Kernel Space

فروشگاه آنلاین ASUS هک شد

ایسوس تأیید کرده بخشی از محیط ASUS eShop مورد دسترسی غیرمجاز قرار گرفته و اطلاعات بعضی مشتری‌ها در معرض افشا بوده.

طبق اعلام ASUS، اطلاعاتی مثل مشخصات تماس مشتریان و سوابق سفارش‌ها ممکنه توسط مهاجم دسترسی پیدا کرده باشه. با این حال شرکت میگه اطلاعات کارت بانکی، حساب بانکی و سایر اطلاعات مالی در این حادثه افشا نشده.

هنوز تعداد دقیق کاربران آسیب‌دیده، زمان شروع نفوذ و جزئیات فنی حمله اعلام نشده. ASUS میگه دسترسی مهاجم مهار شده و بررسی حادثه همچنان ادامه داره.

با توجه به لو رفتن اطلاعات تماس و سفارش‌ها، احتمال حملات Phishing با ایمیل یا پیام‌های جعلی منتسب به ASUS هم بیشتر میشه.

این هک همین اواخر سپتامبر ۲۰۲۶ رخ داده و جالب بود گفتم بهتون بگم


@KernelSP

۲۷۲.۵۰۰
میم بود ولی حق دارکی بود

با ۲۵۰ شروع کردیم الان شده ۲۷۱.۵۰۰

اهمیت اخلاق کاری خوب و کاری در استخدام:


#موقت
منبع
@KernelSP

به دستور بانک مرکزی، از دقایقی پیش نمایش نمودار قیمت افزایش قیمت تتر، دلار آنلاین تو صرافی‌ها متوقف شد

@KernelSP

اگر اسکاریم رو شوروی می‌ساخت:

#MeMe
@KernelSP

استاد دانشگاه core:

#MeMe
@KernelSP

زندگی وقتی دلار ۲۷۲.۵ هزار تومن بود.
(این میم رو ۲ ساعت بعد میفهمی)

به علت نوسانات بازار این میم به مرور زمان آپدیت میشود

آپدیت: یکشنبه ساعت ۱۲.۲۴
#MeMe
@KernelSP

نشت اطلاعات کاربران صرافی والکس تأیید شد

🔍 بر اساس گزارش لیکفا (Leakfa)، مجموعه‌ای حدود ۷۵۰ هزار رکورد از اطلاعات مرتبط با کاربران صرافی ارز دیجیتال «والکس» مربوط به سال‌های ۱۳۹۷ تا ۱۴۰۱ در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است.

این داده‌ها شامل اطلاعاتی از جمله:

• نام و نام خانوادگی
• شماره ملی و تاریخ تولد
• شماره تلفن و ایمیل
• آدرس
• اطلاعات احراز هویت
• شماره کارت و شبا
• اطلاعات صاحب حساب
• اطلاعات مرتبط با کیف‌پول‌های رمزارزی
• برخی اطلاعات کارکنان و سامانه‌های داخلی

⚠️ در صورت سوءاستفاده از این داده‌ها، کاربران ممکن است در معرض فیشینگ هدفمند، مهندسی اجتماعی، کلاهبرداری مالی و سوءاستفاده هویتی قرار بگیرند.

به کاربران توصیه می‌شود نسبت به تماس‌ها و پیام‌های مشکوک هوشیار باشند و روی لینک‌های ناشناس کلیک نکنند.

منبع: لیکفا | Leakfa

@KernelSP

یه فکت نهایی هم بگم که طبق تجربه ام اکثریت جاها همینه بعدش برای امشب پاممبری بازی بسه


یه شخصی که مسئول استخدام بود در یه ارگان خیلی مهم ، یه روزایی توی جهالت داشتم غر میزدم درباره عدم ارتقا پستم توی کار ، و اینکه چرا جاهای خوب بعد از مصاحبه فنی که قبول میشم توی مصاحبه منابع انسانی رد میشم


این شخص آدم باتجربه ای بود و چندین نفر رو استخدام و رد و آزمون گرفته بود بهم گفت در ادارات ما موقع استخدام فقط نهایت با تخفیف ۴۰ درصد به رزومه و مهارت فنی شخص نگاه میکنیم خودم که نهایت ۲۵-۳۰ درصد نگاه میکنم مابقی کار و اون ۶۰ تا ۷۵ درصد شخصیت و اخلاق حرفه ای و تیمی و اهل یادگیری و کار بودن اون شخصه

گفتم چرا؟! اشتباه نیست؟!

گفت آدم نابغه باسوادی که با تیم و آدما نجوشه و همش اذیت و دعوا و بحث کنه و مسخره بازی دربیاره و تک روی می‌کنه رو نهایت ۲ ماه بشه تحمل کرد هرچه قدر که خفن باشه

اما یه آدم اهل کار و یادگیری که اتفاقا با آدما و تیم خوب باشه و اخلاق دوستانه ای داشته باشه رو من خودم با این شخص تا بینهایت میتونم کار کنم و اتفاقا توصیه میدم به بالایی ها که اینو تا میشه بهش ترفیع و مزایا بهتر بدن

خب شو خوش بای بای

@KernelSP

یه تجربه دیگه هم بگم بهتون ، غرور چیز شدید سمی هست.

آدم مغرور نه پیشرفت و ارتقا می‌کنه تا بهتر بشه و نه انتقاد و مشکلاتش رو گوش میده تا ارتباطات بهتر بشه ، بلعکس مداوم میگه من منم پس چون منم خدام

چنین آدمی تا زمانی که سرش به سنگ نخوره و آدم نشه ، نه به درد تیم و کار میخوره نه برای دوستی و شریک زندگی و ازدواج و.. ، چون حتی اگه اشتباهی انجام بگیره ازش نمیگه من کردم میگه مقصر شماها بودید من که خدام


من یه زمانی زمان جهالت مغرور و از خود راضی بودم ، نه مشکلاتم رو قبول میکردم نه کمبود سواد و مهارتم رو نه میخواستم باهام مثل یه آدم عادی برخورد بشه ، یه جایی سرم به سنگ خورد آدم شدم ولی یه چند تا پل پشت سرم از بین بردم و یکم بد نامی توی رزومه و اسم حرفه ای ام برای خودم گذاشتم 😁


@KernelSP

من یه بار این تجربه رو بهتون گفته بودم دوباره میگم که دنیای کاری توی ایران خیلی کوچیکه ، شما بلاخره چندین بار به آدم های تکراری برمی‌خورید و خیلی وقت ها میشه لنگ اونا میشید و همینطوری برای مکان ها و شرکت ها و استارتاپ ها


سر همین صرف داشتن مهارت فنی قوی و دانش و علم و مدارک تحصیلی کافی نیست اخلاق و شخصیت حرفه ای و دوستانه خیلی خیلی مهمه و اگر نداشته باشید ادامه مسیر و پیشرفت شغلی و کاری در هر حرفه ای براتون سخت تر میشه هر روز

(چنین چیزی در فضای مجازی و گروه و کانال ها هم صدق می‌کنه)


نیک نامی به از رزومه نیک است.

@KernelSP

گزارشی جالب از رسانه الفاتک درباره مقرون به صرفه نبودن اتوماسیون با AI در اکثریت مشارکت مرتبط که گفتم با شما هم به اشتراک بزارم

@KernelSP

یک اتفاق بسیار معمول:

#MeMe
@KernelSP

مدیر و مدیریت خوب میتونه یه شرکت تقریبی شکست خورده و در حال جمع شدن مثل Xbox رو یهو تبدیل به رقیب و نسل آینده کنسول و بازی های خفن کنه

درحالیکه یه مدیر با مدیریت داغون می‌تونه شرکت غول و خفنی مثل Intel رو به مکان و مرتبه فعلیش برسونه

@KernelSP

#MeMe
@KernelSP

نمونه ای از مشخصات یه Thin Client ویندوزی و قیمتش و اینکه چه سیستم عاملی روش میشه زد 👇

مثلاً Dell Wyse 5070

CPU: Intel Pentium Silver J5005 چهار هسته ای تا 2.8GHz
RAM: تا 16GB DDR4
Storage: از 32GB SSD تا 256GB SSD
GPU: Intel UHD 605
Network: Gigabit Ethernet + Wi-Fi و Bluetooth به صورت آپشنال
Display: تا 3 مانیتور
USB: چندین پورت USB 2.0 و USB 3.2
OS: Windows 10 IoT Enterprise / Dell ThinOS / ThinLinux

و نکته جالب اینه که با اینکه اندازه و مصرفش خیلی کمه میتونه Windows 10 IoT Enterprise رو اجرا کنه و برای اتصال به سرویس هایی مثل VMware Horizon و Citrix و Windows Virtual Desktop استفاده بشه

یعنی این دیگه از اون Zero Client های خیلی ساده نیست و بیشتر وارد دنیای Thin Client میشیم

قیمتش هم بسته به کانفیگ و نو یا دست دوم بودنش متفاوته

@KernelSP

Dell Wyse 5030 PCoIP Zero Client
CPU: ‌Teradici TERA2321 با فرکانس 600MHz
RAM: ‌512MB DDR3
Flash: ‌32MB
Network: ‌Gigabit Ethernet
USB: ‌4× USB 2.0
Display: ‌DisplayPort + DVI-I

مصرف برق: کمتر از 9 وات
ابعاد: ‌29 × 177 × 116 میلی متر
وزن: حدود 480 گرم

قیمت نمونه دست دومش بسته به وضعیت و بازار معمولاً در حد چند ده دلار میتونه باشه
و نکته جالبش اینه که قرار نیست مثل یه PC معمولی روش Windows یا Linux نصب کنیم
این مدل با Firmware مخصوص PCoIP کار میکنه و برای اتصال به محیط VDI طراحی شده
یعنی یه دستگاه با فقط 512MB رم که کار اصلیش اینه که به دسکتاپی که یه جای دیگه روی سرور اجرا میشه وصل بشه

@KernelSP

حالا Zero Client چیه؟!

یه دستگاه خیلی کوچیک و کم مصرفه که سخت افزار خیلی محدود و ضعیفی داره و اساساً برای این ساخته شده که خودش قرار نیست کامپیوتر اصلی شما باشه!!!

مثلا یه Zero Client واقعی میتونه چیزی در حد این مشخصات داشته باشه:

CPU مخصوص پردازش پروتکل مثل Teradici TERA2321 با فرکانس حدود 600MHz
512MB رم
چند صد مگابایت Flash
یه پورت Gigabit Ethernet
چند تا USB برای موس و کیبورد فقط داشته باشه

مثلاً Dell Wyse 5030 که یکی از Zero Clientهای واقعی هست که فقط 512MB رم داشته و مصرف برقش هم کمتر از 9 وات بوده!

حالا نکته جالب اینجاست که Zero Client الزاماً یه شکل و اندازه خاص نداره

میتونه یه دستگاه کوچیک رومیزی باشه
میتونه حتی داخل مانیتور ساخته شده باشه
و در بعضی طراحی ها میتونه به اندازه یه دستگاه خیلی کوچیک و حتی چیزی شبیه USB Stick باشه

یعنی در اصل اندازه دستگاه اصلاً موضوع اصلی نیست موضوع اینه که قرار نیست این دستگاه مثل یه PC معمولی پردازش های اصلی رو انجام بده میایم این دستگاه رو به مانیتور و موس و کیبورد وصل میکنیم و بهش میگیم برو به VDI وصل شو و از اینجا به بعد دیگه کامپیوتر اصلی ما اون دستگاه نیست!

دسکتاپ واقعی روی سرور اجرا میشه و Zero Client فقط ارتباط بین کاربر و اون دسکتاپ مجازی رو برقرار میکنه و ورودی و خروجی هایی مثل تصویر و موس و کیبورد رو مدیریت میکنه ، یعنی ممکنه پشت یه دستگاه با 512MB رم نشسته باشی ولی داری با یه سیستم خیلی قوی که چند کیلومتر اونطرف تر توی دیتاسنتره کار میکنی !😁

یه نکته همینطوری هم بگم ، Zero Client با Thin Client دقیقاً یکی نیست

Thin Client معمولاً یه سیستم عامل سبک داره و میتونه برای سناریوهای مختلف استفاده بشه

ولی Zero Client معمولاً خیلی اختصاصی تره و برای اتصال به محیط های مجازی سازی و پروتکل های مشخص طراحی میشه

مثلاً بعضی Zero Clientها برای PCoIP طراحی شدن و به جای اینکه یه CPU عمومی و سیستم عامل کامل داشته باشن از پردازنده مخصوص همین کار استفاده میکنن

پس قرار نیست روی Zero Client بشینی ویندوز ۱۱ نصب کنی و باهاش مثل یه PC معمولی کار کنی و گیم بزنی 😁، اصل داستان اینه که پردازش اصلی رو میفرستیم سمت سرور و سمت کاربر فقط یه Endpoint کوچیک داریم

حالا یه مثال برای درک نهایی در ابعاد صنعتی ، فکر کن یه شرکت ۵۰۰ تا کارمند داره ، به جای اینکه ۵۰۰ تا کیس داشته باشی که هرکدوم CPU و RAM و SSD و سیستم عامل و نرم افزار و آپدیت و دردسر خودش رو داره میتونی یه زیرساخت VDI داشته باشی و سمت کاربر فقط یه Zero Client بذاری بعد اگه لازم شد سیستم عامل یا نرم افزار یا منابع دسکتاپ ها رو تغییر بدی بخش اصلی کار رو از سمت زیرساخت مرکزی انجام میدی

البته این به معنی این نیست که Zero Client همیشه ارزون تر یا بهتره ، خود VDI هم هزینه سرور و Storage و شبکه و لایسنس و مدیریت زیرساخت رو داره ولی برای بعضی محیط ها میتونه مدیریت صدها یا هزاران دسکتاپ رو خیلی ساده تر کنه

نمونه ای از مشخصات یه Zero Client واقعی و قیمت و اینکه اصلاً چه سیستم عاملی روش میشه زد رو براتون پایین میارم

@KernelSP

بیایم قبل از اینکه خود این دستگاه رو توضیح بدیم درباره یه قابلیت زیرساختی به نام VDI صحبت کنیم

این مفهوم به معنی Virtual Desktop Infrastructure هست یا همون زیرساخت دسکتاپ مجازی

خب حالا چه دردی میخوره اصلا ؟؟!!

خیلی وقت ها پیش میاد در جایی ما نمیخوایم هزینه های زیادی برای خرید کیس و قطعات با کانفیگ های مختلف برای افراد یه مجموعه کنیم و یا حوصله مدیریت و بروزرسانی سیستم عامل ها و نرم افزار ها و تنظیمات امنیتی رو نداریم

به همین دلیل در یک کامپیوتر قوی تر مثل سرور با کمک تکنولوژی مجازی سازی یکسری بستر خاص مثل سیستم عامل هایی نظیر ویندوز یا لینوکس بالا میاریم و به افراد میگیم از کامپیوتر خودتون وصل بشید به این دسکتاپ مجازی !!!

عه این دیگه چه کار احمقانه ایه 😐؟!

خب گفتم که بالاتر بهت ولی اگه متوجه نشدی بزار بهت مثال بزنم

۲۰ تا مهندس هوش مصنوعی داریم ولی کلا ۱۰ تا کارت گرافیک با مشخصات مختلف داریم (پول نداشتیم اینطوری خریدیم) چطوری میشه به همه منابع یکسان و برابر بدیم؟!

نمیشه که بگیم تقسیم بندی میکنیم هر روز این یدونه H200 دست هرکی باشه 😂😂

پس میایم همه کارت گرافیک ها رو میندازیم مثلا برای سادگی روی یه سرور مخصوص کارای هوش مصنوعی با یه CPU قوی و رم بالا و برای هر متخصص یه دسکتاپ با دسترسی به منابع مشخص یا نامحدود میدیم

یا اینکه نه کلا یه دسکتاپ و VS Code میزنیم میگیم روی این کد بزنید

از طرفی برای آدمای معمولی هم میتونیم استفاده کنیم و توی یه ثانیه نرم افزار فتوشاپ رو برای کل تیم گرافیک و برنامه حسابداری رو برای کل حسابداری آماده کنیم و در یک تایم مشخص ویندوز همه رو ۱۱ و لینوکس همه رو به آخرین نسخه ارتقا بدیم

همچنین به جای اینکه تک تک برای هر دسکتاپ رم و گرافیک و CPU ارتقا بدیم فقط منابع سرور رو زیاد میکنیم

الان Zero Client چیه توی پست بعدی میگم

@KernelSP