Takie tam o bezpieczeństwie i prywatności

[sobrus]

Właśnie się dowiedziałem w TV, już instaluje mi się poprawka na ten błąd (1.0.1g)....

Wygląda poważnie, lepiej pozmieniać hasła.
https://en.wikipedia.org/wiki/Heartbleed_bug

[andy]

Stallman daje ciekawe argumenty na poparcie swojej tezy.

Sprawa z Vistą to jednak drobiazg w porównaniu do Trusted Platform Module 2.0, debiutującym w Windows 8. Za sprawą wprowadzenia tego rozwiązania eksperci niemieckiego federalnego urzędu BSI (Bundesamt für Sicherheit in der Informationstechnik) uznali nowy system Microsoftu za zagrożenie dla bezpieczeństwa dla firm i władz, rekomendując pozostanie przy Windows 7 do 2020 roku, a później poszukanie jakichś innych rozwiązań.
Do złośliwości zaliczono też to, że Windows Store ***8211; jedyny sposób na dystrybucję aplikacji dla mobilnych wersji Windows ***8211; zrywa z dotychczasową swobodą dystrybucji oprogramowania na ***8222;okienka***8221;, cenzurując wybór software'u dla swoich użytkowników. Same zaś urządzenia z mobilnymi wersjami Windows to tyrany (nasz neologizm dla języka polskiego, na wzór agenci-agenty ***8211; przyp.red.), gdyż uniemożliwiają użytkownikom instalowanie innych systemów operacyjnych. Nie inaczej potraktowano wprowadzenie mechanizmów DRM do Windows, w szczególności mechanizmu AACS, chroniącego płyty Blu-ray przed kopiowaniem.
Kolejnymi argumentem na rzecz postrzegania microsoftware jako malware ma być wprowadzenie do Windows funkcji spyware: gromadzenie przez Windows Update list oprogramowania zainstalowanego na komputerze, śledzenie lokalnych wyszukiwań w Windows 8.1 przez Bing, czy też obecność w bibliotece advapi.dll dodatkowego specjalnego klucza dostępowego, który w jednej z testowych wersji systemu niedyskretnie otrzymał etykietę ***8222;NSAKEY***8221;.

http://www.dobreprogramy.pl/Free-Sof...ews,54037.html

[sobrus]

Moim zdaniem wszystkiemu winna jest nowa moda, która zadebiutowała bodajże u Apple.

Jeżeli użytkownik chce kupować programy przez dystrybucję cyfrową jednym mlaśnięciem palca, mieć sensowny sklep w systemie itd, to siłą rzeczy ktoś musi ten sklep prowadzić i mieć wpływ na to co się w nim znajdzie co nie.
I ten ktoś musi mieć możliwość zidentyfikowania użytkownika i możliwość pobierania od niego płatności, i to co się kupi jest uwiązane do konta.
I oczywiście będzie miał listę oprogramowania zainstalowanego na komputerze, bo niby jak inaczej? Czy Google i Apple nie mają takich list? Oczywiście że mają, przecież nie będą udawać, że nie widziały co użytkownik kupował. To byłoby idiotyczne.

Powiem to więc wprost: wygoda nie sprzyja bezpieczeństwu i dobrym rozwiązaniom.

Oczywiście ktoś powie "powinienem mieć możliwość wyboru dostawcy oprogramowania".
Spoko, więc niech się przygotuje na to że będzie musiał podzielić się prywatnymi danymi z wieloma firmami, a nie z jedną. Bo każdy program może być dostępny w innym sklepie.
I jak będzie musiał wklepać dziesięć loginów i haseł, skonfigurować na każdym kartę płatniczą i pamiętać czy program X był w sklepie Y czy Z, a do tego od czasu do czasu zobaczy "connection error, try again later, bye" - to szybko przekona się że wcale to nie takie wygodne.

Czepianie się mechanizmów zabezpieczeń też jest bez sensu, skoro to firmy trzecie wymagają tego na Microsofcie. Czy na Linuksie można odtworzyć BluRay? Niestety nie.
Zapytajmy więc Kowalskiego czy woli mieć AACS i oglądać filmy, czy nie mieć i nie oglądać.

I nie winie Microsoftu za to, że dopasowuje się do obecnych czasów kosztem zmieniania dobrego na gorsze, bo właśnie tego świat oczekuje.
Wygoda i zwolnienie użytkownika od myślenia.

[andy]

Jeżeli ktoś jeszcze nie słyszał o tym to radzę się zapoznać.

Problem ma leżeć w kontrolerze USB (w urządzeniu), który pełni rolę pośrednika pomiędzy podpinanym do komputera urządzeniem USB a systemem operacyjnym. Chip kontrolera ma własny firmware, który m.in. definiuje jakiej klasy jest urządzenie (dysk, klawiatura zewnętrzna, karta sieciowa, itp.). To właśnie jego nadpisanie może wyposażyć niewinne urządzenie USB w dodatkowe, złośliwe funkcje ***8212; np. imitowanie klawiatury, która w tle, przy pomocy odpowiednich skrótów klawiszowych systemu operacyjnego, wykona polecenia pobrania złośliwego oprogramowania. Przykładową infekcję komputera i podpięcie go do botnetu po wpięciu odpowiedniej wtyczki w port USB, badacze zademonstrowali dziennikarzom Zeitu.

http://niebezpiecznik.pl/post/kazdy-...jest-dziurawy/

[andy]

Jak informują użytkownicy Synology (zwłaszcza ci, którzy dawno nie aktualizowali oprogramowania w swoich NAS-ach i mają je wystawione do internetu), po sieci grasuje nowy robak który uzyskuje dostęp do NAS-a i zaczyna szyfrować jego zasoby domagając się okupu za ich rozszyfrowanie ***8212; schemat działania odpowiada więc złośliwemu oprogramowaniu znanemu pod nazwą CryptoLocker, które od lata atakuje komputery (a od niedawna także telefony komórkowe).

http://niebezpiecznik.pl/post/jesli-...ocker-w-akcji/

[M@X]

Na szczescie nie mam zewnetrznego IP.

[revolver0]

Zawsze można zapłacić te 0,6 BTC czyli jakieś 352.83$. Ciekawi mnie natomiast czy po wpłaceniu, odszyfruje się dane czy może i pieniądze i dane pójdą w ....

[andy]

Z terrorystami się nie negocjuje.

[Berion]

A jaką masz pewność, że ich serwery jeszcze funkcjonują i Ci odszyfrują? NIE PŁACIĆ!

A profilaktycznie, izolować zasoby.

[sobrus]

Dlatego czasem najlepiej mieć custom rzeźbę

[andy]

Ludzie dzielą się na dwie grupy:
- tych co dbają o prywatność
- tych co dbać będą

http://niebezpiecznik.pl/post/wyciek...-joanny-krupy/


Apple dziękujemy (:

[revolver0]

Zdjęcia już naprawili.

[andy]

Mówisz?

[revolver0]

Swoją drogą kiedy te tępe dzidy zdadzą sobie sprawę, że prywatnych/intymnych fotek się nie wrzuca na neta i nie udostępnia znajomym...

[andy]

W tym samym czasie kiedy psy przestaną lizać się po jajkach