روز نوشته های حسین اصلانی

Project leader and architect solutions

۸ مطلب با موضوع «فناوری اطلاعات و ارتباطات :: بهتر است بدانیم!» ثبت شده است

هک با پاورپوینت

استاداتون خبر دارن که با اسلایدهای پاورپوینت هم هک میشن؟
تحلیل جدیدترین آسیب‌پذیری بحرانی رابط OLE ویندوز در Microsoft Office با قابلیت دورزدن آنتی‌ویروس‌ها

توی آسیب‌پذیری جدیدی با شناسه CVE-2017-0199 محققین اومدن و با استفاده از اسناد RTF مخرب (که قبلا توی تروجان بانکی DRIDEX استفاده می‌شده) این حمله رو توی اسلایدشو پاورپوینت به بهره‌برداری رسوندن.
توی آسیب‌پذیری قبلی از آفیس (CVE-2017-8570) فایلی که در اختیار قربانی بوده یه script moniker راه می‌ندازه که یه پیلود (دستورالعمل مهاجم) از راه دور داشته که بصورت یه فایل doc دانلود می‌شده و از امکان نمایش انیمیشن‌های پاورپوینت بهره می‌برده تا بتونه اون پیلود رو اجرا کنه. این فایل doc در واقع یه فایل XML بوده با کدهای جاواسکریپت که فرمان‌های Powershell رو برای دانلود و اجرا کردن فایلی به اسم RATMAN.EXE اجرا می‌کرده. (الان دیگه همه میدونن RAT چیه. اگه شما نمی‌دونی تقصیر ما نیست قربونت برم)

این آسیب‌پذیری جدیدی که گفتیم از فایل‌های RTF استفاده می‌کنه در واقع با سازوکار همین حمله قبلیه منتها با یه وکتور جدید (فایل‌های PPSX پاورپوینت) که به مهاجمین امکان دورزدن آنتی‌ویروس‌هارو هم میده.

لینک اکسپلویت‌: https://github.com/bhdresh/CVE-2017-0199

ادامه مطلب...
۳۰ فروردين ۹۷ ، ۲۱:۳۸ ۲ نظر موافقین ۱ مخالفین ۰
حسین اصلانی

جورابتو گم کردی؟ گوگل میدونه کجاست!!!

اطلاعات گوگل

توی گوشی اندرویدتون اگه Location History فعال باشه، این سری چیزارو می‌فرسته به گوگل :)) در این حد که اگه جوراب صورتی‌تونم گم کرده باشید شاید بدونه کجاست! چطور غیر فعالش کنیم؟! ادامه مطلب...


ادامه مطلب...
۱۱ بهمن ۹۶ ، ۰۶:۵۶ ۳ نظر موافقین ۰ مخالفین ۰
حسین اصلانی

پیگیری یا سماجت ؟!

 پیگیری یا سماجت⁉️

بیشتر مدیران از فروشندگان سمج بیشتر حمایت می کنند تا فروشندگان پیگیر. شما فریب نخورید چون برای بیشتر مدیران سودآوری مهم است و سماجت خیلی از وقت ها منجر به سودآوری نمی شود. در ادامه پنج نکته راجع به تفاوت های مهم پیگیری و سماجت را خواهم گفت.

consistency

ادامه مطلب...
۲۶ آذر ۹۶ ، ۰۸:۰۷ ۱ نظر موافقین ۰ مخالفین ۰
حسین اصلانی

چطور متخصص شویم؟ : یک فنجان تجربه

ارتباط عجیبی بین دانش و تخصص هست، به قول معروف تو توی پفک فروشی تخصص داشته باش، خودشون برای کار میان دنبالت!!!!

خب تبریک می گویم، اگر مو به مو به صحبت های مقاله قبلی گوش داده باشید، شما یکی از کارآفرین های آینده هستید. کشور به شما افتخار می کنه!

بگو ببینم به چه چیز هایی فکر کردید؟

کارآفرینی

ادامه مطلب...
۲۷ مهر ۹۶ ، ۰۶:۳۴ ۱ نظر موافقین ۳ مخالفین ۰
حسین اصلانی

از بیکاری تا اشتغال : یک فنجان تجربه

نیازی به مقدمه نیست، همه ما با مسئله بیکاری آشنا هستیم، توی مقاله یک فنجان تجربه می خواهم به زبان خودم در رابطه با نقش فناوری در اشتغال صحبت کنم و مراحل پیدا کرد یا ایجاد کردن شغل را به دانشجو های عزیز بگم؛ تجربه هایی که از کودکی با من بوده اند...


ادامه مطلب...
۲۰ مهر ۹۶ ، ۱۶:۲۶ ۲ نظر موافقین ۰ مخالفین ۰
حسین اصلانی

آینده ذهن : امواج مغزی - قسمت آخر

تا حالا فکر کردید اگر می شد آدم ها یا حیوانات را کنترل کرد چی می شد؟ یا این که افکار آدم ها را متوجه بشید، چیز هایی که میبیند را به ذهن یکی دیگر ارسال کنید  و دست و پا های او را حرکت بدهید؟ یا ذهن خودتان را با دیگران به اشتراک بگذارید( اشتراک گذاری در صنعت کامپیوتر به این معناست که اطلاعاتی مثل عکس فیلم متن و.. را جوری قرار دهیم که همه افراد به آن دسترسی داشته باشند اصطلاحا آن را به اشتراک گذاشته اییم) حالا فکر کنید دانش، ذهن، یا حتی چیز هایی که می شنوید را به اشتراک بگذارید. گوش شما بشنود اما یک مغز دیگر پردازش کند و در نتیجه پاسخ پردازش به یک مغز دیگر برسد.

فاجعه رخ می دهد!

ادامه مطلب...
۰۵ مهر ۹۶ ، ۲۱:۳۷ ۰ نظر موافقین ۱ مخالفین ۰
حسین اصلانی

آینده ذهن : امواج مغزی - قسمت اول

بسم الله الرحمن الرحیم

سلام و عرض ادب خدمت همه کاربران عزیزی که روز نوشته های من را دنبال می کنند. امروز برای شما یک داستان دارم که 90% علمی است و قراره بعد از مطالعه این داستان مجموعه مقالاتی را به صورت داستان محور منتشر کنیم. که هم بار علمی داشته باشه و هم مثل مقالات علمی خشک و خسته کننده نباشه.

ادامه مطلب...
۰۹ شهریور ۹۶ ، ۱۱:۴۸ ۶ نظر موافقین ۰ مخالفین ۰
حسین اصلانی

ارزشمندترین منبع دنیا دیگر نفت نیست، Data است!

مجله اکونومیست در مقاله ای جدید و جذاب ارزشمندترین منبع دنیا را Data اعلام کرد.

در این مقاله می خواهم قدری از با ارزشترین منبع دنیا صحبت کنم و به سوالاتی که همه ما شاید برایمان پیش آمده باشد پاسخ بدهم.

شاید برای شما هم سوال است که چرا تلگرام، واتس آپ، گوگل، فیس بوک، اینستاگرام ودیگر شبکه های اجتماعی و نرم افزار هایی که روز شب از آنها استفاده می کنیم، رایگان به من و شما سرویس می دهند؟ و از طرفی پنج شرکت (گوگل، آمازون، اپل، فیسبوک و مایکروسافت) ارزشمندترین بنگاه‌های اقتصادی در دنیا هستند ! آن هم در شرایط فعلی که هزینه های نگهداری تصاویر و متن ها و فیلم های ما در سرور های آنها سرسام آور است همانطور که سودهایشان سرسام‌آور است؛
 آنها روی‌هم‌رفته 25 میلیارد دلار سود خالص در فصل اول سال 2017 جمع کردند.فقط نیمی از تمام دلارهایی که در آمریکا آنلاین خرج می‌شوند، نصیب آمازون می‌شود. تقریباً تمام رشد درآمد در حوزۀ تبلیغات دیجیتال در آمریکا در سال گذشته، مدیون گوگل و فیسبوک است!

اگر دوست دارید پرده از راز ارائه سرویس رایگان این شرکت های خارجی بردارم، و به سوالات پاسخ بدهم با من همراه باشید.


DATA


ادامه مطلب...
۳۱ مرداد ۹۶ ، ۱۰:۰۲ ۰ نظر موافقین ۰ مخالفین ۰
حسین اصلانی