چرا در مورد اتفاقات اخیر نمی نویسم

راستش من گاهی در مورد یک چیزهایی می نویسم و در مورد یک چیزهایی نه. معمولا دوستان ایمیل می زنن که چرا مثلا فلان چیز رو ننوشتی یا چرا فلان چیز رو تحلیل نکردی. حتی این اواخر یکی ایمیل زده بود که چون فلان مطلب – به قول خودش بی اهمیت – رو در حالتی که یک جریان مهم دیگه داشت اتفاق می افتاد نوشتم، پیام خیلی خوبی منتقل کردم!

به خاطر این جریان‌ها لازمه چند تا توضیح بدم:

  • من اصولا ایدئولوژی خیلی پیچیده ای ندارم. اینجوری نیست که مثلا بگم انقلاب در هر صورتی خوبه و از تحول حتما استقبال می کنم. دوستان انقلابی هستن که از هر انقلابی هر جای دنیا خوشحال می شن. من اینطوری نیستم. بعضی‌ها هم می‌گن هر چیزی که هست خوبه و بهتره جلوی شلوغی گرفته بشه. من اونطوری هم نیستم.
  • من در مورد چیزهایی که بهشون علاقه دارم، اگر در موردشون چیز جالبی یا قابل گفتنی بدونم، می نویسم. مثلا الان واقعا برام جالبه که توی تونس یا مصر چه خبره ولی چون وقت نمی کنم در موردش بخونم، چیزی هم نمی نویسم. اگر هم می خوندم و چیز مستقلی برای گفتن نداشتم، باز هم نمی‌نوشتم.
  • به شکل عمومی اهل شعار دادن در گروه‌های بزرگ نیستم. اگر همه دارن از یک چیزی می گن، خب چه نیازیه من هم تکرار کنم اگر حرف جدیدی ندارم؟ موضع گیری مال اونها است که ازش پول در می یارن یا از طریقش زنده می مونن.
  • من برای خودم ارزش های پایه ای ساده ای دارم. مثل آزادی بیان و عدم خودفروشی به خاطر قدرت. اگر این فاکتورها در جامعه ای بالاتر بره خوشحال می شم و اگر پایین بیاد ناراحت می شم. اما الزامی هم ندارم در موردشون بنویسم
  • و در نهایت اینکه کیبرد آزاد وبلاگ شخصی یک گیک است که علاقه شدید به سیستم عامل و آزادی بیان داره. اینجا خبرگزاری نیست که رفقا (: هیچ پیام پنهانی هم نداره. همونی است که هست

هاها راستی بگم که:

  • آزادی بیان این نیست که هر کس هر جایی هر چیزی بگه. آزادی بیان اینه که آدم ها حق آزادی عقیده و تبلیغ اون رو داشته باشن. هر کس اجازه داشته باشه وبلاگ خودش رو داشته باشه و هر کس بتونه بر رسانه‌‌ای که توسط پول خودش اداره می‌شه کنترل داشته باشه. اگر کسی دغدغه آزادی بیان در این کشور رو داره، جای مبارزه زیاده (:

این رو گفتم چون کامنت یکی از دوستان به عنوان اسپم حذف شده بود و من هم باید بخونم و اگر واقعا اسپم باشه تاییدش نمی کنم. ربط زیادی به بحث بالا نداشت ولی خب گفتم حالا که بحث شخصیه اینم همین لا ما ها بگنجونم.

منابع آگاه خبری

خبر گذاشتن بدون فهمیدنش، یک دردسر بزرگ توی خبرگزاری‌های جدید است. قدیم‌ها سیستم توزیع به شکل انحصاری در دست شرکت‌های بزرگ بود و در نتیجه هر کی می رفت اونجا هم منابع بهتری داشت هم شنونده‌های بهتر اما حالا کم کم مفهوم خبرگزاری در حال از بین رفته و کسانی هم که واقعا کار بلدن توی اکثر اونها کار نمی کنن. از جمله دوست لحظه‌های شادی مون، فارس نیوز مشهور به فالز نیوز که احتمالا اگر قرار باشه توی بازار آزاد رقابت کنه، کلا زنده نخواهد موند (:

بگذریم و سوتی جدیدشون رو ببینیم:

فرض کنید شما این خبر رو قبلا توی یک سایت طنز ندیده باشین و حتی به عنوان خبرنگاردیجیتال، weekly world news رو هم با شعار «قابل اتکاترین خبرگزاری جهان» نشناسین ولی آیا کماکان حتی اگر حتی توی منابع خیلی محتاط هم یک مطلب ببینین که از دو ماه دیگه، فیسبوک تعطیل می‌شه محاله اگر کوچکترین درکی از دنیای دیجیتال داشته باشین جرات کنین خبرش رو کار کنین چه برسه به نقل قول کردنش از منابع آگاه.

و البته از یک منظر دیگه: بیخود نیست وضعیت ما اینه با این منابع آگاه و این کارشناس هامون (:

آپدیت: فالزنیوز خبرش رو حذف کرده. یک کار مسخره و کاملا غیرحرفه ای دیگه در دنیای دیجیتال. اگر جایی به خودش می گه خبرگزاری و دنبال اعتبار است،‌ حتی وقتی کشف می کنه در موردی اشتباه کرده یا حتی اگر بهش ثابت بشه که بی سواده ، فقط باید زیر خبر بنویسه که به فلان دلیل اشتباهه یا با خط زدن یک بخش، اصلاحش کنه. حذف کردن خبر و تغییر دادنش در طول زمان و اینها فقط باعث بی آبرویی بیشتر می شه (:

دلقک برزیلی روی صندلی‌های کنگره

من دست افتادن دولت‌ها رو دوست دارم. هر جا که باشن. دولت‌ها تقدس‌های احمقانه برای خودشون درست می کنن و وقتی این تقدس شکسته می شه آدم‌ها تازه می‌بینن که دولت واقعا در بهترین شکل یک انتخاب توسط خودشونه و در بدترین شکل یک تحمیل از طرف آدم‌هایی کاملا معمولی به اونها.

به همین خاطر خوشحالم که توی انتخابات کنگره برزیل، فرانسیسکو اولیویرا (که با اسم مستعارش تیریکا بهتر شناخته می‌شه) در انتخابات نمایندگی فدرال رای آورده. این دلقک تلویزیونی با این لباس در تبلیغ‌های تلویزیونی‌اش ظاهر می‌شد:

و شعارش این بود که «یک نماینده فدرال چیکار می‌کنه؟ من واقعا نمی‌دونم ولی اگر بهم رای بدین و نماینده بشم، کشف می‌کنم و بهتون می‌گم.» این مرد بامزه، ۱.۳ میلیون رای آورد (بیشترین رای در کل کشور) و انتخاب شد اما منطقا خیلی‌ها از این موضوع خوشحال نشدن. مخالفین می‌گن که حضور یک دلقک در مجلس، باعث بدنامی می‌شه ولی بامزه است که همین آدم‌ها وقتی مجلس با افتضاحات مالی مختلف روبرو بود حرفی نمی‌زدن. اونها برای مخالفتشون از این در وارد شدن که تیریکا سواد خوندن و نوشتن نداره و قانونا به این دلیل نمی‌تونه به مجلس بیاد. این ادعا وقتی تیریکا ثابت کرد که به حد کافی می‌تونه بخونه و بنویسه، رد شد. جالبه که رییس جمهور برزیل لولا دا سیلوا که زمانی خودش واکسی و بعد کارگر صنایع آهن بوده و تا ده سالگی سواد خواندن و نوشتن نداشته و تقریبا به همین دلایل علاقمند به مسایل سیاسی شد و بعد از رشد در اتحادیه کارگری با انتخابش چپ های دنیا رو خوشحال کرد هم گفته که گرفتن تست سواد از یک دلقک تلویزیونی و بعد راه دادنش به مجلس حماقت/مسخره است و با این حرف عملا رای مردم رو زیر سوال برده.

من کارشناس سیاسی و توسعه و این چیزها نیستم. برزیل رو هم می دونم که وضعش خیلی بد نیست و فکر کنم دوست مشترک ایران و آمریکا هم هست ولی کاملا مستقل از همه چیز و بخصوص بعد از خوندن حرف‌های مخالفین، خوشحالم که مردم برزیل ترجیح دادن اینبار یک دلقک توی کنگره‌شون باشه تا یکسری آدمی که فایده‌شون هیچ وقت درک نشده. حداقلش اینه که تیریکا ممکنه بعد از یکی دو سال بهشون بگه یک عضو کنگره واقعا اون تو چیکار می کنه که مستحق کلی حقوق و مزایا است. مردم برزیل از حقشون برای انتخاب یک دلقک استفاده کردن و به نظر من هم بامزه می یاد (:

منابع: بلومبرگ، msnbc و AFP

راهنمای ویکی‌لیکس برای روزنامه‌نگاران

آپدیت: این مطلب قسمت دوم هم دارد: پاسخ به چند پرسش در مورد ویکی لیکس و آسانژ

بعد از دیدن اشتباه‌های هر روزه رسانه‌های خبری فارسی زبان در مورد ویکی‌لیکس و حواشی‌اش حس کردم نوشتن چنین چیزی مفید است (: دانش من در حوزه فنی است و خرده فرهنگ ناشناس و مشخص است که بحث‌های غیرفنی نامرتبط به ناشناس احتمال بیشتری دارد که اشتباه باشند. در عین حال نوشتن این راهنما به معنی قبول نداشتن بقیه نیست (: این را نوشته‌ام تا اشتباهات کمتر شوند. بدون شک از اصلاحات دوستان نسبت به خود این متن با علاقه استقبال می‌کنم.

ویکی

ویکی لیکس یک ویکی است. ویکی به زبان هاوایایی(؟) می‌شود «سریع» و ایده ای بود برای ساختن سایت. در یک ویکی شما نیازی ندارید صفحه به صفحه سایت را شخصا به زبان وب درست کنید بلکه با نصب یک برنامه ویکی این امکان به سادگی فراهم می‌شود که یک نفر غیر آشنا به زبان‌های طراحی وب هم بتواند به یک سایت صفحه اضافه کند، صفحات را تغییر دهد، آن ها را به هم لینک کند، طبقه‌بندی نماید و غیره و غیره.

بر اساس این ایده، برنامه‌های مختلفی نوشته شدند که مشهورترین آنها ویکی مدیا است. دانشنامه آنلاین و مشهور ویکی پدیا با همین ایده ساخته شده که در آن هر کس اجازه دارد هر صفحه‌ای را تغییر بدهد و کامل کند. با فکر کردن به این ایده، به نظر می‌رسد که آدم‌های بد سریعا همه سایت را تخریب خواهند کرد ولی در عمل عکس موضوع اتفاق افتاده و ویکیپدیا امروزه به یکی از معتبرترین منابع دانش تبدیل شده است.

ویکی‌لیکس هم یک ویکی است. ویکی‌ای مختص Leaks: چیزهایی که درز کرده. برای این سایت از ایده ویکی استفاده شده تا امکان ادیت سریع مطالب فراهم باشد اما بر خلاف سایت‌هایی مثل ویکیپدیا، به همه بازدیدکنندگان اجازه ادیت داده نمی‌شود.

جولین آسانژ هکر

جولین آسانژ در بچگی هکر بوده (: در ۱۶ سالگی با اسم مستعار منداکس هک کرده و به همراه دو نفر از دوستانش، گروه هکری سابورسیوز رو تشکیل داده. آسانژ همچنین یکی از اولین نویسندگان قواعد این خرده فرهنگ بوده و نوشته «سیستم‌های کامپیوتری که به آن نفوذ می‌کنید را خراب نکنید؛ اطلاعات داخل آن سیستم‌ها را دستکاری نکنید (به جز برای مخفی کردن رد پای خودتان) و اطلاعات را به اشتراک بگذارید.»

پلیس در ۱۹ سالگی آسانژ (۱۹۹۱) به خانه‌اش حمله می‌کند و این هکر نوجوان دستگیر می‌شود. اتهام اصلی دسترسی غیرمجاز به کامپیوترهای شرکت مخابرات کانادایی نورتل و چند سازمان دیگر است. در ۱۹۹۲،‌ او به خاطر ۲۴ مورد هک مجرم شناخته شده اما به خاطر رفتار خوب و نوجوانی و پذیرش این موضوع که به خاطر کنجکاوی درگیر این کارها بوده، با ۲۱۰۰ دلار آزاد می‌شود.

منبع اطلاعات: بردلی منینگ

ویکیلیکس، خودش مسوول به دست آوردن اطلاعات نیست. اطلاعات از منابع مختلف به دست ویکیلیکس می‌رسند و ویکیلیکس بعد از اطمینان از اصیل بودن -تا حد ممکن-، آن‌ها را منتشر می‌کند. بردلی منینگ سرباز ایالات متحده آمریکا است که در یک چت ادعا کرده اطلاعاتی که به خاطر حضور در ارتش به آن‌ها دسترسی داشته را به ویکی لیکس داده است. محرمانه ارتش را به آمریکا داده. تقریبا تمام اسنادی که ویکی‌لیکس در این اواخر منتشر کرده از همین مجموعه است. منینگ در یک چت متنی گفته که به این اسناد دسترسی داشته و با وارد کردن یک سی دی قابل چندبار نوشتن حاوی فایل‌های موسیقی به محل کارش، اطلاعات را به جای موسیقی روی سی دی کپی کرده و از محل کار خارج کرده است و بعد آن را به ویکی لیکس داده.

منینگ که متولد ۱۹۸۷ است، در می ۲۰۱۰ دستگیر شده و هنوز منتظر پایان مراحل محاکمه است. حداکثر مجازاتی که این فرد ممکن است با آن روبرو شود، ۵۲ سال زندان است. دادگاه نظامی او احتمالا در بهار ۲۰۱۱ برگزار خواهد شد.

قابل توجه است که چند نشریه دیگر (از جمله گاردین) هم همزمان با ویکی لیکس روی این اسناد و انتشار آن کار می‌کنند و به جز منینگ، جمعیت قابل توجهی از ارتش و دولت هم به این اطلاعات دسترسی داشته اند.

آپدیت: دوستان زیادی تذکر دادن که این روزها ویکی لیکس قابل ادیت توسط مراجعان نیست و یک سایت یک طرف است. اینجا توضیحات بیشتری هست

ناشناس

ناشناس یک خرده فرهنگ اینترنتی است. یک خرده فرهنگ زیرزمینی. ناشناس در واقع یک گروه نیست بلکه جمعی است از کاربران اینترنت که گاهی به شکل متمرکز یک عمل واحد را انجام می‌دهند. هدف این اعمال معمولا خیلی دقیق نیست ولی همه افراد حاضر در عملیات درباره آن یک ایده عمومی دارند. این گروه در چندین مورد با هماهنگی در محیط اینترنت، تظاهراتی را در دنیای واقعی هم انجام داده. این تظاهرات در ابتدا علیه ساینتولوژی شکل گرفته ولی بعد اهداف دیگری هم پیدا کرده. آدم‌هایی که خودشان را جرو ناشناس می‌دانند ممکن است هر کجای اینترنت پیدا شوند ولی به طور خاص از چند فروم عکس و چند سایت مرتبط با خرده فرهنگ‌های خود (از جمله دانشنامه دراماتیکا) با هم مرتبط می‌شوند.

این آدم‌ها اکثرا پسرهای بین شانزده تا بیست و پنج، شش هفت سال هستند. اکثرا کنار آمده با گرایش‌ها، خواست‌ها و سرخوردگی‌های جنسی‌شان، سوء مصرف مواد مخدر و الکل و همینطور اجتماع ستیزی کنار آمده‌اند. این آدم ها برای حضور در دنیای واقعی از ماسک‌های گای فاکس استفاده می‌کنند که شخصیتی تاریخی است. احتمالا استفاده از این ماسک برای «ناشناس ماندن حین انجام تغییرات بزرگ» به کاربرد آن در فیلم V for Vendetta برمی‌گردد. یکی از نقل قول‌های مشهور آن‌ها می‌گوید:

فکر نکن. اگر فکر کردی، هرگز بیانش نکن. اگر گفتی، هیچ وقت جایی ننویسش. اگر نوشتی، امضایش نکن. اما اگر فکر کردی، گفتی، نوشتی و امضا کردی، از چیزی که برایت اتفاق خواهد افتاد متعجب نشو.

حملات توزیع شده بازداری از دسترسی

از DDos که مخف Distributed Denial of Service است، ترجمه‌های مختلفی می‌شود داد. من فعلا حملات توزیع شده بازداری از دسترسی ترجمه کرده‌ام ولی ترجمه با خود شما. مساله این است که مثلا یک وب سایت در ثانیه ممکن است به هزار نفر بتواند سرویس بدهد. حالا فرض کنید من هزار نفر آدم را جمع کنم تا هر ثانیه یکبار صفحه را لود کنند. نتیجه؟ بقیه نخواهند توانست به این صفحه دسترسی پیدا کنند چون من تمام ظرفیت آن را اشغال کرده‌ام. به این می‌گویند یک حمله «بازداری از سرویس». در واقع من کار مهمی نکرده‌ام ولی توانسته‌ام با تقاضای بیخودی، جلوی سرویس‌دهی به کاربران واقعی را بگیرم. مبارزه با این ساده است: کافی است مدیر سیستم دسترسی شبکه من به سرویس دهنده‌اش را قطع کند.

حالا اگر این ۱۰۰۰ نفر در جاهای مختلفی از دنیا باشند چه می‌شود؟‌ بسیار بیشتر طول خواهد کشید تا مدیر سیستم مورد حمله بتوانند دسترسی تک تک ما را قطع کند. به این می‌گویند «توزیع شده». پس مفهوم «حملا توزیع شده بازداری از دسترسی» می‌شود «ایجاد تقاضای غیرواقعی برای یک سرویس توسط افرادی از جاهای مختلف تا سیستم نتواند به کاربران واقعی سرویس بدهد». درست مانند اینکه یک روز همه بیخودی به خیابان بیاییند و به سمت میدان جمهوری رانندگی کنند تا کسانی که واقعا در جمهوری کار دارند نتوانند به آنجا برسند.

اما این مساله یک قدم هم جلوتر می‌رود. کافی است به جای مثلا ریفرش کردن صفحه وب، از یک برنامه استفاده کنیم که هم سریعتر و هم پر دردسرتر تقاضا ایجاد می‌کند. مثلا کافی است به یک وبسایت بگوییم که با آن کار داریم ولی وقتی پرسید که دقیقا چه کار داریم دیگر جواب ندهیم. وب‌سایت در این حالت مجبور خواهد بود مثلا سی ثانیه منتظر جواب ما بماند و در این مدت یکی از کانال‌های پاسخگویی‌اش اشغال بماند بدون اینکه کار مفیدی انجام دهد. این کار معمولا به دانش فنی نیاز ندارد و با استفاده از یک چند برنامه آماده، به راحتی می‌شود آن را انجام داد.

ناشناس هکر نیست

تقریبا اکثریت رسانه‌های داخلی و بخشی از رسانه‌های فارسی زبان خارجی به اشتباه موقع صحبت از ناشناس ، از عبارت هکر استفاده می‌کنند. جالب است که حتی در مواردی، هنگام ترجمه از متن انگلیسی هم بدون دلیل عبارت هکر به متن اضافه می‌شود (مثلا این مطلب ایتنا با عنوان بازداشت دومین هکر طرفدار ویکی لیکس که ترجمه اشتباهی است از مطلب انگلیسی دومین نوجوان هلندی به خاطر حملات توزیع شده بازداری از دسترسی مرتبط با ویکی‌لیکس بازداشت شد).

نکته‌ای که باید رعایت شود این است که در مطالب،‌ ناشناس هکر معرفی نشود. اگر واقعا علاقمند باشید از اصطلاح‌های دنیای هک استفاده کنید، ناشناس در بهترین حالت یک اسکیدی است. اسکیدی خلاصه Script Kiddie است که مثلا می‌توان آن را بچه اسکریپیتی ترجمه کرد: کسی که بدون داشتن مهارت فنی و تنها با دانلود و اجرای چند برنامه / اسکریپت کاری سعی می‌کند سایت‌ها را از کار بیاندازد، ظاهر آن‌ها را تغییر دهد یا حتی به آن‌ها نفوذ کند.

در مقابل، هکر کسی است که در یک زمینه خاص، مهارت، دانش،‌ استعداد و پشتکار زیاد دارد. در رسانه‌های معمول، این تعریف به حوزه کامپیوتر و به طور خاص امنیت کامپیوتر محدود می‌شود. این رسانه‌ها هکر را کسی معرفی می‌کنند که متخصص کامپیوتر است و به طور خاص با مهارت و دانش فنی بالا، می‌تواند به کارهای عجیبی با کامپیوتر انجام دهد یا به سیستم‌های امنیتی نفوذ کند. این فرد ممکن است به دلیل کنجکاوی، هیجان یا دستیابی به اطلاعات درون سیستم‌ها به سراغ آن‌ها برود.

با توجه به تعریف بالا، ناشناس هکر نیست و نباید حتی در مقاله‌های غیر فنی اینگونه معرفی شود. اکثر رسانه‌های انگلیسی زبان، ناشناس را «فعالان اینترنتی مدافع ویکی‌لیکس» معرفی می‌کنند.

هکرهای واقعی

درست است که گفتیم ناشناس هکر نیست، اما این به این معنی نیست که هکرهای دیگری پشت ویکی لیکس نیستند. هکرهای خوبی با ویکی‌لیکس همکاری می‌کنند. البته نه بر ای سرقت اطلاعات یا نفوذ به سیستم‌ها – هکر به معنی واقعی. متخصصین کامپیوتر و امنیت. بخشی از اینها برای بالا نگه داشتن سرورها،‌ بخشی برای مبارزه با هکرهای حمله کننده به ویکیلیکس و بخشی هم برای حفظ امنیت اطلاعات و ارتباطات. یکی از مشهورترین این چهره‌ها، ژاکوب اپل باوم است.

مشکل دی ان اس

اینترنت و کلا کامپیوترها بر اساس اعداد کار می‌کنند و هر آدرس وب هم در نهایت یکسری عدد بیشتر نیست. وظیفه دی.ان.اس. تبدیل اسم‌های قابل فهم برای ما به اعداد است. در واقع وقتی شما تایپ می‌کنید Freekeyboard.net و به سایت من می‌رسید، یک سرور دی ان اس آن اسم را به عدد مربوطه تبدیل کرده. یکی از فشارهای جدی به ویکی لیکس، توقف سرویس دهی دی ان اس سرورش بود. سرویس دهنده ادعا کرد که فشار و حمله به wikileaks.org بسیار زیاد است و به همین دلیل اشتراک آن را ملغی کرد! بعد از این اتفاق دیگر امکان رفتن به wikileaks.org وجود نداشت و مردم مجبور بودند از طریق آی پی های عددی به سراغ سایت بروند. شرکت سرویس دهنده (EveryDNS) بعد از اینکار با حمله‌های توزیع شده بازداری از دسترسی مواجه شد و بعد از مدتی دوباره قبول کرد که خدمات دی ان اس را از سر بگیرد.

میرورهای جدید

اما مشکل بعدی این بود که هوست ویکیلیکس (یعنی آمازون) هم سرویس دهی‌اش را قطع کرده بود. راه حل این شد که افراد داوطلب از طریق ابزارهایی مانند rsync و ssh و ftp و رد و بدل کلیدهای امنیتی بتوانند سرورهای یونیکسی‌شان یا بخشی از یک سرور یونیکس را در اختیار ویکیلیکز بگذارند تا صدها ویکی لیکز جدید ساخته شود. به اینکار از نظر فنی ایجاد آینه می‌گویند. در این لحظه بیشتر از هزار آینه ویکی لیکز در اینترنت موجود است که اولا فشار مراجعان را بین خودشان تقسیم می‌کنند و علاوه بر آن، قطع شدن دامنه اصلی یا آینه‌های دیگر را جبران می‌کنند.

جایزه

این بحث فنی نیست ولی چون تا اینجا رو خوندین، این هم جایزه:

پرونده تجاوز

می‌خوانیم که آسانژ به تجاوز محکوم است و به همین خاطر از طرف دادستان سوئد تحت تعقیب قرار گرفته و در انگلیس خودش را به پلیس معرفی کرده و بازداشت شده است. ظاهرا به خاطر مشکلات ترجمه یا خجالتی بودن خبرنگاران یا نویسندگان، هیچ وقت دقیق گفته نمی‌شود که جریان این تجاوز چیست.

پرونده در ۲۰ آگوست ۲۰۱۰ باز شده. آسانژ متهم است به تجاوز / رابطه جنسی غیرتوافقی به دو زن ۲۶ و ۳۱ ساله در سوئد. البته بحث ترجمه در اینجا جدی است. ظاهرا قوانین سوئد به راحتی حتی به انگلیسی قابل ترجمه نیستند چه برسد به فارسی. فرد دوم یعنی زن ۳۱ ساله، میزبان یک سمینار خبری در سوئد بوده و آسانژ را هم به آنجا دعوت کرده و در طول اقامت آسانژ در استهکلم، میزبانش بوده. در ابتدا این اتهام جدی گرفته نشده و بعد از صحبت یک ساعته تاریخ ۳۱ آگوست آسانژ و پلیس، او بازداشت نشده. در این صحبت آسانژ اعلام کرده که به هر دو زن رابطه داشته ولی چیز غیرعادی در میان نبوده.

بعد پرونده دوباره در سوئد باز می‌شود: با خاطر اطلاعات جدید و در ۲۰ نوامبر، سوئد حکم تعقیب بین المللی آسانژ را صادر می‌کند. آسانژ که در انگلیس بود،‌ بالاخره در ۷ دسامبر، خودش را به پلیس معرفی می‌کند که به بازداشتش منجر می‌شود و قاضی درخواست وثیقه را هم نمی‌پذیرد.

بنا بر اطلاعات، آسانژ چهار اتهام دارد: دو مورد آزارجنسی (در یک مورد integrity جنسی یک زن را به هم زده و در مورد دیگر بر خلاف خواست صریح زن، با او بدون کاندوم سکس کرده). دو مورد اتهام دیگر عبارت هستند از «استفاده از وزن بدن برای پایین و ثابت نگه داشتن بدن زن حین سکس» و «عدم استفاده از کاندوم در حالی که زن خواب بوده» عنوان شده‌اند. ظاهرا گفته می‌شود که در صورت محکوم شدن آسانژ در این موارد، جریمه تنها ۱۷۰ دلار آمریکایی خواهد بود (این را فقط یکی دو جا دیدم).

آپدیت: این مطلب قسمت دوم هم دارد: پاسخ به چند پرسش در مورد ویکی لیکس و آسانژ

سوتی‌های خبری مرتبط با ویکی لیکز: بی بی سی فارسی

آپدیت: بی بی خبرش رو اصلاح کرده. در واقع تغییر داده به یک نسخه صحیح. نظر شخصی ام اینه که خبرگزاری بهتره صادقانه قسمت اشتباه رو خط بزنه و خبر رو تغییر نده.


امروز از صبح به این فکر می‌کردم که یک راهنمای ویکی لیکس و جولین آسانژ برای خبرنگاران بنویسم (: یک متن که توضیح بده دقیق جریان چیه، کمی بحث فنی رو باز کنه و کمی به اصطلاح های استفاده شده بپردازه. نصفی از این مطلب باید مربوط می‌شد به بحث‌های مرتبط با هک، ویکی، امنیت شبکه و غیره و نصفش هم باید به خرده فرهنگ اینترنتی ناشناس می‌پرداخت.

از صبح به این فکر می‌کردم که این کار خوبیه چون من از مدت‌ها قبل، هم جریان ویکی لیکز رو دنبال می‌کردم و هم ناشناس‌ها و کانال‌های ارتباطی شون رو و حالا که این دو تا به هم رسیدن، آدم خوبی هستم برای نظر دادن (: توی شیش و بش این بودم که سوتی بی بی سی فارسی رو دیدم که اسکرین شاتش رو سمت چپ می‌بینید (:

جالبه که اشتباه بی بی سی فارسی ظاهرا از یکسری توییت اشتباه ناشی شده چون توی بی بی سی انگلیسی، مطلب درست کار شده. نکته اینه که ماسکی که این آدم‌ها به صورت دارن، ماسک آسانژ نیست بلکه ماسک گای فاکس است. این مرد فرد محوری توطئه باروت بود که هدفش کشتن جیمز اول بود. در کتاب V for Vendeta ،‌ شخصیت اصلی کتاب (و بعد فیلم) از همین ماسک برای ناشناس نگه داشتن هویت‌اش استفاده کرد و بعدها هم ناشناس این ماسک رو به یکی از نمادهای خودش تبدیل کرد.

حالا بی بی سی فارسی، با اشتباه کردن این ماسک و صورت آسانژ – و احتمالا به خاطر ترجمه سریع و بدون دقت متن انگلیسی – باعث شد نفر اولی باشه که قبل از نوشته شدن «راهنمای ویکی لیکز و آسانژ برای خبرنگاران»، تذکر دریافت کنه (:

آسانگ دستگیر شد

پلیس انگلیس می‌گوید که جولین آسانگ، موسس ویکی‌لیکز را بر اساس حکم بازداشت پلیس سوئد به اتهام تجاوز دستگیر کرده.

دستیاران آسانگ گفته‌اند که حتی دستگیری آسانگ روند انتشار اطلاعات دولت آمریکا در وبسایت ویکی‌لیکز را متوقف نخواهد کرد. یک توییت از اکانت توییتر ویکی‌لیکز می‌گوید که «عملیات امروز بر خلاف ادیتور ما جولین آسانگ کارهای ما را متوقف نخواهد کرد:‌ ما امشب مدارک لو رفته بیشتری از هر شب منتشر خواهیم کرد.»

آقای آسانگ ۳۹ ساله که شهروند استرالیا است بر اساس یک قرار قبلی، به اداره پلیس مرکزی لندن مراجعه کرده و خودش را تسیلم اسکاتلند یارد کرده. او از طرف سوئد متهم به تجاوز جنسی است. این اتهام مربوط است به یک «مهمانی خصوصی آسانگ و دو زن» که یکی از آن‌ها مدعی شده به هنگام بروز اختلاف در مورد استفاده یا عدم استفاده از کاندوم، آسانگ به زور متوسل شده. آسانگ این اتهام را رد می‌کند و با اشاره به همزمانی تعقیب قضایی آن و افشای اطلاعات محرمانه دولت آمریکا توسط وب‌سایت او، آن‌ها را سیاسی می‌داند.

ابزار هکرها

باور بکنید یا نه، هیات اجرایی فدورا تصمیم گرفته‌اند ابزار اسکیوال نینجا را به منابع این توزیع محبوب راه ندهند. چرا؟ به این خاطر که این ابزار ممکن است توسط افراد برای نفوذ غیرقانونی به سرورها استفاده شود.

این تصمیم در جلسه قبل گرفته شده و تا به حال حجم زیادی از انتقادها و تفاسیر متنوع را در پی داشته. در جلسه دوشنبه، هیات با اتفاق آراء به این نتیجه رسیدند که برنامه SQL Ninja که یک برنامه آزاد و متن باز برای بررسی امنیت سرورها است را به توزیع خود راه ندهند تا از عواقت احتمالی مشکل زای آن در امان باشند.

ژاکوب اپلباوم که از برنامه‌نویسان تمام وقت پروژه تور است، در این باره می‌گوید «رد کردن یک نرم‌افزار بر اساس نگرانی از عواقب قانونی احتمالی، خیلی کوتاه بینانه به نظر می‌رسد. این افراد به خودشان اجازه داده‌اند تا با توجه به تجربیات خود درباره استفاده از یک ابزار، در نقش قاضی ظاهر شوند و این قدم گذاشتن در مسیر دیوانگی است.»

احتمالا بخشی از نگرانی‌های فدورا به قانون احمقانه‌ای برمی‌گردد که در سال ۲۰۰۷ در آلمان تصویب شد. به موجب این قانون – که موارد اجرایی بخصوصی هم نداشته – ایجاد یا دارا بودن ابزارهای امنیتی دو لبه (قابل استفاده خوب یا بد)‌ جرم محسوب می‌شود. مطمئن هستم که با خواندن این جمله یا لبخند زده‌اید یا تعجب کرده‌اید!‌ تقریبا تمام ابزارها دو لبه دارند. از مثال مشهور چاقو گرفته تا برنامه‌ای مانند nmap و حتی تلنت. در دنیا تقریبا از هر چیزی می‌شود «استفاده خوب» و «استفاده بد» کرد و وقتی بحث در مورد امنیت و بخصوص تست آن باشد، خط مرز تقریبا نامرئی است. لازم است اضافه کنم که درست در همین جلسه، هیات اجرایی به این نتیجه رسیدند که باید پاراگرافی را به خط مشی قانونی فدورا اضافه کنند که طبق آن برنامه‌هایی که در حالت عادی، کاربردی غیر از کارهای غیرقانونی ندارند اجازه نداشته باشند وارد منابع این توزیع شوند.

اما آیا واقعا ابزاری وجود دارد که در حالت عادی کاربر فقط کاربری غیرقانونی داشته باشد؟ احتمالا هست. اما آیا با در نظر گرفتن شغلی به نام «تست نفوذ» که به یافتن نقاط ضعف شبکه می‌پردازد، اصولا ابزار هکی وجود دارد که بشود گفت در حالت عادی کاربرد خوب ندارد؟ به نظر من که نه. تقریبا هر ابزاری که یک هکرکلاه سیاه استفاده می‌کند می‌تواند توسط یک هکر کلاه سفید هم استفاده شود. در آخر بگذارید تکرار کنم که لینوکس یک دنیای آزاد است که افراد در آن حق انتخاب دارند. هر توزیع اجازه دارد هر دسکتاپی انتخاب کند و هر بسته‌ای را در منابعش بیاورد یا نیاورد. اگر من به طور خاص نمی‌خواهم فلان بسته از منابع فدورا حذف شود باید در جامعه‌اش آنقدر فعال باشم که به هیات اجرایی برسم و در این مورد تصمیم بگیرم یا آنقدر تبلیغ کنم که هیات اجرایی هم به همین نتیجه برسند. اما همه اینها به این معنی نیست که قبول کنیم محدود کردن آدم‌های خوب و گذاشتن و ترسیدن از قوانین عجیب و غریب، می‌تواند دنیای بهتری برای ما خلق کند.

هک جالب پرو.اف.تی.پی.دی.

ایمیلی در گروه پستی اف تی پی سرور ProFTPD یک خبر جالب داره. این ایمیل توضیح می‌داده که یک هکر با پیدا کردن یک حرفه امنیتی حفره امنیتی در این سرویس دهنده اف تی پی، تونسته اف تی پی سرور اصلی رو هک کنه.

این هکر بامزه و باهوش،‌ بعد از هک کردن ftp.proftpd.org، یک نسخه دستکاری شده از این برنامه رو اونجا گذاشته که بهش اجازه می‌داده اگر کسی این برنامه رو روی سرورش نصب کرد، به هکر دسترسی روت روی اون سرور رو بده (:

توضیح کاملتر رو می‌تونین اینجا بخونین و چون خیلی بعیده در چهار روز اخیر پرو.اف.تی.پی.دی. رو دانلود و نصب کرده باشین، خطری شما رو تهدید نمی‌کنه (بخصوص که این روزها اکثر ما از vsftp استفاده می‌کنیم) ولی به هرحال ایده جایگزین کردن برنامه اصلی روی اف تی پی سرور اصلی با یک برنامه تقلبی به اندازه کافی بامزه و خوش قریحه بوده که در موردش بنویسیم (: بخصوص که تمام بقیه میرورهای این برنامه،‌ خودشون رو با همین سرور سینک می‌کردن (: