امروز، مجلس سنای ایالات متحده در مورد اینکه آیا خنثی سازی خالص را ذخیره می کند یا نه، رأی خواهد داد. تمام 49 Senate Democrats، با حمایت از سناتورهای کلیدی جمهوری خواه، با موفقیت مجبور رأی مخالف رای در مورد لغو 3/2 FCC خالص شبکه در ماه دسامبر 2017. از زمان تصمیم FCC، فعالان سخت تلاش کرده اند برای بازگرداندن بی طرفی شبکه حمایت از
شکستن: رای مجلس سنا برای نجات #NetNeutrality برگزار خواهد شد این چهارشنبه، 16 مه. بالا بردن صدای خود را برای اینترنت رایگان و آزاد نگه دارید. مبارزه در تاریخ است
– اد عکری (Senmarkey) 14 مه 2018
وقت آن است که توجه به خنثی سازی خالص
به عنوان مبارزه برای آینده برای مبارزه با آینده (FFTF) آن را به درستی:
من می دانم شما خسته از شنیدن در مورد بی طرفی خالص. من از نوشتن درباره آن خسته هستم اما مجلس سنا مایل است رای بدهد و وقت آن است که توجه شود.
اگر این قطعنامه از دیپلماسی مجلس سنا و سپس مجلس نمایندگان را تصویب نکند، اقدام اصلی FCC برای پایان دادن به حمایت های بی طرفی شبکه در ماه ژوئن ادامه خواهد یافت. 11th، 2018. حتی اگر فدرال، بی طرف خالص شبکه در تاریخ 11 ژوئن ناپدید می شوند، هنوز هم دولت آن را در سطح محلی وجود دارد. سناتورها تنها کسانی هستند که احساس می کنند که برنامه FCC برای بی طرفی خالص اشتباه است. جسیکا رزنوشر، کمیساریای FCC، عملا اقدامات انجام شده تحت FCC Ajit Pai را محکوم کرد:
FCC در سمت اشتباه تاریخ، طرف اشتباه قانون و طرف اشتباه مردم آمریکا است.
بدترین چیزی است که می تواند بدون خنثی بودن شبکه اتفاق بیفتد؟
Subordinate / r / KeepOurNetFree در Reddit حتی "حذف شبیه ساز خنثی سازی خالص" را ایجاد کرد، بنابراین شما می توانید یک نگاه اجمالی به آنچه که زندگی بدون این محافظت ممکن است شبیه. فرمت مرورگر ساده وب سایت ها را به طور کلی کاهش می دهد و همچنین برخی از سایت ها را مسدود می کند. بیا 11 ژوئن، این احتمال بسیار واقعی می شود. این در حال حاضر تبدیل به یک مسابقه بین قوانین جدید، در حال حاضر در نظر گرفته شده، و جدید وضعیت موجود از اینترنت بدون این حمایت های حیاتی است.
خالص خالص – یک هدف است، و مشخص است که افراد مختلف و بخش های دولت ایده های بسیار متفاوت در مورد چگونگی رسیدن به آن وجود دارد. این همان چیزی است که ما می توانیم یک سازمان را یک ساله برقرار سازیم و حریم خصوصی اینترنت و خالص شبکه را به اجرا درآوریم و یک سال پس از آنکه یک تغییر در قدرت به آن دست پیدا کردیم، همان سازمان را به خطر می اندازیم. در واقع، اعلامیه های اخیر درباره کمک های مالی از سوی سازمان های خاص، حوادث غیرمترقبه ای را بر اقدامات ضد اینترنت آمریكا در طول سال گذشته یا حتی بیشتر نشان داده اند.
امروز ما به نتیجه این رای دهی سنا توجه می كنیم. بسیاری از خودشان خواهند پرسید آیا احساس می کنند که سیاستمداران خود خواستار و آرزوهایشان هستند یا خیر. اگر یک عدم انطباق وجود داشته باشد، عواقب آن در انتخابات آینده احساس خواهد شد. حتی اگر تغییر امروز ایجاد نشود، هنوز هم می تواند در آینده باشد – اگر ما عمل کنیم.
درباره کالیب چن
کالیب چن یک مدافع دیجیتال و حفظ حریم خصوصی است که معتقد است ما باید #KeepOurNetFree را ترجیح دهیم از طریق تمرکززدایی. کالیب دارای مدرک دیجیتال از دانشگاه نیکوزیا و همچنین یک لیسانس از دانشگاه ویرجینیا است. او احساس می کند که جهان به سمت فردا بهتر و بیت کوین حرکت می کند.
آیا حفاظت از رمز عبور یک پایگاه داده که در کنار برنامه زندگی می کند، هر امنیتی را اضافه می کند؟
من دیده ام تنظیماتی که پایگاه داده محافظت شده با رمز عبور در همان سرور به عنوان یک برنامه نگهداری اعتبار به گفتگو با پایگاه داده در متن ساده دیده می شود.
مزایای چنین تنظیماتی بر روی یک پایگاه داده صرفا محافظت نشده چیست؟ 19659002] به استثنای برخی از سوء تفاهمات، نیاز به پیکربندی هر دو، پایگاه داده و برنامه، به نظر می رسد فقط به این اعتبارات پیچیده تر، اما نه امنیت واقعی. یک مهاجم با دسترسی به سرور همیشه می تواند فقط اطلاعات مربوط به پرونده config را پیدا کند.
ویرایش:
من در مورد یک پایگاه داده صحبت می کنم که تنها در یک دستگاه قابل مشاهده است و در خارج از آن قرار ندارد.
یوتیوب اکنون می تواند به شما یادآوری کند که از بین برود
Mobile: این راه خیلی راحت است که آهنگ های زمان را در YouTube از دست بدهد، اما یکی از ویژگی های گزینه می تواند به شما یادآوری کند که یک مکالمه طولانی را انجام دهید.
اطمینان حاصل کنید که آخرین نسخه برنامه YouTube را داشته باشید و سپس به تنظیمات> عمومی. شما باید گزینه "مرا به خاطر بسپارید" را همانطور که در تصویر بالا میبینید ببینید. شما می توانید فواصل بین 15 تا 180 دقیقه را انتخاب کنید.
این کاملا اختیاری است و تا حدودی دفن شده است اما کار می کند. توقف نمی کند شما را از تماشای اجازه می دهد در تمام شب به جای خواب خواب خود را در تلفن خود پخش کنید، اما از شما خواسته است تا یک بار و یک لحظه متوقف شود.
این ویژگی تنها در حال حاضر برای تلفن همراه است. اما Tube یکی از جایگزین های یوتیوب رایگان در دسکتاپ است که باعث می شود خیلی زود از بین برود.
RDP بر روی شبکه های تلفن همراه از شبکه خانگی کار می کند
روز خوب من یک مشکل عجیب و غریب داشتم، نمیتوانستم پیدا کنم.
یک رایانه شخصی را در محل راه دور نصب کردم، با پورت اتصال RDP به 10 فرستاده شد و پورت RDP را به 10 بر روی PC تغییر داد. اگر از اتصال اینترنت تلفن همراه استفاده می کنم می توانم از طریق اینترنت با استفاده از IP عمومی به این رایانه دسترسی پیدا کنم. اما اگر از اتصال به اینترنت خانگی استفاده کنم، قادر به دسترسی به رایانه با استفاده از RDP نیستم. نه تنها از خانه من، من در چند مکان سعی کردم و خانه هیچ موفقیتی ندارم. اما اگر از تلفن همراه خود با استفاده از برنامه RDP استفاده کنم می توانم از طریق پروتکل RDP از طریق پروتکل عمومی به کامپیوتر دسترسی پیدا کنم. از شبکه های مختلف تلفن همراه سعی کردم از آن استفاده کنم. همچنین اگر من شبکه تلفن همراه خود را در فیس بوک راه اندازی کنم، می توانم بدون هیچ مشکلی از RDP از رایانه یا لپ تاپ استفاده کنم. تنها مشکل این است که قادر به دریافت RDP از شبکه خانگی نیست. من واقعا نمیدانم مشکل چیه
همچنین من پورت RDP را به 3389 در کامپیوتر راه دور تغییر دادم، با پورت فرستاده شده به 3389 حتی از همان شماره.
همانطور که من یک برنامه وب را با پورت 8080 همان مسئله را امتحان کردم.
لطفا کمک کنید.
چه اطلاعاتی ممکن است برای درک این مشکل مورد استفاده قرار گیرد؟
با تشکر از شما و با احترام
K.Parimalam
آزمون نفوذ – hostapd-wpe یک چالش و واکنش دریافت می کند، به طور متوسط اعتبار ارسال شد؟
یک نقطه دسترسی برای راه اندازی یک حمله "شر دوقلو" در یک شبکه سازمانی WPA2 موجود ایجاد کردم (من اجازه دارم این کار را انجام دهم)
من با استفاده از hostapd-wpe، در کوتاه مدت از امکان دسترسی به نقطه دسترسی من دستگاه ها شبکه را می بینند و احراز هویت می کنند و من یک چالش و پاسخ می گیرم.
هنگامی که چالش و پاسخ را می گیرم و تلاش می کنم برای اجرای یک حمله فرهنگی به آنها، من ناموفق باشم. حتی اگر من به نقطه دسترسی با رمز عبور رمز عبور وصل شوم یا به صورت دستی یک رمزعبور واقعی را به لیست لیست من اضافه کنم.
با jtr من از موارد زیر استفاده می کنم:
john – wordlist = / usr / share / wordlists / rockyou .txt.gz hash.txt
john –format = netntlm – naive –wordlist = / usr / share / wordlists / rockyou.txt.gz hash.txt
وقتی mschapv2 یا netntlmv2 را در jtr یا hashcat امتحان میکنم آن را بارها 0 هش. hashcat خطایی در مورد salt-length ارائه می دهد.
hostapd-wpe نشان می دهد که چالش و پاسخ mschapv2 است.
به دنبال یک پاسخ ساده اما هر گونه توصیه بسیار قدردانی است. آیا چالش و واکنش نشان می دهد که این ماشین ها فقط اعتبارنامه خود را به AP شر دوقلو ارسال کرد، و من فقط نیاز به ادامه کار در فهم چگونگی برداشتن mschapv2. یا اینکه چالش و پاسخ را لزوما به معنی موفقیت نیست و ممکن است برای ادامه کار بر روی AP شر دوقلو باید ادامه داشته باشد.
از زمان شما متشکرم.
