Petr Krčmář: blog nejen o Linuxu - Témata označená nálepkou Bezpečnost

• Útoky na bash už běží

  Petr Krčmář

  Hodně se teď mluví o útoku na bash s názvem „shellshock“. Podle logů už běží útoky. Ve středu jsme upozornili na chybu objevenou v bashi, která umožňuje spouštět vzdáleně terminálové příkazy a otevírá cestu k mnoha nepříjemnostem. Podrobnosti napsal výborně v pátek Ondřej Caletka, popsal celý problém a zmínil i možnosti zneužití.

  29. 9. 2014 10:00 (aktualizováno)

  • Bezpečnost

• Tip: šifrování souborů pomocí Vim

  Petr Krčmář

  Praktický tip, jak ukládat šifrované soubory pomocí editoru Vim. Ten má v sobě podporu šifrování zabudovanou. Pod dnešním článkem o ukládání hesel někdo zmiňuje možnost šifrovat textové soubory pomocí Vim. Jakožto stoprocentní vimista tuhle možnost znám, ale hodně lidí o ní neví. Přitom je velmi jednoduchá a praktická.

  21. 2. 2014 20:55 (aktualizováno)

  • Bezpečnost
  • Software
  • Vim

• Sběr osobních údajů aneb jak se hackuje Apple přes Amazon

  Petr Krčmář

  Novináři Matu Honanovi se stala zajímavá věc, někdo se mu nabořil do účtu u Apple. Důkaz, že sociální inženýrství stále velmi dobře funguje. Dnes ráno za mnou byli lidé z České televize a točili se mnou krátký rozhovor k případu, kdy si člověk chtěl nechat zablokovat nedostupný účet na Seznamu a firma mu odpověděla, že na to chce soudní příkaz. „Pochopitelně, protože pokud nemají jak toho člověka s účtem spojit, může se za něj někdo vydávat.“

  7. 8. 2012 23:12 (aktualizováno)

  • Bezpečnost
  • Root.cz

• Proč není SuperChromePass v Chrome Store

  Petr Krčmář

  Používám SuperGenPass, o kterém jsem nedávno psal článek. Nejčastěji ke generování hesel používám rozšíření SuperChromePass, které ale už není v Chrome Store. Porušovalo pravidla. Nedávno jsem v článku SuperGenPass: neukládejte si hesla, generujte je popisoval generování velmi silných hesel, která si nemusíte pamatovat, protože si je kdykoliv můžete vygenerovat znovu. Tuhle metodu už delší dobu úspěšně používám a můžu ji doporučit…

  11. 3. 2012 21:47

  • Bezpečnost
  • Chrome

• Blokování cookies na některých webech

  Petr Krčmář

  U některých webů si člověk nepřeje, aby mu instalovali do počítače své cookies. Naštěstí je možné to jednoduše ovlivnit přímo v prohlížečích. Včera jsem se s kolegou bavil o svém zrušení facebookového účtu a probírali jsme i agresivní vkládání sledovacích cookies přes různé objekty vložené do stránek (palce, různé přehledy přátel a podobně).

  10. 10. 2011 11:33 (aktualizováno)

  • Bezpečnost
  • Firefox
  • Chrome
  • Webové prohlížeče

• Je vykrádání FTP hesel řešitelné?

  Petr Krčmář

  Tomáš Hála se v dnešním článku zabývá tím, jak na serveru řešit přístup falešných uživatelů, kteří heslo získali podvodně. Dá se s tím vůbec něco dělat? Tomáš Kavalek tu už na blogu psal několikrát o vykrádání hesel z Total Commanderu a z praxe bohužel vím, že je to poměrně rozšířená technika. Viděl jsem hodně napadených webů a některé z nich patřily i docela velkým firmám.

  3. 5. 2010 9:17 (aktualizováno)

  • Bezpečnost

• Jak si do Chrome přidat kořenový certifikát

  Petr Krčmář

  Opět jeden ze zápisků pro mou děravou hlavu. V Linuxu řeší Chrome certifikáty jinak než ve Windows. Jak si přidat jeden kořenový? Chtěl jsem si přidat kořenový certifikát autority CAcert.org. Nevím jestli o ní víte, ale rozdává serverové certifikáty zdarma. Problém je, že zatím není její kořenový certifikát standardní součástí prohlížečů. Není problém si jej ale naimportovat.

  10. 4. 2010 0:06

  • Bezpečnost
  • Webové prohlížeče

• Hlídejte si (nejen) VoIP ústředny

  Petr Krčmář

  O tom, proč si dávat pozor na bezpečnost a že počítač není lednička. Aneb jak přijít o dva miliony korun. Dnes si mě opět pozvala televize, abych komentoval zajímavý případ související s bezpečností v IT. Vidět mě můžete dnes v Událostech na ČT1. Protože v televizi není moc prostoru, rozhodl jsem se svůj názor na věc sepsat podrobněji.

  1. 3. 2010 17:53 (aktualizováno)

  • Bezpečnost

• Utekl jsem od Thawte k GPG

  Petr Krčmář

  Před několika lety jsem začal pro elektronickou poštu používat certifikáty od Thawte. Teď se ale změnila pravidla a tak jsem rychle utekl k otevřené konkurenci zvané GPG. V roce 2005 jsem se dozvěděl o tom, že společnost Thawte nabízí zdarma certifikáty pro podpis a šifrování elektronické pošty. Zmínil jsem se o tom tehdy v jednom článku a začal jsem ke své spokojenosti tuto metodu používat. Kdo z vás ode mě někdy dostal mail, určitě v něm najde můj elektronický podpis od Thawte.

  20. 10. 2009 12:18 (aktualizováno)

  • Bezpečnost

• Není blokování obsahu operátory jako Yetti?

  Petr Krčmář

  Chceme připravit článek o problematice blokování obsahů u našich poskytovatelů připojení k internetu (hovoří se o O2 a Vodafone), ale není to vůbec jednoduché. V posledních dnes se intenzivně hovoří o tom, že naši mobilní operátoři blokují na svém připojení (mobilním i pevném) konkrétní webové servery. Oznámení O2 vzbudilo patřičnou nelibost a spustilo lavinu kritiky na tyto postupy.

  18. 8. 2009 13:37 (aktualizováno)

  • Bezpečnost
  • Připojení k Internetu