Archive for سبتمبر, 2008

الحكومة الألمانية تحذر من استخدام Google Chrome

نظراً لأهميـة الخبر واهتمــامي بمعلومـــات زوّار المدونة
الشخصيّة أحببت لفت انتباهكم لهذا الخبر الغير سار ..


نشر المكتب الفيدرالي لأمن المعلومات في ألمانيا تحذيرا إلى المواطنين الألمان
بضرورة تجنب استخدام برنامج تصفح الإنترنت جوجل كروم Google Chrome الذي
تم إطلاقه مؤخرا، وذلك لأنه يتيح لشركة جوجل الوصول إلى الكثير من المعلومات
الشخصية المتعلقة بمستخدميه.

وتبدو مخاوف الحكومـــة الألمانيـة مرتبطـــــة بشروط الاستخــدام، إذ تشير الشــروط
عنـــد تثبيت البرنامـــج إلى أن لشــركة جوجل الحـــق الحصري بتقديــم المحتويـــات
الخاصة بك أو نشرها وعرضها، وهو الأمر الذي يشير إليه البنــــد رقم 11 في اتفاقيــة
الترخيص التي تظهر عند تثبيت البرنامج.

وقد يكـون هذا التوجــــه لدى الحكومــة الألمانية نتيجة احتكــار الشركات الأمريكيــــة
للحصة الأكبر من متصفحات إنترنت، إذ يحظى إنترنت إكسبلورر وفاير فوكس وسفاري
بالنسبة الأعظم من مستخدمي إنترنــت، في حين أن المتصفــــح الوحيد الــــذي تم
تطويره في أوروبا وهو Opera لا يحظى بشعبية كبيرة.

المصدر:
http://www.arabianbusiness.com/arabic/530486
للكاتب/ فادي أوزون

تعليقي الخاص على هذا الخبر:
اجــــراءات الأمــــن والسلامــــــة متطلب ضــروي في هذه الحـــالة ويجــب
حذف متصفح قوقل للسلامة والوقاية لمن تنطبق عليهم هذه المتطلبات:
1. إذا كنت تستخدم المتصفح بإدارة مساحة خاصّـة بك .
2. إذا كنت تستخدم الموقــــع بإدارة حســابك البنكــي .

أما غير ذلك فلا أعتقد أنه يؤثر بمعلوماتك الشخصيّة

ومن جهة أُخرى !
كثيراً ما نسمع معلومات كاذبة بهدف الدعاية الإعلانية لمنتجات أُخرى
وبصراحة قوقل من أسرع المتصفحات حالياً ممــا يسبب خطــورة على
شهرة المتصفح العملاق فايرفوكس !
لكن في كل الأحيان, وجب الحذر ..

3 comments سبتمبر 16, 2008

ثغرة أمنية خطيرة في Joomla !

الثغرة الأمنية الجديدة في مجلة جوملا !

في تاريخ 14/أغسطس/2008 تم اختراق أغلبية المواقع التي تعتمد
على نظام لوحة إدارة النظام من جوملا ! ..
وفي الحقيقة تم اختراق أحد المواقع التي قمت بتصميمها .

كان هذا الإختراق بواسطة تغيير معلومات الـ admin بسبب ثغرة أمنية
لم يتم الإفصاح عنها بشكل واضح إنما نصحت الشركة المطورة بالقيام
بالترقية فقط إلى النسخة الجديدة رقم 1.5.6

طريقة الاختراق المستخدمة:
عن طريق رسالة التفعيل التي ترسل آلياً إلى المستخدم الجديد يتم
من خلال هـذا الرابـــط الوصـــول إلى الثغــــرة وهي ملف Index وتغيير
معلومات المدير .

خطوات الحل الجذري كاملة (لم تُذكر كاملة في الموقع الرئيسي):
1. تعطيل السماح بالتسجيل من لوحة الإعدادات العامّة/النظام/إعدادات المستخدم .
2. تشفير ملف configuration.php من لوحة Cpanel
3. القيام بالترقية الفورية للنسخة 1.5.6 .
4. يمكن الإستغناء عن الترقية بهذه الطريقة:
إذهب إلى هذه الصفحة:
www.yoursite.com/root/components/com_user/models/reset.php
وابحث عن هذا الرمز:
$mainframe;
تكون في السطر 113 على وجه التقريب .
نقوم بإضافة هذا الكود بعدها:
if(strlen($token) != 32) {
$this->setError(JText::_(‘INVALID_TOKEN’));
return false;
}

ولكن ينصح بالترقية لإحتــواء النسخة الجديـــدة على نظام أمني مكثف بالنسبـة
للنسخ السابقة ..

ملاحظة بالنسبة لـ تعطيل خيار المسجلين الجدد:
لم يتم التحدث عن هذه الخصلة بشكل من الأشكال لكننـي استنتجتها من خلال
المواقع الداعمة لجوملا ! .. العربيّة والإنجليزية كذلك لا أجد صندوق التسجيــل كما
أراه في السابق لهذا السبـب لم أثق تمامــاً في الإصدار 1.5.6 التي صرحت جوملا
بأنها تحل المشكلة بشكل جذري, ومن جهة أُخــرى .. أستغرب سُرعة عمل النسخ
التابعة للمجلة بهذا الوقت القياسي على خــلاف ووردبريس التي تطيل مدّة إصــدار
تحديث جديد , برأيي إن ووردبريس الحماية, وجوملا الإبداع .. أتمنى أن تدمج هاتين
الخصلتين في كليهما :)


روابط مفيدة:

* تحديثات جوملا من البداية وحتى النسخة الأخيرة .
ملاحظة: قم بالتحديــث المتسلســل أي لو كان إصـــدار موقعــك 1.5.2 قم بتحميــل
تحديث رقم 1.5.3 وبعدها أعـد الترقيــــة إلــــى 1.5.4 وهكذا إلى أن تصـــل لـ 1.5.6
وطريقة التحديث هي نقل الملفات لمجلد جوملا والموافقة على استبدال الملفات .

* قائمة بأسماء إضافات جوملا الضّارة .

* منتدى جوملا الرئيسي (للمستخدمين العرب) .

* رمز خطأ الثغرة الجديدة وبيان وجوب الترقية .

6 comments سبتمبر 8, 2008

مشاري الخراز النجم التلفزيوني

عناوين مشينـــــة وكلمـــــــات لاعـــــــذة من شياطيـــــن أرضـــــية تتغــــذى على
الفتنة والبحــــث عن الإسلاميـــين لوضعهم تحت المجهر ولكنه مجهــــر يعكــــــس
حقيقةً وجوههم فقط فما ذنب تلك الأخبار الجميلة التي وُضعت تحت المجهر القـذر؟

تفوه بعض أولئك الشياطين فقالوا
إمام (كيف تتلذذ بالصلاة)-مشاري الخــراز- سيتحول إلى نجـــــم
تلفزيوني ثم مليارديـــــر ثم سياســــي- هذا ما لن يستغربــــــه
أحمد العيسى مستقبـــلا

إضغط على العنوان لتتبع الرابط

عزيزي الليبرالي أو العلماني, دعاء مني في هذا الشهر المبارك
اللهم رد كيدة في نحره, بحسب ما رميت إليه سترى !

شيء مضحك بصراحة, أراد صاحبنا أحمــد العيســــى الذي لم أعــرف
اسمه سوى اليوم والذي يجهله الكثيرون أن يقدم اسمــــه على طبق
يعتقد أنه من ذهب ليدخل باب الشهره من خلال مقالة ساذجة لا تنم
إلا عن (واحد فاضي) لا يعرف كيف يبدأ وكيف يدون اسمه بيـــن الكُتّاب

ويالـ سوءة ما ابتدأ به .. !

[ فقرة, ورد ]

الفقرة الأولى:

إن المأساة في الجمهور، أنه نتاج نظام تعليمي يختص جزء منه بتعليم الدين الإسلامي، بدءاً من الآيات القرآنية التي يحفظها طلبة رياض الأطفال، وصولاً إلى دارسي الدكتوراه في برامج كلية الشريعة. فالطالب في الكويت يدرس الدين الإسلامي، أياً كان مستواه التعليمي أو تخصصه الدراسي، ومع ذلك نجد أنفسنا أمام 20 ألف شخص يريدون التلذذ بأداء الصلاة، مع العلم أن مفهوم اللذة كغريزة إنسانية، هو نتاج لقيام الإنسان بنشاط مادي بحت، وليس روحانيا .

وهل نسيت أن الناس على مستويات مختلفة من التعليم؟ ومستويات متفاوتة من التدين نجد
من خلالهم القوي والضعيف الإيمان, والعالم والجاهل .. والمؤمن والعاصي وغيرهم من الطبقات
كما أنني أعجب من لفظك لـ كلمة: ليس روحانياً .. من أين لنا أن نستشعر اللذة دون الإحساس
بها؟ كيف تجتمع الغريزة الإنسانية مع المادة؟ ..
أنصحك بقراءة بعض كتب علم النفس إن كنت لا تؤمن بالروحانيات ..

عن عمّار بن ياسر رضي الله عنه، قال: دعوات سمعتهن من رسول الله صلى الله عليه وسلم: () رواه النسائي اللهم بعلمك الغيب وقدرتك على الخلق أحيني ما علمتَ الحياة خيرا لي،
وتوفني إذا علمت الوفاة خيرا لي، اللهم وأسألك خشيتك في الغيب والشهادة،
وأسألك كلمة الحق في الرضا والغضب، وأسألك القصد في الفقر والغنى، وأسألك
نعيما لا ينفد، وأسألك قرة عين لا تنقطع، وأسألك الرضاء بعد القضاء،
وأسألك برد العيش بعد الموت، وأسألك لذة النظر إلى وجهك والشوق إلى لقائك
في غير ضراء مضرة ولا فتنة مضلة، اللهم زينا بزينة الإيمان، واجعلنا هداة
مهتدين

نجد هنا لفظ: أسألك لذة النظر إلى وجهك الكريم ..
إجابة كافية جداً عن مسألة التلذذ وكيفية استخدامها والاستشعار بها ..

الفقرة الثانية:

المحاضرة، رغم أنها لم تكن
مدرجة ضمن نشاط قطاع المساجد التابع لمحافظة العاصمة بوزارة الأوقاف،
فإنها مع ذلك تم الترويج لها عبر إعلانات صحافية مدفوعة الثمن، قاربت
قيمتها 20 ألف دينار كويتي بناء على رصد شخصي، وبالطبع لا أحد يعرف
مصدرها، ولن يجيب أحد عن هذا السؤال طبعاً، رغم أنه سيسهل تفسير ما حدث،
فمعرفة المعلن الحقيقي، ستقود إلى معرفة الهدف من إعلانه.


هل لك أن تخبرنا كيف لمحاضرة أن تُقام في مسجد الدولة الكبير دون موافقة
وزارة الأوقاف؟ .. ثم أن الإعلانات لم تنشر بعدد كبير قبل نقل المحاضرة رسمياً
إلى المسجد الكبير !

الفقرة الثالثة:

وعلى صيت محاضرته التي حضرها 20 ألف شخص ..

أليس هذا دليلاً كتبته بيدك على حاجة الناس لمثل هذه المحاضرات؟
وإلا لما هذا الحضور الكثيف الذي سبب أيقاف الحركة المرورية أمام
المسجد الكبير ..
(لقد قمت بحضور الدورة)

الفقرة الأخيرة:

الشيخ مشاري الخراز، عندما انتقل من مسجده الصغير في كيفان إلى المسجد الكبير، انتقل أيضا من دائرة الوعظ إلى دائرة النجومية، ولن
استغرب أن يستثمر نجاحه، ويوقع عقداً حصرياً لإحدى القنوات الفضائية، ليطل
علينا في رمضان المقبل، ليشرح لنا «كيف نتلذذ بالصلاة»، فتبدأ رحلته
تماماً كرجل أعمال ناجح، بدأ واعظاً وانتهى مليارديراً، يملك قناة فضائية
ومؤسسة إعلامية، ومركزاً للتدريب والاستشارات، ويدعم مشاريع اجتماعية،
تخدم مصالحه الشخصية، لينتهي به الحال على غلاف مجلة «فوربس»، متربعاً عرش
زملائه الوعاظ والدعاة.

هذا ما نتمناه حقيقةً, نحن بحاجة إلى الإعلام الهادف بدلاً من تلك القنوات الهابطة
التي يتم الترويج لها بالمحرمات والكبائر واللعب بعقول الناس .. زادك الله من فضلة
يا شيخ مشاري ..

كما تلاحظــون فإن عنـــوان المقــــال بتاريـــخ: 23/7/2008
وسبب كتابة الموضوع هو توالي الاتهاـات والنشــــر بنفـــس
هذا الموضوع في كثير من المنتديـــات , من منطلق واجـــب
ديني الأمر بالمعروف والنهي عن المنكـــر, وما يحدث بحـــق
الشيخ مشاري منكر لا أســـاس له ســــوى نفوس ضعيفـــة
تلهث وراء الباطل لا يسرها أن يعــم الخير على هـــذه الأرض الطيبة ,
لكن يا سيد أحمد العيسى مقـــالك السخيف لم يزدنا
إلا اصراراً على الحضور لهذه الدورة مرّة أخـرى والمساعـــدفي نشرها
ونقلها إلى المنتديات والمدونات أيضاً .
وما تتمنى الوصول إليه بعيد جداً عـن يديك اللتيــن نجستهم
بتلك المقالة .. !  (إلعب غيرها)

من جهة أُخرى, دعوة لزيارة بعض المواضيع ذات الصلة:

موقع العربيّة | جريدة الصباح

3 comments سبتمبر 2, 2008


آخر ما كتبت

التصنيفات

كتابات سابقة

لزيارة صفحة تصاميمي

لقطات من عدستي

Om saleh vocal ;p

 Signed by His Highness the Amir of Kuwait

Jaber Alahmad International Stadium

More Photos