اخیرا آسیبپذیری (Zero-Day (CVE-2017-17215 در روتر خانگی Huawei HG532 توسط محققین Check Point کشف شد و صدها هزار تلاش صورت گرفته برای سوءاستفاده از این نقطهی آسیبپذیری که از نوع Remote Code Execution یا به اختصار RCE می باشد، مشاهده گردید. در واقع Payload ارائه شده به عنوان OKIRU/SATORI شناسایی شده که یکی از انواع […]
در قسمت اول و دوم از سری مقالات بررسی Exadata Cloud Service یا به اختصار Exadata Service در دیتابیسهای اوراکل، علاوه بر بررسی اجمالی در مورد Exadata Service متعلق به Oracle ویژگیهای مهم این تکنولوژی و همچنین مزایا، موارد استفاده و دسترسی و امنیت این سرویس ارائه گردید. در بخش سوم (پایانی) از این سری […]
اخیراً چندین شرکت امنیتی، موجی از حملههای گستردهی UDP Amplification را شناسایی نمودند که در واقع این حملهها از آسیبپذیریهای سرورهای Memcached استفاده میکردند. این آسیبپذیریها سرعت برنامههای وبِ Dynamic را با Cache نمودن Objectها و دادهها در RAM بالا میبردند. با توجه به این که این حملهها مشابه DNS Reflection بودند، تحلیلگران امنیتی مسیر […]
در مقالات پیشین به تفصیل به بررسی دیدگاه مختلف شرکت Citrix جهت ارتقاء امنیتی سازمانها پرداخته شد و در این مقاله به اهمیت استفاده از ابزارهای مانیتورینگ مناسب جهت بررسی شرایط ایمنی شبکه میپردازیم. با توجه به اینکه حتی در امنترین محیطها هم دور نگه داشتن آسیبپذیریهای امنیتی توسط عوامل خطرساز پیشرفته و دائمی، تقریباً […]
سرویس ExpressRoute Azure متعلق به شرکت مایکروسافت، سازمانها را قادر میسازد که به طور شخصی و مستقیم به سرویسهای Cloud مایکروسافت متصل شده و در نتیجه تجربهی استفاده از شبکه را به صورت قابل پیشبینیتری نسبت به اتصالات اینترنتی قدیمی فراهم میآورد. ExpressRoute در سطح جهانی در ۴۲ مکان Peering در دسترس است و توسط […]
در قسمت اول از سری مقالات بررسی Exadata Cloud Service برای دیتابیسهای اوراکل، علاوه بر بررسی اجمالی Exadata Service که متعلق به دیتابیس Oracle میباشد، به برخی از ویژگیهای مهم این سرویس و دلایل برتری آن در سطح جهانی پرداخته شد. در این مقاله که قسمت دوم میباشد، به بررسی موارد استفاده از این سرویس […]
با توجه به اینکه در مقالات پیشین به بررسی مزایای استفاده از BIG-IP APM پرداخته شده است، در این مقاله به بررسی ویژگی زیرساخت تجمیع شده و سهولت روند مدیریت در F5 Big-IP می پردازیم. BIG-IP APM با یکپارچه نمودن مدیریت دسترسیِ وسیع (Enterprise-Wide) و مقرون به صرفهی برنامهها با استفاده از راهکار ارائهی برنامه به صورت […]
عناوین خبری مرتبط با تکنولوژی و امنیت در سال ۲۰۱۷ حاکی از بروز تغییرات بزرگ در زمینه هویتسنجی (Identity) و دسترسی به اطلاعات میباشند. در گذشته حتی تصور اتمام دوران رمز عبور اغراقآمیز به نظر میرسید، اما نقضهای عظیم امنیتی جای هیچ شکی را باقی نگذاشتهاند که آدرسهای ایمیل، رمزهای عبور و اطلاعات شخصی ما، […]
سرویس Exadata Cloud که متعلق به دیتابیسOracle میباشد، با ترکیب نمودن Exadata Service با اوراکل، برترین پلتفرم دیتابیس مبتنی بر Cloud را ارائه نموده است و تمامی قابلیتهای سادگی و مقرون به صرفه بودن Public Cloud را برای آن فراهم مینماید. با استفاده از این سرویس مشتریان میتوانند از دیتابیسهای Oracle در Cloud استفاده […]
شرکت نرمافزاری Quest در مدت اخیر از چندین بروزرسانی برای برنامههای نرمافزاری دیتابیسهای Open Source تحت عنوان Toad خبر داده و نسخههای جدیدی برای محصولات Toad Edge، Toad Data Point و Toad Intelligence Central ارائه نموده است. پس از راهاندازی اولین نسخهی Toad Edge در تابستان گذشته، این شرکت شاهد افزایش میزان دانلود نرمافزارهای رایگان […]
