شرایط و نحوه همکاری برای برنامه‌نویسان پی‌اچ‌پی :
• حضور در محل کار
• مسلط به php
• مسلط به DreamWeaver
• آشنایی متوسط با بالا با Mysql
• نظم و حضور به موقع در ساعت های توافق شده
• توانایی انجام کار گروهی
• قرارداد ساعتی ( توافقی )

چنانچه دارای تخصص‌های زیر نیز باشید در اولویت قرار خواهید گرفت:
- تسلط به اژاکس
- آشنایی با جی‌کوئری

شرایط و نحوه همکاری برای گرافیست‌ها:
• حضور در محل کار
• مسلط به فتوشاپ
• مسلط به یک نرم‌افزار طراحی برداری:
ترجیحا Adobe Illustrator و سپس FreeHand / Corel Draw
• نظم و حضور به موقع در ساعت های توافق شده
• قرارداد ساعتی ( توافقی )

چنانچه دارای تخصص‌های زیر نیز باشید در اولویت قرار خواهید گرفت:
• تسلط به Adobe InDesign

در صورت تمایل رزومه کاری خود را به آدرس aazam.zandi@gmail.com ارسال کنید .

این روزها درگیر تکمیل وب‌سایت نهان بودم که بالاخره هفته گذشته تکمیل شد و شما میتونید برای بازدید از این وب‌سایت اینجا کلیک کنید. بعد از مدت‌ها کار کردن با پنل مدیریتی که تقریبا ۴ سال پیش برنامه نویسی اون رو انجام داده بودم تصمیم گرفتم یک پنل مدیریتی جدید با استفاده از اژاکس و با امکانات جدید برای پروژه‌ها درست کنم و این کار رو زمستان گذشته که حجم کارهای شرکت زیاد نبود با کمک همکاران انجام دادیم و برای اولین بار هم در وبسایت نهان ازش استفاده کردیم . از دیگر ویژگی‌های این سایت استفاده زیاد از جی کوئری ‌هاست که نسبتا کار مشکلی بود به دلیل اینکه گاهی کامپوننت‌های مختلف جی‌کوئری در کنار یکدیگر به خوبی کار نمی کنند. با این وجود تصمیم دارم در آینده بیشتر با جی کوئری‌ کار کنم.

بعد از مدت‌ها برنامه نویسی تحت وب یک برنامه تحت دسکتاپ رو قبول کردم که تصمیم دارم با سی‌شارپ انجامش بدم. پیش از این برنامه‌های تحت دسکتاپ رو با دلفی انجام می‌دادم. گرچه برای مدتی فکر کردن به اینکه از دلفی به دات نت کوچ کنم، غیر قابل تصور بود اما با توجه به اینکه دلفی بازار رو از دست داده فکر می کنم تبدیل به یک ضرورت شده. با توجه به اینکه همیشه یکی از باورهایم این بوده که یک برنامه نویس نباید متعصب باشه نسبت به کدی که می‌نویسه یا زبان برنامه نویسی که استفاده می کنه -چرا که یک برنامه نویس متعصب با توجه به سرعت تغییر ات تکنولوژی تبدیل به یک فسیل مغزی خواهد شد باور ندارید امتحان کنید !! – تصمیم گرفتم شروع کنم و این کوچ رو انجام بدم نتیجه اینکه این روزها در حال برنامه‌نویسی با سی‌شارپ هستم.

از تمام دوستانی که ایمیل زدن و پیام گذاشتن که در هک سایت‌ها بهشون کمک کنم و سپس تلاش کردن من رو هک کنند سپاسگذارم اما همینجا اعلام می‌کنم نوشتن دو پست دراین مورد لزوما به معنای این نیست که من یک هکر هستم! در واقع هیچوقت اینکار رو نکردم و تصمیم هم ندارم اینکار رو انجام بدم.

با توجه به توضیحی که در پاراگراف اول دادم نمی دونم پست بعدی کی خواهد بود !!

امیدوارم سال ۸۹ سالی پر از شادی، سلامتی ، رفاه برای بازدیدکنندگان این وب‌سایت و همه افرادی باشه که نوروز رو جشن می‌گیرند.

هر روزتان نوروز ، نوروزتان پیروز.

اینم تمبر نوروز ۱۳۸۸

بر اساس آنچه در مطلب پیشین گفته شد، کامپیوترA برای ارتباط با یک سایت، باید آی‌پی سایت مربوطه را داشته باشد. اما از آنجا که در اغلب موارد کامپیوتر A فقط نام دامنه سایت مورد نظر را میداند لذا برای بدست آوردن آپ‌پی آن ،ابتدا به یک DNS Server متصل می گردد. چنانچه این DNS Server ( در ادامه با نام سرور شماره یک از آن یاد خواهیم کرد ) اطلاعات مربوط به آی‌پی سایت مورد نظر را نداشته باشد باید از یک DNS Server دیگر ( در ادامه با نام سرور شماره دو از آن یاد خواهیم کرد ) که دارای اطلاعات سایت مورد نظر است ، آی‌پی سایت را تقاضا ‌کند.

در این حالت کامپیوترA باید یک تقاضا به سرور شماره یک ارسال کند اما پیش از آن (همانند یک نامه اداری) یک کد شناسایی منحصربفرد (کد رهگیری) به در خواست خود اختصاص داده سپس آن را برای سرور شماره یک ارسال می‌کند. سرور شماره یک نیز در پاسخ آی‌پی سایت مورد نظر را به همراه کد شناسایی درخواست ، به کامپیوترA باز می‌گرداند. کامپیوترA با دریافت پاسخ و بررسی کد شناسایی متوجه میشود پاسخ کدامیک از تقاضاها را دریافت کرده است.

آیا این روش ایمن است؟ نه کاملا! بدین معنا که هکرها می‌توانند تقاضای ارسال شده را در بین راه شنود کرده ودر نتیجه یک پاسخ نادرست همراه با شماره درخواست اصلی برای کامپیوترA ارسال کنند.

توجه به این نکته ضروری است که تقاضای کامپیوترA به هر حال به سرور شماره یک می رسد و هکرها باید مانع رسیدن پاسخ سرور یک به کامپیوترA شوند درغیر اینصورت این مسئله برای مسئولان شبکه به عنوان سیگنالی مبنی بر حمله به شبکه تلقی خواهد شد. چرا که هکر برای شنود پکیج‌های داده و همچنین پینگ سریع کامپیوترA باید بر روی یک شبکه مشترک با سرور یک و کامپیوترA قرارداشته باشد.

همانطور که در تصویر فوق نمایش داده شده است هکرها در این روش DNS SERVER را آلوده نمی کنند بلکه فقط به یک استفاده کننده حمله می‌کنند.

ج ) حملاتی دقیق‌تر بر اساس پارادوکس تاریخ تولد

همانطور که در روش (ب) توضیح داده شد هکرها برای پیدا کردن کد شناسایی یک تقاضا مجبور به شنود اطلاعات هستند و برای این کار نیز باید بر روی یک شبکه مشترک بین استفاده کننده و DNS SERVER قرار داشته باشند. برای حل این مشکل آن‌ها با ترکیب روش الف و ب ، روش جدیدی برای نفوذ خود ایجاد می‌کنند یعنی آلوده کردن کش DNS SERVER به کمک ID درخواست داده شده بدون شنود شبکه و با استفاده از االگوریتم پارادوکس تاریخ تولد.

اجازه بدید در ابتدا نگاهی به مفهموم عبارت ” پارادوکس تاریخ تولد ” بیاندازیم.

فرض کنید در یک میهمانی شرکت کرده‌اید. شما از شخص دیگری که در همان میهمانی حضور دارد تاریخ تولدش را می‌پرسید احتمال آنکه تاریخ تولد شما با تاریخ تولد این فرد همزمان نباشد ۳۶۴/۳۶۵ و یا به عبارت دیگر ۰٫۹۹۷ است بنابراین احتمال آنکه تاریخ تولد هر دوی شما یکی باشد ۰٫۹۹۷-۱ می‌باشد یعنی ۰٫۰۰۳

حال اگر شما از شخص دیگری در همان میهمانی تاریخ تولدش را بپرسید احتمال آنکه هر سه شما تاریخ تولد یکسانی نداشته باشید ۰٫۹۹۲=(۳۶۴/۳۶۵)*(۳۶۳/۳۶۵) خواهد بود و احتمال یکسان بودن تاریخ تولد برای دو نفر از شما ۰٫۰۰۸=۰٫۹۹۲-۱ می‌باشد.

چنانچه شما روش فوق را ادامه دهید تا جائیکه تعداد شرکت کنندگان در میهمانی به ۲۳ نفر برسد آنگاه احتمال آنکه تاریخ تولد شما با فرد دیگری درهمان میهمانی یکسان باشد ۵۰ درصد خواهد بود.

شما میتوانید با اجرای کد زیر احتمال یکسان بودن تاریخ تولد دو نفر را بر اساس تعداد شرکت کنندگان محاسبه کنید


#define POSSIBILITIES 365.0
void main (void)
{
float chances;
int i, j;
for (i = 1; i < 100; i++)
{
for (j = 1, chances = 1; j < i; j++)
chances *= (float)((POSSIBILITIES - j) / POSSIBILITIES);
;printf("For %d people, chances are %f\n", i, 1-chances)
}
}


در جدول زیر خروجی کد فوق را می‌توانید مشاهده کنید.

حال بر میگردیم به موضوع اصلی، همانطور که در روش (ب) توضیح داده شد هکرها برای پیدا کردن کد شناسایی یک تقاضا مجبور به شنود اطلاعات هستند حال این پرسش مطرح می‌گردد که آیا راه دیگری برای بدست آوردن این کد شناسایی وجود دارد؟ آیا می‌توان این کد شناسایی را حدس زد ؟

پاسخ : بله

مراحل کار:

هکر(ها) تقاضاهای بیشماری برای دریافت آپ‌پی سایت www.cnn.com به‌DNS SERVER شماره یک ( سرور قربانی ) ارسال میکنند. DNS SERVER شماره یک اطلاعات مربوط به آی پی سایت www.cnn.com را ندارد به ازای هر تقاضای رسیده یک تقاضای جدید ( با یک کد شناسایی مشخص برای هر یک ) بهDNS Server شماره دو که اطلاعات مربوطه را دارد می‌فرستد هکرها بلافاصله شروع به ارسال پاسخ‌های آلوده به سرور شماره یک میکنند.

هکرها نمیدانند DNS SERVER شماره یک از چه کد شناسایی برای یک درخواست استفاده می کند بنابراین تعداد زیادی درخواست به آن ارسال کرده تا با بالا رفتن تعداد درخواست‌ها احتمال یکسال بودن کد شناسایی یکی از پاسخ‌های آلوده با کد شناسایی یکی از درخواست‌های سرور شماره یک به سرور شماره دو افزایش یابد.

با توجه به آنکه کد شناسایی در دو بایت ذخیره می گردد برای حدس زدن کد شناسایی هکرها باید ۶۵۵۳۵ حالت ممکن را در نظر بگیرند بنابراین آنها ۶۵۵۳۵ پاسخ تقلبی به سمت سرور متقاضی ارسال می‌کنند تا بالاخره یکی از کدهای شناسایی پاسخ‌های آلوده با یکی از کد‌های شناسایی تقاضاهای ارسال شده توسط سرور شماره یک یکسان شده و سرور یک آن را به عنوان پاسخ بپذیرد.

اما برای ارسال ۶۵۵۳۵ پاسخ به سمت سرور متقاضی پهنای باند بالایی نیاز است.

نکته‌ای که باید به آن توجه شود این است که هکرها نیازی به ارسال ۶۵۵۳۵ پاسخ آلوده به سمت سرور متقاضی ندارند بلکه بر اساس الگوریتم ” پارادوکس تاریخ تولد ” با ارسال ۶۵۰ تا ۷۵۰ درخواست ، احتمال آنکه آنها بتوانند موفق شوند در حدود ۰٫۹۶۰۴۱۱یعنی ۱۰۰% خواهد بود !

به کد زیر و جدول نتایج آن توجه کنید.


#define POSSIBILITIES 65535.0
void main (void)
{
float chances;
int i, j;
for (i = 0; i < 800; i+=50)
{
for (j = 1, chances = 1; j < i; j++)
chances *= (float)((POSSIBILITIES - j) / POSSIBILITIES);
printf("For %d fake replies, chances are %f\n", i, 1-chances);
}
}


سرور شماره یک پس از دریافت پاسخ آلوده، این پاسخ را جهت پاسخگویی سریعتر به درخواست‌های بعدی تا مدتی در کش خود نگهداری میکند و بدین ترتیب کش DNS SERVER آلوده میگردد. دراین روش هکرها بر خلاف روش (ب) نه یک استفاده کننده نهایی بلکه یک Server DNS را هدف حملات خود قرار داده‌اند.

منابع :

http://www.technicalinfo.net/papers/Pharming2.html
http://www.securesphere.net/download/papers/dnsspoof.htm

سامانه نام دامنه یا DNS چیست؟

DNS مخفف عبارت Domain Name Service می‌باشد. وقتی می‌خواهید وارد سایتی شوید، باید آدرس وب سرور آن‌ را بدانید. آدرس وب سرور با IP مشخص می‌شود. اما به خاطر سپردن آدرس IP دشوار است. می‌توان به جای IP از نام دامنه‌ها استفاده کرد. برای هر IP یک نام دامنه در نظر گرفته شده است. مثلا IP آدرس گوگل ۷۴.۱۲۵.۶۷.۱۰۰ است. که شما برای دسترسی به گوگل می‌توانید از ip یا آدرس www.google.com استفاده کنید. (برگرفته از ویکی پدیا)

هکرها با تغییر DNS Record تلاش می‌کنند که، یک نام دامنه به آدرس IP به جز IP اصلی آن متصل شود در واقع با این کار آنان بازدید کنندگان سایت را به سایت دیگری هدایت می‌کنند . به عنوان مثال تصور کنید شما می‌خواهید برای آگاهی از اخبار روز به سایت سی‌ان‌ان با نام دامنه www.cnn.com مراجعه کنید. مرورگر خود را باز می‌کنید و آدرس فوق را در نوار آدرس تایپ می‌کنید و کلید اینتر را میزنید.

در پشت صحنه چه اتفاقی می‌افتد؟
مرورگر یک تقاضا به سرور سامانه نام دامنه ( DNS SERVER ‌) ارسال می‌کند تا IP معادل با نام دامنه www.cnn.com را دریافت کند و در پاسخ، سرور سامانه نام دامنه ، IP دامنه فوق را به مرورگر شما باز می‌گرداند مرورگر شما پس از دریافت IP سایت سی‌ان‌ان ، به آن متصل شده و محتویات سایت را نمایش می‌دهد.
اما یک دقیقه صبر کنید اینبار به جای وب سایت سی‌ان‌ان یک صفحه نمایش داده شده است که بر روی آن نوشته شده وب‌سایت سی‌ان‌ان بسته شده به دلیل آنکه آنها دیگر نمی‌توانند پولی برای وب‌سایت خود پرداخت کنند! در این هنگام ممکن است شما این خبر را به دوست خود منتقل کنید ولی او در پاسخ می‌گوید مطابق هر روز مشغول خواندن اخبار روز از سایت سی‌ان‌ان است!

اما چگونه هکرها DNS Record یک دامنه را تغییر می دهند؟ آن‌ها اینکار را به شیوه‌های متفاوتی می توانند انجام دهند که در ادامه به آن‌ها اشاره می‌شود.

الف ) آلوده کردن کش سامانه نام دامنه ( DNS Cache Poisoning )

همانطور که میدانید یک DNS Server نمی تواند اطلاعات مربوط به همه دامنه‌ها و آی‌پی‌ها را نگهداری کند به همین دلیل اطلاعات را کش می‌کند. در واقع یک DNS Server فقط اطلاعات مربوط به نام دامنه‌هایی را نگهداری می‌کند که اجازه آن را دارد و چنانچه تقاضایی برای ارسال IP یک دامنه دریافت کند که دامنه مورد نظر در محدوده دامنه و آپی‌های خودش نباشد در مرحله اول به کش خود مراجعه می‌کند چنانچه اطلاعات مورد نظر در کش سرور نباشد از یک DNS Server دیگر که دربرگیرنده اطلاعات دامنه درخواست شده می‌باشد، تقاضای ارسال IP دامنه را می‌کند . DNS Server اولیه پس از دریافت اطلاعات از سرور دوم، آنرا برای مدتی در کش خود نگهداری می‌کند تا بتواند به درخواست‌های آتی سریعتر پاسخ دهد.
هکرها از همین مسئله سواستفاده کرده و تلاش می کنند کش DNS Server را آلوده کنند.

مراحل کار :
هکرها دارای یک وب سایت ( به عنوان مثال با نام دامنهwww.attacker.com ) هستند که بر روی آن یک DNS Server هک شده ( به عنوان مثال با نام ns.attacker.com) وجود دارد گفتیم یک سرور هک شده بدین معنا که آنها رکوردهای اطلاعاتی دامنه‌ها را آگاهانه تغییر داده‌اند به عنوان مثال چنانچه آی پی آدرس وب‌سایت سی‌ان‌ان ۲۱۲.۱۵۳.۳۲.۶۵باشد آنها رکورد اطلاعاتی وب‌سایت سی‌ان‌ان را به شکل زیر تغییر داده اند
www.cnn.com=172.50.50.50

مرحله اول) هکر(ها) یک تقاضا به DNS Server شما برای سایت www.attacker.comارسال می‌کنند.

مرحله ۲ ) DNS Server شما اطلاعات مربوط به نام دامنه www.attacker.com را ندارد بنابراین یک تقاضا به DNS Server هکرها (ns.attacker.com) ارسال می کند.

مرحله ۳ ) سرور آلوده هکرها به سرور شما پاسخ داده اما علاوه بر اطلاعات مربوط به نام دامنه www.attacker.com سایر رکوردهای اطلاعاتی خود را نیز برای سرور شما ارسال می کنند.

مرحله۴ ) هکرها IP وب سایت خود را از DNS Server شما دریافت می‌کنند اما برای آن‌ها هدف واقعی ارسال رکورد‌های آلوده به کش سرور شما بود که انجام شد. توجه به این نکته ضروری است که در این حالت سرور شما آلوده نشده بلکه فقط کش آن تا زمانی که پاک نشده و یا به‌روزرسانی نشود آلوده خواهد بود.

مرحله ۵) کاربری از طریق DNS Server شما تقاضای IP وب‌سایت سی‌ان‌ان را می‌کند در این حالت سرور شما به جای ارسال ۲۱۲.۱۵۳.۳۲.۶۵ که آی‌پی واقعی وب‌سایت سی‌ان‌ان است آی‌پی ۱۷۲.۵۰.۵۰.۵۰ را به مرورگر کاربر ارسال می کند و در نهایت کاربر به وب‌سایت هکرها هدایت می‌شود.

حتی با تغییرات اندکی هکرها می توانند فقط ترافیک وب‌سایت سی‌ان‌ان را به وب‌سا‌یت دیگری منتقل کنند در حالیکه کاربر همچنان اطلاعات وب‌سایت سی‌ان‌ان را در مرورگر خود مشاهده می‌کند.

ادامه دارد …

شرایط و نحوه همکاری :
• حضور در محل کار به مدت حداقل ۵ ساعت در روز از ساعت ۲ به بعد ( ۲ تا ۷ – ۳ تا ۸ یا ۴ تا ۹ )
• مسلط به php
• مسلط به DreamWeaver
• آشنایی متوسط با بالا با Mysql
• نظم و حضور به موقع در ساعت های توافق شده
• توانایی انجام کار گروهی
• قرارداد ساعتی ( توافقی )

در صورت تمایل رزومه کاری خود را به آدرس aazam.zandi@gmail ارسال کنید .

نمونه ای از کتاب های معرفی شده :

- Is PHP really ready for the enterprise market?

This is a recurring question that we often see being asked among the PHP community. I would say that is the wrong question to ask. Whether PHP is technically ready or not for the enterprise market is not really an issue. Let me explain.

….

I am sure that the problem is not whether PHP is technically ready or not for the enterprise market, but rather the fact that many PHP professionals are not ready to address the needs of larger companies.

I think the greatest problem of those PHP professionals is the (lack of) perception of what are really the needs of those companies.

به عقیده او پی اچ پی برای انجام پروژه های بزرگ آماده است اما این برنامه نویسان هستند که برای انجام پروژه های بزرگ آماده نیستند .

خبری که در ادامه صحبت آقای لموس مطرح میشود امکاناتی است که مایکرو سافت برای پی اچ پی کاران فراهم کرده است . مثل همیشه این بحث حمله شدید طرفداران متن باز و تردید آنها را به همراه داشت .
خوب حالا باید بر گردم به بحث آغازین این پست . با نیم نگاهی به تحولات که در اطرافمون در حال رخ دادن و به همون دلیل که مایکروسافت نتونست بی خیال پی اچ پی شود، ما هم نمی تونیم به همین راحتی از کنار مایکروسافت بگذریم اگر بخواهیم در تحولات آینده سهیم باشیم.
در پایان باید گفت باید با هوشیاری به تحولات اندیشید و از امکانات جدید بهره جست بدون آنکه موقعیت و جایگاهی که در اون هستیم رو از دست بدیم اشتباهی که دلفی انجام داد و منجر به از دست دادن بخش بزرگی از بازارش شد. به عنوان مثال یکی از امکانات مایکروسافت برای پی اچ پی ، toolkit for PHP with ADO.NET Data Services است در حالیکه خود پی اچ پی ایکستنشن های قوی برای ارتباط با انواع پایگاه داده داره .

Regular expressions syntax
PHP regular expression functions
Validate domain name
Enlight a word from a text
Enlight search results in your WordPress blog
Get all images from a HTML document
Remove repeated words (case insensitive(
Remove repeated punctuation
Matching a XML/HTML tag
Matching an XHTML/XML tag with a certain attribute value
Matching hexadecimal color values
Find page title
Parsing Apache logs
Replacing double quotes by smart qutotes
Checking password complexity
WordPress: Using regexp to retrieve images from post
Generating automatic smileys

از دست ندید .

اگر شما از جمله افرادی هستید که از موتورها‌ى جستجو مانند گوگل، یاهو، . . . زیاد استفاده می کنید و مشکلى با نصب نوار ابزار در مرورگر فایرفاکس ندارید، به شما توصیه میکنم از نوار ابزار ابر جستجوگر فایرفاکس (Firefox Super Search) استفاده کنید. با استفاده از این افزونه قدرت ۱۶۰ موتور جستجو را در یک نوار ابزار گرد هم آورده اید با تقریبا ۷۰ گزینه جستجو که به طور مستقیم از طریق آن قابل استفاده می باشد.

افزونه ابر جستجوگر فایرفاکس

همانطور که در تصویر فوق دیده می شود شما از طریق این افزونه میتوانید برای

۱ – جستجوی یک کاربر در موتورهای جستجوگر افراد
۲- جستجو در شبکه‌های اجتماعی  مانند فیس‌بوک، فرندفید، تویتر . . .
۳- جستجوی اخبار
۴- جستجو در بلاگ‌ها
۵- جستجوی اسناد در موتورهای جستجوگر اسناد مانند DocStoc , Google PDF Search
6- جستجو در Wiki ها
۷- جستجوی تصویر و ویدیو در موتورهای جستجوگر مدیا
. . .

اقدام کنید.

شما میتوانید افزونه فوق را از این آدرس دانلود کنید.