گوگل داکس و درایو اکنون از ویرایش مستقیم فایل‌های مارک‌داون پشتیبانی می‌کنند

📢 شرکت گوگل قابلیت پشتیبانی بومی از فایل‌های Markdown را در سرویس‌های Google Drive و Google Docs معرفی کرده است. این ویژگی جدید به‌گونه‌ای طراحی شده که کاربران دیگر نیازی به تبدیل (Convert) کردن فایل‌های مارک‌داون به فرمت دیگر برای ویرایش آن‌ها نخواهند داشت.

🛠 طبق گزارش‌ها، این قابلیت به تمامی کاربران در دسترس قرار گرفته و شامل دو گروه اصلی می‌شود؛ کاربران حساب‌های سازمانی تحت پلتفرم Workspace و همچنین کاربران حساب‌های شخصی (Personal Account) گوگل. بدین ترتیب، دامنه پوشش این به‌روزرسانی محدود به بخش خاصی از کاربران نبوده و به صورت فراگیر اعمال شده است.

📝 ماهیت اصلی این تغییر در این نکته خلاصه می‌شود که فایل‌های مارک‌داون اکنون می‌توانند مستقیماً در محیط گوگل داکس و درایو باز و ویرایش شوند، بدون آنکه کاربر مجبور باشد مرحله جداگانه‌ای برای تغییر فرمت فایل طی کند. این رویکرد، فرآیند کار با فایل‌های متنی مبتنی بر Markdown را برای کاربران این دو سرویس گوگل ساده‌تر و مستقیم‌تر کرده است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

https://vault.digiboy.ir/win11/26h2/

سایتی که توی ویدیو اشاره شد

اگر براتون باز نشد یه صفحه عقب تر برید بعد بیایید توی 26H2
https://vault.digiboy.ir/win11

این تیکه سانسور شده یوتیوب بود

خب همونجور که احتمالا دیدید ویدیو رو یوتیوب پاک کرد . اگر ویدیو رو ندیدید ، روی اپارات اپلود میشه تا فردا .

بالاخره یوتیوب کوتاه اومد و ویدیو برگشت.
اگر هنوز توی دانلود ویندوز 11 جدید مشکل دارید این ویدیو رو ببینید.

https://youtu.be/cdsTIa32nLE

اگر از تلگرام دسکتاپ در ویندوز استفاده میکنین سریعا اون رو اپدیت کنید چون حفره خطرناکی در اون پیدا شده!

در نسخه ماقبل 7.2.9 تلگرام دسکتاپ، باگی در بخش هندل کردن لینکهای //:tg وجود داره که در این نسخه ها کاراکتر ; درست اسکیپ نمیشه. بنابراین مهاجم میتونه یک گروه بسازه، قربانی رو به اون اضافه کنه، در اون گروه چند فایل متنی بفرسته که این فایلها به طور خودکار در حالت پیش فرض در کامپیوتر قربانی دانلود میشن. حالا کاربر فقط نیاز هست تا روی لینک خاصی کلیک کنه، تا فایلهای کامپیوترش دزدیده بشن!

در واقع مهاجم برای هر فایلی که میخواد از کامپیوتر قربانی بدزده یک فایل متنی ارسال میکنه که حاوی ادرس فایل درون کامپیوتر قربانی و دستورالعملهای ارسال اون فایل هست. بعد از دانلود شدن این فایلهای متنی، مهاجم یک لینک https ارسال میکنه و قربانی وقتی به هر دلیلی روی اون لینک کلیک و بازش کنه، اون لینک به به لینکهای داخلی تلگرام یعنی //:tg ریدایرکت میشه. باز شدن اون لینک یک پراسس تلگرام دسکتاپ دیگه ای رو اجرا میکنه که منجر به ارسال اون فایل خاص به گروهی که مهاجم ادمینش هست میشه و فایلها بدین نحوه دزدیده میشن.

حالا چون نیاز هست که ادرس فایل چه به صورت نسبی و چه به صورت مطلق، دقیق وارد بشه، چه فایلی جاش همیشه ثابته؟ افرین سشن تلگرام دسکتاپ! بدین صورت مهاجم میتونه ادرس ثابت سشن تلگرام دسکتاپ رو وارد کنه و با این سشن، اکانت تلگرام کاربر رو بدزده و کنترل اکانت تلگرام کاربر رو در دستش بگیره.

بنابراین اولا تلگرامتون رو به نسخه 7.2.9 و بالاتر اپدیت کنید که این حفره در اون اصلاح شده و دوما همیشه روی قابلیت local passcode تلگرام دسکتاپ رو فعال کنید و روی اون پسورد بزارین تا سشن تلگرامتون رمزنگاری بشه و حتی با دزدیدن فایل سشن هم بدون داشتن پسورد، مهاجم نتونه وارد اکانت تلگرامتون بشه.

🔎 beaksec

📍 @TechTube

🛡 هشدار یک کارمند سابق مایکروسافت: نصب چند آنتی‌ویروس هم‌زمان روی ویندوز می‌تواند نتیجه معکوس بدهد

🔐 یکی از کارمندان باسابقه و باتجربه شرکت مایکروسافت توضیح داده است که چرا نصب و فعال‌سازی هم‌زمان چند نرم‌افزار آنتی‌ویروس بر روی سیستم‌عامل ویندوز، ایده مناسبی محسوب نمی‌شود. بر اساس این توضیحات، بسیاری از کاربران تصور می‌کنند که افزودن یک لایه حفاظتی اضافه در کنار آنتی‌ویروس اصلی، امنیت سیستم ویندوزی آن‌ها را افزایش می‌دهد، اما واقعیت ماجرا چیزی کاملاً متفاوت است.

⚠️ طبق گزارش‌ها، یک مورد عجیب و غیرمعمول در بخش پشتیبانی فنی مایکروسافت مطرح شده که به‌خوبی نشان می‌دهد چگونه استفاده هم‌زمان از دو یا چند نرم‌افزار امنیتی برای محافظت دوچندان، می‌تواند به‌شکلی بد و ناخواسته نتیجه معکوس داشته باشد و عملکرد سیستم را تحت تأثیر منفی قرار دهد. این کارمند سابق مایکروسافت با اشاره به این مورد خاص، تلاش کرده تا این تصور رایج و نادرست در میان کاربران ویندوز را به چالش بکشد.

💻 بر این اساس، تصور عمومی مبنی بر اینکه «نصب نرم‌افزار آنتی‌ویروس بیشتر، یعنی امنیت بیشتر» برای سیستم‌عامل ویندوز، لزوماً درست نیست و می‌تواند باعث بروز مشکلاتی در عملکرد و پایداری سیستم شود که کاربران عادی معمولاً انتظار آن را ندارند.



🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

لینک عضویت 👇🏼👇🏼
https://t.me/+SDSsOWW3SORiNzZk

🔍 کشف مصرف حافظه رم شگفت‌انگیز پایین در ویندوز ۱۱ نسخه ۲۶H2 با ترفند نصب از طریق Rufus

🖥 طبق گزارش‌های منتشر شده، نسخه ۲۶H2 از سیستم‌عامل ویندوز ۱۱ می‌تواند به شکلی شگفت‌انگیز سبک و کم‌مصرف باشد. این موضوع توسط یک کاربر پس از نصب این سیستم‌عامل با استفاده از ابزار Rufus کشف شده است.

⚙️ کاربر مذکور برای نصب ویندوز ۱۱ نسخه ۲۶H2 از ابزار Rufus بهره گرفته و در این فرآیند، از یک قابلیت جدید موجود در این نرم‌افزار استفاده کرده است. نتیجه این نصب، مشاهده سطح مصرف رم توسط سیستم‌عامل بود که به طرز قابل توجهی پایین‌تر از حد معمول گزارش شده است.

📊 این یافته نشان می‌دهد که روش نصب و استفاده از قابلیت‌های جدید ارائه‌شده در ابزار Rufus می‌تواند تأثیر مستقیمی بر میزان مصرف منابع سیستمی، به‌ویژه حافظه رم، در نسخه ۲۶H2 ویندوز ۱۱ داشته باشد و این موضوع توجه کاربران به این روش نصب را افزایش داده است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

مایکروسافت یک ترفند دیگر برای دور زدن نیازمندی‌های ویندوز ۱۱ را مسدود کرد

🔹 شرکت مایکروسافت بار دیگر یک حفره امنیتی و یک روش دور زدن (Loophole) را در سیستم‌عامل ویندوز ۱۱ مسدود کرده است. بر اساس گزارش‌های منتشر شده، این اقدام جدید مانع از آن می‌شود که کاربران بتوانند با استفاده از یک ترفند ساده، از الزامات و نیازمندی‌های سیستمی (System Requirements) برای نصب این سیستم‌عامل عبور کنند.

⚙️ این تغییر به طور خاص در نسخه به‌روزرسانی ۲۶H2 ویندوز ۱۱ اعمال شده است. این اقدام نشان می‌دهد که مایکروسافت به طور مستمر در حال شناسایی و بستن راه‌هایی است که کاربران از طریق آن‌ها اقدام به نصب غیرمجاز یا دور زدن محدودیت‌های سخت‌افزاری تعیین‌شده برای این سیستم‌عامل می‌کنند.

🚫 طبق گزارش‌ها، این حرکت در راستای سیاست کلی مایکروسافت برای حفظ یکپارچگی فرآیند نصب و به‌روزرسانی ویندوز ۱۱ صورت گرفته و بار دیگر بر عزم این شرکت برای جلوگیری از استفاده از روش‌های میانبر (Bypass Trick) تأکید می‌کند.

🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

https://www.youtube.com/watch?v=TkA8plXLcdo&t=1s

در این ویدیو به زبان ساده و کاربردی یاد می‌گیریم که هش (Hash) چیست، چرا برای امنیت فایل‌ها حیاتی است و چطور با بررسی هش فایل‌های دانلودی، جلوی خطرات امنیتی و بدافزارها را بگیریم.

📌 هش (Hash) چیست و چه کاربردی دارد؟

هش یا تابع درهم‌سازی (Hash Function) یک الگوریتم ریاضی است که داده‌ها با هر حجمی (از یک کلمه تا چند گیگابایت فایل) را به عنوان ورودی دریافت کرده و یک رشته متنی با طول ثابت (اثر انگشت دیجیتال فایل) تولید می‌کند. ویژگی مهم هش این است که کاملاً یک‌طرفه است؛ یعنی از روی هش نمی‌توان به فایل اصلی رسید. همچنین کوچک‌ترین تغییر حتی در یک بیت از فایل، هش نهایی را کاملاً دگرگون می‌کند.

📡 آپدیت KB5127648 احراز هویت Wi-Fi سازمانی را در ویندوز ۱۱ مختل کرده است

⚠️ مایکروسافت با آپدیت Patch Tuesday جدید ویندوز ۱۱ یعنی KB5127648، مشکل قدیمی مربوط به Administration Protection و خطاهای Group Policy را برطرف کرده، اما در عوض یک مشکل جدی تازه در احراز هویت شبکه ایجاد شده است. طبق گزارش مدیران IT، بعد از نصب این آپدیت بعضی سیستم‌ها دیگر نمی‌توانند به شبکه‌های WPA2-Enterprise مبتنی بر 802.1X و PEAP متصل شوند. فرایند احراز هویت شروع می‌شود، اما کامل نمی‌شود؛ در حالی که شبکه‌های WPA2-Personal همچنان عادی کار می‌کنند.

🧩 این مشکل روی چندین سازنده سخت‌افزار و چیپ‌ست بی‌سیم، از جمله Intel و Qualcomm، دیده شده و همین موضوع احتمال مرتبط بودن آن با خود Windows را بیشتر می‌کند. کاربران گزارش داده‌اند که با حذف KB5127648 و ری‌استارت سیستم، اتصال Wi-Fi دوباره برقرار می‌شود؛ موضوعی که نقش این آپدیت را به‌عنوان عامل مشکل تقویت می‌کند.

🔐 شبکه‌های WPA2-Enterprise معمولاً در شرکت‌ها، سازمان‌ها و محیط‌های مدیریت‌شده استفاده می‌شوند و از 802.1X برای احراز هویت کاربر یا دستگاه پیش از دسترسی به شبکه بهره می‌برند. در این محیط‌ها، PEAP یکی از روش‌های رایج احراز هویت است.

🛠 برای کاربرانی که نمی‌خواهند آپدیت را حذف کنند، یک راه‌حل دستی از طریق Registry وجود دارد. باید Registry Editor را با دسترسی Administrator باز کنید و به مسیر زیر بروید:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

سپس یک مقدار 32-bit DWORD با نام زیر ایجاد کنید:
BlockNtlmv1SSO

و مقدار آن را روی 0 قرار دهید. بعد از ری‌استارت، چندین کاربر و مدیر سیستم تأیید کرده‌اند که اتصال دوباره برقرار می‌شود. همچنین گزارش شده که همین تنظیم را می‌توان از طریق Group Policy در چند سیستم اعمال کرد.

🧠 دلیل اثرگذاری این تغییر به سخت‌گیری تدریجی مایکروسافت روی رمزنگاری مشتق‌شده از NTLMv1 برمی‌گردد. از Windows 11 24H2 به بعد، مایکروسافت محدودیت‌های بیشتری برای این نوع Credentialها اعمال کرده است. این Credentialها هنوز در بعضی سناریوهای Single Sign-On مثل Wi-Fi، Ethernet و VPN که از MS-CHAPv2 استفاده می‌کنند، کاربرد دارند.

⚙️ مقدار BlockNtlmv1SSO=0 سیستم را در حالت Audit قرار می‌دهد، در حالی که مقدار 1 حالت Enforce را فعال می‌کند. مایکروسافت اعلام کرده بود که در اکتبر ۲۰۲۶، برای سیستم‌هایی که این تنظیم را صراحتاً مشخص نکرده‌اند، حالت پیش‌فرض را به Enforce تغییر می‌دهد؛ بنابراین زمان بروز این مشکل احتمالاً با همین تغییر مرتبط است.

⚠️ البته این راه‌حل بدون ریسک نیست. قرار دادن مقدار روی 0 باعث بازگشت رفتار سازگارتر و قدیمی‌تر می‌شود، اما در عین حال اجازه استفاده از همان مکانیزم Legacy را می‌دهد که مایکروسافت در حال کنار گذاشتن آن است. مدیران IT بهتر است پیش از اعمال این تغییر در مقیاس سازمانی، اثرات امنیتی آن را بررسی کنند.

🔗 مشاهده خبر اصلی:
چهارراه کامپیوتر | @charrahecomputer

غول فناوری و هوش مصنوعی
یک سرور قدرتمند برای نسل جدید پردازش‌های هوش مصنوعی و زیرساخت‌های حرفه‌ای دیتاسنتر.

مناسب برای:
هوش مصنوعی و Machine Learning، پردازش داده‌های حجیم، مجازی‌سازی، محاسبات سنگین، دیتابیس، رندرینگ و پردازش‌های GPU محور.

با سخت‌افزار قدرتمند و قابلیت اجرای ورک‌لودهای سنگین، انتخابی مناسب برای پروژه‌های حرفه‌ای، سازمانی و زیرساخت‌های AI.

ولکان سرور
ولکان سرور با تمرکز بر فروش، تأمین و مشاوره تخصصی تجهیزات سرور و زیرساخت دیتاسنتر، راهکارهای سخت‌افزاری مورد نیاز کسب‌وکارها و سازمان‌ها را ارائه می‌دهد.


Volkanserver.com
https://t.me/volkanserver_ir

🚀 مدل Gemini 4 Argon گوگل رسماً منتشر شد؛ رقیب جدید GPT-6 Astra و Claude Opus 5.5 با قیمت پایین‌تر!

🤖 گوگل عرضه جهانی مدل Gemini 4 Argon را آغاز کرده است. این مدل که اوایل اکتبر معرفی شده بود، ابتدا فقط در اختیار گروه محدودی از پژوهشگران امنیت سایبری قرار داشت، اما اکنون توسعه‌دهندگان، شرکت‌ها و کاربران اشتراک‌های پولی گوگل می‌توانند به آن دسترسی داشته باشند.

🧠 مدل جدید برای انجام وظایف پیچیده و چندمرحله‌ای در برنامه‌نویسی، امور مالی، حقوقی، امنیت سایبری و پژوهش‌های علمی طراحی شده است. طبق بنچمارک‌های منتشرشده توسط گوگل، Gemini 4 Argon در آزمون DeepSWE v1.1 امتیاز ۷۷.۹٪ کسب کرده؛ درحالی‌که GPT-6 Astra و Claude Opus 5.5 به‌ترتیب امتیازهای ۷۴.۱٪ و ۷۴.۲٪ را ثبت کرده‌اند. گوگل همچنین مدعی است مدل جدیدش در رتبه نخست Vals Index قرار دارد؛ معیاری برای ارزیابی عملکرد هوش مصنوعی در مشاغلی مانند برنامه‌نویسی، حقوق، امور مالی و مالیات.

📱 روش‌های دسترسی به Gemini 4 Argon:

• Gemini App: برای مشترکان Google AI Pro و Ultra

• Google Search: از طریق AI Mode برای مشترکان Pro و Ultra

• Google AI Studio: از طریق نسخه پولی Gemini API

• Google Antigravity: برای مشترکان Google AI Ultra و کاربران سازمانی واجد شرایط

• کاربران سازمانی: از طریق سرویس‌های سازمانی Gemini و API



🔗 مشاهده خبر اصلی:

چهارراه کامپیوتر | @charrahecomputer

🛡 ارائه پچ امنیتی 0Patch برای مسدودسازی آسیب‌پذیری بحرانی DNS در نسخه‌های قدیمی ویندوز سرور

🔐 شرکت 0Patch با انتشار یک وصله امنیتی جدید، نسخه‌های قدیمی و دیگر پشتیبانی‌نشده ویندوز سرور را در برابر یک آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور (Remote Code Execution) در سرویس DNS محافظت می‌کند. این اقدام با هدف پوشش دادن شکافی صورت گرفته که مایکروسافت پیش‌تر برای نسخه‌های جدیدتر ویندوز سرور برطرف کرده بود، اما سیستم‌های قدیمی‌تر همچنان در برابر آن آسیب‌پذیر باقی مانده بودند.

⚙️ طبق گزارش‌ها، ریشه این مشکل یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) بوده است که مایکروسافت در ماه آگوست با محدود کردن عمق بازگشتی (Recursion Depth) آن را برطرف کرد. این راهکار فنی مانع از آن می‌شد که فراخوانی‌های بازگشتی بیش از حد مجاز اجرا شده و منجر به سرریز حافظه و در نتیجه امکان اجرای کد مخرب از راه دور شوند.

🖥 سیستم‌عامل‌های ویندوز سرور ۲۰۰۸ R2 و ویندوز سرور ۲۰۱۲ که دیگر مشمول دریافت وصله‌های رسمی و امنیتی از سوی مایکروسافت نیستند، اکنون با ارائه این راهکار از سوی ۰patch، از همان سطح محافظتی که مایکروسافت برای نسخه‌های جدیدتر اعمال کرده است، بهره‌مند می‌شوند. این وصله به صورت یکسان و با همان منطق محدودسازی عمق بازگشتی، عملکرد اصلاحی مشابهی را روی این دو نسخه قدیمی پیاده‌سازی می‌کند.

🔧 شایان ذکر است که این اقدام 0Patch بار دیگر نشان می‌دهد که چگونه این شرکت با ارائه وصله‌های میکرو (Micropatch) خارج از چرخه پشتیبانی رسمی مایکروسافت، امنیت زیرساخت‌های حیاتی مبتنی بر نسخه‌های قدیمی ویندوز سرور را که همچنان در محیط‌های سازمانی مورد استفاده قرار دارند، تضمین می‌کند.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer