اخبار IT در پرشین تولز

[hwt]

گردانندگان سایت eBay که در زمینه برگزاری مزایده‌های آنلاین فروش کالا فعال است، رقم درآمد 3 ماهه اخیر خود را اعلام کردند. برهمین اساس درآمد کل eBay طی این مدت معادل با 1.032 میلیارد دلار بوده است.

به گزارش بخش خبر تراشه از هموطن، همچنین سود خالص این شرکت برابر با 845.4 میلیون دلار بوده است که تقریبا معادل با همان رقمی است که از سوی کارشناسان و تحلیلگران پیش‌بینی شده بود.

صاحب‌نظران معتقدند که این درآمد هنگفت حاصل افزایش اقبال کاربران اینترنت به تجارت الکترونیک و اعتماد آنها به خدمات خرید و فروش الکترونیک کالاست.

گفتنی است که 404 میلیون دلار از سود یک میلیارد دلاری eBay حاصل خرید کالا از سوی کاربران آمریکایی از این سایت بوده است.

 

[hwt]

كدهاي مخرب آسيب پذيري هاي اخير مايكروسافت از جمله كدهاي مخرب برنامه Exchange ، در اينترنت منتشر شد.

به گزارش بخش خبر تراشه از سايت امنيت وب، در هفته اخير مايكروسافت هشت اصلاحيه براي آسيب پذيري هاي موجود در برنامه هاي مختلف خود منتظر كرد كه از اين هشت اصلاحيه پنج اصلاحيه مهر بحراني خورده بود.

در حال حاضر كدهاي مخرب اين آسيب پذيري ها در اينترنت در حال انتشار است. كدهاي مخرب آسيب پذيري MS05-016 كه همزمان با انتشار اصلاحيه هاي منتشر شد و در كمتر از يكي دو روز كد مخرب آسيب پذيري MS05-019 منتشر شد و در حال حاضر نيز كدهاي مخرب آسيب پذيري خطرناك برنامه Exchange منتشر شده است كه به يك هكر اجازه يك دسترسي تقريبا كامل روي سرور هاي ويندوزي مي دهد.

البته اين كدها ابتدا در دنياي زير زميني هكر ها منتشر مي شود و به طور قطع مي توان حدس زد كه كدهاي مخرب آسيب پذيري هاي ديگر نيز در حال رد و بدل شدن در دنياي زير زميني آنها مي باشد.

براي اطلاع بيشتر از اين آسيب پذيري هاي به وبلاگ گروه WhiteHats Nomads مراجعه كنيد

 

[hwt]

کميسيون اتحاديه اروپا گفته است تا پايان سال 2005 يک قلمروی تازه اينترنتی به نام 'eu.' ايجاد و راه اندازی خواهد کرد.

اين کميسيون می گويد اين اقدام به شرکت های تجاری و افراد اجازه می دهد برای خود در سراسر اتحاديه اروپا يک هويت اينترنتی ويژه ايجاد کنند.

موافقتنامه حقوقی ايجاد قلمرويی به نام "eu." در شبکه جهانی رايانه ها، که ايده آن شش سال پيش شکل گرفت، ماه گذشته امضا شد.

کميسيون اتحاديه اروپا می گويد قلمرو تازه بايد به خصوص برای شرکت هايی که در سراسر بازار واحد اروپايی فعاليت می کنند مفيد باشد و در اينترنت به آنها هويتی تماما اروپايی بدهد.

در چهار ماه اول پس از راه اندازی، ثبت نام در اين قلمرو به شرکت های حاضر در بازار سهام و دارندگان مارک های تجاری محدود خواهد بود تا از پيشقدم شدن غاصبان اينترنتی برای در اختيار گرفتن نام هايی که قانونا به آنها تعلق ندارد جلوگيری شود.

اين کميسيون هشدار داده است که بايد با هرگونه پيشنهادی برای ثبت نام پيشاپيش در اين قلمرو با احتياط برخورد شود زيرا احتمال کلاهبرداری وجود دارد.

مقام های اتحاديه اروپا در بروکسل اظهار اميدواری می کنند که اين قلمرو علاوه بر فراهم کردن فضای اينترنتی، به تقويت هويت اتحاديه اروپا در عالم رسانه های الکترونيکی نيز کمک کند.

 

[hwt]

شرکت مایکروسافت متعهد به عرضه نسخه‌های 32 بیتی و x64 سیستم عامل ویندوز سرور لانگ هورن است.

به گزارش بخش خبر تراشه از هموطن، مقامات غول نرم‌افزاری جهان ضمن اعلام این خبر افزودند که هر 2 نسخه 64 بیتی و 32 بیتی لانگ هورن را عرضه خواهند نمود.

این در حالی است که تا چندی قبل عرضه نسخه 32 بیتی ویندوز سرور لانگ هورن در پرده‌ای از ابهام فرو رفته بود.

با این حال باب کلی مدیر کل گروه ویندوزهای سرور مایکروسافت تصریح کرد که تاکید مایکروسافت در آینده متوجه تولید ویندوزهای 64 بیتی خواهد بود.

گفتنی است که زمان عرضه ویندوز لانگ هورن اواخر سال 2006 میلادی اعلام شده است.

 

[hwt]

كشف اخير تعداد زيادي از برنامه‌هاي مخرب موبايل باعث افزايش نگراني در سراسر صنعت بي‌سيم مي‌شود.

به گزارش بخش خبر تراشه از sgnec، شركت نرم‌افزار ضد ويروس تلفن‌هاي موبايل، SimWorks گزارش داده است كه پنجاه و دو اسب تراواي جديد در داخل بازي‌هاي متعدد تلفن‌هاي موبايل و نيز ساير نرم‌افزارهاي قابل دسترس موبايل مخفي شده‌اند. اين تراواها حاوي نرم‌افزار مخربي هستند كه بسياري از اجزاي مهم سيستم تلفن‌هاي موبايل را از كار انداخته و در آن‌ها اختلال ايجاد مي‌كند.

اين تراواها، تنها موبايل‌هايي را مورد هدف قرار مي‌دهند كه از سيمبيان و يا سيستم عامل تلفن‌هاي هوشمندي استفاده مي‌كنند كه با نرم‌افزار مشابه ارايه شده از سوي مايكروسافت براي استفاده از قابليت‌هاي كامپيوتري بر روي تلفن‌هاي همراه رقابت مي‌كنند.

تاكنون، هيچ تلفني آلوده به اين تراواها نشده است. تلفن‌هاي هوشمند همچنان درصد اندكي از فروش كلي تفن‌هاي موبايل را به خود اختصاص مي‌دهند. اما بسياري از تحليل‌گران و اعضاي داخلي صنعت تلفن‌هاي موبايل مي‌گويند كه از آن جايي كه اين سيستم‌هاي عامل پيشرفته، رايج و معمول مي‌شوند، تعداد ويروس‌هاي تلفن موبايل نيز رفته رفته افزايش مي‌يابد.

تاكنون بيش از صد تراوا براي تلفن‌هاي سيمبيان يافت شده است. به نظر مي‌رسد كه نويسندگان ويروس به صورت بي‌سابقه و با سرعت بسياري در حال توليد برنامه‌هاي مخرب براي تلفن‌هاي موبايل هستند. در فاصله‌ي زماني ميان ماه‌هاي ژوئن و اكتبر سال 2004، هر ماه ويروس سيمبيان جديد يافت شده است. اكنون اين ميزان به يك‌بار در هفته افزايش يافته است.

جمع آوري تمامي اين تراواها، امري بسيار وقت گير بوده و اين نشان دهنده‌ي تلاش قابل توجه نويسنده و يا نويسندگان اين ويروس‌ها است و پيش بيني مي‌گردد كه روزي در آينده تمامي اين ويروس‌هاي نوشته شده، منتشر خواهند شد.

 

[hwt]

مقامات سایت یاهو از افزایش 55 درصدی درآمد خود در 3 ماهه اول سال جاری میلادی نسبت به مدت مشابه سال قبل خبر داده‌اند. بنابر اعلام یاهو درآمد این شرکت طی مدت یاد شده 1.17 میلیارد دلار بوده است که نسبت به درآمد 758 میلیون دلاری 3 ماهه اول سال 2004 میلادی رشد چشمگیری داشته است.

به گزارش بخش خبر تراشه از هموطن، تری سیمل معتقد است که دستیابی به چنین درآمدی طی 8 سال اخیر رکوردی بی‌نظیر برای یاهو محسوب می‌شود.

کارشناسان معتقدند که افزایش اقبال به آگهی‌های اینترنتی از مهمترین عوامل رشد حیرت‌آور درآمد یاهو در سال جاری میلادی است. آنان براین باورند که این روند در آینده هم ادامه می‌یابد.

گفتنی است که طبق بررسی‌های کارشناسان IDC تقریبا 90 درصد از درآمد یاهو حاصل نمایشی بنرهای تبلیغاتی یا آگهی‌های تصویری و متنی در بخش‌های مختلف سایت یا همراه با نتایج جست‌وجو است.

 

[hwt]

شرکت یاهو روز پنجشنبه از راه‌اندازی سرویس عکس دیجیتال خود با همکاری فروشگاه‌های زنجیره‌ای target خبر داد.

به گزارش بخش خبر تراشه از خبرگزاري سلام، سرویس مذکور که target yahoo photos نام دارد به افراد امکان می‌دهد تا عکس‌های دیجیتال و عکس‌های گرفته شده با استفاده از تلفن همراه را در وب ذخیره کرده و آنها را با دیگر افراد به اشتراک بگذارند.

کاربران علاقه‌مند می‌توانند برای استفاده از این خدمات به وب سایت target.com مراجعه کنند. مشترکان از فصل پاییز می‌توانند برای چاپ عکس‌های خود سفارشات خود را به طور آنلاین به این سایت ارسال کنند و سپس ظرف چند ساعت آنها را از فروشگاه‌های آنلاین target دریافت کنند.

گفتنی است که عکس‌های گرفته شده، بدین وسیله از طریق سرویس یاهو مسنجر هم قابل به اشتراک‌گذاری است.

 

[hwt]

برطبق گزارش‌هاي شركت امنيت ايميل BlackSpider Technologies، در حدود هشتاد و هفت هزار ايميل حاوي نسخه‌ي جديدي از كرم Sober به سراسر كسب و كارهاي انگليس ارسال شده است. اين شركت گفته است كه ميزان آلودگي كسب و كارهاي انگليس توسط كرم Sober.n به بالاترين حد خود خواهد رسيد.

به گزارش بخش خبر تراشه از sgnec، طبق بررسي‌هاي انجام شده، تا ساعت هشت و نيم صبح روز انتشار اين كرم، هيچ يك از تأمين كنندگان ضد ويروس، هيچ patch اي براي برطرف ساختن اين كرم ارايه نداده‌اند.

ويروس Sober.n داراي هفتاد و سه كيلو بار مفيد است و دو نسخه از آن به دو زبان انگليسي و آلماني منتشر شده است. عنوان نسخه‌ي انگليسي، "I’ve_got your Email on my_account!". ضميمه‌ي اين ايميل به صورت فايل zip بوده و هر دو نسخه حاوي فايل مخرب قابل اجرايي است كه نبايد گشوده شود.

چنانچه فايل پيوست ايميل باز گردد، اين كرم به گونه‌اي طراحي شده كه كامپيوترهاي كاربران را آلوده ساخته و سپس خود را بر روي كامپيوتر ساير كاربران نيز منتقل و كپي مي‌كند و بدين ترتيب باعث مسدود شدن شبكه‌ها مي‌گردد.

متن ايميل حاوي كرم Sober.n با انگليسي دست و پا شكسته و به شرح زير است:

,Hello
.First, Very Sorry for my bad English
​

.Someone is sending your private e-mails on my address
​

!It's probably an e-mail provider error
.At time, I've got over 10 mails on my account, but the recipient are you
​

.I have copied all the mail text in the windows text-editor for you & zipped then
.Make sure, that this mails don't come in my mail-box again
​

bye
​

 

[hwt]

جنگ ميان دو شركت "سوني" و "توشيبا" كه هر كدام سعي مي‌كنند فرمت "دي وي دي" جديد ارائه شده از سوي خود را به عنوان استاندارد جهاني مطرح كنند، با ميانجي‌گري شركتهاي بزرگ جهان وارد مرحله جديدي شده‌است.

برخي شركتهاي بزرگ توليدكننده تجهيزات ديجيتالي جهان از جمله "پاناسونيك" و "فيليپس" نيز كه تاكنون از يكي از دو فرمت جديد "دي وي دي" حمايت كرده‌اند، كم كم براي پايان پخشيدن به اين رقابت سه ساله، راه‌كارهاي جديدي را جستجو مي‌كنند.

هر دو فرمت جديد "دي وي دي"، با نامهاي "اچ دي-دي وي دي"(‪ ‪ (HD-DVD‬‬و "بلو-ري"(‪ ‪ (Blu-Ray‬‬بر خلاف لوح‌هاي فشرده "دي وي دي" فعلي، از ليزر آبي رنگ به جاي ليزر قرمز رنگ براي نوشتن و خواندن اطلاعات روي ديسك‌ها استفاده مي‌كنند.

ليزر آبي رنگ در مقايسه با ليزر قرمز رنگ طول موج كوتاهتري دارد و با استفاده از آن مي‌توان خطوط نازكتري روي ديسكهاي ‪ ‪ ۱۲‬‬سانتي‌متري مرسوم ايجاد كرد و ظرفيت آنها را به ميزان قابل توجهي افزايش داد.

مسوولان شركت‌هاي "سوني" و "توشيبا" روز پنجشنبه اعلام كردند تلاش خواهند كرد به منظور جلوگيري از گيج شدن مشتريان در زمينه انتخاب از ميان يكي از دو فرمت جديد "دي وي دي" و همچنين جلوگيري از كاهش رشد صنعت "دي وي دي"، به تفاهم برسند.

حدودا دو دهه قبل، جنگ مشابهي ميان دو فرمت از فيلمهاي ويدئويي با نامهاي "بتاماكس" و "وي اچ اس" در گرفت كه سبب ضربه خوردن صنعت فيلم‌هاي ويدئويي شد.

هم‌اكنون شركتهاي "دل"، "هيولت-پكارد"، "اپل"، "هيتاچي"، "ميتسوبيشي"، "پاناسونيك"، "فيليپس"، "سامسونگ" و "ال‌جي" از فرمت "بلو-ري" كه تسوط شركت "سوني" معرفي شده حمايت مي‌كنند و در طرف مقابل، شركتهاي "ان يي سي" و "سانيو" به حمايت از استاندارد "اچ دي- دي وي دي" كه از سوي "توشيبا" ارائه شده، روي آورده‌اند.

در فرمت "بلو- ري"، هر "دي وي دي" داراي گنجايشي برابر با ‪ ‪ ۵۰‬‬گيگابايت خواهد بود كه اين حدود ‪ ‪ ۶‬‬برابر بيشتر از "دي وي دي"هاي مرسوم فعلي است.

از سوي ديگر فرمت "اچ دي-دي وي دي" از لحاظ ساختار، شباهت بيشتري به ديسكهاي "دي وي دي" فعلي دارد اما گنجايش هر "دي وي دي" با اين استاندارد كمتر از فرمت "بلو-ري" و ‪ ‪ ۳۰‬‬گيگابايت است.

حاميان اين استاندارد عقيده دارند كه ديسكهاي "اچ دي- دي وي دي" به علت شباهت بيشتر به "دي وي دي"هاي فعلي، هزينه ساخت كمتري دارند و توليد انبوه آنها مشكلات كمتري خواهد داشت.

بالا رفتن ظرفيت "دي وي دي"ها بدين معناست كه تصاوير ديجيتالي با كيفيت بسيار بالاتري را مي‌توان روي آنها ضبط كرد به همين علت استوديوهاي بزرگ فيلمسازي جهان از هم‌اكنون در حال بررسي اين دو استاندارد جديد به منظور حمايت از يكي از آنها هستند.

كارشناسان عقيده دارند بر خلاف سالهاي ‪ ‪ ۱۹۹۳‬‬تا ‪ ‪ ۱۹۹۵‬‬كه مشاجره ميان دو جبهه "سوني - فيليپس" و "توشيبا-وارنر" براي ارائه استاندارد "دي وي دي" پس از چند ماه به نتيجه رسيد، اين بار به علت درگير بودن تعداد بسياري از شركتهاي بزرگ توليدكننده تجهيزات ديجيتالي، شركتهاي توليدكننده رايانه‌هاي شخصي و همچنين شركتهاي بزرگ منتشركننده فيلمهاي ويدئوئي در جنگ جديد، نمي‌توان به سادگي به يك نتيجه واحد رسيد.

در حالي كه مسوولان "سوني" و "توشيبا" از تلاش براي دستيابي به تفاهم در زمينه استاندارد مشترك نسل بعدي "دي وي دي"ها صحبت مي‌كنند، هر دو اين شركتها براي معرفي و تبليغ دستگاه‌هاي پخش و ضبط فرمتهاي جديد "دي وي دي" ارائه شده از سوي خود در سال جاري نيز برنامه ريزي كرده‌اند.

 

[hwt]

اندک اندک موانع و محدودیت‌های سنتی که بر سر راه استفاده از محتویات حجیم ویدئویی در اینترنت وجود داشت برطرف می‌شود و امکان ایجاد تحولی جدید در وب فراهم می‌شود.

به گزارش بخش خبر تراشه از هموطن، این روزها دوربین‌های وب ارزان قیمت که از کیفیت و عملکرد مناسبی هم برخوردار هستند و همچنین میکروفون‌ها به جز لاینفک کامپیوترهای رومیزی، لپ‌تاپ‌ها و حتی سیستم‌های الکترونیک قابل حمل مبدل شده‌اند. در کنار این تحولات خطوط عریض و پر سرعت اینترنتی و انواع شبکه‌های LAN و WAN تا بدان حد پیشرفت کرده‌اند که می‌توانند از پخش تصاویر ویدئویی با کیفیت قابل قبول پشتیبانی کنند. همچنین تکنیک‌های جدید و متنوعی برای تامین پهنای باند مورد نیاز ابداع شده است که باعث می‌‌شود رویای مشاهده فیلم‌ها و سریال تلویزیونی از طریق اینترنت با کیفیت اصلی کم کم برآورده شود.

در نتیجه شرکت‌‌های مختلف درصدد یافتن راه‌هایی برآمده‌اند تا امکان دسترسی به تصاویر ویدئویی را در قالب برنامه‌‌های کاربردی گوناگون ممکن نمايند. در همين

راستابرای تسهیل انتقال چنین محتویاتی از طریق سرویس‌های پست الکترونیک و مسنجر در دست اقدام است. دیوید ویا از تحلیلگران موسسه بازاریابی Ferris در این مورد می‌گوید: شرکت‌ها و موسسات گوناگون مایل هستند تا از مزایای سیستم‌های ارتباطی جدید که مجهز به قابلیت‌های ویدئویی هستند بهره‌مند شود.

تا به امروز، حجم فراوانی از پیام‌های پست الکترونیک تنها به صورت متنی ارسال می‌شدند. هر چند که email نقش مهمی را در ارتقای جریان اطلاعات بازی کرده است، اما از آن می‌توان برای انتقال پیام‌ها به شیوه‌ای متفاوت استفاده کرد، مخصوصا اگر هدف از ارسال email تحقق اهداف تجاری غیرشخصی باشد.

بسیاری از کسانی که برای یکدیگر email ارسال می‌کنند هیچ‌گاه همدیگر را ندیده‌اند یا صدای هم را نشنیده‌اند. چنین وضعیتی ممکن است فعالیت‌های تجاری را به مخاطره بیندازد و بسیاری از صاحبنظران معتقدند نامه‌هایی از این دست در صورتی که به صورت ویدئویی ارسال شوند تاثیر بیشتری خواهند داشت.

نکته دیگر آن است که ارتباطات صرفا متنی درک ماهیت واقعی ارسال پیام از سوی فرستنده را در برخی مواقع برای گیرنده مشکل می‌کند. هر چند که برخی نشانه‌گذاری‌های متنی (مانند برجسته کردن برخی حروف، استفاده از رنگ و انواع آیکون) می‌تواند به خواننده کمک کند، اما شکی نیست که ارتباط چهره به چهره از طریق ارسال فایل ویدئویی بسیاری از جزئیات را که در زمان ارسال پیام مدنظر فرستنده است بر گیرنده منتقل می‌کند. در یک پیام ویدئویی با حرکات صورت و تغییر تن صدا می‌توان احساسات مختلفی را به بیننده منتقل کرد و چنین اقدامی برای شرکت‌های تجاری که درصدد القای پیام‌های بازرگانی خود به کاربران به بهترین نحو هستند يک گام مهم محسوب می‌شود.

علاوه بر این می‌توان از نامه‌های الکترونیک ویدئویی برای انتقال بهتر پیام به‌‌ کارمندان خود یک شرکت هم استفاده کرد. بسیاری از شرکت‌ها تاکنون از پیام‌های ویدئویی برای انتقال نکات مهم به کارمندان خود استفاده کرده‌اند. به نظر می‌رسد که در صورت فراهم شدن امکانات لازم از این ابتکار عمل جدید بتوان برای آموزش، برگزاری جلسات سخنرانی و حتی در جریان جلسات دادگاه‌ها به بهترین نحو استفاده کرد.

بکارگيری emailهای ویدئویی در سازمان ها

البته شکی نیست که سازمان‌ها می‌توانند از emailهای ویدئویی برای تقویت ارتباطات خارجی خود هم استفاده کنند. به عنوان مثال نماینده یک شرکت می‌تواند با ارسال یک کلیپ ویدئویی برای مشتریان نحوه حل مشکلات یک دستگاه خاص را شرح دهد.انجام این کار مسلما از ارسال پیام‌های متنی مفیدتر است. یک مشاور املاک هم می‌تواند از این طریق یک کلیپ ویدئویی را برای مالک یک خانه جدید ارسال کند و در قالب آن نکاتی را که لازم می‌داند برای وی توضیح دهد. حتی مشتریان هم می‌توانند فیلم‌های ویدئویی که خانه مطلوبشان را در آن توصیف کرده‌اند برای مشاوران املاک ارسال کنند تا از این طریق هرچه سریع‌تر به هدف برسند.

مايکروسافت پيش قدم شد

مطمئن باشید که آنچه تاکنون خوانده‌اید خواب و خیال نیست چون برخی شرکت‌ها فرآیند سازگار نمودن سرویس‌های پستی خود با خدمات ویدئویی را آغاز نموده‌اند و از جمله مایکروسافت تغییراتی را در نرم‌افزار Outlook ایجاد کرده تا آن را با نرم‌افزار Media Player خود سازگار نماید. اقداماتی از این دست نه تنها ارسال emailهای ویدئویی را ممکن خواهد کرد. بلکه به کاربران امکان خواهد داد تا بخش‌هایی از متن را که با قسمت خاصی از کلیپ ویدئویی در ارتباط است با آن پیوند بزنند.

و مشکلات موجود ....

البته به این نکته هم باید اشاره کرد که بر سر راه ویدئویی کردن نامه‌های الکترونیک برخی موانع نیز وجود دارد. از جمله مهم‌ترین مشکلات موجود عوامل انسانی است. به عنوان مثال، شاید همه گان نخواهند فیلم‌هایی از چهره خود را برای دیگران ارسال کنند، البته این مشکل را می‌توان با تدوین مناسب فیلم‌های ویدئویی برطرف کرد. علاوه بر این برخی مشکلات فنی هم وجود دارد که باید برطرف شود. به عنوان مثال باید ابزار و يژه ای برای تسهیل گنجاندن پیام‌های ویدئویی در نامه‌های الکترونیک ساخته شود. علیرغم تمامی این مشکلات به نظر می‌رسد که تا ویدئویی شدن صندوق‌های پست الکترونیک زمان زیادی باقی نمانده است.

 

[hwt]

تعداد زيادي هرزنامه كه حاوي يك گونه جديد از تروجان Mitglieder است با نام Mitglieder.CGتوسط لابراتوار پاندا شناسائي شد. (‌ شركت هاي ديگر امنيتي اين تروجان را Bagle.bn ناميده اند. ) اطلاعات جمع آوري شده نشان مي دهد كه اين كد آلوده به سرعت در كشورهاي مختلف در حال انتشار است.

به گزارش بخش خبر تراشه، ايميلي كه اين تروجان را همراه خود دارد داراي يك فايل ضميمه به نام work.zip است. در موضوع و متن ايميل هيچ چيز نوشته نشده است. از آنجا كه اين تروجان در قالب هرزنامه و از طرف يك كامپيوتر زامبي ارسال مي شود، كاربران بايد با احتياط ايميل هاي دريافتي خود باز كنند.

به محض اينكه كاربر فايل حاوي اين تروجان را اجرا كند، يك برنامه Notepad اجرا مي شود كه كلمه " Sorry " را نمايش مي دهد، در همين لحظه يك فايل به نام winshost.exe در " سيستم دايركتوري " ايجاد مي شود. با restart شدن كامپيوتر اين فايل اجرا مي شود و فايل ديگري به نام wiwhost.exe را ايجاد مي كند. وظيفه اين فايل تغيير دادن host file سيستم است، در نتيجه كاربر نمي تواند به وب سايت هاي خاصي كه بيشتر مربوط به برنامه هاي آنتي ويروس و امنيت IT هستند دسترسي داشته باشد.

ضمنا اين تروجان بعضي فايلها و محتويات رجيستري ويندوز را پاك كرده و فعاليت هاي مربوط به برنامه هاي امنيتي سيستم را نيز مختل مي كند.

بنا به گزارش Luis Corrons: هدف اصلي Mitglieder.CG داونلود كردن انواع بدافزارها در كامپيوترها است. اين تروجان براي رسيدن به هدف خود به تعداد زيادي سايت هاي اينترنتي متصل مي شود و تلاش مي كند فايلهايي را كه آلوده به انواع بدافزارهايي مانند backdoors, spyware, adware, bots هستند را داونلود كند.

نويسنده اين كدهاي آلوده با داشتن شبكه اي از كامپيوترهاي آلوده و صدها هزار آدرس ايميل مي تواند حمله خود را به كامپيوتر ها در قالب هرزنامه هاي آلوده گسترش دهد.

با توجه به انتشار زياد اين تروجان در اينترنت Panda Software به كاربران توصيه مي كند كه آنتي ويروس هاي خود را فورا بروز كنند.

براي اطلاعات بيشتر مي توانيد به آدرس www.pandasoftware.com مراجعه نمائيد.

 

[hwt]

تروجان ‪ ‪ Bancos.FC‬‬اطلاعات حساب بانكي كاربران را ثبت مي‌كند و براي هكرها مي‌فرستد.

به گزارش بخش خبر تراشه از ايرنا، ‪Bancos.FC‬‬ مانند ساير تروجان‌ها به تنهايي نمي‌تواند منتشر شود و مي بايد توسط هكري كه قصد استفاده از آن را دارد به صورت دستي منتشر شود.

راههاي انتشار آن از طريق داونلود كردن از اينترنت، ايميل، شبكه‌هاي ‪‪P۲P‬‬مانند ‪ ‪ KaZaA‬‬و سيستم‌هاي ذخيره اطلاعات است.

لابراتوار شركت آنتي ويروس پاندا اين تروجان جديد را شناسايي كرده و عملكرد آن به اين صورت است كه زماني كه كاربر فايل آلوده به تروجان ‪ ‪ Bancos.FC‬‬را اجرا مي‌كند، يكي كپي از اين تروجان با نام ‪ ‪ FTPEX.EXE‬‬و كپي ديگري با نام ‪ ‪ FTPEX.DLL‬‬در سيستم ايجاد مي‌شود.

به گزارش شركت آنتي ويروس پاندا، مرحله بعدي جمع‌آوري ليست جامعي از ‪‪URL‬‬هايي است كه مضمون مالي و بانكي دارند، بخصوص آنهايي كه مربوط به كشورهاي اسپانيايي زبان هستند.

سپس هر زمان كه كاربر يك فرم را پر مي‌كند، فايل ‪ ‪ FTPEX.DLL‬‬در سيستم فعال مي‌شود و منتظر مي‌ماند كه كاربر براي ارسال آن فرم از اينترنت اكسپلورر استفاده كند.

هنگامي كه كاربر ‪ ‪ URL‬‬مورد نظر خود را تايپ كرد، فايل ‪ ‪ DLL‬‬اين تروجان، آنرا با ليستي كه از قبل تهيه كرده بود مطابقت مي‌دهد.

اگر آدرس را در ليست خود پيدا كرد، همه اطلاعات فرم مانند شماره حساب، شماره كارت اعتباري، نام كاربري و اسم رمز كاربر را كپي مي‌كند و براي نويسنده خود مي‌فرستد.

يك نكته مهم در عملكرد اين تروجان اين است كه تنها مي‌تواند در سيستم هايي كه از طريق مودم به اينترنت متصل مي‌شوند فعاليت كند و در سيستم‌هايي كه از طريق شبكه‌هاي داخلي به اينترنت وصل هستند تنها بر روي اينترنت اكسپلورر آنها تاثير مي‌گذارد.

لوييز كرونز مدير لابراتوار شركت آنتي ويروس پاندا در اين زمينه مي گويد: پيدايش اين تروجان‌هاي سارق اطلاعات بانكي كه هر روز هم بيشتر مي شوند نشان‌دهنده افزايش علاقه هكرها به رسيدن به مقاصد مالي‌شان است.

گزارش‌هاي به دست آمده از لابراتوار پاندا نشان مي‌دهد كه اين نوع بدافزاها تنها در يك ماه ‪ ‪ ۲۰‬‬درصد افزايش داشته اند.

در همين راستا هر روز شاهد پيدايش تكنيك‌هاي جديد (مانند ‪‪(pharming‬ ‬ در اينترنت هستيم.

‪Pharming‬‬تكنيكي است كه با عوض كردن وب پيچ‌ها باعث مي‌شود كه كاربران به جاي ديدن ‪ ‪ URL‬‬مورد نظر خود، صفحه‌اي را ببينند كه واقعي نيست و وب پيچي را مي‌بينند كه هكرها با هدف جمع آوري اطلاعات محرمانه از كاربر تهيه كرده اند.

اين اتفاق به نحوي صورت مي‌گيرد كه كاربر متوجه واقعي نبودن آن صفحه نمي شود.

به كاربران توصيه مي‌شود كه براي پيشگيري از ابتلا به اين تروجان آنتي ويروس‌هاي خود را بروز كنند.

 

[hwt]

شبکه‌های P2P که برای به اشتراک گذاری فایل در اینترنت به نحوی گسترده مورد استفاده قرار می‌گیرند، به ابزاری مناسب برای هرزنامه‌نویسان مبدل شده‌اند تا آنان از این طریق به آدرس‌های پست الکترونیک کاربران دست یابند و آن‌گاه انبوهی از نامه‌های ناخواسته را برای این افراد ارسال کنند.

به گزارش بخش خبر تراشه از خبرگزاري سلام، بررسی‌ها نشان می‌دهد که تاکنون برخی کاربران شبکه‌های P2P به کرات و بدون آگاهی دیگر کاربران آدرس‌های پست الکترونیک و حتی دیگر اطلاعات شغلی کاربران را به سرقت برده‌اند.

متخصصان مسائل امنیتی این مساله را یک مشکل جدی دانسته‌اند و از کاربران شبکه‌های P2P خواسته‌اند تا از انتشار اطلاعات مربوط به خود در چنین محیط‌هایی جدا خودداری کنند.

 

[hwt]

متخصص امنيت خدمات وب، شركت Forum Systems با شركت Computer Associates تيكي تشكيل داده است تا ابزار ضد ويروسي براي پشتيباني از برنامه‌هاي كاربردي XML كه در معرض بسياري از حملات قرار دارند، توليد كنند.

به گزارش بخش خبر تراشه از sgnec، اين قرارداد به Forum امكان مي‌دهد تا از نرم‌افزار ضد ويروس eTrust شركت Computer Associates در ديوار آتش XML خود براي جلوگيري از ترافيك‌هاي ناخواسته در شبكه‌هاي شركت استفاده كند. اين محصول كه Forum XWall نام دارد، قادر است ترافيك‌هاي شبكه را براي كشف ويروس‌ها، كرم‌ها و ساير نرم‌افزارهاي مخرب در برنامه‌هاي كاربردي كه از كد XML استفاده مي‌كنند، مورد بررسي و كنترل قرار دهد.

بيل من، نايب رييس مديريت محصول در CA گفته است: «حمله كنندگان ويروس به دنبال راه‌هايي براي ورود به سازمان‌ها هستند. ايميل و وب، دو روشي هستند كه اكنون مورد استفاده‌ي حمله كنندگان قرار گرفته و شركت‌ها نيز به خوبي از آن‌ها حفاظت مي‌كنند. اما XML در حال حاضر از پشتيباني خوب و مناسبي برخوردار نيست.»

Forum Systems قصد دارد خبر افزوده شدن module ضد ويروس به XWall را روز دوشنبه اعلام كند. اين محصول از اوايل ماه مه و با هزينه‌اي از 5000 تا 40،000 دلار قابل دسترس خواهد بود. اين شركت پنج ساله، يكي از چندين شركتي است كه نرم‌افزار و يا ابزارهايي براي ايمن كردن برنامه‌هاي كاربردي توليد مي‌كند كه از XML براي فرم دادن داده‌ها و يا پروتوكل‌هاي ارتباطي مبتني بر XML كه خدمات وب ناميده مي‌شوند، استفاده مي‌كنند.

نياز اين شركت‌ها براي استفاده از محصولات XML به اين دليل است كه محصولات امنيتي سنتي بيشتر براي آزمايش و بررسي دقيق پروتوكل‌هاي اينترنت در نظر گرفته شده است تا پروتوكل‌هاي خدمات وب و يا XML. مديران اجرايي Forum Systems و CA گفته‌اند كه اگرچه تاكنون ويروس‌هايي را مشاهده نكرده‌اند كه به طور خاص براي XML نوشته شده باشند، اين برنامه‌هاي كاربردي هنوز به شيوه‌ي مناسبي تحت حفاظت و پشتيباني قرار نگرفته‌اند.

مدير عامل Forum Systems، وز سوئنسون پيش بيني كرده است كه از آن جايي كه افراد اسناد و مدارك Office را به شكل XML ذخيره كي‌كنند و توليد كنندگان نيز از پروتوكل Simple Object Access كه به فرم XML نوشته شده، استفاده مي‌كنند، ويروس‌هاي XML رواج خواهند يافت. حملات ويروسي مبتني بر XML بر روي سرورهاي بسيار مهم نظير سرورهاي ايميل و وب تأثير مي‌گذارند.

 

[hwt]

رييس ديتاي استان مازندران: فيلترينگ مختص به كشور ما نيست، مثلا در عربستان فقط 1500سايت در اختيار مردم است و بقيه سايت‌هاي اينترنتي مسدود شده است.

به گزارش بخش خبر تراشه از ايسنا، رييس اداره نگهداري ارتباطات ديتا‌ي استان مازندران گفت: فناوري اطلاعات موجب ايجاد دگرگوني و تحول در روش‌هاي زندگي‌، آموزش، كار و حتي بازي شده است بطوري‌كه محل كار را جذاب‌تر كرده، كيفيت مراقبت‌هاي پزشكي را بهبود بخشيده و دولت را مسئوليت‌پذيرتر مي‌كند.

علي اخضري با بيان اين مطلب گفت: واقعيت اينست كه دنيا به سرعت در حال تغيير است و اين تغيير ناشي از رشد سريع اطلاعات و اختراع سيستم‌ها و دستگاه‌هاي جديد است كه بواسطه اختراع كامپيوتر و ابزارهاي ارتباطي ايجاد شده است؛ از زماني‌كه بشر پا به عصر اطلاعات نهاد و با حجم زياد اطلاعات مواجه شد، به اين واقعيت رسيد كه تنها راه رسيدن به زندگي بهتر، زندگي دانش محور در چارچوب فناوري اطلاعات و ارتباطات است.

اخضري در ادامه به فيلتر كردن تعدادي از سايت‌هاي اينترنتي توسط مخابرات اشاره كرد و افزود: هدف از فيلترينگ، سالم‌سازي جامعه و ايجاد امنيت اجتماعي و اخلاقي براي خانواده‌ها و استفاده مناسب از اينترنت مي‌باشد.

وي گفت: تا كنون اكثر خانواده‌ها، اينترنت را به چشم دشمن نگاه مي‌كردند كه جوانانشان را از درون نابود مي‌كند اما طبق بررسي بعمل آمده در حال حاضر خانواده‌ها با فراغ خاطر بيشتري با اين موضوع برخورد مي‌كنند همچنين بعد از اعمال فيلترينگ تعداد كاربران اينترنت افزايش يافته و خانواده‌ها رغبت بيشتري به استفاده از اين رسانه‌ي جهاني پيدا كردند.

اخضري در ادامه با بيان اين كه عمل فيلترينگ مختص به كشور ما نيست، ‌تصريح كرد: بسياري از كشورها حتي انگليس، آمريكا، ژاپن و چين نيز بسته به نوع مشكلاتي كه با آن مواجه‌اند اقدام به اين عمل مي‌كنند. در كشورهاي امارات، بحرين، اردن، مراكش و سوريه نيز اقدام به اين كار مي‌كنند اما شدت آن زياد‌تر است. مثلا در عربستان فقط 1500 سايت در اختيار مردم است و بقيه سايت‌هاي اينترنتي مسدود شده است. پس مي‌بينيم كه اين عمل فقط مربوط به ايران نمي‌باشد و اكثر كشورهاي دنيا اخيرا اقدام به فيلترگذاري و پالايش سايت‌هاي غيراخلاقي و سياسي كرده‌اند.

 

[hwt]

يك كارشناس امنيت اطلاعات گفت: علت اصلي نفوذ به سايت وزارت كشور در روزهاي اخير به دليل ضعف مديريت سرور اين سايت بوده است.

"حميد كشفي" روز شنبه در گفت و گو با ايرنا افزود: هكر نفوذكننده به سايت وزارت كشور از مشكل امنيتي كه در بخش مديريت سرور آن وجود داشته استفاده كرده و توانسته بود صفحه اول سايت را تغيير دهد.

وي ادامه داد: اين مشكل به دليل تنظيم نادرست برنامه وب سرور سايت (‪‪(IIS‬‬ ايجاد شده بود.

وي توضيح داد:برنامه"‪ ‪ "IIS‬‬يك وب سرور است كه براي سرويس دادن به صفحات وب بر روي سرورهاي ويندوز به كار مي‌رود و در صورت تنظيم نادرست سطوح دسترسي آن، يك نفوذگر مي‌تواند بدون حق دسترسي مجاز، فايلها و اطلاعات مورد نظر خود را با استفاده از متد "اچ.تي.تي.پي پوت"(‪ ‪ (HTTP PUT‬‬بر روي سرور ايجاد يا بارگزاري كند.

كشفي خاطرنشان كرد: مشكل ديگر موجود در اين سايت كه باعث هك شدن آن در ماه آبان سال ‪ ‪ ۸۳‬‬شد، مربوط به تنظيمات نادرست برنامه پشتيباني از سرورهاي "اي.اس.پي.نت"(‪ ‪ (ASP.NET‬‬بوده است.

اين كارشناس بيان داشت:اگر "برنامه پشتيباني"(‪ ‪ (EXTENTION‬‬بد تنظيم شود اين امكان را براي هكر فراهم مي‌كند كه درباره سرور، اطلاعاتي مانند مسير فايلهاي اصلي و سيستم‌هاي مختلف به كار رفته در آن به دست آورد.

به گفته وي اگر مشكل "برنامه پشتيباني" با مشكل "برنامه‌نويسي" در سرور سايت همراه شود، هكر مي‌تواند راحت تر به اطلاعات بر روي سرور بخصوص با استفاده از روشهايي مانند "‪ ‪ "SQL INJECTION‬‬دسترسي پيدا كند.

وي تصريح كرد: اين مشكل هنوز در سرور سايت وزارت كشور وجود دارد.

كشفي گفت: مديريت صحيح سرور سايتها بخصوص سايتهاي دولتي از اهميت بسيار بالايي برخوردار است امادر ايران به اين امر چندان بها داده نمي‌شود.

وي يادآور شد: بسياري از ضعف‌هاي امنيتي سايتهاي ايراني از قبل به مديران آنها گزارش مي‌شود ، اما مديران سايت در اكثر مواقع نسبت به اين هشدارها بي‌تفاوت هستند گويي تامين امنيت سايت براي آنها هيچ اهميتي ندارد.

سايت وزارت كشور به آدرس اينترنتي ‪ ‪ WWW.MOI.GOV.IR‬‬در روزهاي پنج‌شنبه و جمعه گذشته دو بار توسط يك گروه از نفوذگران اينترنتي هك شد.

اين سايت سه بار ديگر نيز در سالهاي گذشته مورد حمله نفوذگران قرار گرفته بود.

 

[hwt]

شرکت ناول به تازگی از عرضه نسخه جدیدی از سیستم عامل لینوکس خبر داده است که به ادعای مقامات این شرکت بهترین و ارزشمندترین نسخه سیستم عامل مذکور است. نام کامل این سیستم عامل SuSE Linux professional 9.3 است.

به گزارش بخش خبر تراشه از هموطن، نسخه جدید لینوکس حاوی برنامه‌های کاربردی پیشرفته گوناگون و قابلیت‌های امنیتی جدید است.

قرار است تا لینوکس جدید ناول همراه با بیش 3 هزار بسته نرم‌افزاری و برنامه کاربردی جدید عرضه شود. بسیاری از این برنامه‌ها با هدف برطرف کردن نیازهای اداری کاربران لینوکس عرضه شده‌اند.

برنامه Open office، مرورگر وب فایرفاکس، سیستم‌های پیام‌رسان موسوم به مسنجر، برنامه مدیریت email، ابزار سازمان‌دهی عکس و پخش فایل‌های ویدئویی و تسهیلات شبکه‌ای از جمله امکانات این نسخه از لینوکس است.

 

[hwt]

آكسفورد، انگليس _ توليد كننده‌ي زبان برنامه‌نويسي ++C ادعا مي‌كند كه برنامه نويسان به سوي زبان ++C بازمي‌گردند.

به گزارش بخش خبر تراشه از Bjarne Stroustrup ،systemgroup كه در حال حاضر استاد دانشگاه A&M در تگزاس و توليد كننده‌ي زبان برنامه نويسي ++C است، طي مصاحبه‌اي در كنفرانس ACCU گفته است كه اين تصور و تفكر كه ++C مغلوب زبان‌هاي جديدي نظير جاوا و C# شده، اشتباه است.

وي گفته است: «++C بيش از هر زمان ديگري مورد استفاده است. در حال حاضر، بيش از سه ميليون برنامه نويس با زبان ++C به برنامه نويسي مشغول هستند. پروژه‌هاي بيشتري نيز با اين زبان در دست انجام هستند. تاكنون بسياري از آموزش‌ها در رابطه با زبان جاوا بوده، اما آموزش C++ دوباره افزايش يافته است.» وي ادعا كرده است كه علت اصلي اين كه چرا افراد از اين زبان استفاده‌ي چنداني نمي‌كرده و با آن آشنايي نداشته‌اند، آن است كه تبليغاتي براي اين زبان انجام نشده است.

سان مايكروسيستمز، استفاده از جاوا را در برنامه‌ي Mars Rover آموزش داده است، اما Stroustrup ادعا مي‌كند كه سان به آموزش زبان ++C نيز پرداخته است. شركت تحليل‌گر Evans Data طبق بررسي‌هايي كه انجام داده متوجه شده است كه درصد برنامه نويساني كه از ++C استفاده مي‌كنند، طي شش سال اخير به طور پيوسته كاهش داشته و از هفتاد و شش درصد در سال 1998 به چهل و شش درصد در پاييز 2004 نزول كرده است.

طبق اين بررسي‌ها همچنين مشخص شده كه استفاده از جاوا طي چند سال اخير كاهش يافته است. استفاده از جاوا در آمريكاي شمالي، رفته رفته افزايش يافته و در سال‌هاي 2001 و 2002 به اوج خود رسيده است و پس از آن تاكنون به تدريج كاهش داشته است.

طبق بررسي اخيري كه توسط Forrester Research صورت گرفته، زبان‌هاي برنامه نويسي C++، Microsoft Visual Basic و جاوا در بسياري از شركت‌ها در سيستم‌هاي توليد آنان مورد استفاده قرار مي‌گيرد. در اين تحقيق كه درباره‌ي بيش از صد شركت صورت گرفته، مشخص شده است كه ميزان استفاده از زبان‌هاي C/C++، Visual Basic و جاوا در سيستم‌هاي توليد به ميزان پنجاه و نه، شصت و يك و شصت و شش درصد بوده است.

بررسي‌ها همچنين نشان داده‌اند كه زبان‌هاي جاوا و مايكروسافت نظير Visual Basic و #C زبان‌هاي اصلي مورد استفاده هستند.

 

[hwt]

پس از حدس و گمانه‌زنی‌های زیاد سرانجام شرکت Nikon دو مدل جدید دوربین دیجیتال به نام‌های D50 و D70 را به بازار عرضه کرد. مدل D50 با هدف جلب نظر کاربرانی عرضه شده که به دنبال خرید و استفاده از دوربین‌های غیرحرفه‌ای هستند و در مقابل D70 دوربینی حرفه‌ای‌تر محسوب می‌شود.

به گزارش بخش خبر تراشه از هموطن، بنا بر اعلام مسئولان این شرکت Nikon50، کوچکترین، سبکترین و ساده‌ترین دوربین برای استفاده کاربران عادی است. این دوربین دارای یک حالت موسوم به حالت کودکان است که با استفاده از آن می‌توان تنظیمات ویژه‌ای را برای عکسبرداری از کودکان اعمال کرد.

این دوربین 6.1 مگاپیکسلی همچنین دارای حساسه‌های ویژه‌ای موسوم به CCD است و از سیستم فوکوس خودکار هم بهره‌مند است.

دوربین یاد شده درصورت نصب کارت حافظه 256 مگابایتی می‌تواند تا 137 عکس را در حافظه‌اش جای دهد. سرعت دیافراگم دوربین یاد شده از 30 تا 1400 ثانیه متغییر است.

 

[hwt]

لینوس تروالدز بنیان‌گذار و مخترع سیستم عامل کدباز لینوکس جدیترین رقیب ویندوز مایکروسافت از ساخت ابزار جدیدی موسوم به Git خبر داده است که امکان مدیریت این پروژه نرم‌افزاری را فراهم می‌آورد. این کار پس از آن انجام می‌شود که سیستم مدیریت دیگری موسوم به Bitkeeper پس از بحث و جدل‌های طولانی کنار گذاشته شد.

به گزارش بخش خبر تراشه از هموطن، کارشناسان معتقد بودند که این سیستم مدیریت از شیوه‌های قدیمی و کند برای تسهیل به روزرسانی و مدیریت emailها استفاده می‌کند و نمی‌تواند با صدها برنامه دیگری که در این زمینه وجود دارد رقابت کند.

اما Git ضمن حل این مشکل از یک مکانیسم خودکار برای کنترل تغییرات حاصله در سیستم عامل و به روز رسانی آن استفاده می‌کند.

گفتنی است که Bitkeeper در سال 2002 از سوی تروالدز خریداری شد و استفاده از آن از 3 سال پیش تاکنون به علت نقص‌های عدیده‌اش با جار و جنجال‌های فراوان همراه بوده است.