sys.portal

Scena informacijske sigurnosti nikad ne miruje. Radi se o mladoj disciplini koja se trudi uhvatiti korak sa sve bržim razvojem tehnologije i izazovima koje taj razvoj donosi. Implikacije su daleko šire od same tehnologije, one su političke, ekonomske, socijalne, općeljudske. Na taj se način dotiču i nas tehničara, koji na svoj skromni način sudjelujemo u širem društvenom zbivanju. Ali možda bismo mogli u većoj mjeri doprinjeti zajednici?

Nedavno nam se javila jedna korisnica na našoj instituciji da joj se na računalu zacrnila pozadina i da se ispisala poruka "Windows 7, verzija 7601, nije autentična". Ovo nam je bilo poprilično iznenađenje, jer je na svim računalima instalacija Windowsa uredno aktivirana.

Kad su braća Lumiere 1896. projicirali crno bijelu filmsku snimku dolaska vlaka na peron, u dokumentarcu nazvanom "L'arrivée d'un Train à La Ciotat", izazvali su histeriju, publika je vrišteći bježala iz kina, u strahu da ih ne pregazi lokomotiva. Danas nam to može izgledati smiješno, ali tadašnja publika, nenavikla na novi medij, projekciju nije razlikovala od stvarnosti. Od tada je prošlo više od stoljeća, od nas se očekuje da razlikujemo stvarnost od njezine medijske prezentacije. Jesmo li zaista evoluirali, ili još uvijek ne možemo pouzdano razlikovati fikciju od realnosti?

Poštovani korisnici usluge sys.dns,

poslužitelju za uslugu sys.dns je iz tehničkih razloga promijenjena adresa.

Nova adresa je 40.68.22.239, a nju morate upisati u konfiguraciju DNS poslužitelja. Opcija za dopuštanje prijenosa vaše zone se obično nalazi u datoteci /etc/bind/named.conf.options, ali može se nalaziti i u nekoj drugoj datoteci unutar direktorija /etc/bind. Opcija u kojoj treba zamijeniti adresu je "allow-xfer", a obično je izdvojena s drugim adresama u poseban ACL blok naziva "xfer", primjerice:

Danas "obilježavamo" tzv. DNS flag day, trenutak kad će razni DNS softveri i provideri usluga rekurzivnog rezolvanja domena ukinuti neke mogućnosti naših domena koje se nisu držale standarda. Iz povijesnih razloga, te mogućnosti nestandardnih odgovora na upite su uključene kako bi se podržali neki nestandardni autoritativni serveri, no tome je srećom došao kraj.

Početak je godine, još smo opijeni slavljem i dobrim željama. Vrijeme je za sumiranje postignutog i postavljanje novih ciljeva. Kao i uvijek, klatno se njiše između dobrog i lošeg, a ljudi su, čini se, spremniji fokusirati se na jednu od dvije strane, rijetki su u stanju sagledati cjelinu.

Instalirali smo Javu i Tomcat na CentOS, odradili osnovne provjere funkcionalnosti (vidi: https://sysportal.carnet.hr/node/1834)... sve je ok. Vrijeme je da razmislimo kako ćemo zaštititi našeg Mačka od napada s mreže.