سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

مشکل امنیتی ایمیل ملی

حدود یک هفته پیش بود که آغاز به‌ کار رسمی ایمیل ایرانی اعلام شد و بنا بر این هنوز گرد کهنگی روی این خبر نشسته است.

اواسط شهریورماه جاری و پس از سپری شدن دوره فعالیت آزمایشی پست الکترونیکی درگاه ملی ایران، دست‌اندکاران این درگاه اعلام کردند که ایمیل "ایران" ، هم اکنون و با حل مشکلات فنی می‌تواند به صورت عمومی پاسخ‌گوی مراجعه هر تعداد کاربر باشد.

همچنین مسؤلان این درگاه، در خصوص وجود برخی نواقص در شروع به کار این سرویس، یاد‌آور شدند: هر سرویس در آغاز به کار، قطعا با مشکلاتی روبرو است؛ ایمیل "ایران"، ممکن است قابل رقابت با دیگر سرویس‌ها نباشد، اما مزایای رقابتی خود را دارد و به تدریج و با امکانات در دست ارائه به طور قطع قابل رقابت با دیگر سرویس دهنده‌ها خواهد بود.

*هشدار مرورگرهای اینترنت به نامعتبر بودن مجوزهای امنیتی ایمیل ایران
هم‌اکنون سرویس‌ پست الکترونیک ایران از طریق درگاه iran.ir در دسترس است و این در حالی است که وجود مشکل امنیتی در این سرویس‌دهنده ایمیل ایرانی، به یکی از ابهامات پیش روی این سرویس‌ تبدیل شده است.

بر اساس این گزارش، در درگاه ایران، در صفحه مربوط به پست‌الکترونیک، نخستین جمله این پیغام است: "کاربر گرامی جهت ورود به سامانه پست الکترونیکی ایران در صورت مواجهه با پیغام های ذیل گزینه مربوطه را انتخاب نمایید تا امکان دسترسی به صفحه ورود ایجاد شود."
سپس دستورالعمل ورود به پست الکترونیکی ایران، به همراه عکس و توضیح برای سه مرورگر اصلی اینترنت اکسپلورر، فایرفاکس و گوگل کروم، ارائه شده است.


در این دستورالعمل‌‌‌، از کاربران خواسته شده که هشدارهای مرورگر را برای معتبر نبودن مجوزهای امنیتی نادیده بگیرند و با پذیرش ریسک مربوطه در این سرویس ثبت نام کنند.

مرورگرها در هشدارهای امنیتی خود به کاربر اعلام می‌کنند که از نظر آنها سایت مورد نظر دارای اشکال و ابهام امنیتی است و ورود به این سایت پر ریسک محسوب می‌شود.

آنها توصیه‌ می‌کنند که کاربر به این سایت وارد نشود و اتمام حجت می‌کنند که در صورت ورود به این سایت مسئولیت‌ هر نوع دسترسی غیر مجاز و بروز مشکل امنیتی برای کاربر، به عهده وی خواهد بود.

* در ایمیل ملی از گواهی معتبر جهانی استفاده نشده است
محمد کج‌باف در توضیح این هشدار امنیتی، اظهار داشت: آنچه در این سایت اتفاق افتاده این است که مسئولان این سایت، به جای اینکه برای sign کردن ایمیل از گواهینامه‌ (certification )‌های بین‌المللی استفاده کنند، خودشان برای خودشان گواهی صادر کرده‌اند.

این کارشناس امنیت رایانه‌ای افزود: زمانی که شما برای خودتان گواهینامه (certification )‌ صادر می‌کنید، مرورگر کاربران این گواهینامه‌ها را نمی‌شناسد و کاربر مجبور است که این گواهینامه را داخل مرورگر خود به صورت دستی اضافه کند.

این کارشناس امنیت رایانه‌ای تصریح کرد: برای گواهینامه امنیتی یک ساختار سلسله مراتبی بین‌المللی وجود دارد به این صورت که براساس گواهینامه certification) ) اصلی، مراکز صدور گواهینامه‌ (certification center) های دیگری وجود دارند که گواهینامه صادر می‌کنند و این روند به صورت یک ساختار سلسله مراتبی است.

این کارشناس امنیت رایانه‌ای اضافه کرد: هر متقاضی باید از رأس سلسله مراتب گواهینامه دریافت کرده باشد که اطمینان داشته باشیم، همانی است که ادعا می‌کند.

کج‌باف اضافه کرد: دست‌اندرکاران سایت iran.ir به جای اینکه از گواهینامه بین‌المللی استفاده کنند (احتمالا با این استدلال که در گواهینامه بین‌المللی امکان تقلب وجود دارد و امکان اعتماد کامل به مراجع صدور گواهینامه بین‌المللی به دلیل خارجی بودن وجود ندارد)، خودشان برای خودشان گواهینامه صادر کرده‌اند.

کج‌باف ادامه داد:‌ اما اشکال این گواهینامه‌ها در این است که مرورگرهایی از جمله fire fox ، ie و کروم (که اغلب کاربران از آنها استفاده می‌کنند)، این گواهینامه داخلی را نمی‌شناسند و نامعتبر تشخیص می‌دهند.

وی ادامه داد: به همین دلیل در هنگام ورود به پست الکترونیکی ایران، در یک راهنمایی توضیح داده شده که چگونه کاربر گواهینامه iran.ir را به عنوان گواهینامه مورد اطمینان نصب کند تا به این طریق مرورگر کاربر دیگر مشکل امنیتی را از این سرویس دهنده ایمیل نگیرد.

این کارشناس امنیت رایانه‌ای تاکید کرد: این کار اصلا منطقی نیست؛ مشکل بزرگ زمانی حادث می‌شود که اگر گروهی این سایت را هک کنند، کاربر متوجه نخواهد شد که این گواهینامه برای گروه هکر است و یا برای سایت اصلی iran.ir که این ضعف بسیار بزرگی در استفاده از گواهینامه‌های غیرمعتبر است.

کج‌باف تصریح کرد: اگر هکرها این سایت را به وب‌سایت جعلی دیگری ارجاع دهد، سایت تقلبی نیز می‌تواند گواهینامه خود را به عنوان گواهینامه اصلی جا زند و این کار، اقدامی غیراستاندارد است.
کج‌باف اضافه کرد: اما در صورت استفاده از گواهینامه‌های معتبر، این مشکل پیش نخواهد آمد.
وی ادامه داد: مگر در صورت هک شدن اخیر چند سرویس دهنده بزرگ دنیا که شرکت صادر کننده گواهینامه هک شده بود و هکرها توانسته بودند گواهینامه جعلی اصلی بدست آورند ( مانند دزیدن دستگاه چاپ اسکنانس از بانک).

کج‌باف گفت: در این صورت است که هکرها می‌توانند خود را به جای سایت‌های اصلی جا بزنند؛ در غیر این صورت اگر کسی به صورت معمولی خود را به جای سایت‌ اصلی معرفی کند، کاربر زمانی که بخواهد به قسمت‌های امن سایت وارد شود، https مرورگر به کاربر هشدار می‌دهد که این گواهینامه اصلی نیست (مانند هشداری که هم‌اکنون برای ایمیل درگاه ایران می‌دهد).
این کارشناس امنیت رایانه‌ای خاطرنشان کرد: اگر دست‌اندارکاران پست الکترونیکی ایران، قصد داشتند که خودشان برای خودشان گواهینامه صادر کنند راهی برای این منظور نیز وجود دارد.
وی توضیح داد: به این صورت که باید از نظام گواهینامه جهانی، یک گواهینامه ملی تاسیس کنند (که این کار هر چه سریع‌تر باید انجام شود)، سپس از نظام گواهینامه ملی که جزیی از سلسله مراتب بین‌المللی است، برای سایت‌های داخلی از جمله سایت‌‌های دولتی،‌ نظامی،‌ قضایی و امنیتی گواهینامه ملی معتبر صادر کنند.

وی گفت: در این صورت گواهینامه ملی جزیی از گواهینامه جهانی است و دیگر این هشدار توسط مرورگرها داده نمی‌شود.
وی گفت: بنابراین برای این کار یک راه‌حل درست وجود دارد؛ اما راه فعلی اتخاذ شده، راه غیرمنطقی است.

این کارشناس امنیت رایانه‌ای تصریح کرد: در حال حاضر سایت‌های ایرانی که گواهینامه دارند، گواهینامه‌های خود را از نظام بین‌المللی و مراکز صدور گواهینامه‌های خارجی اخذ می‌کنند.
کج‌باف ادامه داد: هنوز در داخل کشور مرکز صدور گواهینامه که جزیی از نظام جهانی باشد وجود ندارد، اما اطلاع دارم که در کشور پروژه‌هایی برای این منظور تعریف شده که فعلا به نتیجه نرسیده است.
نظرتان را ثبت کنید کد خبر: 6183 گروه خبری: اخبار فناوری منبع خبر: آی تی ایران تاریخ خبر: 1390/06/31 تعداد مشاهده: 1404
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Empty Folder Cleaner 2.1.7 For Android +4.0

Empty Folder Cleaner 2.1.7 For Android +4.0

حذف فولدرهای خالی

Aztec Tribe

Aztec Tribe

قبیله Aztec ها

Lost Grimoires 3 The Forgotten Well

Lost Grimoires 3 The Forgotten Well

فکری هایدن آبجکت

KMPlayer 35.05.211 / Plus 35.06.301 for Android +7.0

KMPlayer 35.05.211 / Plus 35.06.301 for Android +7.0

کا ام پلیر موبایل

Trend Micro Cleaner One Pro 6.8.0.333

Trend Micro Cleaner One Pro 6.8.0.333

بهینه سازی ویندوز

سخنرانی حجت الاسلام دکتر رفیعی درباره قرآن

سخنرانی حجت الاسلام دکتر رفیعی درباره قرآن

درمان با قرآن از زبان حجت الاسلام رفیعی

سخنرانی حجت الاسلام حسینی قمی با موضوع اقدامات امام حسن عسکری (ع)

سخنرانی حجت الاسلام حسینی قمی با موضوع اقدامات امام حسن عسکری (ع)

حاج آقا حسینی قمی با موضوع اقدامات امام حسن عسکری (ع)

Hotmail 7.8.2.10.48.0185 for Android

Hotmail 7.8.2.10.48.0185 for Android

چک کردن ایمیل های مایکروسافت در اندروید

دعای ربنا ویژه ماه مبارک رمضان

دعای ربنا ویژه ماه مبارک رمضان

ربنای موسوی

نوشته‌ های طنز اجتماعی با ماهیت سیاسی علی‌اکبر دهخدا

نوشته‌ های طنز اجتماعی با ماهیت سیاسی علی‌اکبر دهخدا

چرند و پرند علی اکبر دهخدا

گلچین مولودی های ویژه ولادت رسول اکرم

گلچین مولودی های ویژه ولادت رسول اکرم

مولودی 17 ربیع الاول

Click UI 6.3 for Android +4.0

Click UI 6.3 for Android +4.0

1420 آیکون زیبا

Parallels Toolbox Business 7.1.0.4266

Parallels Toolbox Business 7.1.0.4266

مجموعه ابزارهای مفید برای ویندوز

Dragonframe 5.2.7 (x64)

Dragonframe 5.2.7 (x64)

ساخت استاپ موشن

Autodesk AutoCAD Mechanical Desktop 2009 x86/x64

Autodesk AutoCAD Mechanical Desktop 2009 x86/x64

مشهورترین نرم افزار طراحی مهندسی مکانیک

Adobe Acrobat Pro DC 2025.001.20566 / macOS

Adobe Acrobat Pro DC 2025.001.20566 / macOS

ادوبی اکروبات پرو

Trials Frontier 7.9.4 For Android +4.0

Trials Frontier 7.9.4 For Android +4.0

بازی موتور سواری واقعی

Cricket Captain 2015

Cricket Captain 2015

کاپیتان کریکت 2015 - شبیه‌ساز ورزش کریکت

خطابه غدیر با ترجمه فارسی محمد باقر انصاری

خطابه غدیر با ترجمه فارسی محمد باقر انصاری

خطابه غدیر با ترجمه فارسی

Angry Birds Blast 2.6.8 For Android +4.0

Angry Birds Blast 2.6.8 For Android +4.0

Angry Birds Blast

آموزش سریع کد ایگنایتر

آموزش سریع کد ایگنایتر

آموزش ایگنایتر

PicsArt Photo Editor Gold 25.3.9 for Android +6.0

PicsArt Photo Editor Gold 25.3.9 for Android +6.0

ویرایش عکس

iSpring Suite 11.11.3 Build 9053

iSpring Suite 11.11.3 Build 9053

نرم افزار ساخت آموزش های الکترونیکی مجازی

5 جلسه سخنرانی دکتر رفیعی با موضوع بیماری ها و ناهنجاری های روحی و اجتماعی

5 جلسه سخنرانی دکتر رفیعی با موضوع بیماری ها و ناهنجاری های روحی و اجتماعی

سخنرانی دوری از حسد و چشم و هم چشمی با ناصر رفیعی

خوکی به نام میجر پیر

خوکی به نام میجر پیر

داستان قلعه حیوانات 2

Avira Antivirus Pro 15.0.2201.2134 / Avira Free Security Suite 1.1.106.1577

Avira Antivirus Pro 15.0.2201.2134 / Avira Free Security Suite 1.1.106.1577

اویرا

Usage Share of Internet Browsers 1996 - 2019

Usage Share of Internet Browsers 1996 - 2019

سهم استفاده از مرورگرهای وب

Upgrading and Repairing Laptops 2003-2005 3rd Edition

Upgrading and Repairing Laptops 2003-2005 3rd Edition

آموزش تعمیر لپ تاپ

مترجم زائر 1.2 برای اندروید 2.3+

مترجم زائر 1.2 برای اندروید 2.3+

جملات پر کاربرد ویژه زائرین اربعین حسینی

برنامه جهان آرا سری جدید | آتش به اختیاری فرهنگی و مطالبه عدالت

برنامه جهان آرا سری جدید | آتش به اختیاری فرهنگی و مطالبه عدالت

برنامه جهان آرا شبکه افق

ProfiMail Go 4.30.01 for Android +2.3

ProfiMail Go 4.30.01 for Android +2.3

برنامه مدیریت ایمیل پروفیل میل

روایت عصر ظهور

روایت عصر ظهور

محمد بن حسن(ع)، امام دوازدهم

دوست و همدست دیرینِ بهاء

دوست و همدست دیرینِ بهاء

امیرکبیر؛ سرکوبگر فتنة باب

CameraFTP Virtual Security System 5.1.164 (x64)

CameraFTP Virtual Security System 5.1.164 (x64)

تبدیل کامپیوتر به دوربین مدار بسته

Simply HDR 3.99 for Android +4.0

Simply HDR 3.99 for Android +4.0

به سادگی تصاویر خود را بهینه کنید!

مستند چرا تایتانیک غرق شد؟

مستند چرا تایتانیک غرق شد؟

مستند تایتانیک

Easy Voice Recorder Pro 2.8.2 for Android +4.1

Easy Voice Recorder Pro 2.8.2 for Android +4.1

ضبط صدا آسان

Autodesk 3ds Max 2012 SP2 Update12 x86 x64 + Sample Files

Autodesk 3ds Max 2012 SP2 Update12 x86 x64 + Sample Files

نسخه 2012 معروفترین نرم افزار سه بعدی سازی

Les Miserables - Cosette's Fate

Les Miserables - Cosette's Fate

بینوایان - سرنوشت کوزت

Bee Brilliant 1.88.3 for Android +4.0.3

Bee Brilliant 1.88.3 for Android +4.0.3

بازی زنبور عسل

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!