Otazka je jak moc jsou ty d-linky zranitelne zvenci. U mnohych routeru je pristup k administracnimu rozhrani z WAN vypnuty; pokud vubec nenasloucha na vnejsim portu, nemela by tohle byt velka zranitelnost. Ze strany LAN je to uz o necem jinem, ovsem tam zase byva uplne jiny threat model vcetne fyzickeho pristupu k samotne skatuli.
Ale nedat tohle do dokumentace neni dobry napad!
Mozna by se to dalo obejit (a mit vyhodu no-login pristupu a zaroven nemit tu zranitelnost) a namisto magic stringu v user-agentovi mit na krabicce fyzicky prepinac "povol administraci bez hesla", pokud mozno tak aby sel v pripade nutnosti odstipnout od nozicek.
EU svými regulacemi nařídila snížení cen hovorů z a do zahraničí o 73 %. Telefonní operátoři s tím nesouhlasili a soudili se, soud ovšem rozhodl, že EU má na „zlepšení fungování trhu“ právo. Jak operátoři nahradí snížené příjmy z roamingu sice není oficiálně známo, ale všichni asi tušíme…
Americké úřady vnímají prodej chatovací služby ICQ ruské firmě Digital Sky jako hrozbu pro vnitřní bezpečnost USA. Američané jsou přesvědčeni, že ICQ používá řada zločinců a přístup (odposlech, sledování) k serverům této služby bude Američanům chybět. Píše Prime Time Russia a odkazuje Slashdot.
V Británii testují systém, ve kterém kamera sejme autu registrační značku a pak už ho sleduje celou trasu satelit. Řidiči a řidičky totiž překročí maximální povolenou rychlost jakmile vyjedou z měřeného úseku, píše iDNES.
Tam Harbert: i když se o tom oficiálně nemluví, monitoring a dohled se stávají větší součástí práce IT specialistů. Autor předává v tomto směru zkušenosti pracovníků některých firem. V závěru článku jsou uvedena některá pravidla, jejichž dodržování by mělo napomoci k tomu, aby monitoring probíhal správně. (informuje Crypto-World)
V americkém Senátu se projednává návrh zákona, kterým by prezident USA získal právo „omezit nebo úplně uzavřít“ Internet ve Spojených státech. Současně by měla vzniknout nová instituce pro dozor nad Internetem.
Na Lupě vyšel článek o cenzuře Internetu mobilními operátory. Mimo jiné zmiňuje stanovisko U:fona, jediného necenzurujícího mobilního (leč CDMA) operátora v Česku a na Slovensku.
Jako low cost operátor neinvestujeme prostředky do nástrojů, které nejsou dostatečně prověřené v čase. Ale vývoj v této věci sledujeme a jakmile budeme přesvědčeni, že výhody systému převáží nad potenciálními nedostatky, budeme o jeho nasazení uvažovat.
Po čtyřech letech vyšel další díl „časopisu“ Prielom #25. Jedna kapitola je věnována ochraně serverů – šifrování disků už nestačí a zde vám poradí, jak se proti útočníkům bránit smazáním operační paměti při detekování útoku.
Vyšetřovatelé Pentagonu hledají Juliana Assangeho, zakladatele serveru WikiLeaks. Činí tak proto, aby zabránili zveřejnění množství tajných zpráv, které by mohly USA zkompromitovat, a kvůli zveřejnění videa, kde američtí vojáci vraždí irácké civilisty. Materiály údajně poskytl serveru WikiLeaks voják Bradley Manning, který byl zatčen minulý týden.
Open-source hardware
http://en.wikipedia.org/wiki/Open-source_hardware
Otazka je jak moc jsou ty d-linky zranitelne zvenci. U mnohych routeru je pristup k administracnimu rozhrani z WAN vypnuty; pokud vubec nenasloucha na vnejsim portu, nemela by tohle byt velka zranitelnost. Ze strany LAN je to uz o necem jinem, ovsem tam zase byva uplne jiny threat model vcetne fyzickeho pristupu k samotne skatuli.
Ale nedat tohle do dokumentace neni dobry napad!
Mozna by se to dalo obejit (a mit vyhodu no-login pristupu a zaroven nemit tu zranitelnost) a namisto magic stringu v user-agentovi mit na krabicce fyzicky prepinac "povol administraci bez hesla", pokud mozno tak aby sel v pripade nutnosti odstipnout od nozicek.