توفر ميكروسوفت امكانية تعديل وتخصيص الاعدادات الافتراضية لبرنامج اعداد الاوفيس (Setup) مما يمكنك من تركيب البرنامج فيما بعد بضغطة زر واحدة، واليكم الطريقة بالصور.

• اولا قم بنسح برنامج الاوفيس من القرص الضوئي الى مجلد في القرص الصلب (مثلا D:\Office2k7)
• افتح نافذة الاوامر (Command Prompt) ثم انتقل الى مجلد الاوفيس
• قم بتشغيل برنامج الاعداد مع تمرير امر تخصيص الاعدادات كالتالي:
  “setup.exe /admin“  (بامكانك تنفيذ “setup.exe /?” لروية جميع الاوامر)



• من خلال هذة النافذة تستطيع تخصيص البرامج والاعدادات لحزمة الاوفيس بما يتناسب مع متطلباتك او متطلبات الشركة والصور التالية توضح اهم تلك الاعدادات مع شرح مبسط (اضغط على الصورة لرؤيتها بحجم اكبر):

• بعد الانتهاء من جميع الاعدادات قم بحفظها عن طريق “File->Save”، (اسميت ملفي FAD.MSP) ويمكنك فتح الملف مرة اخرى للقيام بمزيد من التعديل والتخصيص.

• الخطوة الثانية هي دمج التحديثات والرقع الامنية الخاصة بالاوفيس مثل “Sevice Packs” و “Security patches” بحيث يتم تركيبها مباشرة بعد تنصيب البرنامج.
• قم بتحميل اخر التحديثات و السيرفس باك من موقع ميكروسوفت وستكون ملفات تنفيذية بامتداد exe.
• من نافذة الاوامر قم بتشغيل تلك الملفات بالطريقة التالية:
  “office_sp2.exe /extract:D:\office2k7\updates”
  حيث ان office_sp2.exe هواسم ملف التحديث و D:\office2k7\updates هو المسار لمجد التحديثات الموجود في مجلد الاوفيس، وستقوم تلك العملية بنسخ ملفات التحديث ذات الامتداد msp الى ذلك المجلد.

• الخطوة الاخيرة هي عملية التثبيت للاوفيس على الاجهزة كالتالي:
  “setup.exe /adminfile FAD.MSP”
• وبامكانك انشاء ملف باتش “setup.bat” يحتوي على هذا السطر لكي تسهل عملية التنفيذ.

والان لن تحتاج الى ادخال الرقم التسلسلي في كل مرة ولن تحتاج الى تخصيص الاعدادات او تركيب كل البرامج في كل مرة ولا الى تركيب التحديثات 

بعد استخدام الخدمة بفترة وجيزة قام جهاز المودم بعمل تحديث ذاتي لنفسه (اعتفد ان النحديثات يتم ارسالها عن طريق شركة عذيب) اعتقد ان الاصداؤ القديم كان 02.00.20.05.37 اما التحديث الجديد فهو 02.00.20.06.45 وقد تنبهت لذلك بعد ما قام الجهاز بعمل ريسيت (Reset) وعادت كلمة السر والاعدادات الاصليه.

قد يكون التحديث قام بحل بعض المشاكل لكن هناك مشكلة لازالت قائمة الى لحظة كتابة هذا المقال واتنمى ان تحل سريعا من Motorola او عذيب والمشكلة تكمن في تعطل خدمة تمرير طلبات اسماء النطاقات (DNS) الموجودة في المودم. حيث ان المودم يقوم بتعيين نفسه كخادم اسماء النطاقات في شبكتك الداخلية ثم يقوم هو بدورة بتمرير الطلبات الى خادم النطاقات الحقيقي الموجود لدى مزود الخدمة عذيب، لكن ولسبب مجهول تتعطل هذه الخدمة في المودم ولايقوم بتمرير الطلبات ولكن الاتصال لازال يعمل وبامكانك الدخول على المواقع والخوادم باستخدام عنوان ال اي بي (IP address).

الحل المؤقت لهذه المشكلة هو تعريف عنوان خادم النطاقات الحقيقي وبشكل يدوي في الجهاز اما باستخدام خادم عذيب او خادم OpenDNS

في حال رغبت في استخدام خادم عذيب فعليك الحصول على عنوان الـ IP من صفحة اعدادات المودم

الغريب ان عذيب يستخدمون IP لخادم واحد فقط والعادة بان يكون هناك اثان في حال تعطل احدهم ولعلهم يستخدمون تقنية توزيع الحمل (Load balancing)، المهم العنوان الضاهر في الصورة هو 94.77.215.126  ستقوم بتثيته في اعدادات الشبكة في جميع الاجهزة التي تستخدم الشبكة، الصورة التالية تبين طريقة عمل ذلك في الاجهزة العاملة بنظام وندوز

قمت باستخدام عنوان IP اخر من OpenDNS في حال تعطل خادم عذيب. اما بالنسبة لنظام اللينكس فيمكن القيام بذلك عن طريق ملف (etc/resolv.conf) او اعدادات NetworkManager ولمزيد من الايضاح ارجو السؤال عن طريق التعليقات على هذا الموضوع.

After enabling this feature you will find a new icon in the email text editing toolbar clicking on this icon will allow you to embed images from your computer or from the internet using a URL

You can also find more useful features in gmail Labs like adding more Emoticons and browsing your emails offline.

وبعد التفعيل ستجد ايقونة الصور في شريط ادوات تحرير الرسائل ومن خلاله تستطيع ادراج صورة من جهازك مباشرة او من خلال رابط في الانترنت

وهناك ادوات وخصائص اخرى مفيدة وجميلة يمكن تفعيلها ايضا من نفس المكان (مختبرات Labs) مثل زيادة الرسومات المضحكة (Emoticons) تصفح البريد بدون اتصال (Offline) حيث يقول الجيميل بحفظ الرسائل في جهازك اثناء اتصالك بالشبكة مما يمكنك من تصفحها وارسال الرسائل بدون اتصال وفي حال وجد اتصال يقوم بعمل تزامن مع الخادم.

احد الطلبة دايفيد هوفمان (David Hoffman) قام بسرد قصته في مدونته وذكرت تفاصيل ما قامو به من البدء في المنطقة التجارية وسط المدنية ومحاولة البحث عن عمل والحصول على طعام بما لا يزيد عن قيمة 2 دولار امريكي ثم الانتقال بالمواصلات العامة الى حرم الجامعة للبحث عن ملاذ للنوم، تفاصيل القصة تجدونها في مدونت الكاتب على الرابط التالي: Homeless for a day

بعد قرائتي لتلك القصة بدات افكر في التعليم الموجود في دولنا الاسلامية عامة وفي السعودية خاصة (حيث انني عشت ودرس هناك) وتسائلت لماذا لانجد مثل هذه الحاضرات في جامعاتنا لماذا لايتبنى احد الدكاترة هذه الافكار ويطبقها؟ اعتقد وهذه وجهة نظري الخاصة اننا نعاني من الخجل الغير مبرر من مثل هذه الامور ونخشى من ما سيقولة الناس، ولكن في الغرب اجد العكس تماما حيث ارى التشجيع ونظرات الاعجاب لمن يتبنى ويطبق هذه الافكار.

أولا يوفر نظام SSL ثلاث خصائص:

1. تشفير البيانات المرسلة عبر الانترنت بحيث لا يستطيع احد فهم محتواها غير المرسل والمستقبل الرسمي Confidentiality.
2. حماية البيانات المرسلة من العبث او التعديل قبل وصولها للمستقبل Integrity.
3. التأكد من هوية المرسل حتى يتسنى للمستقبل تحديد اذا كانت البيانات مرسلة من جهه صحيحه او لا Authentication.

سوف اقوم في حديثي هذا بشرح الخاصية رقم 1 وترك باقي الخصائص لموضوع قادم ان تيسر الوقت.

يستخدم هذا النظام ثلاث انواع من الشفير:

1. تشفير تثائي الاتجاه: يعتبر هذا اقدم سبل التشفير المعروفة وحاليا يعتبر تشفير AES هو التشفير المتفق عليه عالميا ويتميز بسرعته وقوته. وطريقة عمله تعتمد على اختيار مفتاح سري (Secret Key) من عدة احرف يتفق علية المرسل والمستقبل بشرط ان يكون طويل وصعب التخمين فيقوم المرسل باستخدام المفتاح السري لتشفير البيانات (Encryption) قبل ارسالها ثم يقوم المستقبل باستخدام نفس المفتاح لعكس عملية التشفير واستخراج البيانات (Decryption) الاصلية ولهذا يسمى ثنائي الاتجاه ويسمى كذلك بالتشفير التماثلي (Symmetric key cryptography). من الامثلة المشهورة لهذا النوع: DES و AES و RC4
   
   

   النص الاصلي Plain text	← + →	المفتاح السري Secret Key
   	↓
   	النص المشفر Cipher text
   	↓
   المفتاح السري Secret Key	← + ←	النص الاصلي Plain text

   
   

2. تشفير احادي الاتجاه (Hashing): وهو يعتبر نوع خاص من انواع التشفير حيث انه يقوم بتحويل البيانات الى شفرة غير مفهومة وتكون ذات حجم ثابت غالبا، ولكن من الصعب عكس العملية والتوصل الى البيانات الاصلية، كما يجب (قدر الامكان) ان لا توجد بيانات عند تشفيرها تعطي نتيجة مشابهة لشفرة بيانات اخرى. ومن الامثلة: MD5 و SHA
   مثال على ما تم الحديث عنه:
   

   
   

   النص الاصلي		الشفرة (Hash)
   أي نص مشفر او غير مشفر ومهما كان حجمة Any clear text or encrypted text of any size	←	a0dfa73889a0a38a884c483ef4f870b1
   أي نص اخر مغاير سواء في الحجم او المحتوى ولو بفرق بسيط جدا Any different text in size or content even with small changes	←	195903a5b0c33a81c10f1692fd5091ee

   
   

3. تشفير المفتاح العام والخاص (Public-key cryptography): ويسمى ايضا التشفير الغير متماثل (Asymmetric key cryptography) اذ يعتمد هذا النوع من الشفير على وجود مفتاحين مختلفين تماما يستخدم احدهما للتشفير ويستخدم  الاخر لفك التشفير (او العكس) ولكن لايمكن استخدام نفس المفتاح لكلا العمليتنين. ومن الامثلة: RSA و Diffie-Hellman.
   
   

   النص الاصلي Plain text	← + →	المفتاح الخاص Private Key
   	↓
   	النص المشفر Cipher text
   	↓
   المفتاح العام Public Key	← + ←	النص الاصلي Plain text

بعد هذا الشرح المبسط للتقنيات المستخدمة سوف اتحدث عن طريقة عملها مجتمعة في نظام SSL اذ ان كل واحد منها لا يستطيع اداء المهمة بالشكل المطلوب لوحدة. فعلى سبيل المثال لو تحدثت عن التشفير ثنائي الاتجاة (مثلا AES) فان هذا التشفير هو المستخدم في كثير من الانظمة لانه سريع وقوي ولكن تكمن مشكلتة في ان المفتاح السري يجب ان يكون معلوماُ لدي الطرفين المعنيين بالارسال (المرسل والمستقبل) فاذا كنت تود ارسال رسالة مشفرة لزميل عن كريق الانترنت فيجب عليك مسبقا ابلاغة بالمفتاح السري لكي يتمكن من فك التشفير ولكن يجب عمل ذلك بطريق آمن اذ لو تم ارسال المفتاح عن طريق الانترنت فان اي متجسس سوف يحصل علية ويستمكن من فك التشفير. ففي السابق كانت طريقة تبادل المفتاح السري هي باستخدام وسيلة اتصال اخري غير الانترنت واكثر امنا كأن يتم التقابل شخصيا والاتفاق على رقم سري او عن طريق الهاتف….الخ لكن هذا الخيار غير ممكن في جميع الاحوال وصعب التطبيق، ففي الحرب العالمية الثانية كانت المانيا تزود جيشها بقائمة من المفاتيح السرية بحيث يتم استخدام كل مفتاح لمدة زمنية معينه ثم يتم الانتقال للمفتاح الذي يليه، تكمن المشكلة في هذه الطريقة صعوبة تغيير القائمة في حال تم الوصول اليها من العدو وهو ماحصل بالفعل عندما تمكن الحلفاء من اختطاف غواصة والحصول على قائمة المفاتيح السرية منها.
جاء الحل لهذة المشكلة مع اكتشاف تقنية تشفير المفتاح العام والخاص ففي هذه التقنية يقوم الشخص المعني باستقبال الرسالة بانشاء مفتاحين (باستخدام عملية حسابية تعتمد على ايجاد ارقام اولية كبيره جدا) يستحدم احدهما للتشفير ويسمى المفتاح العام والاخر لفك ذلك التشفير ويسمى المفتاح الخاص. فاذا اردت انا استقبال رسالة سرية منك فكل ما علي عملة هو انشاء هذين المفتاحين ثم اقوم بالاحتفاظ بالمفتاح الخاص ووضع المفتاح العام في مكان يسهل عليك الوصول اليه (اما ان ارسلة اليك او اضعه في صفحة في الانترنت) ولا يهم اذا تمكن شخص غيرك من الحصول عليه، ثم بعد ذلك تقوم انت باستخدام ذلك المفتاح (المفتاح العام) لتشفير رسالتك ثم ارسالها الي وفي هذه الحالة لايمكن فك ذلك التشفير إلا باستخدام المفتاح الخاص الموجود لدي وحدي ولا يمكن استخدام المفتاح العام لعمل ذلك. (ارجو ان يكون الشرح واضح ولا اكون لخبطتكم )

المشكلة الموجودة حاليا في تقنية تشفير المفتاح العام هي كون العملية معقدة وتستغرق وقتا طويلا وطاقة حسابية من اجهزة الحاسب والشبكات فيصعب استخدامها في تشفير بيانات كثيرة وعلاوة على ذلك فانها لاتعتبر بالقوة التشفيرية التي تصل اليها تقنية التشفير التماثلي (او ثنائي الاتجاة) فلكي تحصل على تشفير تماثلي قوي تحتاج الى مفتاح سري بحجم 256 بت او اكثر اما في تشفير المفتاح العام فيجب ان يكون حجم المفتاح 1024 بت او اكثر.

ما هو الحل اذن؟؟ هل نستخدم التشفير التماثلي او المفتاح العام؟
الجواب هو باستخدامهما جميعا.   8O   كيف؟ … الطريقة ببساطة هي وكما في المثال السابقة ان اقوم بارسال مفتاحي العام لك ثم بدلا من ان تقوم انت باستخدامة لتشفير الرسالة تستخدمة لتشفير المفتاح السري الذي سنقوم باستخدامة في التشفير التماثلي، حيث تقوم انت بانشاء مفتاح (بطول 256 بت مثلا) ويكون صعب التخمين (احرف وارقام عشوائية) ثم تستخدم مفتاحي العام لتشفير ذلك المفتاح السري وارسالة لي ومن ثم اقوم انا باستخدام مفتاحي الخاص لفك التشفير والحصول على ذلك المفتاح العشوائي والذي سنستخدمة جميعا في تشفير بقية الاتصال. فبهذه الطريقة نكون استخدمنا تقنية المفتاح العام (المكلفة حسابيا والبطيء) مرة واحده فقط وبعد ذلك نكمل بقية المراسلات باستخدام التشفير التماثلي (السريع والآمن)

لتبسيط شرح طريقة العمل قمت بعمل هذا المثال المبسط:

1. يقوم المستخدم يالدخول على موقع البنك المشفر (https) او اذا استخدم الموقع العادي (http) فان البنك سيقوم يتحويلة مباشرة الى النمط المشفر.
2. يقوم البنك بارسال شهادته الرقمية المصدقة وفيها مفتاح التشفير العام.
3. يقوم متصفح الانترنت لدى المستخدم (مثلا فايرقوكس او انترنت اكسبلورر) بالتحقق من مصداقية وصلاحية تلك الشهادة واذا كانت تخص البنك او لا.
4. يقوم المتصفح بانشاء رقم سري عشوائي يكون عادته بطول 128 او 256 بت (حسب مواصفات شهادة البنك الرقمية).
5. يقوم المتصفح باستخراج المفتاح العام الموجود في شهادة البنك الرقمية ويستخدمة لتشفير الرقم السري العشوائي الذي قام بانشائه في خطوة رقم 4.
6. يقوم المتصفح بارسال الرقم السري المشفر للبنك.
7. بعد ان يصل الرقم السري المشفر للبنك يقوم البنك باستخدام مفتاحة الخاص لفك التشفير واستخراج الرقم السري.
8. في هذة اللحظة يكون لدى المستخدم والبنك رقم سري معروف لديهما فقط وصعب الكسر يتم استخدامة لتشفير بقية المعاملات البنكية بين الطرفين.

في كل مرة يقوم المستخدم بالاتصال بالبنك تتم العملية السابقة وينشأ رقم سري جديد خاص بذلك الاتصال ولايتم استخدامة مره اخرى.

في ختام هذا الحديث اتمنى ان اكون قد وفقت في شرح الموضوع بشكل مبسط وسهل الفهم، وفي حال كانت هناك ملاحظات او استفسارات ارجو مراسلتي او التعليق على هذا الموضوع.

]]> http://fadvisor.net/blog/2009/03/how-ssl-works/feed/ 9 http://fadvisor.net/blog/2009/02/finish-strong/ http://fadvisor.net/blog/2009/02/finish-strong/#comments Tue, 03 Feb 2009 16:16:58 +0000 Fahad Alduraibi http://fadvisor.net/blog/?p=114 Never ever feel that you cannot do it….

Nothing is impossible, look at this video and see for yourself

طريقة التفعيل سهلة جدا وهذه هي الخطوات:

1. انتقل الى صفحة الاعدادات عن طريق اختيار “Settings” من الزاوية اليمنى في اعلى الشاشة.
2. في اول صفحة الاعدادات وفي نهاية السطر Language اضغط على “Show all language options”.
3. سيظهر لك خياران الاول لاخفاء الازرار والثاني لتفعيلها قم باختيار الثاني (الوضع ON) ثم احفظ التعديلات.
4. قم بانشاء رسالة جديدة وسوف تجد ازرار تغيير الاتجاة موجودة في شريط الادوات.

كثيرا ما وددت ان اكتب مقالا في مدونتي يحتوي كلمات من اللغة العربية الانجليزية ولكن ذلك يتطلب استخدام محرر نصوص يدعم الكتابة من اليسار لليمين ومن اليمين لليسار و للاسف فان محرر النصوص TinyMCE المدمج مع مدونت wordpress لا يقدم ذلك الدعم (الدعم غير موجود حتى لحظة كتابة هذا الموضوع). وكانت الطريقة الوحيدة لعمل ذلك هي عن طريق تعديل نص html مباشرة.

One day I decided to write my own plugin to enalble such this feature and to my suprise I found that the original TinyMCE editor already has that support in the needed files are actually installed with wordpress but are being disabled! 

في احد الايام قررت ان اكتب plugin لمدونة wordpress لاضافة هذه الخاصية وبعد البحث تفاجت بان البرنامج الاصلي لمحرر TineMCE يوفر الدعم للكتابة بالجهتين وان الملفات الخاصه بذلك موجودة مع مدونة wordpress ولكنها غير مفعلة!

So that made my day easy and all I have done was to enable these features (LTR & RTL) and add their buttons to the toolbar

هذا الاكتشاف سهل العمل بشكل كبير حيث ان كل ما كان علي عملة هو تفعيل تلك الخاصية واضافة الازرار في شريط التحرير الخاص بـ TineMCE

قام هؤلاء الباحثين باستخدام انواع مختلفة من لوحات المفاتيح وقالو انها جميعا معرضة على الاقل لاحد انواع التجسس الاربعة التي اكتشفوها واستطاعو التقاط المعلومات عن قرب باستخدام هوائي بسيط وهو عبارة عن سلك عادي وكما تمكنو من التقاط الاشارة من مسافه 20 متر باستخدام هوائي كبير.

Compromising Electromagnetic Emanations of Keyboards Experiment 1/2 from Martin Vuagnoux on Vimeo.

Compromising Electromagnetic Emanations of Keyboards Experiment 2/2 from Martin Vuagnoux on Vimeo.

وهذا رابط الموضوع http://lasecwww.epfl.ch/keyboard