به یازده زبان از جمله زبان فارسی دامنه های اینترنتی مورد نظر خود را ثبت کنند.
پل تومی مدیر آیکن این اقدام را مهمترین اقدام در عرصه اینترنت پس از ایجاد آن خوانده است. وی می افزاید: هفته آینده فرم آنلاینی در دسترس کاربران قرار می گیرد که آنها می توانند ضمن ثبت دامنه انطباق این سیستم را با نرم افزارها و برنامه های مختلف تحت وب به ایکن اطلاع دهند.
این اقدام از روز دوشنبه این هفته آغاز می شود و کاربران قادر خواهند بود که از طریق صفحه wiki برای خود یک صفحه اختصاصی با این زبان های جدید ایجاد کنند. عربی، فارسی، چینی، روسی، هندی، یونانی، کره ای،عبری، ژاپنی و تامیلی زبان هایی هستند که در این پروژه مورد آزمایش قرار می گیرند.
ایکن طی سالهای اخیر پروژه بزرگ IDN ( بین المللی کردن دامنه های اینترنتی) را دنبال کرده و به دلیل محدودیت های مختلف و بحث و گمان های فراوان فنی این موضوع تاکنون به تاخیر افتاده است.
با اجرای پروژه IDN کاربران سراسر جهان قادر خواهند بود که به زبان مورد نظر خود دامنه های اینترنتی را ثبت کنند. در حال حاضر صرفا کاراکترهای الفبای لاتین مورد استفاده کاربران در دامنه های اینترنتی قرار می گیرد. اما پروژه IDN هزاران کاراکتر جدید را برای ثبت نام دامنه توسط کاربران سراسر جهان، قابل دسترسی می کند.
در حال حاضر فقط کاراکترهای ASCII در فاصله A تا Z امکان به کارگیری در دامنه های اینترنتی رادارد

مطالب پيشين

روباتی که می‌خواهد عاشقش باشید
رقیب جدید گوگل
iPhone جدید: یک میلیون دستگاه در سه روز!
ارائه نوت‌بوكي كه در 30 ثانيه بوت مي‌شود
يك جوان بوكاني خطاي شبكه ايرانسل را كشف كرد
نمايش نخستين ميني لپ‌تاپ جهان كه تنها دو وات برق مصرف مي‌كند
DNA خود را ويرايش کنید
تلاش eBay ، Gmail و PayPal برای محدود نمودن ایمیل‌های نامطلوب
نمرات درس پایگاه های داده
گوگل سرويس دنياي مجازي راه‌اندازي كرد
احتمال ادغام مايکروسافت با AOL
آينده نگري؛ لازمه مديريت علوم و فناوري در ايران
نخستين قلم بلوتوثي جهان طراحي شد
امکان استفاده یوتیوب در تلویزیون‌های براویای سونی