Copyright (c) 2012 Iran ICT News. All rights reserved. http://itshenas.com/ پایگاه فناوری اطلاعات و ارتباطات ایران fa Sun, 26 Feb 2012 11:37:38 +0330 Sun, 26 Feb 2012 11:37:38 +0330 IndexMaker 1.0 1440 info@itshenas.com info@itshenas.com 120 80 http://itshenas.com/ http://itshenas.com/image/logo.gif http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_125391_____جایزه-گوگل-برای-کشف-ایراد-برنامه-های-اینترنتی.htm 2009-01-07T00:00:00Z ... گوگل به دنبال مشاهده موفقیت در برنامه جایزه کرومیوم خود، پرداخت جایزه های نقدی خود را به محققانی که مشکلات امنیتی را در برنامه های وب این شرکت شناسایی می کنند، گسترش داد ... بر اساس پست ارسال شده در وبلاگ گروه امنیتی گوگل، این شرکت شاهد افزایش شمار گزارش های موثر از سوی محققان بوده و تلاش های آنان در مرورگر کرومیوم مطمئن تر برای میلیون ها کاربر نقش داشته است و اکنون برنامه جایزه برای گزارش آسیب پذیری های جدید که به سایت های اینترنتی گوگل مرتبط خواهد بود، به صورت آزمایشی اجرا می شود ... اما برخی از برنامه ها به ویژه آندرویید، پیکاسا و گوگل دسکتاپ شامل این طرح نخواهند بود؛ گوگل اعلام کرده ممکن است در آینده این برنامه را به سرویس های مذکور گسترش دهد ...

]]> http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_123751_____نسخه-بتای-سیستم-عامل-پالم-عرضه-شد.htm 2009-01-07T00:00:00Z ... 0 sdk از ویژگی های جدیدی برخوردار است که از آن جمله می توان به قابلیت چندکاربردی، جستجوی پیشرفته و به روزرسانی نسخه html 5 اشاره کرد ... همچنین ابزار just type quick actions به کاربران امکان می دهد پیام جدید بسازند و حالت و برنامه جستجو را بدون باز کردن نرم افزار دیگری به روز کنند ... hmtl 5 هم از ویژگی های زیادی برخوردار است که از آن جمله می توان به پشتیبانی از امکان ذخیره برنامه های وب، برنامه مکانیابی و نرم افزار تبدیل ارز اشاره کرد ...

]]> http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_138246_____گوگل-ویو-چیست-.htm 2009-01-07T00:00:00Z ... گوگل ویو یکی از سرویس های گوگل است که با وجود تبلیغ بسیاری که برایش شده اما چندان از سوی کاربران درک نشده است ... همچنین کاربر می تواند تصاویر، لینک های اینترنتی، کلیپ های ویدیویی و نظرسنجی ها را به ویوها اضافه کنند و این تازه شروع است ... به کمک ردیف های رشد کننده اضافی ویو می توان همه نوع محتوای تعاملی را در آن ها جای داد ... ویو شبیه ایمیل و به دلیل ماهیت گروهی، متفاوت از دیگر برنامه های وب است ... در حال حاضر می توان ویوهای عمومی ایجاد کرد و حتی آن ها را در وب سایت های خارجی جا داد اما تنها کاربران ویوی که عضو سرویس شده اند، می توانند آن ها را مشاهده کنند ...

]]> http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_120272_____گوگل-ویو-چیست-.htm 2009-01-07T00:00:00Z ... گوگل ویو یکی از سرویس های گوگل است که با وجود تبلیغ بسیاری که برایش شده اما چندان از سوی کاربران درک نشده است ... همچنین کاربر می تواند تصاویر، لینک های اینترنتی، کلیپ های ویدیویی و نظرسنجی ها را به ویوها اضافه کنند و این تازه شروع است ... به کمک ردیف های رشد کننده اضافی ویو می توان همه نوع محتوای تعاملی را در آن ها جای داد ... ویو شبیه ایمیل و به دلیل ماهیت گروهی، متفاوت از دیگر برنامه های وب است ... در حال حاضر می توان ویوهای عمومی ایجاد کرد و حتی آن ها را در وب سایت های خارجی جا داد اما تنها کاربران ویوی که عضو سرویس شده اند، می توانند آن ها را مشاهده کنند ...

]]> http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_120255_____گوگل-ویو-چیست-.htm 2009-01-07T00:00:00Z ... گوگل ویو یکی از سرویس های گوگل است که با وجود تبلیغ بسیاری که برایش شده اما چندان از سوی کاربران درک نشده است ... همچنین کاربر می تواند تصاویر، لینک های اینترنتی، کلیپ های ویدیویی و نظرسنجی ها را به ویوها اضافه کنند و این تازه شروع است ... به کمک ردیف های رشد کننده اضافی ویو می توان همه نوع محتوای تعاملی را در آن ها جای داد ... ویو شبیه ایمیل و به دلیل ماهیت گروهی، متفاوت از دیگر برنامه های وب است ... در حال حاضر می توان ویوهای عمومی ایجاد کرد و حتی آن ها را در وب سایت های خارجی جا داد اما تنها کاربران ویوی که عضو سرویس شده اند، می توانند آن ها را مشاهده کنند ...

]]> http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_119997_____آندروید-2-1-روی-milestone-دوست-داشتنی.htm 2009-01-07T00:00:00Z ... پیش از این برخی ویژگی های نسخه 2 ... ما فایل این نسخه نرم افزاری جدید را بلافاصله پس از پایان تعطیلات نوروزی در صفحه برنامه های وب سایت جی اس ام در اختیارتان خواهیم گذاشت ... اگر کاربر یکی از گوشی های milestone موتورولا هستید پس از دانلود و یک بار ریست کردن گوشی، می توانید از مزایای این آپدیت استفاده کرده و لذت ببرید ...

]]> http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_109847_____چگونه-از-برنامه-خود-در-برابر-هکرها-محافظت-کنیم-.htm 2009-01-07T00:00:00Z ... در بخش های قبلی این مقاله، به بررسی حملات sql injection و xss علیه برنامه های تحت وب پرداختیم ... در این بخش، شما را با دو دسته دیگر از حملات علیه برنامه های وب، تحت عنوان «تغییر متغیر» و «سرریزی بافر» آشنا می کنیم ... variable manipulation در این تکنیک، مهاجم سعی بر تغییر متغیرهای موجود در برنامه دارد ... در نتیجه این تغییرات، منطق برنامه دچار مشکل می شود ... مثال کلاسیک این نوع حمله eshoplifting نام دارد که در آن مهاجم با دسترسی به یک یا چند متغیر قیمت در وب سایت فروش آنلاین و تغییر مقدار آنها، منطق برنامه را فریب داده و منجر به محاسبه اشتباه قیمت محصول توسط برنامه می شود ... در اکثر موارد برنامه قادر به تشخیص تغییر قیمت نیست و روند کار در حالت عادی انجام خواهد شد ... برای بررسی وجود چنین رخنه پذیری در وب سایت خود، به صورت زیر عمل کنید:کد html صفحه فروش را وقتی در پروسه پرداخت قرار دارید، باز کنید ... buffer overflow همانطور که می دانید، یک برنامه حجم مشخصی از حافظه را اشغال می کند ... درصورتی که اطلاعاتی بیشتر از فضای اختصاص یافته به برنامه (حتی باندازه یک بایت)، وارد حافظه شود، منجر به سرریزی خواهد شد ... در زیر به بیان دو نوع رایج سرریز به نام های «سرریزی پشته» و «سرریزی هیپ» می پردازیم: stack overflow پشته، بخشی از حافظه است ... در این تکنیک مهاجم با آگاهی از عدم کنترل نوع و سایز مقادیر ورودی یک تابع توسط برنامه، اقدام به ارسال مقادیر بیشتر از فضای حافظه و نهایتا بازنویسی آدرس تابع مخرب خود به جای آدرس بازگشت تابع اصلی می کند (تابع مخرب عبارتست از هر آن چه منجر به خطر پذیری برنامه و سرور می شود، مثلا در محیط لینوکس دستور ساده exec("sh") منجر به باز شدن پنجره دستورات و خطرپذیری بسیار برای سرور می شود)، حال وقتی برنامه قفل می شود، اقدام به بازیابی توسط آدرس بازگشت می کند و چون این آدرس به دستور مخرب مشخص شده از سوی مهاجم تغییر کرده است، منجر به اجرای دستور مخرب خواهد شد ...

]]> http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_107951_____یوتیوب-از-این-پس-فیلم-اجاره-می-دهد.htm 2009-01-07T00:00:00Z ... به گزارش گروه اخبار خارجی موبنا به نقل از رویترز، بر اساس این گزارش یوتیوب در صدد است فیلم های جدیدش را بر روی اینترنت پخش کند ... به این ترتیب این اولین بار است که محبوب ترین وب سایت ویدیوی آنلاین برای پخش ویدیوهایش از کاربران هزینه مطالبه می کند ... وب سایت یوتیوب که متعلق به گوگل است در حال مذاکره با شرکت های lions gate entertainment، sony pictures و تایمز وارنر برای اجازه فیلم های آنلاین است ... بر این اساس فیلم ها به شکل اجاره با پرداخت مبلغی همانند سیستم اجاره برنامه های وب آیتیونز اپل ، netflix و amazon ... com با فیلم های جدیدتر در دسترس کاربران قرار می گیرد ... یوتیوب هزینه ای که از کاربران دریافت خواهد کرد همانند دیگر وب سایت ها 3 ... یوتیوب که وب سایت شماره یک ویدیو آنلاین است معمولا ویدیوها را به شکل رایگان به کاربران ارایه می دهد و بیشتر هزینه های خود را از تبلیغات تامین می کند ...

]]> http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_104405_____فایرفاکس3-5-حریف-می-طلبد.htm 2009-01-07T00:00:00Z ... 5 مرورگر اینترنتی فایرفاکس، توانمندی های این مرورگر آشکار می شود مجید جویا: هنگامی که بنیاد موزیلا نرم افزار فایرفاکس را به بازار ارائه کرد، حادثه جالبی اتفاق افتاد! موفقیت این نرم افزار راه را برای بروز و ظهور طیف وسیعی از رقبای آن باز کرد ... ای) با سقوطی 8 درصدی در طول یک سال گذشته به 65 درصد از کل بازار رسیده، موزیلا نمی داند باید از برنامه نویسان مایکروسافت بیشتر بترسد یا از گروه هایی که بر روی سافاری اپل، کروم گوگل و اپرا کار می کنند ... به عبارت دیگر، برگ های برنده فقط در دستان فایرفاکس جمع نشده و تصور دوقطبی «ما در مقابل آنها»ی فایرفاکس تبدیل به یک معادله پیچیده چند مجهولی شده است ... مدیر فایرفاکس، مایک بلتزنر می گوید: «یکی از بزرگ ترین چالش های ما این است که به مردم کمک کنیم بفهمند که می توانند جستجوگر خود را خودشان انتخاب کنند، و این انتخاب امکانات زیادی به آنها می دهد ... و البته ارائه این نسخه نرم افزار اهمیت بالایی نیز یافته است؛ هم به دلیل ویژگی های نرم افزار و هم به دلیل رقبای جدید فایرفاکس ... یکی از آنها که خیلی سریع خود را نشان می دهد، tracemonkey است، موتور جدیدی که برنامه های وب را که به زبان معمول جاوااسکریپت نوشته شده اند، اجرا می کند ... این به این معنا است که کاربری های وب مانند google docs سریع تر اجرا می شوند و اگر افزایش سرعت جاوااسکریپت تداوم داشته باشد، در آینده از این هم سریع تر خواهند بود ...

]]> http://xn-----btdbce2d7ihmbo82o.itshenas.com/T_104311_____ایجاد-ارتباط-ایمن-در-برنامه-های-وب.htm 2009-01-07T00:00:00Z ... رمزنگاری کیلد عمومی، زیرساخت اساسی و اولیه در یک ارتباط ایمن بر روی یک شبکه را فراهم نموده و از آن در پروتکل های ارتباطی ایمن نظیر( ssl)secure socket layer استفاده می گردد ... موضوع فوق، یکی از مسائل اساسی و مهم در برنامه های وب تجارت الکترونیکی محسوب می گردد ... در چنین برنامه های تشخیص و شناسائی افراد درگیر در یک ارتباط بسیار حائز اهمیت می باشد ... در حقیقت از این طریق یک موجودیت واقعی نظیر انسان و یا یک شرکت به یک موجودیت اینترنتی نظیر یک وب سایت، یک مرورگر وب و یا یک برنامه پست الکترونیکی، مپ می گردد ...

]]>