sys.portal

Prije nekoliko dana grupa istraživača iz tvrtke Check Point Software Technologies pronašli su propust u web sučeljima kućnih routera nekoliko velikih proizvođača takvih uređaja. Procjenjuje se da bi broj ranjivih uređaja mogao biti preko 12 milijuna. Proizvođači čiji uređaji mogu biti ranjivi su (i kod nas popularni) D-Link, ZTE, Zyxel, TP-Link i drugi. Puni popis možete naći u datoteci na adresi http://mis.fortunecook.ie/misfortune-cookie-suspected-vulnerable.pdf.

Konfiguracija korisničkih računala, barem što se mreže tiče, prilično je jednostavna. Dodijelite mu statičku adresu, mrežnu masku i gateway, i korisnik može na Internet. Ovo je stari način, i vjerujem da je većina davno prešla na privatne adrese i DHCP. Oni napredniji imaju i VLAN-ove za pojedine skupine korisnika, čime dobivaju na sigurnosti i brzini mreže. No, jeste li ikad imali potrebu za kombinacijom DHCP-a i statičnih IP adresa na istom osobnom računalu pod Windowsima?

Kako javlja FSFE (Free Software Foundation Europe), Europska komisija je u svom proračunu za 2015. godinu predvidjela oko milijun eura za sigurnosnu reviziju (audit) slobodnog softvera kojeg rabi. Iako i Komisija i Europarlament i dalje rabe vlasničke formate datoteka, u svakodnevnom radu se može naći dosta slobodnog softvera (mi pretpostavljamo da se ipak radi o poslužiteljskoj strani, nego o tome da europarlamentarci rabe linux na svojim računalima).

Ako ste imali potrebu pristupati izvana svom računalu kod kuće, tada znate da to zbog promjenljive IP adrese nije jednostavno. U tu svrhu koristimo dinamičke DNS servise. Oni mapiraju stalno ime računala iz svojih domena  na promjenjive IP adrese koje vam daje vaš pružatelj usluga. Kućni DSL routeri čak imaju mogućnost rada s nekim od takvih servisa, što nam olakšava posao.

Google je preko svoje društvene mreže Google+ objavio da njihov set online alata Google Docs od sada u potpunosti podržava formate iz ODF skupine (ODT - dokumenti, ODS - proračunske tablice i ODP - prezentacije). Iako je podrška djelomično postojala i prije, bila je slabo razvijena i ne previše pouzdana (podrška za ODP uopće nije postojala). Sada se to promijenilo, i vjerujemo da možete računati na daljnju podršku i razvoj.

U člancima o ranjivosti OpenSSL-a, poznatijim kao POODLE, spominjali smo samo web kao metu napada. Ali, svi znamo da se OpenSSL rabi i na dosta drugih servisa. U ovom trenutku kada se protokol SSLv3 pokazao kao nedorastao zadatku, ne bi bilo loše isključiti ga iz svih servisa koje rabite. Pokazat ćemo vam kako detektirati rabi li se SSLv3 na pojedinom servisu, te kako ga isključiti. Pa, krenimo redom.

U zimsko doba kad je dan sve kraći, vrijeme sve tmurnije, a kiša ionako pada cijelu godinu, sistemac bi u hacklabu (garaži) povremeno rado na TV-u pogledao zanimljivu utakmicu ili dobar film.