moaminsharifi/fa-wiki-spell-checker huggingface dataset:
تعیین اعتبار نشانه شامل توکن امنیتی که وسیله¬های کوچک هستند که کاربران مجاز سیستم¬ها یا شبکه¬های کامپیوتری حمل می‌کنند برای کمک کردن در شناسایی این که کسی که ارتباط برقرار کرده‌است با یک سیستم یا شبکه کامپیوتری واقعاً مجاز است. آن‌ها همچنین می‌توانند کلیدهای رمزگذاری و داده‌های بیومتریک را نگهدارند. بیشتر مدل‌های عمومی از نشانه‌های امنیتی (RSA’شماره امنیتی) یک تعداد از تغییرات هر جز را نشان می‌دهند. کاربران به وسیله وارد کردن یک شماره شناسایی شخصی و شماره روی توکن معتبر شده‌اند. توکن شامل یک ساعت از روز و یک مقدار پیگیری منحصربه‌فرد، و شماره نمایش داده شده‌است یک رمز بهم ریخته از مقدار پیگیری و وقت از روز. کامپیوتر که دسترسی شده همچنین شامل همان الگوریتم و توانایی تطابق شماره به وسیله تطابق شماره پیگیری کاربر و وقتی از روز را دارد. خطای ساعت برداشته شده در حساب، و مقادیر دقایق کم خاموش بعضی اوقات پذیرفته شده هستند. دیگر مدل‌های شبیه نشانه (برگه رمز) می‌توانند یک مقدار در هر زمان یک دکمه فشار داده شده را تولید کنند. دیگر توکن‌های امنیتی می‌توانند مستقیماً وصل شوند به کامپیوتر از طریق پورت‌های usb ,smart card یا blutooth یا از طریق واسط‌های خاص تک منظوره. خانه صدا وPADها می‌تواند هم¬چنین استفاده بشوند مانند توکن هی امنیتی با برنامه‌های صحیح.
تعیین اعتبار رمزعبوراستفاده می‌کند داده مخفیانه برای کنترل دسترسی به یک منبع مخصوص را. معمولاً، کاربر قصد دارد تا دسترسی پیدا کند به شبکه، کامپیوتر یا برنامه کامپیوتری جستجو شده آن خواه رمز عبور را می‌دانند یا نه، و پذیرش شده یا رد شده نتیجه دسترسی. رمزهای عبور ایجاد شده‌اند به وسیله کاربر یا نسبت داده شده، شبیه نم کاربری. به هر حال وقتی که رمزعبور نسبت داده شده، کاربر معمولاً معین می‌کند گزینه‌ای را برای تغییر رمز عبور به چیزی که خودش انتخاب کرده. با وابستگی روی محدودیت‌های سیستم یا شبکه، کاربر می‌تواند تغییر دهد رمز عبورش را به یک رشته عددی. معمولاً، محدودیت‌هایی که برای رمز عبور ایجاد می‌کنند شامل محدودیت طول، لازم از یک عدد، حروف بزرگ الفبا یا کارکترهای ویژه، یا نمی‌تواند استفاده بشود بعد از چهار یا پنج تغییر داده شده رمز عبور و بسته شده با نام کاربری. به علاوه، سیستم می‌تواند مجبور کند کاربر را تا تغییر بدهد رمز عبورش را بعد از یک مدت معین.
دو راه تعیین اعتبار وارد کردن هر دوی کاربر و سیستم یا شبکه که همدیگر را متقاعد می‌کنند که آن‌ها تقسیم کرده‌اند رمز عبور را بدون انتقال کردن این رمزعبور روی یک کانال ارتباطی. این انجام می‌شود به وسیله استفاده کردن رمز عبور مانند کلید رمزگذاری تا انتقال دهد یک تکه تولید شده رندوم از اطلاعات، یا "چالش"را از یک جهت باید آن‌ها برگردانند یک مقدار رمز شده مشابه که مقدر شده تابعی از اطلاعات ارائه شده در ابتدا، "پاسخ" او، که ثابت کند که او توانایی داشته تا رمزگشایی کند چالش را. کربروز (یک پروتکل تعیین اعتبار شبکه کامپیوتری) هست یک نمونه خوب از این، به‌طوری‌که آن می‌فرستد یک متن رمز شده عدد صحیح n را، و پاسخ باید متن رمز شده عدد صحیح n+1 باشد.
حقوق دسترسی و سطوح اعتبار حقوق و توان اجازه داده شده برای کاربران برای ایجاد کردن، تغییر دادن، پاک کردن یا نگاه کردن داده و فایل‌ها با یک سیستم یا شبکه هستند. این حقوق از کاربری به کاربر دیگر اختلاف دارند، و می‌توانند دسترسی پیدا کنند به واسطه ارتباط بی نام مزایای(مهمان شدن) تا کاربر بالا(ریشه) مزایا. حساب‌های مهمان‌ها و سوپریوزرها هستند دو طرفه، به‌طوری‌که حقوق دسترسی می‌توانند رد شده یا پذیرفته شده برای هر کاربر. معمولاً، هر سیستم مجری (a.k.a. the Superuser) توانایی دارد تا بپذیرد یا رد کند این حقوق‌ها را
حساب میهمانان، یا ارتباطات بی نام، برقرار کردن برای این که چندین کاربر می‌توانند ارتباط برقرار کنند به حساب در گاه اوقات بدون یک رمز عبور. کاربران گاهی اوقات پرس وجو می‌کنند برای نوشتن یک نام کاربری. این حساب خیلی محدودیت دسترسی دارد، و اغلب اجازه داده شده به دسترسی فایل‌های عمومی ویژه. معمولاً، حسابهای بی نام حقوق دسترسی تنها برای اهداف امنیتی دارند.
سوپر یوزر هست یک سطح اختیار تعیین شده برای مجریان سیستم روی اکثر سیستم‌های عملیاتی کامپیوتر. در یونیکس و سیستم عامل‌های وابسته، این سطح ریشه صدا زده شده، و همه حقوق دسترسی را در سیستم، شامل تغییر دادن مالکیت فایل‌ها دارد. در ویندوز xp و سیستم‌های nt (همانند dos و ویندوز 9x). همه کاربران سوپریوزرهای مؤثر هستند، و همه کاربران همه حقوق دسترسی را دارند. در ویندوز nt و سیستم‌های وابسته (همانند ویندوز ۲۰۰۰ و xp). یک سوپریوزر معروف است به حساب مجری. به هر حال، این حساب مجری می‌تواند یا نمی‌تواند وجود داشته باشد، وابسته می‌شود به هر جدایی از مزایای تنظیمات سابق.
کتابخانه احراز اصالت و هویت گرافیکی (GINA) یک جز از برخی سیستم‌های عامل مایکروسافت ویندوز است که منبع تصدیق و محاوره سرویس‌های ثبت ورود را آماده می‌کند.
GINA یک کتابخانه دینامیکی پیوند یافته قابل تعویض است که در راه اندازی پردازش در متن winlogon وقتی که ماشین شروع به کار کرده سریع تر بارشده‌است. آن مسئول به دست آوردن مراحل اطلاع از امنیت است، به‌طور نمونه control-alt-delete، و اثرگذاری به وسیله کاربر وقتی که این رشته دریافت شده‌است. GINA همچنین مسئول برای شروع کردن پردازش ابتدایی برای یک کاربر است (مانندwindows shell) وقتی که آن‌ها ابتدا وارد سیستم می‌شوند.
یک کتابخانه GINA پیش فرض، MSGINA.DLL، به وسیله مایکروسافت آماده شده‌است همانند بخشی از سیستم عملیاتی، و پیشنهادها ویژگی‌های دنبال شده:
Winlogon می‌تواند پیکربندی بشود به وسیله یک GINA متفاوت، برای روش‌های تصدیق غیر استاندارد فراهم می‌کند مانند خواننده‌های کارت هوشمند یا تعیین هویت مبنی بر بیومتریک، یا تولید یک رابط دیداری متناوب برای GINA پیش فرض. توسعه دهندگان اجراکننده یک جایگزینی GINA درخواست داده‌اند برای آماده کردن انجامات برای یک مجموعه از فراخوانی هایAPI که پوشش می‌دهد تابعی مانند نمایش دادن یک محاوره «ایستگاه کری قفل شده». مراحل دقت ایمنی پردازش در حالتهای گوناگون کاربر، پاسخ می‌دهد به درخواستهای مربوط به هر حالت قفل شدن ایستگاه کاری هست یک اقدام جایز، از جمع‌آوری اعتبارنامه کاربر روی اتصالات پایه‌ای سرویس‌های پایانه حمایت می‌کند، و متقابلاً با یک محافظ صفحه نمایش.
یک GINA انتخابی ساخته شده کاملاً از تراش، یا عیناً نسخه اصلی GINA با اصلاحات بوده‌است. یک GINA انتخابی می‌تواند مشخص شده باشد به وسیله جای دادن یک رشته نام برده شده ginadell در جایگاه حافظه. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
جزء Winlogon هست به تنهایی جوابگو برای فراخوانی APIs این‌ها در کتابخانه GINA.
وقتی که پردازش Winlogon شرع می‌شود، آن شماره ورژنش را با آنچه حمایت داده شده به وسیله کتابخانه GINA بارشده مقایسه می‌کند. اگر کتابخانه GINA یک ورژن بزرگتر نسبت به winlogon است، ویندوز راه اندازی نمی‌شود. این انجام شده زیرا یک کتابخانه نوشتاری GINA برای یک ورژن معین از winlogon پیش‌بینی کرده یک مجموعه معین از فراخوانی‌های API فراهم شده به وسیله winlogon را.
حمایت برای قابلیت تعویض GINADLLs وارد شده با ویندوز NT سرور ۳٫۵۱ و ویندوز NT ایستگاه کاری ۴٫۰ SP3. ورژن‌های پی در پی از ویندوزها مطرح کرده‌اند توابع اضافی در winlogon، در توابع اضافی که می‌تواند اجرا شده به وسیله جایگزینی GINA نتیجه می‌شود.windows ۲۰۰۰، برای نمونه، حمایت برای نمایش دادن حالت‌های پیام‌ها (شامل پیام‌های طولانی که می‌تواند روشن شود از میان رویه‌های گروه) در مورد حالت جاری برای کاربر معرفی کرده (e.g. "Applying computer settings...") ,، و شروع کاربردها در زمینه کاربر؛ این شروع مجدد windows explorerرا به‌طور اتوماتیک اگر آن از کار بیفتد آسان می‌کند، به خوبی شروع کردن وظیفه مدیر تیم. Windows xp حمایت را برای fast user switching, remote desktop و یک محاوره بیشتر، ساده شده و برقراری ارتباط تمام صفحه دوستانه کاربر وارد می‌کند.
در ویندوز ویستا، GINA سراسر جایگذاری شده به وسیله Credential Providers، که اجازه دارد برای انعطاف‌پذیری بزرگ شده معنی دار در حمایت از روش‌های جمع‌آوری اعتبارنامه چندگانه. برای حمایت از استفاده مدل‌های GINA چندگانه، یک روش زنجیره‌ای پیچیده استفاده شده برای درخواست داده شده و GINAهای انتخابی که اغلب کاری انجام نشده با سوئیچینگ کاربری سریع. کتابخانه‌های GINA کاری با ویندوز ویستا و ورژن‌های ویندوز بعدی انجام نمی‌دهند. یک اختلاف، اگرچه، آن GINA می‌توانست به‌طور کلی جایگزین کند میانجی کمکی برقراری ارتباط ویندوز را؛ به دست آورندگان اعتبار نامه نمی‌توانند.
http://en.wikipedia.org/wiki/Graphical_identification_and_authentication
مشین هد یک گروه هوی متال آمریکایی از اوکلند کالیفرنیا می‌باشد. گروه در سال ۱۹۹۱ تشکیل شد. گروه به وسیله راب فلین و آدام دیوس تشکیل شده است.
آدام فرگوسن (زاده ۲۰ ژانویه ۱۷۲۳ و متوفی ۲۲ فوریه ۱۸۱۶) مورخ و فیلسوف اخلاق مدار اسکاتلندی در عصر روشنگری اسکاتلند و یکی از بنیادگذاران جامعه‌شناسی بود.
دعوت از مرگ (به انگلیسی: INVITE of Death) یک نوع حمله به سیستم صدا روی پروتکل اینترنت (VoIP) است که شامل ارسال یک درخواست SIP INVITE ناهنجار یا بدخواهانه به یک سرور تلفنی است که موجب crash شدن سرور می‌شود.
از آنجا که برنامه telephony یک برنامه کاربردی و مهم است، این حمله موجب قطع ارتباط کاربرها می‌شود و مشکلات بی‌شماری پدیدار می‌شود. این نوع حملات لزوماً فقط سیستم‌های مبتنی بر SIP را تحت تأثیر قرار نمی‌دهند، بلکه همه اجراهایی که دچار آسیب پذیری می‌شوند، در حوزه صدا روی پروتکل اینترنت(VoIP) تحت تأثیر قرار خواهند گرفت.
این حمله DOS می‌تواند به سایر پیام‌ها به جز INVITE منتقل شود. به عنوان مثال در دسامبر ۲۰۰۷، یک گزارش در مورد قابلیت آسیب پذیری در پیام bye bye") bye") با استفاده از یک سرآمد (header) منسوخ به نام "Also" وجود داشت. هر چند ارسال بسته‌های INVITE محبوب‌ترین روش حمله به سیستم‌های telephony است. این نام اشاره به حمله ping of death دارد که موجب مشکلات جدی در ۱۹۹۵ تا ۱۹۹۷ شد.
قابلیت آسیب پذیری INVITE of Death در ۱۶ فوریه سال ۲۰۰۹ کشف شد. این آسیب پذیری برای حمله کنندگان امکان قطع سرور را با حمله DOS فراهم می‌سازد. این حمله با ارسال بسته‌های ناهنجار از راه دور امکان‌پذیر است.
یک حمله کننده می‌تواند با استفاده از بسته‌های ناهنجار، موجب سرریز(overflow) بافرهای رشته‌ای شود و تعداد زیادی نشانه (token)را اضافه کند و فیلدهایی را به شیوه‌ای غیرقانونی تغییر دهد. در نتیجه سرور در یک حالت تعریف نشده قرار می‌گیرد که می‌تواند منجر به فراخوانی تاخیرهای پردازشی(Processing delay)، دستیابی غیر‌مجاز و حمله انکار سرویس شود. این مشکل به ویژه در Open SBC نسخه ۱٫۱٫۵-۲۵ در جابجایی فیلد "via" (که از بسته‌های SIP به‌طور بدخواهانه ایجاد شده‌اند.) وجود دارد.
برای نرم‌افزار asterisk PBX مبتنی بر متن‌باز مشاوره‌های امنیتی وجود دارد که نه تنها مسائل مربوط به سیگنال دهی را پوشش می‌دهند، بلکه مسائل با سایر پروتکل‌ها را نیز در بر می‌گیرند. مسائل ممکن است اتصالات SDP نادرست یا سرایندهای منسوخ مانند Also باشند.
یک INVITE of Death به ویژه مسئله اپراتورهایی است که سرورهای خود را بر روی اینترنت عمومی اجرا می‌کنند. چون SIP امکان کاربرد بسته‌های UDP را می‌دهد، برای یک حمله کننده ساده‌ است تا بتواند هر یک از آدرس‌های منبع را در اینترنت مورد حمله قرار دهد و درخواست INVITE را از مکان‌های غیرقابل ردیابی ارسال کند. با ارسال این نوع درخواست‌ها به‌طور متناوب، حمله کنندگان می‌توانند به‌طور کامل سرویس telephony را مختل کنند. تنها گزینه برای عرضه کننده سرویس، ارتقاء سیستم‌های خود است تا حملات نتوانند دیگر به سیستم آن‌ها آسیب برسانند.
تعداد زیادی از قابلیت‌های آسیب پذیری برای تلفن‌های VoIP وجود دارد. حمله انکار سرویس (DOS) به تلفن‌های VoIP اهمیت کمتری از حمله به دستگاه‌های مرکزی مانند IP-PBX دارد؛ زیرا معمولاً فقط نقاط پایانی تحت تأثیر قرار می‌گیرند. هر چند وقتی حملات سیستماتیک روی دهند، کل مجموعه تلفن‌ها غیرقابل دسترس می‌شوند. بنابراین تلفن‌های VoIP باید توجه و دقت مشابه با IP-PBX را دریافت نمایند.
INVITE of Death, http://en.wikipedia.org/w/index.php?title=INVITE_of_Death&oldid=495360560
برج دیوخانه از آثار تاریخی پیش از اسلام در منطقه رودبارک شهرستان مهدیشهر در استان سمنان است. این اثر در تاریخ نهم اردیبهشت ماه ۱۳۸۲ با شماره ۸۶۱۸ در فهرست آثار ملی ایران به ثبت رسیده است.
اسپم تصویری(به انگلیسی: Image spam) یک نوع رایانامه اسپم است و متن اسپم به صورت یک تصویر در فایل تصویری ارائه داده می‌شود.
هنگامی که اسپم‌های تصویری توسط هرزفرستspammer وارد دنیای اینترنت می‌شوند، بیشتر نرم‌افزارهای گرافیکی ارسال و دریافت ایمیل این فایل تصویری را به گونه‌ای برای کاربر نمایش می‌دهند که طبیعی به نظر برسد و تصویر پیام را به صورت مستقیم به کاربر ارائه می‌دهند. این کار در به دام انداختن و دور زدن نرم‌افزارهایفیلترینگ ایمیل کارایی بسیاری دارد.
علت این که تشخیص اسپم تصویری دشوارتر از تشخیص اسپم متنی است، آن است که اسپم تصویری به سختی توسط نرم‌افزار فیلترینگ اسپم کشف می‌شود.
نرم‌افزارهای فیلترینگ در اصل برای کشف اسپم بین ایمیل‌های ساده متنی طراحی شده‌است.
تلاش برای فیلتر متن در اسپم تصویری به راحتی شکست می‌خورد؛ زیرا در اسپم تصویری از شناسایی نویسه‌خوانی نوریoptical character recognition متن، با استفاده از تکنیک‌های مبهم و نامشخص، جلوگیری می‌شود و مانع خوانده شدن تصویر اسپم توسط انسان می‌شود. این پدیده مشابه کپچاهاCAPTCHA است.
تکنیک‌های مبهم و نامشخص که مانع کشف اسپم‌های تصویری توسط نرم‌افزارهای فیلترینگ ایمیل می‌شود، می‌توانند شامل موارد زیر باشند:
در حال حاضر مطمئن‌ترین روش برای مقابله با اسپم تصویری، دور انداختن پیام‌های حاوی تصاویری است که به نظر نمی‌رسد از آدرس‌های ایمیل لیست سفید آمده باشند. هر چند با این کار این مشکل به وجود می‌آید که پیام‌های معتبر حاوی تصاویر که از طرف مکاتبه‌کننده‌های جدید می‌آیند، باید دور ریخته شوند.
تکنیک رایج دیگر برای کشف اسپم‌های تصویری، آن است که بررسی شود چند درصد ایمیل‌ها تصویری‌اند. چون غالباً اسپم‌های تصویری حاوی محتویات متنی بسیار کوچکی هستند.
بیشتر ارسال کنندگان ایمیل می‌توانند پیکربندی شوند تا تصاویر را فقط در صورت درخواست نمایش دهند. یک مورد مناسب که برای اینترنت اکسپلورر به کار رفته‌است. ارائه ایمیل بدون هرگونه تصویر است که به کاربر حق انتخاب داده می‌شود تا تصاویر را برای این ایمیل نشان دهد یا ندهد و بتواند به صورت اختیاری ارسال کننده را در لیست سفید قرار دهد.
علی بن خلیفه آل خلیفه امیر سابق کشور بحرین می‌باشد. وی در ۱۸۶۷ در بحرین به قدرت رسید و در ۱۸۶۹ درگذشت.
در زمین‌شناسی، به تودهٔ نفوذی آذرین با رخنمون سطحی کمتر از صد کیلومترمربع که معمولاً ناهمساز با لایه‌بندی است و به‌استثنای اندازه، شبیه به ژرف‌سنگ است پاره‌ژرف‌سنگواژه‌های مصوّب فرهنگستان تا پایان سال ۱۳۸۹ (مجموع هشت دفتر فرهنگ واژه‌های مصوّب فرهنگستان) یا استوک گفته می‌شود. تفاوت آنها نسبت به ژرف‌سنگ‌ها (باتولیت‌ها) در کوچکتر بودن آنهاست.GLENCOE SCIENCE | Earth Science Twelfth Grade High School Textbook (Georgia); pg. 115 paragraph 1, pg. 521 question 9 بیشتر استوک‌ها احتمالاً زوایدی از ژرف‌سنگ‌های پنهان می‌باشند. پاره‌ژرف‌سنگ‌های دایره‌ای یا بیضوی ممکن است دودکش‌های آتشفشان‌های پیشین باشند.
محمد بن خلیفه بن سلمان آل خلیفه امیر سابق کشور بحرین بود. وی در ۱۸۴۲ در بحرین به قدرت رسید و در ۱۸۶۷ درگذشت.
گارتفر شبکه تحویل کاربرد را به عنوان ترکیبی از بهبود WAN و کنترل کننده‌های تحویل کاربرد تعریف می‌کند. در یک مرکز داده در انتهای یک ADN کنترلر تحویل کاربرد وجود دارد، یک وسیلهٔ پیشرفتهٔ مدیریت ترافیک که اغلب به عنوان یک web switch، سوئیچ محتوا یا سوئیچ چندلایه، که هدف آن توزیع ترافیک در میان تعدادی از سرورها یا سایت‌های دور از هم بر اساس معیار خاصی از کاربرد است.
در شاخهٔ اداری یک ADN کنترل کنندهٔ بهبود WAN وجود دارد که از تکنیک‌های ذخیرهٔ بدون شی برای کاهش تعداد بیت‌هایی که در شبکه جاری می‌شوند استفاده می‌کند و با استفاده از اولویت‌بندی و تکنیک‌های بهینه سازی دیگر ترافیک TCP را شکل می‌دهد. برخی از اجزای WOC بر روی PCها یا کاربرهای متحرک نصب می‌شوند و بخشی از WOC در مرکز داده نصب شده‌است. شبکه‌های تحویل کاربرد همچنین بوسیلهٔ برخی از شرکت‌های CDN عرضه می‌شوند. ADC جزئی از یک ADN، از سوئیچ‌های لایه ۷-۴ در اواخر دههٔ ۱۹۹۰ به وجود آمد زمانی که مشخص شد تکنیک‌های قدیمی متعادل‌کننده بار به قدر کافی برای کار با ترکیب ترافیک کاربرد پیچیده‌ای که از طریق انتخاب‌های مختلف اتصال‌های شبکه تحویل داده می‌شد قوی نبود.
اینترنت طبق مفهوم end-to-end طراحی شد. این مفهوم هستهٔ شبکه را نسبتاً ساده نگاه می‌دارد و هوشمندی را تا جایی که ممکن است به نقاط انتهایی شبکه می‌برد یعنی hostها و کاربرها. یک ADN تحویل برنامه‌ها را در اینترنت بوسیلهٔ به کار بردن برخی تکنیک‌های بهینه سازی بهبود می‌دهد. بسیاری از این تکنیک‌ها بر اساس کارهایی که در لایه شبکه برای مسیریابی کارا ترافیک استفاده می‌شده همانند تعادل بار و افزونگی بودند. در تئوری یک ADN به‌طور نزدیکی به شبکه تحویل محتوا وابسته‌است. تفاوت بین دو شبکه تحویل در هوشمندی ADN برای فهم و بهینه کردن applicationها که از آن به عنوان application یاد می‌شود است. تحویل application از یکی یا بیشتر از سوئیچ‌های لایه ۷-۴ برای توزیع هوشمندانه ترافیک به یک استخر، که همچنین به عنوان یک خوشه یا مزرعه از سرورها هم شناخته می‌شود استفاده می‌کند. به کنترل کنندهٔ تحویل application (ADC) یک IP مجازی (VIP) که نشان دهندهٔ مزرعهٔ سرورهاست تخصیص داده می‌شود. ترافیک رسیده به یک ADC به یکی از وب سرورهای واقعی هدایت می‌شود. این کار بر اساس تعدادی از معیارها که شامل مقادیر داده خاص application پروتکل انتقال application، در دسترس بودن سرور، معیارهای عملکرد کنونی و پارامترهای مخصوص کاربر انجام می‌شود. یک ADN مزایای توزیع بار که شامل افزایش ظرفیت سرورها، مقیاس پذیری بالا، امنیت و افزایش اطمینان بوسیلهٔ آزمون‌های خاص سلامت application است را فراهم می‌کند. افزون بر این ADN شامل یک زوج اضافی ADC است. که بر روی آن‌ها برخی از مجموعه ویژگی‌های متفاوت برای فراهم آوردن امنیت، دسترس پذیری، تضمین و کارکردهای افزایش سرعت جمع‌آوری شده‌است. در برخی موارد این وسایل هنوز entityهای جدا از هم هستند که با هم به عنوان شبکه‌ای از وسیله‌ها که از طریق آن‌ها ترافیک application تحویل داده می‌شود و هر کدام کارائی خاصی را که تحویل application را بهبود می‌دهد فراهم می‌کنند مورد استفاده قرار می‌گیرند.
مالتی پلکسینگ TCP تقریباً براساس تکنیک‌های connection pooling که بوسیلهٔ پلتفرم‌های سرور application برای بهینه کردن اجرای درخواست‌های پایگاه داده از داخل applicationها تجهیز شده‌اند است. یک ADC تعدادی کانکشن با سرورها در استخرش برقرار می‌کند و کانکشن‌ها را باز نگاه می‌دارد. وقتی یک درخواست بوسیلهٔ ADC از طرف کاربر دریافت می‌شود درخواست ارزیابی می‌شود و سپس به یک سرور از طریق یک کانشکن موجود هدایت می‌شود. این باعث کاهش سربار به وجود آمده با برقراری و از بین بردن اتصال TCP با سرور می‌شود. که پاسخ دهی به application را ارتقا می‌دهد. برخی از پیاده سازی‌های ADN این تکنیک را یک گام به جلوتر می‌برد و همچنین درخواست‌های application و HTTP را مالتی پلکس می‌کند. این مزایای اجرای درخواست‌ها را به صورت موازی دارد که کارایی application را ارتقا می‌دهد.
چند RFC وجود دارد که مکانیزم‌های ارتقا عملکرد TCP را شرح می‌دهد بسیاری از ADNها این RFCها را برای فراهم کردن تحویل بهتر applicationها از طریق استفاده کاراتر از TCP پیاده‌سازی می‌کنند.
RFCهایی که بیشترین پیاده‌سازی را دارند به قرار زیرند:
Delayed Acknowledgements
Nagle Algorithm
Selective Acknowledgements
Explicit Congestion Notification ECN
Limited and Fast Retransmits
Adaptive Initial Congestion Windows
ADNها همچنین بهینه کردن داده applicationها را از طریق تکنیک‌های ذخیره‌سازی و فشرده سازی فراهم می‌کنند. دو نوع فشرده سازی وجود دارد که بوسیلهٔ ADNها امروزه استفاده می‌شود. فشرده سازی HTTP استاندارد صنعتی و الگوریتم‌های کاهش داده اخصاص، مهم است که بیاد داشته باشیم هزینه چرخه‌های CPU برای فشرده سازی داده وقتی که یک LAN را در نظر می‌گیریم باعث یک تأثیر عملکردی منفی می‌شود و بنابراین بهترین عملکردها زمانی است از فشرده سازی در تحویل application از طریق WAN یا لینک‌های داده سرعت بالای شلوغ استفاده می‌شود.
فشرده سازی HTTP نامتقارن است و از دید کاربر مخفی است. سرورهای وب و مرورگرها از فشرده سازی HTTP حمایت می‌کنند. همهٔ محصولات تجاری ADN در حال حاضر فشرده سازی HTTP را حمایت می‌کنند.
تکنیک فشرده سازی دوم از طریق الگوریتم‌های کاهش داده بدست می‌آید. به خاطر این که این الگوریتم‌ها اختصاصی اند و ترافیک application را تنظیم می‌کنند، این الگوریتم‌ها متقارن اند و به یک وسیله برای yeassemble کردن ترافیک application قبل از این که کاربر بتواند آن را دریافت کند نیاز دارند. یک دسته دیگر از وسایل که به عنوان کنترل کننده‌های بهینه سازی WAN(WOC) شناخته می‌شوند این عملکرد را فراهم می‌کنند اما فناوری ای که به‌طور آهسته به پروندهٔ ADN طی چند سال اخیر اضافه شده‌است. همان‌طور که این دسته از وسایل به سمت درک بیشتر application می‌روند باعث به وجود آمدن ویژگی‌های اضافه شده برای برنامه‌های خاص همانند CIFS و SMB می‌شوند.
بررسی پیشرفتهٔ سلامت توانایی یک ADN برای مشخص کردن حالت سروری که یک application بر روی آن است و همچنین مشخص کردن ویژگی‌های application ای که ADN تحویل می‌دهد است. تکنیک‌های بررسی پیشرفتهٔ سلامت این اجازه را می‌دهد که به‌طور هوشمندانه مشخص کنیم که آیا محتوایی که بوسیلهٔ سرور بازگردانده می‌شود درست است و بایستی به کاربر تحویل داده شود یا خیر.
این الگوریتم‌ها که امروزه در ADNها هستند بسیار پیشرفته تر از round-robin ساده و الگوریتم‌های کم اتصال که در اوایل دههٔ ۱۹۹۰ مورد استفاده قرار می‌گرفتند می‌باشند. این الگوریتم‌ها تقریباً مراحل بر اساس الگوریتم‌های زمان بندی سیستم عامل‌ها بودند. اما از آن زمان به بعد رشد پیدا کرد تا در شرایط استثنایی در شبکه و محیطهای application در نظر گرفته شد. دقیق تر این است که الگوریتم‌های متعادل‌کننده بار امروزی به عنوان الگوریتم‌های مسیر یابی application توضیح داده شود. همان‌طور که بیشتر ADNها شناسایی applicationها را برای مشخص کردن این که آیا یک application برای پاسخگویی به یک درخواست در دسترس است یا نه بکار می‌برند. این امر فقط شامل در دسترس بودن نیست. بلکه همچنین مشخص کردن این که آیا application می‌تواند به درخواست‌ها با پارامترهای مشخص شده پاسخ دهد که از آن به عنوان توافق سطح خدمت نام برده می‌شود.
الگوریتم‌های استاندارد صنعتی معمول تعدیل بار که امروزه هستند موارد زیرا ند:
Least Connections
Fastest Response Time
Weighted Round Robin
Weighted Least Connections
مقادیر مرسوم تخصیص داده شده به سرورهای انفرادی در یک مزرعه بر اساس SNMP یا مکانیزم‌های ارتباطی دیگر.
ADN تحمل شکست را در سطح سرور در داخل مزارع یا استخرها فراهم می‌آورد. این کار با مشخص کردن سرورهای خاصی به عنوان پشتیبان به صورت اتوماتیک در مواقعی که سرورهای اولیه در استخر fail می‌شوند بوسیلهٔ ADN فعال می‌شوند.
ADN همچنین اطمینان و دسترس پذیری application از طریق توانایی اش برای عبور از شکست به‌طور بی‌وقفه به یک وسیلهٔ ثانویه در زمان یک شکست نرم‌افزاری یا سخت افزاری را تضمین می‌کند. این امر تضمین می‌کند که ترافیک به جریان خودش ادامه می‌دهد در موقع شکست یک وسیله بنابراین تحمل شکست برای application را فراهم می‌کند، تحمل شکست در ADNها یا از طریق یک اتصال شبکه‌ای یا اتصال سریال پیاده‌سازی می‌شود.
آدرس IP مجازی بین دو وسیلهٔ تقسیم می‌شود. یک برنامه کمکی ضربان قلب بر روی وسیلهٔ ثانویه نشان می‌دهد که وسیلهٔ اولیه فعال است. در موقعی که ضربان از دست می‌رود وسیلهٔ ثانویه VIP را در نظر می‌گیرد و شروع به سرویس دادن به درخواست‌ها می‌کند. این فرایند به صورت آنی نیست و اگر چه بسیاری از ADNها نشست‌ها از اولیه به ثانویه VIP را در نظر گرفته‌است و شروع به مدیریت ترافیک می‌کند برقرار شده‌اند باقی بمانند.
در این مورد دو وسیلهٔ ADN از طریق یک اتصال RS323 به جای شبکه با هم ارتباط دارند و همهٔ اطلاعات نشست‌های مشترک و وضعیت‌ها از طریق این اتصال رد و بدل می‌شود. عبور از شکست تقریباً بی وقفه‌است اگر چه باز هم از محدودیت‌های در ارتباط با نشست‌های ایجاد شده در حالی که وسیلهٔ اولیه شکست خورده‌است همان‌طور که در عبور از شکست شبکه بود تأثیر می‌پذیرد.
www.wikipedia.org/wiki/Application_delivery_network
عبدالله بن احمد آل خلیفه امیر سابق کشور بحرین می‌باشد. وی در ۱۸۲۰ در بحرین به قدرت رسید و در ۱۸۴۳ درگذشت.
یک سوئیچ بای‌پس یک وسیله سخت‌افزاری است که پورت دست یابی امن از نظر خراب شدن را برای یک ماشین مانیتورینگ درون خطی همانند یک IPS، فایروال به وسیله بهینه‌سازی WAN یا سیستم مدیریت رفتار یکسان شده. ماشین‌های مانیتورینگ درون خطی به یک نقطه شکست وابسته اند زیرا اگر ماشین منبع تغذیه خود را از دست بدهد یا اگر با یک شکست نرم‌افزاری مواجه شود یا حذف شود ترافیک دیگر نمی‌تواند از طریق لینک جریان پیدا کند. سوئیچ ByPass این نقطهٔ شکست را به صورت اتوماتیک بوسیلهٔ هدایت کردن ترافیک به اطراف ماشین زمانی که ماشین قابلیت عبور ترافیک را ندارد حذف می‌کند.
یک سوئیچ ByPass چهار پورت دارد. دو پورت شبکه یک اتصال درون خطی در لینکی از شبکه که مانیتور می‌شود ایجاد می‌کند. این اتصال کاملاً منفعل است اگر سوئیچ منبع تغذیه را از دست بدهد ترافیک به جریان خودش بدون توقف ادامه می‌دهد. دو پورت مانیتور برای متصل کردن ماشین مانیتورینگ درون خطی استفاده می‌شوند. در حین عملکرد نرمال، سوئیچ همهٔ ترافیک شبکه را از ماشین به گونه‌ای که انگار ماشین مستقیماً درون خط است عبور می‌دهد. اما وقتی که ماشین درون خط تغذیهٔ خود را از دست می‌دهد، اتصالش از بین می‌رود یا fail می‌شود، سوئیچ ByPass ترافیک را مستقیماً بین پورت‌های شبکه اش عبور می‌دهد، ماشین را دور می‌زند و تضمین می‌کند که ترافیک به جریان خودش بر روی لینک شبکه ادامه می‌دهد. در برخی محصولات وقتی که سوئیچ ByPass ترافیک را به اطراف مانیتورینگ هدایت می‌کند پورت‌های مانیتور در پاسخ شبیه یک دکمه شبکه رفتار می‌کنند و ترافیک نیمه دو طرفه دریافتی از پورت‌های شبکه را به پورت‌های مانیتور هدایت می‌کنند.
در این حالت ماشین IPS جانبی می‌تواند به عنوان IDS برای مانیتور کردن ترافیک به صورت منفعل بدوت تأثیر گذاشتن بر روی ان استفاده شود. این حالت برای تحلیل کارایی یک مجموعه امضا قبل از رفتن به حالت IPS و آسیب زدن بالقوه به ترافیک شبکه مفید است.
سوئیچ‌های ByPass چند بخشی چندین سوئیچ ByPass مستقل را در یک شاسی منفرد فراهم می‌آورند که باعث تراکم بالاتر در تجهیزات می‌شود.
زمانی که سوئیچ ترافیک را از میان ماشین درون خطی عبور می‌دهد حالت ByPass-off می‌گویند.
وقتی که سوئیچ ترافیک را مستقیماً بین پورت‌های شبکه عبور می‌دهد و ماشین درون خط را دور می‌زند حالت ByPass-on گویند.
استفادهٔ از یک سوئیچ ByPass خارجی برای متصل کردن یک ماشین درون خط مانند IPS مزایایی دارد:
دو مزیت آخر بوسیلهٔ سوئیچ بای پس داخلی که ممکن است داخل یک ماشین IPS جمع‌آوری شده باشد مهیا نمی‌شود.
سوئیچ‌های ByPass هزینهٔ فراگیری به مانیتورینگ اضافه می‌کند اگر چه ممکن است در درازمدت بوسیلهٔ افزایش زمان‌های کار کردن شبکه در هزینه‌ها صرفه جویی کنند. سوئیچ‌های ByPass تک نقطهٔ شکست را از ماشین‌های درون خط به خودشان جابه‌جا کنند. این یک دستاورد مثبت است زیرا سوئیچ‌های ByPass وسایل ساده‌تری اند و برای تحمل شکست طراحی شده‌اند. با این حال اطمینان یک چالش مهم در ارزیابی سوئیچ ByPass است.
سوئیچ‌های ByPass اطمینان شبکه را از طریق مکانیزم‌هایی مانند اتصال‌های درون خطی منفعل، تشخیص لینک و بسته‌های ضربانی افزایش می‌دهند. دو پورت شبکه در یک سوئیچ ByPass به اتصال کاملاً منفعل ایجاد می‌کنند که ترافیک شبکه حتی اگر منبع تغذیه قطع شود ادامه پیدا می‌کند. برای لینک‌های فیبرنوری یک سوئیچ نوری بسته یک مسیر برای جریان بی‌وقفه نور زمانی که تغذیه نداریم ایجاد می‌کند. برای لینک‌های مسی ریز رله‌های دو پورت را هنگام قطع تغذیه به هم وصل می‌کنند. سوئیچ ByPass حالت لینک‌های بین پورت‌های مانیتورش و ماشین درون خط را نمایش می‌دهد. اگر یک لینک از کار بیفتد، سوئیچ به صورت اتوماتیک به حالت ByPass-on می‌رود وقتی که لینک دوباره فعال شود سوئیچ به حالت ByPass-off می‌رود و ماشین دوباره ترافیک را دریافت می‌کند. برخی از سوئیچ‌های ByPass یک بستهٔ ضربان قلب از طریق ماشین مانیتورکننده برای تضمین سالم بودن ماشین ارسال می‌کنند. اگر بسته ضربانی به سوئیچ بازنگردد ماشین از کار افتاده فرض می‌شود و سوئیچ به حالت ByPass-on می‌رود و ماشین را از مسیر ترافیک جدا می‌کند. سوئیچ به فرستادن بسته‌های ضربانی ادامه می‌دهد تا زمانی که از ماشین جوابی دریافت کن در این صورت به حالت ByPass-off می‌رود و ترافیک را به سمت ماشین هدایت می‌کند. زمانی سوئیچ در حال انتقال به حالت ByPass-on است ممکن است لینک موقتاً از کار بیفتد که یک سوئیچ خوب این انتقال در زمان کمتر از یک ثانیه انجام می‌دهد که البته شبکه برای دوباره ایجاد کردن اتصالات موجود بوده چندین ثانیه وقت نیاز دارد.
سوئیچ‌های ByPass ممکن است از طریق یکی از این واسط‌ها مدیریت شود: واسط دستوری (CLI)، واسط بر مبنای مرور گر وب یا با ابزار SNMP. کارهای مدیریتی شامل تنظیم IP برای tropهای SNMP، برگرداندن آمار RMON و تنظیم پارامترهای بسته‌های ضربانی همانند محتوای بسته‌ها، زمان‌بندی آن‌ها، و تعداد باز ارسالی.
http://en.wikipedia.org/wiki/Bypass_switch
Pharming یک نوع حمله هکرهاست که موجب هدایت ترافیک یک وب سایت به سایت جعلی دیگر می‌شود.
عبارت pharming یک واژه جدید بر اساس واژگان farming و phishing است. Phishing یک حمله مهندسی اجتماعی است برای دسترسی به گواهینامه‌های دستیابی مانند نام کاربری و اسم رمز. در سال‌های اخیر pharming و fishing برای دسترسی به گواهینامه‌های دستیابی در سرقت‌های آنلاین به کار رفته‌اند.
Pharming تبدیل به یکی از نگرانی‌های عمده برای تجارت الکترونیک و وب سایت‌های بانکداری آنلاین شده‌است.
اقدامات پیشرفته‌ای که با عنوان anti-pharming شناخته شده‌اند، برای مقابله با این سرقت‌ها نیاز است. نرم‌افزارهای ضدویروس (رایانه) و نرم‌افزارهای پاک‌کننده جاسوس افزارها نمی‌توانند علیه pharming حفاظت کنند.
Pharming می‌تواند از طریق تغییر فایل‌های میزبان در یک کامپیوتر قربانی یا از طریق بهره‌برداری از قابلیت اسیب‌پذیری نرم‌افزارهای سامانه نام دامنه(DNS) صورت گیرد.
درحالی که یک تشخیص نام دامنه بدخواهانه می‌تواند از به خطر انداختن تعداد زیادی از گره‌های مطمئن، که در name lookup شرکت کرده‌اند، به دست آید، اکثر نقاط آسیب‌پذیر در نزدیکی گره‌های آخر اینترنت قرار دارد. به عنوان مثال ورودی‌های نادرست در فایل‌های میزبان desktop که name lookup را با تبدیل نام محلی خود به آدرس IP به دام می‌اندازد، یک هدف محبوب برای بدافزارها می‌باشد.
DesktoPها غالباً هدف‌های بهتری برای pharming هستند زیرا سرورهای اینترنتی مدیریت ضعیف تری روی آن‌ها دارند.
بدتر از حملات فایل میزبان(host-file)، به خطر افتادن یک رهیاب(router) محلی است. وظیفه رهیاب‌ها این است که یک سامانه نام دامنه مطمئن جهت دسترسی به شبکه برای کارخواه‌ها تعیین کنند. حال اطلاعات نادرست در اینجا می‌تواند موجب خرابی جستجوها برای کل شبکه محلی شود.
بر خلاف بازنویسی‌های فایل میزبان، به خطر افتادن مسیریاب‌های محلی به سختی کشف می‌شود.
رهیاب‌ها می‌توانند اطلاعات بدسامانه نام دامنه را به دو روش عبور دهند:
با پیکربندی بد و نادرست محیطهای موجود یا بازنویسی کامل نرم‌افزارهای تعبیه شده(aka firmware)
بسیاری از رهیاب‌ها برای Administratorها امکان تعیین یک سامانه نام دامنه ویژه و قابل اعتماد را در مکان پیشنهاد شده توسط گره‌های بالادستی (مانند ISP) فراهم می‌کنند.
یک حمله‌کننده می‌تواند یک سامانه نام دامنه را تحت کنترل خود درآورد و همه رزولوشن‌های بعدی از سرور نادرست عبور می‌کنند.
یک سناریو شامل java script بداندیش است که سامانه نام دامنه مسیریاب را تغییر می‌دهد و drive-by pharming نامیده می‌شود.
از سوی دیگر بسیاری از مسیریاب‌ها دارای توانایی جایگزینی سفت افزار (یعنی نرم‌افزار داخلی که سرویس‌های پیچیده‌تر دستگاه را انجام می‌دهند) خود هستند. مانند بدافزار در desktopها، جایگزینی یک سفت افزار هم به سختی می‌تواند کشف شود.
Pharming تنها یکی از انواع حملات است که می‌تواند سفت افزار نادرست نصب کند. سایر موارد شامل حمله مردی در میان، شنود، و… است. همانند پیکربندی نامناسب کل شبکه محلی در معرض این رفتارها قرار می‌گیرند.
این روش‌های pharming به خودی خود فقط از نظر آکادمیک مورد توجه هستند.
درحالی که مشتریان رهیاب‌های بی‌سیم‌ها در همه جا هستند و این خودنوعی آسیب‌پذیری کلان به وجود می‌آورد. دسترسی اجرایی به صورت بی‌سیم در اکثر این دستگاه‌ها امکان‌پذیر است. علاوه بر این چون این رهیاب‌ها غالباً با محیط‌های پیش‌فرض خود کار می‌کنند، رمزهای اجرایی معمولاً بدون تغییر باقی می‌مانند.
حتی زمانی که رمزهای اجرایی تغییر می‌کنند بسیاری از آن‌ها از طریق حملات dictionary قابل حدس زدن هستند، چون بیشتر مشتریان رهیاب‌های بی‌سیم خطاهای زمانی را برای ورود به سیستم (login)های نا موفق نشان نمی‌دهند.
وقتی دستیابی اجرایی تأیید شد، همه محیط‌های رهیاب حتی خود سفت افزار ممکن است تغییر کند. این فاکتورها برای به خطر انداختن رهیاب‌ها استفاده می‌شوند. این حملات به سختی ردیابی می‌شوند زیرا خارج از خانه یا ادارات کوچک و خارج از اینترنت روی می‌دهند.
در ژانویه سال ۲۰۰۵، نام دامنه برای یک ISP بزرگ، panix، به سرقت رفت برای اشاره کردن یک وب سایت در استرالیا. هیچ زیان مالی وارد نشد.
در ژانویه سال ۲۰۰۸، Symantec یک drive-by pharming را گزارش کرد که علیه یک بانک مکزیکی هدایت شده بود.
شبکه خصوصی
در معماری آدرس دهی اینترنت، شبکه خصوصی شبکه‌ای است که از آدرس‌های IP خصوصی استفاده می‌کند که در RFC1918 و RFC4193 آمده‌است. این آدرس‌ها عموماً برای شبکه‌های محلی خانگی، اداری و شرکتی زمانی که آدرس‌های جهانی قانونی نیستند یا برای برنامه‌های مخصوص شبکه در دسترس نمی‌باشند استفاده می‌شود. تحت IPV4 آدرس IP خصوصی در اصل در تلاش برای به تأخیر انداختن پر شدن IPV4 تعریف شدند اما همچنان یکی از ویژگی‌های IPV6 هم هستند. این آدرس‌ها به عنوان خصوصی بخش‌بندی می‌شوند زیرا آن‌ها به صورت جهانی تعیین نشده‌اند؛ یعنی این که آن‌ها به هیچ سازمان خاصی اختصاص ندارند و بسته‌هایی که با آن‌ها آدرس دهی شده‌اند نمی‌توانند به اینترنت راه یابند. هر کس می‌تواند بدون این که از یک سازمان ثبت اینترنت منطقه‌ای مجوز بگیرد از آن‌ها استفاده کند. اگر یک همچنین شبکه‌ای نیاز به وصل شدن به اینترنت داشته باشد. باید یا از NAT یا از یک سرور بروکس استفاده کند.
سازمان IETF سازمان تخصیص شماره‌های اینترنت را راهنمایی کرده‌است تا IPهای زیر را برای شبکه‌های خصوصی همان‌طور که در RFC1918 آمده‌است رزرو کند. آدرس بندی باکلاس به صورت مطلق و انعطاف‌ناپذیر است و از زمان پیاده‌سازی مسیریابی بین منطقه‌ای بدون کلاس (CIDR) استفاده نشده‌است.
برای مثال در حالی که ۸/۰. ۰. ۰. ۰٫۱ یک کلاس تک A بود الان به شبک‌های کوچکتر ۱۱۶ و ۱۲۴ تقسیم می‌شود. در آوریل ۲۰۱۲، IANA باز، آدرس ۱۰۰٫۶۴٫۰٫۰/۱۰ را برای استفاده در سناریوهای حامل NAT در RFC6598 تخصیص داد.
مفهوم شبکه‌های خصوصی و رزرو کردن آدرس خاص برای چنین شبکه‌هایی به محصول بعدی IP یعنی IPV6 هم منتقل شده‌است، بلوک آدرس fcoo::0/7 به‌وسیلهٔٔ INAN همان‌طور که در RFCI+193 توضیح داده شده رزرو شده‌است.
این آدرس‌ها آدرس‌های محلی تک نامیده می‌شوند(ULA) آن‌ها به عنوان unicast تعریف می‌شوند و شامل یک شماره ۴۰ بیتی رندوم برای جلوگیری از تصادم در موردی که دو شبکه خصوصی به هم وصل شده‌اند می‌باشند. برخلاف این که ذاتاً به صورت محلی استفاده می‌شوند محدوده IPV6 آدرس‌های محلی تک جهانی است.
یک استاندارد اولیه استفاده از آدرس های «site-local» در بازهٔ feco::/10 را در نظر می‌گرفت اما بخاطر نگرانی‌های عمده در مورد مقیاس پذیری و تعریف نه چندان غنی از این که Site چه چیزی را در نظر دارد استفاده از آن از سپتامبر ۲۰۰۴ به‌وسیلهٔٔ RFC3879 بی‌فایده احساس شده‌است.
نوع دیگری از شبکه بندی خصوصی از بازهٔ آدرس لینک محلی استفاده می‌کند. اعتبار آدرس‌های لینک محلی به یک Iink محدود می‌شود: برای مثال به تمام کامپیوترهایی که به یک سوئیچ وصل اند یا به یک شبکه وایرلس متصل‌اند. میزبان‌های دو طرف یک پل (bridge) هم بر روی یک لینک هستند در حالی که میزبان‌های در دو طرف یک روتر بر روی لینک‌های متفاوت‌اند.
در IPV4 آدرس‌های لینک محلی در RFC 5735 و RFC 3927 توضیح داده شده‌اند. ابزارهای آن‌ها در تنظیم اتوماتیک خودشان به وسیلهٔ وسایل شبکه وقتی که سرویس‌های DHCP قابل دسترس نیست و تنظیم دستی به وسیلهٔ مدیر شبکه پسندیده نیست.
بلوک ۱۶۰٫۲۵۴٫۰٫۰/۱۶ برای این منظور رزرو شده‌است به جز اولین و آخرین زیر شبکه‌های ۱۲۴. اگر یک میزبان بر روی یک شبکه IEEE802 نتواند یک آدرس شبکه از طریق DHCP را به‌دست آورد یک آدرس از ۱۶۹٫۲۵۴٫۲۵۴٫۲۵۵ ممکن است به صورت تصادفی اختصاص داده شود. استاندارد توضیح می‌دهد که تمام آدرس بایستی به خوبی حل شود.
در IPV6 آدرس‌های لینک محلی در RFC4862 شرح داده شده‌است. استفاده از آن‌ها قانونی است و یک بخش جمعی از استاندارد IPV6 است. معماری آدرس دهی IPV6(RFC4291) جوانب بلوک Fe80::/10 را برای تنظیم اتوماتیک آدرس IP تنظیم می‌کند.
رایج‌ترین استفاده از آدرس‌های خصوصی در شبکه‌های شهری است، از آن جایی که بیشتر ISPها فقط یک آدرس IP عمومی قابل مسیریابی به هر مشتری اختصاص می‌دهند اما بسیاری از خانه بیشتر از یک کامپیوتر یا وسایل دیگر متصل به اینترنت دارند مانند تلویزیون در این موقعیت یک درگاه NAT برای اتصال اینترنت به چند میزبان استفاده می‌شود. آدرس‌های خصوصی همچنین در شبکه‌های سازمانی که به دلایل امنیتی به صورت مستقیم به اینترنت وصل نیستند. اغلب یک Proxy، درگاه socks یا وسایل مشابه برای محدود کردن دستیابی به اینترنت برای کاربران شبکه داخلی استفاده می‌شود.
در هر دو مورد، آدرس‌های خصوصی اغلب به عنوان ارتقا دهنده امنیت شبکه برای شبکه‌های داخلی دیده می‌شوند زیرا برای یک میزبان اینترنت وصل شدن مستقیم به یک سیستم داخلی مشکل است.
برای بسته‌هایی که در فضای آدرس خصوصی تولید می‌شوند اغلب مسیردهی اشتباه به اینترنت اتفاق می‌افتد. شبکه‌های خصوصی اغلب به درستی سرورهای DNS را برای آدرس‌هایی که در داخل استفاده می‌شوند تنظیم نمی‌کنند و تلاش اشتباه برای یافتن این آدرس‌ها باعث ترافیک اضافی به سرورهای ریشه اینترنت می‌شود.
پروژه AS112 تلاش کرد که این بار را به‌وسیلهٔٔ تدارک دیدن سرورهای نام سیاه چاله‌ای برای بازهٔ آدرس خصوصی که تنها کدهای نتیجه منفی برای این درخواست‌ها را بازمی‌گرداند خنثی کند.
روترهای لبه‌ای سازمانی معمولاً برای بیرون انداختن ترافیک IP مجاز برای این شبکه‌ها تنظیم شده‌اند که می‌توانند یا به‌وسیلهٔٔ تنظیم اشتباه یا از ترافیک آسیب زا با استفاده از یک آدرس منبع کپی شده رخ دهند.
به ندرت روترهای لبه ISP چنین ترافیک خروجی از مشتری‌ها را دور می‌اندازند که تأثیر بد این میزبان‌های آسیب زا یا به اشتباه تنظیم شده را به اینترنت کاهش می‌دهند.
از آن جایی که فضای آدرس IPV4 نسبتاً کوچک است بسیاری از شبکه‌های IPV4 خصوصی از یک فضای آدرس یکسان استفاده می‌کنند. این امر یک مشکل رایج در هنگام ترکیب دو شبکه ایجاد می‌کند، که کپی شدن آدرس‌ها بر روی چندین وسیله نام دارد. در این مورد، شبکه‌ها و میزبان‌ها بایستی دوباره شماره گذاری شوند. اغلب یک کار زمان بر است یا یک مترجم آدرس شبکه بایستی بین دو شبکه قرار گیرد تا آدرس‌های یکسان را مخفی کند.
برای برطرف کردن این مشکل در IPV6، RFC4193 یک ID جهانی یکتا (۴۰بیت) مشخص می‌کند تا به صورت تصادفی به‌وسیلهٔٔ هر سازمان با استفاده از آدرس‌های جهانی یکتا تولید شود. خیلی غیر محتمل است که دو آدرس شبکه که از این طریق تولید شده‌اند یکسان باشند.
آدرس‌هایی که غیر از بازه آدرس‌های خصوصی هستند در گذشته برای استفاده‌های آینده رزرو شده بودند. برخی از سازمان‌ها از آن‌ها برای کاربردهای شبکه‌های خصوصی برخلاف هشدارهای رسمی در مورد تصادم‌های آدرس ممکن در آینده استفاده کرده‌اند. معمولاً این آدرس‌ها رزرو شده در نظر گرفته نمی‌شوند. آدرس‌های ۲۴۰٫۰۰۰ تا ۲۵۴٫۰٫۰٫۰ برای استفاده آتی و تحقیق و گسترش مشخص شده‌اند.
.www.wikipedia.org/wiki/Private_network
یک خودروی خودگردان که همچنین با نام خودروی روباتیک و به‌طور غیررسمی با نام‌های خودروی بی‌راننده و خودروی خودران نیز شناخته می‌شود، گونه‌ای وسیلهٔ نقلیهٔ خودکار است که می‌تواند با توانمندی‌های یک خودروی سنتی، انسان‌ها را ترابری کند. مانند همهٔ وسایل نقلیهٔ خودکار، یک خودروی خودگردان قادر است با احساس‌کردن محیط اطراف، خود را در آن ناوبری کند. انسان ممکن است مقصدی را برای خود برگزیند، اما لازم نیست که هیچ کار مکانیکی‌ای بر روی خودرو، برای حرکت به سمت مقصد انجام دهد.
خودروهای خودگردان جهان را با تکنیک‌هایی همچون رادار، لیدار، جی‌پی‌اس، و بینایی رایانه‌ای احساس می‌کنند. سامانه‌های کنترل پیشرفته اطلاعات به دست آمده را تفسیر می‌کنند و با به‌کارگیری آن‌ها مسیرهای ناوبری مناسب، موانع، و علامت‌های مربوطه را شناسایی می‌کنند. وسایل نقلیهٔ خودکار معمولاً می‌توانند نقشه‌های خود را با استفاده از ورودی حسی خود به‌روزرسانی کنند؛ از این رو این وسایل می‌توانند حتی در محیط‌های کاملاً ناشناس نیز به خوبی حرکت کنند.
تکامل صنعت خودروهای خودران:
از سال ۲۰۱۵ تا سال ۲۰۱۷ از کمک راننده استفاده شده‌است. کمک راننده یک فناوری است که برای جلوگیری از تصادفات استفاده می‌شود. این فناوری برای کمک به باقی‌ماندن یک وسیله نقلیه بدون دخالت انسان در داخل خطوط ترافیکی استفاده می‌شود.
شرکت تسلاموتورز، سازنده خودروهای برقی، یکی از شرکت‌های پیشتاز در زمینه خودروهای هوشمند و خودروهای خودران است.
جاویدان آلبوم ریمیکسی است از آهنگ‌های مایکل جکسون و جکسون فایو که در اثر سیرک آفتاب (Cirque du Soleil) به عنوان موسیقی متن به کار رفت. در ۳ اکتبر ۲۰۱۱ کمپانی سونی خبر داد که بیش از ۴۰ آهنگ از جکسون‌ها و مایکل جکسون توسط جاستین تیمبرلیک، ریانا و به تهیه‌کنندگی کوین آنتونز ریمیکس شده و تنظیمی جدید صورت گرفته‌است.
آلبوم جاویدان، در ۲۱ ام نوامبر ۲۰۱۱، در دو نسخهٔ لوکس و معمولی توسط کمپانی اپیک رکوردز منتشر شد: نسخهٔ لوکس شامل دو سی‌دی و ۲۷ آهنگ و نسخهٔ معمولی شامل یک دیسک و ۲۰ آهنگ بود.
مرتب‌سازی کتابخانه‌ای یا مرتب‌سازی درجی شکافدار یک الگوریتم مرتب‌سازی است که ازمرتب‌سازی درجی به همراه فضاهای خالی یا همان شکاف‌ها برای سرعت دادن به
فرایند درج یک زیر رشته جدید استفاده می‌کند.
فرض کنید یک کتابدار می‌خواهد کتابهایش را بر حسب حروف الفبا در یک قفسه بچیند، به طوری که از حرف الف در سمت چپ شروع می‌کند به چیدن
و به سمت راست می‌رود تا به حرف ی برسد و در بین حروف هم هیچ فاصله‌ای نمی‌گذارد. اگر کتابدار یک کتاب جدید را که باحرف ب شروع می‌شود
را بخواهد در قفسه بگذارد باید اول جای ان را پیدا کند و سپس همه کتابها را از انجا به بعد یکی جلو ببرد تا جا برای کتاب باز شود، ای
دقیقاً همان کاری است که در مرتب‌سازی درجی انجام می‌دهیم. اگر ما یک فاصله بعد از هر حرف می‌گذاشتیم نیازی نبود که همهٔ کتاب‌ها را جلو
ببریم و فقط تعداد کمی کتاب را جابجا می‌کردیم که این ایدهٔ فضای خالی گذاشتن مهمترین اصل مرتب‌سازی کتابخانه‌ای است.
این الگوریتم به وسیلهٔ Michael A. Bender، Martín Farach-Colton و Miguel Mosteiro در سال ۲۰۰۶ معرفی شد.
مثل مرتب‌سازی درجی که به عنوان پایه مرتب‌سازی کتابخانه‌ای است، این نوع مرتب‌سازی از نوع مرتب‌سازی‌های مقایسه‌ای پایدار است و می‌تواند
به عنوان یک الگوریتم(online)اجرا شود یعنی نیازی نیست که همهٔ داده‌ها به ان داده شوند تا کار کند بلکه می‌تواند از لحظهٔ وارد شدن
داده‌ها کار مرتب‌سازی داده‌ها را انجام بدهد. ازمایشات نشان داده که احتمال اجرای این الگوریتم با پیچیدگی زمانی (o(nlogn بیشتراز (quicksort) است. پیاده‌سازی این نوع الگوریتم بسیار شبیه لیست پرشی است. تنها مشکل این نوع مرتب‌سازی استفاده زیاد از حافظه برای ایجاد شکاف‌ها است.
بدترین پیچیدگی (o(n^2
بهترین پیچیدگی (o(n
پیچیدگی متوسط (o(nlogn
مرتب‌سازی شکافدار
ایران در بازی‌های المپیک تابستانی ۲۰۱۲ با کاروان ورزشی متشکل از ۵۳ ورزشکار در ۱۴ رشته ورزشی شرکت کردند.این مسابقات، از ۲۷ ژوئیه تا ۱۲ اوت ۲۰۱۲ در شهر لندن در کشور انگلستان شرکت کرد. فهرست اعضای کاروان ورزشی ایران در روز ۲۳ تیر ۱۳۹۰ توسط بهرام افشارزاده، دبیرکل وقت کمیته ملی المپیک ایران، اعلام شد. بر طبق سهمیه‌های به دست آمده در رقابت‌های انتخابی المپیک، ۸ ورزشکار زن در کنار ۴۵ مرد ورزشکار به میدان رفتند. ایران در این المپیک با کسب ۱۳ مدال (۷طلا) بهترین نتیجه خود را از لحاظ تعداد مدال‌ها و رتبه‌بندی در تمام ادوار المپیک به دست آورد، و از لحاظ رتبه‌بندی در جایگاه دوازدهم جهان قرار گرفت، جایگاهی که پیش از این مربوط به المپیک ۱۹۵۶ ملبورن بود که ایران توانسته بود جایگاه چهاردهم را از آن خود کند.
ایران در ابتدا و در جریان بازی‌های المپیک ۴ مدال طلا به‌دست آورده بود ولی بعد از گذشت هفت سال با مثبت شدن تست دوپینگ سایر ورزشکاران تعداد آن به ۷ مدال طلا افزایش یافت و رتبه ایران از هفدهم به دوازدهم ارتقا یافت.
به گزارش «ورزش سه» و به نقل از تسنیم، با وجود گذشت چند سال از المپیک ۲۰۱۲، هنوز تبعات المپیک لندن ادامه دارد و در تازه‌ترین اتفاق، رسانه‌های بین‌المللی اعلام کردند که دوپینگ ۴ وزنه‌بردار دسته ۹۴ کیلوگرم مثبت اعلام شده و مدال طلای این وزن به سعید محمدپور رسیده‌است.
وزنه‌بردار کشورمان در المپیک ۲۰۱۲ به عنوان پنجمی رسیده بود اما به دلیل مثبت اعلام شدن تست دوپینگ ۴ وزنه‌برداری که بالاتر از او بودند، مدال طلای دسته ۹۴ کیلوگرم به محمدپور رسید. نفرات ششم و هفتم هم دوپینگ کرده بودند.
چندی بعد نیز جواب آزمایش دوپینگ وزن بردار دسته ۸۴+ کیلوگرم روس که در دسته کیانوش رستمی قرار داشت و به مدال طلا دست یافته بود مثبت اعلام شد و مدال برنز کیانوش رستمی به مدال نقره تبدیل و مدالهای ایران خوشرنگ تر شد و کاروان ایران به رده پانزدهم صعود کرد،
اما اتفاقات به همین‌جا هم ختم نشد در سال ۲۰۱۹ با بررسی‌های کمیته ضد دوپینگ کمیته بین‌المللی المپیک تخلف آرتور تایمازوف، قهرمان نامدار ازبکستان در استفاده از ماده نیروزای استانازول محرز شده و ۲ طلای المپیک او در سال‌های ۲۰۰۸ (پکن) و ۲۰۱۲ (لندن) از او پس گرفته شد و همچنین دوپینگ داویت مودزماناشویلی، کشتی‌گیر گرجستانی که نایب قهرمان مسابقات شده بود نیز مثبت اعلام شد؛ طبق اعلام اتحادیه جهانی کشتی با حذف او از جدول مدالها، کمیل قاسمی از ایران برنده جدید مدال طلا شد. [۴] تا رده ایران باز هم صعود کند و به رده سیزدهم جدول کلی مدالها برسد، همچنین کمیل قاسمی هم با دریافت این مدال طلا و مدال نقره ای که در المپیک ۲۰۱۶ کسب کرد با عبور از رسول خادم و قاسم رضایی به دومین مرد پرافتخار کشتی ایران در المپیک بعد از غلامرضا تختی و پرافتخارترین کشتی‌گیر سنگین‌وزن تاریخ کشتی ایران تا به اکنون مبدل شود.
همچنین تست دوپینگ اولکسی توروختی وزنه‌بردار دسته ۱۰۴ کیلوگرم اوکراین مثبت اعلام شد و بدین ترتیب مدال نقره نواب نصیرشلال به طلا تبدیل شد که در نهایت منجر به ایستادن ایران در رده دوازدهم شد.
عبدالحسین طباطبایی (۱۲۹۹ در کازرون) نماینده دوره ۲۱ تا ۲۳ مجلس شورای ملی از حوزه انتخابیه کازرون بود.
وی تحصیلات دانشگاهی خود را در رشته حقوق در دانشگاه تهران ادامه داد. طباطبایی پیش از ورود به مجلس رئیس دادگاه عالی جنائی فارس بود.
وی در طول دوران نمایندگی خود در کمیسیون‌هایی چون دادگستری، تحقیقِ سوالات، امور استخدام و سازمان‌های اداری، پست و تلگراف و برنامه فعالیت داشت.
مایکروسافت آفیس ۲۰۱۳ یک مجموعه اداری شامل نرم‌افزارهای یکپارچه با هم، سرورها و سرویس‌ها است که برای سیستم‌عامل‌های مایکروسافت ویندوز ساخته شده‌است و جانشین مایکروسافت آفیس ۲۰۱۰ است. آفیس ۲۰۱۳ به عنوان بخشی از ویندوز آر تی برای پردازنده‌های ARM در دسترس خواهد بود، و به‌طور جداگانه برای آی‌ای-۳۲ و x86-64 نسخه از ویندوز است.
آفیس ۱۵ نسخهٔ ۱۰۰۰٫۲۷۰۳ در ماه مه ۲۰۱۱ عرضه شد.
در تاریخ ۳۰ ژانویه ۲۰۱۲، مایکروسافت پیش‌نمایش فنی آفیس ۱۵، نسخهٔ ۱۰۱۰٫۳۶۱۲ را به‌طور محدود عرضه کرد. مایکروسافت در ژوئیهٔ ۲۰۱۲ نسخه آزمایشی عمومی آفیس را نیز عرضه کرد.
آفیس ۲۰۱۳ رابط کاربری برنامه‌های خود را نو کرده و رابط کاربری آن مترو است که زبان طراحی است که توسط مایکروسافت منتشر شده. مایکروسافت آوتلوک (Microsoft Outlook) دستخوش تغییرات زیادی شده‌است به عنوان مثال رابط مترو جلوه‌های جدیدی را برای کارهای برنامه‌ریزی شده دارد. پاورپوینت (PowerPoint) نیز شامل الگوها و جلوه‌های متحرک بیشتری شده‌است. در ۱۶ مه ۲۰۱۱، تصاویر جدیدی از آفیس ۱۵ منتشر شد که نشان می‌داد اکسل (Excel) با یک ابزار برای فیلتر کردن داده‌ها در یک خط زمان، توانایی تبدیل اعداد رومی به اعداد عربی و فارسی و ادغام توابع پیشرفته مثلثاتی دارد. در نرم‌افزار واژه‌پردازی ورد (Word) هم قابلیت قرار دادن ویدئو و صدای آنلاین و همچنین پخش اسناد بر روی وب را دارد. مایکروسافت قول پشتیبانی از قالب Office Open XML Strict را با نسخه ۱۵ آفیس داده‌است. هم‌چنین این نسخه از قالب اودی‌اف ۱٫۲ پشتیبانی خواهد کرد.
یک نرم‌افزار آزاد و متن باز جهت حملات فشینگ و دیگر حملات سطح وب
بهره‌برداری از ساختار مرورگر یا ابزار امنیتی حرفه‌ای و قدرتمندی می‌باشد، که به منظور جمع آوری تعداد زیادی از Zombieها مورد استفاده قرار می‌گیرد.
این ابزار به منظور تبدیل کاربرها به Zombie از حملات مبتنی به XSS و Buffer OverFlow استفاده می‌کند و از نوع حملات سمت کاربر بهره می‌گیرد. برای پیاده‌سازی حملات به کمک این نرم‌افزار کافی است که کاربر صفحه‌ای را که شامل لینکی به سرور BeEF می‌باشد مشاهده نموده و به سمت آن راهنمایی شود.
با این کار کاربر به نحوی به Zombie تبدیل شده ومی‌توان تمام حملاتی که در XSS مطرح می‌شوند را سمت کاربر پیاده‌سازی نمود.
علاوه بر این اگر Browser کاربر به‌روز نباشد، این نرم‌افزار قابلیت این را دارد که با پیاده‌سازی حملات سرریزی بافر به صورت کامل سیستم عامل کاربر را در اختیار خود بگیرد.
مک‌دنالد ماریگاوانیاما بازیکن حرفه‌ای فوتبال اهل کنیا است. که هم‌اکنون در تیم پارمای ایتالیا عضویت دارد.
دوکاتی ۷۴۸ یک مدل موتور مسابقه‌ای ساخت شرکت دوکاتی است که در سال‌های ۱۹۹۴ تا ۲۰۰۲ میلادی تولید میشده است و مدل کوچک‌تر آن با نام دوکاتی ۹۱۶ در سال ۲۰۰۳ نیز تولید شد.
این موتور ۷۴۸ سی‌سی، ۱۰۳ اسب بخار، وزن آن ۱۹۶ کیلوگرم و سرعت نهایی آن ۱۵۰ مایل در ساعت است.
دنی الفمن (به انگلیسی:Danny Elfman؛ زادهٔ ۲۹ مه ۱۹۵۳) آهنگساز، خواننده، تهیه‌کننده موسیقی و بازیگر آمریکایی است. او با آهنگسازی فیلم‌های تلویزیونی و سینمایی از جمله "بتمن" و موسیقی متن مجموعهٔ تلویزیونی "سیمپسون‌ها" شناخته شده‌است. او با تیم برتون کارگردان آمریکایی دوستی بسیار دیرینه و نزدیکی دارد و برای همه به جز ۵ فیلم از آثار تیم برتون آهنگسازی کرده‌است. او از سال ۱۹۷۶ تا ۱۹۹۵ خواننده و آهنگساز گروه راک "اوینگو بوینگو" بود.
او در لس آنجلس، کالیفرنیا به دنیا آمد و در سال ۱۹۷۶ به عنوان بازیگر وارد صنعت سینما شد. اولین نقش‌آفرینی او در فیلم "منطقهٔ ممنوع" به کارگردانی برادر بزرگترش، ریچارد الفمن در سال ۱۹۸۰ بود. او تا کنون ۴ بار نامزد جایزهٔ اسکار، برندهٔ جایزهٔ گرمی برای موسیقی متن فیلم "بتمن" به کارگردانی تیم برتون و برندهٔ جایزهٔ امی برای موسیقی متن مجموعهٔ تلویزیونی "کدبانوهای ناامید" شده‌است. همچنین او مفتخر به دریافت جایزهٔ بزرگ ریچارد کرک در جوایز فیلم تلویزیون BMI سال ۲۰۰۲ شده‌است. این جایزه سالانه به آهنگسازهایی اهدا می‌شود که مشارکت‌های مهمی در آهنگسازی فیلم و تلویزیون داشته‌باشند.
در سال ۱۹۸۵ تیم برتون و پل روبنس از الفمن دعوت کردند تا برای فیلم "ماجراجویی بزرگ پی وی" آهنگسازی کند. این فیلم اولین همکاری تیم برتون و الفمن بود و از آن زمان به بعد دنی الفمن و تیم برتون با هم همکاری کرده‌اند. الفمن برای همه به جز ۵ فیلم از آثار تیم برتون در مقام کارگردان و/ یا تهیه‌کننده آهنگسازی کرده‌است. فیلم‌های "بیتل جوس"، "بتمن"، "ادوارد دست‌قیچی"، "بازگشت بتمن"، "کابوس قبل از کریسمس"، "مریخ حمله می‌کند!"، "اسلیپی هالو"، "سیارهٔ میمون‌ها"، "ماهی بزرگ"، "چارلی و کارخانه شکلات سازی"، "عروس مرده"، "۹"، "آلیس در سرزمین عجایب"، "سایه‌های سیاه" و "فرنکن‌وینی" دیگر همکاری‌های الفمن و برتون هستند. همچنین الفمن در انیمیشن "کابوس قبل از کریسمس" علاوه بر آهنگسازی، آوازهای شخصیت اصلی داستان یعنی جک اسکلینگتن، برل و دلقکی که صورتش جدا می‌شود را هم اجرا کرده‌است. او همچنین در انیمیشن "عروس مرده" صداپیشهٔ یکی از اسکلت‌ها بوده‌است.
تیم برتون دربارهٔ الفمن گفته‌است: «دربارهٔ موسیقی حتی لازم نیست با هم صحبت کنیم. حتی لازم نیست با هم دربارهٔ آن فکر کنیم. این طور برای هر دوتایمان بهتر است، هر دو از این نظر مثل همدیگر هستیم. ما خیلی خوش شانسیم که با هم ارتباط داریم» (برسکین، ۱۹۹۷)
الفمن ۲۹ نوامبر ۲۰۰۳ با بازیگری به نام بریجیت فوندا ازدواج کرد. آن‌ها پسری به نام الیور (زادهٔ سال ۲۰۰۵) دارند. همچنین الفمن از ازدواج اولش هم دو فرزند به نام‌های لولا (زادهٔ سال ۱۹۷۹) و مالی (زادهٔ سال ۱۹۸۴) دارد.
لیزر تابش سطحی با کاواک عمودی یا ویسل نوعی لیزر دیودی است که نور را به صورت عمودی منتشر می‌کنند.
اولین بار در سال ۱۹۶۵ میلادی توسط دانشمندی به نام ملنگالیس ساخته شد که شامل پیوند npp از InSb بود. هنگامی که این لیزر در دمای ۱۰ درجه کلوین قرار گرفت در حضور میدان مغناطیسی طول موجی در حدود ۵٫۲ میکرو متر ساطع کرد.
انتشار امواج نزدیک فروسرخ (طول موج مخابراتی) در حدود ۱٫۵ میلی‌متر توسط دانشمندی ژاپنی در دانشگاه توکیو در سال ۱۹۷۹ بدست آمد.
تا کنون لیزرهایی که نور را به صورت عمود بر صفحه لیزری منتشر می‌کنند پیشرفت چشمگیری داشته‌اند. این نوع لیزرها در مقایسه با لیزرهای رایج ابعاد و پهنای بسیار کوچک‌تری دارند و از بهره بالایی نیز برخوردارند.
لیزرهای معمولی تا زمان اتمام فرایند ساخت قابل آزمایش نیستند به همین دلیل در صورت هرگونه نقص و کاستی هزینه بالایی را در برخواهند داشت. در صورتی که این نوع لیزرها نه تنها قابلیت آزمایش در هر مرحله از ساخت را دارند بلکه قابلیت ساخت دو بعدی نیز دارند بدین معنا که ده‌ها هزار لیزر تابش سطحی را می‌توان بر روی سه اینچ از قالب گالیم – آرسناید ساخت. علاوه بر این آنها کیفیت باریکه بهتری ایجاد می‌کنند و از بسیاری از لیزرهای جانشین که در طول موج‌های بلندتر کار می‌کنند، آسان‌تر ساخته می‌شوند
میان‌هابند نوری
گلوگاه میان‌هابند
کابل فیبر نوری
مخابرات نوری
رابط نوری موازی
امنیت اینترنت یکی از شاخه‌های امنیت کامپیوتر است که به‌طور ویژه به اینترنت می‌پردازد که غالباً با مسئله امنیت مرورگر در ارتباط است.
هم چنین مسئله امنیت شبکه در یک سطح عمومی‌تر وجود دارند. عملکردهای ان بر مبنای یافتن راهکارها و الگوریتم‌هایی است که بر ضد حملات اینترنتی است.
با توجه به تعداد زیادی از افرادی که به صورت غیرمجاز در اینترنت به کانال گوش می‌دهند، اینترنت کانالی ناامن برای تبادل داده‌ها محسوب می‌شود، یکی از نمونه‌های آن فیشینگ است.
تاکنون الگوریتم‌ها و توابع مختلفی برای انتقال امن داده‌ها استفاده شده‌است.
مجموعه پروتکل امنیت به کمک توابع و پروتکل‌های رمزنگاری که تا به حال برای ارتباطات امن در اینترنت نوشته شده‌اند، می‌تواند امن شود. از جمله این قوانین لایه سوکت‌های امن و امنیت لایه انتقال برای ترافیک بر روی وب و محرمانگی نسبتاً خوب برای ایمیل و آی پی سک برای امنیت لایه‌های شبکه است.
این قانون برای ایجاد امنیت در ارتباطات مجموعه پروتکل امنیت طراحی شده‌است. این قانون شامل مجموعه‌های امنیتی است که توسط نیروی ضربت مهندسی اینترنت توسعه یافته‌است، هم چنین با استفاده از رمزنگاری، امنیت و احراز اصالت را در لایه آی پی فراهم می‌کند. در واقع برای حفاظت از داده‌ها، آن‌ها با استفاده از تکنیک‌های رمزنگاری فرستاده می‌شوند.
دو نوع اصلی انتقال وجود دارد که پایه‌های اساسی آی‌پی‌سک را تشکیل می‌دهند:
سرآیند احراز اصالت و پیلود فشرده‌سازی امنیتی
این دو پروتکل سرویس‌های صحت داده، احراز اصلت منبع داده و سرویس ضد ارسال مجدد را فراهم می‌کنند. این پروتکل‌ها می‌توانند برای فراهم کردن سرویس‌های امنیت اینترنتی برای لایه پروتکل اینترنتی به تنهایی یا به صورت ترکیبی استفاده شوند.
اجزای اصلی معماری امنیت آی پی سک در بخش‌های تابع مند زیر آورده می‌شود: