اخبار يكشنبه,29 آذر 1383

Mahmoodi · Dec 19, 2004

حفره امنیتی بسیار خطرناکی در برنامه Active Server Corner ASP Calendar توسط یکی از اعضای تیم امنیتی آشیانه بنام ActionSpider کشف شد که از نوع Design Error می باشد و به هکر اجازه دسترسی به پنل مدیریت این برنامه را بدون داشتن پسورد ادمین می دهد.
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از گروه امنیتی آشیانه، این آسیب پذیری بخاطر ضعف برنامه نویسی ASP Calendar بوده که به صورت غیر مجاز اجازه دسترسی به منوی مدیر را به هر شخص می دهد و حمله کننده از راه دور و Remote می تواند از طریق اسکریپت ادمین که در این برنامه main.asp نام دارد به پنل مدیریت دسترسی پیدا کند. این حفره درActive Server Corner ASP Calendar نسخه 1.0 وجود دارد و از سوی شرکت سازنده این برنامه و سایت امنیتی نظیر SecurityFocusنیز تایید شده است. ASP Calendar برنامه ای است که با زبان برنامه نویسی ASP نوشته شده است و یک Application Script هست که برای مدیریت و Control Panel وب سایت ها تهیه شده و از آن استفاده می شود. در این آسیب پذیری ما از طریق URL می توانیم بدون داشتن کلمه عبور به صفحه ادمین برویم! برای مثال به صورت زیر:
http://www.victem.com/***/admin/main.asp
که بجای victim.com آدرس سایت هدف که آسیب پذیر هست را می نویسیم و بجای *** نام پوشه ای را می نویسیم که ASP Calendar در آن نصب شده است. شما می توانید سایت هایی را که از این برنامه استفاده می کنند با جستجوی عبارت admin/main.asp در Google پیدا کنید!

برای کسب اطلاعات بیشتر درباره این آسیب به لینک های زیر بروید که نشان می دهد که این باگ توسط آقاي علیرضا و تیم امنیتی آشیانه کشف و بنام آشیانه ثبت شده است:
http://www.securityfocus.com/archive/1/384364
http://www.securityfocus.com/bid/11931

هنوز برای بر طرف کردن این حفره از سوی شرکت سازنده برنامه ASP Calendar نسخه اصلاحیه ای منتشر نشده ولی مطمئن هستیم که بزودی این امر صورت می گیرد و تا آن زمان می توانید فایل main.asp را به نام دیگری Rename کنید.

اين تيم در پايان از آقاي علیرضا < < AcTiOnSpIdEr (يكي از اعضاي اصلي آشيانه) بخاطر کشف این حفره و گزارش آن به سایت های امنیتی تشكر نمود.

منبع فناوري اطلاعات ايران

Mahmoodi · Dec 19, 2004

به روز رساني SP2 ويندوز XP

بعد از نصب SP2‏‏‏، ويندوز XP، بعضي از 1394 درايوري كه نصب مي شوند،(مانند دوربين هاي ديجيتال كه با سرعت S400 كار مي كنند) به طوري كه انتظار مي رود، اجرا نمي شوند.
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از مايكروسافت، درصورتيكه بروز رساني زير را انجام دهيد، از اين پيامد جلوگيري خواهد شد.
لطفا پس از نصب، كامپيوتر خود را مجددا راه اندازي كنيد.

لبنك دانلود به روز رساني :
http://www.microsoft.com/downloads/...4c-aec8-434d-9849-e668a50e6e81&DisplayLang=en

منبع فناوري اطلاعات ايران

Mahmoodi · Dec 19, 2004

شبكه هاي P2P قانوني مي شود

در اغلب كشورها صنعت موسيقي از كسانيكه موسيقي را به اشتراك مي گذارند شكايت مي كند . اما تقاضاي شديد براي دانلود موسيقي منجر شد كه شركت هاي توليد فيلم با همكاري فروشندگان موسيقي آنلاين يك روش قانوني براي اين كار پيشنهاد كنند.

به گزارش بخش خبر شبكه http://www.IRITN.com‏ ،به نقل از بي بي سي ،در حاليكه اشتراك موسيقي هاي كپي شده در شبكه هاي P2P هنوز رواج دارد اما اين سايت هاي جديد با دريافت مبالغي كمتر از يك پوند يا يك پوند يا يك دلار در حال جذب خريداران مشتاق براي دانلود امن تر و قانوني سرورهاي آنلاين هستند.
تام دانمور، ويراستار مجله انگليسي «Ripn Burn» مي گويد: در حال حاضر استوديو هاي فيلم همان موقعيتي را دارند كه استوديوهاي ثبت چهار سال قبل داشتند .
وي در ادامه افزود :« صنعت فيلم بايد از سرويس هاي قانوني تهيه و دانلود موسيقي استقبال كند، قبل از اينكه تعدادي از افراد از طريق غير قانوني شبكه هاي P2P استفاده كنند يا عادت به دريافت فيلم هاي رايگان كنند.»
به عقيده هاليوود در جاييكه فقط تعدادكمي از سايت هاي مورد تاييد اين صنعت وجود دارد بايد به تعقيب قانون شكنان پرداخت .
جان ملكوم ،نايب رئيس انجمن تصاوير متحرك آمريكا گفت:«مادرحال تعقيب افرادي هستيم كه حتي يك فيلم كپي شده در سيستم شان دارند.»

منبع فناوري اطلاعات ايران

Mahmoodi · Dec 19, 2004

دوره ي« آموزش مديران شركت هاي Hi-Tech در فضاي بين المللي» توسط مركز صنايع ن

دنياي امروز دنياي تنوع و نوآوري است. اين تحولات سريع محيطي و به خصوص تحولات تکنولوژيك از يک طرف و جهاني شدن تجارت از سوي ديگر، مديران بنگاه‌هاي اقتصادي را با چالش‌هاي جدي روبرو ساخته است. اين امر سبب شده است که مديريت بنگاه‌ها، مخصوصاً بنگاه‌هايي که با تکنولوژي‌هاي پيشرفته سروکار دارند، پيچيده‌تر شود. مديران اين شرکت‌ها علاوه بر تسلط به مباحث مرتبط با تکنولوژي بنگاه خود، بايد از يك حداقل آگاهي نيز نسبت به دانش مديريت بنگاه‌هاي High-Tech برخوردار باشند. اين مسئله وقتي اهميت خود را نشان مي‌دهد كه بدانيم بنگاه‌هاي كوچك و متوسط و به ويژه بنگاه‌هاي كوچك و متوسطِ High-Tech ، در اقتصاد جهاني نقش قابل توجهي را ايفا مي‌كنند و اين نقش در آينده پررنگ‌تر خواهد شد. لذا توجه به شيوه خاص مديريتي اين بنگاه‌ها در روزگار ما از اهميت ويژه‌اي برخوردار است و تربيت مديران بنگاه‌هاي High-Tech كشور براي ورود به اين عرصه امري ضروري است.
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از روابط عمومي مركز صنايع نوين ايران، در همين راستا اين مرکز (وزارت صنايع و معادن) براي اولين بار در ايران دوره آموزشي مديران شرکت‌هاي High- Tech در فضاي بين المللي را برگزار نمود. بيش از 40 نفر از مديران شركت هاي High-Tech پس از ثبت نام و گزينش در اين دوره حضور يافتند .
شکل¬گيري اين دوره با توجه به نيازهايي که توسط بنگاه¬هايي که مرکز با آن¬ها همکاري مي¬نمود ،آغاز گرديد. در واقع بنگاه هايي که وارد فضاي رقابتي شدند و در صدد توسعه محصولات جديد ،مديريت بر طرحهاي تحقيقاتي و موارد مشابه بودند. جهت يادگيري تکنيکهاي مربوطه اعلام نياز نمودند و همچنين با توجه به اعلام آمادگي آقاي دکتر آراستي استاد دانشکده مديريت و اقتصاد دانشگاه صنعتي شريف در خصوص بر گزاري دوره آموزش مديران بنگاه هاي صنايع نوين، مسئوليت بررسي و انتخاب عناوين دروس و همچنين انتخاب اساتيد دوره بر عهده ايشان گذاشته شد. استقبال خوب مديران بنگاه هاي High-Tech از اين دوره ، باعث به وجود آمدن شبكه اي از مديران بنگاه هاي High-Tech شد .تا در فضايي تخصصي و دوستانه به بيان مشكلات و چالش ها ي خود بپردازند.

اين دوره در روز 25 آذر با سخنان مهندس هاشمي رئيس مركزصنايع نوين آغاز گرديد.در مراسم افتتاحيه دوره مهندس هاشمي با ذكر اينكه بيشترين نرخ رشد در دهه هاي اخير در جهان متعلق به صنايع نوين مي باشد بيان كردند :
کشورهايي که به دنبال رشد سريع و پايدار هستند. توسعه صنايع نوين را به عنوان يکي از محورهاي اصلي توسعه انتخاب نموده و در برنامه ها وسياستهاي کلان و بلند مدت جايگاه ويژه اي به توسعه صنايع نوين اختصاص داده اند .و از ابزارهاي سياستي مختلفي همچون توسعه و بهبود نظام ملي نوآوري، آينده نگاري تکنولوژي، شبکه سازي ، ايجاد خوشه ها و پارکهاي مبتني بر صنايع پيشرفته استفاده نموده اند. حتي برخي صاحبنظران توسعه درونزاي صنايع نوين را مترادف با حرکت به سمت اقتصاد دانايي محور دانسته و معتقدند افزايش سهم توليد و صادرات محصولات صنايع نوين از مهمترين شاخصهاي توسعه اقتصاد دانش محور ميباشد.
ايشان با اشاره به نقش شركت هاي خصوصي در صنايع نوين ادامه دادند : در حال حاضر بازيگران اصلي توسعه صنايع نوين کشور بنگاه هاي خصوصي فعال در اين زمينه مي باشندو بار اصلي توسعه ي اين صنايع بر عهده بنگاه هايي است در اين حوزه متولد مي شوند ،رشد مي نمايند و به بلوغ و بالندگي ميرسند . و لذا استراتژي توسعه صنايع نوين مكمل استراتژي‎هاي توسعه اقتصادي و اجتماعي و صنعتي مي‎باشد. در واقع اين استراتژي در پي ايجاد مكانيزم‎هاي لازم و هماهنگ با ماهيت حوزه‎هاي خرد و كلان اقتصادي در بخش صنايع نوين است. در پي فعاليت‎هايي چون تشويق همكاري ميان بنگاه‎ها و شكل‎گيري زنجيره‎ها، ايجاد رقابت و صرفه‎جويي‎هاي حاصل از مقياس و گستره توليد،‌ ايجاد بنگاه‎هاي جديد در اين صنايع و حمايت از بنگاه‎هاي بزرگ و همچنين ايجاد بازار لازم براي آنها و ايجاد نهادهايي براي توزيع اطلاعات و فناوري و خدمات به بنگاه‎هاي توليدي، ارايه خدمات زيربنايي و فضاسازي لازم جهت ايجاد و رشد بنگاه‎هاي توليدي مي‎باشد.
بنگاه ها براي اينکه بتوانند در بازار رقابت جهاني کالاهاي خود را به فروش برسانند، و از طرفي مشتريان نيز به يک بنگاه اقبال نشان داده و کالاهاي آن را نسبت به رقبا ترجيح دهند، نياز به مزيتي دارند که در عرصه رقابت آنان را متمايز از سايرين سازد. آن ها مي توانند از طريق تنظيم استراتژي، ساختارهاي سازماني، توانايي تصميم گيري و پيشرو بودن در تکنولوژي به مزيتهاي رقابتي دست پيدا کنند. آنها مي توانند به طريقي كار كنند كه نرخ نوآوري در آنها به شدت تقويت شود و دائم در حال بهبود باشند. آنها بايد به گونه اي زندگي مي كنند كه نوآور باشند.
با توجه به آنچه گفته شد مديران بنگاه هاي فعال در صنايع نوين با چالشهاي پيچيده تري روبرو هستند.مديرا ن اين بنگاه ها علاوه بر تسلط بر مباحث مرتبط با تکنولوژيهاي بنگاه خود مي بايد نسبت به دانش مديريت بنگاهي صنايع نوين نيز آگاهي لازم را داشته باشند.با توجه به روند حرکت به سمت اقتصاد دانش محور ، ايجاد و رشد بنگاه هاي صنايع نوين از اهميت بسزايي در توسعه کشور برخوردار شده است و ايجاد ورشد اين بنگاه ها در گرو وجود مديراني آگاه و توانمند مي باشد.
در ادامه دكتر آراستي مشاور علمي دوره و استاديار دانشکده مديريت و اقتصاد دانشگاه شريف با اشاره به اقدامات انجام گرفته براي اين دوره و نحوه برگزاري دوره ها ، گفتند:
از ويژگيهاي بارز اين دوره اين است كه اين دوره كاملا بر اساس نياز طراحي شده است. يعني فکر کرده‌ايم که مديران شرکت‌هاي ما براي آمادگی جهت ورود به عرصه بين‌المللي به چه مهارت‌هايي احتياج دارند و بر اين اساس محتواي آموزشي دوره، طراحي شده است. از سوی ديگر با توجه به اينکه تجربه اجرای چنين دوره¬ای در کشور وجود نداشت، تصميم گرفتيم که از افراد متخصص خارجی استفاده کنيم. برای اين منظور يکی از دانشکده¬های مديريت (Business School) فرانسوی برای همکاری انتخاب شد. و از بهترين اساتيد آن دعوت به همكاري شد. از ويژگی¬های اين دانشکده تعامل نزديک آن با يکی از بزرگترين شهرکهای تکنولوژی اروپا يعنی سوفيا آنتی¬پوليس (Sophia Antipolis) است.
دوره آموزشي مقدماتي كه توسط اساتيد ايراني و در طي يك ماه برگزار می¬شود و هدف آن آشنايی مديران با مفاهيم پايه حوزه مديريت است . متعاقب آن دوره آموزشي اصلي ، با حضور اساتيد خارجي و در طول 6 ماه برگزار خواهد شد.
لازم به ذكر است كه اطلاعات دوره و اطلاعات شركت كنندگان آن در سايت دوره به آدرس http://www.htmdp.ir مي باشد.

منبع فناوري اطلاعات ايران