Nimad, All Cloud

نام نویسنده: مدیر فنی

«علی حکیم‌جوادی» رییس جدید سازمان نظام صنفی رایانه‌ای کشور

«محمد مخبر»، سرپرست ریاست جمهوری اسلامی ایران، «علی حکیم‌جوادی» را به ریاست سازمان نظام صنفی رایانه‌ای (نصر) کشور منصوب کرد. در متن این حکم که روز دهم خردادماه جاری به امضای سرپرست ریاست جمهوری رسیده، خطاب به حکیم‌جوادی آمده است: «به استناد اصل 131 قانون اساسی و در اجرای ماده‌های 61 و 66 آیین‌نامه اجرایی […]

«علی حکیم‌جوادی» رییس جدید سازمان نظام صنفی رایانه‌ای کشور بیشتر بخوانید »

سامانه مدیریت امنیت اطلاعات

ISMS مخفف «Information Security Management System» یا «سامانه مدیریت امنیت اطلاعات» است. به عبارت دیگر، مجموعه‌ای از قوانین، رویه‌ها و تدابیر است که برای اطمینان دائمی از امنیت اطلاعات در یک سازمان یا ارگان به کار گرفته می‌شود. ISMS بر روی برقراری، اجرا، کنترل، نگهداری و بهبود مستمر امنیت اطلاعات سازمان تمرکز دارد و این

سامانه مدیریت امنیت اطلاعات بیشتر بخوانید »

هشدار مرکز افتا به دستگاه‌های اجرایی: لایسنس «کسپرسکی» نخرید

مرکز افتای ریاست جمهوری نسبت به استفاده از محصولات شرکت امنیت فناوری اطلاعات «کسپرسکی»  در دستگاه‌های اجرایی هشدار داد. مرکز افتای ریاست جمهوری در ابلاغیه‌ای به دستگاه‌های اجرایی کشور که دارای زیرساخت‌های حیاتی هستند، اعلام کرده که از ۲۵ اردیبهشت‌ماه امسال هرگونه خرید یا تمدید لایسنس محصولات کسپرسکی منوط به استعلام کتبی از این مرکز

هشدار مرکز افتا به دستگاه‌های اجرایی: لایسنس «کسپرسکی» نخرید بیشتر بخوانید »

روبی و پایتون

مقایسه زبان برنامه نویسی روبی و پایتون

پایتون و روبی، دو غول قدرتمند در دنیای برنامه‌نویسی، هر کدام با ویژگی‌ها و جذابیت‌های منحصر به فرد خود، میدان را به تسخیر درآورده‌اند. انتخاب بین این دو یار توانمند، می‌تواند چالشی شیرین برای هر برنامه‌نویس باشد. در این میدان نبرد، به ظرافت‌های هر زبان دقیق‌تر می‌نگریم تا یار مناسب را برای نبردهایتان برگزینید. مقایسه

مقایسه زبان برنامه نویسی روبی و پایتون بیشتر بخوانید »

روح بلند آیت الله رییسی آسمانی شد

بسم الله الرحمن الرحیم مِنَ المُؤمِنینَ رِجالٌ صَدَقوا ما عاهَدُوا اللَّهَ عَلَیهِ فَمِنهُم مَن قَضیٰ نَحبَهُ وَ مِنهُم مَن یَنتَظِرُ وَ ما بَدَّلوا تَبدیلًا شهادت خادم‌الرضا، سید شهیدان اهل خدمت، آیت‌الله دکتر سید ابراهیم رئیسی و جمعی از همراهان انقلاب اسلامی را به محضر حضرت بقیه‌الله الاعظم (عج)، رهبر معظم انقلاب اسلامی (مدظله العالی) و ملت شریف ایران، تبریک و تسلیت عرض می‌نماییم. مشی آن خادم مردم و یار رهبر، تلاش در مسیر رضای خدا و کار

روح بلند آیت الله رییسی آسمانی شد بیشتر بخوانید »

کشف آسیب‌پذیری در DHCP Server Service

به تازگی یک آسیب‌پذیری با شناسه CVE-2024-30019 برای DHCP Server Service در Microsoft Windows Server کشف و شناسایی شده است که مهاجم با سطح دسترسی پایین می‌تواند حمله انکار سرویس (Dos) را روی سرورهایDHCP پیاده‌سازی کرده و از نقص امنیتی مذکور بهره‌برداری کند. طبق بررسی‌های صورت گرفته این نقص به دلیل عدم کنترل مناسب منابع

کشف آسیب‌پذیری در DHCP Server Service بیشتر بخوانید »

برنامه نویسی با React Native

React Native یک فریم‌ ورک متن‌ باز برای ساخت برنامه‌های کاربردی موبایل است که توسط فیسبوک معرفی شده است. این فریم‌ورک به توسعه‌دهندگان اجازه می‌دهد تا با استفاده از زبان برنامه‌نویسی جاوا اسکریپت، برنامه‌های اندروید و iOS را به طور همزمان بسازند. React Native بر پایه کتابخانه React ساخته شده است که فیسبوک برای رابط

برنامه نویسی با React Native بیشتر بخوانید »

کشف پکیج مخرب در کتابخانه requests پایتون

محققان یک پکیج مخرب پایتون به نام requests-darwin-lite را کشف کرده‌اند که از طریق کتابخانه محبوب requests ، سیستم کاربران را آلوده می‌کند. این پکیج در لوگو خود یک نسخه golang از Sliver command-and-control C2 framework را پنهان کرده است. طبق بررسی‌های صورت گرفته، تغییراتی در فایل setup.py پکیج ایجاد شده است که جهت رمزگشایی

کشف پکیج مخرب در کتابخانه requests پایتون بیشتر بخوانید »

آسیب‌پذیری پروتکل DHCP و تأثیر آن بر سیستم‌های VPN

آسیب‌پذیری امنیتی ناشی از نقص تأیید اعتبار در پروتکل DHCP با شناسه CVE-2024-3661، امتیاز 7.6 و شدت بالا شناسایی شده است. این آسیب‌پذیری از نوع DOS بوده و امکان گرفتن دسترسی به اطلاعات حساس را نیز فراهم می‌کند. پروتکل DHCP به طور پیش‌فرض، پیام‌ها را تایید اعتبار نمی‌کند و همچنین هیچ تاییدی برای صحت و

آسیب‌پذیری پروتکل DHCP و تأثیر آن بر سیستم‌های VPN بیشتر بخوانید »

آسیب‌پذیری روزصفر در Intel Driver & Support Assistant

یک آسیب‌پذیری روز صفر با شناسه CVE-2023-42099 و شدت بالا (7.8) در Intel Driver & Support Assistant کشف و شناسایی شده است. یک مهاجم محلی با بهره‌برداری از این نقص می‌تواند سطح دسترسی خود را افزایش دهد و کد دلخواه خود را اجرا کند. برای بهره‌برداری از این آسیب‌پذیری، مهاجم باید دسترسی عادی برای اجرای

آسیب‌پذیری روزصفر در Intel Driver & Support Assistant بیشتر بخوانید »

پیمایش به بالا