هام جدا لو سرة احدكم تشبه هذه الصوره فيجب معرفه ما هو هذا الامر الخطير

from الموسوعة بوك http://ift.tt/2vFBPyT

معظم المواقع الشعبية تمتلك سياسات أمنية ضعيفة

البوابة العربية للأخبار التقنية

تمتلك معظم المواقع الشعبية سياسات أمنية ضعيفة عندما يتعلق الأمر بكلمات السر، وذلك وفقاً للتقرير الجديد الذي نشرته شركة داشلان Dashlane المسؤولة عن تطبيق إدارة كلمات السر الذي يحمل نفس اسمها والمتعلق بكلمات السر لعام 2017، حيث يعرض التصنيف النتائج المتعلقة بكلمات السر لأكثر من 40 موقع على شبكة الإنترنت يحظون بشعبية بين المستهلكين والمؤسسات.

وتعتبر كلمات السر مصدر أمن في معظم الأحيان، إلا أنها في الوقت نفسه قد تعتبر مصدر خطر كبير فيما إذا كان المستهلك مهملاً لها أو إذا كان موقع الويب يديرها أو يحزنها بشكل غير صحيح، وكانت نتائج التصنيف، الذي يدرس الممارسات المتعلقة بكلمات السر لأغلب المواقع ذات الشعبية والخدمات على شبكة الإنترنت، كارثية وصادمة إلى حد كبير.

فقد فشل ما يقرب من نصف (46 في المئة على وجه الدقة) مواقع المستهلكين في تنفيذ السياسات الأمنية الأساسية لكلمات السر، وينبطق هذا الأمر بنسبة 26 في المئة على مواقع المؤسسات، بما في ذلك خدمات أمازون للويب.

وجرى تصنيف المواقع بحسب شركة داشلان من رقم صفر إلى خمسة، حيث يمثل الرقم صفر أسوأ درجة ممكنة، في حين يمثل الرقم خمسة الأفضل، ويعتبر الرقم ثلاثة بمثابة درجة النجاح، وبحثت داشلان في خمسة أشياء مختلفة ضمن هذا التصنيف هي طول كلمة السر وتعقيدها وتقييم قوتها وهجوم Brute Force والمصادقة الثنائية.

طول كلمة السر: هل يوصي الموقع بأن يكون عدد محارف كلمة السر أكثر من ثمانية محارف؟

تعقيد كلمة السر: هل يمنع الموقع المستخدمين من إنشاء كلمات مرور مثل ‘aaaaaa’ أو ‘111111’؟، وكانت الصدمة أن الباحثين كانوا قادرين على إنشاء كلمات سر دون الحاجة إلى أي شيء سوى أحرف ‘a’ الصغيرة على مواقع أمازون وجوجل وإنستاجرام وفينمو.

تقييم قوة كلمة السر: هل يخبر الموقع المستخدم عن مدى قوة كلمة السر من خلال شريط الترميز اللوني؟

هجوم Brute Force: هل يعمل الموقع، وبعد وقوع عشر محاولات فاشلة من هجمات Brute Force، على اتخاذ أي إجراءات لوقف هذا الهجوم إما عن طريق قفل الحساب أو عرض اختبار كابتشار CAPTCHA؟

المصادقة الثنائية: هل يتطلب الموقع من المستخدم تأكيد هويته إما من خلال رمز تم إرساله عبر الرسائل القصيرة SMS أو باستخدام تطبيق مصادقة؟

وبحسب دراسة شركة داشلان فقد حصل موقع واحد على الدرجة الكاملة من جانب مواقع المستهلكين، وهو المنصة ذات الشعبية لاستضافة المواقع غودادي GoDaddy، بينما حصلت العديد من المواقع الأخرى على درجة النجاح مثل آبل ومايكروسوفت Tumblr وباي بال وReddit وSlack، في حين حصلت مواقع نيتفليكس وباندورا وسبوتيفاي وأوبر على درجة الصفر، مما يعني أنها لم تعمل على تنفيذ أي من سياسات الأمن الأساسية لكلمات السر.

معظم المواقع الشعبية تمتلك سياسات أمنية ضعيفة

from البوابة العربية للأخبار التقنية http://ift.tt/2vkBaSt
via IFTTT

إنتل تعلن عن الجيل الثامن من معالجات Core في 21 أغسطس

البوابة العربية للأخبار التقنية

كشفت شركة إنتل يوم أمس الثلاثاء عن أنها سوف تعلن عن الجيل الثامن معالجات Core والهندسة المعمارية المرتبطة بها بتاريخ 21 أغسطس/آب الحالي عبر فيس بوك لايف، ويأتي هذا الإعلان في الوقت الذي تعمل فيه الشركة على إطلاق باقي معالجات Core i9 العاملة وفق معمارية Sky lake، بحيث انها تحاول ملء ما تبقى من السنة من خلال منتجات وحدات المعالجة المركزية التابعة لإنتل.

وتعمل معالجات الجيل الثامن وفق معمارية جديدة تحمل اسم Coffee Lake، حيث تعتبر هذه المعمارية بمثابة التحديث الرابع من إنتل للمعالجات المصنعة وفق تقنية 14 نانومتر، وكانت البداية من معمارية برودويل Broadwell التي استبدالت معمارية هاسويل Haswell المصنعة وفق تقنية 22 نانومتر، ومن ثم قدمت معمارية Sky lake، وجرى استبدالها لاحقاً بمعمارية Kaby Lake.

وقد أصبحت مواكبة أجيال معالجات الشركة أكثر صعوبة منذ أن أسقطت الشركة نموذج “تيك توك” Tick-tock، وكانت الشركة قد وعدت في شهر فبراير/شباط الماضي أن المستهلكين سوف يحصلون على معالجات الجيل الثامن العاملة وفق معمارية Coffee Lake في النصف الثاني من عام 2017.

ويتوقع أن تطرح الشركة أربعة أنواع من معالجات Coffee Lake هي Coffee Lake-U وCoffee Lake-X وCoffee Lake-S وCoffee Lake-H، بحيث سيكون هناك رقائق بـأربعة أو ستة أنوية، وشريحة رسوميات متكاملة GT2، وتدعى الشركة أنه الزيادة من حيث الأداء يمكن أن تكون عالية بنسبة 30 في المئة بالمقارنة مع معمارية Kaby Lake.

تجدر الإشارة إلى قيام الشركة قبل عدة أيام بنشر التفاصيل النهائية لمعالجات Core i9، ومنها معالج Core i9-7980XE الذي يحتوي على 18 نواة و36 ثريد المفترض صدوره في 25 سبتمبر/ايلول القادم بسعر يصل إلى 2000 دولار أمريكي، على أن ينضم لمعالجات i9-7960X ذو 16 نواة و32 ثريد ويصل سعره إلى 1700 دولار، ومعالج i9-7940X ذو 14 نواة و28 ثريد ويصل سعره إلى 1400 دولار، ومعالج i9-7920X ذو 12 نواة و12 ثريد ويصل سعره إلى 1200 دولار.

ويأتي معالج Core i9-7980XE وغيره من معالجات i9 بعد إطلاق معالج i9-7900X ذو 10 أنوية و20 ثريد جنباً إلى جنب مع منصة X299 في شهر يوليو/تموز الماضي، وأظهرت المراجعات انه يمكن اعتبار معالج i9-7900X أسرع معالج موجه نحو المستهلكين، إلا أنه لا يزال بعيداً عن المنافسة من حيث القيمة بالمقارنة مع معالجات AMD Ryzen.

إنتل تعلن عن الجيل الثامن من معالجات Core في 21 أغسطس

from البوابة العربية للأخبار التقنية http://ift.tt/2upJ4et
via IFTTT

كاسبرسكي تستعرض في تقرير جديد أبرز الهجمات الإلكترونية خلال الربع الثاني من 2017

البوابة العربية للأخبار التقنية

شهد الربع الثاني من عام 2017 قيام عصابات إلكترونية باستخدام عدد كبير من البرمجيات الخبيثة الجديدة فائقة التطور والتعقيد، من ضمنها هجمات “يوم الصفر” واثنتين من الهجمات الأخرى الغير مسبوقة وهي: “وانا كراي” وExPetr.

وتشير تحليلات الخبراء لآخر هجمات باحتمال تسرب الرمز التشفيري إلى أيدي القراصنة قبل استكماله كليًا، وهو وضع غير عادي بالنسبة لمهاجمين يمتلكون مصادر غنية لشن الهجمات. وقد اشتمل تقرير كاسبرسكي لاب ربع السنوي الأخير بشأن استخبارات التهديدات على تغطية وافية حول هذين الهجومين وغيرهما من الاتجاهات الأخرى.

وشهدت المدة من شهر نيسان/أبريل وحتى حزيران/يونيو تطورات ملفتة في حجم الهجمات الموجهة من قبل عصابات إلكترونية تتحدث اللغات الروسية والإنجليزية والكورية والصينية.

وقد كان لتلك التطورات تأثيرات بعيدة المدى طالت أمن تكنولوجيا المعلومات في الشركات، حيث اشتملت على هجمات لبرمجيات خبيثة متطورة تحدث باستمرار في كل مكان تقريبًا حول العالم، مما أدى إلى تفاقم المخاطر المترتبة على الشركات والمؤسسات الغير تجارية من خلال تعرضها لاضرار تبعية ناشئة عن هذه الحرب الإلكترونية.

كما أصبحت هجمات “وانا كراي” وExPetr التي يزعم أنها تحظى بدعم من جهات حكومية وتركت آثار تدميرية على ضحاياها من الشركات والمؤسسات حول العالم، المثال الأول ولكن على ما يبدو ليس الأخير لهذا الاتجاه الجديد الأكثر خطورة.

وتشمل أبرز نتائج الربع الثاني للعام 2017 أن ثلاثة أنواع من هجمات “يوم الصفر” اُستخدمت على الأجهزة العاملة بنظام ويندوز في الفضاء الإلكتروني من قبل عصابتي Sofacy وTurla التي يتحدث أفرادها اللغة الروسية. وقامت عصابة Sofacy، التي تعرف أيضًا باسم APT28 أو FancyBear باستخدام هجمات “يوم الصفر” ضد مجموعة من الأهداف المتمركزة في أوروبا، بما فيها مؤسسات حكومية وسياسية. وقد تم رصد أفراد العصابة أيضًا وهم يحاولون استخدام بعض من الأدوات التجريبية، والتي كان من أكثر وضوحًا تلك الموجهة ضد أحد أعضاء حزب سياسي فرنسي قبيل الانتخابات الفرنسية المحلية. 

وتضمن التقرير أيضًا الحديث عن حملة Gray Lambert، إذ قامت كاسبرسكي لاب بتحليل أكثر الوسائل الهجومية تطورًا حتى وقتنا الراهن المستخدمة من قبل عصابة Lamberts الإلكترونية فائقة التطور والتعقيد والتي ينتمي أفرادها إلى عائلة تجسس إلكتروني ويتحدثون اللغة الإنجليزية. تم التعرف على سلالتين جديدتين من البرمجيات الخبيثة ذات الصلة بها.

وشملت نتائج الربع الثاني كذلك هجوم “وانا كراي” بتاريخ 12 أيار/مايو وهجوم ExPetr بتاريخ 27 حزيران/يونيو. في حين أنهما مختلفتان جدًا من حيث الطبيعة والأهداف، ولكن الأمر المثير للدهشة، أن كليهما لم يكن لهما تأثير فاعل كفدية خبيثة. على سبيل المثال، في حالة هجوم “وانا كراي” فإن انتشارها السريع على النطاق العالمي وإمكاناتها العالية تضع علامات استفهام حول حساب الفدية ” بيتكوين” الخاص بالمهاجمين، الأمر الذي جعل من الصعب عليهم سحب الأموال نقدًا. وهذا بدوره يشير إلى أن الهدف الحقيقي من هجوم “وانا كراي” كان في إتلاف وتدمير البيانات. واكتشف خبراء كاسبرسكي لاب المزيد من الروابط ذات الصلة بحملة “لازاروس” وهجوم “وانا كراي”. وقد ظهر نمط هذه البرمجية الخبيثة المدمرة التي كانت متخفية على شكل فدية مجددًا في هجوم ExPetr.

وفي الأشهر الثلاثة من نيسان/أبريل إلى نهاية حزيران/يونيو ظهرت حملة ExPetr، التي تستهدف المؤسسات في أوكرانيا وروسيا وغيرها من الأماكن في أوروبا، على أنها هجمة فدية خبيثة، ولكن سرعان ما بدت على أنها ذات تأثير مدمر. ولايزال الدافع وراء هجمات ExPetr غير معروف. وقد تمكن خبراء كاسبرسكي لاب من التوصل إلى صلة ارتباط ضعيفة نسبيًا بالعوامل الكامنة وراء التهديد المعروف باسم Black Energy.

وقال جوان أندريه غيريرو ساد، باحث أمني أول في فريق الأبحاث والتحليلات العالمي في شركة كاسبرسكي لاب: “نحن ندرك منذ أمد بعيد مدى أهمية الحصول على استخبارات التهديدات العالمية الفعلية ودورها في تقديم العون للجهات المعنية في الدفاع عن والحفاظ على أمن الشبكات المهمة والحيوية. ولا نزال نشهد تطور أسلوب ووسائل المهاجمين الشرسين دون أي اعتبار لسلامة الإنترنت ولأولئك الذين يعملون في المؤسسات والشركات الحيوية ويعتمدون عليها بشكل يومي. وباعتبار أن التجسس الإلكتروني والتخريب والجريمة قد أصبحت من الظواهر المنتشرة على نطاق واسع، فمن المهم جدًا للمدافعين أن يتحدوا معا ويتبادلوا المعرفة وآحدث المعلومات المستجدة لديهم من أجل الحصول على منصة دفاعية أفضل ضد جميع التهديدات.”

ويلخص تقرير اتجاهات الهجمات المتقدمة المستمرة (APT) للربع الثاني النتائج التي توصلت إليها تقارير كاسبرسكي لاب بشأن استخبارات التهديدات المتوفرة للمشتركين فقط. فخلال الربع الثاني من عام 2017، قام فريق الأبحاث والتحليلات العالمي في كاسبرسكي لاب بإعداد 23 تقريرًا خاصًا للمشتركين، مدعومة ببيانات عن مؤشرات الاختراق الأمني IOC وأنظمة YARA الصارمة، وذلك للمساعدة في عمليات الفحص الجنائي وتصيّد البرمجيات الخبيثة.

كاسبرسكي تستعرض في تقرير جديد أبرز الهجمات الإلكترونية خلال الربع الثاني من 2017

from البوابة العربية للأخبار التقنية http://ift.tt/2fs8Wj0
via IFTTT

3 أسباب تدفعك لشراء طائرة صغيرة بدون طيار “درون”

البوابة العربية للأخبار التقنية

سوق الطائرات الصغيرة بدون طيار “الدرونز” ينمو بوتيرة سريعة جداً، ولن يمر الكثير من الوقت حتى تكون السماء مليئة بمثل هذا النوع من الطائرات.

وإن كنت تشعر ببعض التردد تجاه شراء درون في هذا الوقت، فإليك 3 أسباب تدفعك لذلك:

الأسعار أصبحت معقولة

تتوفر الآن في الأسواق العالمية الكثير من الدرونز بأسعار معقولة للغاية ومناسبة لكافة الاحتياجات، فيمكنك الحصول على واحدة بسعر أقل من 100 دولار أمريكي ولغاية الوصول إلى الطائرات مرتفعة التكلفة والتي تتجاوز 3000 دولار أمريكي.

لذلك فإن عامل السعر لم يعد يشكل عائقاً كبيراً بالنسبة لمن يرغب بتجربة هذه الطائرات والحصول على بعض المتعة من خلال تسييرها في الجو وذلك بالاعتماد على الطائرات منخفضة التكلفة والتي يصل بعضها لغاية 40 دولار أمريكي مثل طائرة Syma X5C.

هناك العديد من الأشياء يتم تحسينها على الدرونز الاقتصادية والتي نرى بعض النماذج المميزة منها في الأسواق من حين لآخر، وهو ما يمنح المستخدم خيارات أكثر من السابق عند شراء درون جديد.

أما الدرونز المتقدمة فهي الأخرى باتت متوفرة بأسعار مقبولة جداً، فقبل سنتين من الآن كان من الصعب الحصول على طائرة بمواصفات متقدمة بأقل من 1000 دولار أمريكي.

لكن اليوم هناك طائرات بمزايا تصوير احترافية مع دعم منظور الشخص الأول بأسعار أقل من 400 دولار أمريكي.

التقاط صور مذهلة

شرائك لدرون جديد سيمنحك الفرصة لالتقاط صور وفيديوهات مذهلة دون أن تكون من المصورين المحترفين، إضافة إلى الحصول على لقطات استثنائية لم تكن قادراً على الوصول إليها من قبل.

فمن خلال هذه الطائرات يُمكنك التقاط صور جوية مميزة أو فيديوهات مثيرة أو حتى التقاط بعض صور السيلفي الرائعة لمشاركتها مع الأصدقاء على الشبكات الاجتماعية.

المتعة

لا شك أن تجربة تسيير الدرون ستمنحك الكثير من المتعة والمرح، فالتحكم بالطائرة ورؤيتها وهي تحلق في السماء ومشاهدة ما يتم تصويره سيكون أحد أنشطتك المفضلة.

ولأن تجربة الطائرة في الهواء الطلق والأماكن المفتوحة هو الخيار الأنسب، فهذا يعني أن امتلاكك لدرون سيدفعك للخروج من المنزل والذهاب إلى بعض الأماكن الجديدة لتسيير الطائرة وهو ما قد يساعدك على تغيير روتينك اليومي والذهاب لاستكشاف الحياة من حولك.

3 أسباب تدفعك لشراء طائرة صغيرة بدون طيار “درون”

from البوابة العربية للأخبار التقنية http://ift.tt/2ftZnjx
via IFTTT

إنستاجرام تبدأ اختبار ميزة إضافة ضيف أثناء البث المباشر

البوابة العربية للأخبار التقنية

أعلنت خدمة مشاركة الصور والفيديو القصير إنستاجرام أمس الثلاثاء عن بدء اختبار ميزة جديدة تتيح للمستخدمين دعوة الأصدقاء أثناء البث المباشر، وذلك على غرار ميزة أخرى توفرها شركتها الأم، فيس بوك، عبر تطبيق التراسل مسنجر.

وقالت الشركة في منشور على مدونتها: “اعتبارًا من اليوم، نحن بصدد اختبار طريقة ممتعة للخروج في بث مباشر مع أحد الأصدقاء. بإمكانكما الآن تمضية الوقت معًا والخروج في بث مباشر، سواء كنتما تؤديان الفروض المنزلية أو تقضيان يومكما فحسب.”

وأضافت إنستاجرام: “يساعدك فيديو البث المباشر على المشاركة بطريقة واقعية، ولكن أحيانًا من الممكن أن يكون المكوث بمفردك مخيفًا. لذا فمن السهل إضافة ضيف أثناء البث.”

ويمكن للمستخدم إضافة صديق إلى البث المباشر عن طريق الضغط على الرمز الجديد في أسفل اليسار والضغط على “إضافة” لدعوة أي شخص يشاهد حاليًا. وما إن ينضم هذا الشخص إلى البث المباشر، فستنقسم الشاشة إلى قسمين وسيظهر الصديق أدناه مباشرةً. ولا يزال بإمكان مشاهدي البث إبداء الإعجاب والتعليق أثناء انسجامهم في المشاهدة.

وأوضحت إنستاجرام أنه يمكن إزالة الضيف وإضافة شخص آخر في أي وقت، كما أنه من الممكن أن يخرج الضيف وحده بمحض اختياره. “احظ بمشاركة فيديو البث المباشر في الأحداث عند انتهاء البث، ولك أن تختار “تجاهل” وسيختفي فيديو البث المباشر من التطبيق كالمعتاد”.

وذكرت الشركة أنه منذ طرح ميزة فيديو البث المباشر في شهر تشرين الثاني/نوفمبر الماضي، استخدمها الملايين من الأشخاص للتواصل مع الأصدقاء والمتابعين بطريقة واقعية.

ويجري اختبار هذه الميزة حاليًا على نسبة صغيرة من المجتمع وسوف تُطرَح عالميًا على مدار الأشهر القليلة القادمة.

إنستاجرام تبدأ اختبار ميزة إضافة ضيف أثناء البث المباشر

from البوابة العربية للأخبار التقنية http://ift.tt/2wHVB9y
via IFTTT

3 قنوات تعليمية مميزة على يوتيوب يجدر بك متابعتها

البوابة العربية للأخبار التقنية

الكثير من مستخدمي الإنترنت في العالم يبحثون عن محتويات تعليمية يومية على يوتيوب بهدف الوصول إلى إجابات عن الأسئلة التي تدور في أذهانهم سواءً في الفيزياء أو الكيمياء أو الاقتصاد أو التاريخ وغيرها من المجالات.

وعلى مدار السنوات الماضية ظهرت على موقع يوتيوب مجموعة من القنوات المميزة في هذا المجال، بهدف الإجابة عن أبرز الأسئلة التي تدور في أذهان المستخدمين حول العلوم المختلفة إضافة إلى تقديم محاضرات تعليمية بسيطة وممتعة.

في هذا الموضوع نستعرض معكم 3 قنوات علمية وتعليمية مميزة

قناة CrashCourse

تعتبر قناة CrashCourse من أشهر القنوات التعليمية على يوتيوب، وتستقطب القناة أكثر من 6 مليون مشترك من كافة أنحاء العالم.

بدأت القناة عام 2012 على يد الأخوين جون وهانك جرين بتقديم سلسلة فيديوهات تعليمية تركز على شرح مبسط للعلوم بصورة إبداعية ومناسبة لكافة الأعمار.

ونهاية العام الماضي، أعلنت يوتيوب عن توفير محتويات القناة التعليمية باللغة العربية عن طريق ميزة الترجمة داخل يوتيوب.

ويُمكن للمستخدمين في العالم العربي الاستفادة من فيديوهات القناة بالترجمة العربية والتي يزيد عددها عن 400 فيديو مترجم ضمن 13 من الموضوعات التعليمية المتنوعة مثل الأحياء وعلم الفيزياء والفلك والتاريخ والكيمياء وعلم البيئة وعلم النفس والأدب وغيرها.

قناة minutephysics

تقدم قناة MinutePhysics محتويات مبسطة بطريقة مبتكرة في علم الفيزياء عن طريق شروحات إبداعية بواسطة اليد، وتستقطب القناة حوالي 4 مليون متابع من كافة أنحاء العالم.

تتميز القناة بتقديمها لفيديوهات مركزة وقصيرة حول أهم الموضوعات والأساسيات في علم الفيزياء، وتتوفر أغلب فيديوهات القناة بالترجمة العربية.

قناة AsapSCIENCE

مع أكثر من 6.5 مليون مشترك، تعتبر قناة AsapSCIENCE أحد أكثر القنوات التعليمية شعبية على يوتيوب، وتُقدم القناة محتويات تعليمية بطريقة ممتعة ومبتكرة والمساعدة في إيصال بعض المفاهيم بطريقة سلسلة إلى جانب الإجابة عن التساؤلات التي تدور في أذهاننا خصوصاً فيما يتعلق بالصحة والغذاء.

3 قنوات تعليمية مميزة على يوتيوب يجدر بك متابعتها

from البوابة العربية للأخبار التقنية http://ift.tt/2fsIN3H
via IFTTT