[sonixax]

خیر من همین الانش هم یک آیدی بیشتر ندارم. قبل از اون سری اخراجم هم همینطور بود وگرنه که اگر آیدی دیگری داشتم این همه مدت نیاز نداشتم صبر کنم و چند بار تلاش کنم آیدی جدید درست کنم بیایم اینجا. این آیدی هم میبینی که با مهندسی اجتماعی درست کردم که نفهمید من هستم و ثبت نامم رو تایید کنید.

شما واقعا یه آدمی هستی که خودت هرکاری دلت میخواد میکنی به موقع منافع و خوشایند خودت که باشه قانون رو دور میزنی و به دیگران هم اتهامی که نمیتونی ثابت کنی میزنی (که شاید از روی حقه بازیت هم باشه)، بعد واسه ما شعارهای قشنگ میدی از تمدن غرب و سرمایه داری و بهشتی که امثال تو واسه همهء مردم درست میکنن

لطفا وقتی نمیتونی چیزی رو ثابت کنی به کاربران اتهام نزن. اوکی؟
اینجا کی میتونه کی میاد شما رو بازخواست کنه بخاطر این؟ بهتره خودت به خودت اخطار بدی و اگر رعایت نکردی خودت رو اخراج کن (ضمنا یادت باشه آیدی دیگری هم درست نکنی دوباره ).

من اگر آیدی دیگری هم درست کنم، که الان که تهدید اخراج کردی تازه توی فکرش افتادم ، فقط واسه همونه که اگر اخراج شدم بعدش نیاز داشتم با آیدی ذخیره بیام. فقط برای همین؛ بعنوان زاپاس! وگرنه اینقدر علاف و کسخل نیستم که این همه وقت و انرژی بذارم سر این بازیهای کودکانه که چی بشه همزمان با چندتا آیدی بیام دلقک بازی دربیارم!! این کارها مال جوجه های درپیته آدمهای معمولیه نه کسی مثل من با این دانش و توان و اهداف و مشغولیت های بزرگ و مهم. همین یه آیدی هم به زور دارم میام و جواب تو رو میدم کلی دارم مایه میذارم.

ولی من فکر میکنم هستید (بیکار) :)))

دوست داری طفره بری دیگه!
یک مشت حرفای بی ارزش میزنی فقط!
کلا تو خیلی سریع و قاطع دربارهء مسائل، حتی چیزهایی که درموردشون دانش و تخصص و صلاحیت نداری، نظر و فتوا میدی و بعدش دیگه به هیچ وجه حاضر نیستی وقت و انرژی بیشتری روشون صرف کنی و از راههای اصولی اقدام کنی. کلا آدم مسئولی نیستی مسئولیت سرت نمیشه. البته آدمهایی مثل تو هم با همین زرنگ بازیها و دور زدن قانون و اخلاقیات و غیره توی این دنیا موفق میشن بعد واسه ما دم از اخلاقیات فرگشتی و این چرندیات میزنن. مثل مزدک که خودت ازش انتقاد میکنی. ولی همتون یجورایی سر و ته یک کرباس هستید!

حرف بی ارزش را شما میزنید که حرف یک وکیل دوزاری که مثل خودت تا قم هم نرفته را قبول داری! خود قانون را قبول نداری جانم!
ما بقی هم که خالی کردن عقده و عصبانیت هست و ارزش پاسخگویی ندارند اصولن!

نتیجهء کار استالمن نرم افزار آزاد و بازمتن بوده که بنظر من خیلی مفید بوده. بقیش دیگه حرفهای کم ارزشه! برای چی باید وقت و انرژی روش صرف کنم؟ من با چیزی که کار دارم اینه که علم و فناوری آزاد و هرچه بیشتر در دسترس همگان باشه و عدالت و بهره مندی عمومی برقرار بشه. خودم هم شخصا تخصص و تجربه دارم و لمس کردم.

نرم افزارهای آزاد و متن باز به خودی خود ارزشمند نیستند، زمانی ارزش پیدا میکنند که کاربرد و ساپورت درست و حسابی داشته باشند! وقتی نداشته باشند دو زار هم نمی ارزند!
به نظر من نتیجه Unix که خیلی قبل تر از جنبش نرم افزارهای آزاد و استالمن و ... وجود داشته خیلی خیلی بیشتر از نرم افزارهای آزاد بوده! چون اساس همین نرم افزارهای آزادی که میفرمایید با شکل و شمایل امروزیش بر روی کدهایی بنا شده که اصلن آزاد نبوده اند!
کار Bell Systems خیلی با ارزش تر از کار استالمن بوده قطعن و حتمن. استالمن هم این وسط آمده برای خودش چریده یک سری تفکرات کمونیستی را به دنیای کامپیوتر تزریق کرده و همین الان داریم میبینیم که همین نرم افزارهای آزاد و متن باز رفته رفته دارند دو نسخه ای میشند! یک نسخه متن باز (جهت تبلیغ و بازاریابی) و یک نسخه انحصاری جهت فروش و پول درآوردن! چرا که احمق ترین انسان روی کره زمین هم دیر یا زود خواهد فهمید که برو فکر نان باش که خربزه آب است جانم !!!
تفکری که کمونیستی باشد محکوم به فناست! چه زیر سیبیل استالین باشد! چه کنار یک مشت شپش درون ریشهای استالمن!!!

یک مشت حرف کلی و خب آخرش که چی؟
فایرفاکس هم بازمتنه ولی کیفیتش خوبه و کاربریش هم مشکلی نداره. همینطور خیلی نرم افزارهای آزاد دیگه. نرم افزار آزاد که فقط سیستم عامل نیست!
تازه لینوکس نسبت به گذشته از نظر کاربری فوق العاده پیشرفته کرده و نمونش ابونتو و اینها که از بیشتر افرادی که تجربش کردن بپرسید میگن در بعضی جنبه ها حتی از ویندوز هم راحتتره. ولی شاید مشکلاتی باشه مثلا بخاطر بعضی درایورهای انحصاری سخت افزارها که اونم بخاطر فلسفهء لینوکس و نرم افزار آزاد و مسائل انحصار و قوانین هست تا توانایی فنی. بهرحال ویندوز از خیلی وقت پیش user base و اینرسی خودش رو ایجاد کرده و جا انداخته و به این راحتی جاش رو با چیز دیگری عوض نمیکنه، این همش بخاطر ضعف سیستم عاملهای دیگر و عدم پتانسیل اونا نیست. بخاطر اینه که برای تغییر و سویچ کردن باید بر دلایل روانی و مسائل غیرفنی هم باید غلبه کرد و انگیزهء کافی وجود داشته باشه. خیلی از کاربران به خودشون اصلا زحمتی نمیدن احساس نیازی نمیکنن که به محیط دیگری سویچ کنن این شجاعت و حوصله رودررو شدن و یادگیری یک محیط جدید یا صرفا وقتش رو ندارن میگن برای چی باید این کار رو بکنیم؟ اون شرکتهایی هم که نرم افزار درست میکنن اکثریت برای ویندوز درست میکنن و نسخهء لینوکس نمیدن باز به همین دلایل و همین باعث میشه ویندوز پشتیبانی بیشتر و مطمئن تری داشته باشه. بنابراین یک سیستم عامل جدید اگر بخواد واقعا جای ویندوز رو بگیره باید یک مزایای بزرگ و بسیار جذاب و مورد توجهی رو ایجاد کنه و پشتوانه و اعتمادسازی بسیار قوی و مطمئنی داشته باشه که خب این کار هم بسیار مشکله.
پس انتظار نمیرسه که کاربر عادی همینطور از ویندوز به لینوکس سویچ کنه. ولی خب که چی؟ من میگم از این همه صرف آمار کاربر عادی و دسکتاپ چطوری به کجا میخوای برسی؟ مگر من فقط بر کاربر عادی و دسکتاپ جایی تکیه و تاکید کردم؟ مهم نیست اصلا شما فرض کن لینوکس فقط برای همون کاربران حرفه ایه برای سرور و برنامه نویسان و هکرها و اینطور چیزها. مشکل کجاست الان؟!

جوک جالبی بود!
چون یک نرم افزار متن باز خوبه! پس همه نرم افزارهای متن باز خوبند :)))
شما هنوز این توانایی ذهنی رو نداری که درک کنی کمتر از 2% از بیشتر از 80% خیلی خیلی کوچکتر هستش :)))) و این آمار برای یک برنامه به قول شما آزاد و رایگان فاجعه هستش!!! و همین به تنهایی سیفون رو میکشه به تمام استدلالهاتون در مورد خوب بودن و کاربرپسند بودن لینوکس و .... هر وقت فهمیدی بیا با هم ادامه میدیم بحث رو :))

خب مگه من گفتم حق ندارن؟!
اگر درمورد استالمن هم میگی خب ایشون این کار رو غیراخلاقی میدونه به دلایل و استدلال هایی که بیان میکنه، حالا هرکس میتونه خودش قضاوت کنه. در اینکه آدم چنین نظری داشته باشه و استدلال و نظرات خودش رو برای بقیه بیان کنه که مشکلی نیست! بقیه عقل دارن خودشون قضاوت میکنن اگر بنظرشون صحیح بود تبعیت میکنن اگر نبود هم که هیچ و البته لزومی هم نیست که با تمام دیدگاهها و نظرات استالمن بطور کامل موافق باشیم یا حتی نظر مشخصی داشته باشیم تا از شخصیت و نظرات و مرام ایشون در کل خوشمون بیاد یا اینکه نرم افزار آزاد رو مفید و ارزنده بدونیم یا صرفا در راستای منافع خودمون.
پس شما به یکسری مسائل جزیی و سطحی و کم اهمیت گیر دادی بهرحال و درمورد اصل موضوع مدام طفره رفتی و چیزی نگفتی تا اینجا! برای من چیزی که مهم و اصله اینه که در کل نرم افزار آزاد و مرام آدمهایی مثل استالمن رو در دنیای امروز از نظر تاثیرات کلی و نیازی که بهش هست بسیار ارزشمند و بلکه حیاتی ارزیابی میکنم. بقیش رو دیگه بذار در کوزه آبش رو بخور من دنبال نظرات تئوریک و افراطی نیستم، بلکه دنبال واقعیت ها و کاربردهای عینی هستم!

کسی که مالکیت افراد بر چیزی که خودشون خلق کرند رو غیر اخلاقی میدونه یک دزد بی پدر و مادر کمونیست بیش نیست!! حالا هر کسی میخواد باشه!!!
اتفاقن حق مالکیت نه تنها جزئی و سطحی و کم اهمیت نیست! بلکه از پایه ای ترین و اساسی ترین مسایل هستش! کسانی که با این مدل حرفها سعی میکنند این مساله رو کم اهمیت جلوه بدند! در حقیقت تمام سعیشون اینه که فقط و فقط از دستاوردهای دیگران زالووار بمکند!! که البته کور خوانده اند.

همینه دیگه همش میخوای حرف توی دهن آدم بذاری و از اونور درمورد چیزهایی که دانش و تخصص کافی نداری سریع و مطمئن قضاوت میکنی و فتوا در میکنی از خودت!
چیزی که من گفتم اینه که md5 سوراخ شده و گفتم چینی ها هم در گشاد کردن اساسی این سوراخ نقش اساسی داشتن، که براش سند هم برات گذاشتم. حالا هی بگو تو رفرنس و سند نمیذاری! چطور شد حالا رفرنس و سند کافی نبود و کار عملی برامون طرح میکنی؟
سوادت در این زمینه نزدیک صفره بخاطر همین نفهمیدی و نمیفهمی من چی میگم و اون رفرنس و کارها درمورد چیه.
الگوریتم های هش امنیتی چندین خصیصه داره. سه خصیصهء عمده و ضروری هست براشون:
یه نگاه به این منبع بکن: Cryptographic hash function - WiKi
یک خصیصه Pre-image resistance هست که همینی هست که تو مثال ازش میزنی. یعنی از هش نمیشه به دیتای اولیه رسید.
خصیصهء دیگر Second pre-image resistance هست که یعنی اگر دیتای X رو بهت بدن شما نمیتونی دیتای دیگری (Z) رو پیدا کنی که همون هش رو تولید کنه. منظور از نمیتونی هم این نیست که مطلقا نشه، منظور اینه که پیدا کردنش اونقدری دشوار و هزینه بره که در حال حاضر و آیندهء نزدیک از دسترس خارجه (چون تنها راه ممکن Brute-force است که با توجه به عظمت بازه ای که باید جستجو بشه در عمل غیرممکنه). مگر اینکه ضعفی در خود الگوریتم پیدا بشه که از Brute-force معمولی خیلی کاراتر باشه.
خصیصهء دیگر Collision resistance است که به معنای اینه که نمیتونی دو دیتای X و Z دلخواه و متفاوت رو پیدا کنی که هر دو هش یکسانی داشته باشن. درمورد md5 چیزی که کاملا سوراخ شده همین خصیصه است!

حالا شما اومدی چالشی که مطرح کردی فقط درمورد خصیصهء اوله، درحالیکه چیزی که بنده مطرح کردم و منابعی که گذاشتم درمورد خصیصه های دیگر هستند. پس سواد شماست که در حد سواد عمومیه در این زمینه که فکر میکنی قضیه و خصیصهء توابع هش فقط همون مورده! ولی منی که یکی دو سال کلی کتاب و منابع حجیم و پیچیده در علم رمزنگاری مطالعه کردم میدونم که اینطور نیست و این قضایا چقدر ابعاد و پیچیدگی و ظرافت بیش از این دارن.

درمورد Pre-image resistance چیزی که در منابع آمده اینه که md5 در این وادی هنوز بصورت عملی شکسته نشده ولی ضعف تئوریک درش کشف شده:
In April 2009, a preimage attack against MD5 was published that breaks MD5's preimage resistance. This attack is only theoretical, with a computational complexity of 2123.4 for full preimage.
2 به توان 123 هنوز اونقدری بزرگه که این حمله در عمل امکان پذیر نیست.

توابع هش امنیتی باید حداقل این سه خصیصه رو داشته باشن. حتی اگر یکیش خدشه دار بشه اون الگوریتم شکسته شده بحساب میاد. البته در عمل در هر کاربردی بستگی داره چندتا از این خصیصه ها مهم باشن و تا چه حد. در بعضی کاربردها فقط یکیش نیاز یا مهمه، در بعضیا دوتاش، در خیلی ها هر سه تاش. اینا هم باز بحث و مطالعهء قبلی و تخصص خودش رو میطلبه که درک کنی چرا و بتونی مثال درست ازش بزنی، که شما واضحا این سواد رو نداری در حال حاضر!

ضمنا منابع و رفرنسها بقدر کافی معتبر هستن و مثالهای عملی هم از این collision ها دادن که من خودم هم تست کردم. نیازی نیست من دیگه خودم کار خاصی بکنم و مورد جدیدی ارائه بدم که این قضیه شکسته شدن md5 ثابت بشه. البته گفتم که این شکسته شدن درمورد خصیصه ای که شما مطرح کردی نیست عمدتا. دوما اینکه یکسری ای جدیدترین و کاراترین روشهایی که اینا ابداع کردن توی منابع قبلا خوندم و جستجو کنی هست که نوشتن الگوریتم و کد و تشکیلاتش رو بصورت عمومی منتشر نکردن بخاطر مسائل امنیتی و خسارتی که میتونه با سوء استفاده از اونا ببار بیاد. پس اینکه انتظار داشته باشی من تمام این روشها و الگوریتم ها رو به راحتی در اختیار داشته باشم و بتونم روی کامپیوتر خودم تست کنم انتظار بی معنی است. تازه اینطور کارهای آکادمیک اونم در حیطه هایی تا این حد علمی و به این پیچیدگی اینطور نیست که فکر کنی لزوما یه برنامه نوشتن مثلا ستاپ ویندوزی داره دوتا کلیک میکنی نصب میشه بعد براحتی تست میکنی! نه یوقت میبینی کلی باید مطالعه کنی تست کنی و مکافات داره سواد بالا نیاز داره تا بتونی یه چیزی رو عملا راه بندازی. وقت و حوصله میخواد. البته درمورد md5 که خیلی وقته سوراخ شده و سوراخش حسابی توسط افراد متعددی گشاد شده و قبلا در این مورد سرچ و تحقیق کردم دیدم چندتا برنامه هم الان در دسترس هست که شاید از طریق این تاپیک که قبلا در فروم برنامه نویس زدم بتونی پیدا کنی: فروپاشی امنیت MD5
من دیگه شخصا نیازی به تست کردن این برنامه ها ندیدم چون کار و علاقه و اولویت من در بحث علمی و تئوریکش هست (که در این حیطه مهمترین و قدرتمندترین چیزه شاید برخلاف خیلی دیگر از فیلدهای برنامه نویسی) و وقتی این همه رفرنس و سند معتبر هست و نمونه های واقعی از collision گذاشتن دیگه کار تمومه و نیازی به تست و بررسی بیشتری نیست که بفهمیم چه بر سر md5 آمده است! ضمنا اون موردی که شما گفتی که اصولا بی ربطه و نه فقط من بلکه در حال حاضر کس دیگری هم نمیتونه حملهء Pre-image بکنه. اونایی هم که توی سایتها و اینا هست Brute-force پسوردهای متداول و بازه های محدود پسورد هست (مثلا تمام پسوردهای 8 کاراکتری) و از نوع حمله هایی که اشاره کردم و توضیح دادم نیست و توانش هم فقط به درد همون پسورد و اینا میخوره.

این همه زیاده گویی برای اینکه ناتوانی خود را در کرک کردن یک رشته ساده MD5 بپوشانید ؟!
پس یا کما فی السابق ادعای دروغ کردید! یا ....

چی؟!! والا چه شواهد عملی چه منابع و اخباری که تاحالا خوندم خلاف اینو میگن! آخه شما کجا همچین پدیده ای رو داری میبینی که سرعت کامپیوترها با این سرعت زیاد بشه؟!! تازه الان با محدودیت های اندازه در فناوری نیمه هادی برخورد کردن و دیگه به ابعاد کوچکی رسیدن که مشکلات اساسی در کوچکتر کردن از این حد پیش اومده توی خبرها و منابع به این مسائل بارها اشاره شده و یکی از دلایلی که خودشون هم بارها گفتن هست که باعث شده روند اصلی در حال حاضر اضافه کردن به تعداد هسته ها باشه بجای کوچکتر و سریعتر کردن مدارها. بخاطر همین برنامه نویسان هم به پردازش موازی تشویق میشن چون فقط با پردازش موازی میشه از این هسته های افزوده استفاده بهینه کرد، و البته پردازش موازی هم محدودیت هایی داره و برنامه نویسی براش دشوارتره و خیلی برنامه ها و الگوریتم ها رو هم نمیشه یا به میزان زیادی نمیشه موازی سازی کرد.
البته آلترناتیوهای دیگری برای نیمه هادی هم پیشنهاد شده و تحت تحقیقات و تست هست مثلا استفاده از مدارهای نوری.

به چشم ؟!
هیچ جا!!
از نظر تئوریک! خیلی جاها! مثل رسیدن به روشی برای تولید صنعتی گرافین که ممکنه منجر به تولید پردازنده هایی بسیار سریع تر از چیزی که امروزه داریم بشه!

جام جم آنلاین-از گرافین تا نوبل فیزیک

در ضمن یک پردازنده ی فرضی مثلن 500 هسته ای! شاید بتونه به رکورد مورد نظر برسه!!!

طول کلید رو تا آیندهء قابل تصور میشه زیاد کرد. مشکل خاصی دیده نمیشه! دقت نمیکنید که رایانه وقتی قدرتش زیاد بشه به همون نسبت توانایی هندل کردن کلیدهای بزرگتری رو هم داره. تازه این هست که در مسائل رمزنگاری با افزایش طول کلید، امنیت بصورت نمایی بالا میره. یعنی مثلا طول کلید 128 بیت رو دو برابر که میکنی میشه 256، ولی امنیت کلید 256 بیتی خیلی خیلی خیلی بیشتر از 128 بیتی است (هرچند همون 128 بیت هم هنوز امنیت کافی داره) و طبق منابعی که خوندم تصور نمیشه در آیندهء قابل تصور نیازی به بیش از این طول کلید باشه. البته فقط یک استثناء وجود داره و اون رایانه های کوانتمی هستن که میگن اگر ساخته بشه طول کلیدهای رمزنگاری های متقارن باید دو برابر بشه، یعنی اون موقع 256 بیت مثل 128 الانه، و البته الگوریتم هایی مثل RSA که کلا شکسته میشن و اون بخاطر طول کلید نیست بلکه بخاطر الگوریتم shor است که روی رایانه های کوانتمی اجرا میشه و دخل RSA رو میاره.

پردازش کردن اطلاعات یک مساله هستش! انتقال اطلاعات یک مساله دیگه!!!
در حال حاضر تا جایی که من میدونم سریع ترین روش انتقال اطلاعات فیبرهای نوری هست! شما حتا درون خود سخت افزار هم با محدودیتهای جدی برای جابجایی اطلاعات روبرو هستید! پس اگر حجم اطلاعات شما از یک حدی بزرگتر باشه یا کلید شما خیلی بزرگ بشه فقط برای انتقال اطلاعات مربوط به کلید با کلی مشکل روبرو خواهید شد! پردازششون پیشکش!!
یعنی اگر شما پردازنده ای بسازی که بتونه تمام محاسبات عالم رو هم در یک لحظه انجام بده! اگر پلتفرم مناسب برای انتقال تمام اون اطلاعات رو در اختیار نداشته باشی پردازنده ات نهایتن کمی بیشتر از سریع ترین پردازنده های امروزی کارایی داره!
اگر شما مثل من بری دو تا پردازنده Xeon E5-2690 16 هسته ای بذاری روی کامپیوترت ولی به جاش از هاردهای IDE قدیمی استفاده کنی! ریدی به قدرت پردازش پردازنده هات!!! یعنی مجبوری بری Corsair Dominator 2400 گیگاهرتزی در کنار SSD Samsung 850 Pro داشته باشی تا گند نزنی به قدرت پردازش پردازنده هات! دو تا GTX 690 هم میذاری که سر بازی کلی حال کنی که به زودی به TITAN X ارتقاع پیدا خواهند کرد! به همین سادگی!

میگم بهت تخصص نداری نداری دیگه! چرا نمیخوای قبول کنی؟ نه دوست عزیز خیالت راحت به این زودیها نیازی نیست نگران رسیدن حجم کلید به چنین مقادیری باشی. با مقادیر خیلی کمتر از این، متخصصان این رشته دارن میگن که امنیت تا آیندهء قابل تصور قابل تامینه. خودم توی منابع بارها خوندم. دیگه توی اینم شک داری؟ خب یه سرچ کن برو توی crypto.stackexchange.com بپرس. البته گفتم که تنها استثناء، رایانه های کوانتمی است که اونم معلوم نیست بالاخره قابل دستیابی باشه یا نه و چه زمانی. بعدش هم همین الان هم الگوریتم های دیگری وجود دارن که میتونن در اون صورت جایگزین RSA بشن که دربرابر رایانه های کوانتمی امن هستن (تاجاییکه متخصصان بررسی کردن و به این نتیجه رسیدن).

شما که خدای تخصص هستید که زیر دیکد کردن یک Md5 که مدعی هستید زرتش قمسور شده زرد کردید :))
اون وقت این متخصصان کیا هستند دقیقن ؟! کسانی که مدعی هستند MD5 رو میتونند بشکونند ولی سر عمل که میشه شروع میکنند به سخنرانی ؟! نه عزیزم این مدل متخصصین به درد همون عمه جان من میخورند!!

فرمول ریاضی پیدا شده که گفتم اسمش الگوریتم shor است، ولی این الگوریتم فقط بر اساس یکسری ویژگیهای استثنایی رایانه های کوانتمی است.

پس یعنی پیدا نشده!

بله خب اینم یه نوع امنیته. ولی من بهش علاقه و اهمیتی ندارم. حیطهء کار و عمدهء کاربردهای ما اینطور نیستن که بتونی چنین شرایطی داشته باشی.
تازه برای این موارد هم خطراتی هست و خود NSA در این زمینه تحقیقات و حتی برنامه های نفوذ خفنی پیاده کرده که حالا بحث مفصل هست ولی خواستی میگم مثلا چطوری.

همیشه راه نفوذ هست! هیچ شکی در این نیست. ولی هرچه راه نفوذ رو سخت تر کنی! به همون نسبت امنیت رو بردی بالاتر!! شما خوشت نمیاد! ولی من و بقیه دیتاسترهای دنیا خیلی دوست داریم!!!
منتها اونها تنها دسترسی فیزیکی رو غیر ممکن و سخت میکنند که با همه اینها خودش یکی از راه های بهبود امنیت هستش.
من یک بار رفتم دیتاسنتر Hetzner تا یک سرور توی Rack Space ای که اونجا داشتیم راه اندازی و نصب کنم! فکر میکنی به جای دو تا متخصص کیا همراهیم میکردند ؟! دو تا نظامی مسلح!!!!!! ما هم مثل بچه های خوب رفتیم جایی که بهمون داده بودند! کارمون رو راه انداختیم اومدیم بیرون! سرور رو تحویل صاحبش دادیم و تمام.

اینا رو گفتی یاد نکته ای افتادم و اون اینکه ما در مورد اینکه چرا ویندوز اینقدر ویروس و بدافزار داره هم میگیم که بخاطر اینکه 90% کاربران ازش استفاده میکنن و بنابراین هکرها سیستم عاملی رو هدف میگیرن که بیشترین کاربر و بازدهی رو براشون داره. هدف گرفتن لینوکس هم چون کاربران دسکتاپ خیلی کمتری داره زیاد صرف نمیکنه و هم چون نسبت به ویندوز از نظر انواع و پیکربندی ها تنوع خیلی زیادی داره و نوشتن بدافزار براش دشوارتره.

درمورد برنامه های بازمتن هم که به وفور استفاده میشن بنابراین میشه گفت یک علت اینکه حفره های بیشتری درشون کشف میشه بیشتر اکسپلویت میشن بیشتر هک میشن همینه؛ یعنی عمومیت و تعداد کاربر زیاد و بنابراین راحتی کار و بازدهی بالاتر برای هکرها. وگرنه اینطور نیست که فکر کنی یه برنامه چون بازمتن نیست، امنیت ذاتی خیلی بالاتری داره؛ ممکنه امنیتش حتی پایین تر هم باشه، ولی تا وقتی هکرها بهش هجوم نبردن اونقدر منابع انسانی و تمرکز روش نیست خب کمتر حفره ازش کشف میشه کمتر اکسپلویت و هک داره.

زرشک :)))
ما فکر میکردیم میدانید چرا کسی برای لینوکس ویروس نمینویسد!!!
عزیز من نوشتن ویروس برای سیتم عاملی که بیشتر سرورهای دنیا روش راه اندازی شده که خیلی به صرفه تره!
دلیل اینکه کسی دنبال نوشتن ویروس برای لینوکس نمیره اینه :

1 - در لینوکس برای همر عملی نیاز به مجوز دارید (بر خلاف ویندوز)
2 - به فرض که بتونید مجوزها رو دور بزنید باید کامپایلر رو فراخوانی کنید (چون هر توزیع با اون یکی کلی فرق داره و N تا توزیع داریم! فکر کنید بخواید سورس ویروستون رو کامپایل کنید قبلش)
3 - به فرض که این همه جر خوردید! نهایتن فقط اطلاعات و محیط مربوط به همون کاربر خاص رو آلوده کردید!!

پس اصلن صرف نمیکنه زور بزنید برای لینوکس ویروس یا بدافزار بنویسید! (که البته هست براش مثل Alaeda یا BadBunny )

حالا این یه بحث جانبی گسترده و پیچیدهء دیگری میشه که دیگه وقت و حوصلش رو ندارم. خیلی اصرار دارید؟
بله بهرحال همهء اینا قابل بحث و تحلیله و بنده یک تخصصم در بحث امنیت هست و قبلا در تمام این موارد منابع و تحلیل هایی خوندم، ولی عمدتا به چیزهایی علاقه دارم و بیشتر درموردشون میدونم که کاربردشون بیشتره و باهاشون سروکار داریم و خواهیم داشت. چیزهایی که هنوز کاملا عملی نشده و مال آیندس یا فقط مال جاهای خاصی که صرف بکنه و منابع مالی و انسانی خاص و گسترده ای میخواد مثل مسائل حساس سازمانهای نظامی و امنیتی و اینها، الان برای امنیت عمومی من و شما و بحث برنامه نویسی و اینترنت و اینها چندان به دردی نمیخوره. البته یکسری پایه های تئوریک این رشته از همین سازمانها نشات گرفته. مثلا همون بحث امنیت از طریق تیرگی و بقول کلود شانون که گفته «دشمن سیستم را میشناسد». توی خود همین نمیدونم سیا یا NSA نوشته که پیشفرض هر دستگاه مربوط به رمزنگاری و امنیت که میساختن این بوده که سریال یکش میرسه دست شوروی! یعنی به این نتیجه رسیدن که سعی در محرمانه نگه داشتن خود اون همه دم و دستگاه و روش کار، عملا مطمئن و ممکن نیست و خیلی دشواره و تضمین نشدنی که بتونن کل یک چنین سیستمی رو برای مدت زیادی محرمانه نگه دارن و برای چیزهای حساس روش حساب کنن. بنابراین فهمیدن که باید امنیت رو ببرن روی کلید. چون کلیدها خیلی کم حجم تر و شخصی تر هستن و براحتی قابل تعویض هستن بدون اینکه کل سیستم نیازی به تغییر و هزینه های سنگین داشته باشه. بنابراین دیگه دستگاهها و روشها رو محرمانه فرض نکردن، گرچه میشه با محرمانه نگه داشتن اونا حداقل تاحدی و برای مدتی امنیت رو بالا برد، اما همونطور که گفتم این روش چندان کارا و قابل اتکایی نیست. حالا فکر کن این همه بیان هزینه کنن و ریسک کنن یک سیستم سخت افزاری کاملا جدید درست کنن که بعد احتمال لو رفتنش یا مهندسی معکوس اون توسط دشمن همیشه به میزان زیادی وجود داره، کار خودشون رو این وسط کلی سخت کردن کلی زمان صرف کردن کلی هزینه کردن آخرش هم نمیتونن روی این اتکا و ریسک بکنن برای مسائل حساس و این خودش خطرناکه و بیشتر توهم امنیت است تا امنیت علمی و قابل محاسبه و اثبات. یه چیزهایی مثل PS3 هم خب برای عموم شاید جواب بده، و اونم برای یک طول عمر مشخص و محدودی که دارن طبیعتا، ولی فکر نمیکنم برای مسائل امنیتی و نظامی در سطح کشورها چندان قابل قیاس باشه چون کشورهای دشمن و رقیب منابع و انگیزه های خیلی بیشتری در اختیار دارن تا عموم و چندتا آدم منفرد و هکرهای معمولی.

Ps3 یک نمونه خیلی خوب بود البته! دست کم نگیرید خیلی شرکتها با بودجه های میلیاردی سعی در هک کردن این مدل دستگاه ها میکنند و بعد از کشف مشکل برای برطرف کردنش از سونی پولهای نجومی میگیرند! اگر هم سونی به درخواستشون در مورد حفره کشف شده پاسخی نده اون رو عمومی میکنند و مادر سونی بگرخد :)))
البته توی کنسولهای بازی این سطح امنیت خیلی خیلی مهم تره تا گوشی و تبلت و کامپیوتر و ...
کنسولهای بازی باید تضمینی باشند برای دولوپرها که بازیهاشون حتمن توسط مصرف کننده خریداری بشند! وگرنه هیچ برتری خاصی به جز هزینه کمتر نسبت به کامپیوترهای شخصی ندارند!
اندروید هم که هَک شده (روت شده) خدایی هستش! IOS هم برای اینکه بازار خوبش رو بیشتر به اندروید نبازه زیاد گیر نمیده! ولی وقتی بحث به پای بازار فوق انحصاری کنسولهای بازی میرسه داستان امنیت خیلی جدی میشه.

دوست عزیز حتی حکومتی با منابع آمریکا هم اونطور نیست که براش صرف بکنه همه کار رو خودش از صفر انجام بده. اولویت های دیگری هم دارن بهرحال. همین لینوکس به این عظمت و کاملی رو خب بررسی میکنن کمی تغییر میدن حفره هاش رو شناسایی و برطرف میکنن، نرم افزارها و لایه های امنیتی بیشتر و جدیدی براش طراحی میکنن، مرض ندارن که کار خودشون رو اینقدر سخت کنن همه چیز رو از صفر خودشون درست کنن که حتی اگر این کار رو کردن بازم خطاهای انسانی و باگها و حفره های متداول رو نمیشه کاملا جلوگیری کرد.

خوب آمریکا اصولن از لینوکس سعی میکنه تا جای ممکن استفاده نکنه در رده های بالای دولتی و نظامی و ... و برای همینه که اغلب سیستم عاملهای مخصوص به خودشون رو دارند یا از Unix استفاده میکنند.
مثلن اپل میتونست سیستم عامل خودش رو برپایه لینوکس درست کنه تا در هزینه هاش صرفه جویی کنه! ولی پاشد رفت سراغ یونیکس! که یک سیستم عامل آمریکایی هستش و از دلش یک سیستم عامل آمریکایی تر رو تولید کرد که آرزوی خیلیهاست که در اختیار داشته باشنش و باهاش کار کنند! که به نظر من به هیچ عنوان آش دهان سوزی نیست.

والا ما که بصورت عملی داریم میبینیم زندگی امروز بخاطر افزایش کیفیت این وسایل و اینکه کمتر خراب میشن خیلی بهتر شده. هیچکس دلش نمیخواد برگرده به گذشته و دوباره هر روز دست به آچار بشه برای تعمیر ماشینش و نمیدونم عوض کردن لامپ تلویزیون یا متخصص بیاره ببره تعمیر و این حرفا!
من قدیما یادمه چقدر وقتمون اعصابمون روی اینطور مسائل تلف میشد.
فناوری نیمه هادی هم برتری واضح و ثابت شده ای بر فناوری های قدیمی مثل لامپ های خلاء داره، من نمیدونم شما چطور این موضوعاتی که توی همهء منابع آمده و اینقدر روشن و ثابت شده است برعکس حرف میزنید!!
حالا میخواد یخورده هزینه بیشتر هم بکنیم، ارزش این همه راحتی و وقت آزاد افزوده رو داره با همین وقت میتونیم کارهای خلاق تر بکنیم تفریح بکنیم اصلا کار بیشتر بکنیم پول بیشتر دربیاریم که بخشی از اون رو بابت هزینه های همین وسایل جدید بدیم خب چه اشکالی داره؟
لابد میخوان سفینهء فضایی درست کنن بره مریخ بیان و از لامپ خلاء استفاده کنن پس؟ مزیت هم که فقط خرابی کمتر نیست، بلکه مصرف انرژی کمتر، حجم کمتر، وزن کمتر، آسیب پذیری کمتر درمقابل نوسان و ضربه، رطوبت و غیره هم هست که در تقریبا تمام اینها فناوری نیمه هادی بر فناوریهای قدیمی تر برتری روشن و ثابت شدهء زیادی داره. البته باید بگم هنوز در بعضی کاربردهای خاص از لامپ های خلاء استفاده میشه، ولی کاربردهای خاص و محدود صرفا!

شما مثل اینکه به عمرت 3310 ندیدی :)))
بعد لامپ خلاء مال زمانیه که یحتمل پدر جد من و شما هم توی موز و نارگیل بوده هنوز!!!
معلومه که نیمه رساناها سرعت و امکانات بیشتری دارند!
من دارم میگم وسایلی که پیچیدگی کمتری دارند! به همون نسبت هم خرابی کمتری دارند بعد شما داری از ساخت سفینه فضایی با لامپ خلاء برای ما جوک تعریف میکنی ؟!
اصولن جناب گودرز چه ربطی به سرکار خانم شقایق دارند جانم ؟!

خوش به حالت پس
والا ما که از لامپی ها خیری ندیدیم! همش دردسر بود. ولی فناوریهای جدید برعکس خیلی بهتر جواب دادن و قیمتشون هم مناسبه.

ما یک تلویزیون پارس داشتیم از این لمسی ها! هر وقت با دست خیس بهش دست میزدی میپکید :))) اگر دستت خشک بود! هیچ چیش نمیشد! بعدش که اون هیتاچیه رو خریدیم و هنوز هم دارمش نوستالژی شده برای خودش. به قدری ازش خوشم میاد که با خودم آوردمش آلمان :))
الان دور و بر من کلی مانیتور و تلویزیون Full HD هستش! یک پاک کن بکوبی توی صفحه اشون مرخصند باید بندازیشون دور!!! ولی اون هیتاچیه توی لامپش یک لیوان هم بکوبی لیوانه پودر میشه ولی تلویزیون آخ نمیگه :))) یک بار از دستم افتاد زمین با لامپش خورد زمین هیچ چیش نشد!!!
اگر روی بتونند این طوری LED ها و LCD های ضد ضربه درست کنند خوب پیشرفت خوبی کردند البته :))
پلاسما رو هم که بهتره کلن بشاشی توش! اغلب بیشتر از یک هفته دوام نمیاره صفحه نمایشش و جای لوگوی کانال مورد علاقه اون گوشه روی صفحه میسوزه :)))

حرفایی میزنی! چرا اتفاقا میتونست ولی هدفش این نبود و این کار براش در کل سودمند نبود.
ایران همین الانش هم شاید یکی دوتا بمب یا کلاهک اتمی داشته باشه که احتمالا از روسیه یا طوری قاچاقی هرچی بدست آورده.
داشتن بمب اتم به میزان اینقدر محدود الان به درد کسی نمیخوره فقط بهانه میشه که دهنش رو سرویس کنن بزنن خار و مادرش رو یکی کنن!

داشتن حتا یک بمب اتمی میتونه هر کشوری از فکر حمله به صاحب بمب منصرف کنه! شاید تحریمش کنند ولی بهش حمله نمیکنند!!!
اگر کره شمالی به جای اینکه بالا سر کره جنوبی باشه! لب خلیج فارس میبود! هرگز وضعیت فعلی رو پیدا نمیکرد! چون موقعیت اعمال فشار رو هم داشت.
هدف ایران هم از اول تولید سلاح هسته ای بوده! هنوز هم هست وگرنه نیازی به این همه مخفی کاری و غنی سازی تا 20% و این حجم از غنی سازی و راکتور آب سنگین و ... نمیداشت!!! مابقی استدلالها در مورد این که ایران دنبال بمب نیست همگی کس شر و غیر قابل قبول هستند کما ایکه غرب هم این ادعاها و استدلالهای آبکی رو قبول نکرد و انقدر ایران رو تحریم کرد تا جمهوری اسلامی رو یک مقداری عقب روند!