برچسب: فن آوری

شماره ۳۴ رادیو گیک رو در حالی شروع می کنیم که بچه های نارنجی ۴۲ روز در زندان بودن بدون وکیل و هیچچی،‌در حالی که آقای هالو روی مانیتور پاوز شده، در حالی که ATM بانک ها هنوز مبتنی بر ویندوز ایکس پی است و در حالی که کامپیوترها فقط باید ۲۴۰۰ برابر سریعتر بشن تا به مغز انسان برسن. با رادیو گیک باشن تا جهان رو به وحشت بندازیم.

– دانلود نسخه ام پی تری
– دانلود نسخه او جی جی

مشترک رادیو گیک بشین

آر اس اس رادیو گیک

اپلیکیشن اندروید رادیو گیک

رادیو گیک در آیتونز

رادیو گیک در ساوند کلاود

اخبار

فیلتر شدن وی چت رو داشتیم.. گپ های خودم

یک میلیون تصویر از کتاب‌های قدیمی روی فلیکر

در حالی که ما مشغول دستگیری بچه های نارنجی بودیم و دسترسی به فرهنگ دهخدا تنها از طریق یک سایت وحشتناک بد طراحی شده ممکن بود که تازه سانسورش هم کرده بودن، کتابخونه بریتیش یک میلیون تصویر اسکن شده از کتاب‌های قرن ۱۷ تا ۱۹ رو روی فلیکر آپلود کرده. همه امکان مشاهده و استفاده از این تصاویر رو دارن چون بخشی از تاریخ بشریت است و نه نون دونی یک گروه. سری بهش بزنین و لذت ببرین.

شمردن گوسفند برای خوابیدن روش مناسبی نیست

[گفتگو در مورد فرهنگ غربی] در یک تحقیق توی دانشگاه آکسفورد مردم با بیماری بیخوابی رو به سه گروه تقسیم کردن. گروه اول به صحنه های آروم مثل آبشار یا رودخونه یا دشت فکر کردن. گروه دوم گوسفند شمردن و گروه سوم کار خاصی نکردن و فقط مثل همیشه سعی کردن بخوابن. گروه اول که به چیزهای آروم فکر می کردن ۲۰ دقیقه زودتر از گروهی که مثل همیشه سعی کردن بخوابن خوابشون برد و اونهایی که سعی می کردن گوسفند بشمرن دیرتر از همه خوابیدن. نتیجه اینه که فکر کردن به صحنه هایی که نیازمند کارکرد مغزه (مثل شمردن تا تصور صحنه پیچیده پریدن یکسری گوسفند از نرده) باعث دیرتر به خواب رفتن می شه. توضیحات خودم در مورد روش تحقیق و بعدش روش خودم برای خوابیدن!

گوگل و اجازه به مردم برای ایمیل زدن به هر کسی توی گولاس

گوگل در یک تصمیم جدید اجازه داده به هر کسی در گوگل پلاس ایمیل بزنین. کافیه وارد بخش نوشتن ایمیل بشین و بعد اسم یک نفر رو تایپ کنین تا ایمیل بهش برسه. نقض پرایوسی است؟ نمی دونم.. ب هرحال شرکت خودشونه و با این قواعد اداره می شه. کاری که ما می تونیم بکنیم خاموش کردنش از بخش ستینگ ها است.

کردستان اولین دولتی در خاورمیانه است که به سراغ گوگل اپ می ره

گوگل اپ مجموعه اداری تجاری گوگل است. برنامه هایی مثل آفیس تحت وب و خیلی چیزهای دیگه. کردستان عراق هم به عنوان اولین دولت خاورمیانه اعلام کرده که می خواد ۳۰۰هزار کارمندش رو به این سیستم منتقل کنه. اونها مشکلات متنوع زیرساختی دارن و به این نتیجه رسیدن که گوگل اپ برای بیزنس بهشون کمک می کنه که فقط با اتصال دفاتر به اینترنت، بتونن تمام دفاتر رو به هم متصل نگه دارن و مثلا روی اسناد مشترک کار کنن و این چیزها. عملیات با همکاری شرکت BRAMS که در دوبی است انجام می شه تا بتونن سیستم های قدیمی رو به سیستم های جدید منتقل کنن. کمی هم درباره مبین نت بگم و تجربه ما.

در اعماق

نقدها و پیشنهادها در مورد منشور حقوق شهروندی

نقدهای متنوع ولی تمرکز روی اینکه باید از نظر انشا صحیح باشه و حقوق دیجیتال رو باید به رسمیت بشناسه … که نمی شناسه…

فیسبوک و اینترنت رایگان برای مکان‌های تجاری

برنامه جدید فیسبوک جالبه. گذاشتن اکسس پوینت در کافه ها و جاهای عمومی و اگر کسی به اونجا اومد برای دسترسی به اینترنت کافیه اول توی فیسبوک چکین کنه. ایده تجاری و فنی جالبیه.

شکستن یکی از قوی‌ترین الگوریتم‌های رمزنگاری با گوش دادن به صدای پردازنده

سه محقق امنیت در به اصطلاح اسرائیل از دانشگاه به اصطلاح تلاویو یک مقاله‌ جالب و هیجان انگیز منتشر کردن با عنوان استخراج کلید RSA با استفاده از روش رمزگشایی صوتی. این مقاله درباره شکستن یکی از قوی‌ترین الگوریتم‌های رمزنگاری حال حاضر جهان یعنی الگوریتم RSA ۴۰۹۶ بیتی هست با کپچر کردن صدای پردازنده در حالی که کامپیوتر مورد نظر مشغول اجرای روتین‌های مربوط به دیکد کردن هست.
این سه محقق امنیت با نام‌های Daniel Genkin، Eran Tromer و Adi Shamir که این آخری خودش از مخترعین الگوریتم رمزنگاری RSA هست در عمل با استفاده از تکنیک side channel attack و روزگشایی صوتی تونستن کلید ۴۰۹۶ بیتی RSA رو از GnuPG استخراج کنن.
ظاهرا محققین این حمله رو با گذاشتن یک دستگاه موبایل سامسونگ گلکسی‌نوت ۲ از طرف محل قرارگیری میکروفن گوشی در ۳۰ سانتی‌متری یک لپ‌تاپ به سمت محل فن لپ‌تاپ که در حال دیکد کردن بوده و ضیط صدا و بعد گوش کردن به صداهای با فرکانس ۱۰ تا ۱۵۰ کیلوهرتز تولید شده توسط کامپیوتر انجام دادند.
RSA attackتیم توسعه GnuPG از این آسیب‌پذیری مطلع شد و سریعا یک پچ برای جلوگیری از این آسیب‌پذیری نوشتن و در نسخه ۱.۴.۱۶ این آسیب‌پدیری برطرف شده ولی با این حساب فکر کنم باید برای امنیت بیشتر، کامپیوتر خودمون رو داخل جعبه‌های sound-proof نگهداری کنیم تا از نشت فرکانس‌ها موقع کار کردن کامپیوترها به اطراف جلوگیری کنیم

دستگیری کسی که با تور و ایمیل ناشناس الکی گفته بود تو دانشگاه بمب گذاشتن که امتحان نده

ایده ظاهرا امن بوده: الدو کیم دانشجوی ۲۰ ساله دانشگاه هاروارد که برای امتحان ها درست درس نخونده بود، ایمیلی به مدیران دانشگاه زد و گفت در دانشگاه بمب گذاشتن تا فردا تعطیل بشه و امتحان نده. موفق هم شد. اما با وجودی که از شبکه مخفی کننده تور و سیستم ایمیل مخفی گوریلا میل استفاده کرده بود، فرداش اف بی آی دستگیرش کرد و اون هم اعتراف کرد که قصد حادی نداشته و تروریست و بمب و اینها الکی است و فقط چون درس نخونده بوده خواسته اینطوری امتحان رو کنسل کنه. اما از کجا شناخته و دستگیر شد؟ خوشبختانه اف بی آی هنوز نمی تونه تور و گوریلا میل رو بشکنه ولی وای فای دانشگاه رو که می تونه بررسی کنه. آقای الدو تمام کارهاش رو از شبکه وایرلس دانشگاه کرده بود و با اینکه لاگ ها نشون نمی دادن کی چیکار کرده، این رو میتونستن نشون بدن که در ساعت ۶ صبح دوشنبه، کی با رمزنگاری تور از وایرلس استفاده کرده – درست همون ساعتی که اون ایمیل به مدیر رسیده.

ما داریم به کجا می ریم؟
پونزده بار سعی کردم یک کپچا رو تایپ کنم و موفق نشدم. اینقدر که مهمل و پیچ بود. بعد گفتم حداقل این بخش کپچای صوتی رو گوش بدم بزنم.. ببین چی گفت:
[ صداش ]
به کجا داریم می ریم؟ به وضوح کامپیوترها از ما بهتر شدن و ایده اینکه کپچا اینقدر سخت بشه که کامپیوترها نتونن بگن چیه، معنی اش اینه که آدم ها هم نتونن بگن.

هک ای تی ا م با یو اس بی

برین دنبال ای تی ام هایی که با ایکس پی کار می کنن، بدنه شون رو ببرین و به پورت یو اس بی برسین. یک کول دیسک آلوده بهشون وصل کنین و قطعه بریده شده رو بذارین سر جاش که کسی دیگه اونو نبینه. حالا برنامه شما داره اونجا ران می شه و بعد از اولین بوت سیستم رو بوت می کنه و یک منوی مخفی به سیستم اضافه می کنه که به شما امکان می ده هر وقت بخواین می تونین هر چقدر بخواین از سیستم پول بردارین! مسخره است ولی د وتا محقق آلمانی در سخنرانی اخیر کی‌آس کامینونیکیشن کنگرس (سی سی سی ) نشونش دادن که کار می کنه. بحث اینه که بانک ها هنوزم دارن از این ای تی ام های بسیار قدیمی استفاده می کنن که مبتنی بر تکنولوژی های بسیار قدیمی و غیر مناسب برای زمان حال هستن. یک تحلیلگر در مورد این حمله گفته که حمله بدون شک توسط افرادی انجام شده که به اون مدل ای تی ام دسترسی داشتن. همچنین محققین گفتن که کد در چند مرحله نوشته شده و مطمئنا بارها و بارها بهینه شده. گفته نشده این ای تی ام مال کدوم بانک بوده ولی یکی از اعضای تیم که با «تی» معرفی شده می گه اونها این مشکل رو نشون دادن تا بانک ها رو مجبور کنن که سیستم هاشون رو آپدیت کنن.

بافر و سیستم اوپن سالاری

[توضیح شرکت بافر]
این شرکت اخیرا در یک اقدام خیلی جالب ۹ تا ارزش بافر رو اعلام کرده و گفته که حقوق ها بر اساس این ارزشها داده خواهد شد؛ کاملا هم باز و کاملا هم شفاف. [توضیح در مورد حقوق و شرکت ها در ایران و چک و چونه و تعهد نگفتن حقوق و …]. در مقابل بافر گفته چون شفافیت اونجا یک اصل بسیار مهمه حقوق ها رو می گن. ترنسپرنسی باعث اعتماد می شه و راه پیشرفت رو نشون می ده . اونها حقوق رو بر اساس یک فرمول دقیق می دن: نوع شغل ضربدر رتبه ضربدر سابقه بعلاوه محل (بعد ده هزار دلار اگر طرف انتخاب کنه حقوق بیشتر بگیره به جای سهام). مثلا انواع کارها این ها است در این فرمول قهرمان شادی ۴۵ هزار دلار، مهندس ۶۰ هزار دلار، طراح ۶۰، مدیر اجرایی ۷۰ و مدیر عامل ۷۵. ضرایب تجربه هم برای استاد ۱.۳، برای پیشرفته ۱.۲، متوسط ۱.۱ و تازه کار ۱ در نظر گرفته شده. بعد هم لیست دقیقی از تک تک آدم های شرکت و حقوق دقیقشون و اینکه چرا اینقدر حقوق می گیرن منتشر شده. (مقایسه با جایی که به زور کپی قرارداد رو به آدم می دن یا موقع ورود سفته می گیرن و …).

جاسوسی تلویزوین های ال جی

اینهم خبر بسیار عجیبی بود. یک نفر مقاله ای می نویسه و توش مدعی می شه که تلویزیون هوشمند ال جی اون زیادی هوشمنده.. حتی جاسوسه. این تی.وی. فهرست فایل هایی که پخش می کرد، کانال هایی که نشون می داد و فیلم هایی که روی هارد یا یو اس بی بهش وصل می شد رو برای یک سرور می فرستاد. محققین سکیوریتی با شک به جریان نگاه کردن و تا خودشون تست نکردن و تایید نکردن، جریان رو باور نکردن: یکسری از تلویزیون های هوشمند ال جی اطلاعات صاحب هاشون رو به یک سرور مخابره می کردن. ال جی اول نظری نداد ولی بعدا قبول کرد و گفت این یک اشتباه بوده و برنامه ای که اینکار رو می کرد فقط داشت تست می شد و قرار نبود روی فرم وری که بیرون داده می شه باشه ! این اطلاعات حتی بعد از خاموش کردن منوی مربوطه که به سختی قابل دسترسی بود هم فرستاده می شدن و اون هم تکست محض! هوم.. دیگه چی؟ فقط مونده تلویزیون رو اسنیف کنیم و بفهمیم مثلا داره به یخچال سامسونگمون اتک می کنه یا سعی می کنی توستر بلک اند د کر رو مجبور کنه خودش رو خیلی روش نگه داره تا بسوزه!

کوسه های استرالیایی حضورشون رو توییت می کنن تا شما راحت و امن شنا کنین

چه خبر بوده این هفته ها؟! کوسه ها در غرب استرالیا دردسر بزرگی هستن. یک اکانت توییتر به اسم Surf Life Saving Western Australia’s (SLSWA) Twitter feed با استفاده از آدم ها و نجات غریق ها در صورت دیدن کوسه در هر قسمتی اطلاع می داده اما الان راه حل ساده تری پیدا کردن: تگ زدن به کوسه ها و بعد یک کامپیوتر کوچیک که در صورت دیدن کوسه های تگ زده شده محدوده جغرافیایی اونها رو توییت کنه و مثلا بنویسه «کوسه دو تا سه متری در دو کیلومتری ساحل بیکلی بی دیده شده. احتیاط کنید». باتری این تگ ها تا ده سال کار می کنه و نجات غریق ها می گن که این روش بسیار سریعتر از سیستم های سنتی که دیده بان‌ها بودن کار می کنه. در حال حاضر این ساحل ها خطرناکترین ساحل های جهان از نظر کوسه هستن و دولت بعد از کلی جر و بحث به ماهیگیرها اجازه داده اگر در مناطق خاص کوسه های بزرگتر از سه متر رو دیدن، اونها رو بکشن. همچنین طعمه گذاری در مسیرهای خارج از محدوده شنا و موج سواری، کوسه ها رو از این مناطق دور نگه می داره. حالا امید می ره توییتر به کمک کوسه ها بیاد و دیدن مسیر اونها این امکان رو بده که گارد ساحلی با هلی کوپتر به سراغشون بره و اونها رو از مسیر شناگرها دور کنه.

شبیه سازی ۱ ثانیه از مغز انسان با ۴۰ دقیقه از وقت یک سوپر کامپیوتر

کی که یکی از بزرگترین کامپیوترهای جهانه و در ژاپن زندگی می کنه پرفرمنسی برابر ۸.۱۶۲ پتافلاپس داره (با تشکر از ۸۲۹۴۴ پروسسورش) می تونه ۱۰۱۶ میلیارد اپریشن در ثانیه اجرا کنه ولی اصولا توان رقابت با مغز شما که داره به اینو گوش می ده رو نداره. این کامپیوتر اگر بخواد یک ثانیه از مغز شما رو شبیه سازی کنه ، نیاز به ۴۰ دقیقه داره. این شبیه سازی تلاش برای تکرار ۱.۷۳ میلیارد رابطه عصبی بین ۱۰.۴ تریلیون سیناپس رو در حالی تکرار کرد که هر کدوم از سیناپس ها ۲۴ بایت حافظه داشتن. این دانشمندها معتقدن ما احتمالا در ۱۰ سال خواهیم تونست کل مغز رو شبیه سازی کنیم و توضیحات خودم.

تبریک‌ها و تقبیح‌ها

تبریک به بیل گیتس به خاطر ظاهر شدن در نقش سانتا در ردیت. توضثیح سکرت سانتا. تبریک به هر کسی که بیت کوین خریده چون بعد از اینکه زینگا گفت بیت کوین قبول می کنه قیمتش دوباره به بالای هزار دلار رسید. شرمندگی قوی برای کسی که بهترین وبلاگنویس های ایران یعنی بچه های نارنجی رو بیشتر از چهل روزه دستگیر کرده و بدون دسترسی به وکیل و حقوقشون بازجویی می کنه. تبریک به حکومت انگلیس که بالاخره به این نتیجه رسید که در سطح سلطنتی از ریاضی دان و نابغه کامپیوتر و کد شکن بزرگ آلن تورینگ به خاطر فشارهایی که به خاطر گی بودن بهش آورد معذرت خواهی کنه. تبریکی هم به شهر دیترویت که خونه هایی رو توش خریدن و به رایگان به نویسنده هایی می دن که به دیترویت بیان برای نوشتن، هدف این پروژه کشیدن نویسنده ها به یک شهره برای بالا بردن سطح فرهنگی اون شهر،

نامه ها

محمد:

سلام جادی
امروز یه اتفاق جالب واسم افتاد گفتم بگم شاید مفید باشه
من 2-3 سال پیش عضو سایت مرجع متخصصین ایران شدم و پسوردم رو فراموش کردم اما از 2-3 ماه پیش این سایت شروع کرد به ارسال خبرنامه که خیلی هم رو مخ بود و منم ترجیح میدم عدم اشتراک رو بزنم تا اسپم کردن ایمیل.
عدم اشتراک را که میزدم ازم ایمیل میخواست منم هرچی ایمیل رو میزدم میزد معتبر نمیباشد منم تقریبا هر 3 روز یه ایمیل میزدم که من این مشکل رو دارم فقط اشتراک ایمیل من رو حذف کنید که هیچ کس جواب نمیداد و سر همین قضیه با نرم افزارهای پیگیری ایمیل آشنا شدم که از این بابت ممنونم ازشون :دی
بعد از 1 ماه گفتم بذار به شماره پشتیبانی زنگ بزنم ببینم جواب میده؟
باورم نمیشد کسی برداره.
یه خانومی برداشت مشکل رو گفتم و گفت شماره پروفایل رو بده منم از تو ایمیل خوندم و اولش گفت سرور قطعه مثل همه جا تو مملکت ما و دوباره بعد از 20 دقیقه زنگ زدم گفت خب مشکل ایمیل شما اینه که . داشته و این . افتاده ایمیل رو بدون . باید بزنید.
گفتم یعنی چی افتاده؟
گفت سایت خودش . و _ رو حذف میکنه :|
جالب اینجاست که یوزرنیم هم همون ایمیل هست.
بعدش گفت واسه پسورد هم یاداشت میکنید؟
و شروع کرد خوندن پسورد :|
گفتم سیستم امنیتی سایت شما چجوریه که پسورد رو میبینید؟
گفت ببخشیدا ما بریم تو پروفایل کسی همه چیزش رو میبینیم.
گفتم خب نباید ببینید و فقط باید بتونید پس رو ریست کنید و اگه سایت حک شه یا حتی کسی تو ادمین ها مشکل دار باشه و پس من با ایمیل من یکی باشه چی میشه؟
گفت حالا دیگه :|
تنها نکته امنیتی ای که رعایت کرد این بود که پس رو نصفه خوند و گفت یادت نیومد؟ که اگه گفته بودم نه تا تهش رو میخوند :دی
خلاصه کار من رو راحت کردن دیگه زحمت پس ریست رو نکشیدم :دی

بخش آخر

مقاله کوتاهی رو براتون ترجمه کردم از بیزنس اینسایدر در مورد اینکه چطوری اتوماتیکس (شرکت پشت وردپرس) تونست به یک استارتاپ یک میلیارد دلاری تبدیل بشه.. بدون ایمیل و بدون کارمندان دفتری.

ما در مورد فرهنگ های کاری متنوعی شنیدیم ولی تقریبا هیچ کدوم به باحالی اتوماتیکس نیست. شرکتی که پشت پلتفرم وبلاگنویسی وردپرس است. اتوماتیکس اونقدر عجیبه که امسال کتابی در موردش چاپ شده تحت عنوان «یکسال بدون شلوار» . کتاب رو اسکات برکان نوشته – کارمند سابق مایکروسافت که روی اینکه چطور اتوماتیکس به یک کمپانی ۱۹۰ کارمنده یک میلیارد دلاری تبدیل شده تحقیق کرده.

با اینکه اتوماتیکس دفتر قشنگی توی سان فرانسیسکو داره، هیچ وقت موقع استخدام در مورد جا با کسی حرف نمی زنه. کارمندهاش در ۱۴۱ شهر ۲۸ کشور پراکنده هستن و همین که استخدام بشن ۲۰۰۰ دلار برای تزیین اتاقی که می خوان توش کار کنن بهشون تعلق می گیره (علاوه بر یک مک جدید و ابزار تکنولوژیک دیگه). این شرکت همچنین هزینه عظیمی رو برای سفرها کنار گذاشته. هر تیم می تونه هر جا که بخواد همدیگه رو ملاقات کنه. مثلا برای یک هفته هک در توکیو، آتن، کاووآ، سانفرانسیسکو یا سیدنی. برکان توی کتابش از اولین میتینگ تیمی اش می نویسه. در آتن:

کی ممکنه سوار هواپیما بشه که هم هم‌کارهاش رو توی آتن ملاقات کنه؟… این هیچ وقت برام قابل هضم نشد اما تاثیرش رو کاملا درک کردم: ما همه پر انرژی بودیم، احساس مثبت داشتیم و آماده بودیم این سفر به یک جای فوق العاده رو هر طور که می شه جبران کنیم.

کارهای روزانه این شرکت به جای ایمیل و اتاق های کنفرانس، توی چت روم‌ها، هنگ آوت گوگل و سیستم وبلاگنویسی خودش انجام می شه. ما از مدیر عامل خواسته ایم تا به بعضی سوال ها ما جواب بده.

* چه زمانی متوجه شدین که بهتره ایمیل رو کنار بذارین، به اتاق کنفرانس نرین و از کارمندها نخواین که به دفتر بیان؟

ما توی اتوماتیکس از همون روز اول می دونستیم که همه لازم نیست یک جا باشن تا بتونن با هم کار کنن. اولین چهار اتوماتیکسی توی چهار شهر مختلف بودن. ما برای مدت های طولانی با هم روی کد باز وردپرس کار کرده بودیم – پروژه درست مثل پروژه های آزاد دیگه که هر کس می تونه توش مشارکت کنه.

جریان ایمیل چند سال بعد شروع شد. سال ۲۰۰۹ بود و چهار سال بود که کمپیانی شروع شده بود و کشف کردیم که داریم خیلی از ایمیل استفاده می کنیم. خیلی بیشتر از وبلاگی که محصولمون بود و این شد که تصمیم گرفتیم تا برگردیم به وبلاگ ولی اینبار وبلاگ رو روی سرش بذاریم.. یعنی سیستمی درست کنیم تحت عنوان پی۲ (که چیزی است بین تابلمر و یامر و کامنت).

* شرکتی که کوچیکه با موفقیت با شایسته سالاری شروع می کنه چون همه همدیگه رو می شناسن ولی وقتی شرکت بزرگتر می شه چطوری با شایسته سالاری ادامه می دین بدون اینکه همدیگه رو بشناسین؟

برای شایسته سالاری لازم نیست همدیگه رو بشناسیم. درک اینکه کاری کیفیت داره یا نه هیچ نیازی به شناختن نداریم. ایده شایسته سالاری بسته به اینه که هر کس چه کاری می کنه و چه چیزی تحویل می ده نه اینکه کی هست. همچنین ما چند بار در سال دیدارهای داخل تیمی رو داریم و این کمک می کنه به شناختن آدم ها از نزدیک.

* آیا توی شرکت شما تعریفی متفاوت از دیگر شرکت در مورد «موفقیت» و «شکست» دارین؟ پیروز شدن یعنی چی؟ اگر شکست بخورین وضع چطوریه؟

ما سعی می کنیم به سمت موفقیت یا شکست هدفگذاری نکنیم بلکه سراغ Speed of iteratoin بریم (سرعت تکرار؟) و به نظرمون این چیزی است که باید موفقیت ما در طولانی مدت خواهد شد. از اونجایی که ما سریع حرکت می کنیم، شکست برامون فقط فرصتی است برای یادگرفتن یک چیز جدید و فقط در صورتی واقعا شکست خوردیم که یک کاری خیلی زیاد طول بکشه. [ توضیحات خودم در مورد تکامل و آزادی نرم افزار ]

* بزرگترین درسی که مدیر های دیگه باید از فرهنگ شرکت شما یاد بگیرن و استفاده کنن چیه؟ حتی مدیرهایی که توی شرکت های مرسوم از ایمیل و میتینگ استفاده می کنن؟

کار سختیه که یک چیز رو نام ببرم ولی فکر می کنم مستقل از ابزاری که برای ارتباط استفاده می کنین، باید این رو بدونین که اگر به آدم‌ها استقلال بدین که کار بامعنایی انجام بدن و شرایط رو طوری فراهم کنید که حرکت سریع ممکن باشه، چیزهای فوق العاده ای پدیدار خواهد شد.

موسیقی

به پیشنهاد علیرضا: البته موزیک آخر رو هم یه پیشنهاد دارم: Survival از Eminem اما با توجه به نامه اخیر یغما گلرویی با شرف به روحانی که توش نوشته «در آن وزارت‌خانه، تا به حال نه کسی پاسخ‌گو بوده و نه در کل جوابِ دقیقی داده می‌شده که برای مثال فلان کتاب قابل چاپ هست، یا نیست و یا این جمله و این سطر و این پاراگرافش باید حذف شود. هر روز مراجعین را به هفته‌ی دیگر حواله می‌دهند و آن روز موعودِ پاسخ‌گویی معلوم نیست کی از راه خواهد رسید. چنان که بعضی از کتاب‌ها به سلامتی دارند تولدِ هشت ساله‌گی خود را نزدِ بررسان وزارت ارشاد جشن می‌گیرند و با اینکه اغلب زیر پانصد صفحه هستند، هنوز موفق به بررسی و اعلام موارد سانسورشان نشده‌اند. می‌نویسم «سانسور» و این خطا نیست و اگر به زعم شما باشد هم، خطای سهوی نیست و عمدی‌ست چراکه معتقدم آن چه از دیرباز در آن وزارت‌خانه اتفاق افتاده و می‌افتد سانسور است، حتا اگر خوش داشته باشند با عبارت خوش‌آهنگ‌تر «ممیزی» صدایش بزنند نیز توفیری در ماهیتِ آن نمی‌کند. شعر و هنر این سرزمین همیشه سایه‌ی سانسور را بر سر خود داشته، از دوران «رودکی» تا امروز. وقتی در دهه دوم همین قرن «صادق هدایت» یگانه، نوزادش «بوف کور» را مانندِ گربه‌ای به دندان ‌گرفت به غربت زد و در بمبئی منتشرش کرد، با سانسوری دست به گریبان بود که سایه‌اش تا امروز بر سر ادبیات ما مانده است. همیشه زیر این سایه آفرینشگری کرده و سعی در گول زدن و تاراندنش داشته‌ایم چراکه موظف به روشنگری بوده‌ و هستیم. همان‌طور که ارشاد خود را موظف به اجرای سانسور می‌داند، هنرمند هم موظف به مخالفت با سانسور است. هنرمند راستین هرگز عادت نکرده‌ به گردش این چرخ کج‌مدار و خاموشی گزیدن به دیاری که در آن حتا اگر از آلوده‌گی هوا انتقاد کنی هم هزار و یک انگ و برچسب می‌خوری و به «سیاه‌نمایی» متهم می‌شوی. بر سر عهد خود مانده‌ایم و بهایش را هم داده‌ایم و می‌دهیم. » این شعرش رو براتون می خونم:

شعر و صدای یغما گلرویی

صد و پنجاه پله زیرِ زمین،
صندلی، میز، بازجو، دوربین…
کاش می‌شد عقب عقب کلِ
زندگیمو برم به سمتِ جنین!

جُرم‌هایی به قُطرِ پرونده،
شُرکایی به اسمِ «خواننده»،
ارتباطِ شقیقه و گردو،
ارتباطِ «بی.بی.سی» و بنده!

اتهامم بزرگ و سنگین است،
کشورم یک ایالتِ «چین» است،
در دیارِ گل و گلوله و گاو،
آخرِ راهِ شاعری این است.

پیش پایم دوراهه‌ی نفرین،
تلخِ‌تر از کمدیِ «چاپلین»،
یک طرف ختم می‌شود به جنون،
یک طرف ختم می‌شود به «اوین»…

اشتراکِ میانِ تیغ و زبان،
فرق ناچیز خانه و زندان،
اعترافم هنوز یک جمله‌ست:
«من فقط شاعرم! جناب سروان!»

در شماره ۳۳ از پادکست رادیو گیک، از بیت کوین می گیم و قراردادهایی که ندیده امضاشون کردیم. بعد سری می زنیم به رمزپرتاب سلاح‌های اتمی آمریکا و با خبر گرفتن از درد پایرت – مدیر بزرگترین سایت قاچاق جهان – میکروفون رو می دیم دست مجتبی تا برامون از درون ۴۰ میلیون تومنی در بازار پایتخت بگه.

– دانلود نسخه ام پی تری
– دانلود نسخه او جی جی

و اینم برای محمد که رییس شبکه اش نمی ذاره پسوندهای مدیا رو دانلود کنه (فرمت فشرده شده):

– دانلود نسخه ام پی تری فشرده شده از یک سرور دیگه

مشترک رادیو گیک بشین

آر اس اس رادیو گیک

اپلیکیشن اندروید رادیو گیک

رادیو گیک در آیتونز

رادیو گیک در ساوند کلاود

اخبار

جت بلو و دادن اینترنت سریع رایگان در هوایپماهاش

خطوط هوایی جت بلو هواپیماهای مسافربری‌اش رو داره به وایرلس ماهواری پهنای باند بالا مجهز می کنه. شرکت مدعی است که سرعت این اینترنت شبیه اینترنت سریع خانگی خواهد بود (در جهان نه این زباله که ما داریم) و در ماه جون برای تست به شکل رایگان به مسافرها داده خواهد شد و از سال ۲۰۱۴ با ۹ دلار در ساعت قابل خریداری خواهد بود! عالی

جیمیل علیه تبلیغات دیگران

ساده است: گوگل از این بعد ایمیل ها رو تغییر می ده و عکس هاش رو می یاره توی کش سرورهای خودش. توضیح دگمه load images و تبلیغات و چیزهایی که می فرستیم برای لود عکس ها و اتفاق جدید و خطری که درست می کنه با تغییر ایمیل ها.

خودروهای گوگل بهتر و امن‌تر از راننده‌های انسانی

اطلاعات جمع شده از خودروهای پیروس و لکسوسی که برنامه‌های گوگل اونها رو می رونن نشون می ده که این ماشین‌ها امن تر و نرم‌تر از خودروهایی که انسان هایی که راننده حرفه ای تربیت شده در گوگل هستن رانندگی شون رو بر عهده دارن حرکت می کنن. این ادعای گوگل توی کنفرانس روبوتیک سانتاکلارایی کالیفرنیا اعلام شده و مبتنی بر اطلاعات چند صد هزار کیلومتر رانندگی است. همچنین ادعا شده که وقتی برنامه‌های گوگل ماشین رو می رونن تعداد ترمزها و سرعت گرفتن‌های ناگهانی بسیار کمتره و خودروها زمان خیلی کمتری رو در شرایط «نزدیک به تصادف» می گذرونن. گوگل از ۲۰۱۰ داره ماشین هاش رو توی خیابون‌های عمومی تست می کنه که البته همیشه حضور یک انسان در ماشین اجباریه تا در صورت بروز مشکل کنترل رو در دست بگیره.آرمسون -مدیر این سیستم ها – گفته که قانون مشکل خاصی رو در توسعه این ماشین ها ایجاد نکرده و طبق قانون ماشین ها آزاد هستن حرکت کنن و در صورت تصادفی که تقصیر برنامه باشه،‌ شرکت سازنده نرم افزار باید خسارت رو پرداخت کنه.

و حالا که از گوگل گفتیم اینم بگیم که پروژه‌هایی هستن که گوگل رو هم پشت سر گذاشتن. مثلا این پروژه لوس آنجلس برای دادن اینترنت گیگابیتی به خونه‌ها و شرکت‌ها در تمام سطح شهر

لس آنجلس برای ما به این مشهوره
[آهنگ لس آنجلسی]
اما حالا می خواد به یک چیز دیگه هم مشهور باشه: برنامه ای بلندپروازانه برای دادن فیبرنوری به تک تک ۳.۵ میلیون خونه و شرکتش. گفته می شه ماه بعد آژانس تکنولوژی اطلاعات لوس آنجلس یک RFT منتشر خواهد کرد که از شرکت ها درخواست می کنه طرح پیشنهادی شون برای متصل کردن همه ساختمون‌های لس آنجلس به فیبرنوری رو مطرح کنن. هزینه این پروژه بین ۳ تا ۵ میلیارد دلار تخمین زده شده که در مرحله اولیه بر عهده برنده مناقصه خواهد بود. – توضیح شرایط مشابه در مخابرات -. این پروژه فیبری اینترنت رایگان با سرعت ۲ تا ۵ مگ رو به همه خونه ها خواهد آورد و اگر کسی سرعت بالاتری خواست باید براش پول پرداخت کنه. بخش دیگه ای از این پروژه راه اندازی هات اسپات در مکان های عمومیه شهره تا عملا هیچ کس در شهر لس آنجلس بدون اینترنت نباشه. در حال حاضر خطوط اینترنت خونگی لس آنجلس چیزی بین ۵ تا ۵۰ مگ هستن و سرعت های گیگابیتی فقط مال شرکت هاست و گرون در می یاد. شهردار لس آنجلس گفته این اینترنت باید آزاد باشه یعنی سرویس دهنده نباید حق داشته باشه هیچ شکلی از محدودیت یا ترجیح رو روی سایت های استفاده شده بذاره. جمع کنیم بریم لس آنجلس؟ یا منتظر یک آدم نیمه باشعور در حد شهردار اونها بمونیم؟

مایکروسافت و فیسبوک و شکار باگ های اینترنت

این هفته مایکروسافت و فیسبوک اعلام یک برنامه مشترک کردن: برنامه شکار باگ اینترنت. به شکل خلاصه دو تا کمپانی می خوان استک اینترنت رو امن‌تر کنن و از هر کس یا گروهی که بتونه توی اینکار کمکی بکنه دعوت می کنن قدرتش رو نشون بده و اگر چیزی در چنته‌اش بود، جایزه بگیره. این نمونه ای است از تلاش هایی که داره می شه تا با ایجاد یک بازار قانونی برای هکرها و متخصصین سکیوریتی، بازار زیرزمینی اون رو تضعیف کنه. ارزونترین جایزه برای هک هر بخشی از «اینترنت» پنج هزار دلار است و شرایط گرفتن جایزه اینها: ۱- مشکل عمومی باشه و خودش رو در محصولات متنوع نشون بده ۲- مربوط به یک تولید کننده خاص نباشه و در پیاده سازی شرکت های مختلف تکرار بشه ۳- جدی باشه و تاثیر مهمی در کارکرد عمومی بذاره و ۴- جدید و ندیده شده باشه.

البته برای چیزهای دیگه ای هم جایزه گذاشته شده. مثلا اگر اشکالی در اوپن اس اس ال پیدا کنید ۲۵۰۰ دلار، در روبی یا پایتون یا پی اچ پی یا جانگو یا ریلز یا پرل ۱۵۰۰ دلار و در آپاچی اچ تی تی پی دی یا اینجین ایکس ۵۰۰ دلار. ببینم چیکار می کنین چون جایزه ها بر اساس چیزی که کشف کردین ممکنه بزرگتر هم بشه.

در اعماق

اپ‌هایی که بیت کوین ماین می کنن

این چند وقت چند مورد بوده و یک مورد در دادگاه محکوم شد و جریمه سنگینی داد: اپ هایی که شما نصب می کنین و بعد بدون اینکه شما دقیقا بدونین، روی سی پی یو شما بیت کوین ماین می کنن و اگر چیزی پیدا کنن بدون اینکه به شما بگن، اونو به سازنده اصلی می فرستن. یک جور دزدیدن سی پی یو یواشکی! حالا یک قدم جلوتر رفتیم و این اپ ها در قراردادی که همیشه حین نصب الکی می زنیم Yes I Agree‌ و می ریم سراغ بازی اینو با ما مطرح می کنن. مثلا یک برنامه نوشته : با نصب این برنامه می پذیرید که کامپیوتر شما ممکن است عملیات ریاضی ای برای شبکه ما انجام دهد و نتایج آن را برای ما ارسال کند. هر گونه هزینه یا پاداش مرتبط با این اطلاعات متعلق به شرکت نویسنده بازی است.

برای تقریبا دو دهه، رمز شلیک سلاح‌های هسته‌ای آمریکا هشت تا صفر بود

ماجرا بر می گرده به جنگ سرد و زمانی که شوروی و‌ آمریکا توان نابود کردن همدیگه و دنیا رو داشتن و شیوه نگهداری صلح در جهان … توضیح جنگ سرد.. در اون دوره و در ۱۹۶۲ جی.اف.کندی (همونی که ترور شد) به این نتیجه رسید که آمریکا کلی سلاح هسته ای در کشورهای دیگه داره و باید تدبیری اندیشیده بشه که اینها فقط در صورت توافق آمریکا شلیک بشن – هم ممکن بود اون کشور به آمریکا خیانت کنه، هم ممکن بود کشور دشمن اونجا رو تسخیر کنه (مثلا آلمان غربی توسط آلمان شرقی و هم ممکن بود یک فرمانده جنگی به ناگهان تصمیم بگیره سلاحی رو شلیک کنه و به همین دلیل دستگاه کوچیکی به اسم Permissive Action Link یا پال کنار اونها نصب شد که فقط در صورت تحقق یکسری شرایط اجازه می داد این سلاح‌ها شلیک بشن. این قفل ها تا مدت ها فیزیکی بودن اما در نهایت سیستم به شکلی تغییر کرد که فقط وارد شدن یک رمز که رییس جمهور آمریکا داشت اجازه می داد این سلاح‌ها شلیک بشن. این رمز یک عدد هشت رقمی بود و چه رقمی راحت تر و سریعتر از هشت تا صفر! واقعا! رمز رو هشت تا صفر گذاشتن تا در صورت نیاز به عکس العمل فوق العاده سریع نسبت به حمله ای از طرف شوروی، وقت تلف نشه! خلاصه یک بیست سالی شرط انهدام دنیا هشت تا صفر بود اما شما به آمریکایی ها اعتماد نکنین و پسوردهای درست برای زندگی خودتون بذارین. ماجرای مسواک

دستگیری مدیر راه ابریشم و ۲۸ میلیون دلار بیت کوین

خبری که در رادیوگیک‌ها جاش خالی موند خبر دستگیری‌ مربوط به راه ابریشم بود. راه ابریشم یک بازار خرید و فروش چیزهای غیرقانونی بود. با تور بهش وصل می شدین، یک اسم الکی انتخاب می کردین و می گفتین چی می فروشین. خریدارها هم وصل می شدن و می خریدن و بیت کوین می دادن و با پست کالا رو تحویل می گرفتن. تقریبا هیچ روش معقولی برای کشف اینکه کی داره توش چیکار می کنه وجود نداشت. اما چند اشتباه عقلی ساده باعث شد Dread Pirate Roberts که اسم مستعار گرداننده اصلی جریان بود لو بره و پلیس بتونه دستگیرش کنه و از کامپیوترهاش ده ها هزار بیت کوین به دست بیاره که در اون لحظه ۲۸ میلیون دلار ارزش داشته. بیشتر از ۹۰۰هزار کاربر رجیستر شده در فروم های راه ابریشم که از ۲۰۰۸ فعال بود وجود داشت. بنا به گزارش ها در دو سال گذشته راه ابریشم تقریبا ۱.۲ میلیارد دلار بیت کوین جابجا کرده و سازنده سایت از هر تراکنش بین ۸ تا ۱۵ درصد سود برای خودش بر می داشته. درد پایرت روبرتز الان در زندانه اما سریعا یک نفر دیگه فرومی مشابه رو با اسم ایشون راه انداخته و مشغول ادامه تجارت غیرقانونی اش است.

سامسونگ و نوکیا نمی تونن جای یک تلفن خاموش رو کشف کنن

جولای ۲۰۱۳ بود که واشنگتن پست توی یک مقاله نوشت ان اس ای مدعی شده تکنیکی داره برای تشخیص مکان یک گوشی موبایل حتی اگر خاموش شده باشه. اون موقع اکثر کارشناس های امنیت و کارشناس های موبایل تعجب کردن و گفتن این ادعا دور از ذهنه و حداقل ما روشی براش نمی شناسیم. بعضی ها هم گفتن که ما همه چیز رو نمیدونیم و آژانس امنیت ملی آمریکا لابد یک روشی داره. اما یک محقق به اسم ریچارد تایان این رو از شرکت ها پرسید. گوگل جواب داد «وقتی یک گوشی که از اندروید استفاده می کنه خاموش بشه، هیچ جزیی از سیستم عامل فعال نیست که بتونه سیگنالی بفرسته یا اطلاعاتی رد و بدل کنه. گوگل هیچ راهی برای روشن کردن گوشی از راه دور نخواهد داشت».

هاونجون کیم – معاون مدیر عامل – سامسونگ هم گفت «بدون منبع تغذیه غیر ممکن است بشود هیچ سیگنالی فرستاد چون تمام گوشی غیرفعال است. اگر دستگاهی را خاموش کنید غیر مکن است بشود آن را ردیابی کرد» و در نهایت جواب رییس اخلاقیات (بله همین است!) نوکیا بود که جواب داد «دستگاه‌های ما طوری طراحی شده اند که وقتی خاموش باشند، فرستنده رادیو هم باید خاموش باشد. ما هیچ روشی برای اینکه بشود دوباره فرستنده را فعال کرد نمی شناسیم – به جز روش شدن گوشی توسط کاربر. ما معتقدیم این یعنی دستگاه از راه دور غیرقابل ردیابی خواهد بود». جالبه که تنها کسی که اشاره به روشی برای ردیابی کرد اریکسون بود که دیگه گوشی نمی سازه. اریکسون نوشت «در کل هیچ گوشی ای در حالت خاموش سیگنالی منتشر نمی کند و قابل ردیابی نیست. تنها بخشی که در یک گوشی خاموش روشن می ماند بخشی است که مربوط به نگهداری ساعت و حس کردن فشار داده شدن بعضی دگمه ها و وصل شدن شارژر. د راین حالت مودم (بخش ارتباطاتی) فعال نیست اما می شود تصور کرد که یک بدافزار بعد از نصب این بخش را کنترل کند و سیگنال هایی برای ردیابی گوشی ارسال کند».

سیانوژنمود

خب خب.. شرکت هایی که گوشی می فروشن هی به اندرویدش ور می رن. حداقلش اینه که مهمل هایی که من هیچ وقت لازمشون ندارم رو به زور بهش وصل می کنن (مثلا سامسونگ لینک که من اصلا نمی دونم چیه) و ایده گرافیکی شون هم با من فرق داره و از همه بدتر اصولا گوشی ها رو آپدیت نمی کنن که دلایل تجاری قابل درک داره ولی من دوستش ندارم! راه حل؟ نصب کردن یک اندروید آلترناتیو / مستقل / گیکی. یکی از مشهورترینشون سیانوژنمود است. من این رو روی گوشی قبلی هم داشتم.. داستان شخصی اومدن و رفتن به بازار و نصب راحت و الان خوشحال و پیشنهادش.

شکایت از یک زن به خاطر یک بررسی منفی نسبت به یک سایت

ماجرا بر می گرده به سه چهار سال قبل که همسر جن پالمر براش از آمریکا یک هدیه سفارش داد. این هدیه در طول سی روز دریافت نشد و همسر جن با رفتن به سایت پی پال اعلام کنسلی کرد و پولش رو پس گرفت و خانم جن هم بعد از نوشتن یک نظر منفی در یک سایت بررسی فروشگاه‌های آنلاین کلا موضوع رو فراموش کرد. اما حالا بعد از سه سال، شوهر خانم جن یک ایمیل دریافت کرده که بهش می گه «یا در عرض ۷۲ ساعت آینده اون کامنت رو حذف کنید یا ما شما رو ۳۵۰۰ دلار جریمه خواهیم کرد». منبع قانونی این شکایت بندی در قراداد سایت است که توش نوشته شده «هیچ مشتری ای اجازه نخواهد داشت هیچگونه نظر منفی در مورد این سایت در هیچ جا منتشر کند».

هوم.. بازم یک EULA که بدون خوندن امضا می کنیم و دردسر می شه. سایت گیم استیشن دات کام در سال ۲۰۱۰ بندی به لایسنس اگریمنتش اضافه کرد که توش نوشته بود «این سایت مالک ابدی روح شما است» و همه که فقط می خواستن به بازی برسن با فشردن I Agree قبول می کردن و دنبال بازی می رفتن. تخمین زده می شه که توی آمریکا ۸۸٪ کوچکترین نگاهی به قراردادهای این شکلی نمی ندازن و فقط با اونها اعلام موافقت می کنن. بیل تامپسون – تکنولوژیست – در این مورد می گه که عمر کوتاهه و تقریبا هیچ کس وقت کافی برای خوندن این نوشته های ریز سخت نداره. در ضمن به گفته اون در شرایط فعلی بازی برابر نیست چون شما اصولا راهی به جز قبول کردن قواعدی که طرف نوشته ندارین. از نظر اون باید قوانینی وجود داشته باشن که کلیت ماجرا رو زیر نظر بگیرن و اگر کسی قواعی غیرمرسوم داشت اونو مجبور به تغییر یا اعلام بسیار صریح اون نکته بکنن.

تبلیغ لینوکس مگ! یک ایده عالی برای دنیای لینوکس ایران. بچه های با سابقه و شناخته شده اسمشون رو کنار هم گذاشتن تا برای دوازده شماره یک نشریه لینوکسی خوب سرمایه جمع کنن. کمک مالی مستقیم شما باعث می شه تلاشی کرده باشیم برای پا گرفتن یک نشریه. اگر به اندازه کافی جمع شد پیش می ریم و اگر به اندازه کافی جمع نشد پولها پس داده می شه. اگر مشکل اعتماد دارین به لیست اسم ها در http://linuxmag.ir/ نگاه کنین و اگر شرکتی چیزی دارین سریعا تماس بگیرین تا جای تبلیغ خودتون در بین بهترین ها رو تضمین کرده باشین! من شخصا کمک کردم . شخصا از ایده لذت بردم و شخصا تلاش می کنم برای اینکار خوب حمایت جلب کنم. http://linuxmag.ir/ امید و لذت لینوکسی ها!

مایکروسافت و قدم‌هایی محکمتر برای امنیت کاربران

برد اسمیت مشاور ارشد و معاون مدیر عامل مایکروسافت توی وبلاگش نوشته که مایکروسافت بعد از اتفاقاتی که در جهان دیده شده و تلاش دولت ها برای کنترل کاربران و غیره برنامه‌هایی برای پاسخ به این جریان داره. اون گفته اکثر ارتباطات مهم از این به بعد با سطح بالاتری از امنیت اتفاق خواهند افتاد و به طور خاص اشاره کرده که این سه موضوع وضع امنیت رو بهتر خواهد کرد:
۱- اطلاعات کاربر که بین کاربر و مایکروسافت انجام می شن رمزگزاری خواهند داشت.
۲- اطلاعات کاربر و دیگر اطلاعات مهم که بین سرورهای مایکروسافت منتقل می شن رمزگزاری خواهند داشت.
۳- همچنین اطلاعات کاربران که در سمت مایکروسافت نگهداری می شن هم همگی رمزگزاری خواهند داشت.
تا اینجا قابل قبوله ولی بخش بعدی خبر عجیبش کرده: مایکروسافت گفته کدها هم شفاف‌تر خواهند بود (ترنسپرنسی بیشتری خواهند داشت) تا کاربران بتونن مطمئن بشن که توی کد چی می گذره و اعتماد کنن که توش هیچ در عقبی‌ای برای هیچ کسی تعبیه نشده! برای پیشبرد این جریان مایکروسافت مراکز ترنسپرنسی در اروپا، آمریکا و اسیا باز خواهد کرد. منتظریم ببینیم چی می شه و ایا مایکروسافت کدی به کسی نشون خواهد داد یا نه!

و در نهایت هم به پیشنهاد مهدی در مورد ایلگال پرایم‌ها حرف می زنم
ایلگال پرایم ها اعداد اولی هستن که به نظر یک عده طرفدار جدی کپی رایت از نظر قانونی کسی حق نداره اونها رو بدونه یا منتشر کنه! اما آیا این امکان داره؟‌آیا با عقل جوره که یک عدد اول از نظر قانونی غیرقابل انتشار باشه؟! مطمئنا نه! پس ادعای اولیه این آدم‌ها هم … بذارین از اول توضیح بدم!
اواخر دهه ۹۰ است. چیزی اومده به اسم دی وی دی که فضای ذخیره سازی خیلی بیشتری از سی دی داره و فیلم‌های روی اون کیفیت خیلی بهتری دارن. اما این تکنولوژی … توضیح بدم خودم دیگه چرا دارم می نویسم؟! .. ۱۹۹۹ اولین برنامه شکستن دی وی دی (DeCSS) به شکل ناشناس با ۶۰۰ ضربه کلید. تی شرت. بعد شکایت موشن پیچکر حتی از تی شرت ها. یک نفر کد رو می نویسه زیپ می کنه. زیپ همیشه آخرش با نول تموم می شه و می شه مثل یک عدد بهش نگاه کرد و آقای فیل کارمودی تصمیم می گیره نسخه ای از DeCSS کنه که عدد اول باشه و با زیپ بشه باز و اجراش کرد. اگر عدد کامپیوتری برابر فایل زیپ شده (صفر و یک است دیگه!) رو k بگیریم. اعداد اولی که فیل بهشون می رسه k*256^2+2083 است و k*256^211+99 . یعنی اگر این دو عدد رو حساب کنیم و بنویسیم توی یک فایل باینری و بعد ذخیره کنیم می شه آنزیپش کرد و رسید به یک فایل جدید که نه فقط اجراییه بلکه فیلم های دی وی دی رو هم نشون می ده! حالا اگر شرکتی مدعی بوده که کد یا تی شرتی که روش کد نمایش دی وی دی نشون داده شده غیرقانونی است، منطقا باید معتقد باشه این عدد هم غیرقانونی است! (: به همین سادگی چون این عدد اول دقیقا کدی است که اجرا می شه و می تونه اون دی وی دی رو پخش کنه.
حالا که تا اینجا اومدین پیشنهاد می کنم مجموعه ای جذاب از بقیه شیوه هایی که این کدهای غیرقانونی نشون داده شده و منطقا به نظر وکلای شرکت ها باید غیرقانونی اعلام بشن رو ببینین: http://www.cs.cmu.edu/~dst/DeCSS/Gallery/ از لوگوی دی وی دی تا دایناسور سبز (:

تبریک‌ها و تقبیح‌ها

تقبیحی هم داریم برای شبکه مخابرات و پارس آنلاین که یکیشون چهارمین و یکیشون نهمین اسپمر دنیا شده. این روی یکی از خواننده ها برامون فرستاده:
اگر به این لیست Spam Database Query (http://www.uceprotect.net/en/rblcheck.php)یه نگاهی بندازین، موقعیت سوم با ۲۱۶۶۹ اسپمر متعلق به DCI-AS DCI Autonomous System است که ظاهرا همین شرکت مخابرات خودمونه. (یه کلیک روی لینکش بکنین و start test رو بزنین تا لیست آی‌پی‌ها رو ببینین)
حالا مشکل اینجا است که به خاطر میزان زیاد اسپم‌های ارسال شده از آی‌پی‌های دور و بر ما،بعضی از سرویس‌دهنده‌های ای‌میل دیگه سرویس smtp نمی‌دن بهمون و اون‌هایی هم که می‌دن چون آی‌پی‌مون توی هدرها هست، اسپم‌فیلتر گیرنده احتمالا ای‌میل رو به عنوان اسپم می‌شناسه.
من به مخابرات زنگ زدم، ولی کاری نمی‌کنن.
خودم: لطفا اگر مدیر شبکه ای هستین به این سایت برین و چک کنین که چقدر اسپمر هستین و اگر وضع خرابه، سریعا مشکلتون رو حل کنین.

و یادآوری مرگ نلسون ماندلا.. قهرمانی که حرفش رو زد و پاش ایستاد. آفریقای جنوبی در حرکتش موفق نشد چون خشونت کرد و برنده هم نشد چون طرفدار مهرورزی بود. آفریقا برنده شد چون پای حرفی که زد و خواست ایستاد.

و حالا که یادآوری شد.. یادآوری از نارنجی و بهترین وبلاگنویس‌های ایران که در هنگام نوشته شدن این ده روزه بدون اعلام دلیل و دادگاه و حق وکیل و غیره بازداشت هستن و اعلام خجالت برای همه کسانی که بهشون ربط داشت ولی حتی یک کلمه حرف نزدن تا نکنه یک در میلیون مشکلی براشون پیش بیاد و اعلام شرم بزرگتر برای کسانی که این چیزها رو «فرصت»‌ می بینن برای خودشون. شریف نبودن یک انتخابه پس اگر تصمیم گرفتیم کاملا ساکت باشیم، حداقل یادمون باشه که موقعی که می شد حداقلی از شرافت رو نشون داد، ساکت بودیم. به صدای نلسون ماندلا گوش بدین که از اوبونتو می گه:

و از اونجایی که رادیو گیک رادیوی ناله نیست و معتقدیم موفقیت و شادی به هم پیوندی خیلی محکم دارن بخش تبریک ها و تقبیح‌ها رو با یک تبریک عالی تموم می کنیم: تبریکمون رو می گیم به گروه یو اس بی که بالاخره بعد از ۲۰ سال قراره شکل این پورت رو عوض کنن تا ما مجبور نباشیم برای وصل کردنش اول یک وری بزنیم بعد اونوری بعد بازم همون ور اولی تا بالاخره برو تو! این اطراف که خبر خوبی نبود ولی برای شاد بودن و ادامه راه همین هم عالیه! و البته لبخندی داریم برای حسن حسینی و mHgH عزیز با اون کلاه باحالش که روی توییتر نسبت به خبر انتشار رادیو ابراز شادمانی کردن!

و تبریکی هم داریم به بچه های طرفدار زوزه از جمله محمود (که تو پادکست اشتباهی بهش می گم محمد) ام که نسخه جدیدشون دو هفته قبل منتشر شد.. شاید تعداد طرفداران کم باشه ولی همه می دونن که یک کی دی ای عالی داره، یک مدیر بسته توانمند و کاربردی و قوی و از اون مهمتر – به نظر من – یکی از زیباترین لوگوها و آرت ورک ها و باحالترین کامیونیتی ها رو… که به افتخار نسخه جدیدشون بر اساس آهنگ «روباه چی می گه» آهنگ «آفتاب پرست چی می گه» رو خوندن (:

[آهنگ]

نامه ها

سلام جادی جان
نمی‌دونم سئوالی که می‌کنم بی‌ربطه یا نه :
مشکل ما اینه بوده که چند ماه پیش که بحث کاندیداتوری خیلی‌ها داغ بود در کمال ناباوری دیدیم که اسم من و دوستام {دانشجوهای پیام نور} توی لیست استقبال کنندگان یکی از این کاندیداها بوده
http://www.tasnimnews.com/Home/Single/53860
و جالبترش اینه که روحمون از استقبالی که از جانب ما صورت گرفته خبر نداشته :)
و چند روز پیش هم خانمی باهام تماس گرفتند و در مورد اینکه موسسه‌شون برای دانشجوهای رشته کامپیوتر برنامه‌هایی رو داره و اونا رو برای محیط کار آماده می‌کنه صحبت کرد و طبق تحقیقاتی که کردم با مهندسی اجتماعی قوی‌شون توی جلسه حضوری‌ای که انجام میدن افراد رو مجاب به استفاده از کلاس‌هاشون می‌کنن که به اون کاری نداریم :) و بحث سر اینه که اینا بازم اطلاعات دانشجوها رو از طریق دانشگاه بدست آوردن
آیا دانشگاه‌ها چنین اجازه‌ای رو دارند که اطلاعات ما رو بدون اجازه در اختیار هر کسی که دوست دارن قرار بدند و این چنین رفتاری توی کشورهای دیگه هم مرسومه ؟

ایمیلی هم داریم با اسکرین شات از یکی از دانشجوهای علوم پزشکی دانشگاه تبریز که پینگ سایت سفارش غذا رو فرستاده که اصولا پینگ نمی شه و پکت لاست می ده. امیدوارم بچه هاش از گرسنگی نمرده باشن و ادمینش هم منابع کافی رو بگیره و زودتر سایتشون رو پایدار.

حسین بوخاسین گفته:
سلام جادي
خوبی؟
اگر برای رادیو گیگ مناسب میدونی
شرکت ادوبی یک عمری با فرستادن نرم‌افزارهای غیر امنش مثل ادوب اکروبات  و بعد از اون فلاش پلیر امنیت کاربرهاش رو نقض ميكرد و همیشه با اکسپلویت‌های Zero–Day اش مورد توجه نفوذگرا بود. اما انگار این هم براش کافی نبود و اخیران دیتابیس‌های کاربراش رو دراختیار مهمون هاش قرار داده و البته مثل همه‌ی شرکت‌های بزرگی که قبلن این اتفاق براشون افتاده(یاهو و لينكدين ) علاوه بر استفاده از الگوریتم‌های ضعیف، پیاده سازی بدی هم داشته. حالا ماهم همینطوری منتظریم که یکی بالاخره همه‌ی پسوردها رو حل کنه

بخش آخر

مجتبی برامون از چیزهایی که توی بازار پایتخت دیده می گه..

موسیقی

Alexi Murdoch – All My Days

هفته آخر تیر ۱۳۹۲

درسته که این دو هفته شنود در آمریکا و جهان و ان اس ای و بقیه دوستاشون حضوری بسیار سنگین داشتن در اخبار اما این باعث نمی شه ما به سقوط ماهواره گلوناس و رازآلودترین جاروبرقی جهان توجه نکنیم. این شما و این رادیو گیک شماره ۲۸. رادیویی که یک ایستگاه رادیویی نیست! رادیو گیک یک حرکتگاه رادیویی است.

• دانلود نسخه ام پی تری
• دانلود نسخه آزاد او جی جی

مشترک رادیو گیک بشین

آرس اس اس رادیو گیک

اپلیکیشن اندروید رادیو گیک

رادیو گیک در آیتونز

و سورپرایز این هفته: اپلیکیشن اندروید رادیو گیک! با تشکر از احد بیرنگ که براش وقت گذاشته و این رو برامون ساخته و مطمئنا نظرات و پیشنهادهای شما بهترش هم می کنه. از اینجا می تونین کامنت بذارین یا نظر بدین یا مشکلات رو بگین: http://farnabaz.4paye.ir/radiogeek. در ضمن ! من توی رادیو احتمالا گفتم «احمد» که همینجا معذرت خواهی رسمی می کنم.

اخبار

ست ویدار، نویسنده YUM و دولوپر لینوکس و نرم افزارهای آزاد در یک تصادف کشته شد

احتمالا اکثر ما ست ویدار رو نمی شناختیم… ست ویدال نویسنده برنامه مشهور yum بود که باهاش لینوکس‌هایی مثل فدورا رو آپدیت می کنیم و در RHEL هم استفاده می شه. ست بعد از غروب سوار دوچرخه بود که یک راننده که قبلا هم گواهینامه‌اش رو به خاطر خلاف‌های رانندگی ازش گرفته بودن برای فرار از ترافیک از جاده اصلی خارج می شه و از پشت به دوچرخه اون می زنه و ست بعد از رسیدن به بیمارستان دانشگاه دوک، می میره. رد هت که در این سال‌ها ست رو استخدام کرده بود تسلیت گفته و .. واقعه ناراحت کننده ای بود برای همه طرفداران دوچرخه سواری و طرفداران آزادی نرم افزار.

استخدام برنامه نویس اسمبلی PDP11 در کانادا

البته به شرط اینکه حاضر باشین تعهد بدین که تا ۲۰۵۰ روی همین ماشین ها کار خواهید کرد. داستان اینه که یکسری نیروگاه‌های کانادا روبات‌های خودکاری دارن که توسط کامپیوتر بسیار قدیمی PDP11 کنترل می شن و قراره تا ۳۷ سال دیگه هم این کنترل روی همین کامپیوترهای قدیمی ادامه داشته باشه [توضیح در مورد دلیل وجود کامپیوترهای قدیمی در صنایع]. معلومه که پیدا کردن برنامه نویس اسمبلی کار سختیه چه برسه به برنامه نویسی که بلد باشه روی کامپیوترهای دوران ۱۹۷۰ کار کنه. آگهی استخدام هم توی یک فروم کامپیوترهای قدیمی زده شده و انتظار می ره که کسی که استخدام می شه تعهد بده که تا مدت ها همین یک کار رو نگه داره. معلومه که دنبال کسی نمی گردن که از حالا متخصص PDP11 باشه و ترجیح می دن دنبال کسی برن که علاقه یاد گرفتن داشته باشه. اگر تو کانادا هستین و دنبال کار و با حوصله، اپلای کنین.

ازدواج‌های اینترتنی: موفق‌تر از ازدواج‌های غیر اینترنتی

غیرگیک‌ها از چیزهای جدید می ترسن. از بلندگو گرفته تا پیرهن آستین کوتاه تا دوست یابی اینترنتی. کلی آدم بدون تحقیق به عنوان کارشناس نظر می دن که ازدواج های اینترنتی؟ وای وای وای وای! (: اما الان یک تحقیق در آمریکا نشون می ده که نه فقط یک سوم آشنایی‌های منجر به ازدواج‌های این کشور از طریق اینترنت اتفاق می افته که این ازدواج ها احتمال کمتری داره به شکست بیانجامن. این تحقیق که در National Academy of Science منتشر شده می گه که ۵.۹ درصد ازدواج‌های آنلاین در یک تا شش سال اول به شکست می رسن در حالی که این آمار در ازدواج‌های غیرآنلاین، ۷.۶ درصده. تی.کاچیپو از دانشکده عصب‌شناسی ادراکی دانشگاه شیکاگو که رهبر این تحقیق بوده می گه نتایج بعد از کنترل آماری روی متغیرهای دموگرافیک هنوز معنا دار هستن و البته اضافه می کنه که عمر اینترنت هنوز اینقدر نیست که بشه تحقیقات واقعا قرص و محکمی کرد ولی این نتیجه می تونه راهگشای تحقیقات بعدی باشه.

رای دادگاه آمریکایی درباره تلاش اپل برای گران‌کردن کتاب‌های الکترونیک

قاضی دادگاهی در ایالات متحده حکم داده که شرکت اپل برای گران‌کردن کتاب‌های الکترونیک و از بین بردن رقابت در این بازار رو به رشد، با ناشران عمده تبانی کرده است.

دولت آمریکا از این رای استقبال کرده و آن را “پیروزی مشتریان” خوانده است.

شرکت اپل در واکنش گفته که ادعاهای شاکیان پرونده، نادرست است و برای این رای دادگاه، درخواست تجدیدنظر می‌کند.

دنیس کوت، قاضی فدرال این پرونده در منهتن نیویورک، می‌گوید “شواهد قانع‌کننده” وجود دارد که اپل در تبانی با ۵ ناشر عمده برای حذف رقابت در قیمت‌گذاری خرده‌فروشی کتاب‌های الکترونیک و گران‌کردن آنها “نقش محوری” داشته و قوانین آمریکا بر علیه انحصارگرایی را نقض کرده است.

پنج ناشر عمده درگیر از جمله انتشاراتی پنگوئن، پیش‌تر با مصالحه از این پرونده کنار کشیده بودند.

وزارت دادگستری ایالات متحده و ۳۳ ایالت این کشور، این پرونده را علیه شرکت اپل باز کرده بودند و رای اخیر این دادگاه، پیروزی آنها علیه این شرکت به شمار می‌رود.

اسکات همفیل، استاد حقوق دانشگاه کلمبیا در نیویورک، می‌‌‌گوید بعید است حکم امروز دادگاه، چندان قوی باشد ولی به شرکت‌‌‌های فنآوری درباره بایدها و نبایدها پیام می‌‌‌دهد.

سقوط راکت حامل سه سیاره جی پی اس شوری به خاطر یک اشتباه احمقانه

روسیه طرحی داره به اسم GLONASS که سیستمی است در پاسخ به جی.پی.اس. آمریکایی‌ها. هفته قبل که یک راکت پروتون-ام برای قرار دادن سه ماهواره دیگه از پروژه گلوناس به هوا پرتاب شد، در کمال تاسف و بهت و حیرت همگانی بعد از کمی اوج گرفتن به زمین برگشت و ساعت ۶:۳۸:۵۴ – فقط سی ثانیه بعد از پرتاب – در آتش مهیبی به زمین خورد و منفجر شد. دلیل؟ اینطور که سایت RussionSpaceWeb به نقل از آناتولی زاک نوشته، برعکس نصب شدن سرعت سنج زاویه ای! این سرعت سنج سر و ته در راکت نصب شده بود! چنین اشتباهاتی در چنین پروژه‌هایی غیر قابل باوره اما قبلا هم نمونه‌های دیگه ای ازش دیده بودیم. به گفته این سایت روسیه تحقیقات مفصل رو راه انداخته تا ببینه مسوول این اشتباه عجیب چه کسی بوده.

جاروبرقی مدل خالد شیخ محمد – مغز متفکر حملات یازده سپتامبر

راستش سر و ته این خبر نمی دونم چیه. من یکسری جمله می گم خودتون به ترتیبی که خواستین سر هم کنین. خالد شیخ محمد قبول کرد که مغز متفکر حملات یازده سپتامبر بوده. اون از دانشگاه ای تی اند تی کارولینای شمالی مدرک مهندسی مکانیک داشته. اون یکبار ۱۸۰ ساعت به زور بیدار نگه داشته می شه و گفته می شه ۱۸۳ بار واتربورد شده. اون از زندانبان‌های آمریکایی اش خواست که روی یک پروژه کار کنه: طراحی یک جارو برقی. سی آی ای احتمالا با این موافقت کرده تا این مهندس زندانی گرفتار سرنوشت زندانی‌هایی مثل رمزی بین‌الشبه و عبدل نشیری نشه که مشکلات روانی ای مثل افسردگی گرفتن چون لازمه این آدم ها با سلامت عقل توی دادگاه حاضر بشن – کی کجا؟ – . محمد در یکسری جلسات به مامورین سی آی ای تاریخچه زندگی اش رو می گفته و جایزه شکلات می گرفته. زندان اون مدتی توی لهستان بود. بعدها توی رومانی . گراهام گرین کتابی داره که توش یک جاسوس در کوبا، به جای نقشه های مهم، نقشه جاروبرقی تحویل سرویس جاسوسی بریتانیا داده. آیا محمد اینو خونده بود و آیا درخواست طراحی جارو برقی جدید، معنی یا هدف مخفی ای داشت؟ به هرحال هیچ کس چیز زیادی نمی دونه و سی آی ای هم به درخواست واشنگتن پست برای تحویل نقشه هایی که احتمالا محمد طراحی کرده جواب منفی داده و گفته اگر چنین نقشه هایی هم وجود داشته باشه جزو اسناد سی آی ای است. چیزی که من و شما می دونیم اینه که آمریکا وقتی اهدافش اجازه بده به انواع روش های پر از سرپوش آدم ها رو شکنجه می کنه و این رو هم می دونیم که سازمان اطلاعات آمریکا، احتمالا اسناد مربوط یک جارو برقی بسیار مرموز رو توی آرشیو هاش داره.

دولت روسیه و سفارش ده هزار پوند ماشین تحریر

(از وبلاگ یک پزشک براتون می خونم)
ماشین تحریرها تقریبا منقرض شده‌اند و امروزه کمتر کسی را می‌توانیم پیدا کنیم که از آنهااستفاده کند، ولی به تازگی سازمان امنیت فدرال روسیه که مسئول حفظ امنیت ارتباطات کرمیلن و نیز ولادیمیر پوتین است، مبلغی حدود ۴۸۶ هزار روبل، معادل ۱۰ هزار پوند را صرف خرید ماشین تحریرهای الکترونیک کرده است. چرا؟

گویا مقامات امنیتی متوجه شده‌اند که هر سند و مدرکی که به صورت دیجیتال ضبط شود، بالقوه امکان شنود و انتقال به غیر را دارد، ویکی‌لیکس و افشاگری‌های اداوارد اسنودن، دولت روسیه را متوجه این مطلب کرده است که علیرغم همه احتیاط‌ها همیشه این خطر وجود دارد، علاوه بر این فاش شده است که در زمان ریاست‌جمهوری دیمیتری مدودف، هنگامی که به اجلاس گروه ۲۰ در لندن رفته بود، از وی استراق سمع صورت می‌گرفت.

سایت‌های کلیساها سه برابر احتمال بیشتری داره که شما رو ویروسی کنن تا سایتهای پورن

می دونیم دیگه.. هر کس هر چیز عجیبی در اینترنت دیده یا کامپویتر ویندوزی اش ویروسی شده مدعی می شه که «یکهو یه لینک وحشی پیدا شد و من اشتباهی روش کلیک کردم» یا «دنبال یک چیز دیگه می گشم که یهو رسیدم به این سایت» و … (: اما اینبار که کامپیوتر پدربزرگ رو تعمیر می کردین و دیدن ویروسی است، شکتون بیشتر از گشتن توی سایت های پورن و در نتیجه ویروسی شدن، باید به دین و اخلاقیات پدر بزرگ افتخار کنین. بنا به تحقیق سایت سیمانتک، بین سایت‌های ویروسی که بدافزار پخش می کنن، سایت های کلیساها و سایت های مذهبی سه برابر بیتشر از سایت‌های پورن ویروس دارن. البته اینکار به خباثت مدیرهای سایت ربطی نداره. مشکل اصلی اینه که سایت ها اکثرا ادمین‌های ضعیفی دارن که باعث می شه هکرها به سایت ها نفوذ کنن و بدافزارهاشون رو اونجا کپی کنن یا اصولا خود بدافزارها خودشون رو به این سرورها تزریق کنن (چی گفتم؟ تزریق کنن؟ سرنگ آلوده محتمل تره!)

در اعماق

مسابقه کشف باگ آی ای ۱۱

سالهاست که کشف باگ یک مسابقه جذاب برای هکرها است. مثلا در مسابقات گوگل هر کس باگی رو کشف کنه بر اساس اهمیتش پول می گیره و حالا مایکروسافت هم وارد بازی شده… اونم سنگین! مایکروسافت گفته هر کس بتونه باگی جدی توی نرم افزارهاش پیدا کنه ۱۰۰هزار دلار پاداش می گیره و اگر بتونه به درستی راه حل رو هم نشون بده، ۵۰ هزار دلار اضافه می شه. همینطور اگر کسی باگی در preview release آی ای ۱۱ کشف کنه برنده ۱۱ هزار دلار خواهد شد. این خبر خوبیه چون مدت ها بود همه از مایکروسافت شکایت داشتن که چرا برای کشف باگ جایزه تعیین نمی کنه تا هکرها به جای فروختن این باگ ها در بازار سیاه، اونها رو مستقیم به خود این شرکت بدن.

جزییات دسترسی NSA به سرورهای مایکروسافت

[جریان ان اس ای]. مدارک جدیدی که به گاردین داده شده (زنده باد روزنامه های آزاد) می گه که رابطه بسیار محکمی بین مایکروسافت و سازمان امنیت ملی آمریکا وجود داشته. البته مایکروسافت می گه این رابطه فقط به خاطر اجبار قانونی بوده و نه علاقه خاص مایکروسافت به همکاری. این اسناد که گاردین اخیرا منتشرشون کرد از سنودن اومدن و نشون می دن که ان.اس.ای. به اصلی‌ترین ابزارهای شبکه‌ای مایکروسافت یعنی هاتمیل، آوتلوک.کام، اسکای درایو و اسکایپ دسترسی داشته. [توضیحات خودم که معلومه که هست ولی مهم اینه که دیده بشه و حقوق شهروندی محکم بشن. این حرفی بوده که مدت ها است زده می شده و الان حواس مردم بهش رفته]

دستور قاضی برای انتشار اسناد مربوط به آرون سوارتز

روز جمعه یک قاضی فدرال توی واشنگتن به دولت آمریکا دستور داده که سریعا شروع کنه به انتشارها هزارها سندی که سازمان‌های اطلاعاتی در مورد آرون سواترز تهیه کردن. حکم می گه که «مدافع [دولت آمریکا] باید سریعا تمام اسنادی که تا کنون در مورد این موضوع تهیه کرده را منتشر کند و ترتیبی فراهم دهد که تمام اسنادی که در آینده نیز تهیه خواهند شد، برای عموم منتشر شوند».

آرون سوارتز همون کسی بود که حجم عظیمی اطلاعات رو از مخازن JSTOR دانلود کرد و به شکل آزاد منتشر کرد. بعد دولت بهش فشارهایی مثل این آورد که به دادگاه کشیده خواهد شد و غیره و در نهایت آرون خودکشی کرد. عده ای هم گفتن که این خودکشی نبوده و … ولی به نظر من نظریه خودکشی به شرایطی که شاهدش بودیم نزدیکتره.

حالا قاضی کولار کوتلی تا ۵ آگوست به دولت فرصت داده که از سازمان اطلاعات که سازمان امنیت ملی است بخواد تمام اسنادی که در مورد این آدم داره رو منشتر کنه تا شاید بخش بزرگی از حقیقت مشخص بشه. یادی می کنیم از سینا که گفت اگر قراره کشوری اصلاح بشه، باید اول قوه قضاییه اش اصلاح بشه.

مشکل امنیتی بلوباکس در اندرویدها

تیم امنیتی بلوباکس یک مشکل امنیتی بسیار عجیب در اندرویدها رو معرفی کرده. این تیم که تحت عنوان Bluebox lab کار میکنه می گه روشی داره که با اون می شه هر برنامه APK اندروید رو عوض کرد بدون اینکه امضای دیجیتال بسته عوض بشه! عملا یعنی می شه هر برنامه ای رو با هر برنامه ای جایگزین کرد بدون اینکه گوگل پلی، زنبیل ، کاربر یا هر کس دیگه بفهمه! این خیلی بزرگه! همه برنامه های اندروید یک امضای دیجیتال رمزگذاری شده دارن که اگر متن برنامه تغییر کنه، پلی استور یا حتی خود گوشی متوجه این جریان بشن. حالا کاری که این شرکت کرده، تغییر متن برنامه است به شیوه‌ای که رمزگذاری‌اش ثابت بمونه و در نتیجه گوشی فکر کنه این همون برنامه قبلیه و با همه دسترسی های قبلی اجراش کنه. این باگ تحت عنوان ۸۲۱۹۳۲۱ ثبت شده. جزییات این باگ در کنفرانس بلک هت ۲۰۱۳ منتشر خواهد شد ولی احتمالا تا اون موقع گوگل مشکل رو حل کرده.

انتشار عکس خصوصی در فضای مجازی خلاف قانون است

اگر تا پیش از این انتشار تصاویر خصوصی دیگران در فضای مجازی جرم تلقی می‌شد حالا اگر کسی تصمیم بگیرد تصاویری خصوصی از خودش را از طریق اینترنت منتشر کند احتمالا با عواقب بعدی مواجه می‌شود. این‌که این عواقب بعدی چیست هنوز مشخص نیست، اما دادستان تهران دیروز اعلام کرد که انتشار «تصاویر خصوصی»، حتی از سوی خود فرد هم در فضای مجازی «خلاف قانون» است. [نقد خودم – فضای مجازی چیه؟ ایمیل؟ به تو چه اصلا (: ]

استونی و باز کردن سیستم رای‌گیری

[نرم افزار باز]. استونی‌یایی های بیچاره شش سال بود که نمی تونستن سورس برنامه ای که رای هاشون در انتخابات رو می خونه بخونن تا کاملا مطمئن بشن که رای گیری پاک است. الان کمیته رای‌گیری دیجیتال کشور سورس کد دستگاه‌های رای گیری رو منتشر کرده تا دیگه در هیچ لایه ای هیچ شبهه ای در مورد آرا نباشه. تازه اونم روی گیت هاب (: https://github.com/vvk-ehk/evalimine رای گیری در این کشور از طریق کارت های دیجیتال هویت مشخص می شن که هر فرد ۱۵ ساله اونو داره. هر کاربر می تونه رای فیزیکی بده یا رای خودش رو آنلاین بده و تا روز پایان رای گیری هم حق داشته باشه اونو عوض کنه. در انتخابات مجلس سال ۲۰۱۱ یک چهارم کشور انلاین رای دادن. این بخشی از حقوق رای دهنده ها هست که بر پروسه شمارش رای نظارت داشته باشن (در اینجا تا ریزترین نرم افزارش) نه اینکه تلویزیون بگه «مرسی که رای دادین. فلانی رییسه».

چامسکی، اوباما و ان اس ای

چامسکی یک زبانشناس، فعال اجتماعی و سیاسی و یک چهره بسیار معتبر در سطج جهانه. اگر در موردش نمی دونین ، خوندن در باره اش مهمتر از گوش کردن به این پادکسته! چامسکی اخیرا در مورد صحبت‌های اوباما در مورد تروریسم و ضرورت شنود حرف های جالبی زده. [بحث بی بی سی و اینکه مردم می گن شنود اشکال نداره چون دوست دارن امن باشن]. اوباما گفته که شنودها لازم بودن چون ما مجبوریم با تروریسم بجنگیم و چامسکی در مصاحبه با گاردین گفته «دولت ها نباید این قدرت رو داشته باشن. چون اگر حکومت‌ها این شکل از قدرت‌ها رو داشته باشن مثل هر موجود دیگه ای از این قدرت بر علیه اصلی ترین دشمنشون استفاده خواهند کرد: علیه مردم». بله. در یک دموکراسی حکومت باید از مردم بترسه و تنها روش سر کار موندن یک حکومت باید رضایت مردم باشه. اون اضافه کرده که «دولت و شرکت های بزرگ از هر روشی که بتونن استفاده می کنن برای سرکوب ما – سرکوب مردم. حکومت‌ها اگر قدرت شنود و جاسوسی و سرکوب پیدا کنن اینو علیه مردم استفاده خواهند کرد و سریعا تبدیل می شن به حکومتی نه نمایانگر اراده مردم که خدمت کننده به فقط یک قشر کوچیک و ثروتمند». چامسکی به عنوان یک متفکر مدعی می شه که اتفاقا بزرگترین تروریست سیستم برخورد اوباما با تروریسم است. نه فقط به خاطر درون ها و نیروهای ویژه ای که در سراسر دنیا آدم می کشن و وحشت می افکنن، بلکه چون هیچ کس دیگه ای نمی تونه شما رو متقاعد کنه که وقتی دارین تو شهر راه می رین هر چیزی در اطراف شما ممکنه منفجر بشه و همه رو به کشتن بده. این چیزیه که تروریست ها موفق بهش نمی شن ولی حکومت به راحتی شما رو بهش متقاعد می کنه.

تبریک‌ها و تقبیح‌ها

سلامی می کنیم به محمد (http://twitter.com/mohhzg) که توی مترو دیدمش با دوستش. دیدن همه دوستان همیشه خوشحال کننده است (: و حالا که اینکار باب شده سلام می کنیم به علیرضا که توی خیابون همدیگه رو دیدیم (: باعث افتخاره و خوشحالی.

تبریکی هم داریم به ناسا که برای اولین بار در کلاس آموزش فضانوردهاش دقیقا ۵۰ ٪ زن وجود داره. در کلاس امسال که بعد از کلی تست ۸ نفر انتخاب شدن، چهارنفرشون زن هستن که پیشرفت خوبی از سال ۱۹۶۰ است که ناسا توی یک نامه خطاب به یک کاندیدای زن نوشته که ناسا هیچ زن فضانوردی قبول نمی کنه.

و تبریک آخر رو به هر کسی که روزه می گیره ولی معتقد نیست که چون اون به چیزی اعتقاد داره، همه باید بهش اعتقاد داشته باشن و اگر کسی غذا خورد و ما دیدیم، باید شلاقش بزنیم (:

نامه ها

محمد رضا
جادی اگه هنوز برنامه رادیو گیگ رو نبستی یکم در مورد بیماری ام اس و باور های غلطی که مردم نسبت بهش دارن بگو
این دانلود منیجر Xdman رو معرفی کن واقعا سرعتش بالاست.
و اینکه سلامتی خیلی چیز خوبیه یکی از دوستام رو تخت بیمارستانه و داره درد می کشه منم از درد اون حالم خوب نیست . و تمام برنامه های بعد امتحانامون ریخته بهم . و اینکه سلامتی خیلی چیز خوبیه .
راستی موی کوتاه هم بهت نمیاد :-P
موفق باشی و شاد .

Jeus
سلام جادی جان .
چند هفته‌ای است که کند کردن https شدت گرفته و این مشکل به مشکلات فیلترینگ و سرعت کم اینترنت کشور اضافه شده است .
چون لینوکس کار می‌کنم پیدا کردن فیلتر شکن برای لینوکس وقتهای زیاد از من می‌گیره و می‌دونم کسانی که با سیستم‌عامل‌های دیگر هم کار می‌کنند از این امر مستثنا نیستند، به همین دلیل چند وقت بود که می‌خواستم ببینم که این مشکل در جامعه کلان چه خسارتی می‌تونه بزنه.
برای همین ابتدا آمار رسمی و غیر رسمی کاربران اینترنت در ایران را پیدا کردم که خوب دیدم آمار ضد و نقیضی وجود دارد و عملا با عقل جور در نمی‌یاد (مثل بقیه آمارها )
به همین دلیل یک فایل صفحه گسترده آماده کردم که بشه با تغییر اعدادی همچون تعداد کاربران و مقدار ساعت متوسط استفاده در روز به میزان وقت تلف شده کل این جامعه در سال رسید .
من با آمار رسمی که از سوی مرکز توسعه اینترنت در ۶ ماه سال ۹۱ ارائه شده شروع کردم (که قاعدا دور از واقعیت است و باز هم مثل همیشه برای خودشون نحوه آمار گیری را عوض کردند) 45500644 نفر کاربر اینترنت .
که قبلش بد نیست این رو بخونی تا ببینی چطور می‌شه واقعیت را جور دیگه‌ای جلوه داد (لینک)

برگردیم سر بحث خودمون، من امار رو در آوردم و آمار مختلف را در صفحه گسترده قرار دادم و حداقلی رو هم که فکر می‌کردم درسته رو هم گذاشتم.
جواب در نهایت یک چیز بود که عمر انسان‌ها در این مملکت به راحتی داره تلف می‌شه و از دست میره. تازه این عمری است که با گرفته شدن حداقل زمان شخص به دلیل فیلترینگ تخمین زده شده، بحث سرعت کم اینترنت و حتی عدم دسترسی به خود اینترنت و خدمات دولت الکترونیک خود بحث مفصلی است، که اینقدر بزرگه که به هیچوجه نمی‌شه بهش پرداخت و به همون فیلترینگ بسنده می‌کنیم.
چیزی که اعداد نشون می‌ده کم و کسری از نسل کشی نداره و واقعا باید تاسف خورد به حال کشوری که به خودش این حق رو می‌ده که نه تنها آزادی اطلاعات را برای مردمش محدود کنه بلکه اونقدر سطحی نگره که به عواقب این چنینی ماجرا اصلا فکر نمی‌کنه (البته بدبینانه نگاه نکردم که بگم می‌دونه و براش اهمیت نداره)
امیدوارم روزی برسه که هرکس بتونه به آزادی اندیشه کنه ، حرف بزنه و از همه مهمتر بتونه حرف یک آزاد اندیش دیگه رو بشنوه.
موفق باشی .

نیکو
داشتم تو وبلاگت دنبال یه چیز دیگه میگشتم که چشمم به این پست خورد و گفتم بدک نیست اینو بنویسم.
دیشب داشتم قسمت ۱۷ از فصل ۲ سریال تئوری بیگ بنگ رو می دیدم که راج توی قطار با یه دختری داره لاس می زنه و وقتی دختره یه چیزی ازش می پرسه، بهش میگه که اگه منظورش اون گیک های به دردنخور هستن، راج اصلا گیک نیست. زیرنویس فارسی از سایت فری-آفلاین با ایمیل m_vaezi78@yahoo.com، گیک رو «کس خل» ترجمه کرده. همین!

احد بیرنگ

اپلیکیشن اندروید رادیو گیک رو ساخته! حسابی ممنون. حالا در موردش بیشتر خواهیم نوشت. از اینجا می تونین در موردش نظر بدین یا دانلود کنین و بقیه کارهای مرسوم که با یک اپلیکیشن می کنن: http://farnabaz.4paye.ir/radiogeek

جاوید
سلام جادی جان
من یادمه یه بار قرار شد به خاطر رادیو گیک قهوه ت رو حساب کنم ;-)، چون
تو ایران خرید آبجو هنوز فعال نیست :D
پراگ هم تعطیل شد و من هنوز موفق نشدم!
معدن بیت‌کوین ما هم فقط از توش سنگ نمک در میاد :D
تو هم که تا شخص حقوقی نباشی یا جواز کسب!!! نداشته باشی و بعد از اون
نماد الکترونیک نگیری نمیتونی توی جادی.نت پرداخت آنلاین بذاری….
حالا یه نگاه به این دو تا سرویس بنداز :
http://payline.ir
https://zarinpal.com

بخش آخر

چرا پریزم بده

پریزم شنود همه مردم است برای جلوگیری از تروریسم. بالاتر گفتیم که انتقادات متنوعی به این جریان هست. مثلا نظر چامسکی رو گفتیم که می گفت حکومت باید از مردم بترسه و اگر بهش ابزار خیلی قوی سرکوب بدین ، ازش علیه مردم استفاده خواهد کرد و اگر هم بحثی از تروریسم باشه در این دنیا،‌ اصلی ترین عامل این وحشت حکومت ها هستن نه چند تا طالب یا ایرانی یا کره شمالیایایی.

اما از یک منظر دیگه هم می شه نگاه کرد. منظری که کوری دکترو توی گاردین توضیح می ده و من براتون می خونم.

[یک موزیک کوتاه]
فاش سازی‌های مربوط به پریزم و تورهای شنود NSA باعث شده که بعضی مردم به این فکر کنن که اصولا این سر و صداها مال چیه. وقتی ویلیام هاگ به ما می گه که آدم‌های بی گناه چیزی ندارن که از کسی مخفی کنن پس نباید هم نگران این چیزها باشن، واقعا این سوال به وجود می یاد که ما چرا نگرانیم. من چند تا دلیل بهتون می دم که چرا پرایوسی و خلوت آدم‌ها مهمه و چرا ما اینو درک نمی کنیم.

ما پرایوسی رو درک نمی کنیم چون نتایج نبودن خلوت شخصی معمولا در زمان و مکان بسیار دور از ما هستن. درست مثل اینکه سعی کنیم به یکی گلف یاد بدیم و برای اینکار چشم‌هاش رو ببندیم و بعد از اینکه ضربه رو زد و توپ پرتاب شد مماه ها صبر کنیم و بعد بهش بگیم توپ کجای زمین متوقف شده و انتظار داشته باشیم این رو ربط بده ضربه زدنش و کم کم گلف یاد بگیره. دقیقا به همین دلیل ما خلوت شخصی رو به سختی می فهمیم: تقریبا هیچ کدوم از موارد نقض پرایوسی ما هیچ ضرر آنی برامون نداره و اگر هم ضرری داشته باشه خیلی سخت می شه درکش کرد اما وقتی این ضرر پیش بیاد، اونقدر دور و با فاصله مکانی و زمانی از نقض پرایوسی اتفاق می افته که ما اصولا ربط علت و معلولی رو توش درک نمی کنیم.

شما باید در مورد خلوت شخصی‌تون حساس باشین چون این با مخفی کاری کاملا فرق داره. من می دونم شما توی توالت چیکار می کنین. شما معمولا توی توالت کار مخفی‌ای نمی کنین ولی کاملا این حق رو برای خودتون قایل هستین که در دستشویی رو ببندین.

شما باید نگران پرایوسی باشین چون اگر اطلاعاتی که از نقض پرایوسی شما حاصل شدن بگن شما کار اشتباهی کردین، فردی که داره به این دیتا نگاه می کنه تمام رفتارهای شما رو اشتباه خواهد دید. فیلم Naked Citizen رو نگاه کنین. یک مستند رایگان که توش چندین مورد وحشتناک رو نشون میدن. اونجا پلیس در چندین مورد توسط کامپیوترها از یک چیز غیرعادی مطلع می شه و بعد کل رفتار اون فرد رو غیر عادی می بینه و زندگی اش رو تباه می کنه. برای مثال در یک مورد دیوید مری برنامه نویس کامپیوتر در یک فصل گرم با جلیقه گرم وارد ایستگاه مترو می شه. الگوریتم نظارت اتوماتیک دوربین های پلیس این رو می بینه و به یک پلیس انسانی گزارش می ده. اون پلیس دیوید رو زیر نظر می گیره و وقتی دیوید سوار قطاری که می یاد نمی شه احساس می کنه که دلیل کافی برای مشکوک بودن به دیوید داره. پلیس دیوید رو دستگیر می کنه و ازش در مورد تک تک کاغذهای توی خونه اش توضیح می خواد و آخرش می رسه به یک خط خطی که کمی شبیه چند تا از مسیرهای مترو بوده . دیوید هیچ وقت محکوم به مجازاتی نمی شه ولی هنوزم بعد از هشت سال توی لیست مضنونین به تروریسم است و امکان خروج از کشور یا پرواز رو نداره. زندگی یک آدم به خاطر نقض پرایوسی اینطوری خراب می شه.

ولی این همه بحث نیست. ما باید نگران جمع آوری چتری اطلاعات از همه جامعه باشیم چون این باعث می شه پلیس انبار کاه بزرگتر و بزرگتری پیدا کنه که سعی می کنه توش تروریست ها رو پیدا کنه. کمیته بررسی یازده سپتامبر گفته که آمریکا هر چیزی که برای پیش بینی حمله ها نیاز داشته رو در اختیار داشته ولی به این دلیل که نویز خیلی زیادی قاطی این اطلاعات بوده، نتونسته اونها رو از بقیه اطلاعات جدا کنه . شبیه یک انبار کاه که توش دنبال یک سوزن می گردین . هر چقدر اطلاعات بیشتری جمع کنین – کاه ها بیشتر می شن – و احتمال پیدا کردن سوزن کمتر می شه. از اون زمان پلیس بیشتر و بیشتر مشغول جمع کردن کاه از همه جامعه است و انبار کاه عظیم شده ولی احتمالا هنوزم حاوی همونقدر سوزن است. من دوست دارم وقتی به اسکی می رم امن باشم – درست مثل شما – پس من معتقدم که پلیس باید کارش رو درست انجام بده و نه اینکه کل اطلاعات دنیا رو جمع کنه تا شاید یک روزی به دردش بخوره.

شما باید در مورد شنود حساس باشین چون کسانی رو می شناسین که شنود می تونه بر علیه‌شون باشه: همجنس‌گراها یا افرادی که رفتارهای جنسی بی خطر برای جامعه ای دارن که نمی خوان کسی بدونه، کسانی که بیماری‌هایی دارن که در جامعه پذیرفته نیست، کسانی که با یک مجرم فامیل هستن. این آدم ها می تونن دوست شما یا فامیل شما باشن یا حتی بچه هاتون: اونها حق دارن زندگی ای مثل بقیه داشته باشن – بدون دردسر.

شما باید نگران شنود باشین چون وقتی شنود در تمام ابزارها و شبکه ها و تلفن ها نصب شد، آدم های بد (یا پلیس های کثیف) می تونن از اون علیه شما استفاده کنن. توی یونان یک نفر از در پشتی که پلیس توی سیستم تلفن کشور برای شنود کار گذاشته بود استفاده کرد تا به صحبت‌های نخست وزیر گوش بده. هکرهای چینی از مسیر شنود پلیس در سیستم های گوگل استفاده کردن تا مخالفین دولت خودشون رو به همراه روابطشون شناسایی کنن. سیستم های مخابراتی امن‌تر هستن اگر کاملا برای امن بودن طراحی شده باشن – اضافه شدن فقط یک در پشتی به این سیستم ها کل مدل امنیتی اونها رو زیر سوال می بره. شما نمی تونین یک کم باردار باشین درست همونطو رکه کامپیوتر توی جیبتون، روی میزتون یا نصب شده به دیوارتون نمی تونه یک کم ناامن باشه. اگر این سیستم ها برای شنود طراحی شده باشن، هر کسی که رشوه بده یا خودش رو پلیس جا بزنه می تونه اونها رو شنود کنه.

جواب هاگ اینه: اگر مردم بیگناه چیزی ندارن که از فاش شدنش بترسن، پس چرا خود دولت پیچیده‌ترین شیوه‌های حفظ کردن اطلاعاتش رو داره و دادگاه‌هایی رو اداره می کنه که برای رسانه‌ها آزاد نیستن تا توی اونها در مورد شنود یا شکنجه دستگیر شده‌هاش حرف بزنه؟ ظاهرا پرایوسی برای قدرتمندها کاملا لازمه و برای بقیه ما اصولا غیرضروری.

موسیقی

موسیقی آخر رو هنوز انتخاب نکردم ولی با شعار اینکه رادیو گیک یک ایستگاه رادیویی نیست بلکه یک حرکتگاه رادیویی است، ازتون می خوام تا هفته خوش و خرم و خندون و شاد و پر انرژی باشه که بهترین چیزیه که ما داریم!

موسیقی آخر از رشد بهبودف است با اسم آلاگوز.