امنیت اطلاعات با TrueCrypt

۹ ۰۸ ۱۳۸۶

همیشه گرانتر بودن به معنی بهتر بودن نیست ، لازم نیست دنبال کرک برنامه های پولی کدگذاری اطلاعات ها باشید که 90% آنها آلوده به کد های مخرب هستند وقتی غول کدگذاری به رایگان در اختیار شماست.
TrueCrypt یک برنامه رایگان و متن باز برای کدگذاری (Encrypt) کردن اطلاعات کامپیوتر است. این برنامه توانایی استفاده از 11 الگوریتم کدگذاری مختلف را دارد و می تواند کل درایو یا مثلآ کول دیسک شما را کدگذاری کند تا اطلاعات آن از دسترسی دیگران در امان بماند. شما می توانید درایو های مجازی محافظت شده بسازید و اطلاعات محرمانه خود را در آن نگهداری کنید. از ویژگی های خوب این برنامه می توان به داشتن نسخه قابل حمل (Portable) ، سرعت خوب و پشتیبانی از ویستا و لینوکس اشاره کرد.
تا کنون 3,509,190 نفر این برنامه را از سایت رسمی آن دریافت کرده اند ، شما نمی خواهید امتحان کنید؟

دریافت     حجم: 1.5 MB    -    تصاویری از محیط برنامه


ارسال این مطلب به بالاترین


بازی IcyTower

۹ ۰۸ ۱۳۸۶

این بازی موضوع ساده ای دارد و موضوع آن این است که شما باید شخصیتی که انتخاب می کنید را در کمترین زمان به بالاترین پله ای که می توانید برسانید. حتمآ فکر می کنید باید بازی بی نمکی باشد اما اینطور نیست! نمی خواهم بی جهت به این بازی بها بدهم ولی باور کنید بعد از پنج دقیقه بازی کردن مجبورید هی به خودتون قول بدهید که این دست آخری است که بازی می کنم اما موفق نمی شوید….. باور نمی کنید؟ پس امتحان کنید.

دریافت   حجم : 3 MB - تصویری از محیط بازی


ارسال این مطلب به بالاترین


امنیت را با Sandboxie تجربه کنید

۹ ۰۸ ۱۳۸۶

وقتی شما برنامه ای را اجرا می کنید آن برنامه اطلاعات مورد نیاز خودش را از فایل های موجود بر روی هارد شما فراخوانی کرده و خروجی را به شما نمایش می دهد. برای مثال شما بازی ورق ویندوز را اجرا می کنید ابتدا این برنامه امتیاز های قبلی شما را از هارد خوانده و به شما نمایش می دهد شما بازی می کنید و دوباره اطلاعات جدید ثبت می شوند.
برنامه امکان دستکاری یا نوشتن روی هارد شما را نیز دارد که این بسیار خطرناک است. مثلآ اینترنت اکسپلورر می تواند فایل هایی را روی هارد شما ذخیره کند حال اگر این برنامه از طریق سایتی مورد نفوذ قرار گیرد می تواند فایل مخربی بر روی کامپیوتر شما ذخیره کند و اطلاعات شما را سرقت کند.

 Sandboxie برنامه ای است که از این مشکل جلوگیری کرده و امنیت سیستم شما را بسیار بالا می برد. مثلآ می توانید اینترنت اکسپلورر را از طریق این برنامه باز کنید که در این صورت روند عادی باز کردن اینترنت اکسپلورر صورت می گیرد با این تفاوت که برنامه توانایی نوشتن اطلاعات روی هارد شما را ندارد و اطلاعات روی فضای مجازی Sandboxie  ذخیره می شود.

مزیت اصلی این برنامه این است که اطلاعاتی که برنامه جانبی می خواهد روی هارد بنویسد در فضای Sandboxie به خوبی نوشته می شود و در دفعات بعدی قابل دسترسی است. مثلآ بازی ورق امتیاز های جدید شما را که میخواهد ثبت کند به صورت خودکار در فضای محافظت شده ثبت می شوند و دفعه بعدی امتیاز های قبلی خود را خواهید دید در واقع Sandbox شدن یک برنامه از کارایی آن نمی کاهد.
این برنامه موفق به دریافت جوایز متعددی از بنیاد های مختلف تجزیه و تحلیل نرم افزار ها از جمله SoftPedia شده است.

دریافت    -    حجم:  250 KB


ارسال این مطلب به بالاترین


وردپرس جدید منتشر شد

۷ ۰۸ ۱۳۸۶

نسخه جدید وردپرس (2.3.1) منتشر شد. به گزارش وبلاگ رسمی وردپرس در این نسخه بیش از 20 حفره امنیتی اصلاح شده است که می توانید لیست آنها را در اینجا ببینید.

در این نسخه جدید قابلیت برچسب گذاری از ویندوز لایو رایتر اضافه شده است.
مشکلاتی از قبیل حفره امنیتیی که باعث آسیب پذیر شدن وبلاگ هایی می شد که آدرس وبلاگشان با آدرس وردپرسشان متفاوت بود و مشکل درون ریزی پیوند ها برطرف شده است. همچنین یک حفره امنیتی خطرناک XSS که در صورت فعال بودن register_globals سرور میتوانست مشکل ایجاد کند در این نسخه برطرف شده است.

دریافت نسخه جدید - لیست کامل تغییرات این نسخه نسبت به نسخه قبل


ارسال این مطلب به بالاترین


Zoho یا GoogleDocs

۷ ۰۸ ۱۳۸۶

Zoho VS GoogleDocs

خوب اگر از ایران صرف نظر کنیم مردم بقیه کشور ها چون از سرعت اینترنت مناسبی برخوردار هستند کم کم کار های اداری خودشان را که قبلآ تنها با Microsoft Office انجام می دادند از حالت آفلاین در آورده و روی به سرویس های آنلاین مثل GoogleDocs و Zoho آورده اند. ما در این پست می خواهیم این دو سرویس را با یکدیگر مقایسه کنیم.
هر دوی آنها تمامی ابزار آفیس را بصورت آنلاین و برپایه مرورگر (Browser Based) ارائه کرده اند اما تفاوت های کمی با یکدیگر دارند که از نظر آقای Raju Vegesna یکی از مسئولان سایت Zoho این تفاوت ها به شرح زیر می باشند:

نوع سرویس گوگل زوهو
ویرایشگر متن Google Docs Zoho Writer
صفحات گسترده (Spreadsheet) Google Spreadsheet Zoho Sheet
ابزار اسلاید Google Presentation Zoho Show
یادداشت ها اینترنتی
(
Web Clipping)
Google Notebook Zoho Notebook
ایمیل Gmail Zoho Mail
چت Google Talk Zoho Chat
ویکی گوگل JotSpot
را خرید
Zoho Wiki
بانک های اطلاعاتی   Zoho Creator
بانک های اطلاعاتی
آنلاین
  Zoho DB
مدیریت پروژه   Zoho Projects
کنفرانس اینترنی گوگل
Marratech را خرید
Zoho Meeting
مدیریت روابط
بازرگانی (
CRM)
  Zoho CRM
مدیریت کارهای شخصی   Zoho Planner
میزبانی وب Google Page Creator  
خبر خوان Google Reader  
صفحه شخصی دلخواه iGoogle  

در حال حاظر گوگل برای کاربرانی که کارهای اداری یک پک یکساله به قیمت 50$ در نظر گرفته است و این در حالی است که Zoho نیز سرویس مشابهی با 20 تا 30 درصد کارایی بیشتر با قیمت 40$ دولار در نظر گرفته است. با این وجود اکثر کاربران به علت داشتن حساب های Gmail و شناخت گوگل از ثبت نام در Zoho خودداری می کنند و ترجیح می دهند از سرویس گوگل استفاده کنند. شما چی فکر می کنید؟ Zoho یا GoogleDocuments ؟

منبع: Lifehacker


ارسال این مطلب به بالاترین


قفل کردن پوشه در ویندوز

۴ ۰۸ ۱۳۸۶

حتمآ شما هم اطلاعات محرمانه ای در کامپیوترتان دارید که می خواهید آنها را خارج از دسترس سایر کاربران قرار دهید. در این مطلب نحوه مخفی کردن پوشه ها بدون نیاز به برنامه را در ویندوز XP را شرح می دهیم.

1- پوشه ای با نام Fonts ایجاد کنید.
2-عبارت زیر را در نوت پد وارد کنید و آن را با نام Lock.bat ذخیره کنید.

{ren Fonts Fonts.{21EC2020-3AEA-1069-A2DD-08002B30309D

برای این کار کافیست در پنجره ذخیره سازی نام فایل را داخل گیومه قرار دهید. (در غیر اینصورت فایل شما بصورت متنی ذخیره می شود. مثلآ lock.bat.txt اما ما lock.bat را میخواهیم.)

3- عبارت زیر را در نوت پد وارد کنید و آن را با نام Key.bat ذخیره کنید.

ren Fonts.{21EC2020-3AEA-1069-A2DD-08002B30309D} Fonts

با این روش بعد از اجرا کردن فایل Lock.bat شکل پوشه شما عوض می شود و هر کس روی آن کلیک کند فقط وارد کنترل پنل می شود و بعد از اجرا کردن Key.bat پوشه دوباره به حالت اولیه باز می گردد.

بدیهی است که نگهداری دو فایل Lock.bat و Key.bat در کنار پوشه مورد نظر ترفند ما را لو می دهد. بهتر است این دو فایل را در جایی که فقط برای خودتان قابل دسترس است نگهداری کنید ، مثلآ روی یک سی دی یا کول دیسک.
البته اگر این فایل ها را هم بردارید اگر کسی با این روش آشنا باشد می تواند خودش فایل Key را درست کند. اگر چنین احتمالی می دهید باید از روش های ایمن تری استفاده کنید.

می توانید از True Crypt یا این برنامه ها برای قفل گذاری پیشرفته روی پوشه ها استفاده کنید.

منبع: Online-Tech-Tips


ارسال این مطلب به بالاترین


فرستنده ایمیل واقعآ که بوده است؟

۴ ۰۸ ۱۳۸۶

ممکنه بار ها ایمیل هایی دریافت کرده باشید که ارسال کننده آن را نشناسید و بخواهید بفهمید که او از کجا ایمیل را ارسال کرده است؟ اگر میخواهید بدانید چطور می توانید این کار را بکنید ادامه این مطلب را بخوانید.

اگر از جیمیل استفاده می کنید:

1- ایملیل مورد نظر را باز کنید و روی فلش کنار دکمه Reply کلیک کنید.
2- از لیست باز شده گزینه Show Original را انتخاب کنید.
3- در متنی که باز می شود به دنبال عبارت “Receieved: From” بگردید. می توانید با فشردن دکمه Control+F این کار را نجام دهید. شما چندین عبارت پیدا می کنید که فقط آخرین عبارت (پایینی ترین) برای ما مهم است.
4- آدرس IP جلوی عبارت را یادداشت کنید.

اگر از یاهومیل بتا استفاده می کنید:

1- ایمیل مورد نظر را با دبل کلیک باز کنید تا در یک برگه جدید باز شود ، در گوشه سمت راست بر روی Standard Header کلیک کنید و Full Header را انتخاب کنید.
2- مرحله سوم و چهارم قسمت بالارا اجرا کنید.

اگر از Outlook استفاده می کنید:

1- ایمیل مورد نظر را باز کنید.
2- از منو View گزینه Options را انتخاب کنید.
3- در پنجره باز شده قسمتی به نام Internet Headers می بینید. در متن آن به دنبال عبارت “Receieved: From” بگردید. شما چندین عبارت پیدا می کنید که فقط آخرین عبارت (پایینی ترین) برای ما مهم است.
4- آدرس IP روبروی عبارت را یادداشت کنید.

حالا ما آدرس IP فرستنده را داریم و باید بفهمیم که این آدرس مختص کدام منطقه جغرافیایی است.
برای این کار می توانید به سایت های تبدیل IP به مکان مراجعه کنید که در زیر من دو نمونه از آن را به شما معرفی می کنم:IP2Location - GeoBytes
می توانید از سایت Arin Whois برای فهمیدن اینکه میزبانی آن IP را چه کسی بر عهده دارد استفاده کنید. و با سوال کردن از آنها اطلاعات بیشتری بدست بیاورید.

منبع : Online-Tech-Tips


ارسال این مطلب به بالاترین


برنامه VBLocalize

۴ ۰۸ ۱۳۸۶

این برنامه به شما کمک می کند تا خواص اشیا داخل برنامه هایی که با ویژوال بیسیک نوشته شده اند (فایل های اجرایی) را تغییر دهید. مثلآ می توانید رنگ های بکار رفته در برنامه را تغییر دهید ، مقدار برچسب ها یا تایمر ها را تغییر دهید و… همچنین در صورت امکان کد قسمت هایی از برنامه را نیز به شما نشان می دهد. در واقع Resource Hacker برنامه های ویژوال بیسیک است.

دریافت    -    حجم: 1.1 MB


ارسال این مطلب به بالاترین


++Notepad

۴ ۰۸ ۱۳۸۶

در اینکه سادگی نوت پد ویندوز کاربران را عاشق آن می کند هیچ شکی نیست اما گاهی نیاز به امکانات بیشتر ما را مجبور می کند تا سایر سرویس ها را نیز امتحان کنیم. ++Notepad برنامه رایگانی است مانند نوت پد ویندوز ولی با قدرتی 100 برابر. قطعآ این برنامه جایگزین بسیار خوبی برای نوت پد ویندوز است.

از مهمترین ویژگی های آن میتوان به موارد زیر اشاره کرد:
1- سرعت خوبNotepad++ Logo
2- Syntax شناسی برای زبان های برنامه نویسی
3- کامل کردن خودکار عبارات
4- ساختار برگه ای
5- قابلیت تشخیص غلت املایی
6- قابلیت ویرایش Hex (توسط افزونه)
7- متن باز بودن و قابلیت توسعه همگانی توسط افزونه ها
8- حجم کم (1.7 مگابایت)

جناب خسرو افروزه زحمت فارسی کردن این برنامه مفید را کشیده اند. شما می توانید فایل زبان فارسی را از سایت رسمی ++Notepad دریافت کنید.

سایت رسمی ++Notepad - تصاویری از برنامه - دریافت


ارسال این مطلب به بالاترین


چگونه یک فرم را اسپم کنیم؟

۳ ۰۸ ۱۳۸۶

من مدت زیادی رو در اینترنت به جستجو برای نحوه اسپم کردن فرم ها پرداختم و از آنجا که مطلب کامل فارسی در این رابطه پیدا نکردم تصمیم گرفتم این مقاله را بنویسم. با چاقو هم میشود زندگی کسی را گرفت هم میتوان زندگی را به او برگرداند ، امیدوارم شما جزو کسایی که زندگی را می گیرند نباشید و از این آموزش استفاده نادرست نکنید. هدف من از نوشتن این مقاله آشنا شدن شما با این نوع حملات است نه هیچ چیز دیگر.
به طور حتم شما هم هنگام ثبت نام کردن در سایت های مختلف کد هایی که از شما درخواست میشود تا آنها را در کادر روبرو وارد کنید دیده اید. جالب است بدانید اکثر کاربران معمولی کامپیوتر نمی دانند این کد ها برای چیست و درصد زیادی فکر می کنند برای تست بینایی چشم است ! این کدها فقط انسان بودن فردی که در حال ثبت نام است را تایید می کند تا از ثبت نام های اتوماتیک که بقصد آزار و اذیت یا سودجویی طراحی می شوند جلوگیری شود.شاید بپرسید خوب چرا این کد را اینقدر شلوغ پلوغ می نویسند که به سختی خوانده شود؟
کامپیوتر قدرت تشخیص حروف داخل یک عکس را ندارد یعنی عکسی که در آن نوشته شده است زنگوله با عکس یک منظره تفاوتی برای کامپیوتر ندارد و هر دو عکس هستند ولی نوشته زنگوله با عکسی که حاوی نوشته زنگوله باشد برای ما یکسان و برای کامپیوتر متفاوت است. با ورود فناوری OCR (تشخیص متن از عکس) صاحبان این سایت ها مجبور شدند کد امنیتی را آنقدر تو در تو و شلوغ بنویسند تا فقط توسط انسان قابل تشخیص باشد و قطعآ در سال های آینده این روش نیز تغییر خواهد کرد.

امروز میخواهیم یاد بگیریم چطوری میتوان از نبود این کد های امنیتی استفاده کرد و ثبت نام هایی را بصورت اتوماتیک (AutoSubmit) انجام داد.

من فرمی را از قبل ساخته ام که نام و نام خانوادگی و شماره تلفن فرد را گرفته و آن را در بانک اطلاعاتی ذخیره می کند.این فرم شامل 3 جعبه متنی ، یک فرم و یک دکمه ارسال است. کاری که شما باید بکنید این است که در ازای نام جعبه های متنی مقداری راچندین بار ارسال کنید.

1- ابتدا باید نام فایل Action فرم و نام جعبه های متنی را پیدا کنیم. برای این کار وارد کد صفحه ای که در آن فرم قرار دارد میشویم و دنبال عبارت “=action” (بدون گیومه ها) میگردیم و عبارت روبروی آن را یادداشت می کنیم. سپس دنبال عبارت “=name” میگردیم تا نام جعبه های متنی را پیدا کنیم و به نام های Name,Last,Tel میرسیم.
پس تا اینجا اطلاعات زیر را بدست آورده ایم: submit.php که نام قسمت اکشن فرم است ، Name که نام جعبه متنی نام است ، Last که نام جعبه متنی نام خانوادگی است و Tel که نام جعبه متنی شماره تلفن است.

2- در این مرحله باید صفحه ای که این اطلاعات را ارسال می کند بسازیم.
ابتدا NotePad را باز کنید و این متن را در آن اضافه کنید و فایل را با پسوند HTML ذخیره کنید. این فایل در واقع شبیه سازی شده فرم اصلی است که ما در قسمت اکشن آن آدرس اکشن سایت مورد نظر را می دهیم که در اینجا zangoole.com/submit.php است. توجه کنید که اسم های جعبه های متنی را نیز با اسم هایی که بدست آورده ایم مساوی قرار می دهیم. در آخر نیز توسط کدهای جاوا اسکریپت تابعی برای ارسال خودکار تعیین کرده ایم که آن را در قسمت onload تگ Body فراخوانی کردیم تا نیازی به کلیک کردن بر روی دکمه ارسال نباشد. خوب حالا ما یک فایل داریم که وقتی باز میشود اتوماتیک یک بار فرم مورد نظر ما را تایید می کند.

3- در این مرحله باید کاری کنیم که فرم n بار با کمترین فاصله زمانی تایید شود. من برای این کار از ویژوال بیسیک استفاده کردم. ابتدا ویژوال بیسیک را باز کنید و یک پروژه Standard EXE جدید را آغاز کنید. سپس کلید Control+T را فشار دهید تا پنجره Components باز شود. گزینه “Microsoft Internet Controls” را انتخاب کنید. و از نوار ابزار یک عدد از آن را بر روی فرم خودتان بیاورید. سپس یک تایمر به فرمتان اضافه کنید و در آخر کدهای زیر را در قسمت کد های پروژه اضافه کنید.

Private Sub Form_Load()
Timer1.Enabled = True
Timer1.Interval = "810"
End Sub
Private Sub Timer1_Timer()
WebBrowser1.Navigate ("C:\FakeForm.html")
End Sub

حالا میتوانید از منوی File گزینه Make Project1.exe را انتخاب کرده و پروژه خود را در قالب یک فایل اجرایی ذخیره کنید. برنامه AutoSubmit شما آماده است.
نکته: اکثر فرم ها آدرس IP فردی که فرم را تایید می کند ثبت می کنند ، پس مواظب باشید و از این آموزش سو استفاده نکنید.


ارسال این مطلب به بالاترین


 صفحه قبل