Ma to reseni. Certifikaty, i self-signed, by sly kombinovat s web-of-trust podpisy pomoci napr. GnuPG. Detached signature certifikatu se pak ulozi na server se standardizovanym jmenem (napr. https://dome.na/sslsign.gpg). Browser extenze pak muze kontrolovat zda je certifikat gpg-podepsan nekym duveryhodnym, a zobrazovat pozici podpisu v web-of-trust jednotlivych klicu. Kontrola pres SSL pak muze byt provedena paralelne s kontrolou pres GnuPG.
V blogu na AbcLinuxu vyšel článek o policejním sledování mobilních telefonů. Autor píše o metodách, jak se PČR k datům dostává, o typech předávaných dat a nastiňuje možnosti, jak se sledování vyhnout.
Ministerstvo financí si nechalo vyrobit software za 2,5 miliardy. Bohužel se zjistilo, že vyvinutý software jim vlastně nepatří, a je potřeba ještě platit licence za používání - podobně jako u opencard. Přístup „vyvineme pro stát předražený software“ už zjevně není in. Dnes letí „vyvineme předražený software a pak ho státu ani nedáme, pouze licencujeme používání, nejlépe paušálem“.
ČNB pokračuje v manipulaci s kurzem Koruny. Výsledkem je dalších ~10 % inflace. Výsledkem je Dolar za 24 a Euro za 28,3. Koruna „díky“ zásahům za poslední rok a půl oslabila o čtvrtinu. Naše měna je pevná a měnová reforma nebude, všechno jsou to fámy, které šíří třídní nepřátelé.
Nabyl účinnosti Zákon o kybernetické bezpečnosti. Není dlouhý, takže si ho přečtěte a udělejte si vlastní názor :). Osobně mě zneklidňuje, že úřad může nařídit ISP provést „reaktivní opatření“, ale nikde nejsou žádné meze. Může být takové opatření „vypněte v ČR internet“?
Po mobilech, tiskárnách, glukometrech, autech… přichází výrobci s dalšími nápady, kam všude lze umístit DRM, technologii umožňující výrobci mít stálou kontrolu nad zařízením, které si uživatel koupil. Nejnověji se jedná o kávovar a kočičí záchůdek. Oboje vyžaduje proprietární cartridge, ve druhém případě s počítadlem životnosti, které po uplynutí výrobcem stanoveného počtu cyklů přístroj zablokuje a uživatel si musí koupit novou.
SSL vs web-of-trust
Ma to reseni. Certifikaty, i self-signed, by sly kombinovat s web-of-trust podpisy pomoci napr. GnuPG. Detached signature certifikatu se pak ulozi na server se standardizovanym jmenem (napr. https://dome.na/sslsign.gpg). Browser extenze pak muze kontrolovat zda je certifikat gpg-podepsan nekym duveryhodnym, a zobrazovat pozici podpisu v web-of-trust jednotlivych klicu. Kontrola pres SSL pak muze byt provedena paralelne s kontrolou pres GnuPG.