برچسب: استفاده

یکی از مفاهیم پیچیده تر برای بدست آوردن سر شما به عنوان یک برنامه نویس جدید ، کلاس ها و اشیاء است. هنگامی که می دانید چگونه از کلاسها در پایتون استفاده کنید ، شما آماده خواهید بود که کدهای قابل توجهی و پیچیده تری بسازید.

همچنین بخوانید: برنامه نویسی شی گرا چیست؟

برای یادگیری نحوه استفاده از کلاس ها بخوانید. در پایتون ، و هنگامی که شما باید!

معرفی کلاس هایی در پایتون

برای کسانی که با مفهوم کلاس ها ناآشنا هستند و می خواهند در مورد چگونگی کار بیشتر بیاموزند ، مطالعه خود را ادامه دهید. اگر فقط نحو کلاسهای پایتون را می خواهید ، می توانید به قسمت بعدی بروید!

بنابراین ، کلاس چیست؟ کلاس یک قطعه کد است که "شیء داده" را توصیف می کند. این یک شیء است دقیقاً مانند دنیای واقعی ، غیر از این که هیچ حضور ملموس ندارد: فقط در مفهوم وجود دارد!

اما مانند اشیاء واقعی ، اشیاء داده ها می توانند دارای خصوصیاتی باشند (اندازه ، وزن ، قد ، تعداد زندگی ، سرعت) ، و آنها می توانند توابع (حرکت به جلو ، پرش ، روشن کردن گرما ، حذف)

به عنوان مثال ، در یک بازی رایانه ای ، یک فرد بد را می توان در کد به عنوان یک شیء داده توصیف کرد. این موضوع باعث می شود که فرد بد چقدر سلامت داشته باشد ، جایی که در آن با بازیکن رابطه داشته باشد و چقدر رفتار تهاجمی داشته باشد. سپس می توانیم تابع "شلیک" یک شخص بد را به پرتابه های آتش بسپاریم ، یا عملکرد "نابودی" آنها را از بازی حذف کنیم.

(به جز اینکه ما توابع را "روش" می نامیم. وقتی در کلاس های پایتون قرار می گیرند!)

پس از آن می خواهید به سادگی با استفاده از روالهای گرافیکی خود ، آن افراد بد را به صفحه بکشید ، براساس اطلاعات ارائه شده از این کلاس.

چه موقع باید از کلاس های پایتون استفاده کنید

اگر می دانید چگونه از متغیرها در پایتون استفاده کنید ، این کار به همین ترتیب انجام می شود: به جز اینکه به جای اینکه یک قطعه داده را به عنوان یک عدد صحیح ذخیره کنید ، می توانید در مورد شیء مورد نظر خود اطلاعات شخصی را ذخیره کنید.

همچنین بخوانید: نحوه استفاده از رشته ها. در پایتون

نکته عالی در مورد کلاسها در پایتون ، این است که آنها می توانند چندین "مورد" از یک چیز واحد ایجاد کنند. این بدان معناست که ما فقط باید یک کلاس "BadGuy" بنویسیم تا افراد بد اخلاقی زیادی ایجاد شود.

چه چیز دیگری ممکن است برای کلاس های پایتون استفاده کنید؟ از یک کلاس می توان برای توصیف یک ابزار خاص در یک برنامه مانند مدیر نمره استفاده کرد ، یا می توان از آن برای توصیف مدخل ها در بانک اطلاعاتی مشتری استفاده کرد. هر زمان که می خواهید نمونه های زیادی از همان «چیز» ایجاد کنید ، یا هر زمان که بخواهید کد پیچیده را به روشی ساده و با صادرات انجام دهید ، کلاس ها یک انتخاب عالی است.

نحوه استفاده از کلاس ها در پایتون [19659007] بنابراین ، حالا می دانید که برخورد با کلاس ها چیست ، ممکن است تعجب کنید که چگونه از کلاسها در پایتون استفاده کنید.

شروع کار نسبتاً ساده است ، عاشق پایتون شد! شما فقط به همان روشی که یک تابع ایجاد می کنید ، یک کلاس ایجاد می کنید ، مگر اینکه به جای "def" از "کلاس" استفاده کنید. سپس کلاس را نام می بریم ، یک روده بزرگ را اضافه می کنیم و هر آنچه را که در زیر می آید قرار می دهیم.

(توجه داشته باشید که کلاس ها باید از کیف شترهای بزرگ استفاده کنند تا آنها را از متغیرها و عملکردها متمایز کند. این به معنی "BadGuy" است نه "badGuy" یا " bad_guy. ")

همچنین بخوانید: چگونه یک تابع را پایتون تعریف کنیم

بنابراین ، اگر می خواستیم یک کلاس ایجاد کنیم که نماینده یک دشمن در یک بازی رایانه ای باشد ، ممکن است چنین باشد:

 کلاس BadGuy:
سلامت = 5
speed = 2 

این مرد بد دو ویژگی (متغیر) دارد که سلامتی و سرعت حرکت آن را توصیف می کند. سپس ، خارج از آن کلاس ، قبل از دسترسی به این خصوصیات باید یک شیء BadGuy ایجاد کنیم:

 bad_guy_one = BadGuy ()
چاپ (bad_guy_one.health)
چاپ (bad_guy_one.speed) 

توجه داشته باشید که ما می توانیم به راحتی یک bad_guy_two و یک bad_guy_three ایجاد کنیم ، سپس هر یک از خصوصیات آنها را نشان دهیم!

 bad_guy_one = BadGuy ()
bad_guy_two = BadGuy ()
چاپ (bad_guy_one.health)
چاپ (bad_guy_two.health)
bad_guy_one.health - = 1
چاپ (bad_guy_one.health)
print (bad_guy_two.health) 

در اینجا ، ما ارزش سلامتی یک مرد بد را تغییر داده ایم ، اما دیگری نیست! ما یک مثال را ویرایش کرده ایم.

درک موارد

برای اینکه واقعاً به قدرت کلاس ها در پایتون وارد شویم ، باید موارد و سازنده ها . اگر شما دو آدم بد را از همان کلاس BadGuy ایجاد می کنید ، پس هرکدام از این ها یک "نمونه" هستند. علاوه بر این ، ممکن است بخواهیم آن سلامت را از در کلاس BadGuy تغییر دهیم.

برای انجام این کار ، به یک نوع خاص از روش (عملکرد در یک کلاس) نیاز داریم که بنام "سازنده" است.

سازنده نامیده می شود به محض اینکه نمونه جدیدی از یک شی را ایجاد کردید (هنگامی که شما "شیء را" می کنید ") و بیشتر برای تعریف متغیرها از آن استفاده می کنید که مربوط به نمونه خاص خاص از شی هستند. اگرچه ، البته ، شما می توانید کارهای دیگری نیز در اینجا انجام دهید: مانند ارسال پیام های خوش آمدید.

بنابراین ، به عنوان مثال:

 کلاس BadGuy:

Def __init __ (خود ، سلامتی ، سرعت):
چاپ ("یک نشان جدید ایجاد شده است!")
self.health = سلامت
 self.speed = سرعت


bad_guy_one = BadGuy (5 ، 2)
bad_guy_two = BadGuy (3 ، 5)
چاپ (bad_guy_one.health)
print (bad_guy_two.health) 

این کد دو شخص بد را ایجاد می کند. یکی قوی اما کند (سلامتی 5 ، سرعت 2) ، دیگری ضعیف اما سریع (3 ، 5). هربار که آدم بد جدیدی ایجاد می شود ، پیامی به ما می رسد تا به ما بگوید که چه اتفاقی افتاده است.

روش سازنده همیشه __ init__ نامیده می شود و همیشه به عنوان اولین استدلال از "خود" خواهد بود. سپس می توانید سایر استدلال های دیگری را که می خواهید از آنها استفاده کنید برای اولین بار برای تنظیم هدف خود تصویب کنید.

اصطلاح "خود" به این معنی است که هر آنچه را که انجام می دهید به آن خاص اشاره دارد [

نمونه ای از شی.

نحوه استفاده از توابع در کلاس ها در پایتون

همانطور که گفته شد ، یک تابع در پایتون از نظر فنی به عنوان یک روش گفته می شود.

ایجاد توابع ، اما دو نوع متد مختلف وجود دارد:

• روش های نمونه
• روش های استاتیک

یک روش نمونه فقط نمونه ای از شیء مورد نظر را تحت تأثیر قرار می دهد. بنابراین ، ما می توانیم از این به عنوان روشی راحت تر برای آسیب رساندن به دشمنان فردی استفاده کنیم: [BadGuy] class:

:

Def __init __ (خود ، سلامتی ، سرعت):
چاپ ("یک نشان جدید ایجاد شده است!")
self.health = سلامت
self.speed = سرعت

def shoot_badguy (خود):
self.health - = 1
چاپ ("اوه!")


bad_guy_one = BadGuy (5 ، 2)
bad_guy_two = BadGuy (3 ، 5)

def display_health ():
چاپ (bad_guy_one.health)
چاپ (bad_guy_two.health)


display_health ()
bad_guy_one.shoot_badguy ()
display_health () 

از طرف دیگر یک روش ایستا برای عملکرد جهانی طراحی شده است. برای ساختن روش های استاتیک ، آرگومان "self" را حذف می کنیم و در عوض از دکوراتور staticmethod درست بالای نام روش استفاده می کنیم.

در مثال زیر ، ما یک روش ایستا برای تولید یک عدد تصادفی ایجاد می کنیم ، سپس این مقدار را از سلامتی دشمن کم می کنیم. نیازی نیست که این روش به طور خاص با نمونه آن شیء ارتباط داشته باشد ، بنابراین می تواند مانند یک عملکرد عادی که هنگام استفاده از کلاس به آن دسترسی می یابیم عمل کند. [کلاس

 کلاس BadGuy:

Def __init __ (خود ، سلامتی ، سرعت):
چاپ ("یک نشان جدید ایجاد شده است!")
self.health = سلامت
self.speed = سرعت

staticmethod
def random_generator ():
واردات تصادفی
n = random.randint (1 ، 5)
بازگشت n

def shoot_badguy (خود):
self.health - = self.random_generator ()
چاپ ("اوه!")



bad_guy_one = BadGuy (5 ، 2)
bad_guy_two = BadGuy (3 ، 5)

def display_health ():
چاپ (bad_guy_one.health)
چاپ (bad_guy_two.health)



display_health ()
bad_guy_one.shoot_badguy ()
display_health () 

توجه داشته باشید که می توانیم از خط زیر نیز در هر نقطه از کد استفاده کنیم تا یک شماره تصادفی بدست آوریم:

 print (bad_guy_two.random_generator ()) 

اگر به هر دلیلی بخواهیم بخواهیم از وقوع این امر جلوگیری کنیم ، بنابراین فقط باید نام متد خود را با یک تأکید دو برابر پیشوند کنیم.

staticmethod
def __random_generator (): 

این روش برای ایجاد یک روش خصوصی در پایتون است و مانع از دسترسی ما به خارج از آن کلاس می شود.

بسته شدن

در آخر ، آخرین چیزی که ممکن است بخواهید. انجام دهید این است که کلاس خود را در یک پرونده جداگانه قرار دهید. این کار کد شما را مرتب می کند ، ضمن اینکه به شما امکان می دهد کلاس هایی را که بین پروژه ها ایجاد کرده اید به راحتی به اشتراک بگذارید.

برای انجام این کار ، به سادگی کلاس را در پرونده جدید ذخیره کنید:

 کلاس BadGuy:

Def __init __ (خود ، سلامتی ، سرعت):
چاپ ("یک نشان جدید ایجاد شده است!")
self.health = سلامت
self.speed = سرعت


staticmethod
def __random_generator ():
واردات تصادفی
n = random.randint (1 ، 5)
بازگشت n


def shoot_badguy (خود):
self.health - = self .__ random_generator ()
print ("Ouch!") 

حتما پرونده را با نام کلاس قرار دهید. در این حالت: "BadGuy.py" نام پرونده است. همچنین باید در همان دایرکتوری که فایل اصلی Python خود را ذخیره می کنید ذخیره شود.

اکنون می توانید از هر اسکریپت دیگر Python به کلاس و تمام خصوصیات و روشهای آن دسترسی پیدا کنید:

 BadGuy را وارد کنید.

bad_guy_one = BadGuy.BadGuy (5 ، 2)
bad_guy_two = BadGuy.BadGuy (3 ، 5)

def display_health ():
چاپ (bad_guy_one.health)
چاپ (bad_guy_two.health)



display_health ()
bad_guy_one.shoot_badguy ()
display_health () 

و آنجا آن را دارید! این نحوه استفاده از کلاسها در پایتون است! این یک مهارت بسیار با ارزش و مهارتی است که به شما امکان می دهد انواع چیزهای شگفت انگیز را در آینده بسازید.

در این مرحله ، احتمالاً شما آماده هستید تا مهارت های خود را به سطح بعدی برسانید. در آن صورت ، چرا یکی از این دوره های شگفت انگیز آنلاین پایتون را امتحان نکنید:

برنامه نویسی با پایتون: آموزش برنامه نویسان Aspiring یک معرفی جامع برای پایتون را برای شما فراهم می کند که شما را از اصول برنامه نویسی به مهارت های سطح بالا می برد. شما را برای یک حرفه در توسعه پایتون آماده می کند. این دوره معمولاً 690 دلار هزینه دارد اما فقط با 49 دلار برای Android Authority برای خوانندگان در دسترس است!

همچنین ، می توانید با چک کردن راهنمای جامع مبتدیان ما در پایتون ، چگونگی جایگذاری کلاس ها را ببینید. ]

نوشته‌شده در جولای 2, 2020

برنامه پیشگیری از سوء استفاده خانگی قربانیان را در نقض گسترده داده ها قرار می دهد

تیم تحقیقاتی vpnMentor ، به سرپرستی تحلیلگران مشهور نوام روتم و ران لوکار ، اخیراً یک نقض داده فوق العاده حساس را که ناشی از برنامه پیشگیری از خشونت خانگی Aspire News App است ، کشف کرد.

ساخته شده توسط غیرانتفاعی ایالات متحده هنگامی که جورجیا لبخند زد ، برنامه Aspire News را می توان روی تلفن کاربر نصب کرد تا به عنوان یک برنامه خبری ظاهر شود. با این حال ، همچنین دارای یک بخش کمک اضطراری با منابعی برای قربانیان سوء استفاده خانگی ، از جمله عملکردی برای ارسال پیام های اضطراب اضطراری به یک شخص مخاطب مورد اعتماد است.

این پیام های پریشانی را می توان از طریق [ضبط صدا] ارسال کرد. ، با اطلاعات یک قربانی ، آدرس خانه ، ماهیت اضطراری و موقعیت فعلی آنها. توسعه دهندگان برنامه Aspire News بیش از 4000 ضبط صدا را در یک سطل مخلوط تنظیم شده سرویس وب سایت آمازون (AWS) آمازون (AWS) S3 ذخیره کرده بودند ، و امکان مشاهده و بارگیری هر پرونده را ، مشابه یک پوشه ذخیره سازی ابری ، فراهم می آورد.

اگرچه اکنون امن شده است ، این نقص داده ها حاکی از افت قابل توجهی در امنیت داده های اصلی توسط برنامه Aspire News و When Georgia (لبخند) لبخند زد .

هر نقص داده ، درجه ای از خطر را برای افراد مبتلا ایجاد می کند. با این حال ، برنامه ساخته شده برای قربانیان سوء استفاده خانگی ، مسئولیت بسیار بیشتری در برابر کاربران خود دارد. برنامه Aspire News برای محافظت از قربانیان ساخته شده است ، اما این برنامه با محافظت از هویت خود ، آنها را در معرض خطر قرار داده است.

این نقض داده ها درسی است برای همه توسعه دهندگان ، به ویژه کسانی که برنامه هایی برای سوءاستفاده داخلی ایجاد می کنند. قربانیان یا سایر گروههای در معرض خطر ، این حریم خصوصی داده ها باید همیشه در اولویت باشد.

خلاصه اطلاعات نقض اطلاعات

سازمان	برنامه Aspire News ، هنگامی که جورجیا لبخند زد
دفتر مرکزی	کالیفرنیا ، ایالات متحده
صنعت	غیر انتفاعی
اندازه داده	تقریبا. 230MB
مشکوک شماره. پرونده ها	4،000+ ضبط
شماره. افراد در معرض	ناشناخته (بالقوه 4000 +)
محدوده تاریخ	سپتامبر 2017 – حاضر
دامنه جغرافیایی	USA
انواع داده های در معرض	ضبط پیام های اضطراری توسط قربانیان خشونت خانگی ؛ برخی از آنها اطلاعات PII مانند نام ، آدرس منزل ، و نام افراد / تجاوز کنندگان خشونت را فاش می کنند
تأثیر احتمالی	خطر جسمی اگر قربانیان آشکار شوند ؛ باج خواهی برای کسانی که نمی خواهند آنرا فاش کنند
قالب ذخیره سازی داده	سطل AWS S3

پروفایل شرکت

برنامه Aspire News توسط ساخته شد وقتی جورجیا لبخند زد ، غیر انتفاعی توسط شخصیت های تلویزیون آمریکایی رابین مک گراو و همسرش "دکتر Phil "McGraw.

When Georgia لبخند زد برای کمک به" پیشبرد سازمان ها و برنامه هایی که به قربانیان خشونت خانگی ، تجاوز جنسی ، کودک آزاری و افراد در معرض بحران برای تأمین زندگی سالم ، ایمن و سرشار از شادی تأسیس شده است. زندگی می کند. "

برنامه Aspire News فقط بخشی از این مأموریت گسترده تر است. ساخته شده برای ظاهر شدن به عنوان یک برنامه خبری و سرگرمی ، برنامه Aspire News برای محافظت از قربانیان داخلی ، آموزش آنها در مورد روابط سوءاستفاده و پشتیبانی در دسترس قربانیان ، و کمک به آنها برای ارسال پیام های اضطراب اضطراری به مخاطبین مورد اعتماد است.

مخاطبین قابل اعتماد اضافه شد. در برنامه می توانید با یا بدون اطلاعات موقعیت مکانی کاربر هشدار داده شوید.

بر اساس بررسی های کاربران ، نسخه iOS و Android هر دو برنامه Aspire News دارای موضوعات فنی عمده ای هستند که استفاده از آن دشوار است. کاربران همچنین نقص طراحی و ویژگی های برنامه را برجسته کرده اند که در واقع افراد را در روابط سوء استفاده کننده به خطر می اندازد.

Timeline of Discovery and Reaction Owner

بعضی اوقات ، میزان نقض داده ها و صاحب داده ها آشکار است ، و مسئله به سرعت حل شد. اما این اوقات نادر است. بیشتر اوقات ، ما به روزهای تحقیق نیاز داریم تا بدانیم چه چیزی در معرض خطر است یا چه کسی اطلاعات را در معرض نمایش قرار داده است.

شناخت یک نقض و تأثیر احتمالی آن ، دقت و زمان زیادی را به خود می گیرد. ما برای انتشار گزارش های دقیق و قابل اعتماد تلاش می کنیم ، و اطمینان می دهیم که هر کسی که آنها را می خواند ، جدی بودن خود را می فهمد.

برخی از طرف های تحت تأثیر ، حقایق را انکار می کنند ، به تحقیقات ما بی توجه هستند ، یا تأثیر آن را بازی نمی کنند. بنابراین ، ما باید کاملاً دقیق باشیم و اطمینان حاصل کنیم که هرچه پیدا می کنیم صحیح و دقیق است.

در این مورد ، ضبط شده های صوتی در معرض سطل AWS S3 در دسترس عموم ، یک شکل محبوب ابر ذخیره شد. ذخیره سازی داده ها.

با توجه به ماهیت حساس ، ما برای شناسایی سریع صاحب داده ها تلاش کردیم و به سازمانهای متصل به برنامه دسترسی پیدا کردیم: When Georgia Georgia لبخند زد و بنیاد دکتر Phil.

در حالی که منتظر پاسخ سازمان های مسئول برنامه Aspire News هستیم ، ما همچنین با AWS به طور مستقیم با تماس گرفتیم تا آنها را از این تخلف مطلع کنیم.

در آخر ، ما با زاک ویتاکر در Techcrunch تماس گرفتیم ، که تأیید کرد

سرانجام ، ما ایمیلی را از AWS دریافت کردیم که می گفت با صاحبان داده ها تماس گرفته و مسئله را با آنها مطرح می کنیم.

اندکی پس از آن ، این نقض بسته شد.

• تاریخ کشف: 24 ژوئن 2020
• با فروشندگان تاریخ تماس گرفت: 24 ژوئن 2020
• تاریخ آمازون با 24 ژوئن 2020
• تاریخ پاسخ: از آمازون: 24th ژوئن 2020
• تاریخ عمل (امنیت داده ها): 24 ژوئن 2020

نمونه ورود در سطل S3

سطل در معرض S3 بصورت زنده بود ، و ضبط های صوتی جدید نیز به تازگی در 23 آپلود شد. ژوئن (روز قبل از کشف ب رسیدن). در برخی روزها ، حداکثر 10 پرونده توسط کاربران بارگذاری می شد.

هر یک از این ضبط های صوتی می توانست را به راحتی با آدرس URL سطل S3 توسط هر کسی گوش و بارگیری کند.

ضبط های صوتی را که نمونه برداری کردیم ، قربانیان اطلاعات بسیار حساس در مورد شخصیتی (PII) را در مورد خود و شرکای خود ، اعضای خانواده یا سوء استفاده کنندگان نشان داد. اینها شامل موارد زیر است:

• نام و نام خانوادگی قربانیان
• جزئیات شرایط اضطراری و یا شرایط شخصی آنها
• نام افراد و اطلاعات شخصی سوء استفاده كنندگان

در زیر عبارت نسخه های گرفته شده از دو ضبط در سطل S3 برنامه Aspire News:

در کل ، ما بیش از 4000 ضبط صدا در سطل S3 مخفی شده Aspire News را پیدا کردیم.

نمونه هایی که ما به آنها گوش دادیم به نظر می رسد از قبل ضبط شده ، به احتمال زیاد وقتی قربانی فقط چند دقیقه تنها داشت و به ضبط و ذخیره سریع پیام پریشانی نیاز داشت. آنها سپس می توانند با فشار دادن یک دکمه روی برنامه ، پیام ذخیره شده را فوراً به تماس اضطراری ارسال کنند.

این برجسته شرایط شدید را که تحت آن قربانیان سوءاستفاده خانگی زندگی می کنند ، و خطر جسمی واقعی اگر آنها در جستجوی کمک از خارج از خانه باشند.

علاوه بر این ، پس از ماه ها توقیف در دولت توسط ایالات متحده ، خیریه های سوءاستفاده داخلی ، ادارات پلیس و آژانس های دولتی افزایش چشمگیری را در کشور ثبت کرده اند. موارد خشونت گزارش می شود.

با قربانیان زیادی که مجبور شده اند برای مدت طولانی غیرمعمول با افراد متخلف بمانند و قادر به دسترسی به پشتیبانی نباشند ، برنامه ای مانند برنامه Aspire News یک مادام العمر حیاتی است. این امر توسط تعداد زیاد پیامهای که به طور روزانه در کل در ماه ژوئن بارگذاری می شود ، مشهود است.

اما ، با عدم ایمن سازی این ضبط های صوتی ، توسعه دهندگان به طور بالقوه ناخواسته قربانیان را حتی در معرض خطر بیشتری قرار می دهند.

تأثیر

برای کاربران برنامه Aspire News

این نقض داده می تواند یک خطر جسمی واقعی برای کاربران ایجاد کرده باشد. اگر ضبط ها به عموم مردم فاش می شد ، هرکسی که با شریک زندگی توهین آمیز زندگی می کند می تواند به دلیل تلاش برای ترک یا گزارش آنها به مقامات ، با مجازات روبرو شود.

حتی اگر شخصی از یک رابطه سوءاستفاده فرار کرده بود ، اما یک پیام پریشانی از طریق Aspire News ارسال کرده بود. ، آنها می توانند با انتقام جویی توسط شرکای سابق مواجه شوند زیرا به طور غیرمستقیم در معرض سوء استفاده از آنها قرار می گیرند.

همچنین نقض داده ها باعث ایجاد ضربه های عمیق در یک قربانی از سوء استفاده خانگی شد و آنها را مجبور به سوءاستفاده از سوء استفاده قبلی کرد

متأسفانه چنین نتیجه ای می تواند منجر به احساس شرم و انزوا شود ، اگر سوء استفاده از یک قربانی مخفی نگه داشته می شد و اکنون در معرض دوستان ، خانواده ، همکاران و عموم مردم قرار می گرفت.

نگران کننده تر از همه ، هکرهای مخرب یا جنایتکار به این ضبط ها دسترسی داشتند ، می توان آنها را علیه قربانیان و سوء استفاده کنندگان اسلحه کرد تا به دنبال اقدامات باج گیری و اخاذی باشند.

ویرانی ناشی از چنین نتیجه ای را نمی توان زیاده روی کرد ، سلامتی ، بهزیستی عاطفی و امنیت همه کسانی را که تحت تأثیر قرار می گیرند ، به خطر می اندازد.

برای برنامه Aspire News

وقتی جورجیا لبخند زد و توسعه دهندگان از برنامه Aspire News می تواند به دلیل مرتکب چنین خطای اساسی و محافظت از کاربران آن ، با دقت و انتقاد قابل توجهی روبرو شود.

بدون شک تبلیغات در مورد نقض داده ها روی پشتیبان های مشهور برنامه – دکتر فیل و همسرش متمرکز خواهد شد. ، رابین مک گرا – توجه بیشتر مطبوعات به این نقض.

و همچنین تبلیغات عمومی ، هنگامی که جورجیا لبخند زد همچنین می تواند با تحقیقات و ممیزی از سازمان های دولتی ایالات متحده نگران احساسات بسیار حساس باشد. ماهیت داده های در معرض.

با این حال ، بدترین حالت برای هنگامی که جورجیا لبخند زد ممکن است کاربران را از دست بدهد. اگر قربانیان سوء استفاده داخلی با استفاده از برنامه احساس امنیت نمی کنند ، دیگر این کار را نمی کنند. نتیجه؟ [تعدادقربانیانکمتریدرحالفرارازروابطناسازگارهستند

برنامه Aspire News با حفظ نکردن استانداردهای بالاتر برای حفظ حریم خصوصی داده ها ، مانع از مأموریت خود شد. ضبط های مشتریان اگر اقدامات امنیتی اساسی برای محافظت از آنها انجام داده باشد. اینها شامل می شوند ، اما به این موارد محدود نمی شوند:

1. اجرای قوانین دسترسی مناسب ، غیرفعال کردن لیست پرونده ها در سطل.
2. پیکربندی سطل ها فقط به درخواست های معتبر برای بارگیری پرونده ها اجازه می دهد.
3. رمزگذاری داده های حساس ذخیره شده در سطل.

هر شرکتی می تواند همان مراحل را بدون توجه به اندازه آن ، همان مراحل را تکرار كند.

برای راهنمایی بیشتر درباره نحوه محافظت از مشاغل خود ، راهنمای ما را برای تأمین امنیت وب سایت و داده های آنلاین از هکرها بررسی کنید.

تأمین یک سطل باز S3

توجه به این نکته مهم است كه سطل های S3 با دید باز و عمومی ، عیب AWS نیستند. آنها معمولاً نتیجه خطایی توسط صاحب سطل هستند. آمازون دستورات مفصلی را در اختیار کاربران AWS و هشدارها در هنگام تنظیم مجدد سطل قرار می دهد تا به آنها کمک کند تا سطل های S3 را ایمن سازند و آنها را به صورت خصوصی حفظ کنند.

در مورد برنامه Aspire News ، سریعترین راه برای رفع این خطا این است: [19659055] سطل را خصوصی کنید و پروتکل های احراز هویت را اضافه کنید.

بهترین روش های دسترسی و احراز هویت AWS را دنبال کنید.

لایه های بیشتری از محافظت را به سطل S3 خود اضافه کنید تا محدودیت بیشتری داشته باشد که می تواند از هر نقطه ورود به آن دسترسی داشته باشد.

ضبط های ضبط شده در سطل AWS را رمزگذاری کنید ، به طوری که حتی اگر یک مهمانی به پرونده ها دسترسی پیدا کند ، آنها بی فایده خواهند بود.

برای کاربران برنامه Aspire News

اگر شما یا شخصی که می شناسید از Aspire News استفاده می کند. برنامه ، و شما در مورد اینکه چگونه این نقض ممکن است روی شما تأثیر بگذارد نگران هستید ، با [ تماس بگیرید [هنگامیکهجورجیالبخندزد را مستقیماً تعیین کنید که چه گام هایی برای محافظت از داده های شما برداشته است.

برای کسب اطلاعات در مورد آسیب پذیری های داده به طور کلی ، ما را بخوانید. راهنمای کامل به صورت آنلاین حریم خصوصی.

این به شما نشان می دهد که بسیاری از مجرمان سایبری کاربران اینترنت را هدف قرار می دهند ، و مراحلی را که می توانید برای ایمن ماندن بردارید ، انجام می دهد.

چگونه و چرا ما این نقض را کشف کردیم

تیم تحقیقاتی vpnMentor نقض اطلاعات برنامه Aspire News را کشف کرد. به عنوان بخشی از یک پروژه نقشه برداری گسترده وب. محققان ما از اسکن بندر برای بررسی بلوک های خاص IP استفاده می کنند و سیستم های مختلفی را برای ضعف یا آسیب پذیری آزمایش می کنند. آنها هر ضعف را برای هر گونه اطلاعات در معرض بررسی قرار می دهند.

تیم ما توانست این سطل S3 را پیدا کند زیرا کاملاً نا امن و رمزگذاری نشده است.

هر وقت یک نقص داده ای را پیدا کردیم ، ما از تکنیک های متخصص استفاده می کنیم. برای تأیید صاحب اطلاعات .

به عنوان هکرهای اخلاقی ، ما هنگام کشف اشکالات در امنیت آنلاین آنها ، ما موظفیم به یک شرکت اطلاع دهیم. ما به همه کسانی که در این برنامه درگیر هستند ، دسترسی داشتیم ، نه تنها به آنها اجازه دهید از آسیب پذیری آگاه شوند بلکه راه هایی برای ایمن سازی سیستم خود ارائه دهند.

این اخلاق همچنین به این معنی است که ما مسئولیت وظیفه خود را بر عهده داریم. کاربران برنامه Aspire News باید از نقض اطلاعاتی که اطلاعات زیادی از اطلاعات حساس آنها را در معرض دید خود قرار می دهد ، آگاه باشند.

معرفی جعبه نشت

برای اطمینان از مهمترین تأثیرگذاری ماموریت ما ، ما نیز Leak Box را ساختیم.

میزبان در وب تاریک ، Leak باکس به هکرهای اخلاقی اجازه می دهد هرگونه نقص داده ای را که بصورت آنلاین پیدا می کنند به صورت ناشناس گزارش دهند. سپس ما هر گونه ارائه ای را كه تهدیدی برای امنیت مردم تلقی می شود را تأیید و گزارش می كنیم.

ما هرگز اطلاعاتی را كه در طول تحقیقات امنیتی ما با آنها روبرو هستیم ، نمی فروشیم ، ذخیره می كنیم یا در معرض نمایش قرار نمی دهیم. این شامل اطلاعاتی است که از طریق Leak Box به ما گزارش شده است.

درباره ما و گزارش های قبلی

vpnMentor بزرگترین وب سایت بررسی VPN در جهان است. آزمایشگاه تحقیق ما یک سرویس تبلیغاتی خوب است که می کوشد در حالی که به سازمان های مربوط به محافظت از داده های کاربران خود آموزش می دهد ، به جامعه آنلاین کمک کند تا در برابر تهدیدات سایبری دفاع کند.

تیم تحقیقاتی امنیت اخلاقی ما برخی از مهمترین نقض داده ها را کشف و فاش کرده است. سالهای اخیر.

این شامل نقض عظیمی از داده های 100،000s کاربران برنامه های دوستیابی طاقچه است. ما همچنین فاش کردیم که یک بستر یادگیری الکترونیکی باعث تضعیف حریم خصوصی و امنیت مشتریان در سراسر جهان شده است. همچنین ممکن است بخواهید گزارش گزارش نشت VPN ما و گزارش های آمار حریم خصوصی داده ها را بخوانید.

یادداشت سردبیر: ما می خواهیم کمکی را که از زاک ویتاکر ، سردبیر امنیت دریافت کردیم ، تصدیق کنیم. TechCrunch ، در تماس با سازمان پشت برنامه Aspire News و کمک به ما اطمینان حاصل می کند که سطل تنظیم شده اشتباه در کمتر از 24 ساعت ایمن شده است.

اگر خشونت خانگی را تجربه می کنید ، یا کسی را که به کمک نیاز دارد ، می شناسید. بدانید که شما منابع در دسترس دارید در هر زمان ، و کشور شما دارای یک خط داغ ملی برای حمایت از شما است.

برای ساکنان ایالات متحده ، خط تلفن ملی خشونت خانگی (1-800 -799-7233) 24/7 رایگان و در دسترس است. اگر خود را در موقعیت خطرناکی قرار داده اید که به کمک فوری احتیاج دارد ، با شماره 911 تماس بگیرید.

نوشته‌شده در آگوست 7, 2018

اگر من خرید حساب روسی جفت، من نیاز به استفاده از vpn در هنگام دانلود بازی قفل شده است و منطقه? یا فقط در زمانی که من بازی

اگر من خرید حساب روسی جفت، من نیاز به استفاده از vpn در هنگام دانلود بازی قفل شده است و منطقه? یا فقط در زمانی که من بازی

خرید فیلترشکن