sys.portal

Nedavno nam se javila jedna korisnica na našoj instituciji da joj se na računalu zacrnila pozadina i da se ispisala poruka "Windows 7, verzija 7601, nije autentična". Ovo nam je bilo poprilično iznenađenje, jer je na svim računalima instalacija Windowsa uredno aktivirana.

Kad su braća Lumiere 1896. projicirali crno bijelu filmsku snimku dolaska vlaka na peron, u dokumentarcu nazvanom "L'arrivée d'un Train à La Ciotat", izazvali su histeriju, publika je vrišteći bježala iz kina, u strahu da ih ne pregazi lokomotiva. Danas nam to može izgledati smiješno, ali tadašnja publika, nenavikla na novi medij, projekciju nije razlikovala od stvarnosti. Od tada je prošlo više od stoljeća, od nas se očekuje da razlikujemo stvarnost od njezine medijske prezentacije. Jesmo li zaista evoluirali, ili još uvijek ne možemo pouzdano razlikovati fikciju od realnosti?

Poštovani korisnici usluge sys.dns,

poslužitelju za uslugu sys.dns je iz tehničkih razloga promijenjena adresa.

Nova adresa je 40.68.22.239, a nju morate upisati u konfiguraciju DNS poslužitelja. Opcija za dopuštanje prijenosa vaše zone se obično nalazi u datoteci /etc/bind/named.conf.options, ali može se nalaziti i u nekoj drugoj datoteci unutar direktorija /etc/bind. Opcija u kojoj treba zamijeniti adresu je "allow-xfer", a obično je izdvojena s drugim adresama u poseban ACL blok naziva "xfer", primjerice:

Danas "obilježavamo" tzv. DNS flag day, trenutak kad će razni DNS softveri i provideri usluga rekurzivnog rezolvanja domena ukinuti neke mogućnosti naših domena koje se nisu držale standarda. Iz povijesnih razloga, te mogućnosti nestandardnih odgovora na upite su uključene kako bi se podržali neki nestandardni autoritativni serveri, no tome je srećom došao kraj.

Početak je godine, još smo opijeni slavljem i dobrim željama. Vrijeme je za sumiranje postignutog i postavljanje novih ciljeva. Kao i uvijek, klatno se njiše između dobrog i lošeg, a ljudi su, čini se, spremniji fokusirati se na jednu od dvije strane, rijetki su u stanju sagledati cjelinu.

Instalirali smo Javu i Tomcat na CentOS, odradili osnovne provjere funkcionalnosti (vidi: https://sysportal.carnet.hr/node/1834)... sve je ok. Vrijeme je da razmislimo kako ćemo zaštititi našeg Mačka od napada s mreže. 

U prošlomjesečnoj kolumni pozabavili smo se hakerima, crnim, bijelim i sivim. Nismo spomenuli još jednu vrstu, jer bi ih bilo šteta spomenuti samo usput. Radi se o hakerima koji su se posvetili hakiranju društva, takozvanim haktivistima.