تمام مک‌‌ ها مقابل Shellshock آسیب‌پذیر هستند؛ چه کار کنیم؟

Shellshock

اخیرا کاربران مک و لینوکس با مشکل جدیدی دست و پنجه نرم می‌کنند که به ShellShock ( نام اصلی آن CVE-2014-6271 است) شهرت دارد. نمره‌ی این مشکل جدید از نظر شدت آسیب‌پذیری در کمیته بین‌المللی هشدارهای سایبری ۱۰ از ۱۰ می‌باشد. پس از شهرت ShellShock و مشکلاتش، آپدیت‌هایی جهت رفع این مشکل منتشر شدند که متاسفانه کامل نبوده و از آسیب‌پذیری سیستم شما نمی‌کاهند.

Bash نام یک برنامه واسطه در لینوکس و مک است که اگر به صورت پیش‌فرض بر روی سیستم شما نصب باشد، خطر حمله‌‌ی هکر های اینترنتی را بسیار بالا می برد؛ به طوری که تنها با پشت سر گذشتن برخی مراحل و بدون اطلاع شما، امکان اجرا و فعال‌سازی برنامه‌های مختلف را برای افراد غریبه – بدون نیاز به وارد کردن پسورد- فراهم خواهد کرد. آن‌ها می‌توانند به فایل‌های شما دسترسی داشته باشند، اطلاعات مهمی را کپی کنند و یا آن‌ها را از هارد حذف نمایند.

اما برای مقابله با چنین خطرهایی می‌توانید از راهکارهایی که در ادامه آورده شده است استفاده نمایید. با ما همراه باشید.

تست سیستم

در بخش ترمینال (Terminal) که در قسمت Utilities قرار گرفته است، کد زیر را وارد نمایید: ( امکان یافتن قسمت ترمینال از طریق جست و جو نیز وجود دارد)

env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”

نتیجه خوب

اگر سیستم شما نسبت به ShellShock آسیب‌پذیر نباشد، پس از وارد کردن کد بالا عبارت زیر را به نمایش در خواهد آورد:

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x’
this is a test

نتیجه بد

اگر سیستم شما به Shellshock آلوده باشد، کد زیر را مشاهده خواهید کرد:

vulnerable
this is a test

Shellshock مک

 

آیا آپدیتی منتشر شده است؟

برای کاربران لینوکس تاکنون آپدیت‌های متفاوتی جهت مقابله با Shellshock منتشر شده است ( که متاسفانه هیچ کدام از آن‌ها کامل نبوده‌اند) ، اما کاربران مک هنوز هیچگونه آپدیتی را در این زمینه دریافت نکرده‌اند و شرکت اپل حتی واکنش کوچکی به این موضوع نشان نداده است. اخیرا آپدیت۱۰.۹.۵ برای کاربران Mavericks منتشر شد اما کمکی به رفع این مشکل نمی‌کرد.

خوشبختانه راهکارهایی برای مقابله با چنین مشکلاتی برای کاربران وجود دارد که در ادامه آنان را بیان می‌کنیم.

نسخه‌ی کنونی Bash خود را بررسی نمایید

برای مشاهده نسخه‌ی کنونی Bash در مک خود کافیست عبارت زیر را در منوی ترمینال وارد نمایید:

‌bash –version

اگر ورژن مربوط به مک شما ۳.۲.۵۱ باشد، باید نسخه‌ی جدیدتر Bash GNU را که ۳.۲.۵۲ است دریافت و نصب نمایید.

توجه: آپدیت‌های جدیدتری نیز از Bash موجود است اما سیستم عامل مک نسخه‌های ۳.۲ را پشتیبانی می‌کنند. اما اگر شما از کاربران لینوکس هستید حتما از انطباق نسخه‌ی Patch دانلودی با ورژن Bash خود مطمئن شوید. آخرین پچ‌های منتشر شده برای Bash از اینجا قابل دریافت هستند.

آپدیت Bash

کاربران می‌توانند خودشان Bash مربوط به سیستم (۳.۲.۵۲) را به کمک دستورالعمل زیر آپدیت نمایند اما برای این کار باید برنامه Apple Xcode را بر روی مک خود نصب نمایند. برای دریافت این برنامه به لینک آن در فروشگاه مک مراجعه نمایید.

قدم اول: دانلود و کامپایل Patch

پس از نصب Xcode بر روی مک خود، دوباره پنجره ترمینال را باز کرده و تک تک دستورهای زیر را به ترتیب وارد نمایید:

 

مک و لینوکس

 

این کار ممکن است مدت طول بکشد و همواره عبارات متفاوتی در پنجره ترمینال ظاهر شوند. در واقع برنامه در حال کامپایل نسخه‌ی جدید بر روی سیستم می‌باشدپس از اتمام کار عبارت “Build Succeeded” را مشاهده خواهید کرد و سپس پنجره ترمینالی جدید باز خواهد شد.

لینوکس

قدم دوم: از نسخه‌ی فعلی خود بک آپ تهیه کنید ( محض اطمینان)

اگر مشکلی پیش بیاید، داشتن یک نسخه‌ی بک آپ از اطلاعات قبلی پیشنهاد می‌شود. این کار با وارد کردن دو عبارت زیر در پنجره ترمینال امکان‌پذیر است:

sudo cp /bin/bash /bin/bash.old
sudo cp /bin/sh /bin/sh.old

ممکن است در همین زمان از شما پسورد بخواهد که باید رمز ورود به سیستم مک خود را وارد نمایید. پس از اتمام این مراحل هیچگونه پیام تاییدی مشاهده نمیشد اما در واقع عملیات با موفقیت انجام شده است. اما اگر نشود نیز تا قبل از قدم چهارم ( در پایین) امکان وارد کردن دو عبارت بالا و پشتیبان‌گیری از اطلاعات وجود خواهد داشت.

قدم سوم: تایید ورژن جدید

برای تایید این موضوع که نسخه‌ی جدیدی از Bash را دریافت کرده‌اید، دو عبارت زیر را در منوی ترمینال وارد نمایید.

build/Release/bash –version
build/Release/sh –version

خروجی این عبارات باید عدد ۳.۲.۵۲ باشد.

قدم چهارم: جایگزین کردن Bash جدید با نسخه‌ی قدیمی

دیگر کار تمام است. تنها باید نسخه‌ی Bash جدید را به عنوان پیش‌فرض انتخاب نمایید. برای این کار عبارات زیر را در منوی ترمینال وارد نمایید:

sudo cp build/Release/bash /bin
sudo cp build/Release/sh /bin

و تمام. حالا دوباره تستی را که در ابتدا برایتان شرح دادیم را انجام دهید و اگر همان نتیجه خوب را مشاهده کردید، دیگر مشکل و نگرانی در زمینه ShellShock نخواهید داشت.

 

آپدیت :‌ بسته اپدیت امنیتی برای مک نیز عرضه شد از اینجا میتوانید دانلود کنید 

دانلود نسخه پیش نمایش ویندوز ۱۰

همانطور که به شما اعلام کردیم ٬ مایکروسافت ویندوز ۱۰ را به طور رسمی معرفی کرد و اعلام نمود که نسخه اصلی ویندوز ۱۰ در سال ۲۰۱۵ و ورژن پیش نمایش را امروز عرضه میکند . که خوشبختانه مایکروسافت به عهد خودش عمل کرد و هم اکنون میتوانید اولین نسخه پیش نمایش ویندوز ۱۰ را دانلود کنید و به راحتی نصب کنید.

Windows-10-updates-WIndows-Phone-8-all-Lumias-01

ویندوز ۱۰ تغییرات بسیار زیادی را به همراه دارد که از بارز ترین آن ها میتوانیم به دکمه ی Task View اشاره کنیم ; Task View در مک و لینوکس وجود داشت ٬ این ویژگی امکان مدیریت هم زمان برنامه های در حال اجرا را میدهد و میتوانید به راحتی بین برنامه ها و دسکتاپ ها سوییچ کنید .  همچنین در این ورژن از ویندوز منوی قدیمی استارت دوباره بازسازی شده و با کاشی های زنده ویندوز ۸ ادغام شده است .

windows 10

و البته هنوز ویژگی های بسیاری هستند که از ان ها اطلاعاتی در دست نیست مانند وجود کورتانا در ویندوز ۱۰.

بستیت به شما پیشنهاد میکند ورژن پیش‌نمایش ویندوز ۱۰ را بر روی سیستم اصلی خود نصب نکنید . امکان وجود باگ های بسیار در این ورژن بسیار است.

نسخه ۶۴ بیتی با حجم ۴.۱ گیگابایت

دانلود

نسخه ۳۲ بیتی با حجم ۳.۱ گیگابایت

دانلود

کد فعالسازی : NKJFK-GPHP7-G8C3J-P6JXR-HQRJR

نویسنده: ارشیا جمشیدی

۳ اپلیکیشن کاربردی اندروید به هنگام رانندگی

اپلیکیشن اندروید

بسیاری از ما زمان مشخصی را در روز به رانندگی می‌پردازیم. اما در این حین تلفن اندروید ی خود را کجا می‌گذارید؟ در داخل داشبورد؟ و یا جلوی فرمان ماشین؟ حال ممکن است در هنگام رانندگی با تلفن شما زنگ بخورد و یا نوتیفیکیشن خاصی داشته باشید. اما آیا استفاده از تلفن همراه و اپلیکیشن‌های آن در حین رانندگی خطرناک نیست؟ آیا ابزار خاصی برای کمک به کاربران در حین رانندگی وجود دارد؟

برای یافتن جواب سوالات بالا با BestIT همراه باشید تا با ۳ اپلیکیشن جدید برای استفاده در حین رانندگی آشنا شوید.
اپلیکیشن اندروید

  • کنترل صوتی

شاید بهترین راه براس استفاده از تلفن های اندروید ی بدون نیاز به تاچ آن همین روش باشد. کنترل صوتیتوسط شرکت گوگل برای سیستم عامل اندروید و بخصوص  در بخش Google Now قرار دارد، طراحی شده است و در اندروید ۴٫۳ به بالا قرار دارد.

Google Now امکانات فراوانی را برای کاربران به ارمغان آورده است. اما با این حال ممکن است برای استفاده در حین رانندگی – آن هم زمان‌هایی که در اتومبیل تنها هستید- مناسب نباشد؛ چرا که برای این کار مجبور به دست گرفتن تلفن هوشمند هستید و در نهایت امکان جریمه شدن شما وجود خواهد داشت.

4 Useful, Safe Android Apps You Can Use In Your Car

Voice Control یا کنترل صوتی به معنای استفاده از صدای خود برای فرمان دادن به تلفن همراه است؛ همانطور که امکان باز کردن GooGle Now در هر صفحه‌ی اندروید با عبارت “OK Google” امکان‌پذیر است.

اما پیشنهاد ما به شما استفاده از اپلیکیشن Utter جهت تنظیم فرمان‌های صوتی مورد نظرتان در تلفن می‌باشد. این برنامه هنوز در نسخه‌ی آزمایشی به سر می‌برد اما انصافا عملکرد قابل قبولی را از خود ارائه می‌کند. برای دریافت برنامه به لینک فروشگاه آن مراجعه نمایید.

  • کنترل با امضاء

روش دیگر برای استفاده از تلفن، اشاره دست‌ها است که اپلیکیشن Air Gesture Control در این زمینه عملکرد خوبی را از خود به نمایش گذاشته است.این برنامه به راحتی بر روی اپلیکیشن‌های مورد نظر شما هماهنگ خواهد شد.

نحوه‌ی عملکرد این برنامه: کافیست دست خود را در مقابل تلفن خود ببرید ( به اندازه‌ای که سنسور جلویی دست را شناسایی نماید) و با علامت‌های از قبل تعیین شده وارد بخش مورد نظرتان شوید.

4 Useful, Safe Android Apps You Can Use In Your Car

 

  • بیدار بمانید

در دو بخش قبل در مورد اپلیکیشن‌هایی صحبت کردیم که بدون نیاز به تماس با تلفن خود می‌توانستید کار‌های ضروری خود را انجام دهید. اما مورد آخر کمی متفاوت است. این برنامه در حقیقت جان شما را از خطر تصادف و صدمه دیدن حفظ می‌نماید.

Stay Awake یک اپلیکیشن جالب برای بیدار نگه داشتن رانندگان می‌باشد. بدین صورت که هر مدت یک بار باید بر روی صفحه تاچ نمایید تا از بیدار بودن خود مطمئن بمانید. در صورتی که خواب بروید نیز با صدای هشدار بسیار بلند این برنامه مواجه خواهید شد. ایده این برنامه بیشتر برای کسانی است که ساعت‌ها پشت فرمان اتومبیل می‌نشینند و خیلی زود خسته و خواب‌آلود می‌شوند.

برای دریافت برنامه به آدرس فروشگاه آن کلیک نمایید.

muo-android-car-handsfree-stayawake

در این مقاله خواستیم به رانندگان محترم برنامه‌هایی را جهت استفاده بی خطر از تلفن هوشمند اندروید ی در حین رانندگی معرفی نماییم. اگر شما نیز اپلیکیشن خاصی را در این زمینه مد نظر دارید، حتما با ما در میان بگذارید.

دانلود کنید؛ اپلیکیشن نقشه نوکیا هم‌اکنون برای اندروید

مکان یاب نوکیا

شرکت نوکیا اخیرا اطلاعیه‌ ای مبنی بر ارائه اپلیکیشن مکان‌ یاب خود با نام Nokia HERE Maps خبر داد. در اطلاعیه نوکیا اختصاص این برنامه برای تلفن های هوشمند شرکت اپل نیز ذکر شده بود. با این حال فایل APK این برنامه در روزهای گذشته توسط فردی ناشناس در فضای وب منتشر شد. جالب اینجاست که  برنامه HERE Maps بر روی تمامی دیوایس‌ های اندرویدی قابل اجرا است.

مکان یاب نوکیا

اگر به دنبال یک مکان یاب کامل و بی نقص برای تلفن هوشمند خود هستید، HERE Maps یک انتخاب تقریبا بی نقص است. این اپلیکیشن به عنوان یک برنامه‌ی مکان یاب دارای امکانات و قابلیت‌های بسیاری است. از جمله مهم‌ترین این قابلیت‌ها می‌توان به اعلام صوتی لحظه به لحظه موقعیت اشاره کرد.

اما شرکت نوکیا یک امکان ویژه و فوق‌العاده کاربردی به اپلیکیشن خود داده است؛ HERE Maps به شما امکان دانلود نقشه‌ی شهر‌های مختلف را می‌دهد. بدین ترتیب امکان استفاده از برنامه بدون اینترنت برای کاربران وجود دارد. شاید بیشتز کاربران به دنبال چنین قابلیتی در برنامه جی‌پی‌اس خود باشند.

مکان یاب نوکیا

مروری بر امکانات برنامه HERE Maps:

* امکان استفاده از برنامه به صورت آفلاین
* دانلود نقشه شهر های گوناگون
* حالت Drive یا رانندگی
* اعلام موقعیت صوتی و لحظه به لحظه
و …

این برنامه ابتدا توسط وب سایت معروف AndroidPolice برای دانلود گذاشته شد. البته لازم به ذکر است که اپلیکیشن HERE Maps هنوز در نسخه‌ی آزمایشی خود به سر می‌برد و ممکن است باگ‌هایی را داشته باشد. با این حال، این اپلیکیشن عملکرد خوبی را در دستگاه‌های اندرویدی ارائه می‌کند. برای دریافت برنامه از لینک زیر استفاده نمایید:

لینک دانلود از سرور مدیافایر

نسل بعدی آیپد اپل با طعم طلا

آیپد اپل

چندی پیش شایعاتی مبنی بر ارائه‌ی نسل بعدی آیپد اپل و همچنین نسخه‌ی جدید Mac OS X موسوم به Yosemite در ماه اکتبر امسال از منابع آگاهی منتشر شد. حال نیز Bloomberg اطلاعات جدیدی را در این زمینه اعلام کرده است.

gsmarena_001به گفته‌ی منبع مذکور، نسل بعدی تبلت‌های شرکت اپل دارای نسخه‌ی طلایی نیز می‌باشد. این در حالی است که نسل قبلی آیپد ها دارای دو رنگ‌بندی نقره‌ای و خاکستری بودند.

لازم به ذکر است که شرکت اپل هنوز هیچ اطلاعیه رسمی در این زمینه منتشر نکرده است.