🔽کشف 3 آسیب پذیری بحرانی جدید روی Atlassian
▪️ساعاتی پیش سه آسیب پذیری بحرانی جدید روی Atlassian گزارش شده که به فرد مهاجم امکان RCE می دهد. لازم است این آسیب پذیری فورا Patch شود.
▪️گفتنیست سال گذشته تعداد زیادی شرکت و سازمان ایرانی از محل آسیب پذیریهای Atlassian مورد نفوذ واقع شده بودند.
🔗اطلاعات بیشتر

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️کشف آسیب پذیری بحرانی روی OpenSSH
▪️یک آسیب پذیری بحرانی روی OpenSSH کشف شده که امکان RCE در اختیار مهاجم می‌گذارد. امتیاز این آسیب پذیری هنوز تعیین نشده است.
🔗اطلاعات بیشتر

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌قابل توجه همراهان عزیز،
▪️پیرو اخبار و انتقادات مطرح شده درخصوص پیام رسان «بله» در این کانال، روز گذشته مدیریت این پیام‌رسان با بنده تماس گرفتند و دعوت کردند تا در جلسه ای حضوری طرز کار سامانه مبارزه با کلاهبردای و محتوای مجرمانه «بله» را پرزنت کنند.
▪️این اقدام پیام رسان «بله» در پاسخگویی صریح و بی پرده به ابهامات منتقدان، کم سابقه و شایسته تقدیر است. نتایج گفتگوها بعد از جلسه با مخاطبان ارجمند در همین کانال به اشتراک گذاشته خواهد شد.
▪️لطفا سئوالات و ابهامات بویژه درخصوص حریم خصوصی کاربران در «بله» را در بخش نظرات یا بصورت PV ارسال کنید تا در جلسه مطرح شود.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🎥وزیر ارتباطات: نقض حریم خصوصی در پیامرسان‌ها را نمی‌پذیریم

🚫حفظ حریم خصوصی کاربران خط قرمز ما در پیامرسان‌های داخلی است.

▪️هویت ارسال‌کننده پیام در دسترس ماشین و انسان نخواهد بود و این بررسی‌ها صرفا به محتوا محدود خواهد شد. دستور بررسی تصویر منتشرشده از پیام‌رسان «بله» را صادر کردم.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📌گزارش تحلیلی اختلالات، محدودیت‌ها و سرعت اینترنت در ایران
▪️تهیه کننده: انجمن تجارت الکترونیک تهران
▪️این گزارش شاید فنی ترین و مستندترین گزارشی باشد که تاکنون از کیفیت اینترنت ایران ارائه شده است و البته واکنشهای زیادی را در پی داشته است.
▪️در این گزارش رتبه کیفیت اینترنت در ایران در بین 100 کشور دنیا در رده 99 قرار گرفته.
▪️وزیر ارتباطات بخشهایی از این گزارش و نتایج آنرا نادرست اعلام کرده.
▪️آقای جعفرپور رئیس شرکت ارتباطات زیرساخت هم در مورد این گزارش گله دارد. به باور او این گزارش کل صنعت ICT کشور را زیر سوال برده است. او گفته من واقعا دلخور هستم چون جایگاه ایران در شبکه خیلی بالاتر از این کشورها است.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴واکنش منفی آقای جعفرپور مدیرعامل شرکت ارتباطات زیرساخت به گزارش تحلیلی اختلالات، محدودیت‌ها و سرعت اینترنت در ایران که توسط انجمن تجارت الکترونیک تهران تهیه شده است:
➖ من واقعا ناراحت هستم از گزارش
➖ چرا Network ایران را با میانمار مقایسه کردید؟
➖ زیرساختهایی که در ایران وجود از خیلی از کشورها بهتر است.
➖ من واقعا دلخور هستم. جایگاه ایران خیلی بالاتر از این است.

⬛️پ.ن:
از مردم و کسب و کارها اصرار و از مسئولان وزارت ارتباطات انکار!
تا زمانیکه مسئولان وزارت ارتباطات، اصل وجود اختلالات گسترده در شبکه زیرساخت کشور را برخلاف گفته متخصصان و کسب و کارها و درک عمومی مردم از کیفیت اینترنت انکار می‌کنند هیچ مشکلی حل نخواهد شد حتی اگر رئیس‌جمهور دستور تشکیل کارگروه بررسی اختلالات اینترنت را بدهد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🏴فرا رسیدن عاشورای حسینی بر عاشقان مکتب آزادی و آزادگی تسلیت باد.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❎انتشار فایلهای شبکه بنیاد شهید توسط گروه هکری
▪️گروه هکری بختک فایل‌های ‎بنیاد شهید رو بصورت عمومی منتشر کرده!
▪️از جزئیات بازسازی سرویس بهداشتی و فاکتور تعمیر یخچال بگیرید تا توپولوژی دقیق شبکه WAN و صورتجلسات مدیران و مکاتبات محرمانه با سایر ارگانها و کپی شناسنامه و...
▪️متاسفانه وقتی یک سازمان هک میشه سایر سازمانها هم متاثر میشن و مکاتبات انجام شده با اونها هم افشا میشه.
⚠️اسناد زیادی وجود داره که اثبات میکنه همین الان سازمان‌های زیادی قابل نفوذ هستن و میشه در سطح Admin از راه دور دسترسی ایجاد کرد.
▪️این روزها آسیب پذیری های بحرانی زیاده شده. مراقب باشید که بعد از هک شدن دیگه نمیشه کاری کرد.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️درحالیکه تیم های امنیتی سازمان‌ها تمام تمرکز خود را بر امن سازی تجهیزات، سامانه ها و سیستم‌ها معطوف کرده اند گزارش IBM نشان می‌دهد منشأ اصلی 95 درصد حملات موفق، خطای انسانی بوده است.
▪️نقش آموزش صحیح و نظارت بر نیروی انسانی در ارتقای امنیت سایبری سازمان بسیار تعيين کننده است.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🖥بمناسبت روز جهانی SYS Admin
📆دیروز روز جهانی SYS Admin بود.
▪️نسل ما زمانی که کار شبکه رو شروع کردیم واقعا از کار فنی و برقراری ارتباطات و بالا آوردن سرویس ها لذت می بردیم و عاشق کارمون بودیم. الان متاسفانه فضای کاری بچه های شبکه به شدت امنیتی شده. کیفیت زیرساختی افتضاح و حملات سایبری گسترده و پی در پی به شبکه ها و زیرساخت ها و ناچارا ورود دستگاه های امنیتی مختلف که گاها نگاه های متضاد دارن به این حوزه ها و نگاه امنیتی شدید به واحد IT باعث شده اون لذت کار کردن قدیم خیلی کمرنگ بشه و جاش رو به استرس و فشار کاری و جنگ اعصاب بده. درحالیکه طراحی و پیاده سازی فنی رو طوری انجام دادی که Down time شبکه صفر باشه یهو بدون هیچگونه توضیحی اعلام وضعیت قرمز میشه و شما باید همه ارتباطات رو قطع کنی و غرغر همکاران رو تحمل کنی و منتظر بمونی تا چند روز بعد وضعیت سفید اعلام کنن. بدون اینکه بفهمی چرا قرمز شد و چی شد که سفید شد؟!
▪️نکته تلخ تر اینه که در این فضای امنیتی اگر حمله ای علیه سازمان صورت بگیره تمام خدمات مثبتی که در طول سالها انجام دادی نادیده گرفته میشه اما اگر کوچکترین خطایی انجام داده باشی ممکنه علیه شما اعلام جرم بشه.
🎉برای همه SYS Admin ها آرزوی صبر و سلامتی داریم.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❎ وزیر ارتباطات: حل مشکل اینترنت سال‌ها زمان می‌برد!
▪️عیسی زارع پور، وزیر ارتباطات:
▫️در کمیته ای که اخیراً (3 مردادماه) در مرکز ملی فضای مجازی تشکیل شد، وزارت ارتباطات نیز مشارکت فعال داشت و در این جلسه اشکالاتی که در کار وجود دارد را بیان کردیم
▫️برخی از مشکلاتی که در شبکه وجود دارد مربوط به سال های گذشته است لذا سالها کار می برد تا مساله حل شود. حل این مساله اقدامات بلند مدت و میان مدتی می خواهد مثل بحث توسعه ارتباطات ثابت در کشور که سالهاست به آن توجه نشده و برای رفع این مشکل در حال اجرای پروژه فیبرنوری هستیم.
▫️برخی از مسایل مربوط به لایه های مختلف شبکه است، مثل لایه core و تجمیع که شرکت مخابرات ایران شبکه داخل استان ها را دارد و بعضاً در برخی از استان ها مشکلات جدی داریم. همه این مسایل جمع بندی شده و در حال ارایه راهکارهای کوتاه مدت و بلند مدت برای رفع این مشکلات هستیم.
▫️البته وزارت ارتباطات قبلاً همه این راهکارها را استخراج کرده بود، اما در جلسه اخیری که تشکیل شد سایر دوستان نیز نکاتی به آن اضافه کردند و معتقد بودند که این نکات باید پیگیری شود و انشاالله یک به یک پیگیری می کنیم/شفقنا

⬛️پ. ن:
خدا را شکر بالاخره وزیر محترم پذیرفتند که اینترنت مشکل دارد!

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

👈مقایسه کنید تعداد Viewهای این پست آقای جعفرپور رئیس شرکت ارتباطات زیرساخت در شبکه اجتماعی بومی ویراستی را با تعداد Viewهای یک نقل قول از ایشان در توییتر.
⚫️مدیران وزارت ارتباطات (بجز مدیر روابط عمومی) در اقدامی هماهنگ در شبکه های اجتماعی پرمخاطب فعالیت ندارند.
⚫️هرجا که مردم حضور دارند و شنیده می شوید حضور ندارید و هرجا که مردم حضور ندارند و شنیده نمی شوید حضور دارید! مسئولیت برقراری ارتباطات در کشور را هم برعهده دارید؟

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❌از کل دنیا Disconnect هستید و انتظار تعامل از واتساپ و تلگرام دارید؟!
سخنگوی دولت درباره فیلترینگ واتساپ و تلگرام:
🔻مردم انتظار دارند چه کسی با پلتفرمی که جرم و تخلف می کند برخورد کند؟ آیا کسی جز حاکمیت باید این کار را انجام دهد؟
🔻همان استانداردهایی که برای بقیه کشورها مثل آمریکا و فرانسه رعایت می شود در ایران هم باید رعایت شود.

🟦 پ.ن:
اصل این موضوع که مالک پلتفرم باید بر اساس یک چارچوب مشخص با دولتها تعامل داشته باشد یک اصل پذیرفته شده در دنیاست. شبکه های اجتماعی نباید تبدیل به بستر امنی برای انجام اعمال مجرمانه علیه مردم شوند.
🟡اما چرا پلتفرم ها با دولت ایران همکاری نمی کنند؟
1️⃣دولت ایران یک تافته جدا بافته در دنیاست و مردم امکان تبادل مالی با هیچ پلتفرم و بانک خارجی را ندارند.
2️⃣مالک پلتفرم هیچ منافع مالی مستقیمی در ایران بدلیل تحریم ندارد.
3️⃣تعامل دولت ایران با پلتفرم ها بر منطق استوار نبوده است. اول فیلتر می کنیم بعد دعوت می کنیم بیایند در ایران دفتر تاسیس کنند! وقتی پلتفرم های داخلی مثل دیجی کالا و ازکی و طاقچه را با کوچکترین بهانه مسدود میکنیم چطور انتظار داریم فیسبوک و تلگرام به تعامل با دولت ایران امیدوار باشند؟
❕تا زمانیکه پلتفرم های خارجی در ایران منافع نداشته باشند و تا زمانی که برخورد حکومت با فضای مجازی برخورد امنیتی است هیچ پلتفرمی با ایران همکاری نخواهد کرد.
✔️ای کاش کمی از کشور کوچک همسایه (امارات) نحوه مدیریت فضای مجازی را یاد می گرفتیم. به عنوان مثال دولت امارات بخشی از سهام تلگرام را خریداری کرده است و آنچنان فضایی را بوجود آورده که تلگرام دفتر اصلی خود را به دبی انتقال داده است. به نظر شما تلگرام با دولت امارات تعامل نمی کند؟ اصلا می تواند تعامل نکند؟
✅پلتفرم ها زمینه ساز مهمترین اتفاقات در تاریخ آینده خواهند بود و فیلتر کردن آنها اثربخش نخواهد بود. تعامل با پلتفرم ها نباید با زبان زور و تهدید باشد. نمی توانید از کل دنیا Disconnect باشید و بعد انتظار تعامل از آنها را داشته باشید!

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚠️چرا آنتی‌ویروس‌های بومی نمی‌توانند به قدرت آنتی‌ویروس‌های خارجی برسند؟
⚫️مایکروسافت از نسخه 8.1 Windows به بعد یک سرویس جدید بنام Protected Antimalware Services را معرفی کرده است که به کمک آن Malwareها نمی‌توانند آنتی‌ویروس‌ها را متوقف کنند. در این تکنولوژی، آنتی‌ویروس‌ها این قابلیت را پیدا می کنند که با بهره گیری از یک Certificate تایید شده به PPL یا (Protected Process Light) وارد شوند که توسط هسته سیستم عامل حفاظت می‌شود. PPL وظیفه محافظت از آنتی‌ویروس را برعهده دارد و از Killشدن آنتی‌ویروس توسط Malwareها و یا کاربر جلوگیری می کند. همچنین باعث می شود سرویسهای آنتی‌ویروس قبل از سایر درایورها (از جمله Malware ها) Load شوند.
⚫️برای اینکه یک آنتی‌ویروس بتواند به PPL راه پیدا کند شرکت تولید کننده آنتی‌ویروس باید با مایکروسافت وارد مذاکره شود و بعد از طی یک فرایندی یک درایور Sign شده بنام Early Launch Anti-Malware یا (ELAM) برای آن آنتی‌ویروس توسط مایکروسافت صادر می‌شود. آنتی‌ویروس هنگام نصب از این درایور استفاده میکند تا زیر چتر PPL قرار بگیرد و End Task کردنش توسط بدافزارها امکان پذیر نباشد.
⚫️شرایط تحریم باعث شده که شرکتهای تولید کننده آنتی ویروس بومی در کشور نتوانند با مایکروسافت در این خصوص مذاکره کنند.
❌هر آنتی‌ویروسی که درایور ELAM را نداشته باشد از نگاه سیستم عامل، قدرتی فراتر از Malwareها نخواهد داشت.
🔗اگر به مباحث فنی این موضوع علاقمند هستید اینجا را مطالعه نمایید.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

❕بروز اختلال مجدد در زیرساخت کشور.
از ساعت 20:30 امشب تا دقایقی پیش، ارتباط کاربران داخل کشور در اپراتورهای مختلف با اختلال مواجه شد. سوییچ های تبادل ترافیک در دو مرکز امام و انقلاب تهران دارای ناپایداری بودند. این اختلال دقایقی پیش برطرف شد. هنوز هیچ فردی در وزارت ارتباطات در این خصوص اظهار نظر نکرده است.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات