اخبار دنياي Open Source

[Babak_King]

جاي همچين تايپكي واقعا خالي بود همه چيز داره ميشه اپن سورس

--------------------------------------------------------------------------------------

تعدادي از نقايص امنيتي PHP برطرف شد



در نسخه‌‌هاي جديد PHP، اشكالات نرم‌افزاري حل شده و در مورد PHP 5.1.2 چند قابليت جديد نيز افزوده شده است.


سرويس خبر شبکه آنلاين – به گزارش سايت اينترنت نيوز، در نسخه‌ جديد PHP، اشكالات نرم‌افزاري حل شده و در مورد PHP 5.1.2 چند قابليت جديد نيز افزوده شده است. به كاربران نسخه‌هاي چهار و پنج PHP توصيه شده است كه براي حفظ خود در مقابل چند مشكل امنيتي، آخرين نسخه‌هاي PHP را دريافت كنند.

علاقه‌مندان مي‌توانند براي دريافت وصله‌هاي جديد PHP به اين نشاني مراجعه کنند.

در PHP 5.1.2 يك نقطه ضعف امنيتي كه در طبقه «حياتي» قرار مي‌گيرد برطرف شده است. اين نقطه ضعف كه
PHP ext/session HTTP Response Splitting Vulnerability نام گرفته است، مي‌تواند راه را براي انجام حملات XSS (يا Cross Site Scripting) باز كند.

نقطه ضعف دوم در PHP 5 تحت عنوان PHP ext/mysqli Format String Vulnerability شناخته شده و از سوي پروژه Hardened PHP در طبقه «كم خطر» قرار گرفته است. در صورت سوءاستفاده از اين نقطه ضعف، امكان اجراي كدِ authorize نشده از راه دور فراهم مي‌شود.

طبق اعلام تيم توسعه PHP، در نسخه PHP 5.1.2 بيش از 80 ايراد نرم‌افزاري برطرف شده كه از جمله مي‌توان به انواع crash كردن‌ها و خراب شدن حافظه اشاره كرد. در نسخه PHP 4.4.2 نيز 30 اشكال نرم‌افزاري رفع شده كه يكي از آنها مي‌تواند خطاي XSS را به وجود بياورد.

به گفته Stefan Esser ، بنيانگذار پروژه Hardened-PHP، نسخه 4.4.2 داراي يك سيستم حفاظتي توكار در برابر HTTP Response Splitting است كه همان چيزي است اكنون PHP 5.1.2 دارد. به ادعاي او «اين طبقه از اشكالات امنيتي در برنامه‌هاي PHP، ديگر در نسخه‌هاي آينده PHP قابل سوءاستفاده نخواهد بود».

اكتبر سال گذشته استفان اسر چند مورد از نقاط ضعف PHP 5.x و PHP 4.x را گزارش كرد. در اين مورد خاص، PHP 4 چند هفته زودتر از PHP 5 اصلاح شد. اما در مورد نقطه ضعف جاري، اصلاحيه هر دو PHP تقريباً همزمان ساخته شد.

در كنار اصلاح PHP 5 و PHP 4 كار روي نسخه ششم نيز صورت مي‌گيرد. به گفته اسر PHP 6.x از مرحله بتا فراتر رفته است و بيشتر كد آن (از جمله امكانات يوني‌کد) با PHP 5.1 يكسان است.
مدير پروژه Hardened-PHP افزود: از آنجا كه ما زمان بسيار محدودي داريم، فقط نسخه‌هايي را با دقت بررسي مي‌كنيم كه به لحظه انتشارشان نزديك شده يا قبلاً منتشر شده باشند.

به گفته وي فاصله زماني بين كشف نقطه آسيب‌پذير تا انتشار اصلاحيه آن قابل قبول بوده است.

[Babak_King]

بنياد "موزيلا" نگارش ‪ ۱.۵‬و جديد از نرم افزار مديريت ايميل "تاندربرد" خود را با ويژگي‌هاي امنيتي تقويت شده و طراحي ساده و كارآمدتر منتشر كرد.

به گزارش بخش خبر تراشه از ایرنا، نرم افزار جديد "ثاندربرد" (‪ (Thunderbird‬به يك ابزار شناسايي تهديدات اينترنتي موسوم به "فيشينگ" مجهز شده كه در صورت وجود لينكهاي اينترنتي مشكوك در ايميلها به كاربر در مورد بازديد از آن لينكها هشدار مي‌دهد و به علاوه از فيلترهاي مورد استفاده توسط ارائه‌دهندگان اشتراكهاي اينترنتي به منظور متوقف كردن ايميلهاي تبليغاتي موسوم به "اسپم"، پشتيباني مي‌كند.

به گفته "اسكات مك گريگور" مدير برنامه "ثاندربرد" در بنياد "موزيلا" ، از ويژگي‌هاي جديد اين نرم افزار مي‌توان به ابزار بررسي صحت ديكته لغات، قابليت ذخيره خودكار ايميل‌ها و همچنين مرتب كردن آدرسهاي ايميل مرتبط با كاربر بر پايه ميزان استفاده از آنها، ابزار ----- كردن ايميل‌هاي خاص، پشتيباني از فن آوري به روز رساني اينترنتي "‪ ،"RSS‬پشتيباني از ايميلهاي از نوع "‪ ،"HTML‬توانايي جستجو در ميان ايميلهاي دريافتي و ارسالي و همچنين مديريت گروه‌هاي مختلف كاربران داراي تماس با كاربر، اشاره كرد.

"مك گريگور" از ديگر ويژگي‌هاي جديد "ثاندربرد" به قابليت به روزرساني خودكار اين نرم افزار و تقويت -------- ايميلهاي ناخواسته و تبليغاتي موسوم به "اسپم" نام برد.

نگارش ‪ ۱.۵‬از نرم افزار "ثاندربرد" كه رقيب نرم افزار مشابه "آوت لوك" شركت مايكروسافت محسوب مي‌شود هم اكنون در رايانه‌هاي مبتني بر سيستم عاملهاي "ويندوز"، "لينوكس" و همچنين "مك او اس ايكس" شركت "اپل" قابل نصب است. اين نرم افزار رايگان و داراي كد باز از زمان معرفي نگارش اوليه آن در دسامبر سال ‪ ۲۰۰۴‬تاكنون حدود ‪ ۱۸‬ميليون بار توسط كاربران مختلف از اينترنت دانلود شده است.

به گفته "مك گريگور"، مهمترين ويژگي "ثاندربرد"، كد باز و قابل دسترس آن است كه به مديران فن آوري اطلاعات و كارشناسان اجازه مي‌دهد با ايجاد تغييرات مورد نظر خود در كد اصلي نرم افزار، آن را بسته به نيازهاي خود ويرايش كرده و مورد استفاده قرار دهند.

بنياد "موزيلا" بيشتر شهرت خود را از طريق معرفي مرورگر اينترنتي داراي كد باز "فايرفاكس" كسب كرده است. "فايرفاكس" تنها مرورگر اينترنتي است كه موفق شده با مرورگر "اينترنت اكسپلورر" شركت مايكروسافت رقابت كرده و در حدود ‪ ۹‬درصد از سهم بازار مرورگرهاي اينترنتي را به خود اختصاص دهد.

نگارش ‪ ۱.۵‬نرم افزار مديريت ايميل "ثاندربرد" هم اكنون از وب سايت بنياد "موزيلا" به صورت رايگان قابل دريافت است.

[_LOVE_CODER_]

بابك جان ممنون از اين كه چنين تايپي زدي واقعا جايي چنين تايپي خالي بود
من كه يكي از مشتريان ثابت اين جور تايپ ها هستم
موفق باشي

[Babak_King]

مشاور ارشد طرح ملي لينوكس فارسي: هنگامي كه يك سيسيتم عامل لينوكس نصب مي‌شود ‪ ۳۰۰‬سرويس راه‌اندازي مي‌شود و سرورهاي لينوكس به دليل اينكه كاربرهاي بيشتري دارند از برخي جوانب بيشتر مورد حمله قرار مي‌گيرند.

مشاور ارشد طرح ملي نرم افزارهاي آزاد- متن‌باز گفت: گزارش آسيب‌پذير بودن سيستم عامل لينوكس را نسبت به ويندوز قبول نداريم.
جلال حاجي غلامعلي در گفت‌وگو با ايرنا افزود: تمامي سازمان‌هاي مهم دنيا از سيستم عامل لينوكس استفاده مي‌كنند و حتي در كشور خودمان نيز سازمان‌هاي نظامي، انتظامي، اداره گذرنامه و بسياري از بانك‌ها از خانواده سيستم عامل لينوكس استفاده مي كنند.

وي تاكيد كرد: اگر ازاين سيستم عامل خوب نگهداري شود و به پيشنهادهاي تهيه‌كنندگان لينوكس توجه شود لينوكس نسبت به ساير سيستم عامل‌ها كمتر آسيب پذير است.
وي تصريح كرد: اين موضوع قابل اثبات است و حتي مي‌توان مناظره‌هاي خوبي در اين زمينه انجام دهيم.

حاجي غلامعلي ادامه داد: اگر سيستم عامل لينوكس ناامن مي‌شود به دليل اين است كه به دستورالعمل‌هايي كه بايد رعايت شود اهميت داده نمي‌شود و در اين زمينه بايد سرويس‌هاي اضافي بسته شده و نرم‌افزارها را به روز نگاه داريم.
مشاور ارشد طرح ملي نرم‌افزارهاي آزاد- متن‌باز افزود: به محض اينكه اين سيستم عامل مشكل پيدا مي‌كند به مدت نيم ساعت وصله‌هاي امنيتي آن را در شبكه‌هاي مربوطه قرار داده مي‌شود.

وي ادامه داد: هنگامي كه يك سيسيتم عامل لينوكس نصب مي‌شود ‪ ۳۰۰‬سرويس راه‌اندازي مي‌شود و سرورهاي لينوكس به دليل اينكه كاربرهاي بيشتري دارند از برخي جوانب بيشتر مورد حمله قرار مي‌گيرند.
وي با بيان اينكه نمي‌توان يك سيستم عامل را به طور مطلق آسيب‌پذير ندانست گفت: اما زماني يك سيستم عامل آسيب‌پذير مي‌شود نمي‌توان آن را ناشي از سيستم عامل دانست.
اين كارشناس امنيت لينوكس خاطرنشان كرد: زماني كه سيستم عامل لينوكس را نصب مي‌كنيم، سرويس‌هايي كه در يك سازمان غير ضروري است را بايد غيرفعال كرده و همچنين سيستم عامل را بايد به روز نگاه داشت.

وي تاكيد كرد: اگر مسئولان سايت‌ها به موقع وصله‌هاي امنيتي را بر روي سرورشان نصب كنند سيستمشان كمتر آسيب‌پذير خواهد بود

[Babak_King]

نسخه جديد مرورگر فايرفاكس مخصوص كامپيوترهاي مكينتاش مبتني بر تراشه‌هاي اينتل از ماه مارس عرضه مي‌شود.

به گزارش بخش خبر تراشه از systemgroup، شركت موزيلا اعلام كرد كه نگارش جديد مرورگر اينترنتي فايرفاكس مخصوص كامپيوترهاي مكينتاش مبتني بر اينتل را در ماه مارس ارايه خواهد داد.

Josh Aas مهندس بخش نرم‌افزار موزيلا مي‌گويد: نگارش جديد فايرفاكس با نام فايرفاكس 1.5.0.2 كه براي كامپيوترهاي مكينتاش مبتني بر اينتل طراحي شده است به طور رسمي از اواخر ماه مارس عرضه خواهد شد.

با شروع فروش كامپيوترهاي مكينتاش مبتني بر سي‌پي‌يوهاي اينتل در هفته گذشته، تقاضا براي نگارش جديد مرورگر فايرفاكس به طور چشمگيري افزايش يافت. شايان گفتن است كه شركت اپل پيش‌تر از تراشه‌هاي IBM در كامپيوترهاي مكينتاش خود استفاده مي‌كرد.

در حالي كه نگارش غير رسمي مرورگر جديد در حال حاضر در وب‌سايت شخصي Aas در دست‌رس است، موزيلا به استفاده كنندگان از كامپيوترهاي جديد مكينتاش توصيه كرد كه تا زماني كه اين شركت اين نرم‌افزار را به صورت كامل تاييد نكرده است، از نگارش فعلي فايرفاكس بر روي كامپيوترهاي مكينتاش خود استفاده كنند.

Aas از كيفيت اين مرورگر جديد ابراز رضايت كرد ولي اعلام كرد كه اين نگارش جديد مشكلات جزيي دارد كه بايد آن‌ها را رفع كرد.

Aas مي‌گويد: آزمايش اين مرورگر بر روي كامپيوترهاي مكينتاش مبتني بر اينتل بسيار موفقيت‌آميز و رضايت‌بخش است فقط دو مشكل بسيار كوچك است كه موزيلا بعد از برطرف كردن آن‌ها، اين نگارش جديد را به صورت رسمي عرضه خواهد كرد.

[Babak_King]

نهاد دولتی در کره به همین منظور جلساتی تشکیل داده‌اند تا تصمیم مایکروسافت در مورد خودداری از عرضه وصله‌های امنیتی برای ویندوز 98 از ماه جولای به این سو را بررسی کنند

به گزارش بخش خبر تراشه از خبرگزاری سلام ـ کره جنوبی قصد دارد حرکت خود به سمت استفاده از سیستم عامل لینکوس را تسریع کند و در آینده‌ای نزدیک در بخش دولتی به جای ویندوز 98 از این سیستم عامل بهره ببرند.

منابع خبری می‌گویند 6 نهاد دولتی در کره به همین منظور جلساتی تشکیل داده‌اند تا تصمیم مایکروسافت در مورد خودداری از عرضه وصله‌های امنیتی برای ویندوز 98 از ماه جولای به این سو را بررسی کنند.

در جریان برگزاری این نشست وزیر ارتباطات و اطلاعات کره نهادهای مختلف را تشویق کرد ویندوز 98 را با لینوکس تعویض کنند.

هم‌اکنون 13 درصد از کل جمعیت 27 میلیون نفری کره جنوبی از ویندوز 98 استفاده می‌کنند که بیشتر آنها در بخش دولتی مشغول به کار هستند. در صورتی که تصمیم مایکروسافت عملی شود ویندوز 98 در برابر حملات هکری به سادگی آسیب‌پذیر خواهد بود.

[Babak_King]

شرکت zoep به تازگی یک بسته نرم‌افزاری کوچک را برای مرورگر فایر فاکس تولید کرده که اختصارا VoIPSter نامیده می‌شود و با استفاده از آن تنها با فشردن یک دکمه اضافه شده به مرورگر یاد شده امکان برقراری تماس‌های تلفنی از طریق اینترنت فراهم می‌آید.



به گزارش بخش خبر تراشه از هموطن، با استفاده از این plug-in که در آدرس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] موجود است کاربران می‌توانند مستقیما با استفاده از این مرورگر تماس‌های تلفنی صورت دهند یا به چت کردن بپردازند.

Plug-in یاد شده بر مبنای پروتکل VoIP عمل می‌کند و در آینده با مسنجر Google Talk هم سازگار خواهد شد. قرار است در آینده امکان ارسال Voice Mail و SMS هم به این محصول نرم‌افزاری افزوده شود.

این Plug-in با نسخه 1.5 مرورگر فایرفاکس سازگار است.

[Babak_King]

بنیاد موزیلا مبدع مرورگر فایرفاکس روز چهارشنبه وصله‌ای را برای به روز رسانی نسخه 1.5 این مرورگر عرضه کرد. این وصله برخی حفره‌های امنیتی این نسخه از مرورگر کدباز فایرفاکس را برطرف می‌کند.



به گزارش بخش خبر تراشه از هموطن، موزیلا تعداد کل حفره‌های امنیتی که از این طریق برطرف می‌شود را 8 مورد اعلام کرده است. از کل این حفره‌ها، یک حفره خطرناک، 4 حفره دارای خطر متوسط و 3 حفره کم خطر عنوان شده‌اند.

هکرها با سوءاستفاده از این حفره‌ها می‌توانند کنترل رایانه کاربر را از راه دور بدون اطلاع وی در دست بگیرند.

موزیلا اولین‌بار در نوامبر سال گذشته فایرفاکس 1.5 را به روز کرده بود.

['POP']

شركت "ناول" نگارش دهم از سيستم‌عامل داراي كد باز "لينوكس" خود را با ويژگي‌هاي متنوع، از جمله قابليت پخش فايلهاي صوتي "ام‌پي‌تري"، به نمايش گذارد.

به گزارش بخش خبر تراشه از ایرنا، شركت "ناول" روز پنج‌شنبه نگارش دهم سيستم‌عامل "لينوكس" خود را كه تا چند ماه ديگر وارد بازار مي‌شود در همايش "سولوشنز لينوكس" در شهر پاريس به نمايش گذاشته و مورد استقبال گسترده علاقه‌مندان قرار گرفت.

سيستم عامل "لينوكس" بر خلاف سيستم‌عامل "ويندوز" شركت مايكروسافت داراي كد باز است و اين بدان معناست كه برنامه اصلي نوشته شده براي اين سيستم عامل براي استفاده عموم موجود بوده كه شركتهاي مختلف از جمله "ناول"، اين برنامه اصلي را به دلخواه خود تكميل كرده و نگارشهاي مختلف "لينوكس" را به نام خود به بازار مي‌دهند.

يكي از كمبودهاي سيستم عامل "لينوكس" كه به ويژه همواره سبب نارضايتي كاربران خانگي اين سيستم عامل شده، عدم امكان پخش فايلهاي صوتي "ام‌پي‌تري" تحت اين سيستم‌عامل است.

اين بدان علت است كه روش فشرده‌سازي فايلهاي صوتي با فرمت "ام‌پي‌تري" به گونه‌اي از لحاظ قانوني به ثبت رسيده كه در "لينوكس" نمي‌توان از آن استفاده كرد اما هم‌اكنون شركت "ناول" يك نرم‌افزار پخش فايلهاي "ام‌پي‌تري" ويژه "لينوكس" به نام "بانشي"(‪ (Banshee‬توليد و به ثبت رسانده و مشكل پخش فايلهاي "ام‌پي‌تري" تحت لينوكس را حل كرده‌است.

نگارش دهم سيستم عامل "لينوكس" شركت "ناول" به علاوه برخي مشكلات اين سيستم‌عامل در زمينه شناسايي تجهيزاتي نظير دوربينهاي ديجيتالي و ام‌پي‌تري‌پليرها كه از طريق كابل "يو اس بي" به رايانه متصل مي‌شوند را حل كرده و تبادل فايل با اين تجهيزات را تسهيل كرده‌است.

شركت "ناول" هنوز زمان دقيق انتشار نسخه نهايي نگارش دهم سيستم عامل "لينوكس" خود را اعلام نكرده‌است.

tarashe.com

['POP']

ايتنا - با حمايت شوراي عالي اطلاع‌رساني و شوراي عالي انفورماتيك و استفاده از خروجي‌هاي طرح ملي نرم‌افزارهاي آزاد/متن باز مركز فناوري اطلاعات و ارتباطات پيشرفته دانشگاه صنعتي شريف و تلاش متخصصان و كارشناسان پروژه گنو/لينوكس شركت داده‌پردازي ايران ،سيستم عامل «كارآمد» محصولي بنا شده بر اساس سيستم عامل گنو/لينوكس با امكانات و نرم‌افزارهاي كاربردي (مندرج در وب سايت

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

در بسته‌هايي حاوي لوح فشرده زنده و قابل نصب به بازار عرضه شد.


به گزارش رسيده از مركز آموزش عالي شركت داده‌پردازي ايران، اين شركت بعنوان پشتيبان عملي طرح ملي فارسي‌سازي لينوكس بطور جدي و گسترده وارد عمل گرديده است و نقل به مضمون از مصاحبه جناب آقاي مهندس قائميان رياست هيئت مديره شركت با بورس نيوز ، «شركت داده‌پردازي ايران با عرضه لينوكس فارسي و پشتيباني و توسعه آن سعي در كاهش وابستگي به شركت‌هاي آمريكايي دارد و به اميد خدا تا آخر سال 84 حداقل 50 درصد عمليات تجاري داخلي كشور كه واجب است بر روي لينوكس انجام خواهد شد.»

شايان ذكر است مركز آموزش عالي انفورماتيك( دانشكده) داده‌پردازي ايران پس از انعقاد تفاهمنامه با ( AICTC ) مركز فناوري اطلاعات و ارتباطات پيشرفته دانشگاه صنعتي شريف، به عنوان مجري آزمون استاندارد سيستم عامل لينوكس در كشور شناخته شد و از تابستان سال جاري به آموزش مستمر اين سيستم عامل پرداخته كه با هجوم قابل توجه علاقه‌مندان، دانشجويان، كارشناسان و متخصصان شركت‌هاي دولتي و غيردولتي مواجه گرديده است كه اين موج گسترده مي‌تواند حركتي نويدبخش در جهت جايگزيني و گسترش اين سيستم عامل در طي دو سال آينده در سطح كشور را سبب گردد.

itna.ir