ioDATA وعده سرعت بسیار بالای خواندن، نوشتن و بوت شدن را در مقابل قیمت گزافی داده است. بسیاری از کاربران کامپیوتر خواهان سرعت بالا برای خواندن و نوشتن هستند که این موضوع پیش از این در درایوهای SSD تا حدودی محقق شد.
| تبليغات | X |
• تکنوتاکس؛ کلوني اپنسورسيها
اين سايت بهترين و بزرگترين منبع براي کاربران ايراني سيستمعامل لينوکس و نرمافزارهاي اپنسورس محسوب شده و از قدمت و معروفيت زيادي برخوردار است. تکنوتاکس شامل بخشهاي متنوعي از " فروش توزيعهاي لينوکس" تا بخش " مرورگر مقالات سايت " ،" آخرين بستهها " ، " جديدترين مباحث انجمنها "، " سايتهاي پيشنهادي " و " امکانات و نظرخواهي " است. در بخش مياني سايت ميتوانيد آخرين اخبار توزيعهاي لينوکس و اخبار دنياي اپنسورس را پيگيري کنيد. همچنين بخش " مرورگر مقالات سايت " مشتمل بر دهها مقاله در زمينه نصب و راهاندازي توزيعهاي لينوکس، معرفي و راهنماي کاربردي نرمافزارهاي اپنسورس، مباني و مفاهيم اپنسورس و نرمافزار آزاد است که عملاً به يک منبع طلايي براي کاربران لينوکس مبدل شده است. اما قويترين بخش سايت "انجمنها" است که با وجود دهها کاربر علاقهمند روزانه به سوالات فني زيادي جواب داده و در زمينه موضوعات متنوع و گوناگوني بحث و صحبت ميشود. تکنوتاکس فعالترين و پربارترين انجمن را در ميان سايتهاي فارسي اپنسورس دارا بوده و پتانسيل بالقوه نيروهاي عضو تاکنون توانسته است حرکتهاي مهمي را در زمينه فرهنگسازي نرمافزارهاي آزاد مانند تشکيل لاگ ايران و برگزاري جلسات آموزشي ، راهاندازي اولين مجله الکترونيکي در زمينه لينوکس/نرمافزارهاي آزاد و چندين گردهمايي و همايش انجام دهد.
نرم افزار Skype از تکنولوژی Peer-to-Peer برای اتصال به رایانه شخص مورد نظر شما استفاده میکند تا یک محیط پیغام رسان بر اساس گپ صوتی را محیا سازد. Skype از آغاز تا به امروز به سرویس برتر صوت خود برای ارتباط مشهور بوده است همچنانکه مانند دیگر ابزارهای پیغام رسان از اشتراک تصاویر ویدئویی و دیگر امکانات برخوردار می باشد. با استفاده از Skype می توانید بطور رایگان و تنها استفاده از رایانه خود به ارتباط صوتی با دوستان و آشنایان خود در سراسر دنیا بپردازید. Skype از زبان های بسیاری پشتیبانی می کند و با ارائه سرویس تماس تلفنی بسیار ارزان با کشورهای مختلف محبوبیت خود را بیش از پیش برتر ساخته است.  دانلود: Skype 3.5.0.239 تصاوير: کلیک کنید | 2  مشاهده: مشکلات برطرف شده مشاهده: سایت رسمی اسکایپ |
مشاهده: سایت رسمی دانلود: SWiSHmax 2.0 Build 2007.09.25
انجمن کامپیوتر
دومین همایش علمی روزبهان را برگزار می کند:
از کلیه دانشجویان مستعد و فعال براي حضور
در اين همايش دعوت بعمل می آوریم
زمان : شنبه ۲۴ آذر ۸۶
ساعت ۱۵-۱۷
مکان : موسسه آموزش عالی روزبهان
موضوع : Open Source
| ساختار سیستم فایل لینوکس و یونیکس |  |
 |
|
سیستم فایل هر کامپیوتر، امکان ذخیره سازی فایلها و اطلاعات را روی آن فراهم میسازد. هنگامی که از داخل برنامه واژه پرداز خود سندی را ذخیره میکنید، این سیستم فایل است که تعیین میکند سند چگونه و کجا ذخیره شود. |
لينوكس مندريوا (Mandriva) روي حافظه فلش چهار گيگابايتي منتشر شد. كاربران ميتوانند با اتصال اين حافظه فلش به كامپيوتر و ريستارت آن، از لينوكس بدون نياز به نصب روي هاردديسك استفاده كنند.
توزيع لينوكس مندريوا (Mandriva) روي حافظه فلش چهار گيگابايتي منتشر شد. لينوكس روي اين حافظه فلش نصب شده و آماده اجرا است. كاربران ميتوانند با اتصال اين حافظه فلش به كامپيوتر و ريستارت آن، از لينوكس بدون نياز به نصب روي هاردديسك استفاده كنند. اين فلش كه از سوي شركت سازنده مندريوا منتشر گرديده است، داراي نسخه Mandriva Linux 2007 و مبتني بر محيط گرافيكي KDE است.
اين نسخه از لينوكس قابليت شناسايي خودكار سختافزار و اطلاعات كاربر تحت ويندوز را دارد و امكان كار با سيستم را بدون تغيير شرايط سيستم فراهم ميكند. كاربران ميتوانند اين حافظه فلش را از سيستمي به سيستم ديگر جابهجا نمايند و از اين طريق هر زمان كه نياز داشته باشند از لينوكس استفاده كنند. اين نسخه از لينوكس كليه قابليتهاي يك لينوكس نصب شده روي هاردديسك را دارد.
منبع: نشريه عصر شبکه
سرويس اخبار خارجي ايتنا - سیگنال ردوبدل شده بین کیبرد و رایانه رمزنگاری میشود اما برای اینکار از الگوی رمزنگاری ضعیفی استفاده شده است.
محققان در سوئیس راهی برای جلوگیری از ضرب کلیدهای ایجاد شده توسط صفحه کلیدهای بیسیم یافتند.
تیمی از شرکت Dreamlab Technologies که وظیفه آن آزمودن میزان آسیبپذیری نرمافزارها میباشد آزمایشی را با استفاده از يك صفحه کلید بيسيم ساخت مایکروسافت و بررسی سیگنال ارسالی از آن به کامپیوتر انجام دادند.
همانند بسیاری از صفحه کلیدهای بیسیم که از بلوتوث استفاده نمیکنند، این محصول مایکروسافت نیز از طیف رادیوئی 27 مگاهرتز استفاده مینمايد.
سخنگوی شرکت اعلام نمود: « Dreamlab Technilogies موفق شد کلید رمزنگاری شدهای که کیبرد بیسیم مایکروسافت از آن استفاده مینماید را بشکند...بسیاری از محصولات بیسیم رده رومیزی مایکروسافت بر پایه همین فناوری ساخته شدهاند. نظر ما اینست که هیچکدام از این محصولات از امنیت کافی برخوردار نمیباشند.»
این تیم دریافت که سیگنالهای بیسیم تا مسافت 10 متری و با استفاده از یک گیرنده رادیويی ساده، یک کارت صوتی و نرمافزار مناسب قابل دریافت میباشد.
این سیگنالها در مسافتهای بیشتر از ده متر نیز با استفاده از آنتنهای حرفهای و قویتر نیز قابل دریافت میباشند.
سیگنال ردوبدل شده بین کیبرد و رایانه رمزنگاری میشود اما برای اینکار از الگوی رمزنگاری ضعیفی استفاده شده است.
جزئیات فنی دقیق این گزارش منتشر نشده است و از آنجا که اصلاح الگوی رمزنگاری مستلزم صرف زمان کافی میباشد لذا Dreamlab اعلام داشته كه تا پیش از یافتن راهی برای اصلاح این مشکل اقدام به انتشار جزئیات نخواهد نمود.
نتایج تحقیقات دو موسسه امنیت انفورماتیکی نشان میدهد که در سال 2008 جرائم انفورماتیکی و تهدیدات امنیتی در دنیا به سرعت رشد مییابد.
به گزارش مهر، نتایج تحقیقات موسسه امنیت انفورماتیکی مکآفی و وب سنس نشان میدهد که تکنیکهای این جرائم در سال 2008 شکل تازهای به خود میگیرند و اهداف مورد حمله تغییر میکند. تحلیلهای مکآفی اطلاعاتی را ارائه میکند که براساس آنها افزایش تهدیدهای مستقیم روی سیستمعامل ویندوز ویستا افزایش مییابد و پدیده فلاش گرم (warm flash) وارد میشود. این تهدید از طریق نرمافزارها و برنامههای "پیامهای فوری" حملات خود را انجام میدهد و میزان حملات به سرویسهای تلفن از راه اینترنت (VoIP) که با اصطلاح "ویشینگ" شناخته میشوند، 50 درصد افزایش مییابد.
براساس گزارش وب نیوز، تحلیلهای وب سنس به خصوص روی موقعیتهایی متمرکز شده است که هکرها از طریق آنها میتوانند نقشههای مخرب خود را در دوره برگزاری المپیک 2008 پکن انجام دهند. در این میان سایتهای رسمی این رقابتها هدف اصلی هکرها هستند، چرا که از طریق این سایت ها هکرها میتوانند تعداد زیادی رایانه را آلوده کنند.
این درحالی است که فعالیتهای فیشینگها همچنان میتواند در بازیهای المپیک پیگیری شوند. از دیگر اهداف موردنظر هکرها، رایانههای مک و تلفن همراه آیفن است که در ماههای اخیر بسیار مردمی و محبوب شدهاند.
همچنین وب 2.0 نیز از دیگر هدفهای مهم جنایتکاران انفورماتیکی است، چراکه نسل دوم وب و شبکههای اجتماعی هر روز با رشد و استقبال کاربران اینترنت مواجه میشوند و هکرها میتوانند با حمله به وب 2.0 به راحتی حجم وسیعی از رایانهها را آلوده کرده و به اطلاعات مهم این رایانهها دسترسی یایند.
مکآفی پیشبینی کرده است که برنامههای جنایی ویروسی که تنها فایلها را آلوده میکنند در سال 2008 تا 20 درصد افزایش خواهند یافت و نرمافزارهای حمایت آگهی که به adware معروف هستند، به این برنامههای ویروسی یاری میرسانند.
این درحالی است که بر تعداد تروجانهایی که رمزعبور کسانی را به صورت آنلاین بازی میکنند، سرقت میکنند افزوده میشود و فعالیتهای فیشینگی حتی سایتهای کوچکتر را هم تهدید خواهد کرد، چراکه حمله به این سایتها آسانتر است.
سرويس اخبار خارجي ايتنا - تولیدکنندگان محصولات Data Center از خط تولید جدید این شرکت و درایوهای سری Green آن حمایت کردند.
تولیدکنندگان محصولات Data Center از خط تولید جدید این شرکت و درایوهای سری Green آن حمایت کردند.
هاردهای SATA جدید که بخشی از محصولات خط جدید GreenPower (RE2-GP) محسوب میشوند در ظرفیتهای 500 ، 750 و 1000 گیگابایت معرفی گردیدند.
مصرف انرژی این درایوها در مقایسه با درایوهای مشابه Hitachi GST، Fujitsu، Seagate و دیگر تولیدکنندگان عمده، 4 تا 5 وات پائینتر است.
Western Digital میگوید چهار فناوری انحصاری زير موجب افزایش کارائی درایوهای جدید گردیدهاند:
• IntelliPower که موجب تنظیم تعادل سرعت چرخش درایو، نرخ انتقال داده و الگوریتم Caching شده و مانع از این میگردد تا درایو بطور دائم با حداکثر سرعت بچرخد.
• IntelliSeek موجب بهینه شدن سرعت جستوجو و تغییر مکان هد شده و باعث میشود تا مصرف برق، صدا و ارزش هارد کاهش یابند.
• IntelliPark بطور خودکار هدهای مخصوص نوشتن را در زمان بیکاری از روی سطح دیسکها کنار میبرد تا ضمن کاهش Aerodynamic Drag، باعث شود تا کانالهای Read/Write غیرفعال شوند.
• Active Power Managemen با تحت نظر قرار دادن بار هارد باعث میشود تا درایو بطور خودکار و در هر زمان که امکان داشته باشد به حالت idle رفته و به این ترتیب از مصرف ناخواسته و بیفایده انرژی جلوگیری شود. بیرون آمدن هارد از حالت idle چیزی کمتر از یک ثانیه طول میکشد.
Western Digital اعلام داشته که دیتاسنترهای بزرگ با تعویض 10 هزار هارد استاندارد خود با درایوهای GreenPower سالیانه مبلغی در حدود یکصد هزار دلار صرفهجوئی خواهند نمود.
کاربران خانگی نیز ممکن است بازای استفاده از هر یکدستگاه هارد جدید سالیانه ده دلار در هزینههای خود صرفهجوئی کنند.
همكارانسيستم- "تام هوگان" معاون شرکت Hewlett-Packard گفت: «شرکت HP به منظور ورود هرچه قویتر به بازار نرمافزارهای تجاری و بازرگانی قصد دارد یکی از بزرگترین شرکتها در این حوزه را بخرد.»
شرکت HP طی 16 ماه گذشته پنج شرکت نرمافزاری Mercury Interactive، Opsware، SPI Dynamics، Bristol Technology و Peregrine را خریده است. هوگان طی یک سخنرانی در "کنفرانس جهانی نرمافزار HP" گفت: «ما تصمیم دارد فعالیت خود را در حوزه نرمافزار تقویت کنیم. این یک توسعه ارگانیک نیست و میتواند تاثیرات قابلملاحظهای را بر بازار نرمافزار برجای بگذارد.»
مدیران HP هنوز نام شرکتی که قصد خرید آن را دارند، اعلام نکردهاند. اما منابع آگاه اعلام کردهاند که این شرکت یکی از بزرگترین مراکز تولید نرمافزارهای تجاری در دنیا محسوب میشود.
به گفته هوگان، شرکت HP هماکنون سیاستهای خود را بر تولید نرمافزارهای مالی و تجاری قرار داده است و سعی میکند با تمرکز بیشتر بر این حوزه، سهم بیشتری از بازار جهانی نرمافزار را بهدست آورد.
معاون شرکت HP بر این باور است که این شرکت بزرگ کامپیوتری طی سال آینده به یکی از بزرگترین تولیدکنندگان نرمافزار در جهان تبدیل خواهد شد.
نهمين دوره مسابقات برنامه نويسي دانشجويي ACMو اولين دوره مسابقات برنامه- نويسي دانش آموزي ACMروزهاي ۱۴تا ۱۶آذرماه امسال به ميزباني دانشگاه صنعتي شريف برگزار شد.
در اين دوره از مسابقات كه ۸۶تيم از دانشگاهها و موسسات آموزش عالي داخل و و دو تيم از دانشگاههاي سنگاپور و تايوان شركت داشتند دو تيم دانشجويي از دانشگاه صنعتي شريف به نامهاي " "MKEYو " "VJCبه ترتيب مقامهاي اول و دوم و تيم دانشجويي دانشگاه صنعتي اميركبير مقام سوم اين مسابقات را از آن خود كردند.
همچنين يك تيم ديگر از دانشگاه صنعتي شريف، تيمهاي دانشجويي دانشگاه سنگاپور تايوان و دانشگاه تهران به ترتيب مقامهاي چهارم تا هفتم را به خود اختصاص دادند.
همچنين در نخستين دوره مسابقات دانش آموزي كه با شركت ۷۴تيم از دبيرستانهاي مطرح كشور برگزار شد تيم دبيرستان فرزانگان تهران به مقام نخست دست يافت و دو تيم از دبيرستان علامه حلي نيز دوم و سوم شدند.
اين دوره مسابقه، مسابقهاي منطقهيي و مقدماتي براي انتخاب تيمهاي حاضر در سي و دومين دوره مسابقات جهاني ACMبود كه فروردين ماه سال آينده در آلبرتاي كانادا برگزار ميشود.
از ايران تيم اول دانشگاه صنعتي شريف و تيم دانشگاه صنعتي اميركبير به مسابقات كانادا اعزام خواهند شد.
از هر مسابقه منطقهيي معمولا يك يا دو تيم انتخاب ميشوند و در مجموع حدود ۹۴تيم از سراسر جهان به مرحله نهايي مسابقات جهاني راه مييابند.
تصاوير: کلیک کنید
منبع خبر: WinBeta.Net (نقل از وبلاگ رسمی جی میل) دانلود: Ubuntu 8.04 LTS (Hardy Heron) Alpha 1 منبع خبر: WinBeta.Netشركت شاتل اعلام كرده است به مناسبت روز دانشجو به همه دانشجویان دانشگاههای كشور 10 ساعت اینترنت رایگان (قابل استفاده در تهران) اعطا میكند.
دانشجویان میتوانند از روز 14 آذر حداكثر تا پایان ماه، به وب سایت www.shatel.ir مراجعه كنند و رمز و كلمه عبور دریافت كنند.
روز دانشجو مبارک
برگردیم سر بحث اصلیمون. اگه مایل به دانلود e-book هستید روی لینک زیر کلیک کنید. درضمن فایل به صورت فشرده و با فرمت zip هست و پسورد هم داره. و نظر هم یادتون نره
پسورد: ituok.blogfa.com
فکر میکنید یک عاشق وب 2.0 و کسی که در وبلاگش همواره تحلیلهای متفاوت و دقیقی از تحولات وب دارد، وقتی میشنود مبتلا به دیابت است چه عکسالعملی نشان میدهد؟!
آقای ریچارد مکمانوس(وبلاگ نویس)، اهل ولینگتون نیوزیلند است. او قبل از به راه انداختن وبلاگش، پژوهشگر، تحلیلگر و توسعه دهنده محصولات شرکتهای «سیلیکون ولی» بوده است.
به تازگی پزشکان آقای مکمانوس تشخیص دادند که وب مبتلا به دیابت شده است و به احتمال زیاد دیابت نوع یک دارد.
سابقه دیابت در افراد خانواده مکمانوس وجود نداشت، به علاوه علایم دیابت تیپ یک غالبا در سنین پایینتری تظاهر پیدا میکند و این نوع دیابت در سن پایینتری از سن و سال آقای مکمانوس که ظاهر سی سالگی را پشت سر گذاشته، تشخیص داده میشود. پس طبیعی است که او تا حدی غافلگیر شود.
قطعآ کمپانی nVidia که از تولید کنندگان عمده تراشه های گرافیکی دنیا به حساب می آید برنامه های مفصلی برای جشن کریسمس امسال دارد که از جمله آنها می توان به تولید نسخه های جدید کارت گرافیک رده ی متوسط (Mid-Range) مجهز به چیپست GeForce8 و یا کاهش قیمت تکنولوژی های بکار رفته در آنها اشاره داشت. اما غیبت یک چیز بخوبی در آتش بازیهای شب کریسمس امسال احساس می شود و آن چیزی نیست بجز وجود یک کارت گرافیکی برخوردار از تراشه گرافیکی جدید GeForce 9 . در اوائل سال جاری، مدیر اجرایی کمپانی Nvidia در کنفرانسی خبری به نشریات اعلام کرده بود متخصصان این شرکت کماکان در حال کار بر روی نمونه های توسعه یافته GeForce 7 و 8 می باشند و تراشه ی فوق پیشرفته آنها یعنی GeForce 9 برای کریسمس آماده شده و تولید انبوه آن نیز در نیمه نخست سال آینده میلادی صورت خواهد پذیرفت. اما تا این زمان هیچ خبری از GeForce 9 نشده است. چرا؟ شاید به آن دلیل که هنوز نیاز به آن احساس نمی شود! نمونه های متنوع از GeForce 8 موجود در بازار آنقدر قدرتمند و توانا هستند که خریداران کادو برای کریسمس همچنان وقتی بدنبال یک کارت گرافیک خوب می گردند محصولات nVidia برای آنها گزینه ی نخست باشد آنهم بدون وجود هیچ رقیب مهم دیگری. با تمام این احوال، سایت Digitimes خبر می دهد GeForce 9 در راه ارائه شدن است و تاریخ معرفی آن ماه فوریه سال 2008 (بهمن ماه) می باشد. این تاریخ به نظر کاملآ معقول و منتقی می آید اما تا این زمان هیچ یک از مسئولان nVidia پیرامون تائید آن صحبتی نکرده اند.  منبع خبر: WinBeta.Net (نقل از Digitimes) |
جاوا، امروزه یکی از متداول ترین زبان های برنامه نویسی جهان است. این زبان از لحاظ ظاهری شباهت های زیادی به ++C دارد ولی در اصل می توان تفاوت های بنیادین زیادی را برای آنها بر شمرد. بر خلاف بسیاری دیگر از زبان های کامپایلری که سورس کد آنها پس از کامپایل شدن به باینری یک ماشین حقیقی ترجمه می شود، برنامه های جاوا پس از کامپایل شدن به باینری ماشینی به نام ماشین مجازی جاوا یا JVM ترجمه می شود. این کد باینری را بایت کد می گویند. ماشین مجازی جاوا عمدتا بصورت نرم افزاری پیاده سازی می شود ولی پیاده سازی های سخت افزاری یا ترکیبی (بیشتر به صورت کمک پردازنده) از آن نیز وجود دارد. استفاده از ماشین مجازی یک روش مدرن در زبان های برنامه نویسی محسوب می شود و مزایای زیادی دارد.
ماشین مجازی جاوا می تواند امنیت اجرای برنامه ها را تضمین کند و حق دسترسی های مختلفی برای برنامه ها در نظر بگیرد. همچنین ماشین مجازی جاوا سازگاری اجرای برنامه های جاوا را تحت سیستم عامل های مختلف حفظ می کند. یک باور غلط در بین بسیاری از مردم این است که برنامه های نوشته شده به زبان جاوا کندتر از برنامه های نوشته شده به زبان های کامپایلری اجرا می شود، در حالی که سرعت اجرای یک برنامه جاوا کاملا بستگی به نحوه پیاده سازی ماشین مجازی دارد. ماشین های مجازی جدید جاوا معمولا از تکنیکی به نام کامپایل در زمان لازم یا JIT استفاده می کنند. در این روش در هنگام اجرای برنامه بایت کد ابتدا به کد باینری ماشینی حقیقی که بر روی آن اجرا می شود ترجمه می شود و سپس باینری ترجمه شده بر روی ماشین اصلی اجرا می شود. در این فرآیند ماشین مجازی می تواند بهینه سازی های خاص ماشین حقیقی را بر روی کد انجام دهد که در برخی موارد باعث می شود برنامه های جاوا حتی سریع تر دیگر زبان های کامپایلری اجرا شود.
این همه مقدمه چینی برای این بود که بگم آموزش زبان برنامه نویسی جاوا رو به صورت E-Book واسه دانلود گذاشتم. می تونید دانلود کنید. البته کامل کامل که نیست ولی باز خوبه.
پسورد: italkapoon.iranblog.com
اين پست رو براي كساني گذاشتم كه مي خوان در مورد همه كارهاي كامپيوتري به صورت بروز كار كنند و با شركت هاي ديگه در مورد كاراشون مشورت و يا حتي اطلاعات بگيرند.
اگه پروژه هم داريد كه نمي تونين انجام بدين و يا اطلاعات در مورد قطعات يا گارانتي آنها مي خوايد، داخل اين پست، سايت هايي هست كه بتونه بهتون كمك كنه.
ارزش امتحان كردن و داره.
با سلام
حقیقتش این پستی رو که می خوام الان بزارم چند روز پیش آماده کرده بودم که به خاطر مشکلی که واسه کامپیوترم پیش اومده بود 
(فکر کنم بنزین تموم کرده بود) ، نتونستم تو وبلاگ بزارم. بلاخره بعد از چند روز موفق شدم دوباره به اینترنت وصل بشم.
خب بریم سراغ این پست:
تو این پست یه E-Book در مورد آموزش ASP.NET (برنامه نویسی تحت وب) هست که مطمئنا در آینده به دردتون می خوره. این e-Book شامل دو بخش آموزش مقدماتی و پیشرفته همراه با مثال هستش که در نوع خود بی نظیر هست. فکر نمی کنم بشه E-Book ی کامل تر از این در این زمینه پیدا کرد، پیشنهاد می کنم حتما دانلود کنید. در ضمن حجم e-Book حدود 7 مگابایت و به صورت فشرده هست.
پسورد: ituok.blogfa.com
لینوکس یک سیستم عامل آزاد و باز متن است که تحت مجوز GNU/GPL منتشر شده است. باز متن به این معنی که هر شخصی آزاد است تا از آن استفاده کند ،آن را تغییر دهد و حتی میتواند آن را دوباره توزیع کند.
عليرغم تلاش مايكروسافت براي جدايي كاربران از ويندوز XP، تحقيقات نشان ميدهد كه بهروزرساني جديد XP به صورت قابل ملاحظهآي بر سرعت و توانايي آن ميافزايد.برخی گروهها که قبلاً ادعای ناکارآمدی سرویس پک 1 ویستا را نموده بودند میگویند بهروزرسانی بعدی XP باعث خواهد شد تا این ویندوز ده درصد سریعتر از زمان SP2 کار کند.
یک گروه برنامهنویس که وظیفه تست SP3 را برعهده دارند جمعه هفته گذشته اعلام کردند این سرویسپک موجب میگردد تا نرمافزارهای بسته آفیس مایکروسافت ده درصد سریعتر از زمانی اجرا شوند که SP2 بر روی دستگاه نصب بود.
Devil Mountain Software که پیش از این ادعا کرده بود Vista SP1 به هیچوجه سریعتر از نسخه اصلی ویستا نمیباشد، برخی از همان آزمونها را بر روی Windows XP SP3 امتحان کرده و به این نتایج دست یافته است.
«ما خوشبختانه دریافتیم سرویس پک 3 بهبود قابل ملاحظهای را در کارکرد این سیستم عامل قدیمی ایجاد مینماید.» این گفته متعلق به Craig Barth مدیر ارشد فناوری گروه Devil Mountain میباشد که جمعه هفته گذشته در وبلاگ این شرکت منعکس گردید.
با این که مایکروسافت به خاطر تعطیلات آخر هفته امکان پاسخگویی و اعلام نظر نداشت، اما زمانی که این گروه برای اولین بار از سرویس پک 1 ویستا انتقاد کردند در واکنشی اعلام نمود: «ما از شور و اشتیاقی که برای ارزیابی Vista SP1 وجود دارد کمال تشکر و قدردانی را داریم هر چند این سرویس پک همچنان در فاز توسعه و اصلاح قرار دارد و تا زمان عرضه نهائی متحمل چندین تغییر قرار خواهد شد.»
مایکروسافت در تلاش است تا کاربران را از ویندوز XP شش سالهاش جدا کند و آنان را وادار نماید تا به ویندوز ویستا کوچ کنند.
برای مثال در خلال سال 2007 این شرکت چندین امتیاز به XP اعطا نمود. این امتیازات شامل افزایش پنج ساله مدت پشتیبانی از نسخه خانگی و همچنین ادامه فروش نسخههای OEM تا ژوئن 2008 میباشد.
مایکروسافت زمانی تصمیم به اعطای این امتیازات گرفت که متوجه شد کاربران مایل به ادامه استفاده از این سیستمعامل قدیمی هستند.
تا حالا شنیدهایم که آب مضرترین ماده برای کامپیوتر است. اما حالا میخواهیم مزایای استفاده از آب در داخل Case کامپوتر را برای شما شرح دهیم.
محصول جدیدی که مورد توجه همگان قرار گرفته است سیستم خنککننده آبی (Water Cooling) است. این محصول بر روی کارت گرافیکی و دیگر پردازندههای کامپوتر تاثیر بسیار مثبت و چشمگیری دارد.
پردازندههای موجود بر روی سیستم به شدت داغ میشوند. و به قطعات داخلی کامپوتر آسیب میرسانند. همچنین برای اینکه CPUها سریعتر کار کنند، باید خنک نگه داشته شوند و برای خنک کردن آنها باید فن دستگاه با سرعت زیادی بچرخد که این کار باعث تولید صدای بسیار زیاد و آزاردهندهای میشود و میزان خنک کنندگی فن در مقابل این گرما ناچیز است.
يك روش براي داشتن چندين سيستم عامل بر روي يك كامپيوتر بدين صورت است كه سيستم عامل هاي مختلف به طور مستقل از هم،بر روي ديسك هاي فيزيكي يا پارتيشن هاي منطقي مختلف نصب مي شود و زماني كه سيستم بوت مي شود يك منو با نام سيستم هاي عامل ظاهر مي شود و شما مي توانيد هريك را كه خواستيد انتخاب كنيد و وارد همان سيستم عامل شويد. اولين نكته اي كه در اين مورد بايد مدنظر داشته باشيد،اين است كه براي داشتن راه اندازي چندگانه،ابتدا بايد فضاي حافظه را به تعداد سيستم عامل هايي كه مي خواهيد بر روي كامپيوتر داشته باشيد،به قسمت هاي مجزا و جدا از هم تقسيم كنيد. و البته غير از اين قسمت ها،بايد قسمت هايي از حافظه تان را هم براي ذخيره داده ها و اطلاعاتتان كنار بگذاريد كه بعدا” درباره اين موضوع دقيق تر صحبت مي كنيم. اگر كامپيوتر شخصي شما،بيش از يك هاردديسك دارد،تعريف و مشخص كردن اين فضاهاي جدا از هم براي هر سيستم عامل ساده است و مي توانيد هر هاردديسك را براي يك سيستم عامل كنار بگذاريد. اما غالبا” كامپيوترهاي خانگي داراي يك هاردديسك هستند. پس شما در ابتدا مجبوريد آن را به چندين قسمت يا پارتيشن تقسيم كنيد. اولين سكتور هر هارد ديسك فضايي است كه تحت عنوان ركورد راه انداز اصلي (Master boot record )يا MBR شناخته مي شود. MBR شامل يك جدول پارتيشن (pantition table ) است كه مشخص مي كند هارد چگونه بايد به چهار قسمت منطقي اصلي (aryprim ) تقسيم شود از آن جايي كه چهار قسمت معمولا” كافي نيست. يك قسمت اصلي مي تواند تحت عنوان پارتيشن الحاقي (logical partition )مختلف را تعريف كند. وقتي pc بوت مي شود،سيستم Blos كامپيوتر كه در حافظه ثابت و بدون تغيير CMOS ذخيره شده است،به دنبال يك وسيله راه انداز مناسب كه مي تواند يك ديسك فلاپي يا CD-Rom باشد،مي گردد (با توجه به پيكربندي Blos )اگر مناسب ترين و يا به عبارتي اولين وسيله راه اندازي مناسب تعريف شده روي Blos شما،هاردديسك كامپيوتر باشد،Blos قسمت MBR حافظه را مي خواند و شروع به اجراي تعدادي كد راه انداز كه در آن جا وجود دارد مي كند. كد راه انداز (boot code )به سراغ جدول پارتيشن فعال را مشخص سازد،سپس اطلاعاتي كه تحت عنوان boot sector volume شناخته مي شوند را در ابتداي آن پارتيشن load مي كند. در سيستم عامل هايي كه بر پايه ويندوز NT هستند. مثل ويندوز XP ،load كننده سيستم عامل فايلي است كه تحت عنوان NTLDR ناميده مي شود. اگر روي سيستم تك پارتيشني كار مي كنيد،مابقي فرآيند بسيار سر راست است. NTLDR يا معادل آن،بار كردن سيستم چند پارتيشني،ابتدا از شما سئوال مي شود كه راه اندازي از كدام پارتيشن فعال و سيستم عامل موجود در آن ادامه بدهيد و يا كنترل را به پارتيشن فعال و سيستم عامل موجود در آن ادامه بدهيد و يا كنترل را به پارتيشن ديگر (و سيستم عامل ديگر ) انتقال بدهيد. اين منو داراي يك بازه زماني است،كه پس از طي شدن اين زمان از پيش تعيين شده و انتخاب نشدن هيچ يك از گزينه هاي منو توسط شما،سيستم عامل پيش فرض به طور خودكار راه اندازي مي شود. اگر بخواهيد ببينيد كه چگونه منوي راه اندازي بر روي سيستم ساخته مي شود مي توانيد نگاهي به محتويات فايل سيستمي c:\boot.ini بياندازيد يا كنترل پانل (panel control ) را باز كرده و system را انتخاب و پس كليد Advanced را انتخاب كرده و دكمه Setting را كه در start up and Recoveny قرار دارد فشار دهيد و به محتويات system start up نگاه كنيد.
پارتيشن بندي
حال اجازه بدهيد ببينيم كه پارتيشن ها چگونه مديريت مي شوند و چگونه مي توان چندين سيستم عامل را روي سيستم نصب كرد.
ما قويا” توصيه مي كنيم كه ابتدا يك نسخه پشتيبان از سيستم تان تهيه كنيد و يك ديسك نجات (Rescue Disk ) هم قبل از دستكاري پيكر بندي هارد ديسك براي خودتان تهيه كنيد. ويندوز به گونه اي ساخته شده كه توانايي مديريت پارتيشن ها را دارد،اما اين شيوه هاي مديريتي بسيار ابتدايي اند و ممكن است باعث ايجاد رفتارهاي مخرب شوند. يعني ممكن است مقداري از اطلاعاتي را كه اكنون رو ي حافظه تان مي باشد از دست بدهيد و احتمالا” در پروسه تبديل سيستم موجود به يك سيستم راه انداز چندگانه دچار مشكلات جدي گرديد. به اين منظور مي توانيد مثلا” از ابزاري مثل Norton partition Magic8.0 (با قيمت 95/69 دلار از WWW.Symantec.com ) كه به شما اجازه تغيير اندازه، حركت و دستكارهاي ديگر پارتيشن ها را بدون ايجاد خرابي و مشكل مي دهد، استفاده كنيد. اين نرم افزار يك ويزارد دارد كه به طور خودكار شما را براي نصب يك سيستم عامل ديگر روي ماشيني كه در حال كار كردن بر روي آن هستيد،راهنمايي مي كند. اما اگر قصد استفاده از برنامه هاي كمكي را نداريد احتمالا” مجبوريد هاردديسك را دوباره پارتيشن بندي كنيد و سيستم عامل تان و ساير نرم افزارهاي كاربردي را بر روي آن نصب كنيد. براي انجام اين كار شما بايد سيستم تان را با CD ويندوز بوت كنيد. سپس پارتيشن فعلي ويندوز را حذف كنيد و بعد پارتيشن هاي جديدي با اندازه هاي مورد دلخواهتان ايجاد كنيد. سپس بايد فرآيند نصب ويندوز را در يكي از پارتيشن ها كامل كنيد. و بعد دوباره با CD سيستم عامل بعدي كه مي خواهيد روي ماشين تان نصب شود سيستم تان را بوت كنيد و آن سيستم عامل را هم روي يك پارتيشن ديگر نصب كنيد. اگر سيستم عامل بعدي كه قصد نصب آن را داريد نسخه اي از Linux باشد،شما دو گزينه براي انتخاب در اختيار داريد: يكي (Linux Loader ) LILO و ديگري GRUB (Grand Unified Boot Loader ) مي باشد كه در حقيقت عملي مشابه NTLDR را راه اندازي انجام مي دهد و به شما اين اجازه را مي دهد كه درطي فرآيند بوت شدن و بالا آمدن سيستم،سيستم عامل خودتان را انتخاب كنيد.
داده ها را كجا ذخيره كنيم
زماني كه چندين پارتيشن روي هاردديسك خود داريد،با اين سوال مواجه مي شويد كه حالا كجا بايد داده هايتان را ذخيره كنيد. اگر زمان زيادي را با يك سيستم عامل كار كرده باشيد،اين حس در شما ايجاد مي شود كه داده هايتان را در همان پارتيشن كه سيستم عامل در آن قرار دارد، ذخيره كنيد. اما اگر قصد داشته باشيد كه داده هايتان را به صورت متمركز نصب كنيد و به سيستم عامل خاصي وابسته نباشيد،بايد يك پارتيشن منطقي اضافي اختصاصي براي داده ها ايجاد كنيد. در اين صورت با هر سيستم عاملي كه بالا بيايد،آن سيستم عامل توانايي ديدن محتويات ساير پارتيشن هاي منطقي موجود روي هارد شما را دارد. براي مثال،ويندوز XP توانايي ديدن فايل هايي كه روي پارتيشن هاي FAT و NTFS قرار دارند را دارد. شما مي توانيد اين فرايند را با نرم افزار Partition Magic كنترل كنيد يا در كنترل پانل ويندوز به management computer و از آنجا به Storage و بعد (Local ) Disk Management برويد،روي يك پارتيشن كليك راست كنيد و Change Drive Leter را انتخاب و سپس paths را برگزينيد. (اگر plugin مديريت ديسك به درستي كار نكرد،شما ابتدا بايد به طور موقت فايروال ويندوز را در سرويس پك 2 غير فعال كنيد.) لينوكس هم مي تواند FAT و در بعضي موارد NTFS را ببينيد و به طور مستقيم به آن ها دسترسي داشته باشيد. اگر شما ترجيح بدهيد كه بعضي پارتيشن هاي موجود را مخفي كنيد. اين مساله با تغيير جدول پارتيشن با استفاده از Partition Magic و يا ساير نرم افزارها،امكان دارد. اما اين را بدانيد كه اين راه حل چندان مطمئني براي امنيت سيستم تان نيست چون اين پارتيشن هاي مخفي توسط هر كسي كه به ابزارهاي مشابه دسترسي داشته باشد،قابل ديدن هستند.
ماشين هاي مجازي
يك شيوه متفاوت ديگر براي داشتن چندين محيط متفاوت بر روي يك PC اين است كه بعضي از آن ها را در ماشين هاي مجازي(VMS ) اجرا كنيم. ماشين هاي مجازي در حقيقت شيوه اي براي شبيه سازي كامل سخت افزار كامپيوتر از طريق نرم افزار است. زماني كه شما فقط يك سيستم عامل بر روي كامپيوترتان داريد،مي توانيد يك ماشين مجازي هم داشته باشيد كه سيستم عامل مخصوص و مجزاي خود را روي ماشين اختصاصي خود داشته باشد. ماشين هاي مجازي داراي مزاياي زيادي اند،از جمله داشتن چندين سيستم عامل در كنار هم و به صورت متقارن،به طوري كه هر VM ،مي تواند آدرس IP خاص خود و اتصال شبكه مجازي خود را داشته باشد و در نتيجه شما مي توانيد با اين ماشين هاي مجازي و IP هاي جدا از هم،يك شبكه كامپيوتري كوچك را با يك PC شبيه سازي كنيد. يكي ديگر از مزاياي VM اين است كه شما از يك ماشين مجازي مي توانيد به عنوان نسخه پشتيبان سيستم تان استفاده كنيد. يك روش ديگر براي داشتن نسخه پشتيبان از سيستم استفاده از نرم افزاري مثل Norton Ghost 9.0 (96/99 دلار در www.symantec.com )است كه عملكرد آن دقيقا” مثل اين است كه از محتويات هارد ديسك عكس مي گيرد آن ها را فشرده مي سازد و در يك فايل ذخيره مي كند. يكي از مشكلات ماشين هاي مجازي پايين آوردن سرعت سيستم مي باشد. و ديگري هزينه اضافي است كه بايد بابت نرم افزار ماشين مجازي پرداخت شود. دو نرم افزار معروف ماشين مجازي براي PC ها عبارتند Umware workstation (189 دلار از www.umware.com )و Microsoft virtualpc (129 دلار از WWW.microsoft.com ) هر دوي اين نرم افزارها يك كار مشابه را انجام مي دهند :شما يك ماشين مجازي جديد ايجاد مي كنيد پارامترهايي از جمله مقادير RAM در فضاي هارد مشخص مي شود و سپس سيستم عامل انتخابي شما بر روي ماشين مجازي نصب مي شود. پس از آن يك كنسول كوچك به شما اجازه مي دهد كه يك ماشين مجازي را براي شروع كردن انتخاب كنيد.
استفاده از امكانات يونيكس بدون يونيكس !!!
گاهي اوقات نيازي نيست كه شما عامل را روي PC خود داشته باشيد و فقط مي خواهيد به بعضي از ويژگي هاي خاص و توانايي هاي آن سيستم عامل دسترسي داشته باشيد. براي مثال،اگر شما نياز به اجراي نرم افزاري كه بر مبناي يونيكس است،داشته باشيد. استفاده از cygwin (رايگان از www.cygwin.com ) مناسب است. كتابخانه DDL پوياي cygwin يك رابط برنامه نويسي شبيه به يونيكس ايجاد مي كند كه به بسياري از برنامه ها كه براي آن سيستم عامل طراحي شده اند اجازه شدن در محيط ويندوز را مي دهد. در اصل،آن برنامه ها تصور مي كنند كه به سرويس هاي يونيكس و توانايي هاي مورد انتظار دسترسي دارند. (cygwin فرمان هاي باينري را چندان خوب اجرا نمي كند لذا،شما مجبوريد كه آن ها را از كد اصلي دوباره كامپاتل كنيد.) cygwin همچنين يك shell خوب و جعبه ابزار كه به شما اجازه دسترسي كامل به خط فرمان يونيكس را مي دهد در اختيارتان قرار مي دهد،كه از دستور cmd.exe در اعلان ويندوز xp بسيار قوي تر و بهتر است( اين اعلان به شما اجازه دسترسي مستقيم به فايل هاي NTFS موجود ذخيره شده در خارج از cygwin را با ايجاد دايركتوري هاي like\cygdrive\c مي دهد.) اين مقاله فقط مي تواند گوشه چشمي به پديده مديريت چند سيستم عامل در يك ماشين باشد. به خصوص در سخت افزارهاي قديمي تر اين مديريت بسيار پيچيده تر مي شود كه موضوع آن در اين مقاله نمي گنجد. شما با به كار بردن يكي از تكنيك هاي بحث شده در اين مقاله،مي توانيد چندين سيستم عامل و محيط نرم افزاري را در ماشين خود داشته باشيد و به راحتي با آن ها كار كنيد و در وقت و هزينه خود صرفه جويي نماييد.
RootKit ها برنامه هایی هستند که از نظر ساختار کاری بسیار شبیه Trojan ها و Backdoor ها هستند ولی با این تفاوت که شناسایی RootKit بسیار مشکلتر از درب های پشتی است زیرا RootKit ها علاوه بر اینکه به عنوان یک برنامه کاربردی خارجی مثل شنونده Netcat و ابزارهای درب پشتی مثل Sub7 بر روی سیستم اجرا می شوند بلکه جایگزین برنامه های اجرایی مهم سیستم عامل و در گاهی مواقع جایگزین خود هسته کرنل می شوند و به هکرها این اجازه را می دهند که از طریق درب پشتی و پنهان شدن در عمق سیستم عامل به آن نفوذ کنند و مدت زیادی با خیال راحت با نصب ردیابها ( Sniffer ) و دیگر برنامه های مانیتورینگ بر روی سیستم اطلاعاتی را که نیاز دارند بدست آورند. در دنیای هکرها دو نوع RootKit اصلی وجود دارد که هر کدام تعریف جداگانه ای دارند.
1- RootKit سنتی : RootKit های سنتی با شناسایی اولین RootKit بسیار قدرتمند در اویل سال 1990 در طول یک دهه گسترش پیدا کردند و تا آنجا پیش رفتند که امروزه انواع مختلفی از RootKit های سنتی وجود دارند که به طور عملی خودشان نصب شده و به هکرها اجازه می دهند که به سرعت سیستم قربانی را فتح کنند. RootKit های سنتی برای سیستم عامل های مختلف نوشته شده اند ولی به طور سنتی بر روی سیستم های یونیکس مثلHP-UX - AIX - Linux - Solaris - SunOS و از این قبیل تمرکز کرده اند. ولی برای ویندوزهای سرور مثل NT/2000 نیز RootKit هایی نوشته شده اند که جایگزین کتابخانه های پیوند پویا ( DLL ) شده و یا سیستم را تغییر می دهند ولی تعداد زیادی از RootKit ها برای سیستم های یونیکس نوشته شده اند. RootKit ها اجازه دسترسی Root یا Administrator را به ما نمی دهند و ما هنگامی قادر به نصب آْنها بر روی یک سیستم هستیم که دسترسی ریشه ای و مدیر یک سیستم را توسط روش های دیگری مثل سرریز بافر ... به دست آورده باشیم. بنابراین یک RootKit یک سری ابزارهایی است که با پیاده سازی یک درب پشتی ( Backdoor ) و پنهان کردن مدارک استفاده از سیستم و ردپاها به هکر اجازه نگهداری دسترسی سطح ریشه را می دهد. ساختار کار تروجن ها به این صورت است که فایلی را در داخل هسته سیستم مثل پوشه System32 اضافه می کند و این فایل تمامی پسوردهای قربانی را Log کرده و برای هکر می فرستد و یا با باز کردن پورتی اجازه ورود هکر را از طریق پورت باز شده می دهد ولی RootKit های سنتی به جای اینکه فایلی در هسته سیستم قربانی اضافه کنند، سرویسها و فایل های اصلی و مهم سیستم عامل قربانی را با یک نسخه تغییر یافته آن که عملیاتی مخرب انجام می دهد جایگزین می کنند. برای مثال RootKit های معروف در سیستم های یونیکس برنامه /bin/loginرا که یکی از اساسی ترین ابزارهای امنیتی در Unix است را با یک نسخه تغییر یافته که شامل یک کلمه عبور درب پشتی برای دسترسی سطح ریشه می باشد عوض می کنند. سیستم های یونیکس از برنامه /bin/login برای جمع آوری و تست UserID های کلمات عبور استفاده می کند. /bin/login شناسه کاربری و پسورد تایپ شده توسط کاربر را با فایل پسوردها مقایسه می کند تا تعیین کند که پسورد داده شده توسط کاربر صحیح است یا خیر. اگر پسورد داده شده درست باشد روتین /bin/loginبه آن User اجازه ورود به سیستم را می دهد. خب با این توضیحی که دادیم فرض کنید که یک RootKit این برنامه را با برنامه نوشته شده خود عوض کند. اگر هکر از پسورد ریشه درب پشتی استفاده کند، برنامه /bin/login تغییر یافته و اجازه دسترسی به سیستم را می دهد. حتی اگر مدیر سیستم پسورد ریشه اصلی را عوض کند، هکر هنوز می تواند با استفاده از کلمه عبور ریشه درب پشتی به سیستم وارد شود. بنابراین یک روتین RootKit ، /bin/login یک درب پشتی است زیرا می تواند برای دور زدن کنترل های امنیتی نرمال سیستم مورد استفاده قرار گیرد. علاوه بر آن یک اسب تروا هم هست زیرا فقط چهره آن یک برنامه نرمال و زیبای Login است ولی در اصل یک Backdoor است. اکثر RootKit ها سرویس ها و برنامه هایی مثل DU - Find - Ifconfig - Login - ls - Netstat - ps را با RootKit خود جابه جا می کنند. هر یک از این برنامه های سیستمی با یک اسب تروای منحصر به فرد جایگزین می شود که عملکرد آنها شبیه به برنامه عادی است. همه این برنامه های Unix مانند چشم و گوش های مدیران سیستم می باشد که تعیین می کنند چه فایل ها و سرویس هایی در حال اجرا هستند. هکرها با پوشاندن چشم و گوشهای مدیران سیستم که توسط RootKit انجام می شود می توانند به صورت موثری حضورشان را در یک سیستم مخفی نگه دارند. linux RootKit 5 ( lrk5 ) و Tornkit دو نمونه از RootKit های سنتی هستند که برای سیستم های Linux و Solaris نوشته شده اند و در سایت آشیانه می توانید این RootKit ها را پیدا کنید. این RootKit ها به محض نصب شدن در سیستم قربانی خود را با سرویس های حیاتی و مهم سیستم عامل که در بالا ذکر شد جایگزین می کنند.
2- RootKit سطح هسته : این نوع از RootKit ها نسبت به نوع سنتی بسیار حرفه ای تر هستند و از نظر سطح پنهان سازی بسیار پا را فراتر از نوع سنتی گذاشته اند زیرا این RootKit ها در سطح ریشه پیاده سازی می شوند و این کار شناسایی و کنترل کردن آنها را بسیار مشکل تر کرده است. RootKit های سطح هسته به ما کنترل کاملی از سیستم اصلی و یک امکان قدرتمند برای جایگیری می دهد. یک هکر با ایجاد تغییرات اساسی در خود هسته، می تواند سیستم را در سطحی بسیار اساسی کنترل کرده و قدرت زیادی برای دسترسی به درب پشتی و پنهان شدن در ماشین را به دست آورد. خود هسته در حالی که یک کرنل زیبا و کارآمد به نظر می رسد تبدیل به یک اسب تروا می شود و در حقیقت Kernel فاسد می شود ولی صاحب سیستم از این موضوع بی خبر می ماند. درحالی که یک RootKit سنتی جایگزین برنامه های سیستمی حیاتی مثل برنامه های ifconfig - ls ... می شود ، یک RootKit سطح هسته در حقیقت جایگزین هسته می شود و یا آن را تغییر می دهد. تمامی فایل ها - دستورها - پردازشها و فعالیت های شبکه ای در سیستم آلوده به RootKit هسته پنهان می شوند و تمامی اعمال به سود هکر ضبط می شود. اغلب RootKit های سطح ریشه توسطLKM ها پیاده سازی می شوند. نصب RootKit های سطح هسته ای که توسطLKM ها پیاده سازی شده باشد، بسیار راحت است. برای مثال برای نصبKnrak Rootkit که برای هسته لینوکس نوشته شده است، یک هکر که با Account سطح ریشه یا همان Root به آن سیستم وصل است تنها کافی است insmod knark.o, را تایپ کند و ماژول نصب می شود و منتظر دستورات هکر می ماند و حتی نیازی به بوت کردن دوباره سیستم هم ندارد. RootKit های سطح هسته برای ویندوز NT هم وجود دارند که یک Patch را بر روی خود هسته اجرایی ویندوز NT بدون استفاده ازLKM ها اعمال می کند. چند تا از معروف ترین RootKit های سطح هسته Knrak و Adore برای سیستم های لینوکس ، Plasmoid برای سیستم های Solaris و RootKit سطح هسته ویندوز NT برای سیستم های سرور ویندوز نام دارند که همگی در لینک RootKit در سایت آشیانه برای اعضای سایت قرار داده شده اند.
راه های مقابله با RootKit های سنتی و RootKit های سطح هسته
مهمترین راه دفاع در برابر RootKit ها اجازه ندادن به هکرها در دسترسی به حساب مدیر است. همانطور که در بالا ذکر شد یک هکر برای نصب یک RootKit باید دسترسی سطح ریشه داشته باشد و اگر ما بتوانیم همیشه راه های نفوذ و آسیب های جدید سیستم عاملمان را شناسایی و آنها را از بین ببریم شانس دستیابی هکر به حساب ریشه سیستم خود را تقریباً به صفر رسانده ایم. در مرحله بعد اگر فرض کنیم که با بی احتیاطی ما ، هکری توانست بر روی سیستم ما RootKit نصب کند، یکی از راه های تست این که سیستم ما RootKit شده است یا خیر استفاده از دستورEcho است. تعداد بسیار کمی از RootKit ها ، دستور echo را که برای لیست کردن محتویات یک دایرکتوری می باشد تروا می کنند و اکثر RootKit ها بر روی تروا کردن ls تمرکز کرده اند. به همین دلیل echo یک لیست قانونی از محتویات یک دایرکتوری را برمی گرداند و اگر نتیجه ای که echo بر می گرداند با چیزی که دستور ls برای دایرکتوری داده شده نشان می دهد متفاوت باشد ممکن است چیزی در آن دایرکتوری پنهان شده باشد که این نتیجه را می رساند که سیستم شما RootKit شده است. ولی در کل این روش زیاد موثر نیست چون جستجوی تمام سیستم فایل برای یافتن هر اختلافی بین فایل های لیست شده در خروجی Echo و ls وقت زیادی را صرف می کند. امروزه ابزارهای مختلفی برای آنالیز برنامه Rootkit/bin/login وجود دارد که مشخص می کنند آیا RootKit شناخته شده ای نصب شده است یا خیر. این ابزارها وقتی که بر روی سیستم نصب می شوند به صورت دوره ای فایل های مهم بر روی سیستم را مثل /bin/login چک می کنند تا از وجود RootKit باخبر شوند که برنامه ChRootkit ابزاری جالب در این زمینه است ولی درکل بهترین راه دفاع در برابر RootKit ها استفاده از تکنولوژی اثر انگشت دیجیتالی قوی می باشد تا به صورت دوره ای درستی فایل های سیستم بحرانی را تحقیق نماید. MD5 ( یک تابع درهم ساز یک طرفه ) یک الگوریتم بسیار مناسب برای محاسبه این نوع اثر انگشتهای قوی می باشد. با محاسبه یک اثر انگشت Encrypt شده قوی برای فایل های سیستمی مهم یک هکر قادر نخواهد بود که فایلی را تغییر داده و با همان اثر انگشت وارد شود.TripWire یک ابزار قوی برای تست صحت است که در سایت آشیانه برای دانلود قرار داده شده است. TripWire درهم سازی MD5 ای از فایل های بحرانی مثل/etc/passwd/bin/login - ls - ps و ... ساخته و به صورت دوره ای این درهم سازی را با یک پایگاه داده ای امن مقایسه می کند. در صورت تغییر در MD5 یک سرویس سریع به مدیر سیستم اطلاع می دهد. همچنین در RootKit های سطح هسته Scan پورت ها در شبکه که با استفاده از ابزارهایی مثل Nmap صورت گیرد پورت های شنونده را به مدیر امنیتی سیستم نشان خواهد داد. به همین دلیل پویش دوره ای سیستم در طول شبکه برای پیدا کردن رد RootKit بسیار مفید است. در آخر ذکر این نکته لازم است که اگر سیستم شما با تمام این ملاحظات آلوده به RootKit شد بهترین راه از بین بردن آن فرمت هسته و نصب مجدد سیستم عامل است.
Proxy Server
در یک تشکیلات که از اینترنت استفاده میکند، یک پراکسی سرور ترکیبی از سختافزار و نرمافزار است که بعنوان یک واسطه بین کاربر داخلی و اینترنت عمل میکند به طوریکه امنیت، نظارت مدیریتی و سرویسهای caching تامین میشود. یک سرور پراکسی دارای پروتکل مشخصی است، بنابراین برای هرنوع پروتکلی (HTTP، FTP، Gogher و غیره) باید تنظیم شود. پراکسی سرور بعنوان بخشی از یک سرور gateway (نقطهای در یک شبکه که ورودی به شبکهای دیگر است) رفتار میکند و میتواند برای انجام یک یا چند فانکشن که در بخش بعد به آن اشاره میشود، تنظیم شود.
عملکردهایی که پراکسی سرور میتواند داشته باشد
با تعریفی که از یک پراکسی ارائه شد، میتوان از پراکسی برای بهبود عملکرد یک شبکه استفادههایی کرد که در اینجا به چند مورد آن به اختصار اشاره میکنیم:
· Firewall (دیواره آتش)
برای سازمانی که فایروال دارد، پراکسی سرور تقاضاهای کاربران را به فایروال میدهد که با آنها اجازه ورود یا خروج به شبکه داخلی را میدهد.
· Caching (ذخیره سازی)
سرور پراکسی که عمل caching را انجام میدهد، منابعی مانند صفحات وب و فایلها را ذخیره میکند. هنگامی که یک منبع مورد دسترسی قرار گرفت، در سرور دخیره میشود و تقاضاهای بعدی برای همین منبع مشخص با محتویات cache پاسخ داده میشود. این عمل، دسترسی به آن منبع را برای کاربرانی که از طریق پراکسی به اینترنت متصل هستند، سرعت میبخشد و از طرفی از ترافیک اینترنت میکاهد و اجازه استفاده بهتر از پهنای باند به کاربران داده میشود.
· Filtering (فیلتر کردن)
سرور پراکسی میتواند ترافیک وارد شونده و خارج شونده از شبکه را بررسی کند و به آنچه که با معیارهای امنیتی یا سیاست سازمان مغایرت دارد، اجازه عبور ندهد.
· Authentication (تصدیق هویت)
بسیاری منابع الکترونیکی سازمانی توسط ورود با کلمه رمز یا قرار داشتن در دامنه مشخصی از IP محدود شدهاند. کاربران دور معمولاً از یک سرویسدهنده اینترنت ثالث استفاده میکنند که در این صورت این کاربر یا IP کامپیوتر آن برای سازمان معتبر تشخیص داده نمیشود. برای کاربرانی که بصورت فیزیکی به شبکه داخلی سازمان متصل نشدهاند، پراکسی طوری عمل میکند که به کاربران دور اجازه ورود موقت داده شود یا به آنها بطور موقت یک IP سازمان تخصیص داده شود که بتوانند به منابع محدود شده دسترسی پیدا کنند.
· Anonymization (تغییر هویت)
برای محافظت شبکه داخلی یک سازمان از کاربران موجود در اینترنت، سرور پراکسی میتواند هویت سیستمهای متقاضی داخلی را تغییر دهد. اگر منبع (مثلاً صفحه وب یا فایل) تقاضا شده توسط کاربر داخلی سازمان، در cache موجود نباشد، سرور پراکسی برای آن کاربر، بعنوان کلاینت عمل میکند و از یکی از آدرسهای IP خودش برای تقاضای آن منبع از سرور موجود در اینترنت استفاده میکند. این آدرس IP «موقت»، آدرسی نیست که واقعاً در شبکه داخلی سازمان استفاده گردد و در نتیجه از بعضی از حملههای نفوذگران جلوگیری میشود. هنگامی که صفحه تقاضا شده، از طرف سرور روی اینترنت به پراکسی سرور میرسد، پراکسی سرور آن را به تقاضای اولیه مرتبط میکند و برای کاربر میفرستد. این پروسه تغییر دادن IP باعث میشود که تقاضا دهنده اولیه قابل ردیابی نباشد و همچنین معماری شبکه سازمان از دید بیرونی مخفی بماند.
· Logging (ثبت کردن)
پراکسی سرور میتواند تقاضاها را بهمراه اطلاعات لازم در جایی ثبت کند تا بعداً امکان پیگیری اعمال کاربران داخل سازمان فراهم شود.
پیکربندی مرورگر
· تعامل کاربر: کاربر باید از ابتدا مرورگر خود را پیکربندی کند که بدین ترتیب نیاز است که اطلاعات را از پشتیبانی فنی سازمان بدست آورد.
· پیکربندی دستی: در این پیکربندی کاربر باید سروری را که نرمافزار پراکسی را اجرا میکند، مشخص کند. کاربر باید استثنائات هر دامنهای را که میتواند بطور مستقیم به آن وصل شود، مشخص کند و به این ترتیب در اتصال به این دامنههای مشخصشده، پراکسی در مسیر قرار نمیگیرد.
· پیکربندی خودکار: یک فایل تنظیم پیکربندی توسط سازمان که منطق استفاده از پراکسی توسط مرورگر در آن قرار دارد. URL فایل باید در پیکربندی مرورگر وارد گردد. اینکه یک تقاضا از طریق پراکسی مسیریابی شود یا خیر، بستگی به شروط موجود در آن فایل دارد.
NAT چيست؟
اينترنت با سرعتی باورنکردنی همجنان در حال گسترش است . تعداد کامپيوترهای ارائه دهنده اطلاعات ( خدمات ) و کاربران اينترنت روزانه تغيير و رشد می يابد. با اينکه نمی توان دقيقا" اندازه اينترنت را مشخص کرد ولی تقريبا" يکصد ميليون کامپيوتر ميزبان (Host) و 350 ميليون کاربر از اينترنت استفاده می نمايند. رشد اينترنت چه نوع ارتباطی باNetwork Address Translation) NAT ) دارد؟ هر کامپيوتر بمنظور ارتباط با ساير کامپيوترها و سرويس دهندگان وب بر روی اينترنت، می بايست دارای يک آدرس IP باشد. IP يک عدد منحصر بفرد 32 بيتی بوده که کامپيوتر موجود در يک شبکه را مشخص می کند.
اولين مرتبه ای که مسئله آدرس دهی توسط IP مطرح گرديد، کمتر کسی به اين فکر می افتاد که ممکن است خواسته ای مطرح شود که نتوان به آن يک آدرس را نسبت داد. با استفاده از سيستم آدرس دهی IP می توان 4.294.976.296 (232) آدرس را توليد کرد. ( بصورت تئوری ). تعداد واقعی آدرس های قابل استفاده کمتر از مقدار ( بين 3.2 ميليارد و 3.3 ميليارد ) فوق است . علت اين امر، تفکيک آدرس ها به کلاس ها و رزو بودن برخی آدرس ها برای multicasting ، تست و موارد خاص ديگر است .
همزمان با انفجار اينترنت ( عموميت يافتن) و افزايش شبکه های کامپيوتری ، تعداد IP موجود، پاسخگوی نيازها نبود. منطقی ترين روش، طراحی مجدد سيستم آدرس دهی IP است تا امکان استفاده از آدرس های IP بيشَتری فراهم گردد. موضوع فوق در حال پياده سازی بوده و نسخه شماره شش IP ، راهکاری در اين زمينه است . چندين سال طول خواهد کشيد تا سيستم فوق پياده سازی گردد، چراکه می بايست تمامی زيرساخت های اينترنت تغيير واصلاح گردند. NAT با هدف کمک به مشکل فوق طراحی شده است . NAT به يک دستگاه اجازه می دهد که بصورت يک روتر عمل نمايد. در اين حالت NAT بعنوان يک آژانس بين اينترنت ( شبکه عمومی ) و يک شبکه محلی ( شبکه خصوصی ) رفتار نمايد. اين بدان معنی است که صرفا" يک IP منحصر بفرد بمنظور نمايش مجموعه ای از کامپيوترها( يک گروه ) مورد نياز خواهد بود.
کم بودن تعداد IP صرفا" يکی از دلايل استفاده از NAT است .در ادامه به بررسی علل استفاده از NATخواهيم پرداخت .
قابليت های NAT
عملکرد NAT مشابه يک تلفتچی در يک اداره بزرگ است . فرض کنيد شما به تلفنچی اداره خود اعلام نموده ايد که تماس های تلفنی مربوط به شما را تا به وی اعلام ننموده ايد ، وصل نکند . در ادامه با يکی ازمشتريان تماس گرفته و برای وی پيامی گذاشته ايد که سريعا" با شما تماس بگيرد. شما به تلفتچی اداره می گوئيد که منتظر تماس تلفن از طرف يکی از مشتريان هستم، در صورت تماس وی ، آن را به دفتر من وصل نمائيد. در ادامه مشتری مورد نظر با اداره شما تماس گرفته و به تلفنچی اعلام می نمايد که قصد گفتگو با شما را دارد ( چراکه شما منتظر تماس وی هستيد ). تلفنچی جدول مورد نظر خود را بررسی تا نام شما را در آن پيدا نمايد. تلفنچی متوجه می شود که شما تلفن فوق را درخواست نموده ايد، بنابراين تماس مورد نظر به دفتر شما وصل خواهد شد.
NAT توسط شرکت سيسکو و بمنظور استفاده در يک دستگاه ( فايروال ، روتر، کامپيوتر ) ارائه شده است .NAT بين يک شبکه داخلی و يک شبکه عمومی مستقر و شامل مدل ها ی متفاوتی است .
- NAT ايستا . عمليات مربوط به ترجمه يک آدرس IP غير ريجستر شده ( ثبت شده ) به يک آدرس IP ريجستر شده را انجام می دهد. ( تناظر يک به يک ) روش فوق زمانيکه قصد استفاده از يک دستگاه را از طريق خارج از شبکه داشته باشيم، مفيد و قابل استفاده است . در مدل فوق همواره IP 192.168.32.10 به IP 213.18.123.110 ترجمه خواهد شد.
- NAT پويا . يک آدرس IP غير ريجستر شده را به يک IP ريجستر شده ترجمه می نمايد. در ترجمه فوق از گروهی آدرس های IP ريجستر شده استفاده خواهد شد.
- OverLoading . مدل فوق شکل خاصی از NAT پويا است . در اين مدل چندين IP غير ريجستر شده به يک IP ريجستر شده با استفاده از پورت های متعدد، ترجمه خواهند شد. به روش فوق PAT)Port Address Translation) نيز گفته می شود.
- Overlapping . در روش فوق شبکه خصوصی از مجموعه ای IP ريجستر شده استفاده می کند که توسط شبکه ديگر استفاده می گردند. NAT می بايست آدرس های فوق را به آدرس های IP ريجستر شده منحصربفرد ترجمه نمايد. NAT همواره آدرس های يک شبکه خصوصی را به آدرس های ريجستر شده منحصر بفرد ترجمه می نمايد. NAT همچنين آدرس های ريجستر شده عمومی را به آدرس های منحصر بفرد در يک شبکه خصوصی ترجمه می نمايد. ( در هر حالت خروجی NAT ، آدرس های IP منحصر بفرد خواهد بود. آدرس های فوق می تواند در شبکه های عمومی ريجستر شده جهانی باشند و در شبکه های خصوصی ريجستر شده محلی باشند )
شبکه اختصاصی ( خصوصی ) معمولا" بصورت يک شبکه LAN می باشند . به اين نوع شبکه ها که از آدرس های IP داخلی استفاده می نمايند حوزه محلی می گويند. اغلب ترافيک شبکه در حوزه محلی بصورت داخلی بوده و بنابراين ضرورتی به ارسال اطلاعات خارج از شبکه را نخواهد داشت . يک حوزه محلی می تواند دارای آدرس های IP ريجستر شده و يا غيرريجستر شده باشد. هر کامپيوتری که از آدرس های IP غيرريجستر شده استفاده می کنند، می بايست از NAT بمنظور ارتباط با دنيای خارج از شبکه محلی استفاده نمايند.
NAT می تواند با استفاده از روش های متفاوت پيکربندی گردد. در مثال زير NAT بگونه ای پيکربندی شده است که بتواند آدرس های غير ريجستر شده IP ( داخلی و محلی ) که بر روی شبکه خصوصی ( داخلی ) می باشند را به آدرس های IP ريجستر شده ترجمه نمايد.
- يک ISP ( مرکز ارائه دهنده خدمات اينترنت ) يک محدوده از آدرس های IP را برای شرکت شما در نظر می گيرد. آدرس های فوق ريجستر و منحصر بفرد خواهند بود . آدرس های فوق Inside global ناميده می شوند. آدرس های IP خصوصی و غيرريچستر شده به دو گروه عمده تقسيم می گردند : يک گروه کوچک که توسط NAT استفاده شده (Outside local address) و گروه بزرگتری که توسط حوزه محلی استفاده خواهند شد ( Inside local address) . آدرس های Outside local بمنظور ترجمه به آدرس های منحصربفرد IP استفاده می شوند.آدرس های منحصر بفرد فوق، outside global ناميده شده و اختصاص به دستگاههای موجود بر روی شبکه عمومی ( اينترنت) دارند.
- اکثر کامپيوترهای موجود در حوزه داخلی با استفاده از آدرس های inside local با يکديگر ارتباط برقرار می نمايند.
- برخی از کامپيوترهای موجود در حوزه داخلی که نيازمند ارتباط دائم با خارج از شبکه باشند ،از آدرس های inside global استفاده و بدين ترتيب نيازی به ترجمه نخواهند داشت .
- زمانيکه کامپيوتر موجود در حوزه محلی که دارای يک آدرس inside local است، قصد ارتباط با خارج شبکه را داشته باشد بسته های اطلاعاتی وی در اختيار NAT قرار خواهد گرفت .
- NAT جدول روتينگ خود را بررسی تا به اين اطمينان برسد که برای آدرس مقصد يک entry در اختيار دارد. در صورتيکه پاسخ مثبت باشد، NAT بسته اطلاعاتی مربوطه را ترجمه و يک entry برای آن ايجاد و آن را در جدول ترجمه آدرس (ATT) ثبت خواهد کرد. در صورتيکه پاسخ منفی باشد بسته اطلاعاتی دور انداخته خواهد شد.
- با استفاده از يک آدرس inside global ، روتر بسته اطلاعاتی را به مقصد مورد نظر ارسال خواهد کرد.
- کامپيوتر موجود در شبکه عمومی ( اينترنت )، يک بسته اطلاعاتی را برای شبکه خصوصی ارسال می دارد. آدرس مبداء بسته اطلاعاتی از نوع outside global است . آدرس مقصد يک آدرس inside global است .
- NAT در جدول مربوطه به خود جستجو و آدرس مقصد را تشخيص و در ادامه آن را به کامپيوتر موجود در حوزه داخلی نسبت خواهد کرد.
- NAT آدرس های inside global بسته اطلاعاتی را به آدرس های inside local ترجمه و آنها را برای کامپيوتر مقصد ارسال خواهد کرد.
روش Overloading از يک ويژگی خاص پروتکل TCP/IP استفاده می نمايد. ويژگی فوق اين امکان را فراهم می آورد که يک کامپيوتر قادر به پشتيبانی از چندين اتصال همزمان با يک و يا چندين کامپيوتر با استفاده از پورت های متفاوت TCP و يا UDP باشد.. يک بسته اطلاعاتی IP دارای يک هدر(Header) با اطلاعات زير است :
آدرس مبداء . آدرس کامپيوتر ارسال کننده اطلاعات است .
پورت مبداء. شماره پورت TCP و يا UDP بوده که توسط کامپيوتر مبداء به بسته اطلاعاتی نسبت داده شده است .
آدرس مقصد : آدرس کامپيوتر دريافت کننده اطلاعات است .
پورت مقصد. شماره پورتTCP و يا UDP بوده که کامپيوتر ارسال کننده برای باز نمودن بسته اطلاعاتی برای گيرنده مشخص کرده است .
آدرس ها ، کامپيوترهای مبداء و مقصد را مشخص کرده ، در حاليکه شماره پورت اين اطمينان را بوجود خواهد آورد که ارتباط بين دو کامپيوتر دارای يک مشخصه منحصر بفرد است . هر شماره پورت از شانزده بيت استفاده می نمايد.( تعداد پورت های ممکن 65536 ( 16 2 ) خواهد بود ) . عملا" از تمام محدوده پورت های فوق استفاده نشده و 4000 پورت بصورت واقعی استفاده خواهند شد.
NAT پويا و Overloading
نحوه کار NAT پويا بصورت زير است :
- يک شبکه داخلی ( حوزه محلی) با استفاده از مجموعه ای از آدرس های IP که توسط IANA)Internet Assigned Numbers Authority) به شرکت و يا موسسه ای اختصاص داده نمی شوند پيکربندی می گردد. ( سازمان فوق مسئول اختصاص آدرس های IP در سطح جهان می باشد) آدرس های فوق بدليل اينکه منحصربفرد می باشند، غير قابل روتينگ ناميده می شوند.
- موسسه مربوطه يک روتر با استفاده از قابليت های NAT را پيکربندی می نمايد. روتر دارای يک محدوده از آدرس های IP منحصر بفرد بوده که توسط IANA د ر اختيار موسسه و يا شرکت مربوطه گذاشته شده است .
- يک کامپيوتر موجود بر روی حوزه محلی سعی درايجاد ارتباط با کامپيوتری خارج از شبکه ( مثلا" يک سرويس دهنده وب) را دارد.
- روتر بسته اطلاعاتی را از کامپيوتر موجود در حوزه محلی دريافت می نمايد.
- روتر آدرس IP غيرقابل روت را در جدول ترجمه آدرس ها ذخيره می نمايد. روتر آدرس IP غير قابل روت را با يک آدرس از مجموعه آدرس های منحصر بفرد جايگزين می نمايد. بدين ترتيب جدول ترجمه، دارای يک رابطه ( معادله ) بين آدرس IP غيرقابل روت با يک آدرس IP منحصر بفرد خواهد بود.
- زمانيکه يک بسته اطلاعاتی از کامپيوتر مقصد مراچعت می نمايد، روتر آدرس مقصد بسته اطلاعاتی را بررسی خواهد کرد.بدين منظور روتر در جدول آدرسهای ترجمه شده جستجو تا از کامپيوتر موجود در حوزه محلی که بسته اطلاعاتی به آن تعلق دارد، آگاهی پيدا نمايد.روتر آدرس مقصد بسته اطلاعاتی را تغيير ( از مقادير ذخيره شده قبلی استفاده می کند ) و آن را برای کامپيوتر مورد نظر ارسال خواهد کرد. در صورتيکه نتيجه جستجو در جدول، موفقيت آميز نباشد، بسته اطلاعاتی دور انداخته خواهد شد.
- کامپيوتر موجود در حوزه ، بسته اطلاعاتی را دريافت می کند. فرآيند فوق ماداميکه کامپيوتر با سيستم خارج از شبکه ارتباط دارد، تکرار خواهد شد.
نحوه کار Overloading پويا بصورت زير است :
- يک شبکه داخلی ( حوزه محلی) با استفاده از مجموعه ای از آدرس های IP که توسط IANA)Internet Assigned Numbers Authority) به شرکت و يا موسسه ای اختصاص داده نمی شوند پيکربندی می گردد. آدرس های فوق بدليل اينکه منحصربفرد می باشند غير قابل روتينگ ناميده می شوند.
- موسسه مربوطه يک روتر را با استفاده از قابليت های NAT ، پيکربندی می نمايد. روتر دارای يک محدوده از آدرس های IP منحصر بفرد بوده که توسط IANA د ر اختيار موسسه و يا شرکت مربوطه گذاشته شده است .
- يک کامپيوتر موجود بر روی حوزه داخلی ، سعی درايجاد ارتباط با کامپيوتری خارج از شبکه( مثلا" يک سرويس دهنده وب) را دارد.
- روتر بسته اطلاعاتی را از کامپيوتر موجود در حوزه داخلی دريافت می نمايد.
- روتر آدرس IP غيرقابل روت و شماره پورت را در جدول ترجمه آدرس ها ذخيره می نمايد. روتر آدرس IP غير قابل روت را با يک آدرس منحصر بفرد جايگزين می نمايد. روتر شماره پورت کامپيوتر ارسال کننده را با شماره پورت اختصاصی خود جايگزين و آن را در محلی ذخيره تا با آدرس کامپيوتر ارسال کننده اطلاعات ، مطابقت نمايد.
- زمانيکه يک بسته اطلاعاتی از کامپيوتر مقصد مراچعت می نمايد ، روتر پورت مقصد بسته اطلاعاتی را بررسی خواهد کرد.بدين منظور روتر در جدول آدرس های ترجمه شده جستجو تا از کامپيوتر موجود در حوزه داخلی که بسته اطلاعاتی به آن تعلق دارد آگاهی پيدا نمايد.روتر آدرس مقصد بسته اطلاعاتی و شماره پورت را تغيير ( از مقادير ذخيره شده قبلی استفاده می کند ) و آن را برای کامپيوتر مورد نظر ارسال خواهد کرد. در صورتيکه نتيجه جستجو در جدول ، موفقيت آميز نباشد بسته اطلاعاتی دور انداخته خواهد شد.
- کامپيوتر موجود در حوزه داخلی ، بسته اطلاعاتی را دريافت می کند. فرآيند فوق ماداميکه کامپيوتر با سيستم خارج از شبکه ارتباط دارد، تکرار خواهد شد.
- با توجه به اينکه NAT آدرس کامپيوتر مبداء و پورت مربوطه آن را در جدول ترجمه آدرس ها ذخيره شده دارد، ماداميکه ارتباط فوق برقرار باشد از شماره پورت ذخيره شده ( اختصاص داده شده به بسته اطلاعاتی ارسالی) استفاده خواهد کرد. روتر دارای يک Timer بوده وهر بار که يک آدرس از طريق آن استفاده می گردد reset می گردد.در صورتيکه در مدت زمان مربوطه ( Timer صفر گردد ) به اطلاعات ذخيره شده در NAT مراجعه ای نشود، اطلاعات فوق ( يک سطر از اطلاعات ) از داخل جدول حذف خواهند شد.
Source
Computer
Source
Computer's
IP Address
Source
Computer's
Port
NAT Router's
IP Address
NAT Router's
Assigned
Port Number
A
192.168.32.10
400
215.37.32.203
1
B
192.168.32.13
50
215.37.32.203
2
C
192.168.32.15
3750
215.37.32.203
3
D
192.168.32.18
206
215.37.32.203
4
در صورتيکه برخی ازکامپيوترهای موجود در شبکه خصوصی از آدرس های IP اختصاصی خود استفاده می نمايند ، می توان يک ليست دستيابی از آدرس های IP را ايجاد تا به روتر اعلام نمايد که کداميک از کامپيوترهای موجود در شبکه به NAT نياز دارند.
تعداد ترجمه های همزمانی که يک روتر می تواند انجام دهد، ارتباط مستقيم با حافظه اصلی سيستم دارد. با توجه به اينکه در جدول ترجمه آدرس هر entry صرفا" 160 بايت را اشغال خواهد کرد، يک روتر با 4 مگابايت حافظه قادر به پردازش 26.214 ترجمه همزمان است. مقدار فوق برای اغلب موارد کافی بنظر می آيد.
IANA محدوده ای از آدرس های IP را که غيرفابل روت بوده و شامل آدرس های داخلی شبکه هستند مشخص نموده است .آدرس های فوق غيرريجستر شده می باشند.. هيچ شرکت و يا آژانسی نمی تواند ادعای مالکيت آدرس های فوق را داشته باشد و يا آنها را در شبکه های عمومی ( اينترنت ) استفاده نمايد. روترها بگونه ای طراحی شده اند که آدرس های فوق را عبور (Forward) نخواهند کرد.
Range 1: Class A - 10.0.0.0 through 10.255.255.255
Range 2: Class B - 172.16.0.0 through 172.31.255.255
Range 3: Class C - 192.168.0.0 through 192.168.255.255
امنيت
همزمان با پياده سازی يک NAT پويا، يک فايروال بصورت خودکار بين شبکه داخلی و شبکه های خارجی ايجاد می گردد. NAT صرفا" امکان ارتباط به کامپيوترهائی را که در حوزه داخلی می باشند را خواهد داد. اين بدان معنی است که يک کامپيوتر موجود در خارج از شبکه داخلی ، قادر به ارتباط مستقيم با يک کامپيوتر موجود در حوزه داخلی نبوده ، مگر اينکه ارتباط فوق توسط کامپيوتر شما مقدار دهی اوليه ( هماهنگی های اوليه از بعد مقداردهی آدرس های مربوطه ) گردد. شما براحتی قادر به استفاده از اينترنت دريافت فايل و ... خواهيد بود ولی افراد خارج از شبکه نمی توانند با استفاده از آدرس IP شما، به کامپيوتر شما متصل گردند. NAT ايستا ، امکان برقراری ارتباط با يکی از کامپيوترهای موجود در حوزه داخلی توسط دستگاههای موجود در خارج از شبکه را ، فراهم می نمايند.
برخی از روترهای مبتنی بر NAT امکان فيلترينگ و ثبت ترافيک را ارائه می دهند. با استفاده از فيلترينگ می توان سايت هائی را که پرسنل يک سازمان از آنها استفاده می نمايند را کنترل کرد.با ثبت ترافيک يک سايت می توان از سايت های ملاقات شده توسط کاربران آگاهی و گزارشات متعددی را بر اساس اطلاعات ثبت شده ايجاد کرد.
NAT دربرخی موارد با سرويس دهندگان Proxy ، اشتباه در نظر گرفته می شود. NAT و Proxy دارای تفاوت های زيادی می باشند. NAT بی واسطه بين کامپيوترهای مبداء و مقصد قرار می گيرد. Proxy بصورت بی واسطه نبوده و پس از استقرار بين کامپيوترهای مبداء و مقصد تصور هر يک از کامپيوترهای فوق را تغيير خواهد داد. کامپيوتر مبداء می داند که درخواستی را از Proxy داشته و می بايست بمنظور انجام عمليات فوق ( درخواست ) پيکربندی گردد. کامپيوتر مقصد فکر می کند که سرويس دهنده Proxy بعنوان کامپيوتر مبداء می باشد. Proxy در لايه چهارم (Transport) و يا بالاتر مدل OSI ايفای وظيفه می نمايد در صورتيکه NAT در لايه سوم (Network) فعاليت می نمايد. Proxy ، بدليل فعاليت در لايه بالاتر در اغلب موارد از NAT کندتر است .
همان گونه كه در خبر هاي گذشته در مورد پردازنده هاي سه هسته اي شركت AMD يعني Phenom X3 صحبت شد ، اين پردازنده ها قرار است با قيمتي مناسب به بازار جهاني عرضه شوند . در همين حال سايت آلماني زبان PC Gaming Hardware براي اولين بار مقايسه از اين پردازنده ها آماده كرده است .
در اين مقايسه كه با استفاده از نرم افزار هاي WinRAR ، Cinebench 10 و 3DMark06 انجام شده است ، پردازنده هاي Intel Core 2 Quad Q6600 ، Phenom X4 9600 و Athlon 64 X2 4400+ با يكديگر مقايسه شده اند . لازم به ذكر است كه كليه پردازنده استفاده شده به غير از Q6600 كه با سرعت 2.4 گيگاهرتز كار مي كند ،سايرين همگي 2.3 گيگاهرتزي هستند و اين در حاليست كه قيمت Q6600 برابر 320 دلار ( 280 هزار تومان !) و Phenom X4 9600 برابر 302 دلار مي باشد ..
براي كساني كه خريد مادربورد با چيپست AMD 790FX كمي گران به نظر مي رسيد خبر جالبي داريم. همانطور كه اطلاع داريد خانواده چيپست سري 7 AMD با معرفي سه مدل متفاوت مطرح شده اند كه پايين ترين مدل آن AMD 770 است و بطور ذاتي از CrossFire پشتيباني نمي كند. اما شركت Abit با ارايه AX78 و انجام طراحي هوشمندانه ويژگي CrossFire را بر روي اين چيپست فعال ساخته است.
حتي اگر از اين ويژگي جديد استفاده نكنيد باز هم مي توان گفت اين مادربورد محصولي جداب و منظم جلوه مي كند.در اختيار داشتن سه اسلات PCI همراه با يك اسلات PCI-E x1 و دو اسلات PCI-E x16 از ويژگي هاي اين مادربورد محسوب مي شود. اگر چه اسلات دوم PCI-E x16 در پهناي باند x4 محدود شده است.
خنك كننده اين برد از نوع Passive مي باشد و به نظر برد مناسبي در رده Entry Level حتي Mid Range خواهد بود . از ديگر ويژگي هاي اين برد مي توان موارد زير را نام برد :
4 Rear USB 2.0 Ports
Gigabit Ethernet
7.1-channel Sound
همچنين 4 اسلات رم و 4 اتصال SATA همراه با اتصالات IDE و Floppy از پارامتر هاي ديگر اين محصول است.
زمان معيني براي معرفي و عرضه اين محصول تعيين نشده اما انتظار مي رود به محض اينكه اين محصول از كارخانه خارج شود Abit نسبت به عرضه آن اقدام خواهد كرد.
منبع : www.shahrsakhtafzar.com
گوگل ابزار نرمافزاري رايگان Adwords را عرضه كرد كه به تبليغكنندگان امكان ميدهد تبليغات چاپي گوگل خود را براي نمايش در روزنامههاي خود بسازند.
به گزارش سرويس فنآوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، گوگل در ماه جولاي سرويس Google Prints Ads را عرضه كرد كه به تبليغكنندگان بزرگ و كوچك امكان ميدهد تبليغات روزنامهي چاپي سنتي را خريداري كنند.
بر اساس اين گزارش تبليغاتكنندگان با استفاده از سرويس مذكور ميتواند روزنامهاي را از ميان ناشران روزنامههاي طرف قرارداد با گوگل انتخاب كرده و بر پايه معيارهايي مانند محل چاپ، ميزان انتشار و غيره براي فضاي تبليغاتي در روزنامه پيشنهاد داده و سپس روز مورد نظر براي چاپ تبليغات ميزان مبلغي را كه براي نمايش تبليغات خود خواهند پرداخت، اعلام كنند و در صورت تاييد ناشر ميتوانند طراحي تبليغاتشان را شروع كنند.
هر كس با داشتن يك اكانت Adwords ميتواند يك فايل از تصاوير طراحي دستي را در اندازههاي مختلف به منظور انتشار در هر يك از صدها روزنامه شريك گوگل آپلود كند.
بنا بر اظهار يكي از طراحان Adwords، كاربران اين ابزار ميتوانند با قرار دادن متن، تصوير و جزئيات تماس در تبليغات از پيش طراحي شده و الگوهاي موجود به طور خودكار صدها طرح توليد كرده و ازميان آنها تبليغ مورد نظر خود را انتخاب كنند.
كاربران در صورت نياز به تغيير تبليغات طراحي شده ميتوانند در سطح كاربري ابزار، تبليغ خود را ويرايش كنند و هر تبليغ ساخته شده توسط اين ابزار ميتواند به دفعات در تبليغات آتي مورد استفاده قرار بگيرد.
اشاره :
در حقيقت ساختن يك نرمافزار فقط نوشتن كدهاي برنامه نيست. رويه ساخت نرمافزارها مراحل متعددي را دربرميگيرد؛ از جمع آوري نيازهاي كاربران گرفته تا طراحي، نوشتن كد و در آخر امتحان نرم افزار. روش توليد نرمافزارهاي كوچك با نرمافزارهاي بزرگ متفاوت است و طبعاً رويه توليد نرمافزارهاي كوچك نيز متفاوت خواهد بود.
البته اين رويه نبايد سنگين و حجيم باشد، بايد مستقيماً به تمامي فعاليتهاي لازم براي توليد نرمافزاري با كيفيت بالا نظارت داشته باشد و از تمامي رويههاي آسان و متمركز استفاده كند. با استفاده از تكنيكهايي مفيد، از روشهايي مانند XP،Scrum و RUP ميتوان رويهاي مناسب براي توليد نرمافزارهاي كوچك بهوجود آورد. همچنين ميتوان از روشهايPSP و TSP نيز كه براي توليد نرمافزارهاي كوچك مناسب هستند استفاده نمود و بهوسيله اين روشها كيفيت و قابليتهاي نرمافزارها را بالا برد و در حداقل زمان ممكن نرمافزار را تهيه نمود.
اين مقاله با بررسي روشهاي جديد و متداول امروزي در توليد نرمافزار، بهترين و مناسبترين روش توليد نرمافزارهاي كوچك را به شما نشان خواهد داد. گفتني است نوشتار حاضر نتايج تحقيقات من در گروه تحقيقاتي مهندسي نرمافزار دانشگاه ساندرلند انگلستان است و آمار و نتيجهگيريهاي آن براساس مصاحبههاي انجام شده با چندين شركت كوچك و بزرگ توليد نرمافزار آن كشور است.
برای آشنا با بقیه مراحل ادامه مطالب را کلیک نمایید...
متاسفانه تمامی دیواره های آتش ( Firewalls) امنیتی دارای حفره های امنیتی و رخنه های قابل تشخیص توسط بدافزارها می باشند. اما نرم افزار امنیتی دیواره آتش Comodo تنها ابزار کامل و بی نظیری است که توانسته است تمامی آزمایش ها و پویش های امنیتی را با موفقیت بگذراند. Comodo قادر است هرگونه رفتار مشکوک، مخرب، ناشناس، دسترسی و غیره را تشخیص دهد و بوسیله پایگاه داده ارتباطی مرتبط یا فرمان کاربر نسبت به این رفتارها عکس العمل نشان دهد. کارشناسان امنیتی بسیاری این فایروال را به کاربران خانگی پیشنهاد کرده اند و سایت فناوری اطلاعات وین بتا نیز استفاده از این ابزار رایگان و ساده را به تمامی بازدیدکنندگان خود پیشنهاد می نماید. Comodo Firewall 3.0.13.268 آخرین نسخه این نرم افزار است و بطور رایگان در اختیار کاربران قرار می گیرد.  دانلود: Comodo Firewall Pro 3.0 | 64-Bit حجم: 31.3 مگابایت مشاهده: سایت رسمی |
در حال حاضردو انتخاب اصلی برای خدمات میزبانی وب یا hosting در ایران استفاده از سرورهای میزبان لینوکس یا ویندوز است. مسلما وقتی قرار است بین ویندوز و لینوکس یکی را انتخاب کنیم، حتما لینوکس و یونیکس گزینه مناسبتر خواهد بود چرا که لینوکس در طی این سالها نشان داده که به دلائل امنیتی فراوان بهترین انتخاب برای سرورهاست.
در صورت استفاده از زبانهای برنامه نویسی وب وابسته به Server Side Scripting مثل php, coldfusion, jsp, cgi (c, perl, python, tcl, ...), asp, asp.net اولین مطلب مهم این است که سرورهای لینوکس asp و asp.net را که جزو فناوریهای مایکروسافت هستند پشتیبانی نمیکنند. البته برای پشتیبانی از asp در لینوکس اقداماتی انجام شده ولی فعلا بیشتر در حد پروژه های در دست اجرا میباشد. پس اگر میخواهید سایتی با این دو تکنولوژی راهاندازی کنید، اصولا بی معنی است که بخواهید لینوکس و ویندوز را با هم مقایسه کنید چون حتما باید وب سرور شما ویندوز باشد. در مورد بقیه موارد گفته شده می توان گفت که هر دو سرور لینوکس و ویندوز از پشتیبانی خوبی در این زمینه برخوردارند . اگر بخواهیم با یک مقایسه کلی بگوئیم که از بین ویندوز و لینوکس کدامیککارائیperformance بهتری برای هر یک این زبانها دارند، باید اذعان کرد که لینوکس در این زمینه بهتر عمل میکند.
نکته مهم دیگر این است که اگر cgi را بهصورت کامپایل شده استفاده میکنید، اصولا نمیتوانید از cgi یی که برای لینوکس کمپایل شده در ویندوز استفاده کنید و یا بلعکس. ولی در سایر موارد میتوان از یک کد هم در سرورهای ویندوز و هم لینوکس استفاده نمود.
در یک جمع بندی کلی باید بگویم که اگر asp , asp.net استفاده میکنید، فقط میتوانید سرور ویندوز را انتخاب کنید،ولی در سایر موارد لینوکس گزینه بهتر خواهد بود .
شركت مايكروسافت مدعي است كه ابزارهاي جديدي براي مديران بانكهاي اطلاعاتي يا همان DBAها در نسخه جديد SQL Server 2005 قرار داده است كه بسيار خوب توانسته است مشكلات نسخه قبلي آن را مرتفع نمايد، اما جالب اينجا است كه همه امكاناتي كه SQL Server 2005 به تازگي براي DBAها فراهم كرده است، از نسخه Oracle 8i در نرمافزار اوراكل موجود بوده است.
درباره نصب اين دو نرمافزار بايد گفت كه نصب اوراكل از SQL Server هنوز بسيار مشكلتر است و كار كردن با آن سختتر؛ و شايد اين دلايل باعث ميگردد برخي از برنامهنويسان به سمت SQL Server بروند. DBA شدن در بانكاطلاعاتي SQL Server كار سختي نيست. كافي است مدتي با آن نرمافزار كار كرده باشيد، و چند ماهي تجربه داشته باشيد. ولي DBA شدن حرفهاي در اوراكل كار بسيار دشواري است.
با نگاهي به اين دو بانك اطلاعاتي ميتوان به اين نكته رسيد كه درست است كه SQL Server 2005 بسيار كارآمد است و پيشرفتهاي زيادي نسبت به نسخه قبلي خود داشته است، اما در برنامههاي پيچيده يا سيستمهاي ناهمگون، و اگر از پلتفرمهاي متفاوت استفاده شود، نميتواند جوابگوي نيازها باشد و در نتيجه اوراكل گزينه مناسبتري خواهد بود، ولي در صورتي كه با برنامههاي كوچك و متوسط سروكار داريد، SQL Server ميتواند راهحل خوبي باشد.
از لحاظ قيمت (البته نه در ايران كه اكثراً قانون كپيرايت را رعايت نميكنند) قيمت SQL Server كمتر از اوراكل است و سرويسهاي ارائه شده توسط SQL Server را ميتوان در صورت لزوم خريداري نمود، ولي اوراكل تقريباً شما را از تمام چيزهايي كه در بانكهاي اطلاعاتي ميخواهيد، بينيازمينمايد؛ البته بهاي آن گران است.
مقدمه
بدونشك ميتوان گفت كه بانكهاي اطلاعاتي اوراكل و SQL Server، از مهمترين بانكهاي اطلاعاتي امروز به شمار ميآيند. اين سؤال كه كدام يك از اين دو از ديگري بهتر است، ممكن است فكر بسياري از برنامهنويسان و شركتهاي توليد كننده نرمافزار را مشغول كرده باشد.
از طرفي مايكروسافت، به عنوان غول نرمافزاري ادعا ميكند كه SQL Server از اوراكل سادهتر و بهتر است. اوراكل هم از سوي ديگر ميگويد محصول او از خيلي جهات بر SQL Server برتري دارد.
اين مقاله سعي دارد به سؤالات شما در مورد تفاوتهاي فني اين دو بانك اطلاعاتي تا حدي جواب دهد. در ابتداي اين مقاله معماري اين دو بانك اطلاعاتي با هم مقايسه ميگردد، سپس كامپوننتهاي شبكه هر دو بانك اطلاعاتي با يكديگر مقايسه ميشوند.
در اين مقاله امكانات مرتبط با كارايي پايگاههاي اطلاعاتي (Performance)، ابزار (Utility) و Replication در بانكهاي اطلاعاتي بسيار بزرگ يا همان VLDB يا Very Large Data Bases و OLTP يا Online Transaction Processing مورد بررسي قرار خواهند گرفت و ابزارهاي جديد SQL Server 2005 كه در حقيقت سعي دارد با اوراكل رقابت كند، مورد بررسي قرار خواهند گرفت.
معماري بانك اطلاعاتي
در اوراكل هر ديتابيس شامل تمامي امكانات پايگاه رابطه Relational Database ،Instance (پروسههاي پايگاه دادههاي اوراكل و بافرها، فايلهاي تنظيمي مانند config.ora و init.ora، لوگهاي بازگشت به حالت قبلي يا Redo Logs؛ SYSTEM Teblespace و ديگر انتخابهاي دلخواه است.
در نسخه جديد SQLServer، ديتابيس در واقع به گروهي از اسكيما (Schema)هاي پايگاه داده گفته ميشود كه به صورت فيزيكي در فايلها ذخيره ميشوند. ديتابيسها به دو صورت تعريف شده از طرف كاربر (user defined) و تعريف شده از طرف سيستم (system defined) تقسيم ميشوند.
جاوا یك زبان ساده، شی گرا، توزیع شده، تفسیر شده، قدرتمند، ایمن، با معماری خنثی، قابل حمل، با عملكرد سطح بالا چند نخ كشی شده و پویا است.
Sun تصدیق میکند كه به طور قطع این كلمات رشتههایی از واژههای متداول در زبان برنامه نویسی هستند، اما حقیقت این است كه این واژهها به طور ماهرانهای خصوصیات این زبان را شرح میدهند.
حال به برخی از خصلتهای جاوا در پشت این واژهها میپردازیم.
جاوا یك زبان برنامه نویسی شیگرا است. برای یك برنامه نویس این به این معنا است كه به جای فكر كردن به قسمتهای رویه برنامه، باید به كاربرد داده ها و روشهایی كه روی آن داده ها عمل میكنند، توجه شود.
اگر شما به برنامه نویسی با اعلان رویه در C عادت كرده اید، ممكن است دریابید كه به هنگام استفاده از جاوا مجبور به تغییر در روش و چگونگی برنامهتان هستید. هنگامی كه فهمیدید این الگوی جدید چقدر قدرتمند است، به سرعت با آن هماهنگ میشوید .
در یك سیستم شی گرا، یك كلاس مجموعهای از دادهها و روشهایی است كه روی آن داده عمل میكنند. همراه بودن دادهها و متدها رفتار و حالت یك شی را بیان می دارد. كلاسها به صورت سلسله مراتبی مرتب شده اند، بنابر این یك زیر كلاس میتواند رفتار هایی را از كلاس بالاتر به ارث ببرد. یك كلاس سلسله مراتبی همیشه یك كلاس ریشه دارد كه كلاسی است با رفتار های كاملا عمومی .
جاوا به همراه دسته ی گسترده ای از كلاس هایی است كه در بسته هایی مرتب شده اند و شما میتوانید از آنها در برنامهی خود استفاده كنید.
یك شی كلاس(in the java.lang package) به عنوان ریشه كلاس سلسله مراتبی جاوا انجام وظیفه میكند .
درست است كه جاوا طوری طراحی شده است كه مثل++ C باشد و خاصیت های آن را داشته باشد ، اما هنگامی كه با آن كار كنید خواهید فهمید كه بسیاری از پیچیدهگی های آن زبان را از بین برده است .
اگر شما یك برنامه نویس C++ هستید حتما لازم است كه ساختار های شی گرایی در جاوا را به دقت مطالعه كنید. اگرچه تركیب و نحوه دستورات آن تقریبا شبیه++ C است، اما رفتار های آن خیلی مشابه نیست .
خصوصیات هستهی اصلی سیستم
۱- لینوکس مشکل ویروس ندارد!! و این به دلیل نبود ویروس برای لینوکس نیست، بلکه به این دلیل است که لینوکس خیلی ایمن تر است، و خیلی کمتر از ویندوز مستعد ویروس است! برای مطالعه بیشتر بر اینکه چرا لینوکس کمتر تحت تاثیر ویروس خراب می شود این را مطالعه کنید!
۲- لینوکس نیازی به defrag کردن پارتیشن ها ندارد!!! فایل سیستم های لینوکس به نحوی طراحی شده اند که داده ها را طوری توی دیسک می نویسند که نیازی به ابزاری برای defrag کردن ندارد!!! برای اطلاع بیشتر یه سر به اینجا بزنید!
۳- در گنو/لینوکس هسته سیستم ،کرنل لینوکس، از محیط گرافیکی(X-Window) و از نرم افزار ها(OpenOffice.org) جدا است، پس هنگ (crash) کردن یکی از برنامه ها باعث هنگ کردن(crash) کل سیستم نمی شود، در ویندوز (ماکروسافت این را یکپارچگی می نامد!!!!!!!!!) اگر مرورگر وب هنگ کند کل سیستم هنگ می کند، و شما نیاز به ریستارت سیستم دارید!
۴- لینوکس نیازی به دوباره نصب شدن ندارد! در ویندوز اگر سیستم عامل خراب شود، هیچ راه ساده ای برای بازگردانی سیستم نیست، خیلی از مدیران پشتیبانی هیچ راهی غیر از دوباره نصب کردن سیستم ندارند! و این یعنی دوباره نصب کردن درایورها، نرم افزارها، و تنظیمات کاربری!! در لینوکس غیر از خرابی هارد دیسک، نیازی به دوباره نصب شدن سیستم نیست! خیلی از مشکلات در لینوکس بدون دوباره نصب کردن سیستم قابل حل هستند. اگر به هر دلیلی (شاید مثل من بخواهید از سوزه به اوبونتو و بعد به پارسیکس مهاجرت کنید!) شما نیاز به نصب دوباره دارید، با داشتن یک پارتیشن home جداگانه می توانید، تنظیمات خود را در همهی توزیع ها داشته باشید!!!
۵- لینوکس نیازی به ریستارت ندارد!!!! (مگر وقتی که کرنل جدید را نصب کردید و می خواهید از آن استفاده کنید) هرگاه برنامه ای هنگ یا کرش کرد تنها باید آنرا ریستارت کرد، و نیازی به ریستارت کل سیستم نیست!
۶- لینوکس می تواند از بیش از ۱۰۰ فایل سیستم مختلف بخواند. ویندوز محدود به دو، سه تا فایل سیستم خودش است!
۷- شما سورس کد برنامه را دارید، و اگر برنامه نویس باشید، می توانید آنرا بسته به نیاز خود بهتر کنید، ایراد های آن را برطرف کنید و… خیلی از کاربران معمولی فکر می کنند، این اصلا ضروری و کاربردی نیست، , ولی وقتی سازنده ی یک برنامه، پشتیبانی یک برنامه را برای فروش نسخه جدیدتر قطع می کند، متوجه اهمیت این موضوع می گردند.
۸- لینوکس می تواند در یک logical partition و یا روی هارد دیسک دوم سیستم بخوبی نصب گردد، ولی ویندوز تنها باید در یک پارتیشن اصلی(primary partition) سیستم نصب گردد!
۹- لینوکس را می توان روی یک تلفن همراه تا یک ابرکامپیوتر نصب کرد.
۱۰- لینوکس می تواند برنامه های حساس یک هواپیما را راهاندازی کند.
۱۱- باگهای لینوکس از معادل تجاری آن خیلی کمتر است، و این مهمترین دلیل پایداری آن است.
۱۲- شما می توانید آنرا به دوستان خود بدهید، و همه با هم از آن استفاده کنید، معلمانتان در مهدکودک و دبستان نمی گفتند وسایلتان را به دوستان خود بدهید، و با هم از آن استفاده کنید؟ لینوکس و متنباز دقیقا آنرا می خواهند، درحالی که اگر دیسک ویندوز خود را به دوستتان بدهید، شما را دزد می خوانند!!!!!!!!!!!!!!!!!!!!!
۱۳- هزینه لینوکس بسیار کم است، نه تنها سیستم عامل مجانی است، بلکه برنامه ها و ابزارها را نیز می توانید بطور رایگان تهیه کنید! ممکن است شما بخواهید برای پشتیبانی یا آموزش هزینه ای بپردازید ولی آن هم بسیار کمتر خواهد بود…
۱۴- لینوکس و ویندوز هر دو محیط شل دارند. (توی ویندوز آنرا command prompt می گویند) محیط های شل در لینوکس(مثل bash) خیلی قدرتمندتر هستند، و شما می توانید برنامه های کاملی با زبانهای اسکریپتی بنویسید. و این برای انجام اتوماتیک کارهای تکراری بسیار مفید است.
۱۵- لینوکس را میتوانید از CD بوت کنید، ویا آنرا روی هارد دیسک نصب کنید.
۱۶- می دانید، در پس زمینه ویندوز راه هایی برای دسترسی مستقیم دولت ایالات متحده به داده های شما هر گاه که بخواهند وجود دارد؟؟؟(چگونه؟) آره این بطور پیش فرض توی ویندوز تعبیه شده است… ولی در لینوکس این امکان وجود ندارد!!!! (بدلیل در دسترس بودن سورس کد برنامه…)
۱۷- لینوکس بطور داخلی(built in) مجازی سازی دارد. و شما می توانید بطور همزمان گونه های مختلفی از لینوکس، یا دیگر سیستم عامل ها را اجرا کنید.
۱۸- کرنل لینوکس تعداد عظیمی درایور سخت افزار های مختلفی را داراست، و برای استفاده از آنها شما نیازی به نصب هیچ چیز ندارید، در حالی که توی ویندوز برای استفاده از یک آداپتور بلوتوث شما باید درایور آنرا نصب کنید!
ساخت Setup به وسیله ویندوز XPیکی از دغدغه های اصلی برنامه نویسان و سازندگان محصولات و برنامه های کامیپوتری ساخت Setup برای نصب و Install برنامه ساخت شده بر روی سیستم کاربران است. برای این کار برنامه های مختلف و حرفه ای ساخته شده اما هر کدام این نرم افزارها دارای پیچیدگی های خاصی هستند. در این ترفند قصد داریم به معرفی یکی از ابزارهای مخفی ویندوز XP بپردازیم که با بهره گیری از آن میتوانید یک Setup تمام و کمال بسازید. بدون اینکه نیاز به برنامه جانبی دیگری داشته باشید.
در عصر ارتباطات و اطلاعات با خبر بودن از آخرین رویدادهای و اخبار روز جهان به یکی از ضروریات زندگی مبدل گشت است . در این بین اینترنت نیز یکی از قدرتمند ترین منابع برای اطلاع رسانیست . شما برای سود بردن از قدرت اینترنت در زمینه ی اخبار چه می کنید ؟ از طریق Email های خبری و گشت و گذار در سایتهای گوناگون ؟
شرکت نرم افزاری NextUp Technologies که به تولید نرم افزار های مفید سخنگو مشهور است , نرم افزار سخنگوی جدید دیگری تحت عنوان NewsAloud عرضه کرده است که شما را از آخرین اخبار روز جهان آگاه می سازد .
بلی با این نرم افزار دیگر نیازی نیست تا شما خود به دنبال اخبار بگردید و وقت خود را صرف خواندن آنها کنید , NewsAloud این کار را برای شما انجام می دهد و با صدایی رسا برایتان می خواند !
دارای طبقه بندی های مختلفی برای گروههای گوناگون خبریست که به شما امکان انتخاب آنها را به همراه صدای مورد علاقه تان را می دهد .
جزییات کاملتر در مورد نرم افزار NewsAloud را می توانید از اینجا بینید.
دانلود کنید . . . نسخه ی 1.05 را با حجم 4.4 مگابایت
كرك نسخه ي 1.05 نرم افزار :
http://www.crackserver.com/0day_cracks/NewsAloud.v1.05.htm
پژوهشگران ايراني موفق به طراحي نرمافزاري راهبردي شدند كه دستيابي به سرعت عمل ابررايانهها را با استفاده از رايانههاي معمولي امكانپذير ميكند.
شرکت AMD که براي فتح دنياي تراشه ها رقابت سنگيني با اينتل دارد، به تازگي پردازنده چهار هسته اي جديدي عرضه کرده است.
اين پردازنده داراي چهارموتور است که همگي بر روي يک سطح سيليکوني قرار داده شده اند و فعاليت همزمان آنها قدرت پردازش رايانه را به ميزان قابل توجهي افزايش مي دهد .
اين پردازنده موسوم به Phenom براي رايانه هاي شخصي طراحي شده است. اينتل يک سال پيش اولين تراشه چهار هسته اي خود براي رايانه هاي شخصي راعرضه کرده بود.
گفتني است پس از عرضه اين تراشه ارزش سهام اين شرکت 3.8 درصد افزايش يافته است.
ioDATA وعده سرعت بسیار بالای خواندن، نوشتن و بوت شدن را در مقابل قیمت گزافی داده است. بسیاری از کاربران کامپیوتر خواهان سرعت بالا برای خواندن و نوشتن هستند که این موضوع پیش از این در درایوهای SSD تا حدودی محقق شد.
