Ping Channel – Telegram
Ping Channel
16.1K subscribers
3.1K photos
592 videos
231 files
1.75K links
🌐 کانال خبری، تحلیلی و انتقادی با موضوع فناوری اطلاعات و امنیت

🔘تماس با مدیر کانال و پذیرش تبلیغات : @Kiaeifar
📞شماره تماس: 09126228339
🔘تاسیس: پنج‌شنبه 2 مهر 1394
⚠️این کانال کاملا شخصی بوده و به هیچ ارگان، نهاد و یا شرکتی وابسته نیست.
Download Telegram
آنطرف اپل ما را فیلتر می کند
اینطرف امام جمعه فتوای حرام می دهد و فیلترچی فیلتر می کند!
وزیر هم که اعلام جرم علیهش می‌شود و ما مردم هم درنهایت شگفتی همچنان نفس می کشیم!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
💩1
This media is not supported in your browser
VIEW IN TELEGRAM
🎥 گفتگوی همشهری با وزیر ارتباطات درخصوص حواشی نظرسنجی مخدوش صداوسیما و توجیهات نادرست صداوسیما در خصوص آن.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔴 شرکت به‌پرداخت ملت ایمیلی به همه مشتریان خود ارسال کرده که اشتباها حاوی یک فایل پیوست بوده و در آن اطلاعات محرمانه ای شامل اطلاعات حساب حدود 700 مشتری به همراه مبلغ عملکرد مالی ، نام فرد رابط، شماره موبایل، ایمیل و… بوده است.
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
پ.ن: انسان جایزالخطاست و این نوع اشتباهات سهوی کاربران پذیرفتنی و قابل درک است. آنچه تعجب آور است عدم استقرار صحیح سیستمهایی مانند DLP در سازمانهاست تا بصورت هوشمند جلوی اشتباهات سهوی (و عمدی) کاربران را بگیرد و مانع خروج اطلاعات محرمانه شود.

🆔 @PingChannel
مدیران شبکه و امنیت
استعلام آنلاین پیشینه بانکی قبل از معاملات، با سامانه «توانم» امکان‌پذیر شد.

▪️خریداران و فروشندگان قبل از انجام معاملات خود می‌توانند گزارش مربوط به پیشینه بانکی طرف مقابل خود را به‌راحتی از سامانه «توانم» درخواست کنند:
https://www.tavanam.com

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️از نشان فارسی و بومی نماد «@» برای فارسی‌زبانان در فضای مجازی رونمایی شد.رسول جلیلی، عضو حقیقی شورای عالی فضای مجازی در این مراسم که در حاشیه پنجمین همایش ملی فضای مجازی پاک برگزار شد، اعلام کرد این نماد پیشنهادی به نام «در نشان» برای این است تا بتوانیم هویت مستقلی در فضای مجازی داشته باشیم.

▪️او همچنین از وزیر ارتباطات خواست تا یونیکد این نشان را تا روز جهانی ارتباطات ثبت کند تا امکان استفاده کاربران فارسی از آن در فضای مجازی وجود داشته باشد.

▪️آنطور که در این مراسم اعلام شد از این نشان به صورت راست به چپ و در فضای مجازی استفاده می‌شود.

پ. ن:
۱. زین پس بجای واژه نامانوس و بیگانه «@» که نماد تهاجم فرهنگی غرب است از علامت بومی «در نشان» استفاده کنیم تا هویت مستقلی داشته باشیم! 😉
۲. چقدر خوبه کسی حقوق بگیره و بشینه فکر کنه و کاراکتر بومی خلق کنه و برای این خلق اثر هنری هم سمینار و همایش برگزار کنه
!
۳. حالا که دوستان دست بکار شدن بی زحمت برای بقیه علامتها مثل # & و... هم معادل فارسی بسازید تا هویت مستقل ما کاملتر بشه! هر علامت = یک سمینار! 😎

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
جدیدترین دستاورد بومی که روز گذشته توسط اعضای شورای عالی فضای مجازی رونمایی شد و هنگام معرفی این دستاورد تاکید شد: «نشان‌ها دریچه‌های ذهن هستند برای برداشت‌هایی از فرهنگ فناوری که با نشانش ارتقا می‌یابد.»
منبع

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🗣مصاحبه من با افتانا:
بخشنامه اجباری شدن نصب پادویش در دستگاه های دولتی سال گذشته بحثهای زیادی را برانگیخت. یک سال پس از این ماجرا، افتانا مجددا به سراغ کارشناسان رفته و مصاحبه هایی را با موضوع ارزیابی این بخشنامه ترتبب داده.
▪️متن گفتگویم با افتانا را از نظر می گذرانید:

افتانا: یک سال از ابلاغیه هیئت دولت به دستگاه‌های اجرایی برای استفاده از آنتی‌ویروس بومی پادویش گذشت. اجرای این ابلاغیه طی این مدت چگونه بود؟ چقدر موفقیت‌آمیز بوده‌است؟
▪️کیائی فر:
سال گذشته در گفت‌وگو با افتانا اشاره کردم که آنتی‌ویروس بومی یکی از حوزه‌های استراتژیکی است که باید روی آن سرمایه‌گذاری کرده و از آن حمایت کنیم؛ اما متاسفانه این حمایت با بخش‌نامه انجام شد. بخش‌نامه ناپخته و خامی که اولین اثرش ایجاد مقاومت بسیار شدید در اکثر سازمان‌ها برای پذیرش آن شد. برخی سازمان‌ها طبق بخش‌نامه عمل کرده و پادویش را نصب کردند. و برخی از سازمان‌ها هم در برابر آن مقاومت کردند. شاید یکی از محاسن بخش‌نامه این بود که من با تیم فنی و مدیریتی پادویش آشنا شدم و از نزدیک تلاش‌های بسیار ارزشمند آنها برای تولید یک آنتی‌ویروس بومی را مشاهده کردم که واقعا تحسین‌برانگیز است. پادویش یک محصول کاملا بومی و شایسته احترام و حمایت به شکل صحیح و اصولی است.

افتانا: آیا پادویش توانست موفق عمل کند و پاسخگوی نیازهای امنیتی سازمان‌هایی باشد که ملزم به استفاده از آن شدند؟
▪️کیائی فر:
واقعیت این است که پادویش مثل هر محصول دیگری باید یک سیر تکاملی را طی کند تا بتواند پاسخگوی نیازمندی‌های متنوع سازمان‌های مختلف باشد. بخش‌نامه در مقطعی صادر شد که پادویش در حال تکامل بود، اما هنوز پاسخگوی همه نیازمندی‌ها نبود. به عنوان مثال، بانک‌ها به‌دلیل داشتن صدها شعبه و هزاران دستگاه ATM پراکنده و استفاده از پهنای باند ارتباطی محدود در نقاط دوردست نیازمندی‌های خاصی را می‌طلبند که پادویش فاقد آنها بود. حالا بانک‌ها با یک بخش‌نامه روبرو شده بودند که آنها را ملزم به خرید محصولی کرده‌بود که هنوز پاسخگوی نیاز آنها نبود. نتیجه این شد که برخی از سازمان‌ها ناچار بخشنامه را اجرایی نکردند و برخی از وزارتخانه‌ها نیز مجوزهایی برای فرار از بخش‌نامه در نظر گرفتند. در این میان برخی سازمان‌ها هم به دور از جنجال‌های بخش‌نامه‌ای، پادویش را پذیرفتند و در تکامل آن کوشیدند.

افتانا: پس از گذشت یک سال فکر می‌کنید واقعا این حرکت کمکی به تقویت این محصول کرد؟
▪️کیائی فر:
من فکر می‌کنم این بخش‌نامه بیش از اینکه به توسعه این محصول کمک کند باعث مقاومت در برابر آن شد. هدف یک محصول، رسیدن به نقطه فروش مناسب است. یک محصول برای رسیدن به نقطه فروش مناسب باید ابتدا از کیفیت خوب و رقابتی برخوردار شود و بعد به موفقیت برسد. این بخش‌نامه، حداقل باعث شد انگیزه‌های لازم برای توسعه کیفیت محصول کمرنگ‌تر شود.

افتانا: آیا این اقدام تاکنون توانسته تاثیری بر بهبود روند بومی‌سازی این حوزه داشته‌باشد؟ کلا بازار محصولات و خدمات شما آیا تحت تاثیر این ابلاغیه به سمت توسعه و بهبود پیش رفت؟
▪️کیائی فر:
روند بومی سازی باید در یک بستر منطقی طی شود و تکامل یابد. با آمپول و بخش‌نامه ما نمی‌توانیم توان امنیت سایبری خود را افزایش دهیم. من معتقدم این بخش‌نامه‌ها تاکنون نه موجب افزایش امنیت سایبری شده‌اند و نه باعث توسعه محصولات بومی. یکی از تهدیدات چنین بخش‌نامه‌هایی این است که می‌تواند موجب نگاه از بالا به پایین یک شرکت به سایر شرکت‌های همکار با سال‌ها سابقه و به بازار و مشتریان شود. چیزی که سال‌هاست به وضوح با آن در صنعت خودروسازی مواجه‌ایم.

افتانا: آیا پس از یک سال هنوز هم مخالف این ابلاغیه هستید؟
▪️کیائی فر:
بله، قطعا. من فکر می‌کنم در خصوص این موضوع خیلی در رسانه‌ها و فضای مجازی بحث شده‌است. بهتر است بگذاریم این محصول به دور از جنجال‌هایی که بخش‌نامه ایجاد کرده‌است، راه خودش را برود. این محصول جای توسعه و رشد زیادی دارد و می‌تواند به یک افتخار ملی تبدیل شود. دولت باید اجازه دهد این محصول آهسته آهسته رشد کند و امیدوارم در آینده‌ای نه چندان دور این محصول را در رنکینگ‌های بین‌المللی شانه‌به‌شانه محصولات بزرگ خارجی ببینیم.

🔗منبع: http://www.aftana.ir/fa/doc/news/15162

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
This media is not supported in your browser
VIEW IN TELEGRAM
🔴 حمله سایبری آمریکا به زیرساخت‌های نیروگاهی ونزوئلا باعث قطعی برق در ۱۵ ایالت ونزوئلا و جانباختن چندین بیمار در بیمارستان‌ها شد!
یکبار دیگر نشان داده شد که یک حمله سایبری به زیرساخت‌های صنعتی چکونه می‌تواند باعث کشتار و جنایت شود و پیامدهای سنگینی را ایجاد کند.

▪️باز هم تاکید می‌شود که زیرساخت‌های صنعتی ما به شدت ناامن هستند و مدیران مسئول تنها به تشکیل کمیته و جلسه و سمینار و صدور نامه و بخشنامه و هشدار کفایت می کنند و عزم جدی برای امن سازی زیرساخت‌های صنعتی کشور دیده نمی شود. زیرساخت‌های صنعتی ما آسیب پذیری های فراوانی دارد که اگر امروز برطرف نشوند فردا بلای جانمان خواهد شد.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Forwarded from افتانا_ AFTANA
🔷 یادداشت علی کیایی‌فر، مدیر توسعه محصول شرکت مدبران:
🔹حملات سایبری و سقوط یک دولت
🔹زیرساخت‌ آسیب‌پذیر بهترین سلاح دشمنان است

🖋 اگر حوادث ونزوئلا را کنار ادعاهای مطرح شده در مستند Zero-day بگذاریم لحظه‌ای درنگ جایز نخواهد‌بود و همین امروز باید اقدام عملی در امن‌سازی زیرساخت‌های صنعتی را در دستور کار قرار دهیم که فردا خیلی دیر خواهدبود.

http://www.aftana.ir/fa/doc/note/15169
@aftana
💮مهراب قاسمخانی درخصوص اختراع کاراکتر «در نشان» در صفحه اینستاگرام خود نوشت:
💪خوشبختانه دانشمندانمون پس از سالها تلاش موفق شدن با بومی سازی (اَت ساین)، برگ زرین دیگری بر افتخارات کشور افزوده و بار دیگر آوازه سربلندی و شکوهمان را بر بلندای یه جاهایی فلان نموده و گامی بلند در جهت پیشرفت علمی و رفع مشکلات کشور فرو کنند!
▪️پ.ن اول: حالا شاید نتونیم به قدرت تکنولوژی و توانایی فنی این خارجیا برسیم، ولی به جاش اسم ها و علامتاشون رو بومی میکنیم که مال ما بشه و دهنشون سرویس شه
▪️پ.ن دوم: البته تجربه ایران خودرو و سایپا نشون داده که ترجمه کردن اسماشون بهتر از کپی کردن تکنولوژیشونه. اقلاً نمیکشه آدمو
▪️پ.ن سوم: میتونید به افتخار این پیشرفت شگفت انگیز، در حالی که اشک توی چشماتون جمع شده، یکی از این سرودای مو سیخ کنی که تلویزیون بعد از پیروزی در مسابقات ورزشی پخش میکنه رو بخونید
▪️پ.ن چهارم: همین الان که شما اینو میخونید، سهام اپل و مایکروسافت به شدت سقوط کرد و مدیرانش جر خوردن!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
هفته نامه عصر ارتباطات در شماره جدید خود به بررسی سال 97 از نگاه مدیران و کارشناسان پرداخته است.
✍️ نوشتاری از بنده در نقد اوضاع امنیت در سیستم های کنترل صنعتی کشور را می توانید در این نشریه از لینک زیر مطالعه فرمایید:

🔗 https://asreertebat.com/khabar/2894

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔴 هکرهای ایرانی موفق شدند شبکه داخلی شرکت معظم Citrix را هک کرده و 6 ترابایت اطلاعات حساس متعلق به 200 ارگان و شرکت بزرگ و حساس دولتی آمریکا از جمله ارتش آمریکا، FBI، شرکتهای بزرگ نفت و گاز و ... و نیز شرکتهای نفتی عربستانی را به سرقت ببرند.
▪️گفته میشود هکرهای ایرانی با روش سعی و خطا موفق شده اند Passwordهای ضعیف و شکننده را حدس زده و به شبکه نفوذ کنند.

▪️براساس شواهد این حمله توسط گروه ایرانی IRIDIUM انجام شده است.
❗️عدم رعایت ابتدایی ترین مسائل امنیتی حتی می تواند گریبانگیر شرکتهای بزرگی مثل Citrix شده و چنین رسوایی را به بار بیاورد!

🔗 منبع
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
❗️رئیس دستگاه قضا هم مثل سایر مقامات کشور از طریق یک شبکه اجتماعی فیلتر شده با مردمی که قاعدتا نباید به آن شبکه دسترسی داشته باشند سخن می گوید!
❗️اگر توئیتر بد است خب مسئولان هم از آن استفاده نکنند و اگر خوب است پس چرا فیلتر است؟
⁉️آیا وقت آن نرسیده به این تناقضات آشکار پایان داده شود؟

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
❗️اگر از یک محصول امنیتی استفاده می کنید که تا کنون هیچگونه آسیب پذیری روی آن گزارش نشده است استفاده از آن محصول را کنار بگذارید!
این جمله صحیح تفسیرهای زیادی دارد. تحلیل چرایی آن بر عهده مخاطبان ارجمند.

🆔 @PingChannel
مدیران شبکه و امنیت
۳۰ سال پیش در چنین روزی وب (www) متولد شد. امروز دنیا بدون وب غیرقابل تصور است!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
💢امروز روز جهانی «عدد پی» است. هاروکا ایوائو کارمند زن شرکت گوگل در ژاپن توانست با محاسبه تا ۳۱ تریلیون عدد اعشار، رکورد محاسبه عدد پی را بشکند.

▪️خانم آیوائو به بی‌بی‌سی گفت از این که توانسته رکورد این محاسبات را بشکند خیلی غافلگیر شده است و ادامه داد می‌خواهد به این محاسبات ادامه دهد.

▪️خانم آیوائو با استفاده از خدمات ابری شرکت گوگل توانسته این محاسبه را انجام دهد. عدد پی برابر نسبت محیط یک دایره به قطر آن است. عدد پی با سه رقم اول آن ۳/۱۴ شناخته می‌شود و گفته می‌شود ارقام اعشار آن بینهایت است.

▪️این محاسبات نیاز به ۱۷۰ ترابایت فضا داشت و ۲۵ کامپیوتر مجازی در مدت ۱۲۱ روز آن را محاسبه کردند.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️وزیر جوان از طریق دو شبکه اجتماعی خارجی (اینستاگرام و توییتر) اعلام کرد که از برنامه های ایرانی روی موبایل استفاده می کند!
#سروش
#پیامرسان_بومی

❗️داستان غم انگیز حمایت‌های پر سروصدا از پیامرسانهای بومی به کجا رسید؟ نتیجه آن برای مردم چه شد؟

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
آنتی ویروسهای معتبر دنیا ساخت چه کشورهایی هستند و چه سالی تاسیس شده اند؟

منبع: افتانا

🆔 @PingChannel
مدیران شبکه و امنیت
شبکه بانکی که پاسخگو نبود، مسئولین و متولیان لطفا در جریان باشند!

رشته توییت اصلی

گزارشی از
#سطح_بلوغ_شبکه_بانکی
#دولت_الکترونیک
#آمادگی_الکترونیک
#فرهنگ_فناوری
@msjavan_ir
🔴از تجربه نوروز سال گذشته عبرت بگیریم!
▪️در تعطیلات نوروز سال 97 یک آسیب پذیری بحرانی بر روی بسیاری از محصولات Cisco کشف شد. شرکت Cisco بلافاصله در روز 8 فروردین با ارائه Patch ، این آسیب پذیری بحرانی را برطرف کرد. درحالیکه اغلب Adminهای محترم مشغول گشت و گذار در تعطیلات نوروز بودند در شامگاه جمعه 17 فروردین (یک روز قبل از آغاز کار رسمی ادارات) یک حمله سایبری گسترده با استفاده از همان آسیب پذیری در کشور انجام شد و هزاران وب سایت از دسترس خارج شدند. حتی وب سایت مرکز ماهر نیز که در چنین بحرانهایی باید اطلاع رسانی فوری کند از دسترس خارج شد.

این اتفاق یک درس بزرگ به همه ما داد. همچنانکه قبلا گفته بودیم در تعطیلات، امنیت تعطیل نیست و کشف آسیب پذیری ها ادامه دارد. حتی یک روز تاخیر در نصب یک Patch می تواند بحران ایجاد کند.
▪️ اگر در حال برنامه ریزی برای یک سفر در تعطیلات نوروزی در کنار خانواده هستید لازم است برنامه تداوم امنیت و نصب آسیب پذیری ها و نظارت را همچون ایام دیگر برای سازمان خود تدوین کنید.
🍀امیدواریم تعطیلات بدون استرسی در پیش داشته باشید.🍀

🆔 @PingChannel
مدیران شبکه و امنیت