ارتقای جامع سامانه های یکتاوب

تیرماه 1402:
با بازنویسی و تغییرات وسیع در برنامه، امکان نصب برنامه یکتاوب روی بسترهای جدید فراهم شد. آخرین فناوری های موجود برای وب سرویس Apache، بانک اطلاعاتی MySQL و برنامه  Php مورد بررسی قرار گرفته و تغییرات لازم برای سازگار کردن برنامه با آنها انجام شده است. به این ترتیب، حداکثر امنیت و کارآیی، توسعه پذیری و سازگاری با نرم افزارهای جدید فراهم گردیده است. برای مثال با توجه به سرعت بالاتر Php 8.2.4 در تست های انجام شده شاهد سرعت بیشتر در اجرای برنامه بودیم.
برای استفاده از بسترهای جدید لازم است حتما از نسخه های بالاتر از 4582 برنامه یکتاوب استفاده شود. برنامه بر روی بستر زیر تست گردیده است:

به زودی و با توجه به تشدید تحریم های شرکت NAMECHEAP دامنه های بین المللی تحت پوشش شرکت انتقال به شرکت دیگری داده خواهند شد. با توجه به تعریف NAMESERVER ها در این شرکت، احتمال بروز اختلالات کوتاه در حین انتقال وجود خواهد داشت. به زودی برای قطع وابستگی سایت ها به NS های دامنه های بین المللی اقدام خواهیم کرد و اطلاعات جدیدی برای تنظیم مجدد دامنه ها در اختیار مشتریان خواهیم گذاشت.

 

متاسفانه افرادی در کشور بدون بررسی کافی اقدام به تماس با برخی دانشگاه ها در مورد  امنیت برنامه ی یکتاوب کرده اند. با بررسی های ما تا کنون دو مورد از دلایل این افراد به دست ما رسیده است که هیچ کدام ارتباطی به نرم افزار یکتاوب ندارند. ظاهرا افرادی گزارش کرده اند که برخی نشریات مجهز به OJS مورد نفوذ قرار گرفته اند. یک نشریه از یکی از شرکت های دیگر کشور نیز حمله داشته است. جدا از اینکه این گزارش ها درست بوده است یا نه، موضوع مهم این است که اصولا یکتاوب از این نرم افزارها استفاده نمی کند و به استناد گزارش های سایت ARCHIVE.ORG نرم افزار یکتاوب قبل از نرم افزار OJS توسعه داده شده است. امیدواریم مدیران این نهادها روش کار خود را تغییر دهند و قبل از اینکه برای دانشگاه ها نگرانی ایجاد کنند و کسب و کار شرکت ها را هدف بگیرند، مسایل را به صورت فنی و اصولی بررسی کنند.

به اطلاع می رسانیم برخی Nameservers های قدیمی تا پایان سال 1401 متوقف خواهند شد. لطفا مشخصات دامنه های خود را بررسی کنید و اگر ns های قدیمی دارید به صورت زیر تغییر دهید:

NS3.yektaweb.com 
تبدیل شود به
NS1.yektaweb.com

NS4.yektaweb.com 
تبدیل شود به
NS2.yektaweb.com

NS5.yektaweb.com 
تبدیل شود به
NS1.yektaweb.com

NS6.yektaweb.com 
تبدیل شود به
NS2.yektaweb.com

NS7.yektaweb.com 
تبدیل شود به
NS1.yektaweb.net

NS8.yektaweb.com 
تبدیل شود به
NS2.yektaweb.net

dns1.yektaweb.com
تبدیل شود به
ns1.yektaweb.site

dns2.yektaweb.com
تبدیل شود به
ns2.yektaweb.site


لازم به ذکر است ns های زیر بدون تغییر باقی می مانند:
ns1.yektaweb.net
ns2.yektaweb.net
ns1.yektaweb.site
ns2.yektaweb.site

 به این ترتیب تنها ns1 و ns2 برای هر سرور باقی می ماند و ns های بالاتر حذف می شوند.

برای بررسی و تنظیم دامنه های ir می توانید به سایت nic.ir مراجعه کنید. دامنه های بین المللی را نیز باید در سایت هایی مثل whois.com بررسی نمایید.
دامنه هایی که در پانل شرکت یکتاوب هستند و توسط شرکت تمدید می شوند نیاز به بررسی ندارند و تنظیم آنها توسط شرکت انجام خواهد شد.

 

تست امنیتی SSL/TLS  سایت شرکت یکتاوب با کمک ابزار مرکز ماهر انجام شد و رتبه ی A (بالاترین امنیت) به دست آمد. نتیجه را می توانید در فایل ها و پیوندهای زیر بررسی نمایید.

برای افزایش امنیت سرورهای اصلی شرکت و سرویس های روی آن، دسترسی به سرویس هایی مانند cpanel و webmail از بیرون از کشور مسدود شد. به این ترتیب اگر آی پی شما مربوط به کشور ایران نباشد (در خارج از کشور باشید یا از vpn خارجی استفاده کنید)، دسترسی این سرویس ها نخواهید داشت. در صورتی که نیاز به استفاده از این سرویس ها با آی پی غیر ایران داشته باشید، می توانید با شرکت مکاتبه کنید.

در روزهای شنبه و یکشنبه مورخ 7 و 8 آبانماه سال جاری، برای دقایقی یکی از سرورهای شرکت، به دلیل مشکل فنی قادر به دریافت فایل نبوده است. با توجه به این رخداد، امکان دارد برخی مقالات دریافتی فاقد فایل باشند. در این صورت لازم است مکاتبه ی لازم با کاربران برای دریافت مجدد فایل های مربوطه انجام شوند. مجموعا حدود 2 ساعت این مشکل تداوم داشته است. ضمن عذرخواهی از بروز این رخداد، تلاش خواهیم کرد تا حد امکان چنین مشکلاتی در آینده رخ ندهند.

با توجه به حملات گسترده به سرورهای شرکت، تنظیم مجدد فایروال ها انجام گردیده است تا انواع حملات نفوذگران به موقع شناسایی و متوقف شوند. با توجه به این امر امکان توقف دسترس کاربران عادی ناشی از استفاده از کاراکترهای غیر عادی در نامگذاری پوشه ها (مثل پرانتر و برخی فونت های فارسی)، وجود تعداد زیادی فایل در پوشه ها در هنگام مرور آنها توسط ویرایشگر، اتصال همزمان با حجم بالا از یک آی پی و انجام امور تکراری و باز کردن مکرر برخی نشانی ها به صورت پی در پی وجود دارد. با پرهیز از موارد ذکر شده مشکلی در هنگام کار با سایت پیش نخواهد آمد. اما اگر به هر دلیلی با پیام محدودیت روبرو شدید، لطفا متن پیام - نه تصویر آن را- را برای شرکت ایمیل کنید.

---

متن پیام فایروال مشابه زیر است:

قالب مدرن شماره ۵ به عنوان قالب مدرن سازمانی از نوع wide و بهینه سازی شده برای تمام محیطها در انتهای بخش تنظیمات قالب مدرن اضافه شد. این قالب برای تمام سایت ها قابل استفاده می باشد و براحتی می توان آن را سفارشی نمود. شرکت یکتاوب آمادگی خود را برای سفارشی کردن این قالب برای سایت های همایش، انجمن، دانشگاه و حتی نشریات علمی با تکیه بر ارایه ی اطلاعات منظم و دسته بندی شده در بستری زیبا و مدرن اعلام می دارد.

عملیات فنی برای ارتقای سخت افزاری و نرم افزاری سرور سوم شرکت با موفقیت پایان یافت. لطفا پایگاه خود را بررسی نمایید و اگر مشکلی بود اطلاع دهید. در ضمن اگر از smtp برای اتصال به mail server سازمانی خود استفاده می کرده اید، لازم است مجددا آی پی سرور mail خود را برای مجاز شدن در فایروال ارسال کنید.

---

خبر قبلی:
با توجه به برنامه ریزی برای تعویض هاردهای سرور با هدف Maintenance و افزایش کارآیی، سایت های روی سرور ۲۲۳ از بامداد روز سه شنبه 13 اردیبهشت تا آخر روز در دسترس نخواهند بود.

متاسفانه ظهر روز شنبه ۱۸ اردیبهشت ۱۴۰۰، هارد یکی از سرورهای شرکت دچار آسیب گردید که موجب توقف خدمات دهی سرور شد. نصب سرور جدید و بازیابی سایت ها ظرف کمتر از ۲۰ ساعت انجام شد و سایت ها از صبح روز یکشنبه آماده خدمات دهی شدند.

---

وضعیت سایت ها در حال حاضر به صورت زیر است:

• کلیه سایت ها ابتدا از روی backup  یک روز پیش از بروز مشکل (بامداد جمعه) نصب شده اند. در نتیجه فایل ها و ایمیل هایی که بعد از این تاریخ دریافت شده بودند در دسترس نیستند.
• بانک های اطلاعاتی از ساعت ۲ نیمه شب قبل از بروز مشکل (بامداد شنبه) نصب شده اند. در نتیجه اقداماتی که روز شنبه روی سایت ها انجام شده اند باید مجددا انجام شوند.

در مجموع حدود ۱۰ ساعت از فعالیت های انجام شده روی سایت ها (و عملا ۴ ساعت کاری یعنی حدود ۸ تا ۱۲ ظهر) در دسترس نخواهند بود.


 

با توجه به مشکلات خرید لیسنس از شرکت های خارجی، امکان تمدید SSL های رایگان روی سرورهای یکتاوب وجود ندارد. به همین دلیل اگر نیاز به استفاده از SSL (نشانی https) دارید لازم است آن را برای سایت خود خریداری کنید. امکان خرید SSL از شرکت های مختلف در داخل کشور وجود دارد و امکان نصب آن از طریق CPanel فراهم است. برای آشنایی با شیوه ی خرید و نصب SSL از شرکت برتینا می توانید این راهنما را بررسی کنید:

نحوه ی ایجاد درخواست CSR و نصب SSL بر روی سی پنل

شناسه دیجیتال اشیا  یا (DOR)  Digital Object Recognizer، یک کد منحصر به فرد برای هر شی است که همانند اثر انگشت برای آن می‌باشد. کد بین‌المللی DOR به مقاله نشریه و همایش، کتاب، پایان‌نامه، آثار هنری، نرم افزار و... تعلق می گیرد. این شناسه همانند یک بارکد برای شناسایی اشیا عمل می‌کند. با دریافت کد DOR در سامانه با آدرس https://dorl.net ، به شی یک لینک اختصاص داده می‌شود و دسترسی به اطلاعات آن همواره امکان‌پذیر می‌گردد.

نکته: کاربران سامانه بارگذاری سریع اطلاعات (https://xml.isc.ac ) نیاز به ثبت‌نام مجدد در سامانه DOR ندارند.
 
از جمله مزایا شناسه DOR برای مقالات میتوان به موارد زیر اشاره کرد:

• - مهم ترین مزیت این شناسه دسترس پذیری آسان تر به مقاله ها است، در این حالت کافی است به جای این که تمامی اطلاعات کتابشاختی یک مقاله را بدانید فقط با یک کلیک بر روی این کد، مستقیما به مقاله مورد نظر دسترسی پیدا کنید. همین امر باعث سهولت و دسترس پذیری سریع تر به مقاله‌ها می‌شود.
• - مزیت دیگر این شناسه در رفرنس‌دهی مقاله های علمی است. ارجاع مقاله با DOR هم ساده و سریع‌تر است و هم احتمال بروز اشتباه را به حداقل می‌رساند.
• - مشاهده بیشتر مقاله می‌تواند باعث افزایش تعداد ارجاعات علمی به آن نیز شود و در همین راستا ضریب تاثیر نشریه نیز بالا رفته و در نتیجه اعتبار آن نیز بیشتر شود.

هم‌اکنون پایگاه استنادی علوم جهان اسلام وب‌سرویس تولید شناسه DOR را برای سامانه‌های مدیریت نشریات ارائه کرده است که نشریات می‌توانند از سایت نشریه خود برای هر مقاله با یک کلیک درخواست شناسه نمایند. لازم به ذکر است که شناسه بین‌المللی DOR بلافاصله پس از تولید و ارائه معتبر می‌باشد.
 

متاسفانه یکی از سرورهای شرکت دچار اختلال سخت افزاری شده و تعدادی از سایت ها از دسترس خارج شده اند. تلاش ما در بازیابی هر چه سریع تر اطلاعات و فعالسازی مجدد پایگاه ها است. اما با توجه به حجم زیاد اطلاعات روی این سرور و لزوم تلاش برای برپایی مجدد سایت ها با کمترین آسیب، احتمال دارد تا روز شنبه درگیر این مساله باشیم. هر نوع تغییر وضعیت را در انتهای همین خبر به روز رسانی خواهیم کرد. ضمن عذرخواهی، لطفا از تماس تلفنی با شرکت خودداری کنید تا بتوانیم به جای پاسخگویی به تماس ها، انرژی و وقت بیشتری برای رفع مشکل اختصاص دهیم.
------------------
چهارشنبه ساعت ۱۲ : سرور مجددا راه اندازی شده است و تا ساعتی دیگر کار نصب فایل های backup آغاز خواهد شد.

چهارشنبه ساعت ۲۰: تعدادی از سایت های اصلی (به خصوص دانشگاه ها) مجددا راه اندازی شده اند. این سایت ها از روی backup آخر هفته گذشته نصب شده اند و بعد از اتمام نصب همه ی پایگاه ها، بانک اطلاعات شب قبل از بروز مشکل روی آنها نصب خواهد شد. به این ترتیب تنها داده های روز آخر در دسترس نیستند.
هاردهای قبلی نیز برای تعمیر و بازیابی اطلاعات به شرکتی تخصصی تحویل داده شده است و در صورت حصول نتیجه، دیتاها بروز خواهند شد. به همین دلیل در حال حاضر سایت ها امکان فعالیت (لوگین و درج مقاله و مطلب و ...) ندارند تا امکان نصب آخرین نسخه از دست نرود.

چهارشنبه ساعت ۲۳: تقریبا همه سایت ها از روی backup های هفتگی نصب شده اند. به این ترتیب سایت ها حدود ۲۴ ساعت متوقف بوده اند. بررسی وضعیت سایتها، بروزرسانی بانک اطلاعاتی از backup شبانه و رفع اشکالات احتمالی تا ساعاتی دیگر انجام خواهد شد.
توجه: به دلیل انجام عملیات نصب و بررسی سایت ها، سرور با کندی مواجه می باشد.

پنج شنبه ساعت ۳۰ دقیقه بامداد: بانک اطلاعاتی شب قبل از بروز مشکل روی سایت ها نصب شد (یعنی دیتای فعالیت های حدود ۲۰ ساعت در حال حاضر از دست رفته است). اما با توجه به احتمال تعمیر و بازیابی هارد قبلی و در دسترس قرار گرفتن آخرین نسخه بانک اطلاعاتی، سایت ها همچنان امکان ثبت داده جدید نخواهند داشت.
 
پنج شنبه ساعت ۱۵: با توجه به پیگیری های به عمل آمده و مذاکره با شرکت مسوول تعمیر هارد، در نهایت مقرر شد اگر تا جمعه ساعت ۹ صبح به نتیجه نرسند، سایت ها با وضعیت فعلی باقی بمانند و محدودیت فعالیت برداشته شود.

پنج شنبه ساعت ۲۳: با توجه به عدم توانایی شرکت مسوول تعمیر هارد برای اتمام کار در روز جمعه، ایمیل سرور فعال شد. پایگاه ها نیز روز جمعه فعال خواهند شد تا کار روی آنها شروع شود. در صورت تعمیر هارد قبلی، اطلاعات از دست رفته با راهکار مشخصی در اختیار مدیرانت سایت ها قرار خواهند گرفت.

جمعه ساعت ۱۳: پایگاه ها فعال شدند و امکان ادامه کار روی سایت فراهم است.

شنبه ساعت ۲۰: حجم مجاز آپلود فایل در سرور روی ۲۰ مگابایت تنظیم شد. تنظیم پیش فرض سرور روی ۲ مگابایت بود که باعث شده بود آپلود فایل های بیش از ۲ مگابایت با اشکال مواجه شود.

شنبه ساعت ۲۱: تنظیم برخی از آی پی های میل سرورها در فایروال سرور. با توجه به نصب مجدد سرور، در صورتی که از SMTP استفاده می کنید، لطفا آی پی Mail server خود را برای تنظیم مجدد در فایروال سرور اطلاع دهید.

یکشنبه ساعت ۱۱: برای حل مشکل برخی پرداخت ها و سامانه پیامکی، SOAP روی سرور فعال گردید.
 

---

وضعیت سایت ها در حال حاضر به صورت زیر است:

• کلیه سایت ها ابتدا از روی backup پنج روز پیش از بروز مشکل (جمعه ۵ دیماه) نصب شده اند. در نتیجه فایل ها و ایمیل هایی که بعد از این تاریخ دریافت شده بودند در دسترس نیستند.
• بانک های اطلاعاتی از ساعت ۲ نیمه شب قبل از بروز مشکل (سه شنبه ۹ دیماه) نصب شده اند. در نتیجه اقداماتی که روز سه شنبه روی سایت ها انجام شده اند باید مجددا انجام شوند.

  ---

این مشکل بعد از حدود ۱۵ سال خدمات دهی شرکت و برای اولین بار به دلیل آسیب دیدن هارد سرور پیش آمده است که از این بابت از مشتریان گرامی عذرخواهی می کنیم.  با توجه به روال منظم backup گیری داده ها که در این ۱۵ سال با جدیت انجام شده است، آسیب شدیدی به سایت ها وارد نشده است. (ما حتی آمادگی داشتیم که اگر فایل های پشتیبان روی سرور قابل استفاده نباشند، از فایل های پشتیبانی که کمتر از یک ماه پیش از سرور دریافت شده و در هاردهای داخل شرکت نگهداری می شدند استفاده کنیم)

برای اینکه رخداد مشابهی در آینده اتفاق نیفتد، راهکارهایی در حال بررسی هستند که اطلاع رسانی خواهند شد.



 

 شرکت یکتاوب پس از بررسی سامانه‌های موجود و علت‌یابی مشکلات آنها، تصمیم بر راه‌اندازی پشتیبانی خدمات اجرایی مبتنی بر وبسایت برای ساماندهی استفاده از نرم‌افزار با قابلیت یکتاوب نموده است. در همین راستا، صفحه اینستاگرام بخش اجرایی شرکت با نام yekta.mag راه‌اندازی شد و اولین کارگاه آموزشی مجازی سبا (سامانه بررسی اسناد) در روز چهارشنبه مورخ ۲۶ آذر ۹۹ از ساعت ۸ تا ۱۲ صبح به صورت رایگان در بستر اینستاگرام برگزار خواهد شد.
از این پس نیز، کلیه سامانه‌های منفرد تحت پوشش یکتاوب در ازای پرداخت آبونمان سالیانه معادل ۱۵.۰۰۰.۰۰۰ ریال می‌توانند از پشتیبانی خدمات اجرایی شامل موارد زیر بهره‌مند شوند:

1. پاسخگویی ۲۴ساعته به سئوالات اجرایی سامانه‌ها به صورت آنلاین
2. راه‌اندازی ابتدایی سامانه (پس از خرید)
3. انجام کلیه تنظیمات لازم برای کاربری بهینه (در محدوده امکانات نرم‌افزاری سامانه) در تمام مدت استفاده از سامانه
4. ایجاد صفحات مورد نظر در سامانه و مدیریت صفحات
5. درج مطالب (باید توسط دست‌اندکاران سامانه‌ها تهیه شود) در صفحات با فرمت مورد نظر
6. ایجاد فرم‌های لازم و مورد نیاز سامانه‌ها (طراحی فرم‌ها با دست‌اندکاران سامانه‌هاست)
7. وارد کردن دست‌جمعی اطلاعات (مقالات، نویسندگان، داوران و دبیران) به سامانه و استخراج اطلاعات از سامانه
8. درج عکس و مطلب در قالب نشریه (بدون تغییر قالب)
9. ایجاد منوهای حرفه‌ای متناسب با فعالیت سامانه
10. شرکت در کارگاه‌های مجازی رایگان آموزش نرم‌افزار
11. شرکت در کارگاه‌های مجازی ویراستاری
12. شرکت در کارگاه‌های مجازی داوری تخصصی مقالات
13. شرکت در کارگاه‌های مجازی نمایه‌سازی
14. و سایر فعالیت‌های مبتنی بر امکانات موجود سامانه (به غیر از بحث‌های فنی و تولید محتوا)

برای کسب اطلاعات بیشتر می توانید با ایمیل شرکت یکتاوب به نشانی yektawebgmail.com مکاتبه کنید یا تیکت ارسال نمایید.

بعد از چند سال ثابت ماندن هزینه ها، با هدف توسعه و تقویت برنامه ها و خدمات، هزینه های خرید و نصب نرم افزارها و نیز خدمات مرتبط حدود ۲۵ درصد افزایش داده شدند. امیدواریم با همکاری شما مشتریان گرامی بتوانیم کیفیت سامانه ها و خدمات را ارتقا دهیم.

  پیوند و توضیح مرتبط:
اخبار آسیب‌پذیری در وب سرور apache در سایت مرکز ماهر
برخی از این آسیب ها وابسته ماژول های خاص یا اجرای کد روی سرور هستند. به صورت عمومی چون برخی از این ماژول ها توسط برنامه یکتاوب استفاده نمی شوند و نیز این مساله که امکان اجرای کد خارجی روی سرورها وجود ندارد، امکان سوء استفاده از این رخنه های امنیتی بسیار پایین می باشد. اما در هر صورت برای امنیت بیشتر لازم است بروزرسانی ها همواره انجام شوند.

---

فروردین 1400:
با بازنویسی و تغییرات وسیع در برنامه، امکان نصب برنامه یکتاوب روی بسترهای جدید فراهم شد. آخرین فناوری های موجود برای وب سرویس Apache، بانک اطلاعاتی MySQL و برنامه  Php مورد بررسی قرار گرفته و تغییرات لازم برای سازگار کردن برنامه با آنها انجام شده است. به این ترتیب، حداکثر امنیت و کارآیی، توسعه پذیری و سازگاری با نرم افزارهای جدید فراهم گردیده است. برای مثال با توجه به سرعت بالاتر Php 7.4 در تست های انجام شده شاهد حداقل 10 درصد سرعت بیشتر در اجرای برنامه بودیم.
برای استفاده از بسترهای جدید لازم است حتما از نسخه های بالاتر از 4200 برنامه یکتاوب استفاده شود. به زودی سروهای یکتاوب به CloudLinux OS  مجهز شده و در خصوص نحوه ارتقای سرورهای سازمانی اطلاع رسانی لازم انجام خواهد شد. برنامه بر روی بستر زیر تست گردیده است:

مدتی است گروه هایی در فضای مجازی در خصوص نفوذ به سایت های شرکت های مختلف از جمله یکتاوب بحث هایی مطرح می کنند. این گروه ها که اغلب فاقد تخصص امنیت هم هستند معمولا از روش های ابتدایی مثل جستجو در گوگل برای پیدا کردن اسناد هویتی فاقد محافظت یا ضعف های امنیتی برنامه های عمومی استفاده می کنند. در ادعاهای بررسی شده برای سایت های شرکت مشخص شد که هیچگونه ضعف امنیتی ذکر نشده و هیچ نوع سندی مبنی بر نفوذ ارایه نشده است. چند روز پیش یکی از این گروه ها چند گزارش در zone-h که مرجع ثبت سایت های هک شده است ثبت کرد و مدعی هک کردن سایت های شرکت یکتاوب شد. شرکت در توییتر رسمی yektaweb و نیز در فهرست بروزرسانی های برنامه توضیحاتی کوتاه ارایه کرده بود تا نگرانی بی دلیل برای سازمان ها بوجود نیاید.

اما بعدا متوجه شدیم که هشدارهایی بدون توجه به جزییات موضوع توسط برخی نهادهای امنیتی به سازمان ها ارسال شده است. ظاهرا توضیح مشخصی که در بالای صفحه zone-h داده شده است که این ادعا هنوز بررسی نشده و احتمال جعلی بودن دارد و در این صورت حذف خواهد شد، توسط برخی سازمان های امنیتی نادیده انگاشته شده است و ادعای تایید نشده به سازمان ها ارسال شده است و نگرانی بوجود آورده است. در نتیجه مجبوریم برای این موضوع نه چندان مهم توضیحاتی ارایه کنیم. اصل موضوع این بوده است که این گروه مدعی شده بود که ما توانسته ایم صفحات سایت را تغییر دهیم. ادعای ثبت شده آنها هم تصویر زیر بود:
 

همانطور که در تصویر به صورت واضح دیده می شود، برنامه پیام خطای Illegal Chracteres (کاراکترهای غیر قانونی) داده است و گفته است که این کاراکترها مورد پذیرش نیست و سپس پیام تغییر یافته و امن شده را نمایش داده است که هیچ خطری ندارد.  خوشبختانه کارشناسان zone-h هم بعد از بررسی موضوع، این ادعا را نپذیرفته اند و آنها را به عنوان تغییر نامعتبر مشخص کرده اند که نمونه آن در نشانی زیر مشخص است:

http://zone-h.org/mirror/id/۳۴۰۶۵۰۴۵?hz=۱

یعنی علاوه بر آن که موضوع اصلا نفوذ به سایت نبوده است و فقط امکان نمایش کد در صفحه بوده است، حتی این کد هم پیام خطای برنامه بوده و به صورت امن و کنترل شده نمایش داده می شود. در نسخه های جدید برنامه برای اینکه امکان این نوع گزارش های جعلی هم وجود نداشته باشد، این متغیرها بعد از کوتاه شدن نمایش داده می شوند.

سوال:
چرا برنامه بعد از تشخیص این کاراکترها آنها را نمایش می دهد؟ مگر نمی تواند فقط پیام غیر مجاز بدهد و عبارات را نمایش ندهد؟
پاسخ:
به دلیل اینک گاهی مثلا در مقالات تخصصی یا برخی داده ها عبارت مشابهی پیدا می شود. در این حالت کاربر سایت می تواند این log را به شرکت ارایه کند و شرکت برای استفاده مجاز از این داده ها همکاری کند. در غیر این صورت کاربر نمی تواند متوجه شود چه مشکلی وجود دارد. به خصوص وقتی که چند متغیر مختلف به برنامه داده شود، لازم است کاربر دقیقا متوجه شود کدام بخش مورد پذیرش برنامه نیست.

در انتها:
از رابطان و کارشناسان سازمان ها درخواست می کنیم هر نوع اطلاعاتی در این خصوص به آنها ارسال می شود را با دقت کامل بررسی کنند و به شایعات و فضاسازی های گروه های مخرب توجه نکنند. در صورت نیاز می توانید از طریق ایمیل پرسش ها و نظرات خود را برای شرکت ارسال کنید. اخبار و اطلاعات خاصی در این خصوص و ماهیت این گروه ها نزد شرکت محفوظ است که در زمان مناسب اطلاع رسانی خواهد شد.


 

کاربران گرامی شرکت