این آسیب پذیری در وهله اول کاربران سایت را تهدید می کند و به صورت مستقیم تهدیدی علیه سرور محسوب نمی شود.

اطلاعات عمومی آسیب پذیری

آسیب پذیری در ماژول OpenID در هسته سیستم مدیریت محتوای Drupal به شخص حمله کننده اجازه ورود به سیستم را با نام کاربری سایر کاربران، از جمله مدیر سایت می دهد.

فردی که مورد نفوذ قرار می گیرد باید با استفاده از سیستم OpenID وارد سایت شده باشد. همین امر باعث می شود که با وجود خطرناک بودن این آسیب پذیری و طیف وسیعی از نسخه های آسیب پذیر، تعداد کمی از سایت های استفاده کننده از سیستم Drupal در خطر باشند. این آسیب پذیری دارای شناسه CVE-۲۰۱۵-۳۲۳۴ و شامل نسخه های ۶.X تا ۶.۳۵ و ۷.X تا ۷.۳۷ است.

openID چیست ؟

OpenID که به اختصار OID نیز نامیده می شود یک استاندارد باز و پروتکل غیر متمرکز از بنیاد غیر انتفاعی OpenID Foundation است که به کاربران امکان احراز هویت را با استفاده از سایت هایی که با این سیستم همکاری دارند می دهد.

در این روش ارائه دهنده openID که به اختصار OP -  OpenID Provider - نامیده می شود یک URL در اختیار کاربر قرار می دهد؛ با استفاده از تبادل URL بین کاربر نهایی و سایت پشتیبانی کننده RP یا  Relying Party ،تصدیق هویت بین RP و OP انجام می پذیرد.

به زبان ساده تر OpenID یک تکنولوژی است که به کاربران اجازه می دهد با یک بار ساخت اکانت در سایت های ارائه دهنده این سرویس، به تمامی سایت هایی که از این سیستم پشتیبانی می کنند وارد شود.

در حال حاضر کمپانی های بسیاری از جمله گوگل، یاهو، مایکروسافت، AOL و Paypal به عنوان یک OpenID Provider سرویس OpenID را به کاربران ارائه می دهند.

توضیحات فنی این آسیب پذیری

در این آسیب پذیری شخص نفوذگر از یکی از کمپانی های ارائه دهنده این سرویس، امکان جعل هویت خواهد داشت. در واقع بعد از یک حمله موفق، نتیجه نهایی، شکلی همانند حملات هایجک - Session Hijacking - خواهد داشت.

در صورت موفقیت این حمله، شخص نفوذگر در ابتدا با OpenID خود، معتبر شناخته می شود اما در هنگام بازگشت پاسخ به سمت سیستم Drupal ، با ایجاد تغییر در پاسخ، مقدار مربوط به OpenID هر کاربر دیگر سایت (از جمله مدیر سایت) را در پاسخ قرار می دهد؛ اما سیستم Drupal این تغییر را متوجه می شود و درصدد رفع این مغایرت برمی آید.

ایراد اصلی کدنویسی در همین بخش سیستم است. سیستم فقط حالت خاصی را به منظور کشف تغییر بررسی می کند و با توجه به کامل نبودن این بررسی به اشتباه با یک درخواست از OP ، تمامی مشخصات مربوط به کاربری که مورد نفوذ قرار می گیرد را دریافت می کند و در اختیار شخص نفوذگر قرار می دهد؛ در واقع سرور محتوا به جای اینکه مشخصات مربوط به نفوذگر را دریافت کند، به اشتباه مشخصات شخصی را که مورد حمله قرار گرفته است دریافت می کند.

این آسیب پذیری باعث می شود هویت شخص نفوذگر به هویت شخص هدف تغییر پیدا می کند.

سرویس ها را آپدیت کنید

بهترین روش برای رفع این آسیب پذیری، به روزرسانی - آپدیت - نسخه های آسیب پذیر به آخرین نسخه ( ۶.۳۶ یا ۷.۳۸ ) است؛ راه دیگر جایگزینی فایل های openid.module در پوشه /modules/openid/ و openid_test.module در پوشه /modules/openid/tests/ با فایل های موجود در نسخه ۷.۳۸ یا ۶.۳۶ است.

هرچند فایل های تست در این آسیب پذیری نقش مستقیم نداشته و تغییر فایل openid.module در فولدر /modules/openid/ به تنهایی نیز برای رفع آسیب پذیری کفایت می کند.

به گزارش مهر، هایجک نوعی از حملات ضد امنیتی در شبکه محسوب می شود به نحوی که در آن، حمله کننده ارتباط را در دست می ­گیرد؛ این به این معنی است که در حالی که قربانی، ارتباط خود را با جایی برقرار کرده و در حال انجام کار خود است  حمله کننده کنترل این ارتباط را در دست می ­گیرد و مانع از رسیدن پیغام ­ها می ­شود و در عوض پیغام خود را برای طرفین می فرستد اما دو طرف گمان می ­کنند که مستقیما با هم در ارتباط هستند.

این قابلیت در دستگاه‌های مجهز به سیستم‌عامل اندروید لالی‌پاپ (آب‌نبات چوبی) با به‌روزرسانی Google Play Services قابل استفاده است و بخشی از قابلیت SmartLock به‌شمار می‌رود که پیش از این نیز در این نسخه برای باز کردن قفل دستگاه از طریق صوت، چهره و... کاربرد داشت.

چنانچه شما نیز دوست دارید مدیریت رمزهایتان را به اندروید بسپارید تا از فراموش کردن آنها رهایی یابید، می‌توانید از روش زیر کمک بگیرید:

نکته: به‌روزرسانی نسخه 7/5 از Google Play Services این قابلیت را در خود جای داده و در صورتی‌که این به‌روزرسانی برای دستگاه شما ارائه نشده باشد، نمی‌توانید از آن استفاده کنید.

1 ـ از فهرست برنامه‌ها به Google Settings در دستگاه خود بروید.

2 ـ از پایین فهرست به‌نمایش درآمده گزینه

SmartLock Passwords را فشار داده و در ادامه از سمت راست کلید مقابل گزینه Auto sign - in را فعال یا غیرفعال کنید.

توجه داشته باشید با فعال شدن این کلید، عملیات ورود خودکار به سایت‌ها و نرم‌افزارهای نیازمند رمز عبور توسط رمزهای ذخیره شده در دستگاه صورت می‌گیرد و در صورتی‌که این قابلیت را غیرفعال کنید، عملیات ورود خودکار نیز غیرفعال می‌شود.

 کمیسیون دفاع از حقوق مصرف کنندگان در شانگهای چین معتقد است سامسونگ و شریک چینیش Oppo در تولیدات خود بیش از حد از این نرم‌افزارها که به crapware شهرت یافته‌اند، استفاده می‌کنند.

نصب بیش از حد crapware ها بر روی گوشی‌ها از سوی شرکت‌های سازنده آنها علاوه بر کند کردن سیستم‌عامل و اشغال فضای ذخیره‌سازی دستگاه، مصرف باتری آن را هم افزایش می‌دهد.

مشکل اصلی این است که پاک کردن این برنامه‌ها به روش‌های عادی هم ممکن نیست و همین مساله موجب آزار بسیاری از کاربران می‌شود.

این کمیسیون 20 گوشی هوشمند را مورد بررسی قرار داده و می‌گوید بر روی بسیاری از آنها به طور پیش فرض برنامه‌های همراهی نصب شده که غیرقابل پاک‌سازی هستند و حجم داده بالایی نیز مصرف می‌کنند.

یکی از بدسابقه‌ترین گوشی‌های سامسونگ در این زمینه Galaxy Note 3 است که 44 برنامه به طور پیش‌فرض بر روی آن نصب شده است.

در دادخواستی که در این زمینه تقدیم دادگاه شده چنین آمده که شرکت‌های سازنده گوشی خریداران را از نصب crapware آگاه نمی‌کنند و امکان پاک‌سازی آنها را هم به افراد نمی‌دهند.

قرار است سامسونگ و Oppo ظرف 15 روز آینده پاسخگوی اتهامات وارده باشند. 

اهالی دنیای فناوری به خوبی از مشکل گرم کردن بیش از حد چیپست اسنپدراگون ۸۱۰ کوالکام اطلاع دارند.مشکلی که پرچم داران امسال سونی و اچ تی سی را زمین گیر کرد و انتقاد های فراوانی را متوجه این گوشی ها کرده است.

اما حدود یک ماه پیش بود که اچ تی سی با انتشار یک آپدیت ادعا کرد که این مشکل را در گوشی اچ تی سی وان ام ۹ رفع کرده است.کمپانی سونی نیز ماه گذشته ضمن اعتراف به تولید گرمای بیش از حد توسط چیپست Snapdragon 810 به کار رفته در Xperia Z3+ و Xperia Z4v با وجود انکار و سلب مسئولیت کوالکوم، از تلاش های خود در جهت رفع این مشکل سخن گفت.

این آپدیت در حدود ۷۰ مگابایت حجم دارد و نسخه اندروید را از ۵.۰.۲، به عدد دیگری تغییر نمی‌دهد. اگر این آپدیت در منطقه شما موجود شده باشد (می‌توانید از منوی تنظیمات به بررسی آن بپردازید)، می‌توانید آن را از گوشی یا کامپیوتر نصب کنید. اطلاعات کاربر تحت تأثیر این آپدیت قرار نمی‌گیرند.

مشخص نیست که این آپدیت، چگونه قرار است به حل مشکل بیش‌ازحد داغ شدن بپردازد. ساده‌ترین راه، کم کردن سرعت کلاک CPU و GPU است، گرچه سونی می‌تواند راه‌حل دقیق‌تری را هم در نظر گرفته باشد.

HTC نیز مشکلی شبیه به این را در گوشی One M9 داشت و آپدیتی که برای آن در نظر گرفته بود، واقعاً به حل مشکل کمک کرد (سرعت گرم شدن را پایین آورد اما نتوانست کاملاً آن را حل کند). این راه‌حل، باعث کسب نتایج کمتری در انواع بنچمارک شد. سپس آپدیت دیگری را برای این گوشی منتشر کرد تا M9 در زمان شارژ شدن، خنک بماند. مجبور کردن اسنپ دراگون ۸۱۰ به اطاعت و تسلیم شدن برای خنک ماندن کار آسانی نیست.

پروژه توسعه لایه انتقال شبکه زیرساخت کشور "پروژه تلاش" با حضور معاون اول رییس جمهور، رییس کمیته مخابرات مجلس، وزیر ارتباطات و معاونان وی، در مجتمع مخابراتی انقلاب اسلامی افتتاح شد.

 در این پروژه ظرفیت پهنای باند IP داخلی در حوزه انتقال به بیش ازدو برابر (از 650 هزار E1 به یک میلیون و 350 هزار E1) افزایش یافته است.

از دستاورد های مهم پروژه، می توان به توسعه ارتقای ظرفیت ارتباطی کشور به میزان 6/ 2 برابر، تامین نیاز پهنای باند اپراتورها جهت اجرایی کردن سرویس های G3 و G4، فراهم شدن زیرساخت لازم جهت توسعه شبکه ملی اطلاعات در داخل کشور به صورت موثر و واقعی، ارزآوری اقتصادی از طریق تبدیل شدن ایران به هاب ارتباطی منطقه  اشاره کرد.

از سوی دیگر، ترانزیت دیتا از طریق مسیر ایران که جایگزین مسیر بحرانی انتقال از طریق کانال سوئز است؛ نیز یکی دیگر از دستاوردهای پروژه تلاش به شمار می رود که در آن پهنای باند ترانزیت از 365 به 575 گیگابیت بر ثانیه افزایش یافته است.

همچنین، جایگزین شدن ایران به عنوان مسیری امن و باکیفیت علاوه بر میلیاردها دلار ارزآوری در سال، بر موقعیت راهبردی ایران و تبدیل شدن به هاب ارتباطی منطقه اثرگذار خواهد بود.

در این میان درباره گستره پروژه تلاش می توان گفت: در این پروژه عملیات راه اندازی از طریق تجهیز 128 ایستگاه در سراسر کشور و بر بستر 30000 کیلومتر فیبر نوری و در گستره ای به وسعت 31 استان صورت گرفته است.

همچنین از نکات برجسته پروژه تلاش  می توان به استفاده از توان داخلی در اجرا و تجهیزات pover و فیبرنوری، اجرای  ضربتی پروژه، در بازه زمانی 100 روزه، اجرای پروژه بر روی شبکه فعال و زنده بدون هیچ گونه تاثیر منفی و اختلال در شبکه ارتباطی کشور اشاره کرد.

دراین میان به طور خلاصه می توان گفت: با اجرای این پروژه، دولت یازدهم توفیق یافت تا در طی سال 1393، ظرفیت ارتباطی کشور را به اندازه ظرفیت ایجاد شده در تمام سال های گذشته ارتقا داده و بخشی از نیازمندی های برنامه پنجم توسعه به میزان 1/7 ترابیت در ثانیه را تامین کند.

بدین ترتیب پروژه تلاش با هزینه ای بالغ بر 2100 میلیارد ریال در کوتاه ترین زمان (با توجه به ابعاد بزرگ آن) اجرا شد.

لازم به ذکر است ظرفیت پهنای باند IP داخلی درحوزه انتقال در ابتدای دولت تدبیر و امید 450 هزار E1 و در ابتدای سال 93، 650 هزار E1 بوده است که در انتهای سال 93 به یک میلیون و 350 هزار E1 افزایش یافته است.

سیتنا

شاید خیلی‌ها بگویند هیچ‌چیز جای لذت تماشای مسابقات در ورزشگاه را با آن همه هیجان و سروصدا نمی‌گیرد. اما اگر تلویزیون شما قابلیت‌هایی داشته باشد که شرایط تماشا در استادیوم ورزشی را برای شما شبیه‌سازی می‌کند، شاید دیگر این مطلب خیلی صحت نداشته باشد. با فعال کردن حالت ورزشی تلویزیون‌های سامسونگ، تمام پارامترهای صوتی و تصویری که برای تماشای لذت‌بخش یک مسابقه ورزشی نیاز است ارتقاء میابد تا احساس کنید که در ورزشگاه نشسته‌اید!

بررسی یک صحنه مشکوک

سامسونگ همچنان در حال ارتقای ویژگی‌های تلویزیون‌های خود است و این بار طرفداران و بینندگان برنامه‌های ورزشی را با حالت ورزشی (Sports Mode) غافلگیر کرده است. این حالت، برای علاقه‌مندان به ورزش‌های محبوبی همچون فوتبال، والیبال، کریکت و... که مخاطبان تلویزیونی بسیاری دارد، خلق شده است. تنها با یک کلیک امکانات مربوط به حالت ورزشی تلویزیون سامسونگ فعال می‌شود و نه تنها کیفیت پخش رنگ‌ها و صدای ورزشگاه را برای شما تقویت می‌کند بلکه با قابلیت مکث و بزرگنمایی صحنه‌های مسابقه، این امکان را فراهم می‌کند تا جزییات دقیقی از یک صحنه مشکوک به خطا در محوطه جریمه یا آفساید یا خطای تور در والیبال و... را بررسی کنید. البته این کیفیت تنها به تصویر محدود نمی‌شود و کاربران می‌توانند صدای روی تصاویر را هم ضبط کنند به این ترتیب هیچ اتفاقی در یک مسابقه ورزشی از تیررس دید تماشاگران تلویزیونی دور نمی‌ماند.

 ایسوس در نمایشگاه کامپیوتکس ۲۰۱۵ از تبلت های جدید خود با نام های ZenPad ۸.۰ و همینطور ZenPad ۸.۰ S رونمایی کرده بود. اکنون نوبت به محصول جدید این کمپانی یعنی ZenPad C ۷.۰ رسیده است.

ایسوس در حالی به معرفی تبلت جدید این کمپانی با نام ZenPad C ۷.۰ پرداخته که ویدئویی را نیز دراین رابطه منتشر کرده است.

از ویژگی های محصول جدید ایسوس می توان به مواردی مانند صفحه نمایش ۷ اینچی با بهره از فناوری VisualMaster ایسوس را نام برد. این تکنولوژی جدید به کاربران ایسوس اجازه می دهد تا از زاویه دید و همینطور کیفیت بهتری برخوردار باشند.

اطلاعات منتشر شده نشان می دهد که این تبلت در دو مدل عرضه خواهد شد اما هنوز اطلاعات کامل تری در رابطه با مشخصات دقیق تر این دو تبلت اعلام نشده است.

از ویژگی های این دو تبلت می توان به برخورداری از دوربین های متفاوت اشاره کرد. یکی از مدل های این تبلت مجهز به دوربین اصلی ۵ مگاپیکسلی و دیگری ۲ مگاپیکسلی است اما هر دو مدل از دوربین جلویی ۳ مگاپیکسلی برخوردارند.

از دیگر ویژگی های این تبلت ضخامت  ۸.۴ میلی متری و وزن ۲۶۵ گرمی، دو سیم کارته بودن و پشتیبانی از شبکه ۳G است.

 لنوو یک پردازنده اتم از اینتل با کد Z3735F را برای IdeaCentre Stick 300 مورد استفاده قرار داده؛ یک پردازنده چهار هسته ای که با کلاک پردازشی ۱.۳۳ تا ۱.۸۳ گیگاهرتز تنظیم شده و دارای ۲ مگابایت کش است.

کامپیوتر یاد شده همچنین شامل ۲ گیگابایت رم و ۳۲ گیگابایت حافظه ذخیره سازی شده و از لحاظ ارتباطات بی سیم نیز مجهز به Wi-Fi و همچنین بلوتوث شده.

کامپیوتر کوچک لنوو ضخامتی ۱۵ میلیمتری دارد و همانگونه که گفتیم، به همراه ویندوز ۸.۱ به دست کاربر خواهد رسید؛ هرچند که تاریخ عرضه این محصول در ماه اکتبر و پس از ارائه رسمی نسخه نهایی ویندوز ۱۰ خواهد بود. البته پس از خرید آن می توانید به شکل رایگان و بدون هیچگونه هزینه ای، آن را به ویندوز ۱۰ ارتقا دهید.

مانند سایر محصولات مشابه، این کامپیوتر کوچک نیز از طریق پورت HDMI به مانیتور و یا تلویزیون شما متصل می گردد و می توانید یک ماوس و کیبورد را نیز از طریق بلوتوث به آن متصل کنید.

لننو می گوید قیمت این سری از کامپیوتر ها برای مدل های پایه (که مشخصات سخت افزاری اش را مطالعه کردید) برابر با ۱۲۹ دلار خواهد بود. در نتیجه احتمال می رود این محصول با مشخصات بالاتر (برای مثال حافظه رم و فضای ذخیره سازی بیشتر) و البته قیمت بالاتری در دسترس قرار گیرد.

پرشین وی

 معمولا با افزایش سن کامپیوترها چنین انتظار می‌رود که شاهد کند شدن انجام برخی عملیات توسط آن‌ها باشیم اما نکات و ترفندهای کوچکی وجود دارند که می‌تواند کامپیوتر شخصی شما را در افزایش سرعت یاری نماید. از جمله این ترفندهای ساده می‌توان به خریداری رم جدید برای دستگاه اشاره نمود اما با این حال برای هر شخص با توجه به بودجه‌ای که در اختیار دارد و مهارتی که دارد پیشنهادات متفاوتی وجود خواهد داشت.

این الگوریتم برای تشخیص هویت افراد به دنبال دیگر مشخصه های قابل توجه نظیر مدل مو، فیزیک بدنی، لباس‌ها و نحوه ایستادن فرد را جست‌وجو می‌کند.

تیم تحقیقاتی در پس این تجربه تقریبا 40 هزار تصویر را از سایت فلیکر برداشته و در این نرم افزار امتحان کرده است. در برخی از این تصاویر چهره افراد کاملا مشخص ولی در برخی از آنها افراد چهره خود را از دوربین برگردانده بودند.

نتیجه نهایی این تحقیق، الگوریتمی است که می‌تواند هویت افراد را با 38 درصد دقت تشخیص دهد.

فیس‌بوک هفته گذشته اپلیکیشنی را در آمریکا منتشر کرد که از قابلیت تشخیص چهره برای شناسایی افراد استفاده می‌کند. این اپلیکیشن موسوم به «مومنتس» تصاویر گوشی شما را برای پیدا کردن دوستان و لحظات اسکن کرده و آنها را براساس افراد حاضر در تصویر، محل و زمان عکس دسته‌بندی می‌کند.

این اپلیکیشن در اروپا عرضه نخواهد شد و فیس‌بوک باید قبل از انجام این کار با سازمان تنظیم مقررات رادیویی ایرلند درباره نحوه ارائه این قابلیت برای ساکنان اتحادیه اروپا به توافق برسد.

دفتر کمیسر حفاظت از اطلاعات در گزارش سالانه خود که امروز منتشر شد به طور مختصر به این سرویس اشاره کرد و گفت: سال گذشته قبل از هرگونه معرفی قابلیت جدید به تعامل با فیسبوک ایرلند ادامه داده است.

قبل از معرفی این قابلیت جدید، تغییر قابلیت‌های موجود، تنظیمات حریم خصوصی و کنترل افراد، قابلیت‌های تبلیغ و افتتاح اخیر شرایط و مفاد جدید در ژانویه 2015 ما به تعامل با فیسبوک ادامه داده‌ایم.

افزایش سرعت اینترنت بدون نیاز به نصب نرم افزار

برای افزایش سرعت دانلود روی دسکتاپ کلیک راست کنید و وارد گزینه Properties شوید.

سپس در پنجره دسکتاب وارد گزینه شوید customize desktop
و منوی Web را انتخاب کنید و به بخش Properties و سپس روی قسمت Download بروید و گزینه Limit hard-disk usage for this page to را روشن کنید و عدد آن را افزایش دهید.

این ترفند جالب و مخفی ویندوز XP سرعت دانلود فایل را در اینترنت تا حدودی افزایش می دهد.

به گفته سازندگان، Sonder اولین صفحه‌کلید مبتنی بر جوهر الکترونیکی نیست و پیش از این هم چنین صفحه کلیدهایی به بازار آمده بود، اما قیمت این صفحه کلید با مدل‌های قبلی بسیار متفاوت است.

برای مثال قیمت صفحه‌کلید Optimus Popularis شرکت Art. Lebedev حدود 1500 دلار اعلام شده، اما قیمت صفحه کلید جدید تنها 350 دلار و بسیار ارزان‌تر از مدل‌های مشابه است.

این صفحه کلید، می‌تواند حروف چینی و نویسه‌های غیر آوایی یا حتی آیکون‌های بازی را نمایش دهد و قابلیت اتصال به تمامی رایانه‌های شخصی، تبلت و تلفن همراه را از طریق بلوتوث دارد.

از دیگر مزایای این فناوری، درخشیدن کلیدها در تاریکی است. همچنین کاربران می‌توانند چیدمان‌های خود را در رایانش ابری ذخیره کرده و بطور آنلاین به چیدمان‌های دیگر دسترسی پیدا کنند.

فصل تابستان و هوای گرم فرصت عالی برای شنا کردن و بازی های آبی است اما شاید به قیمت خیس شدن یک گوشی آیفون نیارزد. ولی ضد آب جدید مخصوص گوشی های آیفون 6 می تواند شما را از این مشکل نجات دهد. 

این ضد آب های محکم  Lifeproof’s Fre نام داشته و دارای یک صفحه بسیار سخت از جنس پلی کربنات است که دقیقا مختص گوشی های آیفون 6 شما طراحی شده است به طوری که حتی اگر گوشی شما در آبی با عمق 2 متر به مدت یک ساعت بیافتد،هیچ صدمه ای نمی بیند.

فناوری جدیدی که در دنیای تجهیزات متنوع سلفی ارایه شده SoloCam نام دارد. این وسیله کار را برای آن دسته از افراد علاقمند به تهیه گزارش های خبری به صورت نیمه حرفه ای آسان کرده است.

درحقیقت با استفاده از این وسیله جدید، نیازی به فیلمبردار نبوده و شخص می تواند تهیه گزارش را درحالی که میکروفون در دست داشته و تصویر باکیفیتی از خود به وسیله ابزار جدید سلفی تهیه می کند به راحتی انجام دهد.

SoloCam شامل یک بازوی مخصوص است که در انتهای آن دوربین ویدئویی یا تلفن همراه هوشمند به راحتی نصب می شود. در انتهای این دستگاه نیز میکروفونی نصب شده که از طریق فناوری بلوتوث با کل سیستم در ارتباط است.

با استفاده از این نوآوری، کاربر می تواند به طور همزمان دوربین و میکروفون را در دست گرفته و به تنهایی یک گزارش خبری نیمه حرفه ای از اتفاقات مختلف تهیه کند. همچنین کاربر به آسانی می تواند از طریق فناوری بی سیم کنترل کاملی بر تلفن همراه هوشمند یا دوربین ویدئویی داشته باشد.

این فناوری جدید با قیمتی درحدود ۹۹ دلار به فروش می رسد.