Iran Open Source (IOS)

💎 کتاب Architecting AWS with Terraform

📌 سال انتشار: 2023
📌 تعداد صفحات: 322

@iranopensource🌎

💎 نسخه جدید Cisco ACI توسط سیسکو منتشر شد...

@iranopensource🌎

💎 ربات جعلی «بانک ملی»؛ رباتی که تلگرام و  حساب بانکی را مورد هدف قرار می‌دهد

معاون فرهنگی و اجتماعی پلیس فتا: 

🔹رباتی با عنوان «بانک ملی» از کاربر می‌خواهد برای اثبات اینکه ربات نیست، روی دکمه‌ای کلیک کند.

🔹پس از کلیک، صفحه‌ای جعلی باز می‌شود و «کد پنج‌رقمی» می‌خواهد؛ کدی که در واقع کد ورود به تلگرام است و با وارد کردن آن، تلگرام کاربر هک می‌شود.

🔹کلاهبردار کد ورود اپلیکیشن بانک ملی را نیز دریافت کرده و به حساب بانکی دسترسی پیدا می‌کند.

🔹در صورت ورود سهوی کدها، رمز تلگرام و بانک را تغییر دهید، دستگاه‌های ناشناس را خارج کنید و از طریق ۰۹۶۳۸۰ گزارش دهید.


@iranopensource🌎

@iranopensource🌎

💎 کتاب Web Application Security

📌 سال انتشار: 2024
📌 تعداد صفحات: 444

@iranopensource🌎

💎 پول هوشمند در موج هوش مصنوعی کجا می‌رود؟

برای فهم مسیر سرمایه در سال‌های آینده، فقط نباید به خودِ انویدیا نگاه کرد؛ باید دید انویدیا پولش را کجا می‌برد.

جنسن هوانگ مدیرعامل انویدیا، فقط فروشنده تراشه‌های هوش مصنوعی نیستند. آن‌ها در حال ساختن یک اکوسیستم کامل‌اند؛ از مدل‌های زبانی و زیرساخت ابری گرفته تا فیبر نوری، شبکه‌سازی، انرژی و دیتاسنتر.

طبق این روایت، انویدیا در چند شرکت کلیدی سرمایه‌گذاری کرده یا با آن‌ها رابطه راهبردی دارد؛ شرکت‌هایی که هرکدام بخشی از زنجیره هوش مصنوعی آینده را می‌سازند.

در مرکز این زنجیره، OpenAI قرار دارد؛ جایی که تقاضای عظیم برای پردازش، مدل‌های زبانی و زیرساخت هوش مصنوعی شکل می‌گیرد. اما AI فقط مدل و نرم‌افزار نیست. پشت آن، یک جهان فیزیکی بسیار بزرگ وجود دارد: دیتاسنتر، برق، فیبر نوری، شبکه، تراشه و تجهیزات انتقال داده.

اینجاست که شرکت‌هایی مثل Corning، Marvell، Lumentum و Coherent مهم می‌شوند. این‌ها شاید برای عموم مردم به اندازه OpenAI یا Nvidia شناخته‌شده نباشند، اما بدون شیشه، فیبر نوری، لیزر، ترانسسیور و چیپ‌های شبکه‌سازی، دیتاسنترهای هوش مصنوعی عملاً خفه می‌شوند. میلیون‌ها GPU باید با سرعت بالا به هم وصل شوند؛ وگرنه قدرت پردازشی روی کاغذ باقی می‌ماند.

در مرحله بعد، مسئله انرژی و زیرساخت ابری مطرح می‌شود. شرکت‌هایی مثل IREN، Nebius و CoreWeave در همین بخش قرار می‌گیرند؛ یعنی جایی که ظرفیت پردازش، برق ارزان، دیتاسنترهای مقیاس‌پذیر و دسترسی ابری به GPUها اهمیت پیدا می‌کند.

بنابراین اگر کسی می‌خواهد مسیر سرمایه‌گذاری در AI را بفهمد، نباید فقط به نام‌های معروف نگاه کند. باید ببیند گلوگاه‌های این صنعت کجاست و انویدیا برای رفع آن گلوگاه‌ها به سمت چه شرکت‌هایی حرکت می‌کند.

در موج‌های بزرگ تکنولوژی، معمولاً برنده‌ها فقط کسانی نیستند که محصول نهایی را می‌سازند؛ گاهی شرکت‌هایی که زیرساخت نامرئی آن موج را تأمین می‌کنند، بخش بزرگی از ارزش آینده را می‌گیرند.

✍ چراز

@CEOasaService🌎

💎 نقض جدید: اطلاعات بیش از 5 میلیون کاربر دیجی‌شهر در معرض افشا

🔍 مجموعه‌ای حاوی اطلاعات بیش از 5 میلیون کاربر «دیجی‌شهر» استارتاپ فعال در حوزه لندتک و متعلق به بانک شهر، در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این داده‌ها شامل شماره شناسنامه، تاریخ تولد، تاریخ ایجاد حساب، آخرین تاریخ بازدید، شماره مشتری، جنسیت، نام پدر، نام و نام خانوادگی، شماره ملی، شماره تلفن همراه، آدرس، اطلاعات وام و بدهی، مبلغ و وضعیت درخواست‌ها، اطلاعات بانک و شعبه، وضعیت شغلی و سربازی، اطلاعات کارت بانکی، مشخصات دستگاه، نوع و برند گوشی، نوع مرورگر و سایر اطلاعات مرتبط با کاربران است.

📌 افشای این اطلاعات می‌تواند زمینه‌ساز فیشینگ هدفمند، کلاهبرداری مالی، مهندسی اجتماعی و سوءاستفاده از اطلاعات هویتی و مالی کاربران شود. کاربران باید نسبت به تماس‌ها، پیام‌ها و لینک‌های مشکوک هوشیار باشند.

✅ صحت داده‌های ارائه‌شده در بررسی نمونه‌ای تایید شد.

@iranopensource🌎

@iranopensource🌎

💎 کتاب MCA
Microsoft Certified Associate Azure Network Engineer Study Guide
Exam AZ-700

📌 سال انتشار: 2023
📌 تعداد صفحات: 766

@iranopensource🌎

💎 وزیر ارتباطات: میزان حملات داخلی سایبری به سامانه‌ها و سیستم‌ها کمتر از حملات خارجی نیست/ شرکت‌های دانش‌بنیان و جوانان توانمند از این حملات جلوگیری کردند.

🌀 پی نوشت:
📌خوب ستار جان اینکه خودش یه زنگ خطر جدی هست. یعنی از "خودی ها" بیشتر از "غیر خودی ها" داریم می خوریم که...
📌 پس یعنی کارشناسان SOC در شرکت ها و سازمان ها در شرایط اره هستند اینطور که شما میگی...
📌 اگر منظورت از حملات داخلی Insider Threatها باشه خوب سوال کن از خودت "چه کسی داره بهمون حمله میکنه از داخل؟؟"
📌 ستار جان اگر یک حمله کننده از خارج باشه و از یک سرور یا یک زیرساخت داخلی برای حمله استفاده کنه هم میشه "مبدأ داخلی" و Source IP داخلی میوفته...
📌ستار جان فکر کنم شما "ترافیک برگشتی VPNها" رو با «حمله سایبری داخلی» اشتباه گرفتی...، بگو فیلترینگ رو بردارن همه چی درست میشه. آخه ما توی کشور اینقدر هکر حرفه ای نداریم که تو میگی و بخوان شلیک کنن توی پای خودمون!!! چون Source IP این VPNهایی که مردم میزنن هم داخل کشوره، آمارت اشتباست!!!

@iranopensource🌎

💎 اطلاعیه بانک مرکزی درباره گواهی امنیتی پایگاه‌های اطلاع‌رسانی

⭕️ در پی اقدامات خصمانه دشمن صهیونی آمریکایی در حوزه‌های نظامی و سایبری، گواهی فنی ـ امنیتی برخی پایگاه‌های اطلاع‌رسانی مرتبط با بانک مرکزی از سوی تأمین‌کننده خارجی لغو شده است و کاربران ممکن است هنگام مراجعه، با خطاهای مربوط به گواهی امنیتی SSL مواجه شوند.

⭕️ بانک مرکزی ضمن تأکید بر اینکه این موضوع ناشی از حمله سایبری به زیرساخت‌های بانک مرکزی نیست، اعلام می‌کند تمامی خدمات بانک مرکزی برقرار است و اقدامات لازم برای اتخاذ تدابیر جایگزین و رفع مشکل گواهی امنیتی در حال انجام است.

⭕️ تا زمان رفع این مشکل، هموطنان می‌توانند با عبور از پیام خطای نمایش‌ داده‌ شده در مرورگر، به خدمات موردنظر خود دسترسی پیدا کنند.

🌀پی نوشت:
📌 راهکار بانک مرکزی در بند سوم این بیانیه واقعاً هوشمندانه و اعجاب انگیزه!!! اصلاً زبان قاصر است از این درایت و راهکارهای خلاقانه... پس از پیام خطا عبور کنیم حله دیگه؟! عجب... کاشکی همه مشکلات اسلام و مسلمین رو هم به همین روش و با سرعت حل میکردید...

@iranopensource🌎

💎 شرکت SpaceX یک کارخانه عظیم برای بازیافت آب احداث می‌کند

تاسیسات جدید SpaceXAI در شهر ممفیس با هدف تامین نیازهای آبی خود و صنایع منطقه بدون آسیب به منابع شرب طراحی شده است. این تصفیه‌خانه پیشرفته روزانه حدود ۳۷٫۸۵ میلیون لیتر آب را بازیافت می‌کند که در مجموع سالانه از مصرف نزدیک به ۱۳٫۷۸ میلیارد لیتر آب آشامیدنی جلوگیری خواهد کرد.

راه‌اندازی این مرکز باعث توقف کامل برداشت آب صنعتی SpaceXAI از سفره‌های آب زیرزمینی ممفیس می‌شود. مازاد آب بازیافتی حاصل از این فرآیند نیز در اختیار سایر مصرف‌کنندگان بزرگ صنعتی منطقه قرار می‌گیرد تا پایداری منابع آبی شهر تقویت شود.

@iranopensource🌎

💎 پژوهشگران شرکت امنیتی Socket شبکه‌ای متشکل از ۷۳۷ افزونه رایگان VPN رو در فروشگاه Chrome شناسایی کردن که عمدتاً کاربران روسی‌زبان رو هدف قرار می‌دادن. این افزونه‌ها در مجموع ۷۵٬۴۸۶ بار نصب شده بودن و ۲۷۴ مورد از اونها با جعل نام و هویت ۶۶ سرویس معتبر از جمله Proton VPN، NordVPN، Surfshark، ExpressVPN، CyberGhost، Windscribe، TunnelBear و Cloudflare 1.1.1.1 منتشر شده بودن.
بخش عمده افزونه‌ها پس از اتصال، تمام ترافیک مرورگر رو از طریق سرورهای SOCKS5 تحت کنترل یک زیرساخت ناشناس عبور می‌دادن. در نتیجه، گردانندگان این زیرساخت می‌تونستن مقصدهای بازدیدشده، IP کاربر، اطلاعات SNI و داده‌هایی رو که بدون رمزنگاری HTTPS ارسال میشن مشاهده کنن.

@iranopensource🌎

💎 وزارت بازرگانی آمریکا مخالفت خود را با خرید تراشه‌های حافظه چینی به اپل اعلام کرد

وزیر بازرگانی آمریکا می‌گوید باید راه‌حل‌های دیگری برای مشکل کمبود حافظه پیدا شود و شرکت‌های بزرگ آمریکایی نباید از حافظه‌های چینی استفاده کنند.

براساس گزارش وال استریت ژورنال، «هاوارد لوتنیک»، وزیر بازرگانی ایالات متحده، از اپل خواسته است در شرایطی که این شرکت به‌دنبال گزینه‌های جایگزین برای کاهش کمبود جهانی در زنجیره تأمین است، سراغ تراشه‌های حافظه ساخت چین نرود.

وزیر بازرگانی آمریکا در گفتگویی پس از بازدید از تأسیسات تولیدی اپل در هیوستون تگزاس، بر مخالفت دولت ترامپ با خرید تراشه حافظه از چین تأکید کرده است. لوتنیک اعلام کرده که باید راه‌حل‌های دیگری برای موضوع حافظه پیدا شود و شرکت‌های بزرگ آمریکایی نباید از حافظه‌های چینی استفاده کنند.
این اظهارات درست یک روز پس از حضور لوتنیک در کنار «تیم کوک» و سناتور «تد کروز» در مرکز پیشرفته تولیدی جدید اپل در هیوستون مطرح شده؛ مرکزی که بخشی از سرمایه‌گذاری ۶۰۰ میلیارد دلاری اپل در زمینه تولید داخلی محسوب می‌شود. لوتنیک تأیید کرده که مخالفت صریح دولت ترامپ با این موضوع را به شکل مستقیم به اپل منتقل کرده است.

تلاش اپل برای خرید تراشه از شرکت‌های چینی
در ماه‌های گذشته، اپل برای خرید تراشه‌های حافظه از دو شرکت چینی CXMT و YMTC، به‌دنبال دریافت تأییدیه از دولت «دونالد ترامپ» بوده؛ اقدامی که با مخالفت هر دو حزب اصلی آمریکا روبه‌رو شده است. شرکت YMTC در فهرست تحریم‌های تجاری وزارت بازرگانی آمریکا قرار دارد و پنتاگون نیز هر دو شرکت YMTC و CXMT را به‌دلیل ارتباطات ادعا شده با ارتش چین، به‌عنوان شرکت‌های نظامی چینی دسته‌بندی کرده است.

علاوه‌بر نگرانی درباره تضعیف شرکت‌های آمریکایی در برابر رقبای تحت حمایت چین، مانع دیگر به مسئله سفارشی‌سازی قطعات مربوط است. برخلاف بسیاری از اجزای آیفون، مدیر ارشد عملیات اپل تأکید کرده که تراشه‌های حافظه نیاز چندانی به طراحی اختصاصی ندارند؛ در نتیجه، اپل می‌تواند به سراغ خرید تراشه‌های آماده بازار از سازندگان چینی برود.

از سوی دیگر، اگر اپل به تراشه‌های سفارشی نیاز داشته باشد، ملزم به اشتراک‌گذاری اطلاعات محصولات خود با CXMT یا YMTC خواهد بود که طبق قوانین کنترل صادرات آمریکا چنین امری محدود بوده و نیازمند مجوز از وزارت بازرگانی است.

اپل تمایل خود را برای تنوع‌بخشی به گزینه‌های تأمین حافظه پنهان نکرده است. «تیم کوک»، مدیرعامل اپل، پیش‌تر اعلام کرده بود آمریکا باید به تمام منابع تأمین توجه داشته باشد و این شرکت درحال بررسی تمامی گزینه‌ها است. همچنین گزارش‌هایی از گفتگوی مستقیم اپل با دولت ترامپ، تست تراشه‌های CXMT و بررسی توافق بالقوه با YMTC منتشر شده بود که واکنش و درخواست گروهی از سناتورهای هر دو حزب برای لغو این برنامه‌ها را در پی داشت.

@iranopensource🌎

💎 وزارت بازرگانی آمریکا مخالفت خود را با خرید تراشه‌های حافظه چینی به اپل اعلام کرد

@iranopensource🌎

🌀 پی‌نوشت:
📌 اتفاقاً بهتر، الان پول زور بده تا متوجه بشی وقتی مردم رو 90 روز اینترنتشون رو قطع میکنی و به زور میکشونی توی پیام رسان خودت چه حسی داره... پولی که در نمیاری، پول زور هم برای همون چند تا کاربرت بده که بیشتر بسوزی...
📌 راستش را بخواهید، از یک زاویه حذف «بله» از کافه‌بازار و مایکت شاید آن‌قدرها هم اتفاق بدی نباشد!
📌 سال‌هاست هر وقت اینترنت بین‌الملل دچار محدودیت می‌شود، به مردم گفته می‌شود: «نگران نباشید، پلتفرم‌های داخلی داریم!»
📌 تلگرام و سایر سرویس‌های بین‌المللی را محدود می‌کنیم و بعد انتظار داریم مردم به‌اجبار سراغ پیام‌رسان‌های داخلی بروند.
📌 اما مسئله ساده است: کاربر باید انتخاب کند، نه اینکه انتخابش را برایش انجام دهند.
📌 اگر یک پیام‌رسان واقعاً خوب است، باید آنقدر محصول، سرویس، امنیت، پایداری و تجربه کاربری مناسبی داشته باشد که مردم با اختیار خودشان از آن استفاده کنند؛ نه اینکه با فیلترینگ سرویس رقیب، قطع اینترنت بین‌الملل یا محدودکردن دسترسی، برایش بازار اجباری ایجاد کنیم. (کاری که در سال ها در صنعت خودرو، محصولات خانگی و... هم انجام دادن)

📌 بنابراین اگر امروز اختلاف تجاری باعث حذف یک پیام‌رسان داخلی از فروشگاه‌های ایرانی شده، شاید بد نباشد یک سؤال بزرگ‌تر بپرسیم:
چرا باید کاربر ایرانی همیشه بین «انتخاب محدود» و «اجبار به استفاده از گزینه داخلی» یکی را انتخاب کند؟
📌 رقابت واقعی یعنی اگر Telegram، WhatsApp یا هر سرویس دیگری فردا بدون فیلتر و بدون محدودیت در دسترس بود، پیام‌رسان داخلی بتواند با کیفیت خودش کاربر را نگه دارد.
پلتفرم بومی اگر قرار است موفق باشد، باید کاربر را قانع کند؛ نه اینکه کاربر را مجبور کند.

🌀 به قول خودتون "تیره غیبه"!!! یهو از یه جایی میاد و میخوره بهت...

@iranopensource🌀

💎 روابط عمومی بله: کافه‌بازار و مایکت تفاوت درآمد و تراکنش را در نظر نگرفتند
بله پس از بازار از مایکت هم حذف شد ❌
 
🔹 اختلاف بله با کافه‌بازار و مایکت بر سر سهم از تراکنش‌ها، به حذف این پیام‌رسان از این دو فروشگاه اندرویدی منجر شد. مدیر روابط عمومی بله می‌گوید بله با اصل پرداخت سهم مخالفتی ندارد، اما معتقد است نمی‌توان تمام مبالغی را که کاربران از طریق این پلتفرم پرداخت می‌کنند، خرید درون‌برنامه‌ای و درآمد بله محسوب کرد؛ چراکه در بسیاری از این تراکنش‌ها بله صرفاً زیرساخت پرداخت یا ارائه سرویس را فراهم می‌کند و سهمی از کل مبلغ دریافت نمی‌کند.

🔹زهرا نیکو، مدیر روابط عمومی بله، در پاسخ به پیوست درباره علت حذف بله از کافه‌بازار و مایکت توضیح داد: مدل کسب‌وکار بله با یک اپلیکیشن معمولی که یک محصول دیجیتال را مستقیما به کاربر می‌فروشد متفاوت است.
 
🔹 او افزود: مساله ما اصل پرداخت سهم نیست؛ مساله، مبنای محاسبه سهم است. بحث ما این بود که این مدل باید با ماهیت کسب‌وکار بله تطبیق داده شود.

@iranopensource🌎

💎 یادداشت‌برداری هوشمند به جلسات حضوری Google Meet رسید

گوگل قابلیت «Take Notes for me» یا «برای من یادداشت بردار» را از تماس‌های تصویری فراتر برده و به جلسات حضوری اضافه کرده است.

🔸کاربر می‌تواند از صفحه اصلی Google Meet روی گزینه «Take notes» بزند و گوشی یا کامپیوتر خود را نزدیک حاضران قرار دهد. هوش مصنوعی Gemini صدای جلسه را دریافت و پس از پایان آن، خلاصه گفتگو، متن کامل جلسه و فهرست تصمیم‌ها و کارهای بعدی را در یک سند Google Docs قرار می‌دهد. این سند در Google Drive ذخیره و لینک آن نیز از طریق ایمیل برای کاربر ارسال خواهد شد.

🔸این قابلیت به صورت مرحله‌ای عرضه می‌شود: انتشار نسخه اندروید از ۱۱ اوت آغاز شده، نسخه وب از ۱۴ اوت و نسخه آیفون از ۳۱ اوت ۲۰۲۶ در دسترس کاربران واجد شرایط قرار می‌گیرد.

برای استفاده از آن باید اشتراک Google AI Pro یا AI Ultra داشت. این ویژگی همچنین برای نسخه‌های Business Standard و Plus، Enterprise Standard و Plus، Frontline Plus و Google AI Pro for Education ارائه می‌شود.

🔸گوگل استفاده از این ابزار را برای جلسه‌های ۱۵ دقیقه تا حداکثر هشت ساعت توصیه کرده.

@iranopensour🌎

@iranopensource🌎

💎 کتاب Kubernetes Cookbook

📌 سال انتشار: 2024
📌 تعداد صفحات: 231

@iranopensource🌎