Bankovní SMS hacknuty

Že ověřování odchozich plateb pomocí sms již nepatří do tohoto století jsem tušil, ale kdy se toho někdo chytí jsem netušil. Na mobil ani na pc se člověk spolehnout také nemůže.  Přijde znovu doba, kdy budeme chodit autorizovat platby přímo do banky?  ​V sousedním Německu byly zneužity již delší dobu známé chyby v  rodině protokolů SS7 k úspěšnému útoku na bankovní účty. SS7 se používá v telefonních sítích pro síťovou signalizaci. Jednotlivé protokoly jsou používány například…

Zobrazit více

https není všespásné

Útočníci si všimli, že vzhledem k dřívější výjimečné dostupnosti certifikátů si uživatelé zvykli ztotožňovat ikonku Secure HTTPS s pocitem bezpečí a důvěry. Počínaje listopadem se raketově roztrhl pytel se žádostmi certifikátů pro domény obsahující „PayPal“. Https zabezpečuje přenos mezi klientem a serverem. Zabraňuje odposlouchávání provozu, tak jak to může byt u http.  

Zobrazit více

Algoritmus překonal nejlepší pokrové hráče

Program se nazývá Deepstack a vyvinuli ho vědci z Albertské univerzity v Kanadě a z univerzity Karlovy.  Hra s neúplnou informací DeepStack umožňuje vypočítat vhodnou strategii pro situaci v pokeru až v momentě, kdy situace nastane, tedy bez nutnosti uvažovat o úplně celé hře předem naráz, což byl doteď převládající přístup. Strojové učení s formou intuice Tato zásadní změna principů řešení byla umožněna mimo jiné rozvojem strojového učení pomocí hlubokých neuronových sítí. Tato neuronová síť…

Zobrazit více

Etický kodex počítačových zločinců

​Pokud něco připojíte k Internetu, pokusíme se tam nabourat. Pokud vaše data na Internetu mají nějakou hodnotu, pokusíme se je ukrást. I když to, co jsme ukradli, pro nás nemá cenu, nevadí. Prodáme to později a známe dost lidí, kterým se to může hodit. Pokud se to nehodí ani našim známým, nevadí. Prostě to rozbijeme, zašifrujeme nebo vymažeme, aby vám to také nebylo k ničemu. Možná za to, co jsme…

Zobrazit více

Jak na volby přes internet?

Elektronické volby Tento rok po volbách přišlo opět téma elektonických voleb. Ale jak zabezpečit hlasování do parlamentu a dalších volených institucí? Každý kdo se jen trochu orientuje v problemtice bezpečnosti dat na internetu, tak si musí položit otázku jak zabezpečit hlasovní tak, aby nedocházelo k manimulaci. Řešení je v blockchainu. (Kdo neví co je blockchain zde je odkaz na wikipédii.) Ve skratce: jedná se o decentralizované řetězení potvrzených transakcí v…

Zobrazit více

Use Let’s Encrypt with ISPConfig 3

  Obtaining letsencrypt Requesting free SSL certificates Configuring SSL in ISPConfig Install cerbot CentOS 7 sudo yum install epel-release sudo yum install python-certbot-apache ./certbot-auto –apache -d example.com -d www.example.com -d other.example.net mkdir /usr/local/ispconfig/interface/ssl/self-signed_originals mv /usr/local/ispconfig/interface/ssl/isp* /usr/local/ispconfig/interface/ssl/self-signed_originals ln -s /etc/letsencrypt/live/server.domain.com/fullchain.pem /usr/local/ispconfig/interface/ssl/ispserver.crt ln -s /etc/letsencrypt/live/server.domain.com/privkey.pem /usr/local/ispconfig/interface/ssl/ispserver.key cd ~root git clone https://github.com/alexalouit/ISPConfig-letsencrypt.git cd ISPConfig-letsencrypt php -q install.php # Let’s Encrypt SSL # location ^~ /.well-known/acme-challenge/ { root /usr/local/ispconfig/interface/acme/; default_type text/plain; allow all; }

Zobrazit více

Webový prohlížeč opotřebovavá SSD disk

Webový prohlížeč ve výchozím stavu zapíše na disk za den až 12GB dat a tim se u disku SSD snižuje jejich životnost. Firefox každých 15 sekund uloží na disk stav všech otevřenych panelů a cookies na sránce. Množství zapsaných dat je přímo umněrne poctu otevřenych panelů. Chcete-li nastavení změnit na Firefoxu, přepněte se do about:config a změňte parametr browser.sessionstore.interval na vyšší hodnotu třeba 2 minuty. Hodnota je ms.

Zobrazit více

Prestashop – mazání obsahu kategorie a podkategorií

Řešili jste už v Prestě jak smazat celý obsah jedné kategorie aniž byste museli odstranit danou kategorii? Vzhledem k tomu, že potřebuji často importovat obsah dvou kategorii a importační nástroj Presty je hodně omezený hlavně v případě nulových položek a už vůbec nemá domyšleno co s položkami, které byly zrušeny. Byl jsem nucen přidat do Presty pár řádků kódu. /*AdminProductsController.php row 165 / funkce pro zobrazení podkategorií. Slouží pro snadné…

Zobrazit více