⛔️میلیونها فرسنگ فاصله میان مدیریت ایران و مدیریت امارات!
⚡️امروز پاول دورف خالق تلگرام یک استوری از خودش درحالیکه در ماشین شخصیش در دبی نشسته منتشر کرد تا امکانات جدید تلگرام را معرفی کند. همزمان مدیرعامل پیام‌رسان #سروش در ایران بازداشت شد.
⚡️قرار بود سروش جای تلگرام فیلتر شده رو در ایران بگیره! این اتفاق نشون داد که ظرفیت کشور برای توسعه فضای مجازی چقدر بسته است و تا زمانی که دیدگاه برخی مدیران مملکت به فضای مجازی اینگونه است با محصولات بومی هم نمی توان به توسعه رسید.
✈️ فکرش رو بکنید مدیرعامل پیام‌رسان سروش هم به این نتیجه برسه که #مهاجرت تنها راه نجاته!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌مخفی نگهداشتن تکنولوژی، شاید امنیتی باشد اما امنیت نیست!
🗄«دشمن، سیستم را میداند!» این جمله معروف از کلود شانن ریاضیدان آمریکایی است. او معتقد بود: «هر طراح سیستمی باید در نظر داشته باشد که سیستم طراحی شده، به محض استفاده به صورت کامل توسط دشمن فهمیده خواهد شد»
🗄بنابر این نظریه، یک سیستم امن سیستمی نیست که تکنولوژی بکار رفته در آن مخفی نگه داشته شود بلکه بالعکس سیستمی است که تمام جزئیات آن شفاف باشد و تنها کلیدهای آن مخفی نگه داشته شود.
🗄این نظریه، تبدیل به یک اصل اساسی در دنیای امنیت شده است که به اصل کرک‌هوفس معروف است.

⚡️اصل کرک‌هوفس می گوید:
«یک سیستم رمزنگاری در صورتی امن است که تمام جزئیات آن مشخص باشد غیر از کلید آن.»
🗄بر اساس این اصل، همواره باید فرض کرد که نفوذگران روش‌های به‌کاررفته در سامانه را می‌دانند و با آن آشنایند و امنیت سامانه نباید به پنهانی و محرمانه بودن الگوریتم‌های آن، بلکه تنها باید به محرمانه‌بودن کلیدهای رمز وابسته باشد.
🗄لذا می‌توان چنین استنتاج کرد که محرمانه نگه داشتن یک تکنولوژی بکار رفته، شاید اقدامی از جنس امنیتی و حراستی باشد اما از منظر علمی و تخصصی هرگز نباید به عنوان مانعی برای نفوذگران به حساب بیاید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

✔️A Bird’s Eye View of Defense-in-Depth Structure of Cybersecurity

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⏸Linux Boot Process Explained

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️Top 10 DNS Attack Types

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️آسیب پذیری بحرانی Atlassian Confluence
🔴اخیرا دو آسیب پذیری بحرانی (CVE-2023-22522, -25524) با امتیاز 9 روی Atlassian Confluence کشف شده که به مهاجم راه دور امکان RCE میدهد.

🔗اطلاعات بیشتر

⚠️در ایران 41 سرور Atlassian Confluence آنلاین و در دسترس مهاجمان است!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💎یک مستند ارزشمند و کاربردی از OWASP بنام:
Web Security Testing Guide

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📝 Active Directory Security Guide

➡️ Exploitation, Detection, & Mitigation Strategies

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️روایت رئیس صدا و سیما از ماجرای هک شدن این رسانه
❌از یک سال قبل، نفوذ صورت گرفته بود!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات