Mohammad Shams

گذری بر قالب فایل SWF

2012-01-19T20:42:00.000+03:30

فرمت فایل SWF (که به صورت سویف یا swif تلفظ می‌شود) در حال حاضر یکی از تکنولوژی‌های قدرتمند شرکت Adobe است که برای نمایش محتوای برداری، متن، ویدئو و صوت مورد استفاده قرار می‌گیرد.
پیدایش این تکنولوژی در دهه 1990 و در شرکت FutureWave به وقوع پیوست که در سال 1996 توسط شرکت Macromedia خریداری شد، اکنون نیز مدت زیادی از تصاحب Macromedia توسط Adobe می‌گذرد. البته اگر از حق نگذریم، شرکت Adobe با استفاده از تجربیات بسیار زیادی که در صنعت نرم‌افزارهای گرافیکی داشت، تکنولوژی SWF را متحول کرد.

اگر مطلع باشید، فناوری مورد استفاده در فایل‌های SWF، در سال 2008 توسط شرکت Adobe در قالب پروژه OpenScreen منتشر و License آن نیز از تملک ادوبی خارج شد، که این مسئله در آن زمان سر و صدای زیادی در مورد ایندکس شدن محتوای فلش توسط موتورهای جستجویی مانند Google به پا کرد (که البته موفقیت چندانی نداشت).

از آن زمان امکان ساخت نرم‌افزارهای پخش کننده فایل‌های SWF مانند برنامه‌های Gnash و Swfdec برای لینوکس و ابزارهایی مثل Ming، SWFTools و SwiSh که امکان تولید فایلهای SWF را نیز داشتند فراهم شد. البته واضح است که مهمترین شرط شرکت ادوبی برای اجازه دادن به تولید فایل‌های SWF این بود که فایل‌های تولید شده باید بدون کوچکترین خطا یا مشکلی بر روی Adobe Flash Player نیز قابل اجرا باشند.

از جمله مهمترین اهدافی که در طراحی فرمت swf مورد نظر بوده‌اند می‌توان به موارد زیر اشاره نمود:

-    نمایش ساده و سریع با پشتیبانی از anti-alias و render سریع به قالبهای رنگی مختلف Bitmap
-    امکان توسعه فرمت فایل و اضافه کردن قابلیتهای جدید بدون از دست دادن پشتیبانی رو به عقب
-    کاربرد گسترده در مدیای تحت وب با حداقل مصرف پهنای باند (فشرده‌سازی bit-packing)
-    سادگی پخش و نمایش آن توسط Flash player با حداقل نیازهای سخت‌افزاری
-    استقلال در محتوا و عدم وابستگی به فایل‌های مختلف در زمان اجرا (مانند فونتها)
-    امکان script نویسی و اجرا تحت ماشین مجازی

در مطلب بعدی، به بررسی ساختار فایل و تگهای swf و برخی بحث‌های امنیتی آن خواهم پرداخت.

مختصری در مورد الگوریتم تکاملی پیوسته (Continues EA)

2011-12-23T16:36:00.000+03:30

شاخه‌ای از الگوریتم‌های تکاملی، به مسائل دارای فضای پیوسته اختصاص دارند. منظور از پیوستگی در مقادیر و فضای جستجو، عدم امکان تفکیک مقادیر ممکن (فقدان جایگشت) برای پارامترها است. به عبارت دیگر پارامترها و متغیرهای این نوع مسائل، اعداد اعشاری با دقت های متفاوت هستند.

بدیهی است که برای برخورد با چنین مسائلی، می‌بایست ساختاری برای کار با اعداد اعشاری و اجرای عملگرهای سازگار با آن طراحی نمود. این مبحث به طور کامل در فصل سوم کتاب بنده "پیاده سازی و حل مسائل کاربردی با الگوریتم ژنتیک" مورد بحث قرار گرفته است، اما در اینجا به مختصری از آن اشاره می‌کنم.

مهمترین راه‌های ذخیره اعداد اعشاری در کروموزوم های الگوریتم تکاملی، روش ممیز شناور یا تقسیم فضای کروموزوم به بخش صحیح و اعشاری (مثلا در کدگذاری باینری) و روش استفاده از متغیرهای اعشاری هستند.

برای انجام Crossover در این کروموزومها نیز از روش‌هایی مانند وزن ثابت، وزن متغیر، وزن متناسب، افزایش و کاهش و ترکیب جهت دار استفاده می‌شود. اصولا وقتی که محتوای یک کروموزوم به صورت Real Coded باشد، نمی‌توان از عملگرهای ژنتیکی استاندارد برای تغییر آن استفاده نمود، چرا که عملگرهای استاندارد برای کروموزوم‌های جایگشتی طراحی شده‌اند.

هر چند که امروزه با توجه به نوع مسائل مطرح شده، کاربرد الگوریتم تکاملی جایگشتی، بیش از الگوریتم‌های تکاملی پیوسته و Real Coded است، اما این مسئله نباید اهمیت روش پیوسته را تحت الشعاع قرار دهد.

اگر با اصول پردازش تکاملی آشنا باشید، احتمالا مطلع هستید که اولین نسل از الگوریتم‌های تکاملی، همین الگوریتم‌های فضای پیوسته بوده و در واقع بحث تکامل در پردازش، با پیاده سازی ممیز شناور باینری بوجود آمده است. در حال حاضر نیز، برای حل اکثر مسائل محاسباتی که هدف آنها بهینه سازی پارامترهای فرمول است، همچنان از روش پیوسته استفاده می‌گردد.

در آینده مطالبی در مورد شیوه انتخاب کدگذاری مناسب برای حل مسائل با روش‌های تکاملی خواهم نوشت

پیوند:

- پیاده سازی و حل مسائل کاربردی با الگوریتم ژنتیک
- The Continuous Genetic Algorithm

گذری بر فناوری Lights Out Management برای مدیریت راه دور سرورها

2011-12-17T19:41:00.000+03:30

شیوه مدیریت سرورهای کامپیوتری از راه دور، با توجه به نوع بستر پاسخگو (Responder Platform)، به دو دسته کلی Lights out و Lights on تقسیم میشود.

Lights on: به معنای مدیریت سرور با اتصال به نرم‌افزار پاسخگوی نصب شده بر روی سیستم عامل سرور است. به عنوان مثال اتصالات راه دور SSH، RDP، VNC و امثال آنها از این نوع هستند. حیطه اختیارات مدیری که از این طریق به سرور متصل می‌شود، زیر مجموعه ای از امکاناتی است که سیستم عامل مقصد برای کاربر Remote ارائه داده است.

Lights out: به معنای مدیریت راه‌دور سخت‌افزار سرور با اتصال به Firmware آن است (نسخه جدید IPMI).

ملزومات سخت‌افزاری Lights-out، یک منبع تغذیه مستقل یا ترکیبی و اتصال شبکه مجزا هستند. اکثر سرورهای تولید شده در برندهای معروفی مانند HP و Intel به صورت پیشفرض دارای آداپتور مخصوص Lights-out هستد، اما درصورت نیاز می‌توان از آداپتورهای جانبی (Remote Supervisor Adapter) نیز برای اضافه نمودن این قابلیت به سرورها یا PC ها استفاده نمود.

به عنوان مثال آداپتورهای MegaRAC، IBM-RSA، Dell DRAC، HP-ILO، RIB، RILOE و غیره همگی برای این کار ارائه شده‌اند. (تصویر زیر یک IBM Remote Supervisor Adapter II است)

عموما امکاناتی که از طریق Firmware برای اتصال Lights-out ارائه می‌شود، مواردی از قبیل روشن و خاموش کردن سرور، انجام تنظیمات RAID و RBSU و تنظیمات جانبی BIOS، PXE-BOOT، OverClocking، مشاهده وضعیت تمام سنسورها (Fan, Power, Network Adapter, RAM, HDD و هر سخت افزاری که قابلیت مانیتورینگ آن در Bios تعریف شده باشد) و دسترسی کامل به تمام منابع سرور هستند.

بدیهیست که با وجود دسترسی کامل به منابع بدون نیاز به boot سیستم، به راحتی می‌توان اعمالی مانند نصب OS را بر روی سرور و از راه دور به انجام رساند.

در این رابطه حتی در برخی از آداپتورها فضای ذخیره سازی مستقلی از HDD سرور ارائه شده (مانند مدل Dell DRAC) که مدیر مربوطه بدون نیاز به Boot سیستم بتواند فایل‌های مورد نیاز را بر روی آن ذخیره کند. همچنین فناوری‌های مختلفی برای فشرده‌سازی فرامین و ویدئوی ارسالی از Console سرور به کلاینت تا کنون ارائه شده است.

عموما اکثر Lights-out Agent های ارائه شده در Firmware سرورها و آداپتورهای مستقل، از کنترل راه دور با استفاده از Web Browser، Java Console و کلاینت خاص خودشان به همراه اتصالات امن SSL پشتیبانی می‌نمایند.

در برخی از برندهای معروف مانند HP، ابزارهایی نیز برای اسکریپت نویسی جهت Lights-out و اجرای کدهای گروهی بر روی دسته‌ای از سرورها ارائه شده است.

بررسی و طبقه بندی سیستم‌های محاسبات ابری

2011-12-02T11:46:00.001+03:30

برای دریافت فایل ارائه با موضوع بررسی و طبقه بندی سیستمهای محاسبات ابری از لینک زیر استفاده نمایید.

دریافت فایل Cloud presentation

مسابقات مینیمال طراحی وب 10 کیلوبایتی

2011-11-15T13:07:00.000+03:30

جفری زلدمن (Jeffrey Zeldman) که یکی از طراحان معروف و با سابقه وب و همچنین موسس شرکت HappyCog است، تا کنون در راه‌اندازی و تاسیس وقایع مهمی مانند کنفرانس An Event Apart، پروژه استانداردهای وب WaSP، کتاب‌های A Book Apart و نشریه E-Zine Apart بوده و تا کنون خدمات بسیار ارزنده‌ای را به جامعه طراحان وب ارائه نموده است.

موردی که در این مطلب قصد دارم به آن بپردازم، مجموعه مسابقات مینیمالیستی طراحی وب است که با حمایت کنفرانس An Event Apart برگزار می‌شوند.

جفری زلدمن و اریک میر (Eric Meyer) در سال 2005 سلسه همایش‌های 2 روزه‌ای را با عنوان An Event Apart پایه گذاری کردند که هدف آن آموزش و پرداختن به آخرین تکنولوژی‌های وب، معرفی طراحان جوان، نوآوری‌ها و ارائه استانداردهای وب برای طراحان است (وبسایت http://aneventapart.com).

مجموعه مسابقات 10K Apart نیز تحت حمایت این همایش و با الگوگیری از ایده مسابقات The 5K که در سال 2000 برگزار شده بود، راه‌اندازی شده‌اند.

از جمله قوانین این مسابقات به این موارد می‌توان اشاره نمود:

مجموع سایز اثر طراحی شده از 10 کیلوبایت بیشتر نباشد.
امکان استفاده از کتابخانه‌ها استاندارد JQuery، Ajax، TypeKit و eCSStender بدون احتساب حجم آنها وجود دارد. (منحصرا از نسخه مینیمال و تایید شده آنها می‌توان استفاده کرد)
اثر مورد نظر، باید حداقل با 3 مرورگر IE، FireFox و یکی از Chrome یا Safari سازگار باشد.
با تغییر وضوح و سایز سازگار بوده و یک برنامه تعاملی باشند.

تا کنون 2 سری از این مسابقات (2010 و 2011) برگزار شده و برندگان آن نیز مشخص شده‌اند. جای خالی طراحان خلاق ایرانی در بین برندگان این مسابقات واقعا حس می‌شود. امیدوارم در مسابقات سال جدید طراحان ایرانی نیز با قدرت تمام شرکت کنند.

برای مشاهده گالری آثار برگزیده به http://10k.aneventapart.com و http://10k.aneventapart.com/1 مراجعه نمایید.

پیشنهاد می‌کنم دیدن این دو اثر را ازدست ندهید.

- بازی Lines.
- بازی Air Strike.

گذری بر کلاس TransitionManager در AS3.0

2011-10-24T20:33:00.000+03:30

این کلاس در بسته fl.transitions تعریف شده و برای شبیه سازی جلوه‌های بصری نمایش و مخفی سازی اسلایدها مورد استفاده قرار می‌گیرد.
نوع جلوه‌های بصری این کلاس که در حدود 10 تا هستند (مانند Blinds، Fade، Fly، Iris، Photo و غیره)، مشابه effect های نمایشی موجود در برنامه MS PowerPoint است.

برای استفاده از جلوه‌های نمایشی کلاس TransitionManager لازم است که شئ جدیدی از نوع کلاس آن تعریف نموده و DisplayObject مورد نظر را به عنوان پارامتر ورودی به ان ارسال نماییم. سپس از متد startTransition استفاده کرده و نوع جلوة مذکور را به همراه پارامترهای آن مشخص می‌کنیم.

به عنوان مثال برای ایجاد یک جلوه نمایشی ترکیبی بر روی کلیپ نمایشی myMovieClip به این صورت عمل خواهیم نمود:

import fl.transitions.*;
import fl.transitions.easing.*;
var trsMgr:TransitionManager = new TransitionManager(mc);
trsMgr.startTransition({type:Wipe, direction:Transition.IN, duration:3, easing:None.easeOut});
trsMgr.startTransition({type:Photo, direction:Transition.IN,duration:0.5,easing:None.easeOut});
trsMgr.startTransition({type:Zoom, direction:Transition.IN, duration:1, easing:None.easeOut});

گذری بر سرویس پشتیبان‌گیری Volume Shadow Copy (قسمت دوم)

2011-09-22T07:00:00.000+03:30

در ادامه قسمت اول:

سناریوی کلی سازوکار VSS به صورت زیر است:

شرح مراحل:

1- نرم‌افزار requestor، درخواست بررسی و دریافت Meta-data را جهت ایجاد یک Shadow Copy ارسال می‌کند.
2- Writer اطلاعات و متادیتای لازم در مورد کپی و روش بازیابی آن را ایجاد می‌کند.
3- Writer داده‌های مورد نظر جهت ایجاد کپی را دریافت و سرویس VSS را مطلع می‌سازد.
4- پس از هماهنگی با درخواست کننده (Requestor) فرمان ایجاد کپی صادر می‌شود.
5- سرویس VSS تا زمان ایجاد کپی، تغییرات state سیستم و همچنین فعالیت I/O در Requestor را متوقف کرده و فقط اجازه خواندن به آن می‌دهد (حداکثر 60 ثانیه).
6- دستور ایجاد کپی توسط سرویس VSS ارسال می‌شود (حداکثر 10 ثانیه).
7- کپی ایجاد شده و پیام فعالیت مجدد به Writer ارسال می‌گردد.

جهت کار با امکانات این سرویس در سیستم عامل ویندوز از دستور خط فرمان VSSADMIN استفاده می‌شود. سوییچهای این دستور به شرح زیر هستند (برخی از سوییچهای فوق قفط برای ویندوز‌های بعد از XP ارائه شده‌اند):

Vssadmin add shadowstorage: Adds a volume shadow copy storage association.
Vssadmin create shadow: Creates a new volume shadow copy.
Vssadmin delete shadows: Deletes volume shadow copies.
Vssadmin delete shadowstorage: Deletes volume shadow copy storage associations.
Vssadmin list providers: Lists registered volume shadow copy providers.
Vssadmin list shadows: Lists existing volume shadow copies.
Vssadmin list shadowstorage: Lists all shadow copy storage associations on the system.
Vssadmin list volumes: Lists volumes that are eligible for shadow copies.
Vssadmin list writers: Lists all subscribed volume shadow copy writers on the system.
Vssadmin resize shadowstorage: Resizes the maximum size for a shadow copy storage association.

به عنوان مثال برای دریافت لیست provider ها درسیستم از دستور vssadmin list providers و یا به منظور ایجاد یک کپی از درایو c از این دستور :vssadmin create shadow /for=c استفاده می‌شود.

منابع تکمیلی:
Shadow Copy
Vssadmin Command
Diskshadow Command

گذری بر سرویس پشتیبان‌گیری Volume Shadow Copy (قسمت اول)

2011-09-15T12:02:00.000+04:30

تکنولوژی VSS یا Volume Snapshot یا Volume Shadow Copy سرویسی است که از ویندوز XP-SP2 به سیستم عامل ویندوز اضافه شده و امکان پشتیبان‌گیری از سیستم فایل را در سطح بلاک فراهم می‌کند.
با استفاده از این تکنولوژی ‌میتوان از فایل‌های در حال استفاده یا فایل‌هایی که توسط سرویس Windows File Protection محافظت شده‌اند، کپی برداری نمود.

لازمه فعالیت این سرویس، وجود سیستم فایل NTFS به عنوان سیستم فایل OS است.

در حال حاضر اکثر نرم‌افزارهای فدرتمند پشتیبان‌گیری و همچنین برنامه‌های NTBackup و System Restore در خود ویندوز نیز از این سرویس برای تهیه کپی از فایل‌های سیستمی یا جایگزینی آنها استفاده می‌کنند.

سرویس مربوط به این تکنولوژی با نام Volume Shadow Copy در فایل System32\vssvc.exe قرار گرفته و جهت اجرا به فعالیت سرویس RPC نیاز دارد.

توابع مورد نیاز این سرویس در دو کتابخانه vss_ps.dll به عنوان Service proxy/stub و vssapi.dll که کتابخانه اصلی Copy Reader/Writer می‌باشد واقع شده‌اند.

اصولا جهت تعامل با این سرویس، از سرویس‌های دیگری تحت عنوان VSS provider استفاده می‌شود که به عنوان مثال MS Software Shadow Copy provider 1.0 در ویندوز XP این کار را بر عهده دارد.

بدیهیست که شرکت‌های مختلف جهت سفارشی سازی روش استفاده از این سرویس، provider های (سخت‌افزاری یا نرم‌افزاری) خاص خود را به همراه VSS Writer اختصاصی ایجاد می‌نمایند. به عنوان مثال اگر به سرویس‌هایی که پس از نصب MS SQL Server اضافه می‌شوند دقت نموده باشید، سرویسی موسوم به SQL Server VSS Writer یا اصطلاحا SQLWriter خواهید دید که برای پشتیبان‌گیری از دیتای مربوطه با استفاده از سرویس VSS ارائه شده است.

منظور از Requestor در تصویر فوق، نرم‌افزاری است که درخواست دریافت Shadow را به VSS ارسال می‌کند. (مانند NTBackup یا غیره). برنامه Writer نیز سرویس‌های جانبی هماهنگ کننده عملیات پردازش و کپی برداری هستند که ممکن است توسط شرکت‌های مختلفی ارائه شده باشند.

به طور کلی سرویس VSS از دو روش Clone و COW جهت ایجاد کپی استفاده می‌کند.

روش اول همان کپی کامل (Full Copy/Mirror) است که یک کپی فقط خواندنی از Volume اصلی ایجاد نموده و تا زمانی که وضعیت آن توسط مدیر سیستم تغییر داده نشود، بروز خواهد ماند.

روش دوم نیز Copy-On-Write یا به عبارتی Differential Copy است. در این روش پس از ایجاد تغییر در یک بلاک، اشاره‌گر جدیدی برای آن ایجاد شده و کپی آن در مکان جدیدی نسبت به Shadow قبلی قرار می‌گیرد. در واقع تمام سرویس‌ها جهت استفاده از یک State خاص از Shadow از یک اشاره‌گر واحد استفاده می‌کنند. اما به محض اینکه یکی از آنها (VSS Writer) اقدام به تغییر یک بلاک کند، اشاره‌گری جدید برای نسخه تغییر یافته از آن بلاک ایجاد می‌گردد.

پ.ن: از ویندوز Vista به بعد Tab جدیدی به پنجره Properties فایل‌های سیستم اضافه شده است که Previous Versions نام دارد. از این Tab جهت دسترسی به Shadow Copy ها یا Snapshot های قدیمی فایل استفاده می‌شود.

منابع تکمیلی:
Tips for deploying Shadow copies for Shared Folders
Copy-on-write

راهنمای جامع امنیت در ویندوزهای سرور 2003 و 2008 و Xp

2011-09-09T18:54:00.001+04:30

مدتی است که به دلیل افزایش مشغله و فعالیت‌های جانبی، فرصت نوشتن با خیال آسوده؛ کاری که واقعا به آن علاقه دارم، بدست نیامده است. اما از بیان بهانه‌ها که بگذریم، در این مطلب می‌خواهم به رسم گذشته، چند مورد از کتاب‌هایی را که مطالعه آنها برایم ارزشمند بوده است معرفی کنم.

شخصا از پست‌های وبلاگی که به معرفی کتاب می‌پردازند واقعا لذت می‌برم. حتی اگر فرصت مطالعه کتاب معرفی شده را نداشته و یا اینکه اصلا در زمینه کاری من نباشد، باز هم دوست دارم بدانم که نظر و برداشت خواننده در مورد آن کتاب چه بوده است. از این جهت سعی خواهم کرد که از این پس بیشتر به معرفی کتاب بپردازم.

مجموعه کتاب‌های رایگان Windows Security Guide مستنداتی هستند که به عنوان کتاب راهنمای امنیت و در رابطه با ابزار Security Compliance Manager از شرکت Microsoft منتشر شده‌اند.

این کتاب‌ها برای ویندوزهای سرور 2003، 2008 و xp منتشر شده و به صورت رایگان از وبسایت Microsoft قابل دریافت هستند.

در واقع بسته مذکور شامل سه جزء اصلی ابزار SCM، مستندات راهنمای امنیت (کتاب‌های مورد نظر) و فایل‌های policy مربوطه جهت import به ابزار SCM هستند. این سه جزء، سه ضلع مثلث امنیتی Microsoft در SCM را تشکیل می‌دهند.
در بخشی از کتاب Windows XP Security Guide تحت عنوان " Who Should Read This Guide" آمده است که خواندن این کتاب به افراد IT generalist، Security specialist، IT operations, help desk, and deployment staff، Network architect and planner، Consultant و business decision maker توصیه می‌شود.

در هر سه کتاب، خط سیر تعیین شده از مواردی مانند شناختDomain و ActiveDirectory و نحوه مدیریت امنیت در آن شروع شده و به مواردی مانند ویرایش policy ها و امنیت در حساب‌های کاربری، سرویس‌های ویندوز (مثل DNS و DHCP و IIS و غیره) ختم می‌شود.
همچنین در بسیاری از موارد به تشریح کلیدهای مرتبط رجیستری در باب موضوعات و اعمال سیاستهای مذکور پرداخته شده است.

بنده نیز به سهم خود، خواندن این کتاب‌ها و همچنین آموزش شیوه استفاده از ابزار مرتبط با آنها را به برنامه‌نویسان شبکه و سیستم، توصیه می‌نمایم.

جهت دریافت این سه کتاب از لینک‌های زیر استفاده کنید:

Windows_Server_2008_Security_Guide.pdf
Windows_Server_2003_Security_Guide.pdf
Windows_XP_Security_Guide.pdf

گذری بر کلاس ColorTransform در ActionScript 3.0

2011-09-02T10:30:00.000+04:30

هر شئ مشتق شده از کلاس DisplayObject دارای صفتی به نام transform است که امکانات متعددی را جهت اعمال تغییرات مختلف در شکل ظاهری آن شئ نمایشی فراهم می‌کند.

در این مطلب می‌خواهیم به بررسی چگونگی تغییر رنگ اشیاء نمایشی، با استفاده از این خصیصه بپردازیم.

صفت transform که در کلاس Transform در AS3 تعریف شده، زیرکلاسی به نام colorTransform دارد که در مسیر flash.geom.ColorTransform تعریف شده است.

برای تغییر رنگ هر شئ نمایشی با استفاده از این خصیصه، ابتدا باید متغیری از نوع ColorTransform تعریف نموده و سپس آن را به زیر کلا س transform.colorTransform نسبت داد.

پارامترهای ورودی و قالب کلاس ColorTransform به این صورت هستند:

ColorTransform (redMultiplier:Number = 1.0, greenMultiplier:Number = 1.0,
blueMultiplier : Number = 1.0, alphaMultiplier : Number = 1.0, 
redOffset : Number = 0,  greenOffset : Number = 0, 
blueOffset : Number = 0, alphaOffset : Number = 0);

به عنوان مثال به منظور حذف رنگ قرمز از یک شئ نمایشی می‌توانیم این دستور را به صورت زیر فراخوانی کنیم:

var colorinfo: ColorTransform =  myClip.transform.colorTransform ;
colorinfo.redMultiplier = 0;
colorinfo.redOffset = 0;
myClip.transform.colorTransform = colorinfo ;

پ.ن: مطلب فوق، مثالی از بخش فیلترهای نمایشی در کتاب دوم بنده تحت عنوان خودآموز ActionScript 3 است. این کتاب در دست انتشار بوده و به زودی در اختیار علاقمندان قرار خواهد گرفت. تا جای ممکن سعی کرده‌ام که نقاط ضعفی که در اغلب مراجع اصلی AS3 (حتی انتشارات Adobe) به چشم می‌خورد، مانند ضعف در مباحث شئ‌گرایی پیشرفته، فیلترها، مثال‌های کاربردی و ... در آن وجود نداشته باشد.

فعال کردن قابلیت RemoteApp و اجرای برنامه‌های راه‌دور در ویندوز XP

2011-08-17T22:51:00.000+04:30

سرویس RemoteApp یا Terminal Service RemoteApp یکی امکانات جالب موجود در Remote Desktop است که در ویندوزهای سرور، از جمله امکانات سرویس Terminal Server محسوب می‌شود. در این پست می‌خواهیم این قابلیت را در ویندوز XP فعال کرده و بدون نیاز به نسخه‌های Server از آن استفاده کنیم.

اگر با سرویس RD یا Remote Desktop آشنا باشید، می‌دانید که کاربرد آن دسترسی راه‌دور به سیستمهای تحت شبکه و اشتراک Desktop است. (مانند برنامه VNC)

یکی از قابلیت‌های خاصی که از نسخه 6.1 به RD اضافه شده است، امکان اشتراک یا مجازی سازی نرم‌افزارهای راه دور است. (تقریبا همان Application Server) با استفاده از این قابلیت شما می‌توانید به صورت Remote به یک Application که در کامپیوتر دیگری نصب شده است متصل شده و آن را به صورت مجازی در سیستم خود اجرا نمایید. پس از ایجاد اتصال و اعتبار سنجی، برنامه مذکور مانند یک برنامه Local بر روی سیستم مهمان اجرا خواهد شد، اما در حقیقت تمامی بار پردازشی آن، بر روی سرور در برگیرنده نرم‌افزار اجرا می‌شود.

با توضیحات داده شده می‌توان برداشت نمود که هدف از ارائه این تکنولوژی مواردی مانند زیر هستند:

- ایجاد امنیت کامل در اجرای یک برنامه خاص بدون دسترسی فیزیکی کاربران به آن

- اجرای برنامه در سکوهای غیر همسان یا بسترهای متفاوت (مانند Seven و XP)

- ...

برای فعال کردن این قابلیت بر روی ویندوز XP دو پیشنیاز وجود دارد:

- نصب KB961742-v3 بر روی سیستم Host (دریافت برای XP)

- نصب Remote Desktop نسخه 6.1 یا بالاتر بر روی سیستم Guest (در ویندوزهای Seven و Vista موجود است)

تنظیم سیستم Host (میزبان):

RemoteDesktop را از مسیر System Properties\Remote فعال کنید.
مقدار کلید رجیستری fDisabledAllowList در مسیر [HKLM\SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Terminal Server\ TSAppAllowList] را به 1 تغییر دهید.

تنظیم سیستم Guest:

استفاده از نسخه مناسب RD.
ایجاد یک فایل *.RDP (با باز کردن mstsc و تایپ ip سیستم میزبان و ذخیره تنظیمات در یک فایل)
فایل *.RDP را باز کرده و مقادیر زیر را در آن ثبت می‌کنیم:

- مقدار پارامتر remoteapplicationmode را به 1 تغییر می‌دهیم. (remoteapplicationmode:i:1)

- مقدار پارامتر alternate shell را به rdpinit.exe تغییر می‌دهیم. (alternate shell:s:rdpinit.exe)

- مقدار disableremoteappcapscheck:i:1 را اضافه می‌کنیم.

- مسیر فایل اجرایی برنامه مقصد را در پارامتر remoteapplicationprogram ثبت می‌کنیم.

اگر فایل مقصد در Path سیستم قرار داشته باشد، ذکر نام فایل اجرایی آن کفایت می‌کند، در غیر اینصورت می‌توان مسیر کامل برنامه را در این پارامتر ذکر نمود.

مثلا:

remoteapplicationprogram:s:c:\program files\mshams\char2pic.exe

remoteapplicationprogram:s:cmd.exe

بدیهیست که به دلیل عدم امکان ایجاد دو RD Session همزمان در ویندوز XP، فقط یک کاربر می‌تواند به سیستم مقصد متصل باشد.

پ.ن 1: مطالب تکمیلی

پ.ن 2: به زودی مطلبی در رابطه با این قابلیت در Hyper-v خواهم نوشت.

رتبه ایران در تولید علم جهانی و مقالات رشته کامپیوتر

2011-07-31T19:32:00.001+04:30

پایگاه اینترنتی International Scientific Journal & Country Ranking یکی از معتبرترین منابع آماری جهان در رابطه با تولید علم جهانی و آمارهای مربوط به آن است. در این پست می‌خواهیم نگاهی به رتبه ایران در تولید علم در رشته‌های مختلف داشته باشیم.

به طور کلی کشور ایران در حال حاضر (سال 2010) از نظر تولید علم جهانی (با آمارگیری از مقالات ایندکس شده) در رتبه 20 دنیا قرار دارد.

به عبارت دقیق‌تر، ایران دارای رتبه 22 در سال 2008 با 18207 مقاله، رتبه 21 در سال 2009 با 22381 مقاله و رتبه 20 در سال 2010 با 25880 مقاله می‌باشد.

وضعیت رتبه دیگر کشورها در سال 2010 به این صورت است:

1. ایالات متحده 2. چین 3. انگلستان 4. آلمان 5. ژاپن 6. فرانسه 7. کانادا 8. ایتالیا 9. هند 10. اسپانیا 11. استرالیا 12. کره جنوبی 13. برزیل 14. نیدرلند 15. تایوان 16. روسیه 17. سویس 18. ترکیه 19. سوئد 20. ایران 21. لهستان 21. بلژیک

در کشور ایران بیشترین تعداد مقالات تا کنون در زمینه‌های شیمی و پزشکی بوده‌اند.

ایران در سال 2010 در رشته شیمی رتبه 13 دنیا را با 2835 مقاله در اختیار داشته است. وضعیت رتبه دیگر کشورها در رشته شیمی در سال 2010 به این صورت است:

1.چین 2. ایالات متحده 3. ژاپن 4. آلمان 5. هند 6. فرانسه 7. انگلستان 8. کره جنوبی 9. روسیه 10. اسپانیا 11. ایتالیا 12. کانادا 13. ایران 14. لهستان 15. تایوان

اما برسیم به رشته تخصصی خودمان Computer Science. ایران در زمینه کامپیوتر در سال 2010 رتبه 22 جهان را در اختیار دارد. وضعیت رتبه دیگر کشورها در رشته کامپیوتر در سال 2010 به این صورت است:

1. ایالات متحده 2. چین 3. انگلستان 4. آلمان ۵. فرانسه ۶. ژاپن 7. کانادا ۸. اس‍انیا ۹. ایتالیا ۱۰. کره جنوبی ۱۱. تایوان ۱۲. هند ۱۳. استرالیا ۱۴. نیدرلند ۱۵. سویس ۱۶. هنگ کنگ ۱۷. لهستان ۱۸. برزیل ۱۹. سنگاپور ۲۰.یونان ۲۱. بلژیک ۲۲. ایران ۲۳. اسرائیل ۲۴. ترکیه

جالب است که کشور روسیه با آن همه سابقه اطلاعاتی، جایگاه مناسبی در مباحث آکادمیک علوم رایانه ندارد (رتبه 32 را دارد).

اما اجازه دهید کمی مبحث مقالات علوم رایانه را باز کرده و وضعیت مقالات را در زیرمجموعه‌های مختلف آن بررسی کنیم.

بیشترین تعداد مقالات علوم رایانه در سال 2010، در سه زمینه کاربرد علوم کامپیوتر، متفرقه، سخت‌افزار و معماری کامپیوتر و در نهایت هوش مصنوعی بوده است.

وضعیت صعود و نزول محورهای مقالات رشته کامپیوتر در سال‌های گذشته به صورت زیر بوده است:

مقابله با شنود (Sniff) داده‌ها در شبکه‌های کامپیوتری

2011-07-01T14:40:00.002+04:30

یکی از مشکلاتی که امروزه گریبان‌گیر مدیران شبکه و امنیت داده‌های آنهاست، بحث شنودهای غیر قانونی و علاقه برخی از کاربران مشکل‌ساز، به اکتشاف در اطلاعات دیگران است. البته روشن است که فقط علاقه به تجسس، باعث به وجود آمدن این مشکل نمی‌شود.

عموماً در قشر کاربران اکثر شبکه‌های سازمانی و یا خصوصی، افرادی پیدا می‌شوند که از نظر سطح معلومات در حدی هستند که چنین مشکلاتی را (حتی به صورت حاد) برای مدیر شبکه بوجود بیاورند. در چنین مواقعی شناسایی این افراد و تا حد ممکن بوجود آوردن شرایطی که مانع کار آنها شود، کمک زیادی به مدیریت بحران خواهد کرد.

شنود شبکه یا اصطلاحا Packet Sniffing به معنای دریافت تمامی packet های عبوری و در دسترس در شبکه است. معمولا در صورتی که شیوه ارتباط کاربران با اینترنت فاقد امنیت کافی (مثلا بدون vpn) باشد، اطلاعات حساسی مانند کلمات عبور plain، برخی url ها و اطلاعات شخصی دیگر را می‌توان از آن بدست آورد.

یک packet sniffer هم می‌تواند یک درایور نرم‌افزاری برای دسترسی به پکتها بوده و یا حتی یک sniffer سخت‌افزاری باشد که به پورت و یا کابل شبکه متصل شده است.

در شبکه‌های فاقد سوییچ، تمامی پکت‌های ارسالی با هر آدرس مبدا و مقصد، به تمامی کلاینتهای موجود در آن شبکه ارسال شده و کلاینتی که آدرس آن با آدرس مقصد مطابقت داشته باشد، از آن استفاده می‌نماید. در این شبکه به دلیل مشترک بودن bus ارتباطی، هر کلاینتی که در حالت promiscuous (حالت دریافت پکتهایی با هر آدرس مقصد) قرار گیرد، به سادگی تمامی پکتها را دریافت می‌کند.

اما در شبکه‌های سوییچ شده که پکتها فقط به آدرس مقصد ارسال می‌شوند، وضعیت کمی متفاوت است. ممکن است در نگاه اول اینطور به نظر برسد که با وجود سوییچ، اجتناب از broadcast داده‌ها و شناسایی مقصد، امکان sniff وجود ندارد، اما اینطور نیست. به دلیل ضعف ساختاری که در پکتهای ARP جهت شناسایی مقصد وجود دارد، یک مهاجم می‌تواند با آلوده کردن MAC Table، خود را به عنوان سیستم مقصد جا زده و یک حمله Man in the middle را به انجام برساند.

در این روش مهاجم در زمان دریافت پکتهای Adress Resolution Protocol که به منظور دریافت آدرس MAC از مقصد، به صورت broadcast منتشر می‌شوند، آدرس MAC خود را به عنوان مقصد معرفی می‌کند. به دلیل cache شدن آدرس‌های MAC در MAC table کلاینتها، با اعلام مداوم MAC جعلی از طرف مهاجم، cache ها بازنویسی خواهند شد.

به این صورت مهاجم خود را به عنوان مقصد جا زده، و پس از دریافت پکت‌ها، آنها را به مقصد اصلی ارسال می‌کند تا از قطع ارتباط جلوگیری کند.

اما روش‌های تشخیص sniff چگونه هستند:

بررسی درخواستهای Name-lookup:
معمولا ابزارهای sniff، جهت بدست آوردن نام هاست ip های مورد شنود، درخواستهای DNS متعددی را ارسال می‌کنند. در چنین مواقعی ابزار AntiSniff با ارسال پکتهای جعلی منتظر دریافت name-lookup request برای ip های مورد نظر از سیستم مهاجم می‌ماند.

مشکل عدم تطابق ARP و IP در ویندوز:
یکی از مشکلات کرنل سیستم عاملهای ویندوز در تشخیص MAC آدرسهای broadcast شده در شبکه این است که فقط مقدار بایت اول MAC را بررسی کرده و در صورتی که مقدار آن 0xff باشد، نتیجه می‌گیرند که آدرس ff:ff:ff:ff:ff:ff است.
اما یک ابزار AntiSniff با سوء استفاده از این نقطه ضعف و ارسال یک پکت با MAC ff:00:00:00:00:00 اما با آدرس ip صحیح مقصد می‌تواند وجود یک مهاجم در حالت promiscuous را تشخیص دهد چرا که مهاجم با تصور broadcast بودن آدرس ممکن است به پکت پاسخ دهد.

تاخیر در پاسخ به پکتهای ICMP:
به دلیل پردازش تمامی پکتهای عبوری در حالت promiscuous، سیستم مهاجم در پاسخ به پکتهای ICMP دچار تاخیر محسوسی خواهد شد که با توجه به مواردی مانند میانگین زمان پاسخ، تعداد درخواست‌های Drop شده و بازه Time-Delta، می‌توان حدس زد که کدام کلاینت یک مهاجم است.

ذخیره تغییرات MAC table:
با ذخیره کردن دنباله تغییرات MAC table می‌توان آلوده شدن ARP را تشخیص داد.

پ.ن 1: به دلایلی ابزارهای AniSniff را معرفی نمی‌کنم. جوینده، یابنده است.
پ.ن 2: اطلاعلات تکمیلی در ARP Attack Protection Technology White Paper

ذخیره tab ها در زمان بستن Mozilla Firefox 4

2011-06-23T16:28:00.000+04:30

در نسخه‌های قبلی Firefox قابلیتی وجود داشت که در زمان بستن و خروج از مرورگر، در صورتی که بیش از یک زبانه باز بود، پیام هشداری نمایش داده شده و در صورت تمایل کاربر، امکان ذخیره کردن session و وضعیت زبانه‌ها موجود بود تا در آینده با اجرای مجدد فایرفاکس بتوان وضعیت مرورگر را از همان نقطه ادامه داد.

متاسفانه این قابلیت در فایرفاکس 4 به صورت پیشفرض غیر فعال است.

اما برای فعال کردن آن می‌توانید به about:config مراجعه نموده و با جستجوی کلمه quit مقدار دو متغیر browser.showQuitWarning و browser.warnOnQuit را به true تغییر دهید.

با این کار قابلیت هشدار و ذخیره‌سازی وضعیت Tab ها مجددا فعال خواهد شد.

کلاس‌های Dynamic در ActionScript 3.0

2011-06-16T10:56:00.000+04:30

ویژگی پویایی، از جمله امکاناتی است که در گذشته در زبان اکشن اسکریپت وجود نداشت، اما از نسخه 3 و FP9 به آن اضافه شد.

تنها تفاوت یک کلاس پویا، با کلاس غیر پویا در این است که کلاس پویا می‌تواند در زمان اجرا، صفات جدیدی را بپذیرد. در واقع به سادگی مقدار دهی به یک متغیر، می‌توان یک صفت جدید (property یا function یا حتی object) را به اشیائی که از یک کلاس پویا ایجاد شده‌اند اضافه نمود.

این تفاوت کوچک در عمل، کار و تعامل با کلاس‌های پویا را تا حد زیادی ساده می‌کند. از آنجا که شئ‌گرایی در AS 3.0 حد و مرز ندارد، در حین طراحی یک برنامه واقعی به دفعات اتفاق می‌افتد که بخواهیم صفات جدیدی را در زمان اجرا و تحت شرایطی خاص، به یک شئ اضافه نموده و یا از آن به عنوان یک حامل یا ظرف (Container) استفاده کنیم.

تعریف کلاس پویا:

package {
    public dynamic class TestClass {
        //defenition
    }
}

اضافه کردن صفت در زمان اجرا:

var dynaObject: TestClass = new TestClass();

var obj:Object = new Object();
var idx:Array = new Array(1,2,3,4,5,6,7,8,9);

dynaObject.propTest = "newProperty";
dynaObject.obj = obj;
dynaObject["idx"] = idx;

trace(dynaObject.propTest, dynaObject.obj, dynaObject.idx);
//newProperty [object Object] 1,2,3,4,5,6,7,8,9

در استفاده از کلاس‌های پویا این دو نکته را به خاطر داشته باشید که:

- صفات پویا به instance اضافه می‌شوند نه خود کلاس.

- ویژگی پویایی در کلاس‌ها به ارث برده نمی‌شود.

پ.ن: مقصود از "صفت" در AS 3.0، هم property و هم function یا method است.

ایجاد یک ToDo list همراه، در فایرفاکس

2011-06-10T15:33:00.000+04:30

افزونه QuickFox Notes (که دنیای زیبای وب معرفی کرد) ابزار جالبی است که می‌تواند گزینه بسیار مناسبی جهت ایجاد انواع یادداشت یا حتی لیستهای کاری مختلف در فایرفاکس باشد.

پس از نصب این افزونه، دکمه آن در گوشه راست مرورگر اضافه شده و با فشردن آن یک tab جدید جهت مدیریت tab های یادداشت باز میشود. در این افزونه امکانات مختلفی برای نام‌گذاری، تغییر رنگ، دسته‌بندی و آرشیو نمودن مطالب وجود دارد. (تنها ایراد آن عدم وجود RTL در یادداشت‌ها است)

از آنجا که کل داده‌های این افزونه در یک فایل SQLite ذخیره می‌شود، به سادگی و با مسیردهی به این فایل در پروفایل Dropbox، می‌توان از آن یک ToDo list قابل حمل ایجاد نمود.

برای این کار، پس از باز کردن صفحه یادداشت‌ها، گزینه "Select a Hard Disk folder" را از بخش Change repository در تنظیمات برنامه انتخاب نموده و مسیر جدید را در پوشه Dropbox انتخاب کنید. سپس Switch and keeps .. را فشرده و تنظیمات را اعمال نمایید.

عملیات به پایان رسید. اکنون با نصب این افزونه (و مسلما نصب Dropbox) بر روی هر سیستم دیگر و انتخاب مسیر داده شده، به کل یادداشتهای خود دسترسی خواهید داشت.

پ.ن: امیدوارم افزونه‌ای برای sync کردن خودکار داده‌های افزونه‌های دیگر فایرفاکس با استفاده از Dropbox ساخته شود. بهتر است این کار به صورت یک فرآیند خودکار برای تمام افزونه‌ها ممکن شود.

انتقال دستی اطلاعات جوملا به یک سایت جدید

2011-05-25T19:16:00.000+04:30

یکی از بهترین cms های رایگان و منبع بازی که تا کنون ارائه شده Joomla است. این cms با استفاده از php و به صورت کاملا شئ‌گرا و تحت مدل MVC طراحی شده و طبق معمول از پایگاه داده MySQL استفاده می‌نماید.

برخی تصور می‌کنند که mambo یکی از نگارشهای جوملا است، اما در حقیقت، این جوملا است که در سال 2005 از mambo برگرفته شد.

از جمله امکانات این cms می‌توان به مواردی مانند مدیریت مطالب و صفحات ایستا و پویا، وبلاگ، مدیریت قالب، نصب انواع افزونه‌ها، انواع منوها و ساختار‌های سایت، RSS، ایجاد PDF، حافظه موقت، نظرسنجی، رای‌گیری، تقویم، انواع جستجو، بخش‌بندی و مجموعه‌سازی و موارد بسیار زیاد دیگری اشاره نمود.

همانطور که مشاهده می‌کنید امکانات این CMS خیلی بیشتر از وردپرس است، چرا که اصولا جوملا برای ایجاد سایت و پورتال طراحی شده، اما هدف WordPress ایجاد وبلاگ است.

البته قابل ذکر است که جوملا به هیچ وجه، از انعطاف‌پذیری بالای وردپرس در مدیریت مطالب و محتوا برخوردار نیست. کسانی که از وردپرس استفاده می‌کنند، به محض تکمیل مراحل نصب آن می‌توانند با انتشار اولین مطلب، کار با cms را آغاز کنند، اما پس از نصب جوملا، ابتدا باید تنظیمات اولیه آن را به انجام رساند. (که البته این مطلب تا حدودی هم به دلیل تفاوت در نوع کاربری آنها است)

یکی از قابلیت‌های بسیار مهمی که نبود آن در جوملا تا حد زیادی آزار دهنده است، فقدان امکان Export و Import تنظیمات و مطالب است. در صورت نیاز به کپی کردن بخشی از مطالب یا منوها به یک سایت جدید، پشتیبان‌گیری از داده‌ها و یا بازسازی سایت، جوملا نمی‌تواند هیچ کمکی به شما بکند.

اما راه حل این مشکل چیست؟

استفاده از افزونه‌های پشتیبان‌گیری که معمولا خواسته شما را برآورده نمی‌کنند.
انتقال جداول به صورت دستی.

هدف ما هم بررسی راه‌حل دوم است.

برای انتقال داده‌ها به صورت دستی، باید با استفاده از PhpmyAdmin در MySQL به دیتابیس جوملا وارد شده و از جداول زیر، اسکریپت خروجی بسازید:

jos_categories، jos_content، jos_content_frontpage، jos_menu، jos_menu_types، jos_modules، jos_modules_menu، jos_sections، jos_templates_menu

و همینطور در صورت نیاز از جداول:

jos_weblinks، jos_contact_details، jos_content_rating

معمولا برای insert کردن اسکریپتها به جداول سایت جدید مشکل خاصی بوجود نمی‌آید، مگر اینکه در سایت جدید هم قبلا اطلاعات دیگری ثبت کرده باشید (که معمولا همینطور است). در این صورت باید با بررسی اسکریپت تولید شده، از بازنویسی شدن فیلد id در جداول جلوگیری کنید.

در صورت تغییر مقادیر id در دستورات insert، باید مقدار آنها در جداول رابطه‌ای مانند jos_modules_menu هم اصلاح شود.

روشن است که این روش برای کسانی مناسب است که با Mysql و قوانین پایگاه داده به اندازه کافی آشنا باشند.

چند تصویر از برنامه Char2Pic

2011-05-20T12:52:00.000+04:30

لینک برنامه Char2Pic

کتاب فارسی: پیاده‌سازی و حل مسائل کاربردی با الگوریتم ژنتیک

2011-05-11T10:35:00.001+04:30

این کتاب نتیجه بخشی از تحقیقات و پروژه‌های پژوهشی بنده در سال‌های 88 تا 89 است.

اولین توزیع این کتاب در بیست و چهارمین نمایشگاه بین‌المللی کتاب تهران (از چهارده تا بیست و چهارم اردیبهشت) صورت گرفته و پس از آن در کتابفروشی‌های سطح کشور قابل دسترس خواهد بود. (برای تهیه کتاب به بخش ناشران دانشگاهی، راهرو 21، غرفه 21 مراجعه فرمایید)

از مهمترین دلایل تمایز این کتاب با کتب مشابه، رویکرد کاربردی و حل مسئله آن است. در واقع مهمترین هدف بنده از تالیف این کتاب، ایجاد بستری برای ساده‌سازی طراحی یک محیط نهایی برای شبیه‌سازی انواع مسائل در بستر الگوریتم ژنتیک بوده که فکر می‌کنم تا حد زیادی در این امر موفق بوده‌ام.

مخاطبان این کتاب چه کسانی هستند:

دانشجویان مقطع کارشناسی نرم‌افزار به منظور استفاده از یک منبع مناسب برای مبحث الگوریتم‌های ژنتیک در درس هوش مصنوعی یا به منظور انتخاب پروژه پایانی در زمینه هوش مصنوعی.

دانشجویان مقطع کارشناسی ارشد هوش مصنوعی به منظور استفاده از یک منبع علمی، کاربردی و مناسب برای درس محاسبات تکاملی یا به منظور انتخاب پروژه.

کلیه دانشجویان رشته‌های مهندسی مانند برق، الکترونیک، کامپیوتر، مکانیک، شیمی، متالورژی و غیره که به نوعی با مباحث بهینه‌سازی مهندسی سروکار دارند.

اساتید و دانشجویانی که به دنبال فعالیت‌های آکادمیک و پژوهشی و تهیه مقاله برای همایشها و ژورنالهای ISI هستند به دلیل ارائه بهینه‌سازی‌های متعددی که در مقالات ISI مطرح شده و همچنین وجود نمودارها و آنلالیزهای مختلف از کارایی حقیقی عملگر‌ها و بخشهای مختلف الگوریتم ژنتیک.

برنامه‌نویسان و توسعه‌دهندگانی که قصد طراحی سیستم‌های هوشمند یا شبیه‌سازی مسائل را دارند.

برخی از مباحثی که در این کتاب می‌خوانید:

شناخت نظریه NP و روش‌های جستجو در فضای مسائل
تشریح کامل ساختار الگوریتم ژنتیک
کدنویسی و پیاده‌سازی عملی اجزای الگوریتم ژنتیک مانند روش‌های ترکیب، جهش، ابقاء و ...
معرفی بسیاری از عملگرهای ژنتیکی ارائه شده در مقالات ISI
بررسی روشهای بهینه‌سازی در اجزای الگوریتم ژنتیک
آشنایی با مشتقات الگوریتم ژنتیک، مانند الگوریتم ممتیک، ژنتیک پیوسته، انطباقی، موازی و جستجوهای محلی
مقایسه و بررسی کارایی عملگرهای ژنتیک بهینه شده
حل و شرح کامل انواع مسائل NP-Hard با الگوریتم ژنتیک مانند مسائل زمان‌بندی، محاسبه معادلات ریاضی، بسته‌بندی، مکان‌یابی، کوله‌پشتی، حصارکشی، سودوکو، فروشنده دوره‌گرد، رنگ‌آمیزی گراف و ...

CD همراه کتاب شامل موارد زیر است:

کد کامل فریمورک ژنتیک GALAB طراحی شده در کتاب
کد تمام عملگرهای ژنتیکی ارائه شده در کتاب
کد کامل تمام مسائل حل شده با استفاده از الگوریتم ژنتیک در فصل چهارم
انواع نرم‌افزارهای شبیه‌سازی مسائل NP-HARD با الگوریتم‌های ژنتیک، کلونی مورچه‌ها و ...
انواع نرم‌افزارهای ایجاد هنرهای تکاملی
انواع نرم‌افزارهای شبیه‌سازی حیات مصنوعی

مدیریت ریسک‌های فناوری اطلاعات در سازمان، به روش Microsoft

2011-04-28T12:01:00.000+04:30

طبق تعریف شرکت معظم مایکروسافت:

ریسک در فناوری اطلاعات، احتمال رخنه کردن آسیب‌پذیریهایی در فضای کار است که منجر به از دست رفتن بخشی از قابلیت اعتماد، صحت و دسترسی پذیری یک منبع یا دارایی (سخت‌افزار، نرم‌افزار، اطلاعات و غیره) می‌گردد.

در نتیجه مدیریت ریسک، میزان آمادگی یک سازمان، شرکت یا گروه برای مقابله و جلوگیری، پذیرش یا اصلاح یک ریسک یا تبعات آن می‌باشد.

مبحث مدیریت ریسک در امنیت اطلاعات (ITS) یکی از استانداردهای مهمی است که هر سازمان مرتبط با IT باید در استقرار آن کوشا باشد. این استانداردها در رده ISO 27000 تا 27011 قرار می‌گیرند. در این رابطه مستندات و آزمون‌های زیادی از شرکت Microsoft منتشر شده است که خلاصه یکی از آنها به صورت زیر است. (یک مورد کلی)

برای بررسی میزان آمادگی سازمان خود جهت استقرار یک سیستم مدیریت ریسک جامع، 17 مورد زیر را مطالعه نموده و در هر مورد به خود امتیازی از 0 تا 5 اختصاص دهید. معیار امتیاز دهی در هر مورد به صورت زیر است:

0: چنین روالی در سازمان ما وجود ندارد. (Non-existent)

1: بدون برنامه قبلی و به صورت موردی انجام شده است. (Ad-Hoc)

2: بدون برنامه صحیح، گاهی تکرار می‌شود. (Repeatable)

3: روال تعریف شده‌ای وجود دارد. (Defined Process)

4: روال تعریف شده و به خوبی مدیریت می‌گردد. (Managed)

5: به خوبی و به بهترین شکل ممکن انجام می‌شود. (Optimized)

موارد مورد بررسی:

روالها و خط مشی‌های امنیت اطلاعات در این سازمان، روشن، صریح، کامل و مستند شده هستند.

تمامی مسئولین و کارکنانی که موقعیت شغلی آنها در ارتباط مستقیم با امنیت اطلاعات است، به خوبی با مسئولیت و نقش خود در این راستا آشنا شده‌اند.

سیاست و خط مشی امنیتی کاملا روشن و مستند شده‌ای در رابطه با اشخاص ثالث (Third party) وضع شده است. به عنوان مثال شرکت‌های ثالثی که در حال طراحی یک نرم‌افزار یا ابزار خاص برای منابع درونی سازمان هستند، از حق دسترسی کافی نسبت به منابع سازمان و اطلاعات مربوطه برخوردار هستند. اما این حق دسترسی فقط به اندازه حداقل نیاز آنها تعریف شده است.

فهرست دارایی‌ها و منابع (IT) سازمان مانند انواع سخت‌افزارها، نرم‌افزارها و پایگاه‌های داده‌ای (انباره اطلاعات) کاملا دقیق و بروز می‌باشد.

برای جلوگیری از دسترسی غیر مجاز افراد داخلی و خارجی به اطلاعات محرمانه سازمان، روندهای کنترلی مناسبی تدارک دیده شده است.

به منظور اطلاع رسانی و آگاهی کاربران از خط مشی‌ها و ملزومات امنیت اطلاعات، ندابیر مناسبی مانند خبرنامه‌ها، نشریه یا برنامه‌های آموزشی تدارک دیده شده است.

دسترسی فیزیکی به شبکه کامپیوتری و دیگر منابع امنیتی اطلاعاتی، تنها با عبور از کنترل‌های موثر و مناسب امکان‌پذیر است.

تمامی سیستم‌های کامپیوتری جدید سازمان، با استفاده از روال‌ها و ابزارهای خودکار (مانند سیستم پشتیبان‌گیری یا غیره) به استاندارد امنیتی تعریف شده در سازمان مقید می‌شوند.

برای بروز رسانی و نصب وصله‌های امنیتی مناسب نرم‌افزارها، از سیستم خودکار و موثری استفاده می‌شود که بخش عمده کامپیوترهای سازمان از آن تغذیه می‌شوند.

گروهی برای واکنش نسبت به حوادث امنیتی و بررسی علل آنها تدارک دیده شده است. تمامی وقایع امنیتی توسط این گروه ثبت و بررسی شده تا ریشه بروز آنها کاملا شناسایی شود.

سازمان از یک برنامه ضد ویروس جامع و قدرتمند با چندین لایه حفاظتی استفاده می‌نماید.

خط مشی کنترل کاربران سازمان، جامع و مستند شده بوده و از راهکارهای خودکار (مثلا برنامه‌های اتوماسیونی و یا اکتیودایرکتوری) برای اعطای حق دسترسی مناسب به کارکنان و یا لغو حق دسترسی ثبت شده استفاده می‌کند.

روند کنترل و مانیتورینگ مناسبی برای بررسی دسترسی‌ها به منابع شبکه، داده‌ها و سیستمها وجود داشته که در صورت کشف نفوذ، می‌توان فرد خاطی را شناسایی نمود.

توسعه دهندگان سیستم‌ها نسبت به استانداردهای امنیتی و روندهای بررسی کیفیت کار، آگاهی کاملی داشته و برای رعایت آنها به خوبی آموزش دیده‌اند.

برنامه‌های حفظ امنیت کاری به صورت مستمر مورد تمرین قرار می‌گیرند.

مستندات، برنامه و شرح کار مناسبی برای بررسی میزان انطباق فرآیندهای سازمان با خط مشی‌های امنیتی تعریف شده وجود دارد.

از بازرسی و ممیزی خارجی با زمان‌بندی مناسب برای کشف عدم انطباق نسبت به استانداردها استفاده می‌گردد.

در پایان امتیازات ثبت شده را جمع نموده و با اعداد زیر مقایسه کنید:

امتیاز کمتر از 35: بهتر است که نسبت به ایجاد یک کارگروه مدیریت ریسک در سازمان اقدام نموده و کار آنها را با بررسی یکی از واحدها یا فرآیندهای سازمان آغاز کنید.

امنیاز 35 تا 50: اقدامات موثر و مفیدی انجام شده است. باید بررسی ریسک را در مابقی فرآیندهای سازمان نیز به انجام برسانید.

امتیاز بیش از 50: سازمان شما برای استفاده کامل از یک سیستم مدیریت ریسک امنیتی آماده است.

پ.ن: جهت توضیحات بیشتر در این رابطه می‌توانید به مستندات سری استانداردهای ISO 27000 و مجموعه Microsoft’s Security Risk Management Guide مراجعه کنید.

چرا سرعت آپلود فایلها در Dropbox خیلی زیاد است؟

2011-04-21T18:04:00.001+04:30

اگر تا به حال اسم این برنامه را نشنیده‌اید، Dropbox یک سرویس رایگان تحت وب، برای میزبانی و به اشتراک گذاری فایلها بوده و تا حدودی از ساختار محاسبات ابری (Cloud computing) استفاده می‌نماید.

با استفاده از این سرویس می‌توانید تمام فایلهای مورد نیاز (فایلهای در گردش) خود را در فضای رایگان (حدود 2 GB) اختصاصی خود ذخیره نموده و در کامپیوترهای مختلف، لپتاپها و حتی موبایل خود به آنها دسترسی داشته باشید.

با نصب برنامه Dropbox در سیستم یا موبایل شما، یک فولدر اختصاصی برای آن فضا در نظر گرفته شده و به محض کپی کردن فایلها در آن فولدر، عملیات انتقال آنها به فضای اختصاصی بر روی سرور مربوطه انجام میشود. در کامپیوترهای دیگر نیز با اتصال به اینترنت، فایلها از روی سرور دریافت شده و در فولدر مذکور قرار میگیرند.

اما مسئله مورد بحث در رابطه با فرآیند این سرویس، سرعت بسیار بالای آن در انتقال فایلها به سرور و معکوس آن است.

مسلما پس از استفاده از Dropbox، متوجه میشوید که سرعت انتقال فایلها در آن خیلی بیشتر از سرعت Download یا Upload اتصال اینترنتی شماست.

اما چه دلایلی باعث بوجود آمدن چنین سرعتی میشوند:

استفاده از الگوریتمهای فشرده‌سازی سریع و قدرتمند در هنگام Download و Upload فایلها.

استفاده از سیستم rsync، یا delta در انتقال تغییرات فایلها به این صورت که پس از تغییر یا rewrite یک فایل، فقط قسمتهای تغییر یافته آن فایل به سرور ارسال میشود تا در حجم مبادلات صرفه جویی شود. به این روش اصطلاحا "binary diff" هم گفته میشود.

با ارسال signature فایلها به سرور و مقایسه آن با تمام فایلهای موجود در سرور (محاسبات ابری) از تمام کاربران، در صورتی که آن فایل قبلا در سرور Dropbox موجود باشد، مجددا Upload نمیشود. (این مورد را حتما امتحان کنید)

استفاده از روش Lan Sync در حالتی که سرویس Dropbox بر روی تعدادی از سیستمهای یک شبکه داخلی فعال باشد. با این روش فایلهای مشترک از طریق Lan مبادله شده و مجددا از پهنای باند اینترنت استفاده نمیکند.

در تکمیل این بحث، جا دارد که از چند ویژگی دیگر از این سرویس هم نام برده شود.

- کلیه مبادلات داده به سرورهای Dropbox از طریق SSL انجام شده و فایلهای ذخیره شده نیز با استفاده از AES-256 کدگذاری می‌شوند.

- امکان به اشتراک گذاری و ارسال دعوتنامه برای استفاده از فولدرهای public وجود دارد.

- مبادلات داده آن به صورت خودکار با سرعت اتصال اینترنتی شما هماهنگ شده تا خللی در کار عادی شما بوجود نیاورد.

- امکان بازیابی فایلهای پاک شده با استفاده از History یک ماه موجود در سرور وجود دارد.

در صورت تمایل به استفاده رایگان (تا 2.5 گیگابایت) از سرویس Dropbox، پیشنهاد میکنم از این دعوتنامه عمومی استفاده نمایید: http://db.tt/HqOh4KZ

سورس تقویم فلش PersianZodiac در Adobe AIR

2011-04-14T15:22:00.000+04:30

عطف به مطلبی که با عنوان "ساخت برنامه‌های RIA در محیط توسعه Adobe AIR" منتشر نموده و در آن تقویم ساده و کوچکی را با نام PersianZodiac قرار داده بودم، سورس کد این برنامه را منتشر مینمایم.

با توجه به مشغله بسیار زیاد و کمبود وقتی که در حال حاضر با آن روبرو هستم، تصمیم گرفتم که از این پس سورس کد تمام پروژه‌هایی را که فکر میکنم دیگر فرصتی برای رسیدگی به آنها ندارم در اختیار دیگران بگذارم.

از بعد معنوی و آموزشی این کار یا ایده که بگذریم، شاید به این ترتیب امکانی برای تداوم بقای این پروژه‌ها فراهم شود.

دریافت سورس برنامه PersianZodiac

متفرقه 1: و ما همچنان در سوگ تبخیر شدن بلاگر هستیم.

متفرقه 2: اولین کتاب بنده منتشر شد. اخبار تکمیلی به زودی ارائه میشود.

گذری بر فایلهای htaccess و ایجاد آنها به صورت آنلاین

2011-03-24T13:02:00.002+04:30

در برخی از وب سرورهای لینوکس مانند Apache، قابلیتی به نام htaccess یا Hypertext Access وجود دارد که با استفاده از آن میتوان پیکربندی سطوح دسترسی را در حوزه دایرکتوری انجام داد.

منظور از پیکربندی در حوزه دایرکتوری این است که مانند Permission های موجود در سیستم عامل ویندوز که امکان تعریف آنها بر روی هر دایرکتوری وجود دارد، فایلهای htaccess نیز سطح دسترسی مسیری که در آن واقع شده‌اند و همچنین دایرکتوری‌های فرزند آن (ارث‌بری) را کنترل می‌کنند.

هر چند که در یک وب سرور لینوکس معمولا امکان تعریف سیاستهای امنیتی کلی (در پانل کنترل آن و یا استفاده از فایل پیکربندی httpd.conf) وجود دارد، اما در صورت وجود فایل htaccess در یک مسیر، پیکربندی سطح دسترسی از روی فایل htaccess آن (در صورت وجود) انجام خواهد شد.

برای ایجاد چنین فایلی، تنها لازم است که یک فایل متنی ساده در یک دایرکتوری ایجاد نموده و نام آن را به .htaccess تغییر دهیم. وجو نقطه در ابتدای نام این فایل (و همچنین فایل .htpasswd) به این دلیل است که در سیستم عامل‌های linux و unix، چنین فایلهایی به صورت خودکار مخفی (Hidden) خواهند شد.

دستوراتی که در یک فایل htaccess مورد استفاده قرار می‌گیرند، شامل فرامینی جهت کنترل موارد زیر هستند:

- تصدیق هویت (Authentication) و کنترل دسترسی به دایرکتویر‌ها با تعریف نام کاربری و کلمه عبور در فایلهای htpasswd.

- انتقال و هدایت صفحه به مسیر جدید.

- جلوگیری و یا کنترل نمایش لیست فایلهای دایرکتوری در مورد تمام فایلها و یا فقط برخی از آنها.

- کنترل و یا مسدود کردن دسترسی IP های تعیین شده به محتوای وب.

- تعیین نام فایل Index پیشفرض.

- تعیین محتوا و صفحاتی جهت نمایش در حالات بروز خطاهای وب (مانند 401، 402، ... 505).

- جلوگیری از عمل hotlink یا نمایش تصاویر موجود در دایرکتوریها در وبسایتهای دیگر.

- معرفی فایلهای پیکربندی php.

ساده‌ترین راه برای استفاده و کنترل تمامی موارد فوق، به کارگیری سرویس‌های آنلاین برای ایجاد htaccess است.

با استفاده از سایتهای معروفی مانند http://www.htaccesstools.com و http://www.htaccesseditor.com/en.shtml تمامی موارد ذکر شده را می‌توان در یک فایل htaccess و htpasswd ایجاد نموده و فایل آماده را تحویل گرفت.

کپی کردن اشیاء با استفاده از ByteArray در ActionScript 3

2011-03-19T12:21:00.000+03:30

شئ ByteArray یکی از مهمترین و پر کاربردترین اشیائی است که از زمان FlashPlayer 9 به ActionScript 3 اضافه شده است.

این شئ به منظور دسترسی به بایتهای تشکیل دهنده داده‌ها و اشیاء ارائه شده و برای برنامه‌نویسان حرفه‌ای، حکم یک چاقوی جیبی را دارد.

یکی از امکانات ByteArray، دستورات متعدد آن برای خواندن و نوشتن اشیائی مانند Int، Float، MultiByte، Boolean و Object است. قالب داده‌های ByteArray از فرمت AMF تبعیت کرده و امکان نوشتن اشیاء متعدد نیز در امتداد یکدیگر وجود دارد.

به عنوان مثال، ابتدا دو شئ XML تعریف نموده و به آنها مقدار می‌دهیم:

import flash.utils.ByteArray;

var mySignXml:XML = new XML("<main><sg1>1AFC8DBD01B13</sg1></main>");
var myPeXml:XML = new XML("<peInfo><RVA>44000</RVA><SNum>6</SNum></peInfo>");

trace(mySignXml, '\n', myPeXml);

/* OUTPUT:
<main>
  <sg1>1AFC8DBD01B13</sg1>
</main> 
<peInfo>
  <RVA>44000</RVA>
  <SNum>6</SNum>
</peInfo>
*/

اشیاء را پشت سر هم در ByteArray کپی می‌کنیم:

var ba:ByteArray = new ByteArray();

ba.writeObject(mySignXml);
ba.writeObject(myPeXml);

اشیاء جدیدی تعریف نموده و به همان ترتیبی که XML ها را در ByteArray نوشته بودیم، از آن می‌خوانیم:

var myCopy1, myCopy2:XML;

ba.position = 0;
myCopy1 = ba.readObject();
myCopy2 = ba.readObject();

trace(myCopy2, '\n', myCopy1);

/* OUTPUT
<peInfo>
  <RVA>44000</RVA>
  <SNum>6</SNum>
</peInfo> 
<main>
  <sg1>1AFC8DBD01B13</sg1>
</main>
*/

معرفی الگوریتم تکامل دیفرانسیل (Differential Evolution)

2011-02-18T20:50:00.000+03:30

این الگوریتم یکی از روش‌های محاسبه توابع حقیقی (Real value) با استفاده از استراتژی‌های تکاملی است.

روند تکامل در این الگوریتم مبتنی بر ایجاد بهبود تدریجی و مستمر در حدس اولیه (پاسخ کاندید) بوده و طبق اصول تمامی الگوریتم‌های رده تکاملی، به یک تابع برازندگی (Fitness function) جهت مقایسه پاسخها نیاز داریم.

نقطه قوت الگوریتم DE در مقایسه با روشهای حل معادلات حقیقی دیگر (مانند روشهای نیوتن)، عدم نیاز آن به گرادیان یا شیب تابع است. در نتیجه با استفاده از این الگوریتم، بدون وجود هر گونه اطلاعاتی در مورد نوع تابع میتوان به محاسبه یک پاسخ نسبتا بهینه برای انواع توابع چند بعدی پیوسته/غیر پیوسته، متغیر زمانی و نامنظم امیدوار بود.

مراحل الگوریتم Differential Evolution به صورت زیر است:

تولید جمعیت اولیه از پاسخهای کاندید. هر پاسخ کاندید، یک بردار از اعداد حقیقی به تعداد ابعاد مسئله (پارامترهای مجهول) می‌باشد.

به ازای هر پاسخ کاندید X، سه پاسخ متمایز a, b, c را از جمعیت انتخاب می‌نماییم.

تعیین پارامتر تصادفی R، در محدوده 1 و ابعاد مسئله.

محاسبه پاسخ بهبود یافته Y به این صورت که به ازای هر بعد X(i) از X، در صورت برابر بودن R با i و یا برآورده شدن احتمال ترکیب p(i)، از فرمول برآورد Y(i) = a(i) + F*(b(i) – c(i)) برای محاسبه بعد y(i) استفاده می‌نماییم. در غیر اینصورت خود X(i) به Y(i) انتصاب داده می‌شود.

پذیرش پاسخ جدید Y، در صورتی که برازندگی آن از X بیشتر باشد.

تکرار مراحل 2 تا 5 تا زمان تحقق شرط خاتمه.

لازم به ذکر است که پارامتر CR همان احتمال ترکیب است (مانند ژنتیک) و p(i) نیز شانس تحقق ترکیب برای هر بعد از پاسخ می‌باشد. مقدار F نیز یک مقدار صحیح و ثابت می‌باشد که با توجه به نوع مسئله انتخاب می‌گردد. (البته شیوه انتخاب مقداری مناسب برای F خود ماجرایی دارد)

همانطور که می‌بینید این الگوریتم شباهت زیادی به Simulated Annealing دارد، با این تفاوت که صرفا برای محاسبه توابع حقیقی طراحی شده است.