احتمالاً ديدين اين صفحاتی رو که هک شده و يا پيغامها يا اسمهايی رو که هکرها برای خودشون انتخاب میکنن. مثلاً وقتی میخوان بنويسن D مینويسن (|. ليست کامل اونها رو میتونين توی جدولی که اينجاست ببينين. نکته جالب توجه اينه که گوگل هم بين زبونهايی که پشتيبانی میکنه، زبون هکری رو آورده. برای ديدن گوگل به زبون هکری، يه دونه تو سر اين لينک بزنين. حالا که صحبت از هک و اين چيزهاست بهتره که يه سری به BBC بزنيم که تو خبری که البته مربوط به سال 2001 هست، درباره مدرسه هک تو پاريس و يا Hackademy گزارشی آورده. اين مدرسه علوم هک که البته رو سردرش نوشتن 100% White Hat Hacking این روزها پيشرفت زيادی کرده و مجلههای مبسوطی چاپ میکنه. سايت Hackademy رو میتونين اين جا مشاهده کنين. نکته جالب اينه که اين مدرسه مجازی نيست و بطور واقعی تو پاريس و تو خيابون Darboy وجود داره. اين هم آدرس و شماره تلفن محل و نقشه و ساير قضايا که اگه هوس کردين يه سر بهشون بزنين.
جريان حذف نام ايران از فهرست کشورها در هنگام ثبتنام ايميل ياهو را حتماً تا حالا شنيديد. به طور خلاصه جريان از اين قرار هست که وقتی برای ثبتنام در ياهو میخواهيد نام کشورتان را انتخاب کنيد، اثری از ايران در ليست نيست و تقريباً چند ماه است که در دنباله مسائل سياسی، اين مسأله هم دستخوش تغيير شده است. بر و بچههای ايرانی و در رأس آنها کورش ضيابری هم بمب گوگلی Hello Yahoo را راهاندازی کردند تا موتورهای جستوجو و افکار عمومی را تحت تأثير قرار دهند. حالا اگر شما هم در فعال کردن اين بمب همکاری کرديد، به قول معروف دمتان گرم. اما چيزی که میخوام اينجا بگويم، ترفندی است برای پيچاندن يا دور زدن جناب ياهو. در کل میخواهيم کاری کنيم که بتوانيم باز هم ايران را به عنوان کشورمان انتخاب کنيم. راستش وقت باز کردن ايميل ياهو برای يکی از دوستان يک لحظه به سرم زد که شايد دوستان ياهويیمان اينقدر خنگ باشند که ايران را فقط از صفحه ثبتنام پاک کرده باشند. اين بود که بعد از رجيستر کردن ايميل جديد با يک کشور اجنبی، به صفحه Account info رفتم و در بخش Address/Contact Information ديدم نام ايران هنوز وجود دارد، بنابراين انتخابش کردم. اين روش را به نام !2C2Y نامگذاری میکنم. اگه گفتين چرا؟
به نظر میرسه که گروه مش قاسم که مسؤوليت هک سايتها و وبلاگهايی رو که اخيراً هک شده بر عهده گرفته اين روزها شديداً مشغول فعاليته. بعد از اين که هکر مربوطه سايتهای ماهنامه دنيای کامپيوتر و ارتباطات و وبلاگ مربوطه و همچنين سايت مسابقه برترين وبلاگهای فارسی رو هک کرده، سايت خورشيد خانوم ، گالری نفيسه و وبلاگ موقتی که برای ماهنامه مذکور درست شده بود هم هک شده. اين نوع از هک ها از نوع هکهای خرابکارانه بوده و به گفته سينا مطلبی فايلها و پروندههای اين سايتها تماماً ديليت شده. در کنار اين موضوع خبر ديگری هم داريم از هک شدن سايت کانون پرورش کودکان و نوجوانان که مسؤوليت هک کردن اين سايت رو گروهی به نام WEB IT بر عهده گرفته و هدفشون رو به اين طريق عنوان کرده: متأسفانه اين سايت به دليل نقص امنيتی توسط WEB IT Group هک شد. اين نفوذ برای نشان دادن ضعفهای فراوان موجود در سرويسدهنده اين سايت میباشد برای اطلاعات بيشتر میتوانيد با ايميل: webit@programmer.net تماس بگيريد.
پی نوشت:ظاهرا با کناره گیری گروه آی اچ اس از ایجاد امنیت در شبکه های ایرانی(پس از بی مهری های که توسط دولتی ها به آن ها شد)شبکه های ایرانی بدجور مورد تهدید حتی جوجه هکرها قرار می گیرند.ایران هنوز به بهزاد حدادها و رنجبر ها و سعید قدیمی های زیادی احتیاج دارد.متاسفم که همین چندتا نابغه را هم خرابشان کرده ایم.
بزرگراه فناوری- گری مککينون، هکر انگليسی که در حال زير و رو کردن سايت ناسا برای فرو نشاندن عطش خود در مورد ماهيت بشقابپرندهها بود، ناخواسته موفق به کشف و مشاهده بخشی از سریترين اسناد فعاليت برنامهريزی شده نظامی آمريکا برای سالهای آتی شد. وی که در سال 1966 در شهر گلاسکوی اسکاتلند به دنيا آمده، اطلاعات بسيار حساس را در مورد پروژههای عظيم فضايی مشترک ناسا و ارتش آمريکا به دست آورده و با اين کار خود آمريکايیها را به شدت عصبانی کرده، تا بدان حد که آنان خواستار دستگيری و انتقال فوری او به ايالات متحده شدهاند. چندی قبل دادگاهی در انگلستان وی را به جرم نفوذ به سيستمهای دفاعی آمريکا و وارد آوردن 700 هزار دلار خسارت به آن، مجرم شناخت. مککينون در صورت محکوميت قطعی بايد دو ميليون دلار جريمه بپردازد و 70 سال را پشت ميلههای زندان سپری کند. اين در حالی است که خود وی معتقد است هيچ خسارتی به اسناد ناسا وارد نکرده است. وی در مصاحبه با «وايرد» گفته: در مرکز فضايی جانسون آمريکا تصاوير ماهوارهای تهيه شده از بشقابپرندهها به طور مرتب مورد بررسی قرار میگيرد. من موفق شدم برخی از اين تصاوير را دريافت و مشاهده کنم، البته کارشناسان ناسا متوجه اين امر شده و مانع دسترسی من شدند. وی میافزايد: من سندی با فرمت اکسل پيدا کردم که حاوی اسامی و درجه نظامی تعدادی افسر «غيرزمينی» بود که ظاهراً محل استقرار آنها در خارج از زمين بود. بر طبق سند مذکور آنها پرسنل نيروی هوايی آمريکا بودند که مشخصاتشان در هيچ جای ديگری به ثبت نرسيده است. سند ياد شده همچنين حاوی اطلاعاتی در مورد تبادل اين نظاميان در بين کشتیهای نظامی بود.
قبل از هر چيز بهتر است بدانیم که هک چيست و هکر کيست. پس برای احترام به اين «چيزی که قبل از هر چيزی است»، میرويم سراغش. خلاصه اين مقاله بايد از جايی شروع شود ديگر.
برداشت اول- يکی از سريالهای ايرانی تلويزيون: بازيگر مورد نظر در نقش هکر که ظاهر و گريمی متفاوت و منفی دارد، در اتاقی تاريک با نورپردازی توهمزا پشت يک کامپيوتر نشسته است. دوربين روی صفحهکليد و دستان هکر محترم زوم است. هکر مورد نظر انگشترهايی به شکل جمجمه و شيطان و امثالهم در دست کرده است. حرکت دوربين به سمت مونيتور. مونيتور صفحات متعددی را نشان میدهد که مرتب عوض میشوند و جملات بیسر و تهی به نمايش در میآيند که خواندن همه آنها در يک نگاه کار هيچ بنیبشری نيست. دوربين از پشت مونيتور، چهره خفن هکر را نشان میدهد که موهايی سيخ سيخ و چهرهای با دندانهای زرد و قهوهای و يکی در ميان به همراه حالتی پيروزمندانه دارد. او يک سايت مهم را هک کرده است در حالی که مونيتور همچنان در حال نشان دادن صفحات تعويضی است. با کمی دقت متوجه میشويم که صفحات مذکور همان صفحاتی هستند که هنگام روشن کردن کامپيوتر و بالا آمدن ويندوز نشان داده میشوند.
برداشت دوم- يک نابغهنمای خودشيفته در چت روم طرف مورد نظر هم بر حسب تصادف پشت کامپيوترش نشسته و دور و برش پر است از کتابهای چگونه هک شويم و هک کنيم و سیدی برنامههای هک در سه سوت و تروجان و هک و مک. دوربين دست فرد مذکور را نشان میدهد که در حال چت کردن با يکی از بندگان خداست. دوربين روی پنجره ياهو مسنجر زوم میکند: «ببين اگه شماره تلفنت رو بهم ندی، هکت میکنم به جون مادرم». برنامه مهاجم از روی سیدی اجرا شده و يک عالمه کد و ويروس و انواع جغوربغورهای موجود در سیدی بمباران میشود. فرد مورد تهاجم از چتروم میافتد بيرون و هکرنمای گرامی با فونتهای درشت خبر پيروزی خود را در روم جشن میگيرد.
برداشت سوم- يک هکر واقعی در اتاقش هکر مورد نظر هيچ تيپ عجيب و غريبی ندارد. مثل بچه آدم پشت کامپيوتش نشسته است و کارهايی را انجام میدهد که به من و شما اصلاً مربوط نيست و اساساً زياد هم از آنها سر در نمیآوريم اما در نهايت کارهايی میکند که باز هم از آنها سر در نمیآوريم. خبرش هم حالا حالاها به گوشمان نمیرسد. چند هفته بعد از طريق يکی از خبرگزاریهای معتبر خارجی يا روزنامههای درست و حسابی بيگانه متوجه میشويم که بزرگترين و امنيتیترين سايت فلان کشور رفته است قاطی باقالیها.
روشهای تشخيص هکر واقعی يک نفوذگر باسواد و کمسر و صداست که به قول معروف سعی میکند آسه بيايد و آسه برود در عوض يک هکرنمای واقعی شديداً جوگير کارهايش است. بيش از آن که چيزی بارش باشد، ادعا و هارت و پورتش زياد است. هميشه سعی میکند که سن کمش را به رخ بقيه بکشد تا ديگران به نبوغش ايمان بياورند. عميات نفوذ و هک را با استفاده از برنامههای مخربی که توسط هکرهای واقعی نوشته شده است، انجام میدهد و کمکم باورش میشود که يک هکر است. معمولاً يک اسم عجيب مستعار برای خودش پيدا میکند در مايههای بلَک اِمپاير و هميشه رد پاهايی از اسمش روی در و ديوار سايت يا وبلاگ قربانی بر جا میگذارد. سعی میکند در اولين فرصت پول توی قلکش را به مصرف خريد يک «دومين» برساند و با يک طراحی خفن که رنگهای سياه و قرمز خونی و سبز فسفری سايت برای خود دست و پا کند تا فهرست خرابکاریهايش را با افتخار به نظر بينندگانش برساند. احساس استاد بزرگیاش باعث میشود که سريعاً شروع به نوشتن مقالاتی کند با عناوين «چگونه هکر شويم» يا «هک چيست؟ هکر کيست؟» و امثالهم که يا تماماً از روی يک وبلاگ ديگر کپی شده و يا مجموعه نوشتههای کمارزشی است که به لعنت خدا هم نمیارزد. يک هکرنما ممکن است برای تکميل نمايش خود چند وبلاگ هم تأسيس کند و پس از مدتی هم خودش هکش کند تا به طول فهرست سايتهای هک شدهاش بيفزايد. يکی از مشخصات ديگر هکرنماها سوء استفاده از اتفاقات سياسی روز است. اين دسته از هکرها بدون آن که اطلاعات دقيقی از موضوعات سياسی داشته باشند، سايت يکی از طرفين مناقشه را هک میکنند و صفحه اصلی آن را جايگزين صفحهای میکنند که با شعارهای تند سياسی پر شده است. فرمول اين جمله هم به گونهای است که هر چه بيشتر جلب توجه کرده و حتیالامکان تيتر يک جرايد و سايتهای آی تی شود. بسياری از اين هکرنماها بيش از آن که باهوش باشند، از کماطلاعی قربانيان خود استفاده میکنند. به اين ترتيب که با ارسال ايميلهای آلوده به برنامههای مخرب يا اسبهای تروآ و زدن يک برچسب جذاب برای قربانی از فبيل يک عکس جديد از «ديويد بکهام و آنجليا جولی»، «هوا کردن فيل در زيرزمين خانه براد پيت» يا «روشهای ... با استفاده از ...»، قربانی را تشويق به اجرای برنامه خود میکنند. قربانيان هم با کمال ميل برنامه جاسوس را روی کامپيوتر خود اجرا کرده و برنامه کوچولوی محترم جاسوس هم تمام رمزها و کلمههای عبور را سر فرصت به اطلاع صاحبش رسانده و هکرنمای مورد نظر هم تمام آنها را تغيير داده و فاتحه آی دی ياهو يا وبلاگ و سايت قربانی را میخواند. اما لُپ کلام (به هر حال بايد به يک نتيجهگيری آبرومندانه برسيم ديگر). لُپ کلام اين که يک هکر واقعی وقت خود را صرف هک کردن وبلاگها و آی دی ياهو مسنجر نمیکند. وقت او بيش از آن ارزش دارد که صرف نفوذ به يک وبلاگ شود. او ترجيح میدهد که کارهای بزرگتر و قابل توجهتری انجام دهد. پس اگر توی چتروم با فردی مواجه شديد که تهديدتان میکند، زيادی جدی نگيريدش. تنها سعی کنيد روی لينکها و ايميلهای مشکوکی که برايتان ارسال میشود کليک نکنيد تا به دام نيفتيد.
برنامهنويسان توانستهاند برنامهای بنويسند که به طور خودکار وبلاگ را بر اساس يک الگوريتم هوش مصنوعی پيشرفته به روز رسانی می کند. اين برنامه با بررسی نوشتههای وبلاگ کاربران میتواند فرم نوشتاری نويسنده را تشخيص دهد و بر آن اساس نوع نوشتههای بعدی را ايجاد کند. اين برنامه که AutoBlogger نام دارد، دارای دو نسخه پايه و پيشرفته است. در نسخه پيشرفته يا اتوبلاگرپرو، امکان درج خودکار عکس با منبع تصاوير جستجوی گوگل، درج خودکار نظرخواهی و ايجاد يک مناظره در قسمت نظرخواهی هر پست و حتی چت خودکار وجود دارد. اتوبلاگر از سرويسهای مديريت وبلاگ LiveJournal، Moveable Type، B2، DiaryLand، Blogger و Greymatter و اتوبلاگرپرو در بخش چت خودکار خود از برنامههای گپزنی AIM، MSN، ICQ، Yahoo! Messenger و Trillian پشتيبانی میکند. الگوريتم هوش مصنوعی اين برنامه برای به روز رسانی خودکار خود حداقل به 15 پُست مجزا و حداقل 250 کلمه نياز دارد. نويسندگان با خصوصيات ويژه که فرضاً از حروف بزرگ يا زبانهای غيراستاندارد استفاده میکنند به 30 پُست برای درک شدن توسط اين برنامه نياز دارند.
راههای بسياری برای بهينه کردن يک صفحه وب وجود دارد. يکی از نشانههای بهينه بودن يک صفحه وب، سرعت بارگذاری (Download) آن صفحه است و عاملی که تأثير زيادی در بارگذاری سريع يک صفحه دارد، حجم تصاوير به کار گرفته شده در آن است. در هر حال اينکه ما حجم فايلهای تصويری صفحه وب خود را کاهش دهيم، راه مؤثری برای کم شدن مدت زمان دانلود آن است. پس بايد تمام سعی خود را بکار ببريم تا حجم تصاوير کمتر از 12 کيلوبايت باشد. راههای مناسبی برای کم کردن حجم تصاوير موجود است که در اينجا به تعدادی از آنها اشاره میکنم:
1- آيا تصاوير سايت شما فرمت مناسبی دارد؟ بطور کلی دو (يا سه) فرمت استاندارد برای تصاوير صفحات وب موجود است که هر يک از آنها کاربرد خاص خود را دارند. JPEG اين واژه از کلمات Joint Photographic Experts Group گرفته شده است و مخصوص تصاويری است که دارای ميليونها رنگ میباشند. به عبارت ديگر فرمت jpeg برای تصاويری استفاده میشود که تصوير شما دارای رنگهای متعددی است. jpeg فرمتی است که در آن رنگها تا حد امکان موجود بهينه شده و موارد اضافی با استفاده از تکنيک فشردهسازی خاصی حذف شدهاند که در اغلب موارد حجم تصاوير اوليه را به مقدار 96% اندازه اصلی کاهش میدهد. سعی مجدد برای تبديل يک تصوير با فرمت jpeg به همان فرمت موجب از دست دادن کيفيت آن خواهد شد بنابراين از اين کار اجتناب نماييد. GIF اين واژه از کلمات Graphics Interchange Format گرفته شده است و مخصوص تصاويری است که محدوده کوچکی از رنگها را شامل میشود. بيشتر تصاوير روی وب از اين فرمت هستند. فرمت gif فهرستی از رنگها را استفاده میکند که ممکن است بعضی از آنها در تصوير موجود نباشد. اين فرمت برای تصاوير با تفکيکپذيری بالا مناسب است. 2- آيا تصاوير سايت شما چيدمان دارد؟ اگر تصويری بزرگ از نظر ابعاد در سايتتان موجود است، بهتر است که آن را به بخشهای کوچکتر تقسيم نماييد. اين کار از دو جهت مفيد است. يکی اين که دانلود شدن تکههای تصوير باعث میشود که تصوير شما به تدريج و راحتتر بارگذاری شود و ديگر اين که با اين کار از کپی شدن تصوير خود توسط ديگران و استفاده از آن در سايتهای ديگر جلوگيری کردهايد. 3- تصوير GIF شما از چند رنگ استفاده میکند؟ شما میتوانيد در ساخت تصاوير برای صفحه وب خود، در تعداد رنگها صرفهجويی کنيد. اين کار باعث میشود که حجم تصاوير تا حد قابل توجهی کاهش يابد. اگر شما از فتوشاپ (Photoshop) استفاده میکنيد، حتما به گزينه Save for web در هنگام ذخيره تصاوير برخورد کردهايد. برای ذخيره تصاوير اين حالت را انتخاب کنيد و در هنگام ذخيره نهايی، از گزينه مربوطه تعداد رنگها را تا حدی کاهش دهيد که از نظر بصری به کيفيت تصويرتان لطمهای وارد نشود.
واقعاً عنوان وسوسهکنندهای به نظر میرسه مگه نه؟ مطمئن باشيد تيتر جنجالی برای اين مطلب انتخاب نکردم. حقيقت چيزی جز اين نيست. امروزه تعداد سايتهايی که حامل ابزارهای آنلاينی برای طراحی سايت هستند، روز به روز در حال افزايشه. هدف اين سايتها ساده کردن کارهای تقريباً پيچيدهای از قبيل طراحی سايت، برای افرادی هست که تخصص طراحی ندارند و به همين علت هم شديداً از سوی کاربرانی که قصد تشکيل يک سايت با ظاهر زيبا رو دارن، مورد استقبال قرار گرفته. نمونهای بسيار کاربردی که من با اون برخورد کردم، سايتيه با عنوان Presto Web Maker. عنوان اين سايت کاملاً بيانگر سرويسی هست که ارائه میده. امکانات اين سايت برای ساخت صفحات اينترنتی به حدی زياده که توضيح و تشريح اون در يک مطلب معرفی مثل اين نمیگنجه. اول يک نمونه صفحه ساخته شده توسط من رو اينجا ببينين و بعد به گوشهای از امکانات اين سايت و به طور فهرستوار توجه کنين:
1- طراحی، بدون نياز به نوشتن حتی يک خط کد HTML 2- امکان انتخاب طرح صفحه، رنگ صفحه، طرح بالای صفحه و قسمتهای مختلف آن، نوع فونت و... به صورت مجزا. 3- امکان آپلود عکس. 4- امکان انتخاب چيدمان صفحه در طرحهای مختلف. 5- قابليت مشاهده تغييرات ويرايش شده شما بصورت آنلاين و قبل از پابليش. 6- ابزارهای مربوط به مدير سايت از قبيل Mailing List، Guest Book و... 7- امکان ايجاد صفحات متعدد برای سايت. 8- و دهها امکان مفيد ديگر. و اما اين همه از خوبیهاش گفتم بذاريد يه بدی بزرگش رو هم بگم. عدم پشتيبانی از يونيکد که باعث ميشه نتونيم هيچ رقمه توش فارسی بنويسيم. اين ضعف بزرگ متأسفانه برای بسياری از نرمافزارها و سايتهای مفيدی که توسط خارجیها نوشته شده وجود داره و باعث میشه که نتونيم از اونا برای انتشار مطالبمون به زبون فارسی استفاده کنيم. جا داره که دوستان و برنامهنويسان ايرانی کمکم به فکر توليد و طراحی چنين ابزاری برای گسترش صفحات فارسی باشن تا افراد متخصص در زمينههای ديگه به جر کامپيوتر هم قادر باشن با استفاده از اين ابزار، مطالب خودشون رو به زبون فارسی در اختيار عموم قرار بدن