وبلاگ شخصی محمد امین عسکری

متخصص ایرانی ایمنی شبکه در روزهای آخر سال ۲۰۰۹ میلادی کشف جدیدی را بر روی وب سایت خود منتشر کرد که این کشف نقطه ضعفی بزرگ را در سرور اطلاعاتی اینترنتی یا IIS آشکار می کند.

سروش دلیلی مهندس و متخصص ایمنی شبکه در سایت خود اعلام کرد IIS می تواند هر پسوندی را به عنوان یک صفحه سرور فعال و یا هر پسوند قابل اجرای دیگری اجرا کند. این نقطه ضعف در نرم افزارهای مرتبط با شبکه بسیار حیاتی، قابل توجه و خطر آفرین به شمار می رود.

این نقص در نسخه های ۶ و نسخه های پیشتر IIS مورد آزمایش قرار گرفته اما هنوز در نسخه ۷ IIS مورد آزمایش قرار نگرفته است.

این نقص و آسیب پذیری سرور اطلاعاتی اینترنتی به هکرها این امکان را می دهد تا با استفاده از علامت سمی کالن (;) پس از یک پسوند اجرایی از پسوند محافظ فایلها عبور کرده و به اطلاعات نفوذ کنند.

چنین امکانی بسیاری از نرم افزارهای شبکه را در برابر حملات آپلود کردن فایلها یا حملات در حین ارسال کردن اطلاعات آسیب پذیر خواهد کرد.

طی تحقیقی که دلیلی در تابستان سال ۲۰۰۸ بر روی برخی از نرم افزارهای مشهور شبکه از جمله سیستمهای ارسال نامه های الکترونیک انجام داده است ۷۰ درصد از نرم افزارهای ایمن ارسال کننده فایلها در شبکه نسبت به این نقص دچار ضعف بودند.

سروش دلیلی برای ترمیم این نقطه ضعف قابل توجه به ارائه دهنگان سرویسهای شبکه پیشنهاد کرده است تا نامهای کاملا اتفاقی برای نامگذاری بسته های اطلاعاتی استفاده کرده و پسوند آن را بر اساس نرم افزار شبکه انتخاب شده و هرگز ورودی کاربر را به عنوان نام فایل نپذیرند.

serverwatch، وی همچنین به ارائه دهندگان خدمات شبکه پیشنهاد کرده است تنها رشته نامهای الفبایی یا عددی به عنوان نام فایل یا پسوند آن قبول کنند.

البته به نظر من کشف مهمی نبود!!!

شرکت ناول نسخه جدیدی از سیستم عامل اختصاصی لینوکس خود موسوم به OpenSUSE۱۱.۲ را عرضه کرد.

گفتنی است OpenSUSE۱۱.۲ مبتنی بر لینوکس اوبونتو بوده و از نسخه ۲.۶.۳۱ لینوکس کرنل بهره می برد.

OpenSUSE یکی از ویرایش های محبوب سیستم عامل لینوکس است که به طور اختصاصی توسط شرکت ناول طراحی و روانه بازار شده و کاربران و علاقه مندان خاص خودش را دارد.

نسخه یادشده مجهز به نرم افزارهایی همچون فایرفاکس ۵/۳، OpenOffice۳.۱و برخی نرم افزارهای شبکه ای است.

نشریه ویرد همزمان با آغاز فروش ویندوز ۷ در سرتاسر جهان هفت نکته مهم را که برای خریداری و نصب این ویندوز از اهمیت بالایی برخوردار خواهند بود را مورد بررسی قرار داده است.

به گزارش مهر، روز ۲۲ اکتبر روز بزرگی برای کاربران ویندوز به شمار می رود زیرا مایکروسافت در این روز سرانجام ویندوز ۷ را برای استفاده عموم عرضه کرد در حالی که تعداد پیش سفارشهای این سیستم عامل در سایت آمازون در حال حاضر از سفارشهای هری پاتر در انگلستان پیشی گرفته است. این استقبال برای سیستم عامل ۱۲۰ دلاری که عصای جادویی و اژدها در خود نگنجانده است بسیار قابل توجه است.

در عین حال این میزان استقبال نشان دهنده این امر است که کاربران بسیاری ویندوز رایانه های خود را ارتقا خواهند داد و به طور حتم تعداد این کاربران با گسترش ویندوز ۷ در سرتاسر جهان و مشاهده بهبودها و توانایی های این سیستم عامل نسبت به ویندوز پیشین افزایش قابل توجهی خواهد یافت. بر همین اساس نشریه ویرد ۷ حقیقت را که قبل از نصب ویندوز ۷ بر روی رایانه خود باید بدانید را ارائه کرده است:

ارزش ارتقا دادن را دارد: تا به حال نکات مثبت و منفی فراوانی درباره سیستم عامل جدید شرکت مایکروسافت عنوان شده است اما بسیاری از کارشناسان نرم افزاری اطمینان می دهند ویندوز ۷ بهترین سیستم عاملی است که مایکروسافت در تاریخ فعالیتهایش ارائه کرده است.

افرادی که از نسخه قدیمی ویندوز استفاده می کنند حتما به ارتقا دادن ویندوز خود نیاز پیدا خواهند کرد و در عین حال برای خریداری رایانه هایی که از زمان تولید ویندوز ۷ بر روی آنها نصب شده است نباید هیچ تاملی به خرج داد.

برای شما گران تمام خواهد شد: شرکت اپل نسخه به روز شده سیستم عامل خود Snow Leopard را با قیمت ۳۰ دلار در اختیار کاربرانش قرار داد در حالی که افرادی که در گذشته از این سیستم عامل استفاده نکرده اند نیز می توانند از آن استفاده کنند اما افرادی که قصد استفاده از ویندوز ۷ را دارند باید حداقل ۱۲۰دلار هزینه را تقبل کنند که ممکن است متناسب با نوع نسخه ویندوز قیمت آن افزایش نیز داشته باشد.

میزان سازش پذیری آن را با سخت افزار رایانه چک کنید: در واقع کاربران ویندوز جدید باید درباره از دست دادن امکان دسترسی به برخی از تجهیزات و نرم افزارهای رده سوم تردید داشته باشند. با وجود اینکه مایکروسافت اعلام کرده است ویندوز ۷ تقریبا با تمامی این نوع نرم افزارها و ابزارها سازگارخواهد بود اما برای اطمینان کامل بهتر است کاربران سری به “مشاور ارتقا ویندوز ۷” بزنند.

این برنامه به صورت خودکار رایانه را اسکن کرده و گزارشی از نرم افزارها و تجهیزاتی که احتمال عدم دسترسی به آنها پس از نصب ویندوز ۷ بالا است را ارائه کرده و راه حل هایی را نیز پیشنهاد خواهد داد.

زمان ارائه رایانه های مجهز به ویندوز ۷ را تحت نظر بگیرید: مایکروسافت برای افرادی که در انتظار خریداری رایانه هایی با سیستم عامل ویندوز ۷ هستند وب سایتی به نام “دیده بانی رایانه” یا PC Scout ارائه کرده است که توسط آن می توان به جستجوی رایانه هایی پرداخت که متناسب علائق کاربر باشد. این وب سایت در واقع لیستی از رایانه هایی که اجازه استفاده از ویندوز ۷ دارند را ارائه خواهد کرد. به این شکل در صورتی که کاربر از طریق این سایت سفارش خریداری رایانه ای مجهز به ویندوز ۷ را بدهد تنها باید ۱۰ دلار برای حمل رایانه پرداخت کند و نیازی به پرداخت هزینه برای ویندوز نخواهد بود.

از اطلاعات ویندوز XP رایانه خود کپی پشتیبانی تهیه کنید: کاربران ویندوز XP نمی توانند به صورت مستقیم ویندوز خود را ارتقا دهند بلکه باید از اطلاعات خود کپی پشتیبانی تهیه کنند، هارد درایو خود را فرمت کرده و نصب ویندوز را بر روی رایانه ای پاک و خالی از اطلاعات انجام دهند.

پس از آن مایکروسافت ابزاری را با نام “انتقال آسان برای جابجایی فایلها” در اختیار کاربر قرار می دهد تا فایلهای خود را به رایانه بازگردانند. در عین حال کاربران ویندوز ویستا می توانند بدون انتقال فایلها و اطلاعات ویندوز خود را ارتقا دهند.

در انتخاب نسخه ویندوز دقت کنید: انتخاب نسخه درست ویندوز ۷ به پیچیدگی گذشته نیست زیرا اکثریت کاربران خانگی به نسخه Home Permium نیاز خواهند داشت و کاربران تجاری ویندوز ۷ Professional را مورد استفاده قرار خواهند داد.

نسخه Ultimat نیز برای این ویندوز ارائه شده که برای تعدادی محدود از کاربرانی ارائه شده است که می خواهند هرکار ممکنی را با رایانه خود انجام دهند. با این حال بهتر است کاربران برای اطمینان بیشتر از برنامه مشاور ارتقا استفاده کنند.

به جستجوی تخفیفهای کوتاه مدت باشید: مایکروسافت دوره یک هفته ای برای فروش ویژه ویندوز ۷ را با نام “هفت روز ویندوز ۷” برگزار خواهد کرد که طی آن شرکتهایی مانند دل و ایسر به بهترین خریداران خود بر روی ویندوز ۷ تخفیف ویژه ای خواهند داد. کاربران می توانند با کنترل پیشنهادهای روزانه سایت ویندوز و یا دیگر سایتهایی مانند Price Grabber و یا Froogle دیگر تخفیفهای ویژه برای ویندوز ۷ را بیابند.