qasawa.xyz | قساوة

لم أرسل الكتاب للنشر بعد، وههنا تقوم برهنة -من صنف جديد- على وجود الله، مما قلتُه في التوطئة: في «الردّ على المنطقيّين» جملةٌ يدور عليها الكتاب: أنّ قياس التمثيل وقياس الشمول سواء، وأنّ اليقين والظنّ إنّما يختلفان بحسب المواد. وهذه مِن دعاواه المركزيّة في المنطق الأرسطيّ، وهي تَستشكِل عند أوّل النظر: فهي في ظاهرها إمّا باطلةٌ يردّها أوّلُ ما تعلّمه الطالب في الصناعة، وإمّا تافهةٌ لا يُختلف فيها. وليس واحدٌ من هذين ما أراده ابن تيمية. عرفتُ من القراءة الأولى أنّ «الردّ» ليس ممّا يُقرأ مرّة. فيه وجوهٌ لا تجتمع في نظرةٍ واحدة، وفيه مواضعُ لا تتبيّن إلّا لمن رجع إليها بعد أن يكون قد قطع شوطًا في غيرها. فكانت عَوداتي إليه على فتراتٍ متفاوتة، تقرُب حينًا وتطول حينًا، وفي كلّ عودةٍ يستقرّ منه ما كان يمرّ بي قبلها مرورًا. وأفادني هذا الكرُّ والفرُّ أمرين: هضمَ ما لم يكن انهضم، وتركَ ما لم يستبِنْ لي وجهُه بدل أن أحمله على معنًى أختاره له. وكلّما تقدّمتْ قراءتي في المنطق الرياضيّ ازداد حذري من هذه الدعوى ومن لوازمها. فإنّي متعوّدٌ أن أسأل عن شروط الصحّة وعن حدود النسق، ولا يُقنعني أن يُقال: قال فلانٌ فأصاب. والدعوى إمّا أن تُصاغ صياغةً تقبل الفحص فتُفحَص، وإمّا أن تبقى شعارًا. ولمّا رأيتُ أنّ اللغط لا يحيط بهذه الدعوى وحدها، بل بما كتبه ابن تيمية في المنطق الأرسطيّ كلِّه، فيُنقل عنه ما لم يقله، ويُنسب إليه ما لم يذهب إليه، ويُردّ عليه ما لم يدّعِه، وأنّ الذين تكلّموا فيه، مادحين وقادحين، لم يتّفقوا حتى على تحرير دعواه هذه بعينها، علمتُ من أين يُبتدأ: من إنزالها على طاولةٍ وتدقيقها. فما دام تحريرُها مضطربًا فكلُّ حكمٍ عليها حكمٌ على غيرها. ففعلتُ ذلك في كتابٍ مفرد. وخرجت الدعوى من الفحص غيرَ التي دخلتْ به عليّ: أضيقَ ممّا يدّعيه لها المتحمّسون، وأمتنَ بكثيرٍ ممّا يدّعيه عليها خصومُهم. وما جرى على الدعوى بعد ذلك شيءٌ آخر: صار ابن تيمية يُذكَر كثيرًا ولا يُقرَأ، وطُمس موقفُه المنطقيّ بأنواعٍ من المعاملة، نصفها من محبّيه.

طبعا هذا لا يتعارض مع الإفصاح في المنشور الأول وبيان مهلة الـ90 يوما. ولكن مهلة الـ90 يوما كذلك لا تتعارض مع كلامي هنا

حتى إيميل تواصل لا يوجد عندكم يا شركة جوال! ولم يصلني تواصل منكم حتى الآن. ما المطلوب؟ أن أذهب لقسم من أقسامكم وأقول لأحد الموظفين (سلامُ الله عليكم عندي ثغرات خطيرة جدا)؟ هذا يسيء للمهنية بل ليس من المهنية في شيء ولا يُفعَل. ولا يمكنني التواصل مع أي رأس تنفيذي عندكم بشكل مباشر. لا بد من تنظيم للملف. عموما كلامي هذا راجع للحرص والمحبة، وليس للسخرية بتاتا. (التعبير فيه تعبير مواطن عادي من حقوقه العادية أن "ينتقد" شركات القطاع الخاص. وبقية الكلام رفع لانتباهكم).

هنا يتحدث الرجل المستهدَف مع زاكXBT. العصابة كسرت أضلاعه وآذَت زوجته (آذوها في كِليتها والطّحال) وكلاهما حضع لعلاج طويل في المشفى. بدأ زاك التتبعَ البسيط لعمليات التحويل على البلوكتشين، حتى فكفك القضية وحلحلها شيئا فشيئا، ولا زال.

في فرنسا فريقُ مجرمين إلكتروني، أفراده يسرقون البيتكوين والعملات المشفرة عموما من مُلَّاك يستهدفونهم بالأسلحة النارية في منازلهم ويسرقونها منهم بالتهديد الفعليّ. هذا الفريق سرق نصف مليون دولار (~7 حبّات بيتكوين في وقتها) من ضحية هاجموه و(يظهر أنهم هاجموا زوجته معه) في منزلهما وسرقوا البيتكوين منه عنوة بعد أن أرعبوا الزوجة فأعطتهم فاكَّ شيفرة المحفظة [Seed pharse] بسبب الخوف والتهديد. المهم: الوحش زاكXBT ينجح في بداية القبض عليهم بعد 4 شهور من المطاردة الإلكترونية. (قد رصَدَ واحدا منهم خلال التتبع الجاري بالوصول لحساب من حساباته على شبكات التواصل.) القضية نشطة في حسابه في X.

Video from قيس العصا

على المنشور بدايةَ الفحص. كيف يفكًر أمثال هذا؟

إفصاح أمني مسؤول | Responsible Security Disclosure إلى: شركة جوال (JawwaL) | ووزارة الاتصالات والاقتصاد الرقمي الفلسطينية (وزارة الاتصالات والاقتصاد الرقمي في فلسطين) يُرجى قراءة هذا المكتوب كاملًا من أوله لآخره، إذ لا تقوم له دلالة صحيحة إلا بذلك، ولا أتحمل مسؤولية أي قراءة مجتزأة. هذا مكتوب إفصاح أمني حَسَن النية، خالٍ من أي طلب مادي أو تجاري أو تهديد من أي نوع، على الإطلاق. غرضه الوحيد رفع مستوى الأمن لديكم وحماية مستخدميكم. رَصدْتُ ثغرات أمنية في الخدمات الرقمية التابعة لكم. لن أذكر هنا أي تفاصيل تقنية أو كاشفة، لا في هذا المنشور ولا في أي مكان عام، امتثالًا للممارسات المعيارية الدولية في الإفصاح المسؤول، وحفاظًا على سلامة مستخدميكم. وهذه المعلومات لم تُشارَك مع أي طرف ثالث، ولن تُشارَك خارج قناة التواصل الرسمية التي ستحددونها أنتم. لجوئي إلى هذا الأسلوب في التبليغ جاء بعد تعذُّر إيجاد أي قناة رسمية خاصة للتواصل الأمني المباشر مع الشركة؛ إذ لا تعتمدون برنامج مكافأة ثغرات (Bug Bounty Program)، ولا تتوفر لديكم قناة تواصل أمني مخصصة (Security Contact)، ولا سياسة إفصاح مسؤول منشورة. المسؤولية في ذلك تعود إلى غياب هذه الآليات، لا إلى طريقة التبليغ، وهو أمر تنظيمي جوهري ينبغي أن تلتفت إليه وزارة الاتصالات والاقتصاد الرقمي في جميع شركات القطاع الخاص. وقائع الاكتشاف العامّة: 1. المرصود يزيد على 20 ثغرة في الخدمات الرقمية للشركة، تتوزع على مستويات خطورة متعددة: حرجة (Critical) وعالية (High) ومتوسطة (Medium). 2. 5 ثغرات على الأقل مصنَّفة Critical وفق معيار CVSS بتقييم يتجاوز 9.0 3. جميع التفاصيل موثَّقة وجاهزة للتسليم عبر قناة مباشرة ومختصة. 4. لم تُشارَك أي معلومة مع أي طرف ثالث. 5. المهلة الممنوحة للاستجابة: 90 يومًا من تاريخ هذا المنشور، وهي المهلة المعيارية الدولية المتعارف عليها في مجال الإفصاح المسؤول. هذا الملف ذو طابع تقني بحت، وقناة معالجته الوحيدة المقبولة هي فريقكم التقني المختص بالتنسيق مع وزارة الاتصالات والاقتصاد الرقمي إن اقتضى الأمر. وفي حال رأت الشركة ضرورةً لإشراك أي جهة أخرى، فإن ذلك مشروط بأن يجري بالتنسيق الصريح والمسبق مع الوزارة وفي إطار تقني لا غير. للتواصل: qais@qasawa.com https://qasawa.com qais@notch.finance ————————————————— الخطاب في فيسبوك: https://www.facebook.com/share/p/1D8gLzCHFX/ وفيسبوك قناة التبيلغ الرئيس.

بسم الله

البارحة رأيتُ أنني ميَّال لغير مخاطبتهم. وقد كان في بالي مخاطبة خاصَّة. فكنتُ ميَّالا للخيار الأول. إلا أن شغفي انفخض كثيرا بعدما جمعتُ الثغرات كلها. وكأن المتعة انتهت. أعني لن يفيدني من التدمير (وقد يطال 2 مليون مستخدم | ملاحظة: أنا أعطي أرقام تقريبية، هي بالملايين نعم. ولكن لا تتوقع مني -أيها القارئ- أن أعطيك تفاصيل واضحة تماما.) سوى شهرة قد تكون غبية، ولا تفيد. وفوق هذا ليس عندي وقت للمطاردات القضائية والأمنية مع شركة صغيرة كهذه. ولا أريد أن يتعطل شغلي في بروتوكول النوتش. لذا ومع انخفاض الشغف وتحوُّل المتعة مَلَلًا. قد تكون الحركة الأنسب أن أخاطبهم على العامّ، بما سيأتي. ولكن قد أنام ساعة أو ساعتين لأُحسِنَ الصياغة.