ثغرات امنية مرتبطة ب DNS تشكل خطرا كبيرا على Lot products

 

كشف باحثو الأمن السيبراني عن ثغرة أمنية غير مسبوقة يمكن أن تشكل خطرًا كبيرًا على “IoT products”.

تؤثر المشكلة ، التي تم الإبلاغ عنها في الأصل في سبتمبر 2021 ، على تنفيذ نظام اسم المجال (DNS) لمكتبتين شائعتين على  C هما على التوالي uClibc و uClibc-ng والتي تستخدم لتطوير أنظمة Linux المضمنة.

من المعروف أن uClibc يستخدم من قبل كبار البائعين مثل Linksys و Netgear و Axis ، بالإضافة إلى توزيعات Linux مثل Embedded Gentoo ، مما قد يعرض Lot productsللتهديدات الأمنية.

قال Giannis Tsaraias و Andrea Palanca من Nozomi Networks في مقال يوم الإثنين : "يرجع الخلل إلى إمكانية التنبؤ بمعرفات المعاملات المضمنة في طلبات DNS التي تم إنشاؤها بواسطة المكتبة ، مما قد يسمح للمهاجمين بتنفيذ هجمات تسمم DNS ضد الجهاز المستهدف".

يعمل DNS، على تقنية إتلاف ذاكرة التخزين المؤقت لمحلل DNS - والتي تزود العملاء بعنوان IP المرتبط باسم المجال - بهدف إعادة توجيه المستخدمين إلى مواقع الويب الضارة.

إن الثغرة الأمنية في uClibcو uClibc-ngهي نتيجة وجود معرّف معاملةIPيمكن التنبؤ به،مخصص لكل بحث DNS واستخدامهم الثابت لمنفذ المصدر 53 ، مما يؤدي إلى هزيمة حماية منفذ المصدر العشوائية بشكل فعال.

يمكن أن يسمح الاستغلال الناجح للثغرة بتنفيذ هجمات Man-in-the-Middle ( MitM ) وإفساد ذاكرة التخزين المؤقت لنظام أسماء النطاقات ، وإعادة توجيه حركة مرور الإنترنت بشكل فعال إلى خادم تحت سيطرته.

حذرت Nozomi Networks من أنه يمكن استغلال الثغرة الأمنية بشكل تافه بطريقة موثوقة إذا تم تكوين نظام التشغيل لاستخدام منفذ مصدر ثابت أو يمكن التنبؤ به.

وقال الباحثون: "يمكن للمهاجم بعد ذلك سرقة و / أو التلاعب بالمعلومات التي يرسلها المستخدمون ، وتنفيذ هجمات أخرى ضد تلك الأجهزة لتعريضها للخطر بشكل كامل".

from موضوع جديد لك https://ift.tt/3ULzGuQ

جوجل تقرر رسميا إنهاء خدمة YouTube Go

أعلنت جوجل مساء أمس أن تطبيق YouTube Go سيبدأ في انهاء خدماته اعتبارًا من آب (أغسطس). وأضافت: "للوصول إلى YouTube ، نوصي مستخدمي YouTube Go بتثبيت تطبيق YouTube الرئيسي أو زيارة youtube.com في المتصفحات الخاصة بهم."

وقالت جوجل: "بالمقارنة مع YouTube Go ، يوفر تطبيق YouTube الرئيسي تجربة مستخدم أفضل بشكل عام ، فضلاً عن تقديم ميزات غير متوفرة على YouTube Go والتي طلبها الكثيرون - مثل القدرة على التعليق ونشر وإنشاء محتوى واستخدام الوضع المظلم.

وبررت جوجل سبب اتخاذ القرار: "عندما أطلقنا YouTube Go في عام 2016 ، تم تصميمه للمشاهدين في المواقع التي منعنا فيها الاتصال وأسعار البيانات والأجهزة منخفضة التكلفة من تقديم أفضل تجربة في تطبيق YouTube الرئيسي. منذ ذلك الحين ، استثمر YouTube في تحسينات تطبيق YouTube الرئيسي التي تجعله يعمل بشكل أفضل في هذه البيئات ، مع تقديم تجربة مستخدم أفضل تشمل مجتمعنا بأكمله. على وجه التحديد ، قمنا بتحسين الأداء للأجهزة ذات المستوى المبتدئ أو تلك التي تشاهد YouTube على الشبكات الأبطأ. نعمل أيضًا على إنشاء عناصر تحكم إضافية للمستخدم تساعد على تقليل استخدام بيانات الجوال للمشاهدين ذوي البيانات المحدودة - لذا ترقبوا المزيد من التحديثات!"

وختمت الشركة قرارها: "باستخدام تطبيق YouTube الرئيسي ، سيتمكن مستخدمو YouTube Go من المشاركة في الإنشاء والمجتمع والوصول إلى تجربة مستخدم محسنة بشكل عام. شكرًا لمستخدمي YouTube Go - يسعدنا أن نرحب بك في مجتمع تطبيقات YouTube الرئيسي!"

from موضوع جديد لك https://ift.tt/ejTuRHq

حماية عنوان بريدك الإلكتروني و التخلص من البريد العشوائي مع هذه الوظيفة الرائعة ل Firefox

قد يكون من المحبط أن يكون حسابك البريدي مليئًا بالإعلانات غير المرغوب فيها، خاصةً عندما يتعلق الأمر بمنتجات أو خدمات لا تهتم بها. ولسوء الحظ، لا يجعل ذلك من الصعب العثور على الرسائل التي نبحث عنها فحسب، بل قد يمثل مخاطرة أمنية أيضا. لهذا السبب من المهم التأكد من حماية حسابك البريدي. ولفعل ذلك، توجد مجموعة من الطرق. إذا كنت تستخدم خدمة مثل Gmail و Yahoo! Mail أو Outlook.com، يمكنك بسهولة حماية نفسك من الإعلانات غير المرغوب فيها باستخدام ميزات مانع الإعلانات المضمنة. أو عن طريق تثبيت عامل تصفية مكافحة البريد العشوائي على مزود البريد الإلكتروني الخاص بك. سيساعدك هذا الحل في الحفاظ على صندوق بريدك نظيفًا ومنظمًا، بالإضافة إلى حمايتك من هجمات البريد العشوائي المحتملة. و كحل آخر يستخدمه الكثير من المستخدمين، وهي عناوين البريد المؤقتة أو ما يعرف ب Temporary Emails. هذه العناوين يمكن استخدامها لإخفاء هويتك، من خلال التسجيل بعناوين مؤقتة دون الحاجة إلى تزويدهم بعنوان بريدك الحقيقي. في هذه التدوينة الجديدة، سنشارك معك وظيفة رائعة من Firefox لحماية نفسك من الرسائل الترويحية والرسائل غير المرغوب فيها.

Firefox Relay هي وظيفة مثالية من فايرفوكس للحفاظ على خصوصية عنوان بريدك الإلكتروني عند الاشتراك في مواقع أو خدمات جديدة. الخدمة ستزودك بعناوين بريد إلكترونية مؤقتة (بديلة) تُعيد توجيه الرسائل إلى عنوان بريدك الإلكتروني الحقيقي، لذلك لن تحتاج إلى إعطاء معلوماتك الشخصية.  

يأتي Firefox Relay على شكل امتداد لمتصفح فايرفوكس و جوجل Chrome. بعد التثبيت، يمكنك البدء في إنشاء أسماء مستعارة خاصة بك و التسجيل بها على المواقع المختلفة بكل سهولة. الخبر الجيد أن الخدمة تسمح بإنشاء أسماء مستعارة بمجالات مخصصة: Example@yourdomain.mozmail.com

نظرا لأن الرسائل التي ستتوصل بها عبر عناوين البريد المؤقتة، سيتم إعادة توجيهها إلى صندوق البريد الحقيقي. فإن تأكدت تواجد رسائل بريد ترويجية أو أي نوع من الرسائل غير المرغوب فيها، فيمكنك ببساطة حظر هذه الرسائل أو حذف الاسم المستعار بالكامل، وبالتالي حماية عنوان البريد الحقيقي بكل سهولة.

الكاتب: سليمان المودن

from موضوع جديد لك https://ift.tt/XynUT7G

أحصل على منشورات قوية لمنصة LinkedIn لاستهداف العملاء الجدد مع هذه الخدمة الرائعة

يعد LinkedIn أكبر شبكة احترافية في العالم تضم أكثر من  825 مليون عضو في أكثر من 200 دولة و منطقة حول العالم. و قد تم تصنيفها على أنها المنصة الأولى عبر الإنترنت للمحترفين. يمكن أن يساعدك LinkedIn على بناء علامتك التجارية الشخصية من خلال إنشاء ملف تعريف قوي يعرض مهاراتك و خبراتك. بالإضافة إلى ذلك، فهي كذلك منصة للعثور على وظائف و التواصل مع محترفين آخرين في مجالك. يتيح لك LinkedIn إنشاء وجود على الإنترنت لعملك و مشاركة المحتوى الخاص بك والتواصل مع العملاء و الشركاء المحتملين والمزيد. كما يمكن أن يساعدك في تعلم مهارات جديدة والبقاء على اطلاع دائم بالأخبار، خاصة مع تواجد الملايين من المقالات من خبراء في كل مجال كالتسويق و القانون إلى الهندسة، بالإضافة إلى الدورات التدريبية التي يمكنك الالتحاق بها لتحسين مجموعة مهاراتك. وللحصول على عملاء جدد لمجال عملك، من الضروري إنشاء منشورات جذابة مثالية، ولمساعدتك، اليوم سنشارك معك Taplio Stats، وهي خدمة عبارة عن ملحق للحصول على أفكار ملهمة حول المنشورات التي تحقق معدل مشاركة جيد و إنشاء منشورات جديدة بناءا عليها. 

Taplio Stats هي أداة تجعل من السهل إنشاء محتوى احترافي مستهذف ومشاركته مع شبكتك. يحتوي الملحق على العديد من الميزات التي تجعله أداة أساسية لأي شخص يفكر في البدء على منصة LinkedIn.

يكشف Taplio Stats على مجموعة من البيانات القيمة مثل عدد المتابعين الجدد و معدل المشاركة لمنشورات LinkedIn على مدار مواعيد سابقة. وذلك بناءا على مرشحات مختلفة كالمواضيع أو المجال الذي تختاره.

يوفر Taplio Stats مجموعة من الوظائف الرائعة مثل استيراد حسابات LinkedIn من الأشخاص الذين تفاعلوا مع محتواك أو محتوى شخص آخر. بالإضافة إلى مكتشف البريد الإلكتروني الذي سيساعدك في البحث عن البريد الإلكتروني لأي حساب LinkedIn و تنزيله على csv. والمزيد.

الكاتب: سليمان المودن

from موضوع جديد لك https://ift.tt/9YwJyoO

بالصورة: واتس آب تختبر أحدث ميزة في خدمة المجموعات

كما العادة يجلب موقع WABetaInfo أحدث الأخبار حول التحديثات على تطبيق الدردشة والتراسل الفوري واتس آب، وبحسب الموقع يستمر واتس آب في العمل على حذف أي رسالة للجميع في المجموعات التي تعمل فيها كمسؤول مجموعة ، لتحديث التطبيق في المستقبل.

وفيما يتعلق بالتحديث الجديد  أندرويد 2.22.1.7 الذي سيأتي بالقدرة على حذف أي رسالة للجميع في المجموعات ، إذا كنت مسؤول مجموعة، واضاف الموقع أنه عندما يتم تمكين الميزة ، وتقوم بحذف رسالة واردة لكل شخص في المجموعة ، سيقرأ الأشخاص الآخرون من قام بحذف الرسالة ، وهذا ما يريد واتس آب إعلامك به. يمكننا أن نؤكد أن الميزة لا تزال قيد التطوير في آخر تحديث تجريبي ، ولكن هناك شيء جديد لإظهاره.

كما تظهر الصورة، إذا كنت مسؤول مجموعة وتريد حذف رسالة لكل شخص في المجموعة ، فسيظهر تنبيه: سيتمكن المشاركون الآخرون في المجموعة من رؤية من حذف الرسالة. وبحسب WABetaInfo فإن واتس آب يخطط أيضًا لتمديد الوقت الذي يمكنك فيه حذف رسالة للجميع: يومان و 12 ساعة ، متاحان في تحديث مستقبلي.

الميزة الجديدة قيد التطوير ولا توجد معلومات حول تاريخ الإصدار للأسف.

from موضوع جديد لك https://ift.tt/M7bAte0

إنستغرام تقوم باختبار ميزة جديدة شبيهة بما هو موجود في TikTok

تختبر منصة التواصل الاجتماعي إنستغرام ميزة من شأنها أن تقدم تجربة مماثلة وغامرة على الفور بحسبها ، والتي تقول إنها مصممة "لجلب الفيديو بشكل أكبر في المقدمة والوسط". 

ونقلا عن الموقع المتخصص TechCrunch يقوم إنستغران بتجربة موجزات منزلية عمودية بملء الشاشة. عند فتح تطبيق إنستغرام ، يرى المستخدمون على الفور محتوى رأسيًا يهدف إلى "جعل الفيديو في المقدمة وفي المنتصف". أكد آدم موسيري رئيس إنستغرام الاختبار في مقطع فيديو نُشر على منصة التواصل الاجتماعي تويتر، قائلاً إن الصور ومقاطع الفيديو الأطول ستبدأ في الظهور في بعض الخلاصات.

📣 Testing Feed Changes 📣

We’re testing a new, immersive viewing experience in the main Home feed.

If you’re in the test, check it out and let me know what you think. 👇🏼 pic.twitter.com/dmM5RzpicQ

— Adam Mosseri (@mosseri) May 3, 2022

تُظهر الصورة التي شاركها إنستغرام موجزًا رئيسيًا تم التقاطه بواسطة منشور بملء الشاشة مع التعليقات والتعليقات التوضيحية والإعجابات والميزات الأخرى الموضوعة أعلى المنشور بدلاً من أدناه. على الرغم من عدم وجود شريط القصص في الجزء العلوي من الشاشة في الصورة ، يقول Seine Kim ، المتحدث باسم Meta ، إن هذا العرض يُظهر موجز الصفحة الرئيسية بمجرد أن يبدأ المستخدمون في التمرير وأن القصص ستظل متاحة في الجزء العلوي من الشاشة. لا يزال من الممكن الوصول إلى البحث والبكرات والتسوق والملف الشخصي للمستخدم عبر الأزرار الموجودة أسفل الشاشة. تظل الإشعارات والرسائل وميزات النشر الجديدة في الأعلى ، إلى جانب القدرة على التبديل بين الحسابات.

لم يكن اختيار Instagram لاختبار الخلاصات التي تركز على الفيديو الغامر مفاجئًا تمامًا. دفعت الشركة بشكل كبير إلى إنشاء مقاطع الفيديو القصيرة للمبدعين والمستخدمين ، حيث قدمت مكافآت نقدية لمنشئي المحتوى الذين يصنعون أفضل البكرات. وسيعجبك ذلك كثيرًا إذا توقفت عن إعادة نشر TikToks على المنصة.

from موضوع جديد لك https://ift.tt/10IiBu7

تقارير: هذا موعد قدوم هاتف جوجل القابل للطي ومواصفاته التقنية

يبدو أن مشروع جوجل الخاص بالهاتف الذكي القابل للطي Pixel Fold قد عاد من جديدة إلى الواجهة وذلك بعد الأخبار التي راجت حول إلغائه، المعلومات الجديدة قادمة من حساب المدون التقني الشهير روس يونغ والذي كشف عن موعد قدوم هذه الجوهرة التقنية من جوجل.

 وبحسب المدون  سيحتوي هاتف Pixel القابل للطي من جوجل على شاشة خارجية أصغر حجمًا وشاشة داخلية مماثلة لحجم Galaxy Z Fold4 ، وفقًا لما ذكره روس يونغ من الداخل. سيكون لدى "Pixel Notepad" وهو الإسم الجديد للهاتف ، كما تزعم الشائعات ، شاشة خارجية بحجم 5.8 بوصة ، أعرض وأقصر من شاشة Galaxy Z Fold4 المتوقعة 6.19 بوصة.

Z Fold 4 and Google foldable will have similar sized foldable displays, but the Google cover display will be quite a bit smaller at 5.8". This should mean it will have a wider aspect ratio than the Samsung 6.19" Fold 4. Hear more at our conference next week.

— Ross Young (@DSCCRoss) May 2, 2022

من المتوقع كذلك بحسب موقع GSM Arena أن يكلف الهاتف الجديد 1400 دولار، ومن المرجح أن يستخدم شريحة Tensorو مستشعر 12.2MP IMX363 من سلسلة Pixel 2 إلى 3 و 4 و 5 ، ومستشعر 12MP IMX386 فائق الاتساع ، واثنان 8MP IMX355s للصور الذاتية.

الأخبار تشير كذلك إلى أن هاتف جوجل القابل للطي سيأتي في نهاية الربع الرابع من العام الجاري.

from موضوع جديد لك https://ift.tt/ahYtvlj