نسخه ی نمایشی رایگان بدون سپرده


این پلاگین وردپرس در حال حاضر بیش از 50،000 وب سایت دارای نصب هستند و بگونه ای طراحی شده است تا یک چت زنده رایگان ارائه دهند که امکان برقراری ارتباط با بازدیدکنندگان وب سایت را برای پشتیبانی زنده فراهم می کند. همانطور که توسط محققان امنیتی سایبری هشدار داده شده است، نسخه های 8.0.32 و قبل از آن پلاگین WP Live Chat در وردپرس به کاربران اجازه دسترسی مجدد منحصر به REST API می دهد و برای این آسیب پذیری بایپس احراز هویت بحرانی به عنوان CVE-2019-12498 اشاره شده است.باهم می بینید :

مسئولیت‌ حل مشکلات اقتصادی را باید به آدم‌های توانمند سپرد

دبیر شورای نگهبان گفت: در زمینه مشکلات اقتصادی و معیشتی راه‌ها بسته و قفل نیست ولی باید مسئولیت‌ها را به آدم‌های انقلابی و توانمند سپرد.

به گزارش جام جم آنلاین از مهر، آیت‌الله جنتی در نطق پیش از دستور امروز جلسه این شورا، با تبریک ایام پر برکت دهه فجر، پیروزی انقلاب اسلامی را مایه برکات فراوان دانست و افزود: مردم ما با سرنگون کردن قدرت طاغوت، برای اولین بار در طول تاریخ حکومت اسلامی را در ایران ایجاد کردند.

دبیر شورای نگهبان با برشمردن اهمیت تاریخی انقلاب اسلامی ایران در آن زمان، ابراز امیدواری کرد همانطور که این حرکت عظیم ملّت ایران توانست قدرت طاغوت را بشکند باز هم مسیر عزت بخش خود را تا ظهور حضرت امام زمان(عج) ادامه دهد.

آیت‌الله جنتی با اشاره به برخی مشکلات اقتصادی و معیشتی مردم، گفت: دشمنان در طول ۴۰ سال گذشته با کارشکنی‌های گوناگون از جمله جنگ تحمیلی ۸ ساله، توطئه‌های نظامی، تحریم‌های سنگین و جنگ نرم، قصد نابودی نظام اسلامی را داشتند که بحمدلله تاکنون در این زمینه هم شکست خورده اند.

وی با بیان اینکه دشمنان نمی‌خواهند مردم، ۴۰ ساله شدن انقلاب خود را جشن بگیرند، درباره برخی تلاش‌ها برای پایه‌گذاری فتنه‌های جدید، هشدار داد و افزود: مسئولان باید مراقب باشند و مجال ندهند تا فرصت‌طلبان و هتاکان به مقاصد شوم خود دست یابند.

آیت‌الله جنتی به سخنان امام راحل که خطاب به مسئولان فرموده بودند: «کاری نکنیم که بگویند اسلام توان مدیریت ندارد، بلکه باید ثابت کنیم که اسلام می‌تواند مدیریت کند»، اشاره کرد و افزود: در زمینه مشکلات اقتصادی و معیشتی راه‌ها بسته و قفل نیست ولی باید مسئولیت‌ها را به آدم‌های انقلابی و توانمند سپرد.

دبیر شورای نگهبان در ادامه با اشاره به مشکلات شدید گوناگون اقتصادی در دیگر کشورها بویژه در آمریکا، تأکید کرد: مردم عزیز ما ضمن اینکه حق دارند اصلاح اوضاع اقتصادی را از دولت بخواهند ولی باید صبر و تحمل نیز داشته باشند.

نمایش "زن نیک ایالت سچوان" به روی صحنه می رود

نمایش "زن نیک ایالت سچوان" به نویسندگی و کارگردانی عبدالرضا اکبری از ۲۷ آذرماه در تماشاخانه مهر حوزه هنری به روی صحنه می رود.

به گزارش روابط عمومی نمایش, نمایش "نمایش زن نیک ایالت سچوان" به نویسندگی و کارگردانی عبدالرضا اکبری از سه شنبه ۲۷ آذرماه ساعت ۱۸:۳۰ اجراهای خودرا در تماشاخانه مهر حوزه هنری آغاز خواهد کرد.

در نمایش "زن نیک ایالت سچوان"; محمود راسخفر، پندار اکبری، فریبا دستوار، امیر حسین انصافی، میلاد رمضانی، رامین مسیبی، شکوفه حیدریان، عرفان اکبری، فاطمه نوری، نازنین تبریزی، مینا خدابخشی، اهورا پوراسکندریان، صدرا معمر، مبین دودانگی، میلاد صفوی، سجاد قربانی، امیرحسین مصدق، حسام رنجبر, ترمه منصوری، ترلان منصوری، آروین عباسی به ایفای نقش خواهند پرداخت.

از دیگر عوامل این اثر نمایشی می توان به: سرپرست گروه کارگردانی: پندار اکبری، برنامه ریز و دستیار اول کارگردان: مسعود احمدی، دستیاران کارگردان: عرفان اکبری، پریسا مرادیان، منشی صحنه: تانیا زارع، نوازنده ویولن: امیرمحمد شاه میری راد، نوازنده ترومپت: علی محمد کشوری، نوازنده گیتار: کاوه جوان رویی، نوازنده کاخن: سینا صمیمی، تنظیم کننده: حامد بیوادی، سرپرست: سهیل اطیابی، گروه کر: صبا دلداده، محمد حقیقی، شایان عدالت منش، مهراوه موسوی، فرناز ساحری، طراح صحنه و لباس: پندار اکبری، مدیر صحنه: شیدا رزم شعار، دستیاران صحنه: میلاد صفوی، سجاد قربانی، حسام رنجبر، دستیاران لباس: فاطمه نوری . سارا فاتحی، گریم: ملینا حمیدی، مریم خوشرو، طراح پوستر وبروشور: علیرضا خداوردی، عکس: محسن بیده، گرافیک تبلیغات مجازی: پریا رضوانی، مدیران رسانه ای: سیدمحمدصادق سیادت، محسن بیده، مدیر تولید: مبین دودانگی و دستیار تولید: مجتبی رفیعی اشاره کرد.

در خلاصه داستان این نمایش که اقتباسی از نمایشنامه برتولت برشت آمده است: چند تن از مقامات ایالت سچوان به یک محله فقیرنشین می‌روند در مواجهه با آدمها در می‌یابند که مهر و محبت و نیکی از نسخه ی نمایشی رایگان بدون سپرده میان آنها پر کشیده است، تنها کسی که به آنها کمک می‌کند زن گلفروش محله است، آنها در ازای اینکار اندکی پول به او می‌دهند تا مغازه راه‌اندازی کند و به نیکی‌هایش ادامه دهد اما سیل آواره‌های دور و نزدیک او را به عرصه ورشکستگی می‌کشاند.

علاقمندان جهت خرید بلیت این نمایش می توانند به سایت تیوال و یا گیشه تماشاخانه مهر حوزه هنری مراجعه نمایند.

تحلیل یک رسانه معتدل در چرایی عدم خروجی مناسب کمیته بازبینی فیلمهای مشکل‌دار⇐یا نامه وزیر جنبه نمایشی داشته یا همه منتظر انتخاب وزیر جدید ارشادند!

سینماروزان: هرچند بیشتر از یک ماه از شروع به کار کمیته بازبینی آثار مشکل دار میگذرد اما جز چند اظهارنظر از سوی رییس سازمان سینمایی هیچ اتفاق تازه ای برای فیلمهای مشکل دار نیفتاده است.

این روند باعث شده خبرگزاری «موج» که اغلب سعی کرده رویه میانه داشته در گزارشی پیرامون این ماجرا این تحلیل را ارائه داده که یا نامه وزیر ارشاد به رییس سازمان سینمایی برای تعیین تکلیف آثار مشکل دار در کمیته بازبینی صرفا نمایشی بوده یا آن که دست اندرکاران سازمان سینمایی هم منتظر معرفی کابینه جدید به مجلس و جلوس وزیر تازه ارشاد بر کرسی وزارت هستند تا آن گاه تکلیف مشخص شود.

متن گزارش «موج» در این باره را بخوانید:

اوایل خرداد ماه بود که دل سینماگران با نامه وزیر ارشاد جهت حل مشکل فیلم های توقیفی کمی گرم شد. وقتی کارگردانان فیلم هایی که پروانه نمایش دارند اما توقیفند، نامه سید رضا صالحی امیری را که در واکنش به یادداشت اعتراضی اصغر نعیمی کارگردان جوان درباره توقیف بی دلیل فیلم ها نوشته شده بود خواند، با لحن ضرب العجلی این نامه که در آن حیدریان رییس سازمان سینمایی مکلف شده بود حداکثر ظرف دو ماه مشکل این فیلم ها را حل کند، حال این فیلمسازان تا حدی خوب شد و امیدوار شدند که سرانجام فیلمشان نمایش داده می شود.

به نظر می رسید رایزنی ها هم همزمان و پس از نوشتن جوابیه حیدریان خطاب به وزیر که از توجه او به وضعیت سینما تشکر کرده بود به جریان بیفتد.البته از اسفند سال گذشته زمزمه هایی فیلم های توقیفی مبنی بر رایزنی برای حل مشکل فیلم ها به گوش می رسید و حتی شنیده شد مشکل«خانه پدری» (کیانوش عیاری) حل شده است اما بلافاصله حبیب ایل بیگی معاون وقت ارزشیابی و نظارت سازمان سینمایی با تکذیب این مساله گفت که قرار است جلساتی برای حل مشکل این فیلم و سایر فیلم های توقیفی برگزار شود.

حالا حدودا یک ماه از صدور نامه وزیر ارشاد گذشته اما بررسی ها نشان می دهد که هیچ قدمی در راستای حل مشکل فیلم ها برداشته نشده است. کیانوش عیاری که به جز«خانه پدری»، «کاناپه»را هم در این فهرست دارد مدت ها است در انتظار جلسه ای است که در آن قرار است برای رفع مشکل هر دو فیلم به خصوص مساله استفاده از کلاه گیس برای بازیگرانش در ارشاد تشکیل شود مانده اما هنوز کمترین خبری از سوی ارشاد برای تشکیل این جلسات نیست. رضا کاهانی هم اعتراض خود را به این موضوع با گذاشتن بخش هایی از فیلم « ارادتمند نازنین بهاره تینا»در فضای مجازی نشان داده است.

محسن امیر یوسفی و رضا درمیشیان عکسی از خود را در راهروهای ارشاد منتشر کردند اما هنوز خبری در مورد حل مشکل «آشغال های دوست داشتنی» و «عصبانی نیستم!» در ارشاد نیست.

با توجه به وقایع رخ داده تنها دو نتیجه می توان گرفت؛ یا صدور این نامه مانند بسیاری از کارهای دیگر تنها جنبه نمایشی برای آرام کردن سینماگران داشته و قرار نیست اتفاقی در این زمینه بیفتد یا اینکه مقدمات برگزاری این جلسات به اندازه‌ای پیچیده و سخت است که نمی توان آنها را در باقیمانده عمر دولت فعلی برگزار کرد و باید منتظر تشکیل دولت جدید ماند که احتمالا تا آن زمان با تغییر وزیر، دستور وزیر فعلی هم به بوته فراموشی سپرده خواهد شد فیلم ها در کمد باقی می مانند.

دولت تدبیر و امید به خصوص در زمان انتخابات با روی آوردن به سینماگران توانست آرای بخش زیادی از مردم را به سمت خود بکشد اما حالا به نظر می رسد هنرمندان مثل همیشه نقش زینت المجالس را دارند و قرار نیست قدمی برای آنها برداشته شود.امید است در یک ماه باقیمانده تا پایان فرصت ضرب العجلی وزیر محترم ارشاد برای رفع مشکل فیلم ها شاهد اقدامی حداقلی برای حل مشکل این فیلمها باشیم.

از عملی شدن وعده دولت تا تحرک بازار مسکن

از عملی شدن وعده دولت تا تحرک بازار مسکن

روایتی از فرمانده جنگ اقتصادی، عمل دولت به وعده خود، محاکمه دانه درشت‌های میلیون یورویی، توصیه های مقام معظم رهبری و ظاهر و باطن وام مسکن مهمترین عناوین امروز پنجشنبه-۱۶ اسفندماه- روزنامه‌های کشور است.

به گزارش ایمنا، رییس جمهوری روز گذشته سفر خود را به گیلان با حضور در اجتماع پرشور مردم این استان در شهرستان لاهیجان آغاز کرد. استانی که انتظار تاریخی آنان روز گذشته به ثمر رسید و نخستین قطار از این استان به مشهد مقدس، با نسخه ی نمایشی رایگان بدون سپرده نسخه ی نمایشی رایگان بدون سپرده حضور رئیس جمهوری حرکت خود را آغاز کرد. افتتاح راه آهن رشت-قزوین، تنها خبر روز گذشته این سفر نبود، هرچند دستاوردی تأثیرگذار برای کشور و کشورهای منطقه به شمار می‌رود. رئیس جمهوری در سخنرانی خود در جمع مردم استان، اعلام کرد که به تأکید رهبر معظم انقلاب، رییس جمهوری فرمانده جنگ اقتصادی با دشمن خواهد بود، جنگی که هدف آن به عقب راندن دولت و ملت ایران است، اما مردم ایران چه پس از تحریم‌ها و چه در راهپیمایی ۲۲ بهمن، نشان دادند که اهل عقب‌نشینی نیستند. رییس شورای عالی امنیت ملی اضافه کرد که امروز ایستادگی مقابل آمریکا، نقطه مورد توافق همه جریان‌ها و ارکان در کشور است.

روزنامه ایران صفحه نخست خود را به سخنان رییس جمهور در اجتماع پرشور مردمل لاهیجان اختصاص داد و در زیر تیتر یک خود با عنوان«رئیس جمهوری فرمانده جنگ اقتصادی است» نوشت: حسن روحانی با اشاره به اینکه دشمن درصدد بود در اولین مرحله توطئه خود تحریکاتی انجام دهد تا بار تعهد آنان نسبت به پیمانی را که در برابر سازمان ملل متحد و ملت ایران داشتند، به گردن ملت ایران بگذارند، اضافه کرد: اما در این مرحله نیز ناموفق بودند و هیچ یک از قدرت‌های جهانی و متعهدین آمریکا در برابر نقشه کاخ سفید سر فرود نیاوردند. رئیس جمهوری با تأکید بر ایستادگی ملت ایران در برابر امریکا و شکست‌های متوالی این کشور در جلسه شورای امنیت سازمان ملل و نشست ورشو، افزود: ما در یک شرایط عالی نیستیم، بلکه در شرایط جنگ اقتصادی و روانی هستیم که باید به این باور برسیم در میدان نبرد با دشمن باید ایستادگی کنیم.

روزنامه خراسان نیز صفحه نخست امروز خود را به نخستین جلسه دادگاه رسیدگی به اتهامات «رضا حمزه لو»، مدیرعامل سابق شرکت بازرگانی پتروشیمی و ۱۳ متهم دیگر مبنی بر مشارکت و معاونت در اخلال کلان اقتصادی در حوزه پتروشیمی به مبلغ شش میلیارد و ۶۵۶ میلیون یورو به ریاست قاضی مسعودی مقام در شعبه سوم دادگاه ویژه مبارزه با مفاسد اقتصادی اختصاص داد در تیتر یک خود نوشت:«محاکمه دانه درشت‌های میلیون یورویی» روزنامه خراسان در ادامه افزود: قاضی مسعودی‌ مقام در ابتدا و انتهای دادگاه خطاب به متهمان و وکلای آن ها تأکید کرد: شاید کسانی در پرونده مطرح باشند که منتسب به دستگاه ها و سازمان‌ها هستند؛‌ این‌که اشخاص در دستگاه‌ها اشتغال دارند به‌معنای ارتکاب جرم در آن دستگاه نیست.

روزنامه دنیای اقتصاد در صفحه نخست امروز خود به بررسی اینکه چه کسانی مشمول سبد تسهیلات ملکی می‌شوند پرداخت در تیتر یک خود نوشت:«ظاهر و باطن وام نسخه ی نمایشی رایگان بدون سپرده مسکن» روزنامه دنیای اقتصاد در ادامه افزود:شورای پول و اعتبار در موافقت با یک پیشنهاد مرتبط با وام مسکن، «سقف انتقال تسهیلات ساخت به خریداران آپارتمان‌های دست‌اول» را ۶/ ۱ برابر کرد. در تهران هم‌اکنون سقف انتقال وام ساخت به خریدار، برای تسهیلات بدون سپرده، ۶۰ میلیون تومان است که با مصوبه جدید به ۱۰۰ میلیون تومان افزایش می‌یابد. وام ساخت قابل‌انتقال به خریدار، نوع غیرمستقیم وام خرید مسکن است که اگر برای دو طرف جذاب باشد، بازارهای عرضه و معاملات مصرفی آپارتمان را توامان تحریک می‌کند. تسهیلات سه رقمی و بدون سپرده ساخت، از دو سال پیش به بازار آمد؛ اما تاکنون، سقف قابل‌انتقال این تسهیلات به خریدار، به مراتب کمتر از وام مستقیم خرید مسکن بود. همین فاصله، جذابیت استفاده از وام غیرمستقیم خرید مسکن و در نتیجه، توجه سمت تقاضا به واحدهای تازه‌ساز را کاسته بود. تصمیم جدید اما یک امتیاز در وام فعلی ساخت، برای خریدار ایجاد می‌کند که در نهایت می‌تواند بهبود کارنامه فروش سازنده‌ها و تشویق آنها به عرضه بیشتر را منجر شود. البته انعکاس این خبر با یک برداشت اشتباه همراه بود. بسیاری از رسانه‌ها تصمیم اخیر را به منزله افزایش وام ساخت عنوان کردند؛ درحالی‌که خبر درست افزایش سقف انتقال تسهیلات ساخت به خریداران است. «دنیای اقتصاد» علاوه بر رفع این سوءتفاهم آثار این تصمیم را بررسی کرده است.

روزنامه جمهوری اسلامی نیز صفحه نخست خود را به بهره‌برداری از راه‌آهن رشت با حضور حسن روحانی اختصاص داد و نسخه ی نمایشی رایگان بدون سپرده در ادامه افزود: رئیس جمهور با اشاره به اقدامات دولت تدبیر و امید در توسعه بندر چابهار در جنوب کشور و همچنین بندر کاسپین در شمال ایران از وزیر راه و شهرسازی درخواست کرد تا با تلاش‌های روزافزون شاهد افتتاح راه‌آهن در سال ۹۹ به بندر کاسپین، انزلی و در مرحله پایانی آستارا باشیم.

دکتر روحانی با تاکید بر اینکه در بحث اتصال راه‌آهن نباید تنها به ابعاد اقتصادی آن توجه کرد، بلکه ارتباط ریلی می‌تواند، پیوندهای بین کشورهای منطقه را مستحکم‌تر کند، گفت: اتصال راه‌آهن جمهوری اسلامی ایران به نسخه ی نمایشی رایگان بدون سپرده کشورهای پاکستان، افغانستان، ترکمنستان، آذربایجان، ترکیه و به‌زودی عراق برای جمهوری اسلامی ایران اهمیت اساسی دارد و همچنین می‌توانیم از طریق کشتی‌های رو رو به سایر کشورها متصل شویم.

روزنامه جوان صفحه نخست امروز را به غرس کردن دو اصله نهال میوه توسط رهبر معظم انقلاب اسلامی پرداخت در تیتر یک خود نوشت:«ساخت و ساز بهانه نسخه ی نمایشی رایگان بدون سپرده آسیب به درختان نشود» رهبر انقلاب اسلامی همچنین از غرس برخی نهال‌های مضر در بعضی از نقاط کشور به منظور جلوگیری از پیشرفت صحرا و بیابان‌زایی انتقاد کردند و گفتند: دستگاه‌های مسئول باید از چنین اقداماتی جلوگیری کنند، ضمن اینکه برای حفظ جنگل‌ها و مراتع باید تلاش کرد و دستگاه‌های ناظر از جمله دستگاه قضایی در جلوگیری از تعرض به جنگل کمال اهتمام را داشته باشند. میراث سبز ایران در معرض نابودی پوشش گیاهی و جنگلی در کشور به حدی افزایش یافته که با کوچک‌ترین بارش، سیل و سیلاب نقاط مختلف شهری و اراضی کشور را در برگرفته و خسارت‌های جانی و مالی فراوانی برجا می‌گذارد.

اجازه دادن دسترسی به مهاجم از طریق پلاگین چت وردپرس با قابلیت تزریق متن و دزدیدن لاگ ها

اجازه دادن دسترسی به مهاجم از طریق پلاگین چت وردپرس با قابلیت تزریق متن و دزدیدن لاگ ها

مدیران وب سایت هایی که پلاگین WP Live Chat Support برای وردپرس نصب می کنند ، باید بلافاصله افزونه را به نسخه 8.0.33 یا نسخه های بالاتر ارتقا دهند تا یک پاکسازی تصدیق احراز هویت صورت بگیرد که مهاجمان بدون اعتبار معتبر مورد سوء استفاده قرار نگیرند.

www.titrebartar.com

این پلاگین وردپرس در حال حاضر بیش از 50،000 وب سایت دارای نصب هستند و بگونه ای طراحی شده است تا یک چت زنده رایگان ارائه دهند که امکان برقراری ارتباط با بازدیدکنندگان وب سایت را برای پشتیبانی زنده فراهم می کند. همانطور که توسط محققان امنیتی سایبری هشدار داده شده است، نسخه های 8.0.32 و قبل از آن پلاگین WP Live Chat در نسخه ی نمایشی رایگان بدون سپرده وردپرس به کاربران اجازه دسترسی مجدد منحصر به REST API می دهد و برای این آسیب پذیری بایپس احراز هویت بحرانی به عنوان CVE-2019-12498 اشاره شده است.باهم می بینید :

آسیب پذری نقطه پایانی REST API از پشتیبانی WP Live Chat Support پشتیبانی می کند به دلیل مشکل امنیتی در عملکرد "wplc_api_permission_check() " که به مهاجمین اجازه می دهد تا لاگ های چت و توانایی دستکاری جلسات چت را از بین ببرند.

در سری دیگری register_rest_route () تعریف می کند که نقاط انتهایی REST API باید محدودیت دسترسی را به دلیل ماهیت عملکردی که در معرض آن قرار می گیرند تعیین کند.

در انتهای نقطه پایانی این تابع permission_callback گفته شده است که تابع wplc_api_permission_check () در کوتاه مدت مورد بررسی قرار گیرد.

در این آسیب پذیری در نقطه پایانی REST API در معرض خطر مهاجمان جهت استخراج تمام لاگ ها مربوط به چت و تمام جلسات (Seasions) چت ورود به وب نسخه ی نمایشی رایگان بدون سپرده سایت است ، تزریق متن به جلسات چت نیز از این متود انجام می شود، ویرایش پیام های با تزریق متن ، وحتی انجام حملات تکذیب سرویس (DoS) با " پایان دادن به جلسات چت فعال" امکان پذیر است .

محققان منطقی که به کمک مدیران نظری را گفته اند که نمی توانند بلافاصله یا پجی را برای رفع آن انجام دهد نسخه ی نمایشی رایگان بدون سپرده پس تا قبل از به روز رسانی پلاگین در قالب انجام بگیرد با استفاده از WAF برای فیلتر کردن ترافیک ارسالی به WP Live Chat Support REST برای رفع حمله نقطه پایانی انجام دهند.

www.titrebartar.com

هیچ مهاجمی سعی در بهره برداری از این مسئله از طریق احراز هویت تا کنون توسط محققان منطق هشدار مشاهده نشده است. توسعه دهنده پلاگین این آسیب پذیری را ظرف سه روز پس از افشای اولیه از 29 ماه می رفع کرده است.با هم میبینم :


مشکل امنیتی که از آسیب پذیری XSS در ورژن 8.0.26 و قبل از آن به طور فعال مورد استخراج قرار گرفته است :

یک آسیب پذیری cross-site scripting (XSS) که می توان بدون احراز هویت نیز مورد سوء استفاده قرار گرفت نیز در پشتیبانی WP Chat Chat برای نسخه های افزونه وردپرس 8.0.26 و قبل از آن توسط توسط Sucuri کشف شده است.

این نقص مهاجمین را قادر می سازد تا حملات را خودکار کنند تا تعداد بیشتری از اهداف را بدون نیاز به احراز هویت پوشش دهند. همچنین باعث شد که کد های مخرب را در وب و یا سورس های سایت ها وارد کرده و حساب های بازدیدکنندگان را به خطر بیاندازند یا آنها را به محتوای صفحات دیگر تغییر مسیر می دهند .



اشتراک گذاری

دیدگاه شما

اولین دیدگاه را شما ارسال نمایید.