Občas se vám může stát, že se chcete připojit k nějakému webu přes HTTPS, jenže nemůžete důvěryhodnou cestou získat certifikát certifikační autority, kterou je certifikát webu podepsaný. To může stát například u různých malých webů (v ČR bohužel i u větších a státních) se self-signed certifikátem nebo podnikovou certifikační autoritou. Firefox potom zobrazí chybovou hlášku a vám nezbývá nic než přidat výjimku a doufat, že na vás zrovna nikdo neútočí pomocí man-in-the-middle útoku (a samozřejmě tomu přizpůsobit své chování na příslušném webu).
Protože většina útoků bude pravděpodobně probíhat na lokální síti, je možné jim předejít tím, že se zabezpečeně spojíte se vzdálenými servery a zeptáte se jich, jestli vidí certifikát serveru, ke kterému se snažíte připojit, stejně. Pokud ano, je pravděpodobné, že na vás nikdo z místní sítě neútočí. A přesně takovéto ověření dělá rozšíření Perspectives.
A je to tady, je hotové nařízení ohledně omezení prodeje a držení prekurzorů výbušnin „široké veřejnosti“. Samotné držení bude zakázáno od března 2016. Z Přílohy 1 vybíráme například „mezní koncentrace“: 3% kyselinu dusičnou nebo 12% peroxid vodíku.
Projekt KamEmigrovat.cz představuje některé země, které ještě zůstaly „svobodné“. Zatím se jedná zejména o malé státy - po Švýcarsku například o Singapur nebo Hong Kong.
Novozélandský odvolací soud zrušil rozsudek nižší instance a rozhodl, že Kim Dotcom a jeho tři kolegové mají být vydáni k trestnímu stíhání do USA. Právníci obviněných jsou odhodláni podat ještě dovolání k nejvyššímu soudu.
Australský daňový úřad (ATO) ukládá hesla v otevřené, nezašifrované podobě. Týká se to přinejmenším jedné služby poskytované úřadem (objednávání publikací), kde jsou tato hesla přímo posílána uživatelům, kteří heslo zapomněli. I pokud by se to ostatních služeb ATO netýkalo, mnozí uživatelé pravděpodobně používají pro všechny služby stejná hesla a únik by byl proto snadno zneužitelný.
Na ÚOOÚ bude zítra odeslána žádost o poskytnutí informací o platech a odměnách jeho předsedy a dalších vysokých úředníků. Cílem není přímo zjistit výši platů a odměn, nýbrž dosáhnout buď uznání samotného úřadu, že je poskytování těchto informací v pořádku, nebo soudní rozsudek mířící přímo proti tomuto úřadu, kterému se nelíbí, že některé složky státu platy zveřejnily.
Úřad pro ochranu osobních údajů zahájil správní řízení s Vrchním státním zastupitelstvím v Praze kvůli zveřejnění platů na VSZ. Platy zveřejnilo i Nejvyšší státní zastupitelství. Na informace o platech vysokých činitelů státu mají podle Nejvyššího správní soudu občané právo.
Islandská vláda navrhuje blokovat veškeré porno na Internetu. Cenzura obsahu se má zajistit národním firewallem po vzoru Číny. Současně by bylo zakázáno platit za porno islandskými kartami.
Zatímco dříve jste při cestě do Severní Koreje museli odložit svůj mobilní telefon (zpátky jste ho dostali až při odjezdu), nyní si ho můžete nechat a dokonce z něj lze i telefonovat. Příjemně překvapena byla skupina čínských cestovatelů z Young Pioneer Tours, píše BBC. Podle čínské tiskové agentury Xinhua platí nová politika od 7. ledna. Brzy by mělo být dostupné i internetové připojení. Změny se (zatím) týkají jen zahraničních návštěvníků.
Ústavní soud ČR svým nálezem rozhodl, že mají občané právo upozorňovat na porušení zákona i v případech, že jim v tom brání soukromoprávní smlouva (např. pracovní). Zrušil tak rozsudky proti zaměstnancům čističky odpadních vod, kteří upozornili kontrolní orgány na porušení předpisů a byli za to okamžitě propuštěni.
Perspectives
Ještě doplním info o jednom zajímavém rozšíření:
Občas se vám může stát, že se chcete připojit k nějakému webu přes HTTPS, jenže nemůžete důvěryhodnou cestou získat certifikát certifikační autority, kterou je certifikát webu podepsaný. To může stát například u různých malých webů (v ČR bohužel i u větších a státních) se self-signed certifikátem nebo podnikovou certifikační autoritou. Firefox potom zobrazí chybovou hlášku a vám nezbývá nic než přidat výjimku a doufat, že na vás zrovna nikdo neútočí pomocí man-in-the-middle útoku (a samozřejmě tomu přizpůsobit své chování na příslušném webu).
Protože většina útoků bude pravděpodobně probíhat na lokální síti, je možné jim předejít tím, že se zabezpečeně spojíte se vzdálenými servery a zeptáte se jich, jestli vidí certifikát serveru, ke kterému se snažíte připojit, stejně. Pokud ano, je pravděpodobné, že na vás nikdo z místní sítě neútočí. A přesně takovéto ověření dělá rozšíření Perspectives.