Iran Open Source (IOS)

💎 چند نکته در خصوص باطل (Revoke) شدن SSL Certificateهای سایت بانک مرکزی و سازمان تنظیم مقررات
✍️میثم ناظمی
 
همانطور که می‌دانید در خصوص SSL Certificateهای X509 که برای اعتباردهی به سایت‌ها استفاده می‌شود ما دو عبارت داریم یعنی Revoked (باطل شدن گواهینامه) و Expired (یعنی منقضی شدن گواهینامه) که این دو با هم خیلی فرق دارند.

چند نکته مهم:
اگر واقعاً CA گواهی را Revoked کرده باشد، نمی‌شود آن را صرفاً «منقضی شدن گواهی» توصیف کرد. باید مشخص شود وضعیت گواهی در CRL/OCSP چه بوده و آیا واقعاً Revocation رخ داده یا فقط‌Certificate Expired  شده است.
تحریم می‌تواند عامل ریشه‌ای باشد، ولی باید زنجیره علت مشخص شود. مثلاً اگر یک CA بین‌المللی به‌دلیل تحریم، سرویس/حساب/پرداخت/صدور گواهی را برای یک سازمان ایرانی ارائه نکند، نتیجه می‌تواند ناتوانی در تمدید Certificate باشد. اما از روی صرفاً دیده ‌شدن خطای SSL نمی‌توان با قطعیت گفت «تحریم باعث Revoke شده».
 
خوب حالا 2 تا سوال مهم اینجا پیش میاد:
1️⃣ آیا SSL Certificate سایت بانک مرکزی و سازمان تنظیم مقررات Expire شدن، یعنی پایان تایم 1 یا 2 ساله اونها فرارسیده و بعد شرکت صادر کننده اونها به خاطر تحریم ها گواهینامه رو تمدید نکرده؟
2️⃣ آیا Certificate سایت بانک مرکزی و سازمان تنظیم مقررات Revoke شدن، یعنی حتی شرکت صادر کننده نذاشته گواهینامه به پایان طول عمر خودش برسه و قبل از اون گواهینامه رو باطل کرده؟
 
🌀پاسخ: برای این منظور باید خود Certificate و وضعیت OCSP/CRL آن دامنه را بررسی کنیم که بنده این کار رو انجام دادم. اگر واقعاً Revoked باشد، آن وقت می‌شود با استناد فنی خیلی محکم‌ میشه گفت گواهینامه‌ها Revoked (باطل) شدن به خاطر تحریم ها پیش از اینکه تاریخ Expiration Date (تاریخ انقضای) اونها سر برسه و دلیل تحریم هاست.

🌀بررسی SSL Certificate سازمان تنظیم مقررات
📌 تاریخ Expires: 24 August 2026 – 10:29:59 یعنی هنوز حدود 9 روز اعتبار دارد.
📌 اگر هم مشکل فنی بوده باشه مثل مشکل DNS، مشکل ‌ACME، مشکل دسترسی شبکه، مشکل Chain/SNI و... توی این مدت باید کارشناسان فنی این سازمان اون رو برطرف میکردن. بنابراین چون سایت cra.ir با خطای ‌Certificate‌ مواجه میشه، پس نمی‌توانیم آن را به Expiration نسبت بدهیم و قطعاً Revoked شده.
📌و یک نکته جالب: شرکت TrustAsia Technologies صادرکننده این گواهی هست و Certificate فعلی در ماه May 2026 صادر شده؛ یعنی همین چند ماه پیش گواهی جدید دریافت شده. بنابراین حتی ادعای اینکه «شرکت صادرکننده به‌دلیل تحریم‌ها گواهی را تمدید نکرده» با این Certificate فعلی سازگار نیست؛ پس نتیجه اینکه اینقدر فشار تحریم ها در حوزه تکنولوژی بالاست که گواهینامه‌های SSL رو پیش از اینکه حتی Expiration اونها برسه (یعنی هنوز معتبر هستند)، باطل میکنن.
 
🌀بررسی SSL Certificate بانک مرکزی
📌 در خصوص این گواهینامه تاریخ صدور اون 27 July 2026 هست، یعنی Certificate بانک مرکزی فقط حدود 19 روز پیش صادر شده (یعنی خیلی اخیراً ‌Renewal/Issuance) و تا 11 فوریه 2027 اعتبار دارد (یعنی تقریباً 6 ماه دیگه...) و الان باطل (Revoke) شده. یعنی فاجعه!!!
📌 نکته جالب دیگه اینکه همون شرکت TrustAsia Technologies که گواهینامه سازمان تنظیم مقررات رو صادر کرده برای بانک مرکزی رو هم صادر کرده... پس یعنی حالا باید بگردیم دنبال پرتغال فروش و ببینیم دیگه این شرکت برای کدوم سازمان ها، نهادهای ایرانی Certificate صادر کرده و هنوز خبرشون منتشر نشده...

@iranopensource🌎

💎 و این بار SSL Certificate سازمان تنظیم مقررات به خاطر تحریم ها (Revoke) باطل شد...

🔻چرا سایت‌های بانک مرکزی و سازمان تنظیم مقررات از دسترس خارج شدند؟

🔹وب‌سایت رگولاتوری و همین‌طور بانک مرکزی در دسترس نیستند و کاربران هنگام مراجعه با خطاهای مربوط به گواهی امنیتی SSL مواجه می‌شوند.

🔹انقضای گواهی امنیتی یکی از دلایل اصلی این اختلال است و دسترسی نداشتن سرورها به سرویس‌های صادرکننده گواهی برای تمدید SSL موضوعی است که در ماه‌های اخیر برای چند وب‌سایت ایرانی تکرار شده است.

🔹برخی کارشناسان، علاوه بر مسائل فنی، محدودیت‌های بین‌المللی و تحریم‌های مرتبط با زیرساخت و خدمات شرکت‌های صادرکننده گواهی دیجیتال را از عوامل مؤثر بر دشوارتر شدن فرایند دریافت و تمدید گواهی برای برخی سایت‌های ایرانی می‌دانند.

🌀 پی نوشت:
📌 اولاً سعی کنید اخبار رو درست به مردم منتقل کنید.
📌 ثانیاً "برخی کارشناسان" نه، "تمام کارشناسان"
📌 "مسائل فنی" و "محدودیت های بین المللی" هم نیست، تحریم خالص هست.
📌 حی نشستید و گفتید "تحریم ها هیچ کاری نمیتونه بکنن"، "تحریم ها فرصت هستند" و... بفرما الان حملات Phishing خوراکه

@iranopensource🌎

@iranopensource🌎

💎 کتاب CEH v13
Certified Ethical Hacker Study Guide

📌 سال انتشار: 2026
📌 تعداد صفحات: 748

@iranopensource🌎

💎 گران شدن اینترنت ثابت مخابرات تا 150 درصد...


🌀 پی نوشت:

📌اینترنت همین الانش هم طبقاتیه، چون هزینه بسته‌های اینترنت رو اونقدر بالا بردن که دیگه خریدشون در حد توانمون نیست!

@iranopensource🌎

@iranopensource🌎

💎 کتاب AWS Cloud Engineer Guide

📌 سال انتشار: 2025
📌 تعداد صفحات: 603

@iranopensource🌎

💎 ایلان ماسک نرم افزار محیط توسعه  یکپارچه (IDE) کرسر را خرید

البته از مدتی قبل ایلان ماسک بدنبال خرید این شرکت بود، گویا حدود ۶۰ میلیارد دلار و به صورت all-stock.
‏شاید اسم این نرم افزار به CursorX تغییر یابد.

اکانت کرسر طی یک پیام در ایکس این خبر را تایید کرد:

کرسر اکنون بخشی از SpaceX است.
امروز، ما رسماً خرید خود را نهایی کردیم. ما به تیم SpaceXAI خواهیم پیوست تا به تبدیل گروک به مفیدترین هوش مصنوعی جهان و بهبود Grok Build، Grok Bot، Grok API، Cursor و موارد دیگر کمک کنیم.
اسپیس ایکس برخی از الهام‌بخش‌ترین و چشمگیرترین فناوری‌های جهان را ساخته است و ما از فرصتی که برای عضویت در چنین شرکت ویژه‌ای به ما داده شده، سپاسگزاریم. به پیش.

@iranopensource🌎

💎 دولت آمریکا به شرکت‌های خصوصی اجازه اجرای حملات سایبری علیه تبهکاران را می‌دهد

دولت ترامپ در طرحی جدید قصد دارد به شرکت‌های امنیتی خصوصی اجازه دهد تحت نظارت دولت، حملات سایبری علیه شبکه‌های خارجی غیردولتی مرتبط با فعالیت‌های مجرمانه انجام دهند. شرکت‌های متقاضی باید توانایی فنی خود را اثبات کرده و ضمانت یک میلیون دلاری ارائه دهند.

این طرح با هدف کمک به مقابله با جرائم سایبری اجرا می‌شود، اما کارشناسان درباره پیامدهای حقوقی و امنیتی آن هشدار داده‌اند. احتمال درگیری شهروندان آمریکایی با دولت‌های خارجی و دشواری تشخیص ارتباط گروه‌های سایبری با دولت‌ها، از مهم‌ترین نگرانی‌های مطرح‌ شده است.

@iranopensource🌎

@iranopensource🌎

💎 کتاب Ansible The Practical Guide for Administrators and DevOps Teams

📌 سال انتشار: 2025
📌 تعداد صفحات: 476

@iranopensource🌎

💎 اولین حمله تمام‌خودکار هوش مصنوعی به نهادهای دولتی در تایوان ثبت شد

🔸گفته می‌شود هکرهای وابسته به چین با بهره‌گیری از ۸ ایجنت مستقل هوش مصنوعی، حمله‌ای سایبری و گسترده را علیه سامانه‌های دولتی و زیرساخت‌های انرژی تایوان اجرا کردند. ابزار هکرها توانسته بدون دخالت مستقیم انسان ۲۱ سامانه دولتی را بررسی کرده و اطلاعات پرسنلی هزاران نفر را استخراج کند.

🔸کارشناسان امنیتی اعلام کرده‌اند که این سامانه مانند یک تیم انسانی، در مواجهه با موانع امنیتی به بررسی روش‌های جدید پرداخته و تاکتیک‌های خود را تغییر داده است؛ اتفاقی که زنگ خطری جدی درباره کاهش هزینه حملات و ناکافی بودن ابزارهای دفاعی محسوب می‌شود.

@iranopensource🌎

💎 بررسی ۱۵ پلتفرم هوش مصنوعی ایران؛ بین کاربر و مدل چه چیزی قرار گرفته است؟

- نام GPT، Claude، Gemini و DeepSeek در ویترین بسیاری از پلتفرم‌های ایرانی تکرار می‌شود، اما محصولی که روی این مدل‌ها ساخته شده یکسان نیست. بررسی‌های پیوست از ۱۵ پلتفرم هوش‌مصنوعی داخلی چهار الگو را بیشتر نشان می‌دهد: ابزارهای مصرفی که چند مدل را پشت یک رابط قرار می‌دهند، محیط‌هایی برای انتخاب و مقایسه مدل‌ها، درگاه‌های API برای توسعه‌دهنده و چت‌بات‌های سازمانی که به داده و دانش کسب‌وکار متصل می‌شوند.
- در دست‌کم ۱۲ مورد از ۱۵ پلتفرم بررسی شده هوش‌مصنوعی، نام مدل‌های خارجی مستقیما در محصول یا اسناد عمومی دیده می‌شود. در میان سرویس‌های سازمانی، مودوچت GPT-4، Claude و LLaMA را نام می‌برد، ایلاچت می‌گوید ممکن است از مدل‌های داخلی یا خارجی استفاده کند و در گپینو و رایاچت ارائه‌دهنده مدل پایه در صفحات عمومی بررسی‌شده روشن نیست.

🌀 پی نوشت:
📌 به گفته ستار هاشمی وزیر فناوری اطلاعات ۵۰۰ شرکت در حوزه هوش مصنوعی داریم در ایران و این ۱۵ پلتفرم خروجی کارشون شده... علی برکت الله...

@iranopensource🌎

💎 تلگرام ۱۳ ساله شد/ تعداد کاربران ایرانی چقدر است؟

🔹۱۳ سال پیش در چنین روزی «تلگرام»، شبکه اجتماعی محبوب ایرانیان متولد شد.

🔹تلگرام بیش از ۴۹ میلیون کاربر ایرانی دارد.

🔹ایرانی‌ها بیش از دو میلیون و هشتصد هزار کانال دارند که در طول سال بیش از ۹۰۰ میلیون پست منتشر می‌کنند.

🔹این تعداد پست در مجموع بیش از ۱۷۰ میلیارد نمایش یونیک به خود اختصاص می‌دهد که نشانگر کاربردهای گسترده تلگرام در ایران است./اقتصادنیوز

@iranopensource🌎

💎 هوش مصنوعی به بزرگ‌ترین منبع درآمد اسپیس‌ایکس تبدیل می‌شود

ایلان ماسک اعلام کرده است که از سپتامبر ۲۰۲۶، درآمدهای حاصل از هوش مصنوعی برای اسپیس‌ایکس از مجموع درآمد تمام بخش‌های دیگر این شرکت بیشتر خواهد شد.
در حال حاضر استارلینک موتور اصلی درآمدزایی اسپیس‌ایکس محسوب می‌شود و بخش ارتباطات ماهواره‌ای این شرکت عملکرد بسیار موفقی داشته است؛ اما طبق اظهارات ماسک، حوزه هوش مصنوعی با سرعت زیادی در حال رشد است و به‌زودی می‌تواند به بزرگ‌ترین منبع درآمد اسپیس‌ایکس تبدیل شود.

@iranopensource🌎

💎 بازیگران اصلی صحنه امنیت سایبری ایران


@iranopensource🌎

💎 فاز جدید همکاری تهران و مسکو/ راهکارهای تقویت امنیت سایبری بررسی شد

ایران و روسیه در دور جدید رایزنی‌های دوجانبه در مسکو، راهکارهای تقویت امنیت سایبری، مقابله با جرائم سایبری و افزایش تاب‌آوری زیرساخت‌های حیاتی و شبکه‌های ارتباطی دو کشور در برابر حملات را بررسی کردند.

شناسایی و اجرای پروژه های مرتبط با امنیت سایبری، ارتقای تاب آوری زیرساخت‌های حیاتی و شبکه های ارتباطی دو کشور در مقابل حملات از مهمترین محورهای این نشست بود.

دو طرف همچنین درباره مقابله با جرائم سایبری و آموزش و ارتقا نیروی انسانی برای مقابله با حوادث رایانه ای و ارتقای همکاری ها در حوزه زیر ساخت های هوش مصنوعی، گفت و گو کردند.

موافقت‌نامه دوجانبه همکاری در حوزه امنیت اطلاعات ۷ بهمن ۱۳۹۹ (۲۶ ژانویه ۲۰۲۱) میان دو کشور در مسکو امضا شد و آذر ۱۴۰۲ به تصویب مجلس شورای اسلامی رسید و به دنبال تصویب مجالس دو کشور لازم‌الاجرا شد.

🌀 پی نوشت:
📌 هر وقت روسیه بهتون سوخو-35 داد، راهکارهای امنیت سایبری هم میده...
📌بحث آموزش هم نهایتاً آموزش آنتی ویروس Kaspersky بهتون میدن... مثل مدیران بانکی که برای این کار فرستادن روسیه!!!

@iranopensource🌀

@iranopensource🌎

💎 کتاب Network Programmability & Automation

📌 سال انتشار: 2023
📌 تعداد صفحات: 828

@iranopensource🌎