ضمیمه کلیک روزنامه جام جم شماره 244

عناوین ضمیمه کلیک روزنامه جام جم شماره 244: - اينترنت 10 مگابيتي در خانه‌هاي جزيره كيش- وزارت امورخارجه امنيت بومي دارد- 5 ميليون دانلود براي روباه آتشين- هرزنامه‌هاي كوچك، خطرهاي بزرگ- سي‌شارپ براي همه- روش نوين طراحي وب، سپيد بيانديشيد!- آش نخورده و دهان سوخته! تصاويري که حرف مي‌زنند- گامي به دنياي اينترنت- با استفاده از نرم‌افزار سوت‌زن، سگ‌ها را تربيت کنيد!- تشخيص خرابي حافظه- بازگشت به غرب وحشي با برادران مک‌کال، پيماني با خون- يک بازي ضرب‌گيري ديگر، يک، دو، حرکت!- قيمت‌گذاري ناعادلانه ويندوز 7- مادربوردهاي چيپ‌ست X58 ويژه ريزپردازنده‌هاي Core i7- و...


دانلود با حجم ۷۴۱ کیلوبایت
پسورد فایل : http://www.kamyabonline.com/
به نقل از آسان دانلود

شرح کامل در مورد فایروال

منتشر شده بوسيله حسین

مقدمه ای بر فایروال
فایروال وسیله ای است که کنترل دسترسی به یک شبکه را بنابر سیاست امنیتی شبکه تعریف می کند.علاوه بر آن از آنجایی که معمولا یک فایروال بر سر راه ورودی یک شبکه می نشیند لذا برای ترجمه آدرس شبکه نیز بکار گرفته می شود.
مشخصه های مهم یک فایروال قوی و مناسب جهت ایجاد یک شبکه امن عبارتند از:
1- توانایی ثبت و اخطار :ثبت وقایع یکی از مشخصه های بسیار مهم یک فایروال به شمار می شود و به مدیران شبکه این امکان را می دهد که انجام حملات را کنترل کنند. همچنین مدیر شبکه می تواند با کمک اطلاعات ثبت شده به کنترل ترافیک ایجاد شده توسط کاربران مجاز بپردازد. در یک روال ثبت مناسب ، مدیر می تواند براحتی به بخشهای مهم از اطلاعات ثبت شده دسترسی پیدا کند. همچنین یک فایروال خوب باید بتواند علاوه بر ثبت وقایع، در شرایط بحرانی، مدیر شبکه را از وقایع مطلع کند و برای وی اخطار بفرستد.
2- بازدید حجم بالایی از بسته های اطلاعات: یکی از تستهای یک فایروال ، توانایی آن در بازدید حجم بالایی از بسته های اطلاعاتی بدون کاهش چشمگیر کارایی شبکه است. حجم داده ای که یک فایروال می تواند کنترل کند برای شبکه های مختلف متفاوت است اما یک فایروال قطعا نباید به گلوگاه شبکه تحت حفاظتش تبدیل شود.عوامل مختلفی در سرعت پردازش اطلاعات توسط فایروال نقش دارند. بیشترین محدودیتها از طرف سرعت پردازنده و بهینه سازی کد نرم افزار بر کارایی فایروال تحمیل می شوند. عامل محدودکننده دیگر می تواند کارتهای واسطی باشد که بر روی فایروال نصب می شوند. فایروالی که بعضی کارها مانند صدور اخطار ، کنترل دسترسی مبنی بر URL و بررسی وقایع ثبت شده را به نرم افزارهای دیگر می سپارد از سرعت و کارایی بیشتر و بهتری برخوردار است.
3- سادگی پیکربندی: سادگی پیکربندی شامل امکان راه اندازی سریع فایروال و مشاهده سریع خطاها و مشکلات است.در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه های می شود به پیکربندی غلط فایروال بر می گردد. لذا پیکربندی سریع و ساده یک فایروال ، امکان بروز خطا را کم می کند. برای مثال امکان نمایش گرافیکی معماری شبکه و یا ابزرای که بتواند سیاستهای امنیتی را به پیکربندی ترجمه کند ، برای یک فایروال بسیار مهم است.
4- امنیت و افزونگی فایروال: امنیت فایروال خود یکی از نکات مهم در یک شبکه امن است.فایروالی که نتواند امنیت خود را تامین کند ، قطعا اجازه ورود هکرها و مهاجمان را به سایر بخشهای شبکه نیز خواهد داد. امنیت در دو بخش از فایروال ، تامین کننده امنیت فایروال و شبکه است:
الف- امنیت سیستم عامل فایروال : اگر نرم افزار فایروال بر روی سیستم عامل جداگانه ای کار می کند، نقاط ضعف امنیتی سیستم عامل ، می تواند نقاط ضعف فایروال نیز به حساب بیاید. بنابراین امنیت و استحکام سیستم عامل فایروال و بروزرسانی آن از نکات مهم در امنیت فایروال است.
ب- دسترسی امن به فایروال جهت مقاصد مدیریتی : یک فایروال باید مکانیزمهای امنیتی خاصی را برای دسترسی مدیران شبکه در نظر بگیرد. این روشها می تواند رمزنگاری را همراه با روشهای مناسب تعیین هویت بکار گیرد تا بتواند در مقابل نفوذگران تاب بیاورد.

انواع فایروال
انواع مختلف فایروال کم و بیش کارهایی را که اشاره کردیم ، انجام می دهند، اما روش انجام کار توسط انواع مختلف ، متفاوت است که این امر منجر به تفاوت در کارایی و سطح امنیت پیشنهادی فایروال می شود.بر این اساس فایروالها را به 5 گروه تقسیم می کنند.
1- فایروالهای سطح مدار (Circuit-Level): این فایروالها به عنوان یک رله برای ارتباطات TCP عمل می کنند. آنها ارتباط TCP را با رایانه پشتشان قطع می کنند و خود به جای آن رایانه به پاسخگویی اولیه می پردازند.تنها پس از برقراری ارتباط است که اجازه می دهند تا داده به سمت رایانه مقصد جریان پیدا کند و تنها به بسته های داده ای مرتبط اجازه عبور می دهند. این نوع از فایروالها هیچ داده درون بسته های اطلاعات را مورد بررسی قرار نمی دهند و لذا سرعت خوبی دارند. ضمنا امکان ایجاد محدودیت بر روی سایر پروتکلها ( غیر از TCP) را نیز نمی دهند.
2- فایروالهای پروکسی سرور : فایروالهای پروکسی سرور به بررسی بسته های اطلاعات در لایه کاربرد می پردازد. یک پروکسی سرور درخواست ارائه شده توسط برنامه های کاربردی پشتش را قطع می کند و خود به جای آنها درخواست را ارسال می کند.نتیجه درخواست را نیز ابتدا خود دریافت و سپس برای برنامه های کاربردی ارسال می کند. این روش با جلوگیری از ارتباط مستقیم برنامه با سرورها و برنامه های کاربردی خارجی امنیت بالایی را تامین می کند. از آنجایی که این فایروالها پروتکلهای سطح کاربرد را می شناسند ، لذا می توانند بر مبنای این پروتکلها محدودیتهایی را ایجاد کنند. همچنین آنها می توانند با بررسی محتوای بسته های داده ای به ایجاد محدودیتهای لازم بپردازند. البته این سطح بررسی می تواند به کندی این فایروالها بیانجامد. همچنین از آنجایی که این فایروالها باید ترافیک ورودی و اطلاعات برنامه های کاربردی کاربر انتهایی را پردازش کند، کارایی آنها بیشتر کاهش می یابد. اغلب اوقات پروکسی سرورها از دید کاربر انتهایی شفاف نیستند و کاربر مجبور است تغییراتی را در برنامه خود ایجاد کند تا بتوان داین فایروالها را به کار بگیرد.هر برنامه جدیدی که بخواهد از این نوع فایروال عبور کند ، باید تغییراتی را در پشته پروتکل فایروال ایجاد کرد.
3- فیلترهای Nosstateful packet : این فیلترها روش کار ساده ای دارند. آنها بر مسیر یک شبکه می نشینند و با استفاده از مجموعه ای از قواعد ، به بعضی بسته ها اجازه عبور می دهند و بعضی دیگر را بلوکه می کنند. این تصمیمها با توجه به اطلاعات آدرس دهی موجود در پروتکلهای لایه شبکه مانند IP و در بعضی موارد با توجه به اطلاعات موجود در پروتکلهای لایه انتقال مانند سرآیندهای TCP و UDP اتخاذ می شود. این فیلترها زمانی می توانند به خوبی عمل کنند که فهم خوبی از کاربرد سرویسهای مورد نیاز شبکه جهت محافظت داشته باشند. همچنین این فیلترها می توانند سریع باشند چون همانند پروکسی ها عمل نمی کنند و اطلاعاتی درباره پروتکلهای لایه کاربرد ندارند.
4- فیلترهای ٍStateful Packet : این فیلترها بسیار باهوشتر از فیلترهای ساده هستند. آنها تقریبا تمامی ترافیک ورودی را بلوکه می کنند اما می توانند به ماشینهای پشتشان اجازه بدهند تا به پاسخگویی بپردازند. آنها این کار را با نگهداری رکورد اتصالاتی که ماشینهای پشتشان در لایه انتقال ایجاد می کنند، انجام می دهند.این فیلترها ، مکانیزم اصلی مورد استفاده جهت پیاده سازی فایروال در شبکه های مدرن هستند.این فیلترها می توانند رد پای اطلاعات مختلف را از طریق بسته هایی که در حال عبورند ثبت کنند. برای مثال شماره پورت های TCP و UDP مبدا و مقصد، شماره ترتیب TCP و پرچمهای TCP. بسیاری از فیلترهای جدید Stateful می توانند پروتکلهای لایه کاربرد مانند FTP و HTTP را تشخیص دهند و لذا می تواننداعمال کنترل دسترسی را با توجه به نیازها و سرعت این پروتکلها انجام دهند.
5- فایروالهای شخصی : فایروالهای شخصی ، فایروالهایی هستند که بر روی رایانه های شخصی نصب می شوند.آنها برای مقابله با حملات شبکه ای طراحی شده اند. معمولا از برنامه های در حال اجرا در ماشین آگاهی دارند و تنها به ارتباطات ایجاد شده توسط این برنامه ها اجازه می دهند که به کار بپردازند نصب یک فایروال شخصی بر روی یک PC بسیار مفید است زیرا سطح امنیت پیشنهادی توسط فایروال شبکه را افزایش می دهد. از طرف دیگر از آنجایی که امروزه بسیاری از حملات از درون شبکه حفاظت شده انجام می شوند ، فایروال شبکه نمی تواند کاری برای آنها انجام دهد و لذا یک فایروال شخصی بسیار مفید خواهد بود. معمولا نیازی به تغییر برنامه جهت عبور از فایروال شخصی نصب شده (همانند پروکسی) نیست.

موقعیت یابی برای فایروال
محل و موقعیت نصب فایروال همانند انتخاب نوع صحیح فایروال و پیکربندی کامل آن ، از اهمیت ویژه ای برخوردار است. نکاتی که باید برای یافتن جای مناسب نصب فایروال در نظر گرفت عبارتند از :
ü موقعیت و محل نصب از لحاظ توپولوژیکی : معمولا مناسب به نظر می رسد که فایروال را در درگاه ورودی/خروجی شبکه خصوصی نصب کنیم. این امر به ایجاد بهترین پوشش امنیتی برای شبکه خصوصی با کمک فایروال از یک طرف و جداسازی شبکه خصوصی از شبکه عمومی از طرف دیگر کمک می کند.
ü قابلیت دسترسی و نواحی امنیتی : اگر سرورهایی وجود دارند که باید برای شبکه عمومی در دسترس باشند ، بهتر است آنها را بعد از فایروال و در ناحیه DMZ قرار دهید. قرار دادن این سرورها در شبکه خصوصی وتنظیم فایروال جهت صدور اجازه به کاربران خارجی برای دسترسی به این سرورها برابر خواهد بود با هک شدن شبکه داخلی. چون شما خود مسیر هکرها را در فایروال باز کرده اید. در حالی که با استفاده از ناحیه DMZ ، سرورهای قابل دسترسی برای شبکه عمومی از شبکه خصوصی شما بطور فیزیکی جدا هستند، لذا اگر هکرها بتوانند به نحوی به این سرورها نفوذ کنند بازهم فایروال را پیش روی خود دارند.
ü مسیریابی نامتقارن : بیشتر فایروالهای مدرن سعی می کنند اطلاعات مربوط به اتصالات مختلفی را که از طریق آنها شبکه داخلی را به شبکه عمومی وصل کرده است، نگهداری کنند. این اطلاعات کمک می کنند تا تنها بسته های اطلاعاتی مجاز به شبکه خصوصی وارد شوند. در نتیجه حائز اهمیت است که نقطه ورود و خروج تمامی اطلاعات به/از شبکه خصوصی از طریق یک فایروال باشد.
ü فایروالهای لایه ای : در شبکه های با درجه امنیتی بالا بهتر است از دو یا چند فایروال در مسیر قرار گیرند. اگر اولی با مشکلی روبرو شود، دومی به کار ادامه می دهد.معمولا بهتر است دو یا چند فایروال مورد استفاده از شرکتهای مختلفی باشند تا در صورت وجود یک اشکال نرم افزاری یا حفره امنیتی در یکی از آنها ، سایرین بتوانند امنیت شبکه را تامین کنند

قفل کردن درگاه usb

یكی از خطرهایی كه متوجه كامپیوتر های شخصی و سیستم های مهم و حیاتی با اطلاعات محرمانه در شبكه ها می باشد، خطر سرقت اطلاعات محرمانه و خصوصی توسط Flash Memory ها هستند.
در این جا ترفندی را به شما معرفی می كنیم كه توسط آن ، درگاه USB خود را قفل كنید.
نتیجه این كار این است كه می توانید فقط با Flash Memory رفتاری مانند یك درایو CD Drive فقط خواندنی داشته باشید و قابلیت كپی كردن بر روی آنها را از بین ببرید.
برای انجام این كار مراحل زیر را انجام دهید :

1ـ ابتدا از منوی استارت گزینه Run را اجرا كنید و دستور Regedit را تایپ كرده و روی Enter فشار دهید تا وارد محیط ویرایش رجیستری ویندوز شوید.

2ـ كلید زیر در رجیستری را پیدا و مشخص كنید:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlStorageDevicePolicies
ممكن است كلید StorageDevicePolicies وجود نداشته باشد، به راحتی با استفاده از دستور New Key ، این كلید را به وجود آورید.

3ـ یك رشته از نوع DWORD كه در واقع ارزش كلید می باشد به نام WriteProtect ایجاد كنید و مقدار عددی آن را به عدد 1 تغییر دهید.

تماس با باتری خالی با گوشی های سونی اریکسون

حتمأ برای شما نیز پیش آمده است که قصد گرفتن تماس یا کار ضروری دیگری با گوشی خود دارید ، اما گوشی شما شارژ ندارد.


حتمأ برای شما نیز پیش آمده است که قصد گرفتن تماس یا کار ضروری دیگری با گوشی خود دارید ، اما گوشی شما شارژ ندارد. این موارد راه چاری ای که به ذهن افراد میرسد استفاده از تلفن ثابت یا همگانی و حتی قرض گرفتن گوشی افراد دیگر است. اما اگر گوشی شما سونی اریکسون دست نگاه دارید ، چرا که گوشی شما یک شارژ مخفی نیز در خود ذخیره است که در لحظات اورژانسی فریادرس شما خواهد شد. در این ترفند نحوه روشن کردن گوشی با شارژ خالی را به شما معرفی خواهیم کرد.
بدین منظور:پس از خاموش شدن گوشی و پس از آن که اطمینان پیدا کردید گوشی خالی از شارژ باتری دیگر به روش معمول روشن نخواهد شد ، کافی است:کلید Power گوشی را به مدت 15 ثانیه نگه دارید.پس از 15 ثانیه خواهید دید که گوشی شما روشن خواهد شد!حالا میتوانید دکمه را رها کنید.اکنون گوشی شما روشن شده است و میتوانید یک تا دو تماس کوچک اورژانسی با گوشی خود بگیرید.

این موضوع از ابتکارات شرکت سونی اریکسون است که در مواقع ضروری به کمک استفاده کنندگان این گوشی ها میاید.
به نقل از پرشین موب

امنیت اطلاعات چیست ؟

امنیت اطلاعات چیست ؟ در پنجاه سال گذشته بروز تحولات گسترده در زمینه ی کامپیوتر و ارتباطات تغییرات عمده ای را در عرصه های متفاوت حیات بشری به دنبال داشته است . انسان همواره از فناوری استفاده نموده و کارنامه حیات بشری مملو از ابداع فناوری های ارتباطات و اطلاعات که از انان به عنوان فناوری های جدید یا عالی یاد می شود بیشترین تاثیر را در حیات بشری داشته اند . جديد از مديرت كنترل اطلاعات و سياست‌هاي مربوط به آن ارايه دهند. هم‌چنين پيش‌بيني شده است كه اين راهكار‌ها بخش مهمي را در زيربناي سياست‌هاي IT داشته باشد. مك‌آروين مي‌گويد: “ايده‌ي اوليه‌ي تشكيل اين شورا در جلسات سه‌ ماه يك‌بار و غيررسمي شركت IBM با مشتريان و برخي شركا شكل گرفت. ما با افرادي گفت‌وگو مي‌كرديم كه با مشكلات ناامني اطلاعات به شكل عيني روبه‌رو بودند. براي شركت IBM و شركاي تجاري آن مشاركت مشتريان عاملي موثر در اصلاح و هماهنگي نرم‌افزارهاي امنيتي موجود و طراحي نرم‌افزارهاي جديد است. ما سعي مي‌كنيم ابزارهاي امنيتي IBM را با نيازهاي مشتري آشتي دهيم. بسياري از مشتريان شركت كه اكنون اعضاي فعال اين شورا را تشكيل داده‌اند، خود طرح پروژه‌هاي جديد براي كنترل خروج اطلاعات و مديريت آن‌را تنظيم كرده‌اند. آن‌ها داوطلب شده‌اند كه براي اولين بار اين روش‌ها را در مورد اطلاعات شخصي خود به كار گيرند. بديهي است شرايط واقعي در مقايسه با وضعيت آزمايشي نتيجه‌ي بهتري دارد. رابرت گاريگ، مدير ارشد بخش امنيتي بانك مونترآل و يكي از اعضاي شورا، معتقد است اكنون زمان آن رسيده كه شركت‌ها روش‌هاي جديدي را براي كنترل اطلاعات مشتريان خود به‌كار بگيرند او مي‌گويد: “من فكر مي‌كنم اكنون زمان مديريت كنترل اطلاعات فرارسيده است..” پيش از اين بخش IT تمام حواس خود را بر حفاظت از شبكه‌ها متمركز كرده بود، اما اكنون اطلاعات به عنوان بخشي مستقل به محدوديت‌هايي براي دستيابي و هم‌چنين روش‌هاي مديريتي نوين نيازمند است. اين حوزه به كوششي چشمگير نيازمند است. شركت‌ها هر روز بيش از پيش با سرقت اطلاعات روبه‌رو هستند. هدف اصلي شورا ايجاد مديريتي هوشمند و بي‌واسطه است . مسايل مورد توجه اين شورا به ترتيب اهميت عبارت‌اند از: “امنيت، حريم خصوصي افراد، پذيرش قوانين و برطرف كردن سوء تعبيرهايي كه در مورد IT و وظايف آن وجود دارد.” به نظر اين شورا مشكل اصلي ناهماهنگي برنامه‌هاي بخش IT با فعاليت‌هاي شركت و بي‌توجهي به ادغام اين راهكارهاست. شركت آمريكن اكسپرس و بانك جهاني، دانشگاه ايالتي كاروليناي شمالي و … از اعضاي اين شورا هستند برنامه جامع امنیت تجارت الکترونیک با وجود تمام مزایایی که تجارت الکترونیک بهمراه دارد ، انجام تراکنش ها و ارتباطات آنلاین محملی بزرگتر برای سوء استفاده از فناوری و حتی اعمال مجرمانه فراهم می کند.این مشکلات تنها مختص تجارت الکترونیک نیست و بخشی از مشکلات گسترده ایست که در سراسر جهان گریبانگیر سیستم های اطلاعاتی و کامپیوتری هستند.هر ساله سازمان های بسیاری هدف جرائم مرتبط با امنیت ، از حملات ویروسی گرفته تا کلاه برداری های تجاری از قبیل سرقت اطلاعات حساس تجاری و اطلاعات محرمانه کارت های اعتباری ، قرار می گیرند.چنین حملات امنیتی موجب میلیون ها دلار ضرر و اخلال در فعالیت شرکت ها می شوند. بسیاری از گزارشگران و مشاوران هزینه خسارات مرتبط با نقائص امنیتی را تا میلیاردها دلار برآورد کرده اند.با اینحال آنچه مهمتر از صحت میزان این خسارات است ، این واقعیت است که با افزایش کاربران سیستم های اطلاعاتی ، دسترسی آسان به اطلاعات و رشد فزاینده کاربران مطلع (فنی) می توان به راحتی فرض کرد که تعداد این سوء استفاده ها از فناوری و تهدیدهای امنیتی نیز به همین نسبت افزایش یابد. متاسفانه ، از آنجا که بسیاری از شرکت ها دوست ندارند نفوذ به سیستمشان را تایید و اطلاعاتشان در مورد این نفوذها و وسعت آنها را با دیگران به اشتراک بگذارند ، میزان دقیق خساراتی که شرکت ها از جرائم مرتبط با امنیت متحمل شده اند ، را نمی توان بدست آورد.بی میلی به ارائه اطلاعات مربوط به نقائص امنیتی ، از این ترس معمول ناشی می می شود که اطلاع عموم از چنین نقائصی باعث بی اعتمادی مشتریان نسبت به توانایی شرکت در حفظ داراییهای خود می شود و شرکت با این کار مشریان خود و در نتیجه سوددهی اش را از دست خواهد داد.از آنجایی که مصرف کنندگان امروزی نسبت به ارائه آن لاین اطلاعات مالی بی اعتماد اند ، شرکت ها با تایید داوطلبانه این واقعیت که قربانی جرائم مرتبط با امنیت شده اند ، چیزی بدست نمی آورند.با هیجانات رسانه ای که امروزه دور و بر اینترنت و قابلیت های آن وجود دارد ، حفظ یک تصویر مثبت از امنیت تجارت الکترونیک در اذهان ، دغدغه شماره یک بسیاری از شرکت ها است و برای بقاء و باقی ماندن در رقابت کاملا ضروری است. نبود اطلاعات دست اول از موارد واقعی برنامه ریزی و مقابله با تهدیدهای امنیتی را بسیار مشکلتر کرده است اما با این وجود هم فناوری ها و روشهای امنیت اطلاعات و فنون کلی مدیریتی در برنامه ریزی و حفاظت از منابع فناوری اطلاعات سازمان ، در یک دهه گذشته پیشرفت قابل توجهی داشته اند.اکنون خبرگانی هستند که در حوزه امنیت سایبر تخصص پیدا کرده اند و راهکارهای زیادی برای حفاظت از فناوری های تجارت الکترونیک از مجرمین بالقوه فضای سایبر دارند.بسیاری از شرکت ها دریافته اند که برای موفقیت در تجارت الکترونیم ، علاوه بر روشهای امنیتی که برای حفاظت از منابع فناوری اطلاعات طراحی شده اند ، نیازمند سرمایه گذاری و برنامه ریزی برای ایجاد یک برنامه جامع امنیت هستند تا بدان طریق از داراییهایشان در اینترنت محافظت و از نفوذ مجرمین به سیستم هایشان که موجب خسارت دیدن فعالیت های تجارت الکترونیک آنها می شود جلوگیری کنند. برنامه جامع امنیت تجارت الکترونیک شامل برنامه های حفاظتی که از فناوری های موجود (نرم افزار و سخت افزار) ، افراد ، برنامه ریزی راهبردی استفاده می کنند و برنامه های مدیریتی که برای حفاظت از منابع و عملیات تجارت الکترونیک شرکت طراحی و اجرا می شوند ، است.چنین برنامه ای برای بقاء کلی فعالیت های تجارت الکترونیک شرکت حیاتی است و سازمان باید آنرا به عنوان مولفه ای اساسی در راهبرد تجارت الکترونیک موفق به حساب آورد.موفقیت چنین برنامه هایی به حمایت کامل مدیران رده بالا و مشارکت کامل بخش فناوری اطلاعات و مدیریت در جهت درک تاثیر گذاری و محدودیت های برنامه است.علاوه بر این برای اطمینان از بروز بودن این برنامه و ابزارهای آن و هماهنگی با آخرین فناوری ها و فنون مدیریت ، باید آن را بطور مداوم مورد ارزیابی و سنجش قرار داد. ارزیابی عملیات تجارت الکترونیک اولین گام برای ایجاد یک برنامه جامع امنیت تجارت الکترونیک ، انجام یک ارزیابی کامل از ارزش و اهمیت تجارت الکترونیک در موفقیت کلی اهداف و برنامه تجاری شرکت است.گام بعدی باید ارزیابی آسیب پذیری سیستم تجارت الکترونیک شرکت از هر دو جنبه ی تهدیات داخلی و خطرات موجود خارجی است.شناخت آسیب پذیریهای خارجی بسیار ساده تر از دیدن آسیب پذیری های خارجی است.با این وجود تمام تلاش ها باید در راستای شناخت حوزه هایی باشد که سیستم از داخل مورد سوءاستفاده قرار می گیرد.این کار را می توان به خوبی با صحبت با کاربران سیستم و توسعه دهندگان انجام داد.علاوه بر این بسته های نرم افزاری بسیاری هم وجود دارند که می توانند توانایی نظارت بر استفاده کلی از سیستم و دسترسی داخلی به آن را دارند و می توانند تحلیل کاملی از فعالیت های مشکوک احتمالی کاربران داخلی ارائه دهند. طرح مستمر گام بعد ایجاد یک طرح مستمر تجارت الکترونیک است که بطور شفاف تمام نقاط ضعف احتمالی ، روشهای جلوگیری و مقابله با آنها و برنامه های محتمل برای ترمیم نفوذها و و تهدیدهای امنیتی است.بسیاری از شرکت ها تمایل دارند به خود بقبولانند که داشتن برنامه ضد ویروس و دیواره های آتش ، برای حفاظت از سیستم هایشان کافی است.داشتن چنین نرم افزارهایی گام نخست خوبی است اما حتی با این وجود نیز سیستم های تجارت الکترونیک با نقاط ضعف زیر روبرو هستند: 1. آتش سوزی و انفجار، 2. خرابکاری عمدی در سخت افزار ، نرم افزار و یا داده ها و اطلاعات، 3. دزدیده شدن نرم افزار و سخت افزار، 4. فقدان پرسنل کلیدی امنیت تجارت الکترونیک 5. فقدان برنامه های کاربردی 6. فقدان فناوری 7. فقدان ارتباطات 8. فقدان فروشندگان. تهدیدها در هر یک از این حوزهها باید به دقت ارزیابی و طرح های محتمل ترمیم باید با جزئیات کامل برای مقابله با هر کدام تهیه شود.علاوه بر این باید در طرح افراد مسئول مدیریت و تصحیح مشکلات بوجود آمده از این نقائص معین گردند. فناوری های تجارت الکترونیک :سپس ، سازمان باید نرم افزارها و سخت افزارهایی که حفاظت از سیستم تجارت الکترونیک را برعهده دارند را ، ارزیابی کند.درک اینکه فناوری های مورد استفاده باید مناسب نیازهای شرکت بوده و برای تمام تهدیدهای امنیتی احتمالی سطحی از محافظت را فراهم کنند از اهمیت بسزایی برخوردار است. حوزه های بحرانی که با مورد توجه قرار گیرند عبارتند از : حساسیت داده ها و اطلاعات در دسترس ، حجم ترافیک دسترسی و روشهای دسترسی.امنیت تجارت SSL (Secure Socket Layer) یا SET (Secure Electronic Transaction)الکترونیک مبتنی بر تکنولوژی باید با استفاده از الگوی امنیت شامل لایه های مختلف امنیتی باشد.هدف نهایی امنیت مبتنی بر فناوری باید فراهم کردن صحت ، یکپارچگی ، پنهان کردن و غیر قابل رد بودن موثر باشد.بسیاری از شرکت ها ، در طول این مرحله ایجاد برنامه جامع امنیت تجارت الکترونیک از تجربه شرکت های دیگری که در زمینه ارزیابی سیستم های امنیتی مبتنی بر فناوری تخصص دارند ، استفاده می کنند. افراد مهمترین مولفه هر برنامه امنیتی موثری افرادی هستند که آنرا اجرا و مدیریت می کنند.نقائص امنیتی بیش از آنگه ناشی از سیستم باشند ، به وسیله ی افرادی که مدیریت سیستم را برعهده دارند و کاربران سیستم رخ می دهند.بیشتر مطالعات گذشته نشان داده اند تهدیدهای داخلی سیستم های تجارت الکترونیک اغلب بسیار مهمتر از تهدیدهای خارجی بوده اند.در بسیاری از موارد مجرمانی که در نفوذ به سیستم بوده اند یا دانش قبلی از سیستم داشته اند و یا شریک جرمی در داخل شرکت.مهمترین ابزاری که مدیریت برای کاهش تهدید داخلی در اختیار دارد آموزش کاربران داخلی سیستم و پرسنل مدیریت آن در مورد نتیجه اخلال در یکپارچگی و امنیت سیستم است.بسیاری از کاربران از این واقعیت که نفوذ به سیستم های اطلاعاتی جرم است و اخلالگران تحت پیگرد قانونی قرار می گیرند ، اطلاع دارند.شرکت ، با آگاهی دادن به کاربران و ترساندن آنها از عواقب این اعمال می تواند تا حد زیادی مانع آنها گردد. راهبرد ایجاد یک برنامه راهبردی موثر و بی عیب اهمیت بسیاری در امنیت تجارت الکترونیک دارد.چنین راهبردی باید شامل هدف کلی برنامه جامعه امنیت تجارت الکترونیک ، اهداف جزئی و محدوده آن باشد.این راهبرد باید در راستای راهبرد تجاری کلی تجارت الکترونیک شرکت باشد.یکی از اهداف جزئی این راهبرد می تواند حفاظت کامل از تمامی منابع تجارت الکترونیک شرکت و فراهم کردن امکان ترمیم هر اخلال با حداکثر سرعت ممکن باشد.علاوه بر این این برنامه باید شامل منابع مورد نیاز برای پشتیبانی از اهداف جزئی و کلی در کنار قیود و محدودیت های برنامه راهبردی و همچنین حاوی منابع انسانی کلیدی ، اجرای برنامه های امنیتی متفاوت در غالب بخشی از برنامه راهبردی باشد. ساختارهای مدیریتی و تصمیم سازان مدیریت موفقیت برنامه جامع امنیت تجارت الکترونیک در گروی مدیریت موثر چنین برنامه ای است.پشتیبانی مدیریت ، از مدیران رده بالا شروع و در تمام سطوح ادامه می یابد.چنین برنامه ای در شرکت های بزرگ باید مستقیما بوسیله یک مدیر ارشد و در شرکت های متوسط و کوچکتر بوسیله رئیس یا صاحب آن شرکت اداره و نظارت گردد.مسئولیت اصلی مدیر برنامه به روز نگه داشتن کامل برنامه ، اجرای برنامه های آن و ارزیابی مجدد برنامه های موجود است. بخشی از فعالیت های چنین فردی آموختن راهکارهای عملی موثر در برنامه امنیتی سایر سازمانهاست که می تواند آنرا با مطالعه مقالات ، کتب و مطالعات موردی منتشر شده بدست آورد. مدیریت امنیت و مدرک CISSP مدرک CISSP مانند مدرک RSA مدرکی برای متخصصان امنیت است وکسب این مدرک مراحلی دارد . این مدرک مستقل از هر نوع سخت افزار ونرم افزار خاص یک شرکت است و به عنوان یک عنصر کلیدی در ارزشیابی داوطلبان کار در موسسات بزرگ وسیستم های Enterprise شناخته میشود .افرادی که صاحب این مدرک باشند میتوانند برای پست مدیریت شبکه های کوچک و بزرگ اطلاعاتی خود را معرفی کنند. در سال 1989 ، چند سازمان فعال در زمینه ی امنیت اطلاعات کنسرسیومی را تحت نام ISC بنا نهادند که هدف ان ارایه ی استاندارد های حفاظت از اطلاعات و آموزش همراه با ارایه ی مدرک مربوط به افراد آموزش دیده بود. در سال 1992 کنسرسیوم مذکور اقدام به طرح مدرکی به نام CISSP نمود که هدف آن ایجاد یک سطح مهارت حرفه ای و عملی در زمینه ی امنیت اطلاعات برای افراد علاقمند به آن بود. اعتبار این مدرک به دلیل این که بر خلاف سایر مدارک امنیتی ، وابسته به محصولات هیچ فروشنده سخت افزار یا نرم افزار خاصی نیست ، قادر است به افراد متخصص امنیت ، تبحر لازم را در طرح و پیاده سازی سیاست های کلان امنیتی اعطا نماید. اتخاذ تصمیمات اصلی و حیاتی برای برقراری امنیت ، مساله ای نیست که مدیران سطح بالای یک سازمان بزرگ آن را به عهده ی کارشناسان تازه کار یا حتی آنهایی که مدرک امنیت در پلتفرم کاری خاصی را دارند، بگذارند بلکه مهم آن است که این قبیل مسئولیت ها به اشخاصی که درک کامل و مستقلی از مسائل مربوط به مهندسی اجتماعی دارند و میتوانند در جهت برقراری امنیت اطلاعات در یک سازمان به ارایه خط مشی ویژه و سیاست امنیت خاص کمک کننده سپرده شود . مراحل کسب مدرک برای کسب مدرک CISSP ، داوطلبان باید حداقل سه سال سابقه کاری مفید در یکی از زمینه‌های امنیتی اعلام شده توسط ISC راداشته باشند . از ابتدای سال۲۰۰۳ به بعد شرط مذکور به چهار سال سابقه کاری یا سه سال سابقه کار به علاوهٔ یک مدرک دانشگاهی یا بین المللی در این زمینه تغیر یافت .زمینه‌های کاری امنیتی که انجمن ISC داوطلبان را به داشتن تجربه در آن ترغیب می‌کند شامل ده مورد است کهبه آن عنوان (Common Body Of Knowlege) CBKیا همان اطلاعات پایه در زمینهٔ امنبیت اطلاق می‌شود این موارد عبارتنداز:
1. سیستم‌های کنترل دسترسی ومدولژی 2. توسعه سیستم‌ها وبرنامه‌های کاربردی 3. برنامه ریزی برای مقابله با بلاهای طبیعی وخطرات کاری 4. رمزنگاری 5. مسا ئل حقوقی 6. امنیت عملیاتی 7. امنیت فیزیکی 8. مدلهاومعماری امنیتی 9. تمرین‌های مدیریت امنیت 10. امنیت شبکهٔ داده‌ای و مخابراتی زمانی که داوطلب موفق به دریافت مدرک CISSP می‌شود باید برای حفظ این مدرک همواره خود را در وضعیت مطلوبی از لحاظ سطح دانش علمی وعملی در مقوله‌های مورد نظر نگه دارد .هر دارندهی این مدرک لازم است که هرسال برای تمدید گواهینامهٔ خود ، کارهایی را برای اثبات پشتکار وعلاقهٔ خود به مقولهٔ امنیت انجام داده وموفق به کسب سالانه ۱۲۰ امتیاز (از لحاظ ارزش کارهای انجام شده از دید انجمن ) شود. به این منظور انجمن ، فعالیت‌های مختلفی را برای کسب امتیاز ات لازم به دارندگان مدرک پیشنهاد می‌کند. به عنوان مثال کسب یک مدرک معتبعر در زمینهٔ امنیت اطلاعات ،فعالیت در زمینه‌های آموزش مفاهیم امنیتی به متخصصان دیگر ، استخدام شدن درشرکت‌های معتبر ، چاپ مقالات در زمینهٔ امنیت ،شرکت در سمینار‌های مهم وکنفرانس‌های مربوط به حوزهٔ امنیت ، داشتن تحقیقا ت شخصی وامثال آن می‌توانند دارندگان مدرک را در کسب امتیازات لازم یاری دهند . کلیهٔ فعالیت‌های مذکور به صورت مستند و مکتوب تحویل نمایندگی‌های انجمن در سراسر دنیا شده تا مورد ارزشیابی و امتیازدهی انجمن قرار گیرد . در صورتی که دارندهٔ مدرک موفق به کسب ۱۲۰ امتیاز نشود باید جهت حفظ مدرک خود دوباره آزمون CISSP را بگذراند. CISSP شامل ۲۵۰ سئوال چهار گزینه‌ای است که کلیهٔ مفاهیم امنیتی را در بر میگیرد .CISSP یکی از محبوبترین مدارک بین المللی در سال ۲۰۰۳ شناخته شده به طوری که با یک افزایش ۱۳۴ درصدی در بین داوطلبان نسبت به سال قبل روبه رو بوده‌است .همین آمار حاکی از موفقیت ۹۸ درصدی دارندگان مدرک در حفظ مدرک خود است . به هر حال با اوضاع و احوال امروزهٔ دنیای فناوری اطلاعات وخطرات ناشی از حملات انواع ویروس‌ها و هکرها به نظر میرسد هر روز نیاز به وجود متخصصان امنیتی ، خصوصا دارندگان مدارک معتبر بین المللی بیشتر محسوس است. هم اکنون دو مدرک امنیتی یعنی SECURITY+ متعلق به انجمن کامپتیا و مدرک CISSP متعلق به انجمن بین المللی حرفه‌ای‌های امنیت از شهرت خاصی در این زمینه برخوردارند. وضعیت درآمد طبق آمار مجلهٔ certification میانگین درآمد سالانهٔ دارندگان مدرک CISSP در سال ۲۰۰۴ نزدیک به ۸۶ هزار دلار بوده است این میزان درآمد در بین درآمد مدرک‌های مختلف که طبق همین آمارگیری بدست آمده نشان میدهد که مدرک CISSP در جایگاه اول قرار دارد. در این مقایسه مدرک security+ با ۶۰ هزار دلار و مدرک MCSE securityMCP با ۶۷ هزار دلار در سال در رده‌های دیگر این لیست قرار دارند که همه نشان از اهمیت ودر عین حال دشوار بودن مراحل کسب و نگهداری مدرک CISSP دارد

بابیلون چیست ؟

بابیلون چیست ؟ بابیلون یا بابل، واژه‌نامه رایانه‌ای است که با استفاده از پرونده‌های مختلف فرهنگ واژگان که هر یک به یک موضوع اختصاص دارند می‌تواند به یک واژه‌نامهٔ چندمنظوره بر روی رایانهٔ شخصی، تبدیل شود. از ویژگی‌های این واژه‌نامه این است که معانی لغات موردنظر با یک کلیک بر روی آن واژه مشخص می‌گردد. این نرم‌افزار برای تشخیص کلمات در محیط‌های غیرمتنی (مانند برخی پرونده‌های PDF) از روش تشخیص نوری نویسه‌ها یا OCR استفاده می‌کند. پرونده‌های فرهنگ واژگان این نرم‌افزار دارای پسوند BGL هستند که پس از نصب برنامهٔ اصلی امکان افزوده شدن به آن را دارند. نسخهٔ 7 از این نرم افزار قدرتمند مدتی است که از سوی شرکت Babylon Ltd عرضه شده‌است. پیشینه این نرم‌افزار توسط شرکتی اسرائیلی - آمریکایی به همین نام تولید می‌شود. در حال حاضر ۳۰ میلیون کاربر ثبت شده در سراسر جهان برای این نرم‌افزار وجود دارد. شرکت بابیلون در سال ۱۹۹۷ آغاز به تولید این نرم‌افزار نمود و آن را با امکان دورهٔ آزمایشی نامحدود (Unlimited Free Trial) عرضه کرد. این توزیع تقریباً رایگان تا سال ۲۰۰۱ ادامه یافت. در این زمان این شرکت شروع به فروش نرم‌افزار نمود. قیمت این نرم‌افزار هم اکنون ۵۰ دلار است. نسخه‌ها * نسخهٔ ۳: در این نسخه کیفیت گرافیک رابط کاربری نرم‌افزار بسیار پایین بود و یکی از ایرادهای موجود در این نسخه این بود که امکان نصب بیش از ۲۵ پروندهٔ فرهنگ واژگان وجود نداشت. * نسخهٔ ۴ : کیفیت گرافیک رابط کاربری نسبت به نسخهٔ قبل کمی بهتر شد و در این نسخه کاربر می‌تواند تا ۳۰ پروندهٔ فرهنگ واژگان را نصب کند. در این نسخه برای نصب هر پروندهٔ فرهنگ واژگان به یک شمارهٔ سریال احتیاج بود. * نسخهٔ ۵ : کیفیت گرافیک رابط کاربری این نسخه عالی است. بااین حال یک مورد مشکل در آن مشاهده شده‌است و آن هم ممکن نبودن ترجمه واژگان از زبانی غیر اروپایی (مانند فارسی) به سایر زبانها است. * نسخهٔ ۵٫۰٫۶ : نسخه‌ای از این نرم‌افزار است و تاکنون هیچ مشکلی در آن دیده نشده‌است. * نسخهٔ ۶ : در آن امکاناتی مانند ترجمه متن و استفاده از ویکی پدیا و دیکشنری‌های بیشتر اضافه شد. * نسخه ۷ : آخرین نسخه این نرم‌افزار است . بابیلون بیلدر بابیلون بیلدر(Babylon-Builder) برنامه‌ای رایانه‌ای است که توسط شرکت Babylon ساخته شده‌است و برای ساخت پرونده‌های فرهنگ واژگان با قالب بی‌جی‌ال (Bgl) برای واژه‌نامه رایانه‌ای بابیلون. پرونده‌های آن با قالب جی‌ال‌اس (Gls) توسط کاربران داوطلب ساخته می‌شوند.

بلیزارد، تمام افسانه های ما

بلیزارد این اسم اسطوره ای که انگار سال هاست هر از چند گاه نام آن را در کنار نام جایزه ها و رقم های میلیونی میبینیم ، قطعا مورد مناسبی برای بحث و بررسی خواهد بود زیرا بیشتر از هر شرکت بازیسازی دیگری در بازی ساختن برای کامپیوتر های شخصی پیشرفته و موفق بوده است ، warcraft ،starcraft ، Diablo و مهم تر از همه :عنوان world of warcraft.
تاریخچه :کمپانی بلیزارد برای اولین بار توسط مایکل مورهیم ، آلن آدام و فرانک پیرس با نام silicon & synapse در فوریه 1991 بنیان گذاری شد . طی یک سال بعد از تشکیل شرکت هر سه نفر مدرک مهندسی خود را از UCLA دریافت کردند و پس از آن کمپانی بر روی پورت کردن بازی های سایر سازندگان برای کنسول های متفاوت متمرکز شد ، از جمله کار های این شرکت در این زمینه J.R.R. Tolkien’s The Lord of the Rings, Vol. I و Battle Chess II: Chinese Chess بودند. در سال 1993 کمپانی برای اولین بار دست به ساخت بازی های مستقل زد و حاصل این کار بازی های Rock N’ Roll Racing و the lost Vikings بودند که توسط ناشر interplay productions به بازار عرضه شدند . یک سال بعد یعنی در سال 1994 نام شرکت به chaos studios تغییر کرد اما پس از مدتی وقتی موسسان فهمیدند شرکت دیگری نیز با همین نام وجود دارد دوباره نام شرکت را به silicon & synapse تغییر دادند ، درهمان سال ناشر فرصت طلب Davidson & Associate کمپانی بلیزارد را با قیمتی کمتر از 10 میلیون دلار خریداری کرد و کمی بعد از آن بود که بلیزاد اولین ساخته ی موفق خود را به بازار عرضه کرد : warcraft orc and humansبعد از این بلیزارد میان شرکت های زیادی دست به دست شد :در 1996 کمپانی CUC International Davidson و silicon & synapse را خرید و مدت کمی پس از آن (1997) خودش با یک مشاور املاک و هتل ترکیب شد . در 1998 معلوم شد cuc سال ها قبل مرتکب کلاهبرداری بزرگی شده و بعد از این افتضاح طی 6 ماه بعد از آن سهام شرکت 80 درصد کاهش یافت و پس از ورشکستگی sierra on-line (که شامل blizzard نیز می شد) را به ناشر فرانسوی havas فروخت و وقتی هنوز یکسال نگذشته بود در 1998 کمپانی havas توسط Vivendi خریداری شد . بلیزارد 10 سال زیر مجموعه ی این شرکت بود تا اینکه در سال 2008 vivendi با activision ترکیب شد و این باز بلیزارد آن قدر موفق بود تا نام شراکت خود را به جای activision Vivendi ... activison blizzard نام گذاری کند.این ها ماجرای ادغام شدن های بی شمار بلیزارد بود اما بهتر است به عقب باز گردیم تا آنچه در این سال ها بر بلیزارد گذشت را مرور کنیم.

در 1996 بلیزارد کمپانی condor games که در حال کار بر روی عنوان Diablo خود بلیزارد بود را رسما خریداری کرد و نام استودیو را blizzard north نامید که پروزه های Diablo و Diablo 2 در همین استودیو (واقع در سن ماتیو کالیفرنیا) به پایان رسید.اولین سرویس بازی آنلاین بلیزارد با نام battler.net در ژانویه 1997 همزمان با عرضه ی دیابلو افتتاح شد. در سال 2002 بلیزارد تصمیم گرفت تمام محصولاتی که طی3 سال اول تاسیس خود ساخته بود را برای کنسول دستی game boy بازسازی کند ، در سال 2004 اولین استودیوی اروپایی خود را در حومه ی شهر پاریس تاسیس کرد ، مهم ترین دلیل و لزوم تاسیس این دفتر نمایندگی، پشتیبانی عنوان MMORPG بزرگ World of Warcraft بود. این عنوان بحث برانگیز بلیزارد سرانجام در 23 نوامبر 2004 در سراسر جهان و با نظمی که بلیزار انتظارش را داشت عرضه شد. سال بعد بلیزارد رسما خریداری شرکت swingin’ ape studios( سازنده ی بازی برای کنسول ها) را اعلام کرد. وقتی بلیزارد اقدام به این کار کرد این شرکت در حال کار بر روی starcraft:ghost بلیزارد بود و پس از پیشنهاد بلیزارد به مجموعه ی بزرگ این شرکت پیوست.
سر انجام در سال 2008 در مراسم سالیانه "تقدیر تکنولوژی و مدیریت " blizzard به خاطر ساخت world of warcraft مورد تشویق و تقدیر همه قرار گرفت و یادمان ان جایزه ای است که به مایک مورهیم اعطا شد.همچنین در این مراسم به محصولات دیگر بلیزارد نیز اشاره ای شد که لیست تمام آن را در زیر می بینید:1991:RPM Racing 1992:Battle Chess (windows,commodore 65) (پورت برای کنسول amiga (Battle chess II:Chinese chess (پورت برای کنسول amiga (J.R.R Tolkien’s The lord of the rings,vol 1(پورت برای کنسول amiga (Castles (پورت برای amiga (MicroLeague Baseball Castles (پورت برای amiga (Lexi cross(پورت برای macintosh)Dvorak on typing(پورت برای macintosh)The lost Vikings1993:Rock N’ Roll Racing1994:Shanghai II: Dragon’s EyeBlackthorneThe Death and Return of SupermanWarcraft: Orcs & Humans
1995:The Lost Vikings IIJustice League Task ForceWarcraft II: Tides of Darkness
1996:Warcraft II: Beyond the Dark PortalDiablo
1998:
StarCraftStarCraft: Brood War
1999:Warcraft II: Battle.net Edition
2000:Diablo II
2001:Diablo II: Lord of Destruction
2002:Warcraft III: Reign of Chaos
2003:Warcraft III: The Frozen Throne
2004:World of Warcraft
2007:World of Warcraft: The Burning Crusade
2008:World of Warcraft: Wrath of the Lich King

در دست ساخت:StarCraft II (Wings of Liberty)این بازی در 19 می2007 در کنفرانس جهانی رسما اعلام شد.(سئول کره)StarCraft II (Heart of the Swarm)StarCraft II (Legacy of the Void)Diablo IIIاین بازی در 28 ژوئن 2008 در کنفرانس جهانی رسما اعلام شد.(پاریس فرانسه)
اما در این میان عنوان هایی بودند که هرگز عرضه نشدند ، عنوان هایی مانند Warcraft Adventures: Lord of the Clans که در 22 می 1998 کنسل شد ، , Shattered Nationو StarCraft: Ghost که برای همیشه نا تمام ماندند و از تاریخ 24 مارچ 2006 رسما فسخ شدند. همچنین عنوان pax imperia 2 نیز از ساخته های ناکام بلیزارد به شمار می رود.بلیزارد در مورد فیلمی بر اساس world of warcraft خبر هایی منتشر کرده بود اما بعد از آن دیگر هیچ حرفی به میان نیاورد و باعث شد عده ای مطمئن شوند که این پروژه (که قرار بود توسط legendary pictures به پایان برسد) نیز باطل شده است.اغلب این عنوان ها به خاطر عنوان های بزرگ تر بلیزارد زیر سایه قرار گرفتند و یا به دلیل اختلافات دو شرکت نیمه تمام رها شدند ، اما اگر هریک از این اتفاقات نبود این امکان وجود داشت که هر کدام از آن ها به عنوانی بزرگ تبدیل شود.فرار مغز ها :بلیزارد نیز مانند هر کمپانی دیگری از جدایی کارمندان و مسئولان مستثنی نبود و عده ی زیادی بعد از جدایی از این کمپانی شرکت ها شخصی خود را تشکیل داده و اکثرشان موفقیت های زیادی به دست آوردند ... شاید برای این امر نیز باید از بلیزارد متشکر بود.شرکت های تاسیس شده توسط کارکنان بلیزارد:Flagship studiosسازندگان hellgate:LondonArena Netسازندگان سری guild warsReady at dawn studiosسازندگان daxter ، god of war:chains of Olympus و همچنین okamiRed 5 studiosهنوز عنوانی عرضه نکرده اند و در حال کار بر روی یک عنوان mmo هستند.Castaway entertainmentدر حال کار بر روی پروژه ی crisis و سازنده ی بازی مشابه دیابلو djinnClick entertainmentسازندگان throne of darknessCarbine studiosهنوز عنوانی عرضه نکرده اند و در حال کار بر روی یک عنوان mmo هستند.
Turpitude designبنیان گذاری شده توسط استیگ هدلاندHyboreal gamesتازه تاسیسBattle.net:
همانطور که پیش از این اشاره شد بود این پروژه یک ارایه دهنده ی سرویس انلاین انحصاری برای بازی های بلیزارد است. (Diablo,starcraft,brood war,lord of destruction,warcraft) . افتتاح این سرویس در ژانویه 1997 همزمان با عرضه ی اولین Diablo انجام شد. این سرویس مکانی برای جمع کردن تمام طرفداران بازی های بلیزارد بود (البته به جز world of warcraft که سرور های عظیم جداگانه داشت). در این سرور ها realm های pvp و co-op ارایه می شد و تمام امکانات چت ، event ها و ... رایگان بود و برای ورود تنها شماره ی سریال نسخه ی اوریجینال بازی ارایه می شد.در رابطه با همین سرویس با مشکلات زیادی روبه رو شد ، عده ای از جوانان سیستم مشابهی با نام bnetd را طراحی کردند که بدون نیاز به کد اوریجینال به کاربران اجازه ی بازی می داد. وقتی بلیزارد از این گروه شکایت کرد به در خواست خود بلیزارد تصمیم گفته شد تمام اعضای سرور با ارایه ی کد اوریجینال بتوانند به ادامه ی بازی بپردازند و این به نفع همه بود چون هم بلیزارد مجبور نبود به تبلیغات مجدد برای سرور خود می پرداخت و نه مشتریان قدیمی حساب ها و اندوخته های خود را از دست می دادند در واقع بلیزارد سرور های bnetd را غنیمت گرفت.پس از آن بلیزارد نرم افزار جدیدی را برای بازی world of warcraft خود تدارک دید به طوری هنگام اجرای این بازی نرم افزار که warden client نام داشت سیستم کاربر و process ها را جستجو می کرد تا از عدم وجود هرگونه برنامه های third party و تقلب مانند artmoney , cheatengine و ... اطمینان حاصل کند.بلیزارد با مشکلاتی از قبیل کپی نسخه های warcraft با نام freecraft و توزیع موتور آن به صورت رایگان و حتی انتشار نسخه های چینی warcraft که تنها زبانشان توسط ناشر چینی تغییر کرده بود مواجه شد ، اما هیچ قانون شکنی نتوانست از زیر چنگال های تیز بلیزارد فرار کند و تاوان تمام کارهای خود را پرداخت ، بلیزارد اجازه ی هدر رفتن زحماتش را به هیچ کس نمی داد.آخرین اقدام بلیزارد برای رعایت حقوق مصرف کننده در سال 2008 بود که به خریداران بازیهای بلیزار داین امکان را میداد تا با یکبار وارد کردن سریال بازی صاحب حسابی در سرور بلیزارد شده و توانایی دانلود بازی مورد نظر را برای همیشه داشته باشند . و این همانطور که سخن گوی بلیزارر گفت :" شما محصولات ما را فقط یکبار می خرید."سخن آخر:بلیزارد ...، چه نام آشنایی ! از 1991 که کاری جز پورت کردن بازی ها انجام نمی داد تا کنون خیلی فرق کرده است ، یکی از بزرگترین کمپانی هایی که توانست حقوق خود و طرفدارانش را حفظ کند و اسطوره ای برای pc باز ها شود . بلیزارد بازی های زیادی برای رایانه های شخصی عرضه کرد و تمام آن ها مایه ی غبطه ی کنسول ها بودند و نه تنها نام خودش ، بلکه نام بازی هایش هرگز از یاد کسانی که تجربه اش کرده اند نخواهد رفت. از این روهمیشه شعار مشترکی میان طرفداران pc وجود خواهد داشت ، "blizzard تمام افسانه های ماست".

مخفی سازی فایل ها به طور کامل

اکثر کاربران ویندوز XP با قابلیت Hidden کردن یا مخفی کردن فایلها از طریق قسمت Folder Option آگاهی دارند. هنگامی که شما فایل یا فولدری را Hidden میکنید کافی است که از طریق View > Folder Option قابلیت دیدن فایلهای Hidden را فعال کنید تا این فایلهای مخفی شده به سادگی مجدد رویت شوند. اما در این ترفند قصد داریم روشی بسیار کارآمد را به شما معرفی کنیم که همواره فایلهایی که Hidden کرده اید را Hidden نگه میدارد! به طوریکه حتی با فعال کردن گزینه Show hidden files and folders هم فایلها همچنان مخفی باقی خواهند ماند.

 
بدین منظور:
از منوی Start وارد Run شده و عبارت regedit را تایپ نموده و Enter بزنید تا ویرایشگر رجیستری باز شود.
حالا به آدرس زیر بروید:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Current Version/Explorer/Advanced/Folder/Hidden/SHOWALL

اکنون از قسمت دیگر صفحه روی CheckedValue دوبار کلیک کنید. در پنجره باز شده Value را از 1 به 0 تغییر دهید.
حالا OK کرده و خارج شوید.

اکنون اگر در My Computer از منوی View وارد Folder Options شوید و سپس به تب View بروید ، در قسمت Hidden files and folders ، تیک گزینه Show hidden files and folders را بزنید و خارج شوید در صورت بازگشت مجدد خواهید دید که این گزینه لغو خواهد شد و همواره فایلهای شما به حالت Hidden باقی خواهند ماند.

کامپیوتر به خطرناکی اسلحه است

کامپیوتر به خطرناکی اسلحه است
فناوری - میزان صدماتی که به واسطه استفاده از کامپیوتر در کاربران ایجاد میشود، نزدیک به هفت برابر شده است و کودکان بیشترین آسیب را ازاین گونه صدمات میبینند.

در یک مطالعه ۱۳ ساله که بین سال‌های 1373 / ۱۹۹۴ تا 1385 / ۲۰۰۶ انجام شده، ۷۸هزار نفر به دلیل آسیب‌های مرتبط با استفاده از رایانه به بیمارستان‌ها مراجعه کرده‌اند. این آمار از ۸۰۰ مورد در سال 1374 / ۱۹۹۵ به بیش از ۱۸۰۰ مورد در سال 1378 / ۱۹۹۹؛ نزدیک به ۲۱۰۰ مورد در سال 1381 / ۲۰۰۲ رسیده و در سال 85 نزدیک به ۷۳۲ درصد افزایش یافته است. مهم‌ترین دلیل این افزایش 7 برابری، افزایش بیش از صد درصدی استفاده از کامپیوتر‌ها در خانه‌هاست.

نتایج جزئی این بررسی که در «نشریه آمریکایی پزشکی پیشگیرانه آمریکا» به چاپ رسیده، مشخص می‌کند کودکان زیر ۵ سال بیشترین میزان آسیب‌دیدگی را داشته‌اند که بیشتر به دلیل زمین‌خوردن به‌دنبال گیر کردن پایشان به کابل‌ها و جراحاتی مانند افتادن مانیتورها بر روی بدنشان رخ داده است.

سازمان پیشگیری از حوادث انگلستان که این تحقیق را انجام داده، اعلام کرده‌است نزدیک به یک سوم این حوادث برای کودکان زیر ۱۵ سال رخ داده و هرچند اکثر جراحات به تورم‌های ساده و یا چندین زخم و خراشیدگی محدود می‌شد، اما در بعضی از موارد شدت جراحات شدیدتر نیز بود.

در سال 1377 / ۱۹۹۸، کودک ۶ ساله‌ای یک لیوان آب روی کامپیوتر خانه ریخت و باعث آتش‌سوزی‌ای شد که خودش نیز در این حریق سوخت.

پیشگیری
دکتر لارا مک‌کنزی از مرکز تحقیقاتی جراحات و پیشگیری در بیمارستان ملی کودکان در کلمبیا در این باره گفت: «به‌دلیل گسترش روزافزون استفاده از رایانه در زندگی روزمره، باید تحقیقات و مطالعات دقیق‌تری در مورد جراحات و آسیب‌هایی که به دلیل استفاده کامپیوتر‌ها در خانه‌ها رخ می‌دهد، انجام شود. تحقیقات بیشتری باید در مورد نوع کامپیوتر‌ها و تجهیزاتی که در خانه‌ها استفاده می‌شود و همچنین نوع میز و صندلی‌هایی که برای این کامپیوتر‌ها به کار می‌رود، انجام شود تا امنیت در محیط خانه به حد قابل قبولی برسد».

سخنگوی این مرکز تحقیقاتی نیز گفت: «هرزمان که وسیله‌ای کامپیوتری در بین مردم طرفدار پیدا می‌کند و افراد زیادی از آن استقبال می‌کنند، میزان آسیب‌های مرتبط با آن نیز به‌شدت افزایش پیدا می‌کند. در حقیقت، از اواخر دهه 1370 که میزان استفاده از کامپیوتر‌های خانگی به شدت افزایش یافت، ما شاهد افزایش این‌گونه حوادث در خانه‌ها بوده‌ایم».

اما اکثر این حوادث زمانی رخ می‌دهد که شما برای انجام کاری عجله دارید؛ پس اگر شما در حال حمل تجهیزات کامپیوتری هستید، دقت کنید و بسیاری از قطعات را یک‌باره با خود حمل نکنید. هم‌چنین در مورد مکان قرارگیری کامپیوتر‌ها بر روی میز دقت کنید و اطمینان حاصل کنید آنها توسط کودکان به پایین میز سقوط نخواهند کرد. مراقب کابل‌های پشت کامپیوتر نیز باشید تا در مسیر رفت‌وآمد و در دسترس کودکان قرار نگیرد.

یاهو به دنبال على بابا

سلام همكاران سیستم - براساس گزارش‌هاى موجود، یاهو، یكى از عظیم‌ترین شركت‌هاى اینترنتى در دنیا، در تلاش است كه سهمى از بزرگ‌ترین شركت تجارت الكترونیك چین یعنى Alibaba.com را به دست آورد. یاهو و شركت یادشده از چند ماه پیش، مذاكراتى داشته‌اند، اما هنوز مشخص نشده است كه آیا به توافق نهایى رسیده‌اند یا خیر. گفتنى آن كه این پیشنهاد، یكى از بزرگ‌ترین سرمایه‌گذارى‌هاى خارجى دریك شركت فناورى چینى خواهد بود و مى‌تواند رقیب جدیدى براى ابرشركت فروش آنلاین، یعنى eBayدر چین به شمار آید. مسئولان یاهو و Alibaba از بازگوكردن مذاكرات خود سر باز زده‌اند، اما مجله‌ى Forbes كه براى نخستین بار این خبر را منتشر كرده، در وب سایت خود نگاشته است كه یاهو بیش از 1 میلیارد دلار به صورت نقدى براى به دست آوردن 35 درصد از سهام این شركت خواهد پرداخت. در خور توجه است كه شركت‌هاى مایكروسافت، یاهو، گوگل، eBay و آمازون به دنبال سرمایه‌گذارى و یافتن شریكانى در چین هستند. این كشور با جمعیتى برابر با 1.3 میلیارد نفر، 100 میلیون نفر، كاربر اینترنت دارد. بر اساس برخى منابع خبرى، چین از نظر افراد جست وجو كننده در اینترنت تا سال 2010 از آمریكا پیشى خواهد گرفت. در سال‌هاى گذشته، بسیارى از شركت‌هاى اینترنتى آمریكایى براى سرمایه‌گذارى در چین نهایت تلاش خود را كرده‌اند. براى مثال آمازون دات كام، بزرگ‌ترین فروشنده‌ى كتاب آنلاین چین را از آن خود ساخته، eBay نیز، سایت حراج اینترنت چینى را به بهاى 180 میلیون دلار خریده و یاهو موتور جست وجوى اینترنت 3721 را خریدارى كرده است. Alibaba.com ، یكى از مطرح‌ترین نمایندگى‌هاى انحصارى آنلاین در چین است. این شركت در سال 1999 توسط «جك ما» تاسیس شده و اكنون وب سایت آن بیش از 10 میلیون كاربر عضو دارد. تحلیل گران گفته‌اند كه یاهو اكنون بر آن است سهمى از این شركت را به دست آورد، چراكه پیش از این، شركت یاهو درگیرى‌هایى با رقیبان خود در چین داشته است و اكنون قصد دارد پا به پاى آنان حركت كند.

کسپرسکی برنده جايزه بهترين نرم افزار امنيتي 2009 شد

ايتنا - آزمایشگاه کسپرسکی، شرکت پیشرو در ارائه دهنده راه حل‌های مدیریت امنیت محتوا، اعلام كرد كه نرم‌افزار Kaspersky Open Space Security به عنوان بهترين نرم‌افزار امنيتي سال 2009 از جانب ماهنامه معتبر SC Magazine برگزيده شده است.


به گزارش ديده‌بان آي‌تي، روابط عمومي كسپرسكي در ايران، نرم‌افزار Kaspersky Open Space Security كه ويژه شركت‌ها و سازمان‌ها طراحي شده است، در گروه بهترين راه حل‌هاي مبارزه با بدافزارها توسط مجله SC Magazine در لندن به عنوان نرم‌افزار برتر2009 معرفي شده است.
در ادامه گزارش تصريح شده است كه كسب اين جايزه سالانه به عنوان يكي از معتبرترين جوايز در حوزه نرم‌افزارهاي امنيتي باعث افتخار لابراتوار كسپرسكي بوده است به نحوي كه يوجين كسپرسكي، مديرعامل شركت، خود جايزه را دريافت نموده است.
يوجين كسپرسكي در مراسم اهداي جايزه گفت: «من با افتخار اين جايزه را به نمايندگي از لابراتوار كسپرسكي دريافت مي‌كنم. اين جايزه براي قدرداني از نوآوري و توليد محصولات عالي در صنعت امنيت فناوري اطلاعات طراحي شده و گروه ما همه اين موارد را در طراحي Kaspersky Open Space Security مدنظر داشته است. ما از سازمان‌ها دعوت مي‌كنيم كه با استفاده از نرم‌افزارهاي ما در همه سطوح با جرائم و خرابكاري‌هاي سايبري مبارزه كنند.»
برنامه Kaspersky Open Space Security مجموعه امنيتي يكپارچه‌اي است كه براي محافظت سازمان‌ها از خطرات موجود در فضاي سايبر طراحي شده است.
مبارزه با ويروس‌ها، هرزنامه‌ها، جاسوس افزارها، روت‌كيت‌ها، بات‌نت‌ها، كلاهبرداري‌هاي اينترنتي، برنامه‌هاي سرقت هويت و ساير بدافزارها از جمله قابليت‌هاي اين مجموعه امنيتي است.
گفتنی است برنامه Kaspersky Open Space Security قابليت اجرا روي سيستم‌هاي عامل محتلف، قابليت هماهنگ‌سازي با خواسته‌هاي سازمان و قابليت برنامه‌ريزي و مديريت متمركز را دارد.

سندی چاپ نشده از دوران قاجار

عبدالغفارخان نجم‌الملك (نجم‌الدوله) (1255-1326 ه‍ ق) از دانشوران و فرهیختگان طراز اول عصر قاجار است كه حقی عظیم بر گردن فرهنگ ایران زمین دارد. این بزرگ مرد دانشی، نه تنها در فراگیری علوم و معارف جدید و ارائه آنها به هموطنان خود پیشگام بوده بلكه در تصنیف و تصحیح و انتشار حدود پنجاه كتاب و رسالة علمی و نیز استخراج تقویم رسمی كشور و تطبیق سالهای هجری قمری و میلادی و انجام بعضی پژوهش‌های اجتماعی و اجرای بعضی خدمات عمرانی نظیر سدسازی و همچنین، طراحی و اجرای نخستین سرشماری جمعیت تهران و ترسیم نقشة دقیق و جامعی از این شهر و بسیاری شهرهای دیگر و برخی زمینه‌های دیگر پیشگام بوده است.

هر مقاله ای دارین برای ما ارسال کنید به اسم خودتون وعکس خودتون ثبت میشه