Otazka je jak moc jsou ty d-linky zranitelne zvenci. U mnohych routeru je pristup k administracnimu rozhrani z WAN vypnuty; pokud vubec nenasloucha na vnejsim portu, nemela by tohle byt velka zranitelnost. Ze strany LAN je to uz o necem jinem, ovsem tam zase byva uplne jiny threat model vcetne fyzickeho pristupu k samotne skatuli.
Ale nedat tohle do dokumentace neni dobry napad!
Mozna by se to dalo obejit (a mit vyhodu no-login pristupu a zaroven nemit tu zranitelnost) a namisto magic stringu v user-agentovi mit na krabicce fyzicky prepinac "povol administraci bez hesla", pokud mozno tak aby sel v pripade nutnosti odstipnout od nozicek.
Novela čínského trestního zákoníku legalizuje praxi věznění lidí bez soudu. Policie bude se souhlasem prokurátora oprávněna v poměrně široké škále případů (např. u podezřelých z ohrožování bezpečnosti státu, terorismu nebo korupce) věznit lidi, aniž by o tom informovala jejich blízké.
Australskou sněmovnou projde za široké politické podpory zákon, který kromě jiného zavádí tuhou cenzuru Internetu. Nic na tom nezměnil ani negativní postoj sněmovního výboru pro kybernetickou bezpečnost, který navrhuje nejprve opravit závažné chyby přijímaného návrhu.
Zejména křesťansky ladění europoslanci chtějí v EU prosadit omezení nakupování v neděli. „Nezužoval bych to jen na křesťanskou otázku. Jde obecně o duševní hygienu. Člověk by mohl čas trávit užitečnějšími věcmi než nakupováním. Když jsme bez nedělního nakupování vydrželi před dvaceti lety, vydrželi bychom to opět.“ (Jan Březina, KDU-ČSL)
V Kanadě se nyní schvaluje zákon, který umožní kterémukoli policistovi „za výjimečných okolností“ získávat bez soudního souhlasu v libovolném množství informace jako IP adresy, osobní údaje, telefonní čísla, IMEI apod. uživatelů telekomunikačních služeb.
Open-source hardware
http://en.wikipedia.org/wiki/Open-source_hardware
Otazka je jak moc jsou ty d-linky zranitelne zvenci. U mnohych routeru je pristup k administracnimu rozhrani z WAN vypnuty; pokud vubec nenasloucha na vnejsim portu, nemela by tohle byt velka zranitelnost. Ze strany LAN je to uz o necem jinem, ovsem tam zase byva uplne jiny threat model vcetne fyzickeho pristupu k samotne skatuli.
Ale nedat tohle do dokumentace neni dobry napad!
Mozna by se to dalo obejit (a mit vyhodu no-login pristupu a zaroven nemit tu zranitelnost) a namisto magic stringu v user-agentovi mit na krabicce fyzicky prepinac "povol administraci bez hesla", pokud mozno tak aby sel v pripade nutnosti odstipnout od nozicek.