اخبار نرم افزار

 شرکت ادوب برای رفع مشکلات امنیتی برخی تولیداتش و به روزرسانی نرم افزاری آنها چند وصله امنیتی عرضه کرده است.

 

 تک اسپات، این به روزرسانی ها چند آسیب پذیری را در نرم افزار اکروبات، ریدر، شاک ویو و فلاش برطرف می کند. این اشکالات مربوط به نسخه هایی از این نرم افزارهاست که برای سیستم عامل های ویندوز، مک و لینوکس عرضه شده اند.

آسیب پذیری های یاد شده در نسخه 11.3.300.270 نرم افزار فلاش و نسخه های قدیمی تر آن وجود دارد که برای ویندوز طراحی شده و مرورگر IE هم بر روی آنها اجرا می شود.

حملاتی که با استفاده از آسیب پذیری یاد شده اجرا شده اند محدود بوده و با سوءاستفاده از اسناد ورد و مولفه Active X نرم افزار فلاش انجام شده اند. تاکنون حملات دیگری با استفاده از این آسیب پذیری از طریق مرورگرها یا سیستم عامل های دیگر صورت نگرفته است.

به روزرسانی نرم افزار شاک ویو هم اجرای مخفیانه کدهای مخرب بر روی رایانه افراد قربانی را غیرممکن می کند. این اشکال مربوط به نسخه های ویندوز و مک این نرم افزار است.

گوگل برنامه رسمی یوتیوب را برای داردنگان پلی استیشن ۳ منتشر کرد. این برنامه با استفاده از یک گوشی هوشمند (به عنوان ریموت کنترل) و یک دستگاه پلی استیشن ۳ کار می‌کند.

پس از نصب این برنامه کافیست ثبت نام مورد نظر را انجام داده و با کنسول بازی خود به تماشای ویدیو در یوتیوب بپردازید. همچنین این برنامه به شما اجازه می‌دهد از گوشی آندرویدی خود به عنوان ریموت کنترل استفاده کنید.

دارندگان پلی استیشن ۳ در صورت تمایل به نصب برنامه کافیست به فروشگاه پلی استیشن مراجعه و برنامه را دریافت کنند. پس از نصب برنامه ، از شما درخواست می‌شود که به آدرس Youtube.com/Activate مراجعه کرده و کد chqxrvk5 vا وارد کنید.

لینک خبر در یوتیوب

  مدیرعامل سازمان فردوس‌های شهرداری مشهد، گفت: در نمایشگاه امسال السیت پنجم کامل‌ترین نرم‌افزارهای GIS اموات برای زیارت مجازی قبور ارائه می‌شود.

 

سید کمال‌الدین شاهچراغی صبح امروز در آستانه برگزاری نمایشگاه السیت 91 مشهد، اظهار کرد: در نمایشگاه امسال نرم افزارهای ما در کامل‌ترین حالت خود ارائه می‌شود و مردم می‌توانند با استفاده از نرم افزار GIS اموات خود را به صورت مجازی زیارت کنند.

شاهچراغی تصریح کرد: نرم‌افزار GIS اموات شاخص‌ترین نرم‌اافزار سازمان فردوس‌ها در نمایشگاه السیت پنجم است و ما موفق شدیم با بروز کردن این نرم‌افزار جدیدترین تصاویر از آرامگاه اموات را در اختیار خانواده این عزیزان در سراسر جهان قرار دهیم.

مدیرعامل سازمان فردوس‌های شهرداری مشهد ادامه داد: سازمان فردوس‌های شهرداری مشهد با 10 نرم‌افزار جامع در نمایشگاه السیت پنجم حضور دارد.

وی با بیان اینکه سازمان فردوس‌ها همه نرم افزارهای کاربری خود را به نمایشگاه السیت 91 می‌آورد، گفت: هم اکنون در حدود 350 هزار متوفی در بهشت رضا مدفون هستند، از ماه‌ها قبل اطلاعات مورد نیاز این اموات از نخستین نفر اسکن شده و امروز ما شاهد تشکیل یک بایگانی کامل از تمام اموات مدفون در بهشت رضا هستیم.

مدیرعامل سازمان فردوس‌های شهرداری مشهد کامل بودن خدمات ارائه شده توسط سازمان‌های مختلف را مهم‌ترین ویژگی السیت 91 امسال دانست و گفت: با توجه به اینکه مدیران شهری برنامه‌ریزی‌های خود را برای نمایشگاه امسال از ماه‌های گذشته آغاز کرده‌اند در نتیجه قطعاً ما امسال شاهد یک نمایشگاه قدرتمند خواهیم بود.

مدیرعامل سازمان فردوس‌های شهرداری مشهد با اشاره به اینکه شهر الکترونیک نیاز امروز مردم است و زیر ساخت‌هایی که در مشهد وجود دارد این شهر را مستحق داشتن امکانات بیشتر کرده است، افزود: با تلاش مدیران شهری امروز ما شاهد فاصله زیاد مشهد در مقایسه با دیگر شهرهای ایران در این زمینه هستیم.

براي نوشتن فيلمنامه يا نمايشنامه، امكانات كاربران لينوكسي به‌اندازه كاربران مك يا ويندوز نيست. اما به اين معني نيست كه بايد پنگوئن را به‌فراموشي سپرد.

Celtx

بهترين انتخاب براي كاربران لينوكسي كه نوشتن را به‌صورت حرفه‌اي دنبال مي‌كنند، نرم‌افزار Celtx است. اين ابزار رايگان و چند سيستم عاملي خروجي استاندارد، صنعتي و بي نقصي دارد. حتي قابليت بازبيني مجدد، قفل كردن متن، كارت‌هاي ايندكس و غيره را نيز داراست.

اين ابزار البته فقط مختص فيلمنامه‌نويسي نيست و در اصل نرم‌افزاري است كه كارهاي قبل از توليد را انجام مي‌دهد و به هنرمندان اجازه مي‌دهد پروژه‌هاي رسانه‌اي از جمله اسناد، فايل‌هاي صوتي، فيلم‌ها، پادكست‌ها و حتي كتاب‌هاي كميك و بازي‌ها را براي قبل از توليد جمع‌آوري و طبقه‌بندي كنند. رابط كاربري اين ابزار نيز ساده و قابل فهم است.

در آغاز مي‌توان انتخاب كرد كه مي‌خواهيد روي چه پروژه‌اي كار كنيد. Celtx قالب‌هاي پيش‌فرضي نيز دارد كه مي‌توانيد از طريق آنها كار خود را آغاز كنيد. اين ابزار رايگان و منبع‌باز است و تحت ليسانس موزيلا منتشر مي‌شود.

كاربران فايرفاكس از شباهت رابط كاربري آن باديگر ابزارهاي موزيلا شگفت‌زده خواهند شد. اين ابزار همچنين از افزونه‌ها پشتيباني مي‌كند كه مي‌تواند از وب‌سايت اين پروژه دريافت شود.

  به روزرسانی محصولات امنیتی مک‌آفی باعث شد تا کاربران نتوانند به اینترنت دسترسی پیدا کرده و آنان را در معرض حملات بدافزاری قرار داده است.

 

  آی تی پرو، این به روزرسانی برای تمامی نسخه های دو نرم افزار VirusScan Enterprise  و McAfee SecurityCenter که با ویندوز سازگار هستند انجام شده و کاربران آنها را دچار مشکلات جدی کرده است.

فایل های به روزرسان یاد شده DAT 6807 و 6808 نام دارند و مک آفی پس از اطلاع از وقوع مشکل برای برطرف کردن مشکلات به وجود آمده دو فایل 100 مگابایتی به نام های uper DAT (Hotfix 793640) برای شرکت های تجاری و (DAT 6809) برای کاربران عادی عرضه کرده است.

مک آفی از کاربران خود خواسته تا فایل های یاد شده را حتما بارگذاری و نصب کنند تا رایانه هایشان در معرض خطر نباشد. پیش از این تعدادی از کاربران اینترنت در انگلیس از اینکه بعد از به روزکردن ضدویروس مک آفی قادر به اتصال به اینترنت نبودند شکایت کرده بودند.

 اپل اولین مجموعه وصله های به روزرسان را برای نسخه تازه سیستم عامل مک موسوم به OS X Mountain Lion عرضه کرد.

 

  آی تی پرو، با نصب وصله های یاد شده نسخه فعلی به 10.8.1 ارتقا می یابد و برخی مشکلات مربوط به ثبات و پایداری این سیستم عامل برطرف می شود.

برخی از این وصله ها مشکلات مربوط به نرم افزار ایمیل اختصاصی اپل برای سیستم عامل مک را برطرف می کنند و یکی از آنها هم مربوط به پلاتفورم Exchange شرکت مایکروسافت است که نسخه سازگار با مک آن برای ارتباط با سرورهای مربوطه معمولاً دچار مشکلاتی می شود.

وصله های یاد شده همچنین مشکلات مربوط به ارسال محتوا از طریق iMessages و همچنین برخی مشکلات مربوط به پیکربندی خودکار مرورگر سافاری را رفع می نماید. به روزرسانی ابزار موسوم به Migration Assistant و Thunderbolt از جمله دیگر مزایای نصب وصله های به روزرسان یاد شده است.

سیستم عامل تازه مک از نظر سرعت فروش رکورد جدیدی را برای شرکت اپل به ثبت رسانده، هر چند در دنیای سیستم عامل های رایانه های رومیزی مک در برابر ویندوز حرفی برای گفتن ندارد.

 شرکت ادوب وصله به روزرسان دیگری برای برطرف کردن آسیب‌های امنیتی در نرم افزار فلش پلیر عرضه کرده است.

 

  تک تارگت، این وصله به روزرسان نسخه های مختلف نرم افزار فلش را در سیستم عامل ویندوز، مک، لینوکس و آندروید به روز می کند.

آسیب پذیری یاد شده مربوط به مشکلاتی در حافظه نرم افزار ادوب و integer overflow بوده و هکرها با سوءاستفاده از آن می توانند کدهای مخرب خود را بر روی رایانه فرد قربانی اجرا کنند. همچنین مشکل یاد شده نصب بدافزارهای مخرب و سارق اطلاعات را بر روی رایانه ها و همین طور گوشی های هوشمند تسهیل می کند.

کارشناسان ادوب می گویند آسیب پذیری های دیگری را هم در نرم افزار فلاش شناسایی کرده اند که به هکرها امکان جمع آوری مخفیانه اطلاعات کاربران را می دهد.

ادوب حدود یک هفته پیش هم وصله های امنیتی دیگری را برای رفع مشکلات نرم افزار فلش عرضه کرده بود.

 دولت بحرین از نرم افزار رایانه ای که برای مقابله با جنایتکاران طراحی شده برای شناسایی و دستگیری مردم معترض سوءاستفاده می کند.

نیویورک تایمز، این نرم افزار که FinSpy  نام دارد یک ابزار جاسوسی است که از نمایشگر رایانه کاربران مخفیانه تصویربرداری می کند، مکالمات تلفنی آنها از طریق نرم افزار اسکایپ  را ضبط می کند، وب‌کم و میکروفون کاربران را بدون اجازه روشن کرده و اطلاعات مورد نظر را ذخیره می کند و حتی قادر به یافتن کلمات عبور کاربران با توجه به کلید واژه‌هایی است که آنها در صفحه کلید خود وارد کرده اند.

نسخه سازگار با تلفن همراه FinSpy هم از سوی دولت بحرین برای جاسوسی از گوشی های مردم معترض و تظاهرکنندگان به کار گرفته شده است. این نرم افزار پیچیده می تواند نرم افزارهای ضدویروس معروف ساخت کاسپراسکای، سمانتک، اف – سکیور و ... را هم فریب دهد.

بازار بین المللی نرم افزارهای این چنینی که حدود 10 سال قبل شکل گرفته هم اکنون سالانه بیش از 5 میلیارد دلار درآمد به جیب سازندگان آنها سرازیر می کند. نرم افزار FinSpy ساخت شرکت انگلیسی Gamma Group است که مدعی است این نرم افزارها را تنها برای مقابله با جانیان خطرناک به دولت ها می فروشد.

با این حال بررسی های بنیاد Electronic Frontier Foundation نشان می دهد از این نرم افزار برای سرکوب مردم در جریان انقلاب مصر استفاده شده است.

اسناد موجود ثابت می کند شرکت انگلیسی نرم افزار یاد شده را با دریافت 353 هزار دلار به دولت حسنی مبارک فروخته است و وی هم از این طریق تلاش کرده شبکه های ارتباطی انقلابیون مصری را شناسایی و با آنها به شدت مقابله کند.

مارتین مونش یکی از مدیران ارشد Gamma Group می گوید اطلاعات مربوط به مشتریان این شرکت افشا نمی شود. وی افزوده که این نرم افزار تنها برای کنترل مجرمان به کشورهای مختلف دنیا فروخته شده تا تروریست ها، منحرفان جنسی، آدم ربایان، قاچاقچیان انسان و فعالان جرائم سازمان یافته شناسایی و دستگیر شوند.

بررسی های کارشناسی نشان می دهد به غیر از دولت بحرین کشورهایی مانند ترکمنستان و برونئی هم از این نرم افزار انگلیسی برای شناسایی مخالفان سیاسی و مبارزه با آنها سود برده اند.

Marquis-Boire 32 ساله اهل سانفرانسیسکو  و Marczak 24 ساله از برکلی کالیفرنیا دو کارشناسی هستند که به طور داوطلبانه عملکرد این نرم افزار را بررسی کرده اند. آنها ایمیل های مشکوکی را که برای سه مبارز ضد حکومتی بحرین فرستاده شده تجزیه و تحلیل کرده و کشف کرده اند همه ایمیل ها حاوی نرم افزارهای جاسوس بوده اند.

این نرم افزارها پس از مخفی شدن در رایانه کاربر با اتصال به سرورهای فرمان و کنترل خاصی داده های شخصی معترضان بحرینی را جمع آوری و برای مقاصد خاصی ارسال می کردند.

با توجه به اینکه ناراضیان بحرینی یاد شده هیچ سابقه جنایی نداشته اند می توان نتیجه گرفت که دولت بحرین با هماهنگی انگلیس از نرم افزار FinSpy برای جاسوسی از معترضان سیاسی سوءاستفاده کرده است؛ امری که یک بار دیگر استانداردهای دوگانه کشورهای غربی در مقابله با اعتراضات سیاسی در کشورهای مختلف را به اثبات می رساند.

دولت بحرین سوابق بسیار بدی در زمینه حقوق بشر دارد و نیروهای آل خلیفه چند هفته قبل یک معترض 16 ساله بحرینی را با خشونت به شهادت رساندند.

کارشناسان امنیتی می گویند سوءاستفاده از نرم افزارهای امنیتی توسط حکومت های سرکوبگر امر تازه ای نیست و بسیاری از نرم افزارهای ضدجنایی با تغییراتی اندک می توانند برای نظارت بر عملکرد مردم عادی و جاسوسی از آنها مورد سوءاستفاده قرار بگیرند.

دو محققی که نتایج تحقیقات خود در مورد FinSpy را منتشر کرده اند می گویند اخیرا نمونه های مختلفی از بدافزارهای مشابه را از سوی دیگر محققان امنیتی دریافت کرده اند. همچنین فعالان سیاسی تحت تعقیب در بحرین و دیگر کشورها هم نمونه هایی از بدافزارهایی که بر ضدشان به کار گرفته شده را ارسال نموده اند و این امر وسعت و شدت سوءاستفاده از FinSpy و دیگر برنامه های جاسوس مشابه را نشان می دهد.

دولت های سرکوبگر همچون بحرین برای فریب موسسه های امنیتی از سرورهای کمکی یا نیابتی هم استفاده می کنند تا محققان مسیر دقیق ترافیک اطلاعات مسروقه را شناسایی نکنند. به عنوان مثال یکی از این نرم افزارهای جاسوس از خدمات کلود شرکت آمازون موسوم به EC2 استفاده می کرد که بعد از تاکید چند باره آمازون جلوی این سوءاستفاده را گرفت. اولین بار شرکت امنیتی رپید 7 در بوستون متوجه ابعاد این مساله شده بود.

همچنین تعدادی از سرورهای سارق اطلاعات کاربران در کشور ترکمنستان شناسایی شده که از نرم افزار FinSpy تغذیه می شوند. آدرس های آی پی این سرورها هم متعلق به وزارت ارتباطات ترکمنستان هستند. شرکت انگلیسی Gamma Group که متهم اصلی در این زمینه است فروش نرم افزار جاسوسی خود به این کشور را تایید نکرده است.

نکته جالب این است که چندی قبل اخباری در مورد نفوذ به سرورهای شرکت Gamma Group و سرقت چند نسخه از نرم افزار FinSpy منتشر شده بود. با این حساب علاقمندان می توانند این نرم افزار خطرناک را از بازار سیاه هم تهیه کنند.

جالب اینکه با انتشار گزارش های خبری در مورد فعالیت FinSpy در نقاط مختلف جهان، سرورهای مختلف فعال در این زمینه برای مدت طولانی یا کوتاه از دسترس خارج شدند یا اقداماتی برای مخفی کردن فعالیت های آنها آغاز شد. به عنوان مثال سرورهای FinSpy در سنگاپور، اندونزی، مغولستان و برونئی از کار افتادند و سرور مربوط به بحرین بعد از مدتی خاموشی به آدرس دیگری منتقل شد. جالب آنکه اطلاعات جمع آوری شده از سرورهای جاسوسی در بحرین به 14 مقصد در نقاط مختلف جهان ارسال می شود.

شرکت ادوب از کاربران نرم افزار فوتوشاپ خواست هر چه سریع تر وصله امنیتی را که برای به روزرسانی آن عرضه شده نصب کنند.

 رجیستر، این به روزرسانی که برای نسخه Photoshop CS6 13.0.1 عرضه شده، حفره امنیتی را برطرف می کند که هکرها با استفاده از آن می توانند از راه دور کنترل رایانه های کاربران را در دست گرفته و کدهای مخرب خود را بر روی آنها اجرا کنند.

ادوب تاکید کرده که از نسخه CS 5.1 به قبل نرم افزار فوتوشاپ دارای مولفه آسیب پذیر نیست و نیازی به به روزکردن آن وجود ندارد. این شرکت یادآور شده که نرم افزار فوتوشاپ از جمله اهداف متداول برای حملات هکری نیست و کاربران نباید در این زمینه نگرانی زیادی داشته باشند، با این حال کارشناسان امنیتی در مورد تبعات عدم نصب وصله به روزرسان فوتوشاپ به کاربران هشدار داده اند.

کاربران با مراجعه به منوی کمک یا help در نرم افزار فوتوشاپ و کلیک بر روی گزینه update وصله یاد شده را دریافت و نصب کنند. کارشناسان امنیتی شرکت Secunia در زمینه شناسایی و رفع حفره یاد شده به شرکت ادوب کمک کرده اند.

گردانندگان سایت secure.me وب سایت و پلاگینی را برای مرورگرهای اینترنتی طراحی کرده اند تا از سرقت اطلاعات شخصی کاربران فیس‌بوک جلوگیری کنند.

  پی سی ورلد، کاربران از این طریق متوجه سرقت اطلاعات شخصی خود از سوی برنامه های ثالث در فیس بوک می شوند و می توانند با پاک کردن برنامه های یاد شده جلوی هرگونه سوءاستفاده را بگیرند.

وب سایت یاد شده به نشانی http://apps.secure.me، اطلاعاتی را در مورد بیش از 500 هزار برنامه ثالث در فیس بوک جمع آوری کرده و از این طریق می توان به محتوای اطلاعاتی که این برنامه ها سرقت می کنند، مطلع شد. اقدامات انجام شده بر روی اطلاعات مسروقه و میزان ناامنی این برنامه ها هم از طریق خدمات یاد شده قابل فهم است.

پلاگین طراحی شده برای مرورگرها در این زمینه به نام App Advisor هم که با فایرفاکس، کروم و سافاری سازگاری دارد در زمان بازدید کاربر از سایت های این برنامه ها یا استفاده از آنها در فیس بوک فعال می شود. این پلاگین در صورت وقوع مشکل به کاربران هشدار داده و جزییاتی را در اختیار آنها می گذارد.

البته استفاده عموم از این پلاگین از روز چهارشنبه همین هفته ممکن خواهد بود.

پس از آنکه شرکت اوراکل برای رفع آسیب پذیری تازه کشف شده در برنامه جاوا یک وصله امنیتی عرضه کرد، مشخص شد که این وصله هم دارای مشکلاتی است.

 کامپیوترورلد، شرکت امنیتی لهستانی Security Explorations می گوید وصله ای که برای به روزکردن جاوا 7 ارائه شده به هکرها اجازه می دهد به طور مخفیانه کدهای مخرب خود را بر روی رایانه فرد قربانی اجرا کنند.

Security Explorations گزارشی را در مورد آسیب پذیری ناشی از وصله به روزرسان جاوا برای شرکت اوراکل ارسال کرده و نحوه سوءاستفاده از مشکل یاد شده را هم به طور مفصل تشریح کرده است.

مدیران Security Explorations می گویند تا زمانی که اوراکل خود مشکل یاد شده را برطرف نکند، برنامه ای برای افشای جزییات فنی بیشتر در این زمینه ندارد.

اوراکل که معمولا هر 4 ماه یک بار وصله های امنیتی جدید عرضه می کند، به علت جدی بودن خطرات ناشی از حفره امنیتی جاوا 7 مجبور شد این کار را زودتر انجام دهد. هر چند وصله عرضه شده به علت شتاب زدگی دارای مشکلات فراوانی است و خود به یک گرفتاری تازه مبدل شده است.

Security Explorations چند ماه قبل هم 29 وصله امنیتی را در برنامه جاوا 7 شناسایی کرده بود.

  به تازگی نسخه‌ای از نرم افزار آفیس عرضه شده که ضمن برخورداری از تمامی امکانات نسخه تحت ویندوز با سیستم عامل آندروید هم سازگار است.

  اوت لوک پاور، قبلاً نسخه هایی از آفیس برای اجرا بر روی گوشی و تبلت های مجهز به سیستم عامل آندروید عرضه شده بودند، اما هیچ قادر به اجرای تمامی امکانات آفیس بر روی این سیستم عامل نبودند.

شرکت سافت میکر که این نسخه را عرضه کرده می گوید این نسخه حاوی برنامه هایی شامل TextMaker، PlanMaker  و  SoftMaker Presentations، یک پردازنده لغات به جای Word، spreadsheet  و  presentation tool می باشد. این نسخه بدون مشکل قادر به بازکردن و ویرایش اسنادی که با استفاده از نسخه سازگار با ویندوز آفیس طراحی شده اند، می باشد.

نکته مهم این است که این اسناد با تمامی ویژگی های نسخه اصلی بر روی گوشی یا تبلت باز شده و قابل استفاده خواهند بود. این نسخه با فرمت های جدید DOCX، XLSX،  و PPTX هم سازگار است. همچنین با استفاده از این نسخه می توان فایل های مورد نظر را به طور مستقیم بر روی سرویس های کلود مانند Dropbox  و Evernote ذخیره کرد یا آنها را در وب به اشتراک گذاشت.

هزینه خرید این نسخه که با سیستم عامل آندروید 2.2 به بالا سازگار است، 27.99 یورو اعلام شده است.