رادیو گیک شماره ۶۷ – حرف بزن! گوش می دم و برای همیشه ضبط می کنم

در شماره ۶۷ رادیو گیک یک چیزهایی رو در گوشی می گیم چون حالا دیگه همه دارن به صحبت ها گوش می دن و هر چیزی رو برای همیشه ضبط می کنن. در این شماره از هک ها می گیم، از ایده ها و از پول حروم شدن ها. با دقت گوش بدین چون در شماره ۶۷ رادیو گیک، آینده اینترفیس‌های جهان رقم می خوره!

با این لینک‌ها مشترک رادیوگیک بشین

اخبار

به جای ۱.۳ میلیون دلار، اف بی آی می‌تونست با صد دلار رمز آیفون رو بشکنه، اینجوری…

خبر چند وقت پیش رو حتما یادتونه. یک آیفون که باید آنلاک می‌شد تا در مورد یک جنایت اطلاعاتی به دست بیاد و اپل که درخواست دولت رو برای کمک رد کرد و گفت همکاری نمی کنه چون به اینکار امنیت مشتریانش رو به خطر می‌ندازه و در نهایت اف بی آی که ۱.۳ میلیون دلار خرج کرد تا یک گروه اینکار رو براش بکنن. حالا یک محقق امنیت در دانشگاه کمبریج راه بسیار ارزانتری رو برای باز کردن این قفل نشون داده؛ راهی با هزینه حدود ۱۰۰ دلار و با استفاده از وسایل موجود در بازار!

سرگئی سکورباگاتوو توی این مقاله‌اش جزییات باز کردن لاک آیفون رو تشریح کرده. روشی که می‌تونست به اف بی آی کمک کنه که با هزینه‌ای بسیار کم رمز آیفون ۵سی رو باز کنن.

این تکنیک که نند میرورینگ (NAND Mirroring)‌ نام داره قبلا هم به اف بی آی معرفی شده بود ولی اونها باور نکرده بودن که واقعا بشه باهاش رمز رو پیدا کرد و مدیر اف بی آی صریحا گفته بود که «این روش کار نمی‌کنه». نند میرورینگ نیازی به مکانیزم چندان پیشرفته‌ای نداره و به گفته نویسنده مقاله، وسایل مورد نیازش رو می‌شه از بازار خرید. توی تست سکورباگاتوو نشون می‌ده که چطوری یک آیفون ۵سی با آی او اس ۹.۳ روش در حال اجرا است رو باز می‌کنه و با جدا کردن حافظه نند از مدار تلفن،‌ اطلاعات اون رو روی یک مدار آزمایشگاهی کپی می‌کنه و اینکار چطور به سادگی قابل انجام در گوشی‌های مختلف است.

در مرحله دوم این محقق با اجرای یک برنامه روی دیتای به دست اومده، سعی می‌کنه پسورد رو حدس بزنه. روش بروت فورس (حدس زدن کور پسوردها) تونست در حدود ۲۰ ساعت پسورد چهار رقمی رو به دست بیاره و با محاسبه‌ای مشابه برای به دست آوردن یک پسورد ۶ رقمی، به حداکثر حدود ۳ هفته زمان نیاز بود. بخشی از مقاله می‌گه:

این اولین نمونه عمومی از پروسه میرور سخت افزاری برای آیفون ۵سی است. هر مهاجمی می‌تواند با دانش کافی فنی، این پروسه را تکرار کند.
هنوز اف بی آی (که ۱.۳ میلیون دلار از مالیات مردم رو صرف این رمز شکستن کرده بود)‌ و اپل هیچکدوم در مورد این مقاله و نمایش نظری ندادن و گفته می‌شه که این مکانیزم روی آیفون ۵ اس و تمام آیفون‌های ۶ که نند مشابه استفاده می‌کنند هم کار می‌کنه. در ض

مایکروسافت با گذشتن از گوگل و فیسبوک، بزرگترین به اشتراک گذارنده کد گیتهاب است

gitms

مایکروسافت با گذشتن از انگولار، داکر، گوگل و فیسبوک به بزرگترین شرکتی تبدیل شده که بیشترین توسعه دهنده توش به گیت هاب پروژه‌های آزاد اضافه می‌کنن. بخشی از این ماجرا مربوط می شه به آژر و علاقه مایکروسافت به کلاود که در تضاد با ایده های اوایل ۲۰۰۰ است که سی ای او گفته بود لایسنس آزاد در مایکروسافت مثل یک سرطان عمل می کنه. در حال حاضر ۱۶۴۱۹ نفر از مایکروسافت به گیت لب کد کامیت می کنن. نمونه های بزرگ زامارین است و اوبونتو ویندوز ۱۰ و دات نت روی لینوکس و غیره و غیره. اما.. ماجرای لپ تاپ های لنوو رو هم بگم که روی بخشی از اونها دیگه نمی شه لینوکس نصب کرد.

ده زبان پر کاربرد ۲۰۱۶

programming_languages

آی تریپل ای یک چارت جالب اینتراکتیو درست کرده از زبان های پر کاربرد جهان. سی به رتبه اول اومده (با تمرکز روی برنامه نویسی های امبدد و آی سی ها). جاوا دوم است، پایتون سوم. بعد از اونها سی پلاس پلاس، آر، سی شارپ، پی اچ پی، جاوااسکریپت،‌روبی و گو. کمی حرف در مورد بعضی ها. به طور خاص اینکه سی اول شده و پایتون با رد کردن سی پلاس پلاس به سوم رسیده و ار جای سی شارپ رو گرفته. در جنگ اپل و گوگل، گو برنده شده و سوییفت به یازدهم رفته.

هک المپیک

facybear

تیم فنسی بیر با ادعای تلاش برای مسابقات تمیز و عادلانه، سازمان ضد دوپینگ جهانی رو هک کرده و اطلاعاتش رو منتشر کرده تا نشون بده بعضی ها چطوری مدال طلای المپیک می برن! حداقل برای من مشهورترین آدم سرنا ویلیامز است که اسناد می گن انواع موارد رو مصرف کرده. من نمی دونم چطوری بهش گیر ندادن (چطو به تو گیر ندادن؟) ولی خب گروه فنسی بیر در تلاشن که جهان رو آگاه کنن!

اکسپلویت‌های منتشر شده شدو بروکرز در هفته گذشته، واقعی به نظر می‌رسن

هفته گذشته یک خبر عجیب داشت. گروه دی شدو بروکرز اعلام کردن که بخشی از «تسلیحات سایبری» سازمان سازمان امنیت ملی آمریکا رو به دست آوردن که بخشی از اونها هنوز هم روی زیرساخت‌های مهم اینترنت کار می کنن و اونها رو به خریداری که تا فلان تاریخ بشیترین بیت‌کوین رو براشون بفرسته می‌فروشن یا در اقدامی عجیبتر اگر ۱ میلیون بیت‌کوین بگیرن، اطلاعات رو عمومی منتشر خواهند کرد.

این شیوه عجیب اعلام و فروش و انگلیسی دست و پا شکسته اطلاعیه اصلی، شک‌های زیادی درست کرد. در واقع اگر شما ۱۰۰۰ بیت کوین به این گروه هکری می‌دادین و یکی دیگه ۱۵۰۰ تا، دومی برنده می‌شد و فایل‌ها رو می‌گرفت و شما کل پول رو از دست می‌دادین! از اونطرف ۱ میلیون بیت‌کوین درخواست شده، یعنی تقریبا ۶ درصد کل بیت‌کوین‌های در حال گردش در کل جهان. بررسی حساب‌های اعلام شده نشون می‌ده که تا به حال رقم واریزی بیشتر از ۲۰ بیت‌کوین هم نبوده. اما وضع احتمالا تغییر خواهد کرد.

اینترسپت جمعه مطلبی رو منتشر کرده که طبق اسناد اسنودن تایید می‌کنه که ابزارهای نشون داده شده به احتمال خیلی زیاد واقعا بخشی از ابزارها و تسلیحات سایبری ان اس ای هستن. حداقل اسامی ابزارهایی مثل اکسترابیکن، اپیک بنانا و جت پیلو چیزهایی هستن که قبلا ازشون حرف زده شده و امکان حمله‌های موفق به برخی ابزارهای سیسکو رو دارن. همچنین در همین هفته سیسکو هم اشکال رو پذیرفته و تقریبا همه می‌تونیم مطمئن باشیم که ابزارها واقعا مربوط به ان اس ای هستن.

برای خوندن اینکه دقیقا اکسپلویت کشف شده چیه دنبال CVE-2016-6366 بگردین ولی نکته اصلی اینه که این زیرو دی خطرناک دست ان اس ای بوده بدون اینکه در موردش به سیسکو اطلاع داده بشه. همین اتفاق از طرف فایروال فورتینت که ایرانی‌ها هم ازش زیاد استفاده می‌کنن افتاده. فورتینت اعلام کرده یک مشکل امنیتی با درجه خطر بالا نسخه‌های قدیمی‌تر فایروال‌هاش رو تهدید می‌کنه. این باگ در بافر پارسر کوکی‌‌ای است که روی برد قرار گرفته و اجازه می‌ده یک حمله کننده بتونه با فرستادن یک درخواست HTTP دستکاری شده، کنترل دستگاه رو در دست بگیره. به احتمال زیاد در زمانی خیلی کوتاه اخبار مشابهی از جونیپر هم خواهیم شنید.

فعلا اینکه این گروه هکری به کجا وابسته است مشخص نیست اما چیزی که بسیار جالب شده، افشای دسترسی‌های گسترده ان اس ای به تجهیزات زیرساخت اینترنت و داشتن تسلیحات مبتنی بر زیرودی‌هایی است که نه فقط برای همگان اعلام نمی‌شن، که حتی به کارخونه سازنده هم خبر داده نشدن.

پنتاگون رو هک کنین

hackpentagon

دپارتمان دفاع آمریکا برنامه جالبی رو اعلام کرد و نتیجه خوبی هم گرفت: hack the pentagon باگ باونتی! توی این برنامه از هکرها خواسته شده بود بیان و به پنتاگون حمله سایبری کنن و به ازای هر مشکلی که پیدا کردن تا ۱۵هزار دلار جایزه بگیرن. در این برنامه ۱۴۰۰ هکر کلاه سفید (اخلاقی) حضور داشتن و حداقل ۱۰۰ حفره امنیتی رو کشف و گزارش کردن و جایزه هاش رو گرفتن. توضیح در مورد شرایط پیچیده ایران.

در اعماق

تشکر از دیجیاتو

چت بات ها

دلیل نامگذاری این شماره. گوگل و مایکروسافت و فیسبوک و اپل و آمازون دارن مسابقه می دن. مفهوم کلی. اینترفیس های آینده. مثال از خرید. مثال از پزشکی
گوگل : duo و حالا آلو (مسنجر که با هوش مصنوعی می تونه دائما بهتر بشه)
فیسبوک: واتس اپ و مسنجر

حرکت نهایی اوبر: جایگزین کردن راننده‌ها

uber

اشاره به کشمکش تاکسی رانی و اعتراض راننده ها و جایگزینی آژانس‌های و .. و خب هر شغلی زمانی از بین می ره.. ولی یا آسمان های بالای سر… اوبر گفته در شهر پیتزبورگ ماشین های خودکار آدم ها رو جابجا خواهند کرد.. کی؟ آخر این ماه ! ماشین های خودکار گوگل تا به حال میلیون ها کیلومتر راه رفتن و رانندگی خودکار تسلا هم که اخبارش جهان رو پر کرده. اشاره به امنیت احتمالی و نظم و متحول شدن مفهوم مالکیت ماشین و بحث ضرر دادن فعلی اوبر و وضع ایران و ماشین هاش! و البته جنگ جدی است. بحث گوگل و ویز و اجرای پروژه ای در این مورد که آدم های هم مسیر رو به هم وصل کنه در محدوده سیلیکون ولی که مشابه اش قبلا در جایی که بهش می گن اسراییل اجرا شده بودو احتمالا یک اعلام جنگ ملایم به اوبر و لیفت است. منبع وال استریت ژورنال حتی اضافه کرده که گوگل داره به اضافه کردن خودروهای بدون راننده اش به این سیستم ویز فکر می کنه.

اینترفیس های شنیداری

ear

از چت بات ها که گفتیم.. نکته بعدی که شاید آینده کامپیوترها باشه اینترفیس های گفتاری هستن. بازم خیلی ها توش نقش دارن. الکسای آمازون و اوکی گوگل ولی عملا شرکت های دیگه دارن کارهای بسیار متفاوت می کنن. مثلا دراپلر لبز گوشی هایی داره که فقط کمی از یک هدفون ساده بزرگتر هستن و می تونن صدای بیرون رو دریافت کنن و با یک لایه واقعیت افزوده به شما برسونن. مثلا صداهایی که نمی خواین رو کم کنن یا تک صداهایی که دوست دارین رو بیشتر کنن یا حتی مثل یک اکولایزر کار کنن. شرکت دیگه ای به اسم براگی در المان ایرفون هایی داره که موزیک پلیر دارن، قدم شمار دارن، ضربان قلب می شمرن و اینجور چیزها و خب اپل هم که در حرکت اخیرش روی آیفون هفت، هدفون کلاسیک رو کاملا حذف کرد و به سمتی رفت که توش می تونه مفهوم هدفون رو متحول کنه. دراپلر می گه زمانی تصویر اینکه آدم ها با سر پایین و در حال نگاه به یک صفحه درخشان راه می رفتن تا بفهمن کجا باید برن روی نقشه، بسیار عجیب به نظر خواهد رسید. ادعای این شرکت ها اینه که به زودی کامپیوترهای تو گوشی از کامپیوترهای رومیزی و جیبی پیشی خواهند گرفت و رابط اصلی ما با جهان خواهند بود.

نت‌فلیکس از اف سی سی می خواد دیتا کپ رو «غیرقابل دفاع» اعلام کنه

netflix

نت فلیکس یک در خواست به کمیسیون مخابرات فدرال آمریکا (اف سی سی ) داده که درخواست می کنه محدودیت حجمی روی مصرف اینترنت ممنوع باشه. استدلالش هم اینه که گذاشنت این حدودیت محدود کردن کاربر است نسبت به سرویسی که خریده چون دیگه نم یتونه به راحتی دائم باهاش ویدئو پخش کنه. استدلال اینه که محدودیت حجمی یا اصولا UsageBasedPricing باعث می شه مشتری ها پهنای باند رو مصرف نکنن یا به اندازه ای که دوست دارن فیلم نبینن. کل داستان هم به قانون آمریکا برمیگرده که قراره تضمین کنه همه می تونن به پهنای باند زیاد دسترسی معقول داشته باشن. حرف نت فلیکس اینه که هر سرویس پهنای باند بالا باید حداقل ۳۰۰گیگ در ماه پهنای باند داشته باشه تا یک خانواده متوسط آمریکایی بتونن جوری که لازمه از اینترنت استفاده کنن. البته جاهایی مثل کامسکت محدودیت ۱ترابایت در ماه دارن که از این عدد خیلی بیشتره اما بعضی ها هم به عددهای کمتر فکر می کنن (اینجا یکی باید بگه مثلا شاتل ۳ گیگ می ده ((: )). تجربه مالزی و کودی رو بگم و اینکه اینترنت فعلی ما در واقع یک ارتباط شل و ول به یک سیم است که به اینترنت وصله یا وصل نیست. و البته در همین ماه خبر ایران هم این بود که‌«اینترنت نامحدود سقف دار شد» و اینترنت بعضی ها هم قطع می شه چون «استفاده زیاد کردن از اینترنتشون»

وزیر آموزش فرانسه و درخواست برای حذف پوکیمون‌های خاص از مدارس

PARIS, FRANCE - AUGUST 22:  French Education minister Najat Vallaud-Belkacem, leaves the Elysee Presidential Palace on August 22, 2016 in Paris, France. This is the first weekly cabinet meeting following the summer holidays.  (Photo by Frederic Stevens/Getty Images)
PARIS, FRANCE – AUGUST 22: French Education minister Najat Vallaud-Belkacem, leaves the Elysee Presidential Palace on August 22, 2016 in Paris, France. This is the first weekly cabinet meeting following the summer holidays. (Photo by Frederic Stevens/Getty Images)

وزیر آموزش فرانسه در درخواستی جالب درخواست کرده که شرکت نیانتیک، پوکیمن‌های خیلی خاص و جذاب رو از محدوده مدارس بیرون نگه داره که کسی به خاطر اونها به شکل غیرقانونی سعی نکنه وارد مدرسه بشه! البته در حال حاضر این امکان هست که مدارس درخواست بدن و کلا توشون پوکیمن نباشه ولی درخواست وزیر جالبتر بوده و از زاویه ای خاص تر: نگه داشتن غیرمحصلین در بیرون از مدارس . توضیحی هم در مورد ایران و بلاهتشون و اشاره به بحث های حقوقی

درخواست تایوان برای محو کردن تصاویر پایگاه نظامی جدیدش در دریای مورد مناقشه با چین

An aerial photo taken though a glass window of a Taiwanese military plane shows the view of Itu Aba, which the Taiwanese call Taiping, at the South China Sea, March 2016.   REUTERS/Ministry of Foreign Affairs
An aerial photo taken though a glass window of a Taiwanese military plane shows the view of Itu Aba, which the Taiwanese call Taiping, at the South China Sea, March 2016. REUTERS/Ministry of Foreign Affairs

چهارشنبه وزیر دفاع تایوان گفت که به گوگل درخواست دادن تا تصاویری که به گفته کارشناس ها یک ایستگاه نظامی جدید در ایتو-آبا در دریای مورد مناقشه چین است رو بلور کنه. اون گفته بر اساس اصل مخفی نگه داشتن تجهیزات نظامی و امنیت، از گوگل خواسته شده این تصاویر رو محو کنه. قبل از این درخواست یک روزنامه محلی تصاویر رو منتشر کرده بود. کمی توضیح در مورد نقش جدید تکنولوژی در دور زدن حکومت ها و دولت ها و از اونطرف آزادی های زیادش برای رشد

تبریک و تقبیح

  • یک تشکر داریم از صابر راستی کردار برای فونت های خوبی که طارحی و به آزادی در اختیار ما گذاشته.. بخصوص فونت وزیرکد برای برنامه نویسی
  • تبریک: سهامدارهای توییتر که از وقتی شایعه فروشش به گوگل تکرار شده، کلی سهامش رفته بالا
  • تبریک که خودمون که سنا هزینه سفر به مارس رو تصویب کرد
  • تبریکی هم داریم برای دارندگان پی اس ۳ که احتمالا قراره ۵۵ دلار از سونی بگیرن به خاطر آپدیت ۲۰۱۰ که دیگه نذاشت لینوکس نصب کنن رو دستگاهشون!

نامه ها

در حالی که شمال فقط یه جا نیست، اینم یکی از کلیشه هاست ، خیلی از کلمه ها تو جاهای مختلف ایران معنی متفاوت حتی بدی مثل این دارن، مثلا تو گیلان همین موس، یعنی گنجشک، که تو مازندران نمیشه گفت.


اسپانسرهای این شماره رادیوگیک: کاوه نگار، دیجیاتو و آی ویوید

تجارت آزاد کالاها رو ارزونتر می‌کنه؛ اما نه کالاهای مورد نیاز فقرا رو

costofeating

وقتی صحبت از رقابت و تجارت آزاد می‌شه،‌ دائما ما سوق داده می‌شیم به این سمت که رقابت و تجارت آزاد باعث کاهش قیمت‌ها یا بهتر شدن خدمات می‌شه. اصولا یکی از دفاع‌های رقابت آزاد، پایین اومدن قیمت‌ها و کمک به قدرت خرید مردم است.

حالا یک تحقیق جدید در مورد تجارت آزاد که به شکل مشترک توسط ام آی تی، دانشگاه زوریخ و NBER و UCSD انجام شده نتیجه جالبی رو نشون داده: این پایین اومدن هزینه توزیع نامتوازنی داره. این تحقیق به این نتیجه رسیده که تجارت آزاد تاثیر چندانی روی کالاهایی که خانواده‌های فقیرتر مصرف می‌کنن نداره. طبق این تحقیق که روی بازار چین انجام شده، خانواده‌هایی که حداکثر درآمدشون رو صرف غذا حداقل فایده رو از تجارت آزاد بردن در حالی که خانواده‌های مرفه‌تر که درآمدشون صرف گجت‌ها و مد و وسایل خونه تجملی می‌شده، از رقابتی شدن بازار بیشترین منفعت نصیبشون شده.

بخشی از مقاله بلومبرگ می‌گه:

تجارت آزاد به شیوه دیگری نیز بر طبقه کارگر فشار می‌آورد. تجارت و رقابت باعث بالا رفتن درآمد ثروتمندان می‌شود و در نتیجه تقاضا برای کالاهایی که امکان تهیه آن از کشورهای دیگر نیست (مثلا مسکن) بالا می‌رود و این موارد گرانتر می‌شوند. نشان داده می‌شود که طبقه کارگر [چین] و آمریکایی‌های فقیر بیشترین درصد از درآمد خود را خرج اجاره خانه می‌کنند. اجاره خانه‌ای که در نتیجه تجارت آزاد بالا می‌رود.

نمودار زیر نشان دهنده درصدی از درآمد میانه است که یک خانه متوسط آمریکایی خرج مسکن می‌کند. عددهای بالاتر از ۱۰۰٪ نشان می‌دهند که متوسط اجاره مسکن در سال‌های اخیر بالاتر از میانه درآمد است.

rent

(منبع)

نمودار بالای مطلب، نسبت سطح قیمت مواد غذایی نسبت به سطح عمومی قیمت‌ها در ۱۶ سال اخیر آمریکا است.

از عجایب فیلترنت ملی: فوروارد کردن هر چی هرجاش یاهو هست به خود یاهو

شبکه‌ای که الان در ایران داره کار می‌کنه، کلا معجونی است بی سر و ته که احتمالا خود فیلترچی‌ها هم دیگه نمی‌دونن توش چه خبره. الان کلاف گره پیچ فیلترنت ما شده ترکیبی از کلی سازمان که حق دارن هر چیزی که دوست ندارن یا براش جوابی ندارن رو سانسور کنن، ترافیک رو به اینطرف و اونطرف هدایت کنن، بسته ها رو دستکاری کنن و از چیزها کپی داشته باشن یا دسترسی و … این وسط یکسری حب و بغض شخصی و ترکیبی از کسب تجربه توسط کسانی که پول می گیرن که جلوی حرف زدن بقیه رو بگیرن هم هست که باعث می شه همه چیز قاتی پاتی تر بشه. نمونه؟ اگر در یو آر ال شما jadi.net باشه فیلتر می شین، حتی اگر در بخش دامین نباشه.. مثلا آدرسی مثل http://irib.ir/jadi.net در فیلترنت ملی عزیز بلاک شده (:

حالا این هنرنمایی جنبه بامزه جدیدی هم پیدا کرده: اگر هر یو آر الی از هر سرور خارج از ایران که در جاییش yahoo.com داشته باشه، شما به صفحه اصلی سایت yahoo.com هدایت می‌شین! یعنی مثلا اگر بدون فیلتر شکن از داخل میهن اسلامی عزیز روی http://omgubuntu.co.uk/problem=yahoo.com کلیک کنید، سانسورچی شما رو هدایت می کنه به yahoo.com (: اگر می خواین برای آزمایش کلیک کنین حواستون باشه که ضدفیلترتون خاموش باشه!

$ wget "http://omgubuntu.co.uk/problem=yahoo.com"
--2016-09-18 16:15:24--  http://omgubuntu.co.uk/problem=yahoo.com
Resolving omgubuntu.co.uk (omgubuntu.co.uk)... 174.129.25.170
Connecting to omgubuntu.co.uk (omgubuntu.co.uk)|174.129.25.170|:80... connected.
HTTP request sent, awaiting response... 301 Redirect
Location: https://us.yahoo.com [following]
--2016-09-18 16:15:25--  https://us.yahoo.com/
Resolving us.yahoo.com (us.yahoo.com)... 46.228.47.114, 46.228.47.115
Connecting to us.yahoo.com (us.yahoo.com)|46.228.47.114|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: ‘problem=yahoo.com’

problem=yahoo.com                                  [         <=>                                                                                      ] 452.76K   172KB/s    in 2.6s    

2016-09-18 16:15:29 (172 KB/s) - ‘problem=yahoo.com’ saved [463631]

این «مشکل» رو اخیرا مارکت وردپرس ایران در یک ایمیل سراسری به کاربرهاش گفته چون شکایت های زیادی بوده که چرا بعضی از یو آر آی ها که توشون ایمیل یاهو هست، به یاهو فرستاده می‌شن. قول می‌دم اگر یک روز در ایران حکومت آزادی داشتیم که از شنیدن شدن حرف آدم ها وحشت زده نمی‌شد و در نتیجه نیازی به سانسور اینترنت نداشت، چند ماهی باید کار کنیم تا بشه سیم گره پیچ سانسور رو از حلق اینتنرت ایران باز کرد (:

عکس العمل بد هاست ایران به مشکل احتمالی امنیتی‌اش

چندین نفر از دوستان من از هاست ایران ایمیلی به این شکل گرفتن:

hostiran

من تقریبا سه سال پیش یکبار از هاست ایران استفاده کردم و شرکت‌ها معمولا وقتی بعد از سه سال با این استرس پسوردها رو عوض می کنن که به شکلی جدی از امنیت پسوردهای قبلی‌شون مطمئن نباشن، مثلا در موردی مثل هک اخیر دراپ باکس. حالا اشکال اینجاست که من منی دونم اون پسورد که در هاست ایران استفاده کرده بودم رو همه جا باید عوض کنم یا نه. باید ۱- بگن که مشکلشون در چه حدی بوده که اینجوری ایمیل زدن و ۲- من باید بتونم بفهمم پسوردم در اون زمان چی بوده که جای دیگه استفاده اش نکنم.

حالا مستقل از اینکه واقعا چه اتفاقی افتاده و این تجربه بد که هاست ایران با من شفاف نبوده، اشکال اختصاص دادن پسورد جدید این شکلی به آدم‌ها اینه که من که نمی‌تونم این پسورد رو حفظ کنم و مجبورم جایی اونو بنویسم (حداقل اینکه کپی اش کنم). این انتخاب خوبی نیست. این روزها می گن داشتن یک پسورد غیرقابل حفظ کردن فقط برای کسایی مناسبه که از یک برنامه خوب مدیریت پسورد استفاده می کنن. این ترکیب رندم به هیچ دردی نمی خوره چون من نمی تونم یادش بگیرم و باید برم عوضش کنم سریعا!

و وقتی می گم «باید عوضش کنم» مشکل بعدی خودنمایی می کنه: هیچ شرکت درست و حسابی هیچ وقت نباید پسوردهاش رو به شکل متنی ذخیره کنه، منتقل کنه، دست به دست کنه یا توی ایمیل برای کسی بفرسته. اگر به پشت این مکانیزم نگاه کنیم، جایی برنامه ای عبارتی اتفاقی تولید کرده که هم به عنوان پسورد من ذخیره شده هم ایمیل شده! در واقع یعنی کلی سیستم میانی الان پسورد من رو دیدن و بهش دست زدن (: مکانیزم صحیح باید این می بود که ایمیلی برای من بیاد که توش بگه «به دلایل فلان و فلان که صادقانه بهتون می گیم لطفا پسوردتون رو از طریق لینک زیر تغییر بدین» و اگر می‌خواستن دیگه مثل این مورد جوری رفتار کنن انگار پسوردهای قبلی جایی روی اینترنت آپلود شده، می‌شد بگن «لطفا با مراجعه به این لینک پسورد جدید رو ست کنین. در صورتی که اینکار انجام نشه، در اولین لاگین بعدی باید احراز هویت بشین و پسورد ست بشه». در این پروسه درست می‌بود که پسورد قبلی من هم ازم خواسته بشه تا هم یک لایه اطمینان بیشتری در احراز هویت ایجاد بشه و هم من بدونم پسوردی که اینجا بوده چی بوده؛ شوخی نیست؛ اون پسورد و ایمیل الان از نظر من امن نیستن.

اوه.. و بعد از اینکه روی لینکی که داده بودن کلیک کردم و یوزر نیم پسوردی که با من (و بقیه اینترنت و سیستم‌های داخلی شون شر شده بود) بود رو وارد کردم، این صفحه اومد:

hostiran403

و مطمئن شدم که هاست ایران در برخورد با این شرایط، از سطح انتظارم پایینتر بوده.

تقاضای بخشش فقط در صورتی معقوله که حین‌اش به حقیقت اعتراف بشه، چه اینطرفی چه اونطرفی

این روزها نامه مرتضوی تو خبرها است. من اطلاعات تاریخی زیادی ندارم ولی این رو می‌دونم که در هیچ جایی، وقتی کسی کار زشتی می‌کنه،‌ گفتن «ببخشید»‌ بدون اعتراف دقیق و مشخص ارزش خاصی نداره چه برسه به مقایس کشورداری و کشتن آدم‌ها.

اگر قراره کسی تقاضای بخشش کنه باید اولین قدمش اعتراف مستقیم به اشتباهاتش باشه و بعد اعلام جزییات اشتباه‌ها. اگر یادمون باشه احمدی نژاد هم در زمانی که قهرمان دوستان حساب می‌شد و مغضوب بارگاه نشده بود موقع حج درخواست کرده بود مردم حلالش کنن. اون درخواست هم چرندی بود در حد درخواست بی ربط فعلی چون اگر کسی گندی به چیزی می‌زنه، حداقل معذرت خواهی اش اینه که بیاد دقیق بگه چیکار کرده و چه اتفاق‌هایی افتاده و بعد تا جایی که می‌تونه تقاصش رو بده و بعد درخواست بخشش کنه. اگر من پول کسی رو بدزدم،‌ نمی تونم بعدا بهش بگم «من یه کار بدی کردم که اگر می شه بیخیال شو»‌. روش درست اینه که بگم «من فلان تاریخ اینقدر از تو پول برداشتم و الان بهت بر می گردونم و ازت معذرت می‌خوام».

آفریقای جنوبی در ۱۹۹۴ که از شرایط آپارتاید خارج شد، لازم داشت با مساله‌ای مشابه روبرو بشه: رنج کشیده‌ها باید اجازه پیدا می‌کردن تاریخ رنجشون رو روایت کنن و رنجشون ثبت و به رسمیت شناخته بشه و رنج دهنده‌ها اگر بخشش می‌خواستن باید می‌رفتن در دادگاهی رسمی و کارهای ناشایستشون رو اعتراف می‌کردن و بعد از ثبت رسمی سیاهه رنج‌های داده شده، مسوولیت اونها رو می‌پذیرفتن و از مردم درخواست بخشش می‌کردن. این باعث شد بدون جنگ و خونریزی مجدد، شرایط جامعه به وضعیت جدید منتقل بشه.

حتی کسانی مثل منتظری و موسوی که شرافت رو انتخاب کردن هم در صورتی که بخوان پرونده‌ای واقعا پاک داشته باشن لازمه به رنج‌هایی که دادن اعتراف کنن و حقایق رو به مردم و تاریخ بگن و بعد درخواست بخشش کنن. این دقیقا خط مرزی است که ممکنه منو به اصطلاح طلب‌ها «امیدوار» کنه. مثلا به نظرم لازمه خاتمی بیاد بپذیره که در دورانش امضا کرد که اینترنت باید سانسور بشه یا مثلا دکتر سروش لازمه در مورد عضویتش توی شورای عالی انقلاب فرهنگی حرف بزنه و به رنج‌هایی که به انسان‌ها داده شفاف و روشن اعتراف کنه و مطمئنا اونهای خیلی ضایع تری که در سرکوب قومیت‌ها و اعدام ها و کهریزک‌ها و قارنا ها و قتل‌های زنجیره‌ای و … نقش داشتن هم تا دقیق نگن چه کردن تا وجدان عمومی حقیقت رو بفهمه،‌ مسخره است که بگن «ببخشید».

چرا دراپ باکس اعلام می‌کنه ۶۸میلیون پسوردش لو رفته؟ شاید چون دوست نداره شهردار پایتختش زمین بذل و بخشش کنه

این هفته یک خبر توی دنیای امنیت خیلی پر و سر و صدا بود:

دراپ باکس توی یک ایمیل به آدم‌ها اعلام کرد که اگر پسوردشون به ۲۰۱۲ برمی‌گرده، لازمه اون رو ریست کنن.

سایت مادربرد اعلام کرده بود که در جوامع رد و بدل دیتابیس فایلی به اندازه ۵ گیگابایت قابل خرید است که تایید شده اکانت و پسوردهای هش شده ۶۸ میلیون و ۶۸۰ هزار و ۷۴۱ کاربر دراپ باکس از سال ۲۰۱۲ است.

در مورد امنیت و اصل مساله زیاد حرف زده شده؛ حالا درست یا غلط ولی نکته جالب اینجاست که:

۱- خود دراپ باکس به یوزرها ایمیل زده و مساله رو اعلام کرده
۲- در جواب خبرنگارهای مختلف پاسخگو بوده، مثلا وقتی آرس ازش پرسیده چند اکانت این مشکل رو داشتن گفته بیشتر از ۶۰ میلیون اکانت.

سوال جالب اینه که «چرا پاسخگویی؟». آیا دراپ باکس نمی‌تونست مثل دوستان بگه «هیچ مشکلی هم نیست» یا اصولا سایتی که مشکل رو اعلام کرده رو فیلتر کنه؟ یا با مشت بزنه تو دهن خبرنگار یا .. ؟

مساله اینه که هر کس اگر به خودش فکر کنه و فقط خودش رو در نظر بگیره، در لحظه دوست داره «کار بد» رو بکنه چون در اون لحظه به نظر می‌رسه از شرایط سخت نجاتش می‌ده یا براش منفعت داره. ولی جامعه بالغ جامعه ای است که درک می کنه اگر همه شروع کنن به کردن «کار بد» (مثلا خفه کردن منتقد)، در نهایت جامعه بسیار بدتری ساخته می شه که توش دزدی‌های میلیاردی و رشوه و رانت و فساد فقط وسیله گروکشی قدرت‌مندها از یکدیگه است و خبر یکی دو روز آدم‌ها. چنین جامعه ای چیزی نیست که آدم سالم بخواد توش زندگی کنه و اکثریت توش سعی می کنن مهاجرت کنن یه جای دیگه.

اگر دراپ باکس فکر می کنه باید پاسخگو باشه یا اگر اف.بی.آی. فکر می کنه لازمه در مورد اینکه احتمالا هکرهای روسی به دیتابیس رای دهنده‌های آمریکایی دسترسی پیدا کردن اطلاعیه بده و موارد مشابه دلیلش اینه که اون جوامع درک می‌کنن اگر قراره پیشرفت کنن باید شفافیت داشته باشن و اگر قراره دروغ نشنون باید خودشون هم دروغ نگن.

راستش این بحث خیلی مفصله و می شه کلی مثال زد که دیگه اینجا جاش نیست ولی فشرده‌اش اینه:

سعی می کنن به ما یاد بدن که رفتار بد، اشکالش اینه که خدا دوستش نداره و خب می بینیم که جامعه ما به کجا رسیده. در یک جامعه سالم و در جوامع پیشرفته اما درک کردن که رفتار بد به این دلیل ناشایست است که اگر من انجامش بدم، دیگران هم تشوق می شن به انجامش و در نتیجه وقتی همه رفتار بد رو انجام بدن جامعه دیگه به پیش نمی ره و به ضرر همگی تموم می شه. مثل خودرویی که قراره هلش بدیم و اگر هر کس با خودش فکر کنه «خب من هل ندم که خسته نشم» اصولا اون خودرو حرکت نخواهد کرد و هیچ کس به مقصودش نخواهد رسید.

اگر دراپ باکس اخبار هک رو منتشر می کنه و اگر دولت آمریکا خبر می ده که روس ها به زیرساخت‌های هاش دسترسی پیدا کردن، دلیلش اینه که نمی خوان فردا شهردارشون زمین بدزده یا نماینده شون با مشت بزنه تو صورت یکی یا قرار بشه دزدی هزار میلیاردی کش پیدا نکنه. در واقع پایه اخلاق باید جامعه و توافق عمومی روی اخلاقی باشه که قوانین رو می سازن و درک اینکه اگر من کمی سختی بکشم، کلیت پیشرفت خواهد کرد و من سختی کشیده در کلیت پیشرفته وضع خیلی بهتری دارم از من سودجو در کلیت عقب مونده.

اپل در هوش مصنوعی از گوگل و فیسبوک عقب است؛ به دلیلی جالب

research

اپل مشهوره به مخفی کار کردن و یکهو چیز رو کردن. این شرکت چند وقت قبل استیون لوی رو به دفاتر مرکزی‌اش دعوت کرده بود تا تکنولوژی‌هاش رو به اون نشون بده و اخباری رو درز بده که لرزه به تن حریف‌ها بندازه؛ بخصوص در حوزه یادگیری ماشین و سیری و یادگیری عمیق.

مقاله نهایی که در سایت لوی منتشر شد به چیزهای جالبی پرداخته بود مثل استفاده از یادگیری عمیق برای بهبود تشخیص صدای سیری و درک اون از زبان طبیعی ولی یک چیز بیشتر از همه توش مشهود بود: عقب موندن اپل از فیسبوک و گوگل – تازه در مقایسه با تکنولوژی‌هایی که فیسبوک و گوگل هر هفته آزاد اعلامشون می‌کنن تا مشارکت نسبت بهشون بالاتر بره.

مشکل اصلی اپل ظاهرا عدم توانایی در جذب «بهترین‌ها»ی بازار کار این حوزه است. همونطور که مقاله بلومبرگ هم اشاره می‌کنه، مخفی کاری داخلی اپل در مورد پروژه‌هاش برای دانشمندها یک ترن آف جدی است. برای مثال سال گذشته در بزرگترین کنفرانس هوش مصنوعی سال، کسانی که توی گوگل، مایکروسافت و آی‌بی‌ام کار می‌کردن سخنران‌های پر مخاطبی بودن که مقاله‌های علمی مهمی رو هم در حوزه کاریشون چاپ می‌کنن ولی توی همین کنفرانس کسانی که از طرف اپل شرکت کرده بودن، تا وقتی که مستقیم خطابشون نمی‌کردین و نمی‌پرسیدین «از کجا هستین؟» نمی‌گفتن که از اپل اومدن؛ چه برسه به ارائه مقاله.

مشخصا شما اگر یک دانشمند یا محقق باشین دوست دارین در حوزه کاری خودتون مقاله منتشر کنین تا اسم و رسم و شهرتی در حوزه خودتون به هم بزنین و به همین دلیل هم هست که تاپ تلنت‌ها (بهترین استعدادها؟) تلاششون رو می‌کنن تا در مراکز تحقیق و توسعه شرکت‌های بزرگ کار کنن. معلومه که اگر در مراکز تحقیق و توسعه یکی از شرکت‌های بزرگ کار کنین، یک آدم دیگه بهتون حقوق و وسایل می‌ده تا علم رو پیش ببرین و خودتون هم مشهور بشین؛ به جز حالتی که این مرکز اپل باشه. اگر در اپل کار کنین اجازه چاپ مقاله ندارین و در محیطی مخفی کار می کنین تا محصولی دو سه سال دیگه به بازار عرضه بشه و این مطلوب اکثر آدم‌های علمی نیست.

این مساله برای وضعیت ایران هم می‌تونه صادق باشه. تا جایی که من دیدم شرکت‌هایی که اسم و رسم بهتری در جامعه بازمتن دارن امکان بسیار بهتری برای جذب استعدادهای در حال رشد یا افراد متخصص در حوزه دارن و اگر روند چاپ خروجی‌های واقعی کارها در شرکت ها عملیاتی بشه، احتمالا پیوند ناموجود بین علم و صنعت کم کم ممکنه کمی هویدا تر بشه.

یک نکته برای دولت: منظورم این نیست که شما بیاین یک قانون زور کنین که شرکت های دانش بنیان باید سالی دو تا مقاله ISI هم چاپ کنن! اگر می‌خواین کار مثبتی بکنین قوانین نظارت و کنترل و جهت دهی و مسیربخش و هدف‌ساز و .. رو کم و کمتر کنین.

بازی وبلاگ: نظام مشکل‌دار پزشکی ایران

زمانی بازی‌ها وبلاگی جریان داشت؛ همه در مورد چیزی مهم یا قابل بحث می‌نوشتن. موضوع چندان سخت نبود ولی مهم بود که در موردش حرف زده بشه. بعد از چالش آب سخت، کلمه چالش راه افتاد و چالش نوشتن با دست چپ و چالش عکس سیاه سفید و … کل جریان رو تبدیل کرد به یک سرگرمی گروهی که نه سخت بود و نه ارزشمند. بلکه فقط یک سرگرمی بود… اشکال هم نداره ولی خب حیفه بازی های وبلاگی رو نداشته باشیم که شاید امروزها بهش بشه گفت «بازی شبکه ای».

سر همین داستان من با علاقه توی «بازی وبلاگی نظام مشکل دار پزشکی ایران» که سینا شروع کرده شرکت می‌کنم و توش خاطره‌ای از سیستم پزشکی رو می‌گم و امیدوارم بقیه هم در موردش حرف بزنن. حرف زدن از چیزها، همیشه شرایط رو بهتر می‌کنه.


خوشبختانه بر اساس تربیت خانواده ما، برخورد من با نظام پزشکی و به طور خاص بیمارستان‌ها حداقل بوده. هیچ وقت به عنوان مریض به بیمارستان نرفتم و جزو اون گروهی نیستم که وقتی احساس می کنن کمی سرشون سنگینه شروع می کنن به خوردن انواع قرص و آنتی بیوتیک. اما حتی این فاصله زیاد هم باعث نمی شه خاطرات بسیار بدی از نظام پزشکی داشته باشم.

بدترین خاطره من به همراه بودن در بیمارستان برمی‌گرده. یک ضربه جدی به سر و ورم و خونریزی زیاد ناشی از اون و در نهایت تصمیم به رفتن به بیمارستان به خاطر احتمال ضربه مغزی. مصدوم کمی هذیان داره ولی اصرار می‌کنه که در بیمارستان هیچ اتفاق مداخله‌گرانه نیافته و فقط در حد عکس و تشخیص برخورد بشه. در بدو ورود به بیمارستان خصوصی و مشهور، برانکار نیست و از صندلی چرخ‌دار استفاده می‌شه. تا حدود دو سه میلیون واریز نمی‌کنیم پذیرش اتفاق نمی‌افته و در نهایت با یک فرم مواجه می‌شیم که امضا کردنش اجباری است و این دو فاکتورش از همه بیشتر تو ذهن من مونده:

  • بیمارستان حق داره هر کاری که نیازش رو حس می‌کنه با مریض بکنه. هر نوع درمان و هر نوع جراحی. بیمار در اینده اجازه نداره به این مساله اعتراض کنه.
  • کل اطلاعات و نتایج مربوط به درمان و تاثیر داروها و موارد مشابه در انحصار بیمارستان است و می‌ونه از اون‌ها به هر شکلی که می‌خواد (اعم از مقاله‌های تحقیقاتی و گزارش‌ها) استفاده کنه.

کمی با مسوول پذیرش بحث می‌کنم که این چه جور فرمی اس تو می‌گه مختاریم امضا کنیم یا نه. مختار به معنی این روزهای ما: مختاریم بین نداشتن حق درمان و امضا کردن این فرم.

بقیه ماجرا هم مفتضح است. مدعی می شن فقط اتاق های VIP خالی هستن که هزینه خیلی بیشتری داره، یک پرستار بارها سعی می کنه با آنژیوکتی که مشکل داره سرمی رو به بدن وصل کنه و زخم‌های زیادی درست می کنه و هر چقدر می گیم که سر این آنژیوکت مشکل داره قبول نمی کنه تا بالاخره بعد از ده دوازده بار تلاش قبول می کنه یکی دیگه باز کنه و بدون مشکل سرم رو وصل کنه و دکتری که با مصدوم آشنا هم هست حداکثر یک دقیقه وقت می‌ذاره تا نظرش رو بگه و غیره و غیره.

سیستم پزشکی ما شدیدا مشکل داره و امیدوارم دیگران هم با گفتن خاطراتشون حداقل بابی در گفتگو باز کنن. پذیرش وجود مشکل اولین قدم در حل مشکل است.

مرتبط

با تشکر از سینا