نوشته‌شده در

آیا شانس منطقی وجود دارد که یک مأمور با بودجه خوب بتواند از طریق مدارهای Tor ترافیک خام دریافت کند

اگر یک عامل چند رله Tor متوسط ​​(Am) و چند رله خروجی Tor (Ae) داشته باشد ، آیا می تواند ترافیک اصلی برخی مدارها را با احتمال معقول بدست آورد؟

بیایید فرض کنیم ، بدون آنکه زیاد باشد. از دست دادن عمومیت ، اینکه Tor فقط از مدارهای خروجی میانه استفاده می کند و رله های میانی M و رله های خروجی E وجود دارد.

احتمال چنین مدارهایی که فقط از گره هایی باشد که این عامل آن را کنترل می کند این است: 

 P = Am / M * (Am - 1) / (M - 1) * Ae / E

طبق گفته Tor Metrics ، در کل فقط 7000 رله وجود دارد که تقریبا 2000 رله خروجی هستند. من این ارقام را در رله های میانی 7000 – 2000 = 5000 و 2000 رله خروجی می گردم.

با فرض اینکه مهاجم دارای 10 رله میانی و 10 رله خروجی باشد ، احتمال اینکه آنها بتوانند کل مدار را کنترل کنند 

 P = 10/5000 * 9/4999 * 10/2000 = 1.8e-8

که بسیار کم است. با این حال ، هنگامی که تعداد زیادی از مدارهای Tor را تأسیس کردید (نمی توانید یک چهره قابل اطمینان را در هر مکانی پیدا کنید ، اگر کسی آن را پیدا کند با خوشحالی یکی را ویرایش می کنید) ، آیا این عامل قادر نخواهد بود مدارهای کاملاً کامل را از طریق رله های خود دریافت کند و به عنوان یک نتیجه ، دسترسی کامل به داده هایی که در حال انتقال بود ، می باشد؟

می فهمم که برخی از داده ها از طریق مدارها نیز از TLS استفاده می کنند ، اما حداقل برخی از آنها باید به صورت متن ساده باشد.

شایان ذکر است که اگر این مأمور مالی بودجه خوبی باشد ، ممکن است آنها بیش از 20 رله در اختیار داشته باشند.

نوشته‌شده در

RAID-1 و قالب بندی پایین (و یا فایل خراب شدن)، شانس بیشتری برای بازیابی اطلاعات؟

در RAID-1، نوشتن به آرایه همیشه معادل نوشتن به هر درایو به صورت جداگانه است.

اما اگر من آن ها را جدا کنم و آنها را به عنوان درایوهای جداگانه وصل کنم، آیا احتمال بیشتری برای بازیابی فایل ها دارم؟

در تئوری هر درایو ممکن است در طول زمان آسیب دیده باشد. یک بخش آسیب دیده که برای خواندن برای بازگشت بیش از حد طول می کشد یا بار دیگر بیشتر از حد معمول است، به یک بخش جدید کپی می شود و بخش قبلی به عنوان غیر قابل استفاده مشخص می شود. این بخش remapping می تواند بخش هایی که قبلا نوشته شده اند را بدون تغییر حتی پس از رونویسی تمام درایو را ترک کند. این خاص نیست، اما اتفاق می افتد. به طور طبیعی، با استفاده از دو درایو، احتمال وقوع این اتفاق دو برابر می شود.

یک یادداشت کوچک: اکثر دستگاه های RAID یک فراداده کوچک در ابتدای هر درایو ذخیره می کنند که شامل اطلاعات اساسی مانند UUID، شماره درایو، حالت درایو، سطح آرایه، و غیره این متادیته زمانی که شما به آرایه می نویسید لمس نمی شود. اگر به هر دلیلی، شما معتقدید که داده های قدیمی و غیر استفاده شده که در آن ناحیه ابرداده جای نگرفته اند (که بعید است به طور معمول در ابتدای چند صد بخش از هر درایو باشد)، سپس نوشتن در آرایه ممکن نیست کافی نیست چون آن را بازنویسی نمی کند. این بسیار بعید است هر چند، و فقط به خاطر کامل بودن در اینجا ذکر شده است.

من همیشه تصور می کردم که یک راننده اصلی از راه اندازی RAID-1 وجود دارد، و کنترل کننده به نحوی "هوشمند" و انجام برخی از ترفندهای بهینه سازی است که منجر به حفظ برخی از داده های حذف شده در یکی از درایو ها می شود.

RAID-1 شامل یک درایو "master" نیست. در آن سطح حمله، هر درایو یک کلون کامل از هر درایو دیگر است. کنترل کننده از هیچ "ترفندهای" استفاده نخواهد کرد که موجب حفظ اطلاعات در یکی از درایوها شود. به همین دلیل است که نوشتن یک آرایه RAID-1 با سرعت کمترین سرعت درایو محدود می شود، زیرا هیچ بهینه سازی در حال انجام نیست و نوشتن تنها زمانی شروع می شود که به هر درایو در آرایه ارسال می شود.

حالا، آیا اشتباه میکنم؟ باید RAID-1 و فرمت سطح پایین (یا تقسیم شده) آنها را به طور جداگانه غیرفعال کنید تا اطمینان حاصل شود که داده ها از بین رفته است.

نوشتن در آرایه RAID-1 کارکردی برابر با نوشتن دو بار به هر درایو شخصی است. هر چیزی که شما در آرایه نوشتید، به صورت همزمان تکثیر و ضبط خواهد شد. توجه داشته باشید، با این حال، یک فرمت سطح پایین ممکن است کافی نباشد، در صورتی که در واقع تمام داده ها را بازنویسی نکند. کافی بودن آن بستگی به نرم افزار دقیق و سیستم فایل مورد استفاده شما دارد. اما به جای قالب بندی، باید ATA Security Erase را استفاده کنید. این یک ویژگی سیستم عامل درایوهای مدرن است که حذف خودکار تمام اطلاعات از سطح پایین را دارد. این می تواند چند ساعت در درایو های قدیمی تر و یا چند ثانیه در درایو های جدید که از SED استفاده می کنند. ATA Security Erase ممکن است با RAID کار نکند اگر نرم افزار از آن پشتیبانی نکند، در این صورت شما بایستی آرایه را قطع کنید و دستور را به هر یک از درایو صادر کنید.

نوشته‌شده در

فیس بوک به نظر می رسد بسیار خوش شانس با تبلیغات ویدئویی متوسط ​​خود را، بنابراین انتظار می رود بیشتر از آنها – نقد و بررسی

برای فیلمهای فیس بوک که بیش از چند ثانیه است، شما ممکن است متوجه تبلیغات نیمه نهایی شوید که آنچه را که مشاهده می کنید را قطع می کند. خوب، من امیدوارم که آن ها خیلی آزاردهنده نبودند زیرا فیس بوک دو برابر شده است.

امروز، این شرکت اعلام کرد که تبلیغات میان نیمه در 21 کشور جدید و در 5 زبان جدید در دسترس خواهد بود. این برای شما چیست؟ خوب، اگر شما در حال خواندن این، احتمالا هیچ چیز نیست. آگهی های نیمه رسانایی در کشورهای دارای زبان انگلیسی به طور مداوم در اطراف بوده است. با این حال، روند گستردهتر به این معنی است که شما خواهید دید که تبلیغات زیادی بیشتر و احتمالا طولانیتر از فیس بوک به نظر میرسد.

فیس بوک، یوتیوب و سایر سایتهای ویدئویی برای مدت زمان طولانی از تبلیغات پیش نمایش استفاده کردهاند. که بسیار موفق هستند چند ثانیه آگهی را تماشا کنید، می توانید یک ویدیو تماشا کنید. مهم نیست که آیا این ویدیو 5 ثانیه یا 5 ساعت پس از آن است، چرا که قبلا آگهی را تماشا کرده اید. ناکامی این روش این است که شما فقط می توانید تبلیغات را قبل از یک ویدیو قرار دهید.

تبلیغات نیمه نهایی یک پارادایم متفاوتی ایجاد می کنند. شما می توانید چندین بار در میان ویدیوهای خود قرار دهید. فکر می کنم در مورد پخش تلویزیونی پخش می شود. در یک برنامه 30 دقیقه ای، می توانید 22 دقیقه از نمایش را دریافت کنید، و چندین آگهی های مختلف در زمان های کلیدی خراب می شود تا شما فقط به اندازه کافی علاقه مند به تماشای آنها باشید. این یک طرح آگهی مزاحم است، اما ثابت شده است که در گذشته کار می کند. سوال بزرگ این است که آیا در فیس بوک هم کار کند یا خیر.

پاسخ به این موضوع به نظر می رسد که "بله" بسیار شگفت انگیز است، زیرا فیس بوک آن را به طور گسترده ای رانندگی می کند. همانطور که در یوتیوب مشاهده کردیم، این به معنای تشویق ویدیوهای طولانی است. ویدیوی 10 ثانیه ای واقعا برای مکافات چندین آگهی چندان زیاد نیست، اما یک ویدیوی 10 دقیقه ای می تواند هر چند دقیقه یک بار بقیه تبلیغ کند و احتمالا بیننده را نیز حفظ می کند.

این ممکن است به این معنی باشد که ما می توانیم با کیفیت بالاتر محتوا در فیس بوک، با فیلم های طولانی تر و متفکرانه ای که به شما یک دلیل برای استفاده از چندین تبلیغ متوسط ​​می دهد. پس از آن دوباره ممکن است به معنی ورودی ویدئوهای حلقه ده ساعته باشد که گاهی اوقات با یک آگهی متوقف می شود.

منبع: فیس بوک

نوشته‌شده در

شانس های رایج اجتماعی رسانه بازاریابی اشتباهات

، شخص خواندن این است که الان فیس بوک، توییتر و یا نمایش مشخصات عمومی هستند. رسانه های اجتماعی دنیای ما را احاطه کرده است، اما برخی از کسب و کار را از رسانه های اجتماعی به عنوان یک چاره اندیشی موقت هنوز فکر می کنم. هر شرکت بازاریابی دیجیتال شما کسب و کار خود را با حق اجتماعی رسانه بازاریابی استراتژی های رشد می تواند بگویید.

حدود 20 درصد از مشتریان استفاده از کانال های رسانه های اجتماعی برای یافتن اطلاعات در مورد هر کسب و کار. یعنی نقش شما به عنوان صاحب کسب و کار باید به حفظ حضور آنلاین خود را با نام تجاری است.

آنچه را برخی از کارآفرینان موفق به درک فقط برای تفریح it یک نیروی با بازشناخت که آن نمی باشد. حق استفاده می شود، که می تواند قدرت را با کسب و کار شما را. از سوی دیگر فلاپ در رسانه های اجتماعی می تواند بد برای کسب و کار. برتر رسانه های اجتماعی بازاریابی اشتباهات شرکت ها را در اینجا.

1. داشتن بیش از حد بسیاری از کانال های اجتماعی

اشکالی ندارد، بنابراین اگر شما در مورد رسانه های اجتماعی، شما لازم نیست که در تمام سیستم عامل. شرکت خود را فقط به آنهایی که بهترین قادر به رسیدن به مشتریان خود نیاز دارد. به عنوان مخاطبان خود را در هر دو سیستم عامل متفاوت نیز ممکن است پس از همه، محتوای پست شده شما در ارتباط با Snapchat، ممکن است درخواست.

علاوه بر این, هر کانال که شما برای ثبت نام بستر های نرم افزاری دیگر برای حفظ به طور منظم است. کانال زمان واقعی است یعنی محتوا باید همیشه در صفحه خود جریان است. بنابراین اگر شما پنج کانال های مختلف (که شما می توانید) را حاصل کنید که شما می توانید همه آنها را به طور منظم مدیریت.

2. نادیده گرفتن بازخورد

این امر به انتقادات و پیشنهادات خوب و بد. مشتریان عشق شنیدن از یک نام تجاری آنها را دنبال کنید چون این شرکت شما چهره انسانی و دوستانه. در حالی که ممکن است روی حیله و تزویر برای پیگیری تعاملات پیروان خود، بیشتر (و سریعتر) شما پاسخ به نظرات خود شانس بیشتر شما از دادن به آنها تجربه خوبی داشته باشد.

گفته شده است که 71 درصد از مشتریان است که تجربه خوبی با نام تجاری هستند احتمال بیشتری برای آن را به دیگران توصیه می کنند. این شانس خود را برای ابراز شخصیت نام تجاری است. شما لازم نیست که صدایی شبیه به ربات. صوتی است که با این نسخهها کار را برای نام تجاری شما استفاده کنید. Spotify را هویت نام تجاری هدف قرار millennials، پس تن از پاپ و هیپ.

3. ارسال مطالب دستی

ایجاد محتوا و مدیریت کانال های اجتماعی به طور منظم وظایف دشوار است. این طول می کشد بسیاری از زمان و تلاش است به همین دلیل است که برخی از شرکت ها فایلها را اغلب به روز رسانی. خوشبختانه، بسیاری از ابزار است که می تواند کمک به شما در بهینه سازی مدیریت رسانه های اجتماعی وجود دارد.

ابزار برای نیازهای مختلف وجود دارد. برای چاپ و نشر، Hootsuite، کش و صف اجتماعی وجود دارد; برای گرافیک های سریع Canva وجود دارد. اینها تنها برخی از نمونه هایی از ابزار شما می توانید استفاده کنید به صرفه جویی در وقت و مدیریت آن را آسان تر.

4. نه بهینه سازی محتوا برای هر پلت فرم

بتوانند خود را در نمایش مشخصات عمومی معنا اما در فیس بوک, واقعا. هم زمان، تعداد کاراکتر های ایده آل در فیس بوک در توییتر نیست و تعداد emojis شما را در نمایش مشخصات عمومی در ارتباط با کار نخواهد کرد. بنابراین شما باید بهینه سازی پست های خود را برای هر یک از کانال هر رسانه های اجتماعی پلت فرم پست متفاوت ایده آل است.

هر شرکت بازاریابی دیجیتال این است که رسانه های اجتماعی بازاریابی بیش از فقط امضا برای حساب می داند. حفظ کانال های خود کارهای زیادی اما وفاداری برند سخت برای پیدا کردن چیزی است که ساخت آن. بنابراین دفعه بعد که شما ثبت نام کسب و کار شما برای حساب رسانه های اجتماعی، به یاد داشته باشید برای حفظ آن را در کسب و کار منظم.

instagram

، شخص خواندن این است که الان فیس بوک، توییتر و یا نمایش مشخصات عمومی هستند. رسانه های اجتماعی دنیای ما را احاطه کرده است، اما برخی از کسب و کار را از رسانه های اجتماعی به عنوان یک چاره اندیشی موقت هنوز فکر می کنم. هر شرکت بازاریابی دیجیتال شما کسب و کار خود را با حق اجتماعی رسانه بازاریابی استراتژی های رشد می تواند بگویید.

حدود 20 درصد از مشتریان استفاده از کانال های رسانه های اجتماعی برای یافتن اطلاعات در مورد هر کسب و کار. یعنی نقش شما به عنوان صاحب کسب و کار باید به حفظ حضور آنلاین خود را با نام تجاری است.

آنچه را برخی از کارآفرینان موفق به درک فقط برای تفریح it یک نیروی با بازشناخت که آن نمی باشد. حق استفاده می شود، که می تواند قدرت را با کسب و کار شما را. از سوی دیگر فلاپ در رسانه های اجتماعی می تواند بد برای کسب و کار. برتر رسانه های اجتماعی بازاریابی اشتباهات شرکت ها را در اینجا.

1. داشتن بیش از حد بسیاری از کانال های اجتماعی

اشکالی ندارد، بنابراین اگر شما در مورد رسانه های اجتماعی، شما لازم نیست که در تمام سیستم عامل. شرکت خود را فقط به آنهایی که بهترین قادر به رسیدن به مشتریان خود نیاز دارد. به عنوان مخاطبان خود را در هر دو سیستم عامل متفاوت نیز ممکن است پس از همه، محتوای پست شده شما در ارتباط با Snapchat، ممکن است درخواست.

علاوه بر این, هر کانال که شما برای ثبت نام بستر های نرم افزاری دیگر برای حفظ به طور منظم است. کانال زمان واقعی است یعنی محتوا باید همیشه در صفحه خود جریان است. بنابراین اگر شما پنج کانال های مختلف (که شما می توانید) را حاصل کنید که شما می توانید همه آنها را به طور منظم مدیریت.

2. نادیده گرفتن بازخورد

این امر به انتقادات و پیشنهادات خوب و بد. مشتریان عشق شنیدن از یک نام تجاری آنها را دنبال کنید چون این شرکت شما چهره انسانی و دوستانه. در حالی که ممکن است روی حیله و تزویر برای پیگیری تعاملات پیروان خود، بیشتر (و سریعتر) شما پاسخ به نظرات خود شانس بیشتر شما از دادن به آنها تجربه خوبی داشته باشد.

گفته شده است که 71 درصد از مشتریان است که تجربه خوبی با نام تجاری هستند احتمال بیشتری برای آن را به دیگران توصیه می کنند. این شانس خود را برای ابراز شخصیت نام تجاری است. شما لازم نیست که صدایی شبیه به ربات. صوتی است که با این نسخهها کار را برای نام تجاری شما استفاده کنید. Spotify را هویت نام تجاری هدف قرار millennials، پس تن از پاپ و هیپ.

3. ارسال مطالب دستی

ایجاد محتوا و مدیریت کانال های اجتماعی به طور منظم وظایف دشوار است. این طول می کشد بسیاری از زمان و تلاش است به همین دلیل است که برخی از شرکت ها فایلها را اغلب به روز رسانی. خوشبختانه، بسیاری از ابزار است که می تواند کمک به شما در بهینه سازی مدیریت رسانه های اجتماعی وجود دارد.

ابزار برای نیازهای مختلف وجود دارد. برای چاپ و نشر، Hootsuite، کش و صف اجتماعی وجود دارد; برای گرافیک های سریع Canva وجود دارد. اینها تنها برخی از نمونه هایی از ابزار شما می توانید استفاده کنید به صرفه جویی در وقت و مدیریت آن را آسان تر.

4. نه بهینه سازی محتوا برای هر پلت فرم

بتوانند خود را در نمایش مشخصات عمومی معنا اما در فیس بوک, واقعا. هم زمان، تعداد کاراکتر های ایده آل در فیس بوک در توییتر نیست و تعداد emojis شما را در نمایش مشخصات عمومی در ارتباط با کار نخواهد کرد. بنابراین شما باید بهینه سازی پست های خود را برای هر یک از کانال هر رسانه های اجتماعی پلت فرم پست متفاوت ایده آل است.

هر شرکت بازاریابی دیجیتال این است که رسانه های اجتماعی بازاریابی بیش از فقط امضا برای حساب می داند. حفظ کانال های خود کارهای زیادی اما وفاداری برند سخت برای پیدا کردن چیزی است که ساخت آن. بنابراین دفعه بعد که شما ثبت نام کسب و کار شما برای حساب رسانه های اجتماعی، به یاد داشته باشید برای حفظ آن را در کسب و کار منظم.

نوشته‌شده در

گودال ماسهبازی – آیا رویکرد معقول برای گندزدایی پروژه های جدید در برابر حفره های امنیتی ساخته شده با شانس چیست؟

به عنوان یک توسعه دهنده معمولی، من علاقه مند به دنبال کردن پروژه های جدید هستم. بیایید امروز بگویم من می خواهم به پروژه منبع باز در پایتون کمک کنم. این پروژه در GitHub است و من نوعی اعتماد به نفس در افراد پشت این پروژه هستم. تنها چیزی که باعث ناراحتی من می شود اشتباهی است که توسط بعضی از توسعه دهندگان می تواند اتفاق بیفتد که به طور بالقوه منجر به نشت ناخواسته داده ها از دستگاه محلی شود. مانند برخی از اشتباهات با مسیر / کپی غیرمنتظره از برخی موقعیت های تصادفی / آپلود / سرقت ناخواسته در وابستگی های پیپ که برخی از کتابخانه های مخرب را از پیپ دریافت می کند. من در مورد این چیزها کمی پارانویایی هستم، مخصوصا وقتی که این پروژه برای من جدید است و هنوز پایه و تاریخچه کد را نمی دانم.

لایهی معقولی از حفاظت وجود دارد؟ من فکر میکنم در حال اجرای پروژه از گودال ماسهبازی داکتر تحت کاربر غیر ریشه نصب درخت فقط به عنوان یک جلد. آیا کافی است یا چه معقولی؟