🔺خطرجدی برای مراکز داده سازمان ها!

اگه از یک زیرساختی که سوییچ سری 9000 سیسکو دارند دسترسی دارید و نیاز دارید به VLAN مدیریتی دسترسی پیدا کنید، بدونید که روی این سری سوییچ ها یک آسیب پذیری اومده که مهاجم میتونه بصورت غیرمجاز به VLAN ها دسترسی پیدا کنه.

گویا مهاجم از طریق ارسال یک بسته مخربLLDP به زیرشبکه مجاور از طریق این سری از سوییچ های سیسکو (در حالت ACI) میتونه بصورت غیرمجاز به VLAN های دیگه دسترسی پیدا کنه.

اگه حالت strict روی سوییچ پیکربندی شده باشه، مهاجم نمی‌تونه از این آسیب‌پذیری سواستفاده کنه. دلیلش هم برمیگرده به چک امنیتی ای که توسط firmware قبل از برقراری ارتباط انجام میشه. این بررسی های امنیتی هم شامل سه مورد زیره:

⭕️ فقط سوییچ هایی که سریال نامبر قانونی و ارتباط امن دارن، مجازن.
⭕️ فرایند تایید دسترسی بر مبنای شماره سریال انجام میشه.
⭕️ نیازمند به دسترسی و پیکربندی مدیر شبکه به منظور تایید دسترسی کنترلر و سوییچ ها به منظور برقراری اتصال هستن.

برای اطلاعات بیشتر میتونید به این لینک مراجعه کنید.
source news:offsec group

باج افزار Sodinokibi با استفاده از آسیب پذیری موجود در کامپوننت Win32k و اکسپلویت آن، اقدام به افزایش سطح دسترسی می نماید.

این شیوه در ویندوز های 7، 8 و 10 و همچنین بر روی انواع مختلف سرور ها، مورد استفاده قرار گرفته است.

این آسیب پذیری با شناسه CVE-2018-8453 توسط محققان امنیتی شرکت Kaspersky کشف و گزارش شده و در اکتبر 2018 توسط ماکروسافت وصله شده است.

• چطور ویدیوهای یوتیوب، آهنگ‌های اپل موزیک و اسپاتیفای را دانلود کنیم؟

📲 برای دانلود برنامه Receiver از سیب اپ کلیک کنید.

• قسمت دوم بررسی اپلیکیشن HomeKit در iOS 13 👇🏻


https://youtu.be/TkCpy8-kfig

مخترع پسورد درگذشت
«فرناندو کورباتو» که مخترع پسورد رایانه بود روز گذشته در سن ۹۳ سالگی درگذشت.

با رونمایی ناگهانی و غیر منتظره از «سوییچ لایت» (Switch Lite) در این هفته، استراتژی نینتندو در تازه سازی سخت افزار کنسول هیبریدی خود در مرکز توجه قرار گرفته است. مطابق پیشبینی روزنامه «وال استریت ژورنال» در ماه مارس امسال، دستگاه فعلی با دو مدل جدید جایگزین خواهد شد. وال استریت ژورنال از یک مدل ارزان‌تر صحبت کرده بود – که مشخص شد همین سوییچ لایت است – ولی مدل گران‌تر یا به قولی «سوییچ پرو» (Switch Pro) – که قرار بود «با مشخصات بهبود یافته برای بازی‌کنندگان مشتاق» عرضه شود – چه می‌شود؟

چنان که به نظر می‌رسد، اگر هم سوییچ پرویی در راه باشد، راهی طولانی در پیش خواهد داشت. «داگ باوزر» (Doug Bowser) – رئیس نینتندوی آمریکا – امکان عرضه هر گونه سخت افزار دیگر را برای امسال منتفی دانسته است. البته امکان به بازار آمدن یک نسخه بازبینی شده از دستگاه اصلی وجود دارد، ولی این نسخه خیلی به چشم مصرف کنندگان نهایی نخواهد آمد و نینتندو هم قطعا برنامه تبلیغاتی خاصی برای آن در نظر نگرفته است.
اما آنچه امکان وجود هر دو نسخه «لایت» و «پرو» را ممکن می‌کند، اصلاحات جدیدی است که به تازگی در تراشه Tegra X1 – قلب تپنده نینتندو سوییچ – اعمال شده است. این تراشه اصلاح شده – که فعلا با نام رمزی «ماریکو» (Mariko) خوانده می‌شود – نسخه‌ای کوچک‌تر، خنک‌تر، و کم مصرف‌تر از تراشه اصلی است، که «لوگان» (Logan) نام داشت. تراشه Tegra X1 که اولین بار در سال ۲۰۱۵ عرضه شد، تراشه‌ای بود به ابعاد ۱۲۱ میلیمتر مربع که از فرآیند ساخت – حالا دیگر از رده خارج – ۲۰ نانومتری TSMC بهره می‌برد. ماریکو احتمالا یک تراشه ۱۶ نانومتری FinFET از مدل قبلی باشد. حرکت از لوگان به ماریکو از همان نوع اصلاحی است که ایکس‌باکس وان اس و پلی‌استیشن اسلیم را ممکن کرد.

به لطف بکارگیری این تراشه در «انویدیا شیلد» – خرده کنسول اندرویدی انویدیا – ما همه چیز را در مورد ماریکو می‌دانیم، چراکه انویدیا کد لینوکسی و اندرویدی سازگار با آن را منتشر کرده است. تراشه جدید به ولتاژ کمتری نیاز دارد، و انرژی مصرفی آن به ازای هر کلاک ساعت، کمتر شده است. علاوه بر اینها، GPU تراشه جدید ۲۵ درصد از لوگان سریعتر است، و همین مورد آخر به تنهایی پتانسیل لازم برای نسخه‌های «لایت» و «پرو» را فراهم می‌آورد – و البته که ممکن است برنامه‌های سخت افزاری نینتندو کاملا متفاوت باشد.
فاز اول فعلا مشخص شده است. سوییچ لایت از مصرف کمتر ماریکو جهت کاستن از مخارج و ارائه کنسولی ارزان‌تر و کوچک‌تر به بازار استفاده می‌کند. بهینگی تراشه جدید می‌تواند به کوچک سازی سیستم خنک کننده کمک کند، اما در عین حال می‌تواند به باتری کوچکتر هم ختم شود. سوییچ اصلی با یک باتری ۴۳۱۰ میلی‌آمپرساعتی به بازار آمد، و مهندسی معکوس آخرین ثابت‌افزار (firmware) نینتندو سوییچ نشان می‌دهد که یک باتری حدودا ۳۳۰۰ میلی‌آمپرساعتی برای فراهم آوردن همان کارایی کفایت خواهد کرد.
به هر صورت، چنانکه نینتندو گفته است، وضعیت باتری بهتر خواهد شد، گرچه این شرکت همزمان پیام‌های متضادی می‌فرستد. از یک طرف طبق ادعای شرکت، در حالیکه که مدل اصلی چیزی بین دو و نیم تا شش و نیم ساعت دوام می‌آورد، مدل مدل جدید بین سه تا هفت ساعت کار خواهد کرد – که با مفهوم «بهبود اندک» تبلیغات نینتندو همخوانی دارد. از طرف دیگر، نینتندو ادعا کرده است که کاربران با یک بار شارژ می‌توانند چهار ساعت زلدا بازی کنند، که ۳۳ درصد بیشتر از ادعای قبلی است.
البته که فعلا مانده است تا برتری‌های ماریکو لمس شود، ولی چنانکه مشخص است، تغییر ظاهر و کاهش هزینه‌ها اهداف اصلی نینتندو بوده است؛ گرچه باید در نظر داشت که اقدام نینتندو در ارائه دستگاهی ارزان‌تر به از دست رفتن بخشی از کارایی‌ها منجر شده است. در واقع ما با یک «سوییچ» طرفیم که سوییچ نمی‌کند! از آنجا که کنسول جدید در ذات خود کنسولی کاملا دستی است، نه پایه‌ای (dock) در کار خواهد بود، و نه پشتیبانی از خروجی HDMI، و این بدین معنی است که کاتالوگ بازی‌های شما اندکی لاغر می‌شود. با کوچکتر شدن کنسول جدید، طبیعتا صفحه آن نیز کوچکتر خواهد بود و از سایز ۶.۲ اینچی مدل استاندارد، به ۵.۵ اینچ تقلیل خواهد یافت. البته رزولوشن کماکان همان ۷۲۰p باقی می‌ماند.

ادامه مطلب رو در سایت زوم لرن مطالع فرمایید 👇🏻😍


https://zoomlern.com/2019/07/سوییچ-لایت-در-راه-است،-ولی-چه-بر-سر-مدل-پ/