rudra-shala-blog

[rudra-shala-blog]

Learn entrepreneurial skills like creating a prototype, marketing your apps, and developing a financial strategy.

[rudra-shala-blog]

Google Developers Certification lets you demonstrate your proficiency and skill. After you pass a certification exam, you can use your certification to promote yourself to the communities, projects, and employers that are important to you.

All the certification exams are backed by rich training content offered as online curriculum, instructor-led training, or self-study materials.

When you pass a certification exam, Google stores your certificate, badge, or other digital mark in a central, verifiable location. You can include your digital mark in your email signature and embed it on sites such as LinkedIn and Twitter.

[rudra-shala-blog]

स्पाईवैयर अटैक / एंड्रॉयड पर आया वायरस, WhatsApp के जरिए मैसेज, कॉन्टेक्ट और कॉल डिटेल्स निकाल सकता है

गैजेट डेस्क. एंड्रॉयड में दो तरह के वायरस ने अटैक किया है, जो जासूसी वायरल यानी स्पाईवैयर हैं। स्पाईवैयर के रिसर्चर ने इस बात का दावा किया है। रिसर्चर के मुताबिक, इन दो वायरस में से एक को भारत में बनाया गया है। ये स्पाईवैयर व्हाट्सऐप चैट के जरिए एंड्रॉयड फोन में सेंध लगाते हैं, जिसके बाद यूजर्स की चैट, कॉन्टेक्ट और कॉल डिटेल्स समेत फोन में मौजूद सारी जानकारी को चुरा सकते हैं।

इंटरनेट सिक्योरिटी पर काम करने वाली संस्था ESET के रिसर्चर ने इन स्पाईवैयर की खोज की है। ESET के रिसर्चर लूकास स्टिफैंको के मुताबिक, ये स्पाईवैयर यूजर्स के फोन को हैक करने और प्राइवेट चैट्स, सीक्रेट डेटा और पर्सनल डेटा को आसानी से चुरा सकते हैं।

फोन से क्या-क्या चुरा सकता है ये वायरस?

लूकास स्टिफैंको ने ट्वीट कर बताया है कि ये वायरस कितना खतरनाक हो सकता है। इस वायरस के एक बार अटैक करने के बाद यूजर्स की प्राइवेसी खत्म हो सकती है। दावा है कि इस वायरस को भारत में बनाया गया है।

ये वायरस यूजर्स की ब्राउजिंग हिस्ट्री, फोटो, व्हाट्सऐप चैट, फाइल्स, कॉन्टेक्ट, मैसेज, बैटरी स्टेटस की जासूसी कर सकता है।

दूसरा वायरस फर्जी ऐप से आया

लूकास ने एक और ट्वीट किया है, जिसमें उन्होंने बताया है कि दूसरा वायरस फर्जी वाइबर (Viber) ऐप से गूगल प्ले स्टोर में आया है।

उन्होंने बताया कि ये वायरस व्हाट्सऐप मीडिया और डॉक्यूमेंट फाइल्स, वीचैट मीडिया, फोटो, डाउनलोडेड फाइल्स को चुराने के साथ-साथ फोन कॉल भी रिकॉर्ड कर सकता है।

OwnMe वायरस से भी एंड्रॉयड यूजर्स को खतरा

वहीं ZDNet ने G-डेटा सिक्योरिटी लैब्स की तरफ से की गई रिसर्च के हवाले से एक और वायरस की जानकारी दी है। इस रिसर्च के मुताबिक, इस वायरस का कोडनेम 'OwnMe' बताया गया है, जो एंड्रॉयड यूजर्स के लिए खतरनाक है।  

अगर इस वायरस ने यूजर्स के फोन पर अटैक किया तो ये उनकी जासूसी कर सकता है। साथ ही ये भी बता सकता है कि यूजर ने कौन-सा यूआरएल खोला और किस-किस वेबसाइट को विजिट किया।

अभी ये वायरस डेवलमेंट स्टेज पर है

रिपोर्ट के मुताबिक, अगर ये वायरस किसी एंड्रॉयड फोन पर अटैक करते हैं, तो उसका मैसेज यूजर को दिया जाता है। इस मैसेज में लिखा आता है 'Service Started'।

इससे पता चलता है कि ये वायरस अभी डेवलपमेंट स्टेज पर हैं, क्योंकि अगर वायरस बन चुका होता तो ये इस तरह का मैसेज नहीं देता।

[rudra-shala-blog]

डेटा लीक / 5 करोड़ फेसबुक यूजर्स का डेटा हैक, अमेरिकी सांसद ने कहा- जल्द से जल्द इस मामले की जांच हो

गैजेट डेस्क. सोशल मीडिया कंपनी ने शुक्रवार को 5 करोड़ फेसबुक यूजर्स का डेटा हैक होने की बात मानी है। फेसबुक ने कहा कि 'सिक्योरिटी फीचर्स में खामी के चलते करीब 5 करोड़ यूजर्स का डेटा हैक हो गया है।' जिसके बाद अमेरिकी सांसद मार्क वॉर्नर ने इस पूरे मामले की जांच किए जाने की मांग की है। वॉर्नर ने मांग की कि 'सोशल मीडिया यूजर्स की प्राइवेसी और सिक्योरिटी के लिए फेसबुक के खिलाफ कार्रवाई की जाए।'

वॉर्नर ने क्या कहा?

सीनेट साइबर सिक्योरिटी कॉकस के सह-अध्यक्ष मार्क वॉर्नर ने एक बयान जारी कर कहा कि 'रिपोर्ट के मुताबिक, कम से कम 5 करोड़ फेसबुक यूजर्स के अकाउंट के साथ समझौता किया गया, जिसकी जल्द से जल्द जांच की जानी चाहिए।'

उन्होंने ये भी कहा कि जांच के बाद जो भी निकलकर सामने आए, उसे सार्वजनिक करना चाहिए ताकि जो भी हुआ, उसके बारे में हम समझ सकें।

वॉर्नर ने कहा कि 'फेसबुक जैसी कंपनियां बिना सुरक्षा उपायों के अमेरिकियों के पर्सनल डेटा को जमा करने में सक्षम हैं।'

नहीं पता किसी अकाउंट का मिसयूज हुआ या नहीं : फेसबुक

फेसबुक के सीईओ मार्क जकरबर्ग ने कहा कि 'हमारे इंजीनियर्स ने कोडिंग की कमी को ठीक कर लिया है, लेकिन अभी हमें ये नहीं पता कि किसी अकाउंट का मिसयूज हुआ है या नहीं।'

फेसबुक के प्रोडक्ट मैनेजमेंट के वाइस प्रेसिडेंट ग्वे रोसेन ने एक ब्लॉग पोस्ट में कहा कि 'हमारी जांच अभी शुरू हुई है, लेकिन ये साफ है कि हैकर्स ने फेसबुक कोड की एक कमजोरी का फायदा उठाकर यूजर्स का डेटा लिया है।'

कैसे हैक हुए यूजर्स के अकाउंट?

फेसबुक ने बताया कि हैकर्स ने 'एक्सेस टोकन' चुराकर यूजर्स के अकाउंट को हैक किया। एक्सेस टोकन एक तरह से डिजिटल-की है, जिनकी मदद से एक डिवाइस में यूजर हमेशा लॉग-इन रहता है। उसे बार-बार यूजरनेम और पासवर्ड नहीं देना पड़ता।

फेसबुक ने बताया कि इस बारे में पता चलने के बाद 9 करोड़ यूजर्स के अकाउंट को रिसेट करेगा, जिस वजह से इन यूजर्स को दोबारा लॉग-इन करना होगा। फिलहाल 5 करोड़ यूजर्स के एक्सेस टोकन को रिसेट कर दिया गया है।

क्या था कैंब्रिज एनालिटिका स्कैंडल?

इसी साल मार्च में ब्रिटिश पॉलिटिकल फर्म कैंब्रिज एनालिटिका पर 8.7 करोड़ फेसबुक यूजर्स का डेटा चोरी करने का आरोप लगा था। कैंब्रिज एनालिटिका ने इस डेटा का इस्तेमाल 2016 के अमेरिकी राष्ट्रपति चुनावों में डोनाल्ड ट्रंप को जिताने के लिए किया था। जिसके बाद फेसबुक को काफी नुकसान हुआ और इसके लिए कई बार मार्क जकरबर्ग ने माफी मांगी थी।

[rudra-shala-blog]

जाने, इन शब्दों की Full Form जो 90% बच्चे नहीं जानते

नई दिल्ली : आजकल के बिज़ी शड्यूल के कारण हर कोई शॉर्टकट अपनाता है। आम बातचीत से लेकर सोशल साइट्स पर भी शार्टफॉर्म का ही ज्यादा इस्तेमाल किया जाता है। बड़े तो बड़े बच्चे भी अब पढ़ाई में ऐसे शब्दों का इस्तेमाल करने लगे हैं लेकिन बच्चों को इसका नुकसान भी हो सकता है। कई शब्द तो ऐसे भी है की लोगो को पता ही नहीं होगा की इनका full form भी है OK - Olla Kalla IFSC -  Indian Financial System Code ALM- Asset Liability Management AMFI- Association of Mutual Fund in India ASBA- Application supported by Blocked account ATM- Automated Teller Machine BCSBI- Banking codes and standards board of India BIRD- Bankers Institute of Rural Development BIS- Bank for International Settlements BPLR- Benchmark Prime Lending Rate CAD- Capital Account Deficit CASA-Current and Savings Account CARE-Credit Analysis and Research Limited GNP-Gross National Product HDFC-Housing Development Finance Corporation PIN-Personal Identification Number PPP-Purchasing Power Parity/Public Private Partnership PSB-Public Sector Bank RTGS-Real Time Gross Settlement SLR-Statutory Liquidity Ratio UPI-Unified Payment Interface

[rudra-shala-blog]

Paytm ने WhatsApp के बाद अब Google Pay पर लगाया यूजर्स के डाटा बेचने का आरोप

नई दिल्ली(टेक डेस्क)। Paytm ने WhatsApp के बाद अब Google Pay पर भारतीय यूजर्स के डाटा को बेचने का आरोप लगाया है। भारत की सबसे बड़ी पेमेंट कंपनी Paytm ने नेशनल पेमेंट कॉर्पोरेशन ऑफ इंडिया (NPCI) को इस मामले को जल्द देखने को कहा है। Paytm ने Google Pay की प्राइवेसी पॉलिसी को लेकर आरोप लगाते हुए कहा है कि गूगल अपने यूजर्स के पेमेंट डेटा को कई कंपनियों और थर्ड पार्टी सर्विस प्रोवाइडर्स को बेच रहा है।

NPCI में Paytm की शिकायत

Paytm ने NPCI को एक चिट्ठी लिख कर कहा है कि गूगल अपनी पॉलिसी के तहत भारतीय यूजर्स के पेमेंट डेटा को विज्ञापन बिजनेस के लिए इस्तेमाल कर रहा है। इसके अलावा Paytm ने यह भी कहा कि गूगल और भी कई कंपनियों और थर्ड पार्टी को यूजर्स के डाटा दे रहा है, जो ग्राहकों के प्राइवेसी के खिलाफ है।

पेटीएम ने ये भी कहा कि गूगल यूजर का डेटा भारत के बाहर स्टोर कर रहा है और शेयर कर रहा है, जो डेटा सिक्योरिटी और डेटा ब्रीच जैसे मुद्दों पर सवाल खड़े करता है।

Paytm ने आगे लिखते हुए कहा है कि गूगल की प्राइवेसी पॉलिसी के मुताबिक, कंपनी यूजर्स के पर्सनल डाटा को विज्ञापन और प्रमोशन के लिए जमा करती है और उसे दूसरी कंपनियों से साझा करती है।

वहीं Paytm की तरफ से लगाए गए आरोपों को खारिज करते हुए गूगल के प्रवक्ता ने कहा कि गूगल किसी भी UPI ट्रांजेक्शन का इस्तेमाल  विज्ञापन के लिए नहीं करता है। हालांकि कंपनी की तरफ से ये जरूर कहा गया है कि Google pay यूजर्स का ट्रांजेक्शन डेटा अपने अधिकृत साझेदारों के साथ शेयर करता है।

NPCI का बयान:-

NPCI के सीईओ और एनपीसीआई के मैनेजिंग डायरेक्टर दिलीप आस्बे ने Paytm के नोटिस का जवाब देते हुए कहा है, ‘हाल ही में वॉट्सऐप को अपनी स्वामित्व वाली कंपनी Facebook के साथ यूजर्स के डेटा को शेयर करने से मना किया गया था। ऐसे में अगर Google Pay अपनी पॉलिसी के अनुसार यूजर्स का पर्सनल डेटा अपनी(गूगल) ग्रुप की कंपनियों के साथ शेयर करता है तो ये परेशान करने वाली बात है। दिलीप आस्बे ने कहा कि गूगल की ये पालिसी भारतीय यूजर की प्राइवेसी और देश की सुरक्षा पर भी असर डाल सकता है’

[rudra-shala-blog]

Aadhaar Details on Google Search? Data of Thousands Kept Public

The Quint

)Aadhaar Details on Google Search? Data of Thousands Kept Public

SUSHOVAN SIRCAR

15H 58M AGO

INDIA

4 min read26.9k ENGAGEMENT

How many steps does it take to get access to thousands of Aadhaar numbers of citizens?

Step 1: Google ‘aadhar.jpg’

That’s it.

In a major breach of privacy and data protection, private entities of various kinds, educational, non-profit or commercial, that demand Aadhaar numbers as proof of identity, have kept their entire directories open and publicly searchable on Google. Scanned copies of Aadhaar cards are peppered in the search results that come up when one Googles “aadhar.jpg” or “aadhaar.jpg”.

Shocking Negligence

These images show up on Google because they have been stored in directories that have been kept public and searchable. A security lapse like this, breathtaking in its negligence, reflects a general lack of seriousness among institutions towards sensitive data of citizens as well as a failure to grasp the most basic security protocols.

So, why is Google throwing up images of Aadhaar cards?

The answer is simple. When an individual types in keywords to search for something, Google, based on its algorithm, crawls the web and returns relevant search results from the part of websites that are publicly accessible. Organisations need to keep only the relevant information publicly available on the client side of their website, not the complete database of sensitive information, such as sensitive user documents.

The Quint came across seven open directories in its scroll through the first fifty rows of photographs. Apart from educational institutions, other sources of directories of hundreds, and in some cases, thousands of people, include an NGO that runs an orphanage, an aviation academy and a trade conglomerate. All these institutions have collected Aadhaar and other identifying documents as part of its records but appear oblivious to the fact that the directory is stored directly on the server itself and not behind a login wall.

Also Read: UP Hospital’s Server Gives Free Access to Patients’ Aadhaar Info

At a time when reports of Aadhaar leaks have been reported with increasing regularity, this appears to be the easiest among all the ways that the Aadhaar numbers of citizens have been leaked.

This serious lapse in providing the most elementary protection was detected a month after the Aadhaar-issuing body – UIDAI – explicitly directed people and organisations to never make Aadhaar numbers public. In a thread nine tweets long, UIDAI, firefighting TRAI Chairman RS Sharma’s controversial ‘Aadhaar Challenge’, asked citizens to “refrain from publicly putting their Aadhaar numbers on internet and social media”.

#PressStatement People are advised to refrain from publicly putting their Aadhaar numbers on internet and social media and posing challenges to others. 1/n

Aadhaar number is personally sensitive information like bank account number, passport number, PAN number, etc., which should be strictly shared only on a need basis for a legitimate use for establishing identity and for legitimate transactions. 5/n

[rudra-shala-blog]

'रूस का गूगल' कहे जाने वाले यांडेक्स के बारे में जानते हैं आप

गूगल दुनिया का सबसे बड़ा सर्च इंजन है. ये बात कमोबेश सब को पता है. आख़िर हिंदुस्तान में 'गूगल बाबा' इतने मशहूर जो हैं.

बहुत से लोगों को ये भी पता है कि गूगल के अलावा कई और सर्च इंजन भी हैं, जैसे माइक्रोसॉफ़्ट का बिंग, चीन का बायडू और शुरुआती सर्च वेबसाइटों में से एक याहू.

आज की तारीख़ में गूगल केवल सर्च वेबसाइट नहीं. गूगल ने अपना दायरा बहुत बढ़ा लिया है.

मगर, क्या आप को पता है कि गूगल जैसी ही एक और विशाल आईटी कंपनी है. ये जिस देश में है, उसके बाहर बहुत कम ही लोगों को उसका नाम मालूम है.

उस देश का नाम है रूस और सर्च इंजन का नाम है यांडेक्स.

यांडेक्स को रूस का गूगल कहा जाता है. गूगल की ही तरह यांडेक्स भी सर्च इंजन चलाने के अलावा बहुत से कारोबार करती है.

यांडेक्स की शुरुआत 1990 के दशक में हुई थी (Yandex.ru) के तौर पर. आज की तारीख़ में यांडेक्स रूस की विशाल आईटी कंपनी बन चुकी है.

कंपनी के संस्थापक और प्रमुख आर्केडी वोलोज़ कहते हैं, "आप हमें सिर्फ़ रूस का गूगल न समझें. आप हमें रूस की यूबर कंपनी, रूस की स्पॉटिफ़ाई और साथ ही बहुत कुछ और भी कह सकते हैं."

रूस के बाज़ार पर पूरा ज़ोर

साल 2018 में 4 जीबी मेमोरी वाली एक यूएसबी फ़्लैश ड्राइव की क़ीमत महज़ कुछ डॉलर है.

लेकिन, जब यांडेक्स ने इतनी ही मेमोरी वाले सर्वर के साथ अपनी शुरुआत की थी, तो उसके लिए कंपनी को हज़ारों डॉलर ख़र्च करने पड़े थे.

आर्केडी वोलोज़ ने इसी की मदद से साल 1997 में यांडेक्स की शुरुआत की थी. शुरुआत में यांडेक्स, वोलोज़ की संचार कंपनी कॉम्पटेक वोलोज़ का एक प्रोजेक्ट मात्र थी.

इस संचार कंपनी की स्थापना वोलोज़ ने यांडेक्स से एक दशक पहले की थी. लेकिन, 2011 में जब कंपनी अपना आईपीओ लेकर आई, तो इसके ज़रिए उसने 1.3 अरब डॉलर का निवेश जुटाया था.

ये गूगल के आईपीओ से कुछ ही कम रक़म थी. गूगल ने अपने आईपीओ के ज़रिए 1.7 अरब डॉलर जुटाए थे.

कुछ हज़ार डॉलर ख़र्च कर के एक फ्लैश ड्राइव की मदद से शुरू हुई यांडेक्स आज इतनी बड़ी कंपनी कैसे बन गई?

आज की तारीख़ में भी यांडेक्स को रूस से बाहर ���हुत कम ही लोग जानते हैं. मगर रूस में ये इतना बड़ा नाम है कि बहुत से विदेशी इस में काम करते हैं.

इनमें से कई तो गूगल और माइक्रोसॉफ़्ट में काम कर चुके हैं. यांडेक्स, गूगल को अपना सबसे बड़ा प्रतिद्वंदी मानती है. लेकिन कंपनी की निवेशक ओल्गा मास्लिखोवा कहती हैं कि यांडेक्स ने तय किया है कि वो विश्व स्तर पर गूगल के मुक़ाबले में नहीं उतरेगी. इसके बजाय कंपनी ने अपना पूरा ज़ोर रूस के बाज़ार पर लगा रखा है.

गूगल से बेहतर अनुवाद

ओल्गा कहती हैं कि, "यांडेक्स एक सार्वजनिक कंपनी है. इसे अपनी क़ीमत बढ़ानी है. इसे इस बात का चुनाव करना है कि वो अपने नए उत्पाद को अपने मौजूदा बाज़ार में उतारे, या नए बाज़ारों में मज़बूत ब्रैंड वाले उत्पादों की मार्केटिंग करे. रूस के आर्थिक हालात को देखते हुए, अंतरराष्ट्रीय स्तर पर विस्तार फिलहाल मुश्किल लग रहा है. इसीलिए यांडेक्स ने तय किया है कि वो रूस में ही अपने कारोबार का विस्तार करेगी."

लेकिन, इसके लिए कंपनी सिर्फ़ रूस के कर्मचारियों पर निर्भर नहीं रहना चाहती.

आज गूगल की भाषाओं के रिसर्चर डेविड टालबोट यांडेक्स की अनुवाद सेवा के प्रमुख हैं. टालबोट मिखाइल बिलेंको की टीम का हिस्सा हैं.

मिखाइल बिलेंको ने पहले माइक्रोसॉफ़्ट के लिए मशीन से सीखने के एक प्लेटफॉर्म को विकसित किया था. आज मिखाइल, यांडेक्स की मशीन इंटेलिजेंस यूनिट के चीफ़ हैं.

जब टालबोट ने यांडेक्स में काम करना शुरू किया था, तो काफ़ी विवाद हुआ था. क्योंकि यांडेक्स ने ऑनलाइन ट्रांसलेशन के एक ऐसे सिस्टम का इस्तेमाल करना शुरू किया था, जिसका कुछ दिन पहले ही गूगल ने इस्तेमाल शुरू किया था.

लेकिन डेविड टालबोट ने बीबीसी को बताया था कि दोनों की बनावट अलग थी. इसका ये मतलब है कि यांडेक्स का सिस्टम गूगल से बेहतर तरीक़े से अंग्रेज़ी से रूसी भाषा में अनुवाद कर सकता था.

[rudra-shala-blog]

एंड्रॉइड यूजर्स सावधान! गूगल बदल सकता है आपके स्मार्टफोन की सेटिंग्स

नई दिल्ली (टेक डेस्क)। गूगल पिक्सल को इस्तेमाल करने वाले कुछ यूजर्स की तरफ से शिकायत की गई है कि उनके फोन की कुछ सेटिंग्स अपने आप ही बदल गई हैं। यूजर्स के मुताबिक, उनके स्मार्टफोन का बैटरी सेवर फीचर ऑटोमैटिकली ऑन हो गया। वहीं, यह फीचर तब ऑन हुआ जब फोन की बैटरी फुल चार्ज थी। आपको बता दें कि सेटिंग्स में बदलाव एंड्रॉइड के नए वर्जन पाई 9.0 के अपडेट के बाद देखने को मिले हैं।

गूगल ने मानी गलती:

दरअसल, गूगल ने बैटरी सेवर को लेकर एक टेस्ट किया था। इसी टेस्ट के दौरान यूजर्स को इस परेशानी का सामना करना पड़ा। इस बात की जानकारी गूगल ने रेडिट पर एक पोस्ट शेयर कर दी है। टेस्ट के दौरान यह फीचर गलती से कुछ एंड्रॉइड यूजर्स के पास रोलआउट कर दिया गया। हालांकि, गूगल ने अपनी गलती सुधारते हुए रिमोटली यूजर्स के फोन की सेटिंग्स बदल दी हैं। साथ ही गूगल ने इस मामले को लेकर माफी भी मांगी है।

गूगल के पास है यूजर के फोन का एक्सेस:   इस मामले को देखते हुए यह साफ हो गया है कि गगूल यूजर के फोन को कभी भी एक्सेस कर सकता है। यूजर चाहे कहीं भी, गूगल रिमोटली उसके फोन की सेटिंग्स बदल सकता है और इस बात का पता यूजर को भी नहीं चल सकता। आपको बता दें कि सेटिंग्स में बदलाव एंड्रॉइड पाई 9.0 अपडेट के बाद हुआ था। यह अपडेट फिलहाल गूगल पिक्सल, वनप्लस 6 और नोकिया के कुछ स्मार्टफोन्स में ही दिया गया है।

[rudra-shala-blog]

WhatsApp’s new features: Dark Mode and ‘Swipe To Reply’ for Android

Popular app WhatsApp may soon introduce new features for users. The company is working on features such as a dark mode and a new ‘Swipe to Reply’ feature as well.

‘Swipe to Reply' feature

WhatsApp is currently working on a ‘Swipe to Reply’ feature for Android users. At the moment, this feature is already available on iOS. With this feature, one needs to simply swipe right the message they want to reply and the message will load in the reply context. WhatsApp has recently submitted a new update through the Google Play Beta Programme, which brings the beta version up to 2.18.282 respectively.

Dark Mode

The long-awaited Dark Mode may finally arrive soon to WhatsApp and will be available to Android as well as iOS users. This feature will reduce the stress on the eyes while using the app in the dark or, at night. At the moment, there is no timeline provided as to when exactly, this feature will arrive on the app. WABetaInfo revealed on Twitter, “I’m happy to exclusively give the good news: WhatsApp is finally working on a Dark Mode! It’s a dream. There are many important secret references in recent updates! Be patient to see it out, hoping it will be FULL OLED friendly for Android phones, iPhone X and newer!”

[rudra-shala-blog]

UTS App: मोबाइल पर आज से मिलेगा अनारक्षित(General) टिकट, जानें सबकुछ

नई दिल्ली अब यात्रा के लिए अनारक्षित टिकट खरीदने वालों के लिए खुशखबरी है। टिकट खिड़कियों की लंबी कतारों में खड़े रहने वाले यात्रियों को जल्द ही यूटीएस ऐप के जरिए टिकट बुक करने का विकल्प मिलेगा। सेंटर फॉर रेलवे इन्फर्मेशन सिस्टम (क्रिस) द्वारा तैयार अनारक्षित टिकटिंग ऐप (यूटीएस) के जरिए गैर उपनगरीय रूट का टिकट भी बुक कराया जा सकेगा। इस ऐप के जरिए पैसेंजर ट्रेनों के अलावा मेल-एक्सप्रेस ट्रेनों के जनरल टिकट भी बुक किए जा सकेंगे।

पश्चिम रेलवे द्वारा यात्रियों को जागरूक करने एवं मोबाइल टिकटिंग के माध्यम से नॉन कैश टिकटिंग की ओर आकर्षित करने के लिए 17 उपनगरीय स्टेशनों पर अभियान चलाया गया। पश्चिम रेलवे के मुख्य जनसंपर्क अधिकारी रविंद्र भाकर के अनुसार, इस ऑनलाइन यूटीएस ऐप को शुरू करने क�� मुख्य उद्देश्य यात्रियों को डिजिटल टिकटिंग माध्यम की ओर जोड़ना है। मोबाइल टिकटिंग को प्रोत्साहित करने के क्रम में रेलवे द्वारा प्रत्येक आर-वैलेट रीचार्ज पर 5 प्रतिशत बोनस देने की घोषणा की गई है। पश्चिम रेलवे के सभी मंडलों पर ऑनलाइन यूटीएस ऐप की सुविधा उपलब्ध होगी। मुंबई मंडल, पश्चिम रेलवे की वरिष्ठ वाणिज्य प्रबंधक आरती सिंह परिहार ने कहा, ‘रेलवे यूटीएस ऐप के जरिए गैर उपनगरीय नेटवर्क पर टिकट बुकिंग की योजना से यात्रियों को फायदा होगा और समय की बचत भी होगी।’ अब तक मिलता था लोकल का टिकट यूटीएस ऐप के जरिए टिकट बुकिंग की सुविधा मुंबई के अलावा चेन्नै उपनगरीय सिस्टम के लिए मौजूद है। इसे विस्तार देने के लिए क्रिस ने इसे गैर-उपनगरीय स्टेशनों के लिए भी शुरू करने की तैयारी की है। ऐप अपग्रेड करने के बाद मुंबई से दिल्ली से देहरादून तक सभी ट्रेनों के जनरल क्लास के टिकट बुक किए जा सकेंगे। इस तरह से टिकट बुकिंग के लिए आपको स्मार्टफोन की जरूरत होगी, जिसमें ग्लोबल पॉजिशनिंग सिस्टम (जीपीएस) की सुविधा हो।

ऐसे करें ऐप्लिकेशन का इस्तेमाल •अपने विंडो, एन्ड्रॉइड बेस्ड या आईओएस मोबाइल पर UTS ऐप्लिकेशन डाउनलोड करें। ये ऐप्लिकेशन प्ले-स्टोर या ऐप्लिकेशन स्टोर पर उपलब्ध है। •ऐप्लिकेशन डाउनलोड होने के बाद अपना मोबाइल नंबर डालकर खुद को रजिस्टर कर लें। रजिस्टर होने के बाद आपको स्टेशनों के नाम और आर-वॉलेट नजर आएगा। •आर-वॉलेट में आपको पैसे जमा रखने होंगे। कम से कम 100 रुपये रखने अनिवार्य हैं। इसे रीचार्ज करने पर रेलवे 5 प्रतिशत बोनस भी देती है। कैसे करें आर-वॉलेट को रीचार्ज •इस वॉलेट में राशि किसी भी यूटीएस काउंटर (टिकट विंडो) या ऑनलाइन www.utsonmobile.indianrail.gov.in द्वारा लोड की जा सकती है। •वेबसाइट पर जाने के बाद रजिस्टर्ड मोबाइल नंबर और पासवर्ड डालना होगा। इसके बाद वॉलेट रीचार्ज करने का विकल्प मिलेगा। •वॉलेट रीचार्ज करने के लिए रेलवे ने पेटीएम का विकल्प दिया है। पेटीएम को चुनने के बाद नेट बैंकिंग और कार्ड से पेमेंट का ऑप्शन मिलेगा। निर्धारित माध्यम चुनने के बाद आप आर-वॉलेट को रीचार्ज कर सकते हैं।

कैसे करें टिकट बुकिंग •टिकट बुक करने के लिए आपको स्टेशन क्षेत्र के 2 किमी दायरे में रहना होगा, लेकिन ट्रैक से कम से कम 30 मीटर दूर रहना पड़ेगा। •टिकट बुकिंग करते वक्त आपके मोबाइल का इंटरनेट और जीपीएस दोनों ही ऑन होने चाहिए। •यूटीएस ऐप्लिकेशन में लॉग इन करने के बाद शहर चुनें, रूट चुनें और गंतव्य चुनें। •प्रक्रिया पूरी करने के बाद आर-वॉलेट से पेमेंट कर दें। आपको टिकट मोबाइल पर मिल जाएगी।

[rudra-shala-blog]

अमेज़न कर्मचारियों ने बेचा कस्टमर्स का डेटा! कंपनी ने शुरू की जांच वॉल स्ट्रीट जर्नल की एक रिपोर्ट के अनुसार, अमेज़न के कुछ कर्मचारी कंपनी की साइट के माध्यम से अपना सामान बेचने वाले कुछ व्यापारियों को ग्राहकों का निजी डेटा बेच देते थे.

दुनिया की जानी-मानी ऑनलाइन रिटेल कंपनी अमेज़न ने रविवार को बताया कि कंपनी के कुछ कर्मचारियों द्वारा ग्राहकों का निजी डेटा दूसरी कंपनियों को बेचने के मामले में जांच शुरू कर दी गई है.

आरोप लगा था कि अमेज़न के कुछ कर्मचारी ग्राहकों के निजी डेटा बिचौलियों की मदद से अमेज़न पर अपने सामान को बेचने वाले व्यापारियों को उपलब्ध करा रहे हैं.

वॉल स्ट्रीट जर्नल की एक रिपोर्ट के अनुसार, अमेज़न के कुछ कर्मचारी कंपनी की साइट के जरिये अपना सामान बेचने वाले कुछ व्यापारियों को ग्राहकों का निजी डेटा बेच देते थे.

अमेज़न पर ग्राहक सीधे अमेज़न या दूसरे व्यापारियों द्वारा बेचे जाने वाले सामान को खरीद सकते हैं. ग्राहकों का निजी डेटा किसी को बेचा जाना कंपनी के नियमों के खिलाफ है. 

अखबार ने अपनी रिपोर्ट में शेंजेन में मौजूद बिचौलियों का ज़िक्र किया है, जो कर्मचारियों के जरिये ग्राहकों का डेटा 80 से लेकर 2000 डॉलर तक में बेचते हैं.

इस रिपोर्ट को लेकर अमेज़न के प्रवक्ता ने बताया कि मामले में गहन जांच की जा रही है. उन्होंने कहा कि इस तरह की चीजें बर्दाश्त नहीं की जाएंगी. दोषी पाए जाने वाले कर्मचारियों के खिलाफ कड़ी कार्रवाई की जाएगी. 

उन लोगों का सेलिंग एकाउंट बंद कर दिया जाएगा, रिव्यू को डिलीट कर दिया जाएगा, उनका फंड रोक लिया जाएगा और कानूनी कार्रवाई भी की जाएगी.

[rudra-shala-blog]

Legal Sites to Practice Hacking Skills

Like they say; “practice makes perfect”. After completing a bunch of hacking and pentesting tutorials, the next step should be to practice your skills. As a wannabe ethical hacker, it is downright unethical to experiment with the websites/products of others. At least, without their permission. This is why there are some platforms to aid the practical approach without breaking the law. Here are some sites to visit in order to practice and sharpen your hacking skills:

Hackthissite: A free platform and wargames site for web hacking. It’s training ground is a legal and safe spot for anyone willing to test how much of a hacker they are. It features many challenges across multiple categories including Basic, Realistic, Application, Programming, Phonephreaking, JavaScript, Forensics among many others. In addition to this, the site comes packed with hacking articles and a forum where users discuss everything security-related.

Hackthis!: Discover how hacks, dumps and defacements are performed while learning everything you need to know about hacking and network security. There are 50+ hacking challenges and each is rewarded with points. The scoreboard features who has the highest points so far. Apart from this, the site features educational security articles and a thriving community, which can be seen from the forums.

HellBound Hackers: Here, a hands-on approach to computer security is implemented. You quickly learn the methods used by hackers to break in, as well as become more adept at keeping them out.  There are web and app patching challenges, where the trainee has to evaluate a piece of code and identify any vulnerabilities/exploits, and then make suggestions on how said  vulnerability can be patched. Activities are timed, giving a rush and a sense of urgency during the process.

Overthewire: A series of wargames tailored for the full practical hacking/security experience. Beginners may choose to start at the ‘bandit’ challenges, then gradually progress to more advanced concepts. Zero to hero in a step-by-step way.

Google Gruyere:  Here, you’ll practice how hackers find security vulnerabilities, how they exploit web applications and most importantly, you’ll learn how to stop malicious hackers. Activities cover vulnerabilities such as cross-site scripting, cross-site request forgery and remote code execution.

Root me: Available in 3 languages; French, German and of course English, this site provides a fast, easy, and affordable way to train your hacking skills. At the moment of writing this, 303 Challenges are available to train yourself in different and not simulated environments, offering you a way to learn a lot of hacking techniques. 71 virtual environments are available, accessible with a few clicks, to give you a realistic learning environment, without any limitation. Simply sign up and begin!

Try2hack: This site may be old, but that doesn’t make it any less helpful. It features  several security-oriented challenges which are different, cover a wide range of security domains and get progressively harder. The IRC channel community is available for anyone needing help with the challenges.

Hack.me: This is a free, community based project powered by eLearnSecurity. The community can build, host and share vulnerable web application code for educational and research purposes. It has a large collection of vulnerable web applications, code samples and CMS’s online, which can be run safely in a sandbox.

Enigma project: A legal and safe security resource where members can develop their pen-testing skills on various given challenges . These challenges cover the exploits listed in the OWASP Top 10 Project and teach members the many other types of exploits that are found in today’s applications; thus, helping them to become better programmers in the mean time. They go by the slogan: “by knowing your enemy, you can defeat your enemy.” The site has some impressive statistics; 50000+ members, over 300 challenges, 200+ articles, 500000+ forum posts and 28000+ exploits database. To get users in the competitive spirit, there are monthly and weekly contests.

Let us know if there are any practice sites that you think should be added to the listLike they say; “practice makes perfect”. After completing a bunch of hacking and pentesting tutorials, the next step should be to practice your skills. As a wannabe ethical hacker, it is downright unethical to experiment with the websites/products of others. At least, without their permission. This is why there are some platforms to aid the practical approach without breaking the law. Here are some sites to visit in order to practice and sharpen your hacking skills:Hackthissite: A free platform and wargames site for web hacking. It’s training ground is a legal and safe spot for anyone willing to test how much of a hacker they are. It features many challenges across multiple categories including Basic, Realistic, Application, Programming, Phonephreaking, JavaScript, Forensics among many others. In addition to this, the site comes packed with hacking articles and a forum where users discuss everything security-related.Hackthis!: Discover how hacks, dumps and defacements are performed while learning everything you need to know about hacking and network security. There are 50+ hacking challenges and each is rewarded with points. The scoreboard features who has the highest points so far. Apart from this, the site features educational security articles and a thriving community, which can be seen from the forums.HellBound Hackers: Here, a hands-on approach to computer security is implemented. You quickly learn the methods used by hackers to break in, as well as become more adept at keeping them out.  There are web and app patching challenges, where the trainee has to evaluate a piece of code and identify any vulnerabilities/exploits, and then make suggestions on how said  vulnerability can be patched. Activities are timed, giving a rush and a sense of urgency during the process.Overthewire: A series of wargames tailored for the full practical hacking/security experience. Beginners may choose to start at the ‘bandit’ challenges, then gradually progress to more advanced concepts. Zero to hero in a step-by-step way.Google Gruyere:  Here, you’ll practice how hackers find security vulnerabilities, how they exploit web applications and most importantly, you’ll learn how to stop malicious hackers. Activities cover vulnerabilities such as cross-site scripting, cross-site request forgery and remote code execution.Root me: Available in 3 languages; French, German and of course English, this site provides a fast, easy, and affordable way to train your hacking skills. At the moment of writing this, 303 Challenges are available to train yourself in different and not simulated environments, offering you a way to learn a lot of hacking techniques. 71 virtual environments are available, accessible with a few clicks, to give you a realistic learning environment, without any limitation. Simply sign up and begin!Try2hack: This site may be old, but that doesn’t make it any less helpful. It features  several security-oriented challenges which are different, cover a wide range of security domains and get progressively harder. The IRC channel community is available for anyone needing help with the challenges.Hack.me: This is a free, community based project powered by eLearnSecurity. The community can build, host and share vulnerable web application code for educational and research purposes. It has a large collection of vulnerable web applications, code samples and CMS’s online, which can be run safely in a sandbox.Enigma project: A legal and safe security resource where members can develop their pen-testing skills on various given challenges . These challenges cover the exploits listed in the OWASP Top 10 Project and teach members the many other types of exploits that are found in today’s applications; thus, helping them to become better programmers in the mean time. They go by the slogan: “by knowing your enemy, you can defeat your enemy.” The site has some impressive statistics; 50000+ members, over 300 challenges, 200+ articles, 500000+ forum posts and 28000+ exploits database. To get users in the competitive spirit, there are monthly and weekly contests.Let us know if there are any practice sites that you think should be added to the listLike they say; “practice makes perfect”. After completing a bunch of hacking and pentesting tutorials, the next step should be to practice your skills. As a wannabe ethical hacker, it is downright unethical to experiment with the websites/products of others. At least, without their permission. This is why there are some platforms to aid the practical approach without breaking the law. Here are some sites to visit in order to practice and sharpen your hacking skills:Hackthissite: A free platform and wargames site for web hacking. It’s training ground is a legal and safe spot for anyone willing to test how much of a hacker they are. It features many challenges across multiple categories including Basic, Realistic, Application, Programming, Phonephreaking, JavaScript, Forensics among many others. In addition to this, the site comes packed with hacking articles and a forum where users discuss everything security-related.Hackthis!: Discover how hacks, dumps and defacements are performed while learning everything you need to know about hacking and network security. There are 50+ hacking challenges and each is rewarded with points. The scoreboard features who has the highest points so far. Apart from this, the site features educational security articles and a thriving community, which can be seen from the forums.HellBound Hackers: Here, a hands-on approach to computer security is implemented. You quickly learn the methods used by hackers to break in, as well as become more adept at keeping them out.  There are web and app patching challenges, where the trainee has to evaluate a piece of code and identify any vulnerabilities/exploits, and then make suggestions on how said  vulnerability can be patched. Activities are timed, giving a rush and a sense of urgency during the process.Overthewire: A series of wargames tailored for the full practical hacking/security experience. Beginners may choose to start at the ‘bandit’ challenges, then gradually progress to more advanced concepts. Zero to hero in a step-by-step way.Google Gruyere:  Here, you’ll practice how hackers find security vulnerabilities, how they exploit web applications and most importantly, you’ll learn how to stop malicious hackers. Activities cover vulnerabilities such as cross-site scripting, cross-site request forgery and remote code execution.Root me: Available in 3 languages; French, German and of course English, this site provides a fast, easy, and affordable way to train your hacking skills. At the moment of writing this, 303 Challenges are available to train yourself in different and not simulated environments, offering you a way to learn a lot of hacking techniques. 71 virtual environments are available, accessible with a few clicks, to give you a realistic learning environment, without any limitation. Simply sign up and begin!Try2hack: This site may be old, but that doesn’t make it any less helpful. It features  several security-oriented challenges which are different, cover a wide range of security domains and get progressively harder. The IRC channel community is available for anyone needing help with the challenges.Hack.me: This is a free, community based project powered by eLearnSecurity. The community can build, host and share vulnerable web application code for educational and research purposes. It has a large collection of vulnerable web applications, code samples and CMS’s online, which can be run safely in a sandbox.Enigma project: A legal and safe security resource where members can develop their pen-testing skills on various given challenges . These challenges cover the exploits listed in the OWASP Top 10 Project and teach members the many other types of exploits that are found in today’s applications; thus, helping them to become better programmers in the mean time. They go by the slogan: “by knowing your enemy, you can defeat your enemy.” The site has some impressive statistics; 50000+ members, over 300 challenges, 200+ articles, 500000+ forum posts and 28000+ exploits database. To get users in the competitive spirit, there are monthly and weekly contests.Let us know if there are any practice sites that you think should be added to the list

[rudra-shala-blog]

गूगल ने जारी की 145 खतरनाक ऐप्स की लिस्ट, एंड्रॉइड यूजर्स करें तुरंत अपने फोन से डिलीट

नई दिल्ली (टेक डेस्क)। गूगल ने एंड्रॉइड फोन यूजर्स को सतर्क करते हुए 145 ऐप्स की लिस्ट जारी की है। ये ऐप्स वायरस से प्रभावित हैं। इनके जरिए यूजर्स की जानकारी स्मार्टफोन के जरिए आपके बैंक खाते, ईमेल और सोशल मीडिया अकाउंट से जुड़ी निजी जानकारियां चुराई जा सकती है। गूगल ने इन्हें तुरंत डिलीट करने की सलाह दी है।

जानें हैकर्स कैसे चुराते हैं निजी जानकारी:

गूगल के मुताबिक, वायरस से लैस ये 145 ऐप्स एंड्रॉइड फोन के लिए हानिकारक नहीं हैं। लेकिन अगर फोन को विंडोज कंप्यूटर से जोड़ा जाता है तो यह वायरस आपके कंप्यूटर में प्रवेश कर सकता है। कंपनी ने बताया कि वायरस से प्रभावित ऐप्स की-स्ट्रोक (कीबोर्ड पर टाइप किए जाने वाले अक्षर और शब्द) समझने में सक्षम हैं। इसके जरिए हैकर्स आपकी बैंक डिटेल्स, क्रेडिट-डेबिट कार्ड, ईमेल और सोशल मीडिया अकाउंट से जुड़े पासवर्ड समेत कई निजी जानकारियां चुरा सकते हैं।

इन ऐप्स को तुरंत करें डिलीट:

बेबी रूम, मोटरट्रेल, टैटू नेम, कार गैराज, जैपनीज गार्डन, हाउस टेरेस, स्कर्ट डिजाइन, योग मेडिटेशन, शू रैक, यूनीक टीशर्ट, मेन्स शूज, टीवी रुआंग टामू, आइडिया ग्लासेज, फैशन मुस्लिम, ब्रेसलेट, क्लोदिंग ड्राइंग, मिनिमलिस्ट किचन, नेल आर्ट, आइस्क्रीम स्टिक, रूफ, चिल्ड्रन क्लोद्स, होम सीलिंग, पाला बाजू, लिविंग रूम, बुकशेल्फ, निटेड बेबी, हेयर पेंट, वॉल डेकोरेशन, पेंटिंग मेहंदी, बॉडी बिल्डर, कपल शर्ट्स, विंडो डिजाइन, हिजाब स्टाइल, विंग चुन, फेंसिंग टेक्नीक, लर्न टू ड्रॉ क्लोदिंग।

आपको बता दें कि इस साल सिमेंटैक, ESET और चेक प्वाइंट जैसी सिक्योरिटी फर्म्स के रिसर्चर्स ने गूगल प्ले स्टोर में मौजूद कुछ हिडन मालवेयर एप्स के बारे में चेतावनी दी थी। इनमें से कई यूटीलिटी ऐप्स के तौर पर तो कई सिक्योरिटी ऐप्स के तौर पर दिखाई जा रही हैं।

[rudra-shala-blog]

Hyderabad set to join global cyber security league with own Cluster.

HYDERABAD: Expanding its reach in the global cyber security space, the Hyderabad security cluster launched earlier this year is set to join the league of 14 global cyber security clusters across the world.

The Global Ecosystem of Ecosystems Partnership in Innovation and Cybersecurity (Global EPIC) is a collaboration between 14 global cybersecurity ecosystems, which HSC is likely to join. 

A high-level delegation from HSC will be meeting representatives of Global EPIC early next month.

[rudra-shala-blog]

पर्वत को उखाड़ फ़ेकना,  

समुद्र को पी जाना ,

और अग्नि का आहार करना ;

इन असाध्य कार्यो को भी साध्य किया जा सकता है ! परन्तु उसके लिए,

पर्वत पर चढ़ कर उसका माप लेना होगा ,, सागर के तल में उतरना होगा, और , अग्नि का आहार करना होगा ||

Moral:-  जब तक मनुष्य स्वयं संकट में पड़ कर उसका अनुभव नही करेगा, तब तक वह किसी और का संकट कैसे हरेगा ||