شركة JAAScois للأمن الالكتروني تطلق برنامج الحماية من مخاطر الانترنت لحماية الاجهزة من ملفات التجسس وحماية مستخدم الكمبيوتر من الاحتيال الالكتروني كما يعتبر البرنامج الاول من نوعه عربيا لحماية الاسرة والاطفال من المواقع الغير اخلاقيه ومحركات البحث والرسائل الالكترونية وغرف المحادثه صفحه البرنامج http://www.jaascois.com/software/JAAScoisPM
اطلاق برنامج للحماية من مخاطر الانترنت الاول عربيا
مغلق
جزاك الله كل خير
واليست هذه الشركة تابعة للمرف JASS ؟؟؟
مع إحترامي الشديد للأخ JAAS إلى أن البرنامج فيه العديد من النقاط التي أعتبرها سيئة ...
أولها هو عدم دعم اليونيكود في الواجهه
الطريقة التي يستخدمها للحماية ليست جيدة ويمكن تجاوزها ..
أشياء غير منطقية لاحظتها عند إستعمال البرنامج و سأقوم بالتأكد منها حين أرجع من سفري منها:
- إنهاء الـ Explorer process حين محاولة الإطلاع على ملفات البرنامج في المسار حيث تم تنصيب البرنامج !!!
إن كانت مقصودة- وأظنها كذلك فقد جربتها وقت كتابة هذا الرد- فأعتقد أن هذه الطريقة سيئة وغريبة جداً !!! هذا ما أعتبره ضمن التعدي على حقوق المستخدم !!
لا أعلم هل المقصود منها منع المستخدم من الإطلاع على محتوى المجلد؟! بسيطة ! cmd أو أي OpenDialog يحل المشكلة
- لا يمكن إغلاق البرنامج بصورة طبيعية . البرنامج يعتمدعلى وجود 2 prorcess إحداها JAAScoisPM والأخرى NME .. وربما يعتمد على injection أو شئ أخر سأتاكد من ذلك لاحقاً ..
- عند النقر على إزالة البرنامج من الجهاز اعتقد انه يطلب كلمة السر (لا استطيع قراءة الرسائل لأن كل ما مكتوب بالعربي يظهر كـ ؟؟؟ لهذا سأتاكد من هذا الشئ لاحقاً)..
- طريقة حفظ أسماء الملفات المصرح لها في ملف بامتداد .dat والمعلومات فيه غير مشفرة أيضاً نقطة غريبة!!
هناك نقاط تقنية أخرى إن شاء الله اتطرق اليها بعد كم يوم عندما أعود من السفر وحينها سأقوم بتحليل البرنامج بشكل أكبر وأراسل الأخ JAAS حولها ..
( الإعتمادعلى RegNotifyChangeKeyValue كفكرة أساسية للبرنامج لا أعلم مدى فعاليتها وهل تجعل البرنامج يرقى لمستوى برامج الحماية ؟)
لا أقصد بردي الإنقاص من قدر البرنامج لكن لاحظت أشياء غريبة في البرنامج بعضها غير منطقي ..
"First they ignore you, then they laugh at you, then they attack you, then you win"
===
اقتباسحُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا
هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا
الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا
القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ
لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ
البردوني "أبو تمام وعروبة اليوم" 1971
===
اقتباسعبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــمو تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم
ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم
أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟
ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا
البردوني "نحن و الحاكمون "
السلام عليكم ,,,
اغلب الايميلات او الانتقادات التي وصلتني كانت من اعضاء الفريق العربي وهذا ليس جديد عنهم
بالفعل يجب ان يمر اي برنامج بفترة انتقادات لكي يتطور والى لن يتطور الى الابد
المهم قلت ارد على هذه الملاحظات في المنتدى
نبدأ , بالنسبه لل
1-
اقتباسأولها هو عدم دعم اليونيكود في الواجهه
اخي cipher هل تريد للبرنامج ان يعمل على xp فقط لان الانظمة القديمه لا تعرف دوال اليونكود
البرنامج يستخدم اللغه العربيه تأكد من تثبيتها في النظام ويعمل على وندوز 95 و98 وme و2000 وnt وxp
2-
اقتباسالطريقة التي يستخدمها للحماية ليست جيدة ويمكن تجاوزها ..
وما فائدة الحمايه ؟ كيفما استخدم البرنامج بطريقة شرعية او غير شرعية فنحن مستفيدين لتطوير البرنامج اكثر
وبعد ان يظهر البرنامج وتكون له شهره سترى الحمايه بنفسك
3-
اقتباسإنهاء الـ Explorer process حين محاولة الإطلاع على ملفات البرنامج في المسار حيث تم تنصيب البرنامج
هذه نقطة مهمة جدا اذا كنت انت تدير البرنامج اوقف الحمايه بعد ادخال كلمه المرور لكي يتعرف عليك البرنامج
بعدها لن يغلق وستستطيع الدخول لملفات البرنامج, اما المستخدم العادي بالتأكيد لن يستطيع الدخول وهذا ليس
ضد حقوق احد وانما امتيازات للمستخدم والمدير مثل امتيازات النظام لايستطيع المستخدم الدخول او تشغيل ملفات النظام
لو استطاع المستخدم العادي الدخول ولديه خبره بسيطه لأوقف البرنامج وينتهي عمله.
4-
اقتباسلا يمكن إغلاق البرنامج بصورة طبيعية . البرنامج يعتمدعلى وجود 2 prorcess إحداها JAAScoisPM والأخرى NME ..وربما يعتمد على injection أو شئ أخر سأتاكد من ذلك لاحقاً ..
وهذه نقطة غريبه ايضا هل تملك اي برنامج حمايه في جهازك حاول اغلاقه من اي برنامج خارجي بالتأكيد لن يغلق
5-
اقتباسطريقة حفظ أسماء الملفات المصرح لها في ملف بامتداد .dat والمعلومات فيه غير مشفرة أيضاً نقطة غريبة
هل انت متأكد انها غير مشفرة ؟ اذا اين كلمه المرور مخزنه ؟ واعدادات البرنامج وغيرها
هل تستطيع ايجادها او تغييرها اذا كنت مستخدم للبرنامج وتريد التخلص منه
شرط اساسي ان تكون المعلومات المهمه مشفرة وليست كل البيانات يجب ان تشفر
6-
اقتباسالإعتمادعلى RegNotifyChangeKeyValue كفكرة أساسية للبرنامج لا أعلم مدى فعاليتها وهل تجعل البرنامج يرقى لمستوى برامج الحماية
في هذه النقطه مدحت البرنامج !
بالفعل الداله الاساسيه لاي برنامج انتي فايروس هي FindFirstChangeNotification بمعنى مراقبه احداث الملفات
وعملها اذا تم تحميل ملف او انشاء ملف جديد او كتابه على اي ملف في النظام هذه الداله تخبر الانتي فايروس لكي يبدا بمسح
الملف الذي حدث له التغير او دخل الى النظام؟
في برنامجنا اضفنا فكرة جديدة وهي FindFirstChangeNotification + RegNotifyChangeKeyValue
فتساوي اذا تم اي تغير لأي ملف في النظام + حدث اي تغير في بداية تشغيل النظام وكان الملف نفسه = خطر على الجهاز
هذه فكرة كل الفايروسات + ملفات التجسس + الروت كت وغيرها
آخر نقطة
اقتباسوهل تجعل البرنامج يرقى لمستوى برامج الحماية
البرنامج في بدايته وينقصه تطوير اكثر
ولكن اذا اردت ان تجيب عن هذا السؤال حاول تشغل فايروس ظهر جديد في الجهاز وبوجود برامج الانتي فايروس
وبالتوفيق للجميع ,,,
وفي النهايه اريد ان اقول ان اي انتقاد او فكرة عن البرنامج نتمنى ان تطرح لأنها تشكل فائدة وإضافه للتطوير البرنامج
بشكل كبير
*************************************************
مجموعة مواضيع - إحتراف البرمجة -
ّ~~~~~~~~~~~~~~~~~~~~~~
البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة
آخر المواضيع :
أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات
ثغرة SMS لأجهزة الجوال Siemens 3568i !
أخطاء وثغرات البرامج العربية !!!
سلسلة مواضيع - أمن وحماية مواقع الويب -
E البرمجة المتقدمة X للملفات التنفيذية E
سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة
**************************************************
<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>
**************************************************
ممتاز جدا..
بالتوفيق ان شاء الله .. :)
الأخ العزيز JAAS :
أولاً خذ بعين الإعتبار أني كتبت ردي السابق دون التاكد من البرنامج فكما قلت سأتاكد من جميع النقاط حين أرجع من سفري والحمد لله عدت اليوم وسأقوم بتجربة البرنامج واجراء تجارب عليه ... وما أسعى إليه هو التأكد من جودة البرنامج فقط وليس إنتقاداً له بل ليتم تحسينه إلى الأفضل
أرجو أن تكون أخذت النقاط التي أشرت إليها بصدر رحب ....
بالنسبة لنقطة اليونيكود فهي مهمة وأعتقد أن الكثيرين يغفلون عنها .. انا مثلا أستخدم نظام بواجهه صينية و عندما أحاول استخدام بعض البرامج العربية أجدها لا تدعم اليونيكود ولست مضطراً لتغيير إعدادات النظام من أجل برنامج ... :D
اقتباسهذه نقطة مهمة جدا اذا كنت انت تدير البرنامج اوقف الحمايه بعد ادخال كلمه المرور لكي يتعرف عليك البرنامجبعدها لن يغلق وستستطيع الدخول لملفات البرنامج, اما المستخدم العادي بالتأكيد لن يستطيع الدخول وهذا ليس
ضد حقوق احد وانما امتيازات للمستخدم والمدير مثل امتيازات النظام لايستطيع المستخدم الدخول او تشغيل ملفات النظام
لو استطاع المستخدم العادي الدخول ولديه خبره بسيطه لأوقف البرنامج وينتهي عمله.
ما قصدته بأنه ضد حقوف المستخدم لان البرنامج يقوم باغلاق Kill Explorer process وانت تعلم ما سيحصل جراء ذلك .. حاول تغيير هذه النقطة الى إغلاق الـ window حين الدخول على مسار المجلد ولا تغلق الـ process ...
شئ أخر أشرت إلى أن استخدام cmd أو أي open file dialog يمكنك من الإطلاع على الملفات .. مثلا في notepad يمكن لك فتح الملفات .dat والتغيير فيها وإضافة البرامج المسموح لها وغير ذلك ...
اقتباسوهذه نقطة غريبه ايضا هل تملك اي برنامج حمايه في جهازك حاول اغلاقه من اي برنامج خارجي بالتأكيد لن يغلق
أظن المشكلة كانت بسبب أني ادخلت كلمة سر ولم أنتبه لذلك لان البرنامج عندي لا يظهر بشكل سليم (مشكلة اللغة العربية) ...
بالمناسبة استطعت إغلاق البرنامج بعمل suspend process ومن ثم تم إغلاقة .. هذه النقطة يفضل ان تؤخذ بعين الإعتبار ..
بالنسبة لنقطة الإعتماد على RegNotifyChangeKeyValue فسأتاكد من شئ لاحقاً قد يؤثر على عمل البرنامج ...
بصورة عامة قصدي من النقد هو الفائدة للبرنامج و لا أقصد أشياء أخرى ...
غداً إن شاء الله أبدأ بإختبار البرنامج و أتاكد من النقاط التي ذكرتها...
"First they ignore you, then they laugh at you, then they attack you, then you win"
===
اقتباسحُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا
هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا
الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا
القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ
لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ
البردوني "أبو تمام وعروبة اليوم" 1971
===
اقتباسعبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــمو تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم
ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم
أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟
ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا
البردوني "نحن و الحاكمون "
جربت البرنامج وخرجت عنه بانطباع أنه من نوع البرامج التي تبالغ في الاشتباه في البرامج لدرجة إلقاء القبض على الأبرياء، وذلك من الآتي:
1- اعتبر برامج مثل paragon CD emulator و WinRar و Vista Skin بأنها برامج غير موثوق بها يجب إزالتها عند اول restart للجهاز.
2- يغلق المعالَجة explorer عند التعامل مع ملف الصفحة المحفوظة، بتنسيق htm بدون صور، من موضوع كيف يمكننى كتابه كود فى SQL Analyzer يطلب من المستخدم ادخال القيمه سواء عند فتحه أو نسخه أو ضغطه، ... الخ، ويظهر رسالة "ممنوع تصفح المواقع الإباحية والمشبوهة"، عجبي!!!!
3- يوجد مدخل للبرنامج في add/remove programs ولكن لايوجد زر لإزالته، ولايمكن ذلك إلا بإدخال كلمة سر المدير بعد الضغط على أيقونة البرنامج في صينية النظام، والتي لاتكون ظاهرة بعد قيام البرنامج بإغلاق المعالَجة explorer، ولاتظهر إلا بعمل restart للجهاز أو على الأقل تسجيل خروج المستخدم والدخول به مرة أخرى.
فكر بطريقة أخرى
برنامج رائع لكنه لا يزال يحتاج إلى تطوير
هذا الموضوع مغلق.