|
|
تشخیص پورت های باز وبسته یک سیستم |
|
|
برنامههاي كاربردي مختلفي در يك سيستم كامپيوتري كه به شبكه وصل است ممكن است فعال باشد. براي آنكه اين برنامههاي كاربردي بتوانند بستههاي داده مربوط به خود را دريافت كنند بايد به نحوي از يكديگر متمايز شوند. در پروتكلهاي شبكه براي تمايز قايل شدن بين برنامههاي كاربردي تحت شبكه شمارهاي نسبت داده ميشود كه شماره پورت نام دارد. در حالتي كه يك برنامه كاربردي از طريق پورت بستههاي خود را دريافت و يا ارسال ميكند ميگوييد آن برنامه به آن پورت گوش ميدهد. پويش پورتها براي هكرها از اولين گامهاي حمله محسوب ميشود، لذا بايستي از پورتهاي سيستم خود كه به شبكه وصل است اطلاعاتي داشته باشيم. هر پورت يك سيتم كامپيوتري متصل به يك شبكه كامپيوتري در يكي از سه وضعيت باز، بسته يا فيلتر شده بوسيله ديوار آتش است. هنگامي كه يك برنامه كاربردي به شماره پورت خاصي، گوش دهد، ميگوييم آن پورت باز است. در غير اين صورت ميگوييم آن پورت بسته است. چنانچه به دليل وجود ديوار آتش، نتوان به طور مستقيم با يك پورت ارتباط برقرار كرد، ميگوييم آن پورت بوسيله ديوار آتش فيلتر شده است. هدف از انجام پويش پورتها، مشخص كردن پورتهاي باز، بسته و فيلتر شده توسط ديوار آتش در سيستمهاي موجود در يك شبكه است. يك پورت فيلتر شده بوسيله ديوار آتش ممكن است روي سيستم ميزبان، بسته يا باز باشد. براي پويش چنين پورتهايي، به دليل فيلتر شدن توسط ديوار آتش روشهاي خاصي را بايد بكار برد كه در ادامه به اين روشها نيز ميپردازيم. هر پورت باز در يك سيستم درون يك شبكه، به منزله يك درب براي ورود مهاجمان محسوب ميشود. روشهاي مختلفي براي پويش پورتها وجود دارند. مدت زمان پويش، دقت نتايج بدستآمده و ناشناس ماندن پويشگر، از پارامترهاي مهم در انتخاب هر يك از روشهاي مختلف پويش است. نتايج حاصل از پويش پورتهاي ،TCPبه دليل اتصال گرا بودن پروتكل ،TCP از قابليت اطمينان بيشتري نسبت به پويش پورتهاي UDPبرخوردار است. ابتدا بايد روشهاي گوناگون پويش پورتها را بدانيم ، و سپس روشهاي مختلف پويش پورتها و ، TCPو روش پويش پورتها UDPدانسته شود. پويش از طريق برقراري يك اتصال كامل چگونه رخ ميدهد؟ در اين روش، يك ارتباط كامل و سه مرحلهاي TCPبا يك شماره پورت خاص برقرار ميشود. اگر اين اتصال برقرار شد، نتيجه گرفته ميشود كه پورت مربوطه باز است، چون هدف از برقراري ارتباط، مبادله داده نبوده است. پويشگر پس از ارسال ACKنهايي، براي به اتمام رساندن اتصال، بسته FIN را نيز ارسال ميكند. با توجه به عدم بازگشت پاسخ در مرحله دوم، نميتوان با اطمينان گفت كه پورت مورد نظر بسته است. زماني ميتوان مطمئن شد، پورت مورد نظر بسته است كه در پاسخ به بسته ،SYNيكي از دو پيغام زير برگردد: بسته ICMP Port Unreachableبجاي بسته ACKباز شود. اين روش بدليل تكميل سه مرحله برقراري اتصال، خاتمهدادن به ارتباط و TCPاز طرفي زياد بودن تعداد پورتهاي ،TCPبسيار وقتگير است. بسياري از سرويسدهنده ها به محض تكميل شدن مراحل سهگانه برقراري ارتباط ،TCPمشخصات آن را در فايلي درج ( (logميكنند. توجه داريم كه در برقراري ارتباط ،TCP مهاجم نميتواند از آدرس IPجعلي استفاده كند، زيرا در اين صورت، هيچ پاسخي مبني بر باز يا بسته بودن پورت دريافت نخواهد كرد. بدين ترتيب مهاجم مجبور است از آدرس IPحقيقي استفاده كند كه درج شدن اين آدرس در فايل ثبت عملكرد، هويت او را آشكار خواهد كرد، لذا به سادگي آدرس مهاجم، كشف خواهد شد. مهاجمان به دليل وقت گير بودن اين روش و همچنين به دليل احتمال شناسايي شدن توسط شبكه هدف، متمايل به استفاده از اين روش نيستند. بدليل آنكه در اين روش، روال طبيعي و معمول برقراري ارتباط طي ميشود، احتمال انكه ماشين هدف دچار مشكل و اختلال شود، وجود ندارد. راه ديگر پويش مخفيانه ( (TCP SYN Scanاست . در اين روش، پويشگر يك بسته ،SYNبا يك شماره پورت مقصد خاص، به سمت ماشين هدف ارسال كرده و سپس انتظار ميكشد تا بسته SYN-ACKرا از طرف سيستم هدف دريافت كند. در صورت دريافت بسته ،SYN-ACKپويشگر، بلافاصله قبل از آنكه ارتباط را كامل كند، بسته RESETرا ارسال ميكند. در واقع در اين روش، فقط دو مرحله از ،۳way Handshakingانجام ميشود. در اين روش بدليل اينكه مشخصات ارتباط نيمهكاره پويشگر در فايل ثبت عملكرد درج نخواهد شد، پويشگر ناشناس ميماند. در ضمن، نيمهكارهبودن ارتباط، سرعت عمل پويش را بسيار زياد ميكند. اگر پورت مورد نظر بسته باشد ، ممكن است در پاسخ به بسته ،SYNبسته RESETيا پيغام Port Unreachable ICMPباز گردد. در صورت دريافت چنين بستههايي ميتوان اطمينان يافت كه پورت بسته است. البته بايد اين نكته را اشاره كرد كه مسيريابهايي كه به ديوار آتش مجهز هستند، قادرند ورود بستههاي SYNرا رديابي و ثبت نمايند كه در اين صورت احتمال شناسايي پويشگر وجود دارد. روش ديگر پويش يا اسكن به روش ارسال بستههاي غير متعارف است. در اين روش، پويشگر بستههايي كه در شرايط طبيعي هيچگاه ارسال نميشوند و با مراحل تعريف شده پروتكل TCPهمخواني ندارند، ارسال ميكند. از جمله اين نوع بستهها ، ميتوان به بستههاي متعارف زير اشاره كرد: هرچهار نوع بستههاي نام برده شده، داراي هيچ معني خاصي نيستند. بر اساس اصول پروتكل ،TCPهرگاه بسته غير متعارف دريافت ميشود، چنانچه پورت مربوطه باز باشد، هيچ پاسخي باز نميگردد، ولي اگر پورت مورد نظر بسته باشد، در پاسخ بسته ،RESETارسال ميشود. لذا پويشگر با ارسال هر يك از بستههاي فوق به پورت مورد نظر، چنانچه بسته RESETدريافت كند به معني بستهبودن آن پورت است و در صورت عدم دريافت هر گونه بستهاي، پورت مورد نظر باز است. اين روش، در تمام سيستمعاملها غير از سيستمعامل ويندوز، به خوبي كار ميكند و نتيجهنهايي معتبر است. اما اين روش به دليل آنكه در سيستمعامل خانواده ويندوز بر خلاف اصول پروتكل ،TCPهرگاه بستهاي غير متعارف دريافت شود، چنانچه پورت باز و يا بسته باشد، در جواب بسته RESETباز خواهد گشت!، كارايي نخواهد داشت. در عين حال بايد بدانيم نوع ديگر پويش كه پويش به روش SYN-ACKناميده مي شود، يك امتياز بسيار مهم نسبت به بقيه روشها دارد و آن امكان عبور چنين بستهاي از ديوار آتش يا مسيريابهاي فيلتركننده است، زيرا معمولا بوسيله ديوار آتش، از يك شبكه داخلي كه به خارج از شبكه هيچگونه سرويسي نميدهد، حراست ميشود. ديوار آتش نيز به بستههاي SYNكه اولين مرحله از برقراري يك اتصال TCPهستند اجازه ورود به درون شبكه نميدهد، اما به بستههاي SYN-ACKاجازه ورود به شبكه را ميدهند، چرا كه اين بستهها در پاسخ به بستههاي SYN ارسال شدهاند. |
||
|
2
نوشته شده در سه شنبه چهاردهم تیر 1384ساعت 8:31 توسط Ofoog.com
|
||
|
|
لایحه قانون آزادی اطلاعات ایران تصویب شد |
|
|
خبرگزاری ایرانا-هيات دولت در نشست يكشنبه شب خود لايحه آزادي اطلاعات را در ۸۳ماده تصويب كرد. مطابق با اصول اين لايحه اطلاعات موجود در موسسههاي عمومي بايد در دسترس متقاضيان قرار گيرد. "دسترسي بهاطلاعات حق مردم است، استثناهاي وارد بر حق دسترسي بايد محدود و مشخص و مستند به قانون باشد و تصميمات راجع به عدم افشاي چنين اطلاعاتي بايد توسط يك مرجع حكومتي مستقل مورد تجديد نظر قرار گيرد." براساس اين لايحه، اطلاعات به هر نوع معلوماتي كه قابليت انتقال دارد اعم ازآنكه در سندي مندرج باشد يا در يك نرم افزار ذخيره شده و يا درهر وسيله ديگري ضبط شده باشد گفته ميشود. اطلاعات شخصي نيز به اطلاعاتي گفته ميشود كه به يك فرد مربوط ميشود و از طريق آنها ميتوان وضعيت آن فرد را شناسايي كرد نظيراطلاعات مربوط به وضعيت خانوادگي، جسمي، روحي، اقتصادي، قومي، مذهبي و فرهنگي. ازنظر اين لايحه، موسسه عمومي شامل كليه موسسات تقنيني، اجرايي و قضايي است كه بر اساس قانون اساسي و مستقيما بهوسيله قانون عادي يا ديگر مصوبات حكومتي ايجاد شده باشد. موسسات عمومي همچنين ميبايست بخشي از حكومت را تشكيل داده، متعلق به حكومت و يا تحت كنترل آن باشد و يا اينكه متصدي يك وظيفه عمومي باشد. از نظر اين قانون، موسسه خصوصي شامل هر موسسه انتفاعي و غيرانتفاعي به استناد موسسات عمومي است. براساس اين لايحه هر فرد حق جستجو، كسب و اشاعه اطلاعات را در چارچوب مقررات اين قانون دارد و هر شخص حق دارد با رعايت قانون هر گونه اطلاعاتي را كه ميخواهد جمعآوري و از طريق هر رسانهاي كه ميخواهد، منتشر كند. "هر فرد حق دارد تا از انتشار يا پخش اطلاعاتي كه به وسيله او تهيه شده ولي در جريان آمادهسازي آن براي انتشار تغيير يافته است جلوگيري كند و اجبار تهيهكنندگان اطلاعات عمومي و روزنامهنگاران به انتشار يا پخش اطلاعات ممنوع است." "هر شخصي حق دارد با ارايه درخواست به يك موسسه عمومي، مطلع شود كه آيا آن موسسه اطلاعات مورد نظر وي را دارد يا نه، اگر موسسه مذكور، اطلاعات درخواست شده را دارد، اطلاعات مذكور در اختيار وي قرار گيرد در غير اين صورت مطلع شود از كدام موسسه عمومي ميتواند اطلاعات مورد نيازش را تهيه كند." درفصل دوم اين لايحه كه دسترسي بهاطلاعات را تبيين كرده،آمدهاست: درخواست دسترسي به اطلاعات عبارت است از درخواست كتبي كه مشخصات اطلاعات درخواست شده با تفصيل كافي در آن نوشته شده است به گونهاي كه اگر به يك مامور مجرب موسسه عمومي يا خصوصي تسليم شود وي بتواند در مدتي معقول و با تلاشي متعارف شناسايي كند كه آيا موسسه مذكور، اطلاعات درخواست شده را دارد يا نه." براين اساس افرادي كه به دلايلي مانند بيسوادي يا معلوليت قادر به ارايه درخواست كتبي نيستند، ميتوانند درخواست خود را به صورت شفاهي مطرح كنند. ماموري كه درخواست شفاهي را دريافت ميكند، بايد آن را مكتوب كند و نام و پست سازماني خود را در آن قيد كرده و رونوشت آن را به متقاضي بدهد. "درخواست دسترسي به اطلاعات بايد حاوي نام و نشاني و شغل درخواستكننده و نيز مشخصات كافي اطلاعات درخواست شده و شكل دسترسي مورد نظر متقاضي باشد." دريكي از تبصرههاي اين لايحهآمدهاست: درخواست دسترسي بهاطلاعات شخصي تنها از اشخاص حقيقي كه اطلاعات به آنها مربوط ميشود يا نماينده آنها پذيرفته ميشود. "چنانچه درخواست تسليم شده به موسسه عمومي شرايط مذكور را نداشته باشد بايد حداكثر ظرف ۱۰روز به صورت كتبي به متقاضي اطلاع دادهشود كه نقايص را ظرف ۱۰روز از تاريخ ابلاغ برطرف سازد و گرنه درخواست او رد ميشود. همچنين چنانچه متقاضي در اين مهلت، درخواست خود را تكميل كند، درخواست تكميل شده بهعنوان درخواست جديدمحسوب خواهدشد، ولي چنانچه متقاضي درخواست خود را تكميل نكند، درخواست او رد ميشود و او ميتواند به اين تصميم در كميسيون آزادي اطلاعات اعتراض كند. اين لايحه تصريح دارد: هر موسسه عمومي يا خصوصي كه درخواست دسترسي به اطلاعات را دريافت ميكند بايد رسيدي را كه حاوي شماره ثبت، تاريخ دريافت و نام و نام خانوادگي و سمت دريافتكننده باشد به متقاضي تحويل دهد. بر ايناساس متقاضي ميتواند درخواست خود را از طريق پست سفارشي به موسسه مربوط ارسال كند. همچنين موسسه عمومي نميتواند از متقاضي دسترسي به اطلاعات هيچگونه دليل يا توجيهي جهت تقاضايش مطالبه كند. "موسسه عمومي يا خصوصي بايد به درخواست دسترسي به اطلاعات در سريعترين زمان ممكن پاسخ دهد و در هرصورت مدت زمان پاسخ نميتواند بيش از ۲۰روز از زمان دريافت درخواست باشد." اين تمديد بايد دقيقا به اندازه نياز بوده و در هر صورت نميتواند از ۴۰ روز از زمان تسليم درخواست تجاوز كند. "در صورتي كه ماموران يا مسوولان موسسه عمومي مقررات مواد ( ۲۲تا (۲۵را رعايت نكنند، مستنكف از حق تلقي و به مجازات مقررات در قانون مجازات اسلامي محكوم خواهند شد." موسسه بايد در صورت امتناع از پاسخگويي بيان كند كه آيا موسسه عمومي اطلاعات درخواستشده را دارد يا نه و دلايل كافي برايامتناع از ارايه اطلاعات را اعلام كند و حق اعتراض درخواستكننده به تصميم آن موسسه و مهلت آن را اعلام كند. همچنين موسسه بايد نام و نشاني موسسه يا موسسات ديگري كه اطلاعات تفصيلي درباره موضوع مورد نظر متقاضي در اختيار دارند را ارايه داده و هزينههايي كه درصورت لزوم متقاضي بايد مطابق اين قانون دررابطه بايك بخش از درخواست يا تمام آن بپردازد. "پاسخي كه توسط موسسات خصوصي به درخواستهاي دسترسي بهاطلاعات داده ميشود بايد به صورت كتبي و مواردي چون هزينههايي كه در صورت لزوم در رابطه با درخواست پرداخت شود، شكل دسترسي متقاضي به اطلاعات درخواست شده، دلايل كافي در رابطه با رد درخواست يا بخشي از آن، حق اعتراض به تصميم آن موسسه و مهلت آن را به فرد اعلام كند." اين لايحه تصريح دارد كه دريافت هزينه براي درخواست دسترسي به اطلاعات شخصي درخواستكننده و درخواستهاي حايز نفع عمومي مجاز نيست و در صورت اختلاف، تشخيص درخواستهاي حايز نفع عمومي با كميسيون آزادي اطلاعات خواهد بود. "هريك از وزرا و مسوولان نهادهاي حكومتي ميتوانند باتاييد كميسيون آزادي اطلاعات و در چارچوب قانون طي دستورالعملي، شيوه محاسبه هزينهها، مواردي كه پرداخت هزينه لازم نيست و حداكثر ميزان هزينههايي را كه ميتوان دريافت كرد مشخص كنند." موسسه دريافتكننده درخواست دسترسي به اطلاعات بايد اطلاعات درخواستي را به شكل پيشنهادي متقاضي در دسترس او قرار دهد. همچنين اين لايحه تصريح دارد: در صورتي كه درخواست دسترسي به اطلاعات متضمن مواردي از قبيل ايجاد اخلال غيرمتعارف در فعاليت موثر موسسه باشد، موسسات عمومي ياخصوصي ملزم به ارايه اطلاعات در اشكال مورد نظر متقاضي نيستند. "درصورتي كه شكل درخواست شده متقاضي براي نگهداري از سند حاوي اطلاعات زيانبار باشد و به دليل نبود امكانات لازم، ارايه اطلاعات در شكل درخواست شده واقعا امكان پذير نباشد موسسه ميتواند آن را ارايه نكند." "اگر موسسه عمومي ياخصوصي به درخواست شخصي پاسخ قانوني داده باشد مكلف نيست به درخواست كاملا مشابه همان شخص كه ظرف مدت يك ماه پس از درخواست اول داده شده، پاسخ دهد." همچنين واحد اطلاع رساني بايد بهعنوان مرجعي براي دريافت درخواستهاي اطلاعات، كمك بهافرادي كه در جستجوي اطلاعات هستند و دريافت شكايات افراد راجع به عملكرد موسسه عمومي در زمينه رعايت آزادي اطلاعات عمل كند." موسسات عمومي بايد اطلاعات مورد نياز درباره مسوول واحداطلاع رساني نظير نام و نام خانوادگي، وظيفه و شيوههاي تماس بااو را جهت دسترسي آسان اعضاي جامعه به وي اعلام كنند. هريك از موسسات عمومي بايد در راستاي نفع عمومي، دست كم به طور سالانه، اطلاعات كليدي خود را از قبيل توصيف ساختار، كاركردها، وظايف و هزينههاي مالي را در يك كتاب راهنما منتشر سازند. ارايه جزييات لازم راجع به خدماتي كه مستقيما بهاعضاي جامعه ارايه ميدهد، ساز و كارهاي شكايت شهروندان از تصميمات يااقدامات آن موسسه به همراه گزارشي از شكايتها وپاسخي كه موسسه بهآنها دادهاست از ديگر مواردي است كه در كتاب راهنما بايد ذكر شود. دراين لايحه همچنين اطلاعات كافي درباره سيستمهاي نگهداري اطلاعات، انواع و اشكال اطلاعاتي كه نگهداري ميكنند، مقولههاي اطلاعاتي كه منتشر ميسازند و آييني كه براي تقديم درخواست دسترسي به اطلاعات بايد رعايت شود. ارايه توصيفي از اختيارات و وظايف ماموران ارشد خود و آيين تصميمگيري در موسسه، هر نوع مقررات، اصول و خط مشيهاي كلي، قواعد، دستورالعملهاي مربوط به وظايف و اختيارات موسسه، مفاد و محتواي تمامتصميمات و خط مشيهاي كلي موسسه كه آزاديها يا حقوق مردم را تحت الشعاع قرار ميدهد به همراه دلايل توجيهي آنها و هرگونه تفسيرهاي رسمي از آنها نيز بايد ذكر شود. همچنين تمام ساز وكارها يا آيينهايي كه به وسيله آنها اشخاص حقيقي و حقوقي و سازمانهاي غيردولتي ميتوانند در سياستگذاريها يا اجراي اختيارات آن واحد مشاركت داشته يا به نحو ديگري موثر واقع شود، نيز ذكر خواهد شد. بر اساس ماده ديگري از اين لايحه،از تاريخ لازمالاجرا شدن اين قانون، هيچ قانون و نيزهيچ مصوبه موجد حق و تكليف عمومي قابل طبقهبندي بهعنوان اسرار دولتينيست و كليه طبقهبنديهاي موجود دراين زمينه لغو ميشود و انتشار آنها الزامي خواهد بود. هرگاه اطلاعرساني متعارف درباره قوانين و مصوباتي كه حق و تكليف عمومي ايجاد ميكنند نظير مصوبات هيات وزيران،شوراهايشهرستان و استان و شوراهاي عالي حكومتي نظير شوراي عالي انقلاب فرهنگي، شوراي عالياداري، شوراي عالي اقتصاد و شوراي عالي كار صورت نگرفته باشد و متخلف اثبات كند كه هيچگونه اطلاعي از آن قوانين يا مصوبات نداشته و بدون آنكه مرتكب تقصير شده باشد نسبت به آنها جاهل بوده، موسسات عمومي مجاز نخواهند بود تا به استناد آن قوانين يا مصوبات، اشخاص را از حقوق و امتيازات ناشي از قانون يا مصوبه آن محروم سازند يا آنها را به دليل تخلف از قانون يا مصوبه مذكور مسوول شناخته ومورد تعقيب اداري،انضباطي، مدني يا كيفري يا مشمول جريمه مالياتي قرار دهند. "كميسيونآزادي اطلاعات بايد راهنمايي درباره نحوه حسنانجام تكليف موسسات عمومي نسبت بهانتشار اطلاعات تهيه و منتشرسازد و حسبدرخواست نيز به موسسات عمومي درباره تكليفآنها نسبت بهانتشار اطلاعات،راهنماييهاي لازم ارايه دهد. "موسسه عمومي مكلف است تا اطلاعات خود را به شيوهاي نگهداري كند كه حق دسترسي به آنها را بدانگونه كه در اين قانون پيشبيني شده، تسهيل كند." كميسيون آزادي اطلاعات پس از مشورت لازم با موسسات ذي ربط بايد راجع به نگهداري، اداره و در اختيار قرار دادن اطلاعات و ارسال آنها به مركز ملي نگهداري اطلاعات، دستورالعمل لازم را تهيه و به آنها ابلاغ ميكند. هيات وزيران نيز مكلف است اساسنامه مركز ملي نگهداري اطلاعات را تهيه و تصويب كند. موسسات عمومي بايد حق دسترسي به اطلاعات و اجراي موثر اين قانون را به ماموران خود آموزش دهد و واحد اطلاع رساني موسسه عمومي بايد گزارش سالانه درباره فعاليتهاي آنموسسه دراجراي اينقانون بهكميسيون آزادي اطلاعات ارايه دهد. درصورتي كه درخواست متقاضي به اسناد و اطلاعات طبقهبندي شده توسط دولت (اسرار دولتي) مربوط باشد موسسات عمومي بايد از دراختيار قرار دادن آنها امتناع كنند. "دسترسي به اطلاعات طبقهبندي شده تابع قوانين و مقررات خاص خود خواهد بود." موسسات مشمول اين قانون درصورتي كه پذيرش درخواست متقاضي متضمن افشاي غيرمعقول اطلاعات شخصي درباره يك شخص حقيقي ثالث باشدميتوانند از دراختيار قرار دادن اطلاعات درخواست شده خودداري كنند. در صورتي كه شخص ثالث به نحو صريح به افشاي اطلاعات راجع به خود رضايت داده باشد يا شخص متقاضي، ولي يا قيم يا وكيل شخص ثالث در حدود اختيارات خود باشد، ميتوان اطلاعات را ارايه داد. همچنين درصورتي كه متقاضي در زمره خويشان درجهاول تا درجهسوم شخص ثالث باشد و دسترسي به اطلاعات شخصي او براي اطلاع از حيات، سلامتي يا آزادي او و انجام ساير اقدامات مقتضي ضروري باشد و يا متقاضي يكي از موسسات عمومي باشد و اطلاعات درخواست شده به صورت مستقيم به وظايف آن به عنوان يك مامور عمومي مرتبط باشد ميتوان اطلاعات را ارايه داد. براساس اين لايحه درصورتي كه موسسات مشمول اين قانون ظن قوي داشته باشند كه دراختيار قراردادناطلاعات درخواست شده،سلامتافراد را بهمخاطره مياندازد ميتوانند از در اختيار قراردادن اطلاعات امتناع كنند. درصورتي كه اطلاعات درخواست شده، برمبناياعتماد، از شخص ثالث دريافت شده باشد و حاوياسرار تجاري باشد يا دراختيار قراردادن آن به احتمالقوي خسارت شديد به منافع تجاري يا مالي شخص ثالث وارد كند موسسه ميبايد از دراختيار قرار دادن اطلاعات خودداري كند. موسسات مشمول اين قانون ميتوانند از دراختيار قراردادن اطلاعات درخواست شده،خودداري كنند، مشروط براينكه ظن قوي وجود داشته باشد كه ارايه اطلاعات لطمه شديد وارد خواهد كرد. پيشگيري از جرايم يا كشف آنها، بازداشت يا تعقيب مجرمين، مميزي ماليات يا عوارض قانوني يا وصول آنها و نيز اعمال نظارت بر مهاجرت به كشور از مواردي است كه بر اساس ماده فوق ميتوان از ارايه آن خودداري كرد. براساس يكي از تبصرههاي اين لايحه، استثناي فوق هيچ لطمهاي به حقوق مظنونان و متهمان يا محكومان وارد نميكند. هرگاه درخواست دسترسي به نتايجاقداماتي كه داراي تبعات زيست محيطي است مربوط باشد و اطلاعات درخواست شده يك خطر شديد نسبت به سلامت عمومي يا محيط زيست را آشكار سازد موسسات فوق نميتوانند بااستناد به استثناهاي فوق از ارايه اطلاعات خودداري كنند. چنانچه درخواست دسترسي به اطلاعات، مربوط به مواردي باشد كه درزمره يكي از استثناها قرارميگيرد، آنبخش از اطلاعات كه مشمول استثنا نيست، بايد تا اندازهاي كه به طور معقول از اطلاعات غيرقابل دسترس تفكيك پذيراست، جدا شده و در دسترس متقاضي قرار گيرد. در فصل پنجم اين لايحه كه به كميسيون آزادي اطلاعات اختصاص دارد، تصريح شده است:بهمنظور حمايت از آزادي اطلاعات و دسترسي همگاني به اطلاعات موجود در موسسات عمومي و موسساتخصوصي كه خدماتعمومي ارايهميدهند وانجام وظايفي كه در اين قانون پيشبيني شدهاست و نظارت بر حسن اجراي اين قانون، كميسيون آزادي اطلاعات تشكيل ميشود. "دو صاحب نظر بهغير از نمايندگان مجلس به انتخاب مجلس شوراياسلامي، براي مدت ۳سال، رييس مركز اسرار دولتي يا نماينده وي، رييس سازمان مديريت و برنامهريزي كشور يا نماينده وي،رييس شوراي عالي اطلاعرساني يا نماينده وي، يك صاحب نظر به انتخاب هيات وزيران براي مدت ۳سال، يك نفر از قضات ديوان عدالت اداري به انتخاب رييس قوه قضاييه براي مدت ۳سال، دو نفر به انتخاب سازمانهاي غيردولتي براي مدت ۳سال، يكنفر بهانتخاب انجمن صنفي مطبوعات، براي مدت ۳سال و يك نفر به انتخاب كانون وكلاي مركز، براي مدت ۳سال اعضاي اين كميسيون را تشكيل ميدهند." "كميسيون داراي شخصيتحقوقي و استقلالمالي و ادارياست واشخاصي كه درخواست دسترسي بهاطلاعات بهموسساتعمومي ياخصوصي تسليمكردهاند ميتوانند از تصميمات يا اقدامات آنها كه برخلاف اين قانون صورت ميگيرد، بهكميسيون شكايت كنند. خودداري موسسه از اعلام اين امر كه آيا اطلاعات درخواست شده را در اختيار دارد يا نه، خودداري از دادن اطلاعات درخواست شده، عدم پاسخگويي موسسه در مهلت پيشبيني شده در لايحه، عدم پاسخگويي كتبي موسسه به طرق پيشبيني شده، تحميل هزينههاي غيرمتعارف بر درخواستكننده بر خلاف لايحه،خودداري موسسه از دادن اطلاعات در شكل خواسته شده بر خلاف اين قانون از جمله مواردي است كه فرد ميتواند به كميسيون مذكور شكايت كند. كميسيون بايد حداكثر ظرف ۳ماه به شكايتهايي كه مطابق به آن تسليم شده است رسيدگي و به طور مستدل اتخاذ تصميم كند. در مورد هر شكايت، كميسيون به شاكي و موسسهعمومي يا خصوصي مربوط ۲۰روز فرصت ميدهد تا نظرات خود را به صورت كتبي ارايه دهد. "در رسيدگي بهتمامي شكايتهايي كه مطابق اين لايحه تسليم كميسيون ميشود، موسسات عمومي يا خصوصي بايد اثباتكنند كه مطابق با تكاليف پيشبيني شده در اين قانون انجام وظيفه كردهاند." درصورت مشاهده بياحتياطي يا تقصيرعمدي كاركنان و مستخدمان موسسات عمومي يا خصوصي در عدم رعايت تكاليف پيشبيني شده در اين قانون، موضوع را براي رسيدگي انضباطي يا كيفري به مراجع صالحه گزارش دهد. كميسيون بايد تصميمخود را باتصريح بهامكان اعتراض از آن و مرجع و مهلت آن، به شاكي و موسسات عمومي يا خصوصي مربوط ابلاغ كند. همچنين كميسيون ميتواند بصورت مستقيم از موسسات عمومي بخواهد اقدامات ضروري براي رعايت تكاليف پيشبيني شده در فصل سوم،اقداماتي چون ايجاد واحد اطلاعرساني درصورتي كه موسسهعمومي فاقد واحدمذكورباشد،انتشار برخي اطلاعات، اعمال تغييرات در شيوههاي مربوط به نگهداري، نابودسازي اطلاعات و يا ارسال و انتقال اطلاعات به مركز ملي نگهداري آنها و بهطور كلي مديريت اطلاعات در چارچوب اين قانون را انجام دهد. "ارتقاي سطح آموزش ماموران در زمينه حقدسترسي بهاطلاعات، در اختيار قرار دادن گزارش سالانه مطابق با مواد اين قانون و معرفي متخلفان ازفصل سوم اين قانون به هياتهاي رسيدگي به تخلفاتاداري از ديگر مواردياست كه كميسيون مي -تواند، انجام دهد." كميسيون جهت تصميمگيري مطابق مواد اين قانون اختيار دارد تا هر نوع تحقيقي را كه لازمميداند در چارچوب قانون انجامدهد از جمله دستورات لازم را به موسسات و اشخاص ذيربط جهت ارايهدليل و دعوتشهود بهاداي شهادت را صادر كند و موسسات ذيربط ملزم هستند تا باكميسيون همكاريلازم را به عمل آورند. "شاكي ياموسسه خصوصي مربوط حسب مورد ميتوانند ظرف ۳۰روز از تاريخ ابلاغ تصميم كميسيون از آن، به ديوان عدالت اداري شكايت كند چنانچه ديوان تصميم را نقض كند بايد مستقيم رسيدگي كرده و تصميم مقتضي صادر كند." مستنكف از تصميم كميسيون به مجازات پيشبيني شده براي استنكاف از اجراي تصميمات قضايي محكوم خواهد شد. براين اساس، كميسيون بايد ظرف سهماه پس از پايان هر سال مالي، گزارشي درباره رعايت اينقانون در موسسات عمومي، فعاليتهاي خود و حسابهاي رسيدگي شده خود در طول آن سال مالي را بهمجلس شوراياسلامي و رييسجمهور تقديم كند. مجلس شوراي اسلامي و رييس جمهور هر زمان ميتوانند از كميسيون بخواهند كه درمورد قضيه خاصي گزارش موردي ارايه دهد و كميسيون نيز ميتواند هر گزارشي را كه مقتضي بداند به مجلس شوراي اسلامي يا رييس جمهوري ارايه دهد. تعقيب كيفري رييس و اعضاي كميسيون يا شخصي كه به نمايندگي ازآن يا تحت نظر ايشان انجام وظيفه ميكند، به خاطر كارهايي كه در اجراي اختيارات يا وظايف قانوني خود انجام دادهاند، يا به خاطر گزارشهايي كه منتشر كردهاند قابل طرح نيست مگر آنكه سوءنيت آنها اثبات شود. در فصل ششم كه به افشاكنندگان خطاهاي حكومت اشارهشده، تصريح شده است: اين لايحه ميافزايد: مگر آنكه وي ظن قوي داشته باشد آن اطلاعاتي كه افشا مي كند حقيقي و درست هستند و دليل خطا يا تهديد جدي نسبت به بهداشت، سلامت افراد يا محيط زيست و يا حقوق و آزاديهاي شهروندي است. "خطا" در اين مورد به معني ارتكاب جرم يا نقض يك تكليف قانوني يا عرفي، يا سوء اجراي عدالت، فساد و سوء اداره جدي يك موسسه عمومي است. مسووليتهاي مدني و كيفري نيز آورده است : هر شخصي كه در نتيجه انتشار اطلاعات غيرواقعي دربارهاو بهآبرو و شهرتش آسيب وارد شده،حق دارد تا مطابق با قواعد عمومي مسووليت مدني جبران خسارتهاي وارد شده را مطالبه كند. اشخاص حقوقي، كه حقوق عمومي در نتيجه انتشار اطلاعات غيرواقعي به منافع مشروع و از جمله بهشهرت آنها صدمه وارد شده است ميتوانند اطلاعات مذكور را تكذيب كنند يا توضيحاتي درباره آنها ارايه دهند و خسارتهاي مادي وارد شده را مطالبه كنند. اشخاصمذكور درماده فوق به هيچ وجه نميتوانند به ادعاي هتك حرمت، توهين، افترا يا نشر اكاذيب، تهيهكننده ياانتشاردهنده اطلاعات را تحت تعقيب كيفري قرار دهند. ارتكاب عمدي اعمال جرماست و مرتكبشونده بهپرداخت جزاينقدي از سه ميليون تا ده ميليون ريال و يا به حبس از سه ماه و ۱روز تا ۱۸ماه محكوم خواهد شد. هر فعل يا ترك فعلي كه مانع دسترسي به اطلاعات برخلاف مقررات اين قانون شود و هر فعل يا تركي فعلي كه مانع انجام وظيفه كميسيون آزادي اطلاعات يا وظيفه اطلاع رساني موسسات عمومي برخلاف مقررات اين قانون شود و امحاي جزيي يا كلي اطلاعات بدون داشتن اختيار قانوني اعمال عمدي محسوب ميشوند. دربخش قوانين و مقرراتي كهافشاي اطلاعاتعمومي را ممنوع يامحدود ميسازند نيز آمده است: از تاريخ لازمالاجراشدن اين قانون تمامي قوانين و مقرراتي كه افشاياطلاعات مشمول اينقانون توسط موسسات عمومي ياخصوصي را ممنوع يا محدود ميسازند، لغو ميشود. هيچ يك از مواد اين قانون، افشاي اطلاعاتي را كه مطابق با ديگر قوانين و مقررات مجاز است، محدود نميسازد.
|
||
|
2
نوشته شده در سه شنبه چهاردهم تیر 1384ساعت 8:27 توسط Ofoog.com
|
|
||
|
|
جستجوی فیلم های ویدئویی در Aol |
|
|
شركت "اي او ال" موتور جستجوي جديد و قدرتمند خود را ويژه جستجوي تصاوير ويدئويي در اينترنت معرفي كرد. به گزارش سايت اينترنتي "نيوز.كام"، "اي او ال" بخشي از شركت عظيم "تايم وارنر" محسوب ميشود و سابقه درخشان "تايم وارنر" در زمينه صنعت ضبط و پخش ويدئو احتمالا موتور جستجوي جديد "اي او ال" را از خدمات مشابه ارائه شده از سوي دو شركت "گوگل" و "ياهو" پيش خواهد انداخت. خدمات جديد و آزمايشي "اي او ال" به كاربران اجازه ميدهد تصاوير ويدئويي مورد نظر خود را در ميان بيش از ۱۵هزار منبع اينترنتي جستجو كنند. دو شركت "گوگل" و "ياهو" نيز در شش ماه اخير اقدام به راهاندازي موتورهاي جستجوي ويژه تصاوير ويدئويي در اينترنت كردهاند اما خدمات اين دو شركت از لحاظ منابع در دسترس و همچنين قابليت پخش فايلهاي ويدئويي جستجو شده، در مقايسه با جستجوگر جديد "اي او ال" در سطح پايينتري قرار دارند. فنآوري مورد استفاده در خدمات جديد "اي او ال" به كاربران اجازه ميدهد علاوه بر امكان جستجوي تصاوير ويدئويي بر اساس نام ويدئو، موضوع و يا نام هنرمندان موجود در ويدئو، بتوانند فايلهاي ويدئويي را بر اساس لغاتي كه بازيگران در تصاوير به زبان ميآورند نيز جستجو كنند. كارشناسان عقيده دارند شركتهايي نظير "اي او ال"، "گوگل" و "ياهو" تلاش ميكنند با تقويت موتورهاي جستجوي خود و ارائه خدمات متنوع و جديد كاربران بيشتري را به سوي وب سايتهاي خود جلب كنند. هر چه تعداد بازديدكنندگان سايتهاي اين شركتها افزايش يابد، درآمدهاي اين شركتها در زمينه جلب آگهيهاي اينترنتي نيز افزايش خواهد يافت. |
||
|
2
نوشته شده در سه شنبه چهاردهم تیر 1384ساعت 8:26 توسط Ofoog.com
|
|
||
|
|
جنگ ماکروسافت با ادوبی |
|
|
مايكروسافت با عرضه رقيب فتوشاپ نبرد خود را در عرصه تصوير ديجيتال با ادوبي آغاز نمود.بيل گيتس و تيمش نه تنها در پي به دست آوردن سهم بازار تصوير ديجيتال برنامههاي معروف فتوشاپ و Illustrator ادوبي هستند بلكه در حال كار بر روي رقيب فرمت استاندارد PDF ادوبي نيز ميباشند. ويندوزخاورميانه: اين هفته مايكروسافت با عرضه نسخه بتاي برنامه «آكريليك» اولين گام خود را در جهت كسب سهم بازار ادوبي برداشت. اين برنامه مبتني بر برنامه Microsoft Expression بوده كه مايكروسافت آن را در سال 2003 از شركت هنككنگي Creature House خريداري نمود. اين برنامه هر دو حالت طراحي پيكسلي فتوشاپ و گرافيك برداري Illustrator را بطور همزمان داراست و از اين رو رقيب سر سختي براي هردوي اين برنامهها خواهد بود. اگرچه به نظر ميرسد آكريليك بتواند فايلهاي فرمت فتوشاپ و Illustrator همچون PDF را باز نموده و يا براي آنها خروجي داشته باشد ولي مايكروسافت ميگويد در حال حاضر ديتاي پيكسلي اين برنامه فقط با فرمت خاص خودش يعني XPR ذخيره ميگردد. همچنين آكريليك بر خلاف برنامههاي قبلي Expression نميتواند تحت سيستمعامل مكينتاش عمل نمايد. نسخهي بتاي آكريليك فقط تا اول اكتبر كار ميكند و بعد از آن غير فعال خواهد شد. كاربراني كه علاقمند به امتحان اين برنامه هستند به سيستم نسبتا قدرتمندي نياز خواهند داشت. مايكروسافت سيستم مطلوب جهت كار با اين برنامه را كامپيوتر پنتيوم 4 با سيستم عامل XP SP2، 512 مگابايت حافظه و 500 مگابايت فضاي خالي بر روي هاردديسك معرفي نموده است. شما ميتوانيد اين برنامه 77 مگابايتي را از آدرس www.microsoft.com/products/expression دانلود نماييد. البته اگر اينكار برايتان زمانبر است بهتر است از سي دي هاي رايگان همراه مجله ويندوز استفاده كنيد. همچنين رقيب PDF كه مايكروسافت آن را بزودي با نام Metro عرضه خواهد نمود، از مدل WinFX برخوردار بوده و براي توليدكنندگان سختافزار و نرمافزار رايگان خواهد بود. به كمك آن كاربران ويندوز ميتوانند اسناد را بدون نياز به برنامه ايجاد كنندهي آن ببينند، چاپ نمايند و يا به اشتراك گذارند. به عبارت ديگر همان كاربردهاي فرمت PDF كه سالهاست توسط ادوبي عرضه ميشود. |
||
|
2
نوشته شده در شنبه یازدهم تیر 1384ساعت 15:3 توسط Ofoog.com
|
|
||
|
|
جستجوی فیلم های ویدئویی در مرورگر شما |
|
|
گوگل روز دوشنبه دو مؤلفهي جديد را در بتاي Video Search خود معرفي كرده است. Video Search يك برنامهي كاربردي plug-in است كه به كاربران امكان ميدهد در مرورگرهاي خود به تماشاي نوارهاي ويديويي پرداخته و به ويديوهاي آپلود شده توسط كاربران كه شركت آنها را از ماه آوريل تاكنون جمع آوري كرده، دسترسي يابند. Google Video Viewer به اين منظور طراحي شده كه فيلمهاي ويديويي را به شيوهاي كاملاً جديد در دسترس كاربران قرار ميدهد. گوگل قصد داشته كه مشاهدهي فيلمهاي ويديويي را بسيار آسان سازد. اين شركت همچنين تصميم داشته است كه به افراد امكان دهد در هر زماني به مشاهدهي فيلمهاي بيشتري بپردازند كه با پلاتفرم يكپارچه شدهاند. اين برنامه را ميتوان به صورت رايگان و از طريق سايت http://video.google.com دانلود كرد. پس از نصب اين برنامه، كاربران ميتوانند كلمات كليدي و اصلي مورد نظر خود را در جعبهي جستوجو وارد كرده و نتايج مورد نظر خود را به دست آورند. كاربراني كه در جستوجوي فيلمهاي ويديويي هستند، زماني كه بر روي ويديوي مورد نظر خود كليك كنند، پنج نتيجهي گوناگون بر روي مرورگر آنها نمايش داده خواهد شد كه نخستين آنها، ويديوي كاملي خواهد بود و بقيه، بخشهاي كوچكي از فيلم ويديويي خواهند بود كه با كلمات مورد جستوجو بسيار مطابقت دارد. اين برنامه اكنون با مرورگرهاي Internet Explorer و فايرفاكس موزيلا كار ميكند. |
||
|
2
نوشته شده در چهارشنبه هشتم تیر 1384ساعت 8:31 توسط Ofoog.com
|
|
||
|
|
سرویس جدید تصاویر گوگل |
|
|
گوگل روز دو شنبه سرويس جديد جستجوي تصوير خود را راه اندازي كرد، اين سرويس به كاربران اجازه مي دهد با استفاده از كلمات كليدي ، پايگاه داده تصويري يونيسف، گرين پيس، شبكه هاي CNET و ساير شبكه هايي جستجو كنند كه از ماه آوريل مطالب خود را آپلود كرده اند. |
||
|
2
نوشته شده در چهارشنبه هشتم تیر 1384ساعت 8:28 توسط Ofoog.com
|
|
||