DiGiBoY

شرکت کریو چند روزی هست که نسخه جدید UTM معروف و محبوب و خوش دست خودش یعنی Kerio Control رو ارائه داده. ما هم امروز مثل همیشه نسخه کرک شده این محصول رو باهاتون به اشتراک میذاریم. به تمام عزیزانی که از این محصول استفاده می کنن قویاً توصیه می کنم که نسخه قدیمی خودشون رو به این نسخه بروز رسانی بکنن چرا که در این نسخه چندیدی مشکل جدی امنیتی برطرف شده. لیست تغییرات موجود در این نسخه به نقل از وب سایت رسمی شرکت Kerio به قرار زیر هست:

– Fixed: remote-code-execution vulnerability in PHP
– Fixed: CSRF Protection Bypass and Reflected Cross Site Scripting (XSS) vulnerability in webinterface
* Added support for macOS 10.12 Sierra in Kerio V|P|N Client and Apple iOS 10 IPSec client

برای اون هایی که تازه به جمع ما پیوستن باید متذکر بشم که ما نرم افزار رو به دو صورت Installer که در قالب یک فایل iso قابل بوت هست و می تونید از طریق اون این نرم افزار رو نصب کنید و upgrade image که در قالب یه فایل img هست و می تونید باهاش نسخه موجود خودتون رو آپگرید کنید در اختیارتون قرار میدیم. قبلاً روش آپگرید کردن رو کامل در یکی از پست هام توضیح دادم و همون طور که در اون پست هم بحث شد باید دقت کنید که برای آپگرید کردن به حداقل حوالی 1.5 گیگابایت RAM احتیاج دارید.

امیدارم که این نسخه هم مثل گذشته بتونه برای دوستان مفید واقع بشه.

نکته: با توجه به این که بعضی از دوستان در متصل کردن Kerio Control به دامین های Active Directory مشکلاتی داشتن پیشنهاد می کنیم که NTP Server های پیش فرض رو به لیست زیر تغییر بدید.

pool.ntp.org;0.pool.ntp.org;0.ir.pool.ntp.org;0.asia.pool.ntp.org

تذکر: وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه.

(بیشتر…)

همه اونایی که در زمینه آموزش مجازی و آنلاین تجربه ای دارن قطعاً نام نرم افزار بینظیر Adobe Connect براشون آشنا هست. برگزاری وبینارها، تشکیل کلاس های آنلاین، راه اندازی دانشکده های مجازی دانشگاه ها، برگزاری جلسات آنلاین و … تنها تعدادی از کاربردهای معمول این نرم افزار توانمند هست. ما قبلاً نسخه 9.0 این نرم افزار رو باهاتون به اشتراک گذاشته بودیم و در اون پست من یه مقدار راجع به قابلیت های این نرم افزار صحبت کرده بودم بنابراین اون حرف ها رو دیگه تکرار نمی کنم و اگه با این نرم افزار تازه دارید آشنا میشید می تونید به اون پست هم یه نگاهی بندازید.

دیروز دوست عزیز و بزرگوار جناب آقای رحمان طلوعی نسخه جدید این نرم افزار رو در اختیار ما قرار دادن و خوشبختانه من هم یه مقدار سرم خلوت تر از همیشه بود و پس از انجام یه سری تست اولیه، امروز این نرم افزار رو باهاتون به اشتراک میذارم به این امید که بتونه براتون مفید و مثمر ثمر باشه.

دقت کنید که همون طور که مایکروسافت ایرادات نرم افزارهاش رو از طریق Update ها حل می کنه و گاهاً هم قابلیت های جدیدی رو از این طریق به نرم افزارهاش اضافه می کنه، شرکت Adobe این کار رو برای نرم افزار Connect خودش از طریق Patch ها انجام میده. برای راحتی شما تمام Patch هایی که تا به امروز برای نرم افزار Adobe Connect 9.5 توسط این شرکت ارائه شده در کنار فایل نصب قرار گرفته و در اختیارتون قرار داده میشه. ضمناً یه فایل ReadMe.txt هم کنارشون آورده شده که حتماً توش رو نگاهی بندازید.

دقت بفرمایید که این نرم افزار به Resource های نسبتاً زیادی احتیاج داره بنابراین اکیداً توصیه می کنم که قبل از نصب یه نگاهی به قسمت server system requirements در این صفحه از وب سایت شرکت Adobe بندازید (به تفاوت بین منابع مورد نیاز برای نسخه های مختلف دقت لازم رو داشته باشید).

مثل همیشه امیدوارم این پست برای دوستان، همکاران و همراهان گرامی مفید واقع بشه و بار دیگه از دوست و همکار بزرگوار جناب آقای طلوعی که نسخه جدید رو برای اشتراک با شما عزیزان در اختیار ما قرار دادن، قدردانی میکنم. ضمناً ایشون یه بلاگ بسیار خوب دارن که توش نکاتی در مورد شبکه و مدیریت سرور هست که حتی برای یه مدیر شبکه بسیار با سابقه هم میتونه خیلی مفید باشه، بنابراین توصیه می کنم که حتماً یه سری به بلاگشون بزنید.

توجه: عزیزانی که مایل هستن تا اطلاعات مربوط به یک لایسنس خاص نرم افزار Adobe Connect من جمله قابلیت های فعال اون لایسنس رو مشاهده کنن می تونن از طریق لینک

https://license.adobeconnect.com/hosted/license?serial-key=AAAAA-BBBBB-CCCCC-DDDDD

این کار رو توی سایت خود شرکت Adobe انجام بدن. توجه کنید که بخش AAAAA-BBBBB-CCCCC-DDDDD رو با سریال خودتون باید جایگزین کنید. ضمناً توجه کنید که این لینک خراب نیست اما ممکنه از آی پی های ایران باز نشه.

(بیشتر…)

شرکت VMware همزمان با ارائه نسخه 12.5.0 از محصول Workstation خودش، نسخه 8.5.0 از Fusion رو هم ارائه داده. تغییر قابل توجه این نسخه به جز این که مثل نسخه جدید Workstation از ویندوز 10 نسخه 1607 یا همون anniversary update پشتیبانی میکنه اینه که از MAC OSX Sierra یا همون 10.12 هم پشتیبانی میکنه.

توجه: لیست کامل تغییرات موجود در این نسخه از این صفحه در وب سایت رسمی شرکت VMware قابل مشاهده هست اما ممکنه از آی پی های ایران نتونید این صفحه رو باز کنید.

مثل Workstation نرم افزار Fusion هم در Scene توسط گروه AMPED ارائه شده. و ما فایل های ارائه شده این گروه رو هم به صورت دست نخورده و هم به صورت UnRARed خدمت دوستان تقدیم می کنیم. اگر نمی دونید چطور از release های بخش 0day استفاده کنید، پیشنهاد می کنم نسخه UnRARed رو دانلود کنید. اگر هم مایل هستید تا با نحوه استفاده از releaseهای بخش 0day آشنا بشید، می تونید پست من در این زمینه رو مطالعه کنید.

امیدوارم این پست بتونه برای عشاق سیب مفید واقع بشه!

(بیشتر…)

همون طور که در پست مربوط به ویندوز این نسخه از نرم افزار بی نظیر VMware Workstation اشاره شد، شرکت VMware چند روز هست که نسخه 12.5.0 این محصول خودش رو ارائه داده. علاوه بر قابلیت پشتیبانی از ویندوز 10 نسخه 1607 یا همون Anniversary Update که نکته برجسته این نسخه هست، در مورد لینوکس امکان اجرا شدن این محصول روی کرنل 4.6، امکان اجرا شدن روی RHEL و CentOS نسخه 6.8 با کرنل 2.6.32-642.el6.x86_64 و امکان اجرا شدن بر روی Fedora 23 مواردی بودن که توجه من رو به خوشون جلب کردن.

توجه: لیست کامل تغییرات موجود در این نسخه از این صفحه در وب سایت رسمی شرکت VMware قابل مشاهده هست اما ممکنه از آی پی های ایران نتونید این صفحه رو باز کنید.

عین نسخه ویندوزی، نسخه لینوکسی هم در Scene توسط گروه AMPED ارائه شده. و ما فایل های ارائه شده این گروه رو هم به صورت دست نخورده و هم به صورت UnRARed خدمت دوستان تقدیم می کنیم. اگر نمی دونید چطور از release های بخش 0day استفاده کنید، پیشنهاد می کنم نسخه UnRARed رو دانلود کنید. اگر هم مایل هستید تا با نحوه استفاده از releaseهای بخش 0day آشنا بشید، می تونید پست من در این زمینه رو مطالعه کنید.

نکته: توجه کنید که شرکت VMware از نسخه 11 به بعد محصول Workstation خودش رو صرفاً به صورت 64 بیتی ارائه میده.

امیدوارم این پست بتونه برای دوستان مفید واقع بشه.

(بیشتر…)

شرکت VMware چند روزی هست که نسخه جدید مجازی ساز بی نظیر خودش VMware Workstation رو ارائه داده. اساسی ترین تغییری که در این نسخه 12.5.0 از این محصول به چشم می خوره، پشتیبانی رسمی از Windows 10 Version 1607 یا همون Anniversary Update به عنوان Guest هست. البته تعدادی از ایرادات هم برطرف شده که به طور خاص توجه من رو به خودش جلب کرد اما چون مربوط به سیستم عامل لینوکس هستن، توی پست مربوط به نسخه لینوکس بهشون اشاره می کنم.

توجه: لیست کامل تغییرات موجود در این نسخه از این صفحه در وب سایت رسمی شرکت VMware قابل مشاهده هست اما ممکنه از آی پی های ایران نتونید این صفحه رو باز کنید.

مدتی هست که داخل scene گروه AMPED به محصولات شرکت VMware علاقه نشون میده و این نسخه از این نرم افزار رو هم این گروه release کرده. چون خیلی از دوستان در استفاده از نسخه های اصلی release های 0day مشکل داشتن، فایل های ارائه شده هم به صورت دست نخورده و هم به صورت UnRARed خدمت دوستان ارائه شدن. بنابراین اگر نمی دونید چطور از release های بخش 0day استفاده کنید، پیشنهاد می کنم نسخه UnRARed رو دانلود کنید. اگر هم مایل هستید تا با نحوه استفاده از releaseهای بخش 0day آشنا بشید، می تونید پست من در این زمینه رو مطالعه کنید.

نکته: توجه کنید که شرکت VMware از نسخه 11 به بعد محصول Workstation خودش رو صرفاً به صورت 64 بیتی ارائه میده.

امیدوارم این پست بتونه برای دوستان مفید واقع بشه.

(بیشتر…)

شرکت کریو تقریباً یک هفته بعد از ارائه نسخه 9.1.1 از UTM معروف خودش یعنی Kerio Control نسخه 9.1.2 این محصول رو ارائه داد. ما هم امروز نسخه کرک شده این محصول رو باهاتون به اشتراک میذاریم. البته توجه کنید که جای نگرانی نیست و تغییرات این نسخه بسیار جزئی بوده و این آپدیت هیچ ارتباطی به مسائل امنیتی نداشته. اگر خاطرتون باشه، شرکت کریو در نسخه 9.1.1 اقدام به آپدیت کردن اطلاعات timezone ها کرده بود، گویا این آپدیت باعث شده بوده کنسول مدیریتی برای بعضی ها unstable بشه و مدام crash کنه. این شرکت با این آپدیت اون مشکل رو برطرف کرده.

برای اون هایی که تازه به جمع ما پیوستن باید متذکر بشم که ما نرم افزار رو به دو صورت Installer که در قالب یک فایل iso قابل بوت هست و می تونید از طریق اون این نرم افزار رو نصب کنید و upgrade image که در قالب یه فایل img هست و می تونید باهاش نسخه موجود خودتون رو آپگرید کنید در اختیارتون قرار میدیم. قبلاً روش آپگرید کردن رو کامل در یکی از پست هام توضیح دادم و همون طور که در اون پست هم بحث شد باید دقت کنید که برای آپگرید کردن به حداقل حوالی 1.5 گیگابایت RAM احتیاج دارید.

تغییراتی که در این نسخه جدید وجود داشته به نقل از وب سایت رسمی این شرکت به قرار زیر هست:

– Fixed: Kerio Control Administration: stability issue caused by last timezones update
* Kerio V|P|N client: Windows executables are now signed using SHA256

امیدارم که این نسخه هم مثل گذشته بتونه برای دوستان مفید واقع بشه.

نکته: با توجه به این که بعضی از دوستان در متصل کردن Kerio Control به دامین های Active Directory مشکلاتی داشتن پیشنهاد می کنیم که NTP Server های پیش فرض رو به لیست زیر تغییر بدید.

pool.ntp.org;0.pool.ntp.org;0.ir.pool.ntp.org;0.asia.pool.ntp.org

تذکر: وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه.

(بیشتر…)

شرکت کریو یک هفته ای هست که نسخه جدید UTM معروف و محبوب خودش رو ارائه داده و ما هم امروز نسخه کرک شده این محصول رو باهاتون به اشتراک میذاریم.

برای اون هایی که تازه به جمع ما پیوستن باید متذکر بشم که ما نرم افزار رو به دو صورت Installer که در قالب یک فایل iso قابل بوت هست و می تونید از طریق اون این نرم افزار رو نصب کنید و upgrade image که در قالب یه فایل img هست و می تونید باهاش نسخه موجود خودتون رو آپگرید کنید در اختیارتون قرار میدیم. قبلاً روش آپگرید کردن رو کامل در یکی از پست هام توضیح دادم و همون طور که در اون پست هم بحث شد باید دقت کنید که برای آپگرید کردن به حداقل حوالی 1.5 گیگابایت RAM احتیاج دارید.

تغییراتی که در این نسخه جدید وجود داشته به نقل از وب سایت رسمی این شرکت به قرار زیر هست:

* Added workaround for particular services broken by SafeSearch
* Updated timezones
* Non-existing hostnames were never updated in IP address group

امیدوارم برای دوستان مفید واقع بشه.

نکته: با توجه به این که بعضی از دوستان در متصل کردن Kerio Control به دامین های Active Directory مشکلاتی داشتن پیشنهاد می کنیم که NTP Server های پیش فرض رو به لیست زیر تغییر بدید.

pool.ntp.org;0.pool.ntp.org;0.ir.pool.ntp.org;0.asia.pool.ntp.org

تذکر: وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه.

(بیشتر…)

مایکروسافت چند روز پیش نسخه جدیدی از ویندوز 10 رو ارائه داده که خودش بهش نسخه 1607 میگه (جولای 2016) اما به نام Anniversary Update هم معروف هست. مثل همیشه ما نسخه اصلی این محصول رو با اکانت های خودمون مستقیماً از مایکروسافت دریافت و بدون هیچگونه دخل و تصرفی با نام اصلی باهاتون به اشتراک میذاریم.

مطابق روال همیشگی سایت، MD5 و SHA1 هم برای اون عده از دوستان که مایل هستن تا از صحت و سقم فایل دریافتی خودشون مطمئن بشن، ارائه شده.

با توجه به این که ما توی این وب سایت، محصولاتی رو برای مدیران شبکه به اشتراک میذاریم نسخه Enterprise که هم بیشترین قابلیت رو داره و هم برای مصارف سازمانی طراحی شده رو در اختیارتون قرار میدیم. امیدوارم که برای دوستان مفید واقع بشه.

به نقل از بلاگ های شرکت مایکروسافت، نسخه LTSB این آپدیت از 1 اکتبر 2016 منتشر خواهد شد.

نکته: برای مقایسه قابلیت های نسخه های مختلف ویندوز 10 می تونید از این صفحه در سایت مایکروسافت استفاده کنید.

نکته: اگر مایلید بدونید در این آپدیت چه چیزهای جدیدی به ویندوز 10 اضافه شده می تونید از این صفحه در Technet شرکت مایکروسافت و این صفحه در بلاگ Technet استفاده کنید.

♦♦♦♦♦

توجه: برای فعال سازی این ویندوز می تونید از سرور kms ما استفاده کنید. برای این کار Command Prompt رو در حالت Elevated Privilege اجرا کنید (همون حالتی که با استفاده از کلیک راست و run as administrator بوجود میاد). بعد دستور زیر رو برای استفاده از سرور kms ما بزنید:

slmgr /skms kms.digiboy.ir

و نهایتاً از دستور زیر برای فعال کردن ویندوز استفاده کنید:

slmgr /ato

(بیشتر…)

با سلام خدمت همه دوستان و همراهان خوب  DiGiBoY:

بعد از حملاتی که به وب سرور های سازمان های دولتی صورت گرفت منو بر این داشت که روی امن سازی وب سرور ها تحقیق بیشتری کنم . نتایج تحقیقاتم هر چند که میتونه کامل نباشه رو براتون به اشتراک میذازم.

من فیلمی آموزشی آماده کردم که تو این فیلم نحوه امن سازی Headers , دریافت Certificate معتبر , تغییر نام وب سرور و… براتون آوردم . هر چند به شدت تاکید میکنم که وب سرور هاتونو به آخرین بروز رسانی ها مجهز کنید و وب سرور هاتونو مستقیم روی اینترنت قرار ندید.

ما تو این سایت فایروال هایی معرفی کردیم که میتونید از تمامی قابلیت های اونا استفاده کنید و وب سرور امن تری داشته باشید.

اگر فرصت بشه فیلمه دیگه ای هم براتون آماده میکنم تا اعمال محدودیت بر روی وب سرورتونو براتون بیارم . همچنین استفاده از یه Web Application Firewall رایگان برای امن سازی بیشتر وب سرورتون.

امیدوارم که براتون مفید باشه و اگرهم کسی نقطه نظری داره که من ازش بی اطلاعم و یا تو این فیلم آموزشی نیاوردم خوشحالم میشم در اختیار من و دوستان دیگه قرار بده.

* پی نوشت *

شما بعد از اعمال تغییرات میتونید از وب سایت مرکز ماهرکه توسط آپا دانشگاه صنعتی امیرکبیر پیاده‌سازی شده هم استفاده کنید.

من به علت در دسترس نبودن این وب سایت زمان تهیه فیلم از نتایج تست اون صرف نظر کردم.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان خوب  DiGiBoY:

تو هفته گذشته بروز رسانی Engine آنتی ویروس سوفوس و بروز رسانی IPS برای Kerio Control منتشر شد منم بنا به تقاضای دوستان این بروز رسانی ها رو باهاتون به اشتراک میذارم.

برای بروز رسانی ها لازمه که شما ابتدا SSH رو روی Kerio Control فعال کنید , بعد با نرم افزاری مثل WinSCP بهش متصل میشید.

آنتی ویروس و IPS رو به حالت غیر فعال در میارید وشروع میکنید به بروز رسانی. فایل libsavi.so رو تو مسیر/var/winroute/sophos/initiall و کلیه پوشه IPS رو تو مسیر /var/winroute/snort کپی میکنید بعد اقدام میکنید به فعال سازی آنتی ویروس و IPS

بعد از بروز رسانی Engine آنتی ویروس به نسخه 3.65.2.0 و نسخه IPS هم باید به 3.114/2.1140 بروز رسانی بشه.

(بیشتر…)