1. "آئرن مین"

ڈاڈونگ: فروری میں بہار میلے کے دوران فلمی مارکیٹ کے پھیلنے کا تجربہ کرنے کے بعد، مارچ میں مزید جذبات تھے۔

Xiaobai: ہاں، ہاں، مارچ میں ریلیز ہونے والی فلمیں ہمارے لیے موسم بہار میں "بہار" ہوتی ہیں!

داڈونگ: یو، ایسا لگتا ہے کہ ژاؤبائی اب بھی فلمی مداح ہیں! کیا ایسی کوئی فلمیں ہیں جن میں آپ کو خاص دلچسپی ہے؟

Xiaobai: "کیپٹن مارول"!

Dadong: درحقیقت، سادہ الفاظ میں، "کیپٹن مارول" مارول کائنات کے تیسرے مرحلے ("ایونجرز 4") کی چوکی ہے۔ اس کی ظاہری شکل نے پرانے ایونجرز کی پردے کی کال اور نئے ہیروز کے عروج کا اعلان کیا۔

Xiaobai: مارول کے ایک پرانے پرستار کے طور پر، میں انتظار نہیں کر سکتا۔

داڈونگ: 2008 سے 2018 تک، ہم نے دس سال تک مارول کی شان کا مشاہدہ کیا اور ہیروز کی سڑک بنائی۔ آپ کا پسندیدہ مارول ہیرو، ژاؤبائی کون ہے؟

Xiaobai: "میں اپنی تمام تر صلاحیتوں کو ہر اس چیز کی حفاظت کے لیے استعمال کرنے کے لیے تیار ہوں جس سے مجھے پیار ہے۔ آپ کی وجہ سے، میں جانتا ہوں کہ مجھے مضبوط ہوتے رہنا ہے، اور چونکہ میں نے دنیا کی حفاظت کی ہے، اس لیے میں نے اپنے اور اپنے جنگی لباس کے معنی تلاش کیے ہیں۔ "

داڈونگ: آئرن مین کے بغیر کوئی مارول فلمیں نہیں ہوں گی۔

Xiaobai: آئرن مین میرا ہیرو ہے!

داڈونگ: ہاہاہا، کیا تم لوہے کے آدمی کے کوچ کو جانتے ہو؟

Xiaobai: بلاشبہ، آئرن مین کے آرمر کو نسل در نسل مسلسل اپ گریڈ کیا جا رہا ہے۔ "آئرن مین 1" اور "آئرن مین 2" کے بکتر بند مکمل سیٹ ہیں اور ان کو الگ نہیں کیا جا سکتا، لیکن جب "آئرن مین 3" آتا ہے تو بکتر الگ ہو جاتے ہیں، بازو بازو ہوتے ہیں اور ٹانگیں ٹانگیں ہوتی ہیں۔

داڈونگ: ٹھیک ہے، یہ جدید سافٹ ویئر انجینئرنگ کا ڈیزائن آئیڈیا ہے جس کے بارے میں ہم اکثر بات کرتے ہیں۔

Xiaobai: ہہ؟ آپ یہ کیسے کہتے ہیں؟

دادونگ: ہاہاہا، تم سمجھ نہیں رہے، میری بات آہستہ سے سنو۔

2. اجزاء کا ڈیزائن

دادونگ: آئیے پہلے سافٹ ویئر انجینئرنگ کے بارے میں بات کرتے ہیں۔ سافٹ ویئر انجینئرنگ ایک انجینئرنگ ڈسپلن ہے جو کمپیوٹر سافٹ ویئر کی ترقی اور دیکھ بھال کی رہنمائی کرتا ہے۔ یہ سافٹ ویئر کو تیار کرنے اور برقرار رکھنے کے لیے انجینئرنگ کے تصورات، اصولوں، تکنیکوں اور طریقوں کا استعمال کرتا ہے، جو وقت سے ثابت شدہ انتظامی تکنیکوں اور فی الحال دستیاب بہترین تکنیکی طریقوں کو اکٹھا کرتا ہے۔

Xiaobai: جدید سافٹ ویئر انجینئرنگ کا کیا مطلب ہے؟

Dadong: سافٹ ویئر تیار ہو رہا ہے، اور سافٹ ویئر انجینئرنگ بھی ترقی کر رہی ہے۔ اب سافٹ ویئر انجینئرنگ روایتی سافٹ ویئر انجینئرنگ کی بنیاد پر تیار کی گئی ہے۔یہ نہ صرف روایتی سافٹ ویئر انجینئرنگ کے تصورات اور ٹیکنالوجیز کا فطری ارتقاء ہے بلکہ اس میں منفرد بنیادی خصوصیات بھی ہیں جو روایتی سافٹ ویئر انجینئرنگ سے مختلف ہیں۔

Xiaobai: آپ کیسے کہتے ہیں؟

ڈیڈونگ: سافٹ ویئر انجینئرنگ ایک ایسا شعبہ ہے جس میں سافٹ ویئر پلاننگ کے اصولوں، طریقوں اور ٹولز کی تحقیق اور اطلاق، ضروریات کا تجزیہ، ڈیزائن، کوڈنگ، ٹیسٹنگ اور دیکھ بھال شامل ہے۔

Xiaobai: دائرہ کار بہت وسیع ہے!

داڈونگ: "آئرن مین 3" میں الگ ہونے والا آرمر ایک جزوی ڈیزائن کا طریقہ ہے، جو جدید سافٹ ویئر انجینئرنگ کا ڈیزائن آئیڈیا بھی ہے۔

Xiaobai: طویل علم!

داڈونگ: کمپونیٹائزیشن کی بات کرتے ہوئے، ژاؤ بائی، کیا آپ کو وہ وائرس یاد ہے جس کا ہم نے پچھلی بار ذکر کیا تھا؟

Xiaobai: یقینا، یہ ایک کیڑا ہے! مجھے اب بھی یاد ہے کہ یہ وائرس خود بخود خطرات کے لیے پروگراموں کو اسکین کر سکتا ہے اور مسلسل نقل کر سکتا ہے، اور ایک بار جب اسے دوسرے اہداف مل جائیں گے، تو یہ تیزی سے پھیل جائے گا اور بہت فعال ہو جائے گا۔

داڈونگ: ژاؤبائی واقعی اچھے ہیں، وہ اپنی کہی ہوئی ہر بات یاد رکھ سکتے ہیں۔

Xiaobai: ہاہاہا تو کیڑے اور اجزاء کے درمیان کیا تعلق ہے؟

3. شعلہ وائرس

ڈیڈونگ: آئیے شعلے کے وائرس (شعلے، جسے Flamer، sKyWIper، Skywiper کے نام سے بھی جانا جاتا ہے) کو ایک مثال کے طور پر لیتے ہیں۔ اس کے حملے کا اصول ہے کمپونٹائزیشن - پہلے صارف کے ماحولیاتی اوصاف کو سمجھنے کے لیے ایک پرسیپشن ماڈیول شکار پر ڈالیں، اور پھر اس کے مطابق مختلف ایڈجسٹمنٹ کریں۔ مخصوص حالات میں حملے کے ماڈیولز کی لوڈنگ۔

Xiaobai: شعلہ! مجھے یہ نام یاد رکھنا ہے۔

داڈونگ: شعلہ وائرس ایک کمپیوٹر وائرس ہے جو مئی 2012 میں دریافت ہوا تھا۔ اس کا ترجمہ "سپر فلیم" کے نام سے بھی کیا جاتا ہے۔ اسے Lua اور C++ زبانوں میں لکھا جاتا ہے۔ یہ کمپیوٹر پر حملہ کرنے اور دوسرے پروگراموں کو انجیکشن کرنے کے لیے مائیکروسافٹ کے ونڈوز آپریٹنگ سسٹم میں دو خامیوں کا استعمال کرتا ہے۔ اب تک کے سب سے نفیس میلویئر کے طور پر جانا جاتا ہے، یہ مشرق وسطیٰ میں بڑے پیمانے پر پھیل چکا ہے۔

Xiaobai: نام سن کر بہت...

داڈونگ: شعلہ وائرس نے اپنے آپ کو ایک جائز پروگرام کے طور پر بھیس بدل کر مائیکروسافٹ کے ذریعے ذاتی کمپیوٹرز پر حملہ کرنے اور نجی ڈیٹا چوری کرنے کے لیے تیار کیا ہے۔ بنیادی کام ذاتی معلومات اکٹھا کرنا، اسے نیٹ ورک پر اپ لوڈ کرنا، اور کئی طریقوں سے سرگرمیاں انجام دینا ہے، بشمول ریکارڈنگ، اسکرین شاٹس لینا، اور قریبی بلوٹوتھ ڈیوائسز میں ہیک کرنا۔ سائز تقریباً 20MB ہے اور اس میں کئی ماڈیولز شامل ہیں، بشمول ڈیکمپریشن لائبریری، SQL ڈیٹا بیس، اور Lua ورچوئلائزر۔

Xiaobai: کیا یہ دریافت نہیں ہوگا؟

ڈیڈونگ: کیونکہ جب اسے کوئی ہدایت موصول ہوتی ہے تو یہ خود کو حذف کر دیتا ہے، اور اسے دوسرے پروگراموں میں داخل کرنے کے بعد، یہ اپنے میموری بلاک کو غیر پڑھنے کے قابل، ناقابل تحریر، اور صارف کے موڈ میں ناقابل عمل ہونے کے لیے ترتیب دے گا۔ موڈ

Xiaobai: یہ بہت خوفناک ہے۔

داڈونگ: پانڈا جلانے والی بخور کی طرح شعلے کا وائرس بھی "ورم وائرس" کی ایک قسم ہے جس کی کئی قسمیں گزر چکی ہیں۔ اس نے 9 اکتوبر 2005 کو انٹرنیٹ پر تہلکہ مچانا شروع کیا۔ یہ بنیادی طور پر ڈاؤن لوڈ کی گئی فائلوں کے ذریعے پھیلتا ہے۔ کمپیوٹر پروگرامز اور سسٹمز کو شدید نقصان۔

Xiaobai: یقینی طور پر، وائرس اور وائرس کے درمیان ایک تعلق ہے.

4. بدنام زمانہ Stuxnet وائرس

دادونگ: اس معاملے میں، مجھے یہ کہنا پڑے گا۔

Xiaobai: ہہ؟ اور کیا؟

داڈونگ: فلیم وائرس کے ظہور نے لوگوں کی توجہ سائبر جاسوسی اور سائبر وارفیئر کی طرف مبذول کرائی ہے۔ ایران کا خیال ہے کہ فلیم وائرس کا تعلق بدنام زمانہ اسٹکس نیٹ وائرس سے ہے جس نے پہلے صنعتی نظام کو نشانہ بنایا تھا۔

Xiaobai: بالکل، وائرس کے درمیان ایک تعلق ہے!

ڈاڈونگ: تجزیہ کے مطابق، شعلہ وائرس ایک ماڈیولر، قابل توسیع اور قابل تجدید خطرہ ہے جس کی وسیع رینج چھپانے اور مضبوط جارحیت ہے۔ فلیم وائرس میں طاقتور حملہ کرنے کی صلاحیت ہوتی ہے، یہ ونڈوز ایکس پی، ونڈوز وسٹا اور ونڈوز 7 سسٹمز پر چل سکتا ہے، خود کو "~" نامی عارضی فائل کے طور پر چھپا سکتا ہے جیسے Stuxnet، کرنل موڈ اور یوزر موڈ لاجک دونوں استعمال کرتا ہے۔

Xiaobai: اور "طاقتور"۔

Dadong: عام طور پر، Flame وائرس کچھ کام کرنے والے اصولوں میں Stuxnet سے بہت ملتا جلتا ہے، لیکن کوڈ کی بنیاد اور نفاذ بہت مختلف ہیں۔

Xiaobai: تو شعلہ وائرس زیادہ پیچیدہ ہے اور اس میں حملہ کرنے کی مضبوط صلاحیتیں ہیں؟

ڈاڈونگ: بس، شعلہ ایک ایسا ہی لیکن بہت زیادہ پیچیدہ ڈھانچہ استعمال کرتا ہے، جو کئی طریقوں سے محققین کو یاد دلاتا ہے کہ یہ حملے خطرناک ہیں۔

Xiaobai: میں نے کہا کہ یہ عجیب تھا، تو اس میں اور Stuxnet وائرس میں کیا فرق ہے جس کا ابھی ذکر کیا گیا ہے؟

Dadong: تجزیہ کے ذریعے، یہ معلوم کیا جا سکتا ہے کہ اگرچہ Flame وائرس کوڈ کی بنیاد Stuxnet ورم سے مختلف ہے، لیکن دونوں کے حملے کے اہداف اور تکنیک بہت ملتی جلتی ہیں۔ بظاہر، یہ خطرہ کئی سالوں میں تیار کیا گیا ہے، شاید پردے کے پیچھے ایک بڑی اور سرشار ٹیم نے۔

Xiaobai: ورنہ، بغیر کسی وجہ کے اتنا طاقتور بننا ناممکن ہو گا۔

Dadong: Stuxnet جولائی 2010 میں دریافت کیا گیا تھا۔ یہ کیڑا خاص طور پر پانی کی فراہمی، بجلی کی پیداوار اور جرمنی میں سیمنز کی طرف سے ڈیزائن اور تیار کردہ دیگر انفراسٹرکچر کے کمپیوٹر کنٹرول سسٹم کو نشانہ بناتا ہے۔ اس وقت Stuxnet کی شہرت کی ایک اہم وجہ اس کا "زیرو ڈے ایکسپلائٹس" کا استعمال تھا، جس میں وائرس لکھنے والوں نے سسٹم کی چار کمزوریوں کا فائدہ اٹھایا اور سافٹ ویئر کمپنیوں کی جانب سے پیچ جاری کرنے سے پہلے حملے شروع کر دیے۔ شعلہ وائرس کے ذریعہ استعمال ہونے والی معلوم کمزوریوں میں Stuxnet کے ذریعہ استحصال کی گئی دو شامل ہیں۔

5. روک تھام

Xiaobai: Dadong، Flame وائرس بہت خطرناک ہے، کیا اس سے بچنے کا کوئی طریقہ ہے؟

داڈونگ: فلیم وائرس کا خطرہ بلا شبہ ہے۔ حکومت اور کاروباری اداروں اور دیگر خفیہ اداروں کے لیے، فلیم وائرس یقینی طور پر ایک ایسی چیز ہے جس کے خلاف حفاظت کی ضرورت ہے۔ وہاں شعلہ وائرس کا پتہ لگانے کے متعدد ٹولز موجود ہیں، لہذا شعلہ وائرس سے گھبرائیں نہیں۔

Xiaobai: اسے چیک کریں اور یہ ٹھیک ہے!

داڈونگ: عام طور پر، شعلہ وائرس اب بھی "بڑی گرج اور ہلکی بارش" کی حالت میں ہے۔ اس بات کا کوئی ثبوت نہیں ہے کہ فلیم وائرس حقیقت میں چین میں متاثر ہوا ہے، اس لیے ہمیں زیادہ گھبرانے کی ضرورت نہیں ہے۔ فلیم وائرس نے پچھلے stuxnet اور Duqu وائرس کے ذریعہ لائے گئے "بھیڑیا آرہا ہے" اثر کی وجہ سے بہت زیادہ توجہ مبذول کرائی ہے، جس نے ایک حد تک اس کے نقصان دہ کو بڑھا دیا ہے۔ یہ سچ ہے کہ اس کا اپنا خطرہ واقعی بہت زیادہ ہے، لیکن عام طور پر، یہ ایک صنعتی وائرس ہے جس کا مقصد حکومت اور کاروباری اداروں کو ہے، اور یہ عام صارفین کے لیے کوئی بڑا براہ راست خطرہ نہیں ہے۔

Xiaobai: ایک عام صارف کے طور پر، مجھے بالکل فکر کرنے کی ضرورت نہیں ہے؟

دادونگ: ہاہاہا، یقیناً اس کو ہمارے لیے لاپرواہی کا بہانہ نہیں بنایا جا سکتا، اسے روکنا ہی بہتر ہے۔

Xiaobai: تو کیا اقدامات ہیں؟

ڈیڈونگ: میں عام طور پر زیادہ وائرس چیک کرتا ہوں اور مارتا ہوں، بیک اپ بناتا ہوں، اور جب کوئی حادثہ پیش آتا ہے تو فوری طور پر مشین کو ری سیٹ کرتا ہوں، اور پھر موقع پر ہی پورے خون کے ساتھ اسے بحال کرتا ہوں۔

Xiaobai: بیک اپ بنانا ضروری ہے~

دادونگ: ہاہاہا! ہوشیار سفید.

ماخذ: انسٹی ٹیوٹ آف کمپیوٹنگ ٹیکنالوجی، چائنیز اکیڈمی آف سائنسز

تجاویز: حال ہی میں، WeChat پبلک اکاؤنٹ کی معلومات کے بہاؤ پر نظر ثانی کی گئی ہے۔ ہر صارف بار بار پڑھنے والے سبسکرپشن نمبر ترتیب دے سکتا ہے، جو بڑے کارڈز کی شکل میں دکھائے جائیں گے۔ لہٰذا، اگر آپ "وائس آف دی چائنیز اکیڈمی آف سائنسز" کے مضمون سے محروم نہیں رہنا چاہتے ہیں، تو آپ کو درج ذیل کام کرنا ہوں گے۔ "وائس آف دی چائنیز اکیڈمی آف سائنسز" کا آفیشل اکاؤنٹ درج کریں → اوپری دائیں کونے میں مینو پر کلک کریں → "ستارہ کے طور پر سیٹ کریں" کو منتخب کریں۔