Kako se nositi s ranjivostima procesora?
uto, 2018-02-13 21:24 - Aco DmitrovićU novu godinu ušli smo s oktrićem ranjivosti procesora proizvođača Intel, Arm i AMD. Ranjivosti su dobile nazive Meltdown i Spectre, pri čemu je Spectre zbirno ime...
View ArticleInstalacija nekompatibilnih i nedostupnih upravljačkih programa
Često dolazimo u situaciju da prilikom instalacije Windowsa našim korisnicima nemamo odgovarajuće "pogonitelje uređaja", odnosno odgovarajuće drivere. Korisnici rijetko čuvaju medije sa orginalnim...
View ArticleNaredba blockdev
Linux se razvija, pa stalno dobija nove naredbe, koje mi, tradicionalni uniksaši, tek trebamo otkriti i prihvatiti. Tako sam našao naredbu blockdev, ali se sve do nedavno nisam potrudio da je upoznam....
View ArticleHoće li se hakeri dočepati naših mirovina?
Financijski savjetnici upozoravaju Amerikance da bi mogli ostati bez mirovina ako netko ukrade njihov digitalni identitet. O čemu se radi pokazat ćemo na primjeru umirovljenika iz Atlante. Steven Voss,...
View ArticleAdresiranje sektora na diskovima
U članku o naredbi blockdev obećali da ćemo se pozabaviti "komplikacijama" vezanim uz parametre za iščitavanje/mijenjanje sektora/blokova na disku. Da bismo ih naučili razlikovati i razumijevati,...
View ArticleKoliko vrijede naši osobni podaci?
pet, 2018-04-13 20:33 - Aco DmitrovićOvih dana u medijima pratimo krizu u koju je upao Facebook nakon što se saznalo da je ustupio podatke o svojim klijentima engleskoj tvrtki Cambridge Analytica, koja...
View ArticleKako je mali 7-Zip pobijedio pametnu karticu
Možete li zamisliti poslovni scenarij koji favorizira pametne kartice kao najbolje rješenje za dosezanje visoke razine zaštite podataka, naposljetku se implementira 7-zip - i sve bude baš kako treba?!...
View ArticleNaredba blockdev - izmjena postavki uređaja
U prošlom nastavku naučili smo kako naredbom blockdev iščitati zadane veličine sektora, bloka... No istom se naredbom te vrijednosti mogu i mijenjati, ako koristimo parametre --set.Evo koje postavke...
View ArticleNapokon lijepo vrijeme na Windaysima!
sri, 2018-05-02 09:47 - Damir MrkonjićVeć je postala tradicija da tekst o Windaysima započinjem sa vremenskim izvješćem. Ove su godine organizatori konačno dočekali lijepo vrijeme. Konferencija Windays...
View ArticleSpectre svuda, Spectre NG oko nas!
uto, 2018-05-08 14:00 - Radoslav DejanovićNedavno otkriveni (i potom loše krpani) Spectre i Meltdown propusti u mikrokodu Intelovih procesora, ne previše iznenađujuće, nisu bili i jedini. Novi skup...
View ArticleBackdoor u ssh-decorator modulu za Python
pet, 2018-05-11 16:00 - Radoslav DejanovićAko ste u bližoj ili daljoj budućnosti koristili ssh-decorator modul u svojim Python skriptama, vrijeme je da promjenite sve svoje ssh lozinke: otkriveno je...
View ArticleSherlock protiv cyber kriminala
ned, 2018-05-13 20:02 - Aco DmitrovićBill Gates je, nastupajući u Ask-Me-Anything na Redditu, upitan za mišljenje o kriptovalutama, iz vedra neba optužio kriptovalute za brojne smrti nevinih ljudi....
View ArticleCryptominer u Ubuntu snap repozitoriju
uto, 2018-05-15 21:30 - Radoslav DejanovićČak i ako ste posljednje vrijeme proveli sakriveni ispod kakvog kamena, vjerojatno ste čuli za "snap" kontejnere, objedinjene softverske pakete koji omogućuju...
View ArticlePGP/GPG i S/MIME eksfiltracija podataka zbog loše napisanih klijentskih...
sri, 2018-05-16 12:39 - Radoslav DejanovićGrupa istraživača najavila je za utorak objavu jednog ili više značajnih propusta u PGP/GPG i S/MIME enkripciji, a EFF je preporučio izbjegavanje korištenja...
View ArticleActive Directory - podaci "na pladnju" - glava "na panju"
pon, 2018-05-28 13:19 - Ratko ŽižekPrisjetimo se višestruke uloge Active Directory (dalje: AD) sustava: posredstvom Group Policy i pratećih upravljačkih alata omogućuje nam efikasno administriranje...
View ArticlePrljavi bit
Kao što lijekovi imaju nuspojave, tako je istraživanje naredbe blockdev proizvelo zanimljiv "sporedni efekt". Shvatili smo da sve izmjene konfiguracije koje donosi blockdev --setxxx traju samo dok se...
View ArticleBlockchain - velika očekivanja
"Great expectactions" je naslov romana koji je Charles Dickens objavio 1861. Radi se o "bildungsromanu", priči o osobnom razvoju siročeta zvanog Pip. Roman je pun ekstremnih situacija, u kojima siroče...
View ArticleWindows Server Core: Može i bez PowerShella!
Nekolicina poznanika, nadam se i prijatelja, prati moje objave na ovom portalu. Pa se, nastavno na članak o skrivanju objekata u AD-u, pred neki dan razvilo živahno on-linečavrljanje na temu AD-a i...
View ArticleDirty cache
sub, 2018-06-30 20:42 - Aco DmitrovićProučavanje naredbe blockdev pružilo nam je priliku da naučimo što je prljavi bit. Korak dalje, pa ćemo se susresti i s pojmom "dirty cashe". Keširanje je način da...
View ArticleŠto zapravo znači "prihvaćanje rizika"?
Danas je petak 13-ti, dan kada se, po pučkoj predaji događaju nesreće. Ovu kolumnu posvećenu informacijskoj sigurnosti nazvali smo Petak 13. Oobjavljujemo članke svakog trinaestog u mjesecu. Dok sve...
View Article