Občas se vám může stát, že se chcete připojit k nějakému webu přes HTTPS, jenže nemůžete důvěryhodnou cestou získat certifikát certifikační autority, kterou je certifikát webu podepsaný. To může stát například u různých malých webů (v ČR bohužel i u větších a státních) se self-signed certifikátem nebo podnikovou certifikační autoritou. Firefox potom zobrazí chybovou hlášku a vám nezbývá nic než přidat výjimku a doufat, že na vás zrovna nikdo neútočí pomocí man-in-the-middle útoku (a samozřejmě tomu přizpůsobit své chování na příslušném webu).
Protože většina útoků bude pravděpodobně probíhat na lokální síti, je možné jim předejít tím, že se zabezpečeně spojíte se vzdálenými servery a zeptáte se jich, jestli vidí certifikát serveru, ke kterému se snažíte připojit, stejně. Pokud ano, je pravděpodobné, že na vás nikdo z místní sítě neútočí. A přesně takovéto ověření dělá rozšíření Perspectives.
Evropský parlament souhlasí s tím, aby se americkým úřadům poskytovaly podrobné osobní údaje cestujících v letadlech do USA. Údaje budou po 6 měsících „depersonalizovány“, po 5 letech přesunuty do „neživé databáze“ a teprve po 15 letech plně anonymizovány.
Aktuálně píše o pozitivních vlivech pořizování záznamů z automobilů a že by to mohlo být povinné. Mimo jiné zmiňuje, že mnohé automobily již cosi jako černou skřínku mají.
Ruský fyzik využil v Kalifornii matematický důkaz fyzikálních zákonů k tomu, aby prokázal, že navzdory pocitům policisty (který stál cca 30 m od silnice a výhled měl částečně zakrytý jiným vozem) nevjel do křižovatky na červenou.
V USA se připravuje povinnost, aby všechny nové automobily při sešlápnutí brzdového pedálu vypnuly ten plynový (akcelerátor). Opatření by se nemělo vztahovat na situace, kdy je brzdový pedál sešlápnut dříve (např. při rozjezdu do kopce).
O regulaci Internetu (internetů?) píše E15. Internet nemá být žádné speciální neregulované místo a budou nastavena pravidla podobná fyzickému světu.
„Evropská unie do vlastního vzdušeného prostorou nevpouští desítky afrických a východních aerolinek, protože nesplňují bezpečnostní standardy. Stejné to může být v případě internetu. Pochybné IP adresy a domény, které nesplní pravidla, mohou být vyloučeny,“ říká Winter.
Americká NSA buduje dosud největší centrum pro sledování v zemi. Bude umístěno v Bluffdale v Utahu, bude mít rozlohu 90 000 m2 (z toho desetinu zaberou čtyři serverovny), náklady dosáhnou 2 mld. USD a elektrický příkon bude 65 MW.
Firma Carpathia Hosting nese náklady na servery, na kterých dříve běžel MegaUpload - nikdo provoz neplatí. MegaUpload chce servery opět používat kvůli lepším možnostem obhajoby, nicméně kvůli blokaci finančních prostředků je nemůže platit. Carpathia chce servery opět někomu pronajmout, ovšem EFF chce zase, aby si uživatelé mohli stáhnout svá data.
Nizozemská pirátská strana odmítla vypnout proxy server, přes který se dá přistupovat na The Pirate Bay (Ziggo, největší ISP v zemi, musí TPB blokovat). „Protipirátská“ organizace BREIN ji proto žaluje (podobně jako další provozovatele proxy serverů) o 1000 EUR denně.
Ve Velké Británii se připravuje nový režim, který bude ISP ukládat povinnost poskytovat provozní a lokalizační údaje v reálném čase. Pro skutečné odposlechy (tedy přístup k obsahu komunikace) bude sice i nadále potřeba souhlas soudu, nicméně zmíněný „omezený odposlech“ bude moci služba GCHQ používat neomezeně. Proti novému zákonu už vznikla petice.
Perspectives
Ještě doplním info o jednom zajímavém rozšíření:
Občas se vám může stát, že se chcete připojit k nějakému webu přes HTTPS, jenže nemůžete důvěryhodnou cestou získat certifikát certifikační autority, kterou je certifikát webu podepsaný. To může stát například u různých malých webů (v ČR bohužel i u větších a státních) se self-signed certifikátem nebo podnikovou certifikační autoritou. Firefox potom zobrazí chybovou hlášku a vám nezbývá nic než přidat výjimku a doufat, že na vás zrovna nikdo neútočí pomocí man-in-the-middle útoku (a samozřejmě tomu přizpůsobit své chování na příslušném webu).
Protože většina útoků bude pravděpodobně probíhat na lokální síti, je možné jim předejít tím, že se zabezpečeně spojíte se vzdálenými servery a zeptáte se jich, jestli vidí certifikát serveru, ke kterému se snažíte připojit, stejně. Pokud ano, je pravděpodobné, že na vás nikdo z místní sítě neútočí. A přesně takovéto ověření dělá rozšíření Perspectives.