http://390.ir/ وبلاگ آرمین برومند fa Serendipity 1.6 - http://www.s9y.org/ Sun, 19 Sep 2010 10:25:58 GMT http://390.ir/templates/default/img/s9y_banner_small.png http://390.ir/ 100 21 http://390.ir/archives/27-unknown.html Linux http://390.ir/archives/27-unknown.html#comments http://390.ir/wfwcomment.php?cid=27 0 http://390.ir/rss.php?version=2.0&type=comments&cid=27 nospam@example.com (آرمین) <img src="http://390.ir/uploads/guilug.jpg" alt="گروه کاربران لینوکس گیلان" align="left" style="margin:3px;" />گروه کاربران گنو/لینوکس گیلان با توجه به اتفاقات اخیر و سوءاستفاده‌های شخصی و تجاری برخی افراد از نام و عنوان این گروه بر خود لازم میداند تا در جهت شفاف سازی و آگاهی، به ارائه نکاتی در این خصوص بپردازد.<br /> <br /> ۱. گروه کاربران گنو/لینوکس گیلان در چند ماه اخیر هیچ گونه جلسه حضوری نداشته و آخرین جلسه رسمی حضوری این گروه در تاریخ ۱۳۸۹/۳/۷ (صد و بیست و نهمین دیدار) برگزار شد.<br /> گروه کاربران گنو/لینوکس گیلان وظیفه خود می داند در رابطه با فعالیت های مشابه که نه با عنوان مشخص و جدید همراه با اهداف مشابه بلکه تنها با سوء استفاده از جایگاه ویژه این گروه با نامی مشابه صورت می گیرند و در ادامه متولیان/بانیان آنها به دلایل متعدد و نامعقول همچنین به روش های غیر حرفه‌ای نسبت به آنچه که نیستند تظاهر می‌کنند، شفاف سازی کند.<br /> <br /> ۲. <em>سایت</em> <em>رسمی</em> <em>گروه</em> <em>کاربران</em> <em>گنو</em>/<em>لینوکس</em> <strong>گیلان</strong> به آدرس <a href="http://guilug.org/" title="گروه کاربران لینوکس گیلان">http://guilug.org</a> می باشد و هر وب سایت یا دامنه‌ی دیگر به نام گروه کاربران گنو/لینوکس گیلان رسمیت ندارد و جعلی محسوب می شود.<br /> <br /> ۳. هرگونه اطلاع رسانی اعم از اطلاعیه و خبر در رابطه با برگزاری جلسات حضوری، همایش ها و سایر امور و اتفاقات مربوط به گروه کاربران گنو/لینوکس گیلان در وب سایت رسمی گروه اعلام می شود و منابع و وب سایت های دیگر که در سایت رسمی اعلام نشده‌اند مورد تایید گروه نمی‌باشد.<br /> <br /> در انتها لازم به ذکر است که لاگ گیلان از فعالیت سایر گروه های کاربری گنو/لینوکس و فعال در زمینه ی نرم‌افزارهای آزاد و متن‌باز حمایت می کند، اما هرگونه فعالیت موازی با نام گروه کاربران گنو/لینوکس گیلان را محکوم می کند و این کار را از لحاظ اخلاقی و حرفه‌ای ناپسند می داند.<br /> همچنین این اعلامیه/بیاینه صرفا جنبه اطلاع رسانی و تاکید مجدد بر مفاد مندرج دارد و حمله به شخص یا افراد خاصی را دنبال نمی کند.<br /> امید است در آینده شاهد چنین اتفاقات ناپسند و ناگواری نباشیم. <br /> <br /> <a href="http://guilug.org/index.php?name=News&file=article&sid=133" title="بیانیه گروه کاربران لینوکس گیلان GUILUG">منبع: <em>لاگ</em> <em>گیلان</em></a> Wed, 15 Sep 2010 13:13:13 -0400 http://390.ir/archives/27-guid.html http://creativecommons.org/licenses/by/2.5/ http://390.ir/archives/26-unknown.html PHP http://390.ir/archives/26-unknown.html#comments http://390.ir/wfwcomment.php?cid=26 1 http://390.ir/rss.php?version=2.0&type=comments&cid=26 nospam@example.com (آرمین) <font><a title="زیکولا دات آر وب سایت رسمی سیستم مدیریت محتوای زیکولای فارسی" target="_blank" href="http://zikula.ir/">زیکولا</a> از نسخه ۱.۱.۲ به‌صورت بومی‌سازی شده (ترجمه، تقویم فارسی و راست به چپ البته!) منتشر شد. برای اطلاعات بیشتر و دانلود به <a title="دانلود سیستم مدیریت محتوا ، زیکولا فارسی" target="_blank" href="http://zikula.ir/index.php/%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1/1388/05/12/%D8%B3%DB%8C%D8%B3%D8%AA%D9%85-%D9%85%D8%AF%DB%8C%D8%B1%DB%8C%D8%AA-%D9%85%D8%AD%D8%AA%D9%88%D8%A7%DB%8C-%D8%B2%DB%8C%DA%A9%D9%88%D9%84%D8%A7%DB%8C-%D9%81%D8%A7%D8%B1%D8%B3%DB%8C-%D9%86%D8%B3%D8%AE%D9%87-%DB%B1.%DB%B1.%DB%B2-%D9%85%D9%86%D8%AA%D8%B4%D8%B1-%D8%B4%D8%AF/">این لینک</a> مراجعه کنید.</font> <br /> <p> </p> <br /> <p><font><strong>زیکولا چیست؟</strong><br /><br />زیکولا یک جعبه ابزار برنامه کاربردی تحت وب است که به شما اجازه راه اندازی یک وب سایت کاربردی و ساختن برنامه های قدرتمند آنلاین را می دهد. زیکولا به دلایل متعددی قابل تحسین است، اما ما معتقدیم که پر رنگ ترین این مزایا عبارتند از استفاده آسان، توسعه سریع و راحت، امنیت، کارایی و در آخر قابلیت انعطاف پذیری بالا.... <a href="http://zikula.ir/index.php/%D9%85%D9%82%D8%A7%D9%84%D8%A7%D8%AA/%D8%AF%D8%B1%D8%A8%D8%A7%D8%B1%D9%87-%D8%B2%DB%8C%DA%A9%D9%88%D9%84%D8%A7/" target="_blank" title="درباره زیکولا - زیکولا چیت؟">ادامه</a></font><br /></p> Tue, 04 Aug 2009 03:48:58 -0400 http://390.ir/archives/26-guid.html http://creativecommons.org/licenses/by/2.5/ http://390.ir/archives/25-Hug-A-Developer-Today.html http://390.ir/archives/25-Hug-A-Developer-Today.html#comments http://390.ir/wfwcomment.php?cid=25 3 http://390.ir/rss.php?version=2.0&type=comments&cid=25 nospam@example.com (آرمین) <br /> <p align="left" dir="ltr">Developers everywhere are in terrible pain.</p><br /> <center><br /> <a style="left: 0px ! important; top: 0px ! important;" title="Click here to block this object with Adblock Plus" class="abp-objtab-0830576699586276 visible ontop" href="http://www.youtube.com/v/1lqxORnQARw&hl=en&fs=1"></a><a style="left: 0px ! important; top: 0px ! important;" title="Click here to block this object with Adblock Plus" class="abp-objtab-0830576699586276 visible ontop" href="http://www.youtube.com/v/1lqxORnQARw&hl=en&fs=1"></a><a style="left: 0px ! important; top: 0px ! important;" title="Click here to block this object with Adblock Plus" class="abp-objtab-0830576699586276 visible ontop" href="http://www.youtube.com/v/1lqxORnQARw&hl=en&fs=1"></a><a href="http://www.youtube.com/v/1lqxORnQARw&hl=en&fs=1" class="abp-objtab-0830576699586276 visible ontop" title="Click here to block this object with Adblock Plus" style="left: 0px ! important; top: 0px ! important;"></a><object width="425" height="344"><param name="movie" value="http://www.youtube.com/v/1lqxORnQARw&hl=en&fs=1" /><param name="allowFullScreen" value="true" /><embed width="425" height="344" src="http://www.youtube.com/v/1lqxORnQARw&hl=en&fs=1" type="application/x-shockwave-flash" allowfullscreen="true" /></object><br /> </center><br /> <p align="left" dir="ltr">Hug a developer today.</p><br /> Fri, 12 Sep 2008 09:20:30 -0400 http://390.ir/archives/25-guid.html http://creativecommons.org/licenses/by/2.5/ http://390.ir/archives/24-unknown.html آزاد http://390.ir/archives/24-unknown.html#comments http://390.ir/wfwcomment.php?cid=24 26 http://390.ir/rss.php?version=2.0&type=comments&cid=24 nospam@example.com (آرمین) این عکس گویای همه چیز هست!!<br /> <center> <a href="http://390.ir/uploads/guilan_university.png" target="_blank"><img border="0" src="http://390.ir/uploads/thumb_guilan_university.png" alt="سیستم آموزش دانشگاه گیلان" /></a> </center> Tue, 19 Feb 2008 15:54:42 -0500 http://390.ir/archives/24-guid.html http://creativecommons.org/licenses/by/2.5/ http://390.ir/archives/23-CAPTCHA.html امنیت http://390.ir/archives/23-CAPTCHA.html#comments http://390.ir/wfwcomment.php?cid=23 7 http://390.ir/rss.php?version=2.0&type=comments&cid=23 nospam@example.com (آرمین) در برنامه ی تحت وب که نیاز به وارد شدن اطلاعات توسط کاربران هست برای اینکه اطلاعات توسط ماشین و روبات وارد نشه از <a href="http://en.wikipedia.org/wiki/Captcha/" title="CAPTCHA">CAPTCHA</a> استفاده می کنیم. به عنوان مثال یک تصویر شامل یک کد میذاریم و از کاربر می خوایم که کد موجود در تصویر رو به صورت نوشته وارد کنه تا فیلتری باشه برای جلوگیری از ارسال اطلاعات توسط ماشین.<br /> حالا دو بحث در این مورد وجود داره یکی اینکه چه فیلتر و با چه کیفتی قرار داده بشه در حال حاضر به صورت رایج از تصویر و گاهی از صدا و نوشته استفاده میشه که کاربر بعد از دیدن عکس یا شنیدن صدا توسط پر کردن ورودی به صورت نوشته در فرم و ارسال اون از فیلتر رد میشه که در این پست قصد بررسی اون رو ندارم و اما بحث دوم اینه که این فیلتر به چه صورت پیاده سازی شه.<br /> <br /> فرض می کنیم از تصویر استفاده شده که این تصویر نشان دهنده عددی است و کاربر باید عدد رو به صورت نوشته برای احراز هویت انسانی(هوشمندی!) وارد کنه؛ حال چطور باید این فیلتر را پیاده کرد که قابل دور زدن نباشه؛ <br /> <br /><a href="http://390.ir/archives/23-CAPTCHA.html#extended">ادامه مطلب "هدف استفاده از CAPTCHA و چگونگی پیاده سازی"</a> Sat, 01 Dec 2007 16:00:36 -0500 http://390.ir/archives/23-guid.html http://creativecommons.org/licenses/by/2.5/ http://390.ir/archives/2-httponly.html Open Source http://390.ir/archives/2-httponly.html#comments http://390.ir/wfwcomment.php?cid=2 0 http://390.ir/rss.php?version=2.0&type=comments&cid=2 nospam@example.com (آرمین) <p dir="rtl" align="justify">چند روز پیش فایرفاکس 2.0.0.5 ریلیز شد و بالاخره فایرفاکس2 کوکی های httponly رو به کار بست به این ترتیب کوکی های httponly از طریق محتویات وب قابل دسترسی نیست (البته این طور باید باشه) مثلاً از طریق جاوااسکریپت نمی تونید این کوکی های رو با document.cookie ببینید...<br />این کوکی ها در سمت سرور به این صورت ست می شن که وقتی در هدر HTTP کوکی رو ست می کنید باید در پایان تعیین کنید که این کوکی httponly است:</p><p dir="ltr" align="left"><span style=";font-family:courier new;font-size:85%;" ><i><span style="color: rgb(51, 51, 153);">Set-Cookie: COOKIE=VALUE; httponly</span></i></span></p><p dir="rtl" align="justify">با استفاده از این نوع کوکی ها جلوی بسیاری از حملات Cross-Site گرفته میشه(XSS) ولی با این حال باز هم امکان این نوع حملات وجود داره (CSRF)</p><p dir="rtl" align="justify">و اما نکته ای اینجا وجود داره و اون اینکه با XMLHTTPRequest میشه در جاوااسکریپت به کوکی های httponly دست یافت! <b>تنها </b>در صورتی که در جواب درخواستی که از طریق XMLHTTPRequest به سرور ارسال میشه کوکی ست شده باشه در این صورت با چک کردن هدر میشه کوکی ست شده رو دید ولی در درخواست های بعدی این طور نیست (که معلومه چرا!) پس وقتی کوکی برای کاربر حقیقی ست شده باشه در این صورت امکان دیدن کوکی مثلاً برای جاوااسکریپت تزریق شده وجود نداره مگر اینکه کوکی به روز بشه (دوباره ست شه)<br /></p><p dir="rtl" align="justify">نتیجه اینکه استفاده از کوکی httponly بسیار مفید خواهد بود!! البته باید شرایط پیاده سازیش وجود داشته باشه که همون مرورگر مورد استفاده کاربر هست و اینکه درست پیاده سازی شه.<br /></p> Fri, 20 Jul 2007 22:27:00 -0400 http://390.ir/archives/2-guid.html http://creativecommons.org/licenses/by/2.5/