به‌تازگی خطای امنیتی مهمی در هر دو سامانه‌ی احراز هویت OpenID و OAuth کشف شده است که می‌تواند برای مهاجم امکان سرقت داده‌های کاربر را فراهم کند و قربانی را به وب‌گاه‌های ناامن هدایت کند.
در ماه گذشته‌ی میلادی مهم‌ترین خبر امنیتی مربوط به آسیب‌پذیری‌‌ِ Heartbleed بود که روز‌ها در صدر اخبار قرار گرفته بود و اهمیت آن مربوط به گستره‌ی استفاده از نرم‌افزار رمز‌نگاری OpenSSL بوده است.
این‌بار، آسیب‌پذیری مهمی در سامانه‌های احراز هویت OpenID و OAuth که وب‌گاه‌های بزرگی چون گوگل، فیسبوک، LinkedIn، مایکروسافت و غیره از آن استفاده می‌کنند بار دیگر دنیای امنیت را به لرزه درآورده است.
دانشجوی دکترای دانشگاه Nanyang Technological در کشور سنگاپور به نام Wang Jing، به تازگی آسیب‌پذیری مهمی به نام «Covert Redirect» را در سامانه‌های احراز هویت مذکور کشف کرده است
نحوه‌ی کار این آسیب‌پذیری به این شکل است که قربانی با کلیک بر یک پیوندِ فیشینگ که از طریق رایانامه دریافت کرده است، یک پنجره‌ی بالاپر1 در مرورگر خواهد دید که از وی می‌خواد به منظور احراز هویت اطلاعات کاربری خود را وارد کند، بسته به این‌که پیوند مربوط به چه وب‌گاهی باشد، کاربر دقیقاً آدرس وب‌گاه‌ها مانند فیسبوک و گوگل را مشاهده خواهد کرد. به محض تایید اطلاعات کاربر، اطلاعاتی که وی در این پنجره وارد کرده است، به سمت مهاجم ارسال خواهد شد.
البته نکته‌ی مهم این است که حتی اگر کاربر دکمه‌ی تایید اطلاعات را نزند، به سمت وب‌گاهی که مهاجم می‌خواهد هدایت می‌شود که می‌تواند به صورت بالقوه رایانه‌ی قربانی را آلوده کند.
Wang می‌گوید وی با شرکت فیسبوک تماس گرفته و اطلاعات این آسیب‌پذیری را گزارش داده است، اما فیسبوک در پاسخ این مشکل را مربوط به سامانه‌ی احراز هویت OAuth 2.0 دانسته و رفع خطاهای امنیتی آن را در کوتاه مدت غیرممکن گزارش داده است.
ادامه مطلب ...
توسعه‌دهندگان زبان برنامه‌نویسی وب PHP با انتشار نسخه‌ی جدیدی برخی خطاهای امنیتی این زبان برنامه‌نویسی را رفع کرده‌اند.
با انتشار نسخه‌ی 5.4.28 و 5.5.12 هر دو دارای وصله‌های امنیتی مهمی هستند که علاوه بر آسیب‌پذیری مهم Heartbleed، چندین آسیب‌پذیری دیگر را نیز رفع کرده‌اند. ?آسیب‌پذیری Heartbleed همان‌طور که در اخبار به تفضیل در مورد آن صحبت شده است، یک آسیب‌پذیری مربوط به پروتکل رمز‌نگاریِ OpenSSL است که به مهاجم این امکان را می‌دهد تا با سوء‌استفاده از این آسیب‌پذیری با هر بار درخواست به ?? کیلوبایت از حافظه‌ی کاربر بدون رمز‌نگاری دست‌رسی پیدا کند.
با استفاده از روش‌های مهندسی‌شده و با ارسال درخواست‌های کافی، مهاجم می‌تواند به کلید خصوصیِ SSL کارگزار قربانی دست‌رسی پیدا کند و در نهایت با استفاده از آن به رمز‌گشایی اطلاعات زیادی بپردازد. این آسیب‌پذیری گستره‌ی وسیعی از بسته‌های نرم‌افزاری را تحت تاثیر قرار داده است و منجر به آسیب‌پذیری برخی وب‌گاه‌های مهم که از SSL استفاده می‌کنند نیز شده است.
ادامه مطلب ...
مایکروسافت یک به‌روز رسانی اورژانسی برای IE عرضه کرد تا حفره‌ای را که هکرها در حال سوء استفاده از آن هستند مسدود نماید.
اما در یک حرکت غیر منتظره، مایکروسافت به سیستم‌های XP نیز اجازه داده است که علی رغم متوقف شدن پشتیبانی این سیستم عامل از روز 8 آوریل، این به‌روز رسانی را دریافت نمایند.
در حقیقت مهمتر از خود این به روز رسانی امنیتی، تصمیم مایکروسافت برای حمایت از کاربران XP بود.
البته مایکروسافت در بلاگ خود نوشت که این حرکت یک استثناء بوده است و به هیچ عنوان قانون آتی این شرکت نخواهد بود.
ویندوز XP از حدود سه هفته پیش از فهرست محصولات دارای پشتیبانی مایکروسافت خارج شده است.
MS13-021 تنها همین آسیب‌پذیری را در IE6، IE7، IE8، IE9، IE10 و IE11 و در تمامی نسخه‌های پشتیبانی شده ویندوز از جمله ویندوز XP برطرف می‌کند. این نقص امنیتی برای تمامی نسخه‌های کلاینت ویندوز شامل XP، ویستا، 7، 8 و 8.2 در رده امنیتی حیاتی و برای نسخه‌های سرور این سیستم عامل در رده امنیتی متوسط دسته بندی شده است.
این آسیب‌پذیری حیاتی نخستین بار دو هفته پیش توسط FireEye به مایکروسافت گزارش شده بود.
ادامه مطلب ...
( ترانه : عبدالجبار کاکایی / آهنگ و تنظیم : فرید سعادتمند )
( میکس و مسترینگ : ایمان حجت ، استودیو: راگا )
نهنگ آبی بزرگ‌ترین و سنگین‌ترین حیوان بر روی سیاره ماست که حتی می‌تواند به طور 30 متر و 200 تن برسد؛ این پستاندار دریایی به طور عمده در دریاهای قطب شمال و قطب جنوب که در آن پلانکتون به اندازه کافی برای تغذیه پیدا می‌شود زندگی می‌کند؛ انجماد آب زمستان آنها را وادار به مهاجرت به آب‌های گرم‌تر نواحی گرمسیری می‌کند که در آن تولید مثل می‌کنند.
یکی از آنها که خوش شانس نبوده توسط یخ‌ها مسدود شده و به ساحل «سنت لارنس» در غرب نیوفاندلند کشیده شده است؛ در حال حاضر حجم نهنگ دو برابر شده است و ساکنین این منطقه از انفجار و بوی بد نهنگ وحشت کرده‌اند.
EIKO Ishizawa که اهل آمستردام می باشد، کیسه خواب عجیبی را طراحی کرد که به شکل خرس است. که ارتفاع این خرس ۷ فوت است و هزینه آن ۱۴۰۰ دلار می باشد.
در ساخت این کیسه خواب از خز جعلی و پلاستیک استفاده کرده است اگر شما به پایین جنگلی بروید و یکی از این کیسه خواب ها را مشاهده کنید واقعا شگفت انگیز می شوید و به کمپ خود بر میگردید.
استفاده از این کیسه خواب ها برای در امان ماندن از خرس های وحشی بسیار مناسب است.
هدبند جدیدی به نام Halo برای تحریک مغز و تسریع فعالیت‌های آن معرفی شده که از الکتریسیته برای افزایش هوش انسان بهره می‌گیرد. پیش‌تر هم نمونه‌های مشابهی به صورت تحقیقاتی ساخته شده بود که نشان می‌دهد محققین به آینده‌ی هدبندهای اینچنینی امیدوار هستند. در ادامه به جزئیات بیشتر در مورد این نوع هدبندها می‌پردازیم. با زومیت باشید.
