کاربری این تصویر را در توییتر منتشر کرده که مورد توجه بسیاری از کاربران در فضای توییتر قرار گرفته است.
این کاربر نوشته است:
«سرچ گوگل گوشی مامانتون رو (با اجاز خودش)زیه نگاه بندازید نتایج فان و جالبی میگیرین»
با توجه به این مطلب، پیشنهاد می کنیم برای جستجوهای خود از موتور جستجوی بریو (Brave ) استفاده کنید. این موتور جستجو به تازگی به شما امکان می‌دهد نتایج جستجو را سفارشی‌سازی کنید و روی موضوعات یا منابع خاصی تمرکز کنید.
موتور جستجوی Brave برخی از نسخه‌های نمایشی این ویژٰگی را آماده کرده تا کاربران امروز آن را امتحان کنند، از جمله نمونه‌هایی که پست‌های وبلاگ‌های فناوری کوچک‌تر را در اولویت قرار می‌دهند و پست‌های ۱۰۰۰ سایت پربازدید را در وب فیلتر میکنند.
حتی یک Goggle برای حذف پست‌ها از پینترست وجود دارد – زیرا Brave به وضوح می‌داند که تلاش برای یافتن یک تصویر با پینترست معمولا ناامیدکننده است.
(از وبلاگ 1pezeshk)
موتور جستجو بریو:
https://search.brave.com/
#گوگل #جستجو #بریو #سرچ
@SecComputer
این کاربر نوشته است:
«سرچ گوگل گوشی مامانتون رو (با اجاز خودش)زیه نگاه بندازید نتایج فان و جالبی میگیرین»
با توجه به این مطلب، پیشنهاد می کنیم برای جستجوهای خود از موتور جستجوی بریو (Brave ) استفاده کنید. این موتور جستجو به تازگی به شما امکان می‌دهد نتایج جستجو را سفارشی‌سازی کنید و روی موضوعات یا منابع خاصی تمرکز کنید.
موتور جستجوی Brave برخی از نسخه‌های نمایشی این ویژٰگی را آماده کرده تا کاربران امروز آن را امتحان کنند، از جمله نمونه‌هایی که پست‌های وبلاگ‌های فناوری کوچک‌تر را در اولویت قرار می‌دهند و پست‌های ۱۰۰۰ سایت پربازدید را در وب فیلتر میکنند.
حتی یک Goggle برای حذف پست‌ها از پینترست وجود دارد – زیرا Brave به وضوح می‌داند که تلاش برای یافتن یک تصویر با پینترست معمولا ناامیدکننده است.
(از وبلاگ 1pezeshk)
موتور جستجو بریو:
https://search.brave.com/
#گوگل #جستجو #بریو #سرچ
@SecComputer
🔥76👍41❤17
متوقف‌کردن برنامه‌های غیرضروری هنگام اجرای ویندوز ۱۰
وقتی ویندوز ۱۰ شروع به فعالیت می‌کند یا به اصطلاح بالا می‌آید، برنامه‌هایی به طور خودکار اجرا می‌شوند که خیلی هم ضروری نیستند و البته سرعت بالاآمدن ویندوز را کم میکنند.
برای جلوگیری از اجرای خودکار برنامه‌ها پس از اجرای ویندوز، روی نوار وظیفه (Taskbar) کلیک راست کنید و Task Manager را انتخاب کنید. وارد برگه Startup شوید. لیست برنامه‌هایی را که با بالاآمدن ویندوز، اجرا می‌شوند می‌بینید. کافی است روی هر کدام که ضروری نیست به صورت خودکار اجرا شود، کلیک راست کنید و Disable را انتخاب کنید.
همچنین در قسمت Startup Impact می‌توانید ببینید هر یک از ابزارها هنگام اجرا چه مقدار از سی‌پی‌یو و دیسک شما را مصرف میکنند. بر این اساس می‌توانید برنامه‌هایی را که منابع کم‌تری را اشغال میکنند و اجرای خودکارشان لازم است، غیرفعال نکنید.
البته بهتر است هیچ ابزاری به صورت خودکار همزمان با ویندوز اجرا نشود. بعد از بالاآمدن کامل ویندوز می‌توانید هر برنامه‌ای را اجرا کنید.
#ویندوز #آموزشی
@SecComputer
وقتی ویندوز ۱۰ شروع به فعالیت می‌کند یا به اصطلاح بالا می‌آید، برنامه‌هایی به طور خودکار اجرا می‌شوند که خیلی هم ضروری نیستند و البته سرعت بالاآمدن ویندوز را کم میکنند.
برای جلوگیری از اجرای خودکار برنامه‌ها پس از اجرای ویندوز، روی نوار وظیفه (Taskbar) کلیک راست کنید و Task Manager را انتخاب کنید. وارد برگه Startup شوید. لیست برنامه‌هایی را که با بالاآمدن ویندوز، اجرا می‌شوند می‌بینید. کافی است روی هر کدام که ضروری نیست به صورت خودکار اجرا شود، کلیک راست کنید و Disable را انتخاب کنید.
همچنین در قسمت Startup Impact می‌توانید ببینید هر یک از ابزارها هنگام اجرا چه مقدار از سی‌پی‌یو و دیسک شما را مصرف میکنند. بر این اساس می‌توانید برنامه‌هایی را که منابع کم‌تری را اشغال میکنند و اجرای خودکارشان لازم است، غیرفعال نکنید.
البته بهتر است هیچ ابزاری به صورت خودکار همزمان با ویندوز اجرا نشود. بعد از بالاآمدن کامل ویندوز می‌توانید هر برنامه‌ای را اجرا کنید.
#ویندوز #آموزشی
@SecComputer
👍95🔥16
🟢 Miracle - One Vulnerability To Rule Them All
🔴 دو تا محقق امنیتی Peter Json از VNG Corporation و Nguyen Jang از VNPT تو اکتبر 2021 (مهر سال پیش) یک آسیب پذیری به اوراکل گزارش دادند که اوراکل بعد شش ماه یعنی تو آوریل 2022 (فروردین امسال) اونو پچ کرده.
این آسیب پذیری که با شناسه CVE-2022–21445 و امتیاز 9.8 (بحرانی) شناخته میشه در Fusion Middleware و مولفه ADF Faces بود و امکان اجرای کد از راه دور رو بدون احراز هویت در اختیار مهاجم قرار میداد.
این آسیب پذیری با نام Mega معرفی شد و روی برنامه هایی که از ADF Faces استفاده میکنند مانند : Business Intelligence و Enterprise Manager و Identity Management و SOA Suite و WebCenter Portal و Application Testing Suite و Transportation Management تاثیر میزاره.
این دو محقق یک آسیب پذیری دیگه با شناسه CVE-2022–21497 و امتیاز 8.1 از نوع SSRF هم پیدا کردند که اگه با آسیب پذیری بالا ترکیب بشه امکان اجرای کد از راه دور رو بدون احراز هویت در Oracle Access Manager که یه مولفه مهم برای خدمات SSO در اوراکل هست ، در اختیار مهاجم قرار میده.
اسم این حمله رو هم The Miracle Exploit گذاشتن و معتقدند که تمام سیستمهای آنلاین و سرویس‌های ابری اوراکل که بر روی ADF Faces قرار گرفتن ، تحت تاثیر این حمله هستند. یا بطور کلی هر وب سایتی که از چارچوب ADF Faces استفاده می کنه، آسیب پذیره.
طبق گفته این محققین این آسیب پذیری به کمپانی های بزرگی مانند BestBuy و Dell و NAB Group و Regions Bank و Starbucks و USAA گزارش شده.
هر دو آسیب پذیری توسط اوراکل اصلاح شده .
در لینک بالا جزییات فنی هر دو آسیب پذیری ارائه شده.
@SecComputer
🔴 دو تا محقق امنیتی Peter Json از VNG Corporation و Nguyen Jang از VNPT تو اکتبر 2021 (مهر سال پیش) یک آسیب پذیری به اوراکل گزارش دادند که اوراکل بعد شش ماه یعنی تو آوریل 2022 (فروردین امسال) اونو پچ کرده.
این آسیب پذیری که با شناسه CVE-2022–21445 و امتیاز 9.8 (بحرانی) شناخته میشه در Fusion Middleware و مولفه ADF Faces بود و امکان اجرای کد از راه دور رو بدون احراز هویت در اختیار مهاجم قرار میداد.
این آسیب پذیری با نام Mega معرفی شد و روی برنامه هایی که از ADF Faces استفاده میکنند مانند : Business Intelligence و Enterprise Manager و Identity Management و SOA Suite و WebCenter Portal و Application Testing Suite و Transportation Management تاثیر میزاره.
این دو محقق یک آسیب پذیری دیگه با شناسه CVE-2022–21497 و امتیاز 8.1 از نوع SSRF هم پیدا کردند که اگه با آسیب پذیری بالا ترکیب بشه امکان اجرای کد از راه دور رو بدون احراز هویت در Oracle Access Manager که یه مولفه مهم برای خدمات SSO در اوراکل هست ، در اختیار مهاجم قرار میده.
اسم این حمله رو هم The Miracle Exploit گذاشتن و معتقدند که تمام سیستمهای آنلاین و سرویس‌های ابری اوراکل که بر روی ADF Faces قرار گرفتن ، تحت تاثیر این حمله هستند. یا بطور کلی هر وب سایتی که از چارچوب ADF Faces استفاده می کنه، آسیب پذیره.
طبق گفته این محققین این آسیب پذیری به کمپانی های بزرگی مانند BestBuy و Dell و NAB Group و Regions Bank و Starbucks و USAA گزارش شده.
هر دو آسیب پذیری توسط اوراکل اصلاح شده .
در لینک بالا جزییات فنی هر دو آسیب پذیری ارائه شده.
@SecComputer
Medium
Miracle - One Vulnerability To Rule Them All
# Introduction
👍61
روش پاک‌کردن توییت‌های قدیمی، لایک‌ها و پیام‌ها در توییتر
در اپلیکیشن رسمی توییتر این امکان وجود ندارد که بتوانیم توییت‌های قدیمی را به‌راحتی پاک کنیم، اما جای نگرانی نیست؛ چون سرویس امن و متن‌باز Semiphemeral این امکان را به ما می‌دهد که همه توییت‌های قدیمی خود را یکجا پاک کنیم. این سرویس همچنین می‌تواند پیام‌های خصوصی (Direct Message) و لایک‌ها را نیز حذف کند
استفاده از سرویس Semiphemeral، روش مناسبی برای پاک‌کردن کلیه فعالیت‌های توییتری است. برای استفاده از آن وارد سایت رسمی Semiphemeral شوید، روی گزینه "Login with Twitter" کلیک کنید و مشخصات حساب توییتر خود را وارد کنید. سپس با انتخاب گزینه Authorize App اجازه دسترسی به محتوای حساب‌تان را به این سرویس بدهید. در این مرحله محتوای حساب‌تان در این سرویس بارگذاری می‌شود. این قسمت بسته به حجم محتوای حساب شما زمان می‌برد.
سپس وارد تنظیمات شوید و مشخص کنید محتوای چه بازه زمانی را می‌خواهید پاک کنید.
برای حذف توییت‌ها گزینه Old Tweets را انتخاب کنید. در این صورت می‌توانید تنظیم کنید که توییت‌های قدیمی‌تر از سی روز پاک شوند، مگر این‌که دست‌کم بیست بار ری‌توییت شده باشند یا بیست لایک داشته باشند. همچنین این امکان وجود دارد که مشخص کنید رشته‌توییت‌ها پاک شوند یا نه.
اگر هم تمایل دارید که ری‌توییت‌ها و لایک‌های قدیمی را پاک کنید، گزینه Unretweet and Unlike Old tweets را انتخاب کنید. در ادامه می‌توانید انتخاب کنید که ری‌توییت‌ها و لایک‌های قدیمی‌تر از سی روز نیز پاک شوند.
@SecComputer
در اپلیکیشن رسمی توییتر این امکان وجود ندارد که بتوانیم توییت‌های قدیمی را به‌راحتی پاک کنیم، اما جای نگرانی نیست؛ چون سرویس امن و متن‌باز Semiphemeral این امکان را به ما می‌دهد که همه توییت‌های قدیمی خود را یکجا پاک کنیم. این سرویس همچنین می‌تواند پیام‌های خصوصی (Direct Message) و لایک‌ها را نیز حذف کند
استفاده از سرویس Semiphemeral، روش مناسبی برای پاک‌کردن کلیه فعالیت‌های توییتری است. برای استفاده از آن وارد سایت رسمی Semiphemeral شوید، روی گزینه "Login with Twitter" کلیک کنید و مشخصات حساب توییتر خود را وارد کنید. سپس با انتخاب گزینه Authorize App اجازه دسترسی به محتوای حساب‌تان را به این سرویس بدهید. در این مرحله محتوای حساب‌تان در این سرویس بارگذاری می‌شود. این قسمت بسته به حجم محتوای حساب شما زمان می‌برد.
سپس وارد تنظیمات شوید و مشخص کنید محتوای چه بازه زمانی را می‌خواهید پاک کنید.
برای حذف توییت‌ها گزینه Old Tweets را انتخاب کنید. در این صورت می‌توانید تنظیم کنید که توییت‌های قدیمی‌تر از سی روز پاک شوند، مگر این‌که دست‌کم بیست بار ری‌توییت شده باشند یا بیست لایک داشته باشند. همچنین این امکان وجود دارد که مشخص کنید رشته‌توییت‌ها پاک شوند یا نه.
اگر هم تمایل دارید که ری‌توییت‌ها و لایک‌های قدیمی را پاک کنید، گزینه Unretweet and Unlike Old tweets را انتخاب کنید. در ادامه می‌توانید انتخاب کنید که ری‌توییت‌ها و لایک‌های قدیمی‌تر از سی روز نیز پاک شوند.
@SecComputer
👍54
"اصل بالاکلاوا" چیست؟
"اصل Balaclava" مفهومی است که مشخصه ای از اقدام ، روش یا مجموعه ای از اقدامات با هدف دستیابی به گمنامی است ، که در آن کاربر ناشناس می شود ، اما در عین حال خود را در میان اکثر کاربران متحد می کند.
"اصل balaclavas" پس از یک تحقیق دقیق در مورد احتمال استفاده از پادزهرهای مبتنی بر مرورگر ظاهر شد. واقعیت این است که همه چاپهای مرورگر موجود در حال حاضر منحصر به فرد نیستند ، که به نوبه خود بدان معنی است که حتی اگر اثر انگشت Canvas شما 99٪ منحصر به فرد باشد (منبع - https://browserleaks.com/canvas ) در زمینه خدمات بزرگ بسیار تکرار خواهد شد برای مثال ، آمازون و تعداد بازدیدکنندگان ماهانه آن را 553 میلیون نفر بگیرید (منبع - https://ahrefs.com/blog/ Most-visited-website/). بر این اساس ، می توانیم فرض کنیم که اگر اثر انگشت شما 99٪ منحصر به فرد باشد ، 5.5 میلیون کاربر دیگر همان اثر انگشت را دارند. و ما می توانیم آمار مشابهی را برای کاملاً اثر انگشت کاربر مرورگر موجود ارائه دهیم.
در حال حاضر روش های موجود برای جایگزینی اثر انگشت مرورگر کاربر که در اکثر قریب به اتفاق مرورگرهای ضد ردیابی استفاده می شود ، از فناوری افزودن "سر و صدا" استفاده می کنند ، که منجر به اثر انگشت 100٪ منحصر به فرد مرورگر می شود ، و این به نوبه خود ، کاربر را از بین می برد کلیه بازدیدکنندگان دیگر از منابع وب و از سیستمهای محافظتی تا چنین کاربری می توانند مجازاتهای اضافی را به صورت محدودیت در اعمال ، تأییدهای اضافی و موارد دیگر اعمال کنند.
استفاده از فن آوری های گمنام سازی ، در نتیجه کاربر بی نظیر و "اصل Balaklava" نامیده می شود.
افزونه های ضد اثر انگشت مرورگر فایرفاکس
https://addons.mozilla.org/en-US/android/addon/canvasblocker/
https://addons.mozilla.org/en-US/firefox/addon/absolutedouble-trace/
https://addons.mozilla.org/en-US/firefox/addon/chameleon-ext/
https://addons.mozilla.org/en-US/firefox/addon/uaswitcher/
https://addons.mozilla.org/en-US/firefox/addon/chameleon-ext/
canvas blocker
https://addons.mozilla.org/en-US/android/addon/canvasblocker/
random user agnet
https://addons.mozilla.org/en-US/firefox/addon/random_user_agent/
کروم
https://chrome.google.com/webstore/detail/random-user-agent/einpaelgookohagofgnnkcfjbkkgepnp
@SecComputer
"اصل Balaclava" مفهومی است که مشخصه ای از اقدام ، روش یا مجموعه ای از اقدامات با هدف دستیابی به گمنامی است ، که در آن کاربر ناشناس می شود ، اما در عین حال خود را در میان اکثر کاربران متحد می کند.
"اصل balaclavas" پس از یک تحقیق دقیق در مورد احتمال استفاده از پادزهرهای مبتنی بر مرورگر ظاهر شد. واقعیت این است که همه چاپهای مرورگر موجود در حال حاضر منحصر به فرد نیستند ، که به نوبه خود بدان معنی است که حتی اگر اثر انگشت Canvas شما 99٪ منحصر به فرد باشد (منبع - https://browserleaks.com/canvas ) در زمینه خدمات بزرگ بسیار تکرار خواهد شد برای مثال ، آمازون و تعداد بازدیدکنندگان ماهانه آن را 553 میلیون نفر بگیرید (منبع - https://ahrefs.com/blog/ Most-visited-website/). بر این اساس ، می توانیم فرض کنیم که اگر اثر انگشت شما 99٪ منحصر به فرد باشد ، 5.5 میلیون کاربر دیگر همان اثر انگشت را دارند. و ما می توانیم آمار مشابهی را برای کاملاً اثر انگشت کاربر مرورگر موجود ارائه دهیم.
در حال حاضر روش های موجود برای جایگزینی اثر انگشت مرورگر کاربر که در اکثر قریب به اتفاق مرورگرهای ضد ردیابی استفاده می شود ، از فناوری افزودن "سر و صدا" استفاده می کنند ، که منجر به اثر انگشت 100٪ منحصر به فرد مرورگر می شود ، و این به نوبه خود ، کاربر را از بین می برد کلیه بازدیدکنندگان دیگر از منابع وب و از سیستمهای محافظتی تا چنین کاربری می توانند مجازاتهای اضافی را به صورت محدودیت در اعمال ، تأییدهای اضافی و موارد دیگر اعمال کنند.
استفاده از فن آوری های گمنام سازی ، در نتیجه کاربر بی نظیر و "اصل Balaklava" نامیده می شود.
افزونه های ضد اثر انگشت مرورگر فایرفاکس
https://addons.mozilla.org/en-US/android/addon/canvasblocker/
https://addons.mozilla.org/en-US/firefox/addon/absolutedouble-trace/
https://addons.mozilla.org/en-US/firefox/addon/chameleon-ext/
https://addons.mozilla.org/en-US/firefox/addon/uaswitcher/
https://addons.mozilla.org/en-US/firefox/addon/chameleon-ext/
canvas blocker
https://addons.mozilla.org/en-US/android/addon/canvasblocker/
random user agnet
https://addons.mozilla.org/en-US/firefox/addon/random_user_agent/
کروم
https://chrome.google.com/webstore/detail/random-user-agent/einpaelgookohagofgnnkcfjbkkgepnp
@SecComputer
BrowserLeaks
Canvas Fingerprinting
Canvas fingerprinting is a tracking method that uses HTML5 Canvas code to generate a unique identifier for each individual user. The method is based on the fact that the unique pixels generated through Canvas code can vary depending on the system and browser…
👍50
This media is not supported in your browser
VIEW IN TELEGRAM
#ترفند_موبایل
حتما تا اخر ببینید این ترفند میتونه از خیلی از خرابی های گوشیتون جلوگیری کنه🙂👌🏼
📄زبان: فارسی
#VIP Channel ID:@Code_Jobs🎗
🆔@SecComputer
حتما تا اخر ببینید این ترفند میتونه از خیلی از خرابی های گوشیتون جلوگیری کنه🙂👌🏼
📄زبان: فارسی
#VIP Channel ID:@Code_Jobs🎗
🆔@SecComputer
👍65