Mapping of IoT Security #Recommendations,
#Guidance and #Standards to the UK's Code of
Practice for Consumer #IoT #Security

October 2018

@iotreport

دروف موسس تلگرام در آخرین نوشته خود :

اگر شرکت یا محصولت را به کسی دیگر واگذار کنی ، او عِرق نگهداری انرا نخواهد داشت و میشود واتس اپ که ازش نگهداری نشد و داده های هزاران کاربر به خطر افتاد
واتس اپ در اختیار کسی ( فیس بوک ) قرار گرفت که اهدافی در بیزنس داشت که متفاوت با اصول ساخت واتس اپ در ابتدا بود
@roozbeh_learning 👈🏼

یادگیری رمزنگاری کوانتومی

Learn how quantum communication provides security that is guaranteed by the laws of nature.

مدت : ۶ الی ۸ ساعت در هفته
جمعا ۱۰ هفته
دوره آنلاین
رایگان
به زبان انگلیسی

@roozbeh_learning 👈🏼
اکادمی آموزش روزبه
عمیق بیاموز
www.roozbeh.academy

در آینده ، ویدیوی همراه با زیرنویس، از این دسته از آموزشها با کیفیت ترجمه آکادمی آموزش روزبه، به دست علاقمندان خواهد رسید

پیش نیاز های دوره :

Undergraduate linear algebra

Undergraduate probability and statistics

Basic quantum information theory, including qubits, unitaries and measurements (optional videos will provide additional support for those new to quantum information)

https://www.edx.org/course/quantum-cryptography-caltechx-delftx-qucryptox-0

کمیته مرکزی برنامه ریزی رایپ در حال رای گیری است. می‌توانید از طریق لینک زیر به علیرضا وزیری که از ایران نامزد شده است رای بدهید. رای گیری تا پنجشنبه ادامه خواهد داشت
https://ripe77.ripe.net/programme/ripe-pc/candidate-biographies/

👆👆کمیته مرکزی برنامه ریزی (Program Committee) رایپ که وظیفه برنامه ریزی گردهمایی های سالیانه رایپ را بر عهده دارد، هم اکنون در حال رای گیری به منظور تعیین عضو جدید است. همه فعالین و کاربران اینترنت می‌توانند با ثبت نام در سایت رایپ، در این رای گیری شرکت کنند و به نامزد منتخب خود به صورت الکترونیکی رای بدهند

برای اطلاع

رایپ انجمنی است برای هدف مدیریت
فنی و پیگیری امور ، اقدامات لازم برای توسعه اینترنت به انجام میرساند

اما یک انجمن استانداردی چون IETF یا ICANN نمیباشد


✳️ آقای مهندس علیرضا وزیری برای عضویت دراین انجمن کاندید شده اند . همه علاقمندان به توسعه اینترنت میتوانند رای خودرا در ادرس زیر ارایه دهند
https://ripe77.ripe.net/programme/ripe-pc/candidate-biographies

🚨این رای گیری فرصتی است برای اثر گذاری در مدیریت اینترنت

لینک عضویت در گروه ISC

فناوری و امنیت اطلاعات
وابسته به اکادمی آموزش روزبه
https://news.1rj.ru/str/joinchat/BCxo80B_Yn8kg8eT7xQv6Q

فکر نکنید نفوذ به برخی مکان ها ، سخت افزار ها و نرم افزارها، نیاز به چندین تخصص و عملیات خاص و عجیب غریب دارد !!
@roozbeh_learning 👈🏼

🥇در کلاسهای آماده سازی متخصص تست نفوذ، با ما حتی از ارزیابی نفوذ در لایه فیزیکال ( درب ، پنجره ، قفل ، پورت سوییچ و.. ) و غلبه بر عامل انسانی از روشهای مختلف چون تهییج، را خواهید اموخت

❇️ همین بایوس را ببینید که عملکرد مهمی دارد . دو عامل مغفول زیر، پاشنه اشیل رایانه های شما است

۱-باز گذاشتن SPI flash برای نوشتن روی آن
۲- عدم اصالت سنجی فایل به روزرسانی

یعنی یا طراحان بایوس فاقد هوش امنیتی بوده اند یا در فرایند طراحی، موضوع امنیت گنجانده نشده است .

@roozbeh_learning 👈🏼

📚اکادمی اموزش روزبه
🖌مجری دوره های تخصصی امنیت سایبری

☣ارایه دوره های تخصصی تست نفوذ در لایه های مختلف فنی ،فرایندی ،عامل انسانی و محیط فیزیکی

**مخصوص سازمانها
🌐 www.roozbeh.academy

بخشی جدید در کانال اکادمی اموزش روزبه

یاداوری نکات امنیتی / اطلاعاتی فیلمهایی که هر هفته معرفی میشوند

پنج شنبه شبها با ما باشید
@roozbeh_learning 👈🏼

❇️یاداوری

با توجه به اعلام این👇 مشکل از سوی دوستان :

🔻🔻🔻🔻🔻🔻
سلام . دوره رایگان edx وقتی ثبت نام می کنه می فرماید که کشور ما جزو نمی تونه تو این دوره ها شرکت کنه
Our system indicates that you are trying to enroll in this edX course from a country or region in which it is not currently available

🔺🔺🔺🔺🔺🔺🔺

لازم است یاداوری کنیم در حوزه هایی از دانش، کشور ما تحریم است لذا پیش از برخورد به مانع !! ، خودتون یک کاری کنین که از این پیغامها نگیرین 😇🙂😉

@roozbeh_learning 👈🏼

📽فلیم هفته
IMDb 7.1

اغلب نکات امنیتی از دقیقه ۵۶ به بعد هستند

🖌موارد فیلم :

طرح ریزی برای هر عملیات جرم شناسانه اولین قدم است.
دوم، نیاز به مجوز و درصورت نداشتن تلاش برای کسب آن.
سوم، محل جرم بهترین نقطه برای یافتن سرنخ حتی انهایی که به محل های دیگر ختم میشوند است .
چهارم، شواهد باشما حرف میزنند فقط کافیست کلماتشان را بترتیب بشنوید و اصولا گوش کنید .
پنجم، مجرمان الگوهای رفتاری دارند انها را بیابید .
ششم، از کوچکترین شاهد نگذرید .
و آخر اینکه، بالاخره هکر هر چقدر هم کار درست باشد، احتمال بدید که سوتی ای هم داده باشه ، اونو پیدا کنید .

☑️حال با در خاطر داشتن این نکات ، فیلم را ببینید 😊
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
📌مجری تخصصی دوره های جرم شناسی رایانه ای
🌐 www.roozbeh.academy

🇮🇷 تصویر اولین زائران اطلاعاتی ایران

🔹کربلا، حرم امام حسین(ع)، ۱۳۶۲، دوران رژیم بعث

🔹سرداران شهید ؛ عبدالمحمد سالمی و سیدناصر سیدنور از قرارگاه سرّی نصرت

⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

استفاده از تکنیک packer توسط بد افزار ها برای دور زدن انتی ویروس ها رایج است . از سوی دیگر فناوری های لازم برای گشودن بسته های این روش وجود دارد اما زمان و هزینه بر هستند .
در این مقاله با روش الگوشناسی رفتاری، شما بر حل این مشکل توانا میشوید
@roozbeh_learning 👈🏼
واحد تحلیل بدافزار
اکادمی آموزش روزبه
www.roozbeh.academy

با عجله راه میرفتم که محکم به چیزی خوردم ، "آدم" بود؛
منتظر بودم پرخاش کند، لبخندی زد و رفت
به گمانم "انسان" بود.

@roozbeh_learning 👈🏼

شب بر شما خوش🌺

جناب مهندس وزیری بعنوان عضو رایپ انتخاب شدند

تبریک به ایشان از سوی اکادمی اموزش روزبه 🌺🌹

پیام تشکر ایشان :
🔷ممنون از همه دوستانی که به من اعتماد کردند و رای دادند، من به عنوان عضو جدید RIPE PC برگزیده شدم. سپاسگزارم 🙏

@roozbeh_learning 👈🏼
اعضای قبلی این کمیته در لینک زیر

https://www.ripe.net/participate/meetings/ripe-meetings/pc

🔴هشدار
عدم وجود مدیر و ساختار امنیت در ISP ها میتواند هم برای خود ایشان مشکل ساز باشد هم برای کشور

@roozbeh_learning 👈🏼

نمونه مشاغل امنیت سایبری:

مهندس جنگ سایبری
@roozbeh_learning 👈🏼

https://www.simplyhired.com/search?q=cyber+warfare+engineer&l=united+states&job=wutrzpVidnGDdFebB2dmoXek3R8InTFOU-90mvjVNbvMAKL5gqLiFA

درسته jQuery خصوصیات امنیتی جالبی رو ارایه نمیده اما کاربرد زیادی داره .
توجه امنیت چی های نرم افزار و تستر های نفود رو به برخی نکات در امنیت jQuery جلب میکنیم
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.virtuesecurity.com/jquery-security-model-explained/

Oracle Coherence
گِرید داده ای در حافظه است که برای رپلیکیشن نشست ها بین کلاستری از سرورهای برنامه کاربردی به کار میرود.

گستره وسیعی از برنامه های سروری را پشتیبانی میکند نظیر
WebLogic, WebSphere, Tomcat, JBoss, etc.

ماژول Coherence Web برای مدیریت نشست ها است که بالای Coherence قرار میگیرد و مسوول اطلاعات نشست ها در محیط کلاستری است
شما برنامه نویسیان و معماران امنیت نرم افزار از متد تولید لاگ آن بخوبی استفاده کنید .
تشریح آن در لینک زیر
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.javacodegeeks.com/2013/06/oracle-coherence-best-practices-for-session-management-replication-in-clustered-application-servers-environment.html