sys.portal

U nedavno objavljenom radu grupa autora tvrdi da WPA2 zaštita ima sigurnosne propuste koji otvaraju prostor napadu kojim je moguće grubom silom dočepati se pristupa mreži. Slično napadima na WPA protokol, napad grubom silom na proces deautentikacije otvara vrata ne tako sofisticiranoj tehnici kojom se metodom pokušaja i pogreške pogađa lozinka.

Ponekad nam je bitno pronaći geografsku lokaciju (odnosno, obično samo državu) poslužitelja ili klijentskog računala.  Razlozi mogu biti različiti, bilo da želimo blokirati promet iz te zemlje ili regije (zbog nekakvog organiziranog napada), bilo da želimo isporučiti različite verzije web stranica za različite zemlje.

MailEnable je besplatni mail server na Windows platformi. Navikli smo na slobodne programe otvorenog koda na Linuxu, ali postoje rješenja i za kolege kojima je Windows platforma bliža.

Saznanje da se prati korištenje Interneta, od toga da je američka agencija za nacionalnu sigurnost NSA odobrila analizu podataka „sumnjivih“ Amerikanaca (o ne amerikancima da i ne govorimo), do Facebookovog odobravanja korištenja slika, postova i lajkova svojih korisnika za reklamiranje proizvoda svojih ulagača, čini pitanje privatnosti i zaštite osobnih podataka još važnijim.

Hrvatska država načelno podržava korištenje otvorenih standarda, pa je tako kao hrvatski standard prihvaćen i Open document format. U sredini u kojoj većina koristi Microsoftove uredske programe koji načelno podržavaju otvorene standarde, ali zapravo samo njihovu zastarjelu verziju, zamjena MS Office programa slobodnim inačicama nije samo tehničko pitanje.

Kao nastavak serije članaka o vlastitom oblaku fokusirat ćemo se na aplikaciju ownCloud uz prijavu korisnika pomoću podataka iz sustava AAI@EduHR.

Microsoft je jučer objavio svoj "security advisory" pod brojem 2953095 u kojem novodi kako je otkrivena ozbiljna ranjivost Worda. Ukoliko korisnik otvori datoteku u RTF formatu koja sadrži posebno priređene podatke, greška u parsiranju izaziva korumpiranost u sistemskoj memoriji što napadaču omogućuje udaljeno izvršavanje koda.