Saturday, December 3, 2011

خوشبختي‏

 خوشبختي چيه؟!
 
 قانون هاي ذهني مي گن خوشبختي يعني رضايت.مهم نيست ...چي داشته باشي يا چقدر، مهم اينه كه از هموني كه داري راضي هستي يا نه؟!چون يه وقتهايي آدم خيلي چيزها داره اما باز هم احساس خوشبختي نداره! و بر عكسش...پس يه قانون وجود داره، كه مي گه:
 
 
 ميزان خوشبختي = ميزان رضايت
 
 حالا اين سوال مهم پيش مي ياد كه چه طوري ميشه در كل زندگي احساس رضايت كرد؟
 
 زندگي مجموعه اي از لحظه هاست! چون پشت اين لحظه، لحظه ي بعديه و پشت اون لحظه ي بعدي و بعدي و ...پس، اگه مي خواي در كليت بزرگ زندگي راضي باشي اول بايد تمرين كني تا در لحظه راضي باشي.استاد مي گفت:
 
 
 "اگه كسي تصميم بگيره فقط توي لحظه ي اكنون راضي باشه، بعد ، به لحظه ي بعدي ، كه رسيد، باز در لحظه ي اكنون راضي باشه و بعد به لحظه ي بعدي كه رسيد باز ..... مي‌دوني چي مي شه؟
 
 اون فقط براي راضي و شاد بودن در يك لحظه تلاش كرده، اما يك دفعه مي‌بينه پنج ساله كه راضي و خشنوده! اگه كسي از لحظه ي اكنونش نا راضي باشه، بعد، از لحظه ي بعد هم نا راضي باشه ، بعد... يكهو به خودش مي ياد و مي بينه پنجاه سالشه و همه ي اين پنجاه سال رو نا راضي بوده! "
 
 
 به همين دليل دانشمندان ذهني به لحظه ي اكنون مي گن: لحظه ي ابدي اكنون.
 
 
 شرط رضايت اينه كه در لحظه ي ابدي اكنون راضي و شاد باشي
 
 اصلا" مهم نيست داري در لحظه ي اكنون چي كار مي‌كني، فقط تصميم بگير مراقبه كني كه از هر كاري كه داري در لحظه انجام ميدي احساس رضايت و شادي كني. به اين كار مي‌گن مراقبه ي لحظه ي ابدي اكنون. اين كار، اتفاقا" بر خلاف تصور، كار خيلي راحتي نيست. دانشمندان ذهني معتقدند در هر عمل و كاري كه انجام ميشه يه مقداري انرژي نهفته است و ما فقط در صورتي كه روي اون كار مراقبه داشته باشيم ميتونيم اون انرژي رو دريافت كنيم.
 
 ببينين، مثلا" من از صبح شروع مي كنم. از خواب بيدار مي شيم، مي‌ريم مسواك مي زنيم و در همون حال به صد تا چيز فكر مي‌كنيم غير از مسواك زدن. بعد مي‌ريم صبحونه مي‌خوريم در حالي كه فكرمون هزار جاي ديگه است غير از صبحانه خوردن. بعد... در واقع هر كاري كه داريم انجام مي ديم به همه چيز فكر مي كنيم غير از همون كار. اين باعث مي شه انرژي پنهان كارها رو دريافت كه نمي كنيم، هيچ! كلي هم انرژي ذخيره شده مان را الكي خرج مي كنيم!
 
 شايد از مراسم چاي در چين يا ژاپن شنيده باشين . اون در واقع يه جور مراقبه در لحظه ي ابدي اكنونه.
 
 
 تمرين هايي براي درك و لذت بردن در لحظه ي ابدي اكنون:
 
 تمرين 1 : براي خودتون يه استكان چاي بريزين.با دقت سعي كنيد فقط به كاري كه دارين مي كنين، فكر كنين. بعد در يه جاي آروم بنشينيد و با آرامش چاي رو ميل كنيد. به اين فكر كنيد كه با هر جرعه ي چاي، همه ي انرژي موجود در آن را دريافت مي‌كنيد و لذت مي‌بريد. به لحظه لحظه ي خوردن چاي دقت كنيد. (اگه فكر ديگه‌اي اومد توي ذهنتون، خودتون رو شماتت نكنيد. فقط آروم سعي كنيد دوباره به خوردن چاي برگرديد.) بعد از اتمام، حتما" در دفتر مراقبه از خودتون تشكر كنيد.
 
 
 تمرين 2: مراقبه كنيد در زمان مسواك زدن فقط به مسواك زدنتون فكر كنين. سعي كنيد از اين كار لذت ببريد.
 
 
 تمرين 3: مراقبه كنيد زمان خوردن غذا فقط به خوردن غذا فكر كنيد. مجسم كنيد با هر لقمه، انرژي موجود در غذا به همه ي سلول هاي بدنتون ميرسه.از هر لقمه ي اون لذت ببريد.
 
 
 نكته: غذايي كه با مراقبه خورده ميشه هرگز باعث چاقي هاي موضعي نميشه. (در واقع وقتي ما غذا مي خوريم در حالي كه به صد چيز غير از خوردن غذا فكر مي كنيم، باعث انباشته شدن اون در جاهاي نامناسب مي شيم. بر عكسش هم صادقه. يعني كساني كه هر چيزي كه مي خورن، چاق نمي شن، اگه روي غذا خوردن آگاهانه، مراقبه كنن، همه ي انرژي موجود در غذا رو دريافت مي كنن. حتي مي‌تونين مجسم كنين كه دوست دارين غذا در چه قسمتي از بدن شما باعث چاقي بشه! وقتي دارين غذا مي خورين توي دلتون با لقمه هاتون حرف بزنيد! از لقمه ي نون و پنير صبحتون بخواهيد كه همه ي نيروش رو به شما انتقال بده. (نخندين! جدي مي گم! اين يكي از مراقبه هاي هندوهاست!)
 
 
 تمرين 4:اين تمرين براي سيگاري هاست. اگه روي كشيدن هر سيگار مراقبه كنيد، خيلي زودتر ارضا مي شيد و به تدريج تعداد سيگارهاتون كم و كمتر مي شه.
 
 
 به تدريج خودتون رو عادت بديد كه هر كاري كه دارين انجام مي دين، فقط به اون فكر كنيد و تصور كنيد با اين كار همه ي انرژي نهفته در اون كار رو دارين دريافت مي كنين. خيلي سخته، اما شدنيه! شايد باورتون نشه اما به تدريج حتي از كارهايي كه دوست نداشتيد، به شدت لذت مي بريد. اين قانون رو به ياد بسپرين: بر هر چيز كه تمركز كنيم، انرژي اون رو دريافت مي كنيم. (در بعضي از مكاتب هندي حتي بر گريه كردن و اندوه هم مراقبه مي كنند و معتقدند از اون هم ميشه انرژي دريافت كرد اما چون اين بحث ديگه ايه و بايد فرق بين ايجاد ماند با دريافت انرژي از اندوه رو بدونيم خواهش مي كنم فعلا" در اين مورد اقدامي نكنيد!)
 
 يك حكايت:
 خوب مي خوام يه حكايت از يه گورو ي ( استاد بزرگ) هندي بگم كه توي يه كتاب خوندم. اون با مريدانش دسته جمعي با هم، در جايي بيرون شهر، زندگي مي كردند. همه ي مريد هاي اون موظف بودند سالها پيش اون زندگي كنند و آموزش ببينند. يك روز يه نفر به اون استاد مراجعه مي كنه و مي گه شما چه طوري به اين قدرت رسيدين كه مي تونين با نگاه ديگران رو شفا بدين؟ وقتي من مريد شما بشم، در طي اين همه سال كه بايد پيش شما بمونم، چه تمرين هايي انجام ميديم؟ در طول روز چه كار مي كنيم؟
 
 استاد مي گه: ما صبح ورزش مي كنيم. بعد صبحانه مي خوريم. بعدكار مي كنيم تا ناهار. بعد ناهار مي خوريم. كمي استراحت مي كنيم ، باز كار مي كنيم و شب مي خوابيم!
 
 اون شاگرد عصباني ميشه و ميگه امكان نداره! ما همه ي اين كارها رو انجام مي‌ديم اما قدرت شما رو نداريم. استاد مي گه: هرگز شما مثل ما اين كارها رو انجام نميديد. شما صبحانه مي خوريد، كار مي كنيد، تفريح مي كنيد، در حالي كه به چيز ديگه اي دارين فكر مي كنين، اما ما وقتي صبحانه مي خوريم فقط به خوردن اون فكر مي كنيم! وقتي كار مي‌كنيم فقط به اون كار فكر مي كنيم. وقتي.....
 
 بنابراين شما هيچ انرژي اي دريافت نمي كنيد! اما ما همه ي انرژي هاي موجود در طبيعت رو دريافت مي كنيم و با بخشيدن فقط مقداري از اون به بيمارها، باعث شفاي اون ها ميشيم!
 
 خوب و حالا تمرين آخر:
 
 يك بار ديگه اين پست رو بخون و تصميم بگير همه ي انرژي موجود در كلمات اون رو دريافت كني. لبخند بر لب داشته باش. حالا آماده باش تا در لحظه ي ابدي اكنون، شاد و راضي باشي. از همين حالا شروع كن! چون امروز اولين روز از روز هاي باقيمانده ي عمر توست!

Thursday, December 1, 2011

په نه په جدید

مامور بنده خدا آمده دم در سوالهایی میکنه که جواب همشون میتونست یه «پ نه پ» توپ باشه. نمونه ای از سوالهایی که ازم پرسید رو براتون مینویسم که ببینید حق با من بود یا نه. بعد ببینید
من چه حرصی خوردم که نمیتونستم این «پ نه پ»ها رو بهش بگم و مجبور بودم جوابهای احمقانه به سوالهای احمقانه بدم. موقعیت خونه ام رو میگم که بتونین تصور کنین. طبقه پنجم یک برج ۱۵ طبقه.
مامور سرشماری: منزل شما به آب لوله کشی مجهز هست؟

من: «پ نه پ»، چاه داریم توی زیرزمین با دلو آب میکشیم میاریم بالا.

مامور سرشماری: این که توی قسمت فرزند نوشتین دخترتونه؟

من: «پ نه پ»، دختر همسایمونه، من چون عقده بابا بودن دارم، روزا میاد اینجا من ادای باباشو در میارم.

مامور سرشماری: آیا شما شهرنشین هستین؟

من: «پ نه پ»، اینجا برره ست، ما تابلوش رو عوض کردیم گذاشتیم الهیه.

مامور سرشماری: سرویس بهداشتی داخل منزل هست؟

من: «پ نه پ» هر کی هرجا دلش خواست خودش رو ول میکنه

مامور سرشماری: پنجره نورگیر داخل منزل هست؟

من: «پ نه پ»، تمامش رو گل گرفتیم که خودمون رو آماده کنیم واسه خواب زمستانی

مامور سرشماری: سند منزلتون مسکونیه؟

من: «پ نه پ» تجاریه، منتها ما چون بعضی از اعضای نداشته مان خل هستش، ازش مسکونی استفاده میکنیم.

مامور سرشماری: آیا منزل شما مجهز به سیستم سرمایشی، گرمایشی هست؟

من: «پ نه پ»، هم دیگر رو موقع گرما فوت میکنیم موقع سرما ها میکنیم

مامور سرشماری: منزل شما اتاق خواب دارد؟

من: «پ نه پ» ما از اونجایی که مرتاضیم، شبا روی نرده تراس میخوابیم.

مامور سرشماری: برای روشنایی منزلتان از نیروی برق استفاده میکنید؟

من: «پ نه پ»، دوتا مشعلدار استخدام کردیم، شبا میان خونمون رو روشنایی میبخشن

slm khale kho00o0o0o0o0ofi che khabar maro nemibini khoshi
shenakhtim dge kimiaaaaaaaam
omidvaram harja ke hasti shado sarehal bashid
slm bereso0o0o0on to all
i love u
bye ta hi.
به بابام گفتم سوئیچ ماشینو بده …… گفت : می خوای بری جایی؟ … گفتم : بله پدر عزیزم
(ستاد مبارزه با فتنه ی پَ نَ پَ – واحد فرزند صالح)


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


بچه داییم به دنیا اومده. همه خوشحال و اینا. مامان بزرگم برگشته میگه حالا میخاین براش اسم بذارین؟میگم…اگه شما صلاح بدونین
ستاد مبارزه با فتنه ی پَ نَ پَ – واحد احترام به بزرگتر


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


رفتیم پایگاه انتقال خون میگه شمام اومدین خون بدین؟ گفتم بله اومدیم خون بدیم. شما هم بفرمایید بساط لودگی تون رو جای دیگه پهن کنید. یارو همون جا به گریه افتاد و ابراز پشیمونی کرد.
ستاد مبارزه با فتنه پــَ نــَ پــَ – واحد نهی از منکر


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


تو صف بربری نوبتم شده یارو میگه بربری میخوای؟میگم نون باشه بقیش مهم نیس


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


از اتاقم اومدم بیرون ،در دستشویی رو باز کردم .مامانم میگه داری میری دستشویی؟میگم نرم؟؟؟


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


نوزاده تو بغل مامانش گریه میکرده مامانه میگه قربونت برم گرسنته؟ بچه هه به اذن خداوند میگه پَ نَ پَ دارم برای گرسنگان و زلزله زدگان سومالی گریه میکنم
(واحد نفوذی پ نه پ)


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


رفتم سوپری گفتم یک نوشابه زرد بدید
فروشنده گفت: منظورتون نوشابه پرتقالی که نارنجی رنگه؟
گفتم: بله، منظورم همون بود. ببخشید
ستاد مبارزه با فتنه پـ نـ پـ واحد فرهنگ‌سازی به جای حاضر جوابی


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ




رفتم دستتشویی هی دارم در میزنم! میگه هاااان، دستشویی داری؟ پـَـــ نــه پـَـــ خواستم بگم آخریم مهلت ثبت نام جشنواره حساب های قرض الحسنه بانک صادراته، جا نمونی! طرف اومد بیرون گفت خاک بر سرتون کنن که فقط بلدین از این چرت و پرتا بگین
(کمیته مبارزه با فتنه پـَـــ نــه پـَـــ , ستاد سیار مستقر در توالت عمومی)


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


رفتم ساندویچی، میگم آقا یه هات داگ با سس مخصوص بدین. میگه میل می کنید؟ میگم: بله، دستتون درد نکنه
(گشت مبارزه با فتنه پـَ نه پـَ ، واحد سیار غذاخوری ها و رستوران ها)


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


میخوام مسواک بزنم 
مامانم می پرسه میخوای مسواک بزنی؟؟
میگم بله مامان جون..
میگه خمیر دندونم روش میزنی؟؟
میگم بله مامان جان..
میگه خاک تو سرت این همه موقعیت پ ن پ درست کردم واست استفاده نکردی
منم گفتم پ ن پ خز شده مامان جون


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ




ماه رمضونی ۶ صبح رفتم تهران، ۹ شب برگشتم خونه خسته و کوفته میپرسم مامان شام چی داریم؟
میگه گشنته ؟ چند ثانیه سکوت میکنم، چشامو میبندم و یه نفس عمیق میکشم . آروم و با طمانینه میگم : بله گشنمه
(ستاد مبارزه با فتنه پــَ نــَ پــَ – واحد کظم غیظ )


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


تو اتوبان داشتم لایی میکشیدم،یه زانتیا اومد گفت داری لایی بازی میکنی؟؟؟ گفتم: پــ نــ پـــ دارم واست عربی میرقصم!!! گفت: دِ نـَــ دِ کنترل نا محسوس بزن بغل
(ستاد مبارزه با پ نه پ واحد اتوبان)


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


زنگ زدم به رفیقم میگم چی‌ شده چند روزیه پیدات نیست؟میگه پدر بزرگم فوت کرده.گفتم تسلیت میگم خدا بیامرزتش،به مرگ طبیعی مردن؟میگه نه سزارینش کردیم!
(کمیته مبارزه با فتنه پـَـــ نــه پـَـــ , ستاد سزارین )


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


یارو میره اداره پلیس میگه: آقا من آدم کشتم پلیسه میگه یعنی قاتلی؟ اونم با اعتماد به نفس میگه بله!...
( ستاد مبارزه با پـَـــ نــه پـَـــ واحد جلوگیری از قتل و عذاب وجدان)


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


واسه دوس دخترم گل خریدم بردم دادم بهش میگه گله ؟ میگم تا نظر کمک داور چی باشه!
(ستاد مبارزه با فتنه ی پ نه پ واحد گل شناسی)


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


به پرسپولیسیه میگن گٔل دومم خوردین ؟ میگه بله خوردیم ، میگن بد خوردین ؟ میگه بله بد خوردیم
(ستاد مبارزه با فتنه ی پ نه پ واحد داربی)


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ
- بله.
+ میخواهید بروید شکار آهو؟
- بله.
+ تفنگ هم میخواهید؟
- بله.
+ بمیری. برو گمشو.


( نبرد با پَ نَ پَ - مبارزات تاریخی )


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ
جنتی: وای نمی دونی لحظه ای که بیگ بنگ اتفاق افتاد چقدر باشکوه بود
دایناسور: دهنتو! تو ازون موقع بودی؟
جنتی: بله :]


[ ستاد مبارزه با فتنۀ پـَـَـ نــه پـَـَــــ - واحد جنتی و دایناسورها ]


ღ♥ღღ♥ღღ♥ღღ♥ღღ♥ღ


بغض دارم
+یعنی می خوای گریه کنی؟
- آره
+یعنی ناراحتی؟
- آره
+یعنی می خوای بغلت کنم؟
- آره
+ نوازشت هم بکنم؟
- بله لطفن

[ ستاد مبارزه با فتنۀ پـَـَـ نــه پـَـَــــ - واحد آموزش چگونگی رفتار دوس پسرها در زمان مواجه با پی ام اس ]



Thursday, November 24, 2011

خدایا

خدایا رهاندی مرا چون بار اولی ها
خدایا پناه برم به تو از بدی ها

خدایا همواره بودی بر بالای سر گم گشته ام
خدایا التماس خیر دارم برای همسر و خانواده ام

خدایا بعد از این همم مرا ارشاد کن
خدایا لبه بد و خوب بر من نمایان کن

خدایا سنگ بر مسیر کنجکاوی های آلوده بنه
خدایا صبر در ره گرفتاری های ناآموخته بده

خدایا آگاه ساز مرا ز نیت پلید بدخواهان
خدایا فرمان ده برهم زنم عادت روزمرگان

خدایا به حکمت آزموده سازم در این دنیا
تا سرانجام شوم در امتحانت من علیا

Monday, November 21, 2011

شاخه دانشجویی انجمن رمز ایران

Student Branch of Iranian Society of Cryptology

Friday, October 21, 2011

Three apples change the world

Three apples change the world

Tuesday, October 18, 2011

Tehran Live Traffic (وضعیت آنلاین ترافیک تهران)

Tehran Live Traffic
www. tehrantraffic. com/ trafficmap/ map. asp
وضعیت ترافیک تهران آنلاین

Tuesday, September 13, 2011

فناوري جديد از موتوركاوش گوگل

فناوري جديد از موتوركاوش گوگل

       همواره موتورهای جستجو بر اساس متن تایپ شده توسط کاربر، به جستجوی تصاویر میپرداخته اند. از دو روز پیش اما موتور جستجوگر گوگل قابلیت جدید و شگفت انگیزی را ارائه کرده است که کاربر را قادر میسازد تا به شکل معکوس به جستجوی تصاویر بپردازد. یعنی به جای تایپ کردن، میتوان از یک عکس برای شروع جستجو استفاده کرد. گوگل حالا به کاربر اجازه میدهد که تصویری را آپلود کند و ببیند آن تصویر در چه سایتهایی وجود دارد یا اساسا آن عکس مربوط به چه شخص، محل، چیز (شیئی یا حیوان) یا اثر هنری است! با این قابلیت جدید کاربر میتواند به سرنخ هایی در مورد عکسی که
در اختیار دارد پرداخته و اطلاعات بیشتری را در مورد آن عکس بدست آورد. همچنین این قابلیت جدید امکان یافتن منبـــع
اصلی تصاویر ویرایش شده یا بریده شده را در نت فراهم می آورد.
www.google.com/insidesearch/searchbyimage.html

Sunday, September 11, 2011

حمله مرد در میانه (mitm)

در رمزنگاری ، مرد در وسط حمله (اغلب به صورت مختصر MITM) ، تیپ حمله سطل ، و یا گاهی اوقات ادم حمله ، به صورت استراق سمع فعال است که در آن مهاجم می سازد اتصالات مستقل با قربانیان و رله پیام بین آنها ، آنها بر این باورند که آنها در حال صحبت کردن به طور مستقیم به یکدیگر را روی یک اتصال خصوصی ، زمانی که در واقع کل گفتگو است که مهاجم کنترل. مهاجم باید قادر به رهگیری تمام پیامهای بین دو قربانی و تزریق های جدید ، سر راست است که در شرایط مختلف (برای مثال ، یک مهاجم در محدوده دریافت و Wi - Fi نقطه تکه تکه کردن دسترسی بی سیم ، می تواند خود را به عنوان یک مرد وارد در ، وسط).
مرد در حمله و میانی می تواند موفق تنها زمانی که مهاجم می تواند در هر نقطه پایانی به رضایت رابجای دیگری جا زدن دیگر آن است که حمله به احراز هویت متقابل. اکثر پروتکل های رمزنگاری ، شامل برخی به صورت احراز هویت نقطه پایانی به طور خاص برای جلوگیری از حملات MITM ، است. به عنوان مثال ، اعتبار میبخشد ؛ SSL سرور با استفاده از اعتماد متقابل اقتدار صدور گواهینامه است.
مطالب [پنهان کردن]
1 نیاز به انتقال اضافی بیش از یک کانال امن
2 مثالی از یک حمله
3 دفاع در برابر حمله
4 تجزیه و تحلیل پزشکی قانونی حمله MITM
5 کوانتومی رمزنگاری
6 علاوه بر رمزنگاری
7 پیاده سازی
8 ملاحظه کنید همچنین
9 پیوند به بیرون
10 پیوند به بیرون
[ویرایش] نیاز برای انتقال اضافی بیش از یک کانال امن

با جز در هم بافتن پروتکل ، تمام سیستم های رمز نگاری است که در برابر حمله MITM های امن هستند نیاز به تبادل اضافی و یا انتقال اطلاعات بیش از برخی از نوع کانال امن است. بسیاری از روش های کلیدی توافق شده اند ، توسعه یافته با نیازمندی های امنیتی مختلف برای کانال امن است.
[ویرایش] نمونه ای از حمله



تصویر انسان در حمله متوسط.
فرض کنید آلیس آرزوهای خود را به برقراری ارتباط با باب. در همین حال ، مالوری آرزوهای خود را به رهگیری گفتگو به استراق سمع و احتمالا پیام نادرست به باب است.
اول ، آلیس می پرسد باب کلید عمومی او است. اگر باب کلید عمومی خود را می فرستد به آلیس ، اما مالوری قادر به رهگیری آن است ، انسان در حمله و میانی می تواند آغاز خواهد شد. مالوری می فرستد یک پیام جعلی به آلیس است که ادعا می کند از باب شود ، اما به جای آن شامل کلید عمومی مالوری است.
آلیس ، باور این کلید عمومی باب ، کدگذاری پیام را با کلید مالوری و می فرستد پیام enciphered بازگشت به باب است. مالوری دوباره ره گیری ، deciphers پیام با استفاده از کلید خصوصی خود را ، احتمالا آن تغییر اگر او می خواهد ، و enciphers دوباره آن را با استفاده از کلید عمومی باب اصل به آلیس فرستاد. هنگامی که باب دریافت پیام تازه enciphered است ، او بر این باور است که از آلیس آمد.
1. ارسال یک پیام آلیس به باب است که توسط مالوری ره :
آلیس "سلام باب ، آن را آلیس کلیدی خود را به من بده" --> باب مالوری
2. رله مالوری این پیام را به باب باب نمی تواند بگوید که آن را از آلیس واقعا :
> باب -- آلیس مالوری "سلام باب ، آن را آلیس کلیدی خود را به من بدهید"
3. باب پاسخ با کلید رمزنگاری خود را :
آلیس مالوری <-- [Bob's_key] باب
4. مالوری جایگزین کلید باب با خود ، و رله این به آلیس ، این ادعا که آن کلید باب :
آلیس <-- [Mallory's_key] مالوری باب
5. آلیس کدگذاری پیام با آنچه او معتقد است که به کلید باب تفکر که تنها باب می تواند آن را بخواند :
آلیس "من ملاقات در ایستگاه اتوبوس!" [رمزگذاری شده با کلید مالوری] --> مالوری باب
6. با این حال ، به دلیل آن در واقع با کلید مالوری رمزگذاری ، مالوری می تواند آن را رمزگشایی کرد ، آن را بخوانید ، آن را تغییر دهید (در صورت دلخواه) ، دوباره رمزگذاری با کلید باب ، و رو به جلو آن را به باب :
آلیس مالوری "به من دیدار در ون پنجره در خیابان 22!" [رمزگذاری شده با کلید باب] --> باب
7. باب فکر می کند که این پیام یک ارتباط امن از آلیس است.
این مثال نشان می دهد که نیاز به آلیس و باب به برخی از راه برای اطمینان حاصل شود که آنها واقعا با استفاده از کلید های عمومی دیگر ، به جای کلید عمومی از یک مهاجم است. در غیر این صورت ، چنین حملاتی به طور کلی ممکن است ، در اصل ، در مقابل هر پیام با استفاده از تکنولوژی کلید عمومی است. خوشبختانه ، انواع تکنیک که کمک به دفاع در برابر حملات MITM وجود دارد.
[ویرایش] دفاع در برابر حمله


در این بخش از هیچ منبع و مأخذی نام برده نشدهاست. لطفا کمک به بهبود این بخش را با اضافه کردن استناد به منابع معتبر. دارای منبع مواد ممکن است به چالش کشیده شده و حذف شده است. (دسامبر 2010)
های مختلف دفاعی در برابر حملات MITM استفاده از تکنیک های احراز هویت که بر این اساس است :
کلید عمومی زیرساخت
قوی تأیید هویت متقابل از جمله :
کلید های مخفی (که معمولا اسرار اطلاعات آنتروپی بالا ، و در نتیجه امن تر) ، یا
کلمه عبور دارد (که معمولا اسرار اطلاعات کم آنتروپی ، و به این ترتیب امنیت کمتری)
معاینه زمان تاخیر ، از جمله با محاسبات طولانی رمزنگاری تابع هش که به ده ثانیه منجر ، اگر هر دو طرف 20 ثانیه طول می کشد به طور معمول ، و محاسبه 60 ثانیه طول می کشد برای رسیدن به هر یک از طرفین ، این می تواند یک شخص ثالث را نشان دهد
دوم (امن) تایید کانال
پد یک بار به حمله MITM ایمنی هستند ، با فرض امنیت و اعتماد پد یک زمان است.
تأیید حمل و جلو
تست است که بر روی حذف گواهی به خطر بیافتد از صدور مقامات روی کامپیوتر های واقعی و به خطر بیافتد گواهی انجام می شوند قبل از حذف برای تجزیه و تحلیل به منطقه گودال ماسهبازی صادر
یکپارچگی کلید عمومی به طور کلی باید در برخی از روش مطمئن است ، اما نیاز می شود مخفی است. کلمات عبور و کلید مخفی مشترک نیاز به پنهان کاری اضافی است. کلید عمومی می تواند توسط سازمان گواهی تایید ، کلید عمومی که از طریق یک کانال امن (برای مثال ، با یک مرورگر وب و یا نصب سیستم عامل) توزیع شده است. کلید عمومی نیز می تواند توسط یک وب سایت از اعتماد که توزیع کلید عمومی از طریق یک کانال امن (برای مثال با جلسات چهره به چهره) تایید شد.
توافق پروتکل کلیدی برای طبقه بندی از پروتکل های که با استفاده از اشکال مختلف از کلید و کلمه عبور برای جلوگیری از حملات انسان متوسط ​​است.
[ویرایش] تجزیه و تحلیل پزشکی قانونی حملات MITM

اسیر ترافیک شبکه را از آنچه که مشکوک به حمله MITM را تجزیه و تحلیل را می توان به منظور تعیین اگر واقعا حمله MITM یا نه. شواهد مهم برای تجزیه و تحلیل در هنگام انجام پزشکی قانونی شبکه ای از حمله مشکوک به MITM SSL عبارتند از : [1]
آدرس IP سرور
نام دی ان اس سرور
گواهی نامه X.509 سرور
آیا خود گواهی امضا کرد؟
گواهی امضا شده توسط یک CA مورد اعتماد است؟
گواهی لغو شده است؟
آیا گواهینامه تغییر یافته است به تازگی؟
آیا مشتریان دیگر ، در جای دیگر در اینترنت ، همچنین گواهینامه دریافت کنید؟
[ویرایش] رمزنگاری کوانتومی

پروتکل های رمزنگاری کوانتومی به طور معمول تأیید هویت بخشی یا همه ارتباطات کلاسیک خود را با طرح احراز هویت امن بدون قید و شرط (به عنوان مثال Wegman - کارتر احراز هویت).
[ویرایش] فراتر از رمزنگاری

MITM باید به عنوان یک مشکل عمومی ناشی از حضور احزاب میانی اقدام به عنوان پروکسی برای مشتریان در هر دو طرف دیده می شود. اگر آنها صالح و قابل اعتماد هستند ، همه به خوبی ممکن است اگر که آنها هم نیست ، هیچ چیز خواهد شد. چگونه می توان یکی از موارد را تشخیص میدهند؟ با اقدام به عنوان یک پروکسی و ظاهر شدن به عنوان مشتری مورد اعتماد خود قرار دهد تا به هر طرف ، مهاجم متوسط ​​می تواند انجام شرارت بسیار ، از جمله حملات مختلف علیه محرمانه و یا تمامیت داده ها از طریق آن منتقل.
مرد غیر رمزنگاری قابل توجه در متوسط ​​حمله توسط یک نسخه از شبکه های بی سیم روتر Belkin در سال 2003 مرتکب. دوره ، آن را بر روی یک اتصال HTTP که از طریق آن روت را انجام دهید : این ترافیک به مقصد منتقل شکست خواهد خورد ، اما جای خود را به عنوان سرور در نظر گرفته شده پاسخ. پاسخ آن فرستاده شده ، در جای از صفحه وب کاربر درخواست شده به حال ، تبلیغات برای یکی دیگر از محصولات Belkin بود. پس از اعتراض از کاربران از نظر فنی ، با سواد ، این ویژگی را از نسخه بعدی از سیستم عامل روتر برداشته شد. [2]
یکی دیگر از نمونه ای از مرد غیر رمزنگاری در متوسط ​​حمله "تورینگ پورنو مزرعه" است. برایان وارنر ، می گوید این حمله قابل تصور "است که اسپم ها می تواند استفاده از شکست CAPTCHAs. [3] دزد باشد مجموعه های یک وب سایت پورنوگرافی که در آن دسترسی مستلزم آن است که کاربر را حل CAPTCHAs در سوال. با این حال ، جف اتوود اشاره است که این حمله صرفا نظری است -- هیچ مدرکی دال بر سال 2006 که تا کنون ساخته شده بود هر دزد باشد مزرعه پورنو تورینگ [4] با این حال ، همانطور که در اکتبر منتشر شده ، 2007 داستان های خبری ، اسپم کرده اند در واقع ساخته شده است وجود دارد. بازی ویندوز که در آن نوع کاربران در CAPTCHAs به دست آورد از سرویس ایمیل تحت وب یاهو ، و با تصاویر پورنوگرافی پاداش [5] اجازه می دهد تا اسپم برای ایجاد حساب های پست الکترونیک به طور موقت آزاد که با آن برای ارسال هرزنامه است.
[ویرایش] پیاده سازی

dsniff -- ابزاری برای حمله MITM SSL و SSH
قابیل -- رابط کاربری گرافیکی ابزار ویندوز که می تواند حمله MITM انجام ، همراه با خرناس و مسمومیت ARP
Ettercap -- ابزاری برای حملات LAN مبتنی بر MITM
کارما -- ابزاری است که با استفاده از 802.11 حملات دوقلو شیطان را به انجام حملات MITM
AirJack -- ابزاری است که نشان می دهد 802.11 حملات مبتنی بر MITM
SSLStrip ابزاری برای حملات MITM مبتنی بر SSL.
SSLSniff ابزاری برای حملات MITM مبتنی بر SSL. نوشته اصلی به بهره برداری از نقص [6] در اینترنت اکسپلورر ساخته شده بود.
مالوری -- شفاف پروکسی TCP و UDP MiTMing. قابل گسترش به MiTM SSL ، SSH ، و بسیاری از پروتکل های دیگر.
wsniff -- ابزاری برای 802.11 HTTP / HTTPS حملات مبتنی بر MITM
کارت خوان اضافی و یک روش برای رهگیری پرس کلیدی بر روی دستگاه گوی خودکار
[ویرایش]

Friday, September 9, 2011

ترجمان جدید لغت نامه چارلز غلامسین

ترجمان جدید لغت نامه ی چارلز غلامسین

Savage Blog : ساوجبلاغ
Comfortable: بفرمایید سر میز
MacBook: کتابچهٔ راهنمای حجاج
His friends: دوستان هیز
Bertolucci: چپ چشمی که بربر نگاهت می‌کند
Burkina Faso: برو کنار وایسا
Parkinson: پسر سرایدار را گویند که در اتاقکی در پارکینگ زندگی‌ می‌کند
Velocity: شهری که مردم آن از هر موقعیتی برای ولو شدن استفاده می‌‌کنند
Categorize: نوعی غذای شمالی که با برنج کته و گوشت گراز طبخ می‌‌شود
The man who owns a locker: مرتیکه لاکردا
Acrobat reader: ژیمیناستی که موقع اجرا گه می‌‌زند
Refer: فرکردن مجدد مو
Good one: وانِ بزرگ و جادار
Sweetzerland: سرزمینی که مردمانش زیاد زر می‌‌زنند اما به دل‌ می‌‌نشیند
Accessible: عکس سیبیل
Very well: رها و آزادو افسارسرخود ، سرگشته و بی جا و مکان
Beta-dine: نسخهٔ آزمایشی‌ یک دین که برای مدتی‌ ترویج می‌‌شود و به مرور زمان تصحیح می‌‌گردد
Avatar: تلفیقی است از آواز ،ساز ایرانی بنام تار‌ و تصاویر سه بعدی که در پس زمینه پخش می‌‌شوند
Subsystem: صاحب دستگاه
Porno: مملو از چیزهای جدید
Macromedia: رسانه های عوام فریب
Good Luck: چه لاکِ قشنگی‌ زدی
Good Luck on your exams: به هنگام امتحانات لاکِ قشنگی زده بودی
Legendary: ادارهٔ محافظت از لجن و کثافات شهری
New York: نوشهر را گویند
Communication Board: کامیون چه زمانی‌ شن را برد ؟
Avocado: کادو از طرف خانم آوا
Quintuplet: این تاپاله کجاست؟
What the hell: !چه دانهٔ خوشبویی
Liverpool: استخری که در آن گروهی جیگر در حال شنا هستند
Categorize : نوعی غذای شمالی که با برنج و گوشت گراز طبخ می‌‌شود
Hairkul : آنکه روی شانه‌‌هایش مو دارد
Velocity : شهری که مردم آن از هر موقعیتی برای ولو شدن استفاده می‌‌کنند (شیراز(
Macintosh : مهین تاج
San Antonio : به ترکی‌ میشود شما آنتونیو هستید
Longtime : در حمام ، زمان پیچیدن لونگ را گویند
Long time no see : دارم لونگ می‌‌پیچم ، نگاه نکن
Cambridge : شهری که تعداد پلهایش اندک است
UNESCO : یونس کجاست؟
Finland : سرزمینی که مردمانش مشکل گرفتگی بینی‌ دارند
Damn You All : دم همتون گرم
Latino : لات بازی ممنوع
Godzilla : خدای استفاده کردن از مرورگر موزیلا
Windows detects an error: پنجردن داش گلی