AAI@EduHr Login
Izbornik
Napomena uz login
Logirati se možete koristeći svoj AAI@EduHr identitet.
Da biste se uspješno ulogirali na portal, morate imati imenički atribut hrEduPersonRole postavljen na vrijednost "CARNet sistem inženjer"
Logiranjem na portal dobivate mogućnost čitanja i objavljivanja komentara na članke, pristup forumu, ...
Da biste se uspješno ulogirali na portal, morate imati imenički atribut hrEduPersonRole postavljen na vrijednost "CARNet sistem inženjer"
Logiranjem na portal dobivate mogućnost čitanja i objavljivanja komentara na članke, pristup forumu, ...
Navigacija
Važniji članci
Posljednji članci
Posljednji komentari
-
Na Debian 12 postoji gotov
-
stara dokumentacija u /usr/share/doc/carnet-upgrade
-
Re: neispravan datum članka
-
neispravan datum članka
-
Uspješna primjena
više
Naredba tjedna
-
naredba:
Službene obavijesti
- INFO Uspostava mrezne povezanosti na podrucju Licko-senjske zupanije
- HITNO Prekid mrezne povezanosti na podrucju Licko-senjske zupanije
- VAZNO HEP radovi Licko-senjska zupanija 25.10.2025.
- INFO Uspostava mrezne povezanosti na podrucju Koprivnicko-krizevacke zupanije
- HITNO Prekid mrezne povezanosti CARNET clanica Koprivnicko-krizevacke zupanije
CERT RSS
- Upozorenje: Lažne SMS poruke u kojima se napadači predstavljaju kao Netflix
- ECSM 2025: Zašto vam je potrebna sigurna riječ
- [Webinar] PDCA pristup podizanju svijesti o kibernetičkoj sigurnosti
- Otpornost na socijalni inženjering u doba umjetne inteligencije
- Cisco Secure Firewall Adaptive Security Appliance softver i Secure Firewall Threat Defense softver – ranjivost VPN web poslužitelja na udaljeno izvršavanje kôda
Pripremajući se za odlazak na more, skupio sam mnoštvo knjiga koje bih mogao čitati na odmoru. Nisam znao što će me u hladovini ispod bora na plaži zanimati, pa sam natrpao svašta, od beletristike, autobiografija, stručnih knjiga, autora s "Ruba znanosti". A onda je trebalo dodati i glazbu koju volim slušati. SSD disk na notebooku začas se zapunio, trebalo je smisliti neko praktično rješenje.
Nekolicina poznanika, nadam se i prijatelja, prati moje objave na ovom portalu. Pa se, nastavno na članak o skrivanju objekata u AD-u, pred neki dan razvilo živahno on-line čavrljanje na temu AD-a i njegove antiintruder zaštite, sve "uzduž i poprijeko", kako to biva u neslužbenoj komunikaciji. U jednom trenutku sam, iz konteksta poruka, shvatio da moji kolege, doduše, svašta znaju o toj temi ali jednostavno ignoriraju Core serversku ediciju kao osnovicu za Domain Controller (dalje: DC) ulogu i kao jedan od najvažnijih zaloga sigurnosti AD instalacija. Na moj stav da bi trebalo preferirati Core odmah su počele stizati poruke s bljakastim smajlićima uz riječ PowerShell... pa odaslah prijetnju s bijesnim smajlićem: "Ahaaa, vi (cenzurirano), o ovome će se čitati na portalu!" Eto, ne možete reći da nisam od riječi. :o)
Prisjetimo se višestruke uloge Active Directory (dalje: AD) sustava: posredstvom Group Policy i pratećih upravljačkih alata omogućuje nam efikasno administriranje Windows (može i Linux) računala određene ustanove; ujedno je, budući da mu je osnovica LDAP servis, baza raznovrsnih podataka o korisnicima, računalima i servisima te ustanove. Zahvaljujući spomenutim ulogama, Active Directory omogućuje autentikaciju i autorizaciju na IT resurse. Dakle, s obzirom na rečeno, da kojim slučajem obnašam časnu ulogu administratora AD-a, ne bih baš bio sretan s ovime što slijedi....
Često dolazimo u situaciju da prilikom instalacije Windowsa našim korisnicima nemamo odgovarajuće "pogonitelje uređaja", odnosno odgovarajuće drivere. Korisnici rijetko čuvaju medije sa orginalnim driverima ili su oni u međuvremenu zastarjeli, pa ih moramo tražiti po internetu. Posebno nezgodna situacija bude s nekim modelima prijenosnika koji su imali nekoliko tipova grafičkih, mrežnih i bežičnih kartica, pa traženje postane "mala noćna mora". Kod pretraživanja, moramo filtrirati po zemljama, modelima uređaja itd, a najčešće se svaki driver distriburira pojedinačno i treba ga posebno preuzeti. Najlakša je varijanta kad postoji all-in-one instalacije u jednoj datoteci.
U prethodnom smo članku sveli točku 6 na napomenu: "Cyber kriminalci imaju nezgodnu navadu plasirati nekoliko čistih verzija aplikacije, onda počnu distribuirati istu aplikaciju "obogaćenu" malwareom. Srećom, nismo nemoćni ali treba znati kontrirati." Slijedi razrada 6. točke.