🔴سرقت سورس کدهای مایکروسافت توسط هکرهای SolarWinds
▪️مایکروسافت بعد از چند ماه بررسی تایید کرد که هکرهای SolarWinds موفق شده اند به بخشهایی از سورس کدهای محصولات مایکروسافت دست پیدا کنند و آنها را به سرقت ببرند که از میان آنها می توان به Exchange و Azure اشاره کرد!

◾️ پ.ن:
1- اگر دولتی هم پول و هم اراده نفوذ به قلب یک شبکه را داشته باشد با یک برنامه ریزی دقیق می تواند به اهدافش برسد. حتی اگر مقصد، شبکه داخلی شرکت مایکروسافت باشد!
2- با توجه به عمیق بودن این حملات (چه در سطح و چه در عمق) و طولانی بودن مدت زمان حمله (9 ماه) مطمئنا هنوز عمق فاجعه شناسایی نشده و در روزها و ماه های آتی هنوز هم اخبار جدیدی در خصوص این هک منتشر خواهد شد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛸همسفران مریخ نورد ناسا
▪️دوسال قبل ناسا اعلام کرده بود علاقه‌مندان می‌توانند با ورود به پایگاه اینترنتی این آژانس فضایی نام خود را ثبت کنند تا نام آنها روی یک تراشه که روی بدنه مریخ‌نورد چسبانده می‌شود به سیاره سرخ سفر کند.
▪️البته خواندن این اسامی آسان نخواهد بود چرا که ناسا از یک پرتو الکترونی استفاده کرده تا بیش از یک میلیون نام را بر روی یک تراشه به اندازه یک سکه ثبت کند. طول هر خط از متن ۷۵ نانومتر خواهد بود که برابر با یک هزارم عرض یک تار موی انسان است.
▪️ناسا تقریباً ده میلیون نام را روی یک تراشه حک کرده است. این تراشه یا تراشه‌ها قبل از پرتاب بر روی بدنه کاوشگر نصب شده و با یک قاب شیشه‌ای محافظت می‌شوند.
▪️شما با ورود به سایت ناسا یک پاسپورت مخصوص دریافت خواهید کرد که اثبات می‌کند نام شما همراه مریخ نورد به سیاره سرخ می‌رود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎥 لحظه غلبه علوم مهندسی بر ناممکن ها و فرود مریخ نورد استقامت بر سطح مریخ و خوشحالی مهندسان ناسا

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☑️اختصاص یک میلیارد یورو برای تقویت امنیت سایبری فرانسه

▪️پس از حملات سایبری روزهای گذشته به ۲ بیمارستان در فرانسه، امانوئل مکرون طرحی یک میلیارد یورویی برای تقویت امنیت سایبری سیستم های حساس در این کشور را تایید کرد/خبرگزاری فرانسه

◼️پ. ن:
امنیت نیازمند هزینه و سرعت عمل و آگاهی است و با دستور و هشدار و بخشنامه بوجود نمی آید. کارتابل مدیران IT و امنیت بویژه در بخش زیرساخت‌های حیاتی کشور پر است از نامه های هشدار و آماده باش در مقابل تهدیدات سایبری از سوی مراکز متعدد نظیر افتا و پدافند غیرعامل و مرکز ماهر و حراست و...! بدون اینکه مشخص باشد هزینه لازم برای عمل به این هشدارها از چه محلی باید تامین شود؟!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎇 در شب آرزوها که آذری جهرمی تصویر یک پله تا ماه را در صفحه اینستاگرامش منتشر کرده بود همزمان ناسا یک کاوشگر فضایی را با موفقیت روی مریخ نشاند!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

بدون شرح...

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📽 اکثر کدنویس‌ها فکر می‌کنن که "دیباگ" یه نرم‌افزار درباره درست کردنِ یه اشتباهه
ولی این چرنده
"دیباگ" در واقع پیدا کردن باگه درباره فهمیدن اینکه باگها چرا از اول وجود داشتن؟
دونستن اینکه وجودشون اتفاقی نیست!
اونا پیشت میان که
یه پیغامی بهت برسونن
شبیه یه حباب سردرگم که به سمت سطح آب بالا میاد
چیزی رو که واسه مدت زیادی مخفی نگه داشتی فاش می‌کنه
نمیدونم چرا دارم این حرفا رو میزنم...
باگی که داره به سمتم میاد
با وزوز از اومدنش باخبرم می‌کنه
که کارها رو مختل کنه
تا اینکه منو مجبور کنه انتخاب کنم بین:
یا منو بکش یا منو قبول کن

▶️بخشی از دیالوگ نقش اول سریال MR. ROBOT که روایتگر داستان یک هکر حرفه ای است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️سایتهای محبوبی که می توانند فاجعه بیافرینند!
▪️شاید به جرات بتوان گفت منبع اصلی دانلود 95 درصد از نرم افزارهای نصب شده در شرکتها و سازمانهای ایرانی، وب سایتهای فوق هستند. از نسخه های ESXi و Windows بگیرید تا کرک نرم افزار IDM و هر نرم افزار دیگری.
▪️اگر یک دولت متخاصم قصد نفوذ به شرکت ها و سازمانهای ایرانی را داشته باشد کافیست بتواند سرورهای یک یا چندتا از سایت های فوق را (که اغلب هم ناامن هستند) هک کند و بدون سروصدا داخل کرکهای نرم افزارهای موجود روی Serverهای این سایتها یک Backdoor خوب Inject کند. بعد از مدت کوتاهی Adminها قبول زحمت کرده و فایلهای آلوده را بدست خودشان دانلود کرده و Backdoorها را در شبکه سازمانها راه اندازی می کنند! یک حمله از نوع Supply Chain Attack اما از نوع ایرانی آن! دقیقا مانند اتفاقی که چند ماه گذشته برای SolarWinds افتاد.
▪️به نظر می رسد این رخنه امنیتی بزرگ از دید دستگاه های متولی امنیت سایبری کشور کاملا مغفول واقع شده است و شواهد نشان می دهد هیچگونه دستورالعملی برای تامین نرم افزارهای غیراورجینال در سازمانها وجود ندارد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

♨️عقب نشینی فیروزآبادی: هیچ مخالفتی با استفاده از اینترنت ماهواره‌ای نداریم./درصددیم منظومه کوچک ماهواره ای ملی راه اندازی شود.
▪️دبیر شورای عالی فضای مجازی گفت: همزمان برای تلاش جهت کم کردن وابستگی به خارج، برای استفاده از اینترنت ماهواره‌ای هیچ مخالفتی نداریم.
▪️مدتی قبل خبری منتشر شد درباره تشکیل کارگروه اینترنت ماهواره ای که بیش از هر چیزی محدود کردن فضای اینترنت و تاکید بر عدم استفاده از اینترنت ماهواره ای را به ذهن متبادر می کرد.
▪️فیروزآبادی در ادامه گفت: متاسفانه در انعکاس اخبار مربوط به تشکیل کارگروه اینترنت ماهواره ای بیشتر جنبه محدودسازی اینترنت مدنظر قرار داده شد در حالی که نگاه ما این بود که برای این تحول بزرگ که در دنیا اتفاق می افتد تمهیدات مناسبی پیش‌بینی کنیم.
▪️فیروزآبادی تاکید کرد: ما موظف هستیم هم راستا با این تحول بزرگ در کشور، آماده سازی‌های مناسب را انجام دهیم. این آماده سازی هم در حوزه مقررات‌گذاری و هم در حوزه فنی است. در حوزه فنی ما در دو بعد در حال مطالعه هستیم. یک بعد، شبکه ثابت است که این شبکه باید به مراتب سرویس‌های بهتری از منظومه های ماهواره ای به مردم کشور ارائه کند.
▪️دبیر شورای عالی فضای مجازی با بیان اینکه ما در حوزه اینترنت ثابت در کشور عقب افتادگی هایی داریم، افزود: ما به دنبال این هستیم که بتوانیم شاخص‌های خدماتی شبکه ثابت را افزایش بدهیم. همینطور نیز تمهیداتی در حوزه فضایی اندیشیده ایم تا بستری فراهم شود که شرکت های خصوصی با کمک بخش های دولتی به صورت مشارکت عمومی – خصوصی منظومه کوچک ماهواره ای ملی را راه اندازی کنند تا دراین حوزه وابستگی ۱۰۰ درصدی به کشورهای دیگر نداشته باشیم، ضمن این که مایل هستیم از این منظومه های ماهواره ای حتما در نقاط دور افتاده کشور استفاده کنیم.
▪️وی تصریح کرد: از طرف دیگر به فکر این هستیم تا با استفاده از قابلیت هایی که بخش فضایی کشور دارد، بخش دولتی و خصوصی در حوزه ساخت و پرتاب ماهواره وارد حوزه ساخت ماهواره‌های «کیوب ست» که مخصوص ساخت منظومه های ماهواره ای است شویم.
▪️دبیر شورای عالی فضای مجازی تاکید کرد: در حال مذاکره هستیم تا اگر امکان داشته باشد از همکاری چین و روسیه در رسیدن به این هدف استفاده کنیم. این کشورها نیز پروژه‌هایی در این‌ باره دارند و طبق برنامه زمان‌بندی آنها نیز به صورت پایلوت منظومه ماهواره‌ای در مدار قرار خواهند داد و بتوانیم کار مشترکی در این حوزه داشته باشیم.
▪️فیروزآبادی خاطرنشان کرد: ما در کارگروه های مختلف مقرراتی، ‌حقوق بین الملل، توسعه حوزه فضایی و توسعه شبکه ثابت کشور را در دسترس بررسی داریم البته توسعه شبکه موبایل کشور نیز می‌تواند در زمینه جبران عقب ماندگی ما موثر باشد.
▪️وی تاکید کرد:‌ تلاش ما بر این است که تا جایی که امکان دارد از منظومه‌های ماهواره‌ای بی نیاز باشیم، اما به هیچ وجه به دنبال ممنوعیت استفاده از این تحول بزرگ که در دنیای فناوری به وجود آمده نیستیم./ایرنا

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🌺🌹۵ اسفند، روز مهندس بر همه مهندسان بویژه مهندسانی که ارتباطات مردم را در دوران فاصله گذاری اجتماعی برقرار می کنند مبارک باد.🌹🌺

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

‼️‼️‼️مهندسی قیمت اینترنت در روز مهندس به کام صدا و سیما!
⚠️مصوبه امروز مجلس: گران شدن اینترنت و اختصاص پول آن به صداوسیما

⚠️براساس مصوبه مجلس، اینترنت در سال آینده گران خواهد شد و پول آن برای نظارت بر اینترنت، به صداوسیما تعلق خواهد گرفت‼️/عصر ایران

◾️پ.ن: 😐
با این مصوبه مجلس و گران شدن اینترنت حالا مردم خیلی جدی تر به استفاده از اینترنت ماهواره ای فکر خواهند کرد!

🔹بروزرسانی: مصوبه امروز مجلس درباره افزایش مالیات اپراتورهای تلفن همراه با اختلاف تفسیر میان دولت و مجلس همراه شده است. مجلس می گوید این مصوبه باعث افزایش کیفیت اینترنت و همچنین مانع افزایش قیمت آن می شود اما وزارت ارتباطات می گوید مجلس برای افزایش درآمد صداوسیما این مصوبه را تصویب کرده و باعث گران شدن اینترنت می‌شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢توضیح معاون وزیر ارتباطات درباره مصوبه اینترنتی مجلس

🔸فلاح جوشقانی: این مصوبه به صورت غیرقابل اجتناب، باعث افزایش قیمت اینترنت و همچنین تعطیل شدن توسعه ارتباطات بویژه در مناطق محروم می‌شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️ماجرای نشت اطلاعاتی سامانه قوه قضاییه
▪️در هفته گذشته خبری در برخی کانالها منتشر شد که سامانه adliran.ir مورد هک واقع شده و اطلاعات ۲۵ میلیون کاربر از سامانه ابلاغ قضایی نشت شده است. مدارکی که هکر در سایت https://raidforums.com به عنوان POC منتشر کرده بود هرگز اثبات کننده این ادعا نبود و به همین دلیل در این کانال به آن نپرداختیم. اما این خبر انعکاس وسیعی در برخی کانالها و گروه های تخصصی داشت.
▪️حالا مسئولان مرتبط با انتشار اطلاعیه ای با ادله مناسب ادعای هک را تکذیب کرده اند.

◾️پ.ن:
1️⃣ اینکه یک سازمان به جای واکنش پلیسی به اخبار هک شدن وب سایتش با ارائه ادله مناسب و با متانت به افکار عمومی پاسخ دهد و روشنگری کند حرکت نسبتا تازه ای است که باید الگوی سایر سازمانها قرار گیرد. طبعا انتظار می رود اگر سازمانی مورد هک قرار گرفت هم با پذیرش نفوذ، نسبت به ابعاد آن روشنگری لازم را ارائه کند.
2️⃣ این هک اثبات نشد و اتفاق نیفتاده است. اما اگر واقعا اثبات میشد پیامدهای سنگین آن فاجعه بزرگی برای کشور بود و خسارت آن با هیچ عدد و رقمی قابل جبران نبود. این زنگ خطر را جدی بگیریم و قبل از بروز حوادث غیرقابل جبران به فکر ساختارهای امنیتی سازمانها باشیم.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴 نظام صنفی منظم البرز!
▪️حدودا ۳ ماه است که درخواست تمدید عضویت برخی اعضا در سایت نظام صنفی استان البرز در وضعیت «درحال بررسی» باقی مانده است! و همین موضوع باعث شده برخی اعضا نتوانند در آزمون مشاوران شرکت کنند. با مسئول ثبت نام و تمدید عضویت که تماس گرفته می‌شود می‌گوید خودمم هم به سامانه نظام صنفی البرز دسترسی ندارم!
▪️از آنجا که اختلال ۳ ماهه در دسترسی مدیر سامانه منطقی نیست احتمالا اراده ای وجود دارد که عضویت برخی اعضاء تمدید نشود و در حال بررسی باقی بماند تا احتمالا اهدافی حاصل شود!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌چه مدلهایی از Cyberoam قابلیت نصب Firmwareهای سوفوس را دارند؟
⚠️از امروز دقیقا یک ماه به مهلت ارتقاء UTMهای Cyberoam به Sophos باقی مانده است. یکی از سئوالات مکرری که پرسیده می شود این است که چه مدلهایی از Cyberoam قابلیت نصب Firmwareهای سوفوس را دارند؟

پاسخ:
1️⃣ همه مدلهای سری iNG بجز CR10iNG و CR15iNG می توانند به Sophos ارتقا پیدا کنند.
2️⃣مدلهای CR200i و CR300i نیز می توانند ارتقا پیدا کنند.
3️⃣ از سری ia مدل CR500ia به بالا می توانند ارتقا پیدا کنند.
⚠️سایر مدلهای سایبروم نمی توانند به سوفوس ارتقا پیدا کنند و رسما بازنشسته می شوند.

➖هرگونه سئوال در خصوص ارتقاء فایروالهای سایبروم به سوفوس را می توانید از طریق @Kiaeifar مطرح نمایید.

☑️نکته مهم: پس از ارتقاء به سوفوس نیازی به پیکربندی مجدد فایروال نیست و Config قبلی شما به سوفوس Convert خواهد شد.

🆔 @SophosXG
کانال آموزشی UTMهای Cyberoam و Sophos

🎥این فیلم کوتاه تصویرگر زندگی مردم ایران و کسب و کارها در یک سال اخیر در کشور است. درحالی که همه دارند یکی یکی از پل سقوط می کنند یک نفر وسط پل در کمال آرامش در حال رقصیدن است!
▪️فشار سنگین تحریم ها و گرانی ها و افزایش حیرت آور نرخ ارز و مشکلات ناشی از کرونا باعث شد خیلی از کسب و کارها تعطیل شوند. در میان شرکتهای فناوری اطلاعات هم برخی ها تعطیل شدند و برخی ها کوچکتر شدند. برخی آموزشگاه ها با چندین دهه سابقه تعطیل شدند اما برخی هم با تغییر رویکرد شکوفا شدند و اوج گرفتند. کسب و کارهای جدیدی بوجود آمد که یک شبه ره صدساله رفتند و در همین یک سال اوج گرفتند.
▪️نشستن و ناله کردن از شرایط ما را به سقوط نزدیک تر می کند. مهم این است که بتوانیم در عمق مشکلات راه خوب رقصیدن در میانه مشکلات را پیدا کنیم و به رشد ادامه دهیم. بخصوص در دنیایی که کلید اغلب مشکلات را در فناوری اطلاعات میشود جست.

🔸به قول سعدی شیرین سخن:
عاشق آنست که بی خویشتن از ذوق سماع
پیش شمشیر بلا رقص کنان می آید

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔷🔸معرفی قابلیتهای Windows Server 2022 توسط مایکروسافت
▪️مایکروسافت بصورت رسمی برخی قابلیتهای Windows Server 2022 را معرفی کرد.
این قابلیتها عبارتند از:
➖Apply advanced multi-layer protection against threats enabled easily with secured-core server.
➖Secure connectivity to business-critical assets with an additional layer of security during transport, including support for HTTPS and TLS 1.3 enabled by default.
➖Manage and govern Windows Server on-prem with Azure Arc
➖Get better virtual-machine management with the latest Windows Admin Center.
➖Migrate file servers from on-premises to Azure with new supported scenario in Storage Migration Service.
Improve container application deployment with smaller image size for faster download and simplified network policy implementation.
➖Update .NET applications with the new containerization tool in Windows Admin Center.

اطلاعات بیشتر

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات