Nettrain کانال آموزش شبکه

شاید کمتر کسی در دنیای امنیت نام Fipper Zero را نشنیده باشد، حال نسل جدید و انقلابی این ابزار به Fipper One مشهور می باشد که در شرف نهائی شدن محصول است. به لحاظ سخت افزار قابل مقایسه به نسل قبل نیست. در Flipper One: اضافه شده: Wi-Fi 6E دو پورت Ethernet USB Ethernet ماژول 5G ارتباط ماهواره‌ای (در برخی ماژول‌ها) و پردازنده 8 هسته‌ای ARM RK3576 GPU داخلی NPU مخصوص AI 8GB RAM دارد. و به لحاظ نرم افزاری لینوکس با ابزارهای حرفه‌ای و اجرای ابزارهای حرفه‌ای‌تر توسعه نرم‌افزار پیشرفته مولتی‌تسکینگ اسکریپت‌نویسی قوی‌تر و حتی امکان اجرای مدل های سبک LLM محلی #FlipperOne #HackTool

اینترنت خانگی پرسرعت IPTV VoIP 2. مجتمع‌های مسکونی و برج‌ها به‌جای کابل‌کشی سنتی: هزینه کمتر مدیریت ساده‌تر سرعت بالاتر 3. دانشگاه‌ها و کمپ‌های بزرگ برای اتصال: خوابگاه‌ها ساختمان‌ها دوربین‌ها تلفن IP 4. پروژه‌های Smart City برای: دوربین‌های شهری سنسورها Wi-Fi شهری کنترل ترافیک 5. ISP و اپراتورها اپراتورهای مخابراتی بزرگ از GPON برای سرویس FTTH استفاده می‌کنند. مثل: NBN Co Verizon China Telecom مزایای GPON مزایا سرعت بسیار بالا فیبر نوری پهنای باند عظیمی فراهم می‌کند. مسافت زیاد تا حدود 20 کیلومتر بدون تجهیزات میانی. مصرف برق پایین چون شبکه Passive است. نویزپذیری بسیار کم برخلاف کابل مسی. هزینه نگهداری پایین به‌دلیل نبود تجهیزات اکتیو در مسیر. معایب GPON اشتراکی بودن پهنای باند چند کاربر از یک لینک استفاده می‌کنند. عیب‌یابی تخصصی‌تر نیاز به OTDR و تجهیزات فیبر دارد. هزینه اولیه نسبتاً بالا خصوصاً در کابل‌کشی فیبر. مقایسه GPON با Ethernet ویژگی GPON Ethernet رسانه انتقال فیبر نوری معمولاً کابل مسی ساختار Point-to-Multipoint Point-to-Point نیاز به برق در مسیر ندارد دارد فاصله تا 20km معمولاً 100m روی مس سرعت بسیار بالا بالا هزینه کابل‌کشی گسترده کمتر بیشتر مدیریت کاربران متمرکز ساده‌تر مناسب ISP بسیار مناسب محدود مناسب شبکه داخلی LAN کمتر عالی تاخیر کمی بیشتر کمتر تفاوت معماری Ethernet هر کاربر یا سوئیچ: کابل مستقل دارد سوئیچ اکتیو در مسیر لازم است Switch ---- User GPON یک فیبر بین چند کاربر تقسیم می‌شود: OLT ---- Splitter ---- Multiple Users چه زمانی GPON بهتر است؟ اگر پروژه: گسترده است تعداد کاربران زیاد است فاصله زیاد است FTTH می‌خواهید → GPON گزینه عالی است. چه زمانی Ethernet بهتر است؟ اگر: شبکه داخلی سازمان دارید LAN معمولی می‌خواهید تاخیر کم مهم است مدیریت ساده می‌خواهید → Ethernet مناسب‌تر است. پروژه‌هایی که معمولاً از GPON استفاده می‌کنند پروژه‌های رایج شهرک‌های مسکونی برج‌های هوشمند هتل‌ها دانشگاه‌ها بیمارستان‌ها فرودگاه‌ها مترو ISP ها Smart Building Campus Network #امیر_حسین_مرتضوی

تکنولوژی gpon چیست، چه کاربردی دارد، تجهیزات مورد نیاز و در چه پروژه هائی استفاده می شود و با اترنت آنرا مقایسه کن فناوری GPON مخفف Gigabit Passive Optical Network است؛ یعنی «شبکه نوری غیرفعال گیگابیتی». این تکنولوژی برای انتقال اینترنت، تلفن و IPTV روی فیبر نوری استفاده می‌شود و یکی از رایج‌ترین روش‌های پیاده‌سازی شبکه‌های FTTH (فیبر تا خانه) در دنیا است. GPON چگونه کار می‌کند؟ در GPON یک فیبر نوری از مرکز مخابرات یا دیتاسنتر خارج می‌شود و با استفاده از اسپلیتر نوری Passive بین چند مشترک تقسیم می‌گردد. معمولاً ساختار به این شکل است: OLT ---- Fiber ---- Splitter ---- ONT/ONU OLT در مرکز مخابرات یا اتاق سرور قرار دارد Splitter سیگنال نوری را بدون برق بین کاربران تقسیم می‌کند ONT/ONU در محل کاربر نصب می‌شود و خروجی اترنت یا Wi-Fi می‌دهد ویژگی‌های اصلی GPON سرعت سرعت استاندارد GPON معمولاً: دانلود: 2.5Gbps آپلود: 1.25Gbps این پهنای باند بین کاربران تقسیم می‌شود. Passive بودن در مسیر بین OLT و مشترک تجهیزات اکتیو وجود ندارد؛ یعنی: برق نیاز ندارد خرابی کمتر است نگهداری ساده‌تر است تجهیزات مورد نیاز GPON 1. OLT (Optical Line Terminal) دستگاه اصلی در مرکز شبکه. وظایف: مدیریت مشترکان تخصیص پهنای باند اتصال به اینترنت یا Core Network برندهای معروف: Huawei ZTE Nokia FiberHome 2. Splitter نوری تجهیز Passive برای تقسیم نور. نسبت‌های رایج: 1:8 1:16 1:32 1:64 هرچه تقسیم بیشتر باشد: هزینه کمتر ولی توان نوری ضعیف‌تر 3. ONU / ONT مودم یا ترمینال نوری سمت کاربر. خروجی‌ها: Ethernet Wi-Fi تلفن VoIP IPTV 4. فیبر نوری و تجهیزات جانبی کابل فیبر Single Mode پچ کورد ODF جعبه FAT/FDB کانکتور SC/APC کاربردهای GPON 1. FTTH (فیبر تا خانه) مهم‌ترین کاربرد GPON. برای: اینترنت خانگی پرسرعت IPTV VoIP 2. مجتمع‌های مسکونی و برج‌ها به‌جای کابل‌کشی سنتی: هزینه کمتر مدیریت ساده‌تر سرعت بالاتر 3. دانشگاه‌ها و کمپ‌های بزرگ برای اتصال: خوابگاه‌ها ساختمان‌ها دوربین‌ها تلفن IP 4. پروژه‌های Smart City برای: دوربین‌های شهری سنسورها Wi-Fi شهری کنترل ترافیک 5. ISP و اپراتورها اپراتورهای مخابراتی بزرگ از GPON برای سرویس FTTH استفاده می‌کنند. مثل: NBN Co Verizon China Telecom مزایای GPON مزایا سرعت بسیار بالا فیبر نوری پهنای باند عظیمی فراهم می‌کند. مسافت زیاد تا حدود 20 کیلومتر بدون تجهیزات میانی. مصرف برق پایین چون شبکه Passive است. نویزپذیری بسیار کم برخلاف کابل مسی. هزینه نگهداری پایین به‌دلیل نبود تجهیزات اکتیو در مسیر. معایب GPON اشتراکی بودن پهنای باند چند کاربر از یک لینک استفاده می‌کنند. عیب‌یابی تخصصی‌تر نیاز به OTDR و تجهیزات فیبر دارد. هزینه اولیه نسبتاً بالا خصوصاً در کابل‌کشی فیبر. تکنولوژی gpon چیست، چه کاربردی دارد، تجهیزات مورد نیاز و در چه پروژه هائی استفاده می شود و با اترنت آنرا مقایسه کن فناوری GPON مخفف Gigabit Passive Optical Network است؛ یعنی «شبکه نوری غیرفعال گیگابیتی». این تکنولوژی برای انتقال اینترنت، تلفن و IPTV روی فیبر نوری استفاده می‌شود و یکی از رایج‌ترین روش‌های پیاده‌سازی شبکه‌های FTTH (فیبر تا خانه) در دنیا است. GPON چگونه کار می‌کند؟ در GPON یک فیبر نوری از مرکز مخابرات یا دیتاسنتر خارج می‌شود و با استفاده از اسپلیتر نوری Passive بین چند مشترک تقسیم می‌گردد. معمولاً ساختار به این شکل است: OLT ---- Fiber ---- Splitter ---- ONT/ONU OLT در مرکز مخابرات یا اتاق سرور قرار دارد Splitter سیگنال نوری را بدون برق بین کاربران تقسیم می‌کند ONT/ONU در محل کاربر نصب می‌شود و خروجی اترنت یا Wi-Fi می‌دهد ویژگی‌های اصلی GPON سرعت سرعت استاندارد GPON معمولاً: دانلود: 2.5Gbps آپلود: 1.25Gbps این پهنای باند بین کاربران تقسیم می‌شود. Passive بودن در مسیر بین OLT و مشترک تجهیزات اکتیو وجود ندارد؛ یعنی: برق نیاز ندارد خرابی کمتر است نگهداری ساده‌تر است تجهیزات مورد نیاز GPON 1. OLT (Optical Line Terminal) دستگاه اصلی در مرکز شبکه. وظایف: مدیریت مشترکان تخصیص پهنای باند اتصال به اینترنت یا Core Network برندهای معروف: Huawei ZTE Nokia FiberHome 2. Splitter نوری تجهیز Passive برای تقسیم نور. نسبت‌های رایج: 1:8 1:16 1:32 1:64 هرچه تقسیم بیشتر باشد: هزینه کمتر ولی توان نوری ضعیف‌تر 3. ONU / ONT مودم یا ترمینال نوری سمت کاربر. خروجی‌ها: Ethernet Wi-Fi تلفن VoIP IPTV 4. فیبر نوری و تجهیزات جانبی کابل فیبر Single Mode پچ کورد ODF جعبه FAT/FDB کانکتور SC/APC کاربردهای GPON 1. FTTH (فیبر تا خانه) مهم‌ترین کاربرد GPON. برای:

و اما جواب این سوال تکنولوژی gpon چیست، چه کاربردی دارد، تجهیزات مورد نیاز و در چه پروژه هائی استفاده می شود و با اترنت آنرا مقایسه کن فناوری GPON مخفف Gigabit Passive Optical Network است؛ یعنی «شبکه نوری غیرفعال گیگابیتی». این تکنولوژی برای انتقال اینترنت، تلفن و IPTV روی فیبر نوری استفاده می‌شود و یکی از رایج‌ترین روش‌های پیاده‌سازی شبکه‌های FTTH (فیبر تا خانه) در دنیا است. واما GPON چگونه کار می‌کند؟ در GPON یک فیبر نوری از مرکز مخابرات یا دیتاسنتر خارج می‌شود و با استفاده از اسپلیتر نوری Passive بین چند مشترک تقسیم می‌گردد. تکنولوژی gpon چیست، چه کاربردی دارد، تجهیزات مورد نیاز و در چه پروژه هائی استفاده می شود و با اترنت آنرا مقایسه کن فناوری GPON مخفف Gigabit Passive Optical Network است؛ یعنی «شبکه نوری غیرفعال گیگابیتی». این تکنولوژی برای انتقال اینترنت، تلفن و IPTV روی فیبر نوری استفاده می‌شود و یکی از رایج‌ترین روش‌های پیاده‌سازی شبکه‌های FTTH (فیبر تا خانه) در دنیا است. GPON چگونه کار می‌کند؟ در GPON یک فیبر نوری از مرکز مخابرات یا دیتاسنتر خارج می‌شود و با استفاده از اسپلیتر نوری Passive بین چند مشترک تقسیم می‌گردد. معمولاً ساختار به این شکل است: OLT ---- Fiber ---- Splitter ---- ONT/ONU OLT در مرکز مخابرات یا اتاق سرور قرار دارد Splitter سیگنال نوری را بدون برق بین کاربران تقسیم می‌کند ONT/ONU در محل کاربر نصب می‌شود و خروجی اترنت یا Wi-Fi می‌دهد ویژگی‌های اصلی GPON سرعت سرعت استاندارد GPON معمولاً: دانلود: 2.5Gbps آپلود: 1.25Gbps این پهنای باند بین کاربران تقسیم می‌شود. Passive بودن در مسیر بین OLT و مشترک تجهیزات اکتیو وجود ندارد؛ یعنی: برق نیاز ندارد خرابی کمتر است نگهداری ساده‌تر است تجهیزات مورد نیاز GPON 1. OLT (Optical Line Terminal) دستگاه اصلی در مرکز شبکه. وظایف: مدیریت مشترکان تخصیص پهنای باند اتصال به اینترنت یا Core Network برندهای معروف: Huawei ZTE Nokia FiberHome 2. Splitter نوری تجهیز Passive برای تقسیم نور. نسبت‌های رایج: 1:8 1:16 1:32 1:64 هرچه تقسیم بیشتر باشد: هزینه کمتر ولی توان نوری ضعیف‌تر 3. ONU / ONT مودم یا ترمینال نوری سمت کاربر. خروجی‌ها: Ethernet Wi-Fi تلفن VoIP IPTV 4. فیبر نوری و تجهیزات جانبی کابل فیبر Single Mode پچ کورد ODF جعبه FAT/FDB کانکتور SC/APC تکنولوژی gpon چیست، چه کاربردی دارد، تجهیزات مورد نیاز و در چه پروژه هائی استفاده می شود و با اترنت آنرا مقایسه کن فناوری GPON مخفف Gigabit Passive Optical Network است؛ یعنی «شبکه نوری غیرفعال گیگابیتی». این تکنولوژی برای انتقال اینترنت، تلفن و IPTV روی فیبر نوری استفاده می‌شود و یکی از رایج‌ترین روش‌های پیاده‌سازی شبکه‌های FTTH (فیبر تا خانه) در دنیا است. GPON چگونه کار می‌کند؟ در GPON یک فیبر نوری از مرکز مخابرات یا دیتاسنتر خارج می‌شود و با استفاده از اسپلیتر نوری Passive بین چند مشترک تقسیم می‌گردد. معمولاً ساختار به این شکل است: OLT ---- Fiber ---- Splitter ---- ONT/ONU OLT در مرکز مخابرات یا اتاق سرور قرار دارد Splitter سیگنال نوری را بدون برق بین کاربران تقسیم می‌کند ONT/ONU در محل کاربر نصب می‌شود و خروجی اترنت یا Wi-Fi می‌دهد ویژگی‌های اصلی GPON سرعت سرعت استاندارد GPON معمولاً: دانلود: 2.5Gbps آپلود: 1.25Gbps این پهنای باند بین کاربران تقسیم می‌شود. Passive بودن در مسیر بین OLT و مشترک تجهیزات اکتیو وجود ندارد؛ یعنی: برق نیاز ندارد خرابی کمتر است نگهداری ساده‌تر است تجهیزات مورد نیاز GPON 1. OLT (Optical Line Terminal) دستگاه اصلی در مرکز شبکه. وظایف: مدیریت مشترکان تخصیص پهنای باند اتصال به اینترنت یا Core Network برندهای معروف: Huawei ZTE Nokia FiberHome 2. Splitter نوری تجهیز Passive برای تقسیم نور. نسبت‌های رایج: 1:8 1:16 1:32 1:64 هرچه تقسیم بیشتر باشد: هزینه کمتر ولی توان نوری ضعیف‌تر 3. ONU / ONT مودم یا ترمینال نوری سمت کاربر. خروجی‌ها: Ethernet Wi-Fi تلفن VoIP IPTV 4. فیبر نوری و تجهیزات جانبی کابل فیبر Single Mode پچ کورد ODF جعبه FAT/FDB کانکتور SC/APC کاربردهای GPON 1. FTTH (فیبر تا خانه) مهم‌ترین کاربرد GPON. برای: اینترنت خانگی پرسرعت IPTV VoIP 2. مجتمع‌های مسکونی و برج‌ها به‌جای کابل‌کشی سنتی: هزینه کمتر مدیریت ساده‌تر سرعت بالاتر 3. دانشگاه‌ها و کمپ‌های بزرگ برای اتصال: خوابگاه‌ها ساختمان‌ها دوربین‌ها تلفن IP 4. پروژه‌های Smart City برای: دوربین‌های شهری سنسورها Wi-Fi شهری کنترل ترافیک 5- سرویس پرووایدرها و اپراتورها اپراتورهای مخابراتی بزرگ از GPON برای سرویس FTTH استفاده می‌کنند.

یکی از جذاب ترین ویژگی های ویندوز سرور 2025 قابلیتی به نام SMB over Quic می‌باشد مشکلی که قبلا در مورد دسترسی به فولدرهای اشتراکی فایل سرور از بیرون سازمان وجود داشت این بود که با TCP 445 ارتباط برقرار می‌شد و تقریبا تمام فایروالها و ادمینها این پورت رو بلاک می کردند. پس برای دسترسی باید VPN سرور در سازمان نصب می شد و کاربر بیرون سازمان برای دسترسی ناچار بود از VPN استفاده کند. در حالیکه با استفاده SMB over Quic با UDP 443 این ارتباط برقرار می شود و بدون نیاز به VPN کاربر به راحتی می تواند به پوشه های اشتراکی در فایل سرور داخل سازمان دسترسی پیدا کند. همچنین این پروتکل از TLS 1.3 به شکل توکار استفاده می کند، امکان Reconnect سریع دارد، رومینگ بینظیر دارد و فقط با یک رول ساده در فایروال لبه، بدون VPN یا WebDAV یا FTP و یا RD Gateway می توان متصل شد. رمزنگاری قوی و استفاده از Certification و Layency بسیار کم این تکنولوژی را بشدت جذاب و کاربردی نموده است. #امیر_حسین_مرتضوی #Sharing #SMB #Quic

مشاوره !!! سالهاست که بنده در حوزه IT به شرکتها، سازمانها و موسسات بزرگ مشاوره می دهم که برخی از آنها بزرگترین شرکتهای ایران در حوزه های مختلف می باشند. اکثر این شرکتها مشاور آی تی داشته و یا دارند ولی به محض اینکه وارد اون شرکت می شوم احساس می‌کنم که هیچ کسی به آنها حتی یک جمله هم به شکل علمی و اصولی ارائه نداده است و وضعیت آنها تقریبا تفاوتی با نداشتن مشاور ندارد. مشاور خوب به شما کلی راه حل حرفه ای میده و مشاور بد فقط سازمانتون رو در باتلاقی از مشکلات فرو می بره #مشاور #مشاوره #امیر_حسین_مرتضوی

چین یا آمریکا ؟ جنسن هوانگ مدیرعامل شرکت انویدیا در سفر اخیر ترامپ به چین او را همراهی می کرد و در مصاحبه خود پرده از اتفاقات عظیم در کشور چین برداشت. او می گوید از ۱۰ دانشکده برتر در حوزه علم و تکنولوژی ۹ دانشکده در چین قرار دارند و در بسیاری از حوزه‌های علم و فن آوری پیشتاز هستند. وی می گوید در یک دهه اخیر ورق کاملا برگشته است. جمعیت عظیمی از متخصصان امکان ، نظم و دیسیپلین و پشتکار بی حد و حصر چینی ها امکان رقابت را عملا از بین برده اند. پنجاه درصد کل متخصصان هوش مصنوعی جهان چینی هستند و هفتاد درصد پتنتهای هوش مصنوعی در سال گذشته توسط چینی ها ثبت شده اند. یکی از بزرگترین اشتباهات آمریکائی خالی کردن بازار چین بوده است و این باعث شد که خود چینی ها در کل این بازار رسوخ کنند. مدیرعامل انویدیا خاطر نشان کرد که اگر این روند ادامه پیدا کند بزودی آمریکا خریدار تکنولوژی خواهد بود تا فروشنده آن #امیر_حسین_مرتضوی #AI

و اما پاسخ به این سوال مهم دلیل اصلی این است که شبکهٔ اینترنت و شبکه‌های اپراتوری، بیشتر از آن‌که به «هوشمندی» نیاز داشته باشند، به: • پایداری • قابلیت پیش‌بینی • همگرایی قابل اعتماد • سازگاری جهانی • و قابلیت عیب‌یابی نیاز دارند. به همین خاطر پروتکل‌هایی مثل BGP هنوز ستون فقرات اینترنت هستند. در هوش مصنوعی معمولاً هدف: • بهترین تصمیم • یادگیری • تطبیق‌پذیری است. اما در Routing هدف اصلی: • تصمیم قابل پیش‌بینی • رفتار deterministic ( قطعی ) • جلوگیری از ناپایداری سراسری است. این تفاوت خیلی مهم است. مثلا در BGP فقط مسیر کوتاهتر انتخاب نمی شود بلکه ممکن است. • مسیر ارزان‌تر را ترجیح بده • ترافیک رقیب را عبور نده • ترافیک اروپا از آمریکا عبور نکند • مسیر مشتری اولویت داشته باشد این‌ها تصمیم اقتصادی و سیاسی‌اند، نه فقط فنی و هوش مصنوعی ننی تواند به تنهائی جایگزین این پالیسی ها شود. مشکل بزرگ AI در Routing 1. Explainability اگر AI یک مسیر اشتباه انتخاب کند: • چرا این تصمیم را گرفت؟ • چگونه debug کنیم؟ • چگونه rollback کنیم؟ در شبکه‌ای با میلیون‌ها route، این مسئله حیاتی است. اپراتورها سیستم black-box نمی‌خواهند. 2. Convergence Stability در اینترنت: • حتی یک loop کوچک • یا route oscillation می‌تواند میلیون‌ها کاربر را تحت تأثیر قرار دهد. پروتکل‌های سنتی دهه‌ها تست شده‌اند. 3. اینترنت باید deterministic باشد در AI: • تغییر رفتار قابل قبول است. اما در Routing: • رفتار باید قابل پیش‌بینی باشد. مثلاً: اگر لینک A قطع شد همیشه مسیر B انتخاب شود نه اینکه مدل AI بسته به training تصمیم متفاوت بگیرد. 4. هزینهٔ مهاجرت جهانی تعویض BGP یعنی: • تعویض firmware • استانداردسازی جهانی • توافق ISP ها • تست بین‌المللی برای میلیون‌ها روتر. این کار فوق‌العاده پرهزینه است. 5. امنیت AI ممکن است: • route poisoning • adversarial attacks • manipulation را سخت‌تر تشخیص دهد. درحالی‌که BGP هرچند مشکلات امنیتی دارد، ولی رفتار آن قابل مدل‌سازی است. پس آیا AI اصلاً وارد Routing نشده؟ اتفاقاً شده؛ ولی نه به‌عنوان جایگزین کامل. جایی که AI الان استفاده می‌شود 1. Traffic Engineering بهینه‌سازی: • congestion • load balancing • latency prediction 2. Failure Prediction پیش‌بینی: • خرابی لینک • overload • packet loss 3. SDN Controllers Software-Defined Networking در SDN بخش Control Plane متمرکز شده است و AI می‌تواند تصمیمات سطح بالا بگیرد. ولی زیرساخت هنوز: • OSPF • IS-IS • BGP است. #امیر_حسین_مرتضوی #Routing #AI #BGP

مالکان بیشترین تعداد ماهواره ها در جهان چه کسانی هستند؟ #Satellite #SpaceX

حس و لذت یادگیری از بین تمام لذتهای مادی و معنوی که در تمام عمرم تجربه کردم هیچ حسی و هیچ لذتی برای من از این دو احساس بیشتر نبوده است. یادگیری و اینکه ببینم کسی با تمام وجود دوست داره و تلاش می کنه چیزی رو یاد بگیره و یاد دادن و لحظاتی که حس می‌کنم چیزی رو تونستم به کسی انتقال بدم. این لحظات با هیچ ثروتی در دنیا قابل مقایسه نیست و زبان و قلم از وصفش قاصره آدمهائیکه با جدیت تلاش می کنند که یاد بگیرند و افرادی که بیدریغ یاد می دهند یکی از بهترین گروه افرادی هستند که می توان در کنارشان لذت برد. #امیر_حسین_مرتضوی

و اما DPI چیست ؟ ساده بخوام توضیح بدم یعنی بررسی عمیق بسته های شبکه در اکثر فایروالها فقط مبدا، مقصد، پورت یا پروتکل سازنده بسته ها چک می شود ولی در سیستم DPI داخل هر بسته هم چک می شود. در DPI می توان فهمید که این بسته مربوط به یوتوب یا VPN یا VoIP و یا تلگرام می باشد، حتی اگر پورت یک نرم افزار تغییر کند باز توسط DPI قابل تشخیص است. چرا DPI ساخته شد؟ در اصل برای: • امنیت • مدیریت شبکه • جلوگیری از حملات • کنترل پهنای باند ساخته شد. مثلاً: • جلوگیری از بدافزار • تشخیص حمله DDoS • محدود کردن دانلود سنگین • کنترل شبکه شرکت‌ها بعدها چه استفاده‌هایی پیدا کرد؟ 1. فیلترینگ اینترنت تشخیص: • VPN • پروکسی • سایت‌های خاص 2. کنترل ترافیک مثلاً ISP بگوید: • YouTube کند شود • بازی آنلاین اولویت بگیرد 3. نظارت و مانیتورینگ تحلیل: • رفتار کاربران • الگوهای اتصال • نوع اپلیکیشن‌ها مثال واقعی فرض کن VPN روی پورت 443 اجرا شود. شبکه معمولی فکر می‌کند ترافیک HTTPS و عادی است اما DPI تشخیص می دهد. اندازه بسته ها عجیب هستند. و TLS آن شبیه بسته های HTTPS نیست و زمانبندی بسته ها شبیه یک استریمی از داده هاست پس احتمالا این ترافیک VPN روی پورت مشابه با ترافیک HTTPS می باشد. در DPI های پیشرفته امروزی هوش مصنوعی و یادگیری ماشین، تشخیص الگوی ترافیک، چک کردن Fingerprint ترافیک و تشخیص ترافیک های ناهنجار (Anomaly Detection ) و دهها قابلیت جدید اضافه شده است. هر چند بررسی همه این آیتمها لود سنگینی روی تجهیز وارد می کند و این تجهیزات باید چیپ ستهای تخصصی مربوط به بررسی این الگوها را داشته باشند. #امیر_حسین_مرتضوی #DPI #NGFW

دو روز پیش باگ جدیدی در کرنل لینوکس کشف شد که به Dirty Frag مشهور شده است به کمک این باگ کاربران عادی می توانند دسترسی روت از سیستم بگیرند. و خوب باید اکثر توزیع های لینوکس Patch شوند ولی مشکل قطعی اینترنت می باشد و متاسفانه روزی که اینترنت باز شود شاهد انواع و اقسام نفوذها و هک ها خواهیم بود. برای اطلاعات بیشتر در مورد این باگ به لینک زیر مراجعه بفرمائید: https://www.microsoft.com/en-us/security/blog/2026/05/08/active-attack-dirty-frag-linux-vulnerability-expands-post-compromise-risk/#:~:text=A%20newly%20disclosed%20Linux%20local,CVE%2D2026%2D43500). #Linux #Bug

SNI چیست و چه کاربردی در فیلترینگ دارد؟ خیلی شفاف و بدون حاشیه توضیح می‌دم. ------------------------ # SNI چیست؟ SNI = Server Name Indication یک ویژگی درTLS/HTTPS است که باعث می‌شود نام دامنه که کاربر می‌خواهد به آن وصل شود، قبل از شروع رمزگذاری کامل در ابتدای اتصال ارسال شود. به‌طور ساده: وقتی وارد یک سایت HTTPS می‌شوی، مرورگر قبل از اینکه کانکشن کاملاً رمزگذاری شود، در مرحله TLS Handshakeنام دامنه (hostname) را در یک فیلد به نام SNI می‌فرستد. مثال: اگر وارد:

https://example.com

شوی، مرورگر در ابتدای اتصال می‌فرستد:

SNI = example.com

این کار برای این است که سرور بفهمد باید کدام گواهی (SSL Certificate) را ارائه دهد. SNI و اما دقیقاً چه اطلاعاتی را لو می‌دهد؟ فقط Hostname نه URL کامل نه مسیر (path) نه کوئری نه محتوا نه IP مقصد (که اصولاً واضح است) یعنی چیزی مثل:

google.com

یا

example.org

------------------------ # کاربرد SNI در فیلترینگ چیست؟ از آنجا که SNI قبل از رمزگذاری ارسال می‌شود، سیستم‌های فیلترینگ می‌توانند دامنه مقصد را حتی در ترافیک HTTPS شناسایی کنند. پس سیستم فیلترینگ: 1. ترافیک TLS را می‌بیند 2. فیلد SNI را استخراج می‌کند 3. اگر SNI در لیست مسدود باشد → اتصال را می‌بندد یا تغییر مسیر می‌دهد 4. این کار بدون نیاز به شکستن رمز TLS انجام می‌شود به همین دلیل SNI یکی از نقاط حساس درDPI (Deep Packet Inspection) است. ------------------------ # چرا SNI برای فیلترینگ مهم است؟ چون HTTPS تقریباً همه‌جا استفاده می‌شود و سیستم فیلترینگ نمی‌تواند محتوا را ببیند، اما SNI غیررمزگذاری‌شده را می‌تواند ببیند. پس با دیدن SNI: - تصمیم‌ می‌گیرد که اتصال مجاز است یا نه - بدون نیاز به TLS interception یا MITM ------------------------ (نسخه‌های مدرن‌تر SNI) برای رفع این مشکل، استانداردهای جدید این‌ها را معرفی کردند: 1) ESNI – Encrypted SNI در TLS 1.3 (حالت اولیه Cloudflare) فیلد SNI رمزگذاری می‌شد. 2) ECH – Encrypted Client Hello (جدید و استاندارد) در TLS 1.3 مدرن، دیگر فقط SNI نیست بلکه کل پیام ClientHello (که شامل SNI هم هست) رمزگذاری می‌شود. وقتی ECH فعال باشد: - فیلتر نمی‌تواند دامنه مقصد را ببیند - فقط IP مقصد مشخص است - تشخیص سایت دشوارتر می‌شود #امیر_حسین_مرتضوی #SNI #ESNI #ECH

در دوران دانشگاه یه درس اختیاری داشتیم به نام گرافیک کامپیوتر و باید در پایان ترم یک پروژه گرافیکی برنامه نویسی شده به استاد تحویل می دادیم اونم به زبان C و مقداری اسمبلی و روی سیستمهای داغون اون موقع که مثلا 386 و 486 بودند و رمشون چیزی حدود 1MB بود !!! من بعنوان پروژه یه بازی گرافیکی تحت داس نوشتم که تانکهای ایران و عراق در جنگ بهم دیگه شلیک می کردند و دو نفره بود و ضریب پیروزی ایران رو توش بالا برده بودم 😊 زاویه پرتاب و برد گلوله ها همه تابع محاسبات فیزیکی بودند و از واحد محاسبات ریاضی یا Co-Processor برای محاسبات سریعتر استفاده می کردم. از کمپایلر Borland C استفاده کردم در مود VGA با رزولوشن 200×320 و کلی فراخوانی اینتراپت و کار در مود گرافیک و ... واقعا اون زمان خیلی این تیپ کارها سخت بود و شخص باید دانش سخت و نرم افزاری همزمان داشت تا می توانست از عهده کار برآید. عکس فوق پالیش شده یک صفحه از اون گیم هستش که کل حجمش حدود 90 کیلوبایت بود‌. #امیر_حسین_مرتضوی #Game #C

قطعی اینترنت قطعی اینترنت بطور مستقیم روزی ۴۰ میلیون دلار و بطور غیرمستقیم روزی ۸۰ تا ۱۰۰ میلیون دلار به اقتصاد کشور آسیب می زند. کانفیگ های مختلف برای دورزدن فیلترینگ از گیگابایتی پانصد هزار تومان تا دو میلیون تومان بفروش می روند و اصولا بعد از یه مدت از کار می افتند یا طرف پس از پرداخت متوجه کلاهبرداری ماجرا می شود. اینترنت طبقاتی با ارائه اینترنت پرو با گیگابایتی حدود ۴۰ هزار تومان بدون دسترسی به یوتوب، اینستاگرام و با تمام محدودیت های آی پی های ایران به برخی مشاغل و اصناف تخصیص داده می شود که هم قیمتش ناعادلانه است و هم ماهیتش. اکثر سرورها، سیستم عاملها، اپلیکیشن ها در نبود اینترنت دچار مشکلات امنیتی، سرتیفیکیشن و بروزرسانی می گردند. اپلیکیشن های داخلی و موتورهای جستجوی داخلی حداقل نیازها را برآورده نمی کنند. اقتصاد دیجیتال عملا ورشکسته می شود و بحرانهای متعددی به شکل دمینو وار شکل می گیرند. پاسخگوئی، شفاف سازی و تعهد به حداقل تنزل پیدا می کند و بهانه تراشی، نا امیدی و عدم بهره وری جایگزین آنها می گردد. استفاده از ابزارهای هوش مصنوعی غیرممکن می شود و فاصله تکنولوژیک بطور معناداری با دیگر کشورها افزایش می یابد. جرائم سایبری، حملات روزصفر و اکسپلویتهای متعدد به شکل بحرانی افزایش می یابد. رجیستر کردن بسیاری از دستگاهها، اپلیکیشن ها و سرویس ها بسیار سخت و طاقت فرسا می گردد. استفاده از ابزارهای دورزدن فیلتر، ماهواره های اینترنتی و جاسوسی اطلاعات بطور فزاینده ای زیاد می شود. همه و همه بخاطر قطعی یکی از مهمترین نیازهای انسان امروز یعنی اینترنت. #امیر_حسین_مرتضوی

باگ بزرگ نه ساله در لینوکس دنیا رو دچار مشکل کرده است. نام آسیب پذیری Copy Fail (CVE-2026-31431, CVSS 7.8, high severity) پچ در گیت هاب https://github.com/torvalds/linux/commit/a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5 #امیر_حسین_مرتضوی #Linux #Bug

چرا NVIDIA بزرگترین شرکت جهان از لحاظ سهم بازار می باشد؟ به اعداد توجه کنید 😳