مسابقة Pwn2Own

البرمجيات الحرّة ومفتوحة المصدر تصمد أمام أعتى المخترقين في العالم في مسابقة Pwn2Own السنويّة العالميّة، و المخترقون يفشلون في اختراق نظام الأجهزة الكفية واللوحية أندرويد المبنيّ على لينكس ومتصفح فايرفوكس ومتصفّح كروم المبني على كروميوم مفتوح المصدر.





أترككم مع الخبر:

السلام عليكم ورحمه الله وبركاته






Pwn2Own هي مسابقة سنوية يجتمع فيها أعتى المخترقين وخبراء البرمجيات في محاولة منهم لاختراق أنظمة التشغيل والهواتف المحمولة, ومن يتمكن من اختراق جهاز معين يربح الجهاز وقد يربح بالإضافة إليه مبلغاً مالياً إضافياً ضمن شروط معينة. كما تقوم غوغل بتقديم جائزة إضافية لمن يستطيع اختراق متصفح كروم غير الجائزة الأساسية التي تقدمها اللجنة المنظمة للمؤتمر.




هذا العام جاءت النتيجة على عكس ما توقع الكثيرون, فبناءاً على بعض الحوادث الأخيرة التي شهد فيها سوق أندرويد عدداً من البرامج الضارة اعتقد الجميع بأن أندرويد سيكون أحد الأنظمة التي تم اختراقها بنجاح, لكن النتيجة هي أن المخترقين الذين أعلنوا بأنهم سيحاولون اختراق أندرويد انسحبوا من المسابقة حينما لم يتمكنوا من العثور على ثغرة مناسبة تمكنهم من اختراق جهاز Nexus S يعمل بأندرويد 2.3 (لا تنسَ بأن جميع الثغرات والبرامج الضارة ظهرت على نسخ أقدم من أندرويد). في الوقت الذي تهاوى فيه آيفون 4 بسهولة بين أيدي المخترقين حيث تمكنوا عن طريق ثغرة في متصفح سفاري من الوصول إلى عناوين جهات الاتصال المخزنة على الهاتف وذلك عند قيامهم بالدخول إلى موقع مصمم خصيصاً لتنفيذ الثغرة على الهاتف.

بالإضافة إلى آيفون 4 تمكن المخترقون أيضاً من اختراق BlackBerry Torch 9800 لكنهم لم يتمكنوا من اختراق Windows Phone 7 على Dell Venue Pro ليكون بالإضافة إلى أندرويد النظامين الذين استعصيا على المخترقين.






هذا كان بالنسبة للهواتف المحمولة, أما بالنسبة لمتصفحات سطح المكتب فقد أثبت سفاري على Mac OS X 10.6.6 بأنه أضعف المتصفحات أمنياً حيث تم اختراقه بعد خمسة ثواني فقط من زيارة نفس الصفحة التي تم عن طريقها اختراق نسخة سافاري على الآيفون وتمكن المخترقون من تشغيل تطبيق الآلة الحاسبة على الجهاز المخترق والكتابة على ملف مخزن ضمن الجهاز! متصفح IE8 تم اختراقه أيضاً أما كلّ من كروم وفايرفوكس فلم يتمكن المخترقون من تحديهما على الرغم من أن غوغل قد عرضت جائزة بقيمة 20 ألف دولار إضافية لمن يستطيع اختراق متصفحها لتثبت المتصفحات مفتوحة المصدر (بالإضافة إلى أندرويد مفتوح المصدر بالطبع) بأنها الأكثر أمناً على عكس ما يعتقد الكثيرون للوهلة الأولى, وهذا ما أشار إليه Chris Evans وهو مهندس ضمن الفريق الأمني لكروم على تويتر بعد انتهاء المسابقة إذ قال:”كلا المتصفحَين الرابحين مفتوحا المصدر, يتضمنان برمجيات متاحة للجميع, يملكان فِرقاً لمتابعة الناحية الأمنية, وأسرع في إصلاح الثغرات, هل هذه مصادفة؟”

أحترس .. انت مراقب

بسم الله الرحمن الرحيم

الانترنت لا تنام.. فكل ما تخطّه يداك على الشبكة، يمكن أن يبقى إلى الأبد.. وربما يستخدم يوماً كسلاح ضدك!

يظن بعض مستخدمي إنترنت، وخاصة المبتدئين منهم، أن لا أحد يستطيع اكتشاف ماذا يفعلون على إنترنت: المواقع التي يزورونها.. المعلومات التي يقدمونها أثناء التسجيل في بعض المواقع، أو الشراء.. الحوارات التي يشاركون فيها ضمن المنتديات أو في غرف الدردشة.. الرسائل التي يكتبونها للمجموعات الإخبارية news groups الكلمات والعبارات التي ينقبون عنها باستخدام محركات البحث.. الملفات التي يجلبونها..

ويعتقد بعض هؤلاء أنه يكفي أن تدخل ساحات الحوار باسم مستعار وعنوان بريد إلكتروني زائف، كي تخفي هويتك عن العالم بأجمعه!

كل هذه المعتقدات خرافات لا أساس لها من الصحة. فأخوك الأكبر لا ينام، ويسجل كل حركاتك وسكناتك.. ومضيفوك فضوليون وقادرون على جمع الكثير من المعلومات عنك!

لكن، من هو الأخ الأكبر؟ إنه الجهة التي تصلك بإنترنت، وهي إما مزود خدمات إنترنت الرئيسي ISP، الذي تشترك معه، أو كمبيوتر مؤسستك، إذا كانت تتصل بإنترنت عن طريق خط خاص مؤجر leased line أما مضيفوك، فهم: المواقع التي تزورها وأنت تبحر في عباب إنترنت.

تخترق خصوصيتك في الشبكة من جهتين:

مزودك بخدمة الاتصال بإنترنت ISP، وهو اختراق يمكن أن يكون شاملاً.

المواقع التي تزورها، ومنتديات الحوار التي تشارك فيها، أياً كان نوعها، وهو اختراق جزئي، لكنه خطر، أحياناً.

ربما تسلل الخوف إليك بعد قراءة السطور السابقة، لكن، تعال نتبين الصورة الواقعية لكل ذلك.

ماذا يسجل مزود خدمات إنترنت عنك ؟

يمكن لمزود خدمات إنترنت، من الناحية النظرية، أن يكتشف كل أفعالك عندما تتصل بالشبكة، ويشمل ذلك، عناوين المواقع التي زرتها، ومتى كان ذلك، والصفحات التي اطلعت عليها، والملفات التي جلبتها، والكلمات التي بحثت عنها، والحوارات التي شاركت فيها، والبريد الإلكتروني الذي أرسلته واستقبلته، وفواتير الشراء التي ملأتها، والخدمات التي اشتركت بها. لكن، تختلف من الناحية الفعلية، كمية المعلومات التي يجمعها مزود خدمات إنترنت عنك، باختلاف التقنيات والبرمجيات التي يستخدمها. فإذا لم يكن مزود الخدمة يستخدم مزودات بروكسي (تتسلم وتفلتر كل طلباتك)، وبرمجيات تحسس الحزم "packet sniffer" (تحلل حركة المرور بتفصيل كبير)، فقد لا يسجل عنك، سوى بياناتك الشخصية، ورقم IP الخاص بالكمبيوتر المتصل، وتاريخ وزمن اتصالك بالشبكة، وانفصالك عنها. أما إذا كان اتصالك يمر عبر "بروكسي"، فترتبط مستوى التفصيلات بالبرمجيات التي يستخدمها مزود الخدمة، والتي يمكن أن تصل في حدها الأقصى، إلى المستوى النظري، الذي أشرنا إليه سابقاً. وينطبق ما ذكرناه، في حال كان اتصالك يتم عبر خط خاص مؤجر، للمؤسسة التي تعمل فيها.

أما الأخبار الطيبة لمستخدمي إنترنت، فهي أن معظم مزودي خدمات إنترنت لا يطلعون على السجلات، ما لم يطلب منهم ذلك بأمر رسمي من الجهات المسؤولة عن تطبيق القانون، وهو أمر نادر الحدوث. تبقى إمكانية التطفل على أفعال المشتركين قائمة، لكنها تتطلب جهوداً كبيرة، ووقتاً طويلاً، بالإضافة إلى أن معظم مزودي خدمات إنترنت غير مستعدين للمخاطرة بسرية المشتركين، وخسارة بعضهم. ولا يهتمون، لهذا السبب، بمراقبة المشتركين، بدلالة أنهم يرسلون رسائل البريد الصادر، بأسرع ما يمكن، لتحرير المساحات التي يشغلها على الأقراص الصلبة. ويحذفون البريد الإلكتروني الوارد، بسرعة، بعد أن يجلبه مستخدم إنترنت إلى كمبيوتره الخاص.

قد يختلف الأمر بالنسبة للعاملين في المؤسسات الكبيرة، التي تتصل بإنترنت عبر خطوط خاصة مؤجرة، ويتوفر لديها مزود server داخلي. فمن مصلحة مدراء هذه المؤسسات، فرض رقابة على الموظفين، لمنعهم من تبديد وقت العمل في تصفح مواقع الرياضة، والترفيه، والدردشة، على شبكة ويب. وربما يراقبون بريدهم الإلكتروني أيضاً، للتأكد من أنهم لا يعملون لحساب جهة أخرى، أو لحسابهم الخاص. فإذا كنت واحداً من هؤلاء الموظفين، فحاذر في كيفية استخدامك للشبكة، فربما يوجد من يراقب تصرفاتك!

ماذا يسجل الموقع الذي تزوره عنك؟

عندما تتجول في حواري إنترنت، تترك أثار أقدامك في كل مكان تزوره. فالموقع الذي تمر به، يفتح سجلاً خاصاً بك، يتضمن عنوان الموقع الذي جئت منه، نوع الكمبيوتر والمتصفح الذي تستخدمه وعنوان IP الدائم، أو المتغير، للكمبيوتر الذي تتصل منه. ويمكن تحت ظروف معينة، أن يتمكن الموقع من الحصول على عنوان بريدك الإلكتروني، واسمك الحقيقي. ويقول بعض الخبراء، أنه يمكن باستخدام بريمجات جافا، أو جافا سيكريب، أو أكتيف إكس، سرقة عنوان بريدك الإلكتروني، وبعض المعلومات الأخرى عنك، على الرغم من أن هذا العمل غير قانوني (تستطيع شل عمل جافا في إكسبلورر 3.2.، من خلال الأوامر View، ثم Options، ثم Advanced، وإزالة علامتي الاختيار من مربعي Enable Java JIT compiler، وenable Java Logging. وفي نافيجيتور 3.0 من خلال الأوامر Options، ثم Network Preferences، ثم Languages، وإزالة علامتي الاختيار من مربعي Enable Java، وenable --SS--

أسهل طريقة لمعرفة ما تسجله المواقع التي تزورها عنك، عادة، هي التوجه إلى موقع http://www.consumer.net/analyze، والانتظار قليلاً، قبل أن يكتشف هذا الموقع المعلومات، ويعرضها أمامك على الشاشة.

وتقدم أنت، معلوماتك الشخصية، عندما تملأ قسيمة الاشتراك في خدمات أحد المواقع. وننصحك في هذه الحالة، بالتأكد أولاً، من أن هذا الموقع "محترم"، ولن يسرب هذه المعلومات إلى جهات أخرى، قبل أن تقدم له هذه المعلومات.

تضع معظم مواقع ويب، عندما تزورها، ملفاً صغيراً على القرص الصلب لكمبيوترك، يسمى "كوكي" ******، بهدف جمع بعض المعلومات عنك، وهو مفيد أحياناً، خاصة إذا كان الموقع يتطلب منك إدخال كلمة مرور تخولك بزيارته. ففي هذه الحالة لن تضطر في كل زيارة لإدخال تلك الكلمة، إذ سيتمكن الموقع من اكتشافها بنفسه عن طريق "الكوكي"، الذي وضعه على قرصك الصلب، في الزيارة الأولى. لكن، يرى الكثير من المستخدمين في ذلك انتهاكاً لخصوصياتهم أثناء التصفح، خاصة عندما يراقب "الكوكي" تحركاتك ضمن الموقع. إذا كنت لا ترغب أن يسجل الآخرون "كوكيز" على قرصك الصلب، بهدف جمع بعض المعلومات عنك، فبإمكانك تجهيز المتصفح الذي تستخدمه، بحيث يطلب موافقتك، قبل أن يحفظ أي "كوكي"، على قرصك الصلب (تستطيع إجراء ذلك في المتصفح إكسبلورر 3.02، من خلال الأوامر View، ثم Options، ثم Advanced، ووضع علامة الاختيار في مربع Warn before accepting “*******”. وفي المتصفح نافيجيتور 3.0، من خلال الأوامر Options، ثم Network Preferences، ثم Protocols، وإزالة علامة الاختيار من مربع Accepting a ******). والأفضل أن تستخدم برامج، مثل eSafe Protect، وGuard Dog، تحلل رموز الكوكي، وتعلمك ما إذا كان مفيداً أم لا، ثم نصحك بقبوله أو حذفه، بناء على ذلك التحليل.

تتمثل أكبر المخاطر التي قد تواجهها، في ما تكتبه ضمن المجموعات الإخبارية news groupsإذ تدخل رسائلك ضمن أرشيف http://www.dejanews.com/ حيث يمكن لأي شخص الاطلاع عليها، الآن، وربما بعد 20 سنة، أيضاً. قد تشارك، عندما تكون شاباً في بعض المجموعات الإخبارية غير المناسبة، وتكتب آراءً طائشة، لكن، عليك أن تعلم أن ما خطته يداك، قد يبقى إلى الأبد، وربما يطلع عليه أحفادك، أو جهات أخرى! وقد يستخدم يوماً كسلاح ضدك، فإنترنت لا تنسى!

أما ما تكتبه ضمن منتديات الحوار والدردشة العربية، فله وجهان متعارضان:

الأول، هو أن معظم هذه المنتديات، لا تحتفظ بما يكتب فيها لفترات طويلة. وحتى إن احتفظت بها وأرشفتها، فإن معظمها لا يوفر أدوات بحث فعالة للتنقيب ضمن الأرشيف، وهذا يعني أن احتمال اكتشافها على المدى البعيد أقل.

الوجه الثاني، هو أن الرقابة في المجتمعات العربية أكبر. فلو طلبت أي جهة قانونية من المنتدى ومزود خدمات إنترنت، الكشف عن كاتب إحدى الرسائل، أو المشاركين في الدردشة، فسوف يتم ذلك بسهولة، إذا كان ما كتبه لا زال موجوداً. وسوف يُعرف كاتبه، حتى إن كان يستخدم اسماً وعنواناً بريدياً زائفين.

الحرم الإبراهيمي

كثير منا يسمع عن الحرم الإبراهيمي لكن قليل منا من يعرفه عن قرب لذلك احببت أن أعرفكم عليه أكثر من خلال تجميعي لبعض المعلومات والصور أتمنى أن تتعرفوا على عظمة وقداسة هذه الأماكن الشريفة

الحرم الإبراهيمي

هو بناء في وسط مدينة الخليل يعتقد أتباع الديانات لسماوية بأن جثمان إبراهيم موجود فيه يحيط به سور كبير يرجح ان أساساته بنيت في عصر هيرودوس الأدوي قبل حوالي الألفي عام، والشرفات الواقعة في الأعلى تعود للعصور الإسلامية.

كان الرومان قد قاموا ببناء كنيسة في المكان في فترة حكم الإمبراطور يوستنياتوس ولم تلبت أن هدمت على يد الفرس بعد أقل من مئة عام. وفي العصور الإسلامية، تم بناء سقف للحرم وقباب في العصر الأموي، وفي العصر العباسي فتح باب من الجهة الشرقية، كما عني الفاطميون به وفرشوه بالسجاد. وفي فترة الحملات الصليبية، تحول الحرم إلى كنيسة ثانية وذلك في حدود عام 1172، ولكنها عادت إلى جامع بعد دخول صلاح الدين بعد معركة حطين.

هذه صور الحرم الابراهيمي من الخارج والداخل مع صور مقامات الانبياء عليهم افضل الصلاة والسلام بمدينة الخليل بفلسطين
نبدا بالطريق المؤديه الى الحرم الابراهيمي وهذه احدى بيوت البلده القديمه التي استولى عليها جيش الاحتلال


في طريقنا الى الحرم نجد معظم المحلات مغلقة ..نتيجة التواجد الاسرائيلي بالمنطقة


هذا سوق البلده القديمه جميعها مغلقه بسبب الاحتلال


نرجع معكم إلى الصور نلاحظ هنا كيف اهل الخليل قد وضعوا الشباك حتى يحافظوا على المنطقة من القمامة التي يلقيها عليهم اليهود القاطنين في البيوت من اعلى السوق




هل شاهدتم أكوام القمامة بالأعلى!!!

ها قد وصلنا الى الحرم الابراهيمي
ستستغربون وتتعجبون من نقاط التفتيش بوابات الكترونية بوابات حديدية دوارة للداخل والخارج والتي يتحكم بها الجنود يفتحونها ويغلقونها على اهوائهم


هناك ثلاث نقاط للتفتيش لا يفصل بين النقطة والاخرى سوى امتار حوالي 20 متر
النقطة الاولى والبوابات الدوارة جندي على مقربة منها يتحكم بحركة الداخل والخارج


النقطة الثانية بوابات الكترونية تضع كل ما معك على الشباك الصغير وتدخل
انظروا الفرق بالمسافة بين النقطة الاولى خلف النساء وبين البوابات الالكترونية
ويتم سؤالك معك سكين؟؟ أو شئ مخالف؟!


نقطة التفتيش الثالثة بوابات الكترونية تضع كل ما تحمله معك على الشباك مرة اخرى وتدخل


للحرم ثلاث مداخل ما هو متاح لنا اليوم كمسلمين باب واحد فقط والاخر مغلق يفتحه اليهود للمستوطنين وباب اخر مفتوح طوال الوقت لليهود


اما الباب الذي يدخل منه اليهود فهذا هو اسفل المئذنة


هذا الحرم من الداخل وفيه مقمات كثيره واضرحه كثيره القبور موجوده تحت المسجد هناك فتحه عليه تسمى الغار الشريف


سقف الحرم الابراهيمي


صورة المحراب والمنبر والمقامان لسيدنا اسحق على اليسار وزوجته رفقة على اليمين


وهذا الغار الشريف طبعا مقفل عند النزول فيه ممكن مشاهدة قبور الانبياء وال ابراهيم




نجد أولا مقام سيدتنا سارة زوجة ابراهيم الخليل




وهذه المقامات بالترتيب


هذه صورة مقام سيدنا اسحق والمنبر


مقام سيدتنا رفقه رضي الله عنها زوجة النبي اسحق عليه السلام




مقام سيدنا ابراهيم الخليل




مقام سيدنا ابراهيم موجود في الغرفة الشريفة وندخلها من هذا الباب


باقي المقامات مثل مقام سيدنا يعقوب وسيدتنا ايلياء ومقام سيدنا يوسف موجودين في القسم اليهودي

إن اليهود قسموا الحرم قسمين يفتحون القسم المغتصب منه للمسلمين:

-اربع جمع في رمضان
-أيام الفطر والاضحى
-في ذكرى الاسراء والمعراج
-وذكرى المولد النبوي

بهذا الباب الحديدي قسموه الى قسمين


طبعا هذه التشديدات الامنيه كلها حدثت من بعد مجزرة الحرم الابراهيمي والتي قام بها مستوطن يهودي امريكي من سكان مستوطنة كريات اربع واسمه ((باروخ جولدشتاين)) في 25/2/1994 اثناء سجود المصلين لصلاة الفجر في شهر رمضان فدخل عليهم وهو يحمل بندقيه رشاشه وقنابل يدويه وبدأ باطلاق النار على المصلين مما ادى الى استشهاد 29 مصلي على الفور وجرح العشرات واكملت قوات الاحتلال العدد الى 50 شهيد خارج الحرم الابراهيمي وعند نفاذ الذخيره منه قام اثنان من المصلين بضربه على راسة حتى قتل واستشهد الاثنان على ايدي الجيش الاسرائيلي

المجرم باروخ جولد شتاين صاحب المقوله التي كان يرددها كثيرا

מחר אני ארכם מה הוא אסלאם שלכם !

'غدا سوف نريكم ما هو إسلامكم'

على فكره الاذان ممنوع في الحرم الابراهيمي يوم السبت بسبب العيد الاسبوعي عند اليهود

وبالختام

نسأل الله النصر لإخواننا بفلسطين وتحريرها من أيدي اليهود الغاصبين