أمن المعلومات وإدارة مخاطر تقنية المعلومات

(إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات8( المجموعة لتقييد بعض الإجراءات التي قد تُشكل مخاطر أمنية مُحتملة مثل تعطيل تحميل الملفات القابلة للتنفيذ أو منع الوصول إلى برامج معينة. والخادم الذي يُطبق قواعد الدليل . ويُحافظ (النش مراقب المجال على معلومات حس على هذه المعلومات، ويأذن لهم بالدخول إلى موارد المجال اس ويحت . (كبديل احتياطي أداة إدارة النظام- مركز النظام: تحت مُس (. ويسمح مدير ضبط مركز النظام ((( بشكل آمن(التشغيل ويندوز لمسؤولي النظام بإدارة عملية تثبيت نظام التشغيل (Center Configuration Manager وين الخدمات والبرمجيات. وبالإضافة إلى تثبيت نظام التشغيل تقوم إدارة تكوين مركز النظام المُثبتة. وتُعطي الأدوات بأتمتة عملية التحديث لكل من نظام التش البرامج الجديدة أو نشر �الت التغييرات بشكل قابل للتكرار وقابل لجعل هذا التكرار آلياً ودقيقاً وآمناً بكل سهولة. كما يش والذي يقوم بتحذير مسؤول ((-( الش(System Center Operations Manager( النظام في حال تعطل الأجهزة أو حدوث أي مشكلات تؤثر في جاهزية البيانات 12( https://www.microsoft.com/en-us/server-cloud/system-center/

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات 8 ( ): مدير عمليات مركز النظام 3 - 2 الشكل Windows Syslnternals أداة نظام التشغيل وللاستخدام الشخصي قد ترغب في استخدام مجموعة من الأدوات التي تقدمها مايكروسوفت . ( Syslnternals ( � والتي تعرف في مصطلحات الحاس ( System Internals وتدع . وتم تصميم هذه الأدوات لأول مرة في عام ( (( ( وه والتي استحوذت ( Winternals Software بواس ( 996 رؤية ممتازة للأنش ( Syslnternals . وتعطي ً عليها مايكروس لأخذ ( Syslnternals الحاس . ( screenshots العديد من صور الشاشة https://technet.microsoft.com/en-us/ كان الرابط هو ( 0 (( عند وقت كتابة هذه الجزئية في إبريل من عام ( (( ( aspx . sysinternals/bb ((( 0 ((

(إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات8( ينكس/لينكس (969 في عام(UNICS لأول مرة تحت اسم(تم تطوير نظام التشغيل ينكس وذلك بقيادة (م كين طومسون ودنيس ريتشي. حقائق متنوعة إن تطوير نظام التشغيل ينكس يمكن أن يُنسب للعبة فيديو قديمة يُطلق عليها سبيس ترافل ، (Multics حيث أن طومسون طور هذه اللعبة لنظام تشغيل يُدعى ملتيكس(Space Travel( لكن لم يعد لدى مجموعة طومسون حق الدخول على هذا النظام ولا على الأجهزة. وأثناء عملية . ((((( (ينكس�تطوير اللعبة على جهاز جديد تم تطوير أساس نظام التشغيل المعروف ب نظام التش( رخصت شرك (97(في ع المؤسس (978ءم مع احتياجاته�ينك بإصدار نسيقامت جامعة كاليفورنيا في بيرك . وهذه النس(Berkley Software Distribution Unix( يك�توزيع (. ((تحت وتم إطلاق العشرات من الإصدارات المتنوعة بتحس ي قامت آ(988 أو على البرمجة الأصلية من آي تي آند تي. وفي عاميتوزيعة برمجيات بيرك ، (تي آند تي بإصدار النسخة النهائية لنظام ينكس والتي تدعى النظام الخامس SysV- �لكن إصدارات ينكس بناء على الش شجرة عائلة ((-((. ويوضح الشكل ((6( ما تزال قيد التطوير إلى وقتنا الحا(based Unix الإصدارات الأكثر شيوعاً لنظام التشغيل ينكس 14( http://www.livinginternet.com/i/iw_unix_dev.htm (15( https://en.wikipedia.org/wiki/Berkeley_Software_Distribution (16( https://www.levenez.com/unix/

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات 8 ( ): شجرة عائلة ينكس 4 - 2 الشكل لينكس: قام لينوس تورفالدس، وهو طالب دراس ( 99 ( في عام في جامعة هلس شار إلى أن نظام لينكس بأنه مشابه لنظام ينكس ليس لأنه يحتوي ُ وي دعى نظام لينكس. ُ وي ً على أكواد برمجية من الإصدارات الس S ysV- أو النظام الخامس ي جمي Open Source . وت ( based Unix . وبرمجيات المصدر المفتوح هي البرمجيات التي يس ( Software في ش قاعدة برمجيات مستقلة واعتماد نموذج ترخيص مميز هو إعطاء المطورين الفرصة لتوزيع إبداعاته للأفكار تم تعزيزه بش من أن يعمل على تطوير النظام طالب أو طالبين في إحدى الجامعات أو ً بدلا بالإنترن ات من المطورين في شركة برمجيات تجارية، حظ � ع بضع . وخلال عقدين من إطلاق نظام لينكس تم تطوير ( ( 7 ( من المطورين من جميع أنحاء العا 17 ( http://www.ragibhasan.com/linux /

(إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات8( النظام ليعمل على كل شيء من أجهزة الحاسب الآلي العملاقة إلى أجهزة الهواتف المحمولة ومع وجود العديد من الأجهزة التي تعمل باس وأجهزة التوجيه اللاس أيض . ((8(ع عشرة أجهزة حاسب آلي عملاقة تعمل على نظام التشغيل لينكس س كان أ(0(( وما يثير الاهتمام أن عدد الإصدارات المختلفة التي جرى إنش نتيجة المرونة والطبيعة المفتوحة لنظام التشغيل حيث يستطيع كل شخص أن يُنشئ توزيع . ((9نظ وخلافاً لأنظمة التش نس التوزي . وهذا التوزيع هو التوزيع التجاري لنظام لينكس لكن شركة (RHEL واختص(Linux تُتيح الشفرة الأصلية مجاناً لنظام التشغيل بأكمله. وقد جمع مطورو(رد هات لإنش(( الش(0((مشروع س . وسوف نستخدم نسخة مخصصة من نظام سنتوس (لينكس مجاني ومشابه لنظام في نهاية ي في هذا الكتاب بدءاً من نشاط التدريب العم يفي جميع أنشطة التدريب العم هذا الفصل. أدوات إدارة النظام: يوجد العديد من المس في (Kickstart، و(Oracle Solaris في نظ(ومن أمثل في نظام (Network Installation Manager، ومدير تثبي(نظ ، لكنها جميعاً تعمل بطريقة متش(IBM AIX( (18( http://www.top500.org/lists/2012/11/ (19( http://distrowatch.com/search.php ?ostype=Linux&category=A 1 (20( https://www.centos.org/

الفصل الثا 86 يحتوي على تعليمات حول كيفية ضبط أجهزة الش الأخ الملف يحتوي على البرامج التي يجب تثبيتها لاحقاً والتي يكون عملها ضرورياً لإنهاء عملية الضبط. وتوفر العديد من التطبيقات دعماً متعدد المنصات لتس ( التطبيق الأكثر (((((. ومن بين هذه التطبيقات يُعد تطبيق((تثبيت نظام التشغيل( شيوعاً حيث يُستخدم بشكل كبير من قِبل شركات الإنترنت الكبرى مثل شركة جوجل وتويتر. ، (puppet manifest تدعى(ويقوم مس وتشمل هذه القائمة البرمجيات التي يجب تثبيتها والضبط المناسب لها. ومن ثم يتم إرسال إلى خادم واحد أو أكثر مما يؤدي إلى تثبيت البرمجيات بغض (القائمة النظر عن نظام التشغيل الأساسي. الملخص: يض مس الفصل تعريفاً لإدارة النظام، كما وضح الدور الأساسي لمسؤولي النظم في المنظمة. كما عرض عاً والمنفذة من قبل مسؤولي الأنظمة. وأخيراً هذا الفصل أنشطة أمن المعلومات الأكثر شيو عرض هذا الفصل لمحة عامة عن الأدوات الش المنظمات الكبيرة. ي في هذا الفصل الحجر الأساس لأنشطة التدريب العميكما يضع نشاط التدريب العم التي ستعمل عليها في بقية فصول هذا الكتاب. 21( https://en.wikipedia.org/wiki/Comparison_of_open-source_configuration_management_ software (22( https://projects.puppetlabs.com/projects/puppet

( إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 87 :) T.J. MAXX نموذج حالة- تي جي ماكس بدأ اهتمام الشركات بأمن المعلومات يزداد بشكل كبير وذلك بعد الكشف ( 007 في عام كة في العديد من الشركات المعروفة. وتمكن العديد من القراصنة ِ رب ُ الم عن الخروقات الأمنية من الوصول الكامل إلى قواعد بيانات بطاقات الدفع الائتمانية في العديد من متاجر التجزئة Barnes and ، وشركة بارنس آند نوبل ( TJ.Maxx الرائدة بما في ذلك شركة تي جي ماكس . ( ( - ( الشكل ( ( Office Max ، وشركة أوفيس ماكس ( Noble 2009 ): ألبرت غونزاليس، في وقت توجيه الاتهام إليه في أغسطس 5 - 2 الشكل أن يكون القرصان خارج البلد ً وقراصنة الحاس عتقد في البداية أن الهجمات كانت ُ س ُ الم ي تأتي من قراصنة من خارج البلاد. لكن التحقيقات كشفت بأن أكثر الهجمات مصدرها مح ثير ُ ذلك الولايات المتحدة الأمريكية. وما ي ً دول متضمنا ( في ً رجلا (( مما أدى إلى محاكمة ية في الولايات المتحدة سر في جهاز الخدم ً خبرا ُ م أكثر بأن زعي � هت الا الأمريكية.

الفصل الثا 88 النتيجة شخصاً بعدة تهم (( اتهمت الحكومة الأمريكية (008في الخامس من أغس منه قة معلومات بطاقات الدفع الائتمانية من شركات تجزئة رائدة مثل سوغيرها من التهم بسبب ، (BJ's Wholesale Club، وشركة نادي بي جيس هولس (شركة تي جي ماكس .(Barnes and Noble، وشركة بارنس آند نوبل (وشركة أوفيس ماكس هِم العديد من أفراد العصابة نفسُّ ات(009وفي ش بطاقة دف((0قسرب ، وه(Systems ملي(00 وقة لكل عائلة أمريكية. وتم توجيه لوائح الاتهام لخمسسرواح (.(((،(((م((0((والعشرين من شهر يوليو من عام خلفية الموضوع: (00(. وبين عامي(00(تشكلت العصابة التي شاركت في جميع تلك الحوادث في عام كانت العصابة تس(007و اللاس ماكس أي تدابير أمنية لش الخاصة بالموظفين أمر سسرالمس ر بأجهزة الحاسب الآلي المحمولة خارج متاجر التجزئة، ومن ثم يتم التنصت على حركة مرو الشبكة عندما يقوم الموظفون والمديرون بتسجيل الدخول إلى حساباتهم الوظيفية. ومما يزيد الأمر س المعلومات الأخرى في شركة تي جي ماكس، متضمناً ذلك الأنظمة التي تحفظ بيانات بطاقات (http://www.justice.gov/opa/pr/2013/July/I3-crm-842.html (23( (24(www.justice.gov/iso/opa/resources/51820137251112J7608630.pdf

(إدارة النظام (الجزء الأول 89 الدفع الائتمانية. وباس بطاقات الدفع الائتمانية. وقام أفراد العصابة لمدة عام تقريباً باستخراج البيانات وتخزينها على خوادم الشركة الخاصة ومن ثم استرجاعها في الوقت الملائم لهم. وكان هدف العصابة بيع بطاقات ائتمانية وهمية بمبالغ زهيدة. وش قامت العصاب(007. وبدءاً من أغس(008ع لتثبيت برامج (SQباس هذه ضارة على تطبيقات الشبكة وللوصول إلى قواعد بيانات الشركة. واستخدمت العصابة . (009الطريقة في هجماتها والتي جاءت في لائحة الاتهام لاحقاً في عام زعيم العصابة وأنشطته: زعي تقريباً كان ألبرت يتجول بس (00(وبدءاً من عام لا س التجزئة عادة باس المدفوع مُجهز خصيصاً لسحب أرقام البطاقات (sniffباس (، وه((((الائتماني وس الس ملي (0 والتي تقوم بزيارة محلات التجزئة للتعرف(SQتعليمات الاس أنظمة معالجة المعاملات المس�ع اتيجية الهجوم المناسبة لاستهداف أنظمة محددة �باس تستخدمها تلك الشركات. كما كانت العصابة تحلل المواقع الإلكترونية لتلك الشركات بهدف 25( https://www.wireshark.org/

الفصل الثا 90 معرفة تطبيقات الإنترنت المُس على تلك المواقع. من مليون دولار كأرب�وحص البطاقات الائتمانية. وعلى ما يبدو أنه في وقت ما قد تعطلت آلة عد الأوراق النقدية الخاصة دولاراً. وفي شهر أغسطس من (0 دولار يدوياً كلها من فئة((0.0 00به مما اضطره لعد مبلغ أقرّ ألبرت غونزاليس بأنه مذنب في الاتهامات الموجهة إليه في قضية تي جي ماكس. (009عام ية وذلسراً لجهاز الخدمة ال� أصبح غونزاليس مخ (00(في ع ية سسراً في جهاز الخدمة ال�لارتكاب والذي ( فرداً تابعين لموقع(8 في القبض ع(00(غونزاليس في عام قة بيانات بطاقات الائتمان وبيعها بهدف تحقيق الأرباح. ونتيجة لعمليات سركان يق ات الآلاف من بطاقات الدفع الائتمانية. �قة بيانات ع سه بدأ ألبرت أعماله الاستغلالية.(وبعد الانتهاء من عملية الأثر: الضرر المب تم القب(007ففي ش وقة من تي جي ماكسرالائتماني المتعددة في ولاية (Sam’s Club ومحلات نادي س(Wal-Martsت وولمارت�مح فلوريدا. لكن الأضرار الجانبية كانت جسيمة حيث اضطرت الشركة الأم وهي تي جي إكس ، والتي تتبع لها محلات تي جي ماكس كما تتبع لها (المس مليون دولار مع شركة فيزا في (0، لعمل تسوية قيمتها(أيضاً شركة مارش د مليون دولار مع شركة ماستركار ((، كما عملت تسوية أخرى قيمتها (007نوفمبر من عام . (008في أبريل من عام كما جاء تأثير تلك الهجمات في كافة أنحاء البلاد حيث اضطر عشرات الملايين من العملاء إلى اس

( إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 9 ( قت فقد تلقوا إش ُ التي س بطاقاتهم الائتمانية منها. ً المبالغ المطلوبة لم يتم خصمها بسبب إلغاء البطاقات وإصدار بطاقات جديدة بدلا والمثير للدهش ، فقد قامت شركات الائتمان، وم ( 6 - ( الهجمات (الش التي تقدمها بطاقات الائتمان، بإعادة جميع الأموال للعملاء الذين تعرضت بطاقاتهم لتلك قة إن سر لل الهجمات. ويظهر من ذلك أن العملاء لا يمانعون أن تتعرض بطاقاتهم الائتمانية لم يكونوا مسؤولين عن المعاملات الاحتيالية. ) 2010 - 2005 ): مبيعات تي جي ماكس ( - 2 الشكل الأهمية: تتص الأخرى ذات العلاقة، وذلك لأن الحالة تم توثيقها في الصحافة على نطاق واسع. وبالإضافة ثل هذه ُ تم دمت في ه ُ ق إلى ذل بالمعلومات للجهات المعنية بأم ً غنيا ً القراءات حس تبعة في حوادث أمن المعلومات الكبيرة. ُ اءات القانونية الم الإجر المراجع: Pereira, J. “How credit-card data went out wireless door, ” Wall Street Journal, May 4, 2007

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات9( Pereira, J., Levitz, J. and Singer-Vine, 1. “U.S. indicts II in global credit-card scheme.” Wall Street Journal, August 6, 2008: AI. United States of America vs.Albert Gonzalez, Criminal indictment in US District Court, Massachusetts, August 5,2008(the T.J. Maxxcase(. United States of America vs. Albert Gonzalez, Criminal indictment in US District Court, New Jersey, August 17.2009 (the Heartland case(. Zener, K. “TJX Hacker was awash in cash; his penniless coder faces prison, ” Wired, June 18,2009 Gorman, S. “Arrest in Epic Cyber Swindle, ” Wall Street Journal, August 18,2009. Gorman, S. “Hacker sentenced to 20 years in massive data theft, ” Wall Street JauTl/ al. 2010: A I. “Albert Gonzalez, ” Wikipedia, http://en.wikipedia.org/wikil Albert_Gonzalez. T.J. Maxx. 10-Kreports, 2006-2010. T.J. Maxx, 8-K filing, January 18,2007; April 2, 2008; November 30,2007. أسئلة مراجعة للفصل ( .ما هي إدارة الأنظمة؟ ( .لماذا تتصف إدارة الأنظمة بالأهمية؟ ( .من هو مسؤول النظام؟ ( .ما الأنشطة اليومية المهمة التي يقوم بها مسؤول النظام؟ ( .؟(عرّف البنية التحتية كخدمة 6 .؟(ما فوائد استخدام البنية التحتية كخدمة 7 .؟(Virtual Server( ضيما الخادم الافترا 8 .ما فوائد استخدام الآلات الافتراضية؟ 9 .ما دور مسؤول النظام في المحافظة في أمن المعلومات في المنظمة؟

(إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات9( (0 .ما هو ضبط البرمجيات؟ ((. كيف يؤثر ضبط البرمجيات في أمن المعلومات؟ ((. عرّف التحكم في الوصول. كيف يؤثر ضعف التحكم في الوصول في أمن المعلومات؟ ((. عرّف إدارة المستخدم. كيف تؤثر إدارة المُستخدم في أمن المعلومات؟ ((. ما المراقبة؟ وكيف تساعد المراقبة أمن المعلومات؟ ((. ما المراقبة التفاعلية؟ وما هي بعض الطرق الشائعة في المراقبة التفاعلية؟ (6 .ما المراقبة الاستباقية؟ وما هي بعض الطرق الشائعة في المراقبة الاستباقية؟ (7 .م تحديث النُظم بالنسبة لأمن المعلومات؟ (8 .ما نقطة العطل المفردة؟ وكيف يتعامل مسؤول النظام مع هذا النوع من العطل؟ (9 .ما الفرق بين القطع الاحتياطية الباردة والقطع الاحتياطية الساخنة؟ (0 .ما الدليل النش الويندوز؟ ((. ؟ وكيف تساعد سياسة المجموعة مسؤول (ما سياس النظام في الحفاظ على أمن المعلومات؟ ((. ما مراقبة المجال؟ ((. مواصفات أمن المعلومات للإصدار (اشرح بشكل مختصر (في جملتين إلى ثلاث جمل الأخير من مركز النظام الخاص بمايكروسوفت أو مُنتج آخر مشابه له. ((. ما هو لينكس؟ وما س الرائجة الاستخدام؟ ((. عن قدرات برنامج تقنية المعلومات الآلي (قدّم لمحة عامة (في جملتين إلى ثلاث جمل .(Puppet( �الذي يستخدمه الكثير من مسؤولي النظم والمعروف ب

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات9( أسئلة على نموذج الحالة ( . المعلومات الموضحة أعلاه، اذكر بعض الأمثل�اعتماداً ع الخصوصية، والتكامل، والجاهزية. ( .اس الأنظمة في وقت حدوث الحالة. ( .لو كنت مس لتفادي وقوع الحوادث الواردة في الحالة؟ نشاط التدريب العملي - تثبيت نظام لينكس: إخلاء مسؤولية كن أن تضر جهاز الحاسب الآلي الخاص يمُالأنش بك إذا لم تُطبَق بالشكل الصحيح. ومع أنه تم بذل كل الجهد لمنع ذلك من الحدوث، يُرج المطاف ضمن مسؤوليتك. من أج التي تستخدم نظام يوإدارة الأنظمة، يتضمن الكتاب سلس في هذا يالتش الفصل. وعند الانتهاء من هذا النشاط سيكون لديك نسخة العمل الخاصة بك من سينتوس والتي سنقوم باستخدامها في هذا المقرر الدراسي. وبناءً على (لينكس خبرتن المقرر، كما يعتقد الطلاب أن هذه الجزئية واحدة من الأنش الضبط المُحدد في هذا التمرين لأنه يسمح بإنشاء البنية التحتية الجامعية. وقد تم اختيار اللازمة على أي جهاز حاسب آلي تملكه. ولقد بذلنا جهداً كبيراً لجعل هذا المصدر متاحاً لك يزك تمُلأن هذه المهارات مطلوبة بش

( إدارة النظام (الجزء الأول أمن المعلومات وإدارة مخاطر تقنية المعلومات 9 ( عن منافسيك في سوق العمل. ونأمل أن تجد هذه الأنشطة مثيرة للاهتمام وأن يكون ذلك . ( 7 - ( كحماسنا لإنشاء تلك الأنشطة (الشكل ): هيكلة الآلة الافتراضية 7 - 2 شكل له ي ويتكون نش � . وفي الخطوة الثانية ستقوم باستخدام ال ( VirtualBox ة � تثبيت البيئة الافتراضية المس . ً سبقا ُ لإنشاء آلة افتراضية تحتوي على نظام تشغيل لينكس تم ضبطه م ( VirtualBox ( :) VirtualBox ( � الخطوة الأولى-تثبيت ال للنظام: نى قبل أن تبدأ انتبه لمتطلبات الحد الأد • . ( 008 ، أو ويندوز سيرفر ( 00 ( ، ويندوز سيرفر 7 ويندوز إكس بي، ويندوز • أو أحدث. ( 0 . ( أو إس إكس ش ماكنتو • . ( RAM جيجا بايت من الذاكرة العشوائية ( • قيقا بايت. ( 0 مساحة من القرص الصلب لا تقل عن بإنش ( VirtualBox ويق أي جهاز يعمل على معالج إنتل � مفتوح المصدر يمكن تثبيته ع ً تطبيق ( VirtualBox ( . ويمك ( AMD أو معال ( Intel ( الافتراضية. وهكذا يمكن لجهاز ويندوز، الذي يحتوي على قوة معالج وذاكرة مناسبتين، أن

الفصل الثا أمن المعلومات وإدارة مخاطر تقنية المعلومات 96 على جهازك ( VirtualBox ( � شغل أنظمة تشغيل متعددة. اتبع هذه الخطوات لتثبيت ال ُ ي وقت كتابة هذا الكتاب، لذا فإن رقم ً يع جدا س المنتج بشكل الشخصي. وكان يتم تحديث الإصدار الخاص بك قد يختلف عن رقم الإصدار الذي يظهر هنا. وس . « عندما تشك قم بتثبيت الإصدار الأخ » وهي اتباعك لقاعدة الضبط الإدارية للمستهلكين ، بإمكانك الاطلاع على دليل الإرش ( VirtualBox ولمعلومات أكثر عن تطبيق وبالتحديد الفصل الأول من الدليل. ( ( 6 ( ( VirtualBox ( � ب ( . ( VirtualBox ( � م ( 8 - ( قم بزيارة صفحة التنزيل الإلكترونية (الش ثبت. وهذا الرابط يتغير باستمرار لذا من الأفضل البحث عن ُ على الم وذلك للحصول للحصول على الرابط. وتبدو الصفحة كما في الش «( VirtualBox ( � تنزيل ال » الت بنظام التشغيل ويندوز وهي مشابهة لإرشادات التنزيل للأنظمة الأخرى. ) VirtualBox ( � ): صفحة تحميل ال 8 - 2 الشكل على الملف الذي تم تنزيله. ثم انقر على ً مزدوجا ً . وللب ( لبدء عملية التثبيت. ( 9 - ( على شاشة الترحيب (الشكل « التا » زر 26 ( http://www.virtualbox.org/manual /