بایگانی برچسب: s

شدو بروکر، پسورد فایل حاوی ابزارهای ان اس ای که قبلا به اشتراک گذاشته بود رو منتشر کرد

مدتی قبل خبری عجیب داشتیم. توش گروه هکری شدو بروکرز که پشت ماجرای سرقت ابزارهای آژانس امنیت ملی آمریکا بود اعلام کرده بود که اگر برابر ۷میلیون دلار به شکل بیت کوین بهشون داده بشه، این ابزارها رو می فروشن و گفته می شه حداکثر ۹۰۰۰ دلار بهشون رسید. حالا اونها ظاهرا از ماجرا بسیار شاکی هستن در پستی طولانی و جذاب رو مدیوم، پسورد فایلی که حاوی این ابزارهای جاسوسی بوده رو منتشر کردن. اونها می گن دلیل انتشار این ابزارها برای عموم، عدم رضایت اونها از عملکرد ترامپ و بخصوص بمباران سوریه است. پسورد طولانی و عجیب به آدم ها اجازه داده فایل رو باز کنن و به داخلش نگاه کنن.

محققین امنیت می گن بیشتر ابزارهای موجود مربوط به لینوکس و گاهی در حد ۱۹۹۰ قدیمی هستن. حتی یک نفر در مورد یکی از اکسپلویت ها می گه که احتمالا «خاص منظوره ترین اکسپلویتی است که تا حالا دیده ام، لینوکس روی ماشین های دی ای سی آلفا. احتمالا ده تا هدف در کل جهان». از اونطرف نظر اسنودن به اینه که این کاتالوگ منتشر شده فقط بخش کوچیکی از ماجرا است و به ما سرنخ هایی میده که کل ماجرا چطور باید باشه.

این اطلاعات در ادامه انتشار اکسپلویت های ویندوزی توی ژانویه است. بعد از اون ماجرا اف بی آی یک کانترکتور به اسم هارولد مارتین رو دستگیر کرد. به نظر می رسه هارولد در طول دو دهه کارش توی ان اس ای و دفتر مدیر اطلاعات ملی، بیشتر از ۵۰ ترابایت اطلاعات حساس خارج کرده باشه. اون اصلی ترین متهم ماجرای این انتشار هم هست.

منبع اصلی

دیفیس شدن سایت رسمی کمپین دونالد ترامپ

ضعیف بودن سرور دونالد ترامپ همیشه مورد بحث بوده؛ دقیق تر بگم عدم آگاهی کمپینش در مورد امنیت. این مساله با انتخاب هاش در مورد آدم های مورد اعتماد کابینه اش در موضوع امنیت بیشتر هم توی چشم خورد. حالا یک هکر که ادعا می کنه از عراق است هم صفحه secure2.donaldjtrump.com رو هک کرده که به گفته آرس تکنیکا متعلق به کمپین ریاست جمهوری اونه.

این هکر که خودش رو پرو مستر معرفی کرده، با پیام

Hacked by Pro_Mast3r ~
Attacker Gov
Nothing Is Impossible
Peace From Iraq

تونسته سرور ترامپ که پشت کلاودفلر هم بوده رو دیفیس کنه. بامزه اینه که سرور هنوز پایینه و تنها اثر از هکر، یک لینک است به یک جاوااسکرپیت که الان دیگه وجود نداره روی اکانتی به اسم masterendi روی گوگل کد.

نکاتی از مراسم امروز آتشنشان‌ها

امروز صبح رفتم مراسم آتش‌نشان‌ها در مصلی. خیلی سریع چند نکته رو بگم:

  • هر گوشه یه وانت/اتوبوس/کامیون با بلندگو تلاش می کنه صدای بلندتری ایجاد کنه در مورد مظلومیت. آدم ها که تک و توک شعارهایی مثل «آتش‌نشان تسلیت» میدن نامحسوس‌های جمع تذکر می دن که الان وقت شعار نیست ولی خب کسی گوش خاصی نمی کنه.
  • جالبه که دروغ گفتن نهادینه است و به هیچ چیز نمی شه اعتماد داشت. افسران پوستر آدم هایی که دوست داره رو تحت لوای آتشنشان می داد دست مردم. من نمی دونستم کیا هستن و دوستم بهم گفت. بعد از یکی دیگه هم پرسید که «این پوستر که داری توش کیا هستن؟» طرف با جدیت گفت که خودش هم شک کرده که این عکس آتشنشان ها باشه یا کشته های سوریه و اتمی و … بعد که لوگوی «افسران» رو دیدیدم شکمون بیشتر شد. خوبه کسی اگر دقیق می دونه بگه
  • دم در سرباز و غیره هست و اگر دوربین داشته باشین می گن از فلان جا باید وارد بشین. ما که نرفتیم فلان جا ولی کیف‌ها رو هم می‌گشتن. با موبایل ولی مشکلی نبود.
  • مصلی یه جای بسته است. به وضوح در اطراف همه ورودی ها دوستان با اتوبوس آورده شدن و ایستادن. یک جور تذکر حسابش می کنیم که «حواستون باشه ها!» (:
  • فضا شبیه آزمایشگاه شیمی است و ما مایعات درون لوله‌ها. طبق رسمشون کلی اتوبوس گذاشتن اینطرف اونطرف که جمع تیکه تیکه باشه. می چرخیم و گروه ها از هم تفکیک می شن. نهایت لوله آزمایش جایی است که دو تا لوله می شه که یکیش علامت «زنان» داره و یکیش هیچچی. منطقا ایده اینه که زن ها جدا می شن. اگر خودتون نفهمین تذکر می دن. اینجا یک مسیر سوم جدا می شه از کسانی که از این تونل جداسازی رد نشدن. عین آبکش مثلا (:
  • پوسترها یک دست است و تک و توک چیزهایی مثل «بی کفایتی».

حالا مستقل از مراسم اینها هم به نظرم بسیار مهمه:

  • این آتشنشان ها قرار بوده نجات دهنده انسان ها باشن. اگر ما اینقدر تو آتشنشان ها کشته می دیم با وجود احترام به شجاعت یا هر چیز دیگه، لازمه به این فکر کنیم که در لحظه بحران چقدر می شه در کنار شجاعت و انسانیت، اطمینان داشت به مهارت، وسایل، تجهیزات، مدیریت و … گروهی که قراره بحران رو کنترل کنن. در واقع در فضایی که فعلا درست کردن، اگر کلا مدیریت می گفت «آتشنشان‌ها نرن تو» الان کشته ها خیلی کمتر بودن و صدمات همینقدر بود که الان هست. درسته که این مورد شاید خاص تر بوده ولی باید به این فکر کرد که گروه های امدادی چقدر توانمند شدن برای لحظات خاص.
  • برچسب «شهادت» یعنی «اصلا خوش به حالشون». شهید تعریف داره حتی توی ادبیات خود دوستان. منم خوشحال می شم هر چقدر احترام بیشتری به این افراد گذاشته بشه ولی مثلا آیا کسانی که اصولا قرار نبوده در این ماجرا وارد ریسک بشن و مردن و کلا فراموش شدن هم شهید حساب می شن؟ شهروندهای عادی که آوار رو سرشون ریخت و …
  • انواع سیستم‌های «فرهنگی» دوستان هم که شدیدا مشغول بود. پوسترهای غیر آتشنشان قالب شونده به اسم آتشنشان تا بلندگوهای خر خر کننده با صدای بلند تا نرم افزارهای تلفن همراه شهیدان قرارگاه فضای مجازی سپاه محمد که حتی به بازارها هم نرسیده و باید از بسیج پرس دانلود بشه که تبلیغاتش رو پخش می کردن.

و چیزهایی که جاشون خیلی خالی بود:

  • احترام در خور به درگذشتگان. مثلا به جای عربده کشیدن هر بلندگو، یک صدای منظم و خوب و با معنی و عبور دادن پیکرها با ماشینی مرتب از مسیرهایی محترم در شهر به جای چند تا کوچه و وداع آدمها.
  • احترام طولانی مدت تر به درگذشتگان؛ مثلا یک بنای یادبود یا مستمری خوب یا چنین چیزهایی
  • به حساب آوردن شهروندان کشته شده دیگه. فکر نکنین وجود نداشته،‌ فقط ترجیح داده شده زیر «شهیدان آتشنشان» مخفی بشن.
  • فکر کردن طولانی مدت به اینکه من به عنوان یک شهروند چقدر در این شهر امنیت دارم. پلاسکو یکی از ساختمان ها بود و آتشنشانی یکی از سازمان های حفظ کننده این امنیت. فکر کنین اگر تمام اینها به هم گره بخوره ما قراره به کدوم مدیریت بحران امیدوار باشیم و از اون بدتر خود افراد مستقیما درگیر حل بحران قراره به اعتماد چه کسی و چه ابزاری و چه علمی عملیات انجام بدن.

به هرحال.. خیلی هم کش ندم. اینیم که اینیم ولی سعی می کنیم بهتر باشیم (:

آبشار طلایی ترامپ

من معمولا ترجیح می‌دم تو حوزه ای بنویسم که بقیه برای نوشتنش عجله‌ای ندارن یا اصولا بهش علاقمند نیستن. به همین خاطر نارنجی که جدی کار می کرد، از گجت و اینها نمی نوشتم؛ یا اونجا می‌نوشتم. الان که اینهمه سایت خبری و برنامه نویسی و گیکی هست دیگه فقط چیزهایی رو می نویسم که دوست دارم و خب کماکان علاقمندم به بخش هایی که بقیه پوشش نمی‌دن. شایدم جالبی جادی.نت همینه (:

حالا هم اتفاق ترکیبی بامزه‌ای افتاده که احتمالا خیلی ها نمی‌تونن در موردش حرف بزنن؛ ماجرای آبشار طلایی ترامپ و رابطه‌اش با روسیه.

یک گزارش مشترک بین سازمان‌های اطلاعاتی آمریکا می‌گه ظاهرا ترامپ در سفری به روسیه، در یک برنامه سکسی حضور داشته که «برنامه ریزی شده اف اس بی و زیر نظر اونها»‌ اتفاق افتاده. اف اس بی اصلی‌ترین سازمان جاسوسی روسیه است. در این برنامه گولدن شاور یا آبشار طلایی جلوی ترامپ اجرا شده که اشاره می‌کنه استفاده از ادرار به عنوان امری جنسی؛ مثلا ادرار کردن روی یک نفر. گزارش ادامه می‌ده که ترامپ دقیقا این هتل و سوییت رو انتخاب کرده بود چون قبلا اوباما هم در بازدید از روسیه، اونجا اقامت داشته.

منابع این گزارش تایید نشدن ولی سی ان ان می‌گه گزارش به باراک اوباما ارائه شده.

تیکه بامزه‌اش برای من ربط سکس و منطق است که حتی آدمی در اون لول هم به راحتی‌ها درگیر چنین چیزی می‌شه. ذاتا بد نیست ولی وقتی می‌خواین رییس جمهوری آمریکا بشین احتمالا ترجیحتون اینه که چنین کاری نکرده باشین. الان روسیه همیشه می‌تونه تهدید پنهان «انتشار فیلم» رو داشته باشه.

از اونطرف این مساله در ابتدا چالشی برای آمریکا است که رییس جمهورشون چنین تهدیدی بالای سر خودش داره اما سریعا به این سمت می ره که «خب که چی؟». یادمون باشه وقتی رییس جمهور اسبق آمریکا متهم به رابطه جنسی با کارآموز ۲۲ ساله کاخ سفید لوینسکی شده بود، خود مساله حساسیت های زیادی داشت ولی دردسر اصلی این بود که کلینتون در مورد این رابطه دروغ گفته بود نه اینکه با فلان شخص رابطه داشته. مساله مشابه در این مورد اتفاق فپنینگ بود که توش تعداد عظیمی عکس از هنرپیشه ها لو رفت و بعد از یک هفته عادی شد و زندگی به شرایط نرمال برگشت. خیلی‌ها درگیر چنین چیزهایی هستن و هیجانش در مخفی بودنش است.

آخرین نکته هم اینکه می‌بینیم چقدر علاقمندی ها وسیع است و چطور همه در همه لول‌ها ممکنه به چیزهایی که به نظر یکی دیگه بسیار عجیب به نظر می رسه علاقمدن باشن. خوبیش اینه که من و شما می‌دونیم که یک رابطه جنسی صحیح، سه جنبه داره:

  • امن. تلاش بشه ریسک های هر چیز شناخته بشه و کنترل بشه
  • عاقلانه. رفتارها در شرایطی عاقلانه و با کنترل مغز اتفاق بیافتن
  • مورد توافق. دو آدم بالغ در مورد اتفاق مورد نظر توافق داشته باشن

و اینها رو هم علم پزشکی و عقل سلیم مشخص می‌کنه.

حزب دزدان دریایی دعوت شده تا دولت بعدی ایسلند رو تشکیل بده

Yaaarrrh - eða bara Píratar
چند وقت پیش تو اخبار داشتیم که طبق نظر سنجی‌ها، حزب دزدان دریایی شانس قابل قبولی برای پیروزی توی انتخابات ایسلند داره ولی این اتفاق عملی نشد. اما حالا خبرهای جالبی در راهه: بعد از اینکه دو برنده اول به خاطر فاصله جدی هم از نتونستن دولت تشکیل بدن، حالا حزب دزدان دریایی دعوت شده تا دولت جدید رو تشکیل بدن؛ اونهم بعد از مشورت با رهبران احزاب مختلف.

من بارها در مورد حزب دزدان دریایی نوشته ام و بارها باهاشون جشن گرفتیم (حتی تو رادیو) و الان این خبر به نظرم عالیه. دزدان دریایی حزبی است که با آراء نزدیک به سایت پایرت بی قدیم تاسیس شد (سایت بعدا به چند نفر بیزنس من فروخته شد) و تمرکزش روی آزادی های دیجیتال، شفافیت اقتصادی، دفاع از آزادی بیان، دفاع از حق خلوت شخصی، اینترنت آزاد و باز و مبارزه با فساد اقتصادی است. همچنین این حزب یک ایده هیجان انگیز هم داره: پذیرش قانون اساسی ایسلند که توسط شهروندانش نوشته شده. دیگر خوبی های ایسلند؟ تلاش برای دادن یک راه خروج امن به اسنودن و حتی اعطای شهروندی افتخاری بهش.

با توجه به سوم بودن حزب دزدان دریایی،‌ تشکیل دولت می تونه براشون کار سختی باشه. این رو هم بگم که اصلی ترین مشکل حزب دزدان دریایی در بدو شروع درست همون مشکلی بود که احزاب سبز هم داشتن: داشتن ایده های پیشرو در بعضی زمینه ها و در مقابل نداشتن هیچ ایده ای در مقابل بعضی زمینه های دیگه. مثلا اگر الان من حزب دزدان دریایی ایران رو تشکیل بدم می تونم نظرات خیلی خوبی در مورد اینترنت و آزادی بیان و شهروندی و حقوق مرتبط با اون داشته باشم ولی مثلا در مورد شیوه بحث در اپک هیچ نظری ندارم و حزب‌ام در مورد بخش هایی مهم نمی تونه اظهار نظر کنه در نتیجه باید در ائتلاف با حزبی با سیاست‌های گسترده تر حرکت کنه.

به هرحال.. جشن می گیریم با دوستان ایسلندی مون.

زبان برنامه نویسی ترامپ اسکریپت

انتخاب ترامپ پیامدهای متنوعی داشته، از جمله در دنیای برنامه نویسی. یه آدم خوش ذوق با شعار Make Python Great Again اومده و زبونی درست کرده که با موهای طلایی ترامپ هماهنگه. بعد از نصب کافیه فایل رو با پسوند tr ذخیره کنید و با دستور TRUMP اجراش کنین. بعضی از قواعد برنامه نویسی اینها هستن:

  • هیچ عدد اعشاری نمی تونین استفاده کنین. فقط اعداد صحیح! آمریکا با هیچ چیز نصفه و نیمه کار نداره
  • همه اعداد باید از ۱ میلیون بزرگتر باشن، ترامپ با اعداد کوچیک کار نداره
  • هیچ دستور ایمپورتی پشتیبانی نمی شه، همه چیز باید در داخل ساخته بشه
  • به جای عبارت های منسوج True و False، از Fact و Lie استفاده میکنیم
  • تنها اسامی مشهور آمریکایی بخصوص سیاستمدارها میتونن به عنوان اسامی متغیرها استفاده بشن
  • همه برنامه ها باید با عبارت America is great تموم بشن
  • ترامپ اسکریپت روی ویندوز اجرا نمی شه چون ترامپ به PC اعتقاد نداره
  • ترامپ اسکریپت روی محصولات اپل اجرا نخواهد شد مگر اینکه اول موافقت کنه اطلاعات رایکال های اسلامی رو به ترامپ بده
  • حروف بزرگ و کوچیک مهم نیستن
  • اگر کامپیوتر در چین باشه، برنامه اجرا نمی شه. قرار نیست چینی ها تکنولوژی های آمریکا رو بدزدن
  • در صورتی که از فلگ Wall– استفاده بشه، کامپیوترها داخل مکزیک هم نخواهند تونست ترامپ اسکریپت ها رو اجرا کنن
  • با روت اجرا نخواهد شد چون آمریکا برای بزرگ بودن نیاز به کمک کسی نداره. ما فقط به ترامپ نیاز داریم.

برای دیدن بقیه سینتکس میتونین به ریپوزیتوری گیت هاب ترامپ اسکریپت سر بزنین ولی همینجا میتونین یک برنامه ساده ترامپ اسکریپت رو ببینین:

What are we in this country
Hillary speaks nothing but lies
But look at me I came to this election to make guys
believe again
believe in fact
if, all of us real lies the light; : say "VOTE TRUMP" !
but I know we should be free
else the result will be bad: all the work of George
Washington was for nothing
so this election say "Hello World" say "TRUMP FOR PRESIDENT"!
America is great.

و البته یادتون باشه که ترامپ علاقه چندانی به توضیح مشکلاتش نداره پس اگر مشکلی پیش بیاد، انتظار نداشته باشین بشینه باهاتون حرف بزنه. دیباگ کردن ترامپ اسکریپت خودش یه بازی جالبه!