sys.portal

FSec2016, sada već tradicionalno okupljanje stručnjaka na području informacijske sigurnosti, održat će se u Varaždinu. Ove godine, od 14.-15. 9., vrata će im otvoriti Hrvatsko narodno kazalište, te će umjesto glumaca pozornicu preuzeti domaći i svjetski eksperti za ovo iznimno važno područje poslovanja.

Cron je sastavni dio raznih Unix sustava od samih njegovih početaka. Drugi operativni sustavi također imaju slične sustave periodičkog izvršavanja naredbi, samo s drugim imenom (primjerice, "event scheduler"). No, nitko nema ugrađeni scheduler koji reagira na određene događaje. Incron je upravo to, a reagira na promjene u definiranim direktorijima, ili nad definiranim datotekama. Promjene uključuju modificiranje datoteke, promjene vlasništva i atributa, te brisanje i kreiranje.

Mobilni uređaji s tvorničkom (stock) edicijom Android OS-a raspolažu s vrlo skromnim fondom komandnolinijskih alata. Jedan od bolno nedostajućih je i SSH u svom serverskom i klijentskom aspektu, znači, bez instalacije dodatnog softvera na Android uređaju ne možemo podići SSH servis ili rabiti naredbe poput ssh, scp, sftp, rsync....

Ukoliko ste ovih dana dobili poruku od CARNetove Abuse službe kako imate otvoren servis "portmapper", koji je predstavlja sigurnosni rizik, evo načina kako taj problem minimizirati, odnosno u potpunosti ga riješiti. Poruka koju smo dobili glasi otprilike ovako:

Ljeto je u punom zamahu. Fakulteti su pusti bez studenata i profesora, na poslu je minimalan broj ljudi, jer ipak netko treba obračunati plaće, zar ne? Sistemci se odmaraju, prepustivši servere, mrežu i korisnike da se sami brinu o sebi. Doduše, sistemci su uvijek u stand-by poziciji, navikli da ih zovu i na zasluženom odmoru. Ostatak svijeta se ne obazire na Akademiju, radi se punom parom, pa se tako i u svijetu informacijske sigurnosti svakodnevno nešto događa. Pozabavit ćemo se novostima u "revijalnom tonu", kako priliči ferragostu, da vidimo što se sve događalo dok smo se mi odmarali.

Nedavno smo se upoznali sa Microsoftovim komandnolinijskim upraviteljem softverskih paketa. Budući da je Ubuntu 16.x također opremljen novim package managerom, kojemu Canonical i partneri predviđaju svjetlu budućnost, red je da i njemu iskažemo dužno poštovanje.

U članku https://sysportal.carnet.hr/node/1570 prikazali smo kako postupiti u slučaju zaboravljene zaporke na operativnom sustavu Linux, a u ovom članku pozabavit ćemo se zaboravljenom zaporkom na Windowsima 10. Da bi stvar bila zanimljivija, na računalu je bio samo jedan jedini korisnik s administratorskim ovlastima i mnoštvom važnih datoteka.