دسته: علم و دانش

به گزارش خبرگزاری مهر به نقل از انگجت، مایکروسافت سواستفاده از آسیب پذیری یادشده را تأیید کرده، اما می‌گوید این آسیب پذیری در حد محدودی است. این شرکت به جزئیات بیشتری در این زمینه اشاره نکرده است.

حفره امنیتی مذکور به مهاجمان امکان می‌دهد تا حافظه موتور مرورگر مایکروسافت را دستکاری کرده و مورد سواستفاده قرار دهند. اشکال مذکور مربوط به نسخه‌های IE۹، IE۱۰ و IE۱۱ مرورگر اینترنت اکسپلورر است.

با اجرای کدهای مخرب از طریق این مرورگرها، امکان نفوذ به رایانه‌های شخصی و سرقت اطلاعات خصوصی آنها وجود خواهد داشت. هفته گذشته شرکت موزیلا هم از وقوع نقص مشابهی در مرورگر فایرفاکس خبر داده بود.

وقوع حملات مشابه به مرورگرهای اینترنتی باعث شده تا وزارت امنیت داخلی آمریکا با صدور یک بیانیه به کاربران اینترنت توصیه کند تا در زمان استفاده از مرورگرها برخی دسترسی‌های برنامه جاوا را غیرفعال کنند و از جمله امکان دسترسی به jscript.dll را محدود کنند.

موزیلا اعلام کرده برای حل مشکل مذکور به زودی یک وصله نرم افزاری عرضه می‌کند، اما مایکروسافت می‌گوید این کار را تا ماه آینده و همزمان با عرضه بسته امنیتی به روزرسان خود انجام می‌دهد.

به گزارش خبرنگار مهر، صبح امروز مراسم تحویل ماهواره های ظفر یک و دو در دانشگاه علم و صنعت برگزار شد و این ماهواره از سوی این دانشگاه به سازمان فضایی ایران تحویل داده شد.

در این مراسم که با حضور مرتضی براری رئیس سازمان فضایی ایران، جبار علی ذاکری رئیس دانشگاه علم و صنعت و حسین بلندی رئیس مرکز تحقیقات فضایی دانشگاه علم و صنعت برگزار شد، ماهواره ایرانی ظفر در دو نسخه یک و دو به سازمان فضایی ایران برای طی مقدمات قرار گرفتن در مدار، تحویل داده شد.

در این مراسم پس از تشریح ویژگی های این ماهواره صورتجلسه تحویل دو ماهواره به امضای رئیس سازمان فضایی و رئیس دانشگاه علم و صنعت رسید.

قرار است این ماهواره ها پس از طی فرآیند پرتاب به وزارت دفاع برای قرار گرفتن در مدار تحویل داده شود.

بر اساس اطلاعات اعلام شده، ماهواره ظفر یک ماهواره تحقیقاتی با ویژگی سنجش از دور است که تهیه نقشه کاربری اراضی، پایش توسعه شهری، پایش تغییرات در عرصه های طبیعی و جنگلی و تغییرات دریاچه های دائمی و فصلی و نیز شناسایی مناطق تخریب شده بعد از بحران از جمله کاربردهای آن خواهد بود.

ماهواره ظفر حدود ۱۱۳ کیلوگرم وزن دارد و عمر عملکردی آن برای ماندن در مدار زمین حداقل یک و نیم سال در نظر گرفته شده است که در ارتفاع ۵۳۰ کیلومتری از سطح زمین و در مدار لئو قرار خواهد گرفت. پیش از این دانشگاه علم و صنعت ماهواره نوید را ساخته بود.

به گزارش خبرنگار مهر، صبح امروز مراسم تحویل ماهواره های ظفر یک و دو در دانشگاه علم و صنعت برگزار شد و این ماهواره از سوی این دانشگاه به سازمان فضایی ایران تحویل داده شد.

در این مراسم که با حضور مرتضی براری رئیس سازمان فضایی ایران، جبار علی ذاکری رئیس دانشگاه علم و صنعت و حسین بلندی رئیس مرکز تحقیقات فضایی دانشگاه علم و صنعت برگزار شد، ماهواره ایرانی ظفر در دو نسخه یک و دو به سازمان فضایی ایران برای طی مقدمات قرار گرفتن در مدار، تحویل داده شد.

در این مراسم پس از تشریح ویژگی های این ماهواره صورتجلسه تحویل دو ماهواره به امضای رئیس سازمان فضایی و رئیس دانشگاه علم و صنعت رسید.

قرار است این ماهواره ها پس از طی فرآیند پرتاب به وزارت دفاع برای قرار گرفتن در مدار تحویل داده شود.

بر اساس اطلاعات اعلام شده، ماهواره ظفر یک ماهواره تحقیقاتی با ویژگی سنجش از دور است که تهیه نقشه کاربری اراضی، پایش توسعه شهری، پایش تغییرات در عرصه های طبیعی و جنگلی و تغییرات دریاچه های دائمی و فصلی و نیز شناسایی مناطق تخریب شده بعد از بحران از جمله کاربردهای آن خواهد بود.

ماهواره ظفر حدود ۱۱۳ کیلوگرم وزن دارد و عمر عملکردی آن برای ماندن در مدار زمین حداقل یک و نیم سال در نظر گرفته شده است که در ارتفاع ۵۳۰ کیلومتری از سطح زمین و در مدار لئو قرار خواهد گرفت. پیش از این دانشگاه علم و صنعت ماهواره نوید را ساخته بود.

به گزارش خبرگزاری مهر به نقل از انگجت، سخنگوی فیس‌بوک که مالک اینستاگرام نیز هست، تأیید کرده که این شبکه اجتماعی آیکون آی جی تی وی را از بخش بالایی رابط کاربری اصلی اینستاگرام حذف می‌کند.

وی افزوده که بررسی‌ها نشان می‌دهد تعداد بسیار اندکی از کاربران از این دکمه استفاده می‌کنند و معمولاً مشاهده ویدئوهای آی جی تی وی از طریق فید اصلی هر کاربر انجام می‌شود. البته برای این کار از طریق نمایه هر کاربر و اپلیکیشن اختصاصی آی جی تی وی نیز اقدام می‌شود.

پیش از این برخی نگرانی‌های دیگر نیز در مورد میزان استقبال از آی جی تی وی وجود داشته است. یک علت این مساله نمایش افقی ویدئوها در آی جی تی وی است که با شیوه نمایش سایر مطالب در اینستاگرام سازگاری ندارد.

به نظر می‌رسد علت اصلی استفاده اندک از آیکون آی جی تی وی این است که اکثر کاربران از اینستگرام برای تعامل با دوستان و آشنایان و مشاهده عکس‌هایی از زندگی روزمره آنها استفاده می‌کنند و چندان تمایلی به مشاهده ویدئوهای کوتاه ۵ دقیقه‌ای از این طریق نشان نداده و برای این کار یوتیوب را ترجیح می‌دهند.

 به گزارش خبرگزاری مهر، مراسم روز ملی فناوری فضایی هر سال در ۱۴ بهمن ماه برگزار می شود.

در این روز کشورمان با پرتاب موفقیت آمیز ماهواره امید در ۱۴ بهمن سال ۱۳۸۷ به کشورهای دارای توانایی پرتاب ماهواره پیوست.

مرتضی براری معاون وزیر ارتباطات و رئیس سازمان فضایی ایران در حکمی سعید قربانی مدیرکل دفتر ریاست، روابط عمومی و دبیرخانه شورای‌عالی فضایی را به سمت دبیر ستاد برگزاری مراسم روز فناوری فضایی در سال ۹۸ منصوب کرد.

در این حکم آمده است: «با عنایت به اهمیت برگزاری هرچه باشکوه تر مراسم روز فناوری فضایی، انتظار می رود با بهره گیری از توان تمام متخصصان، کارشناسان و کارکنان سازمان فضایی و همچنین استفاده از تمام ظرفیت های حوزه فضایی کشور اعم از بخش خصوصی و دولتی، برای برگزاری برنامه های متنوع علمی و ترویجی متناسب با این رویداد در سراسر کشور برنامه ریزی و هماهنگی لازم انجام شود.

امید است با اتکال به خداوند سبحان، بهره گیری از توان علمی و عملی، خلاقیت و نوآوری و مشارکت و همدلی خانواده بزرگ فضایی کشور، در انجام امور محوله موفق و موید باشید.»

به گزارش خبرگزاری مهر به نقل از مرکز ماهر، این آسیب پذیری در یک مولفه ‫ویندوز موسوم به crypt۳۲.dll قرار دارد که وظیفه آن کنترل گواهینامه ها و پیغام های رمزنگاری در CryptoAPI است.

CryptoAPI سرویسی را به توسعه دهندگان ارائه می‌دهد که می‌توانند با آن عملیاتی مانند رمزگذاری و رمزگشایی را با استفاده از گواهینامه دیجیتال انجام دهند.

این ضعف امنیتی گزارش شده در قسمتی از crypto۳۲.dll است که سعی بر تایید گواهینامه های Elliptic Curve Cryptography (ECC) دارد و در تمامی بسترهای کلید عمومی و گواهینامه های SSL/TLS استفاده می شود.

این آسیب پذیری بحرانی می‌تواند تعداد زیادی از عملکردهای ویندوز را تحت الشعاع قرار دهد. از جمله تایید اعتبار در سیستم عامل های ویندوز مبتنی بر دسکتاپ یا سرور، یا امنیت اطلاعات حساس ذخیره شده توسط مرورگر Internet Explorer/Edge Microsoft و حتی تعداد زیادی از نرم افزارها و ابزار های شخص ثالث تحت ویندوز در خطر سوءاستفاده از این آسیب پذیری هستند.

مهاجمان می‌توانند با سوءاستفاده از crypt۳۲.dll بدافزارها و کدهای مخرب خود را با امضای دیجیتال جعلی یک شرکت معتبر و امضا کنند، به طوری که بدافزار مخرب به صورت نرم افزار مجاز به سیستم عامل معرفی می شود.

یکی از پتانسیل های حمله، ارتباطات HTTPS است. مهاجم می تواند با جعل گواهینامه ارتباط SSL کلاینت را به اشتباه انداخته و تمامی ارتباطات SSL/TLS را شنود کند.

شرکت مایکروسافت وصله امنیتی را برای سیستم عامل ویندوز منتشر کرده است و مرکز ماهر اکیدا توصیه کرده که در اسرع وقت اقدام به بروز رسانی سیستم های عامل صورت گیرد.

به دلیل معرفی مولفه crypt۳۲.dll در هسته ویندوز نسخه NT۴.۰ خود این نسخه و تمامی نسخه های بعد از آن مستعد آسیب پذیری هستند.

سرویس هایی که در اولین فرصت باید به‌روزرسانی و وصله شوند شامل وب سرورها، Domain Controllerها، سرورهای DNS و سرورهایی که ارتباطات TLS دارند از جمله تمامی سرورهایی که از RDP برای مدیریت استفاده می کنند، هستند.

مرکز ماهر وصله های امنیتی برای مرتفع سازی این آسیب پذیری را ارائه کرده است.

به گزارش خبرگزاری مهر، حمید مظاهری طامه سرپرست دفتر نوآوری و حمایت از سرمایه‌گذاری معاونت فناوری و نوآوری وزارتICT گفت: با توجه به پیش بینی حضور تعداد قابل توجهی از تجار و بازرگانان کشور های مختلف دنیا در چهارمین نمایشگاه توانمندی‌های صادراتی جمهوری اسلامی ایران (IRAN EXPO)، این رویداد ‌فرصت مناسبی برای معرفی قابلیت ها و توانمندی های شرکت های ایرانی و در عین حال شناسایی بازارهای هدف و جذب سرمایه گذاران خارجی محسوب می شود.

وی ادامه داد: حمایت از تحقیق، توسعه سریع تر و وسیع تر فناوری های جدید در حوزه فاوا و اشاعه فرهنگ کاربردی آن ها به عنوان بخشی از وظایف و مأموریت های وزارت ارتباطات و فناوری اطلاعات محسوب شده و در عین حال برنامه ریزی جهت تحقق اهداف سیاست های کلی اقتصاد مقاومتی، از وظایف دولت است که حمایت همه جانبه و هدفمند از صادرات کالاها و خدمات، بخشی از آن محسوب می شود.

مظاهری افزود: لذا تسهیل‌گری در مقررات‌گذاری و گسترش زمینه مشوق‌های سرمایه‌گذاری خارجی برای صادرات محصولات و خدمات حوزه ICT و شکل‌دهی بازارهای جدید و تنوع‌ بخشی پیوندهای اقتصادی با کشورها به ‌ویژه با کشورهای منطقه جهت رونق بازار و توسعه کسب و کارهای مرتبط، به ‌عنوان راهکارهای حمایتی وزارت ارتباطات و فناوری اطلاعات محسوب می‌ شود.

وی گفت: راه‍کارهای حمایتی یادشده در قالب تسهیل‌گری و نه به ‌عنوان تصدی‌گری، مورد تأکید است و بر این اساس با عنایت به پیش بینی حضور تعداد قابل توجهی از تجار و بازرگانان کشورهای مختلف دنیا در چهارمین نمایشگاه توانمندی‌های صادراتی جمهوری اسلامی ایران (ایران اکسپو)، با فرض برگزاری جلسات B۲B با تجار خارجی توسط فعالین حوزه فاوا، این رویداد ‌فرصت مناسبی جهت معرفی قابلیت ها و توانمندی های شرکت های ایرانی است‌.

سرپرست دفتر نوآوری و حمایت از سرمایه گذاری وزارت ارتباطات ادامه داد: فرصت های این حوزه، شناسایی بازارهای هدف و برنامه‌ریزی جهت تحقق آن و جذب سرمایه‌گذاری خارجی از دیگر خروجی ها و دستاوردهای این نمایشگاه محسوب می شود که در تاریخ پانزدهم‌ تا هیجدهم‌بهمن‌ماه سال جاری برگزار می شود.

به گزارش خبرگزاری مهر به نقل از گیزموچاینا،  شرکت چینی اوپو حق امتیاز اختراع  موبایلی جدید را در چین ثبت کرده است. نکته متمایز در این حق امتیاز طراحی آن و به خصوص ماژول دوربین های پشتی است. در این دستگاه دوربین های پشتی شبیه هلال ماه قرار گرفته اند.

 با توجه به رندرهای موجود از این طرح به نظر می رسد زیر یک بخش مدور قرار گرفته اند.

هنوز مشخص نیست در این دستگاه دوربین یا حسگر مخصوصی به کار می رود یا خیر. بررسی تصویر نشان می دهد از سمت چپ به راست یک فلاش ال ای دی همراه یک حسگر دوربین بزرگ قرار دارد. پس از آن دو لنز کوچکتر نیز به شکل هلال قرار گرفته اند.

دور بخش مدور چراغ های ال ای دی قرار دارد و کارشناسان تخمین می زنند این فرم جدیدی از چراغ های نشان دهنده نوتیفیکیشن است یا ممکن است از آنها برای نشان دادن انیمیشن های خاصی استفاده شود.

احتمال دارد این حق امتیاز به موبایل Find X۲ شرکت اوپو تعلق داشته باشد که احتمالا در آینده نزدیک رونمایی می شود. 

به گزارش خبرگزاری مهر، اواسط هفته گذشته برخی سایت های خبری از هک و نفوذ به وب سایت وزارت ارتباطات و شرکتهای تابعه استانی این وزارت خانه خبر دادند.

در این زمینه مرکز ماهر در اطلاعیه ای، در این خصوص توضیح داد و ادعای مربوط به نفوذ و دسترسی غیرمجاز به سایت وزارت ارتباطات را رد کرد.

در این اطلاعیه آمده است: « در ساعات اولیه بامداد روز ۲۲ دی ۹۸ ادعایی در شبکه‌های اجتماعی مبنی بر دیفیس شدن برخی از زیردامنه‌های ict.gov.ir از سوی یک گروه هکری مطرح شد.

با تکیه بر همکاران، ابزارها و فناوری‌های مورد استفاده، در چند دقیقه موضوع توسط مرکز ماهر رصد و مشخص شد که مهاجم با سوءاستفاده از یک فرم گزارش‌دهی، به بارگزاری یک فایل متنی در وبسایت اقدام کرده است. این موضوع در همان زمان پیگیری شده و محدودیت‌های لازم بر این قابلیت گزارش دهی اعمال شد.»

این مرکز تاکید کرده است که « در این رویداد هیچ گونه نفوذ و دسترسی غیرمجاز و یا اعمال تغییری در محتوای وب‌سایت صورت نگرفت. لازم به به توضیح است این قابلیت بارگذاری فایل صرفا اجازه بارگذاری فایل‌های بی خطر جهت ارائه خدمت به کاربران را ارائه می کرد.

از سوی دیگر ادعای مطرح شده در خصوص از دسترس خارج شدن وب‌سایت پس از این رخداد نیز، مطلقا صحت نداشته و دسترسی با وب‌سایت به طور پیوسته برقرار بوده است.»