السلام عليكم

قبل قليل قرأت في مدونة GadgetsArabiaخبراً عن مؤتمر CanSecWestللتطبيقات الأمنية الذي عقد في فانكوفر في الفترة (26-28) مارس الماضي لم يشد اهتمامي المؤتمر وماهيته بقدر ما شدتني المسابقة التي أقيمت خلال الثلاث أيام من المؤتمروهي مسابقة PWN-2-OWNوهي مسابقة للإختراق متسابقيها جميعهممن محترفي التهكير والإختراق و للمعلومية الغالبية منهم يعملون في مجال أمن المعلوماتعلى كل حال كانت تفاصيل المسابقة كالتالي:

أولاً(الأهداف)

ثلاثة أجهزة لابتوب مختلفة ومثبت عليها ثلاثة أنظمة تشغيل مختلفة ومحدثة ومرقعة الثغرات ومعدة للإستخدام

• الجهاز الأول: MACBOOK Air ماك بوك إير بنظام تشغيل ليوبارد MAC OS X 10.5.2
• الجهاز الثاني: فوجيتسو ومثبت عليه نظام التشغيل ويندوز فيستا مع حزمة الخدمات 1 Fujitsu U810 running Vista Ultimate SP1 
• الجهاز الثالث: سوني فايو ومثبت عليه نظام التشغيل لينكس أوبونتو  VAIO VGN-TZ37CN running Ubuntu 7.10 

ثانيا(الشروط وطريقة الإختراق)

1.  يحق للمتسابق استهداف جهاز لابتوب واحد للإختراق
2. نصف ساعة لكل متسابق لمحاولة اختراق الهدف
3. توزيع الأدوار بين المخترقين يتم جدولته من قبل لجنة الحكم بعد اختيار طرق الإختراق
4. الإتصال بين الجهاز المخترق والهدف يتم عبر الشبكة المحلية CrossOver بحيث يتحكم المخترق بالجهاز الهدف عن طريق الشبكة
5. لا يحق للمتسابق التعامل المباشر مع الجهاز المستهدف (يمنع لمسه بتاتاً)
6. المتصفحات المتوفرة ( إنترنت إكسبلورر ، سفاري ، فاير فوكس ، كونكويرور )
7. برامج المحادثة الفورية المتوفرة ( MSN, Adium, Skype, Pigdin, AOL, Yahoo )
8. برامج قراءة البريد المتوفرة ( Outlook, Mail.app, Thunderbird, kmail )

ثالثاً ( الجوائز)

اليوم الأول: الجائزة هي عبارة عن 20,000$ عشرين ألف دولار بالإضافة إلى الجهاز المخترق ويتم استبعاد الجهاز المخترق من بقية أيام المسابقة (علماً بأن الجهاز الهدف يكون في وضع التشغيل العادي)اليوم الثاني: هي عبارة عن 10,000$ عشرة آلاف دولار بالإضافة إلى الجهاز المخترق ويتم استبعاد الجهاز المخترق من بقية أيام المسابقة ( علماً بأن الجهاز الهدف تم تثبيت بعض برامج المحادثة الفورية وبعض برامج قراءة البريد)اليوم الثالث: هي عبارة عن 5,000$ خمسة آلاف دولار بالإضافة إلى الجهاز المخترق ( على افتراض أن الأجهزة لم يتم اختراقها في اليومين السابقين وبعد أن يتم تثبيت مجموعة من البرامج المختلفة على الأجهزة ) 

أخيراً (النتائج)

اليوم الأول: لم يتم اختراق أي من الأجهزة حيث كانت الأنظمة منيعة

اليوم الثاني: وبعد تثبيت وتشغيل بعض مميزات التعامل مع الإنترنت كالمتصفحات وبرامج المحادثة الفورية اخترق أول جهاز في هذه المسابقة وكان ( MACBOOK Air ) حيث اخترق الماك بوك بعد دقيقتين فقط من تشغيل متصفح سفاري عليه عبر ثغرة في البرنامج وكان أول من اخترقه هو Charlie Miller تشارلي ميلر وهو من أوائل من كسروا حماية الآيفون وحصل على جهاز الماك بوك إير وعشرة آلاف دولار. ولا تزال بقية الأنظمة لم تخترق

اليوم الثالث: وبعد تثبيت برنامج الفلاش التابع لشركة أدوبي تم اختراق الويندوز فيستا من قبل Shane Macaulay شين ماكولاي وحصل على جهاز فوجيتسو وخمسة آلآف دولار 

وانتهت الثلاثة أيام المخصصة للمسابقة لم يخترق نظام اللينكس أوبونتو

فيما يلي صور الفائزين وفيديو لتشرلي مخترق الماك بوك

تعليق

فعلاً طريقة حلوة للإستفادة من تجارب الغير وتطوير المنتج حتى اللعب والتخريب ممكن نستفيد منهوللمعلومية: يمنع على المتسابقين التصريح بكيفية نجاحهم بالإختراق حتى يتم سد الثغرة من جهة الشركة

Dual-Boot

أو التحميل الثنائي أو الإقلاع الثنائي لأنظمة التشغيل

ميزة جميلة ومفيدة لهؤلاء الراغبين في تشغيل أكثر من نظام تشغيل على جهاز واحد

كمثال: (ميكروسوفت ويندوز إكس بي / لينكس بمختلف توزيعاته  / ماكنتوش / وفيستا)

أيهم تختار

من الطبيعي أنك تعمل على واحد من هذه الأنظمة وترغب بتثبيت نظام آخر

على نفس الجهاز .. (للمعلومية بهذه الطريقة يعمل كل نظام بصورة منفصلة عن الآخر و لتشغيل النظام الآخر يجب إغلاق النظام الأول)

 فإذا رغبت في أن تعمل على نظامين مختلفين في نفس الوقت واللحظة وعلى نفس الجهاز فإنك بحاجة لما يسمى  بالجهاز الإفتراضي أو ما شابه .. وهو عبارة عن برنامج محاكاة يستخدم موارد نظام التشغيل الأساس ويقوم بتوفير عتاد وهمي ليتم استخدامه من قبل نظام التشغيل الآخر (مستضيف/ ضيف) على كل حال سأكتب مزيداً من التفصيل لاحقاً 

========================= 

وبالعودة إلى موضوع التدوينة 

========================= 

 أثناء تصفحي لمجلة apcmag

وجدت ملخص خطوات مبسطة لتثبيت نظامين على جهاز واحد

إذا كان النظام المثبت مسبقاً هو ( ويندوز إكس بي )

أما إذا كان النظام المثبت مسبقاً هو (ويندوز فيستا) 

 أما إذا كان نظام التشغيل المثبت مسبقاً هو (لينكس)

 سلاااااااام

ضمن فعاليات يوم المصادر المفتوحة

والذي أقيم في جامعة الملك فهد للبترول والمعادن

كان للمدون صالح الزيد تغطية خاصة نشرت في قناة التقنية العربية

وأنقل لكم بدوري … جزءاً بسيطاً من تلك التغطية

وهي عبارة عن المحاضرة التعريفية عن اللينكس والتي قدمها

الأستاذ مسلم عادل ( أحد أشهر مطوري توزيعة لينكس العربية Arabian ) وفيما يلي المحاضرة

الجزء الأول : تحميل الملف

الجزء الثاني : تحميل الملف

ولمتابعة بقية التغطية قم بزيارة موقع ( قناة التقنية العربية )

من مميزات هذه التوزيعة أنها مصممة خصيصا للعمل على البرامج والخدمات المقدمة من شركة

GOOGLE

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

دي أفضل برنامجين مسنجر في رأيي الشخصي

للويندوز والماكنتوش( تايجر ) ولينكس

البرنامج الأول

Pidgin

http://www.pidgin.im/

وهو على نسختين للويندوز واللينكس

البرنامج الثاني

Adium

http://www.adiumx.com

وهو مخصص للماك

=======================

طبعا البرنامجين يدعموا المزودين هدول

واللي من أهمهم ( هوتميل ، الياهوو ، القووقل )

==================

بقي الصور من ماكنتوشي

اضغط على الصور لتكبيرها 

 ولكم تحياتي