مع إنتشار العالم الافتراضي، سيميل الناس إلى تجربة كل شيء إلكترونياً عبر بيئة افتراضية.هل ترغب أن تمارس عملك كضابط شرطة، حسنا تفضل هذه اللعبة لمحاكاة ما تتمنى، لربما ترغب أن تكون بائع، أو تسافر بطائرة، أو أن تمارس المحاماة، أو لعلك تود تجربة الصيد في البراري، ولربما تود تجربة القتل، أو الاغتصاب، أو الحرب، أو لربما تود أن تجرب حياة جديدة افتراضياً كما في لعبة Second Life أو The Sims ، بل لربما تود أن تجرب حياة غنمة أو كلب ضائع، وتجرب احساس أن تقول هاو هاو.
أبسط الأمور لها محاكي كامل، لعبة محاكاة تجميع جهاز حاسوب، محاكي أن تكون في خدمة العملاء في الإسعاف، محاكي الزواج، محاكي الانجاب، من البسيط إلى المركب إلى حياة كاملة، وقد تعلمت الشركات ماذا يجذب البشر، ليبقوا حبيسي الألعاب باستخدام تقنيات السيطرة الاجتماعية والمكافآت.
مع تقدم التكنولوجيا ونظارات العالم الافتراضي لربما نصل إلى ما توقعه فيلم Surrogates، سيصبح البشر أكثر كسلاً، وأقل شغفاً، فكل شيء يمكن محاكاته في المنزل، دون تعب أن خسارة ولربما بإثارة أكثر من الواقع، وسيؤدي هذا إلى ضعف الزواج وضعف الانجاب وضعف التطوير والتعليم، وبالتالي سيطرة الآلة وفناء الجنس البشري.
في تحديثها الأخير للويندوز، أرسلت مايكروسوفت بالخطأ مشكلة في طباعة الصور، إذ تظهر الصور مقتطعة بهذا الشكل المرفق، إذ تكون طوليا من المنتصف فارغة، لا تقلق لا مشكلة في طابعتك، إنها مشكلة ويندوز.
شكل الصور المطبوعة
وإلى هذه اللحظة لم يتم حل المشكلة من مايكروسوفت.كل البرامج تطبع بشكل سليم ( وورد، اكسل، أكروبات .. إلخ) ما عدا طباعة الصور في الويندوز،
والحل يكمن في تحويل الصور إلى pdf ثم طباعتها من داخل برنامج قارئ pdf ، وستطبع بشكل سلس.
أما كيفية تحويل الصور إلى pdf فعبر طباعتها ومن ثم اختيار نوع الطابعة، طابعة Microsoft PDF
لا يمكن لأي مبرمج أن يصل لدرجة الاحتراف دون أن يعكف يوميا على قراءة الكتب والمقالات التقنية، التي تصب في صلب تخصصه البرمجي الأساسي وتصب في الإطار المحيط بها.
على سبيل المثال مبرمج ASP.NET عليه أن يقرأ سنويا عدة كتب عن التقنيات الحديثة في لغة البرمجة نفسها، وفي قواعد البيانات، وخوارزميات تحسين الأداء والحيل المتبعة من قبل المبرمجين.
لا يكفي أن يتعلم بالتجربة والخطأ أو أن يتعلم من الراسبين الأمهر منه في المحيط ممن تعلموا عبر التجربة والخطأ وأيقنوا أن هناك خطأ أقل سوءاً من خطأ آخر، و لم يتعلموا من الكتب الصواب الأعلى بناء على تجارب الخبراء والشركات الكبرى.
عليه أن يقرأ اي في محيط مجاله، مثل الجديد في تقنيات الويب، الجديد في الحماية والثغرات، الجديد في البروتوكولات وهكذا.من دون قراءة شبه يومية، لا أمل في النجومية، من دون قراءة كتب لتعطيك فهم عميق، ومقالات لتعطيك نقاط سريعة، لن يرتفع شأنك، الدورات والفيس لا تكفي.
أخبرني كيف سيعرف المبرمج ما الجديد في لغة البرمجة وقواعد البيانات ويطبقها ما لهم يقرأ، كيف سيعرف التحسينات التي طرأت على لغة البرمجة ليستخدمها ما لم يقرأ، هل سيقوم بالبحث في الكتب فقط حينما تظهر له مشكلة ! هذا ليس صواباً، بل عليه القراءة وتطبيق ما يقرؤه دائماً في برمجته.
يعتبر بروتوكول samba الذي اخترع بواسطه IMB هو المسؤول عن مشاركة الملفات خلال الشبكة المحلية (lan) يكون مثبت افتراضيا على أنظمة ميكروسوفت , لذلك لن تجد مشاكل في الدخول من كمبيوترك المكتبي المثبت عليه ويندوز الى المجلد الخاص بمشاركة الملفات على سيرفر شركتك , ولكن الامر مختلف على الانظمة خصوصا المبنية على نواة linux وذلك يتضمن نظام أندرويد الذي يأتي مع أغلب الهواتف الذكية .
سنخصص الحديث في هذه المقالة كيفية الدخول الى مجلد مشاركة الملفات الموجود على خادم شركتك , خصوصا مع الهواتف المحمولة , وانظمة سطح المكتبة المبنية على لينكس.
أولا : الهواتف المحمولة
الإصدارات الاخيرة من نظام أندرويد يكون بروتوكول smb مفعل وبشكل افتراضي فيهم , لكنك ستحتاج الى تطبيق (smb client) , يمكنك تجربه تطبيق LAN drive سيساعدك في اتمام المهمة .
بعد تثبيت التطبيق , تأكد من انك متصل بشبكة وايفاي من خلال حسابك وكلمة المرور الخاصة بك المعتمدة على الدومين كونترولر الخاص بالشركة , بعدها إفتح التطبيق و توجه إلى تبيوب (SMB CLIENT) , ثم أضف اتصال جديد وادخل البيانات الضرورية لذلك وهي عبارة عن التالي :
1 – عنوان ايبي الخادم او الهوست الموجود عليه مجلد المشاركة 2- اسم المستخدم الخاص بك 3- كلمة المرور
أما بالنسبة للبندين الأخيرين TCP Port و UDP PORT يمكنك تركهم بالقيم الافتراضية الموجودة , اضغط على “save” وهكذا يكون تم اعداد الاتصال .
بعد إنشاء الاتصال والدخول إلى مجلد المشاركة , يمكنك تنزيل الملفات من مجلد المشاركة الى هاتفك المحمول والعكس , مثلا اذا اردت رفع صورة من هاتفك الى مكان ما داخل مجلد المشاركة , يوجد في الاعلى أيقونة الاضافة عند الضغط عليها سيظهر لك تبيويب “import files” عند اختيارها سيأخذك ل الذاكرة الداخليه لهاتفك من خلالها يمكنك رفع ملف او صورة الى مجلد المشاركة .
ثانيا : أنظمة سطح المكتب المبينة على لينكس
بعض توزيعات لينكس تأتي إفتراضيا مفعل عليها بوتوكول smb , وفي هذه الحالة ستذهب فقط الى متصفح الملفات ثم network , ثم كتابة ايبي الخادم الموجود عليه مجلد المشاركة , مثال smb://192.168.111.111/ShareFolderName
اما في حالة عدم وجود البروتوكول اصلا , سنقوم بتثبيته كالتالي :
على فرض اننا نستخدم فيدورا :
~]# dnf install samba
بروتوكل samba سيستخدم اسم المضيف الخاص بك عند مشاركة الملفات , لذلك اعرض اسم المضيف بهذا الأمر
~]$ hostnamectl status
في حالة أردت تغيير اسم المضيف ..
~]# hostnamectl set-hostname "simple-samba-server
الخطوة التالية هي السماح من داخل جدا الحماية ل بروتوكول smb لممارسة عمله , من خلال الاوامر التالية
~]# firewall-cmd --add-service=samba --permanent
~]# firewall-cmd --reload
للتأكد ما اذا كان smb مفعل من جدار الحماية , نفذ الامر التالي
~]$ firewall-cmd --list-services
نسمع ما يقال دائما بخصوص شركات تطوير البرمجيات في ظل الحصار المفروض على غزة، أنه يمكنها العمل أونلاين عبر الإنترنت ولا عوائق لها، وهذه خطوة ممتازة للشركات لتخطي الحصار والإنتاج والإبداع، ولكن إلى أي مدى هذه الجملة صحيحة؟
في العمل التقليدي، حيث يكون صاحب العمل هو كل شيء، والأجير مجرد عامل يمكن استبداله أو التخلي عنه بمجرد إنتهاء المهمة يمكن لنا كشركات تحت الحصار أن نعمل بسهولة مع الخارج، فالشركات في الخارج تريد مدخل بيانات، أو مبرمج، أو مصمم، أو مترجم أو أي تخصص بسيط متواضع فإنها تجده بسهولة.
كلمتي في أحد مشاريع تحسين قطاع التكنولوجيا في غزة(المزيد…)
حسنا، هنالك الكثير يجب أن
يقال قبل هذا المقال عن مشاكل شركات البرمجيات في قطاع غزة، وهو ما سيتم في مقالات
أخرى، ولكن لأن الخطر الشركة الدولية يداهم الشركات فجأة فسأتطرق له
في الفقرات التالية.
هنالك شركة دولية تحاول أن تفتح فرع لها في غزة، وهي تحاول أن تلطف الأمور بقولها أنها قد تستثمر في إحدى الشركات الحالية، ولن تفتح مقر لها، وهذا أمر في ظاهره جيد، فأينما حلت شركة دولية في سوق صغير إلا وأنعشته كما هو معروف في العالم، ولكن هل نحن كبقية العالم ؟ لذلك دعونا نناقش بند بند المشاكل المتعلقة بهذا الأمر.
عندما تتصفح الانترنت عبر هاتفك ليلا فإن عملية نقل البيانات تنتقل من هاتفك الى الرواتر المنزلي ثم الى مزود خدمة الانترنت واخيرا الى شبكة الانترنت الخارجية , يمتلك مزودي خدمة الانترنت مثلا في فلسطين (حضارة , اورانج … ) القدرة على معرفة بعض المعلومات عنك اثناء تصفحك , سنحصر في هذه المقالة ما مدى المعلومات التي يمكن جمعها عنك وكيفية حماية خصوصيتك .
هل يستطيع مزودي خدمة الانترنت جمع المعلومات عنك ؟ فعليا الأمر ليس بهذه البساطة على مزودي خدمة الانترنت , حيث هناك قانون يحكم مدى لصلاحياتهم , فمثلا في الدول الغربية , يُطلب منهم قانونًا فحص حركة المستخدمين بحثًا عن انتهاكات قانونية محتملة. من المؤكد أنهم لا يشاهدون ما يفعله كل مستخدم هناك كل دقيقة ، لكنهم يوثقون البيانات الأساسية أو على شكل احصائيات , لكن في النهاية لا أحد يفحص هذا دون سبب. بشكل عام يتم تسجيل المعلومات تلقائيًا ودوريا.
إذا قام المستخدم بفتح صفحة ويب معينة ، فهل هذا ملحوظ للمزود؟ نعم ، يمكنهم رؤية الdomain بالاسم ، او عنوان IP الخاص بهذا الموقع . بالإضافة إلى ذلك ، يتم توثيق وقت زيارتك للموقع. محتوى المواقع الإلكترونية مرئي أيضًا.
وإذا فتحت موقع ويب باستخدام بروتوكول HTTPS الآمن؟ في هذه الحالة ، يمكن للمزود رؤية اسم الموقع domain ، ليس أكثر من ذلك . لا يرى المزود المحتوى لأنه الاتصال محمي ببروتوكول HTTPS حيث يحمي البيانات من أي طرف ثالث من التنصت والتجسس عليك سواء كان شخص سيئ أو حتى مزودي خدمة الانترنت لهذا السبب يوصى باستخدامه بشكل عام وهو يستخدم في المواقع الموثوقة والعالمية التي تهتم بحماية بيانات المستخدمين من أطراف اخرى وليس منها (-;
كيف يستطيع مزود الخدمة الخاص بي معرفة أني قمت بتحميل فيلم او برنامج بواسطة torrent ؟ النقطة المهمة هنا أن تطبيق تنزيل برنامج torrent يتصل بملف التورنت باستخدام بروتوكول http وكما نعلم أنه هذا البروتوكول غير محمي ، وبالتالي يمكن للمزود رؤية ما قمت بتنزيله بسهولة (ببساطة عن طريق فحص الصفحة التي تم فيها تنزيل ملف .torrent) ومتى بدأ ونهاية التنزيل .
هل يمكن لمزود خدمة الإنترنت الخاص بي اكتشاف أنني قمت بتنزيل ملف .torrent فيما سبق ؟ نعم ، كما شرحنا سابقا حيث يركزون على التفاعل بين عميل تورنت “انت” وخادم الموقع. لا يمكنهم فحص حركة مرور الويب داخل شبكة التورنت لأنها مكلفة وتحتاج لتقنيات اخرى .
هل يخزن مزود خدمة الإنترنت كل شيء أقوم بتنزيله؟ لا ، إنه ببساطة مستحيل ماديًا ؛ لن يكون هناك مساحة كافية على أقراص التخزين لمزودي خدمة الانترنت لتسجيل هذه الكمية المهولة من العلومات . ولكن تتم معالجة وتحليل المعلومات على موقع الويب الخاص بك على الطاير, أي اثناء مرور البيانات لحظيا .
هل يمكن للمزود رؤية أي شيء أتصفحه إذا كنت أستخدم VPN؟ من المؤكد أن مقدمي خدمات الإنترنت لن يحللوا البيانات المشفرة ، وهو أصلا أمر مستحيل تقريبًا أو لنقل أن يمكن فك تشفيره ببالغ الصعوبة ويحتاج الى مال ووقت كافيين . ومع ذلك ، من خلال طبيعة حزم الانترنت المتناقلة يستطيعون معرفة انك تستخدم خدمة VPN وانها شفرت حركة مرور الويب. لذلك ، يعرفون بالضبط أنك تستخدم VPNو ليس أكثر من ذلك , ولكن اذا حدث خطأ أُثناء اتصالك من خلال VPN ربما ذلك قد يكشف عنوان IP للموقع الذي تطلبه في تلك اللحظة ويكون ذلك واضحا لمزود خدمة الانترنت .
بمعنى آخر ، إذا كان هناك خلل في VPN ، فسيتمكن المزود من رؤية الموقع الذي أستخدمه الآن؟ للأسف، نعم: سيتم تسجيل كل شيء تلقائيًا.
هل يمكنني جعل إتصالي بالانترنت آمن اكثر من مجرد استخدام VPN ؟ اذا كان لديك عزيزي القارئ جنون العظمة في الحفاظ على خصوصيتك , او لديك بعض الأمور التي تريد إنجازها في مستوى عالي من الأمان , يمكنك استخدام شبكة TOR , من خلالها يتم الاتصال بعدة عقد من عناوين IP قبل الوصول لهدفك , ومن خلاله ايضا يمكنك تغيير عناوين ip كل 3 دقائق ما يعطيك مستوى أمان عالي , مشكلته الوحيدة انه يقلل من سرعة الانترنت لما يملكه من ميزات أمان عالية .
ماذا يرى مزود خدمة الإنترنت عندما أتلقى حزمًا من عناوين IP مختلفة طوال الوقت بسبب TOR ؟ يمتلك بعض مزودي خدمة الانترنت نظاما لتحديد موقع تور , ليس من المؤكد ان هذا النظام يستطيع الوصول لما يريدونه من معلومات ولكن هذا النظام له عيوب ومشاكل كثيرة تتعارض مع نسبة وعي وذكاء المستخدم , ومع التقنيات التي تستخدم مع تور , لكن المؤكد في أغلب الاحيان ان مزود خدمة الانترنت لا يستطيع معرفة سوى انك تستخدم TOR .
هل يرى المزود عنوان موقع الويب الذي أعمله من خلال TOR أو VPN؟ لا ، يمكنهم فقط رؤية عنوان IP الخاص بشبكة VPN أو عقدة الإخراج لشبكة TOR فقط , بطبيعة الحال فإن هذه العقدة وهمية يتم انشاءها خلال انشاء اتصال VPN او من خلال شبكةTOR .
هل يمكن لمزود خدمة الإنترنت رؤية عنوان IP الكامل عند استخدام بروتوكول https؟ لا ، يكون عنوان المجال مرئيًا فقط (أي ، site.com فقط ووقت الاتصال وحجم البيانات المنقولة).
هل يعني ذلك أنه إذا استخدمت التشفير كما سبق ، يمكنني أن أكون بالفعل في قائمة المشتبه بهم؟ ليس بالضبط. ولكن من ناحية أخرى ،يكون استخدام تشفير البيانات ليس فقط من قبل الأشخاص السيئين ولكن أيضًا من قبل بعض المؤسسات المعنية بالنقل الآمن لبياناتهم حيث ان هذا الامر يعتبر منطقي للبنوك والشركات التي تحتاج نسبة عالية من الامان في تناقل بياناتها .
هل هناك تقنيات أخرى قوية تفيدني في التصفح بشكل مخفي الهوية وتضمن خصوصية عالية ؟ هناك شبكة I2P , تتكون من برنامج حر ومجاني يمكن مستخدميه من الاتصال بدون الكشف عن الهوية على شبكة الإنترنت. الشبكة تمكن التطبيقات التي تستخدمها من الحفاظ على خصوصية المستخدم , هذه الشبكة تؤمن طبقة يمكن أن تستخدمها التطبيقات الحساسة بالنسبة للهوية الشخصية للاتصال بشكل آمن حيث تغطى جميع البيانات بعدة مستويات من التشفير إضافةً لكون الشبكة موزعة وديناميكية بنفس الوقت بدون الاعتماد على أطراف موثوقة.
هل يمكنني الاعتماد على I2P ؟ ما تزال I2P عملاً قيد الإنجاز لا يجب أن يعتمد عليه في الوقت الراهن في التخفي بشكل “مضمون” وذلك بسبب حجم الشبكة الصغير نسبياً وقلة المراجعة الأكاديمية المتوسعة. كما لا تعتبر حالياً منيعةً ضد الهجمات من قبل أشخاص بموارد غير محدودة , لكن يمكننا ان نثق بانها ستمتلك مستقبل مشرق قريبا جدا .
هل يرى المزود حقيقة أني استخدم شبكة i2p؟ نعم يمكنه أن يرى ذلك. ولكن حتى الآن ، فإن هذه الشبكة غير معروفة لموفري الخدمات مقارنةً بـ TOR ، والتي تجذب اهتمامًا أكبر بكثير من الأجهزة السرية بسبب شعبيتها. لانها تعتبر حركة مرور حزم البيانات في i2p بمثابة اتصالات مشفرة بعناوين IP مختلفة ، مما يعني أن العميل يعمل مع شبكة P2P.
لكن ماذا بعد كل ذلك ؟ الى أين استطيع ان أًصل لأعلى درجات الخصوصية والسرية ؟ عزيزي القارئ كما ذكرنا ان الأمر الرئيسي في الحفاظ على خصوصيتك هي ذكائك كمستخدم , حيث يمكنك تقسيم استخداماتك على الانترنت الي قسمين , الأول ان تمارس حياتك طبيعية على مواقع التواصل الاجتاعي وبشخصيتك الحقيقية و … الخ , القسم الأخر هو ما تريد أخفاءه عن أي طرف أخر مهما يكن , يمكنك تخصيص جهاز افتراضي لذلك واستخدام بعض التقنيات التي ذكرناها أعلاه من الاهتمام العميق بالفصل بين حياتك الافتراضية الحقيقية من جانب , وحياتك الافتراضية المخفية من جانب آخر .
مع زيادة استخدام التكنولوجيا في العديد من مجالات الحياة , زاد ذلك من وعي المستخدمين في حماية بياناتهم التي تتزايد يوما بعد يوم , فاصبح العديد منا مثلا يفضل استخدام تطبيق ما عن آخر بفضل انه اكثر أمانا , او بسبب ان ذلك التطبيق يستخدم معيار تشفير قوي يحمي بياناته , ولكن ماذا نعني هنا بالخصوصية ؟ هل فعلا يستطيع أحد الوصول لمعلوماتنا و مراسلاتنا , أنشطتنا وصورنا ؟ قبل الاجابة عن الاسئلة السابقة يجب ان نوضح بعض الامور
تم اثارة سؤال في سياق جدل عالمي ” لماذا تهمنا الخصوصية” ما اوضح ان الانترنت قد اصبح منصة للحرية والديمقراطية , وهذا ما حوله الى مساحة مهولة من المراقبة الجماعية والعشوائية , وفي نفس الوقت لا يوجد أذى حقيقي يترتب على هذا الانتهاك واسع النطاق على المستخدمين في شبكة الانترنت , ولكن بدون الغوص عميقا في آراء المستخدمين حول الخصوصية , هناك بعض المستخدمين قد أجابوا بعبارة ” وماذا يهم ” أو ” ليس لدي شيئ أخفيه” , اذا كنت منهم عزيزي القارئ سأقدم لك بريدي الالكتروني أسفل المقالة وأريد منك أن ترسل لي جميع حساباتك الاجتماعية وكلمات المرور فانا اريد استكشاف ما هي هوايتك واهتماماتك وعلاقاتك .. فأنت في النهاية ليس لديك شيئ لتخفيه عن الاخرين أليس كذلك ؟ عزيزي القارئ أظن ان هذا الاقتراح سيزعجك وسوف تجد ان الخصوصية ليس بشيئ تتنازل عليه بسهولة فنحن وبالفطرة ندرك اهميتها العميقة في ان تبقى مخفية .
ان تطبيق الدردشة واتساب هو الاكثر استخدام عالميا , وهو يستخدم نظام تشفير متطور بحيث ان الرسالة التي ترسل من طرف الى الطرف الاخر تكون مشفرة طوال رحلتها , وبحيث ان الشخص الاخر فقط هو الوحيد القادر على فك تشفير الرسالة وهذا ما يعرف ب تشفير end to end encryption .
ولكن حتى مع وجود هذا النوع من التشفير القوي جدا , فإن هناك شيئ في هاتفك لا تنتبه له وهي البيانات الوصفية “metadata” , كان غالبا ما يسمع في مراكز المناقشات مثل العبارة التالية التي توضح ان واتساب لا يمكنه التنصت وقراءة محتوى الرسائل لانها مشفرة بواسطة تشفيرend to end ولكن يمكنه جمع البيانات الوصفية.
We can’t listen/read the content of your communication because we use end-to-end encryption, we can only collect metadata.
إن كلمة البيانات الوصفية “metadata” غير واضحة , لذلك سنوضح فيما يلي بعض الامثلة واذا اردت الاستزادة يمكنك قراءة هذه المقالة من EFF لصاحبها Kurt Opsahl .
هم يعلمون أنك اتصلت بخدمة مكافحة التدخين عبر الهاتف الساعة 7:22 مساءا وتحدثت لمدة 12 دقيقة , ولكن لا يعلمون ما الذي تحدثت عنه.
انهم يعرفون أنك تحدثت مع خدمة اختبار فيروس نقص المناعة البشرية , ثم طبيبك , ومن ثم شركة التأمين الصحي الخاصة بك في نفس الساعة وبالوقت والمدة , لكنهم لا يعرفون ما النقاش الذي حصل .
بعد ان تعرفت ما هي البيانات الوصفية , بات واضحا ان استخدام التشفير end to end لا يمنع من جمع البيانات الوصفية . لكن دعونا نعرف ما الذي بامكان واتساب الحصول عليه من معلومات اخرى .
في الاسئلة الشائعة لواتساب FAQ تنص على انه واتساب يمكنه الوصول الى جميع ارقام الهواتف في دفتر العناوين الخاصة بك وانه يجمع عدد كبير من المعلومات الاخرى عنك يمكن تحليلها .
Usage and Log Information: We collect service-related, diagnostic, and performance information. This includes information about your activity (such as how you use our Services, how you interact with others using our Services, and the like), log files, and diagnostic, crash, website, and performance logs and reports.
حيث يتم جمع معلومات متعلقة بالخدمة والتشخيص والاداء وذلك يتضمن معلومات عن نشاطك , ايضا يقوم بجمع معلومات خاصة بالجهاز عند التثبيت والاستخدام مثل طراز الهاتف واصدار نظام التشغيل ومعلومات من المتصفح , عنوان Ip , و رقم هاتفك مع جهات الاتصال .
المثير للاهتمام في الموضوع أنه وعلى الرغم من ان رسائلك ومعلوماتك المشفرة باستخدام end to end encryption لا تخزن على الخوادم , فهي تظل مشفرة من المرسل الى المستقبل , ولكن عندما يتم عمل نسخ احتياطيه من بياناتك (رسائلك , صورك .. ) يتم في النهاية اعادة رفعها على خوادم اخرى بصورة غير مشفرة , طبعا ذلك مكتوب نصاً في سياسيات واتساب .
ماذا عن Google Allo , Facebook Messenger , signal
مع أن Facebook Messenger و Google Allo يدعمون تشفير end to end الا انه ليس مفعل افتراضيا , فيتعين على المستخدمين تفعيل “المحادثات السرية” في ماسنجر فيسبوك , وتفعيل التصفح المتخفي في Google Allo .
Google Allo حصل على انتقاد واسع من خبراء أمن المعلومات , حيث انه لا يقرأ فقط كل محادثاتك , بل وانه يخزنها في خوادمه .
أما بالنسبة لتطبيق signal فهو مجاني ومفتوح المصدر والشيئ الوحيد الذي يحتفظ به هو رقم هاتفك الذي سجلت الدخول به , الى جانب تاريخ آخر تسجيل دخول قمت به , انه حتى لا يسجل الساعة او الدقيقة والثانية , فقط اليوم , و يستخدم تشفير end to end encryption في المراسلات من خلاله .
أولاً .. لو انت لسا جديد وحابب تفوت بمجال الويب بشكل عام من تطوير مواقع تطبيقات .. الخ. فبدك تعرف انه هالعالم مليان لغات برمجة الها علاقة بالويب ومنها asp.net, php, python فبدك تقتصر على واحدة منهم على حسب انت وين شايف حالك؟ وهذا البوست رح يطرق لكيف تبدأ في اساسيات الويب ثم رح نختار لغة برمجة وحدة نحكي عنها وهي php على حسب مجالي. ورح اركز اكثر على المصادر العربية في التعلم ولو ما بتحب العربي بتقدر تبحث او تسال عن مصادر اجنبية.
عشان تبدأ صح. بدك تفهم انه الويب منقسم لعدة
اجزاء. وعنا مجالين مهمين في الويب واحد اسمه Front End Developer.
والثاني Back End Developer.
مين هدول؟
ال Front End Developer. لو بدنا نيجي نترجمه فهو بيعني مطور الواجهات الامامية. وعشان اوضحلك اكثر هو الشخص المسؤول عن بناء وتطوير الشكل الي ببين قدامك لما تتصفح اي موقع على النت. مثل html,css, js
اما اخونا الثاني Back end developer. فهو شخص مسؤول عن تطوير العمليات والاوامر الي بتحدث بالموقع بدون ما انت تشوفها او تلاحظها مثلاً الاخبار الي بتنعرض الك في الموقع هو المسؤول عن انشائها وارسالها الك. ابحث شوية ع النت حتفهم اكثر عنهم.
طيب بنفع اكون فرونت اند وما اكون باك اند؟
ايوا بنفع. بس ما بينفع تكون باك اند وانت ما عندك اساسيات الفرونت اند من
البداية. فانا رح احطك ع البداية في الفرونت اند وحتنفعك لو انت قررت تكون فرونت
اند او باك اند. وهنا بدك تبلش في انك تتعلم الاساسيات في الويب وابدأ في html
وهي لغة الاساس، لغة التركيب او الانشاء لاي موقع الكتروني موجود على النت. وممكن
تتعلمها من اكثر من مصدرعندك النت مليان دورات ودروس في html. بس حذكر
الك بعضها من خلال تجربتي فيهم وهي مصادر عربية. ورح تلاقي بعض القنوات او المواقع
مكررة في المساقات الثانية الي حذكرها.
أولاً من أشهر المواقع في تعليم الويب هو w3scools. الموقع رائع جداً محتواه كتابي وبيعرض الك مثال على كل درس بيعمله وبتقدر تطبق كمان عنده بتقدر تزور الموقع من هنا
قناة Elzero Web School وهي قناة صاحبها مصري. محتواها في الويب رائع جداً وكثير ناس تعلمت منها واليوم شغالين بشركات وفريلانسرز من ورا متابعتهم لهاي القناة. وبتقدر في البداية تتابع كورس html من هنا
ثانياً لما تحس حالك انجزت وبديت تفهم وتعرف html.
وتعمل شغلات بسيطة فيها بلش اتعلم كيف تخلي html والشكل الي
بتعمله شكل حلو يعني نقدر نحكي تعمل المكياج لل html، فهان بدك
تبلش بحاجة اسمها CSS.
وهي الاكواد الي بتضيف لموقعك الشكل الي بدك توصل اله من ناحية الالوان الترتيب
الانيميشن .. الخ. ونفس الشيء بتقدر تتعلمها من خلال موقع w3scool.
و قناة الزيرو ويب سكول.
طيب؟ خلصت htmlو css؟ وحسيت حالك فهمتهم كويس؟ تمام ننتقل الان لدور مهم جداً في الويب وهو انت كيف ممكن تخلق موقع ثابت فقط من html, css. بمعنى انت شفت تصميم او صورة وحابب هالتصميم هذا يكون على النت. فبدك تتعلم كيف تحول اي تصميم من صورة لكود باستعمال html, css. ولازم تتقن هاي الشغلة كويس لانه لقدام لما تشتغل بمجال الويب رح تضطر تستخدم كل اشي تعلمته ورح تسهل عليك بشكل كبير اي مشكلة تواجهك باي تنسيق او تصميم لموقع. ورح اترك لك دورة كاملة في المجال بتساعدك على التعلم بشكل كويس في تحويل التصميم لكود وهي دورة موجودة على قناة الويب زيرو سكول رابط الدورة
مر الوقت وانت بتتعلم وبتطبق الي تعلمته وممكن كمان تلاقي حالك عملت موقع كامل فقط html css. وفعلاً بديت تحس حالك صرت ممتاز. حتروح بعدها يا عزيزي على تعلم شغلة ثالثة وهي لغة JavaScript وتعتبر من اهم لغات البرمجة في الويب.لغة مشهورة جداً ومهم تتعلمها لحتى تقدر تحكي عن حالك Front end developer! ركز انك تتعلمها وتعرف فائدها في الموقع ولايش بنستخدمها وعندك هي دورة كاملة فيها ولو محتاج الدورة على جهازك ومش قادر تحملها الدورة محملة كاملة عندي بتقدر تاخدها مني. رابط الدورة
خلينا نحكي هيك اخدت موجز بسيط من وين وكيف ممكن تبلش وتتعلم انشاء صفحات الويب وبدايتك في Front end developer. ونيجي الان نفوت في المهم وهي PHP والي قادرة تخليك تحكي عن حالك Back end developer. باختصار شديد ال php هي لغة من لغات البرمجة بتساعدك على انك تعمل موقعك داينمك وتتحكم في محتواه من خلال لوحة تحكم عندك ع الويب بدون ما تلعب باي كود بالموقع. واللغة مطلوبة جداً وعليها شغل كثير. وعندك كمان مشاريع مطورة باستخدام php لتسهل عليك عمل موقع كامل باقل وقت واقل جهد. لهيك مهم جداً تتعلمها لو انت بدك تكون مطور ويب وبتشتغل php. رابط الدورة
خذلك شوية معلومات انت وين وايش ممكن تتعلم
لو تعلمت php.
ال php يا عزيزي مثل ما ذكرتلك لانها مشهورة جداً وكثير
مواقع شغالة عليها. بدأو مطورين الويب يعملوا مشاريع ومكتبات وفريم وركس تساعد اي
مبرمج ويب في شغله. فمثلاً بدل ما تكتب كود ياخد معك ساعة عشان تعمل وظيفة معينة
بموقع. ممكن لو استخدمت فريم ورك معين تعمل هاي الوظيفة في وقت قليل جداً مقابل
الوقت لو شغلت الكود من البداية. وعشان هيك سوق العمل اليوم متوجه بكثرة ناحية هاي
الامور ومنها عندك نظام ادارة محتوى كامل اسمه WordPress.
بيساعدك على انك تعمل موقع معين في وقت قليل جداً لتوفر القوالب والمشاريع الجاهزة
المبنية على الوردبريس.
عندك كمان من frameworks .. شغلات مثل ال codeigniter
و Laravel .. الخ. بتقدر تتعلمهم لما تتعلم php وتتقنها. ورح تسهل
على حالك كثير مستقبلاً في شغلك. واليوم التوجه اكثر بكثير على Laravel.
ومن اهم المصادر الي ممكن تتعلم فيها اللارفيل https://laracasts.com/ بس قبل ما تتعلم ابحث
شوية ع النت عنه وايش فائدته وهيك. لو رح نتكلم عنه حياخد وقت كثير وبكفي حكينا
كثير في البوست.
كمان لو مستقبلاً بدك تبني موقع تجارة الكترونية باستعمال php، عندك كثير منصات بتساعدك على انشاء وتطوير
موقع ومنها open cart
و Magneto.
والحديث يطول عليهم بس لو حبيت تتخصص في بناء التجارة الالكترونية
ابدا في الماجنتو مع الملاحظة انه قليل ناس بشتغلوه والطلب عليه كثير وهذه ميزة
بتنضاف الك لو تعلمته.
البوست هذا قابل للتحديث بشكل مستمر من اضافات وقنوات تعليميه ممكن
الاقيها مناسبة او حد يقترحها علي اعرضها هنا.
مهم جداً انك تسأل وتستفسر عن اي اشي بدك اياه اما من Google. او تسال اي
حدا اله بالمجال والشغل. تخجلش ولو عندك اي مساعدة او اي سؤال انا مستعد اجاوب
عليه.
هناك العديد من المقالات التي تتحدث عن آليه حذف البيانات من نظام التشغيل لذلك لن نخوض كثيرا المفاهيم الاساسية حول ذلك , وانما سنركز على سرد بعض المفاهيم و الحقائق التي لم يتم ذكرها بوضوح في العديد من المقاالات الاخرى حول الموضوع .
كما نعلم عند حذف ملف ما من الحاسوب لدينا فانه يتم ازاله المؤشر عن ذلك الملف وبالتالي تتاح امكانية الكتابة عليه مجددا بواسطة النظام , لذلك فانه فعليا ما زال الملف موجود على القرص لدينا لكنه فقد عنوانه على القرص , والسبب في ذلك لما تاخذه عمليه الحذف الحقيقة من وقت كبير في حين ان انظمة التشغيل تركز على الاداء . وبذلك فان اي عملية الغاء تجزئة للقرص او عمليه اعادة كتابة على هذا الملف كفيلة باعطاب الملف وعدم استرجاعه بشكل سليم , اذا لم يتم اعادة الكتابة على هذا الملف فان اي برنامج استعادة ملفات كفيل باسترجاع الملف بشكل سليم .
س – اذن هل اعادة الكتابة على القرص بشكل كامل كفيل بفقدان البيانات وعدم استرجاعها؟
نعم .
س – هل يمكن استعادة بيانات تمت اعادة الكتابة عليها ؟
لا , من المستحيل استعادة بيانات تمت اعادة الكتابة عليها.
ولكن من المؤكد هناك استثنائات في حالات معينة , للاسف فلكل قاعدة شواذ
لناخد محركات الأقراص ذات الحالة الصلبة (SSD) فانها تستخدم خاصية over-provisioning لتوفير قدرة تحمل أفضل للضغوط بين البتات وموثوقية اعلى . ولكن الشيئ المهم انه عندما يتم إنشاء SSD في الشركات المصنعة ، فإنه يحتوي على رقائق ذاكرة فلاش أكثر من سعتها المعلن عنها. ذاكرة إضافية ، والتي قد تصل في بعض الأحيان إلى 20 ٪ من سعة SSD الحقيقية المعلن عنها ، الهدف من ذلك هو تحقيق خاصية تسمى SSD wear-levelling وهي لجعل تكافؤ الاداء بين البتات متساوي في حالة الحمل , لذلك في حال فشل في التحميل على بت يتم التعويض عنها ببت اخر من تلك الاضافية التي تم ذكرها . ذلك يساهم في استقرار وثبات في الاداء .
ولكن هذه المساحة الاضافية لا يتم التحكم بها من قبل المستخدم باستخدام الواجهات الافتراضية المعروفة , ما يعني عدم امكانية الكتابة عليها حسب الرغبة , ففي حالة تم اخذ ال SSD وتفكيك شرائحه وقراءة البيانات في هذه المنطقة بشكل مباشر فذلك قد يؤدي للوصول لبعض البيانات حتى وان كانت كل قطاعات القرص تم محوها من قبل المستخدم المالك .
بشكل عام ان اعادة الكتابة على SSD لا تتم بكتابة كل بت بيانات على نفس بوابة NAND في كل مرة وذلك للحيلولة دون استرجاع البيانات وهي بصورة اقرب تعني ” التمزيق ” حيث يتم تدوير عمليات الكتابة بشكل دوري ما يجعل البتات مشتته وغير ذات معنى أي مفردة .
في حالة القرص الصلب الميكانيكي HDD فان عمليه استعادة البيانات التي تمت الكتابة عليها هي صعبة في حالة التالي ولكن ذلك لا ينفي عدم امكانية استرجاعها ,بكل الاحوال يمكنك اتباع السيناريوهات التالية :
عمل فورمات منخفض المستوى low level format وهو عبارة عن اعادة هيكلة القرص واعادة كتابة اعطائه القيم الافتراضية من جديد مباشرة علي اجزاءه الميكانيكية التي تقوم بتخزين البيانات عليها انت الان تتعامل مع اجزاء الهاردوير نفسها وليس السوفتوير بالداخل ,و بالتالي في هذه الحالة لا يمكن لاي اداة استعادة بيانات استرجاع اي بيانات اطلاقا وغالبا سيتم الظهور على انه قد تم استخدام low level format وهي اساسا تستخدم بعد عمليه التصنيع مباشرة ،
استخدام اي اداه من ادوات المحو الامن وهي تعتمد على توليد بيانات عشوائية لتتم اعادة الكتابة على القرص , في هذه الحالة يمكن استرداد ملفات متعددة ، أحيانًا بأسماء عشوائية ، لكنها لا تحتوي على أي بيانات مفيدة. يتم إنشاء هذه الملفات وتعبئتها ببيانات عشوائية بواسطة أي اداة تستخدم هذا النوع من الفورمات وغالبا يتم ذلك على وجه التحديد لإحباط أي محاولة لاستعادة البيانات المحتملة, مثلا قبيل بيع القرص لشخص ما او ما شابه .
