#استخدام

سلام دوستان
ما یک شرکت استارت آپ هستیم و نیازمند تعدادی برنامه نویس دارای تخصص پایتون و لینوکس، روحیه کار تیمی، انگیزه بالا برای انجام کاری متفاوت، اهل یادگیری، سخت کوش و متعهد هستیم.
افق همکاری با افراد منتخب، سهم بری از کار خواهد بود. اگر تمایل دارید رزومه خود را به آدرس ذیل بفرستید تا با هم بیشتر گپ بزنیم. محل کار تهران است.
jobs@porsline.ir

@ITSSC

‌ 🔴🔴🔴خبر فوری
تعداد زیادی از کاربران نرم افزار TeamViewer گزارش کرده اند که در چند روز اخیر از طریق این نرم افزار به سیستم های آنها دسترسی غیرمجاز انجام شده است و سیستم آنها و اطلاعات شخصی آنها مورد دستبرد واقع شده است! از شواهد به نظر می رسد سرورهای نرم افزار TeamViewer هک شده است.
توصیه اکید می شود فعلا استفاده از این نرم افزار را به تعلیق درآورید.

اطلاعات بیشتر:
http://www.csoonline.com/article/3078000/security/teamviewer-users-reporting-unauthorized-access-hack-suspected.html#tk.rss_all

https://linuxjourney.com

Linux Journey is a site dedicated to making learning Linux fun and easy.

@ITSSC

#استخدام

هلدينگ شريف تراشه بصورت تمام و يا پاره وقت دعوت به همكارى مينمايد:

١- برنامه نويس و طراح وب مسلط به php, html5, ajax, css, my sql

٢- برنامه نويس حرفه اى c#

ارسال رزومه به:
Job@shariftarasheh.com

@ITSSC

ویدئوی کارگاه آشنایی با توزیع #کالی #لینوکس در جشنوارهٔ روز آزادی نرم‌افزار تهران سال ۱۳۹۴
توسط علی نیک‌خواه

فیلم کارگاه در یوتیوب:
https://www.youtube.com/watch?v=22ijjCLk2dw&list=PLzkZTZKm4j8GhgZ_O4k7uzJFcA0Ai5FIL&index=18

فیلم کارگاه در سایت تخته سفید:
http://takhtesefid.org/watch?v=629035198657

دریافت با لینک مستقیم (فرمت آزاد):
https://archive.org/download/KaliLinuxIntro/KaliLinuxIntro.ogv

دریافت با لینک مستقیم:
https://archive.org/download/KaliLinuxIntro/KaliLinuxIntro.mp4

دریافت از طریق تورنت:
https://archive.org/download/KaliLinuxIntro/KaliLinuxIntro_archive.torrent

@ITSSC

ویدئوی کارگاه #هک کلاه سفید و تست نفوذ به شبکه در جشنوارهٔ روز آزادی نرم‌افزار تهران سال ۱۳۹۴
توسط محمدهادی تبرزد

فیلم کارگاه در یوتیوب:
https://www.youtube.com/watch?v=XFumj-_CTGQ&list=PLzkZTZKm4j8GhgZ_O4k7uzJFcA0Ai5FIL&index=19

فیلم کارگاه در سایت تخته سفید:
http://takhtesefid.org/watch?v=251381514553

دریافت با لینک مستقیم (فرمت آزاد):
https://archive.org/download/WhiteHatHackingAndNetworkPenetrationTesting/WhiteHatHackingAndNetworkPenetrationTesting.ogv

دریافت با لینک مستقیم:
https://archive.org/download/WhiteHatHackingAndNetworkPenetrationTesting/WhiteHatHackingAndNetworkPenetrationTesting.mp4

دریافت از طریق تورنت:
https://archive.org/download/WhiteHatHackingAndNetworkPenetrationTesting/WhiteHatHackingAndNetworkPenetrationTesting_archive.torrent

@ITSSC

ویدئوی ارائهٔ اهمیت #حریم_شخصی در جشنواره روز آزادی نرم‌افزار تهران سال ۱۳۹۴
توسط نسرین قاسمی


یوتیوب:
https://www.youtube.com/watch?v=gTzkwQ0Qv2Y

تخته سفید:
http://takhtesefid.org/watch?v=642838736488

دانلود با لینک مستقیم:
https://archive.org/download/PrivacyMatters/PrivacyMatters.mp4

فرمت آزاد:
https://archive.org/download/PrivacyMatters/PrivacyMatters.ogv

تورنت:
https://archive.org/download/PrivacyMatters/PrivacyMatters_archive.torrent

@ITSSC

🔴🔴🔴 بالاخره TeamViwer خبر Hack شدنش را تایید کرد!
دقایقی پیش شرکت TeamViewer اطلاعیه ای صادر کرد که در آن خبر هک شدنش را تایید کرده است!
این شرکت به همه کاربران توصیه اکید کرده که Password خود را عوض کنند و از قابلیت two-factor authentication استفاده کنند!

متن اطلاعیه شرکت TeamViewer:

http://www.teamviewer.com/en/company/press/teamviewer-launches-trusted-devices-and-data-integrity/


@ITSSC

شکست به بیان ساده یعنی فرصت شروع دوباره ولی اینبار شروعی هوشمندانه تر

@ITSSC

صعود پرافتخار تیم ملی والیبال کشورمون به المپیک رو به همه ی مردم عزیز سرزمین مون تبریک عرض می کنیم 😊👌🙏🎊🎉🏐

اولین کنفرانس ملی ربات های پروازی
مهلت ارسال مقالات 24 خرداد
لطفا مقالات خود را به ID تلگرام زیر ارسال نمایید.

🆔 @pjahanjani

(انجمن علمی مهندسی فناوری اطلاعات و کامپیوتر )

@itssc

Contiki (The Operating System for Internet of Things)

💢آیا هرگز درباره سیستم عامل Contiki شنیده اید!؟

سیستم عامل Contiki هم مانند لینوکس و ویندوز است، با این تفاوت که این سیستم عامل با اهداف خیلی خاص و با تمرکز بر Internet of Things-IOT طراحی شده است.
عملکرد این سیستم عامل شامل مدیریت برنامه ها و فرآیندها، مدیریت منابع، مدیریت حافظه و ارتباطات دستگاه ها است. Contiki یک پروژه نرم افزاری متن باز است. آنچه که Contiki را از سایر سیستم عامل های مشابه مانند TinyOS متمایز می سازد قدرت انعطاف پذیری است که در اختیار برنامه نویسان قرار می دهد.

⭕️در آینده نزدیک دنیای فناوری از این سیستم عامل بیشتر خواهید شنید.

لازم به ذکر است، Internet of Things - IOT سیستمی از دستگاه های محاسباتی، ماشین های دیجیتالی و مکانیکی، اشیا، حیوانات و انسانها است که به هر کدام یک شناسه منحصر بفرد اختصاص می یابد. در این سیستم ، انتقال داده از طریق شبکه و بدون تعامل انسان با انسان و یا انسان با کامپیوتر صورت می گیرد.


منبع: کانال انجمن علمی امنیت اطلاعات
@ITSSC

رئیس سازمان پدافند غیر عامل در برنامه گفتگوی ویژه خبری دیشب:

سامانه یکپارچه‌ای برای اطلاع دادن حملات سایبری نداریم

عضو شورای عالی فضای مجازی گفت: با مسئولان فنی سایت‌هایی که در دو هفته اخیر هدف حملات ساده سایبری قرار گرفتند باید برخورد شود.

رسول جلیلی در برنامه گفتگوی ویژه خبری شبکه دو سیما افزود: این اقدام می‌تواند درس عبرتی باشد برای دیگر سازمان‌ها تا مسئله امنیت فضای سایبری‌شان را جدی تر بگیرند.

وی گفت: در دو هفته اخیر برخی سایت‌های کشور هدف حملات ساده‌ای قرار گرفتند که عمق نداشت و تنها ظاهر برخی سایت‌ها دچار تغییر شد و هیچ گونه دسترسی به اطلاعاتی صورت نگرفت.

جلیلی ادامه داد: اگر چه اتفاق خاصی نیفتاد اما همین میزان موفقیت برای یک هکر داخلی یا خارجی در هک کردن سایت های سازمانهای ما نقطه ضعف است.

وی با بیان اینکه هفتاد تا هشتاد درصد هزینه‌ای که در بخش های دولتی و شبه دولتی برای امنیت فضای سایبری آنها صورت می گیرد به جیب خارجی‌ها می‌رود افزود: باید با استفاده از متخصصان توانمند داخلی صنعت امنیت سایبری کشورمان را تقویت کنیم.

جلیلی گفت: وزارت ارتباطات و فناوری اطلاعات و شبکه زیرساخت کشور که اعتبارات قابل توجهی برای فضای سایبری در اختیار دارند باید بخشی از این اعتبارات را برای تقویت صنعت امنیت سایبری سازمان ها و دستگاه‌های کشور هزینه کنند.

عضو شورای عالی فضای مجازی کشور افزود: با وجود اینکه در حوزه سایبری از متخصصان زیادی برخوردار هستیم اما در زمینه تولیدات علمی رقابتی در امنیت فضای مجازی ضعف داریم.

وی افزود: حملات دو هفته اخیر به سامانه های سایبری کشورمان نقطه شروعی است که از طرف کوچک‌ها صورت گرفت اما باید بدانیم که بزرگترهای دنیا هم با ما کار دارند و برای مقابله با آنها راهی جز تقویت اقتدارگرایانه در این حوزه نداریم.


جلیلی تصریح کرد: امنیت فضای مجازی کشور در وهله اول داده هاست که باید آنها را از نظر محرمانگی و عدم تغییر حفظ کنیم.

وی گفت: امضای رقمی در کشور باید اجرایی شود و همچنین لازم است تلاش کنیم تا از کشف شدن رمزهای‌مان مصون باشیم.

سردار جلالی رئیس سازمان پدافند غیر عامل کشور هم در ارتباط تلفنی با این برنامه با اشاره به هشدارهای این سازمان‌ها و نهادهای کشور قبل از حوادث حملات سایبری دو هفته اخیر گفت: هم اکنون سامانه یکپارچه‌ای که به صورت برخط همه سازمان‌ها و دستگاه‌ها را از احتمال حملات سایبری مطلع کند وجود ندارد، اگر چه در پی ایجاد آن هستیم و امیدواریم در کوتاه مدت این سامانه تکمیل شود.

سردار جلالی افزود: حملات دو هفته اخیر حملات پیش پا افتاده‌ای بود که عمق نداشت و بیشتر به خودنمایی سایبری شبیه بود.

وی گفت: بر اساس وظایف قانونی ما به سازمان‌های مختلف هشدارهای امنیتی می‌دهیم که اگر رعایت نکنند با متخلفان برخورد خواهد شد.

رئیس سازمان پدافند غیر عامل با ابراز تاسف از نگاه فرهنگی برخی مسئولان مرتبط با امنیت فضای سایبری کشور نسبت به محصولات خارجی در مقایسه با تولیدات داخل گفت: این سازمان همواره از شرکت‌های دانش بنیان سایبری داخلی حمایت میکند و ما مطمئنیم اگر در این زمینه حمایت‌های لازم صورت گیرد نیازی به خرید از خارج کشور نخواهیم داشت.

به گزارش ایسنا به نقل از خبرگزاری صداوسیما، مدیر عامل یک شرکت دانش بنیان سایبری هم در این برنامه گفت: بیشتر نهادهای متولی فضای سایبری کشور در خواب غفلتند و تنها سازمان پدافند غیر عامل است که هوشیار است و هشدار می‌دهد.

علی قدیری افزود: حملات دو هفته اخیر نشان داد که فضای سایبری کشور آسیب پذیر است و کتمان این آسیب پذیری کمکی به ما نمی کند .

وی گفت: مسئولان امر نباید در این زمینه همچنان در خواب باشند و باید گذشته را جبران کنند تا فضای سایبری کشورمان ایمن شود .

قدیری محدود شدن متخصصان داخلی را یکی از اشکالات موجود در تامین امنیت فضای سایبری کشور خواند و افزود : با یک بازنگری جدی در قانون می‌شود از توان متخصصان داخلی که نیت خیرخواهانه در ورود به سامانه های دولتی دارند بهره برد.

وی تصریح کرد: نیازمند یک خانه تکانی اساسی در حوزه امنیت سایبری هستیم.


معاون فناوری اطلاعات مرکز آمار ایران هم در ارتباط تلفنی با این برنامه گفت: در حمله سایبری اخیر تنها وب سایت اخبار روابط عمومی این مرکز مورد حمله قرار گرفت و صفحه اول آن هک شد.

حسین تهرانی افزود: در این حمله سطحی هیچ تعرضی به اطلاعات طبقه بندی شده مرکز آمار ایران صورت نگرفت.

#گفتگوی_ویژه_خبری

منبع

http://www.isna.ir

🌸شهر الرمضان الذی انزل فیه القرآن🌸

معرفی سرویس جدید Facebook
شرکت Facebook یک سرویس هوش مصنوعی‌ را به بازار معرفی کرده است که می‌تواند با دقتی نزدیک به انسان، متون نوشته شده‌ی افراد را به 20 زبان با سرعت بخواند و درک کند. نام این سرویس DeepText است!
منبع:
https://code.facebook.com/posts/181565595577955

دقایقی قبل تیم امنیتی FireEye خبر وجود یک حفره بسیار خطرناک 0day برای Windows که می تواند سطح دسترسی کاربر عادی را ارتقا دهد یعنی Local Privilege Escalation را منتشر کرد.
به گزارش FireEye این حمله بر اساس مایکروهای Word طراحی و از طریق ایمیل انجام می گردد. آسیب پذیری مزبور طی شماره CVE-2016-0167 ثبت شد.

https://www.fireeye.com/blog/threat-research/2016/05/windows-zero-day-payment-cards.html.html

@ITSSC

آنچه باید یک کارشناس امنیت شبکه و اطلاعات در مورد باج افزار یا Ransomware بداند.

http://www.thewindowsclub.com/ransomware-attacks-definition-faq

@ITSSC