مفاجأة: أهم خدمات التخزين السحابي مهددة بالاختراق !

كشفت الشركة الأمنية "Imperva" خلال مشاركتها في المؤتمر الأمني "Black Hat 2015" المقام بلاس فيغاس الأمريكية عن معطى خطير و هام يتمثل في كون أن أهم الشركات الناشطة في مجال التخزين السحابي معرضة بدورها للاختراق عن طريق بعد الثغرات المكتشفة.

الشركة الأمنية Imperva أشارت إلى ثغرة خطيرة مشتركة بين كبريات خدمات التخزين السحابي عبر العالم تمكن من اختراقها و بالتالي تعريض بيانات و ملفات المستخدمين للخطر، و تشكل التقنية الأبرز بالنسبة للهاكرز في هذا السياق هي هجمات من نوع  "Man-in-the-middle" /"هجوم رجل-في-الوسط" من خلال التموقع بين جهاز المستخدم و خوادم الشركة التي تقدم خدمة التخزين السحابي.

و سيمكن هذا النوع من الهجمات الهاكرز من الحصول على كلمات المرور و بالتالي جميع البيانات الخاصة بالمستخدم و المخزنة سحابيا و التحكم بها و تسريبها، و المثير أن هذا النوع من الهجمات يهم بالأساس كبريات خدمات التخزين السحابي كـ جوجل درايف، دروبوكس، وان درايف و غيرهم، و هو ما يجعلها مدعوة إلى تقوية معايير الأمن بشكل أكبر في الفترة القادمة.

أكمل القراءة

من جديد: ثغرة خطيرة تهدد نظام أندرويد !

بعد أيام قليلة على اكتشاف الخبراء الأمنيين لثغرة خطيرة في نظام أندرويد تدعى "Stagefright" و الي تهدد مئات ملايين الهواتف بهذا النظام الشيء الذي دفع سامسونغ و جوجل إلى الإعلان عن عزمهما القيام بتحديثات أمنية شهرية لأجهزتهما، من جديد تطفو على السطح ثغرة جديدة و ربما تكون أكثر خطورة.

و كان تم الإعلان خلال الأيام الماضية عن ثغرة Stagefright التي تهدد 950 مليون جهاز بنظام أندرويد، لكن يبدو أن الأمر لن يتوقف عند هذا الحد، حيث كشفت الشركة الأمنية "Check Point" عن ثغرة جديدة في نظام أندرويد خلال مشاركتها في المؤتمر الأمني المقام حاليا Black Hat 2015، حيث أشارت الشركة أن الثغرة الجديدة تستهدف عددا من هواتف كبار المصنعين في هذا المجال.

الثغرة الجديدة تحمل إسم "Certifi-gate" و تستغل عن طريق بعض التطبيقات الخبيثة للوصول إلى الصلاحيات المميزة للمستخدم حيث يستغلها الهاكرز في الحصول على بيانات المستخدم بالإضافة إلى الوصول إلى موارد الجهاز عن طريق تشغيل الميكروفون مثلا و تسجيل محادثات المستخدم و غيرها من الطرق.

شركة Check Point أكدت أنها أعلمت الشركات المعنية بالأمر بهذه الثغرة و هم على وجه الخصوص: إل جي، سامسونغ، HTC و ZTE في انتظار تحركهم السريع من أجل إطلاق تحديثات أمنية لطرازات الهواتف المعنية بثغرة Certifi-gate.

أكمل القراءة

لعبة Angry Birds 2 تحقق رقما قياسيا

بعد أيام قليلة من إطلاق الشركة الفنلندية Rovio للإصدار الجديد من لعبتها الشهيرة "الطيور الغاضبة" و التي تحمل إسم Angry Birds 2 حققت هذه اللعبة على أجهزة المحمول بنظامي أندرويد و iOS رقما قياسيا من حيث عدد التحميلات.

و أعلنت الشركة الفنلندية Rovio بعد أسبوع فقط من إطلاق الإصدار الجديد Angry Birds 2 يوم 30 يوليوز الماضي أن اللعبة حققت نسبة تحميلات وصلت إلى 20 مليون تحميل في ظرف قياسي على نظامي أندرويد و iOS  كما أن اللعبة تحتل صدارة التحميلات في متجر آب ستور في أكثر من مئة دولة و تم لعب أكثر من 300 مليون مرحلة و إطلاق 1.4 مليار طائر في اللعبة، و هو رقم يعكس النجاح الكبير الذي حققته اللعبة و التي تحتوي على عدد كبير من الإصدارات منذ إطلاقها أول مرة سنة 2010.

و حسب الخبراء فإن سبب نجاح لعبة Angry Birds يعود بالأساس إلى كونها مجانية في عدد كبير من المراحل، بالإضافة إلى انتشار اللعبة في الكثير من الوسائط كالألعاب و السلسلات التلفزيونية أو حتى السينما التي من المرتقب أن تدخلها Angry Birds في العام القادم.

أكمل القراءة

موزيلا تطلق تحديثا أمنيا مهما لمستخدمي فايرفوكس

أطلقت مؤسسة موزيلا قبل ساعات تحديثا جديدا على المستوى الأمني لمتصفحها للويب موزيلا فايرفوكس ليرتقي بذلك المتصفح إلى الإصدار 39.0.3، و تأتي سرعة توظيف هذا التحديث لمواجهة خطر ثغرة أمنية تم اكتشافها مؤخرا و أصبحت مستغلة.

و أكدت مؤسسة موزيلا في بيان لها على الموقع الرسمي أنها سارعت إلى إطلاق التحديث الأمني الجديد من أجل سد ثغرة أمنية خطيرة و مستغلة تشكل خطرا على المستخدمين في متصفحها موزيلا فايرفوكس على النسخة المكتبية، و من الضروري للمستخدمين تثبيت التحديثات في العاجل من الأوقات.

و تشير موزيلا إلى أنها حددت الثغرة الأمنية الجديدة و الخطيرة عبر كود خبيث تم اكتشافه عن طريق إعلان على موقع روسي حيث يتم استغلال ضعف التفاعل بين قارء ملفات PDF و ميكانيزم "same origin policy"، حيث أن الثغرة الأمنية تمكن من حقن كود JavaScript و هو ما يمكن من تحديد و إرسال ملفات المستخدمين الحساسة.

و من أجل تثبيت التحديثات الأمنية تقترح عليكم مدونة المحترف اتباع الخطوات على الرابط.

أكمل القراءة

آبل تتخذ قرارا مثيرا بشأن نظام أندرويد !

رغم المنافسة الشديدة بين آبل و جوجل و نظاميهما iOS  و أندرويد فإنه يبدو أن آبل أصبحت تعي أهمية أندرويد و تركز عليه كثيرا في مشاريعها المستقبلية و بعد أن وعدت بتوفير تطبيقها الموسيقي Apple Music على نظام أندرويد هذا الخريف و هو التطبيق الذي لقي نجاحا منقطع النظير يبدو أن آبل ستذهب أبعد من ذلك.

و لا شك أن آبل تعرف جيدا أن نظام أندرويد هو أكثر الأنظمة المحمولة انتشارا و استعمالا و شهرة و هو ما يبدو أنه سيدفع الشركة إلى الاستثمار في هذا النظام خصوصا بعد أن أطلقت تطبيق Move to iOS و الذي سيسمح بانتقال البيانات بين الأجهزة بنظامي أندرويد و iOS، لكن هذا ليس كل شيء بالنسبة لـ آبل.

شركة آبل كشفت نيتها في تقديم تطبيقات أندرويد من خلال عرض توظيف على موقعها الرسمي خلال اليومين الماضيين تشير فيه بصراحة رغبتها في توظيف مهندسيين من أجل تطوير" منتجات مثيرة خاصة بالأجهزة المحمولة على منصة أندرويد" و هو ما يؤكد وجود مشاريع حقيقية في رفوف آبل خاصة بهذا النظام.

أكمل القراءة

إليك أفضل الطرق لإستغلال الإجازة الصيفية للغوص في عالم المعلوميات

السلام عليكم ورحمة الله أهلا بكم متابعي مدونة المحترف, طبعا مع حلول الإجازة الصيفية تتبادر إلى دماغنا أسئلة كثيرة من أهمها كيف أستغل هذه الإجازة لصالحي؟ لكن الأهم هو كيف أنظم وقتي لكي أستفيذ من الأجازة في التعلم وفي نفس الوقت لا أضيع فرصة الإستمتاع بأجواء الصيف ؟ لهذا في هذا الموضوع سأقدم لك خطة مثالية ستجعلك تستفيذ من الإجازة إلى أقصى حد وسنتكلم بالخصوص عن استغلالها في تعلم أشياء جديد في المجال المعلومياتي.

أولا: تنظيم الوقت.

يعتبر الوقت عامل مهم في حياتنا لكننا في غالب الأحيان لا نتقن استغلاله وذلك يرجع لسوء التنظيم أو لعدم توفره أصلا, فتنظيم الوقت يستوجب:

المعرفة المسبقة بنوع الأنشطة التي تقوم بها.

المدة التي يستغرقها كل نشاط.

مدى أهمية كل نشاط على حساب الأخر.

فإذا كنت على علم بكل هذا فما عليك سوى إنشاء قائمة لمهامك اليومية مع الحرس على احترامها, فبدل 12 ساعة من تصفح الفيس بوك بإمكانك أخذ ساعتين لتعلم لغة برمجية جديدة وساعتين لتعلم فن جديد من فنون التصميم وساعتين لقراءة مقالات تقنية مفيدة وساعتين لتعلم شئ ما في التسويق الإلكتروني وساعتين للعب لعبة مفيذة تعفز العقل على التفكير وساعتين لتنفيذ مهام في العمل الحر هكذا تكون قد استغللت 12 ساعة لصالحك.

ثانيا: تعلم لغة جديدة.

العطلة الصيفية طويلة وكافية لتعلم لغات جديدة للتواصل فكما نعرف فأكبر الدورات الموجودة على النت سواء دورات البرمجة أو التصميم أو التسويق أوالأمن العلوماتي كلها بلغات أجنبية فلكي نستفيذ من هذه الدورات علينا أن نفهمها ولكي نفهمها علينا أن نفهم اللغة التي أعدت بها فلهذا أدعوا الجميع لتعلم لغات جديدة خاصة اللغة الإنجليزية والتي تعتبر لغة العالم في يومنا هذا, وهناك عدة طرق إما عن طريق معاهد تعليم اللغات أو عن طريق فيديوهات في اليوتيوب أو عن طريق تطبيقات للهواتف مثل DuoLingo إلخ ...

ثالثا: احصل على شهادة في المعلوميات.

إن أفضل إنجاز يمكنك تحقيقه خلال العطلة الصيفية هو الحصول على شهادة في مجال المعلوميات سواء شهادة مبرمج, مصمم, مهندس حاسوب, خبير أمن معلومياتي... كل شواهد ذات قيمة وستلعب دور مهم في حصولك على وظيفة محترمة, وهناك عدة معاهد تفتح أبوابها خلال هذه الإجازة الصيفية لإستقبال الراغبين في تطوير أنفسهم في هذا المجال.

رابعا: العمل الحر.

العطلة الصيفية أفضل وقت لمزاولة العمل الحر والحصول على مدخول كافي لسد حاجاتك وذلك لتوفر الوقت عكس الأيام الأخرى, إذن لماذا أنت متردد؟ من اليوم قم بالبحث عن عملاء جدد لك في مختلف المواقع العربية كموقع مستقل والأجنبية كموقع freelance واضمن لنفسك مدخول جيد سيساعدك على سد نفقاتك في باقي السنة.

خامسا: نفذ مشاريعك.

هل لديك مشروع يحتاج وقتا للتنفيذ إذا هذا هو الوقت المناسب !إبدأ الأن, الكثير من رواد الإنترنت لديهم مشاريع (مواقع ويب, تطبيقات هواتف, خطط تسويقية, جمعيات شبايبة, ملتقيات ...) لكنهم لا يجدون الوقت الكافي لتنفيدها فالصيف هو أفضل وقت للقيام بذلك لا تتردد نفذ الأن!.

سادسا: اسمتع بالعطلة.

صدقني حتى وإن قمت بكل هذه المهام فسيبقى لك وقت كافي لكي تستمتع بعطلتك الصيفية وتبدل النفس استعدادا لموسم أخر جديد.

إذن هذه كانت الخطة المثالية لقضاء أفضل عطلة صيفية مستغلا إياها في التعلم والإستمتاع بعيدا عن إضاعة الوقت في ما لا يفيد.

الموضوع من طرف :Ayoub Boulaich

ضمن مسابقة المحترف لأفضل تدوينة لسنة 2015

أكمل القراءة