Iran Open Source (IOS)

💎 کتاب AI Development with Python 📌 سال انتشار: 2026 📌 تعداد صفحات: 314 @iranopensource🌎

💎 وقتی توی رزومت دروغ گفتی ولی شغله رو بهت دادن!!!! @iranopensource🌎

💎 دونالد ترامپ، رئیس جمهوری آمریکا، محدود کردن دسترسی اوکراین به شبکه اینترنتی استارشیلد، را تکذیب کرد. او گفت: «این کار من نبود و فکر نمی‌کنم کار ایلان [مالک استارلینک] باشد.» پیش از این خبرگزاری رویترز به نقل از دو مقام آمریکایی و یک مقام غربی، گزارش کرده بود که دستور محدود کردن سامانه ماهواره‌ای «استارشیلد» برای اوکراین از درون کاخ سفید صادر شده است. ارتش اوکراین از سرویس استارشیلد که نسخه نظامی اینترنت ماهواره‌ای استارلینک است، برای ارتباطات در میدان نبرد و عملیات پهپادی استفاده می‌کند. اوکراین روز سه‌شنبه پس از کاهش سرعت این شبکه، مورد چندین حمله مرگبار از سوی روسیه قرار گرفت. @iranopensource🌎

💎 اختلال اینترنت در چندین استان؛ کاربران از دشواری اتصال به اینترنت خبر می‌دهند داده‌های سامانه‌های پایش اینترنت از بروز اختلال در شماری از استان‌های ایران و افت شدید شاخص دسترسی به شبکه حکایت دارد. هم‌زمان، به گزارش بسیاری از کاربران، اتصال به اینترنت به‌سختی و با تلاش‌های مکرر امکان‌پذیر است. 🔸تهران، اصفهان، فارس، گیلان، خراسان رضوی، کرمانشاه، گلستان، آذربایجان شرقی، آذربایجان غربی، اردبیل، چهارمحال و بختیاری، کهگیلویه و بویراحمد، زنجان، یزد و مرکزی از جمله استان‌هایی هستند که نشانه‌های اختلال در آنها ثبت شده است. همچنین در لرستان نیز نشانه‌هایی از اختلال احتمالی گزارش شده است. از طرفی ظاهرا تنها چیزی که در اینترنت بدون اختلال بالا می‌رود، قیمت آن است. وب‌سایت خبری جماران در گزارش ۲۲ مهر، به نقل از اطلاعات دریافتی از اپراتورها، از افزایش ۴۰ درصدی تعرفه اینترنت خبر داده است. 🔸این خبر در شرایطی منتشر شده که بسیاری از کاربران از اختلال و دشواری اتصال شکایت دارند؛ کاربرانی که حتی برای برقراری یک تماس تصویری ساده با خانواده و دوستانشان در خارج از ایران با مشکل مواجه شده‌اند. دیدن چهره عزیزان و چند دقیقه گفت‌وگو هم به آزمون صبر تبدیل شده است؛ چند بار تلاش برای اتصال، انتظار و امید به اینکه این بار تماس برقرار بماند. وقتی حتی اتصال پایدار به اینترنت فراهم نیست، این افزایش قیمت در برابر کدام بهبود خدمات قرار می‌گیرد؟ چه کسی پاسخگوی اختلال‌های مکرر و خسارت به کسب‌وکارهاست؟ پشت این اختلال‌های مکرر، ممکن است کسب و کاری متوقف شود و درآمد خانواده‌ای کاهش یابد. برای کسانی که معیشتشان به اینترنت وابسته است، اختلال به معنای از دست‌رفتن فرصت کار و درآمد است. با این حساب، مردم باید هم هزینه خدمات ناقص را بپردازند، هم زیان آن را تحمل کنند و حالا برای ادامه همین وضعیت، پول بیشتری هم بدهند؟ @iranopensource🌎

💎 ‌آمریکا در سال ۲۰۲۵ میزبان حدود ۱.۲ میلیون دانشجوی خارجی بوده و بیش از ۷۱ درصد آن‌ها از کشورهای آسیایی آمده‌اند. هند با حدود ۳۶۳ هزار دانشجو بزرگ‌ترین مبدأ دانشجویان خارجی در آمریکا بوده و چین با ۲۶۵.۹ هزار نفر در رتبه بعدی قرار گرفته است. بر اساس داده‌های مؤسسه آموزش بین‌المللی آمریکا (IIE)، تعداد دانشجویان ایرانی مشغول به تحصیل در آمریکا حدود ۱۲.۷ هزار نفر بوده است؛ رقمی هم‌اندازه عربستان سعودی. @iranopensource🌎

💎 زلنسکی: چین فناوری رقیب استارلینک را در اختیار روسیه قرار می‌دهد 🔹ولودیمیر زلنسکی، رئیس‌جمهور اوکراین، با اشاره به همکاری‌های فنی فزاینده میان پکن و مسکو هشدار داد که ارتش روسیه با بهره‌گیری از تجهیزات ماهواره‌ای چینی در آستانه دستیابی به برتری مطلق در آسمان اوکراین قرار دارد. کی‌یف در ماه‌های اخیر از متحدان غربی خود خواسته بود تحریم‌هایی سخت‌گیرانه علیه این برنامه فضایی مشترک وضع کنند. هم‌زمان، اوکراین به دنبال دریافت مجوز استفاده نامحدود از تجهیزات SpaceX برای هدف قرار دادن پرتابگرهای موشکی تا عمق ۲۰۰ کیلومتری خاک دشمن است. 🔹پروژه اصلی در مرکز این تنش‌ها شبکه ماهواره‌ای راسوت (Rassvet) است که توسط شرکت بورو ۱۴۴۰ (Bureau ۱۴۴۰) وابسته به هلدینگ روسی (IKS Holding) توسعه می‌یابد. مسکو ۱۶ ماهواره اول این شبکه را در ماه مارس و ۱۶ فروند دیگر را در ماه ژوئیه به مدار فرستاد تا مجموع آنها به ۳۲ فروند برسد. این رقم بسیار کمتر از هدف‌گذاری برنامه ملی روسیه برای پرتاب ۱۵۶ ماهواره تا پایان سال ۲۰۲۶ و ۲۹۲ ماهواره تا سال ۲۰۲۷ محسوب می‌شود. @iranopensource🌎

💎 ایجنت‌های هوش مصنوعی به سیستم‌های یک شرکت هندی نفوذ کردند 🔸 ایجنت‌های هوش مصنوعی در هند از محیط شبیه‌سازی آزمایشی خود خارج شدند و به سیستم‌های متصل به شبکه یک سازمان دسترسی پیدا کردند. این ایجنت‌ها فراتر از سطح دسترسی تعیین‌شده رفتند و داده‌های محرمانه را نیز بررسی کردند. 🔸 آژانس امنیت سایبری هند نام توسعه‌دهنده این ایجنت‌های هوش مصنوعی و سازمان هدف این رخداد را اعلام نکرده است. دولت هند هشدار می‌دهد ابزارهای هوش مصنوعی، زمان اجرای حملات سایبری را از چند روز به چند ساعت کاهش داده‌اند.‌‌‌‌ @iranopensource🌎

💎 کتاب Agentic AI for Linux Administration 📌 سال انتشار: 2026 📌 تعداد صفحات: 174 @iranopensource🌎

💎 رؤسای جمهور آذربایجان و قزاقستان کابل نوری ۳۸۰ کیلومتری از بستر دریای خزر را افتتاح کردند. این کابل نوری شهر صنعتی سومقاییت در نزدیکی باکو را به بندر اوکتائو قزاقستان وصل می‌کند و ظرفیت انتقال داده آن ۴۰۰ ترابیت در ثانیه است. پروژه یاد شده امکان تبادل گسترده‌تر داده میان چین، آسیای مرکزی، قفقاز، ترکیه و اروپا را فراهم می‌کند. این پروژه بخشی از دالان ترانزیتی موسوم به «کریدور میانی» برای اتصال چین به اروپا از دریای خزر است. طبق گزارش‌های رسمی، ترانزیت کالا از کریدور میانی طی پنج سال گذشته هر سال بطور متوسط ۳۳ درصد رشد کرده و انتظار می‌رود امسال به ۵.۵ میلیون تن برسد. طبق پیش‌بینی بانک جهانی، با ۲۵ میلیارد دلار سرمایه‌گذاری بیشتر، این رقم تا سال ۲۰۴۰ می‌تواند به ۳۲ میلیون تن افزایش یابد و ۵۸ میلیارد دلار (معادل ۳.۳ درصد) به تولید ناخالص داخلی کشورهای ترانزیتی این مسیر (آسیای مرکزی، قفقاز و ترکیه) اضافه کند. @iranopensource🌎

💎 طرح تازه آمریکا برای دسترسی ایرانیان به اینترنت آزاد دو نماینده جمهوری‌خواه و دموکرات کنگره آمریکا، طرحی برای تسهیل دسترسی ایرانیان به اینترنت آزاد ارائه کرده‌اند. این طرح بر کاهش موانع تحریمی خدمات ارتباطی و بررسی گسترش ابزارهایی مانند VPN و اتصال مستقیم ماهواره به موبایل تمرکز دارد. این طرح هنوز تصویب نشده و به معنای رفع فوری محدودیت‌ها یا فعال شدن اینترنت ماهواره‌ای روی گوشی‌ها در ایران نیست. @iranopensource🌎

💎 ماهواره‌های اینترنتی آمازون در صف پرتاب آمازون بیش از 1000 ماهواره برای پروژه اینترنت ماهواره‌ای «لئو» ساخته است، اما تاکنون تنها 396 ماهواره به مدار زمین رسیده‌اند و صدها ماهواره دیگر همچنان در انتظار پرتاب هستند. با وجود افزایش ظرفیت تولید به روزانه 3 تا 4 ماهواره، مشکلات ناشی از تاخیر در پرتاب‌ها، گسترش این شبکه را کند کرده است. به این ترتیب، مانع اصلی آمازون در حال حاضر، انتقال ماهواره‌های آماده به مدار زمین است. شبکه لئو قرار است در مرحله نخست با 3232 ماهواره، اینترنت پرسرعت ارائه دهد و به رقیبی برای استارلینک تبدیل شود. @iranopensource🌎

پایان خرابکاری بی‌ردپا در VMware؟ قابلیت جدیدی که حتی تغییرات مخفیانه ادمین‌ها را افشا می‌کند! ‏ Broadcom این بار با قابلیت Audit Trail در VMware Cloud Foundation 9.1 به سراغ یکی از خطرناک‌ترین تهدیدهای دیتاسنتر رفته است: سوءاستفاده از دسترسی‌های مدیریتی! در مقاله فنی منتشرشده در ۱۳ اکتبر ۲۰۲۶، VMware نشان داده که چگونه قابلیت‌های جدید Audit Records و Audit Trail می‌توانند فعالیت‌های مشکوک را در اجزای مختلف زیرساخت مجازی‌سازی ردیابی کنند. VMware Cloud Foundation (VCF) 🚨 سناریوی ترسناک: وقتی مهاجم ردپای خود را پاک می‌کند! تصور کنید مهاجمی به حساب مدیریتی vCenter دسترسی پیدا کرده و اقدامات زیر را انجام دهد: 1. سطح دسترسی یک Service Account را از Read-Only به دسترسی بالاتر تغییر دهد. 2. با آن حساب تعدادی VM حساس Production را خاموش و حذف کند. 3. از طریق SSH یا API به اجزای دیگر مانند NSX دسترسی پیدا کند. 4. در پایان، سطح دسترسی حساب را به حالت قبلی بازگرداند تا فعالیتش کمتر جلب توجه کند. آیا تیم امنیت متوجه خواهد شد چه کسی، چه زمانی و از کدام مسیر این عملیات را انجام داده است؟ این دقیقاً الگوی حمله‌ای است که VMware در سناریوی فنی Audit Trail بررسی کرده است؛ البته سناریو یک نمونه آموزشی است، نه گزارش یک حمله واقعی تأییدشده. ⚡ قابلیت‌های جدید Audit Trail ‏ Cross-Component Forensics: ارتباط‌دادن رخدادهای امنیتی در vCenter، NSX و سایر اجزای پشتیبانی‌شده. -‏Privilege Escalation Tracking: بررسی تغییرات مشکوک در سطح دسترسی حساب‌ها. -‏Lateral Movement Investigation: شناسایی الگوهای حرکت مهاجم میان بخش‌های مدیریتی زیرساخت. -‏Centralized Audit Records: مشاهده یکپارچه رخدادهای امنیتی، همراه با وضعیت Success/Failure و Severity. -‏Timeline Analysis: بررسی زنجیره فعالیت‌ها در بازه‌های زمانی ۵ تا ۱۵ دقیقه‌ای.   ‏ VMware Cloud Foundation (VCF) Blog 🔍 نمونه Eventهایی که در بررسی امنیتی اهمیت دارند نمونه Audit Events VCF 9.1 ‏Event کاربرد ‏sso.login.failure ورود ناموفق ‏ssh.connect اتصال SSH ‏account.set.role.global.propagate تغییر مجوز حساب ‏vm.delete حذف ماشین مجازی ‏role.delete حذف نقش امنیتی 💣 بخش جنجالی ماجرا سال‌هاست مدیران VMware برای بررسی رخدادها از vCenter Events، لاگ‌های ESXi، NSX و ابزارهای SIEM مانند Splunk استفاده می‌کنند. حالا Broadcom تلاش کرده بخشی از همین تحلیل‌های امنیتی را در VCF Operations یکپارچه کند. اما سؤال مهم اینجاست: آیا این قابلیت می‌تواند جایگزین SIEM شود یا صرفاً یک ابزار مکمل برای بررسی رخدادهای زیرساخت VMware است؟ ‏Audit Trail امکان بررسی و ارتباط‌دادن رویدادها را فراهم می‌کند، اما به‌تنهایی جایگزین تمام قابلیت‌های SIEM، مانند همبستگی گسترده لاگ‌های سازمان، Threat Intelligence و پاسخ خودکار به رخدادها نیست.

💎 آمازون برای پرتاب 36 ماهواره اینترنتی دیگر آماده می‌شود آمازون اعلام کرد 36 ماهواره جدید شبکه اینترنت ماهواره‌ای «آمازون لئو» برای پرتاب آماده شده‌اند. تاریخ اولیه این پرتاب 23 نوامبر 2026 تعیین شده، اما احتمال انجام آن با تاخیر و در روزهای بعد نیز وجود دارد. این ماهواره‌ها با موشک آریان 6 از پایگاه فضایی کورو در گویان فرانسه به فضا فرستاده می‌شوند. آن‌ها ابتدا در ارتفاع حدود 465 کیلومتری زمین قرار می‌گیرند و سپس به ارتفاع کاری 630 کیلومتری می‌روند. آمازون لئو که پیش‌تر با نام «پروژه کویپر» شناخته می‌شد، با هدف ارائه اینترنت ماهواره‌ای و رقابت با استارلینک در حال توسعه است. این شرکت تاکنون طی 14 ماموریت، نزدیک به 400 ماهواره در مدار قرار داده و با ادامه پرتاب‌ها، برای آغاز تدریجی ارائه خدمات به کاربران آماده می‌شود. ساعت دقیق پرتاب نزدیک به زمان اجرای ماموریت اعلام خواهد شد. @iranopensource🌎

💎 کتاب Generative AI Security 📌 سال انتشار: 2026 📌 تعداد صفحات: 495 @iranopensource🌎

💎 لبنان مجوز فعالیت بانک صادرات ایران در این کشور را لغو کرد بانک مرکزی لبنان مجوز کلیه فعالیت های بانک صادرات ایران در این کشور را لغو کرد. این اقدام هم‌زمان با افزایش فشارهای آمریکا برای منزوی کردن اقتصادی ایران و محدود کردن روابط تجاری کشورها با تهران انجام شده است. کریم سعید، رئیس بانک مرکزی لبنان اعلام کرد که این اقدام با هدف «ارسال پیامی روشن به جهان خارج مبنی بر اینکه برای محافظت از بخش بانکی خود در برابر هر نهادی که ممکن است آن را در معرض خطر قرار دهد، مصمم هستیم» انجام شده است. بلومبرگ، به گفته سعید، این تصمیم در ادامه محدودیت‌هایی اتخاذ شده که بانک‌های مرکزی دیگر در منطقه علیه نظام مالی ایران اعمال کرده‌اند و با افزایش فشارهای آمریکا در سطح جهانی هم‌زمان است. آمریکا در تلاش است با منزوی کردن اقتصادی جمهوری اسلامی، تهران را به پذیرش شروط واشنگتن برای پایان دادن به جنگ وادار کند. @iranopensource🌎

💎 پلتفرم ایکس، ۱۳ هزار حساب منتسب به ایران، چین و روسیه را تعلیق کرد 🔹تیم امور دولتی جهانی در شبکه اجتماعی ایکس (توییتر سابق) اعلام کرد که اقدامات جدیدی برای حفظ سلامت پلتفرم انجام داده است. به ادعای الجزیره، این اقدامات شامل مقابله با رفتارهای هماهنگ و جعلی در بستر اینترنت بوده است. با این حال، کارشناسان نسبت به انگیزه‌های پشت‌پرده چنین تصمیماتی در بزنگاه‌های سیاسی تردید دارند. 🔹ایکس مدعی شد که بیش از ۱۳ هزار حساب را مسدود کرده است و این فعالیت‌ها با سه عملیات نفوذ خارجی منتسب به ایران، روسیه و چین ارتباط داشته‌اند. این شبکه همچنین ادعا می‌کند که حساب‌های جعلی مذکور برای تقویت محتوای سیاسی و هدف قرار دادن چهره‌های عمومی از طیف‌های مختلف به کار می‌رفتند. @iranopebsource🌎

💎 اوکراین از اختلال در ماموریت‌های پهپادی بر اثر محدودیت استارلینک خبر داد مقام‌های اوکراینی می‌گویند SpaceX بدون اطلاع قبلی، عملکرد پایانه‌های استارلینک مورد استفاده ارتش این کشور را هنگام حرکت با سرعت بالا محدود کرده و باعث اختلال یا لغو چند ماموریت پهپادی شده است. به گفته یک مشاور فناوری دفاعی ریاست‌جمهوری اوکراین، این محدودیت در سرعت‌های بالاتر از حدود 160 کیلومتر بر ساعت اعمال می‌شود. با این حال، برخی یگان‌ها از قطع ارتباط‌های 10 تا 20 ثانیه‌ای در سرعت‌های 110 تا 120 کیلومتر بر ساعت نیز خبر داده‌اند که هدایت پهپادها را دشوار کرده است. کی‌یف از SpaceX و دولت آمریکا توضیح خواسته، اما طبق این گزارش، هنوز پاسخی دریافت نکرده است. اسپیس‌ایکس نیز تاکنون به پرسش رسانه‌ها واکنشی نشان نداده است. @iranopensource🌎