بایگانی برای دسته "اطلاعیه"

Batch Patch 2022.2

۲۱ نظر

با عرض سلام خدمت همه دوستان و همراهان خوب وب سایت DiGiBoY :

امروز با نرم افزار بروز شده Batch Patch در خدمتتون هستیم. این نرم افزار یکی از راه حل های بسیار ساده و کار راه انداز برای اجرای فرامین/ نصب نرم افزار/ بروز رسانی/ مشاهده سیستم و … بصورت ریموت برای تعداد نامحدودی سیستم هست.

این نرم افزار یکی از نرم افزار های محبوب من هست و من زیاد ازش استفاده میکنم.

 

 

قیمت این نرم افزار برای یک کاربر چیزی در حدود 399 دلار و کارایی بسیار خوبی داره. این نرم افزار نیاز به نصب نداره و شما هر جایی میتونید اونو اجرا کنید.

میتونید لیستی از کامند ها چه بصورت CMD و یا PS رو انتخاب و بر روی سیستم هایی که نیاز دارید اجرا کنید. این نرم افزار میتونه بسادگی اطلاعات سیستم ها رو از  AD هم بخونه. میتونید بهش بگید سر وقت معین شده یه سری دستور رو روی سیستم های انتخابی اجرا کنه.

پس از اجرا می بایست اجازه ندید نرم افزار خودشو بروز کنه.همچنین برای تکمیل Remote Command من به همراه فایل اصلی فایل های PsExec رو هم آوردم که تو تنظیمات نرم افزار میتونید مسیرشو بهش بدید.

برای آشنایی کامل با نرم افزار تو سایتش فیلم هایی از نحوه عملکرد نرم افزار اومده که میتونه براتون خیلی مفید باشه.

پس از اجرای نرم افزار با سریال نامبر موجود تو فایل اونو رجیستر کنید.

 

(بیشتر…)


مشکل در ارسال و دریافت ایمیل در Exchange Server

۶۳ نظر

گویا مایکروسافت با برنامه نویس های حرفه ای خداحافظی کرده!!!
امروز از ساعت 3:30 به وقت محلی تهران یا 0:00 به وقت گرینویچ، لاگ های Exchange Server مایکروسافت Timestamp شون 2201010000 شد.

یکی از Categorizer های اکسچینج مربوط به Anti-Malware هست. به دلایلی برنامه نویس عزیزی که مایکروسافت به تیمش اضافه کرده به ذهنش رسیده که ایده خوبی هست که این timestamp ها رو توی یه متغییر از نوع Long نگه داره. از اون طرف هم Microsoft Visual C++ Runtime Environment از استاندارد LLP64 استفاده میکنه در حالی که اکثر سیستم های Unix-based از ILP64 استفاده میکنن. این یعنی که سایز یه متغیر نوع Long حتی توی حالت 64 بیتی هم 32 بیته و وقتی که Signed هست حداکثر میتونه بازه 2147483647 تا 2147483648- رو پوشش بده. حالا ساعت تهران شده 3:30 صبح روز اول سال میلادی 2022 و این یعنی دیگه متغیر نوع Long نمی تونه این timestamp رو توی خودش نگه داره و Anti Malware مایکروسافت با خطا موجه میشه که باعث میشه Exchange Transport Service میل رو Defer و Queue کنه به این امید که در تلاش بعدی Categorizer مشکلش برطرف بشه! که نمیشه!!!

اینم نمونه خطاهایی که دریافت میکنید:

The FIP-FS “Microsoft” Scan Engine failed to load. PID: 7533, Error Code: 0x80004005. Error Description: Can’t convert “2201010005” to long.

Last Error: Message deferred by categorizer agent.

برای اینکه بتونید به ارسال و دریافت ایمیل ادامه بدید، در حال حاضر بایستی Anti-Malware رو غیر فعال کنید. مایکروسافت هم داره سعی میکنه که Patch ارائه بده اما تا به حال که مشکل رو نتونسته برطرف کنه.

به پوشه ای که Exchange Server تون توش نصب شده برید و یه Power Shell رو در حالت Elevated Privilege اجرا کنید (مثلاً با استفاده از کلیک راست و انتخاب Run as administrator) و این اسکریت رو Run کنید:

Disable-AntimalwareScanning.ps1

بسته به لود سرورتون چندین دقیقه طول میکشه تا اسکریپت کارش تموم بشه.

بعدش سرویس Microsoft Exchange Server Transport رو ریستارت کنید.

نکته: اگه مایلید بیشتر راجع به غیرفعال یا bypass کردن Anti-Malware مطالعه کنید، این صفحه از مستندات مایکروسافت رو ببینید.

ما مسئله رو داریم مانیتور میکنیم و به محض ارائه Patch قابل قبولی از سمت مایکروسافت اطلاع رسانی میکنیم و فایل رو در اختیارتون قرار میدیم.

امیدوارم شرکت های بزرگ دقت بیشتری توی محصولاتشون به خرج بدن!

متأسفانه دیگه Exchange Server اون چیزی که در گذشته بود نیست و هر روز داره ما رو مأیوس و مأیوس تر میکنه. ):

پی نوشت:

تیم اکسچنج مایکروسافت توضیحاتی توی سایت شرکت گذاشتن و راه حل رسمی خودشون برای حل مشکل رو توی این صفحه از وب سایت شرکت ارائه دادن. یه اسکریپت هم نوشتن که با اجراش، کارهایی که برای رفع مشکل پیشنهاد دادن به صورت خودکار انجام میشه. من به اسکریپت هم براتون لینک میدم اما یادتون باشه که اگه از قبل پالیسی اجرای پاورشل تون رو روی remotesigned نذاشتید باید با دستور زیر قبلش این کار رو بکنید.

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

Script: https://aka.ms/ResetScanEngineVersion

اجرای اسکریپت ممکنه زمان زیادی ببره، صبور باشید. هر چند میدونم این اواخر خیلی صبور بودید!!!


مشکل امنیتی Log4j

۳۲ نظر

چند روزی هست که یه مشکل امنیتی در کتابخانه بسیار محبوب Log4j پیدا شده. کتابخونه Log4j که یکی از صدها محصول بنیاد Apache هست، به برنامه نویسان جاوا اجازه میده که گزارش هاشون رو به صورت مجتمع، بدون نیاز به کدنویسی مجزا و با یه قالب واحد داشته باشن. این مشکل امنیتی که اجازه Remote Code Execution رو به حمله کننده میتونه بده دارای بالاترین حد خطر یعنی 10 از 10 هست.

تقریباً هر نرم افزار جاوایی که یه سرویسی رو توی شبکه ارائه میده از این کتابخونه استفاده می کنه تا بتونه برای مدیران شبکه و مدیران سیستم لاگ بگیره. بنابراین اگه از یه سرویس بر اساس جاوا استفاده میکنید، حتماً مستندات تولید کننده نرم افزارتون رو مطالعه کنید تا ببینید تولید کننده چه پیشنهادی داده و در اولین فرصت Patch یا Update ارائه شده برای رفع مشکل رو دریافت و نصب کنید.

تمام شرکت های بزرگ نرم افزاری دنیا از جمله VMware و Adobe و ManageEngine و … با مسئله درگیر هستن و دارن روی راه حلی برای نرم افزارهاشون کار میکنن و مستمراً دارن مانیتور میکنن تا ببینن آیا مشکلی برای کاربرانشون ایجاد شده یا خیر.

غول اینترنتی Cloudflare هم با تمام توانش جلوی حملات ایستاده و سعی میکنه که کابرانش رو در برابر این حفره محافظت کنه.

راه حل خود Apache این هست که به نسخه 2.16 (یا 2.12.2 برای جاوا 7) آپگرید کنید، اما با توجه به اینکه آسیب پدیری مربوط به یه کتابخونه هست که به عنوان بخشی از یه نرم افزار دیگه براتون نصب شده باید صبر کنید تا تولید کننده نرم افزار اون رو براتون آپگرید کنه. اگه از نرم افزاری استفاده می کنید که به دلایلی دیگه آپدیت نمیشه کل کلاس آسیب پذیر رو حذف کنید:

zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class

به طور خاص مثلاً VMware vCenter آسیب پذیر هست و VMware داره روی یه Patch برای رفع مشکل کار میکنه و در حال حاضرش پیشنهادش رو توی این صفحه آورده.

چون حفره مربوط به JNDI یا همون Java Naming and Directory Interface هست، پیشنهاد فعلی Adobe برای محصول Connect این هست که فعلاً LDAP Lookup رو غیرفعال کنید.

شرکت های بزرگ دیگه ای مثل HPE و Dell و … هم دارن محصولاتشون رو بررسی میکنن و همگی صفحاتی از وب سایتشون رو اختصاص دادن که پیشرفت کارِ بررسی رو به کاربرانشون اطلاع میده.
ما هم به نوبه خودمون محصولات مختلف رو رصد میکنیم و به محض ارائه شدن وصله امنیتی اون رو در اختیار همراهان و همکاران عزیز خواهیم گذاشت.

در این بازه زمانی که تولید کننده ها وصله های امنیتی شون رو آماده می کنن، حتی المقدور با محدود کردن دسترسی سرویس های آسیب پذیر و ایجاد امکان اتصال صرفاً برای موارد ضروری؛ Attack Surface مربوط به این سرویس ها رو به حداقل برسونید.

ازتون سپاسگزار میشیم اگر در بخش نظرات سرویس های آسیب پذیر، راه حل ها و تجربیاتتون رو با سایر همکاران به اشتراک بذارید.

پی نوشت 1: شرکت Adobe برای نرم افزار Adobe Connect خودش یه Patch ارائه داده که برای نسخه های 10.1 به بعد قابل استفاده هست و از اینجا می تونید دریافتش کنید.

        

(بیشتر…)


اختلال در لینک های دانلود

۹ نظر

با سلام و درود به همه همراهان و همکاران عزیز

به دلیل انجام پاره ای جابجایی در دیتاسنتر، لینک های دانلود سایت طی یکی دو روز آینده با اختلال مواجه خواهند بود.

از صبوری شما بسیار سپاسگزار هستیم.

 

خود سایت و پست ها بدون هیچ مشکلی در دسترس خواهند بود.

براتون در این دوران همه گیری کرونا، سلامت و روحیه بالا رو آرزو میکنیم.

پی نوشت: اختلال برطرف شد.


سال نو مبارک

۱۶ نظر

 

 

با سلام واحترام و شاد باش سال نو به همه دوستان خوب DiGiBoY :

اولاً عذر خواهی منو بابت اینکه کمتر در خدمتتون بودم ببخشید ، تمامی سعیمو خواهم کرد که بیشتر و پربارتر در خدمت شما دوستان باشم.

سال 1396 هم با تمامی پستی و بلندی هاش تموم شد و ما تو اون سال کارهای خوبی کردیم , ایده های خوبی گرفتیم و ازهمه مهم تر دوستان خوبی پیدا کردیم . دوستانی که چه از داخل و چه از خارج از کشور به ما امید و انرژی دادن تا ما تو راهمون ثابت قدم باشیم و بایت این ازخدای مهربون ممنونم.

بیش از 5 سال هست که بطور جدی در خدمتتون هستیم و تمامی دغدغه ما تو این سال ها کمک به پیشرفت مملکتمون بوده که مام به این روش تونستیم همیاری کنیم شاید کافی نباشه اما اثر گذار بوده. الحق نگذریم باعث شدیم سایت هایی مشابه شروع به کار کنن و اونام تجربیاتشونو به بقیه منتقل کنن که اینم خودش یه روشه مثبته. ما هیچوقت کسی ، گروهی و یا سایتی رو رقیب خودمون ندونستیم و اصولاً ما دنبال مسابقه نبودیم و همیشه در حد استطاعتمون کار کردیم و هیچوقت پولو رو عامل موفقیت ندونستیم.

تو این سال من با افراد به ظاهر دلسوزی مواجه شدم که فقط و فقط قصد سود جویی از سایت و فروش لایسنس های کرک شده از طریق ما به قیمت های گزاف و بسیار بالا داشتن (در مواردی بیش از قیمت خود نرم افزار) و جالبه که ادعاهایی هم داشتن که خودشون کد مینویسن و یا با سایت اصلی سازنده نرم افزار در ارتباطن ، که بعد ها با پیگیرهای من و با توجه به دوستان زیادی که دارم متوجه شدم تقریباً همشون کذب میکن و یا به عنوان دلسوزی فقط و فقط میخوان به نرم افزار ها و لایسنس هایی که ما در اختیار داشتیم دسترسی داشته باشن.

از اهداف امسالمون اگر خدا کمک کنه نقد منصفانه شرکت های فعال تو حوزه شبکه با کمک شما دوستان خواهد بود که اینکار کمک خواهد کرد که ما دید بهتری قبل از همکاری با اونها داشته باشیم.

جا داره از تمامی حامیان سایت بسیار بسیار تشکر کنم که باعث شد تا مطالب ما راحت تر در اختیاردوستان قرار بگیره.

از این تریبون اعلام میکنم اگر کم و کاستی بود مارو به بزرگی خودتون ببخشید , واقعاً من و محمد و کسری تمامی تلاشمونو این بود که مطالبه خوبی رو براتون آماده کنیم.

به خاطر تمامی محبت هاتون, به خاطر انتقال یه حس خوبتون به ما ازتون ممنونیم.

امیدوارم در سایه ایزد مننان در کنار شما دوستان گرامی باشیم.

 

لازمه این نکته رو یادآور بشم تیم دیجی بوی آماده همکاری با سازمان ها و ارگان های کشور جهت پیش برد اهداف اونا داره.

 

** نوروز باستانی مبارک **


Adobe Connect 9.x New License

۱۲ نظر

با سلام به همه دوستان و همکاران و همراهان گرامی

با توجه به این که لایسنس ارائه شده در سایت برای نسخه 9x از نرم افزار Adobe Connect امروز آخرین روزش هست، می خواستم از طریق این پست اطلاع بدم که لایسنس جدید به پست اصلی نسخه 9.5  و نسخه 9.6.1 اضافه شده، بنابراین اگه بهش نیاز دارید می تونید از اونجا دانلودش کنید.

البته توجه کنید که ما روش افزایش مدت زمان لایسنس رو هم چند ماه پیش در قالب یک پست انتشار دادیم که چنانچه مایل بودید از اون هم می تونید استفاده کنید.


کمک مالی

۳ نظر

*** باز آمد بوی ماه مدرسه     بوی بازی های راه مدرسه ***

*** بوی ماه مهر، ماه مهربان     بوی خورشید پگاه مدرسه ***

 

کم کم فصل تابستان داره به پایان میرسه و به فصل پاییز و ماه مهر نزدیک میشیم. شاید خرید کیف و کفش و لباس و نوشت افزار نو برای برخی کار پیش پا افتاده ای باشه اما ممکنه این کار برای برخی از هم وطنانمون که به دلایلی در تنگنای مالی هستند، کار چندان ساده ای نباشه.

در طول سالیان فعالیت سایت، بسیاری از دوستان به ما ایمیل زدن و علاقه مندی خودشون رو برای کمک مالی به سایت اعلام کردن و از ما خواستن تا سایت روشی برای جمع آوری حمایت های مالی پیش بینی کنه، اما من و یوسف تصمیم گرفتیم که به جای اینکه ما کمک ها رو دریافت کنیم و در اختیار خیریه قرار بدیم این شرایط رو فراهم کنیم که خود عزیزانی که مایل هستن، مستقیماً کمک هاشون رو در اختیار خیریه قرار بدن.

بنیاد نیکوکاری نیک مهرورزان یه مؤسسه خیریه هست که فعالیت های بسیار ارزشمندی رو در حوزه نیکوکاری انجام میده. اگه به سایت این بنیاد در آدرس nikmehrvarzan.ir مراجعه کنید می تونید تصاویر و توضیحاتی از فعالیت گذشته بنیاد رو هم ببینید.

بنیاد تصمیم داره که برای سال تحصیلی جدید برای بیش از 300 دانش آموز کم توان، لوازم شروع سال جدید تحصیلی رو فراهم کنه، بنابراین اگر در این سال ها DiGiBoY براتون مفید بوده و همیشه دوست داشتید تا بهش یه کمک مالی بکنید، الآن فرصت خوبی هست که اون کمک ها رو در اختیار بنیاد قرار بدید و در این کار پسندیده شریک بشید. فراموش نکنید که کمک ها هر چقدر هم که کوچک باشه، باز هم وقتی روی هم جمع بشه می تونه خانواده های هم وطنانمون رو شاد کنه و امکان تحصیل راحت تر رو برای تعدادی از دانش آموزان سرزمینمون فراهم کنه.

شاید هر کس در برهه ای از زندگی در تنگنای مالی قرار بگیره اما من امیدوارم که ما به عنوان یک جامعه بتونیم در سختی ها در کنار هم باشیم.

اگه تصمیم گرفتید که کمکی بکنید، می تونید کمک هاتون رو به شماره کارتی که بنیاد در اختیار ما قرار داده و ذیلاً در قالب یک تصویر براتون آورده شده، منتقل کنید.

عین همیشه از این که در کنار هم هستیم خوشحالم و عین همیشه براتون سلامت، سعادت و حالِ خوش رو آرزومندم.

در نهایت هم برای شادی روح شاعر گرانقدر میهنمون دکتر قیصر امین پور که این شعر زیبا و خاطره انگیز رو برای فارسی زبانان دنیا سرودن دعا می کنم. یادشون گرامی.

 

 


سال نو مبارک

بدون نظر

با سلام به همه دوستان و همراهان خوب سایت

این سال نو و نوروز باستانی رو از طرف مدیران و همکاران سایت به همه شما دوستان و خوبان تبریک عرض می کنم و امیدوارم که سالی سرشار از سلامتی و موفقیت های روز افزون برای همه تون باشه.


Adobe Connect 9.5 New License

بدون نظر

با سلام به همه دوستان و همکاران و همراهان گرامی

با توجه به این که لایسنس ارائه شده در سایت برای نسخه 9.5 از نرم افزار Adobe Connect امروز آخرین روزش هست، می خواستم از طریق این پست اطلاع بدم که لایسنس جدید به پست اصلی اضافه شده، بنابراین اگه بهش نیاز دارید می تونید از اونجا دانلودش کنید.


حمایت مالی

۱۷ نظر


***     تو نیکی میکن و در دجله انداز     ***
***        که ایزد در بیابانت دهد باز      ***

 

خیلی از شما دوستان در طول فعالیت وب سایت در بخش نظرات و از طریق ایمیل خواستار این شده بودید تا یه راهی قرار داده بشه که بتونید از سایت حمایت مالی کنید. ضمن سپاسگزاری از حسن نیت و همدلی شما رفقا، همراهان و همکاران عزیز و عرض اینکه بودن در کنار شما در این سال ها برای ما افتخار بزرگی بوده، ما به فکر این افتادیم که به جای دریافت کمک و دادن اون به خیریه این امکان رو فراهم کنیم که خود شما مستقیماً اون کمک ها رو به خیریه بدید و از این طریق بیشتر، شما و کمی هم ما در این امر خیر و انسان دوستانه سهیم باشیم.

چقدر خوبه که حالا که داریم به انتهای سال شمسی و آغاز یک سال شمسی جدید نزدیک میشیم لحظه ای با خودمون فکر کنیم که برخی هموطنانمون که بعضاً شاید خیلی از بنده حقیر که این مطلب رو براتون مینویسم روح بزرگتری دارن، به دلایلی ممکنه در تنگنای مالی باشن و به جا آوردن سنن باستانی نوروز براشون کار راحتی نباشه. چقدر زیباست که همه ما به عنوان یک جمع که در کنار هم در طول این سال ها به عقیده من تونستیم کارهای ارزشمند و مثبتی رو در حوزه آی تی انجام بدیم بتونیم یک بار دیگه در کنار هم کار ارزشمند دیگه ای رو در حوزه ای متفاوت با همیشه انجام بدیم. یادمون باشه که:

Every single bit counts !!!

بنیاد نیکوکاری نیک مهرورزان یه مؤسسه خیریه هست که فعالیت های بسیار ارزشمندی رو در حوزه نیکوکاری انجام میده.  اگه به سایت این بنیاد در آدرس nikmehrvarzan.ir مراجعه کنید، در بالای سایت یک منو میبینید که توش آیتم «حمایت مالی» وجود داره و از اون طریق می تونید در صورت تمایل کمک های مالیتون رو به راحتی و به صورت آنلاین به بنیاد انجام بدید. ضمناً توی سایت تصاویر و توضیحاتی از فعالیت گذشته بنیاد رو هم می تونید ببینید.

اگر تصمیم گرفتید که کمک مالی کنید، توی صفحه کمک مالی یه بخش «توضیحات» هست که اگه مایل بودید می تونید توش از دیجی بوی هم نامی ببرید.

عین همیشه به همه شما درود می فرستم و از این که در کنار شما خوبان هستم به خودم می بالم

شاد و پیروز و پاینده باشید