DiGiBoY

احتمالاً همه دوستان اسم Heartbleed رو شنیده ن. heartblead یه bug در OpenSSL هست که به هکرها اجازه میده تا با هر بار تلاش بتونن 64 کیلوبایت از محتویات حافظه سرور رو بخونن. این باگ که با اضافه شدن قابلیت heartbeat در پیاده سازی OpenSSL از TLS در اوایل سال 2012 با انتشار نسخه 1.0.1 این کتابخانه به این کتابخانه وارد شد تا 1 آوریل 2014 ناشناخته مونده بود تا این که یکی از اعضای تیم امنیت شرکت گوگل این bug رو پیدا کرد و به OpenSSL گزارش داد و برنامه نویسان پروژه OpenSSL هم سریعاً مشکل رو حل کردن و نسخه 1.0.1g رو ارائه دادن که دیگه دارای bug نیست اما متأسفانه چون که OpenSSL معروفترین و محبوب ترین کتابخانه امنیتی دنیا هست اکثر نرم افزارها من جمله نرم افزارهای شرکت VMware در داخل خودشون از این کتابخونه استفاده می کنن. شرکت VMware این ایراد رو برای نسخه 5.5 از نرم افزار ESXi در دو وهله سعی کرد حل کنه که به ارائه Patchهای 3 و 4 این نرم افزار انجامید. من در این پست Patch شماره 3 رو باهاتون به اشتراک میذارم و Patch شماره 4 رو هم در یک پست جداگونه. اکیداً توصیه می کنم که این دو Patch رو اعمال کنید چون استفاده از heartbleed بسیار ساده هست و حتی برنامه نویس های شبکه مبتدی هم می تونن از این bug سوء استفاده کنن.

اگه نمی دونید که Patchهای ESXi چی هستن یا این که چطور باید اونا رو اعمال کنید به پست قبلی من در این زمینه مراجعه کنید و اطلاعات لازم رو به دست بیارید.

مثل همیشه SHA1 و MD5 هم ارائه شده تا اگه کسی بخواد بتونه از صحت و سلامت دریافت فایل ها اطمینان حاصل کنه. (توی تصویر آورده شدن)

توجه: دوستانی که با استفاده از لینک های  AdFly آشنا نیستن می تونن این پست رو مطالعه کنن.

ESXi (Embedded and Installable) 5.5.0 Patch 3

Mirror 1: ESXi550-201404001.zip

Mirror 2: ESXi550-201404001.zip

Mirror 3: ESXi550-201404001.zip

با سلام

امروز یه نرم افزار میخوام خدمتتون معرفی کنم که محصولی از شرکت امنیتی  GFI هست.

یه محصول واقعا بی نظیر.از اونجایی که من چند سالی باهاش کار میکنم گفتم شاید بد نباشه این محصول رو باهاتون به اشتراک بذارم.

درسته که از نسخه این نرم افزار دو سه سالی هست که گذشته ولی هنوز یکی از Stable  ترین نسخه های این نرم افزاره همچنین مشکلی هم با سریال نامبر تولید شده نداره.

هرچند که این نرم افزار رو ممکنه تو سایتهای دیگه هم پیدا کنید اما بیشتر از ارایه این نرم افزار ارتقاء و تبادل دانش بین دوستانه.

GFI End Point Security 4.3 در شبکه های متوسط و بزرگ مورد استفاده قرار میگیره و نظارت کاملی بر کلیه تجهیزات متصل شده به کامپیوتر رو داره.

با این نرم افزار میتونید مدیریت ونظارت کاملی بر نحوه عملکرد Portable Device  (بخصوص فلش درایو ها) سی دی درایو و فلاپی درایو ها اسکنرها وپرینتر ها و سریال پورت ها داشته باشید و مانع از دسترسی غیر مجاز کاربران به اطلاعات داخل شبکتون بشید.

میتونید اطلاعات درون فلش دیسک ها رو Encrypt کنید و اجازه بدید که کاربران فقط پسوند خاصی رو بتونن رو فلش درایو خودشون بریزن.میتونید دسترسی زمانی به یک Device خاص بدید.میتونید گروه خاصی از سخت افزار هارو تو گروه White List و Blacklist  قرار بدید.

دسترسی ها رو هم با خود نرم افزار هم با کنسول AD Users And Computers به یوزرها بدید.

میتونید پیام های هشدار دهنده نرم افزار رو فارسی کنید.

نصب و Remove  کلاینت فقط با کنسول انجام میشه.

نرم افزار تو محیط Safe Mode  هم کار میکنه و خیالتون رو از این بابت راحت میکنه.(سیستم کلاینت ها)

بعد از نصب و پیکر بندی 21 گروه به گروه های پیش فرض دامین اضافه میشه.حتما بعد از نصب باید DC هاتون رو ریستارت کنید.

پورت عملیاتی و پیش فرض برنامه 1116 هست .

بعد از نصب نیاز به SQL Server داره که بصورت پیش فرض نسخه Express رو دانلود و نصب میکنه.پیشنهاد میکنم اگر یه SQL Server جداگونه دارید دیتا بیس رو روی اون Attach کنید.

درسته که نسخه 5 این نرم افزار هم Keygen داره اما آپدیت های که انجام میده مشکل ساز میشه.(هرچند آپدیت رو غیر فعال کنید)

(فایل های ساخت Report نیز به همراه فایل آمده)

بشدت تاکید میکنم قبل از راه اندازی حتما این نرم افزار رو تو محیطی جداگونه تست کنید.

Link: GFI Endpoint Security 2011 V4.3

File size: 48.8 MB

Password: www.digiboy.ir

به درخواست دوست خوبم احسان هشتمین patch برای ESXi 5.1 که به شما امکان میده تا این نسخه رو به ESXi 5.1U2 آپدیت کنید باهاتون به اشتراک میذارم. روند اعمال patch رو در یکی از پست های قبلیم توضیح دادم بنابراین اون حرفا رو باز تکرار نمی کنم و اگه کسی از دوستان هست که تازه به جمع ما پیوسته می تونه بره و اون پست رو مطالعه بکنه.

برای دوستانی که معمولاً از Offline Bundle استفاده می کنن باید بگم که offline bundle برای این نسخه با این patch یکی هست.

مثل همیشه می تونید MD5 و SHA1 رو هم توی تصویر ببنید تا بتونید از صحت و سلامت فایل دریافتیتون مطمئن بشید.

ESXi (Embedded and Installable) 5.1.0 Patch

Link: update-from-esxi5.1-5.1_update02.zip

همون طور که مایکروسافت ایرادات سیستم عامل های ویندوز رو از طریق Windows Update حل می کنه شرکت VMware هم این کار رو برای ESXi از طریق Patchها انجام میده. patchها به صورت فایل های zip از طریق سایت رسمی شرکت VMware در اختیار شما قرار می گیرن و هر کدوم تعدادی از ایرادات ESXi رو رفع می کنن. این ایرادات میتونه مشکلات امنیتی یا bugها باشه. اگه بحث من و عباس رو دنبال کرده باشید حتماً به اهمیت patch ماه گذشته شرکت VMware برای ESXi 5.5 که البته اولین patch این شرکت برای این محصول هم هست، پی بردید. چون من متأسفانه میبینم که اکثر مدیرای شبکه این بخش مهم از نگهداری ESXi رو انجام نمی دن، تصمیم گرفتم این پست رو بنویسم تا شاید بتونم در جهت متمرکز کردن دوستان روی این موضوع قدمی بردارم.

شما patch ها رو به روش های بسیار مختلفی می تونید نصب کنید که William Lam در پست بی نظیرش در بلاگ رسمی شرکت VMware مفصلاً به این موضوع پرداخته. اما من به طور مختصر سعی می کنم ساده ترین راه انجام این کار رو برای دوستان توضیح بدم:

1- ابتدا SSH رو روی ESXi خودتون فعال کنید.

2- فایل patch (که می تونید از پایین این پست و یا مستقیماً از وب سایت رسمی شرکت VMware دانلود کنید) رو با استفاده از یک نرم افزار که SFTP یا SCP رو پشتیبانی کنه با استفاده از نام کاربری و رمز عبور یه اکانت که دسترسی کافی داره (مثل root) داخل ESXi خودتون آپلود کنید. به عنوان یه راهنمایی نرم افزار های FileZilla و WinSCP هر دوی این پروتکل ها رو پشتیبانی می کنن.

در ادامه بحث من فرض می کنم که فایل رو در datastore1 گذاشتید.

3- به ESXi خودتون با SSH وصل بشید و از فرمان زیر برای اعمال patch استفاده کنید:

esxcli software vib update −d /vmfs/volumes/datastore1/ESXi550-201312001.zip

که در اون ESXi550-201312001.zip اسم فایل patchمون هست.

4- چند دقیقه صبر می کنید تا کار اعمال patch انجام بشه. اگه فرایند موفقیت آمیز بوده باشه به شما پیغامی مبنی بر این موضوع داده میشه. توجه کنید که بعضی patch ها به reboot احتیاج دارن و بعضیا ندارن. این موضوع در پیغامی که بهتون داده میشه به اطلاعتون میرسه.

نهایتاً بعد از reboot (اگه احتیاج باشه) خواهید دید که build number مربوط به ESXiتون به build number مربوط به patch افزایش پیدا می کنه.

مثل همیشه من فایل رو به صورت مستقیم از وب سایت رسمی شرکت VMware دانلود کردم و باهاتون با نام اصلی به اشتراک میذارم. MD5 و SHA1 رو هم توی تصویر می بینید تا اگه خواستید بعد از دانلود بتونید از صحت و سلامت دریافت فایل اطمینان حاصل کنید.

ESXi (Embedded and Installable) 5.5.0 Patch

Link: ESXi550-201312001.zip

چند وقتی هست که من یکم آزادتر شدم و فرصت کردم که دوباره وقتم رو روی میل سرور محبوب MDaemon بذارم.  نسخه کرک شده ای که در این پست خدمتتون ارائه میشه، نسخه 13.0.5 از این میل سرور هست که مطابق معمول همیشه با استاندارد و ساختار releaseهای scene خدمتتون ارائه میشه. بنابراین مثل همه سایر releaseهای scene برای توضیحات مربوط به نحوه کرک حتماً فایل nfo همراه release رو با دقت مطالعه بفرمایید.

اگه مایل هستید تا از Security Plus و Outlook Connector هم استفاده کنید می تونید این محصولات رو از وب سایت رسمی شرکت Alt-N دریافت کنید. فایل nfo تمام اطلاعات لازم برای نصب و فعال کردن این محصولات رو در اختیارتون قرار میده. patch طوری انجام شده که همه قسمت ها، شامل خود MDaemon و ActiveSync و Security Plus و Outlook Connector فعال بشن.

همه چیز توسط چندین نفر، چند مرتبه  تست شده تا از سالم بودن همه چیز اطمینان حاصل بشه. خود من این نسخه رو به همراه آخرین نسخه از SP یعنی 4.1.5 و آخرین نسخه از OC یعنی 2.3.2  تست کردم. امیدوارم که برای دوستان و به خصوص جامعه مدیران شبکه مفید واقع بشه.

Release Name: Alt-N.MDaemon.Pro.v13.0.5-DiGiBoY

Release Date: 03 Nov 2013

Release Type: Patch

Language: English

Size: 63.04 MB

Link: Alt-N.MDaemon.Pro.v13.0.5-DiGiBoY.7z

Password: www.digiboy.ir

آپدیت: لینک بروز شد.

خب، بالاخره امتحانای من تموم شد و فرصت کردم که باز هم آخرین نسخه میل سرور معروف MDaemon رو تقدیمتون کنم. مثل روال همیشه این Release با استاندارد Scene در اختیارتون قرار می گیره.

اگه مایلید تا از Security Plus و یا Outlook Connector استفاده کنید، می تونید اونها رو به صورت جداگانه، خودتون از وبسایت رسمی شرکت Alt-N دانلود و نصب کنید. فایل nfoی همراه Release رو حتماً مطالعه کنید. اونجا توضیح داده شده که چیکار کنید.

از اون جایی که رپیدشر جدیداً یه محدودیت حجم روزانه به فایل های کاربراش اعمال می کنه، این بار براتون یه لینک ثانویه هم می ذارم. به علاوه یه مشکل دیگه ای هم که یه عده داشتن، با Protection لینک دانلود بود. باید بگم که این Protection برای این هست که نرم افزارها نتونن به صورت خودکار بگردن و لینک دانلود رو پیدا کنن و اون رو به عنوان Copyright Infringement گزارش کنن و به این ترتیب از پاک شدن فایل توسط رپیدشر جلوگیری بشه. برای این که این مشکل هم تا حدودی کم بشه، سعی شده تا لینک ثانویه در یکی از File Hosterهایی آپلود بشه که نسبت به این مسئله حساسیت کمتری داره و بنابراین این لینک بدون Protection قرار داده شده.

در آخر، امیدوارم دوستانی که مدیر شبکه هستن از نسخه آخر این میل سرور لذت ببرن.

نکته: چون می بینم یه عده تو استفاده از Releaseهای MDaemon مشکل دارن، به زودی یه پست راجع به این که چطور از Releaseهای Scene استفاده کنید می ذارم. اما تا اون زمان، اگه بلد نیستید که چطوری از Releaseهای Scene استفاده کنید، بهتره که یا برید یاد بگیرید یا اینو دانلود نکنید! چون من واقعاً از توضیح دادن این موضوع دیگه خسته شدم!!!

Release Name: Alt-N.MDaemon.Pro.v13.0.4-DiGiBoY

Release Date: 25 Jan 2013

Release Type: Patch

Language: English

Size: 66.06 MB

Link: Alt-N.MDaemon.Pro.v13.0.4-DiGiBoY.rar

Password: www.digiboy.ir

آپدیت: لینک بروز شد.

این هم آخرین نسخه از نرم افزار میل سرور معروف MDaemon. این Release دارای Patch بوده و با استاندارد Scene تقدیم دوستان می شه. نسخه انگلیسی بوده و کاملاً هم تست شده.

پیرو اعلام شرکت Alt-N مبنی بر وجود یک ایراد امنیتی در نسخه های قبلی اکیداً توصیه می کنم که به این نسخه Upgrade کنید.

اگه مایل هستید که از SecurityPlus و یا Outlook Connector استفاده کنید باید اون ها به طور جداگانه از وب سایت شرکت Alt-N دانلود و نصب کنید.

دوستانی که از نسخه های قبل از 11 دارن Upgrade می کنن باید توجه داشته باشن که از نسخۀ 11 به بعد، به صورت پیش فرض برای Login کردن باید از آدرس کامل ایمیل (یعنی username@domainname) استفاده بشه. اگه احساس می کنید که این موضوع کاربرهاتون رو اذیت می کنه می تونید این رفتار رو غیرفعال کنید. برای این کار به منوی Setup برید و Preferences رو انتخاب کنید. از پنجره ظاهر شده به قسمت System برید و تیک Servers require full email address for authentication رو بردارید.

نکته دیگه ای که برای دوستانی که دارن Upgrade می کنن می تونه مهم باشه اینه که از نسخه 12، Passwordها باید حداقل 4 کاراکتری باشن. البته Passwordهای قبلی نیاز به تغییر ندارن اما برای Passwordهای جدید باید این شرط رعایت بشه.

یه تنظیم دیگه که ممکنه دوستان مایل باشن انجام بدن اینه که MDaemon از نسخه 7 به بعد به صورت پیش فرض به Passwordهای اصطلاحاً Strong نیاز داره (تعریف). اگه می خواید این رفتار رو غیرفعال کنید، به منوی Accounts برید و Account Settings رو انتخاب کنید. از پنجره ظاهر شده به سربرگ Mailbox از قسمت New Account Defaults برید و تیک Require strong passwords رو بردارید.

امیدوارم دوستانی که مدیر شبکه هستن از نسخه آخر این میل سرور لذت ببرن.

Release Name: Alt-N.MDaemon.Pro.v13.0.2-DiGiBoY

Release Date: 5 Nov 2012

Release Type: Patch

Language: English

Size: 65.72 MB

Link: Alt-N.MDaemon.Pro.v13.0.2-DiGiBoY.rar

Password: www.digiboy.ir

آپدیت: لینک بروز شد.

این هم آخرین نسخه از نرم افزار میل سرور معروف MDaemon که قول داده بودم. این Release دارای Patch بوده و با استاندارد Scene تقدیم دوستان می شه. نسخه انگلیسی بوده و کاملاً هم تست شده.

اگه مایل هستید که از SecurityPlus و یا Outlook Connector استفاده کنید باید اون ها به طور جداگانه از وب سایت شرکت Alt-N دانلود و نصب کنید.

دوستانی که از نسخه های قبل از 11 دارن Upgrade می کنن باید توجه داشته باشن که از نسخۀ 11 به بعد، به صورت پیش فرض برای Login کردن باید از آدرس کامل ایمیل (یعنی username@domainname) استفاده بشه. اگه احساس می کنید که این موضوع کاربرهاتون رو اذیت می کنه می تونید این رفتار رو غیرفعال کنید. برای این کار به منوی Setup برید و Preferences رو انتخاب کنید. از پنجره ظاهر شده به قسمت System برید و تیک Servers require full email address for authentication رو بردارید.

نکته دیگه ای که برای دوستانی که دارن Upgrade می کنن می تونه مهم باشه اینه که از نسخه 12، Passwordها باید حداقل 4 کاراکتری باشن. البته Passwordهای قبلی نیاز به تغییر ندارن اما برای Passwordهای جدید باید این شرط رعایت بشه.

یه تنظیم دیگه که ممکنه دوستان مایل باشن انجام بدن اینه که MDaemon از نسخه 7 به بعد به صورت پیش فرض به Passwordهای اصطلاحاً Strong نیاز داره (تعریف). اگه می خواید این رفتار رو غیرفعال کنید، به منوی Accounts برید و Account Settings رو انتخاب کنید. از پنجره ظاهر شده به سربرگ Mailbox از قسمت New Account Defaults برید و تیک Require strong passwords رو بردارید.

امیدوارم دوستانی که مدیر شبکه هستن از نسخه آخر این میل سرور لذت ببرن.

Release Name: Alt-N.MDaemon.Pro.v12.5.6-DiGiBoY

Release Date: 25 Jun 2012

Release Type: Patch

Language: English

Size: 64.24 MB

Link: Alt-N.MDaemon.Pro.v12.5.6-DiGiBoY.rar

Password: www.digiboy.ir

آپدیت: Mediafire به دلیل Copyright Infringement فایل رو پاک کرد. یه لینک Protected براتون اضافه کردم.

آپدیت 2: لینک مجدداً بروز شد.

این هم نسخه 12.5.4 از نرم افزار میل سرور معروف MDaemon محصول شرکت Alt-N. این Release دارای Patch بوده و با استاندارد Scene خدمتتون ارائه می شه. نسخه انگلیسی این محصول هست و کاملاً هم تست شده.

اگه Upgrade نمی کنید و برای بار اول هست که دارید نرم افزار رو نصب می کنید، در حین نصب برنامه از شما سریال خواسته می شه که می تونید از Keygen گروه SSG که در اختیارتون قرار داده شده استفاده کنید.

اگه مایلید Security Plus رو هم نصب کنید کافیه تا از Keygen گروه CAFE که در اختیارتون قرار گرفته استفاده کنید.

البته ما  Security Plus رو توی این Release قرار ندادیم و اگه بخواید باید اون رو به صورت جدا از وبسایت شرکت Alt-N دانلود و نصب کنید.

این Patch چند ماه پیش برای کار خودم آماده شده اما اخیراً تصمیم گرفتم که با بقیه دوستان Shareش کنم. در حال حاضر آخرین نسخه MDaemon نسخه 12.5.6 هست که اون رو هم تا چند روز دیگه همراه با Patch به اشتراک میذارم.

امیدوارم دوستان عزیزی که مدیر شبکه هستن از این Release لذت ببرن.

Release Name: Alt-N.MDaemon.Pro.v12.5.4-DiGiBoY

Release Date: 22 Jun 2012

Release Type: Patch

Language: English

Size: 64.2 MB

Link: Alt-N.MDaemon.Pro.v12.5.4-DiGiBoY.rar

Password: www.digiboy.ir

آپدیت: لینک بروز شد.