اکسپلویت‌های منتشر شده شدو بروکرز در هفته گذشته، واقعی به نظر می‌رسن

shadow

هفته گذشته یک خبر عجیب داشت. گروه دی شدو بروکرز اعلام کردن که بخشی از «تسلیحات سایبری» سازمان سازمان امنیت ملی آمریکا رو به دست آوردن که بخشی از اونها هنوز هم روی زیرساخت‌های مهم اینترنت کار می کنن و اونها رو به خریداری که تا فلان تاریخ بشیترین بیت‌کوین رو براشون بفرسته می‌فروشن یا در اقدامی عجیبتر اگر ۱ میلیون بیت‌کوین بگیرن، اطلاعات رو عمومی منتشر خواهند کرد.

این شیوه عجیب اعلام و فروش و انگلیسی دست و پا شکسته اطلاعیه اصلی، شک‌های زیادی درست کرد. در واقع اگر شما ۱۰۰۰ بیت کوین به این گروه هکری می‌دادین و یکی دیگه ۱۵۰۰ تا، دومی برنده می‌شد و فایل‌ها رو می‌گرفت و شما کل پول رو از دست می‌دادین! از اونطرف ۱ میلیون بیت‌کوین درخواست شده، یعنی تقریبا ۶ درصد کل بیت‌کوین‌های در حال گردش در کل جهان. بررسی حساب‌های اعلام شده نشون می‌ده که تا به حال رقم واریزی بیشتر از ۲۰ بیت‌کوین هم نبوده. اما وضع احتمالا تغییر خواهد کرد.

اینترسپت جمعه مطلبی رو منتشر کرده که طبق اسناد اسنودن تایید می‌کنه که ابزارهای نشون داده شده به احتمال خیلی زیاد واقعا بخشی از ابزارها و تسلیحات سایبری ان اس ای هستن. حداقل اسامی ابزارهایی مثل اکسترابیکن، اپیک بنانا و جت پیلو چیزهایی هستن که قبلا ازشون حرف زده شده و امکان حمله‌های موفق به برخی ابزارهای سیسکو رو دارن. همچنین در همین هفته سیسکو هم اشکال رو پذیرفته و تقریبا همه می‌تونیم مطمئن باشیم که ابزارها واقعا مربوط به ان اس ای هستن.

برای خوندن اینکه دقیقا اکسپلویت کشف شده چیه دنبال CVE-2016-6366 بگردین ولی نکته اصلی اینه که این زیرو دی خطرناک دست ان اس ای بوده بدون اینکه در موردش به سیسکو اطلاع داده بشه. همین اتفاق از طرف فایروال فورتینت که ایرانی‌ها هم ازش زیاد استفاده می‌کنن افتاده. فورتینت اعلام کرده یک مشکل امنیتی با درجه خطر بالا نسخه‌های قدیمی‌تر فایروال‌هاش رو تهدید می‌کنه. این باگ در بافر پارسر کوکی‌‌ای است که روی برد قرار گرفته و اجازه می‌ده یک حمله کننده بتونه با فرستادن یک درخواست HTTP دستکاری شده، کنترل دستگاه رو در دست بگیره. به احتمال زیاد در زمانی خیلی کوتاه اخبار مشابهی از جونیپر هم خواهیم شنید.

فعلا اینکه این گروه هکری به کجا وابسته است مشخص نیست اما چیزی که بسیار جالب شده، افشای دسترسی‌های گسترده ان اس ای به تجهیزات زیرساخت اینترنت و داشتن تسلیحات مبتنی بر زیرودی‌هایی است که نه فقط برای همگان اعلام نمی‌شن، که حتی به کارخونه سازنده هم خبر داده نشدن.

[منبع اصلی]

بیرون اومدن وب چیک: من یک هومو-رمانتیک آسکشوال هستم

webchick

شاید وب چیک رو بشناسین. یکی از سلبریتی‌های دنیای وب و توسعه دهنده دروپال و خیلی چیزهای دیگه. وب‌چیک در یک مطلب جالب، بیرون اومده – اصطلاحی که در دنیا برای اعلام عمومی گرایش جنسی استفاده می‌شه.

مساله اینجاست که گرایش جنسی معمولا چیزی خصوصی نگه داشته می‌شه چون جوامع مختلف در سطوح مختلف با استفاده از خشونت قانونی یا فشارهای اجتماعی، هر چیز غیر معمولی رو سرکوب می‌کنن. حالا این وسط آدم‌های شجاعتری هستن که با حرف زدن از گرایش‌هاشون، باعث می‌شن یکهو میلیون‌ها نفر ببینن که «اوه! پس من تنها نیستم» و این هفته ظاهرا نوبت وب‌چیک بوده.

وب چیک در این هفته توی مطلبش، نوشت که یک هومورمانتیک-آسکشوال است. توی این عبارت بخش هومو یعنی علاقه به جنس موافق – چیزی که از ۱۶ سالگی شروع به کشفش کرده بود. اون می‌نویسه که از ۱۶ سالگی می‌دونسته که علاقه عاطفی خاصی به پسرها نداره و رابطه عاطفی با همجنس‌های خودش یعنی دخترها رو ترجیح می‌ده ولی اضافه می‌کنه که ۲۰ سال دیگه طول کشید تا کشف کنه که برچسب «لزبین» (با تلفظ Lez-bi-a) هم براش مناسب نیست چون علی‌رغم رابطه عاطفی مثبتش با زن‌ها، علاقه خاصی به سکس باهاشون نداره.

این نوشته می‌گه که عدم آشنایی با عبارت «آسکشوال» برای سال‌ها باعث شده بود اون خودش رو لزبین بدونه ولی الان که سرچ بیشتری کرده می‌دونه که:

ویکی‌پدیا:

بی جنس گرا٫بی‌گرایش جنسی٫ بی‌گرایش٫ یا آسکژوالیتی یکی از گرایش‌های جنسی در انسان‌ها است که فرد دارای هیچ‌گونه تمایلات جنسی نمی‌باشد و با هیچ‌یک از دو جنس دیگر دارای روابط جنسی نیست. گفته می‌شود در حدود یک درصد از مردم جهان بی‌گرایش جنسی می‌باشند. آسکژوالیتی با «دوری از سکس» و «تجرّد» که رفتارهایی ناشی از انتخاب افراد هستند فرق دارد. آسکژوالیتی انتخابی نیست و فرد انتخاب نمی‌کند که عمل جنسی نداشته باشد بلکه هیچ علاقه‌ای به انجام اعمال جنسی ندارد. (برای مثال افراد سکژوال-افرادی که جزو دسته‌های دیگر گرایش جنسی قرار می‌گیرند- که در رابطه با افراد آسکژوال هستند منجر به ارتباطی فاقد سکس می‌شود) البته بعضی آسکژوال‌ها هم سکس دارند هر چند که اشتیاقی به آن ندارند. (مثلاً در صورت داشتن پارتنری که خواهان سکس است).

دلیلی که من اینو می‌نویسم؟ در ایران بر اساس آماری مشابه منطقا باید حدود ۷۰۰ هزار نفر آسکشوال داشته باشیم که شاید هیچ وقت این عبارت رو نشنیده باشن و شاید بیرون اومدن وب چیک بهشون کمک کنه تا آخر عمر به خودشون برچسب‌های منفی نزنن و بدونن که آدمی کاملا عادی هستن که اگر خودش رو بشناسه می‌تونه زندگی شاد و مثبتی داشته باشه.

یک آسکشوال مثل هر آدم دیگه ممکنه روابط رمانتیک با جنس مخالف یا همجنس یا هر دو جنس داشته باشه یا نداشته باشه. وب‌چیک به خودش می‌گه «هومورمانتیک‌ آسکشوال» یعنی کسی که با همجنس خودش روابط رمانتیک داره ولی سکس براش جذابیت خاصی نداره، هرچند که به دلایل مختلف قابل انجامه.

راستی.. این مطلب رو به پیشنهاد یک دوست آسکشوال نوشتم که مطلب رو برام فرستاده بود تا در موردش در این جمعه حرف بزنیم. اگر نیاز به اطلاعات بیشتر در مورد آسکشوالیته دارین، این ویدئو شاید شروع خوبی باشه.

خودتون رو بشناسین و شاد باشین (:

جادی تی وی ۰۱۹ – هک دوستانه سنگ کاغذ قیچی کلاینت ساید از طریق شنود و بازسازی ارتباطات

توی این جادی.تی وی یک هک می کنیم (: دوستان خوب دلیون اجازه دادن که با تمرکز روی بازی کلاینت سایدی که طراحی کرده بودن، یک شکل از هک رو آموزش بدم: شنود ارتباطات با ابزارهای مرد میانی و دستکاری اونها به شکلی که لازم داریم تا بتونیم صبحانه مجانی بخوریم (:

مثل همیشه عضویت شما در کانال یوتیوب جادی تی وی انرژی بخشه. شایدم اگر چیزی یاد گرفتین و می تونستین، دونیت کردنتون (:

لینک‌های شاد دوشنبه‌های آخر ماه – مرداد ۹۵

پروژه‌های شخصی

وبلاگ‌ها

  • وبلاگ صدرا رو قبلا معرفی کرده بودم ولی به خاطر مشکلاتی حالا دامینش رو عوض کرده و توی صدرا دات می می‌نویسه. در مورد حواشی و خود تکنولوژی (:
  • آرش صادقی زاده هم وبلاگش در مورد سی رو راه انداخته؛ تم قشنگ و مرتبطی هم داره (:
  • مشهد مگ هم سایت / بلاگی است در مورد مشهد با تمرکز روی استارتاپ‌ها، شهر هوشمند و تحلیل رسانه‌های شهری. معلومه که حتما لازم نیست حتما مشهدی باشین که مشهد مگ براتون جذاب باشه.
  • اگر هم اطراف و اهل اراک هستین وبلاگ لاگ اراک می تونه جالب باشه و همچنین گروه تلگرامی لاگ اراک. شرکت در لاگ از لذائذ زندگی لینوکسی ها یا کلا علاقمندان تکنولوژی است!

بزرگترها

  • بچه‌های آی دی پی هم یک سیستم درگاه پرداخت راحت ساختن برای سرویس ها و سایت های شما؛ احتمالا به درد برنامه نویس‌ها بخوره (:
  • سایت تو کیفت چی داری‌ هم بانمکه، وسایل داخل کیف آدم‌ها رو می نویسه با توضیحی کوتاه؛ در مورد کیف من می‌تونین اینجا بخونین.

از کجا ریاضی یاد بگیرم؟ منابعی برای گیک های ریاضی

حامد نوشته:

من داشنجوی کارشناسی نرم‌افزارم ، با کد نوشتن مشکلی ندارم اتفاقا خیلی هم دوست دارم با زبان‌های برنامه نویسی که رایج نیستن کد بزنم ، اسکریپت بنویسم .. اما یه مشکلی دارم اونم ریاضی ، پایه ریاضیم ضعیفه و تا حالا هم از ابتدایی بگیر تا دانشگاه چیز زیادی ازش نفهمیدم. میخوام خودم یاد بگیرم از بیس ، حالا از کجا شروع کنم؟ کتاب جامعی میشناسی برای ریاضی مثل فیزیک هالیدی؟

من هم گیک ریاضی نیستم. دوست داشتم بودم (: می‌دونم ریاضی شاخه‌های مختلفی داره مانند دیفرانسیل و انتگرال و جبر و هندسه. حالا کسی در وبلاگ من هست که بتونه هم جواب این دوستمون رو بده هم باعث بشه من هم چند تا کتاب جدید بخرم؟ (:

بازی وبلاگ: نظام مشکل‌دار پزشکی ایران

زمانی بازی‌ها وبلاگی جریان داشت؛ همه در مورد چیزی مهم یا قابل بحث می‌نوشتن. موضوع چندان سخت نبود ولی مهم بود که در موردش حرف زده بشه. بعد از چالش آب سخت، کلمه چالش راه افتاد و چالش نوشتن با دست چپ و چالش عکس سیاه سفید و … کل جریان رو تبدیل کرد به یک سرگرمی گروهی که نه سخت بود و نه ارزشمند. بلکه فقط یک سرگرمی بود… اشکال هم نداره ولی خب حیفه بازی های وبلاگی رو نداشته باشیم که شاید امروزها بهش بشه گفت «بازی شبکه ای».

سر همین داستان من با علاقه توی «بازی وبلاگی نظام مشکل دار پزشکی ایران» که سینا شروع کرده شرکت می‌کنم و توش خاطره‌ای از سیستم پزشکی رو می‌گم و امیدوارم بقیه هم در موردش حرف بزنن. حرف زدن از چیزها، همیشه شرایط رو بهتر می‌کنه.


خوشبختانه بر اساس تربیت خانواده ما، برخورد من با نظام پزشکی و به طور خاص بیمارستان‌ها حداقل بوده. هیچ وقت به عنوان مریض به بیمارستان نرفتم و جزو اون گروهی نیستم که وقتی احساس می کنن کمی سرشون سنگینه شروع می کنن به خوردن انواع قرص و آنتی بیوتیک. اما حتی این فاصله زیاد هم باعث نمی شه خاطرات بسیار بدی از نظام پزشکی داشته باشم.

بدترین خاطره من به همراه بودن در بیمارستان برمی‌گرده. یک ضربه جدی به سر و ورم و خونریزی زیاد ناشی از اون و در نهایت تصمیم به رفتن به بیمارستان به خاطر احتمال ضربه مغزی. مصدوم کمی هذیان داره ولی اصرار می‌کنه که در بیمارستان هیچ اتفاق مداخله‌گرانه نیافته و فقط در حد عکس و تشخیص برخورد بشه. در بدو ورود به بیمارستان خصوصی و مشهور، برانکار نیست و از صندلی چرخ‌دار استفاده می‌شه. تا حدود دو سه میلیون واریز نمی‌کنیم پذیرش اتفاق نمی‌افته و در نهایت با یک فرم مواجه می‌شیم که امضا کردنش اجباری است و این دو فاکتورش از همه بیشتر تو ذهن من مونده:

  • بیمارستان حق داره هر کاری که نیازش رو حس می‌کنه با مریض بکنه. هر نوع درمان و هر نوع جراحی. بیمار در اینده اجازه نداره به این مساله اعتراض کنه.
  • کل اطلاعات و نتایج مربوط به درمان و تاثیر داروها و موارد مشابه در انحصار بیمارستان است و می‌ونه از اون‌ها به هر شکلی که می‌خواد (اعم از مقاله‌های تحقیقاتی و گزارش‌ها) استفاده کنه.

کمی با مسوول پذیرش بحث می‌کنم که این چه جور فرمی اس تو می‌گه مختاریم امضا کنیم یا نه. مختار به معنی این روزهای ما: مختاریم بین نداشتن حق درمان و امضا کردن این فرم.

بقیه ماجرا هم مفتضح است. مدعی می شن فقط اتاق های VIP خالی هستن که هزینه خیلی بیشتری داره، یک پرستار بارها سعی می کنه با آنژیوکتی که مشکل داره سرمی رو به بدن وصل کنه و زخم‌های زیادی درست می کنه و هر چقدر می گیم که سر این آنژیوکت مشکل داره قبول نمی کنه تا بالاخره بعد از ده دوازده بار تلاش قبول می کنه یکی دیگه باز کنه و بدون مشکل سرم رو وصل کنه و دکتری که با مصدوم آشنا هم هست حداکثر یک دقیقه وقت می‌ذاره تا نظرش رو بگه و غیره و غیره.

سیستم پزشکی ما شدیدا مشکل داره و امیدوارم دیگران هم با گفتن خاطراتشون حداقل بابی در گفتگو باز کنن. پذیرش وجود مشکل اولین قدم در حل مشکل است.

مرتبط

با تشکر از سینا

آرشیو بزرگ بازی‌های کلاسیک آمیگا

ar_ninj2

وقتی شرکت کمودور در حوالی سال ۱۹۸۵ آمیگا ۱۰۰۰ رو تولید کرد، تحول بزرگی توی دنیا کامپیوتر اتفاق افتاد. ما شاهد نسل جدیدی از کامپیوترها با یک سیستم عامل گرافیکی شبیه چیزی که ما الان داریم بودیم که علاوه بر ماوس و قدرت پردازشی و کارت گرافیک فوق العاده و بر خلاف پی‌سی ها، می تونست موسیقی فوق العاده ای پخش کنه و حتی «حرف بزنه». این کامپیوتر عجیب به یکی از آرزوهای آدم های تکنولوژی دوست تبدیل شد و سری ۵۰۰ موفقیت عجیبی داشت – هرچند که در نهایت من یک آمیگا ۶۰۰ پر از باگ خریدم که قرار بود «بهتر» باشه ولی عملا همون پونصد به بهترین آمیگای دوران تبدیل شد.

حالا آرشیو اینترنت‌ در یک حرکت فوق العاده حجم عظیمی از بازی ها و برنامه‌های آمیگا رو به شکل آنلاین منتشر کرده که توی براوزر قابل بازی هستن. شیفت شلیک است و چپ و راست و بالا پایین کارهای سنتی خودشون رو انجام می‌دن و احتیاط کنین.. بازی های اون دوران علیرغم گرافیک بسیار ساده‌ و موسیقی دیجیتالشون، game play خیلی خوبی دارن و ممکنه اعتیاد آور باشن.

برنامه پیشنهادی امروز: شرکت در جشن ۵۰۰هزارمین مقاله ویکی‌پدیای فارسی

جشن ۵۰۰هزارمین مقالهٔ ویکی‌پدیا جمعه ۱۵ مرداد ۱۳۹۵ ساعت ۱۵ تا ۱۹ تو تالار قلم سازمان اسناد و کتابخانهٔ ملی ایران به‌کوشش گروه کاربری ویکی‌مدین‌های ایرانی برگزار میشه. شرکت در مراسم هم بدون هیچ محدودیتی واسه همه آزاد و رایگانه. متاسفانه من فکر می کردم هفته بعد است و خیلی دیرمطلب رو منتشر کردم ولی امروزه! صفحه جشن اینجاست و اینم برنامه زمان‌بندی. در ضمن اگر از اسنپ برای رفتن یا اومدن استفاده کنین پنجاه درصد تخفیف دارین، با کد snapp-wiki. احتمالا خودم نمی‌رسم بیام چون اشتباه کردم تو برنامه‌ریزی روزها ولی امیدوارم شما برین و خوش بگذره. ویکی عالیه.