کاربران سیستم عامل مکینتاش؛ بی پناه در مقابل حملات هکرها

به گفته کمپانی امنیتی سایمانتک، هکرها می توانند توسط آسیب پذیری اصلاح نشده موجود در ابزار 'Samba' سیستم عامل مکینتاش را هدف قرار دهند و توسط کدهای مخرب به سیستم قربانی نفوذ کنند.
Samba نرم افزار اشتراک چاپگر و فایل ها میباشد که درون سیستم عامل مکینتاش بکار رفته است. کاربرد این ابزار هنگامی است که کاربر رایانه مکینتاش قصد دارد فایل ها و یا دستگاه چاپگر خود را با کاربران سیستم عامل مایکروسافت به اشتراک بگذارد.
سایمانتک تایید کرده است که آخرین نسخه سیستم عامل Mac OS X 10.4.9 که ابزار Samba 3.0.10 بر روی آن اجرا شده است توسط گروهی با نام DeepSight Threat Analyst Team بطور کامل مورد نفوذ قرار گرفته است.
با این وجود ابزار Samba بطور پیش فرض روشن نمی باشد. بنابراین کاربرانی در خطر ریسک این آسیب پذیری قرار می گیرند که درون یک شبکه به کاربران سیستم عامل ویندوز متصل می باشند. گفتنی است شرکت اپل از سال 2005 میلادی ابزار Samba را ارتقاء نداده است از آنرو کاربران بطور مستقل می بایست اقدام به دریافت و نصب آخرین نسخه این ابزار نمایند.
شرکت سایمانتک پیشنهاد کرده است که کاربران آخرین نسخه ابزار Samba را از سایت رسمی آن دریافت نمایند و یا تا هنگام انتشار اصلاحیه آن از سوی شرکت اپل سرویس اشتراک ویندوز (Windows Sharing) را غیر فعال نمایند.

ویندوز اکس پی سرویس پک ۳ به بازار می آید

بر طبق گفته پخش انتشارات کمپانی مایکروسافت، سرویس پک سوم "ویندوز اکس پی" هم اکنون در حال ساخت و توسعه میباشد و اواخر سال جاری میلادی عرضه میشود.
مایکروسافت در نظر دارد تا سرویس پک سوم سیستم عامل ویندوز اکس پی را با تمرکز بیشتر بر روی امکانات امنیتی درونی شبکه ها ارائه کند. همکاری مایکروسافت با شرکت Juniper Networks و ارائه راه کار Juniper UAC که به سند مدیریت سرویس دهنده معروف میباشد، مهمترین بخش سرویس پک 3 خواهد بود.
توانائی تخمین میزان امنیت و پروتکل SOH قابلیت هایی است که هم اکنون درون ویندوز ویستا بکار گرفته شده اند و انتظار میرود که تا پایان امسال سیستم عامل های Windows Sever 2008 و ویندوز XP SP3 به این امکانات مجهز شوند.
همکاری دو شرکت Juniper Networks و مایکروسافت به هدف ارتباط درونی استاندارد UAC شرکت Juniper و استاندارد NAP شرکت مایکروسافت ، انجام گرفته است تا راه کارهای مدیریت امنیت و استانداردهای امنیتی را بهبود بخشد.
 منبع خبر: WinBeta.Net (نقل از Microsoft)

سایمانتک: تعداد هکرهای چینی رو به افزایش است

بر طبق مطالعه انجام شده توسط شرکت امنیتی سایمانتک، تعداد هکرهای چینی همگام با افزایش تعداد کاربران اینترنت آن کشور رو به افزایش است.
در گزارش این تحقیق آمده است:" میدان رقابت هکرهای چینی بسیار فعال است بطوریکه تعداد بیشماری از گروه ها و هکرهای چینی به دلیل کشف آسیب پذیری ها، تولید کد مخرب و آماده سازی حملات پیچیده معروف و شناخته شده می باشند."
کشور چین بعد از ایالات متحده آمریکا، مقام دومین کشور فعال در زمینه خراب کاری های اینترنت را صاحب است. در حدود 131 میلیون از مردم چین از اینترنت بهره میبرند و این رقم در حدود 10 درصد از جمعیت آن کشور میباشد در حالیکه همین جمعیت، 11 درصد از کل جمعیت کاربران اینترنت دنیا را نیز تشکیل میدهد.
تنها جنگ سایبر معروف میان آمریکا و چین به آپریل سال 2001 میلادی بر میگردد، هنگامیکه هکرهای چینی سایت های دولتی ایالات متحده آمریکا را با نشان "غلبه بر امپریالیسم امریکایی" هک نمودند. در پاسخ به این عمل، هکرهای امریکایی تنها عذرخواهی هکرهای چینی را خواستار شدند.
اما گویا بزرگترین مزاحمت هکرهای چینی، ادعای دسترسی آنها به اطلاعات محرمانه سلاح های کشور کره جنوبی می باشد. در این حمله تعداد 211 رایانه دولتی کره جنوبی و 67 رایانه رسانه ای این کشور مورد حمله قرار گرفت.
سایمانتک می افزاید:" با این وجود در سال های اخیر فعالیت های مفیدی نیز از کارشناسان امنیت چینی مشاهده میشود بطوریکه اکنون شش عدد کمپانی مستقل ضد ویروس در کشور چین وجود دارد. اما همچنان گفته میشود که حملات برنامه ریزی شده هکرها به هدف دولت و سازمان های تجاری در حال شکل گیری است و بسیاری از این سازمان ها نگران بروز این حملات هستند."

کاربران آفیس 2007 بدون حفاظت رها شده اند

کمپانی مایکروسافت فاش کرد که کاربران ویندوز ویستا که از بسته نرم افزاری Office 2007 بهره می برند موفق به دریافت فایل های بروزرسان نمی شوند.
"Mark Griesi" مدیر برنامه های تیم پاسخگویی مایکروسافت میگوید:" در وضعیت های بخصوصی ممکن است که سیستم یابنده بروزرسانی ها در ارائه فایل های اصلاحیه ناتوان عمل کند و یا نصب آنها با مشکل مواجه شود."
کاربران ویندوز ویستا که بسته نرم افزاری 'آفیس 2007' را بر روی رایانه خود نصب کرده باشند تحت تاثیر این اشکال امنیتی قرار خواهند گرفت. فایل های بروزرسانی که ممکن است در لیست نصب قرار نگیرند شامل: بروزرسانی مستقل برای ابزار Excel و دیگری بطور جامع برای Office 2007 میباشد. گفتنی است که هر دو این بروزرسانی ها در درجه "مهم" تلقی میشوند، بنابراین نصب آنها بطور جدی توصیه شده است.
Griesi در ادامه می افزاید:" اگر شما موفق شده اید که فایل های اصلاحیه را از سیستم Microsoft Update بطور کامل نصب کنید، هیچ جای نگرانی برای شما وجود ندارد و این بروزرسانی ها دوباره برای شما نمایش داده نخواهند شد."
مدیران شبکه های رایانه ای که از ابزار Microsoft Windows Server Update Services استفاده می کنند، میبایست که دوباره برای نصب اصلاحیه های مربوطه اقدام کنند و به کاربران نهایی این ابزار دوباره یادآوری کنند که رایانه خود را به روز نمایند.
گفتنی است که تنها کاربرانی موفق به دریافت اصلاحیه ها نشده اند که به ابزارهای Microsoft Update یا WSUS تکیه کرده اند.

هند، در رویای ساخت اولین لپ تاپ 10 دلاری دنیا

دیگر آن لپ تاپ های 100 دلاری را فراموش کنید! هند برنامه ای بزرگتر اما ارزانتر را در سر دارد. دقیقآ 10 برابر ارزانتر.

وزارت رفاه و توسعه اجتماعی هند اعلام کرده است در نظر دارد پروژه ی ساخت لپ تاپ های 10 دلاری خود را در آینده ای نزدیک محقق سازد. این طرح با همکاری مجموعه ای از سازندگان نیمه رساناها که به عنوان پشتیبان اعلام آمادگی کرده اند، صورت خواهد گرفت.

به گزارش منابع رسمی، طرح لپ تاپ های 10 دلاری توسط متخصصان هندی انستیتو تکنولوژى "Vellore" و محققان انجمن مهندسی ایالت "بنگالور" به اجرا در آمده است. روزنامه ی Time India در مقاله ای که روز جمعه منتشر شد گزارش داد، هم اکنون این متخصصان توانسته اند کامپیوترهایی را بسازند که تنها 47 دلار هزینه داشته است اما هدف اصلی آنها آن است که قیمت تمام شده این کامپیوتر های قابل حمل تا 10 دلار کاهش یابد.

سال گذشته، مجریان طرح "یک لپ تاپ برای هر کودک" به دولت هند پیشنهاد داده بود جهت رشد و توسعه انسانی برای دانش آموزان، دولت لپ تاپ هایی با قیمت 100 دلار را خریداری نماید. مقامات رسمی هند در همان زمان با انتقاد از این پیشنهاد ضمن جدی نگرفتن، آنرا رد کرده بودند.

 منبع خبر: WinBeta.Net (نقل از InformationWeek)