22 Cüz Hangi Sureler Var

22 cüz hangi sureler var

OpenSSL CVE-2014-0160 Heartbleed 嚴重漏洞

OpenSSL 今天公告了一個極度嚴重的漏洞（CVE-2014-0160），被稱為「Heartbleed」，而他確實也如同心臟噴出血般嚴重。這個漏洞能讓攻擊者從伺服器記憶體中讀取 64 KB 的資料，利用傳送 heartbeat 的封包給伺服器，在封包中控制變數導致 memcpy 函數複製錯誤的記憶體資料，因而擷取記憶體中可能存在的機敏資料。記憶體中最嚴重可能包含 ssl private key、session cookie、使用者密碼等，因此可能因為這樣的漏洞導致伺服器遭到入侵或取得使用者帳號。詳細的分析可以參閱 existential type crisis : Diagnosis of the OpenSSL Heartbleed Bug

軟體名稱：OpenSSL
影響範圍：1.0.1 至 1.0.1f / 1.0.2-beta ~ 1.0.2-beta1
修復版本：1.0.1g / 1.0.2-beta2
影響系統版本
- Debian Wheezy (stable), OpenSSL 1.0.1e-2+deb7u4
- Ubuntu 12.04.4 LTS, OpenSSL 1.0.1-4ubuntu5.11
- CentOS 6.5, OpenSSL 1.0.1e-15
- Fedora 18, OpenSSL 1.0.1e-4
- OpenBSD 5.3 (OpenSSL 1.0.1c 10 May 2012) and 5.4 (OpenSSL 1.0.1c 10 May 2012)
- FreeBSD 10.0 – OpenSSL 1.0.1e 11 Feb 2013
- NetBSD 5.0.2 (OpenSSL 1.0.1e)
- OpenSUSE 12.2 (OpenSSL 1.0.1c)
影響服務：HTTP、SMTPS、IMAPS、POP3S 等使用 OpenSSL 之服務

OpenSSL 的公告如下：https://www.openssl.org/news/secadv_20140407.txt

A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal up to 64k of memory to a connected client or server. Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including 1.0.1f and 1.0.2-beta1.

如何自我檢測？

要如何測試自己的網站有沒有這樣的漏洞呢？可以利用以下的網站或工具直接查詢。

直接輸入 Domain 即可查詢，例如「fbi.gov」。

OpenSSL CVE-2014-0160 Heartbleed 檢測: fbi.gov

使用方法直接執行「python ssltest.py ifttt.com」，或是用「-p」指定特定 SSL 連接埠。畫面上會顯示出記憶體資料，可能內含機敏資料例如 private key、session cookie 等。

OpenSSL CVE-2014-0160 Heartbleed 檢測: ifttt.com

原始碼如下：

使用方法直接執行「perl check-ssl-heartbleed.pl mail.XXXXXX.gov.tw:443」，可在網域名稱後指定特定 SSL 連接埠。

使用說明：

應對措施

如果發現自己的伺服器有這樣的漏洞，該怎麼辦呢？

確認自己的 OpenSSL 版本是否在受害範圍
使用 ssltest.py 檢測工具檢測是否含有漏洞
更新 OpenSSL 至 1.0.1g 或 1.0.2-beta2
重開所有與 OpenSSL 函式庫相關之服務
重新產生 SSL Private Key (因為 Private Key 可能藉由漏洞外洩)
將網站舊憑證撤銷
清除所有目前網頁伺服器上的 Session （因為可能遭到竊取）
必要時更換網站內使用者密碼，或是密切追蹤網站是否有帳號盜用的情況發生

詳細討論與建議可以參考
Heartbleed: What is it and what are options to mitigate it? http://serverfault.com/questions/587329/heartbleed-what-is-it-and-what-are-options-to-mitigate-it

誰會是目標呢？

真的會有攻擊者利用這樣的攻擊手法嗎？目前在烏雲 wooyun平台上已經滿滿的資安研究員開始回報網站含有 OpenSSL 漏洞。也有駭客在嘗試撰寫更有效的攻擊利用程式，想要藉此把平常打不下來的網站一舉攻陷。

怎樣的站台會是重點目標呢？含有會員機制的網站特別如此，例如 Web Mail、社群網站等等。因此不少企業要多注意了，例如全世界最大的社群網站 Facebook、SlideShare、台灣知名電信公司網站、社交平台、網路銀行、NAS，都會在這波的攻擊範圍之內。如果沒有儘速修復，等到更有效的攻擊程式出現，就真的等著失血了。

2018-06-11

技術發布

بهترین ایرپاد ارزان قیمت
البته در مواقع اظطراری با 5 دقیقه شارژ میتوانید 1.5 ساعت
از آن استفاده کنید. همانطور که از قیمت دلاری و قیمت موجود
در ایران مشخص است، قیمت ایرپاد پرو بسیار مناسب است.
این قابلیت که به‌طور خلاصه به آن «ANC» نیز گفته می‌شود،
تا حد امکان صداهای محیط اطراف را برای شما حذف می‌کند.
امکان استفاده از ایرپاد در مدت زمان بیشتر وجود دارد زیرا کیس شارژ ایرپاد
مانند باتری جانبی عمل می کند.
هرچقدر هم به پادکست یا بازی علاقه‌مند باشید، در بیشتر مواقع، اصلی‌ترین استفاده از هدفون برای گوش‌ دادن به موسیقی است.

علاوه بر این، این محصول قابلیت سازگاری
با انواع گوشی‌های هوشمند با هر سیستم عاملی را دارد و به
راحتی می‌تواند به دستیارهای صوتی مثل Google
assistant، Bixby و Siri نیاز متصل شود.
طراحی این ایرپاد به گونه‌ای است که
روی بدنه هر هدفون، یک چراغ نمایشگر به صورت LED طراحی
شده است که برای جفت کردن گوشی و هندزفری‌ها و نشان دادن میزان باتری، مورد استفاده قرار می‌گیرد.

با عوض شدن رنگ چراغ‌های هدفون می‌توانید
مطمئن شوید که چه زمانی هندزفری‌ها نیاز به شارژ شدن دارند.
نکته‌ قابل تأمل دیگر در مورد ایرپاد EARBUDS PRO 2
شیائومی، داشتن قابلیت نویزکنسلینگ و عدم خارج شدن هرگونه صدا
در هنگام گوش دادن به موسیقی و مکالمه است.
از این رو به راحتی می‌توانید در هر مکانی
بدون داشتن هیچ استرسی مشغول مکالمه و یا گوش دادن
به موزیک باشید. میکروفون‌های ایرپاد SP Buds 3، دارای قطر ۱۲
میلی‌متری است که قابلیت نویز کنسلینگ دارد.

تا الان دوتا هندزفری بیتس مدل ur beats داشتم و به نظرم بیتس با کیفیت
ترین هندزفریه. قیمتش هم چون حد وسط ایرپاد 2 و ایرپاد پرو هست
آدم رو ترغیب میکنه به خرید.
الانم بی صبرانه منتظرم مدل beats studio buds
به ایران برسه و اونو برای خودم بخرم.

با هر بار شارژ کامل هدفون بی سیم
سنهایزر مدل MOMENTUM True Wireless می توانید تا مدت 4 ساعت از آن برای گوش دادن به موسیقی، پادکست، کتاب های صوتی و مکالمه استفاده کنید که البته این بدون احتساب شارژ
کیس همراه بود.
هواوی فری بادز پرو را می‌توان یکی از باکیفیت‌ترین و قیمت مناسب‌ترین هندزفری‌های موجود در نظر گرفته
و با اطمینان به استفاده از آن
پرداخت. طراحی ارگونومیک این هندزفری لنوو موجب شده تا گوشی‌های این هدفون به راحتی در
داخل گوشی قرار گرفته و بتوانید به راحتی در محیط‌های مختلف آن استفاده کنید.

در ادامه به سراغ معرفی ایرپادهای زیر یک میلیون تومان از برندهای مختلف می رویم با زاجیتال در ادامه این مقاله همراه باشید.

کیفیت صدای تولید شده توسط
GT6 جزو بهترین‌های این بازه قیمتی
قرار می‌گیرد و این مدل در
تولید باس و صدای بم بسیار خوب عمل می‌کند.
صداهای پایین و البته میانی در این
محصول کمی تقویت می‌شوند تا صدایی بالانس شده و با تفکیک خوب را به گوش شما
برساند. اولین چیزی در مورد هایلو GT6 باید در نظر داشته باشید این
است که برخلاف بادزهای هایلو GT7، بادزهای این هدفون
سری‌های سیلیکونی ندارند و مانند
ایرپادهای نسل 2 و 3 اپل به طور مستقیم درون گوش قرار می‌گیرند.

این هدفون بی‌سیم از QCY
یک کیس مربعی شکل با طراحی خمیده در
لبه‌ها دارد و با توجه به وزن و ابعاد مناسب می‌توانید آن را به
راحتی درون جیب خود داشته باشید.
از طرفی خود بادزها هم ارگونومی رضایت بخشی
دارند و به خوبی درون گوش قرار می‌گیرند.

در امتداد این بادزها ساقه‌ای قرار
گرفته که از پد لمسی پشتیبانی می‌کند و همچنین باعث می‌شود راحت‌تر بتوانید هدفون
را درون گوش خود محکم کنید.

Lenovo Smart True Wireless یکی دیگر از بهترین هندزفری های Lenovo است که به لطف طراحی جذاب و ویژگی های بروز جزء
گزینه های خرید تان محسوب می
شود. یکی از مهم‌ترین ویژگی‌هایی که در
Lenovo Smart True Wireless شاهد آن هستیم، وجود فناوری Lenovo
Fast Pair است. این فناوری موجب شده تا شاهد سرعت بالای جفت شدن بلوتوث با
دستگاه‌های اندرویدی یا ویندوزی باشیم.

شرکت لنوو این هندزفری را به نحوی طراحی کرده که به صورت پویا شاهد
حذف نویز محیط باشیم و این موضوع باعث می‌شود تا
کیفیت صدای این محصول افزایش فوق
العاده‌ای پیدا کند. ایرپاد
پرو ۲ نسخه ارتقا یافته ایرپاد پرو است که علاوه بر تمام قابلیت‌های نسل اول، به
ویژگی‌های جدیدی مجهز شده است. از لحاظ ظاهری تفاوت خاصی در طراحی گوشی‌های ایرپاد پرو
۲ نسبت به نسل قبلی اتفاق نیوفتاده اما کیس
شارژ دستخوش تغییراتی شده است.

ما در این مطلب با تاریخچه هدفون ها آشنا شدیم و با تمرکز
بر روی معرفی ایرپاد، به بررسی انواع ایرپادها و تکنولوژی های آن ها پرداختیم.
اگر می خواهید تجربه شنیدن موسیقی شبیه به اسپیکرهای سنتی را داشته باشید و از آن لذت ببرید، باید به دنبال
هدفون های بی سیمی باشید که مجهز
به تکنولوژی صدای استریو هستند. اگر دوست دارید
ورزش کنید یا برای دویدن به فضای باز بروید، بهتر است به دنبال یک ایرپاد مقاوم
در برابر تعریق و آب باشید. این ایرپادها می توانند در برابر باران کم و
عرق کردن بدون آسیب مقاومت کنند.

سامسونگ از جدیدترین هدفون بی‌سیم خود بانام «Galaxy Buds Live» پرده‌برداری
کرد. شرکت سامسونگ تمامی اجزای هدفون را به‌صورت افقی در کنار هم قرار داده است تا بتواند هدفون‌ها را به شکل یک لوبیا طراحی کند؛ به‌طوری‌که ارگونومی و راحتی در Galaxy Buds Live حرف اول را
می‌زند. درایورهای 12 میلی‌متری این
هدفون با همکاری شرکت AKG طراحی و تولید شده است.
چرا که با سازگاری با انواع مختلف گوشی
های اندروید و آی او اس ، قابلیت پخش موزیک و امکان برقراری مکالمه همراه با حذف نویز محیط ، نیاز افراد
زیادی را برطرف نموده است.

ایرپاد از دیگر محصولات اپل مانند
آیفون، ایرپاد و مک بوک پشتیبانی می کند.
اولین چیزی که پس از باز کردن جعبه توجه‌تون رو جلب می‌کنه کیفیت بالای متریال هدفون و بسته بندی مناسب
کالاست. در مورد ارگونومی اغلب دوستان تعریف کردند اما اجزاء پلاستیکی که روی هد …
ایر پاد اپل به هیچ وجه به گرد پاش نمیرسه.من ایر بادزهای
سامسونگ هم داشتم همشون
رو، ولی هیچکدوم به پای این نمیرسن.هیچ
ایرفونی بهش نمیرسه.شک نکن
توی خریدش.
لطفا در هنگام پاسخ دادن به سوالات
از به کارگیری الفاظ و جملاتی تحقیرآمیز که باعث دلسردی کاربر سوال
کننده شود خودداری کنید. دقت کنید زومیت، وب‌سایتی عمومی است و افراد با سطوح دانش مختلف دیدگاه‌های خود را مطرح می‌کنند.
اما مقاومت در برابر آب به
معنای ضدآب بودن نیست و حتی اگر ایرپاد شما گواهی مقاومت در برابر آب و تعریق داشته باشد، نباید هنگام شنا از آن استفاده کنید.

nest...

109716 109717 109718 109719 109720