کشف آسیب پذیری عجیب در Trend Micro توسط محققین Google Project Zero . 👆

به گزارش سیمنتک, یک آسیب پذیری حیاتی در openssh نسخه های 5.4 تا 7.1 کشف شده است که به مهاجمین امکان سرقت کلیدهای رمزنگاری خصوصی را می دهد. این پروتکل در تعدادی از سیستم عامل های لینوکسی نظیر اوبونتو و مک بکار می رود.برای رفع این آسیب پذیری توصیه می شود تا نسخه openssh7.1 p2 را نصب نمایید.

اگر به این 20 کنترل امنیتی پیشنهادی توسط موسسه SANS توجه کنیم موارد زیر مستقیما با نرم افزار Antivirus سازمان شما مرتبط هستند:
http://goo.gl/NMMaK4
CSC 1: Inventory of Authorized and Unauthorized Devices
CSC 2: Inventory of Authorized and Unauthorized Software
CSC 7: Email and Web Browser Protections
CSC 8: Malware Defenses
CSC 9: Limitation and Control of Network Ports, Protocols, and Services
CSC 12: Boundary Defense
CSC 13: Data Protection
CSC 14: Controlled Access Based on the Need to Know
CSC 18: Application Software Security

بنابراین نیمی از امنیت شبکه توسط آنتی ویروس شبکه شما تامین می شود. در انتخاب صحیح آن دقت کنید و بخاطر یک اختلاف قیمت ناچیز سراغ راهکارهای ارزان تر نروید.

🆔 @PingChannel
کانال تخصصی مدیران شبکه و امنیت

بر اساس آمار منتشر شده اختلال در UPS بزرگ ترین عامل خارج شدن Data Centerها از سرویس می باشد. پس از آن حملات DDoS هستند که باعث از کار افتادن سرویسها می شوند. گزارش کامل در مورد سایر عوامل را در لینک زیر بخوانید:

http://www.networkworld.com/article/3024773/data-center/data-center-outages-increasingly-caused-by-ddos.html

گوگل، الگوریتم بکار رفته در Chrome را تغییر داد. این تغییر باعث افزایش سرعت این Browser محبوب شده است.
http://www.theverge.com/2016/1/20/10797268/googles-new-algorithm-chrome-run-faster

گزارش گارتنر درمورد بهترینهای Managed Security Services در سال 2015 منتشر شد.
منبع: http://symc.ly/1PfjdKx
@PingChannel
مدیران شبکه و امنیت

گزارشی از Dennis Technology Labs درخصوص مقایسه بهترین Network Threat Detectionهای سال 2015
@PingChannel

متن کامل گزارش:
http://dennistechnologylabs.com/reports/s/a-m/symantec/DTL_2015_APT.1.0.pdf

مقایسه بهترین تخصص های سالهای 2015 و 2020

@PingChannel

با سلام و احترام به اعضای محترم گروه ، یک گزارش ارزشمند از ICT کشور دیدم که هم خیلی کامل بود و هم کاربردی ، برای استفاده سایر همکاران ارسال می کنم ، امیدوارم که استفاده بفرمایند : 🖕🖕🖕

شركتهاي بزرگ براي حفظ موقعيت خود مخارج هنگفتي را خرج لابي گري مي كنند
هزينه لابي گري گوگل ٦٠ هزار ميليارد تومان در سال ٢٠١٥

@eghtesaderooz

📝گوگل مدتی است که مشغول کار بر روی الگوریتم فشرده ساز جدید جهت افزایش سرعت مرورگر کروم است.این بروزرسانی که Brotli نام دارد، می‌تواند با تقسیم صفحات وب به قطعات کوچکتر هر دو زمان و استفاده از داده ها را بهینه سازی نماید.
با توجه به گزارشات رسیده از گوگل، Brotli قادر به کاهش 25 درصدی سایز کد‌های HTML، CSS و جاوا اسکریپت نسبت به نسخه گذشته این الگوریتم بان ام Zopfli است.

علاوه بر آن گوگل قصد دارد تا با استفاده از الگوریتم جدیدش، تغییراتی را نیز در مرورگر موبایلی کروم درآورد که موجب تجربه جدید مرور صفحات وب توسط این کاربران خواهد شد.

وبلاگ رسمی گوگل در این باره گفته است:

“در گوگل ما عقیده داریم که زمان برای کاربران اینترنت بسیار باارزش است. آنها باید مجبور باشند تا زمان طولانی را منتظر بارگذاری یک صفحه وب باشند، که ما با الگوریتم Brotli قصد تغییر آن را خواهیم داشت”

لازم به ذکر است که مرورگر گوگل کروم صاحب 40 درصد بازار مرورگرهای اندرویدی است.

چرا 70 درصد از 100 شرکت اول دنیا از Symantec استفاده می کنند؟

گوگل برای استخدام چه سوالاتی می پرسد؟
شرکت گوگل برای استخدام کارکنانش طی سوالاتی به ظاهر ساده، ذهن افراد را به چالش می کشد.
یکی از علل شهرت شرکت گوگل پرسش های دشواری است که هنگام مصاحبه شغلی ذهنتان را درگیر می کند تا توانایی شما را در شرایط دشوار به چالش بکشد. اکثر این سوالات شما را تحت شرایطی قرار می دهد که باید در کمترین لحظه درست ترین تصمیم را بگیرید و انتخاب کنید.
گفتنی است؛ گوگل سوالات استخدامی خود را مدام تغییر می دهد.
بسیاری از سوالات گوگل بسیار ساده هستند ولی این پرسش ها به گونه ای مطرح می شوند که شما را به اشتباه می اندازند.
http://goo.gl/kJXTzl
در ادامه به این سوالاتی که گوگل برای استخدام می پرسد آمده است :

۱. کدام یک از محصولات گوگل را بیشتر دوست دارید و چگونه آن را ارتقا می دهید؟
۲. اگر تبلیغات یوتیوب حذف شود.چگونه از سایت کسب درآمد میکنید؟
۳. از گوگل چی می دونی؟
۴. یک خروج اضطراری برای ساختمان طراحی کنید.
۵. کدامیک در بوستون فضای تبلیغاتی بیشتری دارد، گل فروشی یا مرده شویی؟
۶. یک سکه را هزار بار شیر یا خط می اندازیم، ۵۶۰ بار روی شیر آن می آید، به نظر شما این سکه تقلبی است؟
۷. گوگلی شدن برای شما چه مفهومی دارد؟
۸. یکی از شوخی هایی که بعد از استخدام شدن با مدیر ایکس می کنید، نام ببرید.
۹. آیا شما موافقید که از افراد خواسته شود برای ساختن اکانت در جی میل و گوگل پلاس از نام اداری و رسمی خود استفاده کنند؟
۱۰. اگر شما مجبور نبودید کار کنید، چه کارهایی دوست داشتید انجام دهید؟
۱۱. چه چیزی شما را می ترساند؟
۱۲. برای پیدا کردن یک سوزن در انبار کاه چند راه به ذهتان می رسد؟
۱۳. چه تعداد توپ تنیس می تواند در یک هواپیما جا شود؟
۱۴. اگر شما بتونید فقط یک جمله به ذهنتان بسپارید، آن جمله چیست؟
۱۵. اگر شما مجبور باشید برای ادامه عمرتان تنها یک آهنگ را انتخاب کنید، آن چه خواهد بود؟
۱۶. به نظر شما دنیای تبلیغات دیجیتالی در سه سال آینده چقدر و چگونه تغییر می کند؟
۱۷. اگر امروز مدیر عامل بودید، کدام یک از سه چیز در محل کار و یا دانشگاهتان تغییر می دادید؟
۱۸. تکنولوژِ تبلیغات ادوردز گوگل را برای یک پسر بچه هفت ساله توصیف کنید.
۱۹. فرض کنید یک خدمات تحویل مواد غذایی دارید (چیزی شبیه آمازون) که در عرض ۲۴ ساعت غذا را به دست افراد می رساند. تخمین بزنید که چه تعداد کامیون برای اداره این خدمات نیاز دارید.
۲۰. چگونه می توانید فرآیند پردازش ابری را برای یک کودک ۶ ساله توضیح دهید.

۲۱. نظر شما درمورد پرداخت ماهیانه یک دلاری کاربران به شرکت گوگل برای استفاده از جی میل چیست؟
۲۲. به نظر شما سالانه چه تعداد کوتاهی مو در آمریکا انجام می شود؟
۲۳. ۶ چیزی که شما را مضطرب می کند.
۲۴. یه چیزی درمورد خودتون بگید که در رزومه اتون ذکر نشده است.
۲۵. در سال ۲۰۲۰ بازار ماشین های بدون سر نشین چگونه خواهد بود؟
۲۶. بارش قطرات باران را در یک پیاده رو طراحی کنید (پیاده رو یک متر و قطرات باران یک سانتی متر است.) چطوری می توانیم متوجه شویم که پیاده رو کاملا خیس شده است؟
۲۷. من چگونه می توانیم اهمیت HTML5 را برای لری پیج و سپس برای مادربزرگم توضیح دهم؟
۲۸. برام یک جک تعریف کن.
۲۹. کدامیک را ترجیح می دهید؟ کسب درآمد یا یادگیری؟
۳۰. اگر من همین الان به شما ۱۰ میلیون دلار پول بدهم با آن چه می کنید؟
۳۱. یک سرویس را تعریف کنید که به شما این امکان را می دهد به آینده سفر کنید.
۳۲. آیا شما لینک مربوط به متن نوشته شده توسط یک داعشی را از روی سایت حذف می کنید؟
۳۳. شما چگونه معضل بی خانمانی را در پایین شهر سان فرانسیسکو حل می کنید؟
۳۴. تیراژ کتاب های جدیدی که سالانه در ایالت متحده منتشر می شود چند تاست؟
۳۵. چگونه به رشد و ارتقای یک کارخانه کفش کمک می کنید؟

آرامگاهی بنام Orkut!
http://goo.gl/yDd8mn
شبکه اجتماعی Orkut شاید از اولین شبکه های اجتماعی بود که خیلی زود جای خود را بین مردم باز کرد. اما بعد از چند سال مختومه شد و اکنون فقط آرشیو مشترکین این شبکه در Google نگهداری می شود. مثل آرامگاهی که زمانی پر از هیاهو بوده است و اکنون خاموش است!
آرشیو Orkut را در لینک زیر ببینید:
http://orkut.google.com/

آیا چنین سرنوشت شومی در انتظار شبکه های اجتماعی دیگر هم خواهد بود؟؟ بعید نیست!

🆔 @PingChannel
کانال تخصصی مدیران شبکه و امنیت

معامله بزرگ Symantec
http://goo.gl/MwsiEr
شرکت Symantec روز گذشته رسما اعلام کرد که Veritas را به یگ گروه سرمایه گزاری به رهبری Carlyle Group به طور کامل واگذار کرده است. رقم واگذاری این معامله بزرگ 5.3 میلیارد دلار بوده است. Symantec اعلام کرده که با فروش Veritas که شامل محصولات Backup می شود تصمیم دارد بیش از پیش روی موضوعات امنیت سایبری متمرکز شود.
گفتنی است شرکت Symantec بیش از 100 محصول امنیتی را تولید و ارائه می کند.

🆔 @PingChannel
کانال تخصصی مدیران شبکه و امنیت