بیلبورد سه بعدی تبلیغ سریال House of Dragon سریال جدید HBO در نیویورک، که پیش‌درامدی بر سریال Game of Thrones هست و فردا صبح اولین قسمت اون پخش میشه.

📍 @TechTube

این حشره مرده است، ولی قارچ‌های زامبی‌ساز اعصابش را کنترل می‌کنند تا راه برود و هاگ‌های قارچ را پراکنده کند.

اطلاعات بیشتر درباره قارچ‌هایی که حشرات را زامبی می‌کنند.


🔗 Erfan_khosravi

📍 @TechTube

 
چند وقت پیش بنیاد تون، مسئول رمزارز TON، یک حراجی گذاشت که دامنه های دات ton رو در اختیار کاربران میذاشت و کاربران با پرداخت مبلغی بالاتر از بقیه میتونستن اونها رو خریداری کنن. این حراجی فروش خوبی برای تون داشته و برخی از دامنه ها مثل wallet.ton تا 260 هزار دلار هم فروخته شدن.

حالا پاول دورف، مدیرعامل تلگرام، از این ایده خوشش اومده و با تعریف از این موفقیت، ظاهرا قرار هست ایدی های جذاب و کوتاه مثل bank, club, game, gift (که برای استفاده های خود تلگرام از قبل رزرو شدن) رو از طریق پروسه مشابه و با حراجی در اختیار کاربران بزاره تا هر کسی پول بیشتری میده بتونه اونهارو تصاحب کنه. پرداختها هم با رمزارز ton انجام خواهند گرفت و منبع درامد جدیدی برای تلگرام خواهند بود.

در این بین تلگرام ایدی هایی که چند روز پیش از صاحبان کانالها به دلیل فعال نبودن اونها گرفت رو ممکن هست از همین طریق به حراجی بذاره و از اونها کسب درامد کنه.

دورف بازاری رو در نظر داره که علاوه بر ایدی ها، کاربران بتونن کانالها، اموجی های سفارشی و استیکرهای مختلف رو هم خرید و فروش کنن. این معاملات که قرار هست روی بلاکچین ton انجام بشن و با قراردادهای هوشمندی مانند اونچه برای NFTها استفاده میشن، مالکیت اونها به کاربران اعطا بشه و بین اونها نقل و انتقالشون صورت بگیره.

فاز اولیه این برنامه ظاهرا قرار هست طی هفته های پیش رو انجام بشه و باید ببینیم چطور پیش خواهد رفت.

البته واکنش کاربران به این تصمیم مثبت نبوده و کاربران اینقد پست دورف در این باره رو دیسلاک کردن که ادمین دورف ری اکشن هارو برای کانال به طور کامل پاک کرد!

🔎 Durov

📍 @TechTube

 
اقای Peiter Zatko، هکر معروف با نام مستعمار Mudge، که در سال 2020 بعد از هک بزرگ توییتر، برای حل مشکلات امنیتی این شرکت توسط جک دورسی (مدیرعامل وقت توییتر) به عنوان مدیر امنیت توییتر استخدام شد، حدود 6 ماه پیش از این شرکت اخراج شد و حالا شروع به افشاگری کرده و بخشی از مشکلات بزرگ امنیتی توییتر رو اشکار کرده.

اقای زاتکو در یک گزارش 200 صفحه ای به نهادهای مختلف دولتی امریکا از جمله کمیسیون بورس، وزارت دادگستری و کمیسیون تجارت امریکا، گفته که از رد درخواستهاش توسط مدیرعامل توییتر یعنی Parag Agrawal برای حل مشکلات توییتر سرخورده شده و تصمیم گرفته به عنوان وظیفه ای که داره این گزارش رو ارائه بده.

اشکالات امنیتی توییتر از نگاه اقای زاتکو عبارتند از:
‏🔸 دسترسی تعداد زیادی از کارمندان به اطلاعات حساس کاربران از جمله شماره موبایل. علاوه بر این بخش بزرگی از برنامه نویسهای توییتر به محیطهای عملیاتی و سرورهای این شرکت دسترسی دارن بدون اینکه به شکل درست دسترسیهای اونها و کارهایی که میکنن مانیتور بشه و مورد نظارت قرار بگیره. چنین دسترسیهای بالایی راه رو برای هکها و حفره های امنیتی به شدت باز میکنه.

ایشون گفته که حدود نیمی از 500 هزار سرور توییتر از سیستم عامل اپدیت نشده استفاده میکنن و ویژگیهای اولیه امنیتی در اونها رعایت نشده که بیش از پیش این سرورها رو در معرض هک شدن قرار میده.

‏🔸 توییتر گفته که حداکثر 5 درصد کاربرانش ربات هستن ولی اقای زاتکو گفته این عدد گمراه کننده اس و مدیران ارشد این شرکت انگیزه ای برای فهمیدن تعداد واقعی رباتها و حذف اونها ندارن بلکه انگیزه اصلی اونها افزایش تعداد کاربران هست.

‏🔸 توییتر پتانسیل بالایی برای سواستفاده توسط دولتهای خارجی داره و این شرکت کارمندهایی رو استخدام کرده که بعدا مشخص شده جاسوس دولتهای خارجی هستن. علاوه بر این مدیرعامل فعلی این شرکت مخالفت خاصی با درخواستهای دیکتاتورها نداره و قبل از جنگ اوکراین، ایشون پیشنهاد داده بود که از قوانین سانسور روسیه تبعیت کنن و محتوا رو سانسور کنن. این پیشنهاد در نهایت رد شد ولی مشخص میکنه که این شرکت تا کجا میتونه پیش بره.

‏🔸 توییتر اطلاعات کاربران بعد حذف اکانتشون رو درست حذف نمیکنه چون این اطلاعات اونقدر در سیستم های داخلی این شرکت میچرخن که این شرکت اصلا نمیدونه این اطلاعات تا کجا ممکنه رفته باشن.

توییتر در واکنش بیانیه ای داده و طبیعتا این ادعاها رو تکذیب کرده. از اون طرف، ایلان ماسک که دادگاه اون علیه توییتر چند ماه دیگه برگزار میشه، هم اقای زاتکو رو به دادگاه احضار کرده تا علیه توییتر در مورد باتهای این پلتفرم شهادت بده.

🔎 Cnn.com

📍 @TechTube

 
نکته ای که در مورد این افشاگری ها باید ببینید، این هست که هر کارمندی نمیتونه نسبت به شرکتی که در حال حاضر کار میکنه یا شرکتی که قبلا کار کرده همینجوری ازادانه افشاگری کنه بلکه کارمندها در اکثر موارد قرارداد حفظ محرمانگی (NDA) با شرکت امضا میکنن که اونهارو افشای اطلاعات محرمانه شرکت منع میکنه و در صورت انجام اینکار به اون شرکت حق شکایت ازشون رو میده.

ولی در کشورهای درست درمون مثل امریکا قوانین حفاظتی برای محافظت از افشاگران وجود داره که اگر افشاگری طبق پیش شرط های موردنیاز به نهادهای مختلف قضایی امریکا مثل کمیسیون بورس و اوراق بهادار (SEC) نسبت به تخلفهای شرکتی مثلا برای کارهای غیرقانونی یا به ضرر عمده سهامداران یا سلامت عمومی و ... افشاگری کنه، میتونه حمایتهای خاص این نهادها برای محافظت از افشاگران استفاده کنه و یا افشاگریش رو به ناشناس ارسال کنه یا در صورت شناس بودن اون شرکت از نظر قانونی نمیتونه از اون کارمند شکایت کنه یا علیه اش اقدامات تلافی جویانه انجام بده.

در برخی موارد حتی افشاگر میتونه بابت گزارش تخلفاتی که منجر به باز شدن پرونده، مجرم شناخته شدن اون شرکت و جریمه شدن اون بشه، درصدی از جریمه رو به صورت جایزه هم دریافت کنه.

🔎 Sec.gov

📍 @TechTube

واشنگتن‌پست از شرایطی که تحت اون واکسن برکت علی‌رغم داده‌های کافی علمی تایید شد نوشته. از تعارض منافع افرادی مثل فتحیان، جمشیدی و محرز گفته شده و پولی که برای این واکسن بین شفافارمد و شرکت‌های نزدیک به سپاه مثل ماهان‌ایر و سابیر بین‌الملل ردوبدل شده. مثال خوبی از یک سیستم فاسد.

🔍 لینک مقاله انگلیسی واشنگتن‌پست

🔍 ترجمه فارسی از رادیو زمانه

🔍 خلاصه و نکات مهم این گزارش


🔗 Mehrnoosh

📍 @TechTube

به درخت کوچیک توی ویدیو دقت کنید

یارو با Arduino Uno و سرو موتور، این درخت رو ساخته که مثل چیزایی که از آینه وسط ماشین اویزون میکنین، عمل میکنه و وقتی با شتاب بالا به سمت چپ میپچین، اون به سمت راست منحرف میشه و بالعکس!

🔗 Reddit

📍 @TechTube

ایفون بعدی رو تو طراحی کن!

با این سایت بامزه میتونید ایفونی مطابق نظرتون با قطعات مختلف درست کنید :))

فقط کافیه به سایت زیر برین، از منوی پایین، قطعه موردنظرتون رو نگه دارید و اون رو روی ایفون بکشید. دقت کنید برخی قابلیت‌ها مثل حذف کردن و قطعه‌ای مانند فن فقط تو نسخه دسکتاپ قابل مشاهده هستن.

‏🔗 سایت طراحی ایفون!

ایفون هایی که طراحی کردین رو تو کامنتها بزارین.

📍 @TechTube

 
‏🔴 اقای Felix Krause، برنامه نویس و محقق امنیتی، با بررسی مرورگر داخلی اپهایی مثل اینستاگرام و تیک تاک متوجه رفتار مشکوکی در اونها شده.

وقتی لینکی رو در مرورگر داخلی اپی مثل اینستاگرام مثل از طریق لینک موجود در استوری یا بیو باز میکنین، اون لینک به جای اینکه در مرورگر پیش فرض گوشی شما باز بشه، در مرورگر داخلی اون اپ باز میشه.

اقای Krause در این بررسی متوجه شده که مرورگر داخلی این اپها صرفا به باز کردن لینکها بسنده نمیکنه بلکه کدهای جاوااسکریپت خاصی رو هم به اون سایتها تزریق میکنه که باعث میشه این شرکتها بتونن هر کاری که در اون سایتها انجام میدین رو متوجه بشن.

مثلا اگر لینکی رو در مرورگر داخلی اینستاگرام باز کنید، اینستاگرام میتونه همه جاهای که کلیک کردین رو بفهمه، مثلا روی چه دکمه ای در اون سایت کلیک کردین، چه متنی رو در اون سایت انتخاب کردین و غیره.

اپ تیک تاک پا رو از این هم فراتر میزاره و علاوه بر کارهایی که اینستاگرام میکنه، هر متنی رو که در قسمتهای مختلف سایت وارد میکنین رو هم شنود میکنه. مثلا اگر در مرورگر داخلی تیک تاک سایت اینستاگرام باز بشه و اونجا شما یوزرنیم و پسورد اینستاگرام رو وارد کنید و در اونجا لاگین کنید، این اطلاعات توسط تیک تاک قابل شنود کردن هست.

این شرکتها گفتن که این اطلاعات رو برای ردیابی کاربران و سنجش عملکرد سایتها جمع اوری میکنن ولی چنین حدی از دسترسی ترسناک هست و واقعا معلوم نیست در واقعیت با این اطلاعات چه کارهایی انجام بدن.

علاوه بر این صرف اینکه یک اپ مرورگر داخلی داشته باشه، به معنای امکان شنود توسط اون اپ نیست. مثلا طبق بررسی های اقای Krause، مرورگر داخلی اپ امازون و اسنپ چت چنین رفتارهای مشکوکی رو از خودش نشون نمیده.

‏🟡 ایشون یک سایت مخصوص به نام inappbrowser.com برای شناسایی این رفتارها توسط مرورگر داخلی اپها ساخته که با فرستادن این سایت در اپ موردنظرتون و باز کردن اون در مرورگر داخلی اپ مدنظرتون به طور خلاصه میتونید متوجه بشید که کار مشکوکی میکنه یا نه. اگر اخطار قرمز داد یعنی ممکنه کار مشکوکی بکنه ولی اگر اخطار قرمزی نداد، صرفا معنی اون این هست که این سایت امکان تشخیص رفتار مشکوک رو نداره. حالا اون اپ رفتار مشکوکی انجام نمیده یا رفتارهای مشکوکش رو مخفی کرده.

‏⚠️ بنابراین راه حل این مشکل این هست که همیشه لینکها رو به جای مرورگر داخلی اپها، در مرورگر گوشیتون مثل کروم باز کنین تا این اپها امکان ردیابی رفتارهای شمارو نداشته باشن. مثلا در اینستاگرام اینکار با باز کردن لینک، سپس فشار دادن دکمه سه نقطه و در نهایت انتخاب گزینه open with chrome قابل انجام هست. ولی مثلا تیک تاک چنین قابلیتی رو نذاشته و انجام اینکار رو برای کاربر بسیار مشکلتر میکنه.

🔎 Krausefx.com

📍 @TechTube