Seznam všech aktualit

Vyšlo lednové číslo online magazínu Data Center, tentokrát se zaměřením na ICT security, konkrétně bezpečnost webových služeb, SQL Injection, SELinux, bezpečnost databáze Oracle na linuxových systémech, cloud computing a mnoho dalších neméně zajímavých témat. K odběru časopisu je nutné se registrovat a přihlásit.

Na internetových stránkách "Černí Pasažéři United - Praha" byla vyhlášena soutěž o prolomení zabezpečení nechvalně známé karty OpenCard. V sázce je kromě skutečných peněz z neustále narůstajícího OpenJackpotu - do kterého může kdokoliv přihodit libovolnou částku, také služba pomáhající černým pasažérům s monitorováním pohybu a výskytu pražských revizorů.

DudaLibre, portál o free software a Linuxu uspořádal anketu s cílem dokázat, že linuxová komunita čítá více než proklamované 1 % v celkové statistice používaných OS. Přidej se i ty a pomoz dosáhnout tohoto nelehkého cíle, stačí pouze vyplnit jednoduchý formulář. Výsledek statistiky bude rovněž zajímavý z pohledu různých zemí a instalovaných distribucí.

Prestižní undergroundové domény hacking.cz i hacking.sk jsou na prodej, s klasickou cenou okolo dvou set Korun ovšem nepočítejte. Dříve směřovala česká verze domény na jednu z SMS bran, nějaký čas dokonce i na náš server, kam bude směřovat v budoucnu je ovšem ve hvězdách.
Zkusil jsem za každou z nich nabídnout (uznávám, že směšných) 2 000,- Kč. Odpovědi se mi dostalo pouze ze Slovenska, a to takové, že v případě stejné částky, ovšem v Eurech, by se o prodeji dalo uvažovat.

Nádejní internetoví podnikatelia môžu na Freeweb.sk získať priamu finančnú podporu alebo kontakt na zahraničných investorov. Skúsení podnikatelia im pomôžu aj s technologickou stránkou ich projektu a marketingom.

Letošní víkendový seminář s workshopem bude zaměřen na sítě a jejich zabezpečení. Na návštěvníky čekají bezmála dvě desítky zajímavých prezentací, soutěže, vynikající oběd a možnost ubytování na strahovských kolejí. Akce probíhá od 6. do 7. března.

Dle očekávání, puzzle Eternity II sestávající z 256 dílků, za jehož složení čekala úspěšného řešitele odměna ve výši 2 milionů dolarů, nikdo do konce roku 2009 nesložil. Proto se organizátoři soutěže rozhodli termín prodloužit až do 31. prosince 2010. K nalezení řešení mohou přispět celkem 4 vydané nápovědy. Odborná veřejnost ovšem možnost nalezení řešení jinak, než pouhou náhodou, zpochybňuje.

Příznivci služeb z dílny společnosti Microsoft mohou od dnešního dne registrovat e-mailové adresy s doménou hotmail.cz a odlišit se tak od klasického generického tvaru. Schránka umožňuje propojení s dalšími e-mailovými účty a napojení na portfolio služeb Microsoftu.

Pokud jste si stáhli odcizený seznam hesel uživatelů serveru RockYou.com, pak jste měli možnost podrobit tuto sbírku statistickým výpočtům. Pravděpodobně nejzajímavějším výsledkem je skutečnost, že z více jak 32 milionů hesel je ve skutečnosti pouze 43,99 % unikátních, ve většině případů se tedy jedná o duplikáty. O těchto duplicitách lze s klidným svědomím říci, že se jedná o hesla slovníková, jejich prolomení tudíž nepředstavuje pro útočníka zásadní problém.
I když se jedná ze statistického hlediska zcela jistě o zajímavý vzorek dat, nemohu souhlasit s názorem, že bez přihlašovacích jmen je pro útočníky bezcenný. Použijí-li totiž zmíněný seznam unikátních hesel jako slovník pro útok metodou pokus-omyl, pak se mohou přihlásit k libovolnému účtu na serveru RockYou.com.

Igigi pravděpodobně ukončil svoji činnost, smazal totiž svůj účet na BayWords (správci to udělat nemohli, bylo by to proti politice serveru). Při návštěvě jeho osobního blogu vás nyní přivítá pouze upozornění na zmíněnou událost: "This user has elected to delete their account and the content is no longer available.". Osobně se domnívám, že prezentované útoky nebyly výsledkem posledních dnů, nýbrž několika předchozích měsíců (mnoho nejasností tomu nasvědčuje) a Igigi již jednoduše neměl co nabídnout, proto v nejlepším skončil.