🌅نکات مهم‌☝️در این فریم ورک که همه در آن برای ارتقای کیفیت استفاده از آرک سایت تلاش میکنند ، شما هم میتوانید .
@roozbeh_learning👈🏼

🍀امروز جمعه ۲۷ مرداد ماه ۱۳۹۶:

🍳پایان دوره فشرده +Security در موسسه ارتباطات آینده .

◀️ و

🥗جلسه پنجم از دوره آمادگی آزمون بین المللی SSCP

مدرس : مهندس روزبه نوروزی
https://www.linkedin.com/in/roozbeh-noroozi-a7360748
📬@roozbeh_learning👈🏼آموزش بیشتر📚
آموزش روزبه

🌪برای آن زمان که امواج DoS شما را فرامیگیرند ، آماده باشید .
عکس : اثر "مت بورگز"
@Honargardi
@roozbeh_learning👈🏼

📚معرفی کتاب :
مدیریت عدم قطعیت
@roozbeh_learning👈🏼

🍀روز نو ، نکته نو :
📍در اول هفته یادبگیریم

🥑راهکار ارایه شده توسط سیسکو برای SDN ( شبکه های نرم افزار مبنا )
Cisco Application Centric Infrastructure : Cisco ACI
@roozbeh_learning👈

🥝سوییچ های سیسکو مورد استفاده در راهکار های ابری ( ACI) سیسکو
@roozbeh_learning👈🏼

🦁 زیرساخت کنترل و مدیریت مرکزی راهکار ACI سیسکو : APIC
@roozbeh_learning👈🏼

🐝اینفوگرافیک ACI
@roozbeh_learning👈🏼

🍀روز نو ، نکته نو :
در حال بررسی زیرساخت شبکه های نرم افزار مبنا (SDN) ی سیسکو هستیم

🐥نمونه موردی(Use case) استفاده از SDN های سیسکو
@roozbeh_learning👈🏼

🦄ترکیب فناوری سیسکو و شرکت CA برای ارایه SDN با مدیریت بهینه
@roozbeh_learning👈🏼

🍿مستند طراحی شبکه های نرم افزار مبنای سیسکو (SDN)
@roozbeh_learning👈🏼

🍿مستند طراحی شبکه های نرم افزار مبنای سیسکو : ACI
@roozbeh_learning👈🏼

☣👆بنا بر اعلام سیسکو ؛ این کمپانی دو آسیب پذیری خطرناک در محصول APIC را پچ کرده است .
این دو آسیب پذیری اجازه ارتقای سطح دسترسی در ماشین هاست را به هکر میداد .

این محصول وظیفه کنترل مرکزی شبکه های نرم افزار مبنای سیسکو در محیط ابری (Cloud) را برعهده دارد
“The attacker will be granted the privileges of the last user to log in, regardless of whether those privileges are higher or lower than what should have been granted,”
@roozbeh_learning👈🏼

🎈پایان بررسی Cisco ACI در این مرحله .

🦋انشالله هفته خوبی در انتظار شما دوستان باشد .
@roozbeh_learning👈🏼

🚑لشگری از آسیب پذیری ها رفع شد ‌
به روز باشید:
صندوق پستی خود را دریابید ‌
آخرین به روزرسانی
MozillaThunderbird
تعداد زیادی آسیب پذیری رارفع میکند
This update for MozillaThunderbird to version 52.3 fixes security issues
and bugs.

The following vulnerabilities were fixed:

CVE-2017-7798: XUL injection in the style editor in devtools
CVE-2017-7800: Use-after-free in WebSockets during disconnection
CVE-2017-7801: Use-after-free with marquee during window resizing
CVE-2017-7784: Use-after-free with image observers
CVE-2017-7802: Use-after-free resizing image elements
CVE-2017-7785: Buffer overflow manipulating ARIA attributes in DOM
CVE-2017-7786: Buffer overflow while painting non-displayable SVG
CVE-2017-7753: Out-of-bounds read with cached style data and
pseudo-elements#
CVE-2017-7787: Same-origin policy bypass with iframes through page
reloads
CVE-2017-7807: Domain hijacking through AppCache fallback
CVE-2017-7792: Buffer overflow viewing certificates with an extremely
long OID
CVE-2017-7804: Memory protection bypass through WindowsDllDetourPatcher
CVE-2017-7791: Spoofing following page navigation with data: protocol
and modal alerts
CVE-2017-7782: WindowsDllDetourPatcher allocates memory without DEP
protections
CVE-2017-7803: CSP containing ‘sandbox’ improperly applied
CVE-2017-7779: Memory safety bugs fixed in Firefox 55 and Firefox ESR
52.3
@roozbeh_learning👈🏼

🐯Mozilla Thunderbird
نرم افزار مدیریت چندین ایمیل همزمان با قلبیت های متعدد
رایگان
@roozbeh_learning👈🏼

🎊🎉برنامه ISC2 برای اعلام آسیب پذیری امنیتی سیستمها توسط دارندگان مدارک بین المللی از این سازمان و تخصیص امتیازات مرتبط
@roozbeh_learning👈🏼

🤝استخدام در شرکت رمیس
@roozbeh_learning👈🏼

👏👏سیسکو ایده میدهد :DeOS
Destruction Of Servic attack

تا کنون از حملات گسترده منع سرویس(DDoS) گفته شده است . در این حملات، تجهیزات و سرویس های آلوه ( زامبی ) که تحت فرمان هکرهستند ، با مراجعه به سرویسی در سازمانی ، آنرا از عملکرد و سرویس دهی ساقط میکنند .

حال در جدید ترین گزارش سیسکو مشخص شده است استفاده از ضعف امنیتی تجهیزات IoT میتواند منجر به از کار افتادن خود اینترنت گردد که برای این حمله نام DeOS انتخاب گردیده است .
@roozbeh_learning👈🏼

مدرک عالی امنیت اطلاعات
@roozbeh_learning