DiGiBoY

با سلام خدمت همه دوستان و همراهان خوب وب سایت DiGiBoY :

با نرم افزار بروز شده PaperCut نسخه MF در خدمت شما هستیم که دو روز پیش منتشر شده. یکی از بهترین نرم افزارهای مانیتورینگ پرینتر در شبکه و اعمال محدودیت های مد نظر بر روی کاربران/دستگاههایی که پرینت میگیرن . این نرم افزار میتونه کمک شایانی در به حداقل رسوندن هزینه تعمیر/نگهداری/شارژ دستگاهای پرینتر بشه و همچنین گزارش های بسیار کاملی از نحوه کاربرد پرینت تو شبکه یا سازمانشون بهشون ارایه بده.

نسخه MF کاملترین محصول شرکت هست و فقط کاربران سازمانی که نسخه NG رو در اختیار داشته باشن میتونن به نسخه MF برسن. نسخه MF تو غالب خودش نسخه NG رو هم شامل میشه.

تو این نسخه تمامی مشکلات مرتبط با Log4js مرتفع شده ، بنابراین به سرعت به این نسخه بروز رسانی کنید.

تغییرات این نسخه بنا به وب سایت رسمی شرکت که من لیست تغییرات رو براتون اینجا میارم.

نحوه کرک : نرم افزار رو حالت Standard Primary نصب میکنید و در انتها تیک گزینه open application and complete configuration رو بر میدارید و پس از نصب کامل از اجرای اون خودداری میکنید ، چهار تا سرویس PaperCut رو Stop میکنید ، محتوای پوشه Patch رو در مسیر  \server\lib کپی میکنید و سرویس های نرم افزار رو اجرا میکنید به وسیله فایل لایسنس از قسمت About رجیسترش میکنید.

نکته : دسترسی نرم افزار به اینترنت رو حتما محدود کنید.

(بیشتر…)

با سلام خدمت همه دوستان خوب DiGiBoY :

با نسخه بروز شده نرم افزار Serv-U محصول از شرکت Solarwinds در خدمت شما هستیم. یکی از بهترین و کاملترین نرم افزار های FTP سرور.

با توجه به گزارش باگ امنیتی بسیار خطرناک به CVE-2021-35211 در این نسخه ، حتماً این بروز رسانی رو انجام بدید.

تو این نسخه دیگه کرک های قبلی بدرستی کار نمیکنن و ما یه Trail Reset براتون آوردیم که چند روز یکبار زمان استفاده رو ریست میکنه.

نکته : به یاد داشته باشید که تو کنسول دایماً زمان انقضی نرم افزار 15 روز نمایش داده میشه ، اما مشکلی نیست و میتونید ازش استفاده کنید.

بعد از نصب کامل نرم افزار کافیه Trail Reset رو یکبار اجرا کنید ، خودش Task ی میسازه و این عمل رو اتوماتیک انجام میده.

به سادگی از نسخه های قبل و با حفظ تنظیمات میتونید به این نسخه برسید.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان وب سایت DiGiBoY :

روز گذشته شرکت Veeam بروز رسانی جدیدی برای نسخه 11a خودش یعنی Backup & Replication عرضه کرد و مام بنا به سنوات گذشته اونو باهاتون به اشتراک میذاریم.

قبل بروز رسانی بر خلاف بروز رسانی های قبل از فایل های خودش بک آپ تهیه میکنه که این یه مزیت برای Revert کردن محسوب میشه.

لیست کامل تغییرات این نسخه رو من براتون اینجا میارم. (KB4245)

تو این بروز رسانی تقریباً تمامی Agent های این نرم افزار بروز شده که میبایست شمام برای بک آپ صحیح همشونو بروز کنید.

برای بروز رسانی کافیه فایل DLL کرک رو از میسری که کپی شده حذف کنید و پس از اتمام بروز رسانی مجدد تو همون پوشه اعمال کنید.

یه خبر خوب دیگه نسخه بتا ی بک آپ از مجازی سازی لینوکس هم منتشر شده که احتمالاً در نسخه های بعدی با KVM هم بتونه کار کنه.

برای دوستانی که میخوان نصب جدید داشته باشن من فایل ISO اصلی رو هم براتون میارم که شامل این بروز رسانی هم میشه.

Master Link دانلود از خود سرور های اصلی شرکت Veeam خواهد بود.

DLL و لایسنس رو من از پست نسخه 11.0 براتون گذاشتم که بر روی این نسخه هم کار میکنه.

نحوه کرک : سرویس های نرم افزار رو Stop میکنن. فایل DLL رو در مسیر ذیل کپی میکنن. سرویس نرم افزار رو Start میکنن و بعد بوسیله لایسنس رجیستر میکنن.

C:\Program Files\Common Files\Veeam\VeeamLicense.dll

لایسنس از نوع Enterprise و 1500 تایی خواهد بود.

اگر از محیط های Cloud استفاده نمیکنید از لایسنس AS استفاده کنید.

من لینک دانلود ISO از ایران رو به علت محدودیتی که دیتا سنتر برای آپلود فایل گذاشته به دو قسمت تقسیم کردم.

(بیشتر…)

چند روزی هست که یه مشکل امنیتی در کتابخانه بسیار محبوب Log4j پیدا شده. کتابخونه Log4j که یکی از صدها محصول بنیاد Apache هست، به برنامه نویسان جاوا اجازه میده که گزارش هاشون رو به صورت مجتمع، بدون نیاز به کدنویسی مجزا و با یه قالب واحد داشته باشن. این مشکل امنیتی که اجازه Remote Code Execution رو به حمله کننده میتونه بده دارای بالاترین حد خطر یعنی 10 از 10 هست.

تقریباً هر نرم افزار جاوایی که یه سرویسی رو توی شبکه ارائه میده از این کتابخونه استفاده می کنه تا بتونه برای مدیران شبکه و مدیران سیستم لاگ بگیره. بنابراین اگه از یه سرویس بر اساس جاوا استفاده میکنید، حتماً مستندات تولید کننده نرم افزارتون رو مطالعه کنید تا ببینید تولید کننده چه پیشنهادی داده و در اولین فرصت Patch یا Update ارائه شده برای رفع مشکل رو دریافت و نصب کنید.

تمام شرکت های بزرگ نرم افزاری دنیا از جمله VMware و Adobe و ManageEngine و … با مسئله درگیر هستن و دارن روی راه حلی برای نرم افزارهاشون کار میکنن و مستمراً دارن مانیتور میکنن تا ببینن آیا مشکلی برای کاربرانشون ایجاد شده یا خیر.

غول اینترنتی Cloudflare هم با تمام توانش جلوی حملات ایستاده و سعی میکنه که کابرانش رو در برابر این حفره محافظت کنه.

راه حل خود Apache این هست که به نسخه 2.16 (یا 2.12.2 برای جاوا 7) آپگرید کنید، اما با توجه به اینکه آسیب پدیری مربوط به یه کتابخونه هست که به عنوان بخشی از یه نرم افزار دیگه براتون نصب شده باید صبر کنید تا تولید کننده نرم افزار اون رو براتون آپگرید کنه. اگه از نرم افزاری استفاده می کنید که به دلایلی دیگه آپدیت نمیشه کل کلاس آسیب پذیر رو حذف کنید:

zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class

به طور خاص مثلاً VMware vCenter آسیب پذیر هست و VMware داره روی یه Patch برای رفع مشکل کار میکنه و در حال حاضرش پیشنهادش رو توی این صفحه آورده.

چون حفره مربوط به JNDI یا همون Java Naming and Directory Interface هست، پیشنهاد فعلی Adobe برای محصول Connect این هست که فعلاً LDAP Lookup رو غیرفعال کنید.

شرکت های بزرگ دیگه ای مثل HPE و Dell و … هم دارن محصولاتشون رو بررسی میکنن و همگی صفحاتی از وب سایتشون رو اختصاص دادن که پیشرفت کارِ بررسی رو به کاربرانشون اطلاع میده.
ما هم به نوبه خودمون محصولات مختلف رو رصد میکنیم و به محض ارائه شدن وصله امنیتی اون رو در اختیار همراهان و همکاران عزیز خواهیم گذاشت.

در این بازه زمانی که تولید کننده ها وصله های امنیتی شون رو آماده می کنن، حتی المقدور با محدود کردن دسترسی سرویس های آسیب پذیر و ایجاد امکان اتصال صرفاً برای موارد ضروری؛ Attack Surface مربوط به این سرویس ها رو به حداقل برسونید.

ازتون سپاسگزار میشیم اگر در بخش نظرات سرویس های آسیب پذیر، راه حل ها و تجربیاتتون رو با سایر همکاران به اشتراک بذارید.

پی نوشت 1: شرکت Adobe برای نرم افزار Adobe Connect خودش یه Patch ارائه داده که برای نسخه های 10.1 به بعد قابل استفاده هست و از اینجا می تونید دریافتش کنید.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان وب سایت DiGiBoY:

من و محمد چند رو پیش صحبت میکردیم گفتیم که شاید بد نباشه دوستان بتونن از SMS Server داخلی خودشون بتونن Notification  های سامانه های مانیتورینگش رو دریافت کنید و یا برای هر سیستم مورد نیازشون مثل 2FA از این سیستم بهرمند شن ، پس مام تصیمی گرفتیم که این پست رو باهاتون به اشتراک بذاریم.

یه نرم افزار کم حجم و بسیار کارآمد جهت دریافت و ارسال SMS بصورت کاملاً مرکزی در سازمان.

برای استفاده از این نرم افزار نیازمند یه مودم هستید که بصورت مستقیم به نرم افزار کانکت بشه و تو محیط نرم افزار قابل شناسایی باشه.

بعد شروع میکنید به کانفیگ Gateway های خودتون . Gateway های میتونن با توجه به لایسنس نرم افزار نا محدود باشن که هم بصورت Web و هم بصورت GSM Modem  و SMPP در اختیارتون قرار میگیره.

البته میتونید بصورت مستقیم و درون دیتا بیس های سازگار با نرم افزار هم این SMS Gateway Server رو صدا کنید.

یه امکان جالب هم  داره که میتونید ایمیل هارو به وسیله Outlook برای کاربر SMS کنید.

جهت استفاده کامل، نرم فزار رو  بوسیله فایل لایسنس رجیستر کنید.

یادتون باشه برای اینکه راحت بتونید باهاش کار کنید حتماً و حتماً مستندات این نرم افزار رو از اینجا مطالعه کنید.

(بیشتر…)

علی رغم اینکه ما فکر میکردیم نسخه جدید Windows 10 Enterprise LTSC سال 2022 ارائه بشه، مایکروسافت این نسخه رو چند روز پیش منتشر کرد. اگه نمی دونید نسخه LTSC چیه، ما توی سایت مفصلاً راجع بهش صحبت کردیم و می تونید به پست های قبلی ما و به ظور خاص به اولین پست در این مورد مراجعه کنید و اطلاعات لازم رو راجع بهش به دست بیارید.

این نسخه از ویندوز 10 Enterprise LTSC بر اساس Windows 10 21H2 هست و به تبعش شماره Build اون 19044.1288 هست.

تغییر قابل ذکر و مهمی که رخ داده اینه که مایکروسافت مدت زمانی پشتیبانی این سیستم عامل رو در این نسخه جدید از 10 سال به 5 سال کاهش داده. البته نسخه IoT هنوز همون 10 سال پشتیبانی میشه. بنابراین اگه الان از نسخه 2019 استفاده میکنید، راجع به آپگرید کردن به این نسخه یه مقدار تأمل بیشتری کنید، چون نسخه 2019 شامل 10 سال پشتیبانی هست و شما تا سال 2029 پشتیبانی دارید اما با ارتقا به این نسخه این زمان به ژانویه 2027 تقلیل پیدا میکنه.

عین همیشه فایل ها مستقیماً از مایکروسافت دریافت شدن و بدون هیچ دخل و تصرفی با نام اصلی در اختیارتون قرار میگیرن. ضمناً checksum ها هم برای دوستانی که مایل هستن از صحت و سقم فایل های دریافتیشون مطمئن بشن آورده شده.

امیدوارم برای همه همکاران و همراهان عزیز مقید واقع بشه.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان وب سایت DiGiBoY:

با نرم افزار بروز شده Fastvue Reporter for Sophos در خدمت شما هستیم. یکی از راهکارهای آنالیز آنلاین و Reporter مخصوص فایروال های شرکت Sophos.

این محصول هم با UTM و هم با نسخه XG سازگار خواهد بود. از اونجایی که این نسخه قدمت بسیار بیشتری نسبت به نسخه Fortigate داره گزارش های بسیار دقیق تر و کامل تری رو ارایه میکنه.

کافیه تمامی لاگ های Syslog رو به سمت سرور این نرم افزار بفرستید و از قابلیت های اون استفاده کنید. تو یه کنسول تمامی چیز هایی رو که میخواهید بسادگی و پس آنالیز بهتون نشون میده.

میزان فضای موجود و Resource های سرور رو با توجه به لاگ های ارسالی تخمین میزنه و بهتون میگه با این ساختار چقدر میتونید لاگ هاتونو نگه دارید. میزان مصرف اینترنت ، تعداد کانکشن های فعال ، سایت های پربازدید ، کانکشن های VPN و … رو میتونه تو کنسول بیاره.

این کرک توسط دوستان دیجی بوی تهیه شده که جا داره ازشون تشکرو وقدردانی کنم. روش کرک هم بسیار سادس. پس از نصب سرویس نرم افزار رو Stop میکنید ، فایل کرک شده رو در مسیر نصب شده کپی میکنید و مجدد سرویس رو استارت میکنید.

نکته مهم : این شرکت Reporter برای فایروال های دیگه هم داره که میتونید خودتون دانلود کنید و با DLL ی که ما تو این پست اومده کرکش کنید.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان وب سایت DiGiBoY:

با بروز رسانی جدید از نرم افزار جدید Fastvue Reporter for FortiGate در خدمت شما هستیم. یکی از راهکارهای آنالیز آنلاین و Reporter مخصوص فایروال های شرکت Fortigate.

تو مستندات این شرکت اومده که قابلیت های کلیدی بیشتری نسبت به نرم افزار FortiAnalyzer خود شرکت FortiGate داره و اینکارو به روش بسیار کارآمدی هم انجام میده. چیزی که تو نگاه اول کار با نرم افزار نظرمونو جلب میکنه محیط بسیار کاربر پسند این نرم افزار هست.

کافیه تمامی لاگ های Syslog رو به سمت سرور این نرم افزار بفرستید و از قابلیت های اون استفاده کنید. تو یه کنسول تمامی چیز هایی رو که میخواهید بسادگی و پس آنالیز بهتون نشون میده.

میزان فضای موجود و Resource های سرور رو با توجه به لاگ های ارسالی تخمین میزنه و بهتون میگه با این ساختار چقدر میتونید لاگ هاتونو نگه دارید. میزان مصرف اینترنت ، تعداد کانکشن های فعال ، سایت های پربازدید ، کانکشن های VPN و … رو میتونه تو کنسول بیاره.

برای دوستانی که شاید ندونن چطور باید لاگ های فایروالشونو به سمت این نرم افزار بفرستن بهتره این لینک رو مطالعه کنن.

این کرک توسط دوستان دیجی بوی تهیه شده که جا داره ازشون تشکرو وقدردانی کنم. روش کرک هم بسیار سادس. پس از نصب سرویس نرم افزار رو Stop میکنید ، فایل کرک شده رو در مسیر نصب شده کپی میکنید و مجدد سرویس رو استارت میکنید.

نکته مهم : این شرکت Reporter برای فایروال های دیگه هم داره که میتونید خودتون دانلود کنید و با DLL ی که ما تو این پست اومده کرکش کنید.

(بیشتر…)

چند هفته هست که مایکروسافت نسخه جدید مجموعه نرم افزاری آفیس خودش Microsoft Office 2021  رو ارائه داده. مثل نسخه 2019؛ مایکروسافت صرفاً دیسک نسخه Retail رو در اختیار مشتریانش قرار داد و برای نسخه Volume بهشون گزینه استفاده از CDN رو پیشنهاد داده. من مفصلاً در پست خودم راجع به آفیس 2019 راجع به تغییرات و تصمیمات مایکروسافت برای این مجموعه نرم افزاری صحبت کرده م، بنابراین اگه اون پست رو نخوندید حتماً یه سری بهش بزنید چون آفیس 2021 هم دقیقاً همون جوری هست.

با توجه به اینکه نسخه های ویندوز پشتیبانی شده توسط آفیس 2021 همگی قابلیت Mount کردن فایل های ISO رو دارن، ما برای راحتی هر چه بیشتر همکاران یه فایل ISO از نسخه Volume این محصول براتون تهیه کردیم که هم شامل نسخه 64 بیتی میشه، هم نسخه 32 بیتی و به راحتی می تونید Mountش کنید و باهاش نسخه VL رو نصب کنید.

به علاوه برای راحتی بیشتر یه batch file براتون نوشتیم که کار نصب رو هم براتون خیلی راحت تر میکنه. اما به عنوان یه نکته امنیتی همیشه قبل از اجرای یه اسکریپ روی کامپیوترتون، اونو باز کنید و محتواش رو بررسی کنید.

با بازخوردهایی که همکاران در مورد نسخه VL آفیس 2019 به ما داده بودن، سعی شده که این دیسک آماده شده توسط ما کار نصب نسخه VL این مجموعه نرم افزاری رو برای همکاران تا جای ممکن راحت کنه. لطفاً باز هم فیدبک هاتون رو بهمون بدید تا باز هم بتونیم از نظرات ارزشمندتون در نسخه های بعدی استفاده بکنیم.

این دیسک شامل نسخه Pro Plus مجموعه نرم افزار Office هست که بالاترین نسخه این مجموعه هست. ضمناً با همین دیسک شما می تونید نسخه های Professional نرم افزارهای Visio و Project رو هم نصب کنید. برای همه نرم افزارها proofing tools زبان فارسی هم به دیسک اضافه شده.

تمام فایل های موجود در این دیسک فایل های اصلی شرکت مایکروسافت هست و ما صرفاً batch file و فایل های xml مربوط به configuration نصب رو براتون نوشتیم. برای نصب می تونید از فایل install.bat استفاده کنید.

امیدوارم بتونه براتون مفید واقع بشه و ارزش چند هفته صبر کردن رو داشته بوده باشه.

من صرفاً برای اینکه اگه کسی دوست داره دیسک نسخه Retail رو داشته باشه، بتونه از ما نسخه اصلیش رو دریافت کنه، اون رو هم براتون در انتهای همین پست قرار میدم.

برای همه همکاران و همراهان آرزوی سربلندی و سلامتی میکنم.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان وب سایت DiGiBoY :

با نسخه بروز شده نرم افزار BackupExec محصولی از شرکت Veritas در خدمت شما هستیم که به تازگی منتشر شده. بی شک یکی از بهترین و کارآمدترین نرم افزار های بک آپ گیری تو رده سازمانی بزرگ هست. یک نرم افزار برای بک آپ گیری از سیستم های فیزیکی و مجازی که بصورت D2D , D2C , D2D2C میتونه فعالیت کنه.تقریباً با این نرم افزار از همه اطلاعات و سرویس هاتون میتونید نسخه پشتیبان تهیه کنید.

مهمترین ویژگی این بروز رسانی پشتیبانی کامل از ویندوز سرور 2022  خواهد بود.

لیست تغییرات و بروز رسانی های انجام شده بنا به وب سایت رسمی شرکت:

• SMTP email notification are not received after upgrading to BE 21.1
• Backup sets are not taken off hold when the solution has 1st stage backups going to dedupe folder and setcopy stage on B2D
• Age database translation in German UI BE utility seems to translate to delete database
• Remove BackupExecManagementService.pfx from backup exec installation folder as it is not required
• Unable to run reports, error “Communication with the server timed out”
• Backup fails if SQL AG has space in its name
• HyperV VM Differental duplicate job has a different byte count then the Differential backup job
• Oracle RAC backup completion status is successful, but show error in RMAN log
• Catrebuildindex for BE 21.2 is not working properly
• Performance decrease for Full Catalog jobs if the NFS client service is running on the Backup Exec server
• When manually duplicate a backup set to a cloud device, the moment the cloud device is selected the Verify option is unchecked
• Unable to create Disk based storage in Backup Exec as the configuration job keeps showing ‘Active: Running – Configuring Virtual disk’
• Expired backup sets are not deleted when a full backup job regularly runs with the forever incremental jobs
• DAG backup job immediately fails with error ‘0xe0000f23 – The Backup Exec server cannot connect to the Exchange database availability group’
• Job is failing during verify with error – V-79-57344-38771 – Virtual Machine volume ‘VOLUME{GUID}’ was not found in consolidated backup set
• A part of messages for license is incorrect
• SMTP email notification are not received after upgrading to BE 21.1, error “TLS temporarily unavailable due to no certificate when receiving”
• Fast File Restore does not work when restoring a file that has “[” character in the filename
• Certain menu options listed when traversing from BE Button -> Technical Support are somewhat out-of-date or invalid
• Fix the issue that initiated the BE 21.2 Patch update rolls back – block install if logged on user is a non BESA (backup exec service account)
• BE 20.6 Random Restore Selection missing for Exchange Mailbox Items. Instant GRT browse slow. Instant GRT browse results in looping repeated items in the restore selections
• SQL AG – error on expanding backup selections to display databases
• System State Backup Slow on Windows 2016 reported by Support Partners
• NDMP Filer: Update the DMA to delay the issue of the Mover Close request and wait until the Dataserver is also done reading

ابتدا خود نرم افزار رو بروز میکنید و بعد بوسیله کنسول تمامی Agent ها بروز رسانی رو دریافت و نصب خواهند کرد.

نحوه کرک هم به صورت زیر هست :

پس از نصب سرویس های نرم افزار رو Stop میکنید ، فایل کرک رو اجرا میکنید که یک Trail Extender با فرمت Registery هست که 9999 رو زمان بهتون میده.بعد سرورتونو ریست میکنید.

(بیشتر…)