Občas se vám může stát, že se chcete připojit k nějakému webu přes HTTPS, jenže nemůžete důvěryhodnou cestou získat certifikát certifikační autority, kterou je certifikát webu podepsaný. To může stát například u různých malých webů (v ČR bohužel i u větších a státních) se self-signed certifikátem nebo podnikovou certifikační autoritou. Firefox potom zobrazí chybovou hlášku a vám nezbývá nic než přidat výjimku a doufat, že na vás zrovna nikdo neútočí pomocí man-in-the-middle útoku (a samozřejmě tomu přizpůsobit své chování na příslušném webu).
Protože většina útoků bude pravděpodobně probíhat na lokální síti, je možné jim předejít tím, že se zabezpečeně spojíte se vzdálenými servery a zeptáte se jich, jestli vidí certifikát serveru, ke kterému se snažíte připojit, stejně. Pokud ano, je pravděpodobné, že na vás nikdo z místní sítě neútočí. A přesně takovéto ověření dělá rozšíření Perspectives.
Windows 7 se budou z rozhodnutí EK při instalaci ptát, jaký webový prohlížeč si uživatel přeje používat. Po kliknutí tak bude například automaticky stažena a nainstalována konkurenční Opera.
Izraelská společnost WeCU (ví sí jů :-)) vyvíjí zajímavý bezpečnostní systém pro letiště - cestujícím se promítne podprahové sdělení (BOMBA! Allāhu Akbar!) a sledují se reakce jako na polygrafu (zrychlení tepu, dýchání, teplota tváře...). Diskuze k tématu pod blogpostem na AbcLinuxu.
O mluvících a takzvaných inteligentních kamerách, které mají vyhodnocovat různé rysy chování (rychlé pohyby, časté poposedávání, divná chůze...) a upozornit tak na potenciální teroristy, vyšel článek na Zvědavci.
Otevřená společnost, o.p.s. vyhlásila výsledky soutěže OTEVŘENO x ZAVŘENO, ve které se hodnotí největší „přátelé“ a „nepřátelé“ svobody informací a otevřenosti veřejné správy v České republice. V kategorii OTEVŘENO zvítězila Vláda České republiky, ve kategoriích ZAVŘENO pak město Karlovy Vary (oblast „účast veřejnosti a otevřenost rozhodování“), Městský soud v Praze („přístup k informacím“) a exministr dopravy A. Řebíček společně s Ředitelstvím silnic a dálnic („svoboda projevu, šíření informací“).
Na Needcoffee.com vyšel článek pojednávající o podivných zákonech přijatých v Německu. Je zakázán software určený k testování bezpečnosti sítí a počítačových systémů (mj. nmap, Wireshark či ping); počítačové hry, ve kterých se objevuje násilí a jsou "blízké realitě", a dále je cenzurován Internet. 130 000 signatářů petice proti cenzuře bylo označeno za pedofily.
Poskytovatel webhostingu pro doménu svazky.cz podlehl nátlaku inspektora Úřadu na ochranu osobních údajů a zastavil provoz databáze osob, o které měla z jakýchkoliv důvodů zájem StB. Více informací na blogu Stanislava Pence.
Perspectives
Ještě doplním info o jednom zajímavém rozšíření:
Občas se vám může stát, že se chcete připojit k nějakému webu přes HTTPS, jenže nemůžete důvěryhodnou cestou získat certifikát certifikační autority, kterou je certifikát webu podepsaný. To může stát například u různých malých webů (v ČR bohužel i u větších a státních) se self-signed certifikátem nebo podnikovou certifikační autoritou. Firefox potom zobrazí chybovou hlášku a vám nezbývá nic než přidat výjimku a doufat, že na vás zrovna nikdo neútočí pomocí man-in-the-middle útoku (a samozřejmě tomu přizpůsobit své chování na příslušném webu).
Protože většina útoků bude pravděpodobně probíhat na lokální síti, je možné jim předejít tím, že se zabezpečeně spojíte se vzdálenými servery a zeptáte se jich, jestli vidí certifikát serveru, ke kterému se snažíte připojit, stejně. Pokud ano, je pravděpodobné, že na vás nikdo z místní sítě neútočí. A přesně takovéto ověření dělá rozšíření Perspectives.