⭐️جلوگیری از حملات زیر به سادگی با یادگیری یک تکنیک لینوکسی:

حملاتی که به آدرس‌دهی ثابت متکی‌اند (مثل ROP یا Return-Oriented Programming)
حملات سرریز بافر (Buffer Overflow Attacks)
بهره‌برداری از فساد حافظه (Memory Corruption Exploits)
حملات برنامه‌نویسی بازگشت‌محور (Return-Oriented Programming - ROP

با فعال سازی KASLR:

🔹در هر بار بوت شدن سیستم، هسته در آدرسی تصادفی از حافظه بارگذاری می‌شود — یعنی آدرس هسته در هر بوت متفاوت است. این ویژگی باعث می‌شود حملاتی که به آدرس‌دهی ثابت متکی‌اند (مثل ROP یا Return-Oriented Programming) تقریباً غیرممکن شوند، چون مهاجم دیگر نمی‌داند کد هسته یا ساختارهای حساس حافظه دقیقاً کجا هستند.
1️⃣ فایل تنظیمات GRUB را باز کنید:

sudo nano /etc/default/grub


2️⃣ خط زیر را پیدا کنید:

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"


3️⃣ گزینه‌ی kaslr را به انتهای آن اضافه کنید:

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash kaslr"


4️⃣ فایل را ذخیره کنید و سپس تنظیمات GRUB را به‌روزرسانی کنید:

sudo update-grub


5️⃣ سیستم را ری‌استارت کنید.

بررسی فعال بودن:kaslr
sudo dmesg | grep -i "Kernel random"

🔻پست و آموزش بیشتر در وبلاگ آکادمی:
https://learninghive.ir/linux-blogs/

👀 چشمان شما بر روی اینترنت با GreyNoise

🔹پلتفرم GreyNoise یک پلتفرم پیشرفته امنیت سایبری و موتور جستجوی هوشمند رایگان است که ترافیک اسکن و حملات گسترده در سطح اینترنت را جمع‌آوری و تحلیل می‌کند. هدف GreyNoise این است که دیدگاهی جامع و دقیق از فعالیت‌های غیرعادی و بالقوه مخرب ارائه دهد تا سازمان‌ها و متخصصان امنیت بتوانند تهدیدها را بهتر درک و مدیریت کنند.

🔹با GreyNoise شما می‌توانید:
✅ جستجوی آدرس IP: منشأ، نیت (مهاجم، نظارتی، یا عادی) و فعالیت‌های مرتبط با هر IP را بررسی کنید.
✅ جستجوی کلمات کلیدی: نام بدافزارها، خانواده بات‌نت‌ها و حملات در جریان را شناسایی کنید.
✅ Explore Trends: نقشه‌ها و آمار زنده تهدیدات سایبری جهانی را مشاهده کنید؛ از آنومالی در پورت‌ها گرفته تا انواع حملات فعال.

🔹برای چه کسانی مفید است؟
🔸متخصص امنیت سایبری: تهدیدها را پیش از رسیدن به شبکه شناسایی کنید.
🔸تحلیلگر SOC: سرنخ‌های سریع و قدرتمند برای تحقیقات خود دریافت کنید.
🔸مدیر سیستم: دیدگاه بهتری از ترافیک ورودی و خروجی سرورها داشته باشید.
🔸علاقه‌مند به امنیت: دانش خود را با داده‌های واقعی و زنده از دنیای امنیت ارتقا دهید.

🔹ویژگی‌های کلیدی GreyNoise:
🔸رابط Visualizer وب‌محور برای تحلیل بصری داده‌ها
🔸کاهش هشدارهای اشتباه (False Positives)
🔸شناسایی دستگاه‌های آسیب‌پذیر یا آلوده
🔸ردیابی تهدیدهای نوظهور
🔸ارائه اطلاعات پس‌زمینه برای تحلیل حملات واقعی

🔗 دسترسی رایگان به
https://www.greynoise.io

🔻پست و آموزش بیشتر در وبلاگ آکادمی:
https://learninghive.ir/linux-blogs/

⭐️تا کنون 15 کتاب حوزه لینوکس، متن باز و سیستم عامل منتشر شده است.

🔹این سه کتاب فارسی کامل، از دوره های lpic لینوکسی است. به جای خوانده چندین کتاب، این مجموعه همراه با پوشش سرفصل های استاندارد ازمون های lpi و سایر مرجع های لینوکسی است.

🔸فرمت فایلها به صورت pdf
🔸تمام رنگی

🔹کتاب lpic 1
25فصل و 730 صفحه
🔻نمونه کتاب به همراه فهرست کامل کتاب

🔹کتاب lpic 2
9 فصل 500 صفحه
🔻نمونه کتاب به همراه فهرست کامل کتاب

🔹کتاب lpic 3
14 فصل 400 صفحه
🔻نمونه کتاب به همراه فهرست کامل کتاب

https://learninghive.ir

خوشحالم که در اولین معرفی نسخه 4 توزیع Predator-OS نتیجه اش رو خوب پس داد.

نسخه 4 توزیع در حال تکمیل شدن است و حرف بیشتری برای گفتن داره.

دعوت مجدد در شماره جدید مجله دیجیتال Ciberguerra برای معرفی
توزیع predator-os نسخه 4

⭐️«وضعیت جهانی متن‌باز»

🔹بنیاد لینوکس به‌تازگی جدیدترین گزارش خود با عنوان «وضعیت جهانی متن‌باز» را با همکاری Canonical منتشر کرده است.
زمان مطالعه 5 دقیقه بیشتر نیست. مطالعه اش رو از دست نده:

خواندن گزارش

⭐️گزارش تهدیدات سایبری ۲۰۲۵: نقشه‌برداری از عصر جدید نبردهای دیجیتال

🔹هوش مصنوعی در حال دگرگون‌سازی بنیادین چشمانداز امنیت سایبری جهانی است. بر اساس گزارش جامع تهدیدات سال ۲۰۲۵، مهاجمان اکنون از مدل‌های تولیدی (Generative AI) برای موارد زیر استفاده می‌کنند:

• اتوماسیون برنامه‌ریزی نفوذ
• طراحی کمپین‌های فیشینگ و ویشینگ با قدرت اقناع بسیار بالا
• تسریع توسعه بدافزار و باج‌افزار
• ایجاد حمله‌های مبتنی بر هویت در مقیاس وسیع

🔻 این تنها یک هشدار نیست؛ یک نقشه راه برای متخصصان امنیت است.

دریافت فایل گزارش

⭐️اگر فکر میکردی با تور تا حالا ناشناس بودی و هویتت مشخص نبود پس این پست رو بخون:

🔹افشای هویت و خارج شدن از حالت ناشناس
🔹قابل‌رمزگشایی شدن ترافیک
🔹احتمال جعل پیام و سوءاستفاده از احراز هویت ضعیف
🔹امکان دستکاریِ بی‌صدا روی ترافیک رمزنگاری‌شده

مطالعه پست کامل: 3 دقیقه

🎓 آشنایی با اساتید «بوت‌کمپ DevOps»
⚙️ در بوت‌کمپ جدید آکادمی همراه اول،میزبان متخصصان ومدیران بسیاری هستیم تاجامع‌ترین دانش و تجربیات درخصوص مهندسی DevOpsرا،در اختیار شما عزیزان قراردهیم.
🔸حامدقهرمانی|مدیرتیم SRE اسنپ
🔸روح الله گدازگر|مدیرمهندسی اسنپ باکس
🔸ایمان حسینی|مدیرتیم DevOps اسنپ فود
🔸مهردادبشیری|مدیرتیم SRE اسنپ باکس
🔸محمد محمودی| راهبر تیم CDN DevOps دیجی‌کالا
🔸سالار صمدی مقدم| مدیر تیم DevOps و راهبر تیم Cloudدیجی‌کالا
🔸آرش حاتمی| راهبر تیم SRE ابرآروان
🔸ابوالفضل کاظمی| مشاور فنی همراه اول
🔸فاطمه بزرگی| راهبر تیم DevOps همراه اول
🔸الهام آژیر| مدیر سرویس‌های نوین دیجیتال همراه اول
🔸عرفان طاهری| راهبر تیم SRE در کارگزاری مفید
🔸افشین ایقانیان| مهندس ارشد DevOps مبین‌نت
🔸اردوان زمانپور| راهبر تیم IP/MPLS مبین‌نت
🔸مهدی داوود آبادی| مهندس ارشد کلان‌داده مهسان
🔸حامد میرنبی| مهندس ارشد شبکه ناک
🔸محمد رضیئی فیجانی| دکتری مخابرات از دانشگاه صنعتی شریف

⚠️ ظرفیت این بوت‌کمپ محدود است.

🌐 پیش‌ثبت‌نام #رایگان:
🔗 https://l.hamrah.academy/eds
⭐️ @hamrah_academy | آکادمی همراه اول

ویژگی های اوبونتو26.04 با کدرمز

اوبونتو 26.04 نسخه LTS با کد رمز Resolute Raccoon همراه با ویژگی های جدید خواهد بود.

تمامی جزئیات اوبونتو 26

گذار تاریخی از X11 به Wayland؛ تحلیل روند حذف پشتیبانی X11 در محیط‌های دسکتاپ لینوکسی

پست کامل از اتفاقاتی‌که افتاده و قراره رخ بده

مطالعه پست کامل: 5 دقیقه

پست قابل تاملی امروز دیدم گفتم به اشتراک بگذارم.

ظهور الگویی نوین از حملات : برداشت امروز، رمزگشایی در آینده (Harvest Today, Decrypt Later – )
به نقل از آقای David Sehyeon Baek

جهان امنیت سایبری با چالشی بی‌سابقه و همه‌جانبه مواجه است: ظهور الگویی نوین از حملات تحت عنوان «برداشت امروز، رمزگشایی در آینده» یا HTDL. این رویکرد، بازیِ امنیت دیجیتال را از بنیاد تغییر داده است.
این تهدید مرز نمی‌شناسد. نقشه جهانی فعالیت HTDL، شبکه‌ای به هم پیوسته از بازیگران تهدید، دلالان داده و نهادهای دولتی را نشان می‌دهد که در ابعاد جهانی به جمع‌آوری این «طلای دیجیتال» مشغول‌اند.

و اکنون HTDL زنگ خطری است برای تمام نهادهای حاکمیتی، سازمان‌ها و صاحبان زیرساخت‌های حیاتی

مطالعه کامل پست 3 دقیقه

امروز به نکته ای بر خوردم داخل gmail گفتم به اشتراک بگذارم.

اگر مطمئن نیستید که یک ایمیل قانونی است یا نه، می‌توانید به راحتی هدر پیام را در جیمیل بررسی کنید. برای این کار، جیمیل را باز کرده، روی سه نقطه عمودی در بالای پنجره ایمیل کلیک کرده و گزینه "Show original" را انتخاب کنید. این کار هدر کامل پیام را نمایش می‌دهد که در آن می‌توانید دامنه فرستنده واقعی، سرور ارسال‌کننده و نتایج تاییدیه‌ها مانند SPF، DKIM و DMARC را بررسی کنید. اگر SPF یا DKIM FAIL را نشان دهند یا دامنه "Return-Path" با آدرس "From" هم‌خوانی نداشته باشد، معمولاً ایمیل تقلبی یا مخرب است. این بررسی ساده کمک می‌کند تا مشخص شود آیا ایمیل از فرستنده ادعایی ارسال شده است یا خیر.

⭐️نبرد پنهان در اعماق دریا

امروز شبکه جهانی ارتباطات به ۱.۴ میلیون کیلومتر کابل نوری در بستر دریا وابسته است که بیش از ۹۹٪ داده‌های بین‌قاره‌ای را منتقل می‌کند.
🔹هر اختلال در این شبکه می‌تواند خدمات دیجیتال جهان را مختل کند. ناتو هشدار داده که این کابل‌ها به دلیل اهمیت ژئوپولیتیک، به اهداف نظامی دشمنان تبدیل شده‌اند.
🔹آمریکا با تشکیل «تیم تلیکوم» از این کابل‌ها محافظت می‌کند و قوانینی برای محدود کردن نقش رقبای خارجی وضع کرده است.
🔹اروپا نیز طرحی برای نظارت بر مسیرهای دریایی و همکاری با ناتو ارائه داده است.

⭕️رقابت جدید قدرت:
حادثه‌های اخیر در دریای سرخ و بالتیک، آسیب‌پذیری این شبکه را نشان داد. از سوی دیگر، رقابت آمریکا و چین بر سر مسیرهای حیاتی و پروژه «راه ابریشم دیجیتال» چین، جغرافیای جدیدی از قدرت را ترسیم کرده است؛ جایی که نبرد واقعی در اعماق تاریک اقیانوس‌ها جریان دارد.

راه ابریشم دیجیتال یک استراتژی کلان و ابتکار جهانی از سوی چین است .
🔸امنیت سایبری: نگرانی وجود "درپشتی" (Backdoor) در تجهیزات چینی برای جاسوسی یا قطع خدمات در مواقع بحران.
🔸تقسیمبندی اینترنت: ممکن است به ایجاد "اینترنت چینی" در مقابل "اینترنت غربی" و تجزیه فضای مجازی جهانی بینجامد.
🔸رقابت با غرب: این طرح در تقابل مستقیم با ابتکارات غرب مانند "ابتکار ارتباطات جهانی" (GCI) آمریکا و طرح "دریافت جهانی" (Global Gateway) اتحادیه اروپا قرار دارد.

نویسنده : حسین سیلانی

🔻پست و آموزش بیشتر در وبلاگ آکادمی:
https://learninghive.ir

انجمن علمی مهندسی کامپیوتر با همکاری انجمن لینوکس برگزار می‌کند...

بزرگ ترین گردهمایی لینوکس و متن‌باز کرمان – KLUG🔥

اگر به دنیای لینوکس، امنیت و اپن سورس علاقه داری، این رویداد برای توعه!👩🏽‍💻
تجربه‌های واقعی، مسیرهای شغلی، پشت‌صحنهٔ ساخت کلود و یک نگاه عمیق به آیندهٔ نرم افزار های آزاد.

🎤 با حضور:
امیرمسعود مهرابیان – Free Software Advocate
محمد ذکایی – Cloud Engineer
حسین سیلانی – کارشناس ارشد امنیت اطلاعات
میلاد مومنی – Freelancer

📅 سه‌شنبه ۱۸ آذر ۱۴۰۴
🕙 ۱۰:۳۰ تا ۱۲:۳۰
📍 تالار صبا – دانشگاه شهید باهنر کرمان
موقعیت مکانی تالار صبا

🔗 لینک ثبت‌نام رایگان (الزامی)

منتظرتونیم🤝🏼


📬راه های ارتباطی:
@CSA_UK
@laukchan
@Klug_admin

⭐️پایان Rust آزمایشی

🔹زبان Rust در هسته لینوکس دیگر آزمایشی نیست. اکنون بخشی اصلی از هسته شده است و برای همیشه خواهد ماند.
۱۰ دسامبر ۲۰۲۵، اجلاس سالانه Maintainers Summit
هسته اصلی: ۶.۱۸

🔹موضوع آزمایش Rust در هسته لینوکس در اجلاس سالانه Maintainers Summit مورد بحث قرار گرفت. اجماع میان توسعه‌دهندگان حاضر این است که Rust در هسته دیگر یک آزمایش نیست — اکنون بخشی اصلی از هسته شده است و برای همیشه در آن خواهد ماند. بنابراین، برچسب "آزمایشی" از روی آن برداشته خواهد شد.

🔹اجلاس Maintainers Summit یک رویداد سالانه است که معمولاً قبل از LinuxCon یا Linux Kernel Summit برگزار می‌شود. این رویداد فرصتی است برای توسعه‌دهندگان و نگهدارندگان پروژه‌های بزرگ نرم‌افزاری متن‌باز (مانند هسته لینوکس) تا برای بحث و تبادل‌نظر در مورد مشکلات فنی، رویکردهای جدید، و برنامه‌های آینده در کنار یکدیگر جمع شوند.

انجمن علمی مهندسی کامپیوتر با همکاری انجمن لینوکس برگزار می‌کند...

🎉 بزرگ‌ترین گردهمایی لینوکس و متن‌باز کرمان – KLUG 🔥

اگر به دنیای لینوکس، امنیت و اپن سورس علاقه داری، این رویداد برای توعه!👩🏽‍💻
تجربه‌های واقعی، مسیرهای شغلی، پشت‌صحنهٔ ساخت کلود و یک نگاه عمیق به آیندهٔ نرم‌افزارهای آزاد.

🎤 با حضور:

حسین سیلانی – کارشناس ارشد امنیت اطلاعات

میلاد مومنی – Freelancer

محمد امین مختاری – مدیر فنی شرکت راهکار صنعت

محمد حسین علیزاده – مهندس نرم افزار


📅 سه‌شنبه ۲۵ آذر ۱۴۰۴
🕙۱۰:۴۵ تا ۱۲:۴۵
📍 تالار وحدت – دانشگاه شهید باهنر کرمان

🔗 لینک ثبت‌نام رایگان (الزامی)

🙏🏻 ما بابت تغییرات اخیر از شما پوزش می‌خواهیم، اما مطمئنیم که این رویداد جذاب و پربار خواهد بود.

❗️ حتی اگر قبلا ثبت‌نام کرده‌اید، لطفا دوباره ثبت‌نام نمایید.

همین حالا ثبت‌نام کن و جایی در بزرگ‌ترین رویداد لینوکس کرمان داشته باش! 🤩

📬 راه‌های ارتباطی:
@CSA_UK
@laukchan
@Klug_admin