aria-haman/haman-fa-wikipedia-articles-186k huggingface dataset:
موضوع مقاله: مدرسه (اسلام) | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # مدرسه (اسلام) | مقدمه: ق) مدرسه در کاربرد اسلامی آن شامل مراکزی است که به صورت سنتی و با پیشینه زیاد به تعلیم دینی و علوم دیگر می‌پردازند. | ## بخش 1: مدرسه (اسلام) | مدرسه در زبان فارسی و عربی به صورت همان معنی عام مکان یادگیری هرگونه علم و دانش است. اما در اصطلاح اسلامی آن اولین بار به مراکز دینی و علمی سنتی گفته شده که درگذشته در سرزمین‌های اسلامی وجود داشته‌است. | ## بخش 2: مدرسه (اسلام) | مدارس در اصطلاح اسلامی آن شامل مدارس عامه، خاصه، و جامع است که در زمینه‌های قرآنی و دینی و علمی فعالند. در آغاز اسلام مدارس مدون وجود نداشته و نوجوانان در مکتب‌خانه ها، مساجد یا خانه‌ها به‌طور سنتی خواندن قرآن و در درجه بعد به‌طور عام خواندن و نوشتن می‌آموختند که جزو اولین آموخته‌های نوجوانان مسلمان بوده‌است. | ## بخش 3: مدرسه (اسلام) | ## جمع‌بندی | اولین مدرسه در آغاز اسلام را می‌توان خانه ارقم بن ابی ارقم در مکه دانست که مسلمانان در آنجا برای شنیدن سخنان محمد، پیامبر اسلام و کلام قرآن و راهنمایی معنوی وی جمع می‌شدند.
موضوع مقاله: نظام حقوقی شیعه | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # نظام حقوقی شیعه | مقدمه: نظام حقوقی شیعه، یکی از دو شاخه عمده حقوق اسلامی است که با یک سنت نوآوری پیوسته طولانی به‌طور یکپارچه گسترش یافته‌است. | ## بخش 1: نظام حقوقی شیعه | این نظام به دلیل بازبودن به ایده‌های جدید و تشویق استقبال کردن از نقد و مشارکتهای ابتکاری به صورت یک بدنه پر رونق از اندیشه حقوقی رشد کرد. بسیاری از حقوق دانان شیعه در گذشته فیلسوفان برجسته‌ای هم بوده‌اند و عناصر بسیاری از منطق و فلسفه اسلامی از طریق آنان در قانون و علم حقوق اسلامی وارد شد. از سوی دیگر این روند منجر به ظهور تحلیل حقوقی جدید و بسیار دقیق در قانون و حقوق اسلامی شد و از سوی دیگر به توسعه منطق و فلسفه اسلامی هم کمک کرد. آثار حقوقی شیعه خصوصاً آن‌ها که مربوط به دو قرن اخیر اند، نه تنها به دلیل تحلیل حقوقی شان بلکه به دلیل ارزیابی و نقد نقطه نظرهای مشخصی در منطق و فلسفه مورد مطالعه در جهان اسلام ارزش بسیاری دارند. حدیث ثقلین، سنتی که شیعه و سنی آن را از پیامبر متواتر می‌دانند، که بنا بر آن پیامبر مسلمانان را به پیروی از قرآن و اهل بیت اش پس از خود فرا می‌خواند، در کنار شماری از دیگر سنتها، ریشه و منبع اصلی این گرایش بود که بعدها با استدلالهای دیگر الهیاتی-فلسفی و تاریخی استحکام یافت. | ## بخش 2: نظام حقوقی شیعه | از سوی دیگر، در حالی که مکتب حقوقی سنی از نظریات حقوقی برخی حقوقدانان مدینه و عراق پیروی می‌کنند، شیعه از نظرات امامان اش پیروی می‌کند که بازماندگان پیامبر اند. شیعه دوازده امامی که مکتب رایج کنونی ست، از نطرات دوازده امام شان پیروی می‌کند، خصوصاً ششمی جعفر صادق و به این دلیل نظام حقوقی شان جعفری هم شناخته می‌شود. سنت، یعنی اظهارت، اعمال و موافقت ضمنی پیامبر و امامان، که باید به تواتر گویندگان قابل اعتماد رسیده باشد. یک سنت متواتر نقل شده توسط یک غیرشیعه همان قدر عالی و مورد قبول است که مورد یک شیعه راستگو. اجماع، یعنی یکی بودن دیدگاه همه فقهای شیعه در خصوص یک مسئله حقوقی مشخص، به خودی خود منبع نیست، ولی می‌تواند ابزاری باشد که از طریق آن نظرات امامان می‌تواند کشف شود. | ## بخش 3: نظام حقوقی شیعه | محبوب‌ترین شان در قانون معاصر شیعه اینست که چون اجماع اجماع نظر همه دانشوران شیعه‌است به‌طور طبیعی شامل نظر دانشورانی ست که در دوره ائمه یا در زمانی بسیار نزدیک به آنان می‌زیسته‌اند. بساری از اینان یاران نزدیک امامان بودند و نظریات آن‌ها را به‌طور بسیار کاملی می‌دانستند. اجماع این فقهای بسیار اولیه، که بسیاری شان پیروان مطلق امامان بودند نظر امامان را طبیعتاً توضیح می‌دهد. عقل به عنوان یک منبع شیعه به معنای استدلال طبقه‌بندی شده از استدلال محض و عملی است. | ## جمع‌بندی | در تطابق با این اصل، که قضیه موضوعه شناخته می‌شود، قوانین مذهبی باید تنها به حکم عقل وضع شوند.
موضوع مقاله: بردار اولیه | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # بردار اولیه | مقدمه: این ویژگی مانع از آن می‌شود که در صورت استفاده از یک کلید یکسان در چندین بار رمزگذاری، حمله‌کننده بتواند رابطهٔ بین قطعه پیام اصلی و قطعه پیام رمز شده متناظر با آن را حدس بزند. | ## بخش 1: بردار اولیه | معمولاً در روش‌های رمز قطعه‌ایی، اندازه این ورودی ثابت با اندازه قطعه رمز برابر در نظر گرفته می‌شود. به روش‌های افزودن بردار اولیه به رمزگذاری قطعه‌ایی اصطلاحاً روش‌های عملیات گفته می‌شود. در رمز جریانی مثل RC4 بر خلاف رمز قطعه‌ایی، قابلیت دریافت بردار اولیه به صورت صریح در ورودی را ندارند. پس در این نوع رمزگذاری نیاز به یک روش ابتکاری برای ترکیب بردار اولیه با کلید رمز یا ایجاد تغییر در وضعیت درونی الگوریتم، با استفاده از بردار اولیه‌است. انگیزه رمز قطعه‌ایی یکی از پایه‌ای‌ترین اعمال اولیه در رمزنگاری است که مکرراً استفاده می‌شود. | ## بخش 2: بردار اولیه | از این روش تنها می‌توان برای رمز کردن پیام‌ها با طول ثابت از پیش تعیین شده‌استفاده کرد. برای مثال الگوریتم AES در هر بار اجرا می‌تواند تنها یک بلوک ۱۲۸ بیتی داده را به یک بلوک ۱۲۸ بیتی داده رمز شده نگاشت کند. در این الگوریتم از کلیدی که به عنوان ورودی به آن داده می‌شود برای نگاشت داده اصلی به داده رمز شده‌استفاده می‌شود. اگر ما نیاز داشته باشیم که یک قطعه پیام بزرگتر از طول ثابت ورودی الگوریتم رمز کنیم، ساده‌ترین روش این است که ما پیام ورودی را به اندازه طول قطعه داده ورودی الگوریتم رمز، بشکنیم و هر قطعه را به‌طور مستقل با استفاده از کلید، رمز کنیم و در آخر قطعه‌های رمز شده را به یکدیگر بچسبانیم. این روش به علت اینکه هر قطعه پیام اصلی را به یک قطعه رمز شده متناظر و هم اندازه با آن نگاشت می‌کند، امن نیست زیرا اگر شخص سومی بتواند قطعه داده‌های رمز شده را مشاهده کند ممکن است به راحتی، حتی بدون اینکه کلید را در اختیار داشته باشد بتواند به محتوای پیام پی ببرد. | ## بخش 3: بردار اولیه | در این حالت به منظور پنهان کردن الگوها در قطعه داده‌های رمز شده و همچنین جلوگیری از تولید مجدد کلید در هر مرحله به ازای ورود هر قطعه پیام به الگوریتم رمز، نیاز به روشی برای تصادفی کردن ورود قطعه داده‌های پیام به الگوریتم رمز است. مؤسسه ملی فناوری و استانداردها در سال ۱۹۸۰، مستندات یک استاندارد که توسط FIPS طراحی شده بود را منتشر کرد که در آن به توصیف چهار شیوه که هر یک راه‌حل مختلفی را برای رمز کردن قطعه پیام ورودی به الگوریتم رمز ارائه می‌دادند، پرداخته شده بود. یعنی هر قطعه داده ورودی را به صورت کاملاً مستقل با یک کلید که به عنوان ورودی به الگوریتم داده شده‌است رمز می‌کند. اما در سه روش بعدی بر خلاف روش اول پروسه‌ایی را توصیف می‌کند که در آن قطعه داده رمز شده فعلی با قطعه داده بعدی که می‌خواهد رمز شود ترکیب می‌شود. | ## جمع‌بندی | به منظور راه‌اندازی این پروسه‌ها نیاز به یک ورودی اضافی است که با اولین بلوک ترکیب شود که به آن اصطلاحاً بردار اولیه گفته می‌شود.
موضوع مقاله: حمله بازپخش | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # حمله بازپخش | مقدمه: روش حمله این حمله بدین گونه صورت می‌گیرد که فرد حمله‌کننده داده‌های در حال انتقال را رهگیری کرده، آن‌ها را از روی سیم برمی‌دارد و پس از به‌دست آوردن اطلاعات مهم مانند نام کاربری و رمز عبور یا تغییر اطلاعات، آن‌ها را دوباره ارسال می‌کند؛ که معمولاً هم به وسیلهٔ جایگزینی بسته‌های IP صورت می‌گیرد مانند حمله رمزگذاری جریانی. | ## بخش 1: حمله بازپخش | باب هم مثلاً رمز عبور آلیس را به عنوان مدرکی برای اثبات هویت از او درخواست می‌کند، و آلیس هم قبول می‌کند. در همین حال فرد سومی مشغول استراق سمع است و رمز عبور یا تابع هش را می‌دزدد و نگه می‌دارد. پس از اینکه مبادلهٔ اطلاعات به اتمام رسید، اکنون حمله‌کننده خود را به جای آلیس جا می‌زند و با باب ارتباط برقرار می‌کند؛ و زمانی که باب از او مدرک اثبات هویتش را می‌خواهد حمله‌کننده رمز عبور یا تابع هش آلیس را که پیش خود نگه داشته‌است، برای باب می‌فرستد و او هم می‌پذیرد و بدین‌گونه حملهٔ تکرار صورت می‌پذیرد. اقدامات متقابل راه‌های مختلفی برای جلوگیری از حملهٔ باز پخش یا تکرار استفاده می‌شوند که از جملهٔ آن‌ها می‌توان به این موارد اشاره کرد: توکن امنیتی دوره‌ای، رمزهای عبور یک بار مصرف، نانس، و یکی دیگر از راه‌های جلوگیری از حملهٔ تکرار برچسب گذاری زمان می‌باشد. نمونه به عنوان مثال: باب یک توکن امنیتی یک بار مصرف به آلیس می‌فرستد، که آلیس از آن برای تبدیل امنیتی رمز عبور خود استفاده می‌کند و پس از تبدیل امنیتی رمز عبور خود، آن را برای باب می‌فرستد. | ## بخش 2: حمله بازپخش | در طرف دیگر نیز باب همین محاسبات را انجام می‌دهد و تنها در صورتی که مقادیر تولید شده در هر دو طرف با هم مطابقت داشته باشند برقراری ارتباط بین این دو نفر موفقیت‌آمیز است. حال فرض کنید حمله‌کننده باز هم توانسته این مقادیر را تولید کند و می‌خواهد دفعهٔ بعد هم از آن استفاده کند. در اینجا باب یک توکن امنیتی دوره‌ای دیگر و به تبع متفاوت با دفعهٔ پیش می‌فرستد، و هنگامی‌که فرد حمله ‌کننده با مقادیری که با استراق سمع از دفعهٔ پیش به‌دست آورده بود، پاسخ می‌دهد با محاسبات باب متفاوت است و بدین گونه باب متوجه بروز حمله می‌گردد. در غیر این صورت؛ حمله‌کننده ممکن است بتواند خود را به جای باب جا بزند، و با ارائهٔ یک سری توکن جعلی به آلیس او را متقاعد کند تا برای تبدیل رمز خود از آن‌ها استفاده کند و سپس حمله‌کننده می‌تواند در زمان‌های بعدی که لازم دارد، پاسخ آلیس را به باب بازارسال کند و باب هم این احراز هویت را قبول می‌کند. به این صورت که این رمزهای عبور بعد از اینکه مورد استفاده قرار گرفتند یا بعد از یک دورهٔ زمانی خیلی کوتاه منقضی می‌شوند. | ## بخش 3: حمله بازپخش | در تراکنش‌های احراز هویت فردی، می‌توان علاوه بر توکن امنیتی دوره‌ای از رمزهای عبور یک‌بارمصرف هم استفاده کرد. همچنین باب می‌تواند نانس‌هایی را بفرستد؛ اما باید شامل کد احراز هویت پیام باشد تا آلیس بتواند آن را چک کند. همانطور که در بالا گفته شد یکی دیگر از راه‌های جلوگیری از حملهٔ تکرار برچسب گذاری زمان است که باید با استفاده از یک پروتکل امن، سنکرون یا هم‌زمانی را ایجاد کرد. به عنوان مثال باب به صورت دوره‌ای زمان خود را روی زمان سنج خود به همراه کد احراز هویت پیام منتشر می‌کند. | ## جمع‌بندی | هنگامی‌که آلیس می‌خواهد به باب پیامی بدهد، بهترین برآورد خود از زمان سنج باب را نیز در پیام خود در نظر می‌گیرد که البته آن هم تصدیق شده‌است.
موضوع مقاله: بعدازظهر آفتابی | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # بعدازظهر آفتابی | مقدمه: بعدازظهر آفتابی تک‌آهنگی است از گروه بریتانیایی د کینکس در سبک راک که در ۱۳ ماه مه ۱۹۶۶ در پای استودیوز ضبط و در سوم ژوئن همان سال در بریتانیا منتشر شد. | ## بخش 1: بعدازظهر آفتابی | متن ترانه، سرودهٔ ری دیویز است و همانند ترانهٔ مالیاتچی بیتل‌ها، به مسئلهٔ مالیات بر درآمد تصاعدی در دولت هارولد ویلسون از حزب کارگر می‌پردازد. بعداز ظهر آفتابی بعداً در آلبوم چهره به چهره قرار گرفت و در آلبوم منتخب ترانه‌های گروه در سال ۱۹۶۷ ترانهٔ هم‌نام با عنوان آلبوم بود. بعدازظهر آفتابی حال و هوای موسیقی تالاری را دارد و تمرکز آن بر لحن تغزلی است و از این جهت در ادامهٔ روند تغییر سبک گروه د کینکس قرار می‌گیرد که در سال ۱۹۶۵ با ترانهٔ یک مرد بسیار محترم آغاز شده بود. | ## بخش 2: بعدازظهر آفتابی | این سبک در سال‌های ۱۹۶۴ و ۱۹۶۵ رایج و محبوب شد و در بسیاری از ترانه‌های موفق راک به کار رفت. این ترانه، حدود یک ماه پس از انتشار (۷ ژوئیه ۱۹۶۶)، در جدول تک‌آهنگ‌های بریتانیا در رتبهٔ نخست قرار گرفت و دو هفته صدر جدول فروش را ترک نکرد. در اوایل پاییز همان سال بعدازظهر آفتابی در فهرست ۱۰۰ آهنگ داغ بیلبورد در ردیف چهاردهم قرار گرفت. | ## بخش 3: بعدازظهر آفتابی | در فهرست ۲۰۰ اثر برتر دههٔ ۶۰ به انتخاب نشریهٔ اینترنتی پیچفورک مدیا این ترانه در رتبهٔ ۲۰۰ قرار گرفت. | ## جمع‌بندی | در موزیک‌ویدیوی تبلیغاتی آلبوم، گروه را در فضایی سرد و برفی در حال نواختن می‌بینیم.
موضوع مقاله: ام‌دی۶ | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # ام‌دی۶ | مقدمه: ام‌دی۶ از یک ساختار شبیه درخت درهم سازی استفاده می‌کند تا اجازه انجام محاسبات هم‌زمان بسیار زیاد، از هش‌ها را برای ورودی‌های بسیار طولانی بدهد. | ## بخش 1: ام‌دی۶ | کلیات ام‌دی۶ برای پیام‌های با طول زیاد سرعت بیش از یک گیگا بایت بر ثانیه هم در معماری پردازنده‌های ۱۶ هسته‌ای گزارش شده است. طراحی درخت درهم سازی بر اساس توصیف اینتل از آیندهٔ پردازنده‌های سخت‌افزاری با ده‌ها و هزاران هسته به جای سیستم‌های تک هسته‌ای معمولی شکل گرفته‌است. با توجه به این موضوع، ساختارهای درخت درهم سازی، از پتانسیل کامل سخت‌افزار بهره می‌برند. | ## بخش 2: ام‌دی۶ | در دسامبر ۲۰۰۸، داگلاس هلد از شرکت fortify متوجه سرریز بافر در اجرای نسخهٔ اصلی الگوریتم هش ام‌دی۶ شد. این خطا بعداً در سال ۲۰۰۹ توسط پروفسور رون ریوست با انتشار پیاده‌سازی نسخهٔ اصلی اصلاح شده و در گزارش شرکت fortify عمومی شد. با این حال در تاریخ ۱ جولای سال ۲۰۰۹، رون ریوست پیشنهادی به مؤسسه ملی فناوری و استانداردها ارائه داد که‌ام‌دی۶ هنوز آماده نیست تا نامزدی برای SHA-3 باشد و دلیل آن هم مسائل مربوط به سرعت ام‌دی۶ بیان شد. | ## بخش 3: ام‌دی۶ | ویژگی‌های ام‌دی۶ نتایج جدید و نیز تجزیه و تحلیل گزارش‌های قبلی، مقاومت ام‌دی۶ را ثابت می‌کنند به ابن صورت که بیان می‌دارند ام‌دی۶ نسبت به حملات مختلف مقاوم است، و آن هم به دلیل دو برابر کردن تعداد دورهای آن به دلایل امنیتی است که‌ام‌دی۶ را در برابر حملات مختلف امن کرده است. اما از جمله ویژگی‌های ام‌دی۶ می‌توان به این موارد اشاره کرد: ام‌دی۶ در برابر حملات شناخته شده امن محسوب می‌شود. | ## جمع‌بندی | دارای توانایی انجام محاسبات هم‌زمان است و نیز از سطح کارآمدی معقولی برخوردار است.
موضوع مقاله: جاسوسی سایبری | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # جاسوسی سایبری | مقدمه: جاسوسی سایبری یا هنر یا تکنیک به دست آوردن اطلاعات سری بدون مجوز گرفتن از نگه‌دارنده اطلاعات (شخصی، حساس، اختصاصی یا نوع طبقه‌بندی شده) است. | ## بخش 1: جاسوسی سایبری | استفاده کردن از اشخاص، رقیبان، حریفان، گروه‌ها، دولت‌ها و دشمنی‌های شخصی، اقتصادی، سیاسی یا نظامی و روش‌هایی در اینترنت، شبکه‌ها یا کامپیوترهای شخصی به واسطه استفاده از تکنیک‌های کرک کردن و نرم‌افزار مخرب یا malicious، شامل اسب‌های تروجان و ابزار جاسوسی. آن می‌تواند کاملاً ترکیب شده درون خطی به واسطه میزهای تحریر رایانه از متخصصان روی پایه‌ها در دور کشورها باشد؛ یا می‌تواند در مکانی به وسیله جاسوس‌های متعارف آموزش داده شده رایانه و جاسوس‌ها نفوذ کند؛ یا در سایر نمونه‌ها می‌تواند به وسیله هکرهای بدخواه غیرحرفه‌ای و برنامه‌نویس‌های نرم‌افزار مجرم دستی بشود. | ## بخش 2: جاسوسی سایبری | جاسوسی سایبری استفاده از این‌طور دسترسی‌ها را در برابر اطلاعات سری و اطلاعات طبقه‌بندی شده یا کنترل رایانه‌های اختصاصی یا کل شبکه‌ها برای یک مزیت استراتژیک یا سیاسی، عملیات روانی و فعالیت‌های براندازی فیزیکی و عملیات تخریبی استفاده می‌کند. نوعاً در کشور قربانی غیرقانونی است؛ در صورتی که به وسیله بالاترین سطح دولت در کشور حمله کننده، کاملاً حمایت می‌شود. | ## بخش 3: جاسوسی سایبری | ## جمع‌بندی | به صورت اخلاقی، همچنین روی یک نظریه وابسته است؛ مخصوصاً گزینه‌ای از دولت‌های درگیر.
موضوع مقاله: احراز اصالت و هویت گرافیکی | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # احراز اصالت و هویت گرافیکی | مقدمه: کتابخانه احراز اصالت و هویت گرافیکی (GINA) یک جز از برخی سیستم‌های عامل مایکروسافت ویندوز است که منبع تصدیق و محاوره سرویس‌های ثبت ورود را آماده می‌کند. | ## بخش 1: احراز اصالت و هویت گرافیکی | دید فراتر یک کتابخانه GINA پیش فرض، MSGINA.DLL، به وسیله مایکروسافت آماده شده‌است همانند بخشی از سیستم عملیاتی، و پیشنهادها ویژگی‌های دنبال شده: اصالت سنجی در برابر سرورهای دامنه ویندوز با یک ترکیب نام کاربری/ رمز عبور داده شده. برقراری ارتباط اتوماتیک، اجازه می‌دهد برای یک نام کاربری و رمز عبور که نگهداری شده و استفاده شده در مکان یک برقراری ارتباط محاوره‌ای سریع. برقراری ارتباط اتوماتیک می‌تواند همچنین پیکربندی شده به وسیله اجرای تنها در یک‌وقت معین قبل از برگشتن به برقراری ارتباط محاوره‌ای. در ورژن‌های قدیمی تر ازWINDOWS NT، رمز عبور می‌توانست به تنهایی در متن آشکار در حافظه نگه داشته شده، حمایت کردن برای استفاده در توانایی‌های ذخیره‌سازی اختصاصی توانایی امنیت محلی که وارد شده بود در ایستگاه کاری ویندوز ان تی ۴٫۰ بسته ۳ و ویندوز ان تی سرور ۳٫۵۱. | ## بخش 2: احراز اصالت و هویت گرافیکی | «گزینه‌های امنیتی» گفتگو وقتی که کاربر ارتباط برقرار کرده، آماده می‌کند گزینه‌ها را برای بستن، قطع ارتباط، تغییر رمز عبور، شروع مدیریت وظیفه، و قفل کردن ایستگاه کاری. Winlogon می‌تواند پیکربندی بشود به وسیله یک GINA متفاوت، برای روش‌های تصدیق غیر استاندارد فراهم می‌کند مانند خواننده‌های کارت هوشمند یا تعیین هویت مبنی بر بیومتریک، یا تولید یک رابط دیداری متناوب برای GINA پیش فرض. توسعه دهندگان اجراکننده یک جایگزینی GINA درخواست داده‌اند برای آماده کردن انجامات برای یک مجموعه از فراخوانی هایAPI که پوشش می‌دهد تابعی مانند نمایش دادن یک محاوره «ایستگاه کری قفل شده». مراحل دقت ایمنی پردازش در حالتهای گوناگون کاربر، پاسخ می‌دهد به درخواستهای مربوط به هر حالت قفل شدن ایستگاه کاری هست یک اقدام جایز، از جمع‌آوری اعتبارنامه کاربر روی اتصالات پایه‌ای سرویس‌های پایانه حمایت می‌کند، و متقابلاً با یک محافظ صفحه نمایش. | ## بخش 3: احراز اصالت و هویت گرافیکی | ورژن‌های پی در پی از ویندوزها مطرح کرده‌اند توابع اضافی در winlogon، در توابع اضافی که می‌تواند اجرا شده به وسیله جایگزینی GINA نتیجه می‌شود.windows ۲۰۰۰، برای نمونه، حمایت برای نمایش دادن حالت‌های پیام‌ها (شامل پیام‌های طولانی که می‌تواند روشن شود از میان رویه‌های گروه) در مورد حالت جاری برای کاربر معرفی کرده (e.g. برای حمایت از استفاده مدل‌های GINA چندگانه، یک روش زنجیره‌ای پیچیده استفاده شده برای درخواست داده شده و GINAهای انتخابی که اغلب کاری انجام نشده با سوئیچینگ کاربری سریع. | ## جمع‌بندی | یک اختلاف، اگرچه، آن GINA می‌توانست به‌طور کلی جایگزین کند میانجی کمکی برقراری ارتباط ویندوز را؛ به دست آورندگان اعتبار نامه نمی‌توانند.
موضوع مقاله: دعوت مرگ | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # دعوت مرگ | مقدمه: مقدمه از آنجا که برنامه telephony یک برنامه کاربردی و مهم است، این حمله موجب قطع ارتباط کاربرها می‌شود و مشکلات بی‌شماری پدیدار می‌شود. | ## بخش 1: دعوت مرگ | این نوع حملات لزوماً فقط سیستم‌های مبتنی بر SIP را تحت تأثیر قرار نمی‌دهند، بلکه همه اجراهایی که دچار آسیب پذیری می‌شوند، در حوزه صدا روی پروتکل اینترنت(VoIP) تحت تأثیر قرار خواهند گرفت. یک حمله کننده می‌تواند با استفاده از بسته‌های ناهنجار، موجب سرریز(overflow) بافرهای رشته‌ای شود و تعداد زیادی نشانه (token)را اضافه کند و فیلدهایی را به شیوه‌ای غیرقانونی تغییر دهد. | ## بخش 2: دعوت مرگ | برای نرم‌افزار asterisk PBX مبتنی بر متن‌باز مشاوره‌های امنیتی وجود دارد که نه تنها مسائل مربوط به سیگنال دهی را پوشش می‌دهند، بلکه مسائل با سایر پروتکل‌ها را نیز در بر می‌گیرند. چون SIP امکان کاربرد بسته‌های UDP را می‌دهد، برای یک حمله کننده ساده‌ است تا بتواند هر یک از آدرس‌های منبع را در اینترنت مورد حمله قرار دهد و درخواست INVITE را از مکان‌های غیرقابل ردیابی ارسال کند. | ## بخش 3: دعوت مرگ | تنها گزینه برای عرضه کننده سرویس، ارتقاء سیستم‌های خود است تا حملات نتوانند دیگر به سیستم آن‌ها آسیب برسانند. | ## جمع‌بندی | حمله انکار سرویس (DOS) به تلفن‌های VoIP اهمیت کمتری از حمله به دستگاه‌های مرکزی مانند IP-PBX دارد؛ زیرا معمولاً فقط نقاط پایانی تحت تأثیر قرار می‌گیرند.
موضوع مقاله: اسپم تصویری | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # اسپم تصویری | مقدمه: نحوه کار هنگامی که اسپم‌های تصویری توسط هرزفرستspammer وارد دنیای اینترنت می‌شوند، بیشتر نرم‌افزارهای گرافیکی ارسال و دریافت ایمیل این فایل تصویری را به گونه‌ای برای کاربر نمایش می‌دهند که طبیعی به نظر برسد و تصویر پیام را به صورت مستقیم به کاربر ارائه می‌دهند. | ## بخش 1: اسپم تصویری | این کار در به دام انداختن و دور زدن نرم‌افزارهایفیلترینگ ایمیل کارایی بسیاری دارد. علت این که تشخیص اسپم تصویری دشوارتر از تشخیص اسپم متنی است، آن است که اسپم تصویری به سختی توسط نرم‌افزار فیلترینگ اسپم کشف می‌شود. نرم‌افزارهای فیلترینگ در اصل برای کشف اسپم بین ایمیل‌های ساده متنی طراحی شده‌است. | ## بخش 2: اسپم تصویری | تکنیک‌های مورد استفاده در اسپم تصویری تکنیک‌های مبهم و نامشخص که مانع کشف اسپم‌های تصویری توسط نرم‌افزارهای فیلترینگ ایمیل می‌شود، می‌توانند شامل موارد زیر باشند: نامشخص و محو کردن محیط پیرامون متن ساختن تصویر از چندین لایه تصویری جمع‌آوری شده استفاده از فرمت‌های متحرک تصویری افزودن پارازیت‌های تصادفی به تصویر (که به نام confetti یا کاغذ رنگی شناخته می‌شوند) تا مانع کشف تصاویر مشابه با استفاده از الگوریتم‌های hash شوند. روش‌های مقابله با اسپم تصویری در حال حاضر مطمئن‌ترین روش برای مقابله با اسپم تصویری، دور انداختن پیام‌های حاوی تصاویری است که به نظر نمی‌رسد از آدرس‌های ایمیل لیست سفید آمده باشند. هر چند با این کار این مشکل به وجود می‌آید که پیام‌های معتبر حاوی تصاویر که از طرف مکاتبه‌کننده‌های جدید می‌آیند، باید دور ریخته شوند. | ## بخش 3: اسپم تصویری | تکنیک رایج دیگر برای کشف اسپم‌های تصویری، آن است که بررسی شود چند درصد ایمیل‌ها تصویری‌اند. بیشتر ارسال کنندگان ایمیل می‌توانند پیکربندی شوند تا تصاویر را فقط در صورت درخواست نمایش دهند. | ## جمع‌بندی | ارائه ایمیل بدون هرگونه تصویر است که به کاربر حق انتخاب داده می‌شود تا تصاویر را برای این ایمیل نشان دهد یا ندهد و بتواند به صورت اختیاری ارسال کننده را در لیست سفید قرار دهد.
موضوع مقاله: فارمینگ | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # فارمینگ | مقدمه: Phishing یک حمله مهندسی اجتماعی است برای دسترسی به گواهینامه‌های دستیابی مانند نام کاربری و اسم رمز. | ## بخش 1: فارمینگ | Pharming تبدیل به یکی از نگرانی‌های عمده برای تجارت الکترونیک و وب سایت‌های بانکداری آنلاین شده‌است. نرم‌افزارهای ضدویروس (رایانه) و نرم‌افزارهای پاک‌کننده جاسوس افزارها نمی‌توانند علیه pharming حفاظت کنند. نحوه کار Pharming می‌تواند از طریق تغییر فایل‌های میزبان در یک کامپیوتر قربانی یا از طریق بهره‌برداری از قابلیت اسیب‌پذیری نرم‌افزارهای سامانه نام دامنه(DNS) صورت گیرد. قابلیت آسیب‌پذیری pharming در خانه درحالی که یک تشخیص نام دامنه بدخواهانه می‌تواند از به خطر انداختن تعداد زیادی از گره‌های مطمئن، که در name lookup شرکت کرده‌اند، به دست آید، اکثر نقاط آسیب‌پذیر در نزدیکی گره‌های آخر اینترنت قرار دارد. | ## بخش 2: فارمینگ | وظیفه رهیاب‌ها این است که یک سامانه نام دامنه مطمئن جهت دسترسی به شبکه برای کارخواه‌ها تعیین کنند. بر خلاف بازنویسی‌های فایل میزبان، به خطر افتادن مسیریاب‌های محلی به سختی کشف می‌شود. یک حمله‌کننده می‌تواند یک سامانه نام دامنه را تحت کنترل خود درآورد و همه رزولوشن‌های بعدی از سرور نادرست عبور می‌کنند. از سوی دیگر بسیاری از مسیریاب‌ها دارای توانایی جایگزینی سفت افزار (یعنی نرم‌افزار داخلی که سرویس‌های پیچیده‌تر دستگاه را انجام می‌دهند) خود هستند. | ## بخش 3: فارمینگ | درحالی که مشتریان رهیاب‌های بی‌سیم‌ها در همه جا هستند و این خودنوعی آسیب‌پذیری کلان به وجود می‌آورد. علاوه بر این چون این رهیاب‌ها غالباً با محیط‌های پیش‌فرض خود کار می‌کنند، رمزهای اجرایی معمولاً بدون تغییر باقی می‌مانند. حتی زمانی که رمزهای اجرایی تغییر می‌کنند بسیاری از آن‌ها از طریق حملات dictionary قابل حدس زدن هستند، چون بیشتر مشتریان رهیاب‌های بی‌سیم خطاهای زمانی را برای ورود به سیستم (login)های نا موفق نشان نمی‌دهند. وقتی دستیابی اجرایی تأیید شد، همه محیط‌های رهیاب حتی خود سفت افزار ممکن است تغییر کند. | ## جمع‌بندی | این حملات به سختی ردیابی می‌شوند زیرا خارج از خانه یا ادارات کوچک و خارج از اینترنت روی می‌دهند.
موضوع مقاله: مرتب‌سازی کتابخانه‌ای | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # مرتب‌سازی کتابخانه‌ای | مقدمه: مرتب‌سازی کتابخانه‌ای یا مرتب‌سازی درجی شکافدار یک الگوریتم مرتب‌سازی است که ازمرتب‌سازی درجی به همراه فضاهای خالی یا همان شکاف‌ها برای سرعت دادن به فرایند درج یک زیر رشته جدید استفاده می‌کند. | ## بخش 1: مرتب‌سازی کتابخانه‌ای | فرض کنید یک کتابدار می‌خواهد کتابهایش را بر حسب حروف الفبا در یک قفسه بچیند، به طوری که از حرف الف در سمت چپ شروع می‌کند به چیدن و به سمت راست می‌رود تا به حرف ی برسد و در بین حروف هم هیچ فاصله‌ای نمی‌گذارد. | ## بخش 2: مرتب‌سازی کتابخانه‌ای | اگر کتابدار یک کتاب جدید را که باحرف ب شروع می‌شود را بخواهد در قفسه بگذارد باید اول جای ان را پیدا کند و سپس همه کتابها را از انجا به بعد یکی جلو ببرد تا جا برای کتاب باز شود، ای دقیقاً همان کاری است که در مرتب‌سازی درجی انجام می‌دهیم. | ## بخش 3: مرتب‌سازی کتابخانه‌ای | اگر ما یک فاصله بعد از هر حرف می‌گذاشتیم نیازی نبود که همهٔ کتاب‌ها را جلو ببریم و فقط تعداد کمی کتاب را جابجا می‌کردیم که این ایدهٔ فضای خالی گذاشتن مهمترین اصل مرتب‌سازی کتابخانه‌ای است. | ## جمع‌بندی | مثل مرتب‌سازی درجی که به عنوان پایه مرتب‌سازی کتابخانه‌ای است، این نوع مرتب‌سازی از نوع مرتب‌سازی‌های مقایسه‌ای پایدار است و می‌تواند به عنوان یک الگوریتم(online)اجرا شود یعنی نیازی نیست که همهٔ داده‌ها به ان داده شوند تا کار کند بلکه می‌تواند از لحظهٔ وارد شدن داده‌ها کار مرتب‌سازی داده‌ها را انجام بدهد.