X party: March 2005

مایکروسافت اولین سرویس پک ویندوز سرور 2003 را منتشر ساخت

[ + ترجمه: رضا مقدری ]
مايکروسافت دست به انتشار اولين سرويس پک خود براي ويندوز سرور ۲۰۰۳ زد٬ اين سرويس پک براي رفع آخرين مشکلات امنيتي اين نسخه از ويندوز و سازگاري هر چه بيشتر آن با تکنولوژ ي هاي جديد ۶۴ بيتي ميباشد٬ و سعي شده است ويندوز سرور ۲۰۰۳ به گونه يي توسط اين سرويس پک به روز گردد که با محصولات ۶۴ بيتي هر دو ابر کمپاني اينتل و AMD سازگاري کامل داشته باشد.

بر طبق گفته ي بيل گيتس مدير کمپاني مايکروسافت در کنفرانس مهندسي سخت افزاري ويندوز موسوم به WinHEC تا پايان سال ۲۰۰۵ کليه ي توليدات کمپاني هاي AMD و اينتل با تکنولوژي ۶۴ بيتي به بازار عرضه خواهند شد و دنياي کامپيوتر تکنولوژي ۳۲ بيت را به فراموشي خواهد سپرد.

[ + ليست به روز رساني هاي در اولين سرويس پک ويندوز سرور ۲۰۰۳ ]
[ + سایت رسمی مایکروسافت برای دانلود به روز رسانی ها ویندوز ]
[ + تصاویر مربوط به سرویس پک مذکور: ۱ ۲ ]
[ + دانلود کنید: Windows Server 2003 SP1 ]
[ + منبع: X party ]

Excerpt / Windows 2003 Service Pack 1 Released: Microsoft have just provided a download link to Service Pack 1 for Windows Server 2003. The link is listed below...
The service pack offers a compilation of updates as well as new security enhancements and originally was due in the first half of 2004. The service pack offers a compilation of updates as well as new security enhancements and originally was due in the first half of 2004. he new Windows editions are designed to take advantage of 64-bit extensions to the standard x86 instruction set in processors from both Advanced Micro Devices Inc. (AMD) and Intel Corp. 64-bit systems offer users greater computing power as systems can process more data per clock cycle and have greater access to memory.
Microsoft has high expectations of 64-bit technology. In May of 2004, Chairman and Chief Software Architect Bill Gates predicted at the Windows Hardware Engineering Conference (WinHEC) that by the end of 2005 all the processors sold by AMD and the majority of processors sold by Intel will support 64-bit computing. [ + List of updates in SP1 ] [ + Windows Updates offtical website ] [ + Screenshots: 1 2 ] [ Download: Windows Server 2003 SP1 ]

مایکروسافت از خسارت 500 هزار دلاریش صرفنظر کرد

3 comments

جواني که متهم به نوشتن کرم MSBlast و رساندن خسارت سنگين به مايکروسافت شده بود يعني Jeffrey Lee Parson مجازات ۵۰۰ هزار دلاريش را هرگز به مايکروسافت پرداخت نخواهد کرد.

ويروس نوشته شده توسط اين جوان خسارت بسيار سنگيني را به وب سايت غول نرم افزاري جهان يعني مايکروسافت وارد نمود اما کمپاني مايکروسافت از مجازات ۵۰۰ هزار دلاري اين جوان و در اصل خسارت خودش صرفنظر کرده و خواهان مجازاتي متفاوتي براي وي شده است٬ Lee Parson به جاي پرداخت اين مجازات سنگين ميبايستي ۲۲۵ ساعت در سرويس هاي اجتماعي (عمومي) به صورت رايگان کار نمايد. شايان ذکر است که سرويسي که او ميبايستي در آن به صورت رايگان کار نمايد هيچگونه ارتباطي با کامپيوتر و اينترنت نبايد دارا باشد.

ويروس نوشته توسط Lee Parson که به خاطر آن مجازات نيز شده است در بازه ي زماني کوتاهي توانست بيش از ۵۰ هزار کامپيوتر را آلوده نمايد. وي در ماه ژانويه به خاطر تخلفي که انجام داده بود و همچنين خسارت سنگيني که به کمپاني مايکروسافت وارد نموده بود به ۱۸ ماه زندان٬ ۱۰۰ ساعت کار در سرويسهاي اجتماعي و پس از آن ۳ سال نظارت بر اعمال وي و پرداخت جريمه ي نقدي ۵۰۰ هزار دلاري محکوم شده بود که همکنون جريمه ي نقدي وي بخشوده گرديده و بر مجازات ميزان ساعات کار در سرويسهاي اجتماعيش افزوده شده است.

[ + منبع: X party به نقل از C|Net ]

Excerpt / Microsoft drops MSBlast writer's $500,000 penalty: Jeffrey Lee Parson, the teen convicted of writing a variant of the MSBlast worm, won't have to pay $500,000 in restitution.
The damages were to be paid to Microsoft for the teen's actions, which temporarily downed the software giant's Web site in 2003. The tech behemoth has asked that the 19-year-old's punishment be converted from the fine to 225 hours of community service. The community service must not involve the Internet or computers.
Parson was sentenced earlier this year after pleading guilty to creating the worm variant, which was thought to have infected about 50,000 computers. Pechman sentenced Parson in January to 18 months in prison, followed by 100 hours of community service and three years of supervised release. The parties had earlier stipulated the $500,000 in restitution. [ + Read full story in C|Net ]

فايرفاکس ميتواند گوگل را سريعتر جستجو کند

2 comments

گوگل از اين پس بر روي مرورگرهاي فايرفاکس و موزيلا بسيار سريعتر از گذشته خواهد بود. بر طبق يادداشت رضا بهفروز يکي از مهندسين نرم افزار گوگل در وبلاگ رسمي اين کمپاني زماني که شما موضوع خاصي را توسط گوگل جستجو ميکنيد گوگل به صورت اتوماتيک مرورگرهاي موزيلا و فايرفاکس را وادار به دانلود کردن صفحات مربوط به نتايج برتر جستجويتان ميکند و زماني که شما بر روي نتايج جستجو کلکيک نماييد اين صفحات با سرعتي بسيار بالا بر روي صفحه ي مانيتور شما بارگذاري خواهند شد. :)

گوگل براي انجام اين عمل توسط مرورگرهاي مذکور از يک قابليت ويژه که فقط در اين دو مرورگر موجود ميباشد بهره گرفته است و لذا نتايجي که با استفاده از اين قابليت رويت گردند در مرورگر اينترنت اکسپلور براي بازديد مجدد قابل رويت نخواهند بود.

کاربران ميتوانند براي از کار اندختن اين فرايند جديد گوگل بر روي مرورگر موزيلا از اين قسمت بازديد به عمل آورند و کاربران فايرفاکس نيز ميبايستي به روش زير عمل کنند:
۱- در فسمت نوار آدرس عبارت about:config تايپ کنيد.
۲- سپس در صفحه يي که ظاهر ميشود به پايين رفته و value (ارزش) تنظيم network.prefetch-next را برابر با False قرار دهند.

وب مسترهايي نيز که دوست دارند در همين رابطه بر روي وب سرورهايشان تغييراتي ايجاد کنند بد نيست به اينجا سري بزنند.

[ + منبع:‌ X party ]

Excerpt / Enhanced searching with Firefox: Now Google's faster than ever on Firefox and Mozilla browsers. When you do a search on these browsers, we instruct them to download your top search result in advance, so if you click on it, you'll get to that page even more quickly.
You can learn more about this cool feature here. If you're a webmaster, we have FAQs for you too. Or you can just download Firefox and check it out for yourself. [ + Credit by: Google Blog ]

آگهی های گوگل

1 comments

راستش به هزار زحمت و تازه با استفاده از رفقاي اون ور آب بالاخره موفق شدم از گوگل آگهي بگيرم٬ اما الان با يک مشکل عجيب غريب و رو به رو شدم اون هم اينکه اين آگهي هاي به اصطلاح هوشمند گوگل روي صفحه ي فارسي وبلاگ من آگهي ژاپني نشون ميده!

اولش خواستم آگهي رو بر دارم و بيخيالش بشم ولي بعد که با مدير Danceage.com يکي از خدايان آگهي هاي گوگلي صحبت کرديم و زواياي قضيه رو بررسي کرديم به اين نتيجه رسيديم که شايد يه چند روزي صبر کنيم و مشکل حل بشه چون همه تنظيمات رو هم تا جايي که ميدونم درست انجام دادم و اصلا خيلي عجيبه که گوگل آگهي هاي ۱۰۰٪ ژاپني روي اين وبلاگ نشون ميده.

شما هم اين چند روزه کمي با اين قضيه مدارا کنيد تا ببينيم چي ميشه اگر هم راه حلي داريد که بنده ي حقير رو لطفا دريابيد.

Excerpt / Google ads: After a real hard try I have succed to geting google ads for X party. but the google Adsense system showing japanese advertisement on my blog.
Everybody now that this blog is a farsi blog with a little english conten and there is no japanese vistor, anyway if you have any idea about this real fucking problem please share it with me. my e-mail is: Reza dot mgh at gamil dot com

آیا قابلیتهای گنجانده شده در فایرفاکس ایمن هستند؟

2 comments

آنچه در زير ميخوانيد ترجمه ي يادداشت هشدار آميزي است که توسط Paul Festa در CNET News.com نوشته است و به ايرادات امنيتي قابليت جديد مروگر محبوب فايرفاکس موسوم به Greasemonkey که به کاربران اين اجازه را ميدهد تا صفحات وب را بدون آگاهي ناشر آنها براي خود سفارشي يا دستکاري کنند. Greasemonkey کاربران را قادر ميسازد تا آنچه را که تحت عنوان "user script" يا اسکريپت کاربر شناخته ميشود را اجرا کرده و صفحه ي وب مورد نظرشان را به يک صفحه ي دانلود شده تغيير دهند.
[ + ترجمه: ئه سرین رستمی ]

از مزاياي قابليت مذکور اين است كه براي كاربران مشتاقي كه در خواست ايجاد تغييرات در سايتهاي بازديد شده را دارند، امكان برداشتن اسكريپتهاي طراحي شده موجود در سايت را فراهم می آورد. اين ويژگي در حالي ارائه مي شود كه داراي يك ريسك امنيتي مهم مي باشد و مي تواند باعث شود صاحبان صفحات شخصي دچار مشكل شده و مجبور به دوباره طراحي نمودن صفحات خود شوند.

نکته قابل توجه این است که نوعی از اسکریپتها که امکان ایجاد تغییرات دلخواه را می دهند به وسیله افراد شرور روی دستگاه کاربران پیاده سازی می شوند. این نکته جهت احتیاط اخطار داده می شود. به گفته دنی سالیوان، ویرایشگر ناظر موتور جستجو :"به نظر می رسد که در حال حاضر انتشاردهندگان صفحات وب قبول کرده اند که کاربران قابلیت ایجاد تغییرات در سایتها را داشته باشند. برای مثال من می توانم از مرورگر خود این درخواست را داشته باشم که JavaScript را اجرا نکند و این می تواند باعث شود چیزی را که ناشر صفحات وب از صفحاتش انتظار داشته مختل گردد. بعضی از این موارد ممکن است مورد محاکمه قرار بگیرد اما من فکر می کنم که در طولانی مدت ناشرین صفحات وب یا خود را با این قابليت سازگار میکنند و یا راههای جدیدی را برای مقابله و مبارزه ي با آن پیدا میکنند.

Greasemonkey به غير از ايجاد تغييرات ظاهري در صفحات وب کارايي هاي ديگري نيز دارد. به عنوان نمونه Greasemonkey ميتوند صفحات وب را از تبليغات تهي ساز که البته اين کارش دليلي مناسبي است تا ناشرين و طراحان صفحات وب را به مبارزه با خود بطلبد.

ابزار سفارشي سازي صفحات وب که به کاربران قابليت شکافتن و به هم ريختن عناصر اين صفحات را ميدهد ميتواند براي موقعيت فايرفاکس نيز زماني که ناشران با تغييرات در صفحات سرناسازگاري بگذارند خطرناک باشد. به عنوان مثال گوگل هنگامي که در تولبار جديديش قابليتي را تحت عنوان AutoLink افزود که کاربران را قادر ميساخت تا به صفحات وب لينکهاي خاصي را بيافزايند از جانب تعدادي از سايتهاي معتبر به شدت مورد اعتراض قرار گرفت.

و يا به عنوان مثالي ديگر در سال 2001 مایکروسافت چهره زیباتری به ویندوز XP داد که می توانست کلمات موجود در صفحات وب را به به صفحات انتخاب شده از طرف مایکروسافت لینک کند که اين قابليت نيز شديدا مورد تعرض کمپاني هاي مختلف قرار گرفته و بخشي از سياستهاي انحصار گرايانه ي مايکروسافت خوانده شد و اين اعتراض تا جايي ادامه ي يافت که مايکروسافت مجبور شد قابليت فوق را از سيستم عامل ويندوز XP حذف نمايد.

بر طبق گزارش هايي که در صفحه ي اسکريپتهاي کاربران GreaseMonkey آمده است کاربراني که از اين قابليت استفاده ميکنند توانسته اند با دستکاري در بخش هاي DHTML برخي از صفحات وب آنها را کاملا دگرگون کند٬ در ادامه آورده شده است که به عنوان مثال با دستکاري در لينکهاي خبري نيويورک تايمز توانسته اند خوانندگان اين وب سايت را به صفحات خالي از تبليغات هدايت نمايند و ياهمچنين توانسته اند رنگهاي صفحات سايت Slashdot را نيز کاملا عوض کنند آنهم به شکلي که سايت ظاهري بسيار زشت پيدا کرده.

از دیگر طراحیهای انجام شده برای انجام تغییرات اساسی بیشتر، ارتباط برقرار کردن با Yahoo Mail و Gmail با امنیت مضاعف است. این امکان که Butler نامیده می شود کابران را قادر ميساز تا صفحات نتايج جستجو در گوگل را عاري از تبليغات و لينکهاي تبليغاتي نمايند و محدوديت هاي کپي برداري از تصاوير توسط گوگل پرينت را حذف نمايند. ( بر طبق آزمایشهای News.com که اسکریپتهای مختلف را تست کرده و نشان داده است که بعضی از آنها در برآورده کردن نتیجه نهایی مدنظر بسیار مناسبتر از دیگر نمونه ها بوده اند.)

بر طبق آنچه در سايت Greasemonkey آمده است نويسندگان نروژی مرورگر Opera نيز از ايده ي Greasemonkey الهام گرفته اند و ابزار مشابهي را به نسخه بتاي سوم Opera 8 افزوده اند.

ز جمله مشکلات موجود با Greasmonkey و user scripts در حالت کلی اینست که این اسکریپتها قابلیت استفاده در هر دو حالت دوستانه و خصمانه را دارا می باشند. و ممکن است در بررسی که کابران درلیستی فریبنده از این اسکریپتها انجام می دهند در مورد تشخیص این که این اسکریپتها بی خطر و یا خصمانه هستند دچار اشتباه شوند.

به گفته سازندگان Opera در جديدترين پست موجود در سايتشان در مورد ويژگي جديد موجود در آخرين نسخه بتاي اين برنامه: فايلهاي جاوا اسكريپت كاربران (user JavaScript file) مي تواند براي دستگاه شما بدون خطر باشد ولي فايلهايي كه به صورت صحيحي نوشته نشده اند مي توانند سرعت Opera را كاهش دهند و فايلهاي غير دوستانه نقش جاسوس را در دستگاه شما بازي كنند. هرگز اسكريپتي را كه نويسنده آن را نمي شناسيد و يا اطمينان نداريد استفاده و نصب نكنيد، در صورت شك داشتن آن را براي انجمن گفتگوي Opera بفرستيد و در مورد ساختار صحيح آن اطمينان حاصل كنيد.

به گفته ریچارد اسمیت، مشاور امنیتی و کسی که سایت ComputerBytesMan را راه اندازی کرده است : "اسکریپتهای کاربر یا همان user scripts همچینین قابلیت آسان کردن نقشه ها و طرحها جهت دستبرد به پسوردها را دارند. افراد شرور می توانند به راحتی اسکریپتی را جهت دزدیدن مشخصه کاربری و کلمه عبور از صفحات Login با استفاده از این ابزار طراحی کنند. در شرایط عادی جهت این کار احتیاج به این امر دارند که به کامپیوتر قربانی دسترسی پیدا کرده و اسکریپتهای مورد نظر را روی ان نصب کنند. اما با این ابزار مراحل دزدی بسیار راحتتر خواهد شد.

Aaron Boodman کسی که 26 سال سابقه برنامه نویسی در در Seattle را دارد برنامه نویس Greasmonkey است ، وی از هرگونه توضیح در مورد این قابلیت و یا مشکلات امنیتی آن سر باز میزند. اما در آخرین نوشته موجود در سایتش، احتمال وجود ضعف امنیتی در آن را تصدیق میکند و ابراز نگرانی می نماید که Greasmonkey می تواند آسیب پذیر گردد و در انتها به یک رسوایی تبدیل شود.

بودمان نوشته است:" یک هکر می تواند یک اسکریپت را ایجاد کند تا چیزی را که مدنظر کاربر است انجام دهد اما در این میان ارتباطی با سرور هکر برقرار شده و Cookie های دستگاه را برای او ارسال کند. همچنین می تواند شرایط را جهت پیدا کردن رمز عبور فیلدها هموار کند، البته در این زمان خیال من راحت است چراکه مجموعه Greasmonkey یک خانواده کوچک و تکنیکی است و این مسئله هکرها را برای پخش اسکریپتهای حطرناک به دشواری میکشاند. "

در این پست بودمان اشاره کرده است که او آماده دریافت ایده جهت اصلاح امنیت Greasmonkey می باشد. همچنین او در مورد مسیر مشابهی که Opera اجرا کرده است اخطار داده.
او نوشته است :" تمام چیزی که من می توانم بگویم این است که این نیز همانند سایر برنامه هاست و شما باید در هنگام نصب user script ها کمی تفکر کرده و سپس آن را اجرا کنید. مطمئن شوید که نویسنده آن کسی است که شما به او اعتماد دارید و یا مربوط به یکی از شبکه های قابل اعتماد شماست."

[ + منبع: X party به نقل از C|Net ]

Excerpt / Firefox add-on lets surfers tweak sites, but is it safe?: That's one cautionary note making the rounds along with a popular new extension for Firefox that lets people customize Web pages they visit without the knowledge or cooperation of Web publishers. The extension, dubbed Greasemonkey, lets people run what's known as a "user script," which alters a Web page as the page is downloaded. [ + Read full story in C|Net ]

تست ليست

درباره من

آرشيو