اخبار دنياي كامپيوتر

ایتنا - یکی از معیارهای مهم و کاربردی در کارایی این پردازنده‌ها، میزان توانایی آن‌ها در شرایط اورکلاک می‌باشد.

 

چند روزی بیشتر نمی‌گذرد که پردازنده های جدید از سری FX شرکت AMD وارد بازار شده‌اند.

به گزارش ایتنا، این در حالی است که اکثر کاربران حرفه ای مشغول بررسی این پردازنده‌ها هستند تا نتایج کارایی آن‌ها را در بنچ مارک‌های مختلف ارائه کنند.

یکی از معیارهای مهم و کاربردی در کارایی این پردازنده‌ها، میزان توانایی آن‌ها در شرایط اورکلاک می‌باشد.

KitGuru.net یکی از معتبرترین منابع بررسی سخت افزار در دنیا به کمک اورکلاکر حرفه ایش Zardon، به تازگی رکورد ۴.۸ گیگاهرتزی فرکانس پردازنده را با پردازنده FX ۸۱۵۰ شرکت AMD به ثبت رسانده است.

در این ثبت رکورد، Zardon از مادربرد ۹۹۰FXA-UD۷ گیگابایت بهره برده است. به گفته خود او به دلیل راحتی استفاده از بایوس مادربرد ۹۹۰FXA-UD۷ گیگابایت و همچنین کیفیت و پایداری بسیار بالای آن، افزایش ۱ گیگاهرتزی فرکانس پردازنده در مادربرد گیگابایت، پروسه ای بسیار ساده و بدون دردسر می‌باشد.

سپس او با افزایش ولتاژ پردازنده به مقدار ۰.۱۲۵ ولت به فرکانس ۴.۸ گیگاهرتز دست پیدا کرد.

این رکورد شکنی در حالی رخ داده است که Niko یکی دیگر از AMD اورکلاکرهای مشهور کشور اسلوونی با استفاده از همین مادربرد، در نرم افزار ۳DMARK۰۱ امتیازی به میزان ۱۱۴,۴۰۰ را به ثبت رسانده است، در حالی که امتیاز قبلی آن با مادربرد دیگری به میزان ۱۰۱,۳۴۴ امتیاز بوده است.
 

 

 

ايتنا - صالحي: در برخی موارد محدود شدن سطح دسترسی به معنای قطع ارتباط با سایت‌هایی است که امنیت ما را تامین می‌کند.

 

 

به هیچ عنوان رابطه‌ای بین اجرای اینترنت ملی و بالا رفتن امنیت در فضای اینترنت وجود ندارد و حتی گاهی در مورد دسترسی به اینترنت هم تردیدهایی وجود دارد.

به گزارش ایتنا قائم مقام کمیسیون امنیت فضای تبادل اطلاعات سازمان نظام صنفی رایانه‌ای گفت: محدود شدن سطح دسترسی اینترنت به معنای امن‌تر شدن نیست و تازمانی که تعریف درستی از اینترنت ملی وجود نداشته باشد نمی‌توان در مورد امنیت در فضای تبادل اطلاعات بعد از اجرای اینترنت ملی صحبت کرد.

علیرضا صالحی در گفت‌و‌گو با ایلنا در خصوص میزان امنیت فضای تبادل اطلاعات در صورت محقق شدن اینترنت ملی تاکید کرد: تا زمانی که مولفه‌ها و تعاریف اولیه اینترنت ملی مشخص نباشد نمی‌توان در مورد آن اظهار نظر کرد چرا که در حال حاضر معلوم نیست که بعد از اجرای آن قرار است به صورت خاص چه اتفاقی در مورد امنیت فضای تبادل اطلاعات روی دهد.

به گفته وی به هیچ عنوان رابطه‌ای بین اجرای اینترنت ملی و بالا رفتن امنیت در فضای اینترنت وجود ندارد و حتی گاهی در مورد دسترسی به اینترنت هم تردیدهایی وجود دارد.

قائم مقام کمیسیون افتای سازمان نظام صنفی تاکید کرد: قطعا محدود شدن به معنای امن‌تر شدن نیست چرا که حتی ممکن است محدود‌تر شدن سطح دسترسی به ضرر فضای اینترنت باشد.

وی ادامه داد: در برخی موارد محدود شدن سطح دسترسی به معنای قطع ارتباط با سایت‌هایی است که امنیت ما را تامین می‌کند اما تا زمانی که تعریف اولیه و درستی از اینترنت ملی وجود نداشته باشد نمی‌توان در این مورد اظهار نظر کرد.
 

ایتنا - در این کتاب ۵۷۱ صفحه‌ای با یک شخصیت پیچیده برخورد می‌کنیم که فکر می‌کرد می‌تواند واقعیت‌های زندگی را تغییر دهد.

 

 

کتاب زندگی‌نامه استیو جابز که شامل تمام مصاحبه‌های او در فاصله سال‌های ۲۰۰۹ تا ۲۰۱۱ است، روز دوشنبه ۲۴ اکتبر در آمریکا منتشر شد.

به گزارش ایتنا از همکاران سیستم در این کتاب ۵۷۱ صفحه‌ای با یک شخصیت پیچیده برخورد می‌کنیم که فکر می‌کرد می‌تواند واقعیت‌های زندگی را تغییر دهد.
مردی انقلابی که ۶ صنعت رایانه، رایانه‌های لوحی، موسیقی، فیلم‌های کارتن، تلفن و روزنامه‌ها را دچار تغییر و دگرگونی کرد.

خبرگزاری فرانسه در گزارشی بخشی از زندگی نامه جابز را مورد بررسی قرارداده است. جابز در این کتاب نوشته است: شانس‌های زیادی در زندگی شخصی و حرفه ای‌ام داشته‌ام و هر آنچه را که در توانم بود، انجام دادم. جابز این جملات را چند هفته قبل از مرگش به زندگی نامه خود اضافه کرده است.

به اعنقاد ستایش کندگان جابز، او فردی دمدمی مزاج، سختگیر و مدیری با استعداد، پیچیده و سخت بود که می‌خواست دنیا را دگرگون کند.

او به فرزندی قبول شده بود، اتفاقی که تمام زندگی‌اش ر ا تحت شعاع قرار داد.
او در زندگی‌اش به دو چیز علاقه زیادی داشت: فرهنگ هیپی و دنیای فناوری.

نگاهي به برخي نكات مطرح شده در اين كتاب مي‌اندازيم:

- جابز در اکتبر ۲۰۰۳ متوجه سرطانش شد و تا ۹ ما زیر بار معالجه نرفت. تمایلی به جراحی نداشت و ترجیح می‌داد روش‌های جایگزین را امتحان کند. مدتي یک رژیم سخت گیاه‌خواری گرفت تا زمانی که فهمید این کار‌ها چندان فایده‌ای ندارد. اما وقتی با درمان موافقت کرد كه بیماری‌اش وارد مراحل پیشرفته شده بود.

- او دوست داشت تلویزیون اپل را وارد بازار کند. در این باره در کتابش نوشته است: دوست دارم تلویزیون هوشمندی را وارد بازار کنم که کاربری راحتی داشته باشند و مردم برای استفاده از کنترل و تنظیمات شبکه‌های کابلی و دی وی دی آن دچار مشکل نشوند. دوست دارم این تلویزیون مانند دیگر محصولات اپل شیک و با کاربری آسان باشد.

- در بخش از این کتاب از نفرت جابز از آندروید مطلبی آورده شده است. جابز می‌خواست هر کاری بکند تا این سیستم عامل كه به قول خودش از آی فون دزدیده شده، نابود شود. در ابن بخش جابز نوشته: تا آخرین نفس با آندروید مبارزه خواهم کرد و تمام ۴۰ میلیاردی را که اپل در بانک برای این پروژه گذاشته است، خرج خواهم کرد. حتی برای نابودی آندروید برای یک جنگ هسته‌ای تمام عیار هم آماده‌ام.

- او مدیر سخت گیری بود و از این لحاظ یکی از بد‌ترین مدیران دنیا محسوب می‌شود. در فصلی از این کتاب درباره نوع مدیریت او آمده است: او مدیر سخت‌گیری بود. به راحتی به تحلیلگر و برنامه‌نویسی که چند شب را نخوابیده و روی یک پروژه کار کرده بود می‌گفت: تمام کارت بیهوده است و به هیچ دردی نمی‌خورد.

- او پولدار بود ولی‌ پول خرج نمی‌کرد. در این باره نوشته است: افراد زیادی را در اپل می‌شناختم که مهربان و ساده بودند، اما به محض اینکه پولدار می‌شدند، شروع به خرید خانه و ماشین‌های مدل بالا می‌کردند و رفتارشان عجیب می‌شد. باید برای این معضل به دنبال یک راه حل باشم. من نمی‌گذارم پول در زندگی‌ام حکمفرمایی کند.
 

ايتنا با حمايت شركت‌هاي صاحب‌نام اين عرصه، اقدام به برگزاري مسابقات و رقابت‌هاي متنوعي خواهد كرد تا از اين طريق نيز مراجعه‌كنندگان را با اين صنعت آشناتر نمايد.

 

ايتنا در نمايشگاه مطبوعات و خبرگزاري‌ها به صورت فعال حضور خواهد داشت.

به گزارش ايتنا، نمايشگاه مطبوعات كه سالانه به عنوان اصلي‌ترين نمايشگاه كشور در عرصه اطلاع‌رساني مطبوعات برگزار مي‌شود، امسال حاوي نمايشگاه ديگري است كه اهميت دوچنداني به اين رويداد مي‌دهد.

مطابق برنامه اعلام شده، خبرگزاري‌ها و سايت‌هاي مطرح و فعال خبري اينترنتي در قالب نمايشگاه مستقلي و در كنار نمايشگاه مطبوعات شكل خواهند گرفت.

ايتنا نيز در اين نمايشگاه حاضر بوده و تلاش خواهد نمود تا تازه‌ها و نوآوري‌هاي دنياي فناوري اطلاعات و ارتباطات را به بازديدكنندگان معرفي نمايد.

همچنين ايتنا با حمايت شركت‌هاي صاحب‌نام اين عرصه، اقدام به برگزاري مسابقات و رقابت‌هاي متنوعي خواهد كرد تا از اين طريق نيز مراجعه‌كنندگان را با اين صنعت آشناتر نمايد.
 

ايتنا - آیا تاکنون به این موضوع فکر کرده‌اید که چرا گوگل درصدد خریدن شرکت تضعيف شده یاهو است؟

اخیرا شایعه خرید یاهو توسط گوگل در تمام سایت‌های حوزه آي‌تي به چشم می‌خورد.
به گزارش ايتنا از همكاران سيستم روزنامه وال استریت نیز صحت این مطلب را تایید کرده است.

بر اساس گزارش‌هاي منتشر شده در روزنامه وال استریت، منبعی موثق در رابطه با این معامله اعلام کرده است که گوگل در حال مذاکره با دست کم دو شرکت خصوصی سرمایه‌گذاری است تا با کمک آنها بتواند شرایط مالی اين قرارداد را تهیه و تنظیم کند.
این که گوگل با چه شرکت‌هایی در حال مذاکره است، هنوز مشخص نیست.

آیا تاکنون به این موضوع فکر کرده‌اید که چرا گوگل درصدد خریدن شرکت تضعيف شده یاهو است؟

۸ دلیل گوگل برای خرید یاهو
۱- گوگل مایل است ۷۰۰ میلیون بازدید کننده ماهانه یاهو را نیز به سرویس شبکه اجتماعی خود،گوگل پلاس وارد کند.

۲- این معامله به گوگل کمک می‌کند تا دسترسی بهتر و آسان‌تری به ناشران اصلی و ارزشمند فعلی یاهو نظیر ای.بی.سی‌نیوز داشته باشد.

۳- بخشی از تلاش‌های گوگل برای بالا بردن قیمت این معامله این است که رقبایی چون مایکروسافت را از میدان به در کند.

۴- گوگل قصد دارد میزان درآمد حاصل از تبلیغات کنونی خود را با فروش فضای تبلیغاتی در سایت‌های یاهو افزایش دهد. کسب و کار تبلیغاتی یاهو از جمله تبلیغات گرافیکی، تعاملی و ویدیویی آن سالیانه ۲ میلیارد دلار ارزش دارد. گوگل در کسب و کار جست‌وجوهای اينترنتي حرف اول را می زند، اما در بازار تبلیغات، فیس‌بوک با ۲ میلیارد دلار درآمد خالص در سال جاری، تمامی بازار را در دست خود گرفته است. بعد از فیس‌بوک، یاهو با ۱/۶ میلیارد دلار و گوگل با ۱/۱ میلیارد دلار در رتبه‌های بعدی قرار می‌گیرند.

۵- بخشی از استراتژی گوگل برای این معامله، ورود به بازار علی بابای چین است. در حال حاضر یاهو ۴۳ درصد از بازار علی بابا را در دست دارد که ارزش آن بالغ بر ۱۲ میلیارد دلار است.

۶- گوگل هم اکنون مبلغ ۴۲/۵۶ میلیارد دلار موجودی در خزانه خود دارد. بنابراین، خریداری شرکت یاهو ایده مناسبی برای توزیع سرمایه‌های این شرکت خواهد بود.

۷- گوگل همچنین قصد دارد Flickr یاهو را با گوگل پلاس خود یکپارچه سازد.

۸- این شرکت با انتقال تدریجی فعالیت‌های مربوط به موتور جست‌وجوی گوگل آمریکا به دفاتر خارجی شرکت یاهو، مالیات شرکت آمریکایی خود را کاهش خواهد داد.

اما آیا گوگل در این معامله موفق خواهد شد؟
طبيعتا ادغام دو غول اینترنتی دنیا دعاوی ضدتراست را به دنبال خواهد داشت.
به یاد داشته باشید که گوگل در سال ۲۰۰۸ به دلیل ترس از همین دعاوی، از تصمیم برای قرار دادن تبلیغات مبتنی بر وب خود در یاهو صرف‌نظر کرد.

این معامله نیز مبارزه سختی برای گوگل خواهد بود، چرا که شرکت های دیگری از جمله مایکروسافت، علی بابا و AOL نیز برای خرید یاهو ابراز تمایل کرده‌اند.
 

ايتنا - پژويان: افزایش قابل توجهی نیست و حداکثر بیش از ۱۲ تا ۱۳ درصد نخواهد بود که در مجموع حدود ۴ تا ۵ ریال افزایش تعرفه روی هر پالس را در پی خواهد داشت.

 

 

رئیس شورای رقابت گفت: بر اساس تصمیم شورای رقابت، تعرفه‌های تلفن‌همراه ثابت ماند و تعرفه‌ تلفن ثابت از ابتدای دی ماه حداکثر ۱۳ درصد افزایش خواهد یافت که این تصمیم تا پایان سال ۹۱ دارای اعتبار است.

به گزارش ايتنا جمشید پژویان در گفت‌وگو با خبرنگار فارس اظهار داشت:‌ طی چندین جلسه اخیر شورای رقابت، پیشنهادات شرکت مخابرات در خصوص تغییر تعرفه‌های مخابراتی مورد بررسی قرار گرفت.

رئیس شورای رقابت افزود:‌ نتیجه این جلسات این بود که پیشنهادهای ارائه شده از سوی شرکت مخابرات مورد موافقت قرار نگرفت و به این دلیل شورا پیشنهادی در خصوص حداکثر قیمت ممکن را تعیین کرد که برای اجرا به شرکت مخابرات ابلاغ خواهد شد.

تصویب افزایش حداکثر ۵ ریالی هر پالس
پژویان تصریح کرد: این حداکثر قیمت ممکن تعیین شده، افزایش قابل توجهی نیست و حداکثر بیش از ۱۲ تا ۱۳ نخواهد بود که در مجموع حدود ۴ تا ۵ ریال افزایش تعرفه روی هر پالس را در پی خواهد داشت.

وی تصریح کرد: همچنین براساس نتایج این جلسات، قیمت تلفن همراه ثابت ماند و تغییری نخواهد کرد.

اعلام نهایی تعیین تکلیف تعرفه‌های مخابراتی، دوشنبه هفته‌ آینده
پژویان افزود: به دلیل اینکه شرکت مخابرات درخواست دیگری برای قیمت‌گذاری خدمات ویژه‌ مخابراتی داشته، در جلسه آینده شورای رقابت این موضوع نیز بررسی خواهد شد و ریزه‌کاری‌های این تصمیم در جلسه هفته آینده شورا مشخص می‌شود.
وی گفت: در نهایت نتیجه نهایی در این خصوص روز دوشنبه روی سایت شورا قرار خواهد گرفت.

تغییر تعرفه‌ تلفن ثابت از دی‌ماه
رئیس شورای رقابت در خصوص زمان اجرایی شدن تصمیم شورای رقابت در خصوص تعرفه‌های جدید مخابراتی، اظهار داشت: براساس تصمیم شورای رقابت، این تعرفه‌ها از ابتدای دی ماه سال ۹۰ تا پایان سال ۹۱ اجرا خواهد شد.
 
 

یوجین کسپرسکی به عنوان قوي‌ترين مدير امنيتي، بيش از 5035 ارائه داشته كه براي كاربران فعال اينترنت با سطح تاثير متوسط و به وسيله ابزارهاي اجتماعي عرضه شده است.

آزمايشگاه كسپرسكي، شركت پيشرو در ارائه راه حل هاي امنيت اطلاعات اعلام كرد، يوجين كسپرسكي، رئيس و مديرعامل اين شركت، از سوي ناشر معتبر فناوري اينترنت، SYS-CON Media در رده «قدرتمندترين مديران امنيت» جهان اعلام شده است.
همچنين آقاي كسپرسكي در رده‌بندي ۲۵ فرد قدرتمند در حوزه امنيت، اعلام شده از سوي همان منبع يعني SY-CON Media حضور داشته و در اين فهرست در مقام ششم قرار گرفته است.

به گزارش ايتنا از موسسه دیده بان آی تی، روابط عمومی کسپرسکی در ایران، وي به عنوان قوي‌ترين مدير امنيتي، بيش از ۵۰۳۵ ارائه داشته كه براي كاربران فعال اينترنت با سطح تاثير متوسط و به وسيله ابزارهاي اجتماعي عرضه شده است.
به علاوه همكار آقاي كسپرسكي، نيكولاي گربنيكوف، مدير ارشد فناوري آزمايشگاه كسپرسكي، نيز در فهرست صد نفر برتر قدرتمند در زمينه امنيت قرار گرفته است.

يوجين كسپرسكي، در این خصوص رده گفت: «اين افتخار بزرگي براي من است كه نامم به عنوان يكي از قدرتمندترين افراد صنعت امنيت آی‌تی و قوي‌ترين مدير اجرايي امنيتي در جهان آورده شود. اعتقاد دارم اين خيلي مهم است كه درباره تهديدهاي آی تی هرچه بيشتر سخن گفته شود. مردم بايد از آنها باخبر و آگاه باشند و به خوبي براي مقابله با خطرات در پس آنها، آمادگي داشته باشند. در تقابل با تبهكاري سايبر روبه رشد امروزه، همه ما نياز داريم كه به خوبي آموزش ببينيم و با هم تلاش كنيم دنيا را ايمن نگاه داريم.»

رده‌بندي منتشر شده توسط SYS-CON Media درباره قدرتمندترين افراد (MPV) در حوزه امنيت، براساس بررسي بيش از ۱۴۰ مدير شركت‌هاي امنيتي، ۳۲۰ بلاگر و فرد مشهور در حوزه رسانه، صد متخصص برتر كلودكامپيوتينگ، ۳۰ نفر كه در موسسات تخصصي كار مي‌كنند، بيش از ۲۰ مدير دولتي، ۱۳۰ مدير ارشد امنيتي برتر، و ۷۵ تحليلگر صنعتي از موسسه‌هاي معتبري چون گارتنر، ICD، فارستر، ESG و ديگر موسسات، صورت گرفته است.

معيارهاي مورد استفاده در اين پژوهش، كه براساس هر دو محك قدرت انتشار و عمق بوده، از سوي تعداد زيادي از مطالعات انجام شده در حوزه‌هاي مختلف صنعتي، مورد تاييد قرار گرفته است.
فرمول MPV مبتني است بر «كشش» به معناي تعداد تعقيب‌كنندگان فرد و آوازه‌اي كه وي در سايت‌هايي مثل گوگل و توييتر براي خود كسب كرده است. برآورد تاثير يك شخص براساس مشتركان و علاقه‌مندانش صورت مي‌گيرد؛ كه آن خود بر مبناي ميزان آوازه ايجاد شده از طريق پست‌هاي وبلاگ‌ها، توئيت‌ها، پاسخ‌هاي ارائه شده در وب سایت Quora، گروه‌هاي LinkedIn و ساير موارد مشابه، همچنين بسامد رفرنس‌هاي موجود وبلاگ‌ها و سايت‌هاي شخصي فرد، صورت مي‌گيرد.
 

ايتنا - شاید این سئوال بوجود آید که چگونه با یک پردازنده اتم که توان پردازشی بالایی ندارد می‌توان به راحتی فیلم‌های Full HD را دید.

 

 

نت‌بوک یا نوت‌بوک‌های کوچک، وسایلی است که عمر زیادی از به وجود آمدن ان نمی گذرد.
یکی از اهداف به وجود آمدن چنین دستگاه‌هایی هزینه تولید کم و در عین حال کارایی مناسب می‌باشد. اما نسل اولیه این دستگاه‌ها از محدودیت‌هایی مانند عدم پشتیبانی از نرم‌افزارهای متنوع، سخت‌افزارهای محدود و همچنین عدم پشتیبانی از پخش تصاویر بسیار با کیفیت بهره می‌برد.

شاید یکی از خواسته‌های کاربران تماشای فیلم‌های Full HD به راحتی و به دور هر دغدغه‌ای و در هر مکانی باشد.
شاید کاربران دیگر حوصله دستگاه‌های پخش‌کننده بزرگ و کامپیوتر را نداشته باشند و می‌خواهند همه جا فیلم‌ها و تصاویر خود را همراه داشته باشند.

خوب بهترین راه حل استفاده از دستگاهی است که توانایی این پردازش را داشته باشد و وزن کمی نیز داشته باشد.
بهترین راه کار برای حل این مشکل استفاده از دستگاهی مانند ۱۲۱۵N است. شاید باور نکنید ولی نت‌بوک ۱۲۱۵N به راحتی می‌تواند با استفاده از نرم‌افزارهایی که از فناوری Pure Video پشتیبانی می‌کند، این فیلم‌ها را با استفاده از پردازنده اتم پردازش و تماشا کرد.

شاید این سئوال بوجود آید که چگونه با یک پردازنده اتم که توان پردازشی بالایی ندارد می‌توان به راحتی فیلم‌های Full HD را دید. در نت بوک ۱۲۱۵N از پلتفرم اختصاصی ION شرکت nvidia استفاده شده است.
در این پلتفرم از یک پردازنده گرافیکی مناسب استفاده شده است که وظیفه پردازش تصاویر ویدیویی را بر عهده پردازنده نمی‌گذارد و این موضوع باعث می‌شود بدون هیچ گونه مشکلی بتوان از آن استفاده کرد.

برای انتقال بهتر و بدون مشکل یک علاوه بر پورت D-Sub، یک پورت HDMI در نظر گرفته است تا شما تصاویر Full HD را به راحتی در تلویزیون نگاه کرد. البته ایسوس برای افزایش راندمان از یک پردازنده دو هسته‌ای مدل D۵۲۵ با فرکانس ۱.۸ گیگاهرتز در کنار یک گیگابایت حافظه (قابل افزایش تا ۴ گیگابایت) استفاده کرده است که این موضوع کم بسزایی به کار کرد بهتر دستگاه می کند.
صفحه نمایش ۱۲.۱ اینچی این محصول مجهز به نور پس زمینه LED است که این موضوع علاوه بر افزایش روشنایی و کنتراست باعث کاهش توان مصرفی می‌شود. علاوه بر این وجود فناوری Nvidia Optimus باعث می شود در زمانی که به پردازش سنگینی نیاز ندارید، سیستم روی پردازنده گرافیکی مجتمع سوییچ می‌کند تا توان مصرفی کاهش یابد.

به تمام این موارد رابط بلوتوث نسخه سه و کارت شبکه بی سیم با قابلیت پشتیبانی از فناوری ۸۰۲.۱۱n با فرکانس ۲.۴ گیگاهرتز اشاره کرد.
 

 

به تدریج که اطلاعات بیشتری درباره ویروس Duqu منتشر می‏شود و برنامه ویروس تحت بررسی دقیق‏تر قرار می‏گیرد، اکنون برخی کارشناسان امنیتی معتقدند که جنجال درباره این ویروس بیش از حد بوده و شاید درباره اهمیت و میزان خطر ویروس Duqu زیاده‏روی شده باشد.

به گزارش ايتنا از روابط عمومی شرکت مهندسی شبکه گستر، شک و تردید کارشناسان به دلیل اطلاعات محدودی است که درباره فعالیت و عملکرد ویروس Duqu تا به حال منتشر شده است.
تا به حال فقط شرکت Symantec یک گزارش درباره این ویروس منتشر کرده که نشان می‏دهد هدف اصلی آن سیستم‏های مدیریت صنعتی است.
به عقیده کارشناسان Symantec نویسنده این ویروس جدید باید همان نویسنده ویروس Stuxnet باشد. در این گزارش گفته شده که ویروس Duqu فقط وظیفه جمع‏آوری اطلاعات درباره سیستم‏های مدیریت صنعتی را دارد و احتمال داده می‏شود براساس این اطلاعات، ویروس اختصاصی و ویژه‏ای برای حمله و رخنه به سیستم‏های مدیریت صنعتی ساخته شود.

شرکت Symantec تاکنون اطلاعات دقیقی درباره مراکزی که آلوده به ویروس Duqu شده‏اند، منتشر نکرده و ادعای قبلی خود را که گفته بود چندین واحد صنعتی در اروپا آلوده شده‏اند، پس گرفته و اکنون اعلام کرده فقط یک واحد صنعتی قربانی ویروس Duqu شده است.

به اعتقاد کارشناسان، اگر موضوع مشابهت برنامه‏نویسی بین دو ویروس Duqu و Stuxnet وجود نداشت، ویروس Duqu تا این حد مورد توجه و بحث قرار نمی‏گرفت.
مشابهت بخش‏هایی از برنامه این دو ویروس، فقط از این جهت می‏تواند مورد توجه قرار گیرد که بالاخره یک نفر به فکر استفاده از برنامه ویروس Stuxnet افتاده است.

باید توجه داشت که اگر هدف اصلی ویروس Duqu جمع‏آوری اطلاعات از سیستم‏های مدیریت صنعتی است، این کار را ویروس Stuxnet قبلاً انجام داده است. اگر هم قرار است اطلاعات جدیدی به دست آورده شود، استفاده دوباره و علنی از برنامه ویروس Stuxnet، یک اقدام ناشیانه است که از افراد و مراکزی که پشت اینگونه فعالیت‏های جاسوسی هستند، بعید به نظر می‏رسد.
اگر در مراحل بعدی تحقیق و بررسی بر روی ویروس Duqu مشخص شود که این ویروس اهداف دیگری را دنبال می‏کند، شاید آن موقع ارزش توجه و پیگیری بیشتری داشته باشد وگرنه در حالت فعلی، ویروس Duqu هم ویروسی است مانند هزاران ویروسی که روزانه ظاهر و کشف می‏شوند.

کاربران ضدویروس‏های McAfee از هفته گذشته با داشتن فایل‏های به روز رسانی حداقل DAT ۶۵۰۱ و یا جدیدتر، در برابر گونه‏های مختلف ویروس Duqu در امان بوده و قادر به شناسایی آنها هستند.
به گزارش وبلاگ شرکت مهندسی شبکه گستر، گزارش جدیدی که شرکت Dell Secure Works منتشر کرده، ارتباط بین ویروس مشهور Stuxnetو ویروس جدید Duqu را مورد تردید قرار می‏دهد. همچنین در این گزارش، به نبود مدرک و سندی که نشان دهد هر دو ویروس توسط یک شخص یا یک گروه نوشته شده‏اند، اشاره شده است.

شاید شباهت‏هایی بین برنامه و عملکرد دو ویروس وجود داشته باشد ولی دلیل و مدرک قاطعی برای نشان دادن ارتباط مستقیم بین دو ویروس Stuxnet و Duqu وجود ندارد.
این بحث‏ها زمانی آغاز شد که در یک شرکت کوچک امنیتی در مجارستان مشاهدات خود را درباره ویروس جدید Duqu را با ویروس Stuxnet مطرح کرد.
طبق تایید شرکت Symantec، ویروس Duqu سیستم‏های مدیریت صنعتی را هدف قرار نداده و به آنها حمله نمی‏کند. بلکه فقط اقدام به جمع‏آوری اطلاعات از شرکت‏های سازنده این سیستم‏های مدیریت صنعتی می‏کند. هدف از جمع‏آوری و سرقت این اطلاعات نیز احتمالاً ساخت یک ویروس براساس اطلاعات و دانش به دست آمده است.

هر دو ویروس Duqu و Stuxnet ویروس‏های پیچیده‏ای هستند که از چندین بخش مختلف تشکیل شده‏اند. تنها شباهت برنامه این دو ویروس، در یکی از چندین بخش مختلفی است که در مجموع برنامه ویروس را تشکیل می‏دهند. هر دو ویروس از یک روش یکسان برای رمزگشایی فایل‏هایی خاص و قراردادن آنها بر روی کامپیوتر قربانی، استفاده می‏کنند. همچنین روش رمزگذاری و مخفی‏سازی فایل‏های مرتبط با ویروس، در هر دو ویروس یکسان و مشابه هستند.
با این حال، استفاده از یک برنامه مخفی‏سازی یکسان، نشان‏دهنده ارتباط دو ویروس نمی‏تواند باشد. اینگونه برنامه‏های مخفی‏سازی که اصطلاحاً Rootkit نامیده می‏شوند، امروزه در ویروس‏های مختلف به کار گرفته می‏شود. این برنامه و روش خاص مخفی‏سازی که در ویروس Duqu و Stuxnet مورد استفاده قرار گرفته، قبلاً در ویروس‏های Black Energy و Rustock نیز مشاهده شده است.

به نکته دیگری که برای اثبات ارتباط دو ویروس Duqu و Stuxnet ، اشاره می‏شود، استفاده از یک گواهینامه دیجیتال به سرقت رفته در هر دو ویروس است. این نکته کاملاً صحیح است ولی دسترسی به این گواهینامه‏های سرقت شده از چندین منابع مختلف امکان‏پذیر است و احتمال دارد در آینده، از این گواهینامه در برنامه‏های مخرب دیگر هم استفاده شود.
ویروس Stuxnet برای رخنه و نفوذ به سیستم‏های مورد نظر خود از چهار نقطه ضعف ناشناخته استفاده می‏کرد. ویروس Duqu از هیچ نقطه ضعفی استفاده نمی‏کند و ساختار این ویروس نشان می‏دهد که انتشار و گسترش گسترده ویروس، از اولویت‏های نویسنده آن نبوده است.

ویروس Duqu یک برنامه قوی و پیچیده است و شاید چند سال قبل به عنوان یک ویروس خارق‏العاده به حساب می آمد ولی امروز ویروس‌های هوشمند و پیچیده کم نیستند و نباید این چنین مجذوب Duquشد.

درباره ویروس Duqu

• Duqu چیست؟
یک ویروس جدید است که فقط مراکز و موسسات خاصی را در اروپا، آفریقا و خاورمیانه مورد هدف قرار می‎دهد.
• این ویروس چه ارتباطی به ویروس Stuxnet دارد؟
بسیاری از بخش‎های این ویروس کاملاً مشابه ویروس مشهور Stuxnet است. در بعضی قسمت‎ها، برنامه ویروس Duqu خط به خط مشابه Stuxnet است. به همین دلیل به این ویروس، نام‎های Stuxnet دوم یا Stuxnet پسر داده شده است.
• چرا نام Duqu روی این ویروس گذاشته شده است؟
Duqu به صورت «دی یو-کی یو» تلفظ می‏شود. این ویروس فایل‏هایی با پیشوند DQ بر روی کامپیوتر قربانی ایجاد می‏کند.
• زمان ظهور این ویروس چه تاریخی بوده است؟
ویروس Duqu حدود هفت هفته قبل برای اولین بار مشاهده شده ولی برخی گزارشات حاکی از آن است که این ویروس از دی ماه سال گذشته فعال بوده است.
• ویروس Duqu چکار می‏کند؟
این ویروس بر روی شبکه‎هایی که آلوده کرده است، اقدام به جمع‏آوری اطلاعات می‎کند.
• ویروس Duqu چگونه عمل می‏کند؟
ویروس ابتدا اقدام به آلوده کردن کامپیوتر می‏کند. نحوه این آلودگی بطور کامل و دقیق مشخص نیست ولی روش‏های مختلف از جمله حافظه‏های USB و فریب از طریق مهندسی اجتماعی (Social Engineering)، گزارش شده است.
پس از آلوده کردن کامپیوتر، ویروس با یک مرکز فرماندهی که در کشور هند است، تماس برقرار می‏کند. (در حال حاضر، این ارتباط قطع شده است.) از طریق این مرکز، دستورات جدید و انواع برنامه‏های مخرب دریافت شده و بر روی کامپیوتر قربانی به اجرا در می‏آید. همچنین اگر کامپیوتر آلوده، به شبکه وصل باشد، کل شبکه توسط ویروس برای شناسایی نقاط ضعف احتمالی، کنترل و بررسی شده و نتیجه به دست آمده به مرکز فرماندهی ارسال می‏شود.
• هدف اصلی ویروس Duqu چیست؟
در حال حاضر اهداف خاص ویروس Duqu مشخص نیست. احتمال داده می‏شود که ویروس در حال ایجاد بسترهای لازم برای انجام یک حمله خاص است. ساختار فعلی ویروس Duqu هیچگونه امکانات حمله و تخریب ندارد ولی در هر لحظه می‏تواند از طریق ارتباط با مرکز فرماندهی، این نوع قابلیت‏ها را به دست آورد.
• قربانیان ویروس Duqu چه افراد و مراکزی هستند؟
درباره قربانیان اصلی ویروس Duqu اختلاف نظر وجود دارد. برخی معتقدند که این ویروس برای حمله به مراکز صدور گواهینامه‏های دیجیتالی (Certificate Authority) طراحی شده و برخی دیگر، سیستم‏های مدیریت صنعتی خاصی را قربانی و هدف اصلی ویروس Duqu می‏دانند.
• نویسندگان و گردانندگان ویروس Duqu چه کسانی هستند؟
با توجه به شباهت بسیار زیاد بین ویروس Stuxnet و Duqu، احتمال داده می‏شود همان تشکیلاتی که مسئول ساخت و توزیع ویروس Stuxnet بودند، پشت ویروس Duqu هم باشند. با آنکه به اثبات نرسیده، تقریباً همه کارشناسان، دولت آمریکا و اسرائیل را عامل اصلی ساخت و انتشار ویروس Stuxnet دانسته‏اند. از طرف دیگر، برخی کارشناسان، شباهت برنامه نویسی بین دو ویروس را چندان با اهمیت ندانسته و کپی برداری از ویروس های قدیمی برای ساخت ویروس های جدید را یک امر عادی و متداول می دانند. با توجه به مطرح شدن گسترده ویروس Stuxnet در رسانه های عمومی، استفاده مجدد از این ویروس برای ساخت یک ویروس دیگر و انجام یک کار مشابه، اقدام ناشیانه ای به نظر می رسد که از مراکزی مانند دولت های آمریکا و اسرائیل بعید می باشد.
• از کجا بدانیم آلوده به ویروس Duqu شده‏ایم؟
ضدویروس McAfee از اوایل هفته گذشته، با فایل های بروز رسانی DAT ۶۵۰۱ و به بعد، قادر به شناسایی ویروس Duqu است. البته احتمال دارد که گونه‏های جدید و جهش یافته این ویروس در طی روزهای آبنده ظاهر شود. لذا به همه کاربران توصیه می‏شود، ضدویروس خود را همواره به روز نگهدارند.
• اهمیت و خطر ویروس Duqu تا چه حد جدی است؟
در حال حاضر با از کار انداختن مرکز فرماندهی این ویروس، فعالیت چندانی از ویروس Duqu مشاهده نمی‏شود. البته امکان دارد که این ویروس قادر باشد با مراکز فرماندهی متعدی ارتباط برقرار کند. هنوز ساختار ویروس Duqu به دقت بررسی نشده و مشخص نیست که ویروس قابلیت برقراری ارتباط با دیگر مراکز فرماندهی را داشته باشد. از طرف دیگر، برخی کارشناسان معتقدند که تنها شباهت برنامه نویسی بین دو ویروس Duqu و Stuxnet باعث مطرح شدن گسترده این ویروس جدید شده وگرنه هزاران ویروس هم ردیف ویروس Duqu هر روز ظاهر و کشف می شوند.
• ویروس Duqu را چه شخص و مرکزی کشف کرده است؟
این موضوع فعلاً محرمانه است و فقط گفته می‏شود که توسط یک گروه از کارشناسان امنیتی این ویروس کشف شده است. البته یک شرکت امنیتی کوچک در مجارستان هم ادعای کشف این ویروس را دارد.
 

 

روزنامه شرق - پریسا خسروداد - بی‌گمان با توجه به سرعت کند و حلزونی اینترنت Dial up در کشور، اشتراک ADSL برای کاربران یک موهبت ارزشمند محسوب می‌شود.
اما آنچه که به میزان قابل ملاحظه‌ای از حلاوت این خدمت می‌کاهد، انتظار طولانی مدت از زمان ارایه درخواست تا راه‌اندازی این خدمت است. بدین مفهوم که در گام نخست، هنگامی که کاربر تقاضای خود را به صورت الکترونیکی، حضوری یا تلفنی به منظور استفاده از اینترنت پرسرعت اعلام می‌کند و اقدام به ثبت‌نام و واریز وجه مربوطه می‌کند، وعده داده می‌شود که به طور تقریبی ۱۰ الی ۱۴ روز پس از ثبت‌نام امکان استفاده از اینترنت ADSL برای آنان فراهم می‌شود. اما در بسیاری از موارد مشاهده شده که با گذشت بیش از یک ماه و گاهی ۶۰ روز از ثبت‌نام، کاربران همچنان در حال رسیدگی به وضعیت اشتراک خود هستند و هنوز در انتظار راه‌اندازی سرویس ADSL به سر می‌برند.

ریشه اصلی و عامل مهم انتظاری که مشترکان ADSL را گلایه‌مند کرده است به وضعیت عملکرد مرکز مخابرات و محدوده‌ای مربوط می‌شود که چهار رقم اول شماره تلفن مشترک در آن قرار دارد.
به این مفهوم که وقتی مشترکان با مرکز تماس شرکت‌هایی که اینترنت پرسرعت ارایه می‌دهند، ‌تماس و علت عدم راه‌اندازی ADSL را جویا می‌شوند، اپراتور در پاسخ به آنها علت را مرکز مخابرات منطقه عنوان می‌کند.
اما زمانی بر ابهام این قضیه افزوده می‌شود که حتی مشترکانی که از مخابرات نیز سرویس ADSL دریافت می‌کنند، باز هم پس از کشیدن انتظار طولانی مدت از این خدمت بهره‌مند می‌شوند.

در حوزه مخابرات یا واضح‌تر بگوییم اینترنت، مناطقی وجود دارند که مشترکان آنها از سرگردانی رنج می‌برند.
مشترکان این مناطق به اصطلاح منحوس، هنگامی که اقدام به دریافت اینترنت پرسرعت می‌کنند، معمولا با درهای بسته مواجه می‌شوند و پس از تماس با شرکت‌های ارایه‌دهنده ADSL و مخابرات با دریافت این پاسخ که «در حال حاضر پورت خالی در منطقه محل سکونت شما وجود ندارد» در فهرست انتظار قرار می‌گیرند و ارایه سرویس ADSL به آنها به زمان نامعلومی موکول می‌شود و تقریبا زمان موعود هیچ گاه فرا نمی‌رسد.

ارزیابی‌های انجام شده نشان می‌دهد، این مشترکان اغلب در مناطقی زندگی می‌کنند که وجود وزارتخانه، کنسولگری، شرکت و مراکز تجاری بیش از سایر مناطق است و به نظر می‌رسد به صورت نانوشته‌ای توزیع پورت‌های اینترنت پرسرعت در این مناطق اولویت‌بندی شده و بدین‌ترتیب، سر مشترکان خانگی و به قولی مسکونی‌ها بی‌کلاه مانده است.

با توجه به نیازهای متفاوت کاربران، سرویس اینترنت پرسرعت به گونه‌های مختلفی ارایه می‌شود.
‌گرچه این قضیه یک قاعده نیست، اما به طور معمول عرضه ADSL در ایران با سرعت‌های ۱۲۸، ۲۵۶ و ۵۱۲ صورت می‌گیرد و برای هر یک از آنها میزان خاصی از ارسال (send) و دریافت (recive) تخصیص داده می‌شود که با توجه به افزایش حجم بارگذاری (download) و بالاگذاری (upload) ارزش آن سرویس تعریف می‌شود و تعرفه‌های مختلفی به آن تعلق می‌گیرد.

در این میان، معضلی که برای مشترکان به وجود می‌آید، عدم موافقت مخابرات و برخی از شرکت‌های ارایه‌دهنده اینترنت پرسرعت با تغییر وضعیت سرویس است. اظهارات مشترکان ADSL حاکی از این است که وجود دشواری در تغییر وضعیت سرویس، ‌به طور معمول هنگامی به وقوع می‌پیوندد که مشترک تصمیم می‌گیرد سرویس حال حاضر خود را با یک سرویس اقتصادی‌تر جایگزین کند که در این حالت، نیل به هدف مورد نظر به راحتی امکان‌پذیر نیست و باید موانع قابل توجهی را پشت سر بگذارد.

یکی از رایج‌ترین گلایه‌مندی‌های مشترکان ADSL این است که اغلب بر این باورند که کیفیت و سرعت پهنای باند اعطا شده به آنها واقعی به نظر نمی‌رسد و پایین‌تر از میزان اعلام شده است.
به عنوان نمونه، مشترکان مذکور مدعی‌اند که آنها پهنای باند ۵۱۲ خریداری کرده‌اند اما در بسیاری از ساعات شبانه‌روز، سرعت آنها از ۹۶K بالاتر نمی‌رود. این قضیه به پدیده‌ای با عنوان «اشتراک‌گذاری پهنای باند» مطرح می‌شود که چندی است دامنگیر مشترکان بسیاری شده است. به این معنا که با اتصال همزمان چند کاربر، پهنای باند اختصاص داده شده به وی با چند کاربر دیگر به اشتراک گذاشته و باعث می‌شود ضریب هم زمانی افزایش پیدا کند، در حالی که میزان پهنای باند ثابت مانده و تغییری نکرده است.

از طرفی هزینه اتصال به اینترنت چه از نوع پرسرعت یا وایمکس، ‌هزینه سنگینی را در سبد خانوار قرار می‌دهد که به سادگی نمی‌توان از کنار آن گذشت. در واقع استفاده از اینترنت پرسرعت، صرف نظر از هزینه‌ای که به صورت ماهانه به عنوان هزینه اشتراک به کاربر تحمیل می‌کند، مستلزم پرداخت هزینه‌های دیگری نظیر خرید مودم و راه‌اندازی اولیه آن نیز هست که در صورت حساب مشترک منظور می‌شود و به هر ترتیب برای خانوار ایرانی اقدامی هزینه بر محسوب می‌شود.

بر اساس این گزارش، با وجود وعده‌های متعدد مسئولان در وزارت ارتباطات مبنی بر کاهش قیمت پهنای باند اما سازوکار اجرایی موجود در این حوزه به گونه‌ای بوده است که همواره مانع شده که کاربر نهایی (end user) از این کاهش قیمت منتفع شود.
 

ايتنا - کشورهای فرانسه، هند، ایران، هلند، سوئیس، سودان، اوکراین و ویتنام، هشت کشوری هستند که آلودگی به ویروس Duqu در آنها تائید شده است.

 

طی روزهای اخیر، با بررسی بیشتر و دقیق‏تر بر روی ویرس Duqu اطلاعات جدیدی درباره نحوه عملکرد این ویروس به دست آمده است.

به گزارش ايتنا از روابط عمومی شرکت مهندسی شبکه گستر، به دلیل وجود شباهت‌هایی بین ویروس Duqu و ویروس مشهور Stuxnet، این ویروس جدید مورد توجه زیادی قرار گرفته است و حتی عناوینی مانند "پسر Stuxnet" و یا "زاده Stuxnet" به آن داده شده است.

فهرستی از اخبار جدید درباره ویروس Duqu به شرح زیر جمع‌آوری و ارائه شده تا خوانندگان، کاربران و مدیران شبکه به دور از جنجال‌های حاشیه‌ای، اطلاعات لازم را در اختیار داشته باشند.

• ویروس Duqu از یک نقطه ضعف در بخش Kernel سیستم عامل Windows برای آلوده کردن کامپیوترهای قربانی و ایجاد ارتباط با سرور مرکز فرماندهی استفاده می‏کند. این نقطه ضعف تا به حال ناشناخته بوده و در حال حاضر اصلاحیه‏ای برای رفع آن از سوی شرکت مایکروسافت منتشر نشده است.
شرکت مایکروسافت با انتشار اطلاعیه‏ای ضمن تائید این نقطه ضعف، اعلام کرده که به زودی راه‏حلی در این مورد ارائه خواهد کرد.

• ویروس Duqu از طریق یک فایل اولیه که مرحله نصب فایل‏های اصلی ویروس را انجام می‏دهد، بر روی کامپیوتر قربانی نصب و فعال می‏شود. این فایل که اصطلاحاً به آن Installer یا Dropper گفته می‏شود، در قالب یک فایل Word است.
در صورت باز کردن این فایل DOC مخرب، با سوءاستفاده از نقطه ضعف Kernel، مجوزهای لازم برای نصب فایل‏های اصلی ویروس Duqu بر روی کامپیوتر فراهم و بدین ترتیب ویروس فعال می‏شود.

• نمونه‏هایی که تا به حال از فایل نصب (Installer) به دست آمده، نشان می‏دهد که موسسات و مراکز خاصی مورد هدف قرار گرفته‌اند‏ و فایل نصب Duqu اختصاصاً برای این سازمان‏ها ساخته شده‏ است. حتی دوره فعالیت و آلوده‏سازی فایل نصب Duqu نیز مشخص و تعریف شده است.
بر اساس اولین نمونه‌ای که از فایل نصب Duqu به دست آمده، ویروس فقط در طول هشت روز در ماه میلادی آگوست نصب و فعال شده است. البته در گونه‏های دیگر ویروس Duqu، مراکز مورد هدف و بازه زمانی فعالیت ویروس می‏تواند تغییر کرده باشد.

• به دلیل اینکه نقطه ضعف مورد سوءاستفاده ویروس Duqu در سیستم عامل windows است و ارتباطی به نرم‏افزار Word ندارد، این احتمال وجود دارد که برای نصب و فعال‏سازی ویروس از روش‏های دیگری به غیر از فایل مخرب Word هم استفاده شده باشد و یا در آینده بکار گرفته شود.

• با توجه به اینکه نقطه ضعف مورد استفاده ویروس Duqu در بخش Kernel سیستم عامل است، برخی کارشناسان معتقدند که برخلاف ویروس Stuxnet که از چهار نقطه ضعف مختلف برای فعالیت‏های خود استفاده می‏کرد، ویروس Duqu نمی تواند پیچیدگی Stuxnet را داشته باشد.
نقاط ضعف در بخش Kernel به وفور یافت می‏شود و شرکت مایکروسافت در بسیاری از اصلاحیه‏های ماهانه خود، دائماً این نقاط ضعف را ترمیم می‏کند. به عنوان مثال، در ماه میلادی آوریل امسال، مایکروسافت بیش از ۳۰ نقطه ضعف در Kernel را یکجا ترمیم کرد. هزینه خرید یک نقطه ضعف ناشناخته از نوع kernel در دنیای زیرزمینی نفوذگران و خرابکاران، حدود ۱۰ هزار دلار است.

• با آلوده شدن یک کامپیوتر در شبکه، امکان دسترسی و آلوده ساختن دیگر کامپیوترها برای مرکز فرماندهی ویروس Duqu فراهم می‏شود. اگر کامپیوتر آلوده دسترسی مستقیم به اینترنت داشته باشد، ویروس با سرور مرکز فرماندهی ارتباط مستقیم برقرار می‏کند.
در شبکه‏هایی که برخی کامپیوترها به اینترنت وصل نیستند، ویروس Duqu روش خود را تغییر داده و کامپیوتر آلوده با استفاده از پودمان SMB یا Server Message Block با این کامپیوترها ارتباط برقرار می‏کند. از این طریق، فایل‏های ویروس و دستورات مرکز فرماندهی به این کامپیوترهای سالم منتقل می‏شود تا آنها نیز آلوده شده و ارتباط غیرمستقیم سرور فرماندهی با این کامپیوترها هم برقرار گردد. پودمان SMB یکی از پودمان های رایج سیستم عامل Windows برای به اشتراک گذاشتن فایل و چاپگرها است.

• طبق آخرین آمار، ویروس Duqu در شش سازمان و هشت کشور مشاهده شده است. کشورهای فرانسه، هند، ایران، هلند، سوئیس، سودان، اوکراین و ویتنام، هشت کشوری هستند که آلودگی به ویروس Duqu در آنها تائید شده است. البته گزارش‏های آلودگی تائید نشده‏ای هم از کشورهای مجارستان، اندونزی و انگلیس دریافت شده است.

• مرکز فرماندهی ویروس Duqu در ابتدا یک سرور در کشور هند بود که در هفته‏های گذشته، شناسایی و برچیده شد. هفته گذشته نیز یک سرور فرماندهی در کشور بلژیک شناسایی شد که آن هم از سرویس‏دهی خارج شده است.
 

 

در چند هفته گذشته مطالب زیادی درباره ویروس Duqu که گفته می‌شود نسبت خویشاوندی نزدیکی با ویروس وحشتناک Stuxnet دارد، نوشته و منتشر شده است.
اغلب این مطالب به ارتباط این ویروس جدید با ویروس Stuxnet، نویسندگان احتمالی این ویروس، مراکز بزرگی که این ویروس مورد هدف قرار گرفته و... اشاره دارند و حرفی از تأثیر این ویروس بر فعالیت من و شما، کاربران ساده کامپیوتر، نمی‌زنند.

به گزارش ايتنا از روابط عمومی شرکت مهندسی شبکه گستر، به عنوان یک کاربر ساده Windows برای من مهم است که بدانم، چطور ویروس Duqu از یک حفره امنیتی که تا به حال کشف و شناسایی نشده بود، سوءاستفاده می‌کند تا بتواند به کامپیوتر قربانی نفوذ کرده و آن را آلوده کند.
این حفره امنیتی در بخش پردازش فونت‌های از نوع TrueType هستند که در تمام نسخه‌های سیستم عامل Windows وجود دارد.

شرکت مایکروسافت گفته است که تهدید و خطر ویروس Duqu اندک و محدود است.
پس بیشتر از خود ویروس Duqu، باید نگران سوءاستفاده از حفره امنیتی Windows بود.

نویسندگان ویروس Duqu می‌توانند این حفره امنیتی را که هنوز هم اصلاح و ترمیم نشده، به روش‌های دیگری مورد سوءاستفاده قرار دهند و ما را دوباره غافلگیر کنند.
افراد دیگری هم می‌توانند ابتکارهای خود را به خرج داده و به روش‌های جدید دیگری، این حفره امنیتی را برای مقاصد شوم خود به کار گیرند.

گر چه این حفره امنیتی تا به حال اصلاح و ترمیم قطعی نشده است، ولی شرکت مایکروسافت راه حل موقتی برای جلوگیری از دسترسی و سوءاستفاده از بخش‌های آسیب پذیر مورد نظر در سیستم عامل، ارائه کرده است.
پس شاید بد نباشد، کاربران به استفاده و نصب این راه حل موقت توصیه شوند.

اغلب مطالب و توضیحاتی هم که درباره این حفره امنیتی منتشر شده است، به فایل مخرب Word اشاره می‌کنند.
ولی نکته مهم این است که حفره امنیتی در سیستم عامل Windows است و نه در نرم‌افزار Word.
نرم‌افزار Word فقط یک ابزار برای سوءاستفاده از این حفره به شمار می‌رود.
در نسخه به‌روز شده اطلاعیه مایکروسافت به صراحت قید شده است که با استفاده از یک صفحه وب مخرب هم می‌توان به آسانی از حفره مورد نظر سوءاستفاده کرد.
به زبان ساده‌تر، برای آلوده شدن به ویروس Duqu، فقط کافی است که از یک سایت مخرب که فونت‌های TrueType در آن گنجانده شده، بازدید کنید. نه ایمیل، نه Word و نه باز کردن فایل Attachment لازم است.
به همین آسانی می‌توانید آلوده شوید.

برای همین است که شاید نصب راه حل موقت مایکروسافت، فکر و ایده خوبی باشد! اگر خواستید، می‌توانید اطلاعات بیشتر و نحوه نصب راه حل موقت را در نشانی زیر مطالعه کنید:
http://support.microsoft.com/kb/2639658

صفحات وب از جنس HTML هستند. اغلب نرم‌افزارهای ایمیل هم از قالب HTML پشتیبانی می‌کنند. پس آیا امکان دارد که با مشاهده یک ایمیل از جنس HTML که فونت های TrueType در آن گنجانده شده، مورد حمله قرار گرفت و آلوده به ویروس Duqu شد؟
به گفته مایکروسافت، همه نرم‌‌افزارهای ایمیل مایکروسافت(Outlook, Outlook Express و Windows Mail) ایمیل‌های HTML را در محیط Restricted Sites Zone بازمی‌کنند و به طور پیش‌فرض، امکان دریافت فونت را نمی‌دهند.

خوب، پس حالا کدامیک از مرورگرها با فونت TrueType در صفحات وب سازگار است؟
احتمالاً نه من و نه شما نمی‌خواهیم که این داستان دنباله‌دار را ادامه دهیم.
اگر جواب این سوال را هم پیدا کردید، بسیاری از نرم‌افزارهای کاربردی دیگری هستند که با فونت TrueType سازگار باشند و برای ویروس Duqu و دیگر خویشاوندان به دنیا نیامده‌اش، راه نفوذی به کامپیوتر من و شما باز کنند.

پس یک بار دیگر توصیه می‌کنیم که راه حل موقت مایکروسافت را نصب کنید و منتظر انتشار اصلاحیه قطعی و نهایی مایکروسافت هم باشید.
یکبار دیگر نشانی سایت مایکروسافت برای دریافت راه حل موقت را در زیر می آوریم. تصمیم با من و شماست!
http://support.microsoft.com/kb/2639658 
 

ایتنا - در حال حاضر محدوديتي براي دامنه اينترنت پرسرعت در بخش‌هاي دولتي و آموزشي وجود ندارد و سازمان‌ها مي‌توانند هشت تا ۱۰ مگابيت بر ثانيه اينترنت پرسرعت دريافت مي‌كنند.

 

احمد بزرگيان در گفت و گو با خبرنگار ايتنا درخصوص وضعیت مخابرات در ايران اظهار داشت: وضعيت وزارت ارتباطات و فناوري اطلاعات در بخش مخابرات از جمله تلفن ثابت و سيار زمينه براي واگذاري و ورود بخش خصوصي كاملا فراهم شده است؛ مخابرات سيمي و سيار به طور كلي توسط بخش خصوصي انجام مي شود البته منهاي بخش زيرساخت و تنظيم مقررات كه در زمره بخش‌هاي حاكميتي محسوب مي‌شود كه بايد وزارت ارتباطات وظايف اين بخش را به عنوان وظايف حاكميتي انجام دهد.

وي توسعه بخش فناوري اطلاعات و ارتباطات كشور را خوب ارزيابي كرد و گفت: البته هنوز با وضعيت مطلوب فاصله زيادي داريم، به عنوان مثال ايران از از پنج STM۱ (سوئيچ ارتباطي اينترنتي ) در كشور به ۲۷ STM۱ رسيده‌ايم كه اين به معناي پهناي باند بين‌المللي مناسب است. 

معاون توسعه انساني رييس جمهور خاطرنشان كرد: اين در حالي است كه براي بخش‌هاي خصوصي و خانواده‌ها هنوز زمينه لازم فراهم نشده است كه بتوان طور متوسط ۵۱۲ كيلوبيت برثانيه به خانواده‌ها ارائه شود.

وي با نامناسب خواندن زمينه لازم براي انتقال صدا و تصوير در آينده نزديك از طريق اينترنت در كشور گفت: براساس بند ۴۶ برنامه پنجم توسعه كشور شبكه ملي اطلاعات كشور در حال آماده‌سازي است كه در مقابل اينترانت ملي است كه مي‌تواند بستر مناسبي براي تماس‌هاي داخلي بر بستر اينترنت ملي مي‌تواند باشد كه زمينه تجارت و آموزش الكترونيك را در كشونر بدون نياز سرورهاي بين‌المللي و مراكز داده جهاني را ايجاد مي‌كند.

بزرگيان اظهار داشت: در حال حاضر محدوديتي براي دامنه اينترنت پرسرعت در بخش‌هاي دولتي و آموزشي وجود ندارد و سازمان‌ها مي‌توانند هشت تا ۱۰ مگابيت بر ثانيه اينترنت پرسرعت دريافت مي‌كنند. 

وي افزود: برابر برنامه تا پايان سال اول برنامه پنجم توسعه وزارت ارتباطات و فناوري اطلاعات شبكه ملي اطلاعات را براي قرار گرفتن پايگاه‌هاي داده‌اي در اين شبكه آماده كند.

معاون توسعه انساني رييس جمهور در بخش ديگري از سخنان خود درباره برگزاري نمايشگاه هاي تخصصي مانند الكامپ و تلكام در كشور گفت: برگزاري نمايشگاه تلكام و الكامپ نشان دهنده اين است كه بخش خصوصي استعداد خوبي براي حضور در بخش فناوري اطلاعات كشور دارد، شركت‌ها و متخصصان داخلي بسيار خوب در چنين نمايشگاه‌هايي حضور دارند و نيز استقبال خوبي از اين شركت‌ها صورت مي‌گيرد.

وي با بيان اينكه در حال حاضر سازوكارهاي مناسبي براي همكاري بخش خصوصي و دولتي فراهم شده است گفت: در حال حاضر به گونه‌ايست كه در رده‌هاي تصميم‌گيري تلاش مي‌شود نمايندگان بخش خصوصي نيز حضور داشته باشند.

بزرگيان خاطرنشان كرد: از سوي ديگر حضور شركت‌هاي خارجي عليرغم تحريم‌ها در نمايشگاه‌هايي مانند تلكام نشان‌دهنده زمينه مناسب براي حضور شركت‌هاي بين‌المللي درايران وجود دارد.

وي اظهار اميدواري كرد كه بتوان نمايشگاه مناسبي را در سال جديد برگزار كرد و گفت: درگذشته اعلام شده بود كه يا نمايشگاه الكامپ و تلكام به صورت يكجا برگزار شود و يا اين دو نمايشگاه در فاصله زماني معقولي برگزار شود تا تمامي شركت‌ها بتوانند حضور يابند چرا كه اين دو نمايشگاه مشتركات بسياري با يكديگر دارند.

وي در باره اظهار داشت: شكلي در سال گذشته ايجاد شده بود و آن درخواست حضور نمايشگاه از شركت‌هايي كه نمايندگي خارج از كشور را دارند تا به صورت ارز براي تهيه غرفه برخورد شود.
وي افزود: آنچه كه بخش داخلي است به صورت ريالي برخورد شود و شركت‌هاي خارجي پرداخت خود را به صورت ارز داشته باشند كه اين موضوع مشكلي را ميان بخش خصوصي و وزارت بازرگاني ايجاد كرده بود كه مي‌توان با مقايسه با برگزاري نمايشگاه‌هاي خارجي مي‌توان دريافت كه منصفانه است.

احمد بزرگيان كه از سال ۱۳۸۸ تا كنون سمت معاونت نوسازي و تحول اداري معاونت توسعه مديريت و سرمايه انساني رياست جمهوري را داراست؛ داراي تحصيلات كارشناسي ارشد در زمينه مديريت بوده و نماينده دوره هفتم مجلس شوراي اسلامي بوده است.