پژوهشگران آلمانی موفق به شناسایی تعدادی حفرهی امنیتی در نسل جدید پردازندههای AMD موسوم به Zen شدهاند.
دانشمندان دپارتمان امنیت در بخش مخابرات دانشگاه فنی برلین اعلام کردهاند که حداقل از لحاظ تئوری، پروتکل امنیتی کنترلکنندهی چگونگی به اشتراکگذاری داده توسط ماشینهای مجازی در هاستی مبتنی بر پردازندههای ذن ایامدی، ناامن است.
تمام CPU-های امروزی برای کار کردن در فضاهای ابری طراحی شدهاند. از آنجایی که رایانش ابری مستلزم راهاندازی ماشینهای مجازی است؛ از اینرو پردازندههای مدرن باید قادر به اشتراکگذاری منابع بین کاربران مهمان مختلف باشند.
نرمافزاری که میزان دسترسی کاربران مختلف را به منابع موجود در یک ماشین میزبان کنترل میکند، هایپروایزر نامیده میشود. متأسفانه تمام هایپروایزرها طراحی ایمنی ندارند و از اینرو سازندگان تراشه مانند اینتل و ایامدی، فناوریهای خود را در سطح پردازنده به کار گرفتهاند تا از این موضوع اطمینان حاصل کنند که هایپروایزرهای مخرب یا در معرض خطر، به کلاینتها اجازهی تعرض به فضای آنها را ندهند. اینتل فناوری خود را افزونههای گارد نرمافزاری (SGX) نامیده است و سیستم بهکاررفته توسط ایامدی، مجازیسازی رمزگذاری شدهی ایمن (SEV) نام دارد.
سازوکار سیستمهای SGX اینتل و SEV ایامدی کاملا متفاوت است. SGX فضایی امن ایجاد میکند که در آن، CPU کدی را اجرا میکند که هایپروایزر یا سیستم عامل نمیتواند آن را جایگزین کند. از سویی دیگر، SEV از طریق رمزگذاری بخشهایی از حافظهی ماشین مجازی عمل میکند؛ به گونهای که هایپروایزر قادر به شناسایی دادهها نباشد.
مزیت SEV نسبت به SGX این است که توسعهدهندگان مجبور به اصلاح نرمافزار موجود نیستند و نقص آن این است که SEV تاکنون عرضه نشده است و از اینرو هیچگاه به دست تیمهای تحقیقاتی و امنیتی مورد بررسی قرار نگرفته است، در حالی که SGX تاکنون چندین بار مورد بررسی قرار گرفته است.
ایامدی در نظر دارد SEV را به همراه پردازندههای جدید ذن روانهی بازار کند و از این رو در ماه آوریل اسناد فنی مربوط به فناوری SEV را منتشر کرد. پژوهشگران آلمانی با استفاده از این اسناد، سیستم SEV را مورد بررسی قرار دادند و اعلام کردند موفق به شناسایی سه کانال حمله شدهاند.
این پژوهشگرها هفتهی گذشته در قالب یک مقالهی فنی، حملات خود را توضیح دادند:
این پژوهشگران اعلام کردهاند:
ما بر این موضوع تأکید داریم که سیستم SEV ایامدی را از بین نبردهایم و صرفا مشکلات مربوط به طراحی آن را - که در اسناد منتشرشده توسط ایامدی، موجود بودند - مورد ارزیابی قرار دادهایم. اگرچه ما مشکلات جدی متعددی در طراحی سیستم SEV ایامدی یافتهایم؛ اما هنوز هم فکر میکنیم که این فناوری بسیار امیدوارکننده است.
ایامدی برای عرضهی SEV به همراه پردازندهی ذن در سهماههی نخست سال ۲۰۱۷ برنامهریزی کرده است.
شاید برایتان پیش اومده باشه که مثلا یه برنامه دارید که حجمش از 700 مگابایت بیشتر باشه و می خواهید اونو رایت کنید در این مواقع می بایست اون برنامه رو فشرده کنید که البته شاید باز هم اون برنامه تو سی دی جا نشه .
با این ترفند می تونید بر روی سی دی های معمولی حتی تا 1 گیگا بایت اطلاعات ذخیره کنید
ابتدا می بایست ببینید رایتر شما over burning ساپورت می کنه یا نه . برای تست این کار مراحل زیر را دنبال کنید :
ابتدا به برنامه Nero رفته و سپس کلید های ترکیبی Ctrl + R را فشار دهید . تو این پنجره ببینید که در قسمت Recorder information ،رو به روی عبارت Over burn عبارت supported نوشته شده است یا نه .
اگر عبارت ساپورت نوشته شده باشد شما می توانید از این ترفند استفاده کنید حال به منوی File رفته و قسمت preferences رو انتخاب کنید سپس در قسمت Expert features دقت کنید که عبارت enable over burn فعال باشد .
در زیر همین گزینه مقدار مجاز over burn رو به دقیقه مشخص کنید حال به منوی File رفته و گزینه New را انتخاب کنید و در قسمت Multisession گزینه No Multisession را انتخاب نمایید .سپس در قسمت Burn عبارت Write Method رو به Disc at Once تبدیل کنید .
حال می توانید سی دی خود را رایت کنید مقدار رایت هم بستگی خیلی زیادی به رایتر داره .
البته بدون هیچگونه دخل و تصرف داخل فیلم و با همان کیفیت اولیه این کار انجام شود. منظور از دخل و تصرف این اسـت که وقتی با نرمافزار نرو اکسپرس (Nero Express) و در حالت دیتا، فیلم را اضافه و بعد رایت میکنیم منوی دستسازی به آن اضافه میشود و کیفیت فیلم هم خیلی پایین میآید. اگر فرمت فیلمها را تغییر دهم نیز دستگاه پخش DVD پیغامی مبنی بر عدم شناسایی فیلم را نمایش میدهد.
کیفیت اصلی فیلمهای موردنظر من Bluray و DVDrip و در فرمت MKV و AVI اسـت.
کلیک: در پاسخ به این پرسش باید به چند نکته توجه داشته باشید.
نکته اول اینکه دستگاه شما پخش خانگی دیسکهای DVD با قابلیت پشتیبانی از فرمتهای استاندارد دیسکهای DVD ویدئو اسـت و این در حالی اسـت که برخی دستگاههای جدید از فرمتهای MKV و AVI نیز پشتیبانی میکنند و برای مشاهده ویدئوهای دانلودی روی این دستگاههای جدید تنها کاری که باید انجام دهید رایت اطلاعات دانلود شده روی دیسک موردنظر بدون تغییر فرمت بهصورت دیتاست.
نکته دیگری که باید به آن توجه داشته باشید تفاوت الگوریتمهای فشردهسازی فایلهای ویدئویی اسـت. باتوجه به اینکه دستگاه شما قادر به پخش فرمتهای MKV و AVI نیست بناچار باید عملیات تبدیل از این فرمتهای فشرده به فرمت استاندارد را اجرا کنید که مسلما این تبدیل فرمت با افزایش حجم همراه خواهد بود. پس باتوجه به اینکه افزایش حجم نیز فقط در حد ظرفیت یک دیسک دیویدی 4.7 گیگابایتی امکانپذیر اسـت، کاملا طبیعی اسـت که کیفیت فیلم تبدیل شده نسبت به فیلم اولیه که از الگوریتمهای جدید فشردهسازی کمک گرفته کمتر خواهد شد. پس اجرای عملیات تبدیل فرمت در ظرفیت محدود، بدون افت کیفیت غیرممکن اسـت.
و اما در پاسخ به بخش آخر پرسش شما در رابطه با ایجاد منو روی DVD رایت شده نیز این منو اختیاری اسـت و شما میتوانید با غیرفعال کردن گزینه موردنظر در نرمافزار Nero Express ایجاد آن را غیرفعال کنید. در ادامه نیز به شما پیشنهاد میکنیم از نرمافزار Wondershare DVD Creator برای ساخت دیسکهای DVD قابل پخش در دستگاههای پخش خانگی کمک بگیرید، زیرا این نرمافزار با سرعت بسیار بالا و پشتیبانی از فرمتهای MKV و AVI شما را قادر میکند با کمترین افت کیفیت و در کوتاهترین زمان، فیلمهای خود را روی دیسکهای DVD قابل پخش در دستگاههای خانگی رایت کنید.
با دلگرم همراه باشید تا با فواید و عوارض استفاده از قرص اچ دی آشنا شوید.
معمولاً به عنوان داروی خوراکی پیشگیری از بارداری استفاده میشود اما مصرفهای دیگر نیز دارد. این فراورده دارای هر دو ترکیبات استروژنی و پروژستینی است.این دارو در زنان جوان زیر ۲۰ سال و یا کسانی که میخواهند پیش از نخستین بارداری، مدتی طولانی دارو مصرف کنند توصیه نمیشود بلکه قرص ال دی بیشتر توصیه میشود.
مصرف این دارو به مدت طولانی احتمال خطر بروز سرطان پستان را افزایش میدهد.امروزه مصرف نوع ال دی به دلیل داشتن هورمون کمتر دارای عوارض کمی است، متداولتر است. قرص HD به دلیل داشتن هورمون زیاد عوارض ومشکلات بیشتری دارد و غیر از موارد خاص تجویز نمیشود.
جلوگیری اورژانسی از حاملگی معمولاً دو صورت دارند:
مصرف قرص
قرصهای پیشگیری اضطراری (ECPs) که در اصطلاح قرص فشار یا قرص صبح روز بعد (به انگلیسی: Morning-after Pill) نامیده میشوند، قرصهایی هستند که از لقاح و تخمکگذاری جلوگیری میکنند.
انواع قرصها
ترکیبات قرص ال دی : :Ethinyl Estradiol 0.03 mg+ Levonorgestrel 0.15 mg
ترکیبات قرص اچدی : :Ethinyl Estradiol 0.05 mg+ Levonorgestrel 0.25 mg
مزایای مصرف اچ دی
هر بسته حاوی ۲۱ قرص میباشد. اولین قرص را از روز سوم تا پنجم قاعدگی آغاز نمایید. در صورت اتمام خونریزی و یا ادامه خونریزی، در هر دو حال روزانه یک قرص مصرف کنید، تا بسته قرص تمام شود. بهتر است قرص را پس از شام و پیش از خواب میل نمایید تا عوارض گوارشی ایجاد نکند. پس از اتمام بسته قرص، هفت روز کامل قرص نخورید و در روز هشتم بسته بعدی را بدون توجه بهروز شروع قاعدگی آغاز نمایید.
نکات مهم مصرف قرص جلوگیری از بارداری
• دو هفتهی اول از ماه اول قرص ، یک روش جلوگیری کمکی داشته باشید.
• قرصهای ضدبارداری را بهصورت ناپیوسته، مثلاً یک ماه در میان یا دو ماه در میان مصرف نکنید.
در موارد زیر همزمان با مصرف قرص ال دی و اچدی احتمال حاملگی وجود دارد :
• ابتلا به اسهال و استفراغ شدید.
• مصرف داروهای ضد سل و یا ضد تشنج.
• مصرف آنتیبیوتیکهایی،مثل آمپیسیلین و تتراساسکلین.
در هر یک از موارد فوق همزمان با مصرف قرص باید از یک روش پیشگیری دیگر، مثل کاندوم، استفاده کرد.
نکات مهم
گردآوری شده ی مجله ی اینترنتی دلگرم
مرجان امینی
پژوهشگران آلمانی موفق به شناسایی تعدادی حفرهی امنیتی در نسل جدید پردازندههای AMD موسوم به Zen شدهاند.
دانشمندان دپارتمان امنیت در بخش مخابرات دانشگاه فنی برلین اعلام کردهاند که حداقل از لحاظ تئوری، پروتکل امنیتی کنترلکنندهی چگونگی به اشتراکگذاری داده توسط ماشینهای مجازی در هاستی مبتنی بر پردازندههای ذن ایامدی، ناامن است.
تمام CPU-های امروزی برای کار کردن در فضاهای ابری طراحی شدهاند. از آنجایی که رایانش ابری مستلزم راهاندازی ماشینهای مجازی است؛ از اینرو پردازندههای مدرن باید قادر به اشتراکگذاری منابع بین کاربران مهمان مختلف باشند.
نرمافزاری که میزان دسترسی کاربران مختلف را به منابع موجود در یک ماشین میزبان کنترل میکند، هایپروایزر نامیده میشود. متأسفانه تمام هایپروایزرها طراحی ایمنی ندارند و از اینرو سازندگان تراشه مانند اینتل و ایامدی، فناوریهای خود را در سطح پردازنده به کار گرفتهاند تا از این موضوع اطمینان حاصل کنند که هایپروایزرهای مخرب یا در معرض خطر، به کلاینتها اجازهی تعرض به فضای آنها را ندهند. اینتل فناوری خود را افزونههای گارد نرمافزاری (SGX) نامیده است و سیستم بهکاررفته توسط ایامدی، مجازیسازی رمزگذاری شدهی ایمن (SEV) نام دارد.
سازوکار سیستمهای SGX اینتل و SEV ایامدی کاملا متفاوت است. SGX فضایی امن ایجاد میکند که در آن، CPU کدی را اجرا میکند که هایپروایزر یا سیستم عامل نمیتواند آن را جایگزین کند. از سویی دیگر، SEV از طریق رمزگذاری بخشهایی از حافظهی ماشین مجازی عمل میکند؛ به گونهای که هایپروایزر قادر به شناسایی دادهها نباشد.
مزیت SEV نسبت به SGX این است که توسعهدهندگان مجبور به اصلاح نرمافزار موجود نیستند و نقص آن این است که SEV تاکنون عرضه نشده است و از اینرو هیچگاه به دست تیمهای تحقیقاتی و امنیتی مورد بررسی قرار نگرفته است، در حالی که SGX تاکنون چندین بار مورد بررسی قرار گرفته است.
ایامدی در نظر دارد SEV را به همراه پردازندههای جدید ذن روانهی بازار کند و از این رو در ماه آوریل اسناد فنی مربوط به فناوری SEV را منتشر کرد. پژوهشگران آلمانی با استفاده از این اسناد، سیستم SEV را مورد بررسی قرار دادند و اعلام کردند موفق به شناسایی سه کانال حمله شدهاند.
این پژوهشگرها هفتهی گذشته در قالب یک مقالهی فنی، حملات خود را توضیح دادند:
این پژوهشگران اعلام کردهاند:
ما بر این موضوع تأکید داریم که سیستم SEV ایامدی را از بین نبردهایم و صرفا مشکلات مربوط به طراحی آن را - که در اسناد منتشرشده توسط ایامدی، موجود بودند - مورد ارزیابی قرار دادهایم. اگرچه ما مشکلات جدی متعددی در طراحی سیستم SEV ایامدی یافتهایم؛ اما هنوز هم فکر میکنیم که این فناوری بسیار امیدوارکننده است.
ایامدی برای عرضهی SEV به همراه پردازندهی ذن در سهماههی نخست سال ۲۰۱۷ برنامهریزی کرده است.
البته بدون هیچگونه دخل و تصرف داخل فیلم و با همان کیفیت اولیه این کار انجام شود. منظور از دخل و تصرف این اسـت که وقتی با نرمافزار نرو اکسپرس (Nero Express) و در حالت دیتا، فیلم را اضافه و بعد رایت میکنیم منوی دستسازی به آن اضافه میشود و کیفیت فیلم هم خیلی پایین میآید. اگر فرمت فیلمها را تغییر دهم نیز دستگاه پخش DVD پیغامی مبنی بر عدم شناسایی فیلم را نمایش میدهد.
کیفیت اصلی فیلمهای موردنظر من Bluray و DVDrip و در فرمت MKV و AVI اسـت.
کلیک: در پاسخ به این پرسش باید به چند نکته توجه داشته باشید.
نکته اول اینکه دستگاه شما پخش خانگی دیسکهای DVD با قابلیت پشتیبانی از فرمتهای استاندارد دیسکهای DVD ویدئو اسـت و این در حالی اسـت که برخی دستگاههای جدید از فرمتهای MKV و AVI نیز پشتیبانی میکنند و برای مشاهده ویدئوهای دانلودی روی این دستگاههای جدید تنها کاری که باید انجام دهید رایت اطلاعات دانلود شده روی دیسک موردنظر بدون تغییر فرمت بهصورت دیتاست.
نکته دیگری که باید به آن توجه داشته باشید تفاوت الگوریتمهای فشردهسازی فایلهای ویدئویی اسـت. باتوجه به اینکه دستگاه شما قادر به پخش فرمتهای MKV و AVI نیست بناچار باید عملیات تبدیل از این فرمتهای فشرده به فرمت استاندارد را اجرا کنید که مسلما این تبدیل فرمت با افزایش حجم همراه خواهد بود. پس باتوجه به اینکه افزایش حجم نیز فقط در حد ظرفیت یک دیسک دیویدی 4.7 گیگابایتی امکانپذیر اسـت، کاملا طبیعی اسـت که کیفیت فیلم تبدیل شده نسبت به فیلم اولیه که از الگوریتمهای جدید فشردهسازی کمک گرفته کمتر خواهد شد. پس اجرای عملیات تبدیل فرمت در ظرفیت محدود، بدون افت کیفیت غیرممکن اسـت.
و اما در پاسخ به بخش آخر پرسش شما در رابطه با ایجاد منو روی DVD رایت شده نیز این منو اختیاری اسـت و شما میتوانید با غیرفعال کردن گزینه موردنظر در نرمافزار Nero Express ایجاد آن را غیرفعال کنید. در ادامه نیز به شما پیشنهاد میکنیم از نرمافزار Wondershare DVD Creator برای ساخت دیسکهای DVD قابل پخش در دستگاههای پخش خانگی کمک بگیرید، زیرا این نرمافزار با سرعت بسیار بالا و پشتیبانی از فرمتهای MKV و AVI شما را قادر میکند با کمترین افت کیفیت و در کوتاهترین زمان، فیلمهای خود را روی دیسکهای DVD قابل پخش در دستگاههای خانگی رایت کنید.