🔸 هشتمین جلسه از سلسله جلسات Trend Talks

▫️بازدید از شرکت الکترونیکی کران
▫️بازدید از مرکز صنعتی سازی نانو فناوری کاربردی(ICAN)

🕘 حرکت راس ساعت 8:30 از دانشکده مهندسی برق و کامپیوتر
📆 چهارشنبه 4 آبان ماه


📌جهت ثبت نام به اینجا مراجعه کنید، همچنین در صورت وجود سوال به ادمین پیام دهید!

📍هزینه ثبت نام 30 هزار تومان می‌باشد.

⭕️ مهلت ثبت نام تا روز سه شنبه سوم آبان ماه است.

❌ ظرفیت محدود می‌باشد.


🆔 @ECETrends | http://instagram.com/ece_trends

🔸 معرفی مرکز صنعتی سازی نانوفناوری کاربردی:

▫️در دنیای پرشتاب کنونی، صاحبان ایده های فناورانه به ویژه استارتاپ های فعال در حوزه فناوری های سخت (Hard-Tech) بخش زیادی از زمان و سرمایه های اولیه خود را صرف ایجاد امکانات مورد نیاز برای توسعه فناوری خود می نمایند. شتاب دهنده ICAN با فراهم آوردن امکانات زیرساختی (آزمایشگاهی و کارگاهی) و همچنین حمایت های مالی، مشاوره های فنی و کسب و کار از ایده های نوآورانه، توانسته است هزینه راه اندازی یک کسب و کار نوپا را به حداقل رسانده و با افزایش شانس بقای استارتاپ ها، مسیر لازم برای ورود ایده به بازار را هموارتر سازد.

📌جهت ثبت نام بازدید به اینجا مراجعه کنید، همچنین در صورت وجود سوال به ادمین پیام دهید!

❌ ظرفیت محدود می‌باشد.

🆔 @ECETrends | http://instagram.com/ece_trends

#Trends_pic !
🔗 بازدید از مرکز صنعتی سازی نانو ICAN
🔗 بازدید از شرکت الکترونیک کران NICRONIC


🆔 @ECETrends | http://instagram.com/ece_trends

سلام دوستان👋
یه خبر داغ داغ🔥🔥
قراره ترند جدیدمون رو شروع کنیم😍
امنیت شبکه🌐
علمی استراتژیک و حیاتی که کلی حرف داره واسه گفتن😯
منتظر برنامه‌ها و بازدید‌ها و اطلاعات خفن باشید🤠

#cyber_security

🆔 @ECETrends | http://instagram.com/ece_trends

🔹اثر rowhammer🔨

تا به حال شده که به این فکر کنی که هکر بواسطه تغییراتی توی سخت افزار سیستمت روی داده‌ها و اطلاعات و نرم افزار اختلال ایجاد کنه🤔؟!

یا مثلا فرض کن با متصل شدن به به فضاهای ابری یا مراکز داده جهت افزایش سرعت ارتباطات یه دفعه‌ای ببینی که هکر بخشی از حافظه DRAM رو مختل کرد🤯؟!

🔻اثر چکشی چیست؟
اثر چکشی (rowhammer) دقیقا همین بلاها رو سر قربانی خودش میاره. همونطور که میدونی با پیشرفت علم و افزایش قدرت پردازش پردازنده‌ها و شبکه‌ها و ... سرعت پردازش نسبت به گذشته ارتقا پیدا کرده ولی این وسط یه تهدیدی وجود داره. بی‌شک میدونی که یک بخش از سخت افزارت به نام DRAM هست که اطلاعات رو اونجا ذخیره میکنی. حالا اگر به یک بخش خاص از این حافظه به صورت مکرر و با سرعت زیاد دسترسی پیدا کنی(مثلا 560000 دسترسی در 64 میلی‌ثانیه از طریق بسته های شبکه) اون وقت اتفاقی میافته که نباید بیافته☠️. یکی از سلول های حافظه وضعیت بیت‌هاشون از 1️⃣ به 0️⃣ تغییر پیدا میکنه و این منجر میشه بخشی از حافظه شما به کلی از بین بره. درواقع هکر با دسترسی به سخت افزار این بلا رو سر داده‌ها و نرم‌افزار شما میاره. پس بزار اول یکم مرور کنیم ساختار حافظه DRAM رو.
🔻ساختار DRAM
اگر بخوای تصور کنی میتونی یه ماتریس دو در دو در‌نظر بگیری که داخل هر خونه‌ش یک ترانزیستور و یک خازن موجود هست که بواسطه وضعیت خازن داده‌ای رو ذخیره میکنه. این رو میدونیم که هر خازن دچار پدیده‌ای به نام نشت میشه، یعنی به مرور زمان بارش تخلیه میشه. سر همین قضیه سیستم شما در طی عملیاتی تحت عنوان بازنویسی 🔄(refreshing) میاد و قبل از یک زمان معین(تقریبا 64 میلی‌ثانیه) کل این خازن‌ها موجود در این سلول ها رو شارژ🔋 می کنه. حالا بنظرت اگر یه اتفاق ناگوار بیافته و یک خازن زود تر از عملیات بازنویسی دچار نشت بشه چی میشه؟! هیچی فقط یه قسمت از حاظفت رو بدون این که متوجه بشی از دست میدی😁. حالا این امر نشت زود تر از موعد چجور اتفاق میافته؟ در واقع اگر رجوع کنی به عملیات خوندن از روی DRAM میدونی که هر وقت بخوای یک بخش از حافظه رو بازخوانی کنی باید ولتاژی به یک سطر این ماتریس اعمال کنی و اون خط رو داخل بافر مربوطه انقال بدی و ... حالا اگر هکر معزز تصمیم بگیره یک خط از این DRAM رو بصورت مکرر برای شما بازخوانی بکنه چی؟ اون وقت اتفاقی که میافته اینه که سطرهای مجاور این سطر، در طی بازخوانی سریع بیت های مجاور سریع تر تخلیه میشن. از طرفی هم باید این رو در نظر داشته باشی با پیشرفت علم و در کنار اون قدرتمندتر شدن قطعات، بی شک محققان تلاش میکنن تا افزاره‌های تولیدی شون جمع و جور تر تولید بشه و این خودش یعنی اینکه اون خازنی که قرار بوده وضعیت بیت یک رو توصیف کنه بواسطه یه بار معین، حالا باید بار معین کمتری رو ذخیره کنه و این یعنی مدت زمان بازنویسی باید کمتر بشه و از اون طرف احتمال نشت هم زیادتر میشه.

اما بزارید کمی از DRAM فاصله بگیریم. هکرها برای انجام کار خودشون نیاز به یک محیطی برای راه‌اندازی دستورات بر روی سخت افزار دارند لذا دو راه پیش روی‌شان هست. اول از همه هدایت قربانی به سمت یک وب‌سایت و فضاهای ابری و مراکز داده(غیر مستقیم) و یا دسترسی به خود سیستم قربانی(مستقیم).
در ادامه در پست های آتی پیرو این موضوع صحبت خواهیم کرد که امروزه روش های مقابله با نوع مستقیم حمله کم و بیش ابداع شده ولی با نوع جدیدی از تهدیدها از طریق حمله غیر مستقیم رو به رو هستیم.

با ما همراه باشید.

✍️ مجتبی ابراهیمی
#cyber_security

🆔 @ECETrends | http://instagram.com/ece_trends

🔹A A A
سه حرف حساب امنیت سایبری🤨

🔻این روزا که بحث امنیت داغه توی این پیام میخوایم استانداردی رو معرفی کنیم که برای حفظ امنیت شبکه های کامپیوتری استفاده میشه.
این سه حرف هر کدوم یکی از اصول این استاندارد هستن که با پیاده سازیشون میشه جلوی خیلی از مشکلات امنیتی رو گرفت:

1️⃣Authentication(احراز هویت)

به این معنی که افراد برای ورود به شبکه باید اعلام کنن که دقیقا کی هستن🪪. برای تایین هویت افراد و جلوگیری از جعل این هویت روش های متعددی وجود داره مثل :
احراز هویت بر اساس چیزی که شما می دانید: ساده ترین شکل احراز هویت، مثلا رمزی*️⃣*️⃣*️⃣*️⃣ هستش که برای ورود به شبکه استفاده میشه .
احراز هویت بر اساس چیزی که شما دارید: مثل یه توکن USB یا پیامک‌هایی📧 که بانک برای سیمکارت صاحب حساب ارسال می کنه.
احراز هویت بر اساس چیزی که هستین: شامل ابزار هایی که مشخصه های بیولوژیک رو چک می کنن. مثل اثر انگشت، تشخیص چهره👨 و ... .

2️⃣Authorization

یا مدیریت دسترسی. معمولا از یه سامانه آنلاین افراد زیادی استفاده می کنن که بسته به کاربرد شبکه نباید به همشون اجازه دسترسی به همه بخش های شبکه رو داد🚫. مثلا نباید به یه کارآموز توی شرکت اجازه تغییر همه تنظیمات امنیتی یک سیستم رو داد. و مثلا مدیر سیستم باید قادر باشه بر حسب نیاز تایین کنه هر فرد اجازه اجرای چه دستوراتی رو داره.

3️⃣Accounting(حسابداری)

بعد اینکه هویت هر کاربری 👤⬅️👩 مشخص شد و منابع قابل دسترسیش مشخص شد نوبت به این میرسه که اطلاعتی مثل اینکه چه مدت توی شبکه بودن، به چه منابعی توی شبکه دسترسی داشتن، ادرس IP شون و ... ثبت و ضبط بشه. اهمیت این بخش اینه که اگه به شبکه نفوذی صورت گرفت یا به دلیل وجود یه باگ مشکلی به وجود اومد بشه به کمک رکورد های موجود مشکل رو حدالامکان شناسایی و برطرف کنن یا اینکه بتونن حمله رو تشخیص بدن و منبع اون رو شناسایی کنن.

🔻و اما اهمیت این سه مرحله🙄 چیه؟
پیاده سازی این سه اصل به طور کامل باعث محدود شدن دسترسی به شبکه میشه. طوری که افراد خارجی نتونن به منابع سیستم دسترسی پیدا کنن و اگه احیانا شخصی از داخل سیستم خواست از اختیاراتش سواستفاده کنه بشه اقداماتش رو رهگیری کرد.

پروتکل های مختلفی برای پیاده سازی این سه اصل در شبکه وجود دارن که از جمله اونا میشه به RADIUS )که اکثرا برای شبکه های کلاینت سروری استفاده میشه) و Diameter (که بیشتر برای شبکه های چند رسانه ای یا LTE استفاده میشه) رو نام برد

✍️ م.ر بخشایش

#cyber_security

🆔 @ECETrends | http://instagram.com/ece_trends

سلام سلام🙌🏻
حالتون چطوره؟

🔹 میرسیم به بحث جذاب «Face Authentication» یا همون «احراز هویت با چهره» خودمون🧑‍💻👨

نمونه های زیادی از استفاده این نوع احراز هویت رو همه جا دیدیم که معروف ترین اون ها شاید FaceID گوشی های آیفون باشن📱
سوال های زیادی برامون پیش میاد وقتی با این فناوری رو به رو میشیم اما شاید مهم ترین اون ها این باشه که:
«این فرآیند چطوری انجام میشه؟🤔🫠»

بزارید به صورت مختصر در چند مرحله این موضوع رو با هم بررسی کنیم👇🏻

1- تشخیص چهره📸:
در ابتدا سنسور یا دوربین ما باید تشخیص بدن که تصویری که مقابل شون هست یک صورت انسانه،‌نه چیز های دیگه !
که این کار رو به وسیله هوش مصنوعی سنسور یا دوربین انجام میدن (بسته به حجم دیتابیس استفاده شده، قدرت شناسایی میتونه تا حد چشم گیری تغییر کنه✨)

2-آنالیز چهره👾:
بعد از اینکه وجود چهره تایید شد، مرحله جذاب کار شروع میشه
اینجا جاییه که قراره صورت شما بر اساس معیار هایی که گفته میشه تحلیل بشه:
بعد از تبدیل صورت شما به یک عکس 2 بعدی یا 3 بعدی‌ 🖼(چون تحلیل و مطابق سازی عکس 2 بعدی ساده تر هست هنوز از فناوری 2 بعدی هم استفاده میشه)، هندسه صورت شما تشخیص داده میشه
مثل فاصله چشم ها👀، عمق حفره چشم تون👁،‌ فاصله پیشانی تا چانه👤، شکل گونه ها، فرم لب ها، چشم ها و چانه و بقیه ملاک های ارزیابی

3- تبدیل عکس ها به داده🔠:
بعد از شناسایی و تحلیل خصوصیات چهره شما، این خصوصیات به یک فرمول ریاضی 🧮 تبدیل میشه که بهش«Face‌Print» یا «اثرچهره» هم میگن و همونطور که اثر انگشت هر شخصی خاص و یونیک هست «اثر چهره» هر شخص هم متفاوت از بقیه افراد می باشد👌🏻


4- تطبیق داده🟰:
در مرحله آخر حالا که ما یک «اثر چهره» داریم باید ببینیم با کدوم یک از عناصر دیتابیس ما هم خوانی داره. توی گوشی تون شاید بیشتر از 1 یا 2 «اثرچهره» ثبت نشده باشه اما برای دوربین هایی که در سطح بعضی شهر های جهان وجود داره دیتابیس های خیلی بزرگی تعبیه شده.
گفته میشه سازمان تحقیقات فدرال یا همون FBI دیتابیسی با حدود 650 میلیون عکس‼️ چهره داره که واقعا عدد بزرگی محسوب میشه.


نکته ای که حائز اهمیت هست، سرعت بالاییه که این فناوری امروزه داره. حتی برای گوشی های همراه مخصوصا آیفون که تصاویر 3D ضبط میکنه.
فرآیند
تشخیص چهره->فرآیند گرفتن عکس-> تبدیل عکس به داده -> تطبیق داده
در کمتر از 1 یا 2 ثانیه انجام میشه که سرعت خیلی خوبی برای این حجم پردازش به حساب میاد.

خیلی خب مطمئنا احراز هویت با چهره همینجا تموم نمیشه ولی رسالت این نوشته چرا🫠
منتظر بخش های بعدی هم باشید✌🏻

✍️ محمدعلی مظاهری فرد

#cyber_security

🆔 @ECETrends | http://instagram.com/ece_trends

📻 رادیو شاخص
🗣 با گویندگی رضا مسلمی
🔴 فصل اول ، قسمت دوم
🖊 به قلم سجاد رامفر ورودی ۱۴۰۰ رشته مهندسی برق
❗️"حس می کردم باید چیزی بیشتر از یه آدم که شغلش درس خوندنه باشم..."
#پادکست
🔶 و اینبار شاخص ها را در شاخص بشنوید

🌐 @utshakhes
🆔 @ECETrends | http://instagram.com/ece_trends

🔸 نهمین جلسه از سلسله جلسات Trend Talks

▫️امنیت سایبری، امنیت آینده؟!


⁉️ گفت و گویی پیرامون کاربردها و حوزه‌های فعالیت امنیت سایبری

👤 با حضور و ارائه مهندس حمیدرضا معلم طاهری


📱 در بستر قرار
📆 چهارشنبه ۲ آذر
🕖 از ساعت ۱۰

#cyber_security


🆔 @ECETrends | http://instagram.com/ece_trends

❗️یادآوری
🔸 نهمین جلسه از سلسله جلسات Trend Talks تا دقایقی دیگر برگزار می شود.
▫️موضوع: امنیت سایبری، امنیت آینده؟!

🔗لینک جلسه

🆔 @ECETrends | http://instagram.com/ece_trends

🔸 با عرض پوزش، نهمین جلسه از سلسله جلسات Trend Talks به علت مشکلی که برای مهندس طاهری به وجود آمد کنسل شد.

🆔 @ECETrends | http://instagram.com/ece_trends

🔸 نهمین جلسه از سلسله جلسات Trend Talks

▫️امنیت سایبری، امنیت آینده؟!


⁉️ گفت و گویی پیرامون کاربردها و حوزه‌های فعالیت امنیت سایبری

👤 با حضور و ارائه مهندس حمیدرضا معلم طاهری


📱 در بستر قرار
📆 یکشنبه ۶ آذر
🕖 از ساعت ۱۶

#cyber_security


🆔 @ECETrends | http://instagram.com/ece_trends

❗️یادآوری
🔸 نهمین جلسه از سلسله جلسات Trend Talks تا دقایقی دیگر برگزار می شود.
▫️موضوع: امنیت سایبری، امنیت آینده؟!

🔗لینک جلسه

🆔 @ECETrends | http://instagram.com/ece_trends

🗞 پیشخوان نشریه پلاک ۰۱
📍شماره اول از سال دوازدهم

📚از علم تا عمل

آنچه خواهید دید:
🔹 از سونا تا آب یخ
🔹 گپ و گفتی با دکتر مرادی
🔹 شهروند و مافیا
🔹 تا بینهایت و فراتر از آن

🆔 @ECETrends | http://instagram.com/ece_trends

📰 نشریه پلاک ۰۱
📍 شماره اول از سال دوازدهم

📔پی‌دی‌اف تعاملی نشریه پلاک ۰۱


📣 از علم تا عمل
ویژه نامه ای برای شانزدهم آذرماه و روز دانشجو


⭕️ از سونا تا آب یخ ⬅️ گفت‌وگویی صمیمانه با دکتر محمودرضا‌ هاشمی، استاد درس مبانی کامپیوتر و برنامه‌سازی

⭕️ گپ‌وگفتی با دکتر مرادی ⬅️ گفت‌وگویی صمیمانه با دکتر مرادی، استاد درس مبانی کامپیوتر و برنامه سازی

‏⭕️ شهروند و مافیا ⬅️ روایتی از مقابله دانشجویان دانشکده با مافیای گمرک

⭕️ تا بی‌نهایت و فراتر از آن ⬅️ روایتی از دغدغه مهم کارگروه صنعت فضایی و پیگیری‌های آن


#روز_دانشجو


🆔 @ECETrends | http://instagram.com/ece_trends

🔸دهمین جلسه از سلسله جلسات Trend Talk

▫️بازدید از شرکت اِسفا

🕛راس ساعت 12 داخل ساختمان شماره 2 دانشکده مهندسی برق و کامپیوتر

📆 چهارشنبه 7 دی‌ ماه

📌 جهت ثبت نام به اینجا مراجعه کنید، همچنین در صورت وجود سوال به ادمین پیام بدهید!

⭕️مهلت ثبت نام تا روز سه شنبه ۶ دی ماه می باشد.

❌ ظرفیت محدود می‌باشد.

🆔@ECETrends | http://instagram.com/ece_trends

🔻فنعت برگزار می‌کند!
🔰رویداد بزرگ گلوگاه
▫️جایی برای مماس شدن با مسائل صنعت

💢از مزایای حضور در رویداد:
✅امکان معرفی هسته جهت استقرار در آزمایشگاه/کارگاه های عضو شبکه فناورانه یا فضاهای کاری اشتراکی
✅امکان معرفی به صندوق پژوهش و فناوری دانشگاه تهران جهت استفاده از خدمات مالی و اعتباری
✅اعطای اعتبار (برنامه ی رویش و شکوفایی)
✅امکان استفاده از خدمات کلینیک کسب و کار
✅امکان حضور و ادامه روال پیشرفت طرح در مرکز رشد
✅امکان معرفی به شتابدهنده‌های‌ همکار با پارک

❇️عقد قرارداد به ارزش مجموع ۴۰۰ میلیون تومان با تیم‌ها


📝زمان ثبت نام: ۶ الی ۱۵ بهمن ماه
📆زمان برگزاری: اسفند ۱۴۰۱
✅برای ثبت نام اینجا را کلیک کنید!

💢جهت ارتباط بیشتر با آیدی زیر در ارتباط باشید
🆔 @galoogah_ut

#مسیر_آمادست
#سرنوشت_در_دست_تو
#زمین_بازی_رو_خودت_بچین

🆔 @ut_fanaat

💢گلوگاه جایی برای تحقق رویای کسب و کار فناورانه شما

⁉️ترافیک، آلودگی هوا و هزار مشکل دیگه‌ای که هست تو کجای کاری؟ دیگه به رویاهات فکر می‌کنی یا نه...؟

❇️امکان حضور و ادامه روال پیشرفت طرح در مرکز رشد
❇️عقد قرارداد به ارزش مجموع ۴۰۰ میلیون تومان با تیم‌ها


📝زمان ثبت نام: ۶ الی ۱۵ بهمن ماه
📆زمان برگزاری: اسفند ۱۴۰۱
✅برای ثبت نام اینجا را کلیک کنید!


👤جهت ارتباط بیشتر با آیدی زیر در ارتباط باشید.
🆔 @galoogah_ut

❗️همین الان تلفنت رو بردار، تیمت رو جمع کن و برای حضور در رویداد آماده شو!

#مسیر_آمادست
#سرنوشت_در_دست_تو
#زمین_بازی_رو_خودت_بچین

🆔 @ut_fanaat

🔻بروشور معرفی رویداد

▫️مسئله چیست؟
▫️معرفی رویداد
▫️معرفی حوزه‌ها
▫️دستاورد شرکنندگان
▫️زمان‌بندی رویداد

#مسیر_آمادست
#سرنوشت_در_دست_تو
#زمین_بازی_رو_خودت_بچین

🆔 @ut_fanaat

✅ قرار | گردهمایی افطاری دانشکده برق و کامپیوتر ✅

🔴 پیامبر اکرم(ص):« هر كس یك مؤمن روزه‏ دار را در این ماه افطارى دهد، پاداشى برابر با آزاد كردن یك بنده نزد خدا داشته، و مایه آمرزش گناهان گذشته وى نیز خواهد بود.»

🔶 همگی دعوتید!

🕙 سه شنبه ۲۹ فروردین
🏢 روبروی ساختمان شماره ۲ دانشکده مهندسی برق و کامپیوتر

🔹جهت اعلام حضور لطفا در لینک زیر ثبت نام کنید.

لینک ثبت‌نام

🔸 بزرگوارانی که میخواهند در این ثواب عظیم شریک باشند،نذورات خود را به کارت زیر ارسال نمایند.

5859831216358241
محمد مفتونی

🆔@ECETrends | http://instagram.com/ece_trends