برمودا

جعل و سرقت را فراموش کنید! هکرها قفل رمزنگاری SSL را شکستند

هنوز مدت زیادی از اخبار پیرامون جعل و سرقت گواهینامه SSL نگذشته است که گروهی از پژوهشگران امنیتی ادعا کرده‌اند که میتوانند در ۱۰ دقیقه رمزنگاری گواهینامه‌های SSL و TLS را بشکنند.

بر طبق این ادعا، در کنفرانس امنیتی Ekoparty ابزاری به نمایش درآمده است که BEAST نام گذاری شده است و میتواند قفل گذاری‌های انجام شده SSL و یا TLS بر روی پکت‌ها را به متن روان بازگرداند.

به گزارش وین بتا و به نقل از The Register نفوذگران در گردهمایی اخیرشان با عنوان Ekoparty واقع در بوئنوس آیرس، آرژانتین ابزاری را معرفی کرده اند که قادر است رمزنگاری نسخه ۱ و پس از آن در لایه امنیت انتقال (Transport Layer Security) را رمزگشایی کند.

بر طبق گفته کارشناسان این آسیب پذیری امنیتی فناوری Secure Socket Layer یا SSL را شامل میشود.

شایان ذکر است که این فناوری بنیان امنیت سایت‌های حساس مانند بانک‌ها، شرکت‌های بیمه، سازمان‌های حقوقی و اطلاعات محرمانه است که رابط شبکه‌ای میان مرورگر و سرویس‌دهنده را رمزنگاری میکند.

بر طبق اطلاعات منتشر شده دو محقق کاشف این آسیب پذیری اعلام کرده‌اند که نسخه‌های ۱٫۱ و ۱.۲ این فناوری مستعد این سوء استفاده نیستند اما متاسفانه اغلب مرورگرهای وب این ویرایش‌ها را پشتیبانی نمیکنند و در واقع همه سایت‌های مهم از جمله PayPal و یا حتی Gmail میتوانند مورد سوء استفاده هکرهایی قرار بگیرند که کنترل ترافیک شبکه‌ای کاربر به سایت هدف را در دست دارند.

نام‌های دو محقق مذکور Thai Duong و Juliano Rizzo می‌باشد.

به گفته آنان این کد‌ مخرب آنها بر مبنای Java Script است که مانند یک ویروس اسب تروا به نشست شبکه‌ای میان کاربر و سایت شنود میکند تا در ۱۰ دقیقه فایل کوکی (Cookie) رمزنگاری شده را رمزگشایی کند و در نهایت برای نفوذگر راه حمله را تسریع بخشد.

به گفته آنان این نقص امنیتی حتی فناوری HTTP Strict Transport Security را نیز آلوده کرده است که در واقع از ارسال صفحاتی که کاملاً رمزنگاری نشده‌اند جلوگیری می‌نماید.

در کنفرانس مذکور آنها به این روش به یک حساب کاربری PayPal نفوذ کردند و آنرا به نمایش گذاشتند.

این حمله امنیتی در واقع بنیان طراحی HTTPS و SSL را به نقد گرفته است، اما این اولین بار نیست که کارشناسان از غیر قابل اعتماد بودن SSL صحبت میکنند بلکه در گذشته نیز بحث های کسترده ای مبانی این لایه شبکه‌ را مورد نقد قرار داده‌اند.

اطلاعات بیشتر :

The Register

کنفرانس Ekoparty

+ نوشته شده در چهارشنبه سی ام شهریور 1390ساعت 15:7 توسط بهزاد |

خالق اوبونتو: تا سال ۲۰۱۵ بیش از ۲۰۰ میلیون کاربر اوبونتو خواهیم داشت

در هفته گذشته نشست UDS-O یا Ubuntu Developers Summit 11.10 در شهر بوداپست مجارستان برگزار شد.

UDS نشست هایی ۶ ماهه از طرف شرکت کنونیکال برای برنامه ریزی و هدف گزاری برنامه آتی اوبونتو در نسخه آینده آن است که طی این نشست مصاحبه ای ۲۰ دقیقه ای با Mark Shuttleworth مرد شماره ۱ توزیع محبوب اوبونتو انجام و بر روی کانال اوبونتو بر روی YouTube منتشر شد.

در این ویدئو مارک به ۲۰۰ میلیون کاربر اوبونتو تا سال ۲۰۱۵ و برنامه آتی شرکت کنونیکال برای انتشار اوبونتو ۱۱.۱۰ و ۱۲.۰۴ اشاره می کند. پیشنهاد می کنیم در ادامه، این مصاحبه را تماشا کنید.

اگر کاربر و یا از دنبال کنندگان توزیع های لینوکس و اوبونتو و اوپن سورس هستید می تواند برایتان جذاب باشد.

با استفاده از این لینک میتوانید ویدئو را در اینجا مشاهده کنید

+ نوشته شده در شنبه بیست و چهارم اردیبهشت 1390ساعت 0:58 توسط بهزاد |

بازی ایرانی گرشاسب بالاخره در Gamespot راه یافت

بالاخره پس از مدت ها شاهد یک بازی از طرف سازندگان وطنی بودیم که توانست به لیست یکی از معتبرترین سایت های صنعت بازی یعنی Gamespot اضافه شود و باعث غرور ایرانیان در سراسر دنیا باشد.

به گزارش وین بتا بازی گرشاسپ که در کشور تبلیغات خوبی برای آن انجام گرفت , بالاخره توانست با کیفیت بالای خود , به بازارهای خارج از کشور نیز راه پیدا کند.همچنین این بازی توسط یکی از معروف ترین افراد گیم اسپات یعنی آقای Kevin VanOrd که به بررسی بازی های معروف میپردازد , بررسی شده که این خود نیز میتواند مشخصه با کیفیت بودن این بازی باشد.

هر چند این بازی در این بررسی امتیاز ۵٫۰ یعنی متوسط دریافت کرده ولی نباید فراموش کنیم که این امتیاز برابر با امتیاز بازی جدید Thor : God of Thuner است که با این همه امکانات , امتیاز ۵٫۵ دریافت کرده. البته امتیاز کاربران به گرشاسپ امتیاز ۸ بود. این را نیز نباید فراموش کرد که ایران در این صنعت بسیار نوپاست و این بازی میتواند به منزله ی چراغی برای دیگر سازندگان باشد تا با برداشت صحیح از این بازی به آینده این صنعت به سرعت در حال رشد کمک کند.

گرچه از نظر گرافیکی گرشاسپ را میتوان با بازی های سال ۲۰۰۴-۲۰۰۵ مقایسه کرد ولی این چیزی از ارزش این بازی و زحمات بسیاری که طبق شنیده های خودم برای این بازی کشیده شده کم نمی کند.

خوب است حالا که فرصت شد این موضوع را در مورد صنعت بازی در ایران بیان کنم. چندی پیش که نمایشگاه بازی های رایانه ای بود , بعضی از بازی سازان موتور گرافیکی خود را با رقبای خارجی مقایسه میکردند و خود را همپای آنها می دانستند که در عمل بسیار با این موضوع فاصله داشتند و گرافیک بسیار ضعیف بود.

هر چند که برای بازی هایشان این دوستان گرانقدر بسیار زحمت می کشند ولی نباید به شکل اغراق آمیز از خود تعریف کنند و به جای این کار به بهبود بازی ها به خصوص از نظر گرافیک بپردازند تا بتوانند با سازندگان خارجی , نه با معروف ها یا به عبارتی غول های بازی سازی , ولی با متوسط ها مثل بعضی از سازندگان روسی مقابله کنند.

گرشاسپ این موضوع را ثابت کرد که این کار شدنی است و فقط نباید حرف زد بلکه باید عمل کرد و زحمت کشید تا ایران را به این صنعت معرفی کنیم. نباید این موضوع را نیز فراموش کنیم که داستان در بازی نقش کلیدی ایفا میکند و اگر فقط به موضوعات کلیشه ای بپردازیم که هیچ جذابیتی نداشته باشد و کاربر را به مراحل بعدی تشویق نکند , بازی هیچ ارزشی نخواهد داشت کما این که این اتفاق برای خیلی از بازی های معروف نیز افتاده است.

به این شکل نه تنها در خارج بلکه در داخل هم کسی رغبت به خرید نمیکند. ما باید در ابتدا با داستان های جذاب مدرن و یا تاریخی جذاب ایران , مخاطبان سراسر دنیا را با این صنعت در ایران آشنا و جذب کنیم و حتی میتوانیم از داستان نویسان برای جذاب تر کردن کمک بگیریم و سپس به داستان های مورد علاقه خود بپردازیم.

اگر به عقب برگردیم میبینیم که کشور ژاپن از عهده این کار به خوبی برآمد و توانست فرهنگ و تاریخ ژاپنی را با بازی های جذاب اواخر دهه ۸۰ و دهه ۹۰ به مخاطب بشناساند که آثار و ادامه این بازی ها تا کنون نیز باقی است و نه تنها در کشور ژاپن , بلکه در سراسر جهان و به خصوص آمریکای شمالی طرفداران بسیاری دارند و حتی بعضی از آنها به نام های ژاپنی شناخته میشوند.ما نیز امیدواریم که بتوانیم با حمایت های مالی و درست دولتی و خصوصی و حمایت کاربران به این مرحله برسیم که اصلا دور از ذهن نیست.

مشاهده صفحه بازی در Gamespot
نقد و بررسی بازی در Gamespot

پی نوشت : من از شرکت سازنده یا سازندگان بازی زیاد نمیدونم چون در گیم اسپات شرکت سازنده را Dead Mage Studio معرفی کرده که چیزی در موردش نمیدونم. دوستان اگر میدونند در کامنت مطرح کنند. این که این بازی در آمریکای شمالی یا اروپا برای فروش گذاشته شده یا خیر را هم خبر ندارم ولی چون در سایت هست , حتما برای فروش وارد بازار شده یا به زودی خواهد شد.تاریخ عرضه اون هم ۹ می معرفی شده که چند روز بیشتر ازش نمیگذره.

+ نوشته شده در شنبه بیست و چهارم اردیبهشت 1390ساعت 0:50 توسط بهزاد |

ترفندهايي براي جستجوي بهتر تصاوير در گوگل

سرويس جستجوي تصاوير گوگل داراي امكان جالبي به نام «تصاوير مشابه» است كه به شما اجازه مي‌دهد ساير تصاويري كه از نظر بصري با تصوير مورد جستجوي شما شباهت دارند را به سرعت پيدا كنيد. براي مثال، اگر عكس‌هاي روي جلد مجله تايم در ارتباط با ايران را جستجو كنيد، مي‌توانيد با استفاده از ترفندهاي زير، تصاوير مشابه با هر يك از تصاوير حاصل از اين جستجو را پيدا كنيد.

البته در صورتي كه يك عكس خاص در كامپيوتر خود يا اينترنت سراغ داريد كه مي‌خواهيد تصاوير مشابه يا نسخه‌هاي باكيفيت‌تري از آن را پيدا كنيد موتور جستجوي معكوس تصاوير براي شما مفيدتر خواهد بود.

و اما ترفندهاي جستجوي تصاوير در گوگل:

۱- يافتن تصاويري كه از نظر بصري تشابه دارند

كافي است پس از جستجوي عبارت مورد نظر خود، موس را روي يكي از تصاويري كه با جستجوي شما مطابقت دارد نگاه داريد تا عبارت similar ظاهر شود. سپس روي similar كليك كنيد.

۲- يافتن نسخه‌هايي با ابعاد متفاوت از يك تصوير

فرض كنيد عبارتي را جستجو كرده‌ايد ولي تصاويري كه به عنوان نتيجه براي شما نشان داده مي‌شود ابعادي كوچك‌تر يا بزرگ‌تر از آنچه مورد نظر شماست دارند.

كافي است پس از جستجوي عبارت مورد نظر خود، موس را روي يكي از تصاويري كه با جستجوي شما مطابقت دارد نگاه داريد تا عبارت more sizes ظاهر شود. سپس روي آن كليك كنيد. اگر اين عبارت را مشاهده نكرديد، ابتدا روي similar كليك كنيد و سپس در صفحه‌ي جديدي كه براي شما نمايش داده مي‌شود به سمت چپ نگاه كنيد تا عبارت more sizes را پيدا كرده و روي آن كليك كنيد.

۳- جستجوي تصاوير در يك سايت خاص

اپراتور site به تازگي در موتور جستجوي تصاوير گوگل فعال شده است. براي مثال، براي جستجوي تمام تصاويري كه در سايت تفريح‌وار قرار دارد، كافي است عبارت site:tafreevar.com را به عبارت مورد جستجوي خود اضافه كنيد (مثال).

منبع: تفريح‌وار هر روز يك نوشتار

+ نوشته شده در چهارشنبه بیست و چهارم فروردین 1390ساعت 14:51 توسط بهزاد |

۲۱ ژوئن: تاریخ انتشار فایرفاکس ۵

موزیلا از برنامه خود برای ارائه نسخه جدید مرورگر Firefox 5 به بازار از تاریخ ۲۱ ژوئن خبر داد.

موزیلا همراه با افزودن ویژگی‌های جدیدی به نسخه‌های خود که روند تکمیل آن‌ها به ترتیب شامل dubbed nightly ،aurora، beta و سرانجام Firefox می‌شود، گام سریعی را در توسعه فعالیت‌های خود برداشته است، هر یک از این نسخه‌ها تا ارائه نسخه نهایی مورد استفاده قرار می‌گیرد.

این حرکت شرکت موزیلا که برای مدت طولانی برنامه جدیدی نداشته است یک تغییر عمده به شمار می‌رود، برای مثال تکمیل نسخه مرور‌گر Firefox 4 بیش از یک سال به طول انجامید، در حالی که تکمیل نسخه نهایی Firefox 3.6 نیز همین مدت طول کشید.

به گزارش همکاران سیستم، شرکت گوگل برای ارائه ویژگی‌های جدید در مرورگرهای کروم نیز از همین روند پیشرفت شرکت موزیلا بهره می‌گیرد. این روند پیشرفت در کروم به ترتیب شامل مراحل nightly، dev، beta و سرانجام stable و نتیجه آن نسخه جدید کروم است که هر ۶ یا ۸ هفته عرضه می‌شود.

بر اساس پایگاه اینترنتی موزیلا، این برنامه جدید موزیلا برای عرضه مرورگرهای Firefox با روند پیشرفت مرورگرهای کروم برابری می‌کند. موزیلا هم‌اکنون در حال فعالیت روی برنامه جدید خود برای عرضهFirefox 5 از تاریخ ۲۱ ژوئن است، این شرکت برای پیش رفتن بر اساس برنامه تنظیم شده باید مراحل aurora و beta را به ترتیب در تاریخ های ۱۲ آوریل و ۱۷ مه به پایان برساند. بر اساس این برنامه استاندارد، شرکت موزیلا می‌تواند Firefox 6 را تا اواسط ماه اوت روانه بازار کند.

منبع : وین بتا

+ نوشته شده در چهارشنبه بیست و چهارم فروردین 1390ساعت 14:16 توسط بهزاد |

Neo عضو جدید خانواده xperia رونمایی شد

کنفرانس جهانی موبایل در بارسلونای اسپانیا آغاز به کار کرد و در چهار روز برپایی آن شرکت های ریز و درشت فعال در عرصه تلفن های همراه و هوشمند آخرین دستاوردها و محصولات خود را ارایه می دهند . آی تی بلاگ هم سعی خواهد کرد در این مدت گوشه ای از اخبار این نمایشگاه و محصولات عرضه شده را به اطلاع خوانندگان محترم برساند.

بعنوان اولین خبر باید گفت سونی اریکسون که گویا امسال با دست پر آمده عضو جدیدی از خانواده Xperia را معرفی کرد . Xperia neo یک گوشی همراه با طراحی ارگونومیک و کاربر پسند است که در آن بر روی کیفیت دوربین آن زوم شده است و گویا قرار است سونی اریکسون یاد و خاطره سری K خود را که دارای دوربین هایی با کیفیت بودند زنده کند. Neo دارای یک دوربین هشت مگاپیکسلی است با قابلیت اتوفوکاس و فلاش LED که از تکنولوژی Exmor R بهره برده و این یعنی کیفیت بالا در عکس برداری. سیستم عامل نئو سیستم عامل محبوب این روزها یعنی آندروید است که از نسخه ۲٫۳ آن (Gingerbread ) استفاده شده است و پردازنده آن Qualcomm یک گیگاهرتزی از نوع Snapdragon می باشد که نوید پردازشی سریع را به کاربر می دهد. ضمنا از خروجی HDMI هم نباید غافل شد که به سادگی ارتباط شما با تلویزیون های HD را برقرا می کند . این گوشی دارای صفحه نمایشی ۳٫۷ اینچی با وضوح ۸۵۴ x 480و تکنولوژی براویا است و علاوه بر دوربین هشت مگاپیکسلی مجهز به یک دوربین دو مگاپیکسلی برای تماس های ویدیویی است .

+ نوشته شده در شنبه چهاردهم اسفند 1389ساعت 19:44 توسط بهزاد |

رونمایی Nvidia از خط جدید تولید کارت گرافیکی

انویدیا به تازگی جدیدترین خط تولید خود را از واحد های موبایل گرافیک (GPUs) که برای استفاده در لپ تاپ ها به کار می رود رونمایی کرده است . این کارت گرافیکی ماه پیش در نمایشگاه CES لاس وگاس رونمایی شد و اکنون در مدل GeForce GT 520M, GeForce GT 525M, GeForce GT 540M, GeForce GT 550M, و GeForce GT 555.به بازار عرضه شده است . با عرضه این کارت گرافیکی تعدادی از کمپانی های معروف ساخت لپ تاپ نظیر Sony, Samsung, Lenovo,Dell ,…. برای استفاده از آن اعلام آمادگی کرده اند.

انویدیا ادعا می کند این GPUs های جدید دارای سرعت و گرافیک بالا و پیشرفته ، افزایش هماهنگی با پردازنده و دیگر مدت عمر بیشتر باتری برای نوت بوک ها می باشد. سایز این GPU 40nm بوده و با DirectX 11 کاملا هماهنگ است.

تکنولوژی جدید به کار گرفته شده در این کارت گرافیکی ها به نام Optimus با فعالیت در پس زمینه میزان مصرف باتری را با میزان فعالیت شما تنظیم می کند. برای مثال کارایی کارت گرافیکی در زمانی که شما در حال انجام یک بازی هستید افزایش اما در وضعیت کار با نرم افزارهای معمول برای مصرف کمتر باتری از میزان فعالیت اضافی کاسته می شود.ضمنا کارایی این مدل کارت گرافیک ها در گیم ها بسیار افزایش و با تلویزیون های ۳D هماهنگ شده است. پیش بینی می شود در ماه های آینده تعداد بسیاری از کمپانی ها و لپ تاپ ها به این مدل کارت گرافیکی رو بیاورند.

منبع خبر

+ نوشته شده در شنبه چهاردهم اسفند 1389ساعت 19:41 توسط بهزاد |