در این شماره، هایجک شدن یک ماهواره مخابراتی رو می بینیم که برنامه‌های هکری پخش می کنه، جعبه پاندورا رو باز می کنیم و می بینیم قراره چه بلایی سر ماشین ها و ژنوم ما بیاد و با مفهوم مقاومت‌آفزار آشنا می‌شیم.
یا توی برنامه های پادکست دنبال «کیبرد آزاد» یا «جادی» یا «رادیوگیک» یا jadi یا radiogeek بگردین. هر کسی رادیوگیک رو پیدا نمی کنه، شانس می خواد و البته آنتی فیلتر خوب (: چون فیلترچی به طور خاص رادیوگیک رو دوست نداره (:
و البته ایده جدید که اگر توشون سابسکرایب کنین / مشترک بشین یا هر چی بهش میگن، خوشحال می شم:
در شماره ۱۳۳.۵ از رادیوگیک، به خبرهای هفته گذشته نگاه میکنیم و غیب شدن شماره ۱۳۲ رو جبران میکنیم. تلسکوپ جیمزوب، آمازون و رهبر چین و تحلیل عمیقی از بدافزار آیفون ماجراهای اصلی این هفته بودن و لاگ ۴ جی هم که هنوز میتازه و سگها از فیزیک نیوتون سر درمیارن.
یا توی برنامه های پادکست دنبال «کیبرد آزاد» یا «جادی» یا «رادیوگیک» یا jadi یا radiogeek بگردین. هر کسی رادیوگیک رو پیدا نمی کنه، شانس می خواد و البته آنتی فیلتر خوب (: چون فیلترچی به طور خاص رادیوگیک رو دوست نداره (:
و البته ایده جدید که اگر توشون سابسکرایب کنین / مشترک بشین یا هر چی بهش میگن، خوشحال می شم:
در رادیوگیک شماره ۱۲۸ در مورد دنیای آینده خیالپردازی می کنیم و پیشنهادی می دیم برای سنجیدن اونهایی که می گن باید همه چیز ما رو ببینن تا ما امن باشیم (: خبرها رو مرور می کنیم و در آخر به شکلی مفصلتر، سراغ اشعه کیهانی ای می ریم که نتایج انتخابات بلژیک رو جابجا کرد. با ما باشین که دنیا هکرهای بیشتری لازم داره.
یا توی برنامه های پادکست دنبال «کیبرد آزاد» یا «جادی» یا «رادیوگیک» یا jadi یا radiogeek بگردین. هر کسی رادیوگیک رو پیدا نمی کنه، شانس می خواد و البته آنتی فیلتر خوب (: چون فیلترچی به طور خاص رادیوگیک رو دوست نداره (:
و البته ایده جدید که اگر توشون سابسکرایب کنین / مشترک بشین یا هر چی بهش میگن، خوشحال می شم:
در آخرین شماره از سال ۲۰۲۰، خبرهای کمی داریم ولی یه خبر بسیار مهم داریم که شاید واقعا لبه ای از تکنولوژی باشه: پرینتری که می تونه واکسن پرینت بگیره. بر خلاف واکسن های سنتی که باید از ویروس اصلی استفاده می کردن و خطر و احتمال کشف سخت تر و .. داشت، حالا پرینتری داریم که می تونه مستقیما یه برنامه رو بگیره و واکسن رو قطره قطره پرینت کنه! البته قبلش به شکایت از فروشنده چیت ها، هکرهای رابین هودی و یه حذف کوکی‌ها از گیت‌هاب هم می رسیم. با ما باشین!
یا توی برنامه های پادکست دنبال «کیبرد آزاد» یا «جادی» یا «رادیوگیک» یا jadi یا radiogeek بگردین. هر کسی رادیوگیک رو پیدا نمی کنه، شانس می خواد و البته آنتی فیلتر خوب (: چون فیلترچی به طور خاص رادیوگیک رو دوست نداره (:
و البته ایده جدید که اگر توشون سابسکرایب کنین / مشترک بشین یا هر چی بهش میگن، خوشحال می شم:
در این رادیوگیک دو چیز از همه درخشان‌تر هستن، دوست داشتن و ساختن. هم از دوست داشتنی ترین زبان های برنامه نویسی می گیم و هم از دانشمندهایی که دوست دارن واقعا موجوداتی زنده بسازن. از امنیت و هک می گیم و از گروه دانشمندهایی که به سازمان های اطلاعاتی مشاوره می دادن و حالا دنبال مشتری جدیدن.
از کشف های بزرگ دنیا، اومدن آیفون در … داداداد.. ۲۰۰۷ بود! ۱۲ سال پیش مفهوم مدرن اسمارت فون اختراع شد که حداقل کلید رو داشت و عملا یک صفحه بزرگ تاچ بود و هست. اما این تقاضا (که از ۲۰۱۷ تا ۲۰۱۸ تقریبا سه برابر شده – ایران رو ببینین) مشکل بزرگی داره: قیمت. را حل؟ یک سیستم عامل جدید مبتنی بر لینوکس به اسم کای او اس که ما ازش نشنیدم چون اینقدر تلفن هاش ارزون هستن که فعلا حتی به ما هم نرسیده. این سیستم عامل در حال حاضر سومین سیستم عامل پر استفاد هموبایل است و ۲۰ میلیون دلار هم سرمایه ازگوگل جذب کرده. تلفن های کای او اس در حال حاضر به قیمتی در حد ۷دلار به فروش می رسن – در اندونزی و گوگل آسیستانت، واتس اپ و یوتوب و غیره دارن. کمی توضیح و اهمیت ارتباط و اتصال.
بالاخره بعد از مدت ها، مایکروسافت در آپدیت جدید ویندوز ۱۰، ایده safe remove رو از دیفالت حذف کرد و حالا منطق ما quick removal است به جای better perfomance. حالا اگر کپی تموم شده، می تونین سریعا یو اس بی رو بکشین و نگران این نباشین که دیتاها نوشته شدن یا نه. [ توضیح خودم و اینکه عمر کوتاهه ]
فقط یک شرکت بازیافت لوازم الکترونیک، ۶۶هزار آیفون رو خورد کرده چون پسوردشون رو نداشته. مشکل فیچر iphones activtion lock یا همون iCloud lock است که قراره علیه دزدی کار کنه و اگر شما یک آیفون به دست بیارین بدون داشتن پسورد نفر قبلی نمی تونین استفاده اش کنین. این باعث شده از یکطرف هکرها کار جدید پیدا کنن «پیدا کردن پسورد صاحب اصلی از طریق فیشینگ و غیره» و از یکطرف آیفون هایی که صاحبشون به خیریه ها اهدا می کنه، عملا بی استفاده باشن. مگر اینکه یادش باشه این رو حذف کنه! مثلا در یک آمار اتحادیه وایرلس گفته که از حدود ۶ میلیون تلفن همراه اهدا شده به خیریه، ۳۳۳۵۱۹ تا آیفون بوده در شرایطی که می شده ازشون استفاده کرد اما این وسط ۳۳هزار تاشون آی کلاود لاک داشتن و عملا فقط می شد خوردشون کرد.
بحث نظرسنجی اش. سوال هایی مثل زبانی که دوست دارین استفاده کنین و میزان حقوق و چیزی که معمولا استفاده می کنین و … و نتایج؟ زبانی که هم پر تقاضا است و هم لذت بخش: پایتون. پایتون در این نظر سنجی سریعترین زبان در حال رشد در بین زبان های اصلی است و اخیرا هم که رتبه اول سوالات در استک اورفلو رو به دست آورد. گفته می شه زبان خیلی خوب برای شروع و خیلی خوب برای حرفه ای ها است. در نمودار پر کاربردترین زبان ها، جاوا اسکریپت و اچ تی ام ال و سی اس اس اول هستن. بعد اسکوئل و بعد پایتون و بعد جاوا و بعد شل اسکریپت ها. زبانی هم که «پر لذت ترین استفاده و پر درآمدترین» است، راست است. کاربرانش کمتر هستن ولی برای چهارمین سال در صدر «پر عشق ترین زبان» انتخاب شده! گفته می شه راسط همون سی است که با درک امروزی ما طراحی شده. پر عشق ترین دوم پایتون بوده و بعد تایپ اسکریپت و بعد کاتلین و بعدش هم وب اسمبلی. در صدر «پر درآمد و پر تقاضا و لذت بخش» هم زبان گو است. به نظر می رسه نقش اصلی پر حقوق های این زبان، خودکار سازی پروسه های دواپس است. و خب پر استفاده ترین هم که جاوااسکریپت بوده چون کل فرانت اند و بخشی از بک اند رو هم پوشش می ده. در نهایت؟ پر حقوق ترین شغل مرتبط با برنامه نویسی دواپس است و این مد جدید SRE یا site reliability engineers.
یک گروه راز آلود از دانشمندها برای پنتاگون گزارش هایی از ماهواره های جاسوسی تا سلاح های هسته ای تهیه می کردن، ولی حالا بودجه شون قطع شده و دنبال یه اسپانسر دیگه هستن. ظاهرا کل دنیا اسپانسر بازی شده ! [توضیحات خودم] . این گروه که به اسم جیسون‌ها شناخته می‌شن از دپارتمان دفاع آمریکا (که کارش بیشتر حمله است) شنیدن که به سرویسشون نیازی نیست و حالا دنبال یه اسپانسر جدید هستن تا به کار قبلیشون ادامه بدن. گفته می شه یه کشور دیگه به کار کردن باهاشون ابراز علاقه کرده. این تیم تقریبا ۶۰ نفر دانشمند هستن که در زندگی معمولی تو دانشگاه ها و صنایع درس می دن و کار می کنن ولی هر تابستون دور هم جمع می شن تا مسائل مربوط به نیروهای نظامی، سازمان های جاسوسی و گروه های مشابه رو بررسی کنن و گزارشی تهیه کنن. اما حالا که پنتاگون پول نمی ده، گفتن یه گروه مستقل هستن و آماده همکاری با یه اسپانسر جدید (: خلاصه گفتم که بدونین چنین چیزهایی هست، اگر لامز داشتین!
پورن بن انگلیس رو هم داریم که البته سه ماه دیگه است. ماجراش اینه که قراره کاربران بریتانیایی یا درست تر بگیم UK، برای رفتن به سایت پورن نیازمند یک تاییدیه سن باشن. دلیلش هم حفاظت کودکان از پورن است. البته لازم نیست تو هر لاگین یا در هر سایت اینکار رو بکنین. یه بار می گین من می خوام پورن ببینم و سنم هم به پورن دیدن می رسه و خلاص. سایت ها از همدیگه می پرسن. بخش عظیمی از اینترنت صرف پورن دیند می شه و خیلی ها می بینن، اصلا چیز عجیبی نیست ولی خب سیستم سانسور ما تو ایران باعث شده هیچ مرزی بین سن نباشه و هر کس ببینه. توضیحات خودم.
مقاله ای که ماه گذشته توی بررسی علمی پکن منتشر شده می گه که دانشمندها ژن MCPH1 که گفته می شد نقش مهم در شکل گیری مغز ما داره رو گرفتن و به امبریوی میمون اضافه کردن، از طریق ویروسی که ژن رو منتقل می کرده. ۱۱ تا از این میمون های ماکاک داشتن که ۶تاش مردن و بعد روی ۵ تای باقی مونده تست کردن شامل MRI و بررسی حافظه. مقاله می گه اندازه مغز تفاوتی نداشته ولی حافظه کوتاه مدت این ماکاک ها بهتر از گروه های شاهد بوده. درسته که تعداد نمونه برای نتیجه گیری خیلی کمه، ولی نویسنده ها این آزمایش رو اولین سری از آزمایش های مرتبط با ترنس-ژن ها می دونن که داره سعی می کنه به این سوال جواب بده که ما کجا تونستیم راهمون رو در مسیر تکامل از میمون ها جدا کنیم. البته در سطحی دیگه، این تحقیق بحث های اخلاقی رو هم شروع کرده. آیا اگر ما میمون ها رو باهوش تر و انسان-طور تر بکنیم، بهشون لطفی کردیم؟ بخصوص اگر زنجیر شده و تو قفس نگهشون داریم. و تا کجا حق داریم پیش بریم؟ این بحث از ۲۰۱۰ با مقاله ای به اسم «اخلاقیات استفاده از نخستی های ترنس ژنیک برای مطالعه آنچه ما را انسان می‌کند» شروع شد و هنوز هم ادامه داره. خوبه این وسط بدونیم که ۹۸٪ دی ان ای ما با میمون های بزرگ یکسانه! و البته بحث اینکه تا اروپا و آمریکا دارن می زن تو سر و کله خودشون، چینی ها ممکنه یه ارتش از گوریل های باهوش و رزمنده درست کرده باشن (: و البته یک خبر هم این رو تکمیل کرد: چین یک دوقلوی مهندسی ژنتیک شده رو هم به دنیا آورده. این توی یک ایمیل که یه دانشجوی سابق به استادش تو آمریکا زده مشخص شده. به نظر می رسه امبریو (جنین) تغییر ژنتیک داشته و حالا یه ایمیل به استاد سابق «خبر خوش» رو داده که واقعا به دنیا اومدن. صحبت هایی از اخراج هست و البته استاد آمریکایی گفته هیچ ارتباطی به این کار نداره و سطح اخلاقی شغلش رو حفظ می کنه و این حرفها.. ولی داره اتفاق می افته به هرحال. چی شد؟ تموم نشد؟ بله مهندسین هم .. بذارین اینطوری بگم که dna ماده پایه های حیات و یک پلیمر است و مهندسینی در کورنل ماشین هایی از بیومتریال ها ساختن که خواصی شبیه موجودات زنده داره. من رفتم.
اپل بعد از پروند آنتی تراست قبلی حالا درگیر یک پرونده جدید در اروپاست: ترجیح اپلیکیشن های خودش در اپ استورش. بحث پرونده اینه که‌آیا اپل از تفوق خودش در بازار سوء استفاده کرده یا نه. همین بحث در ایران و نیاز بهش . مقابله با مگا اپ ها که همه چیز هستن و جای کار برای بقیه نمی ذارن و همینطور بحث کافه بازار و ترجیح یا تبلیغ برای اپلیکیشن های خودش که چند وقتی مطرح بود. ادعاشون اینه که برای بقیه هم تبلیغ کردن ولی در نهایت بحث ما یک مورد نیست. بحث ما نیاز به بودن یک قانون علیه سوء استفاده از شرایط غیررقابتی است.
و خب تو ایران بخشنامه نمی دونم چی چی دانشگاه که در زمان ما می گفت شلوار جین ممنوعه و مدل موی غربی، حالا اضافه کرده که دانشگاه و نمی دونم شورای بررسی رفتار آدم ها قراره به رفتار دانشجوها در فضای مجازی هم رسیدگی کنه. مهمل کامل. ۱۹۸۴ یا هر رژیم سرکوبگر دیگه که می شناسین رو نام ببرین و دقیقا همین کار رو می کنه. دانشگاه جای درس است و حوزه اختیاراتش هم محدود به خودش. [ توضیحات خودم ] و البته ارتباطش با اسمس کشف حجاب در ماشین (:
حالا که از ایران می گیم، لو رفتن اطلاعات تپسی رو هم داشتیم. حقوق من درمورد اطلاعاتم، شیوه برخورد باهاش (قوانین مجبور کننده به اعلام) و مشکلات داخلی شرکت ها در تضمین این چیزها
بخش آخر
نامه ها
بیژن:
اول این که رسمن چین رو کشور کمونیستی اعلام کردی و حتا پا رو پیش گذاشتی و طوری گفتی انگار اونجا همه‌چیز به صورت کمونیستی اداره میشه. این برای من که همیشه با مواضع و بلوغ تو توی نقد حال می‌کردم خیلی تعجب‌برانگیز بود. چین یک کشور کمونیستی نیست چون کمونیسم تعریف خاص و مشخصی نزد افکار عموم و الیت روشنفکر داره. کمونیسم سیستمی هست که از سوسیالیسم عبور کرده و دیگه همه دارن توی گل و بلبل و باقالی‌پلو در کنار همدیگه حال می‌کنن و دیگه توش دولتی هم به شکل کلاسیک قضیه وجود نداره. ربط دادن دولت مرکزگرا، توتالیتر و به طرزی وحشیانه سرمایه‌دارانه‌ی چین به کمونیسم کاملن اشتباهه. این که حزب حاکم این کشور خودش اسم کمونیسم رو به دوش می‌کشه نباید باعث بشه ما – مخصوصن اگر بخوایم بی‌طرف باشیم – چنین تحلیلی داشته باشیم.
این مطلب رو هم دوست خوبم میلاد زنگنه برام فرستاده، منتشرش می کنم چون دیده می شه که روش صحیح صحبت در مورد طول تاخیر در بسیاری جاها شناخته نشده.
یکی از مشکلاتی که توی بیان کارایی سیستم توزیع شده داریم بحث زمان پاسخ یا همون response time هستش و برای اینکه کمی با این بحث و اهمیتش آشنا بشیم من این متن رو اینجا می‌نویسم.
همه می‌دونیم تأخیر توی سیستم‌های کامپیوتری یعنی مدت زمانی که یک پردازه دستورالعمل‌های خودش رو انجام میده و خاتمه پیدا میکنه. روش‌های متفاوتی مثل میانه، میانگین و صدک‌ها برای اندازه‌گیری تأخیر توی این سیستم‌ها مطرح می‌شن. اما بایستی ببینیم واقعاً این معیارها برای اندازه‌گیری زمان پاسخ مناسب هستند؟
دو معیار اول یا همون معیارهای میانگین و میانه روش‌های مناسبی برای توصیف طول تأخیر سیستم‌های کامپیوتری نیستن چون این روش‌ها بدترین حالت‌ها (زمان پاسخ‌های طولانی) رو توی خودشون محو می‌کنن و ابزارهای مانیتورینگی که بر این مبنا تأخیر رو محاسبه می‌کنن قادر به تشخیص موارد خاص نیستند. اگه واضح‌تر بخوام بگم فرض کنید ۲۰ تا درخواست به سیستم وارد شدن و زمان پاسخ اونها به شکل زیر هستش:
۱ ، ۱ ، ۱، ۱ ، ۲ ، ۲ ، ۲ ، ۳ ،۳ ، ۳ ، ۳ ، ۳ ، ۴ ، ۴ ، ۴ ، ۴ ، ۴ ، ۵ ، ۱۵ ، ۱۶
خب اگه بخواییم میانگین زمان پاسخ رو حساب کنیم میشه حدود ۴ میلی ثانیه و ما هم خیلی خوشحالیم! اما واقعیتش اینه که دو تا زمان پاسخ خیلی بد داشتیم که یطورایی توی نتیجه محو شدن و اثری ازشون دیده نمیشه.
اگه در مقیاس وسیع نگاه کنید یک درصد چیز کمی نیست. ممکنه ۱۰۰۰ تا درخواست (کاربر) با تأخیر زیاد مواجه بشن و در نتیجه کسی از سیستم ما راضی نباشه و سراغ یک جایگزین بهتر بره (:
شاید این بحث روی نمودار جالبتر باشه. توی نمودار زیر به طور میانگین زمان پاسخ در حدود ۵۰ میلی ثانیه است و توی مواردی نادر به۱۰۰ میلی ثانیه می‌رسه.
همونطور که می‌بینید این نمودار در بدترین حالت (تأخیر زیاد) توانایی نمایش تاخیر سیستم رو نداره. حالا وضعیت سیستم رو با استفاده از یک معیار دیگه به نام صدک بررسی میکنیم:
اینم بگم که ما انواع مختلفی از صدک داریم که توی نمودار زیر فقط صدک ۹۹ ام تأخیر نمایش داده شده و تمرکز رو روی یک درصد زمان پاسخ خیلی بد گذاشتیم.
نمودار بالا به طور باور نکردنی با نمودار اولیه (میانگین و میانه) تفاوت داره. این نمودار بیان میکنه که در ساعت ۹:۳۶ دقیقه ۹۹ درصد مقادیر کمتر از ۸۵۰ میلی ثانیه هستن یا به عبارتی دیگه یک درصد کاربرها تاخیری بیشتر از ۸۰۰ میلی ثانیه رو تجربه کردن!
نکته‌ای که وجود داره اینه که اگه از سیستم توزیع شده استفاده کنیم این طول تأخیر تشدید میشه چون معمولاً توی این سیستم‌ها یک درخواست به چندین درخواست کوچیکتر شکسته میشه و بصورت توزیع شده روی ماشین‌های زیادی (شاید بیشتر از هزارتا) اجرا میشه و در نهایت نتیجه کل پاسخ‌ها تجمیع و به کاربر تحویل داده می‌شن.
هر چند از احتمال خیلی خوشم نمیاد ولی برای اینکه یک کم مستند صحبت کنیم فرض کنید میانگین زمان پاسخ یک سرویس دهنده ده میلی ثانیه ست اما صدک ۹۹ ام تأخیر اون برابر با یک ثانیه باشه. بنابراین یک درصد از درخواست‌ها تاخیر یک ثانیه ای را تجربه می‌کنن. حالا تصور کنید درخواست کاربر برای انجام شدن نیاز به اجرا بر روی صد سرویس دهنده رو داشته باشه. بنابراین داریم :
درخواست توسط یک گره ریشه میان تعداد زیادی ماشین توزیع میشه و برای تولید پاسخ نهایی لازمه منتظر پاسخ تمام سرویس دهنده‌ها بمونیم.
خب اول فرض‌های مسأله رو می‌نویسیم:
احتمال اینکه «یک» سرویس دهنده به‌موقع پاسخ خود را تولید کند : ۹۹ درصد
تعداد کل سرویس دهنده ها : ۱۰۰
حالا مسئله مشخصه و می‌تونیم با داشتن این فرض‌ها احتمال تأخیر هر درخواست رو به صورت زیر محاسبه کنیم:
خب طبق این محاسبه ۶۳ درصد کاربرها تأخیر بیش از یک ثانیه رو تجربه می‌کنن و عملاً میشه گفت سیستم شما بدرد نمی‌خوره چون بیشتر مواقع کنده (:
فوربس گزارش جالبی داره از اینکه گوگل و فیسبوک چطور دارن سعی می کنن اینترنت رو به نفع خودشون مهندسی کنن. مقاله می گه شرکت های بزرگ شبیه زیردریایی هستن که آروم و بی صدا یک جاهایی می چرخن و گاهی فقط رادار یک جایی اونها رو می بینه و مردم خبر دار می شن فلان چیز فلان جا بوده و بعد دوباره غیب می شه. حالا این رادار بخش شغلیابی گوگل است. مثلا یک شغل مربوط به «معمار آی پی» می گه دنبال مهندس هایی هست که بتونن شبکه‌هایی رو مدیریت کنن که بیشترین حجم ترافیک جهان قراره از اون عبور کنه و تحلیل این شبکه رو بر عهده داشته باشن. همچنین توی یک شغل دیگه «مدیران شهری» قراره استخدام بشن که بتونن فیبرهای گوگل رو به شهرهای مختلف ببرن و در رابطه با منابع شهرهای مختلف باشن تا بتونن بهترین سرویس رو به مردم بدن. و همزمان فیسبوک هم دنبال چند «نتورک پلنر» است که بتونه توجیه های تجاری برای گسترش شبکه تهیه کنه و اینترنت اج فیسبوک رو به داخل آی اس پی ها گسترش بده و به مدیران محصولات کمک کنه که با همکاری آی اس پی ها و فیسبوک، سیستم های توزیع محتوا ایجاد کنن».
ماجرا کلاسیک است دیگه.. یک دولت تمامیت خواه که حاضر نیست دموکراسی رو بپذیره و با رای مردم کنار بره، کشف کرده خیلی فاسده و حتی می گه که بقای حزب کمونیست چین رو فساد تهدید به فروپاشی می کنه ولی … یک سایت درست کرده برای گزارش فسادها و مردم معترض هستن که درمواردی که فساد مقامات رو گزارش کردن دچار مشکلات فردی و اداری شدن و حالا دولت می گه که مواظبه کسی رو به خاطر گزارش اذیت نکنن ولی در عین حال هیچ کس حق نداره به جز اینجا، در جای دیگه به فساد اعتراض کنه یا فاسدها رو افشا کنه (: خسته نباشین (:
یکسال قبل بزرگترین سایت زیرزمینی جهان یعنی سیلک رود با عملیات پلیسی عجیب و هیجان انگیزی – در حد فیلم های هالیوود – توسط اف بی آی نابود شد و حالا همین اتفاق سر پسر خلف این سایت، یعنی سیلک رود ۲ اومده. اف بی آی در اطلاعیه گفته که «دفکان» ۲۶ ساله رو در سانفرانسیسکو دستگیر کرده که اداره کننده سیلک رود ۲ بوده. این در حالی است که مدیر سایت قبلی هم هنوز منتظر دادگاهش است. این اتفاق همزمان بود با بسته شدن حدود چهارصد سایت دیپ وب دیگه (کمی توضیح) که حتی بعضی ها رو به شک انداخت که شاید مشکلی در تور کشف شده باشه که باعث این دستگیری های گسترده شده. اف بی آی می گه سیلک رود دو در این یکسال باعث شده ۱۰۰هزار معامله غیرقانونی مواد مخدر صورت بگیره و تقریبا ماهانه ۸ میلیون دلار درآمد نصیب مدیرش کنه. بنتال ۲۶ ساله متهم است به چندین مورد قاچاق، یک مورد توطئه، یک مورد هک کامپیوتری و یک مورد جعل مدارک شناسایی و چندین پرونده پولشویی که حداقل زندان برای این جرایم ۱۰ تا بیست سال زندان خواهد بود.
یک گزارش جدید پنتاگون در مورد وضعیت زیرساخت جنگ افزارهای هسته ای آمریکا یک نکته جالب توش داره: مشکلات سیستماتیک. گزارش به نظر کمدی است ولی توش نوشته «مسوولان مجبور هستند ۴۵۰ موشک قاره پیمای بالستیک را تنها با یک آچار که به کلاهک می خورد، تعمیر می کنند. آن‌ها شروع به پست کردن این آچار به پایگاه های مختلف کردند و در این چند سال هیچ کس بررسی نکرده که آیا آچار مشابهی در تجهیزات ذخیره وجود دارد یا خیر.» اونوقت گیر می دن به ما (: خبیث ها!
و حالا که بحث به خنده و شوخی کشیده شد این خبر رو هم ببینین که توش مردی با یک دوچرخه راکت دار تونسته به 330 کیلومتر در ساعت سرعت برسه! به قول خارجی ها شما آخر هفته چیکار می کردین؟ (گفتن ماجرای یاروی گوگل)
دو سال قبل همه با خبرهای CERN در مورد کشف ذره هیگز بوسون که به ذره خدا مشهور شده بود هیجان زده شدن و دو موسسه مستقل دیگه هم این کشفیات رو تایید کردن. اما حالا بعضی دانشمندها به محاسبات و دقت اونها شک می کنن و می گن ممکنه ذره کشف شده همون هیگز بوسون افسانه ای نباشه.
یه خوبی این خارجی های خبیث اینه که از اول یاد می گیرن چی کلاه برداری است! یعنی یکسری پترن بهشون نشون می دن می گن هر وقت اینو دیدین بدونین که فلان مدل از کلاه برداری است. (توضیح هرمی). یک مدل از این الگوهای کلاه برداری هم کلاه برداری پانزی است. این یوزر که با پایرتیت۴۰ توی فروم های بیت کوین فعالیت می کرد، وعده می داد که اگر بیت کوینتون رو بهش منتقل کنین، هفته ای ۷٪ بهتون سود می ده! دقیقا نمونه هاش رو اطرافمون هم می بینیم.. (توضیح اطرافمون و سودهای مطمئن و دیده شده ماهیانه عجیب غریب و بعد پانزی). حداقل شده بود ۱۰۰ دلار و می تونستین سود رو دوباره سرمایه گذاری کنین. ماجرا ادامه داشت تا ۲۰۱۲ که پایرتیت۴۰ اعلام کرد به دلایل مشکل در شرایط سود کمی کمتر شده و ۳.۹ درصد سود خواهد داد و بعد هی بدقولی کرد تا بالاخره شکایت ها زیاد شد و شکایت کلاهبرداری و بعد از دستگیری مقامات می گن یک پانزی کلاسیک بوده: گذاشتن یک سرمایه اولیه برای دادن سودهای خوب و بعد گرفتن ۷۰۰هزار بیت کوین از مردم به خاطر اعتماد اولیه و بعد بالا کشیدن پول ها. برای ما هم مهمه که این الگوهای کلاه براری رو یاد بگیریم و بشناسیم: پانزی و هرمی.
شماره قبل رادیو گیک در مورد برج های مخابراتی ای گفتیم که کسی نمی دونه کی نصبشون کرده و این هفته وال استریت ژورنال خبری داره در مورد تجهیزاتی که در هواپیماها نصب شدن تا حین عبور از آسمون با تظاهر کردن به اینکه یک برج مخابراتی هستن، اطلاعات هزاران گوشی همراه رو جمع آوری کنن. این مقاله مدعی شده که از سال ۲۰۰۷، چندین هواپیمای کوچیک سسنا با تجهیزاتی مشابه تجهیزات برج های مخابراتی در اسمان شهرهای مختلف آمریکا پرواز کردن تا بتونن مشخصات گوشی مظنون‌های جنایتکار رو جمع کنن ولی مشخصه که در این روند اطلاعات خیلی از شهروندان غیرمتهم هم جمع آوری شده. نهادهای آمریکا این اخبار رو نه نقض کردن نه قبول. گفته شده که این دستگاه که سطح مقطعی حدود نیم متر مربع داره، می تونه خودش رو به جای یک دکل خیلی نزدیک / قوی هر کدوم از شرکت های مخابراتی بزرگ جا بزنه و از گوشی ها بخواد که اطلاعات شناسایی شون رو به اون بفرستن و این اطلاعات رو ذخیره کنه و اینکار بسیار دقیق تر و سریعتر از درخواست دادن به شرکت های مخابراتی برای در اختیار گذاشتن اطلاعات کاربران عمل کرده.
قاضی فدرال آمریکا رایی داده که می گه عموم باید اجازه داشته باشن به دیتابیس تشخیص چهره اف بی آی دسترسی پیدا کنن. این یک موقیت بزرگ است برای مبلغان Open-Government. دلیل رای این عنوان شده که با توجه به عظمت این پروزه و توان خیلی بالاش در زیر نظر گرفتن کل جمعیت، لازمه مردم به شکلی روش کنترل داشته باشن و بدونن چه چهره ها / افرادی در دیتابیس هستن و چگونه داره از دیتابیس استفاده می شه. بحث اینه که اگر دولتی واقعا دنبال امنیت است باید بخشی از مردم باشه وکلا مفهوم «دولت /مردم» نباید چیزی خیلی جدا از هم باشه و اگر مردم کاملا خارج از پروسه کنترلی بر چنین دیتابیس هایی باشن، کسانی که قدرت دارند همیشه در قدرت خواهند موند. در ضمن یک تحقیق مستقل ۲۰هزار دلاری روی این سیستم می گه که احتمال اشتباه این سیستم تقریبا یک پنجم موارد است که عدد کمی نیست. اسناد اسنودن نشون می دادن که NSA روزانه میلیون ها تصویر رو شنود می کرده و تقریبا روزی ۵۵هزار تصویر برای تشخیص چهره جدا می کرده. در حین شهادت دادگاه، مسوول سیستم این گزاره که «اطلاعات جمع آوری شده توسط این تصویر به سازمان های دیگه هم داده می شوند» رو رد نکرد.
امروز EFF که سازمان مدافع آزادی های دیجیتال است پروژه ای رو معرفی کرد به اسم Lets Encrypt! در این پروژه یک CA جدید با همکاری موزیلا، سیسکو، آکامای، ایدن تراست و مرکز تحقیقاتی دانشگاه میشگیان ثبت می شه که تلاش می کنه کل وب رو از HTTP به HTTPS منتقل کنه. با اینکه http بسیار موفق بوده ولی مشکل ذاتی اش اینه که امن نیست و می شه راحت توش اطلاعات اینجکت کرد یا شنودش کرد و … و بهترین راه هم انتقال به https است و این CA جدید قراره خود به خود برای وبسایت ها مجوز رایگان منتشر کنه و با یک کلیک یا یک دستور بشه اونو فعال کرد چون در حال حاضر اصلی ترین دلیلی که خیلی سایت ها اچ تی تی پی اس ندارن، روند پیچیده و هزینه بالا و کارهای اداری حقوقی است (مثال از ایران و شیراز).
و توضیحاتی جالب و فشرده و منظم از امین در مورد ورود دو مرحله ای گوگل در مورد بحثی که شماره قبل داشتیم در این مورد که آیا خوبه ورود دو مرحله ای رو فعال کنیم یا نه.
باز هم سازمان خوب EFF امروز درخواستی رو به دادگاه عالی آمریکا داده که با امضا و مشارکت ۷۷ دانشمند علوم کامپیوتر، سعی می کنه توضیح بده که چرا APIها باید غیرقابل کپی رایت شدن باشن. امضا کننده ها بسیار قابل توجه هستن از جمله پنج برنده جایزه تورینگ، چهار برنده مدال ملی تکنولوژی و تعداد زیادی آکادمیسین‌ها، هنرمندها و دانشمندهای مطرح. این داکیومنت همچنین حاوی کدهایی به سی پلاس پلاس، داس، لوتوس ۱-۲-۳، جاوا، هسکل، AWK، TCP?/PI، اسمال تاک، پایتون، اپل اسکریپت و … است و سعی می کنه توضیح بده تصمیمی که باعث شده یک ای پی آی کپی رایت داشته باشه اشتباه است و رابط های برنامه نویسی باید از شمول انحصار خارج باشن. نکته اینه که ای پی آی ها روشی هستن که برنام ها بتونن با هم و با دنیای خارج حرف بزنن و نیاز پیشرفت تکنولوژی اینه که ای پی آی ها بتونن توسط افراد دیگه توسعه داده بشن یا جایگزین بشن. درست همونطور که در همه این سال ها باعث شدن علم کامپیوتر پیش بره و مثلا هنوزم ما بتونیم با نوشتن یک کلمه در وردپرسوسسو و زدن کلید پرینت، به درایور پرینتری که یکی دیگه نوشته خبر بدیم که می خوایم فلان چیز از فلان داکیومنت رو پرینت کنیم. چند وقت قبل با شکایت اوراکل از گوگل برای استفاده از ای پی آی های جاوا در اندروید بحث بالا گرفت و در ۲۰۱۲ قاضی ویلیام آلپوس رای داد که چون دادن کپی رایت ای پی آی های جاوا به اوراکل به معنی محدود کردن مجموعه ای از علامت های کاربردی به یک شرکت است، این مجموعه نباید کپی رایت داشته باشن ولی دادگاه بالاتری این رای رو شکست و گفت باید مساله دوباره بررسی بشه چون اوراکل شاید حق داشته باشه مالکیت ای پی آی هایی که خودش نوشته رو حفظ کنه و مساله رو به دادگاه عالی آمریکا ارجاع داد. حالا این داکیومنت مفصل و دقیق سعی می کنه برای رای مهم بعدی، از نظر درست دفاع کنه و به گفته متخصص حقوقی ای اف اف، «امیدواریم دادگاه عالی رای اول را تایید کند و باعث ادامه پایه هایی شود که چندین دهه باعث پیشرفت و گسترش دنیای تکنولوژی شده است».
تبریک و تقبیح
یکسری تقبیح ها که همیشگی هستن و فراموش نشدنی.. مثلا به عاملان اسید. به اعدام کننده های انسان ها به خاطر عقاید و نظراتشون و به کسانی که نارنجی رو از هم پاشیدن… اما … رشته‌های شبکه و امنیت از آی-تی به مهندسی کامپیوتر منتقل شده. یه درس حذف شده و ۵ تا درس بی ربط اضافه شده !!!! و همه‌ی اینها به جای اینکه مثلا یک سال قبل اعلام بشه، سه ماه قبل از آزمون اعلام شده !
یادآوری ۲۵ نوامبر که روز جهانی حذف خشونت علیه زنان است و کل ماه نوامبر و سرطان های مردانه توش بعضی مردها اصلاح نمی کنن تا هر کس پرسید «چرا ریش / سبیل گذاشتی؟» بگن به خاطر آگاهی بخشی در مورد سرطان های مردانه.. اگر مرد هستین حواستون باشه که لازمه در مورد سرطان های مردانه اطلاعات داشته باشین. دنبال « خود آزمایی برای سرطان بیضه» بگردین و تست کنین.. بخصوص اگر بین چهارده تا سی و پنج سال هستین.
یک خسته نباشید هم می گین به کدشکن‌های انیگما که الان بعد از کلی سال تعریف کرد نکه در زمستون های سرد لندن جنگ جهانی، لباس زیرهاشون رو روی کامپیوترهای جنگ جهانی که کارشون شکستن کدهای انیگما بود خشک می کردن
تبریکی هم داریم به حسین درخشان که آزاد شده با همه حرف و حدیث هاش و همزمانی همه ای که در زندان هستن یا حتی محکوم به اعدام ولی خب معتقدیم هیچ کس نباید به خاطر نظر و عقیده اش مجازات بشه.
و البته تبریک خوبی هم به حسین علیزاده که فرانسه خواسته بهش نشان شوالیه بده (که مثلا لیلا حاتمی، لیلی گلستان، شجریان و شهرام ناظری و … گرفتن) واولی علی رهبری آهنگساز و رهبر ارکستر گفت تامل بیشتری داشته باشن در دریافت این نشان دلیلش هم این بود: “افرادی کاملا استثنایی هستند که تجلی نام‌شان چنان جلوه و شکوهی دارد که لقب شوالیه نمی‌تواند به درخشش نام‌شان کمکی بکند.” و بعد هم خود علیزاده گفت «به احترام مردم هنرپرور و هنردوست ایران، به نام حسین علیزاده قناعت کرده، تا آخر عمر به آن پیشوند یا پسوندی نخواهم افزود.»
نامه ها
کلی نامه داریم درباره ایرانسل عزیز و کیلو کیلو اسپم که می فرسته.. با فلش اسمس و هر تکنولوژی کشف شده و نشده دیگه حتی وقتی بعد از تماس می گه اینقدر مصرف داشتین تهش می نویسه به فلان اسمس بزنین که فلان (: آقا چه وضعیه؟! ((: پول گوشی رو کامل دادیم پول هر ثانیه مکالمه رو هم به خون پدر حساب می کنیم و هر سیم کارت رو هم خریدیم و آخرش هم این فیلم ها آخه؟
حسین هم خاطره اش رو از گارانتی نوشته. یک سیستم ایسوس آل این وان خریده نزدیک چهار میلیون که یک مشکل داره و بعد از همه پیگیری هاش یا بوق آزاد تلفن های مرسوم به پشتیبانی رو شنیده که هیچکس جواب نمی ده، یا به ۱۱۸ و اینترنت شماره های اصلی رو پیدا کرده و داد و بیداد شنیده یا داخلی گرفته و مغازه هم که فقط می ندازه و فرار می کنه. در نهایت با شرکت پر اهن و تلپ فلان «برای گارانتی تماس گرفتم اما تمام واحد ها بجز فروش تعطیلبودن و کار نمیکردن، اون خانمی هم که از تیم فروش جواب تلفن رو داده بود در کمال بی احترامی صداش رو برد بالا کلی بد و بیراه گفت و بعدم گوشی رو قطع کرد.
یه دوستی حرف قشنگی بهم زد، گفت: “تو انگار معنی گارانتی رو تو ایران نمیدونی ؟!”
این شرح دقیق اتفاقاتی بود که افتاد، هیچ توضیح اضافه ای نمیدم، دیگه قضاوت با خودت.
خواهش اولی که ازت دارم اینه که اگه خواستی این مطلبو منتشر کنی اسم شرکت *** رو حذف نکنی. خواهش دومم اینه که این نکته رو یادآوری کنی: دزدی فقط از دیوار مردم بالا رفتن نیست!
[کمی توضیح از خودم]
پوریا هم پیگیری خوبی داره از پارس آنلاین که گفته از ۱۰ آذر تعرفه های شبانه اش یک سوم بهای ساعت های عادی خواهد بود یا چنین چیزی و گفته پارس آنلاین مدعی است که اینکار برای جلب رضایت مشتریان است (: قبلا هم اتفاق مشابهی در مبین افتاده بود که در وسط قراردادها اعلام شد قیمت شبانه به شرطی رایگان است که مصرف بیشتر از فلان مقدار نباشه. خوشبختانه پوریا تلاش می کنه ماجرا رو پیگیری کنه. درسته که قرارداد ترکمانچای است و هیچ سیستم رگولاتوری یا حمایت از مصرف کننده های دولتی که درست شدن طرف مردم رو نمی گیرن و از نظر قانونی شرکت ها حق دارن اینکار رو بکنن، ولی این قانون ها اشتباهن. قراردادی که من می بندم تا وقتی تموم نشده باید کلیاتش ثابت بمونه. نمی شه من سرویسی بخرم و طرف حق داشته باشه هر وقت خواست بدون هیچ دلیلی سرویس رو عوض کنه یا اصلا قطع کنه (مثلا الان پارس آنلاین بخش رایگانی سرویس شبانه رو کلا قطع کرده). امیدواریم روزی چیزی به اسم اتحادیه مصرف کنندگان هم ایجاد بشه و واقعا مردمی باشه نه ادای حمایت در بیاره و مشخصا اگر شرکتی می خواد چنین تغییری بده باید در قراردادهای جدید بده. دقیقا پوریا هم میگه «من تو لحظه بستن قرار داد با شرابطی سرویس های شما انتخاب کردم که در حال حاضر این شرایط وجود نداره !!!»
بخش آخر
خبری بود در مورد بوزون هیگز که سعی کردم بگم بعد دیدم بهتره به یک فیزیکدان زنگ بزنم… آرش بدیع مدیری برامون خود بوزون هیگز و خبری که الان اومده رو توضیح می ده و به این دو ویدئو هم اشاره می کنه و در مورد کنفرانسی حرف می زنه که روز سه شنبه در همین مورد برای عموم برگزار می شه. پوسترش اینه و اگر فیزیک دوست دارین و وقت می کنین، احتمالا بهتون خوش خواهد گذشت. متاسفانه من نمی تونم برنامه ام رو برای شرکت تنظیم کنم ولی اگر رفتین بهتون خوش بگذره (:
موسیقی
یک پیشنهاد آهنگ Mike Oldfield به نام Nuclear که ویراکس درخواست کرد و پیشنهاد دیگه از طرف سلمان، The Handsome Family Far From Any Road است. بنا به حال و هوای لحظه ادیت یکی از این دو تا رو انتخاب می کنیم که شانس با The Handsome Family بود.
