⚠️کشف سه آسیب پذیری بحرانی روی Vmware
⚠️سه آسیب پذیری بحرانی روی ESXi و vCenter به شرح فوق با امتیاز 9.8 کشف شده که امکان Authentication Bypass را در اختیار مهاجم قرار می دهد! (اطلاعات بیشتر)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💥خرابکاری در زیرساخت فیبر نوری کشور با هدف اخلال در برگزاری انتخابات
🗄 وزیر ارتباطات: در ۲۴ ساعت گذشته ۷ خرابکاری عمدی در خطوط فیبر نوری داشته‌ایم
🗄بلافاصله توسط همکارانم در وزارت ارتباطات این خرابکاری‌ها رفع شده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔈زارع پور الکامپ را بدون سخنرانی افتتاح کرد.
🗄نمایشگاه الکامپ با حضور وزیر ارتباطات و در آخرین روزهای وزارتش افتتاح شد اما او ترجیح داد در سایه سنگین انتقادات از عملکردش که در شبکه های اجتماعی فراگیر شده است سکوت کند و در مهمترین نمایشگاه فناوری اطلاعات کشور سخنرانی نداشته باشد. سال قبل هم او به دلیل قطع برق موفق به سخنرانی نشده بود.
🗄در مناظرات کاندیداهای ریاست جمهوری تقریبا همه کاندیداها از وضعیت موجود اینترنت اظهار نارضایتی کردند ولی وزیر ارتباطات بارها گفته که وزارت ارتباطات در خصوص فیلترینگ که بر کیفیت ارتباطات اثر منفی می گذارد پاسخگو نیست و مسئولیتی ندارد!
🗄گفتنی است در این نظرسنجی هم 94 درصد مخاطبان این کانال که از قشر متخصصان و فعالان فناوری اطلاعات کشور هستند ترجیح میدهند دیگر زارع پور را بر کرسی وزارت ارتباطات نبینند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💢شروع قطعی دوره آنلاین CDCP (کارشناس حرفه ای مرکز داده)

⬅️شروع از 12 تیر
⬅️روزهای سه شنبه ساعت 16:30 الی 20:30
⬅️مدرس: مهرداد خادم پور

✅این دوره نیازهای شما را در زمینه ی مباحث مربوط به دیتاسنتر مانند: سیستم تغذیه، سرمایش، ایمنی و ... پوشش می دهد.

👀سرفصل دوره + ثبت نام https://b2n.ir/a57434


📞تلفن ثبت نام: 02188738394
📣هر سوالی داری از @sematec بپرس

✅لذت پیشرفت را تجربه کنیم
🔰سماتک، مرکز آموزش‌های تخصصی IT
🚀@sematecofficial

📌توصیه هایی برای...
➖به این توصیه ها توجه کنید:
  «۱. ایجاد کمیته (و کارگروه) برای کارها. کمیته‌ها هر چقدر که ممکن است بزرگ باشند، هرچه تعداد بیشتر، مخالفت‌ بیشتر.
۲. اصرار به ایجاد فرآیند برای کارها، ممانعت از راه‌های میانبر که تسهیلگر روندها باشد.
۳. به افراد غیرمتخصص بها دهید تا امید و انگیزه افراد کارآمد و حرفه‌ای کم شود.
۴. افراد غیرمتخصص را ارتقا و از آنها تعریف کنید.
۵. در تقسیم کارها، ابتدا غیر مهم را به متخصصین و مهم را به آدم‌های ناکارآمد محول کنید.
۶. مدام سخنرانی کنید و بقیه را مجبور کنید در سخنرانی‌های طولانی شرکت کنند.
۷. ایده‌آل‌گرایی (و perfectionism) را ترویج کنید.
‏۸. برای کارها فرآیند اخذ مجوز بگذارید. فرآیندها را طوری تنظیم کنید که یک نفر مسئولیت یک بخش را نداشته باشد (تقسیم مسوولیت در سطوح مختلف به نحویکه هیچ کس مسوول نیست).
۹. جلسه و کنفرانس بگذارید حتی وقتی کارهای مهمتری برای انجام هست.»

📦اینها اگرچه مواردی هستند که هر روزه در سازمانهای مختلف شاهد آنها هستیم و متاسفانه تبدیل به فرهنگ غالب سازمان‌های ایرانی شده است اما جالب است بدانید این توصیه ها بخش‌هایی از یک دستورالعمل محرمانه آمریکا مربوط به سال 1944 است که وزارت امنیت داخلی ایالات متحده، در سال ۲۰۰۸ آنرا را از محرمانگی خارج کرد. هدف از این دستورالعمل، آموزش «شیوه ‌کاهش بهره‌وری و قدرت سازمانی برای دولتهای متخاصم» بوده است که به نیرو‌های نفوذی آموزش داده میشده است./منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴بیش از 20.000 تا IP آسیب پذیر به آسیب پذیری CVE-2024-6387 که مربوط به OpenSSH است و اخیرا Publish شده در ایران شناسایی شده است.
➖ این آسیب پذیری به‌طور خاص در سرور sshd وجود دارد و امکان اجرای کد از راه دور را فراهم می‌کند. این آسیب‌پذیری به دلیل یک race condition در هندلر سیگنال، به‌ویژه هندلر `SIGALRM`، ایجاد می‌شود. مهاجم از راه دور بدون احراز هویت می‌تواند از این نقص سوءاستفاده کرده و کد دلخواه را با سطح دسترسی root در سیستم‌های آسیب‌پذیر اجرا کند.

➖نسخه‌های آسیب‌پذیر
نسخه‌های OpenSSH از 8.5p1 تا 9.8p1 تحت تأثیر این آسیب‌پذیری قرار دارند.

➖ تأثیر
این آسیب‌پذیری می‌تواند در سیستم‌های لینوکسی که از glibc استفاده می‌کنند، به مهاجم اجازه دهد کد دلخواه را به عنوان کاربر root اجرا کند.

➖راه‌حل‌
به نسخه 9.8p1 یا بالاتر OpenSSH به‌روزرسانی کنید.
اگر به‌روزرسانی فوری ممکن نیست، تنظیم LoginGraceTime به 0 در فایل تنظیمات sshd می‌تواند تا حدودی این مشکل را کاهش دهد، هرچند این راه‌حل کامل نیست و ممکن است به حملات منع سرویس منجر شود. اطلاعات بیشتر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات