🍀بدلیل اهمیت مباحث زیرساختی در امنیت رایانش ابری ، پس از مدتی وقفه ، از فردا انشالله ادامه بررسی تخصصی OpenStack را ادامه میدهم تا بتوانیم به جمع بندی های لازمه برای جا افتادن حوزه امنیت ابر دست یابیم .
@roozbeh_learning👈🏼

🌺سلام به حسن روحانی

او قول داده است همه تحریمها را بردارد تا من بتوانم‌مدارک ارزشمند فوق را بگیرم .

🍀امیدوارم در دوره جدید مسوولیت ایشان، اجازه شرکت در امتحان را بیابم .
@roozbeh_learning

🌹 حسن روحانی
متشکرم 🙏

بواسطه تو و تلاشهایت ، منِ ایرانی اجازه یافتم در امتحان COBIT شرکت کنم .و این دانش را به دانشجویان این مرز و بوم یاد بدهم .
@roozbeh_learning👈🏼

🌸حسن ختام بحث های این روزها و انتخابات :

درود برآنکه هدایت شود و از حق تبعیت کند . قرآن مجید :سوره طه آیه ۴۷
@roozbeh_learning🔮🔮🔮🔮🔮🔮🔮🔮🔮🔮🔮🔮🔮🔮🔮

👏👏وسلام به حسن روحانی

👌🌺وسلام به حسن روحانی

او که به دلیل :

🍀منطق در گفتارش

🌻 وزرای متین و باسوادش

📌برنامه های نتیجه بخشی که مخصوصا در حوزه IT ، سلامت ، صنعت و سیاست خارجی داشته است

💰توانی که صرف رفع تحریم ها و جلوگیری از هدر رفتن پول این مملکت کرده است .

🎈 و عدم اثبات خلاف در کارنامه اش

✅ به او اعتماد میکنم ✅

🔹 و برای اعتلای کشور و

🔴کم شدن احتمال تحریم و جنگ

♥️و حتی برداشته شدن تحریم های غیر هسته ای در آینده ،

🔔رای خود را به او میدهم .

🌹امیدوارم شما و دوستانتان هم به این نتیجه برسید .
@roozbeh_learning🔮

با سلام و شب بخیر خدمت همه اعضای محترم کانال
خوب فردا روز مهمی هست و انتخابات در راه
خیلی از دوستان از من از طریق PV می‌پرسیدن که به چه کسی رأی میدهم. من حقیقاً از 4 سال گذشته راضی بودم (نه 100 در 100 اما راضی بودم) و 8 سال پیش از آن بدترین روزهای زندگیم بودم چرا که وضع و اوضاع اقتصادی کشور اصلاً خوب نبود، تحریم‌ها و تورم‌ها هر روز بیشتر می‌شد، گرانی‌ها هم از طرف دیگر به مردم بسیار فشار آورده بود. اوضاع بیماران سرطانی بد بود و خرید دارو برای آنها به سختی و با هزینه‌های بالا صورت می‌گرفت. سایه جنگ را هم که می‌گویند واقعاً داشتیم چون من خودم اخبار را از منابع بسیاری پیگیری می‌کردم. وضعیت IT و ICT هم اصلاً خوب نبود و مشکل اینترنت هم که بسیار وجود داشت. کشور که بطور کلی منزوی شده بود و ارتباطمان با بقیه دنیا اصلاً بطور کلی قطع شده بود. حامل‌های انرژی چندین برابر شده بودند در دولت 8 ساله پیش از آن، هنرمندان خیلی‌ها خانه‌نشین شده بودند و آزادی شغلی نداشتند. دکل‌ها نفتی گم می‌شدند و پول فروش نفت کشور هم که هیچکس پاسخگو نبوده و نیست که به کجا رفت در آن دولت کذایی. اختلاص‌ها هم که سر به فلک می‌زد و بسیاری از مشکلات ریز و درشت دیگر را داشتیم.
در این 29 گیلاسی که تا به حال از عمرم دیده‌ام، دولت روحانی در زمان روی کار آمدن باید با تمام اینها می‌جنگید و اصلاً کار ساده‌ای نبود، اما دیدیم که طرح سلامت اجرایی شد، هزینه داروهای بیماران سرطانی بسیار کم شد، با دنیا تعامل برقرار کردیم، برجام به فرجام رسید و در نتیجه آن بسیاری از تحریم‌ها برداشته شد (هر چند نه بطور کامل، اما باز هم جای امیدواری داشت)، با خرید بیش از 600 فروند هواپیماهای مسافربری که تعدادی از آنها را هم تحویل گرفته‌ایم ناوگان هوایی‌مان به روز شده و خواهد شد، میزان برداشت‌هایمان از منابع مشترک نفتی به دو برابر دولت قبل رسید، خطوط مترو بیشتری اضافه شد، جامعه از دیدگاه فکری بازتر شد، سرعت ترم بسیار پایین آمد و به 8.9 درصد رسید، بسیاری از مایهتاج روزانه مردم ثبات قیمت پیدا کرد، حامل‌های انرژی ثبات قیمت داشتند، نرخ ارز و سکه که با نوسانات شدید لحظه‌ای همراه بود ثبات یافت. هنرمندمان از خانه‌ها بیرون آمدند، اقتصاد از رکورد در آمد، فرهنگ مردم بیشتر شد و بطور کلی جامعه ناامید و خمود کشور به سمت امید و روشنایی رفت.
من می‌دانم که هنوز وضعیت کار و اشتغال، مسکن و شهرسازی، آب و هوا و بسیاری از مشکلات دیگر که همه را ناشی از آن دولت بی‌کفایت 8 ساله پیشین می‌دانم که کشور را به مرز نابودی کشاند اینقدر عمق دارد که بسیار زمان می‌برد که آنها را اصلاح کنیم و به نقطه شروع برگردیم چه برسد که به وضع مطلوب برسیم. هر چند که یادم نرفته مشکلاتی هم در این دولت بود از جمله حقوق‌های نجومی که بسیاری از جوانان تحصیل کرده و باسواد کشورمان را مأیوس کرد. هر چند دولت تمام سعی خود را کرد لیستی از آن افراد تهیه کند و با اخراج آنها حقوق‌های نجومی را هم پس گرفت به جز دو یا سه مورد باقی‌ ماند. پاساژ پلاسکو و حادثه آن را هم از یاد نمی‌برم که به موجب آن آتش‌نشانان غیور کشورمان را از دست دادیم و منشأ آن را هم به شخصه شهرداری شهر می‌دانم و بی‌کفایتی آن در کنترل اوضاع شهر، آب و هوایش، وضعیت ساختمان‌هایش و... . حتی اخیراً هم مشکل معدن‌چیان عزیز دلمان را به درد آورد اما از نظر من آن مشکل دولت نبود و فقط آن را یک حادثه می‌دانم، اما جای رسیدگی به خانواده‌های این عزیزان را برعهده دولت می‌دانم. هوای خوزستان را هم که سرچمشه و منشأ آن ریزگردهایی که بیشتر از خارج کشور در آن ناحیه اتفاق می‌افتد مشکل دولت نمی‌دانم هر چند که می‌بایست برای مردم آن خطه هرچه سریع‌تر چاره‌ای اندیشیده شود تا وضع زندگانی آنها به حالت طبیعی باز گردد. یادمان هست حادثه منا هم در خارج از کشور اتفاق افتاد و شاید هر دولت دیگری هم بود بیش از این دولت قطعاً نمی‌توانست کاری بکند.

هر چند که برای همه این موارد صحبت‌ها بسیار است و نظرها متفاوت، اما من رأی خود را به "آقای دکتر حسن روحانی" خواهم داد و بار دیگر به این دولت اعتماد خواهم کرد، تا برنامه‌هایی را که اعلام کردند و شاید بعضی از آنها نصفه کاره مانده است به دلایلی که همه می‌دانیم، بدهم. من به شخصی رأی نمی‌دهم که هیچگونه سابقه اجرایی (حتی یک روز هم نداشته) و هیچ برنامه‌ای هم برای کشور ندارد، به شخصی رأی نمی‌دهم که شهردار خوبی نبوده و فقط برای توهین به دولت منتخب من به میدان انتخابات آمد تا آن را بکوبد و تحقیر کند به جای اینکه برنامه‌هایشان را بگویند که البته هم دیدیم که نداشتند!، وعده و وعید به جوانان بدهد، دروغ بگوید و دیگران را به دروغ‌گویی متهم کند. به آنهایی که برای مردم پارچه سبز و نبات می‌فرستند حال آنکه یک سوم مردم شهرشان فقیر مطلق هستند و دم از فرار مالیاتی می‌زنند و خودشان هیچ مالیاتی به دولت نمی‌دهند، رأی نخواهم داد. به آنهایی که مردم را با اتوبوس‌ها جمع می‌کنند و در پادگان به آنها ناهار چرب می‌دهند، رأی نخواهم داد. به آنانی که وزارت عربستان را به آتش کشیدند رأی نخواهم داد. به آنهایی که بر روی موشک‌ها به زبان عبری شعار می‌نویسند به آنها که بستی 400 هزار تومانی می‌خورند در ارتفاع برج میلاد حال آنکه این همان حقوق‌های معدنچیان در عمق زمین است، رأی نخواهم داد. به آنهایی که حق و حرمت دانشجویانمان را نگه نداشتند و قصد لوله کردن آنها را داشتند رأی نخواهم داد.
من رأیم را به کسانی خواهم داد که خیرخواه ملتم باشند. برای حفظ و امنیت آن بکوشند. برنامه برای آینده کشور و جوانان داشته باشند. دروغ نگویند، اگر اشتباه کردند به اشتباه خود اعتراف ‌کنند. سر حرف‌هایشان می‌ایستند حتی اگر بدخواهان داخلی و خارجی برای آنها مشکل تراشی کنند و سنگ جلوی پایشان بی‌اندازند. من با رأیم خراسان را هم مثل بقیه ایران خواهم کرد. من رأی می‌دهم و تا 1400 هم دولت منتخبم را حمایت می‌کنم. میثم ناظمی

🌺🌺☝️🌺☝️نظر استاد میثم ناظمی

استاد مسلم لینوکس و شبکه کشور و

مولف ۴ کتاب لینوکس به جمع ۸۰۰۰ صفحه و
کتاب شبکه های سیسکو و
مدیر کانال ایران اپن سورس

در حمایت از
🔮 حسن روحانی 🔮

🌺🌹با تبریک به همه

انشالله ۴ سال پیش رو زمانی پراز نشاط ، عقلانیت و آرامش باشه و البته پر پول .

ما به تکلیف عمل کردیم بریم سراغ آموزشمون الباقی موارد رو به مسوولین میسپاریم.
@roozbeh_learning👈

🥘 تعدادی از تولید کنندگان DPI : تجهیزات و نرم افزار های کاوشگر عمیق بسته های اطلاعاتی
@roozbeh_learning👈🏼

😎کاوش عمیق بسته های اطلاعاتی :

به این راهکار در امنیت اطلاعات، Deep Packet Inspection میگویند . اصولا بسته های اطلاعاتی در قالب پکت ها سازماندهی میگردند که شامل داده و اطلاعات هویتی آن داده بنام Header هستند . این اطلاعات هویتی به مسیریابها اجازه میدهد تا پکت را به مقصد خود راهنمایی کند .
در این بین برای مقاصدی ،این پکت ها باز شده و اطلاعات آن خوانده و یا کپی و لاگ میشوند یا فقط تغییر مسیر داده میشوند .
این عمل چون چاقوی دولبه است و نبایستی بدونه طرح توجیهی و تحت نظارت کامل مورد اجرا درآیند
از یک طرف کاوش عمیق بسته میتواند مسایل حقوقی و قانونی را بر سازمان یا شرکت انجام دهنده مترتب سازد و شرکت بایستی در قبال شکایت افرادی که پکت آنها باز شده است پاسخگو باشد .
@roozbeh_learning👈🏼
از سوی دیگر اصولا کاوش عمیق بسته ،راهکار معجزه آسایی برای کشف ویروسها ،کرمها یا نفوذ های پیشرفته در سازمان شما میباشد .
تولید کنندگانی محصولاتی در رابطه با این موضوع به بازار ارایه کرده اند که در شکل فوق مشاهده میکنید .
البته کاربران و مشتریان با استفاده از روشهای رمزنگاری و VPN میتوانند این بازرسی و کاوش را بی اثر سازند اما از این روش هکر ها هم برای ارتباط قربانیان با خود نیز استفاده میکنند لذا بررسی ترافیک رمزشده در اینترنت، موضوع بسیار مهمی است .

@roozbeh_learning👈🏼

🥗راهنمای تنظیمات مورد نیاز برای دیده نشدن خطای سرتیفیکیت در سمت کاربر هنگام SSL Inspection با فورتیگیت .
@roozbeh_learning👈🏼

🥗مستند تنظیمات مورد نیاز برای دیده نشدن خطای سرتیفیکیت در سمت کاربر هنگام SSL Inspection با فورتیگیت .
@roozbeh_learning👈🏼

☣راهنمای تست نفوذ به iOS و برنامه های آن
@roozbeh_learning👈🏼

☣مستند تست نفوذ به iOS و برنامه های آن
@roozbeh_learning👈🏼

🍋ادامه مبحث OpenStack

از لحاظ منطقی اجزای OpenStack در سه گره دسته بندی میشوند :
Control
Network
Compute
لایه کنترل سرویس های API ،اینترفیس وب ،دیتابیس و Message Bus را اجرا میکند .
عامل شبکه سرویس های عامل شبکه را به اجرا در میآورد
نود Compute هایپر وایزور مجازی سازی است .
تمام اجزا از دیتابیس و /یا Message Bus استفاده میکنند

دیتابیس میتواند از انواع زیر باشد:
MySQL
MarriaDB
PostageSQL
از عام ترین Message Bus ها میتوان به موارد زیر اشاره کرد:
RabbitMQ
Qpid
Active MQ
برای موارد کوچک؛ معمولا دیتابیس و سرویس پیام رسان روی نود کنترل اجرا میشود

در یک پیاده سازی چند نودی هر گروه از این اقلام بر روی یک سرور جداگانه نصب میگردد.
@roozbeh_learning

🍋ادامه OpenStack

🌰دشبورد
اینترفیس وبی است که همراه اپن استک ارایه شده است .دربرخی منابع آنرا معادل Horizon قلمداد میکنند درصورتی که Horizon فراتر است
یک دشبورد نمیتواند بدون API به حیات خود ادامه دهد زیرا از طریق آنها است که دستورات کاربر اجرا میگردد.و به مقصد میرسد .
🍉عنصر Keystone
جزء تعیین هویت کننده در مجموعه اپن استک است . کاربران ،نقشها و تمام کمپوننت ها توسط این جزء تعیین هویت میگردد
هر چیزی در اپن استک در یک Tenant قرار دارد که شامل گروهی از اشیاء ،کاربران ،Instanse ها و شبکه است .
همه چیز باسیتی در Tenant تعریف گردد نام دیگر Tenant پروژه است که در دشبورد به آن اشاره میشود اما در کامند ها بایستی Tenant را مد نظر داشته باشیم
به هر کاربر بایستی حقی در یک Tenant داد .یک کاربر نمیتواند به یک کلاستر در اپن استک لاگین کند مگر اینکه عضوی از یک Tenant باشد حتی ادمین نیز یک Tenant دارد
در کی استون کاتالوگی از سرویس ها و نقاط پایانی هر عنصر اپن استک در کلاستر ،نگهداری میگردد.

@roozbeh_learning 👈🏼
این عمل مزیت بالایی دارد چرا که هر جزءدارای نقاط پایانی متفاوتی هستند .با رجیستر کردن آنها در کی استون یک کاربر تنها لازم اسنت آدرس کی استون را بداند تا با کلاستر تبادل پیام و دستور نماید .
از کی استون آدرس مقصد اتصال کاربر پرسیده میشود لذا مدیریت نقاط پایانی در این زیرساخت عظیم اپن استک تسهیل میگردد


با نگهداری کاتالوگ در کی استون ،تغییرات به راحتی توزیع میشوند .
بصورت پیش فرض، کی استون، نام کاربری و پسورد را برای درخواست یک توکن PKI در راستای درخواستهای بعدی را میخواهد .در توکن، نقش کاربر و Tenant درج میشود .
تمام عناصر در کلاستر میتوانند از اطلاعات مندرج در توکن برای تعیین هویت کاربر و دسترسی هایش استفاده کنند
ترکیب کی استون باسایر سیستم های کنترل دسترسی هم قابل انجام است .
@roozbeh_learning👈🏼

🍒به دلیل اهمیت آشنایی با زیرساخت ها برای یک مهندس امنیت ،
در راستای دوره آموزشی امنیت رایانش ابری CCSP تصمیم گرفتم از مقوله Openstack مطالبی که برای یک کارشناس و متخصص امنیت لازم است را انتخاب کنم .
در این سلسله پستهای OpenStack ، که از چند وقت پیش شروع شده اند ، بصورت معماری گونه و تاحدی با جزییات، موارد مهم و مرتبط با شناخت بنیادین و امنیتی اپن استک ، مورد بررسی قرار میگیرند .انشالله
@roozbeh_learning👈🏼

🚨فعال ترین بدافزار های موجود در بازار 😀
@roozbeh_learning👈🏼

🚧لیست و ID بهمراه توضیحات باگ های مرتفع شده فایر فاکس
مناسب برای تحلیل گران امنیت و متخصصان برنامه های تحت وب
https://goo.gl/bB8b1x
@roozbeh_learning👈🏼