نوشته‌شده در

داده های دانش آموزان در نشتی که درگیر وزارت آموزش لیبی هستند به خطر افتاده است

WizCase اخیراً یک پایگاه داده باز Elasticsearch از وزارت آموزش لیبی یافته است. سرور حاوی 2 گیگابایت داده با PII ، از جمله نام های کامل ، شماره گذرنامه ها ، عکس ها ، آدرس های ایمیل و بیشتر از 55000 دانش آموز تبادل از سراسر جهان است.

چه خبر است؟

تیم امنیتی وب WizCase ، به رهبری Avishai Efrat ، یک نشت داده 2 گیگابایتی را منشأ وزارت آموزش لیبی کشف کرد. سرور ، که در آلمان میزبان است و از موتور Elasticsearch استفاده می کند ، حاوی اطلاعات شخصی بیش از 55000 دانش آموز مبادله ای از سراسر جهان بود.

وزارت آموزش لیبی برنامه ای دارد که به دانشجویان در یافتن برنامه های مناسب تبادل کمک می کند. این دانش آموزانی است که اطلاعاتشان در نشت داده ها به خطر افتاده است.

داده های فاش شده شامل:

  • نام کامل
  • آدرس ایمیل
  • گذرنامه و شماره های شناسایی
  • تاریخ تولد
  • عکس ها
  • مدارک تحصیلی
  • کشور مبدا
  • کشور مقصد
  • وضعیت تاهل
  • شماره تلفن
  • جزئیات پایان نامه
  • تصمیم تصویب انتقال
  • تاریخ شروع و پایان برنامه های آموزشی
  • هزینه شهریه [19659007] نسخه های اسکن شده نامه های رسمی به دانشجویان ارسال شده
  • اطلاعات مربوط به دانش آموزان (شماره دانشجویی ، وضعیت کاربر ، تاریخ شروع و پایان و غیره.)
  • کارفرمای

اطلاعاتی که در دسترس است و پیامدهای چنین مواردی چیست نشت؟

دانش آموزانی که در این برنامه شرکت می کردند لزوماً به دانشگاه لیبی نمی رفتند. وزارت آموزش و پرورش در لیبی از بورسیه های دانشگاهی و دانشگاهی در سراسر جهان پشتیبانی می کند. دانش آموزانی که در این لینک پیدا شده اند احتمالاً بخشی از این برنامه هستند.

داده هایی که ما پیدا کردیم با دانشجویان از سراسر جهان در ارتباط است. در لیست زیر می توانید برخی از کشورهای اصلی که به نشت وصل شده اند را مشاهده کنید. براساس داده ها ، دانشجویان یا اصالتاً اهل این کشورها هستند و یا محل انتقال آنهاست.

  1. انگلستان
  2. مصر
  3. ترکیه
  4. ایالات متحده
  5. کانادا
  6. فرانسه
  7. آفریقای جنوبی
  8. استرالیا

وزارت آموزش و پرورش لیبی با عدم تأمین امنیت پایگاه داده Elasticsearch ، دانشجویان را به سمت حملات شدید آنلاین بطور جدی باز کرده است ، و به خاطر فقدان کامل حریم خصوصی نیست.

برخی از اسنادی که پیدا کردیم شامل این موارد است که آیا دانشجو از این برنامه پذیرفته شد یا رد شد ، نامه هایی به زبان عربی که شامل PII های کامل دانشجویان بود ، نامه هایی که هیچ PII را شامل نمی شد اما در مورد وضعیت فعلی تمدید یا رد دکتری ، هزینه شهریه و موارد دیگر بحث می کردند. [19659004] دانش آموزانی که در پایگاه داده هستند ، مستعد انواع حملات آنلاین و زندگی واقعی هستند. اینها شامل می شوند ، اما به این موارد محدود نمی شوند:

  • سرقت هویت: تمام اطلاعات یک کلاهبردار یا یک هکر برای انجام سرقت هویت ، مانند شماره گذرنامه ، به راحتی در این نشت قابل دسترسی بود. یکی از کلاهبرداری های احتمالی برای هکرها این است که از نام دانشجو استفاده کرده و درخواست کمک هزینه کند. سپس پول کمک هزینه به جای دانشجو به کلاهبردار هدایت می شود.
  • فیشینگ: یک کلاهبردار می تواند اطلاعات کافی با شماره گذرنامه ، شماره شناسه دانشجویی ، سطح تحصیلات یا اینکه آیا آنها پذیرفته شده اند ، داشته باشند. در برنامه برای نوشتن ایمیل فیشینگ قانع کننده. این می تواند در تلاش برای به دست آوردن اطلاعات ارزشمند اضافی از آنها استفاده شود. این شانس قربانیان را به دنبال پیوندهای فیشینگ در ایمیل مهاجم افزایش می دهد.
  • Catfishing: پس از دسترسی هکر به این داده های خصوصی ، ایجاد هویت جعلی بر روی آن بسیار آسان است. شبکه اجتماعی را امتحان کنید و اعتماد دیگران را به دست آورید ، در حالی که به عنوان دوست یا آشنا معرفی می شوید.
  • کلاهبرداری تلفنی تلفنی: شماره تلفن دانشجویی در این نشت موجود بود. این امکان را برای scammers فراهم می کند تا بتوانند این داده ها را با داده های دیگر فاش کرده و دانش آموز را به دنبال ارائه داده های حساس سوق دهند یا فریب دهند.

چگونه این اتفاق افتاد و اکنون چه باید کرد؟

وب سایتی که وزارت لیبی استفاده های آموزش و پرورش برای پرتال دانشجویی خود دارای یک پایگاه داده نا امن Elasticsearch است که تمام اطلاعات را ذخیره می کند. به طور پیش فرض ، Elasticsearch هنگام نصب ، تأیید اعتبار رمز عبور را به طور خودکار فعال نمی کند ، و هیچ کس در وزارت آموزش و پرورش تنظیمات پیش فرض را تنظیم نکرد.

سرورهای این نوع نیز هرگز نباید مانند این ، در معرض نمایش لیست های سفید قرار گیرند ، بدون اینکه لیست سفید و احراز هویت IP باشد. مکانیسم – آنها در اصل ساخته شده اند تا در محیط شبکه داخلی نگهداری شوند. علاوه بر این ، ورود به سیستم اطلاعات خصوصی cleart مانند مواردی که در این نشت وجود داشت ، باید مجددا مورد بررسی قرار گیرد.

اگر دانشجویی هستید که در این برنامه شرکت کرده اید یا در این برنامه شرکت می کنید ، باید در جستجوی ایمیل هایی با لینک مشکوک یا تماس تلفنی باشید. درخواست اطلاعات حساب یا سایر اطلاعات خصوصی. شما همچنین باید در بررسی حساب های آنلاین خود برای هرگونه فعالیت مشکوک یا غیرمعمول هوشیار باشید.

به عنوان یک قاعده کلی ، همیشه توصیه می شود برای محافظت از اطلاعات خصوصی خود از یک برنامه ضد ویروس معتبر و یک VPN استفاده کنید و از بدافزارها ، حملات فیشینگ ، و سایر حملات سایبری از حمله موفقیت آمیز به رایانه شما. اگر مطمئن نیستید که VPN است یا چگونه می تواند به شما کمک کند ، برای اطلاعات بیشتر این راهنمای مبتدی VPN را بررسی کنید.

چه کسی WizCase است و چرا باید به شما اعتماد کنیم

WizCase یک وب سایت پیشرو در زمینه امنیت وب است که به 30 زبان موجود است و سالانه به میلیون ها خواننده می رسد. ما این داده ها را با آدرس های ایمیل به طور تصادفی تأیید کرده ایم و آنها را با حساب های رسانه های اجتماعی یا سایر منابع عمومی مطابقت داده ایم. نام ها و جزئیاتی که توانستیم ببینیم همه با هم همخوانی داشته اند.

وزارت آموزش لیبی به سؤال ما پاسخ نداد و بنابراین ما با تیم پاسخ فوری رایانه لیبی (CERT) تماس گرفتیم که نتوانست پاسخ دهد. همچنین با شرکت میزبان تماس گرفته شد و پاسخ داده شد که فقط می تواند مشتری را به روز کند و مسئله را کاهش ندهد. سرانجام ، ما با CERT آفریقا ارتباط برقرار کرده ایم که نشت آن را مستقیماً به لیبی CERT گزارش داده است ، که به نوبه خود با وزارت آموزش لیبی تماس گرفته است. ما در تاریخ 2 دسامبر از AfricaCERT به روزرسانی دریافت کردیم که نشت بسته است ، و پس از آزمایش بانک اطلاعاتی می توانیم تأیید کنیم که امنیت آن تضمین شده است.

نوشته‌شده در

عیسی & خواندن پیشنهادی Refreshingly مختلف سبک از وزارت

#39;: متی 4:23-25

بخش فوق کتاب مقدس است اساسا خلاصه عیسی & #39; وزارت. اولا ما می بینیم او سراسر منطقه جلیل–او رفت رفت و در یک مکان برای طولانی ماندن نیست. ثانیا، در اشاره با منافع زیادی است که او خود را تدریس در کنیسه و موعظه خود را در فضای باز. کلمه یونانی برای آموزش “didasko”، یک کلمه است که به معنی او برگزار می شود بحث و گفتگو با دیگران به منظور آموزش آنها دکترین صدا را به آنها instil و کوششى، در کتاب مقدس است. به عبارت دیگر در کلیساها او بحث و در باز او موعظه خبر خوب پادشاهی خدا. کلمه یونانی استفاده می شود برای موعظه در این متن است که تو “” روسو “”، که به معنی او اعلام خبر خوب به عنوان رسول خدا. کلمه پیشنهاد تشریفات.، جاذبه و اقتدار با توجه به s Thayer & #39; یونانی تعاریف حمل. تعداد زیادی پرونده در انجیل که می گویند که جمعیت شگفت زده که اقتدار سخنان او وجود دارد.

چه جالب ترین پیدا کنم هر چند که او انجام بخش رسمی تر وزارت خود را در فضای باز و در کلیسای او در گفت و گو با congregants مشغول است. کلمه یونانی برای موعظه موعظه خود را آشکارا انجام شد و نه در راه مرموز فقط چند خودی در خصوص انتخاب شده می باشد معناست. هنگامی که عیسی مسیح را به accusers خود، “در صحبت کرد چیزی در راز,” گفت: او راه او را مورد موعظه خبر خوب پادشاهی رفت تایید می شد. او درباره آن است. ما به نظر می رسد به سبک خود را از آموزش و وارونه، با این حال موعظه تبدیل شده است.

بسیاری از کلیساها که رویای داشتن بحث های آزاد به عنوان راهی برای آموزش در کلیسا. آن عمدتا ویدئوهایش نشان می دهد که در آن یک نفر صحبت می کند و هیچ کس جرأت او را زیر سوال است. شنوندگان سوالات خود را برای خود نگه دارید و اغلب ترک وجود دارد, فراموش کردن آنچه آنها در وهله اول خواسته. که در واقع شکل بسیار بی اثر آموزش است. آن از طریق تحقیقات گسترده بیش از چندین سال است که یکی بهتر قادر به دیگری دستور اگر شما آنها را در بحث فعال در حالی که آنها به اطلاعات دست معرفی درگیر ثابت شده است. عیسی به عنوان معلم در جنبه های بیش از یک نمونه است اما برای من این فقط به فهرست طولانی بی وقفه ویژگی های شگفت انگیزی از خداوند ما اضافه می کند. تشویق او به سوال. او آن ترس بود. دلیل آن ساده است: او حقیقت را صحبت می کردند و او در فرمان از موضوع مورد بحث قرار گرفته است. او تا به حال هیچ ناامنی است که او را به ترس از سوالات مردم.

آخرین، اما قطعا نه دست کم او در درمان انواع بیماری ها. او به آنها کلمه آورده و نگاه او را نیز پس از نیازهای فیزیکی خود را. به عنوان پزشک بزرگ او تنها برای یک بعد خود شود اما برای همه آن فیزیکی، روحی و روانی مهم نیست. که کار پاستور درست است. همانطور که جان بعد می نویسد، ما نه فرد نیازمند که ما دعا برای او (به دنبال پس از جنبه معنوی) می توانید بگویید هنگامی که در حال حاضر ظرفیت به آدرس نیاز فیزیکی و خودمان را به فکر کردن که ما را نشان داده اند عشق خدا به آن شخص فريب. عشق ما را برای یکدیگر فعل (کلمه اقدام) و نه بیان احساسات بیشتر است. ما به کسی بگویید ما آنها را دوست دارم تا ما آبی در صورت هستند اما تا زمانی که ما که عشق را با ما عمل ثابت کرده اند، ما نه در واقعیت نشان عشق در همه. عیسی سخاوتمندانه ابراز عشق خود را در فرم خود اقدامات بسیاری احتمالا قانون عشق که در آن او قربانی زندگی خود را از طرف مردم است که در اکثر موارد او را بسیار دوست نداشت. جان درباره این عشق

می گوید: “اگر کسی را به پول به اندازه کافی به خوبی زندگی می کنند و می دیده می شود برادر و خواهر در نیاز اما نشان می دهد هیچ شفقت-چگونه می تواند خوب باشد عشق در آن شخص? توسط اعمال ما. “ 1 یوحنا 3:17-18 (NLT)

از کتاب فوق روشن است می درخشد که خوب & #39; عشق ها از طریق ما در اعمال ما خیلی بیشتر از واژه های ما. حرف و عمل ما باید هماهنگ به کار. جیمز می نویسد: در موضوع بیش از حد:

“فرض کنید شما برادر و یا خواهر که غذا و یا لباس، و شما می گویند” خداحافظی و روز خوب; اقامت گرم و خوردن “- اما سپس شما آن فرد هر گونه غذا و یا لباس انجام نمی دهد. جیمز 2:15-16 (NLT)

خداوند عیسی هرگز پس از نگاه یک بعد انسانی در حالی که نادیده گرفتن بقیه. بروز حداقل دو جایی که او نگران است که افرادی که آمد به او خواهم شد گرسنه بود وجود دارد. در هر دو موارد او را به انجام معجزه خلاق به نیازهای فیزیکی جمعیت. او مراقبت که آنها بیمار شد. برخی به او درخواست اگر او مایل است که او آنها را التیام می آیند. “من حاضر…” پاسخ فوری او بود. او هرگز چیزی یا هر چیزی را به من begrudgingly. او در تمام جنبه های قابل تصور مصداق عشق است.

به خاطر خود را با محبت، مهربان و لطیف طبیعت همراه با قدرت خدا کلمه در مورد او از طریق تمام منطقه گسترش. او در بسیاری از راه های غیر معمول بود. یکی از راه خود را که خارج از غرفه را برای من این واقعیت است که او را بود قدرتمند، هنوز مناقصه ها و مزایده است. “ما نه به آن عادت کرده است. اکثر مردم ما می دانیم که قدرت, با استفاده از آن به ستم و فریب دیگران را برای خود را به پایان می رسد خودخواه، اما در اینجا مردی که با قدرت بدون خود خواهی بود; با قدرت ملایم و قدرتمند مهربان. جای تعجب نیست “تمام جهان بعد از او می گذرد” به عنوان Pharisees تا تلخی تصدیق کرد.

برای مشاهده مقاله اصلی: اینجا را کلیک کنید

messenger

#39;: متی 4:23-25

بخش فوق کتاب مقدس است اساسا خلاصه عیسی & #39; وزارت. اولا ما می بینیم او سراسر منطقه جلیل–او رفت رفت و در یک مکان برای طولانی ماندن نیست. ثانیا، در اشاره با منافع زیادی است که او خود را تدریس در کنیسه و موعظه خود را در فضای باز. کلمه یونانی برای آموزش “didasko”، یک کلمه است که به معنی او برگزار می شود بحث و گفتگو با دیگران به منظور آموزش آنها دکترین صدا را به آنها instil و کوششى، در کتاب مقدس است. به عبارت دیگر در کلیساها او بحث و در باز او موعظه خبر خوب پادشاهی خدا. کلمه یونانی استفاده می شود برای موعظه در این متن است که تو “” روسو “”، که به معنی او اعلام خبر خوب به عنوان رسول خدا. کلمه پیشنهاد تشریفات.، جاذبه و اقتدار با توجه به s Thayer & #39; یونانی تعاریف حمل. تعداد زیادی پرونده در انجیل که می گویند که جمعیت شگفت زده که اقتدار سخنان او وجود دارد.

چه جالب ترین پیدا کنم هر چند که او انجام بخش رسمی تر وزارت خود را در فضای باز و در کلیسای او در گفت و گو با congregants مشغول است. کلمه یونانی برای موعظه موعظه خود را آشکارا انجام شد و نه در راه مرموز فقط چند خودی در خصوص انتخاب شده می باشد معناست. هنگامی که عیسی مسیح را به accusers خود، “در صحبت کرد چیزی در راز,” گفت: او راه او را مورد موعظه خبر خوب پادشاهی رفت تایید می شد. او درباره آن است. ما به نظر می رسد به سبک خود را از آموزش و وارونه، با این حال موعظه تبدیل شده است.

بسیاری از کلیساها که رویای داشتن بحث های آزاد به عنوان راهی برای آموزش در کلیسا. آن عمدتا ویدئوهایش نشان می دهد که در آن یک نفر صحبت می کند و هیچ کس جرأت او را زیر سوال است. شنوندگان سوالات خود را برای خود نگه دارید و اغلب ترک وجود دارد, فراموش کردن آنچه آنها در وهله اول خواسته. که در واقع شکل بسیار بی اثر آموزش است. آن از طریق تحقیقات گسترده بیش از چندین سال است که یکی بهتر قادر به دیگری دستور اگر شما آنها را در بحث فعال در حالی که آنها به اطلاعات دست معرفی درگیر ثابت شده است. عیسی به عنوان معلم در جنبه های بیش از یک نمونه است اما برای من این فقط به فهرست طولانی بی وقفه ویژگی های شگفت انگیزی از خداوند ما اضافه می کند. تشویق او به سوال. او آن ترس بود. دلیل آن ساده است: او حقیقت را صحبت می کردند و او در فرمان از موضوع مورد بحث قرار گرفته است. او تا به حال هیچ ناامنی است که او را به ترس از سوالات مردم.

آخرین، اما قطعا نه دست کم او در درمان انواع بیماری ها. او به آنها کلمه آورده و نگاه او را نیز پس از نیازهای فیزیکی خود را. به عنوان پزشک بزرگ او تنها برای یک بعد خود شود اما برای همه آن فیزیکی، روحی و روانی مهم نیست. که کار پاستور درست است. همانطور که جان بعد می نویسد، ما نه فرد نیازمند که ما دعا برای او (به دنبال پس از جنبه معنوی) می توانید بگویید هنگامی که در حال حاضر ظرفیت به آدرس نیاز فیزیکی و خودمان را به فکر کردن که ما را نشان داده اند عشق خدا به آن شخص فريب. عشق ما را برای یکدیگر فعل (کلمه اقدام) و نه بیان احساسات بیشتر است. ما به کسی بگویید ما آنها را دوست دارم تا ما آبی در صورت هستند اما تا زمانی که ما که عشق را با ما عمل ثابت کرده اند، ما نه در واقعیت نشان عشق در همه. عیسی سخاوتمندانه ابراز عشق خود را در فرم خود اقدامات بسیاری احتمالا قانون عشق که در آن او قربانی زندگی خود را از طرف مردم است که در اکثر موارد او را بسیار دوست نداشت. جان درباره این عشق

می گوید: “اگر کسی را به پول به اندازه کافی به خوبی زندگی می کنند و می دیده می شود برادر و خواهر در نیاز اما نشان می دهد هیچ شفقت-چگونه می تواند خوب باشد عشق در آن شخص? توسط اعمال ما. “ 1 یوحنا 3:17-18 (NLT)

از کتاب فوق روشن است می درخشد که خوب & #39; عشق ها از طریق ما در اعمال ما خیلی بیشتر از واژه های ما. حرف و عمل ما باید هماهنگ به کار. جیمز می نویسد: در موضوع بیش از حد:

“فرض کنید شما برادر و یا خواهر که غذا و یا لباس، و شما می گویند” خداحافظی و روز خوب; اقامت گرم و خوردن “- اما سپس شما آن فرد هر گونه غذا و یا لباس انجام نمی دهد. جیمز 2:15-16 (NLT)

خداوند عیسی هرگز پس از نگاه یک بعد انسانی در حالی که نادیده گرفتن بقیه. بروز حداقل دو جایی که او نگران است که افرادی که آمد به او خواهم شد گرسنه بود وجود دارد. در هر دو موارد او را به انجام معجزه خلاق به نیازهای فیزیکی جمعیت. او مراقبت که آنها بیمار شد. برخی به او درخواست اگر او مایل است که او آنها را التیام می آیند. “من حاضر…” پاسخ فوری او بود. او هرگز چیزی یا هر چیزی را به من begrudgingly. او در تمام جنبه های قابل تصور مصداق عشق است.

به خاطر خود را با محبت، مهربان و لطیف طبیعت همراه با قدرت خدا کلمه در مورد او از طریق تمام منطقه گسترش. او در بسیاری از راه های غیر معمول بود. یکی از راه خود را که خارج از غرفه را برای من این واقعیت است که او را بود قدرتمند، هنوز مناقصه ها و مزایده است. “ما نه به آن عادت کرده است. اکثر مردم ما می دانیم که قدرت, با استفاده از آن به ستم و فریب دیگران را برای خود را به پایان می رسد خودخواه، اما در اینجا مردی که با قدرت بدون خود خواهی بود; با قدرت ملایم و قدرتمند مهربان. جای تعجب نیست “تمام جهان بعد از او می گذرد” به عنوان Pharisees تا تلخی تصدیق کرد.

برای مشاهده مقاله اصلی: اینجا را کلیک کنید

نوشته‌شده در

وزارت جنگ ایالات متحده به بررسی کدام یک از این موارد برای افزایش بهره وری حمل و نقل پرداخت؟

پاسخ: سیرک

در اواخر قرن نوزدهم، بزرگترین سیرک بزرگ، روزنامه ها شروع به توصیف سیرک های عظیم سوری به عنوان ارتش کردند. آنها به سرعت به طور گسترده وارد شدند، به سرعت به سرعت انهدام شدند، یک شهر کل موقت را در اطراف خود ساختند، و همینطور به سرعت، آنها را به شب تبدیل کردند و دوباره ظهور یک ایالت شد، آماده سرگرمی برای همه مخاطبین جدید بود.

انگیزه ممکن است متفاوت باشد، همه چیز را توصیف می کند، زیرا حرکت ارتش دور نیست. در حقیقت، مدت ها قبل از جنگ نظامی ایالات متحده متوجه شد که سیرک های اصلی در انتقال نیروهای خود به شدت کارآمد بودند. در واقع این کارآمد است که در دهه 1890 شروع به ارسال افسران ارتش کرد تا به این ترتیب با سیرکها به سیرکها بپردازند تا روشهای خود را بررسی کنند و جزئیات کلیدی را مشخص کنند که آنها را به عنوان کارآمد به کار برد. 19659003] به طور کلی، بخش جنگ به شدت تحت تاثیر قرار گرفت که چطور می توان سیرک را بیرون کشید، سازمان دهی و دوباره بسته بندی کرد. ژنرال لئونارد چوب اشاره کرد که "ماشین ارتش بزرگ آمریکایی" به شدت از مکانیسم های "دستگاه سیرک آمریکایی آمریکایی" بهره می برد.

حسن نیت تصویر از Ringling Bros. و Barnum & Bailey Circus