شركت Adobe به كاربران درباره باگ بوجود آمده در نرم افزار Acrobot Readerهشدار داد

سلام حالا باید علاوه بر ويروس ها مواظب فایل های PDF دريافتي از اينترنت هم باشيد اگه مجبوريد فايل هاي PDF رو دانلود كنيد بهتره كه نسخه هاي بروز شده نرم افزار Acrobat Reader رو داشته باشيد چون با يك سر ريز بافر ساده امكان كنترل كامل كامپيوترتون توسط افراد نابكار به وجود مياد

براي اينكه موضوع بهتر جا بيفته مطلب زير رو نقل قول مي كنم

نقص امنيتي بوجود آمده در برنامه هاي مشهور Acrobat و Reader شركت Adobe مي تواند باعث خاموش شدن يا خراب شدن PC هاي آلوده شود. 
مهاجم با استفاده از فايل PDF بدانديش مي تواند باعث خراب شدن برنامه ها يا به دست گرفتن كنترل كامپيوتر هدف شود. اين توليد كننده نرم افزار براي حل اين مشكل نسخه هاي موجود اين برنامه ها را به روز كرده است. اين نقص امنيتي برنامه Adobe Reader سيستم عامل هاي ويندوز، Mac os ، لينوكس وسولاريس و برنامه Adobe Acrobat ويندوز Mac os را آلوده مي كند. شركت امنيتي Secunia ميزان تهديد اين نقص را « بسيار حساس‌» ارزيابي كرده است. اين‌آسيب پذيري يك نوع سر ريز شدن با فر در برنامه ها ورودي اصلي است كه بخشي از برنامه هاي Acrobat و Reader را تشكيل مي دهد. شركت Adobe خود اين نقص را كشف كرد. سر ريز شدن با فر يك مشكل امنيتي معمولي است. اين مشكل زماني بوجود مي آيد كه يك برنامه به داده ها اجازه مي دهد بيشتر از حد معمول با فر در حافظه نوشته شوند، بنابراين كامپيوتر با تغذيه از داده هاي اضافي مي تواند كدهاي بد انديش را اجرا كند و باعث خرابي سيستم شود.

ويروس ZOTOB ، كاربران ويندوز را آلوده مي كند

سلام این خبر رو با اینکه در قسمت پایین صفحه وجود داره چون که خیلی مهمه براتون نقل قولش میکنم

ويروس اينترنتي جديد سريع تر از كرم هاي قبلي پايگاه هاي ويندوز را آلوده مي كند. 

ويروس ZOTOB كمي بعد از هشدار مايكروسافت مبني بر كشف سه نقص امنيتي مهم در نرم افزارش در شبكه ظاهر شد. هكرها مي توانند با سوء استفاده از يكي از اين آسيب پذيري ها كنترل كامل كامپيوتر را بدست گيرند. شركت امنيتي Trend Micro هشدار داد كه اين كرم از حفره هاي امنيتي موجود در پايگاه هاي ويندوز 95 ، 98 ،ME ، NE ، 2000 و XP سوء استفاده مي كند. تا به حال صدها مورد از اين آلودگي در كشورهاي آمريكا و آلمان مشاهده شده است و چون اكثر كاربران از وجود اين حفره امنيتي جديد مطلع نبودند تا در طول هفته Patch هاي ضروري را نصب كنند. شاهده آلودگي هاي بيشتري با كرم ZOTOB خواهيم بود.
اين ويروس يك كپي ز خود را با نام BOTZOR.EXE در پوشه سيستم ويندوز ذخيره مي كند و سپس فايل ميزبان سيستم آلوده شده را تغيير مي دهد تا كاربر نتواند از وب سايت هي آنتي ويروس كمك آنلاين بگيرد. اين ويروس مي تواند به يك سرور چت اينترنتي نيز متصل شود و به هكرها اجازه كنترل سيستم هاي آلوده را بدهد و از اين طريق ساير سيستم هاي موجود در شبكه را نيز آلوده كند و كارايي شبكه را نيز پايين بياورد. اين Patch ها را دانلود كنند زودتر به اين ويروس آلوده مي شوند. كاربران براي محافظت از سيستم هايشان بايد فايل هاي Pattern ضد ويروس خود را به روز كنند و جديدترين Patch هاي مايكروسافت را به كار گيرند.

آشنايي با Bluetooth

تكنولوژيBluetooth كه بعضي ها در فارسي آن را به دندانه آبي ترجمه كرده اند. استانداردي براي امواج راديويي است كه كه براي ارتباطات بي سيم امپيوترهاي قابل حمل و نقل (مانند lap top ها) و تلفن هاي همراه و وسايل الكترونيكي رايج استفاده مي شوند اين امواج براي فاصله هاي نزديك استفاده مي شوند و براي ارتباطات بي سيم تكنولوژي ارزاني محسوب مي شوند. و بوسيله اين تكنولوژي مي توانيد بين دو وسيله كه داراي اين تكنولوژي باشند به صورت بي سيم پيغام، عكس يا هر كلاً اطلاعات رد و بدل كنيد.

راديوي Bluetooth در داخل يك ميكرو چيپ قرار دارد و در باند فركانسي 2.4 گيگا هرتز عمل مي كند. اين تكنولوژي از سيستم "Frequency Hoping Spread Spectrum" استفاده مي كند، كه سيگنال آن 1600 بار در ثانيه تغيير مي كند كه كمك بزرگي براي جلوگيري از تداخل ناخواسته و غير مجاز است. علاوه بر اين بوسيله نرم افزار كد شناسايي وسيله طرف مقابل چك مي شود. بدين ترتيب مي توان اطمينان حاصل كرد كه اطلاعات شما فقط به مقصد مورد نظر مي رسد.

اين امواج با دو قدرت وجود دارند. سطح قدرت پايين تر كه محيطهاي كوچك را مي تواند پوشش دهد ( مثلاً داخل يك اتاق ) يا در نوع با قدرت بالاتر كه رنج متوسطي را مي تواند پوشش دهد. ( مثلاً كل يك خانه را متواند پوشش دهد. ) اين سيستم هم براي ارتباط نقطه به نقطه و هم براي ارتباط يك نقطه با چند نقطه مي تواند استفاده شود. داراي پهناي باند 720Kbs و 10 متر قدرت انتقال (در صورت تقويت تا 100 متر قابل افزايش است ) مي باشد. اين تكنولوژي كه از سيستم گيرندگي و فرستندگي در جهت مناسب استفاده مي كند. قادر است امواج راديويي را از ميان ديوار و ديگر موانع غير فلزي عبور دهد. اگر امواج مزاحم دستگاه ثالثي باعث تداخل شود انتقال اطلاعات كند مي شود ولي متوقف نمي شود.

با سيستمهاي امروزي بيش از 7 دستگاه مي توانند براي برقراري ارتباط با توليد كننده امواج در يك دستگاه ديگر فعال شوند. به اين شيوه Piconet مي گويند چندين piconet‌ را مي توان به يكديگر متصل كرد كه يك scatternet را تشكيل مي دهند.

 Bluetooth SIG

سازمان Bluetooth SIG يا Special interest group در سال 1998 بوسيله سوني اريكسون، IBM، Intel، نوكيا توشيبا بوجود آمد. و پس از آن شركتهاي تري كام، Lucent، مايكروسافت و موتورولا و بيش از 2000 كمپاني ديگر به اين سازمان پيوستند.

 فرايند صدور جواز و گواهينامه:

قبل از اينكه يك كارخانه بتواند محصولي كه از تكنولوژي بي سيم Bluetooth استفاده مي كند وارد بازار كند بايد جواز آن را از دو جهت دريافت كند. ابتدا محصول مورد نظر استانداردهايي لازم دارد كه بتواند با دستگاههاي ديگر كه داراي تكنولوژي بي سيم  Bluetooth هستند ارتباط برقرار كند. ديگر اينكه بايد مجوزهاي لازم براي اين سيستم چه در كشور سازنده و چه در كشوري كه محصول  به فروش مي رود مجوزهاي قانوني آنها را دريافت كند.

محصول جدید اینتل

شرکت اینتل با جدیدترین محصول خود SONAMA,شاهکار جدیدی از معماری تراشه ها را عرضه کرده است.در مدت زمانی بسیار کوتاه پس از بوجود آمدن مدلDothan که ازنسلCentrino می باشد,اینک Sonama طراحی ومورد استفاده قرار گرفته است اما اینبار با تفاوتهای چشمگیر و فوق تصور.پردازشگر Sonama از یک تراشه جدید به نام Alviso(915) تشکیل شده است که تلفیقی از سیستم جدید شبکه بیسیم اینتل است.Sonama ازهمان مقدار حافظه Cache, پردازشگر Dothan یعنی 2MB برخوردار است اما با این تفاوت که سرعت دسترسی اطلاعات از 400MHz به 533MHz افزایش یافته است ودر نتیجه باعث افزایش پهنای باند از3.2GB/Secبه4.2GB شده است. در مدل Sonama با توجه به وجود تراشه مدل915,حافظه ها از نوع DDR2 با سرعتهای دسترسی اطلاعات 400MHzو533MHz می باشند که قابلیت ارتقاءبه DDR2 533 در سیستم Dual Channelباپهنای باند8.5GB/Sec ودر سیستم Single Channel با پهنای باند 4.2GB/Secرا دارا هستندکه فرایند این تکنولوژی جدید,سرعت بسیار بالا در عمل انتقال اطلاعات به پردازشگر ودر نتیجه پردازش بسیار پر  سرعت خواهد بود.همچنین با توجه به اینکه حافظه های DDR2با ولتاژ بسیار کم 1.8V فعالیت میکنند,تحولی نیز در سیستم عملیاتی باطری بوجود آمده است که باعث عمر بالای باطری ها می شود.می دانید که در نوت بوکها امکان استفاده از کارتهای PCIمانند کامپیوتر های شخصی وجود ندارد اماوجودشیاری در قسمتی از دستگاه این کمبود را جبران کرده است که با قرار دادن کارت به نام PCMCIA در ان میتوان از ابزارهای خاصی استفاده نمود.در Sonama از دو استاندارد جدید به نامهای Express Card 54وExpress Card 34 استفاده شده است که کارتهای جدید با همبن نام داخل این شیارها قرار می گیرد وتمامی امکانات ارتباطی وجانبی را فراهم می سازد در این کارتهای جدید از سیستم شتاب دهنده Accelerator 900 استفاده شده است که باعث توان استفاده از این کارتها با سرعت 16xبوجود آمده است.در سیستم صوتی نیز از یک تراشه جدید به نام Azalea استفاده شده است که باعث بوجود آمدن صدایی بسیار زیبا از نوع Dolby 7.1 شده است. با قرار گرفتن یک تراشه جدید نیز در سیستم شبکه های بی سیم ,امکان استفاده از کلیه پروتکلهای 802.11 a/b/g فراهم شده است که در نتیجه در هر کدام از حالتهای مختلف شبکه سازگاری وجود دارد. اما نکته جالب دیگر در موردSonama ,تراشه جدید دیگری به نام ICH6-M است که نوع جدید ICH6 می باشد.محصول این تراشه بهینه شده امکان استفاده از دیسکهای سخت با تکنولوژی SATA با تعداد بیشتری است.امکان استفاده از این دیسکها ,سرعت بالای آنهاست که از 4000به 5400rpm افزایش یافته است.در نتیجه همانطور که ملاحظه میکنیدباز هم سرعت بالا در دسترسی به اطلاعات فراهم شده است. یک مسئله با اهمیت و قابل توجه در Sonama وجود دارد که به شرح زیر است :

در مدلSonama از یک سیتم امنیتی به نام Intel Execute Disable استفاده شده است که باعث کمک به مبارزه با انواع کرمها و ویروسها می شود. پردازشگر Sonama با سرعتهایی از 1.2GHzتا2.13GHzساخته شده است که پایین ترین سرعت آن از تکنولوژی ULV برخوردار است.همچنین باید گفت که تمامی این تراشه ها 90نانومتری هستند

تکنولوژی آلمان ها

برای تنوع هم که شده  بر می گردیم به عقب تا تکنولوژی اون زمان رو ببینیم

 تکنولوژی تسلیحاتی مربو ط به آلمان نازی که به ۶۴ سال قبل برمی گرده

 

 

 

جنگ مایکروسافت و گوگل

 خدا کنه جنگ مایکروسافت و گوگل به اینجا ها نکشه

 

توصیه های عملی برای پیشگیری از آلوده شدن کامپیوتر به spyware

خب يكي از خبرايي رو كه مربوط به لابراتوار آنتي ويروس پاندا هست رو در زير براتون نقل قول مي كنم

علاوه بر استفاده خوب و مؤثر از آنتی ویروس ها، کاربران اینترنت برای کاهش خطرات ناشی از بدافزارها باید برخی عادت های اینترنتی خود را نیز کنار بگذارند.
این واقعیت که نود درصد کامپیوتر ها آلوده به spyware هستند نشان دهنده میزان تأپیر گذاری و سماجت بیش از اندازه این نوع بد افزار است که از هر رخنه و سوراخ کوچکی برای ورود به کامپیوتر استفاده می کند. به همین دلیل تنها راه پیشگیری از ابتلای به آنها محافظت تمام عیار از کامپیوتر است.
پایه و اساس مقابله مؤثر با spyware ها استفاده از راه حل های مناسب تکنیکی است؛ شیوه هایی که در آن پیشگیری و درمان هر دو لحاظ شده باشد. با این وجود مسئله دیگری که تأثیر مستقیم و قابل توجهی در احتمال آلوده شدن سیستم دارد عادت های کاربران اینترنتی است. با در نظر گرفتن این موضوع راهکار های عملی زیر توصیه می شود تا کاربران بیش از پیش کامپیوترشان را در برابر این نوع بدافزار محافظت کنند:
• از آنجا که بسیاری از spyware ها با بهره گیری از بخش های آسیب پذیر نرم افزارها وارد سیستم می شوند، نصب آخرین وصله های امنیتی نرم افزار که معمولا در سایت اینترنتی مربوط به آن در اختیار کاربران قرار می گیرد، بسیار ضروری است.
• قبل از نصب و استفاده از نرم افزار شرایط کار با آن را به دقت بخوانید. برخی از نرم افزار های رایگان یا مدت دار همراه با نرم افزار مربوطه انواع مختلفی از spyware ها را نیز روی سیستم نصب می کنند. (در ازای استفاده مجانی از نرم افزار این spyware ها اطلاعات قابل استفاده کاربر را برای شرکت سازنده ارسال می کنند.)
• هنگام وارد کردن آدرس اینترنتی در مرورگر خود کاملأ دقت کنید. بسیاری از سازندگان spyware ها از صفحات اینترنتی با آدرس مشابه سایت های مشهور برای قالب کردن بدافزار های خود استفاده می کنند. (googkle.com یکی از مثال های واقعی این نوع سوء استفاده است.)
• از برنامه های غیر قانونی که معمولا به صورت رایگان در اینترنت ارائه می شود استفاده نکنید؛ همین طور از برنامه های ارائه دهنده موسیقی و فیلم مجانی. صرف نظر از غیر قانونی بودن آنها، این برنامه ها معمولآ سرشار از انواع بدافزار ها از جمله spyware ها هستند.
• از سایت های زیرزمینی دوری کنید. (سایت هایی که به داونلود غیرقانونی فایلها، ابزار و روش های هک کردن و ... مربوط می شود.) نه تنها بسیاری از این سایت ها در واقع فقط به منظور داونلود اتوماتیک spyware ها طراحی می شوند، بلکه ممکن است حاوی نرم افزار هایی باشند که پس از نصب شدن روی سیستم انواع و اقسام بدافزار را راهی کامپیوتر کند.
لوئیس کورونس، مدیر PandaLabs در این باره می گوید: برای محافظت در برابر spyware ها مهمترین مسئله این است که آنتی ویروس مناسبی داشته باشید که بتواند spyware های شناخته شده و ناشناخته را از کار بیندازد. اما یادتان باشد که هیچ آنتی ویروسی بدون خطا نیست و به همین دلیل شیوه استفاده کاربران از اینترنت نیز می تواند در کاهش شانس بدافزارها برای نفوذ به سیستم مؤثر باشد. همان طور که هیچ راننده عاقلی، هر چقدر هم که سیستم های امنیتی اتومبیلش پیشرفته باشد، با سرعت 200 کیلومتر در ساعت یک دفعه دور کامل نمی زند، هیچ کاربر با هوشی با تصور امن بودن سیستمش، در سایت های آلوده و خطرناک گشت و گذار نمی کند.

جنگ مایکروسافت و گوگل

همونطوری که می دونید گوگل حدود ۸ ماه پیش سرویس زمين يا نقشه گوگل رو راه اندازی کرد و مایکرو سافت برای اینکه از رقبای خودش عقب نیفته در یک اقدام عجیب اعلام کرد که سرویس جدیدی ار نقشه جهان را ارائه می دهد که این امر از امروز شکل واقعیت به خودش گرفت

اما این سرويس در مقایسه با گوگل چه طوریه؟

من در اینجا اين دو سرويس رو از چند نظر مقایسه مینكم دیگه قضاوت با شماست

برای پیدا کردن یک مکان در گوگل باید ابتدا یک نرم افزار رابط رو که حجم نسبتاْ بالایی داره بارگذاری بکنیم

ولی برای استفاده از سرویس مايكروسافت لازم نيست اين مراحل طي بشه و كافيه به آدرس اينترنتي VirtualEarth بربم و از طريق نرم افزار رايگان موجود در سايت به گشت و گذار در نقشه ماهواره اي بپردازيم

يك تفاوت ديگه بار گذاري مجدد سرويس زمين مايكروسافته براي مثال مكان خاصي توسط دو سرويس جستجو شده و هر دو تصوير با سرعت و كفيت مشابهي در اختيار ما قرار گرفته حال اگر يك قسمت از موقعيت توسط ما بزرگنمايي بشه سرويس گوگل همون تصوير رو بزرگ مي كنه ولي سروس مايكروسافت اون تصوير رو مجدداً و با جزئيات بيشتر بار گذاري مي كنه كه البته باعث ميشه سرعت دستيابي در گوگل بيشتر بشه

و آخرين فرق اينكه تصاوير دريافتي گوگل شبيه عكس هستند ولي سرويس مايكروسافت تصاوير طبيعي تري ارائه ميكنه

اگه از اينترنت پر سرعت استفاده ميكنيد خواهشاً براي من عكس هايي رو براي نمونه بفرستيد

 

 

مسنجر hello محصول جديد گوگل

خب یکی از خبرایی که این چند وقته حسابی روی دوره ماجرای مسنجر گوگله... مسنجری که خیلی ها منتظرش بودن و خیلی ها با زرنگی فهمیده بودن که گوگل دنبال درست کردن یه مسنجره  تا بازار مسنجر رو از انحصار یاهو در بیاره و بالاخره هم این اتفاق افتاد و مسنجر گوگل با نامی به غیر از GMessenger  یعنی hello  وارد این عرصه شد.

راستشو بخواین من که ازش استفاده نکردم ولی وقتی با دوستام که از این مسنجر استفاده کرده بودن صحبت می کردم ازش تعریف می کردن.  می گفتن گوگل اولین قدمشو خوب برداشت. مسنجری که در اولین قدمهاش قابل مقایسه و رقابت با یاهو باشه واقعا باید قوی کار کرده باشه. می گن حتی یکسری امکانات hello  رو Y!Messenger  هم نداره!!! یکی از ویژگی های جالبی که این مسنجر داره اینه که با Blogger  و Picasa  که به ترتیب سرویس وبلاگ گوگل و نرم افزار اشتراک عکس گوگل هستند به خوبی ارتباط برقرار می کنه. مثلا شما می تونید عکسی را با Picasa  ببینید و آنگاه با hello  به راحتی آنرا برای وبلاگ خود که در Blogger  ساخته شده ارسال کنید.

برای دیدن و بررسی بهتر Hello   می تونید به صفحه مخصوص همین مسنجر (که در زیر نوشته آدرسشو گذاشتم) مراجعه کنید و از همونجا هم اونو دانلود کنید. اگه یه وقت دانلود کردید و چیز جالبی توی اون دیدید برای من هم بفرستید تا توی وبلاگ بذارم

مطالب بيشتر و دانلود

 

ویندوز ویستا

بالاخره خبری که این چند روزه روی دوره خبر ویندوز جدید مایکروسافته ... حتما توی خبرها توی تلویزیون شنیدین ولی با این حال اگه وقت نکردین اخبار گوش بدین متن خبری زیر همه چیز رو گفته :

شركت مایكروسافت امروز جمعه اعلام كرد كه نسخه آینده سیستم عامل خود را "ویندوز ویستا" نامیده است و در نظر دارد تا یك نسخه آزمایشی از نرم افزاری را ارایه كند كه از هر ده كامپیوتر جهان نه تا بدان مبتلاست.
ویندوز ویستا كه در زبان اسپانیولی به معنای چشم انداز  (VIEW) است، تا پیش از این با نام رمزی لانگهورن شناخته می شد و طبق برنامه ریزی های به عمل آمده قرار است تا نیمه دوم سال  2006  یعنی پنج سال بعد از عرضه ویندوز اكس پی راهی بازارها گردد كه در میان انتشارهای متوالی سیستم های عامل این شركت تاخیر بی سابقه ای به حساب می آید.
مایكروسافت در مقام بزرگترین سازنده نرم افزار در جهان، توسعه و تكمیل های بیشماری را برای محصول جدید خود وعده داده است؛ پیشرفت هایی از قبیل: "امنیت و گرافیك بهتر و همچنین عملكرد قوی تر در عرصه وب."
"براد گولدبرگ"، مدیركل توسعه محصولات ویندوز در مایكروسافت، می گوید نام‌گذاری جدید به این دلیل صورت گرفته كه "ایده ی وضوح" را به ذهن متبادر می كند. وی می‌افزاید: "ویندوز ویستا به كاربران امكان می دهد تا دقیقا روی چیزهایی تمركز كنند كه واقعاً نیازمند آنند."
به گفته گولدبرگ جزئیات جدید در مورد ویستا طی كنفرانس تیم توسعه آن در سپتامبر جاری اعلام خواهد شد. بنا به گفته ردموند، پایگاه مایكروسافت در واشنگتن، یك نسخه بتا یا آزمایشی آن نیز در سوم آگوست امسال انتشار خواهد یافت.

برای اطلاعات بیشتر اینجا رو کلیک کنید

نقص امنیتی در پردازنده های P4

اینتل با ارائه پنتيوم دي تا حدودي نقطه ضعف پنتیوم  4  را پوشش داده است. زیرا این نقطه ضعف به هکرها توان میدهد تا بوسیله خواند جاپای موجود در کاشه بتوانند اسم رمزها (پسوردها) را بدزدند.

بر اساس مشاهدات یک دانشجوی دوره دکترا در ونکوور بریتیش کلمبیای کانادا بنام کالین پرسیوال، Hyperthreading که در پنتیوم  4  اینتل وجود دارد به هکرها امکان میدهد تا به اطلاعات امن دسترسی یابند. تکنولوژی برای آنکه برنامه ها را سریعتر اجرا کند از اجرای همزمان دو ترید روی یک پروسسور استفاده میکند.

این نوع حمله که طی مقاله ای در کنفرانس  BDSCan در اتاوا مطرح شد بر اساس یک پردازش جاسوسی که روی سرور نصب گردید و کاشه  L2 را با پردازش رمزگذاری  OpenSSL به اشتراک گذاشت بیان گردید. این پردازش جاسوسی منتظر زمان مناسب برای عملیات کاشه خاصی شده و آنگاه عملیات سایر پردازشها را کنار گذاشته (چیزی که پرسیوال از آن بعنوان جاپا در کاشه نام میبرد) و بدین ترتیب اطلاعاتی جمع آوری میشود که میتواند به اخذ اسم رمز نهایی بیانجامد.

اینتل که ماه مارچ از این مشکل آگاهی یافت بیان میدارد که احتمال ریسک این مشکل بسیار پایین است زیرا این مشکل فقط در سرورهایی ایجاد میشود که هکر بتواند پردازش جاسوسی را در سرور اجرا کند. سخنگوی اینتل میگوید اگر هکری بتواند پردازش جاسوسی را در سرور اجرا کند، راههای ساده تری برای دزدیدن اطلاعات پیش روی خواهد داشت