Iran Open Source (IOS)

💎 دل نوشته ای از دوست و همکار سابقم
✍️ جناب مهندس پیام یوسفی مکری عزیز

@iranopensource🌎

💎دیاگرام معماری VCF 9.x

ESXi → vCenter → NSX Manager → Edge → T0/T1 → vSAN → VCF Operations → SDDC Manager

@iranopensource🌎

💎 لیست مهمترین مدارک GRC

@iranopensource🌎

@iranopensource🌎

💎 کتاب AI Security Engineering

📌 سال انتشار: 2026
📌 تعداد صفحات: 370

@iranopensource🌎

💎 همکاری آمازون لئو با اوز تله‌کام برای توسعه اینترنت ماهواره‌ای در ازبکستان

آمازون لئو، ارائه‌دهنده اینترنت ماهواره‌ای در مدار پایین زمین (LEO) و رقیب استارلینک، با اپراتور مخابراتی دولتی ازبکستان Uztelecom توافق همکاری امضا کرد.

بر اساس این توافق، شرکت UZ-SAT، زیرمجموعه Uztelecom، به‌عنوان توزیع‌کننده رسمی خدمات Amazon Leo فعالیت خواهد کرد و اینترنت ماهواره‌ای را برای مناطق دورافتاده و کم‌برخوردار ازبکستان ارائه می‌دهد.

این سرویس قرار است در کنار شبکه‌های زمینی موجود فعالیت کند و به پوشش مناطقی کمک کند که توسعه زیرساخت‌های فیبر نوری در آنها دشوار یا پرهزینه است.

آمازون تاکنون نزدیک به 400 ماهواره از منظومه‌ای با هدف بیش از 3 هزار ماهواره را در مدار قرار داده و آزمایش‌های اولیه این سرویس ادامه دارد. آغاز ارائه محدود خدمات در برخی مناطق برای پایان سال 2026 پیش‌بینی شده است.

@iranopensource🌎

💎 جان تون، رهبر اکثریت سنا، به اکسیوس گفت: ترامپ «واقعاً پشت هوش مصنوعی سنگر نگرفته است»، هرچند او علنا نگرانی‌های ایمنی هوش مصنوعی را «کلاه‌برداری» خوانده بود.

تون گفت که باور دارد تهدیدهای هوش مصنوعی واقعی هستند و از قانون‌گذاری‌ای حمایت می‌کند که شرکت‌ها را ملزم کند خطرات جدی سیستم‌های پیشرفته هوش مصنوعی را کاهش دهند و گزارش کنند.

لایحه دوحزبی او با سناتور ایمی کلوچار همچنان در حال مذاکره است، و دموکرات‌ها بر آزمون اجباری پیش از استقرار و اختیارات قوی‌تر برای قانون‌گذاری فدرال فشار می‌آورند.


@iranopensource🌎

💎پدرو سانچس، نخست‌وزیر اسپانیا درباره هوش مصنوعی:

پارادوکس این است که ما این الیگارش‌های فناوری را داریم که در فناوری‌ای سرمایه‌گذاری می‌کنند که بسیاری از کارکنان خودشان می‌گویند می‌تواند بشریت را نابود کند و به پایان برساند. و در همان زمان، این الیگارش‌های فناوری به‌طور گسترده در جاودانگی سرمایه‌گذاری می‌کنند.

من فکر می‌کنم آنچه ما نیاز داریم مقررات‌گذاری جدی، توسعهٔ مسئولانهٔ هوش مصنوعی است، نه پناهگاه‌ها و مأموریت‌های مریخ برای نجات الیگارش‌های فناوری.

@iranopensource🌎

💎 بانک ملی در امارات تحریم شد

📌 ۷ شعبه از بانک ملی در کشور امارات از امروز تحریم و بسته شدند.
📌 این شعب از تقریبا ۶ دهه (۶۰ سال) پیش در این کشور فعالیت میکردند.
📌 مدیر شعب بانک ملی امارات هم تحریم شد.


@iranopensource🌎

💎 بدون شرح!!!

@iranopensource🌎

💎 Agentic AI Governance Framework

@iranopensource🌎

@iranopensource🌎

💎 کتاب Cybersecurity 2050

📌 سال انتشار: 2026
📌 تعداد صفحات: 184

@iranopensource🌎

💎 Linux Integration Cheatsheet

@iranopensource🌎

💎 سازمان اوقاف هوش مصنوعی را جایگزین نیروهای انسانی کرد

سازمان اوقاف برای تعیین ارزش و اجاره‌بهای املاک موقوفه از هوش مصنوعی استفاده می‌کند. این سامانه با تحلیل داده‌های مکانی و اقتصادی، قیمت نهایی را محاسبه می‌کند.

به گفته رئیس سازمان اوقاف و امور خیریه «این سازوکار پس از دریافت مجوز از قوه قضاییه عملیاتی شده است.»


🆔 @iranopensource🌎

💎 گروه هکری ShinyHunters مدعی هک FBI شد

🔹گروه ShinyHunters مدعی شده است با سوءاستفاده از یک آسیب‌پذیری Zero-day جدید در Oracle PeopleSoft به سامانه‌های FBI نفوذ کرده و اطلاعات حساسی از کارکنان و متقاضیان استخدام این سازمان را به سرقت برده است.

🔹این گروه به FBI یک هفته فرصت داده است تا گزارش مذکور را اصلاح یا حذف کند و گفته است این اقدام با انگیزه مالی انجام نشده و باج‌گیری محسوب نمی‌شود. و البته مشخص نیست اگر این تغییر انجام نشود اقدام بعدی این گروه چه خواهد بود.

🔹البته FBI ضمن تأیید بررسی یک فعالیت غیرمجاز در FBIjobs.gov، تاکنون نفوذ به سامانه‌های خود یا سرقت اطلاعات را تأیید نکرده است.

🔹تا کنون پاسخی از Oracle یا تیم Mandiant درباره این ادعا و آسیب‌پذیری PeopleSoft دریافت نشده‌ و FBI نیز واکنش بیشتری نشان نداده است.

@iranopensource🌎

@iranopensource🌎

💎 کتاب CRISC Official Review Manual

📌 سال انتشار: 2025
📌 تعداد صفحات: 289

@iranopensource🌎

💎 امنیت سایبری روزبه‌روز پیچیده‌تر می‌شود، اما مبنای آن همچنان به‌طرز قابل‌توجهی روشن است: حفاظت از محرمانگی، حفظ یکپارچگی و تضمین دسترس‌پذیری. (همون مثلث CIA)
• محرمانگی (Confidentiality) می‌پرسد چه کسی باید به اطلاعات دسترسی داشته باشد.
• یکپارچگی (Integrity) می‌پرسد آیا می‌توان به اطلاعات اعتماد کرد.
• دسترس‌پذیری (Availability) می‌پرسد آیا سیستم‌ها و اطلاعات در زمان موردنیاز در دسترس هستند.
• کنترل‌های امنیتی قدرتمند اغلب بیش از یک بخش از این سه‌گانه را پشتیبانی می‌کنند.
نکته مهم این است که این موارد، مفاهیم فنی مجزایی نیستند. ضعف در هر یک از آن‌ها می‌تواند به یک مسئله کسب‌وکار تبدیل شود که عملیات، مشتریان، انطباق، اعتبار یا تاب‌آوری را تحت تأثیر قرار می‌دهد.
با توزیع‌شده‌تر شدن معماری‌های امنیتی و ادغام هوش مصنوعی در سراسر سیستم‌های سازمانی، مثلث CIA همچنان چارچوب مفیدی برای ارزیابی این موضوع است که آیا حفاظت واقعاً به‌درستی عمل می‌کند یا خیر.
امروز در محیط شما، کدام بخش از مثلث CIA بزرگ‌ترین چالش را ایجاد می‌کند؟

@iranopensource🌎