sys.portal

Kenneth Paterson, profesor informacijske sigurnosti i njegov student Nadhem AlFardan, oba s Londonskog Royal Holloway Collegea otkrili su tehnike pomoću kojih se može dešifrirati promet kriptiran protokolima TLS/DTLS. Napad su nazvali Lucky Thirteen. Ne radi se o pogrešci u implementaciji, već o slabosti samog protokola.

Pisali smo o tome kako je korisnicima teško pamtiti dugačke i složene zaporke. Što bismo onda rekli za sistemce, koji za svaki server i svaki pojedini servis koriste različite passworde, a budući da su savjesni često ih mijenjaju. Tako se sistemac za čas može naći u situaciji da žonglira s petnaestak, dvadesetak zaporki.

Otkriveni su sigurnosni nedostaci u programskom paketu samba. Otkriveni nedostaci se javljaju u administracijskom sučelju SWAT i  potencijalnim napadačima omogućuju izvođenje napada "Clickjacking" i CSRF.

Nedavno smo imali slučaj gdje su korisnici prijavili da im korisničke aplikacije rade vrlo usporeno. Na serveru koji pokreće bazu podataka uočili smo problem sa procesorskim vremenom. Jedna od instanci SQL Servera zauzela je previše procesorskog vremena za sebe. Problem je u tome što na tom SQL Serveru imamo podignuto nekoliko instanci, pa je trebalo otkriti koja instanca stvara probleme .

Mnoge visokoškolske ustanove koriste Moodle sustav kao ispomoć pri održavanju nastave. Na mojoj ustanovi Moodle se koristi 4 godine, a od samog početka implementirali smo prijavu na sustav pomoću podataka elektroničkog identiteta zajedno sa sigurnim prijenosom korisničkih podataka preko mreže.

Po svemu sudeći ekonomija se u SAD oporavlja. Jedan od posrednih pokazatelja je i porast zarade informatičara. Prosječno su IT staff u SAD lani zarađivali 85.619 USD na godišnjoj razini, što predstavlja porast od 5% u odnosu na prethodnu godinu. Zanimljivo je da stručnjaci za Linux zarađuju više od ostalih informatičara!

Odavno postoje sustavi zaštite, poput biometričkih sustava, koji pokušavaju nadomjestiti, poboljšati ili učiniti sigurnijima postojeće načine autentikacije. No, nijedan još nije zamijenio običnu zaporku, koju ukucavate nekoliko puta na dan (a mnogi i nekoliko desetaka puta na dan). No, ono što čini običnu zaporku opasnom je njena duljina.