Fully Automatic Installation – FAI

V CZ.NIC máme oddělení, která jsou specifická pro potřebu rychlého přeinstalování počítače do výchozího nastavení i se všemi poinstalačními změnami. Pokud v těchto odděleních nějaký počítač odmítne fungovat, zaměstnanec se sice může přihlásit na kterémkoliv jiném stroji, ale ten jeho je potřeba rychle uvést do původního stavu. Dalším příkladem je učebna akademie, kde se s každým kurzem musí všechny počítače přeinstalovat a na daný kurz nastavit. Jak to děláme? Pomocí open source FAI.

9.5.2016 v 10:48 Počet komentářů 3
Sdílet na

Tablexia tour

S příchodem nové verze Tablexie jsme se rozhodly zapracovat na propagaci aplikace a vydaly jsme se s ní na česko-slovenskou tour. Nejprve jsme se vypravily do Banské Bystrice, kde nás čekala prezentace a workshop pro pracovníky z center pedagogicko-psychologického poradenství a prevence. Mile nás překvapilo, jak velký zájem o naši přednášku byl. Sjelo se sem na 40 pracovníků z celého Slovenska, kteří si aplikaci vyzkoušeli a poté nadšeně debatovali o jejích výhodách a možnostech využití, neboť jim takováto pomůcka pro reedukaci scházela. Reakce byly vskutku pozitivní a dostalo se nám i několika pozvání na další setkání. Zásluhu nad tímto setkáním má paní doktorka Daniela Žilinčíková z CPPPaP v Banské Bystrici, která akci organizovala. Ovšem ještě před samotnou Banskou Bystricí jsme se zastavily na Základní škole V. Beniaka v Chynoranech, abychom aplikaci ukázaly a otestovaly se slovenskými dětmi. Toto testování slovenské verze nám doposud chybělo přesto, že v samotných začátcích vzniku slovenské Tablexie pilotní testování provedl pan docent Erik Žovinec, který se na vzniku slovenské verze podílel. Nebylo však v jeho silách pokračovat v dlouhodobém testování dětí a nám v dalším testování a sběru dat bránila vzdálenost a hlavně nedostatek kontaktů. Na ZŠ V. Beniaka nás čekalo celkem 20 dětí, které práce s aplikací bavila i přes prvotní neúspěchy, jež potkají každého, kdo se vydá na dráhu potírání zločinu, protože jak už každý ví – žádný učený detektiv ještě z nebe nespadl.

5.4.2016 v 8:35 Počet komentářů 0
Sdílet na

Kde hledat abuse kontakty?

Organizace RIPE NCC je jedním z pěti světových regionálních registrů, jehož hlavním úkolem je přerozdělování adresních bloků, které mu IANA přidělila. V RIPE NCC, stejně jako v řadě dalších podobných internetových organizací, působí několik pracovních skupin. Ty se věnují například správě DNS, RIPE NCC databázi nebo Open Source projektům. Jednou z těchto skupin je také Anti-abuse working group, která v únoru 2016 zveřejnila seznam užitečných kontaktů pro všechny, kteří se nějakým způsobem zabývají řešením incidentů nebo zneužíváním IP adres. Je logické, že ke správě IP adres patří také snaha tomuto zneužívání zabránit.

4.4.2016 v 2:50 Počet komentářů 0
Sdílet na

Nejvýznamnější útoky řešené bezpečnostními týmy v Podunají

Dne 15. března 2016 proběhla závěrečná konference projektu „Kybernetická bezpečnost v podunajském regionu“ (CS Danube). Hlavním cílem projektu, na kterém se vedle našeho CSIRT.CZ podíleli zástupci bezpečnostních týmů a organizací z Chorvatska, Rakouska, Slovenska, Srbska a Moldavska bylo především posílení kapacit jednotlivých týmů a spolupráce v oblasti kybernetické bezpečnosti.

31.3.2016 v 9:00 Počet komentářů 0
Sdílet na

Blokování hazardních webů nemá v České republice i Evropě oporu ani obdobu

Poté, co na zasedání Rozpočtového výboru dne 16. března 2016 nebyl dán prostor odborné veřejnosti, se návrh zákona o hazardních hrách dostal do závěrečného, třetího čtení a to včetně ustanovení umožňující zablokovat vybranou internetovou stránku jen na základě rozhodnutí úředníka Ministerstva financí. Tedy nikoliv již žádné soudní rozhodnutí, ale spíše cenzura, která Českou republiku přiklání k nedemokratickým režimům a v případě schválení zákona v současné podobě bude role českého Ministerstva financí obdobná, jako např. u ruského úřadu Roskomnadzor.

29.3.2016 v 10:30 Počet komentářů 3
Sdílet na

Dvoufaktorová autentizace v mojeID, tentokrát ještě jednodušeji

Pro uživatele, kteří dbají na zabezpečení svého účtu, je zbytečné doufaktorovou autentizaci představovat. Ale nebudeme si nic nalhávat, těch, co o ní vůbec neslyšeli je stále ještě dost. Přitom je to nejsilnější nástroj umožňující zabezpečit svůj účet proti jednoduchým formám phishingu, hádání hesel a dalším podobným útokům na obyčejná hesla. Principem tohoto mechanismu je v průběhu ověřování identity uživatele prokázat nejen znalost nějakého tajemství (typicky hesla k účtu), ale navíc prokázat vlastnictví nějakého zařízení (typicky mobilního telefonu). Nejběžnějším standardem pro tento typ dvoufaktorové autentizace je OTP (one time password) neboli mechanismus jednorázových hesel, které generuje aplikace například v mobilním telefonu. Tento mechanismus je v mojeID již několik let a nejběžnější aplikací, která se pro ní využívá, je populární Google Auhenticator. Drobnou nevýhodou, spojenou s tímto typem ochrany, je nutnost opisovat šestimístná čísla z mobilního telefonu a to dostatečně rychle, aby nevypršelo časové okno pro jeho použití. Vždy jsme si říkali, že dvoufaktorová autentizace by mohla být jednodušší. No a nyní vám takovou jednodušší dvoufaktorou autentizaci v mojeID můžeme konečně představit.

21.3.2016 v 15:29 Počet komentářů 16
Sdílet na

Filtr

Resetovat vše
Datum Resetovat
Resetovat
Resetovat
Resetovat
Resetovat všechny filtry