تمهيد



أصبح معلوما لديك أن الويب هي مجموعة الوثائق الإلكترونية المترابطة المخزَّنة في أجهزة الكمبيوتر في العالم بأسره. أما السؤال الذي يطرح نفسه الآن فهو: كيف السبيل إلى أن يكون لك موقع على الويب يراك العالم عن طريقه، وتطرح أفكارك وآراءك عبره، وترى ردود الزائرين عليه؟ وقد يغدو موقعك على الويب منطلقا لرسالة سامية تُعرِّف العالم على مجتمعك وحضارة أمتك، أو قد يكون واجهة لأعمالك التجارية تعرض عن طريقه ما تقدِّمه من سِلَع وخدمات. وقبل الحديث عن كيفية تصميم وبناء موقع الويب، ينبغي العلم أنه يمكن تصنيف مواقع الويب إلى ثلاثة أنواع رئيسة:



1. مواقع شخصية: يبينها الأفراد لعرض أفكارهم



وآرائهم واهتماماتهم الشخصية.

2. مواقع مؤسسية: تبنيها المؤسسات والشركات والهيئات للتعريف بأنشطتها أو ترويج منتجاتها وخدماتها.

3. مواقع شخصية مؤسسية: هي مواقع مصمَّمة أساسا لعرض أفكار وآراء ومبادرات أصحابها، ولكنها تقوم في الوقت نفسه بدور مؤسسي كالتعريف ببلد أو حضارة ما أو تبنّي مشروع معيَّن. ومن الأمثلة على هذه المواقع موقع سمو الشيخ محمد بن راشد آل مكتوم www.sheikhmohammed.co.ae



التخطيط للموقع (Site Planning)




استنادا إلى تحديد نوع الموقع ( إن كان شخصيا، أم مؤسسيا، أم شخصيا مؤسسيا)، يمكنك تحديد الأسلوب الأمثل للتخطيط له. وبشكل عام، لا بُدَّ من الخطوتين التاليتين:

1. يجب عليك أن تحدِّد الأهداف المرجوّ تحقيقها من الموقع. وسوف تساعدك الإجابة عن الأسئلة التالية في تحديد تلك الأهداف:



• ما طبيعة الدور الذي سيؤديه الموقع ( تثقيفي أم تعليمي متخصِّص أم تسويقي أم شخصي...)؟

• ما هي الخدمات والمعلومات التي سيقدمها الموقع للزائرين؟ من المؤكَّد أن الإجابة عن هذا السؤال تعتمد أساسا على طبيعة الدور الذي سيؤديه الموقع.

• ما هي الأولويات ( أي إن كان الموقع سيقدِّم عدة أنواع من الخدمات والمعلومات، فأي منها له الأولوية القصوى مثلا)؟

• كيف يمكن جعل الموقع مميَّزا أو أعلى مصداقية من المواقع الأخرى؟



2. وضع المخطط العام للموقع، وهو مخطِّط يُبيِّن العلاقة بين صفحات الموقع. ويجب أن يحتوي المخطَّط على العناصر التالية:







• تنظيم هرمي يُبيِّن صفحات الموقع. ويبدأ رأس الهرم بصفحة الموقع الافتتاحية (Web Site Home page)، ويُبيِّن كل مستوى فيه الصفحات المتفرعة عن المستوى الأعلى منه.
• شرح موجز لمحتويات كل صفحة على حدة، وتحديد الروابط الموجودة في الصفحة.
•شرح يوضِّح بواسطة الأسهم الاتجاه الذي ينبغي أن تسير الروابط تبعاً له.




مثال للتنظيم الهرمي للموقع



وينبغي أن نشير هنا إلى أن التخطيط لبناء الموقع يجب أن يتمّ في ضوء الأمور التالية:







• إعداد الميزانية اللازمة لتغطية تكاليف إطلاق الموقع على الإنترنت، ومتابعة تطويره وتحديثه.
• تحديد عدد أعضاء فريق العمل واختصاص كل منهم ( إن كان الموقع شخصيا بسيطا فيمكنك أن تقوم ببنائه بنفسك).
• وضع خطة تفصيلية لتنفيذ بناء الموقع واختباره ثمّ إطلاقه على الويب ومتابعة صيانته وتحديثه، ويشمل ذلك وضع مخطط زمني لجميع خطوات العمل، يوضح موعد بداية كل مرحلة وموعد نهايتها المتوقع، وموعد إطلاق الموقع.



ومن الأفضل- في معظم الحالات- إطلاق موقع الويب بإصدار ابتدائي بسيط؛ ليكون البذرة التي ينمو منها الموقع نحو التقنيات الجديدة والتصميم المميز والمحتوى المتكامل، بما في ذلك رسوم الكمبيوتر المتحركة والثابتة والفيديو والصوت وأي مواد أخرى تظهر بعد إعدادها بطريقة متأنية ودقيقة







جمع وإعداد المحتوى (******* Preparation)




محتوى الموقع هو كل ما يتضمّنه الموقع من مواد مقروءة أو مسموعة أو مرئية. ومواد المحتوى هي الأدوات الرئيسة التي تُتيح للموقع أن يؤدي دوره.

وتقع مسؤولية تحديد الكيفية التي يتمّ بها جمع وإعداد مواد المحتوى على مدير الموقع. وإذا كان محتوى الموقع ضخما، فقد يوجِّه مدير الموقع أعضاء من فريق العمل لانتقاء مواد المحتوى من مصادر معتمدة، أو قد يطلب إعداد مواد خاصة بالموقع.

وتجدر الإشارة هنا إلى أن مواد المحتوى- سواءً أكانت مقروءة أم مسموعة أم مرئية- يجب أن تراعي آداب الإنترنت (Netiquette) التي تناولتها صفحة المستوى المبتدئ.

وفيما يخص مواد المحتوى المقروءة من نصوص ومقالات، فإنه يجدر الالتزام بما يلي:







• الموضوعية؛ فالمادة التي تفتقر إلى الموضوعية تعجز عن إيصال الرسالة المقصودة منها.
• الإيجاز؛ ولا زيادة على ما قالت العرب: \\\"البلاغة الإيجاز\\\".
• الاستعانة بالجداول، وصياغة الأفكار على شكل نقاط مرتبة؛ وذلك بهدف التوفير في مساحة وعدد الصفحات..
• اختيار العناوين بعناية بالغة بحيث تكون لافتة للأنظار؛ لأن تكلفة التراجع عن استعراض الموقع أو الصفحة لا تتعدّى نقرة على زر الماوس يقوم بها الزائر إذا لم يجد غايته ظاهرة على الصفحة بشكل مميز وجذاب.



أما موضوع إعداد الرسوم والصور- وهي جزء مهم من المحتوى- فسوف يتمّ تناوله في مادة (معالجة وتنقيح الرسوم) الواردة لاحقا.




تنسيق صفحات الويب (Page Layout)




ينبغي التعامل مع صفحة الويب على أنها مساحة يجب استغلالها على الوجه الأمثل لإيصال الرسالة المقصودة من الصفحة. وإليك فيما يلي بعض النصائح التي تُعين على تحقيق ذلك:

1. الحرص على تنسيق الصفحة بحيث يكون المحتوى الأساس فيها ظاهرا بالكامل مهما كانت دقة الشاشة التي يستخدمها زائر الموقع.

2. التأكد من جدوى تنسيق صفحات الموقع على هيئة إطارات (frames)؛ لأن تعدّد الإطارات يكلف زائر الموقع جهدا ًإضافياً في التعامل مع الصفحة، بدءاً من إضافتها إلى المواقع المفضلة ووصولا إلى طباعة الصفحة أو طباعة جزء منها. ويمكن الاستعاضة عن الإطارات بالجداول التي يُمكن تقسيمها إلى خلايا. وقد يتطلَّب تنسيق الصفحة باستخدام الجداول جهدا أكبر بقليل، ولكنه يقدِّم حلا ناجعاً يُحسِّن سرعة الاستعراض.

3. الاهتمام بإضافة النص الذي يظهر في شريط الحالة (Status Bar) لأنه يساعد الزائر في اتخاذ قرار متابعة استعراض الموقع أو الانتقال إلى غيره.

4. الاهتمام باختيار أنواع الخطوط وتحري الواضحة منها.

5. الاهتمام باختبار تنسيق صفحات الموقع على مستعرضات مختلفة؛ للتأكد من ظهور جميع أجزاء الصفحة. حاول أن تجعل تنسيق الصفحات قياسيا ليكون ملائماً لجميع المستعرضات.

6. انتقاء العناوين الجذابة ودمجها في تصميم ترويسة الصفحة (page header).

7. ضبط أحجام النصوص في الصفحات بما يتلاءم مع درجة اهتمام الزائر بموضوع الصفحة، فكلما ازداد اهتمام الزائر بالموضوع ازداد عدد الصفحات الفرعية التي يستعرضها وازداد الوقت الذي يخصصه لقراءة نصوص تلك الصفحات، ولذلك يُفضَّل أن تُراعى الأحجام التالية في نصوص صفحات الموقع:



• حوالي 100 كلمة في الصفحة الافتتاحية للموقع.
• حوالي 200 كلمة/صفحة في صفحات الملخصات والمقدمات.
• حوالي 400 كلمة/صفحة في الصفحات التفصيلية والفرعية.



المصدر : موقع بوابة الانترنت

الجديد في النسخة الخامسة من PHP



ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــ




















السلام عليكم ورحمة الله وبركاته .



قد قام مؤخرا فريق مطوري php برفع الستار على النسخة الخامسة من php التي انتظرنها كما ينتظرها الكثير من المطورين في جميع أنحاء العالم , هذه النسخة التي تحدث عن الكثير وهي خلف الكواليس .فهيا تعرض اليوم للجميع للتجربة الفعلية حيث إن تم عرضها كنسخة تجريبية Beta للتجربة فقط ولا ينصح بتثبيتها على خادم ويب يعمل على الانترنت . حتى صدور النسخة النهائية منها .



ونحنو في ظل هذا التطور مطالبين بتعلم وممارسة الميزات الجديدة التي تم إضافتها إلى هذا الإصدار . ومن هنا سوف نعرض لكم هذا المقال الذي عرضة موقع PHP الرسمي فور صدور النسخة وهو يعرض لك عزيزي القارئ الإضافات الجديدة والتي تم ضمها إلى الإصدار الخامسة من php وأيضا سوف نعرض التطويرات و التحسينات الجديدة في المحرك Zend في موضوع أخرى منفصل .







الجديد في php النسخة الخامسة :-







1) أول شي تم التعديل إليه هو الانتقال إلى استعمال محرك Zend Engine 2 الذي يتضمن مستويات عديدة من التحسينات , وتوجد قائمة كاملة متوافر لهذه التحسينات على هذه الوصلة .



http://www.php.net/zend-engine-2.php.



2) توسع جديد لحزمة SQLite وأيضا تفعيلها في الوضع الطبيعي .



3) تم تحسين سرعة الوظائف الداخلية التي تستخدم callbacks بمقدار 40% وظيفة جديدةfast_call_user_function()



4) فحص دقيق لدعم XML بالكامل





امتداد DOM الجديد.



امتداد Simple xml الجديد



امتداد XSL الجديد



الانتقال من الامتداد DOM-XML القديم وامتدادات XSLT إلى PECL



ext/XML يستطيع الآن استعمال كلا من Libxml2 و expat لإعراب XML



حذف حزمة expat .



5) تم إزالة مكتبة MySQL Client



6) وأيضا تمت إضافة خيارات جديدة إلى ملف php.ini





- session.hash_function و session.hash_bits_per_character



- mail.force_extra_paramaters



- register_long_arrays



7) تم تحسين دعم البيانات التدفقية Streams





- تم تحسين أداء readfile() و fpassthru() و بعض عمليات Streams الداخلية تحت Win32



- stream_socket_client() مشابه إلى fsockopen() ولكن أكثر قوة.



- stream_socket_server() يولد Socket Server



- stream_socket_accept(). يقبل اتصال زبون



- stream_socket_get_name() يحضر الاسم المحلي أو البعيد من المقبس Socket



- stream_copy_to_stream()



- stream_get_line() يقراء عدد محدد من البايتات أو حتى لنهاية السلسلة التي يجدها



- إضافة خاصية جملة userspace إلى streams object



- إضافة واجهة سرية عامة لـ ) streamsتدعم تحميل ديناميكي لـOpenSSL )



- إضافة الوزن الخفيف ادخال تجريد إلى فواحص محرّك Zend لتزويد دعم موحد إلى بيانات Include() من تدفق بيانات php على كل الـ platforms



- Added lightweight streaming input abstraction to the Zend Engine scanners to provide uniform support for include()'ing data from PHP streams across all platforms.



- إضافة مرشح لتدفق البيانات string.base64



- تعديل تسمية stream_register_wrapper() إلى stream_wrapper_register()



- إضافة ftp:// إلى دعم() opendir و stat() و unlink() .



- إضافة الخيارات method و header و ******* إلى http:// داخل fopen.



8) تم تحسين أداء GD





- imagefilter() يستعمل مرشح متميز للصور ( متاح فقط مع حزمة GD library )



- دعم الرسم



imageantialias() فهو متاح كـ antialias



imageline() و imagepolygon() دعم antialias







9) تم تغير بارا متر الطول في fgetss() على أن يكون اختياري .



10) تم تغير معرب ini لكي يسمح بمعالجة اقتباس القيم متعددة الأسطر.



11) تعديل get_extension_funcs()لإرجاع قائمة وظائف محرك ZEND الداخلية إذا حدد zend كاسم الوحدة



12) تم تعديل array_search() لقبول أيضا كائن.



13) تم تعديل ext/mcrypt إلى libmcrypt يتطلب النسخة 2,5,6 أو الأحدث .



14) تم تغير بارا متر uniqid() ليكون اختياري ويسمح بأي طول Prefix .



15) أضيفت وظائف iconv جديدة .





iconv_strlen ()



() iconv_substr



() iconv_strpos



() iconv_strrpos



() iconv_mime_decode



() iconv_mime_encode



16) أضيفت وظائف misc جديدة .





()ldap_sasl_bind



()imap_getacl



()file_put_*******s



proc_nice()



pcntl_getpriority() و pcntl_setpriority().



idate(), date_sunrise() وdate_sunset().



strpbrk() تبحث في قائمة حروف السلسلة



get_headers() تعيد عناوين Header أرسلت بواسطة خادم URL محدد



str_split() انتهاء تقطيع السلسلة في أي عنصر مصفوفة مستند علي الطول



array_walk_recursive()



array_combine()



17) إضافة بارا متر اختياري إلى get_browser() ليجعله يرجع مصفوفة



18) إضافة بارا متر اختياري إلى openssl_sign() لتحديد hashing algorithm



19) إضافة بارا متر اختياري إلى sha1(), sha1_file(), md5(), md5_file()الذي يجعلهم يرجعون الملخص كبيانات ثنائية .



20) إضافة بارا متر اختياري إلى mkdir()لجعل إنشاء الدليل تكراري.



21) إضافة بارا متر اختياري إلى file()ليجعل ناتج المصفوفة لا يشتمل على نهايات الخط وأيضا يتجنب الخطوط الفارغة.



22) أضيفت وظائف جديدة لـ range() .





- دعم لمعدل الـ Float القيمة العائمة



- كشف القيم العددية داخل السلسلة مر كمستوى عالي ومر كمستوي واطئ.



- يتلمس أين المكان المناسب عالي == واطئ .



- إضافة خطوة بارا متر اختياري .



23) إضافة ميزة كشف الترميز لمعرب XML اللغوي



24) إضافة multibyte المفقودة لدعم (unicode) ودعم كيان عددي إلى html_entity_decode()



25) إضافة IPv6 ليدعم ext/sockets .



26) إضافة دعم مرشح الإدخال , شاهد README.input_filter لمزيد من المعلومات .



27) أضيف تبديل عددي لـ str_[i]replace() شاهد الخطأ bug #8218 .



28) إصلاح is_executable() ليكون متاح أيضا للعمل على Windows .



29) إصلاح dirname() و strip_tags() ليكونون نص ثنائي امن binary-safe.



30 ) إصلاح bug #24098 (crash in pathinfo()) .



31) إصلاح bug #21985 و #22064 (various mb_send_mail() issues)



32) إصلاح bug #21600 ( تغير محتويات متغير طلب الوظائف ليعين بواسطة المرجع )







الآن علينا بتثبيت النسخة الخامسة على الملقم الشخصي لتطبيق وممارسة بعض الميزات الجديدة في هذا الإصدار .



تجد على الوصلة التالية كلا من النسخة الخاصة بـ Windows و Linux







http://www.php.net/downloads.php







وعملية التركب سهلة كأي نسخة سابقة .

يسأل الكثير من الناس عن توزيعات اللينوكس الموجودة وما هي أفضلها. ليس هناك جواب محدد لما يعتبر "الأفضل" فهناك توزيعة لكل حاجة يريدها المستخدم. وسأقوم إن شاء الله في السطور التالية بترجمة - بتصرف - بعض من المقالات التي تتكلم عن توزيعات لينوكس المختلفة. الترجمة أخذتها من : http://www.distrowatch.com


سأبدأ مع ريد هات لينوكس وماندريك لينوكس ثم عن توزيعة ديبيان وسوسي وسلاكوير.

ريد هات لينوكس


موقع ريد هات : www.distrowatch.com


يعتبر ريد هات لينوكس للكثيرين الشركة التي قامت باستغلال لينوكس في أفضل طريقة. فهي من الشركات المشهورة في عالم اللينوكس. أنشأت الشركة عام 1994 وأرباحها مازالت ضئيلة، وهذه الأرباح نتيجة للخدمات التي تقدمها وليس لتوزيعة اللينوكس. على كل حال، فإن ريد هات لينوكس يعتبر الخيار الأول للمحترفين ويُعتقد بأن ريد هات ستكون اللاعب الأساسي في عالم اللينوكس في السنوات القادمة.


ولكن ما الذي يجعل ريد هات لينوكس مميز؟ الإجابة هي البرامج التي يتم تطويرها من قبل الشركة نفسها، وتتمير هذه البرامج بنظام محافظ ومتطور جدا. عندما تقوم الشركة باصدار أي نسخة بيتا لأي برنامج، فإن تطوير هذا البرنامج يتوقف بشكل تلقائي للعمل على تحسين النسخة الموجودة بأحسن صورة. فيتم نشر نسخة بيتا لعامة المستخدمين، ويستطيع المستخدم العادي أن يرسل أية انتقادات لهذه النسخة إلى شركة ريد هات. وهكذا، يتم الاستفادة القصوى من خدمات المستخدمين. الكثير من المزودات أو الخوادم المهمة يتم تشغيلها على خوادم ريد هات لينوكس في أجزاء كثيرة من العالم.


أيضا، من أسباب نجاح هذه الشركة هي كثرة الخدمات التي توفرها لمستخدميها. فالفرد يستطيع تحديث البرامج من خلال شبكة ريد هات، وهذه الشبكة تحوي الكثير من المعلومات والبرامج المجانية. والشركة أيضا توفر الكثير من الخدمات، وعلى الرغم من كلفتها، فإنك ستحصل بالتأكيد على مساعدات من قبل أناس ذوي خبرة مهارية وتقنية عالية. وقد قامت الشركة أيضا باحداث شهادات من أجل نشر نسختها من لينوكس وهي RHCE Red Hat Certified Engineer


ماندريك لينوكس


موقع ماندريك : www.linux-mandrake.com/en


ماندريك هي شركة حصلت على الكثير من الشهرة بعد اصدارها الأول لنسختها من لينوكس في عام 1998. فقد قامت هذه الشركة بأخذ توزيعة ريد هات للينوكس وتطويرها من خلال تغيير الواجهة الأمامية إلى KDE واضافوا إليها برنامج بحيث يسهل من خلاله حمل اللينوكس، وبذلك كسروا الأسطورة التي تقول بأن لينوكس صعب التحميل. خاصية الماندريك من خلال كشف العتاد Hardware Detection وDisk Partition اكسبتها شهرة عالمية حيث أصر الناس على جودة هذه الخاصيتين.


وبعد برهة من الوقت، أصبح ماندرك لينوكس الخيار الأول لمن يريد أن يدخل عالم اللينوكس لأول مرة وأيضا لمستخدمي الكمبيوتر في المنزل الذين يريدون نظام تشغيل آخر غير ويندوز. ويتم تطوير ماندريك بصورة يومية من خلال الملفات الموجودة في موقع الشركة.


وللأسف ، فإن مع سرعة تطوير وتغيير الماندريك ، فإن الكثير من المستخدمين يلاحظون أخطاء كثيرة في أنظمة ماندريك مما يجعلها crush في الكثير من الأوقات. إلا أن هذه الأخطاء يتم حلها بصورة سريعة. وعندما يتم الانتهاء من تطوير البرامج فإنها تكون موجودة للتنزيل من الانترنت في مختلف دول العالم.

نكمل معكم ما بدأناه في : الجزء الأول هنا


سوزي ( Suse )


موقع سوزي : www.suse.com


سوزي هي من احدى شركات اللينوكس التي تهتم بالواجهة الأمامية، مثل ماندريك. وقد تم استقبال توزيعة سوزي باستقبال حسن لسهولة تحميل الجهاز وللـconfiguration من خلال أداة تم تطويرها من قبل مصممي سوزي نفسها. هذه الأداة تسمى ياست Yast. وثائق الترتيب التي تأتي مع اصدارات سوزي تعتبر من أكثر الوثائق اعتمادية وكمالا. مجلة Linux Journal قد قامت مؤخرا باعطاء سوزي 7.3 لقب "برنامج السنة". توزيعة سوزي منتشرة بشكل كبير في ألمانيا ودول شرق أوروبا.


على كل حال، فإن سوزي قد منيت مؤخرا بالكثير من المصائب المالية مما دعاها إلى اقفال مكاتبها في الولايات المتحدة وذلك نظرا لتكلفة التصميم العالية في ألمانيا. وأيضا، فإن عمليات تطوير سوزي تتم بسرية داخل أبواب مغلقة ولا يتم عرض نسخ بيتا لعامة الناس من أجل تقييمها. كما إن الشركة تقوم باصدار الكثير من انتاجات النظام نفسه في السنة الواحدة.


ديبيان ( Debian )


موقع ديبيان : www.debian.org


توزيعة ديبيان هي مشروع غير ربحي تماما، فالكثير من المطورين في أنحاء العالم قد قاموا بتطوير ديبيان وفي جو منظم ومرتب. في أي مرحلة من مراحل التطوير، فإن التوزيعة تمر في ثلاثة مراحل: مرحلة الثبات، مرحلة التجريب، مرحلة عدم الثبات. وعندما يتم اصدار جزء جديد من التوزيعة فإنها توضع في مرحلة عدم الثبات. واذا تم اجتياز هذه المرحلة بنجاح، فإن الاصدار يمر بمرحلة شاقة وعنيفة في مرحلة التجريب، وقد تستمر هذه العملية لعدة أشهر. ولا يتم الاعلان أن الاصدار في مرحلة الثبات إلا بعد المرور بتجارب عنيفة وصعبة لاختبار ثبات الاصدار. ولذلك، فإن توزيعة ديبيان تعتبر من أكثر التوزيعات ثباتا وقوة، إلا أن اصداراتها المتأخرة تمنعها من العمل كخوادم.


لديبيان سمعة سيئة في مجال تحميل النظام على الجهاز. إلا أن خدمة apt-get تسهل عملية تحديث وتركيب اصدارات وبرامج ديبيان. وهذه الميزة تضعها أمام بقية التوزيعات في مجال تحديث الاصدارات والبرامج.


سلاكوير ( Slackware )


موقع سلاكوير : www.slackware.com


يعتبر سلاكوير من أقدم التوزيعات الموجودة على قيد الحياة، وهو يعتبر الاصدار المفضل لمستخدمي لينوكس المحترفين. ليس هناك أي واجهة رسومية لتحميل النظام على الجهاز، وإنما الاعتماد الكلي على النص باستعمال الكيبورد.


وعندما كان أولوية بقية التوزيعات هي تسهيل عمليات التركيب والاستخدام، فإن سلاكوير لم يهتم بهذا الجانب البته. فكل العمليات تجري من خلال ملفات الـconfiguration. ولذلك، فإننا لا ننصح سلاكوير للمستخدمين المبتدئين.


على كل حال، فإن هناك جاذبية سحرية للسلاكوير. فهي في غاية الثبات وفي غاية الأمان من عمليات الاختراق، وتناسب الخوادم جدا. توزيعات سلاكوير تحوي القليل والقليل من الـbuggs والأخطاء البرمجية. يعتبر هذه التوزيعة التوزيعة المناسبة لمن يريد أن يتعلم بصورة كبيرة عن نظام لينوكس.


والكلام الذي فيه البيان لتوضيح افضلية سلاكوير هي : اذا كنت في مشكلة في صندوق اللينوكس واردت المساعدة ، فإن الاحتمال الأكبر بأن الفرد الذي يستخدم سلاكوير سيكون أفضل من يقدم المساعدة بالمقارنة مع الأفراد الذي يستعملون التوزيعات الأخرى .

من الذي أكتشف هذا الثقب الأمني في نظام التشغيل Windows XP ؟

اكتشف بواسطة Aliso Viejo من شركه eEye Digital Security حيث يقول Marc Maiffret ، ضابط الاختراق فيه ، واصفا الثقب الأمني : "أنها نقطه الضعف الأمني الاسواء في تاريخ ويندوز" ، ولقد تكلم عن إمكانية مسارعة الهاكرز بعمل برامج اختراق تستغل هذا الثقب الأمني في حدود أسبوع أو اثنين لكنه أضاف قائلاً : "اعتقد أن الأشخاص المؤهلين فعلا للاستفادة من هذا الثقب الأمني سيحتفظون بالطريقة لأنفسهم" .

من الذي يجب أن يقرأ هذه المقالة ؟

المستهلكين الذين يستخدمون Windows Me أو XP أو الذين قاموا بتنزيل خدمه مشاركة اتصال الإنترنت الخاصة بـ Windows XP على أجهزه بها Windows 98 أو Windows 98 Se .

ما هو تأثير الثقب الأمني (The Security Hole ) ؟

يعطي المخترق الصلاحية بتنفيذ الكود الذي يريد .

أين المشكلة ؟

تقنية جديدة أتت مع Windows XP تدعى UPnP ، استغلها بعض متخصصي تأميم المعلومات ( الهاكرز ) بشكل غير متوقع للطعن المباشر و القاتل في نظام التشغيل الأكثر أمننا في العالم (حسب ادعاء مايكروسوفت ) .

ما هو حل هذه المشكلة ؟

يجب تركيب الرقعة الأمنية الخاصة من شركة مايكروسوفت حالاً .

ما هو تعريف تقنية Universal Plug and Play ؟

تدعى UPnP ( Universal Plug and Play ) و تعني التوصيل و العمل المباشر العالمي وتعتبر الوريث الشرعي لسلفها PnP الشهيرة ، وهي تقنية توفر سهوله إيصال الأجهزة بجهاز الكمبيوتر مثل الطابعة و الماسح الضوئي و كاميرات الإنترنت و الأقراص الصلبة الخارجية و غيرها من الاستخدامات العديدة فهي لا تتطلب سوى إيصال الجهاز ثم تشغيل الكمبيوتر و الباقي يتولاه نظام التشغيل أي انه لا يجب على المستخدم تحديد المراجع التعريفية IRQs لكل كرت أو جهاز وغيرها من التسهيلات .

ما الجديد في Universal Plug and Play ؟

الجديد هو انه من خلال هذه التقنية يمكن استخدام بروتوكولات الإنترنت المعروفة لجعل الأجهزة من كمبيوترات و طابعات و ماسحات تكتشف بعضها البعض و تتعرف على بعضها البعض بنفس السهولة فيما إذا كانت موجودة على جهاز واحد باستخدام PnP القديمة و إحدى التطبيقات المستقبلية لهذه التقنية و تطوراتها هي استخدام جهاز الكمبيوتر المدمج في السرير لإطفاء الفرن في المطبخ !!

كيف تتم عمليه التعرف على جهاز جديد من خلال UPnP ؟

عندما يستشعر جهاز الكمبيوتر وجود جهاز جديد كطابعه مثلا موصولا على الطرف الآخر من الشبكة "مثل وجود طابعه جديده في مكتب السكرتير" يحاول التخاطب معها وبعد أن تتم الموافقة ترسل له ملفات التعريف الخاصة بها و تحمل في الجهاز ليتم التعرف على الطابعة و استخدامها بكل سهوله .

كيف تمكن الهاكرز من استغلال هذه الخاصية لأعمالهم الشريرة ؟

إليكم هذا السيناريو لمحاولة اختراق "ناجحة" عن طريق استغلال تقنية UPnP من اجل التوضيح :

- الساعة 7 صباحا الموظف يدخل إلى مكتبه ليبدأ دوامه كالمعتاد و بعد أن يقوم بتشغيل جهازه و يتصل بالشبكة الخاصة بالشركة .

- يصل إليه إشعار بوجود قرص صلب جديد مضاف إلى الشبكة .

- عندها يوافق المستخدم على إضافته لجهازه .

- بينما في الحقيقة لا يوجد جهاز جديد و إنما هاكر حاصل بطريقه ما على دخول شرعي "ظاهريا" إلى الشبكة و قام بإضافة قرص مزيف صلب جديد إليها بعدما كتب بنفسه البرنامج الذي من المفروض أن يكون برنامج التعريف Driver الخاص بالقرص .

- عندما يصل البرنامج إلى جهاز الموظف ويقوم الجهاز بتحمليه وتشغيله ويكون الهاكر قد حصل على جميع الصلاحيات بالتحكم بالجهاز .

- طبعا هذا يعتمد على إمكانياته و مهارته نلاحظ انه لا يحتاج لمعرفة رقم الـIP الخاص بالهدف و إنما ينصب الفخ لأي مستخدم يريد اضافه القرص الجديد إلى جهازه .

بالإضافة إلى انه يمكن أن يستخدم عدة كمبيوترات لتشكيل هجوم على هدف واحد مما يؤدي إلى عدم قدره السيرفر الهدف تحمل كميه المعلومات المطلوبة ومن ثم الانهيار denial of service .


بقي أن نعرف أن تقنية الـ UPnP تأتي في وضع التشغيل التلقائي عند تركيب Windows XP و قد قامت مايكروسوفت بمعالجه المشكلة سريعا بعمل رقعه لسد هذا الثقب الأمني كمحاولة منها لتداري الفضيحة خصوصا بعد أن تدخلت فيها وكالة المباحث الفدرالية و تعاونت معهم مايكروسوفت لحل المشكلة .

تعليقات المسؤولين :

( 1 )

"هذه نقطه ضعف أمنيه خطيرة ، على الأشخاص الذين يستخدمون Windows XP تحميل الرقعة على أجهزتهم حالا!!" سكوت كلب مدير مركز التفاعل الأمني لشركه مايكروسوفت .


( 2 )

"هناك عده طرق يستطيع الناس من خلالها استغلال الثقب الأمني في تقنية UPnP ، إذا عرف أحدهم رقم IP لجهاز معين فانه يستطيع الحصول على تحكم شامل من خلال الإنترنت إذا كانت الشبكة ليست محمية بنظام جدار ناري Fire Wall ، مع أن معظم الشركات و المستهلكين لديهم انظمه Fire Wall لمنع مثل هذه الاختراقات"

( 3 )

"وفي وضع اشد خطورة، المخترقين من داخل شبكه ما يستطيعون التحكم بكمبيوتر معين بدون الحاجة لمعرفة رقم IP الخاص به ، هذه في حاله استخدام اتصال إنترنت بالكيبل "ليس الاتصال الهاتفي" حيث يتصل الناس في نفس الحي بنفس شبكه الكيبل" .

تعليــــــقي :

بالرغم من الهالة الإعلامية التي تم الترويج لها فإني شخصيا لا أزال استخدم Windows XP وبدون الرقعة الأمنية فمن الواضح أن الأشخاص المؤهلين لاختراق أجهزتهم هم أولئك الذين يتصلون بشبكه كيبل محليه أو الشركات التي تحوي شبكه داخليه وكثير من الأعداء بالإضافة إلى أن الاستفادة من الثقب الأمني من الأمور الصعبة تقنيا ولكنها ممكنة بالطبع يعني إذا أراد أحدهم استغلالها للحصول على أي معلومات معينه أو لأي عمل تخريبي يحب عليه المقارنة بين الجهد الذي سيضطر لبذله في سبيل استغلال الثقب الأمني وبين الفائدة الفعلية التي سيجنيها من ذلك .

رابط تحميل الرقعة :

http://www.microsoft.com/technet/tre...n/MS01-059.asp

المراجع :

http://news.com.com/2100-1001-277291.html?legacy=cnet http://www.theregister.co.uk/*******/55/23495.html

http://netsecurity.about.com/library.../aa010202a.htm