وافق برلمان الاتحاد الأوروبي قبل أيام على قانون Chat Control، وهو القانون الذي على الرغم من رفضه عدة مرات في الاتحاد الأوروبي إلا أن رئاسة البرلمان الأوروبي أصرّت على طرحه مرارًا وتكرارًا حتى يتم قبوله ثم في النهاية الأغلبية رفضته إلا أن الأغلبية المطلقة لم ترفضه مما حوله تلقائيًا إلى قانون مقبول: يسمح للشركات التقنية (بما في ذلك الأجنبية والأمريكية) بالمسح التلقائي (Scan) للمحادثات الخاصة بالمستخدمين لتحقيق أي هدف تريده هذه الشركات بالإضافة إلى الأسباب القانونية وملاحقة المطلوبين.

هذا يعني أنه يمكن للشركات التقنية أن تبحث تلقائيًا في رسائلك الخاصة مثلًا عن كلمات مثل "أسامة" ثم تبلغ عنك للسلطات لأنك قد تخطط لاستئجار بعض الطائرات. ☠️

وكله تحت مسمى حماية الطفولة.

حاليًا الخدمات التي تستعمل تشفير طرف لطرف (E2E) محمية من ذلك لأنه لا يمكن مسحها تلقائيًا.
https://www.patrick-breyer.de/en/eu-parliament-greenlights-chat-control-1-0-breyer-our-children-lose-out/

لماذا كل من في التقنية حزين؟

يبدو أن كثيرًا من الناس بدأوا يدركون أن العمل المعرفي في معظمه بلا جدوى. وقد يمنحنا الذكاء الاصطناعي متعة اكتشاف ما الذي سيحدث إذا فقدت فئة كاملة من العاملين إيمانها بمساراتها المهنية.

https://www.noemamag.com/why-is-everyone-in-tech-so-sad/

تبرّعت ألمانيا بنصف مليون يورو (على فترة سنتين) لتحسين تطوير نظام التحزيم Flatpak على لينكس، كجزء من مبادرة Sovereign Tech Fund التي تهدف إلى دعم تطوير البرمجيات مفتوحة المصدر التي تساهم في تحقيق الاستقلال التقني.

هذه دول تصرف مئات الآلاف على آليّات وبرمجيات فرعية في أنظمتها مفتوحة المصدر بهدف تحقيقها لاستقلالها التقني، فهل يا ترى تتشجع دولنا وتحاول اللحاق بهم؟

أم يظل أقصى أحلامنا تنزيل ويندوز وبرامج مايكروسوفت أوفيس؟
https://modal.cx/blog/announcing-flatpak-sta/

هذا تقرير لشركة آنثروبيك المشغّلة لنموذج كلود، وتتحدث فيه عن "إساءة الاستخدام" لنماذجها على امتداد الدول والحكومات حول العالم.

يذكر التقرير حالات من روسيا والصين ومالي وإيران ومناطق أخرى.

ويذكر أن الصين استخدمت النماذج للمساعدة في تعقّب واكتشاف أماكن المهاجرين الإيغور في سوريا (عبر تحديد أماكن نشاطاتهم التجارية، أو تمركزهم، أو أين يمكن أن يوجدوا، وترجمة المحتوى من العربية السورية إلى الصينية).

لكن لاحظ أنهم يراقبون تقريبًا كل المحادثات التي بين المستخدمين وبينهم (حتى على مستوى الـAPI)، أي أن أي شيء تفعله أو تتحدث حوله مع نماذج الذكاء الاصطناعي هذه هو مراقب وغير آمن، فضع ذلك في بالك.
https://www-cdn.anthropic.com/e50be2e51e7695dc4b1366a37a245a597377d3b5/Anthropic-Detecting-and-countering-091026.pdf

نحو 100% من مشغّلي أنظمة قواعد البيانات في أمريكا يعتمدون على إصدارت قديمة خارج الخدمة (EOL) في أعمالهم.

في هذا سلوة للكسالى الذين لم يرقّوا أنظمة قواعد البيانات الخاصة بهم إلى اللحظة.

رغم أن في هذا خطرًا كبيرًا هذه الأيام خصوصًا في عصر الذكاء الاصطناعي حيث يمكن العثور على الثغرات الأمنية بشكل أسهل من السابق.
https://www.zdnet.com/business/why-companies-use-outdated-dbms-percona-report/

تبيّن أن حزمة البرامج الشهيرة Oxygen للتحقيق الجنائي الرقمي وفكّ أقفال الهواتف واسترجاع البيانات هي من تطويرٍ روسي وبالتعاون مع أجهزة المخابرات الروسية، بينما كان تنتحل صفة أنها شركة أمريكية طوال هذا الوقت.

وزارة الدفاع الأمريكية وعدد من الواحدات التابعة لها، ووزارات أخرى، ومديرية الهجرة والجمارك الأمريكية، ومؤسسة الخدمة السريّة الأمريكية (Secret Service)... كلهم كانوا يعتمدون على البرنامج في أعمالهم ويدرّبون موظفيهم عليه، بينما هو في الواقع برنامج روسي من تطوير روسيين وعلى ارتباط بالكرملين.

إذا كان العم سام يبلع مثل هذه المقالب فلا تثريب عليك يا أبا عبد الله.
https://cybernews.com/security/us-department-of-war-oxygen-forensics-russia-linked-fsb/

تبيّن أن أحد المسؤولين عن اختراق قاعدة بيانات كامل موظفي الـFBI، هو ولد أردني عمره 17 سنة، وهو الآن قيد الاعتقال والتحقيق في الأردن.

https://www.reuters.com/world/middle-east/key-shinyhunters-hacker-detained-jordan-is-cooperating-sources-say-2026-10-03

ثغرة في تطبيق تلجرام تسمح للمخترِق بسحب أي ملفات من جهاز الضحية والسيطرة على حسابه إن قام بفتح رابط خبيث واحد فقط.

ظلت موجودة لسنوات.
https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/

التطورات الأخيرة في نماذج الذكاء الاصطناعي لاستخدامها في الهندسة العكسية هي من أكبر تغييرات الحوسبة في القرن الحادي والعشرين، حرفيًا كل برمجيات الدنيا، وكل عتاد الدنيا، يمكن الآن أن يصبح مفتوح المصدر.

صار بإمكان نماذج الذكاء الاصطناعي أن تدرس أي برنامج بصيغته الثنائية Binary، أو برنامج التشغيل Firmware/BIOS لأي لوحة أو قطعة عتاد، ثم توفّر الشفرة المصدرية لها تلقائيًا بغرض تعديلها أو إعادة نشرها. الفكرة هي خليط من النماذج والعملاء Agents لضمان تكرار واستمرارية مهام الهندسة العكسية الصغيرة إلى حين اكتمال هندسة كامل البرنامج.

لهذا ارتدادات ضخمة على الحوسبة، فما كان محتكرًا بخوارزميات لا يعرفها إلا مطوروها في السابق صار متاحًا الآن للجميع،

وقطع العتاد مغلقة المصدر التي كانت تتطلب أنظمة تشغيل احتكارية لتشغيلها، صارت الآن مفتوحة المصدر حتف أنف مطوريها.

والبرامج الاحتكارية التي لا تعمل إلا على أنظمة احتكارية، صار يمكن لها الآن أن تعمل في أي مكان.

وتلك الشركات الملياريّة التي ربحت المليارات طوال عقود من بيع هذه البرمجيات، لن يعود ذلك مجديًا لها الآن، فبرنامجها يمكن كسره بمجرد إطلاقه وتوزيع شفرته المصدرية.

نعم التقنية بحاجة لبضع "تزبيطات" في الأشهر القليلة المقبلة لزيادة جودة النتائج، لكن هذا ما سيحصل في النهاية.
https://www.youtube.com/watch?v=wajoP_5Cpw8
https://rea.tools/

#نظرة_عامة_ل_تخصصات_الحاسب_ممكن_تفيدكم


1. هندسة البرمجيات: يركز على تصميم وتطوير البرمجيات وتطبيقات الكمبيوتر، ويتضمن مفاهيم مثل تحليل المتطلبات، تصميم البرمجيات، تطوير البرمجيات واختبارها.

2. علوم الحاسب: يهتم بالمبادئ والنظريات المتعلقة بكيفية عمل الكمبيوترات وكيفية تطبيقها. يشمل مجالات مثل الألغوريتمات، البيانات الهيكلية، الذكاء الاصطناعي، ونظرية الحوسبة.

3. هندسة الحاسب: تعمل على تصميم وتطوير المكونات الجهدية للكمبيوتر، مثل المعالجات، الذاكرة، الشبكات، وأجهزة الإدخال / الإخراج. هذا التخصص أكثر تركيزاً على الجانب الفيزيائي للكمبيوتر.

4. هندسة الشبكات: تركز على تصميم وتنفيذ وإدارة الشبكات الرقمية والاتصالات. هذا يشمل الشبكات المحلية (LAN)، الشبكات الواسعة النطاق (WAN)، والشبكات السحابية.

5. الأمن السيبراني: يركز على حماية البيانات والشبكات والأنظمة من التهديدات الرقمية. هذا يشمل الحماية من الاختراقات الأمنية، البرامج الضارة، وهجمات الحرمان من الخدمة.

6. الذكاء الاصطناعي: يتعلق بتطوير البرمجيات والأنظمة التي تتمتع بالقدرة على التعلم واتخاذ القرارات بنفسها. هذا يشمل التعلم الآلي، التعلم العميق، وتحليلات البيانات.

7. انترنت الأشياء: هذا التخصص يتعامل مع توصيل الأجهزة اليومية بالإنترنت لجعلها "ذكية" أكثر. يمكن أن يشمل الأجهزة المنزلية الذكية، والسيارات الذاتية القيادة، والمدن الذكية.

8. نظم معلومات : يهتم تخصص نظم المعلومات (Information systems) بالبيانات والمعلومات بشكل خاص من حيث جمعها، وتخزينها، ومعالجتها ،وحمايتها، اضافة الى تحليلها وتفسيرها بطرق لدعم صناعة القرار . كما أن مجال نظم المعلومات يعمل على بناء الأنظمة والإجراءات التي تحقق للمنشآت استغلال البيانات والمعلومات كأحد الأصول الرئيسية لتحقيق أهدافها الاستراتيجية

#مجالات_العمل
1. هندسة البرمجيات: المهندسون يعملون عادة في تطوير البرمجيات وتصميمها، والعمل على البرمجيات الجاهزة، أو تطوير نظم برمجية معقدة.

2. علوم الحاسب: يمكن للخريجين العمل في مجموعة متنوعة من المجالات بما في ذلك تطوير البرمجيات، تحليل البيانات، الذكاء الاصطناعي، وإدارة أنظمة الكمبيوتر.

3. هندسة الحاسب: الخريجون في هذا المجال يمكن أن يعملوا في تصميم وتطوير الأجهزة الجهدية، مثل تصميم المعالجات والذاكرة، وأيضا في الشبكات والأمن السيبراني.

4. هندسة الشبكات: خريجو هذا التخصص يمكن أن يعملوا في تصميم وإدارة الشبكات، وأمان الشبكات، والأمن السيبراني.

5. الأمن السيبراني: يمكن للخريجين أن يعملوا في مجالات مثل أمان المعلومات، الأمن السيبراني، والتحقيق الرقمي.

6. الذكاء الاصطناعي: خريجو هذا التخصص يمكنهم العمل في مجالات مثل تطوير الألعاب، البحث في الذكاء الاصطناعي، تحليل البيانات، وتطبيقات الذكاء الاصطناعي.

7. انترنت الأشياء: خريجو هذا التخصص يمكنهم العمل في مجالات مثل تصميم الأجهزة الذكية، تطوير تطبيقات انترنت الأشياء، وإدارة البيانات الكبيرة.

اختيار التخصص، هذا يعتمد كثيراً على اهتماماتك الشخصية وأهدافك المستقبلية. اسأل نفسك أي المجالات تجدها مثيرة للاهتمام أكثر وأيها تشعر أنك ترغب في تعلم المزيد عنه.

‏ثغرتان أمنيتان خطيرتان في لغة PHP تسببتا في حالة استنفار على مستوى الإنترنت، لدرجة أن شركات وجهات حكومية بدأت توقف مواقعها مؤقتًا خوفًا من تعرضها للاختراق.

‏فريق تطوير PHP أعلن عن ثغرتين يُشار إليهما باسم PHP2Shell، وحصلت كل واحدة منهما على درجة خطورة 9.2 من 10 وفق معيار CVSS 4.0.

‏وخطورة الثغرتين أنهما قد تسمحان للمهاجمين بتنفيذ أكواد عن بُعد على الخوادم المتأثرة، ولهذا أعلن الفريق عن إصدار تحديث أمني طارئ اليوم، 21 أكتوبر، الساعة خمسة.

‏علشان تتخيلوا حجم القلق اللي تسببت فيه الثغرتان، هذه بعض الإجراءات اللي اتخذتها المواقع والخدمات حول العالم:

‏في هولندا، تم إيقاف موقع البرلمان مؤقتًا لحين معالجة الثغرات.
‏في فنلندا، توقفت بعض الخدمات الحكومية.
‏موقع 4chan انتقل إلى وضع القراءة فقط.
‏موقع DeviantArt دخل في وضع الصيانة.
‏بعض مطوري ألعاب MMO قرروا إيقاف خوادمهم لمدة قد تصل إلى ثلاثة أيام حتى ينتهوا من التحديثات الأمنية.
‏
‏يعني الوضع وصل لدرجة أن بعض المواقع فضّلت تتوقف بالكامل بدل ما تخاطر بتعرض خوادمها للاختراق.