رادیو گیک شماره ۵۸ – Dont reboot, just patch

شماره پنجاه و هشتم رادیو گیک با شماست! انواع گیک‌ها آماده باشن که این شماره پر از خبرهای مایکروسافتی، هوش مصنوعی و امنیتی است. از کامپیوتر مرکل تا ایمیل‌هایی که خودشون به خودشون جواب می‌دن. با ما باشین در فصل پس از فصل انگور که اولش فراموش می کنیم از خانه وفا نام ببریم اما دلمون همیشه باهاشه.

مشترک رادیو گیک بشین


آر اس اس رادیو گیک

اپلیکیشن اندروید رادیو گیک

رادیو گیک در آیتونز

رادیو گیک در ساوند کلاود

اپلیکیشن iOS

اخبار

خشن‌تر شدن صورت‌های لگو

Lego-faces-are-becoming-m-008

با تشکر از پیام که خبر رو بهم نشون داد، دانشمدهایی که روی چهره‌های آدمک‌های لگو کار کردن می‌گن که این چهره‌های سابقا ساده و دوستانه یا بی حالت حالا دائما دارن به سمت خشن‌تر شدن میرن. قدیم‌ها اکثر شخصیت‌های لگو دکترهای مهربون در حال مداوای بیمار، راننده های ماشین‌های سنگین و این تیپ چیزها بودن اما حالا که شخصیت‌های جنگ ستارگان و هری پاتر و دزدهای دریایی و غیره وارد مجموعه شدن، چهره‌های عصبانی هم در حال زیاد شدن هستن. این تحقیق ۳۶۵۵ صورت از ۱۹۷۵ تا ۲۰۱۰ رو بررسی کرده می‌گه همبازی بچه‌های این نسل، خشن‌تر از همبازی‌های نسل‌های قبل است.هنوز نمی شه گفت این بده یا خوبه. به هرحال آشنایی بچه‌ها با چهره‌هایی بهتر خوبه اما شاید هم یک بچه خوب نباشه خشونت رو از بچگی ببینه. لگو در مورد این تحقیق گفته که اگر پدر مادرها نمی خوان بچه‌هاشون با چهره‌های خشن و ناراحت روبرو باشن، می تونن سر لگوها رو با سر لگوهای مهربون‌تر عوض کنن.

پارتنر شدن ردهت و مایکروسافت
وبلاگ رسمی مایکروسافت خبر می ده که دنیای کلاود در حال تغییره و مشتری ها دنبال راه حل های ارزون، قابل گسترش و پایدار هستن و حالا پارتنر شدن با ردهت، فرصت‌های جدیدی برای مشتری های کلاود مایکروسافت فراهم خواهد کرد. در این مشارکت ۱) ردهت روی آژر برای مشتریان فراهم خواهد بود ۲) ساپورت برای محیط‌های دوگانه (مایکروسافتی و ردهتی)‌توسط شرکت به مشتریان ارائه می شه ۳) همکاری روی توسعه دات نت به شکل مشترک توسط ردهت و مایکروسافت و توسعه نرم افزارها روی لینوکس ردهت ۴) حرکت مشترک روی مدیریت کلاودهای شرکت ردهت و شرکت مایکروسافت برای مشتریان به شکل متمرکز.

اینستاگرام و اثر بیبر

حالا نزنین ولی من یک آهنگ از بیبر رو خوشم اومد.. بعدش اینترنت گفت باید ازش بدم بیاد وگرنه ضایع هستم (: و البته بعدش واقعا کارهای دیگه و رفتارها و سکناتش رو دیدم و ازش بدم اومد (: ولی بحث ما این نیست که آیا اینترنت اجازه داره به شما بگه کی خوبه کی بد‌ (چون مثلا اینترنت خارجی ها می گه ویندوز ده بده ولی اینترنت ایرانی ها می گه ویندوز ده خوبه و من نمی دونم چقدر خارجی ام چقدر ایرانی (:… واقعا کی می تونه بگه چه بخشی از هر کس در کجا شکل گرفته؟).

چی می گم… اثر بیبر رو اینستاگرام از همه بهتر می ‌شناسه. همین که جاستین عزیز یک عکس می‌ذاره. در چند ثانیه و بعد چند دقیقه میلیون‌ها بیبرکار درجه یک عکسش رو لایک می کنن و کوئری به این شکل که «هر اکانتی که برای فلان عکس بیبر لایک زده رو بشمر» می ره تو باقالی‌ها. اگر برنامه نویس باشین دقت کنین که اگر جزو گروهی هستین که این مساله به نظرتون خنده دار و بی سوادانه می یاد باید به این فکر کنین که شرکت اینستاگرام هم احتمالا چند تا برنامه نویس و اسکوئل کار داره که از من و شما بهتر کارشون رو بلدن و اگر اونها می گن این مساله واقعا دردسرزا است، احتمالا واقعا هست (: درک اسکیل در شرکت‌های بزرگ خیلی مهمه. [ کمی توضیح در مورد مخابرات و برنامه‌هاش، مثلا اسمس سرور]. حالا اینستاگرام در مقاله ای جالب توضیح می ده که چطوری بعد از فروخته شدن به فیسبوک تونسته بالاخره این مشکل رو حل کنه.. در واقع با تکنولوژی های فیسبوک. از یکطرف با سوار شدن روی دیتاسرورهای عظیم فسیبوک که احتمالا بزرگترین ها در جهان هستن و از اونطرف با استفاده از برنامه نویسی. اولین حقه چیزی به اسم denormalized counter است که سعی می کنه در یک کش حافظه ای تعداد کل لایک‌ها رو نگه داره و اینها رو روی سرورهای مختلف سینک کنه. همچنین به جای شمردن هرباره ماجرا، الان یک سل خاص به تعداد لایک های هر عکس اختصاص پیدا کرده که زمین تا آسمون سرعت رو متفاوت می کنه ولی پیچیدگی های سینک شدن بین سی دی ان ها و سرورهای هر نقطه جغرافیایی رو درست می کنه. راه حل این بخش استفاده از برنامه ای به اسم PgQ است اگر دیتابیس پست گرس اینستاگرام در یک منطقه آپدیت نباشه، به مناطق دیگه مراجعه می کنه و عددها رو می گیره و مطمئن می شه از این به بعد همه یک عدد ثابت رو به عنوان تعداد لایک ها خواهند دید. حالا که اینو گفتم دو تا چیز رو هم بگم [توضیحات خودم] ۱) مم اسکوئل و ۲) خریدن لایک و فالوئر در اینستاگرام

ویندزو ۳.۱ زنده است!

win31

واقعا جای تشویق داره. فکر کنم اگر همسن من نباشین اصولا ویندوز ۳.۱ رو ندیدین. [کمی توضیح در دانشگاه و داس]. اخیرا هم یکی از سیستم‌های فرودگاهی یکی از شهرهای فرانسه دچار مشکل شد و تا مدتی هواپیما نتونستن بشینن.. کامپیوتری که به کارمندان برج مراقبت می گفت هر هواپیما چقدر فرصت برای نشستن داره (یا همچنین چیزی) مشکل داشت و بوت نمی شد و در نهایت … مشخص شد که ویندوز ۳.۱ی که روش بوده و کار می کرده دچار نقص فنی شده! این سیستم عامل در ۱۹۹۲ منتشر شد.. همزمان به هسته کرنل لینوکس و البته لازمه بگیم همین فرودگاه چند تا ماشین یونیکس و ویندوز ایکس پی هم داشته! ایده بدی نیست که اصولا بخشی از فرودگاه رو به عنوان موزه نگهداری کنن ((: مسوولین فرودگاه گفتن که مشکلاتشون خیلی زیاده و باید آپگرید کنن چون متخصصینی که بتونن این سیستم ها رو تعمیر و نگهداری کنن دائما کمتر و کمتر می شن. به شکل مرتبط بگم که ناسا هم داره دنبال یک برنامه نویس فرترن می گرده چون برنامه نویس قبلی که مسوول برنامه نویسی اولین سفینه‌های کامپیوتر دار بوده داره بازنشسته می شه. کسی که استخدام بشه باید برای ویجر ۱ و ۲ برنامه بنویسه که در سال ۱۹۷۷ به فضا پرتاب شدن تا مناطق خارج از منظومه شمسی رو بررسی کنن. اینها یک کامپیوتر ۲۵۰کیلوهرتزی دارن که فرترن می فهمه ولی متاسفانه آخرین برنامه نویسش داره بازنشسته می شه و شاید لازم باشه یکی زمانی باگی رو در این دورترین اشیای ساخت بشر به زمین، اصلاح کنه یا چنین چیزی. فرودگاه فرانسه قراره در ۲۰۱۷ آپگرید بشه ولی مدیرش می گه که بعیده تا ۲۰۱۹ بودجه لازم برای اینکار تامین بشه. حالا که هی خبر هوایی می گیم این دو تا رو هم بگم… اولی اینکه توی دسامبر ۲۰۱۴ فرودگاه لندن که یکی از مهترین فرودگاه های جهان است ۳۶ دقیقه از کار افتاد چون یک نرم افزار ۵۰ ساله‌اش دچار مشکل شد و اوایل همین امسال، دو تا هکر به خاطر کشف یک مشکل امنیتی در حین یک مسابقه «باگ باونتی» یونایتد ایرلاینز برنده یک میلیون مایل پرواز رایگان شدن (:

و آیا مایکروسافت سر عقل می یاد؟ پاور شل و اس اس اچ

مایکرسوافت هی داره بیشتر و بیشتر سعی می کنه به حرف مردم گوش بده تا قدرتش در بازار رو از دست نده. حتی در شبکه های اجتماعی و غیره در مورد اینکه چی لازمه و چی خوبه حرف می زنه و معملومه در هر جای حرفه ای دائما این رو می شنوه: «آخه مگه می شه پاور شل اس اس اچ نداشته باشه؟». حالا یک مقاله توی ام اس دی ان داره می گه چقدر اس اس اچ چیز خوبیه و چقدر جالبه که بشه یک سرور رو با اس اس اچ کنترل کرد و ویندوز هم می خواد این امکانات رو فراهم کنه! تا اینجا می تونیم بهشون غرهای مرسوم رو بزنیم و [بزنم دیگه! اینکه تازه کشف کردی و گرپ هم خوبه و ..] ولی بخش خوب خبر اینه که سعی نکردن چرخ رو اختراع کنن.. با فونت بولد نوشتن «خوشحالیم اطلاع دهیم که تیم پاور شل از این پس از پروژه اوپن اس اس اچ حمایت و در آن مشارکت خواهد کرد». این رو آنجلو کالو از تیم پاور شل نوشته.

ماجرای این پسره و عکس و ..

در اعماق

متوقف شدن یک خودروی گوگل توسط پلیس

دائما بحث هست که آیا ماشین‌های گوگل باید حق داشته باشن بدون راننده حرکت کنن یا نه. البته حینی که من و شما داریم بحث می کنیم ماشین ها راه افتادن و کمپانی های دیگه هم ساختن. فعلا هم تصادفی از طرفشون نبوده که رکوردی عالی است [کمی توضیح].اما هفته گذشته متوقف شدن یکی از این ماشین‌ها توسط پلیس خبرهای جدیدی راه انداخت. یک پلیس ماونتین ویوو یکی از ماشین‌ها رو به علت «حرکت خیلی آروم» متوقف کرده. این ماشین کوچیک که فقط حق داره در جاده‌هایی بره که حداکثر سرعتشون ۳۵ مایل است، داشته با سرعت ۲۵ مایل می رفته و ترافیک رو کند کرده بوده و توسط پلیس متوقف می شه [توضیح اینکه چطوری متوقف می شه و کی جریمه می شه! ماشین یا راننده؟] و خب کلی از ساختمون های اطراف هم از این پلیس سردرگم عکس گرفتن.

هک وایرلس خونه‌ها از طریق کتری وایرلس

یک کتری «هوشمند» صد و پنجاه دلاری شاید چیز جالبی باشه . می تونین از هر جایی روی اینترنت آب رو جوش بیارین و هر وقت به خونه رسیدین راحت باشین… اما خب هکرها هم راحت می تونن به پسورد شما دسترسی داشته باشن. این کتری هوشمند برای رسیدن به اینترنت پسورد خونه شما رو می گیره و بدون هیچ تغییری توی حافظه اش ذخیره می کنه. آی کتل اینقدر هم خنگه که به هر شبکه دیگه ای با اسم مشابه وصل می شه و کافیه یک هکر با استفاده از یک آنتن قوی‌تر از آنتن خونه شما به کتری نزدیک بشه و کتری خنگ، پسورد رو براش می فرسته که به این وای فای «آشنای» قوی وصل بشه ( محققان شرکت پن تست پارتنر این هک رو نشون دادن و برای اثباتش توی شهر راه افتادن و نه فقط پسوردها رو پیدا کردن که جای دارندگان کتری هوشمند آی کتل رو هم رو نقشه مشخص کردن (: و گفتن که با داشتن پسورد وای فای، می تونن به شبکه قربانی وصل بشن، دی ان اس ها رو تغییر بدن و کل ترافیک قربانی رو زیر نظر بگیرن. حواستون باشه، کسی که شبکه شما رو می ده، می تونه شما رو زیر نظر بگیره مگر اینکه اخلاق داشته باشه یا قانون کنترلش کنه.

هک کامپیوتر مقامات آلمانی

merkel
یک بدافزار خیلی قدرتمند که احتمالا به ان.اس.ای. مرتبط است لپ تاپ شخصی منشی، چنسلر یا هر چی هست.. ملازم؟ همکار؟ کمک دست؟ مرکل رو آلوده کرده! این خبر رو اشپیگل گفته و آلمانی ها حق دارن ازش عصبانی باشن. این بدافزار که توی اسناد اسنودن هم بهش اشاره شده … دیگه نمی شه زیاد ازش حرف زد چون به خودمون هم ربط های داره. یعنی به اون استاکس نت خبیث. در سال ۲۰۱۳ هم نشانه‌های از آلودگی تلفن موبایل مرکل مشاهده شده بود. حتی گفت می شه چند وقت قبل روس‌ها هم از همین طریق تونستن یک بدافزار رو در حدود ۲۰۰۰۰ کامپیوتر مقام‌های آلمانی پخش کنن. خلاصه وضع آلمان از این نظر خرابه (: [ کمی توضیحات در مورد جنگ سایبر و شرایط غیرجنگی اون ]

ماشین! به ایمیلم جواب بده

logic

اتفاق عجیبی در دنیای هوش مصنوعی گوگل هم در جریانه. اولا که گوگل تنسرفلو یا همون موتور هوش مصنوعی‌اش رو اوپن سورس کرده و در محافل برنامه نویسی اینترنتی دائما بحث نصب و تست و کاربردهای اونه. اگر نیدیدن حتما سرچی برای تنسرفلو بکنین. بعد اینکه یکی از محصولات جالب این سیستم‌ها، چیزی است که گوگل احتمالا تا چند وقت آینده برای گروهی از مخاطب‌هاش فعالش می کنه. دستوری شبیه به اینکه «برای این ایمیل جواب اتوماتیک بنویس». بله درست شنیدین! ایمیل وارد اینباکس شما می شه، گوگل درکش می کنه و با داشتن جواب های قبلی شما می تونه حدس بزنه جواب شما به این ایمیل چیه، بخصوص اگر ایمیل چیزی شبیه به دعوت به جایی یا قراری یا چنین چیزهایی باشه. بعد اگر درخواست کنین گوگل جوابی منطقی براتون آماده می کنین که می تونین ادیتش کنین یا همونطوری بفرستینش. یک مثال ساده اینه که در بخش انکدر چیزی مثل «آیا فردا وقت آزاد داری؟» از بخش «فکر» رد می شه و با چیزی مثل «بله، برنامه چیه؟» دیکد می‌شه. خود نویسنده‌ها الان دارن ازش استفاده می کنن. ایده اولیه این بوده که سه جواب مختلف برای هر ایمیل آماده بشه که شما بتونین یکی رو انتخاب کنین ولی این جریان هنوز باگ داره. مثلا وقتی سه جواب به سوال قبلی خواستن به چیزهایی مثل این رسیدن «بله، فردا برنامه چیه؟»، «بله فردا وقت دارم، چه کنیم؟» و «آره، فردا چه کاره‌ای؟». که از نظر ما هر سه‌اش یکی است. راه حل رو شخصی به اسم سوجیت راوی داده که جواب‌ها باید از یک سیستم سمانتیک آنالیسیس بگذرن و فقط جواب‌های قبول بشن که نه فقط کلماتش که محتواشون هم با هم فرق داره. نکته جالب دیگه اینه که سیستم در نمونه‌های اولیه به بسیاری از ایمیل‌ها با «آی لاو یو» جواب می داده که ظاهرا از نظرش برای هر ایمیلی جواب مناسبی است (: اگر براتون فعال شد قارتی سند رو فشار ندین!

تبریک و تقبیح

تبریک به زوکربرگ به خاطر پول‌هایی که برای اصلاح و بهبود سیستم آموزش و مدارس در آمریکا خرج می کنه. تقبیح به کسانی که شغل و موندنشون در گرو کشتن و آزار بقیه است. از خودمون تا دوست و همسایه‌ها تا سرزمین‌های دور و تبریکی به مایکروسافت برای کارهای فانی که می کنه.. اوپن سورس کردن کلی چیز و امروز هم انتشار یک کتاب علمی تخیلی.

نامه ها

ابتدا می خواهم بابت مقدمه ای که در مورد قلم ها فرمودید تشکر کنم. کار ناچیزی بود برای دوستان.
اما در ادامه فرمایش حضرت عالی عرض کنم که حقیقت اش را بخواهید بنا به دلایلی از این گفتگو معذورم. این دلایل از جانب خودم است و نه شما. لیکن امیدوارم خدای ناکرده اسباب سوء تفاهم نگردد. اما اگر علاقه مندید که بدانید ماجرای قلم چه بوده اجمالا شرح می دهم.

در اندیشه فونتی جایگزین برای تاهوما بودم که رسیدم به فونت رویا. این فونت در سایت fontlibrary ظاهرا با مجوز Bitstream Vera معرفی و منتشر گردیده است. تغییرات بسیاری را اعمال نمودم که حاصلش قلمی گشت با نام چوپان! از نتیجه راضی نبودم و ظاهرش به یکان شبیه شده بود! اما خب شاید برای شروع و نخستین حرکت بد نبود که در خود فایل فونت رویا تحت قسمت متادیتا به این جمله رسیدم:
You may freely redistribute this font, but you may not change or rename it.

با لیست پستی آف تاپیک تهلاگ در میان گذاشتم که یکی از دوستان نیز به فردی اشاره کرده بود. مشخص بود که این فونت به فارسی وب شریف مربوط می شود که به یکی از بنیانگذارانش نامه ای ارسال و طرح پرسش و درخواست نظر یا کسب اجازه نمودم. پاسخی نیامد. یکی دو هفته بعد به فرد دومی نیز پیامی فرستادم که از ایشان نیز پاسخی نیامد. پیش خودم فکر می کردم که خب این بزرگواران چه جوابی بدهند. موضوع مشخص است. آمده است که اجازه تغییر قلم ندارید! شاید من اشتباه کرده ام و نباید می پرسیدم.
در همین اثنا نیز به دنبال بستر مناسبی دیگر که از هر حیث عاری از مشکلات مجوز باشد بودم که به فونت عالی DejaVu رسیدم. رویا با همه خاطرات تلخش را فراموش نمودم و از صفر با ذهنی خالی و آزاد، روزهایی را با فونت DejaVu درگیر شدم تا رسیدم به میرزا که بعدا به وزیر تغییر نام داد. و پس از آن فونت های دیگری که در ذهنم مانده بود بر بستر وزیر پدید آمدند.

احتمالا این قلم ها از دید متخصصین حوزه قلم، استاندارد یا زیبا نباشند (که من هم قبول دارم) اما خب تلاشی بود از جانب یک برنامه نویس یا شاید هم یک هکر برای کمک به جامعه اش! این قلم ها برای هر نوع استفاده یا تغییری آزادند. اساسا این فونت ها با ذهنیت Public Domain پدید آمدند. حتی اگر کسی فکر می کند همین مجوز OFL هم برایش محدودیتی ایجاد کرده بگوید برایش رفع می کنم.
این فونت ها تنها یک تلاش فان بود. :)

بخش آخر

ادوارد اسنودن در مورد پرایوسی

snowden

در این بخش نصیحتی براتون دارم از ادوارد اسنودن. رد این بخش اسنودن داره در این مورد حرف می زنه که چطوری باید از خلوت شخصی یا پرایوسی خودمون حفاظت کنیم. مثل همیشه از تور می گه و از سیستم‌های مخفی موندن از شنود و همزمان تاکید داره که بحث فقط مخفی شدن نیست و باید از نظر سیاسی و اجتماعی هم در جوامعمون فشار بیاریم و حقوق خودمون رو در مقابل شنود کنندگان حفظ کنیم. تا اینجا معمول است و همه می دونیم. بخش آخرش اما جزیی تر، خردنگرتر و کمتر شنیده شده می شه. حرف اینکه اگر ما تصمیم می گیریم چیزی رو شر کنیم هنوز به این معنی نیست که باید همه چیز رو همه جا یکجور شر کنیم. قرار نیست بریم توی غار ولی باد آگاهی هم داشته باشیم:

بله من در مورد به اشتراک گذاشتن انتخابی حرف می زنم. همه لازم نیست همه چیزی که ما می خوایم بگیم رو بدونن. مثلا دوستان من لازم نیست بدونن الان رفتم داروخونه. فیسبوک لازم نیست سوال امنیتی بازیابی پسورد من رو بدونه. شما لازم نیست اسم وسط مادرتون رو توی فیسبوک برای همه بنویسین – اگر از این اسم برای ریست کردن کلمه عبور جیمیل وقتی که فراموشش کردین استفاده می کنین. ایده اینه که به اشتراک گذاشتن اوکی است اما باید داوطلبانه باشه و آگاهانه. باید فکر کنیم که آیا این به اشتراک گذاشتن فایده‌ای برای ما یا طرف مقابل داره یا نه .

اگر در حال کار با اینترنت باشین… روش‌های مرسوم ارتباطات به شما خیانت خواهند کرد. ساکت و خاموش و غیرقابل دیدن. اونهم با هر کلیک که می‌کنین. هر صفحه‌ای که باز می کنین یا بهش می‌رسیم اطلاعاتی در حال دزدیده شدن است. این اطلاعات جمع می‌شن، شنود می‌شن، تحلیلی می‌شن و توسط دولت‌ها ذخیره می‌شن. چه دولت خودتون چه دولت‌های دیگه. همینطور توسط شرکت‌ها. شما می‌تونین این وضعیت رو با چند قدم ساده بهتر کنین. کارهایی مقدماتی. حالا که اطلاعات مرتبط با شما در حال جمع شدنه، حداقل کاری بکنین که اطلاعاتی که خودتون داوطلبانه و آگاهانه می‌دین در مورد شما جمع بشه.

موسیقی

توی این شماره از چند آهنگ احمد آزاد استفاده کردیم و همچنین آپتایم فانک که این روزها خیلی مشهور شده حدیث عشق از فرشته و در نهایت سارا کانر ( Connor ) به درخواست سینا قدیمی.
آهنگ آخر بلا چاو با اجرای فارسی شکیب مصدق به درخواست محمد حسنی عزیز

مایکروسافت به زودی سرتیفیکیت‌های مبتنی بر SHA-1 رو غیرفعال می‌کنه، به دلیلی جالب

مایکروسافت در خبری نسبتا غیرمنتظره [اعلام کرده که احتمالا در زمانی به زودی جون ۲۰۱۶ سرتیفیک‌های TLSی که با الگوریتم هش SHA-1 درست شده باشن رو غیرفعال می‌کنه]. دلیل؟ تولید کالیژن (تصادم) در این شکل از رمزنگاری خیلی ارزون شده!

بذارین برای دوستان غیرفنی کمی به عقب برگردم. هش یا همون Hash الگوریتمی است که باعث می‌شه ما بتونیم از یک عبارت یا رشته یا فایل یا هر چیز دیگه که حاوی کمی اطلاعات باشه، به یک رشته برسیم. مثلا هش SHA1 اسم من این می‌شه:

$ echo -n "jadi" | sha1sum
6e2a6b79db87627480f48d9ebc06642b75c2a1d5  -

درست؟ حالا کافیه من به شما بگم «اسمم جادی است و هشش هم با ۶ شروع می شه و آخرش ۵ داره». شما اگر برین خونه و انواع مختلفی از اسم من رو بنویسیم و هش اونها رو حساب کنین، فقط در یک حالت به اون هشت که من بهتون دادم می رسین (اگر هش رو کامل بدم که بهترینه ولی معمولا بعیده دو رقم آخرش هم یکی در بیارد:

jadi@funlife:~$ echo -n "madi" | sha1sum
2ed1bf7f675c3e6a16ee159909348669980cc140  -
jadi@funlife:~$ echo -n "ladi" | sha1sum
423a605398fb490a7a7b583dc88974c2c46917d5  -
jadi@funlife:~$ echo -n "jady" | sha1sum
8d0136e02b2d142917a461130af21346d37c3f83  -
jadi@funlife:~$ echo -n "jaadi" | sha1sum
24dc889795b1aaf9845cd504606c62d3a968bb16  -
jadi@funlife:~$ 
jadi@funlife:~$ echo -n "jadi" | sha1sum
6e2a6b79db87627480f48d9ebc06642b75c2a1d5  -

در این مثال معلومه که کارمون مسخره است اگر ورودی بزرگ باشه، دادن هش برای چک کردن صحت ورودی روشی معقوله. مثلا وقتی می‌خواین سی دی اوبونتو رو دانلود کنین، هش‌هاش هم بهتون داده می شه تا بعد از دانلود مطمئن باشید که فایل کاملا سالمه.

تا اینجا درست؟ حالا آیا ممکنه یک هکر بیاد و فایلی درست کنه که ایزوی واقعی اوبونتو نیست ولی هش اون دقیقا با هش سی دی اوبونتو یکی بشه؟ این مساله از نظر ریاضی ممکنه (چون به هرحال طول هش SHA1 ثابته ولی طول ورودی می تونه متغیر باشه و در نتیجه حتما هش‌های تکراری داریم) اما از نظر عملی این امکان…

از نظر عملی درست کردن یک فایل که هش اون با هش مورد نظر ما دقیقا یکی بشه در سابق بسیار گرون بوده ولی از یک طرف با تلاش متخصص‌های رمزنگاری و ریاضی‌دان‌ها در پیدا کردن روش‌های سریعتر برای ایجاد تصادم و از اونطرف با اومدن کامپیوترهای پیشرفته تر و سریعتر و ارزونتر و بودن سرویس‌های ابری عظیم مثل EC2 آمازون که به آدم‌ها اجازه می ده با گرید کردن کامپیوترهای کوچیکتر به یک سوپرکامپیوتر برسن،‌ درست کردن یک هش تکراری با هش دلخواد هزینه‌اش حسابی پایین اومده، شاید چیزی در حدود ۷۵ تا ۱۲۰ هزار دلار که برای شکستن رمزهای TLS مبتنی بر SHA1 هزینه‌ای بسیار پایین به حساب می‌یاد.

در همراهی با مایکروسافت، موزیلا و گوگل کروم هم اعلام کردن که در زمانی نسبتا مشابه، سرتیفیکیت‌های تی ال اس مبتنی بر SHA1 رو غیرفعال خواهند کرد. کامپیوترها واقعا دارن پیشرفت‌ می‌کنن.

رادیوگیک شماره ۵۷ – آرش آزاد

در شماره پنج و هفت رادیو گیک و در نبود آرش زاد عزیز، مهمون من، هیچکس و سرفه‌هامون هستین تا تکنولوژی و جامعه رو با هم یکی کنیم! با ما باشین چون این شماره بالاخره یک شماره کوتاهه.

مشترک رادیو گیک بشین


آر اس اس رادیو گیک

اپلیکیشن اندروید رادیو گیک

رادیو گیک در آیتونز

رادیو گیک در ساوند کلاود

اپلیکیشن iOS

اخبار

خرید دامین گوگل دات کام توسط یک آدم معمولی
باورش سخته ولی خب ظاهرا واقعی بوده. یک آدمی رفته تو پنل فروش آدرس های گوگل و اتفاقی سرچ کرده دنبال گوگل دات کام و دیده موجود است و با دادن ۱۲ دلار اونو برای یکسال خریده ((: خبر زرد حساب می شه ولی خب خیلی فانی است!‌ مساله احتمالا مربوط به یک باگ در سیستم فروش دامین گوگل بوده و خب بعد از چند دقیقه هم یک ایمیل دریافت کرده که سفارش شما لغو شد و پولتون برگشت داده می شه. مراحل به شکل اسکرین شات برای شکاکان گذاشته شده.

موقع خرید خونه مواظب اینترنت باشین!


دوستمون کول مارشال تصمیم می گیره یک خونه بی و سر ته در یک جای مهمل بخره تا ارزون در بیاد و چون شغلی وب دولوپر است، قبلش با مخابرات محلی هماهنگ می کنه که آیا می تونه اونجا اینترنت داشته باشه یا نه که جواب می گیره شرکت چارتر امکان دادن اینترنت ۲۴مگ رو در اون مکان داره. خونه رو می خره و می‌سازه و می ره سراغ اینترنت که شرکت چارتر بهش می گه «بله می تونیم بهتون اینترنت ۲۴ مگ بدیم ولی اول باید ۱۱۷هزار دلار هزینه گسترش شبکه به اون محل رو پرداخت کنین!» ((: فعلا آقای مارشال عزیز مجبور شده به یک خط ۳ مگ راضی بشه ولی هی داره در شبکه های اجتماعی سر و صدا راه می ندازه! ما همون سه مگ رو هم بگیریم خیلی خوشحالیم ((: وسط بیابون هم نیستیم.

اسکن کتاب‌ها توسط گوگل جرم نیست

گوگل از سال ۲۰۰۴ که پروژه کتابخونه دیجیتالش رو شروع کرد، بیشتر از ۲۰ میلیون کتاب رو اسکن و به این کتابخانه اضافه کرده. شرکت مدعی است اینکار به نفع مردمه چون می تونن تو کتابها سرچ کنن و مطالب مورد نظر رو پیدا کنن و در عین حال احترام به کپی رایت است چون اجازه نمی ده کل کتاب توسط بازدیدکنندگان خونده بشه. این مساله با یک شکایت کپی رایتی مواجه و متوقف شده بود که خوشبختانه بازم قاضی های فهیم آمریکایی که توی موضوعاتی که رای می دن تخصص دارن به نتیجه خوبی رسیدن. ترکیب سه قاضی نیویورکی روز جمعه اعلام کردن که اسکن کردن کتاب ها و امکان جستجو دادن به مردم یک استفاده منصفانه و عام المنفعه از کتاب است و به همین دلیل ناقض کپی رایت نیست. اونها اضافه کردن که این کار باعث نمی شه کل اثر (هون کتاب) به عموم نشون داده بشه. خانم جینا سیگلیانو سخنگوی گوگل گفته که یکی از پرکاربردترین مصارف کتابخونه دیجیتال گوگل اینه که مردم باهاش کتاب هایی که می خوان بخرن و بخونن رو پیدا می کنن و حتی این سرویس به نفع دارندگان کپی رایت هم هست.

آمازون و کشوندن ۱۱۱۴ اسپمر کامنت به دادگاه

آمازون در این هفته ۱۱۱۴ نفری که توی کامنت هاش اسپم‌های تبلیغاتی به نفع یک برند خاص می ذاشتن رو به دادگاه کشیده؛ در یک سوی دست جمعی. این آدم ها روی سایت فایور با پنج دلار برای هر کسی هر ریویویی که می خواست رو زیر هر چیزی می ذاشتن. آمازون می گه این کار باعث می شد اعتماد مردم به کامنت ها و برند آمازون از بین بره. گفته می شه کامنت های آمازون که از روز اول هم به همین شکل در سایت حضور داشتن سالانه حدود ۲.۷ میلیارد دلار برای این شرکت به ارمغان می یارن. جذابیت ماجرا اینه که آمازون اینقدر شعور داشته که علیه کامنت گذارهای تقلبی شکایت کنه نه علیه فایور که این امکان رو براشون فراهم کرده. ابزارها مجرم نیستن!

در اعماق

هک کیبوردهای بی‌سیم مایکروسافت

r3

معمولا در بخش «در اعماق» از خارج می‌گیم ولی اینبار کار خوب مهدی عسگری رو داریم:‌شنود کیبوردهای بی‌سیم مایکروسافت با یک Arduino

پیش‌بینی صحیح فروش آیفون توسط فوراسکوئر

فوراسکوئر تمام چک این های ما رو داره. حالا فوراسکوئر تعداد همه ورودهای اپ استور در روز لانچ اپل استور رو بررسی کرده و گفته که تعداد فروش ها باید منطقا چیزی بین ۱۳ تا ۱۵ میلیون باشه. آمار رسمی اعلام شده در روزهای بعد ۱۳ میلیون بوده. بامزه است که فوراسکوئر می گه با اینکه هیجان انگیزه ولی سورپریز کننده نیست چون معلومه که اونها این چیزها رو می دونن. حدس فوراسکوئر بر اساس ۳.۶ برابر شدن ترافیک مغازه‌های اپل بوده و همزمان مدعی است که صف ها نسبتا کوتاه بوده اند.

برادر پوتین و تلاش برای شکستن رمز تور

کرملین در سال گذشته قراردادی با یک شرکت بسته تا اون شرکت با دریافت ۵۹هزار دلار، در مورد امکان رخنه به شبکه تور تحقیق کنه. برنده این مناقصه شرکت راستک بوده که در قراردادهای دیگه برای روسیه هلی‌کوپتر و اسلحه می‌سازه. بخش جالب اینه که امسال شرکت راستک پذیرفته به یک سازمان وکالتی ۱۵۰هزار دلار (دو برابر مبلغ اصلی قرارداد) پول بده تا وکلای اون شرکت بتونن در مقابل دولت از راستک دفاع کنن و پروژه تور رو کنسل کنن! ظاهرا تور خیلی امن بوده (: تور می گه در روسیه حدود ۱۷۵هزار کاربر داره.

رباتی که با هوش مصنوعی حرف زدن یاد گرفته، گفته علاقمنده انسان ها رو تو باغ وحش بندازه

android_dick

ربات ها در حال گسترش هستن و ما ربات های بیشتر و بیشتری خواهیم دید. یکی از جدیدترین نمونه‌ها به افتخار نویسنده رمان‌های علمی تخیلی فیلیپ کی. دک، دک نامیده شده و اتفاقا ظاهرش هم شدیدا شبیه اونه! هنر دک اینه که می تونه با هوش مصنوعی ای که داره از گفتگوها یاد بگیره و گفتگوهای هوشمندانه ای رو با انسان‌ها حفظ کنه (توضیح در مورد تست تورینگ). در نمایشی از هوش این ماشین که با خبرنگارهای شبکه PBS انجام می شد، این ربات حتی می تونست به چهره طرف گفتگو هم نگاه کنه و ازش سرنخ‌های برای گفتگو بگیره. سوال همیشگی این بود که «آیا تو فکر می کنی یا طبق یک برنامه عمل می کنی» و جواب دک این بود که «خیلی از آدم ها از من می پرسن که آیا حق انتخاب دارم یا فقط از روی یک برنامه کار می کنم. جواب خوبی که می تونم بدم اینه که عملا همه چیز، حتی حیوانات و انسان هم دارن از روی یک برنامه کار می کنن». این ربات در ضمن اینترنت رو هم سرچ می کنه و این توانایی رو داره که از اینترنت و حتی مکالمه ای که در جریانه، لغت های جدید یاد بگیره. نقطه اوج مکالمه وقتی بود که خبرنگاری پرسید «آیا فکر می کنی ربات ها یک زمانی جهان رو فتح می کنن؟» و جواب شنید که «خب رفیق… سوال های خوبی می پرسی. اما تو دوست منی و من همیشه یادم می مونه کی با من دوست بوده. نگران نباش. من قرار نیست تبدیل به ترمیناتور بشم. همیشه باهاتون مهربون خواهم بود. شما گرم و راحت توی باغ وحش من زندگی خواهید کرد و من به یاد قدیم‌ها می یام شما رو نگاه می کنم».

تقلب فولکس واگن

چیزهایی هستن که در دید آدم های غیر مرتبط خیلی ساده تفسیر می شن ولی حرفه ای ها کلا ماجرا رو چیزی دیگه می بینن. مثلا محکوم شدن دو شاعر فعال در سال ۸۸ به بیست سال زندان و شلاق یا تقلب فولکس واگن توی آزمایش های کیفیت موتور. بعضی ها می گن اشتباه نرم افزاری بوده یا یک تقلب ساده و احتمالا جریمه هایی هم خواهد بود ولی ما داریم به دنیایی در آینده نگاه می کنیم که «متقلب های هوشمند» اطرافمون رو احاطه خواهند کرد. اینترنت چیزها در واقع داره خودش رو به ما نشون می ده. صندوق های رای، بررسی کننده های مصرف انرژی،‌بررسی کننده های کیفیت مواد مصرفی و غیره و غیره در آینده به ما دروغ خواهند گفت. تنها راه بازمتن کردن کل برنامه های مرتبط با این چیزها است. متخصصین امنیت می گن که سال ها است سازمان های امنیتی چنین کارهایی می کنن. ریگان در مورد برنامه موشکی شوروی گفته بود «اعتماد کنین ولی چک هم بکنین» و احتمالا این باید استراتژی دنیای آینده در مورد بررسی کننده های دیجیتال باشه. ما نیاز به شفافیت داریم و دیدن درون چیزها. وقتی همه چیز داره به سمت نرم افزار می ره این تیپ تقلب ها آسونتر می شن و سخت تر برای اثبات و تکرار می کنم که تنها راه کنترل و شفافیت عمومی در مورد برنامه هایی است که قراره زندگی ما رو کنترل کنن.. مثلا صندوق های رای دیجیتال.

تبریک و تقبیح

تبریک و تشکر از صابر راستی کردار برای انتشار فونت آزاد میرزا [کمی توضیح]. تبریکب به مایکروسافت که تصمیم گرفته لینوکس خودش رو بسازه تا بتونه در آژر سرویسی مطمئن بده و تقبیحی برای چرخونندگان کشور چون اخیرا تحقیقی نشون داده که آلودگی نه فقط ازطریق ریه که به شکل مستقیم از طریق پوست هم جذب بدن می شه.

مواظب اسپمرها و کلاهبردارهای تلفنی هم باشین

فاطمه برامون در مورد اسپم‌های تلفنی نوشته. طبق معمول حرف اینه که باید خودمون مواظب باشیم چون اونی که قراره مواظب باشه مشغول کارهای دیگه است. فاطمه می‌گه:

یکی از موضوعات مهمی که دائما در بلاگت در موردش به مردم آگاهی میدی اسپمه و هشدار اینکه گول اسپمرها رو نخورین. اما فکر میکنم در مورد اسپم های تلفنی کمتر صحبت کردی.

امروز یک نفر با موبایل من تماس گرفت و گفت من از موسسه فلان که خیلی شبیه “سازمان بیمه سلامت” بود تماس می‌گیرم. از من پرسید «شما کارت هوشمند بیمه سلامت خودتونو دریافت کردید؟» من پرسیدم از کجا تماس گرفتن و چه اطلاعاتی از من دارن که گفت «به ما اطلاعاتی از شما ندادن فقط شماره تلفن شما رو دادن و وظیفه من اینه که بپرسم شما شما بیمه تامین اجتماعی دارید؟». پرسیدم «اسم من چیه؟» و گفت «عرض کردم فقط شماره تلفن شما رو به ما دادن» جواب من هم مشخص بود: «خوب پس ادامه صحبت فایده ای نداره». اونم گفت «هر جور راحتین» و خداحافظی کرد.

حالا غرض اینکه تلفن یکی از تفاوتهای اصلی ای که با ایمیل داره اینکه که اگر بخوای مؤدب باشی (که لزومی هم نداره) انتظار میره همون لحظه به اون شخص پاسخ بدی و اگر حواست نباشه ممکنه اطلاعاتی که حریم خصوصی تو حساب میشه مجانی و بیخودی در اختیار شرکتهای تبلیغاتی قرار بدی. رندی پاش در سخنرانی مدیریت زمانش پیشنهاداتی در مورد تلفنهای تبلیغاتی داره از جمله اینکه در حین صحبت قطع کنی ودیگه جواب ندی! اما این بیشتر به درد شرکتهایی میخوره که صادقانه میگن ما تماس گرفتیم که فلان محصولو تبلیغ کنیم. ولی تازگیا ورشی که بیشتر کلاه‌برداری به نظر می‌یاد رایج شده و جوری اسم می‌ذارن و حرف می‌زنن که اگر کسی خیلی دقیق دقت نکنه فکر می‌کنه واقعا از یک نهاد دولتی یا جایی که شما عضو اون هستین و به دلیل بی اطلاعی از یک چیز تا به حال متضرر بودین، تماس گرفته شده.

‌ مثلا در همین مورد اگر پدربزرگ من بود شاید فکر میکرد واقعا از سازمان بیمه سلامت تماس گرفتن و اطلاعات زیادی در مورد خودش و خانواده ما لو میداد و احتمالا هزینه ارسال «کارت» رو هم می‌داد. بنابراین امروز که بحث حریم خصوصی هم خیلی داغ شده زمان خوبیه که در این مورد به مردم بیشتر آگاهی داده بشه و بلاگ تو جای بسیار خوبیه برای این کار.

کامله و نیازی به توضیح بیشتر نداره. شاید کنار قانون «هرگز در مسابقه‌ای که شرکت نکردین برنده نمی‌شین» باید اضافه کنیم که «سازمان‌های دولتی شخصا برای حل مشکلات شما با شما تماس نمی‌گیرن».

کت کافی نیست، سیستم ادمین‌ها مواظب اسکریپت‌های بدجنس باشن

دوست خوب هکرم میلاد زنگنه نکته جالبی رو بهم یادآوری کرده:

امروز یه چیز جالب دیدم که نشون میده که برنامه هایی مثل cat و … خروجی کاملی از اون چیزی که واقعا درون فایل هست بهمون نشون نمیدن. برای مثال:

escape sequences

دلیل این اتفاق اینه که cat واقعا همه کاراکترها رو به همون شکلی که هستن توی خروجی استاندارد برامون چاپ نمیکنه و وقتی به \033[2A ( یا بطور کلی تر \033[XA )میرسه یکار خاص میکنه. این عبارت باعث میشه وقتی برنامه به این قسمت رسید به تعداد X خط (توی این مثال X دو هست) کرسر رو بالا ببره و باعث بشه X خط بالایی بازنویسی شه و در نتیجه باعث بشه ما گول بخوریم!
چنین چیزی ممکنه خیلی برای افراد عادی با اهمیت جلوه نکنه اما برای ادمین ها و لینوکسی ها که دائم با اسکرپت ها سرو کار دارن مهمه چون با همچین حقه ای ممکنه بدون اینکه بفهمن اسکریپت های مخربی رو اجرا کنن.

حرفش کاملا درسته و اکثرا هم می‌دونیم که Escape Characterها می‌تونن خروجی ترمینال رو تغییر بدن (مثلا رنگی کنن، پاک کنن، جابجا کنن، …) ولی اکثرا توجه نمی‌کنیم که یک اسکریپت در cat ممکنه چیز دیگه ای از اون چیزی که واقعا هست نشون داده بشه. در کل همیشه می‌گیم که بدون فهمیدن هیچ چیزی نباید روی کامپیوترتون اجراش کنین و الان ظاهرا باید بگیم که بعضی اسکریپت ها حتی ممکنه اون چیزی که در لحظات اول به نظر می‌رسن هم نباشن! یک مدیر سیستم مثل گرگ با چشم باز می‌خوابه!

پی.نوشت. ایریکس اشاره کرد که می‌شه از سوییچ A در دستور cat استفاده کرد تا همه کاراکترها اونطوری که واقعا هستن دیده بشن (زندگی از این سوییچ‌ها نداره؟ البته اگر داشت خیلی لوس می شد فضا)

ادوارد اسنودن در مصاحبه‌ای با تایسون می‌گه شاید پاسخ پارادوکس فرمی، رمزنگاری است

Neil-deGrasse-Tyson-and-Edward-Snowden_Credit_Carlos-Valdes-Lora
پارادوکس فرمی (Fermi) خیلی جالبه و یک صورت‌بندی‌اش می‌تونه این باشه:

جهان بسیار بزرگ، بسیار قدیمی و بسیار طبیعی است پس منطقا باید سیاره‌هایی مشابه زمین باشن که میلیون‌ها سال قبل توشون حیات‌هایی مشابه زمین ایجاد شده. چرا ما هیچ سیگنالی از این موجودات دریافت نکرده‌ایم؟

ادوارد اسنودن (افشاگر شنودهای NSA) در مصاحبه با یکی از اسطوره‌های جهان علم یعنی نیل دی‌گریس تایسون دلیل جالبی رو برای پاسخ به این مساله حدس زده:

وقتی به اطلاعات رمزنگاری شده نگاه می‌کنید – و این اطلاعات به خوبی رمزگذاری شدن، روشی نداریم که بگیم داریم به رمز نگاه میکنیم یا به نویز. امکان تشخیص اینکه آیا سیگنال در حال عبور رمزنگاری شده یا یک نویز اتفاقی است وجود نداره

و خب با این استدلال دور از ذهن نیست که اطراف ما پر باشه از ارتباطات مرتبط با سیاره‌ها و موجودات هوشمند دیگه بدون اینکه ما اصولا متوجه بششیم این سیگنال‌ها چیزی بیشتر از نویز هستن. در نظر اسنودن اگر این موجودات بسیار پیشرفته‌تر از ما باشن حتما تمام ارتباطاتشون رمزگذاری شده و در نتیجه استدلال بالا به خوبی می‌تونه پاسخی برای پارادوکس فرمی باشه – البته در صورتی که فرض کنیم اونها علاقه‌ای به تلاش برای ارتباط با انسان‌های کره زمین ندارن که دلیلش از نظر اسنودن شاید این باشه که از نظر سیاسی عقلشون بیشتر از ما می‌رسه (:

پیشنهاد می‌کنم کل پادکست فوق العاده رو گوش بدین… کمتر پیش می یاد دو انسان در این حد شریف و مفید برای جهان با هم صحبت کنن.

آپدیت: اسنودن نه متخصص کهکشان است نه حتی یک دانشمند (: نظرش هم منطقا چندان درست و اصولا در حوزه کارشناس هم بهش گوش نمی دیم (: بیشتر تبلیغ برای رمزنگاری است و یک متلک به زمینی‌ها. گفتن اینکه دلیل تماس نگرفتن فضایی‌ها اینه که از نظر سیاسی عقلشون بیشتر از ما می‌رسه می‌گه هم در واقع یک متلک به زمینی‌ها است (: امیرمسعود این نکته رو در تو کامنت‌ها تذکر داده و لازمه اینجا رو هم ببینیم

برگزارکنندگان مسابقات اینستاگرامی حواستون باشه: همه جا می شه به راحتی و در لحظه لایک و فالوئر خرید

امروز از صبح تا عصر در همایش پی اچ پی ۲۰۱۵ بودم. یکی از منظم‌ترین همایش‌هایی که تا به حال دیده بودم و هر چقدر همایش ده سالگی تهران لاگ شیرینی‌های خوشمزه‌ای اداشت، اینجا به شکل سلف سرویس و تمام وقت قهوه و آیسی مانکی رایگان داشتیم (:

همایش چهار اسپانسر طلایی داشت و مستقل از کلی چیز میز باحال (ماگ و کول دیسک و کیبورد و ماوس بی سیم به سخنران‌ها و کتاب و …) یک مسابقه هم داشت: هر کس عکسی بگیره، در اینستاگرام به اشتراک بذاره و هشتگ‌های همایش یعنی irphpconf# و اسپانسر این مسابقه یعنی karinaco# رو بزنه و عکسی که بیشترین لایک رو داره یک جایزه ارزشمند بگیره.

مشخصه؟ هر کس بیشترین لایک اینستاگرام رو بگیره… و نکته ای که این مطلب می خواد به همه برگزار کننده ها یادآوری کنه اینه که لایک قابل خریدنه (: نمودار چند نفر اول تقریبا این شکلی بود:

نمودار برنده ها

که منطقا اکثر آدم ها با یک نگاه توش دنبال «دلیل» می گردن. حدس معقول اینه:

خرید لایک و فالوئر اینستاگرام

و حدس محکم من این بود که دوستمون موقعی که می رسه رو سن با خنده بگه لایک ها رو خریده و نفر بعدی رو صدا کنن ولی خب جایزه رو گرفت رو رفت. به هیچ وجه نمی گم صد در صد اینطوره ولی حدس معقول منه (: بخصوص که بعدش که رفتم ببینم لایک ها از کی بوده، دیدم تا جایی که عقل من قد می ده، عکس رو پاک کرده:

سچ در اینستاگرام

از نظر من مشکل خاصی نداره و یک جور شوخی بامزه است که احتمالا قدم به قدم با خنده و شوخی پیش اومده ولی لازم دیدم در موردش بنویسم که حتی اگر این مورد کاملا معقول بوده هم برگزار کننده‌ها بدونن که در اینستاگرام لایک و فالوئر در کمتر از یک ساعت قابل خریدنه (: و البته تقریبا در همه جای دیگه. نمی‌گم این دوستمون حتما تقلب کرده بلکه حدس می زنم در یک پروسه خنده و شوخی به اینجا رسیده و آخرش نمی دونسته چیکار کنه و به نظرش هم بامزه اومده، ممکنه هم کاملا اشتباه کنم و مثلا دوستمون هزاران فالوئر واقعی داشته باشه یا مثلا عضو فرومی گروهی گنگی چیزی باشه که بتونه در یکی دو ساعت از دوستاش بخواد هزار لایک بزنن که عجیب هم نیست (:

به هرحال این همایش یکی از منظم ترین و بهترین همایش هایی بود که من رفتم و ممنونم از همه برگزار کننده‌ها. شنبه در مورد خود همایش و ارائه ام بیشتر حرف می زنم اما شما فراموش نکنین که فالوئر و لایک اینستاگرام قابل خریدنه؛ خیلی هم ارزون.

ویندوز ۱۰ حتی بعد از فعال کردن تنظیمات پرایوسی، اطلاعات شما رو برای شرکتش مخابراه می کنه

یک بحث سیستم عامل‌های آزاد اینه که کامپیوتر من باید تحت کنترل من باشه نه تحت کنترل یک شرکت. درست مثل خودرویی که من از کارخونه می خرم و با اینکه تنظیمات کارخونه روشه اما در نهایت من هستم که کنترلش می کنم و بدون اینکه بخوام با پارس خودرو چک کنم، به ال.۹۰. در پیتم دستور می دم کجا بره و اونم لازم نمی بینه که وقتی منو رسوند استخر، به پارس خودرو اعلام کنه که امروز کجاها رفتم.

اما ظاهرا مایکروسافت و ویندوز ده هنوز اینو نفهمیدن. محققین امنیتی آرس تکنیکا می‌گن که حتی بعد از غیرفعال کردن بینگ، کورتانا و فعال کردن بالاترین سطح پرایوسی در ویندوز ۱۰، این سیستم عامل هنوز اطلاعاتی رو به سرویس‌های مختلف مایکروسافت می‌فرسته که شماره شناسایی کاربر رو هم به همراه دارن. این مساله بعد از جریان زیر نظر گرفتن کودکان به شکل پیش فرض باعث شده بحث‌های پرایوسی دوباره داغ بشه. درسته که ممکنه من به خیلی از این سرویس‌ها احتیاج داشته باشم و ذاتا بد نباشن ولی ۱) باید در پیاده سازی‌شون حریم خصوصی من رعایت بشه و وقتی لازم نیست اطلاعات من روی شبکه منتقل نشه و ۲) این امکانات باید تحت کنترل من باشن تا اگر خواستم اونها رو روشن نکنم نه اینکه به شکل پیش فرض روشن باشن و من فقط اگر درک و سواد کافی داشتم بتونم خاموششون کنم.

مایکروسافت در این مورد که چرا علیرغم تنظیمات پرایوسی، بازهم اطلاعات رو منتقل می کنه توضیحی نداده ولی به احتمال زیاد مانند ماجرایی که چند وقت پیش برای ابونتو افتاد، برخی از تنظیمات رو تغییر خواهد داد تا جلوی گسترش این سبک از انتقادها به سیستم عامل جدیدش رو بگیره.

راستی! امروز اولین روزی بود که من چند دقیقه ای با ویندوز ۱۰ کار کردم ولی خب معلومه که هیچ نظری در موردش ندارم و فقط امیدوارم دسکتاپ سرچ رو بهتر کرده باشه و بالاخره Virtual Desktopها رو هم به سیستمش اضافه کرده باشه. فکر کنم از سال ۲۰۰۰ به بعد هر سیستم عاملی که این دو تا رو نداشته باشه برای من غیرقابل استفاده است.