http://www.thinkoxy.com

خودرو دوگانه سوز محصول تویوتا
تا سال 2010وارد بازار می شود
 

این روزها همه نگران سوخت خودرو خود هستند. فصل زمستان و افزایش روز به روز برودت هوا نه تنها از این نگرانی کم نکرد بلکه عده ای را بر آن داشت تا به فکر دوگانه سوز کردن خودرو خود بیفتند. نیاز نیست از اوضاع ایستگاهای سوخت گاز صحبت کنیم. همگی به خوبی شاهد هستیم! اما نگران نباشید. شرکت تویوتا اعلام کرد که تا سال 2010 خودرو دوگانه سوز خود را که می تواند با انرژی الکتریکی مسافتی معادل با 7 مایل را طی کند وارد بازار خواهد کرد. همچنین این خودرو قادر خواهد بود با کمک سوخت های فسیلی مسافت 99 مایل را نیز بپیماید. جدا از این ویژگی آن نظاره کردن ظاهر زیبای آن نیز خالی از لطف نیست. در عجبیم و نمی دانیم که طرح سهمیه بندی برق مصرفی سوخت اتوموبیل چگونه طرحی خواهد بود!
منبع
 

DCX800 محصول جدید BenQ

بیایید شما را با محصول جدید BenQ آشنا کنیم. شاید بتوانیم به جرائت بگوییم که DCX800 ظریفترین دوربین دیجیتال موجود در بازار است. این محصول مینیاتوری با ضخامت 9.8 میلیمتر در ظریفترین قسمت و 14 میلیمتر در عمیقترین قسمت می تواند کیفیت فیلم شما را تا 7 مگا پیکسل تضمین کند. از همه جالبتر آنکه این دوربین ظریف دارای SD slot است و می تواند به راحتی اطلاعات کارت های حافظه شما را بشناسد. می توانید تا 3 مرحله بر روی لوکیشن مد نظر زووم کرده و تصویر دلخواه خود را بر روی نمایشگر 3 اینچی آن مشاهده کنید. دیگر با خیال راحت می توانید موبایلهای سنگین خود را به کناری گذاشته و از این دوربین ظریفی که به راحتی می توانید در جیبتان بگذارید استفاده کنید. هنوز اطلاعات دقیقی در مورد قیمت آن در بازار موجود نیست. اما امیدواریم که قیمت آن جیبهایمان را خالی نکند.
منبع

Almeza MultiSet 5.1 Build 320
نصب اتوماتیک ویندوز و برنامه هاي جانبي

آیا دوست دارید یک دیسک نصب ویندوز ایکس پی بسازید که به صورت اتوماتیک سیستم را بدون هیچ سوالی در مورد نام کاربری، سریال ویندوز، زمان و تنظیمات محلی نصب کند؟ بعد از نصب ویندوز نیز نرم افزار های مورد نیاز شما به صورت اتوماتیک نصب، کی های مورد نیاز شما به رجیستری اضافه، درایور ها به روز و پک های مورد نیاز (مانند سرویس پک) نصب شوند؟
تمام این کار ها به راحتی قابل اعمال با نرم افزار Almeza MultiSet می باشند. Almeza MultiSet تمام در خواست های مورد نیاز شما را به صورت اتوماتیک بر روی کامپیوتر های مورد نیاز انجام می دهد. با این کار تنها کاری که شما انجام می دهید قرار دادن سی دی از قبل ساخته شده در سی دی رام است و بعد از مدت زمان لازم شما سیستم خود را با تمام امکاناتی که نیاز داشته اید پیش رو خواهید داشت.
شما می توانید با استفاده از نرم افزار MultiSet یک دیسک برای نصب نرم افزار های مورد نیاز بر روی کامپیوتر در درایو مورد نظر از هر رسانه ای (سی دی، دی وی دی، هارد دیسک) به صورت اتوماتیک ایجاد کند و در هر سیستمی که خواستید از آن استفاده کنید. شما می توانید هر حافظه ای را برای عمل نصب اتوماتیک آماده کنید.

قابلیتهای نرم افزار :
نصب یا تعمیر اتوماتیک ویندوز
نصب اتوماتیک هر نرم افزار ی بعد از نصب ویندوز
ایجاد دیسک بوت بدون نیاز به کاربر برای راه انداختن مراحل آن
قابل بازگشت به حال اول برای تنظیمات انجام شده اتوماتیک
قابل اجرا بر روی شبکه محلی و نصب اتوماتیک بر روی تمام سیستم های شبکه
 

لينک دانلود (حجم  فايل حدود 4 مگابايت مي باشد و کرک برنامه در داخل فايل زيپ قرار دارد)

Angel

مهارت در جستجوی فارسی
از طریق اینترنت

مموری 16 گيگابايتی سونی
 

سونی مموری بعدی مجيک گيت خود را معرفی کرد.اين مموری به حجم 16 گيگابايت ميباشد .قيمت آن هم 300 دلار است.البته در ايران معلوم نيست که فروشندگان جوانمرد آن را باچه قيمتي به دست ما برسانند!
 

هدفن یا mp3 player

می توانیم به جرائت بگوییم که این روزها موبایلها جز همگانی ترین دسته گجت های مورد استفاده هستند. اما از پخش کننده های صوتی نظیر mp3 player ها هم نمی توان غافل بود.آیا تا کنون فکر کرده اید که با به بازار آمدن هد فن های ظریف و کوچک سرنوشت هد فن های گوشی قدیمی بزرگ چه می شود؟ شرکت skullcandy اخیرا در یک طرح جدید توانست یک mp3 player را در یکی از این گوشی ها با ظرافتی زیبا جا سازی کند. حافظه در نظر گرفته شده برای این مجموعه یک SD card 2 گیگا بایتی است که به کمک slot مد نظر می تواند از روی کامپیوتر های شخصی به راحتی از اطلاعات صوتی پر شود. این مجموعه هیچ نوع صفحه نمایشگری ندارد . تنها به کمک دکمه های جهت داری که در اطراف هد فن تعبیه شده می توانید عملکرد این پخش کننده صوتی را کنترل کنید. اما بی شک این هد فن با بقیه متفاوت خواهد بود . گمان نمی کنیم که بتوان طبق روال عادی با استفاده از پورت آن برای دیگر مقاصد استفاده کرد. به دلیل آنکه این محصول هنوز در حد یک طرح است از قیمت تمام شده آن خبری در دسترس نیست.
منبع

خاطره
باصداي نیما امین و میلاد بیدی

آلبوم جدید و زیبای نیما امین و میلاد بیدی به نام خاطره با سه کيفيت

Lord Of The Rings (Animated)

Vixy دوستدار یوتوب دوستان

نفس
Soom/Breath

 1- به طور مرتب Defrag کنید - هر چه هارد دیسک شما سریعتر عمل کند فعالیت کمتری میکند و در نتیجه میزان بهره برداری اش از انرژی باتری شما کاهش می یابد یکی از راه های مناسب برای بهبود عملکرد هارد دیسک Defrag کردن آن در زمان های متوالی و منظم است، پس در اینکار کوتاهی نکنید.

 2- نور LCD را کاهش دهید - امروزه 99 درصد لپ تاپهایی که در بازار عرضه می شوند این قابلیت را دارند که نور LCD یا نمایشگر آنها را تنظیم کنید بهتر است زمانی که از باتری استفاده می کنید روشنائی LCD خود را روی کمترین حد ممکن قرار دهید، برخی از مدلها قابلیت کاهش میزان فعالیت CPU و بهره برداری اش از منبع تغذیه به شکل بهینه را دارا هستند اینگونه قابلیتهای جانبی لپ تاپ تان را در حین استفاده از باتری فراموش نکنید.

 3- برنامه هایی که به صورت پنهانی و در پس زمینه اجرا می شوند را متوقف کنید - اگر آنتی ویروسی دارید که به صورت اتوماتیک شروع به اسکن کردن هاردتان می کند یا ابزاری مثل Google Desktop روی سیستم شما نصب است که به صورت دائم در حال ایندکس کردن فایلها و بررسی هاردتان است و... آنها را از کار بیاندازید. همه ی این موارد باعث فعالیت بیشتر CPU و کاهش کارایی باتری می شوند. همه ی ابزارهایی که اینگونه عملکردی دارند را در زمانی که از باتری استفاده می کنید غیر فعال نمائید.

 4- سخت افزارهای اضافی را جدا کنید - ماوس های USB برخی از انواع Cool Disk ها و... را فراموش نکنید چون اینها نیز به منبع تغذیه نیاز دارند و از باتری شما استفاده خواهند کرد.

 5- حافظه ی رم بیشتری به لپ تاپ خود اضافه کنید - هر چه حافظه ی Ram شما بیشتر باشد پروسه هایی که در حافظه ی مجازی یا Virtual Memory سیستم تان بارگذاری می شود کمتر خواهد بود، از آنجایی که حافظه مجازی و پروسه های موجود در آن هارد دیسک را درگیر می کنند باعث استفاده ی بیشتری از باتری شما می شوند در حالی که داشتن رم بیشتر اصلا سبب استفاده ی انرژی بیشتر نخواهد شد. از طرفی وقتی بخواهید برنامه هایی سنگین که نیاز به حجم بالایی از Virtual Memory دارند اجرا کنید داشتن مقدار بیشتری از حافظه رم می تواند به شما کمک بزرگی برساند و میزان مصرف انرژی را کاهش دهد.

 6- هارد دیسک بر CD یا DVD درایو ارجحیت دارد- هر چقدر که هارد دیسک منبع تغذیه شما را ببلعد به پای CD یا DVD درایوها نمی رسد، ضمن اینکه وجود یک CD در داخل درایو حتی اگر در حال استفاده نباشد نیز می تواند هر از گاهی مزید بر علت گردد، اگر واقعا احتیاج دارید از یک CD یا DVD در زمانی که در حالت باتری قرار دارید استفاده کنید بهترین راه حل تهیه یک image از آن و اجرای image مذکور توسط نرم افزارهای درایو مجازی است

. 7- پین های باتری خود را تمیز نگه دارید - بد نیست هر از گاهی پین های باتری خود را تمیز کنید این امر سبب نقل و انتقال بهتر و کامل تر جریان بین باتری و لپ تاپ میگردد و کارایی بهتر و بیشتر مجموعه می گردد. 8- از باتری خود مراقبت کنید - مراقبت از باتری نیز شرط مهمی است اگر از باتری زیاد استفاده نمی کنید فراموش ننمائید هر دفعه که باتری را شارژ میکنید این شارژ را بایستی هر دو یا سه هفته یکبار مورد استفاده قرار دهید در غیر اینصورت خیلی سریعتر از چیزی که فکرش را بکنید باتری دچار اشکال می شود. از طرفی شارژ یک باتری Li-on (لیتیومی) نباید هرگز به صورت کامل خالی شود و خالی شدن کامل شارژ باتری فقط در مورد مدلهای قدیمی توصیه می شود.

 9- سیستم را Hibernate کنید نه Standby - قرار دادن لپ تاپ در وضعیت Standby در فاصله های زمانی که به آن نیازی نیست آنهم در حین استفاده از باتری می تواند سبب کاهش مصرف انرژی شود و از طرفی وقتی به آن نیاز شد بلافاصله کارتان را از سر بگیرید اما وضعیت Hibernate تقریبا سیستم را خاموش نگه می دارد و در زمان نیاز به آن به همان سرعت حالت Standby فعالش میکند.

 10- به کاهش دمای لپ تاپ کمک کنید - هر چه دمای لپ تاپ شما کاهش یابد عملکرد بهتری خواهد داشت و هر چه عملکردش سریعتر و بهتر باشد کارایی باتری اش بیشتر خواهد شد، لذا همواره شبکه های ورودی و خروجی هوای لپ تاپ تان را تمیز کنید و لپ تاپ را در وضعیتی قرار دهید که هوا به شکل مناسبی در آن جریان پیدا کند.

11- Power Options ویندوز را تنظیم کنید - به Power Options در کنترل پنل ویندوز بروید و آن را به شکلی که مناسب می دانید تنظیم کنید اگر Power Schemes را در این قسمت روی Max battrey قرار دهید به صورت اتوماتیک تنظیماتی برگزیده می شوند که می توانند سبب حداکثر کارایی باتری شوند.

12- کارهای اضافی و همزمان را حذف کنید - اگر در وضعیت باتری زمانی که مشغول تایپ یک نامه هستید تصمیم گرفتید MP3 گوش کنید بهتر است از MP3 player خود استفاده کنید تا لپ تاپتان دلیلش هم که واضح است.

13- لپ تاپ مناسب خود را بخرید - اگر واقعا کسی هستید که طول عمر باتری برایتان حیاتی است بهتر است برای مدلهایی هزینه کنید که باتری شان کارایی بیشتر و قوی تر دارند مسلما برای اینگونه مدلها و این نوع باتری ها بایستی هزینه های اضافی را تقبل کنید.

 14- شارژ و دی شارژ باتری - اکثر باتری های لپ تاپ های امروزی از نوع Li-on هستند و نیازی به اینکار ندارند ولی اگر از مدلهای خیلی قدیمی استفاده می کند دی شارژ کامل باتری و شارژ مجددش هر 15 روز توصیه می شود.

 15- قابلیت Autosave را خاموش کنید - در حین کار با ابزارهایی مثل Word مایکروسافت و... قابلیت ذخیره اتوماتیک یا autosave را غیرفعال کنید این قابلیت سبب می شود هارد دیسک شما به صورت دائم درگیر باشد. اگر نگران این هستید که باتری تمام شود و هر آنچه انجام داده اید ذخیره نشده از بین بروند می توانید در همان قسمت Power options تنظیمات را به گونه یی تعریف کنید که در حین تمام شدن باتری سیستم Hibernate شده و اطلاعات شما دفعه ی بعدی که به جریان الکتریسته دسترسی داشتید مجددا در دسترستان باشد.

 16- کاهش فعالیت کارت گرافیک - پائین آوردن رزلوشن صفحه نمایش و غیر فعال کردن اسکرین سیورهای تجملی و ... می توانند سبب فعالیت کمتر کارت گرافیکی و در نتیجه افزایش کارایی باتری لپ تاپ گردند.

گونه ای جدید از حمله

این گونه جدید حمله بعنوان pharming شناخته می شود. pharming بجای اینکه کاربر را گول بزند تا به یک ایمیل تقلبی پاسخ دهد تا او را به یک وب سایت جعلی هدایت  کند، برای فریب دادن کاربر برای تسلیم هویت و اطلاعات حساسش، از روش های زیرکانه تری استفاده می کند. این حملات از اسب های تروا (تروجان) برای نصب برنامه های کلیدخوان و برنامه های هدایت کننده استفاده می کنند تا به یک نفوذگر اجازه دهند کلمات عبور و شماره  کارت های اعتباری را بدست آورد، بدون اینکه کاربر مجبور به انجام کاری غیرعادی باشد. در اینجا دو مثال از نحوه این حمله آورده شده است:

۱- کاربر یک ایمیل ظاهراً صحیح را باز می کند که او را تشویق می کند تا فایل الحاقی به ایمیل را باز کند. این فایل الحاقی بصورت مخفیانه یک «کلیدخوان» (برنامه ای است که کلیدهایی را که توسط کاربر زده می شود، ثبت می کند) نصب می کند. هنگامی که کاربر به بانک آنلاین خود سر می زند، کلیدخوان این را تشخیص می دهد و ورودی های صفحه کلید کاربر را هنگامی که وی اسم و کلمه عبور را تایپ می کند،  ثبت می کند. سپس این اطلاعات برای نفوذگر ارسال می شود تا برای دسترسی به حساب کاربر استفاده شود.

۲- یک کاربر ممکن است با دانلود کردن یک فایل یا مشاهده یک وب سایت که حاوی ActiveX control است، سهواً یک «هدایت کننده» (redirector) را روی سیستم خود نصب کند. این کار باعث می شود که فایل های موجود در سیستم دچار تغییراتی شود و هنگامی که کاربر به بانک آنلاین خود سر می زند، به وب سایت نفوذگر هدایت شود. این عمل می تواند با مسموم کردن سرور DNS انجام گیرد که برای آدرس بانک آنلاین کاربر، IP وب سایت نفوذگر را می فرستد. حملات پیچیده تر می توانند ارتباط را با بانک کاربر برقرار کنند و هنگامی که پروسه در حال انجام است، ترافیک عبوری بین کاربر و بانک (شامل کلمات عبور و اطلاعات شخصی) را مشاهده کنند. در اصل نفوذگر خود را بین کاربران و بانک قرار می دهد.

چه می توان کرد؟

از نظر تاریخی، رویکرد امنیتی که برای این نوع از حملات بکار گرفته شده است، مشابه مفهوم گارد مرزی (Boarder Guard) بوده است. ورود موارد زیان رسان را به کامپیوتر متوقف کنید و جلوی کاربر را از رفتن به مکان های بد بگیرید. ابزارهایی مانند آنتی ویروس، ضدجاسوس، فایروال ها و تشخیص دهندگان نفوذ، همگی چنین رویکردی دارند. به هرحال، همچنانکه حملات به رشد خود ادامه می دهند و پیچیده تر می شوند، نمی توان از احتمال نصب شدن موفقیت آمیز یک کلیدخوان یا هدایت کننده علیرغم این گاردهای مرزی، غافل ماند.

برای سروکار داشتن با این احتمال، رویکرد متفاوت دیگری مورد نیاز است. علاوه بر ابزارهایی که ذکر آنها رفت، نیاز است که هویت و اطلاعات کاربران توسط  محافظ شخصی (body guard) مراقبت شود. یعنی، نیاز است که هویت و اطلاعات شخص بدون در نظر گرفتن نوع حمله و جایی که اطلاعات کاربر به آنجا می رود، همواره امن باقی بماند. این نوع امنیت قابلیت های محافظ شخصی را برای هویت کاربر ایجاد می کند و اهمیتی ندارد که اطلاعات کاربر به کجا فرستاده می شود و کلیدخوان نصب شده است و یا اینکه نفوذگر می تواند ترافیک اینترنت را نظارت کند.

دو قابلیت امنیتی وجود دارد که می تواند توانایی این محافظ شخصی را پیاده کند. اولی تصدیق هویت قوی (strong authentication) است. امروزه، کاربران عموماً برای محافظت از هویتشان به یک کلمه عبور اطمینان می کنند، اما احتمال زیادی وجود دارد که کلمه عبور توسط کسی که نظاره گر login است، دزدیده شود. داشتن یک عامل اضافی برای تصدیق هویت، یعنی چیزی که کاربر باید بصورت فیزیکی داشته باشد علاوه بر آنچه که می داند، می تواند یک هویت آنلاین را در برابر حمله محافظت کند. این کار قابل مقایسه با چگونگی تأیید هویت کاربران در ماشین های خودپرداز بانک است. کاربران هم کارت بانکی دارند و هم PIN را می دانند. با تصدیق هویت قوی، اگر کلیدخوان هم نصب شده باشد، می تواند تنها کلمه عبور را بگیرد و نه عامل فیزیکی استفاده شده در پروسه تصدیق هویت را. کلمه عبور به تنهایی و بدون فاکتور فیزیکی نمی تواند توسط نفوذگر برای دسترسی به حساب کاربر مورد استفاده قرار گیرد.

توانایی مهم دوم رمزنگاری مداوم است. امروزه، SSL (Secure Socket Layer) از اطلاعات ارسال شده توسط کاربران بگونه ای محافظت می کند که انگار تنها به سرور هدف ارسال می شوند. برای مثال، اگر یک کاربر کلمه عبور خود را وارد کند، به راحتی تا زمان رسیدن به و ب سرور در طرف دیگر، قابل مشاهده است. در مورد یک حمله هدایت کننده، ارتباط امن در سایت نفوذگر پایان می پذیرد و قبل از اینکه به سازمان آنلاین قانونی ارسال شود، دیتای کاربر در معرض افشاء قرار می گیرد. رمزنگاری مستمر می تواند از دیتا ،بدون در نظر گرفتن امنیت ارتباط، محافظت کند. ورودی های کاربر قبل از ترک کامپیوتر کاربر رمز می شوند و می توانند تنها توسط سازمان قانونی که به سرورهای طرف دیگر دسترسی دارد، رمزگشایی شوند. حتی اگر دیتا به این سرور نرسد، رمزشده باقی خواهد ماند و برای یک نفوذگر قابل استفاده نیست.

این دو قابلیت به همراه هم، می توانند نقش محافظ شخصی را برای محافظت از هویت و اطلاعات کاربر در دنیای خصمانه! اینترنت ایفاء کنند.

بررسی دنیای واقعی

چند انتخاب وجود دارند که می توانند امنیت محافظ شخصی را فراهم کنند اما باید با استفاده از نیازهای دنیای واقعی اینترنت ارزیابی شوند. چنانچه کاربر با یک تکنولوژی احساس راحتی نکند،  آن را نخواهد پذیرفت. اگر تکنولوژی خیلی گران باشد، نه برای کاربر انتهایی قابل تهیه خواهد بود و نه برای سازمان مربوطه.

چندین عامل وجود دارد که باید به هنگام تشویق کاربران به پذیرش تکنولوژی مورد نظر مورد توجه قرار گیرند:

·            نرم افزار کلاینت ـ هر نیازی به دانلود و نصب نرم افزار به عنوان یک مانع است...

·            واسط نرم افزار ـ خطرات و پیچیدگی که کاربر برای پیاده سازی تجربه می کند...

·            راحتی استفاده ـ مخصوصاً برای تصدیق هویت دو عامله! ، راحتی استفاده شامل قابلیت حمل، دوام است. سهولت کار با واسط کاربر نیز مورد توجه جدی است.

مشخصاً زمانی که از این نوع فناوری با مقیاس بالا بکارگرفته شود، هزینه این رویکرد می تواند در امکانپذیری آن موثر باشد. اگر هزینه کل سیستم خیلی بالا باشد،  سازمان ها برای برقراری این امنیت اضافی برای یک مورد تجاری مورد قبول، نیاز به مطالبات مالی از کاربران دارند. در این موارد کاربران به راحتی راضی به پرداخت های اضافی برای برقراری این امنیت بیشتر نمی شوند.

به این منظور تکنولوژی های محافظ شخصی باید سطح بالایی از امنیت را در حالی که هزینه کمی در بردارند و برای استفاده آسان هستند، فراهم کنند.

فایروال وسیله ای است که کنترل دسترسی به یک شبکه را بنابر سیاست امنیتی شبکه تعریف می کند.علاوه بر آن از آنجایی که معمولا یک فایروال بر سر راه ورودی یک شبکه می نشیند لذا برای ترجمه آدرس شبکه نیز بکار گرفته می شود.

مشخصه های مهم یک فایروال قوی و مناسب جهت ایجاد یک شبکه امن عبارتند از:

1- توانایی ثبت و اخطار :ثبت وقایع یکی از مشخصه های بسیار مهم یک فایروال به شمار می شود و به مدیران شبکه این امکان را می دهد که انجام حملات را کنترل کنند. همچنین مدیر شبکه می تواند با کمک اطلاعات ثبت شده به کنترل ترافیک ایجاد شده توسط کاربران مجاز بپردازد. در یک روال ثبت مناسب ، مدیر می تواند براحتی به بخشهای مهم از اطلاعات ثبت شده دسترسی پیدا کند. همچنین یک فایروال خوب باید بتواند علاوه بر ثبت وقایع، در شرایط بحرانی، مدیر شبکه را از وقایع مطلع کند و برای وی اخطار بفرستد.

2- بازدید حجم بالایی از بسته های اطلاعات: یکی از تستهای یک فایروال ، توانایی آن در بازدید حجم بالایی از بسته های اطلاعاتی بدون کاهش چشمگیر کارایی شبکه است. حجم داده ای که یک فایروال می تواند کنترل کند برای شبکه های مختلف متفاوت است اما یک فایروال قطعا نباید به گلوگاه شبکه تحت حفاظتش تبدیل شود.عوامل مختلفی در سرعت پردازش اطلاعات توسط فایروال نقش دارند. بیشترین محدودیتها از طرف سرعت پردازنده و بهینه سازی کد نرم افزار بر کارایی فایروال تحمیل می شوند. عامل محدودکننده دیگر می تواند کارتهای واسطی باشد که بر روی فایروال نصب می شوند. فایروالی که بعضی کارها مانند صدور اخطار ، کنترل دسترسی مبنی بر URL و بررسی وقایع ثبت شده را به نرم افزارهای دیگر می سپارد از سرعت و کارایی بیشتر و بهتری برخوردار است.

3- سادگی پیکربندی: سادگی پیکربندی شامل امکان راه اندازی سریع فایروال و مشاهده سریع خطاها و مشکلات است.در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه های می شود به پیکربندی غلط فایروال بر می گردد. لذا پیکربندی سریع و ساده یک فایروال ، امکان بروز خطا را کم می کند. برای مثال امکان نمایش گرافیکی معماری شبکه و یا ابزرای که بتواند سیاستهای امنیتی را به پیکربندی ترجمه کند ، برای یک فایروال بسیار مهم است.

4- امنیت و افزونگی فایروال: امنیت فایروال خود یکی از نکات مهم در یک شبکه امن است.فایروالی که نتواند امنیت خود را تامین کند ، قطعا اجازه ورود هکرها و مهاجمان را به سایر بخشهای شبکه نیز خواهد داد. امنیت در دو بخش از فایروال ، تامین کننده امنیت فایروال و شبکه است:

الف- امنیت سیستم عامل فایروال : اگر نرم افزار فایروال بر روی سیستم عامل جداگانه ای کار می کند، نقاط ضعف امنیتی سیستم عامل ، می تواند نقاط ضعف فایروال نیز به حساب بیاید. بنابراین امنیت و استحکام سیستم عامل فایروال و بروزرسانی آن از نکات مهم در امنیت فایروال است.

ب- دسترسی امن به فایروال جهت مقاصد مدیریتی : یک فایروال باید مکانیزمهای امنیتی خاصی را برای دسترسی مدیران شبکه در نظر بگیرد. این روشها می تواند رمزنگاری را همراه با روشهای مناسب تعیین هویت بکار گیرد تا بتواند در مقابل نفوذگران تاب بیاورد.



انواع فایروال

انواع مختلف فایروال کم و بیش کارهایی را که اشاره کردیم ، انجام می دهند، اما روش انجام کار توسط انواع مختلف ، متفاوت است که این امر منجر به تفاوت در کارایی و سطح امنیت پیشنهادی فایروال می شود.بر این اساس فایروالها را به 5 گروه تقسیم می کنند.

1- فایروالهای سطح مدار (Circuit-Level): این فایروالها به عنوان یک رله برای ارتباطات TCP عمل می کنند. آنها ارتباط TCP را با رایانه پشتشان قطع می کنند و خود به جای آن رایانه به پاسخگویی اولیه می پردازند.تنها پس از برقراری ارتباط است که اجازه می دهند تا داده به سمت رایانه مقصد جریان پیدا کند و تنها به بسته های داده ای مرتبط اجازه عبور می دهند. این نوع از فایروالها هیچ داده درون بسته های اطلاعات را مورد بررسی قرار نمی دهند و لذا سرعت خوبی دارند. ضمنا امکان ایجاد محدودیت بر روی سایر پروتکلها ( غیر از TCP) را نیز نمی دهند.

2- فایروالهای پروکسی سرور : فایروالهای پروکسی سرور به بررسی بسته های اطلاعات در لایه کاربرد می پردازد. یک پروکسی سرور درخواست ارائه شده توسط برنامه های کاربردی پشتش را قطع می کند و خود به جای آنها درخواست را ارسال می کند.نتیجه درخواست را نیز ابتدا خود دریافت و سپس برای برنامه های کاربردی ارسال می کند. این روش با جلوگیری از ارتباط مستقیم برنامه با سرورها و برنامه های کاربردی خارجی امنیت بالایی را تامین می کند. از آنجایی که این فایروالها پروتکلهای سطح کاربرد را می شناسند ، لذا می توانند بر مبنای این پروتکلها محدودیتهایی را ایجاد کنند. همچنین آنها می توانند با بررسی محتوای بسته های داده ای به ایجاد محدودیتهای لازم بپردازند. البته این سطح بررسی می تواند به کندی این فایروالها بیانجامد. همچنین از آنجایی که این فایروالها باید ترافیک ورودی و اطلاعات برنامه های کاربردی کاربر انتهایی را پردازش کند، کارایی آنها بیشتر کاهش می یابد. اغلب اوقات پروکسی سرورها از دید کاربر انتهایی شفاف نیستند و کاربر مجبور است تغییراتی را در برنامه خود ایجاد کند تا بتوان داین فایروالها را به کار بگیرد.هر برنامه جدیدی که بخواهد از این نوع فایروال عبور کند ، باید تغییراتی را در پشته پروتکل فایروال ایجاد کرد.

3- فیلترهای Nosstateful packet : این فیلترها روش کار ساده ای دارند. آنها بر مسیر یک شبکه می نشینند و با استفاده از مجموعه ای از قواعد ، به بعضی بسته ها اجازه عبور می دهند و بعضی دیگر را بلوکه می کنند. این تصمیمها با توجه به اطلاعات آدرس دهی موجود در پروتکلهای لایه شبکه مانند IP و در بعضی موارد با توجه به اطلاعات موجود در پروتکلهای لایه انتقال مانند سرآیندهای TCP و UDP اتخاذ می شود. این فیلترها زمانی می توانند به خوبی عمل کنند که فهم خوبی از کاربرد سرویسهای مورد نیاز شبکه جهت محافظت داشته باشند. همچنین این فیلترها می توانند سریع باشند چون همانند پروکسی ها عمل نمی کنند و اطلاعاتی درباره پروتکلهای لایه کاربرد ندارند.

4- فیلترهای ٍStateful Packet : این فیلترها بسیار باهوشتر از فیلترهای ساده هستند. آنها تقریبا تمامی ترافیک ورودی را بلوکه می کنند اما می توانند به ماشینهای پشتشان اجازه بدهند تا به پاسخگویی بپردازند. آنها این کار را با نگهداری رکورد اتصالاتی که ماشینهای پشتشان در لایه انتقال ایجاد می کنند، انجام می دهند.این فیلترها ، مکانیزم اصلی مورد استفاده جهت پیاده سازی فایروال در شبکه های مدرن هستند.این فیلترها می توانند رد پای اطلاعات مختلف را از طریق بسته هایی که در حال عبورند ثبت کنند. برای مثال شماره پورت های TCP و UDP مبدا و مقصد، شماره ترتیب TCP و پرچمهای TCP. بسیاری از فیلترهای جدید Stateful می توانند پروتکلهای لایه کاربرد مانند FTP و HTTP را تشخیص دهند و لذا می تواننداعمال کنترل دسترسی را با توجه به نیازها و سرعت این پروتکلها انجام دهند.

5- فایروالهای شخصی : فایروالهای شخصی ، فایروالهایی هستند که بر روی رایانه های شخصی نصب می شوند.آنها برای مقابله با حملات شبکه ای طراحی شده اند. معمولا از برنامه های در حال اجرا در ماشین آگاهی دارند و تنها به ارتباطات ایجاد شده توسط این برنامه ها اجازه می دهند که به کار بپردازند نصب یک فایروال شخصی بر روی یک PC بسیار مفید است زیرا سطح امنیت پیشنهادی توسط فایروال شبکه را افزایش می دهد. از طرف دیگر از آنجایی که امروزه بسیاری از حملات از درون شبکه حفاظت شده انجام می شوند ، فایروال شبکه نمی تواند کاری برای آنها انجام دهد و لذا یک فایروال شخصی بسیار مفید خواهد بود. معمولا نیازی به تغییر برنامه جهت عبور از فایروال شخصی نصب شده (همانند پروکسی) نیست.



موقعیت یابی برای فایروال

محل و موقعیت نصب فایروال همانند انتخاب نوع صحیح فایروال و پیکربندی کامل آن ، از اهمیت ویژه ای برخوردار است. نکاتی که باید برای یافتن جای مناسب نصب فایروال در نظر گرفت عبارتند از :

� موقعیت و محل نصب از لحاظ توپولوژیکی : معمولا مناسب به نظر می رسد که فایروال را در درگاه ورودی/خروجی شبکه خصوصی نصب کنیم. این امر به ایجاد بهترین پوشش امنیتی برای شبکه خصوصی با کمک فایروال از یک طرف و جداسازی شبکه خصوصی از شبکه عمومی از طرف دیگر کمک می کند.

� قابلیت دسترسی و نواحی امنیتی : اگر سرورهایی وجود دارند که باید برای شبکه عمومی در دسترس باشند ، بهتر است آنها را بعد از فایروال و در ناحیه DMZ قرار دهید. قرار دادن این سرورها در شبکه خصوصی وتنظیم فایروال جهت صدور اجازه به کاربران خارجی برای دسترسی به این سرورها برابر خواهد بود با هک شدن شبکه داخلی. چون شما خود مسیر هکرها را در فایروال باز کرده اید. در حالی که با استفاده از ناحیه DMZ ، سرورهای قابل دسترسی برای شبکه عمومی از شبکه خصوصی شما بطور فیزیکی جدا هستند، لذا اگر هکرها بتوانند به نحوی به این سرورها نفوذ کنند بازهم فایروال را پیش روی خود دارند.

� مسیریابی نامتقارن : بیشتر فایروالهای مدرن سعی می کنند اطلاعات مربوط به اتصالات مختلفی را که از طریق آنها شبکه داخلی را به شبکه عمومی وصل کرده است، نگهداری کنند. این اطلاعات کمک می کنند تا تنها بسته های اطلاعاتی مجاز به شبکه خصوصی وارد شوند. در نتیجه حائز اهمیت است که نقطه ورود و خروج تمامی اطلاعات به/از شبکه خصوصی از طریق یک فایروال باشد.

� فایروالهای لایه ای : در شبکه های با درجه امنیتی بالا بهتر است از دو یا چند فایروال در مسیر قرار گیرند. اگر اولی با مشکلی روبرو شود، دومی به کار ادامه می دهد.معمولا بهتر است دو یا چند فایروال مورد استفاده از شرکتهای مختلفی باشند تا در صورت وجود یک اشکال نرم افزاری یا حفره امنیتی در یکی از آنها ، سایرین بتوانند امنیت شبکه را تامین کنند.

بلي تعجب نكنيد ... تماس رایگان با کشورهای امریکا و کانادا از هر کجای دنیا !
نرم افزار پیغام رسان ویدیویی و کنفرانس ooVoo در نسخه جدید خود ، طرح رایگان تماس با شماره تلفن های امریکا و کانادا را ارائه کرد.
کاربران علاقه مند می توانند ابتدا این نرم افزار پیغام رسان را دانلود و نصب نمایند و سپس از 120 دقیقه تماس رایگان با کشورهای امریکا و کانادا { از هر کجای دنیا } بهره مند شوند.
گفتنی است که نرم افزار ooVoo جدا از ارائه طرح رایگان تماس با تلفن های کانادا و امریکا، نرم افزار کارآمدی است که برای کنفرانس های چند نفره ویدیویی، تماس های صوتی و تصویری و پیغام رسان استفاده می شود. این ابزار همچنان در وضعیت آزمایشی قرار دارد.

توجه: طرح رایگان تماس تنها براي مدت محدودی قابل دسترس خواهد بود. و شامل ایالت های هاوایی و آلاسکا نمی شود. هر كاربر می تواند تنها از 120 دقیقه تماس رایگان استفاده کند.

لينک دانلود (حجم  فايل حدود 13 مگابايت مي باشد)

NPROXY

NPROXY

اولین سرباز محجبه سوئد

این دختر خانم كه میبینین شاتیلا سلامی ۲۳ ساله هست كه اولین زن محجبه و مسلمان سوئد هست كه مشغول به گذراندن دوره خدمت سربازیش هست در ارتش سوئد! شتیلا در مساحبه ای كه باهاش شده میگوید كه: در اوائل خیلی ان موضوع برام سخت بود، چون بعضیها میگفتند اگر من در گروهشان باشم از گروه خارج میشوند. هنگام شروع انجام وظیفه به شتیلا پیشنهاد داده بودند كه اتاقک جدا داشته باشه ولی او قبول نكرد و با كشیدن پرده ای دور تختش او همراه با سایر مردان و زنان دیگر سرباز در یك سالن میخوابد. شتیلا میگوید كه خودش تمام روسریهایش را دوخته كه حتی قابل استفاده در زیر كلاهخود هم میباشند. وی ادامه میدهد كه یك دختر محجبه در ارتش باید اعتماد به نفس زیادی داشته باشد. آرزوی وی این است كه روزی پلیس شود. قدم بعدی كه او را به آرزویش نزدیكتر میكند گذراندن مدتی از انجام وظیفه در كشور كوسوو میباشد.

مدیریت حرفه ای دانلود فایل با
GetRight Professional 6.3c+02

GetRight نرم افزاری در زمينه دانلود و مديريت فايلها از اينترنت میباشد. اگر هنگام گرفتن فايلی توسط اینترنت اکسپلورر، ارتباط شما با اينترنت به هر دليلی قطع شود، بايستی دانلود آن فايل را از نو آغاز کنيد اما با استفاده از GetRight ميتوان ادامه دانلود قبلی را پی گرفت بدون اينکه نيازی به شروع مجدد دانلود از اول باشد. اين نرم افزار دارای ويژگيهای ديگری نيز می باشد؛ مانند زمانبندی برنامه، تا در ساعت معينی شماره گيری کرده و ارتباط با اينترنت را برقرار نمايد، آنگاه به دانلود فايلهای درخواستی شما بپردازد و پس از گرفتن تمامی فايلها ارتباط را قطع نموده و يا کامپيوتر را خاموش نمايد . GetRight با بکارگيری جستجوی FTP ، سايتهای ديگری که ممکن است فايل درخواستی شما در آنجا موجود باشد را پيدا کرده و با برقراری ارتباط بين آنها، بهترين سايت را برای دانلود انتخاب ميکند. درضمن با تقسيم کردن يک فايل به چندين قسمت و دانلود هر يک از آنها از سرورهای مختلف، باعث می شود که گرفتن يک فايل سريعتر انجام بگيرد. اين نرم افزار با مرورگرهای Internet Explorer, Firefox, Mozilla, Opera, and Netscape Navigator هماهنگی کامل دارد. به کارگيری آسان و سازگاری با همه ويندوزها از ديگر خصوصيات اين نرم افزار قدرتمند به شمار می آيد.

قابلیت های کلیدی نرم افزار GetRight Professional 6.3c+02:
- قابلیت دانلود فایل های بیت تورنت (BitTorrent)
- قابلیت دریافت فید های RSS
- قابلیت ساخت Playlist برای فایل های دانلود شده
- بازسازی رابط کاربری و گرافیک کلی نرم افزار
- پشتیبانی از پروتکل FTPS
- قابلیت تست MD5 و SHA1 به منظور تست دانلود کامل و صحیح فایلها
- قابلیت مقایسه فایل دانلود شده با فایل روی سرور از لحاظ حجم و تاریخ
- سازگار با ویندوز ویستا
- و ...

لينک دانلود (حجم  فايل حدود 4 مگابايت مي باشد و کرک برنامه در داخل فايل زيپ قرار دارد)

شب 30 روزه
M30 Days of Night 

NPROXY

NPROXY