Az Index ma ismét szakszerű és minőségi hírrel örvendeztette meg az olvasóit.
Szerintük a Egyesült Államok nemzetbiztonsága minden eddig ismert és használt titkosító algoritmust képes visszafejteni, ...
... a felhasználóinak a levelesládájában matat.
Már részleteket is tudhatunk arról, hogy mivel érvelnek a felek.
A felperesek szerint:
A magánlevelek monitorozása (megnyitása, olvasása, a tartalom ...
... figyelem
Ha egy email fiókban sok a spam, két dolog történik:
A felhasználó törli őket. Ekkor akár véletlenül is törölhet olyan üzeneteket, amelyek fontosak a számára.
A felhasználó nem olvassa ...
... javítására került sor.
Többek között pl. azok a levelek, amelyek vegyesen tartalmaztak HTML és plaintext részt, hibás kódolással (egészen pontosan kódolatlanul) jelentek meg - ezt főleg az ékezeteket ...
... felépítve és nagyszerűen összerakva, ha magára marad, nem törődnek vele, akkor az enyészeté lesz. A Windigo trójai pont az ilyen webszervereket vette/veszi célba, töri meg, és állítja az erőforrásait ...
...
Arra lettem figyelmes, hogy ezeket az oldalakat - többnyire külföldről - oyan módon próbálják elérni, amely hivatkozásokban az adott CMS könyvtárszerkezetére jellemző elérési útvonalak vannak, holott ...
... és DDoS – mi is ez pontosan
Anno, a proxyról szóló cikkben írtam az IP címekről és a kommunikációs portokról, így ezeknek az ismertetésén most átugornék. A lényeg az, hogy azok a szolgáltatások, amelyeket ...
Újabb frissítéseket kapott az ownCloud.
Az asztali kliensek 26-án, a mobil kliensek 25-én és 28-án, a szerver pedig 4-én frissült.
A ráncfelvarrás főleg biztonsági és teljesítménybeli javításokat ...
... sebezhetőségeket kihasználva terjed, operációs rendszertől függetlenül, szinte mindenhol. Mégsem ez az univerzalitás az, ami különlegessé teszi.
A Kasperski szerint a Mask nem mai gyerek, 7(!) éve ...
Meglepő hír járja be az IT sajtót az utóbbi napokban: egy Google Chrome böngészőbővítmény segítségével a gmail felhasználók olyan leveleket küldhetnek másoknak, amelyek segítségével megtudhatják, hogy ...
... elég szomorú következtetéseket lehet levonni...
Megfigyelhetjük ugyanis, hogy egyes dolgozók milyen jelszóhasználati szokásokkal rendelkeznek, továbbá fény derül ezen felül még nagyon sok érdekességre. ...
...
Az eddig is kiválóan konfigurálható SMTP proxy újabb képességekre tett szert. Domain menedzsmentet is végezhetünk a felületen, illetve a kézbesítési értesítéseket is finomhangolhatjuk.
Virtuális ...
Frissítette az ownCloud a felhőszolgáltatás motorját.
A 6.0.1-es verzióban főleg hibajavítások kaptak helyet. Frissítette a gyártó a mobiltelefonokhoz szánt klienseket is, ezekből most az 1.5.3-as ...
... az említett Linux disztribúciót kiadó Canonical-nak, ami az Ubuntu One nevet viseli, ráadásul nem csak Linuxot, de más rendszereket - MAC OSx, Windows - használók számára is elérhető.
Könnyen lehet, ...
... egyaránt.
Biztonsági incidensek
Adatlopás
A Target üzletlánc adatlopási ügyének kapcsán derült fény arra, hogy a luxuscikkeket forgalmazó Neiman Marcus üzletlánc rendszerét már júliusban feltörték, ...
... és adatbázisban tartják nyilván azokat, akik a regnáló hatalommal szemben álló véleményekkel bombázzák a széles néptömegeket.
A dolog természetesen kiszivárgott, és az orosz sajtóban is heves visszhangot ...
... tevékenységeivel, azonban mindezeket az iratok eltulajdonítása és kiszivárogtatása nélkül nem tudták volna bizonyítani, emiatt kellett erre a lépésre szánniuk magukat.
Lehet, hogy sok-sok év múlva a ...
... nyitott magának a szeveren, és így a teljes webtartalomhoz hozzáférést szerzett.
Az openSUSE nyilatkozata szerint - bár a hacker elérte az adatbázist, és közzé tett felhasználóneveket és email címeket, ...
A kérdés bővebben
Vannak zenéim a saját felhőmbe feltöltve, amelyeket az ownCloud webfelületéről le tudok játszani.
Az otthoni gépem szinkronizálva van, így azon közvetlenül elérhetőek a zenéim, ...
Néhány dologról esett már szó a héten, ezeket csak röviden kommentálnám, ám van pár olyan fejlemény is, ami eddig még nem került szóba.
Természetesen a legújabb NSA sztorik és a kiberbűnözés viszik ...
... auditon esett át a vállalat, ahol fel is tárták a hibákat, ám az üzemeltető ennek ismeretében sem tett lépéseket a biztonsági rések megszüntetésére.
Ezt most egy hacker kihasználta, és ellopta a felhasználók ...
... Hogyan tudom Thunderbird alatt egyszerűen megosztani ezeket a névjegyeket? A webfelületen van rá mód, de egyesével nagyon bonyolult lenne.
Válasz
Ha a Thunderbird alatt már beállításra került a ...
... nem csak megfigyelésre használható, hanem arra is alkalmas, hogy a tulajdonos tudta nélkül képeket készítsen, és azt egy titkosított adatfolyamban küldje el az NSA részére.
Az alábbi dokumentum ennek ...
... ki azt az intézkedéssorozatot, melynek kapcsán az USA nemzetbiztonsági hivatala, az NSA olyan jogköröket kapott, és olyan törvények születtek, melyek kapcsán könnyebben és szélesebb körben férhetnek ...
... használjunk a felhasználók kezelésére, sőt, ezeken felül még opcionális komponenseket is választhatunk.
Sok összetevőt kipróbáltam külön-külön és egymással is, számos telepítési módot és beállítást ...
... melyek az USA fennhatósága alatt üzemelnek: amerikai vállalatok, vagy külföldi cégek amerikai leányvállalatai.
Ezeket a hátsó bejáratokat több hullámban próbálták bebiztosítani. Voltak cégek, amelyeket ...
... álló képek is jól láthatóak legyenek
Az egyes pontban gyakorlatilag azt kell tennünk, hogy a képeket egy olyan méretre alakítsuk, amely megfelel a jelenlegi képaránynak, és minden jelenlegi képnél ...
Már harmadik napja megy a nyilatkozatháború: vádak, érvek, cáfolatok, ellenérvek.
Van, aki mindent tudni akar (ez többnyire a média és a szakma), van, aki mélyen hallgat, és háttérből figyeli az eseményeket, ...
... mivel azok elfogadták ezeket a licencfeltételekben. Azonban azok, akik saját, vagy más email címről kommunikálnak GMailes felhasználókkal, nem fogadtak el semmi ilyet.
Az adott ügy az USA-ban most épp ...
... melyeket kihasználva az NSA képes lehetett a titkosított adatfolyam visszafejtésére néhány száz évnél rövidebb idő alatt is.
Így is van.
Az RSA az a cég, amely az adattitkosítási technológiák úttörőjeként ...
... a modulokat, amelyek nem az ownCloud rendszer alapmoduljai, de használjuk őket (pl. superlog, mozilla_sync, stb.). Ezeket ugyanis külön, a rendszerfrissítést követően tudjuk frissíteni, és mivel nem ...
Új klienssel jött ki az ownCloud.
Igaz, ez már a 6-os verzióval kompatibilis desktop- és mobil alkalmazás, de még nem tartalmazza azokat a plusz funkciókat, amelyxeket az új verzió által biztosított ...
Olvasgattam a heti megjelenéseket az IT médiában, és lenne egy-két észrevételem.
Volt itt minden, felhős témától kezdve internetes biztonságon át még a már-már elfeledett Edward Snowdenig minden.
Nézzük, ...
... bejutni a nagy helyre.
És sikerülni is fog neki. Ezért is fontos, hogy azokat a szervereket is védjük, ahol nem találhatóak kiemelkedően fontos információk.
Különösen annak fényében érdemes elgondolkodn ...
... eljuttatott leveleket a rendszer előbb-utóbb megtanulja, és azok hamarosan nem a karanténba, hanem egyenesen a felhasználókhoz kerülnek.
A felhasználókhoz kézbesített kéretlen leveleket a felhasználónak ...
... értéket képvisel, és a mögötte felsorakozó országok között már csupán a tizedek döntenek a helyezésekről.
A korábbi második helyezett Kína jelenleg az 5- helyre csúszott vissza, de nem írnám le ...
Már az EU csúcson is a PRISM botrány a téma, legalábbis minden hétre jut belőle egy-két morzsa, amin lehet rágódni.
A németek egyre komolyabban gondolják, hogy az levelezési útvonalakat (német feladó, ...
... esetén nem kerülnek másik fél kezébe.
A létrehozott fájlok formátuma ODT lesz, ám mivel ez még egy kezdeti változat, nem fogja támogatni az összes funkciót, amelyeket pl. egy LibreOffice Writer tud ...
... is lehet, hogy az éles rendszert is abban valósítanánk majd meg.
Milyen javaslatok – esetleg ellenjavallatok – vannak a dologgal kapcsolatban, és milyen szoftvereket kellene használnunk?
Válasz
Én ...
... USA kötődésűek, és amelyeknek van mit félteniük.
Igaz, a legtöbb esetben privát felhőbe telepítik ezeket a rendszereket, így vélhetően nem a technológiával van a baj.
A brazil válasz
És ha már ...
... lehet, hogy a spam-védelmünk jól működik, azonban néhány esetben bizonyos feladókat és/vagy domain-eket fehérlistára teszünk, mert szeretnénk megkapni a leveleit, ám köztudottan olyan levelezést használ, ...
... nem lényeg... Nekik.
Mindemellett itt az ownCloud.
Ugyanezeket a funkciókat tudja, a szerverszoftver tök ingyen van, és az adataink nem másnál vannak, mi magunk vigyázhatunk rá. Igen, föl kell építeni ...
Egy régen ismert, és nagyon egyszerű módszerrel vicceltek meg néhány weboldalt, köztük olyan cégekét is, amelyek az informatikában jó nevű biztonsági cégeknek számítanak.
Mivel sok értelme az akciónak ...
... fájlokkal fog rendelkezni. Ezeket a kulcsokat mindkét fél tartsa biztonságos helyen, ahol nem eshet baja - akár TrueCrypt-tel titkosított saját köteten, vagy páncélszekrényben pendrive-on -, de a lényeg, ...
... a leveleket, amelyek fontosak.
És itt a kulcsszó a fontos.
A Thunderbird ugyanis minden alkönyvtárra engedélyezi a levelek megtartását, ami nem előnyös, ha nagy a levélforgalom. Éppen azért azt javaslom, ...
... volt az oka, hogy frissítéskor az adatbázisműveletekben volt egy hiba, ezért a gyártó nem tette elérhetővé automatikus frissítésként a terméket.
Ez a hiba most javításra került, jelenleg az online ...
... problémák esetén (pl. címzett ismeretlen, tele a postafiók, stb.) szinte azonnal.
Ezeket a visszajelzéseket NDR-nek nevezzük (Non-Delivery Report - kézbesíthetetlenségi jelentés). A kétezres évek elején ...
... hogy a végzés csak egyetlen felhasználó megfigyelésére jogosítja fel az FBI-t - egy olyan kompromisszumos javaslattal állt elő, hogy a rendszerüket (két napon belül) átalakítják úgy, hogy minden felhasználó ...
... disztribúció
Némi telepítési segítség
Türelem
Mikor lehet, és mikor nem?
Természetesen vannak olyan helyzetek, amikor a váltás nem lehetséges. Ha olyan szoftvereket használunk, amelyek csak ...
... hogy megalakuljon egy olyan, Unix-szerű operációs rendszer, amely csak olyan komponenseket tartalmaz, amelyek ingyenesen, szabadon hozzáférhetőek, és magának a programkódnak nincs közvetlen kapcsolata ...