Slo-Tech - Wikileaks ima svoje strežnike na Švedskem z razlogom. Ta nordijska država ima namreč eno najbolj rigoroznih zakonodaj, kar se tiče svobode izražanja, novinarske svobode in zaščite virov. Po švedski zakonodaji novinarji identitete svojih virov sploh ne smejo izdati, saj bi v nasprotnem primeru zagrešili kaznivo dejanje. Vir, katerega identiteta je bila izdana brez privoljenja, sme tožiti brezvestnega novinarja in tožbo bo dobil. Tudi organe pregona vežejo enako stroge določbe, saj ne le da novinarja ne smejo zasliševati in od njega terjati razkritja vira, marveč tudi če bi za identiteto vira izvedeli, ga ne smejo preiskovati.

S temi podatki se hvali tudi Wikileaks, a po poročanju...

Slo-Tech - Dobro znani varnostni inženir Sammy Kamkar je na konferenci Black Hat predstavil zanimiv cross site scripting (XSS) napad, ki omogoča pridobitev zelo natančne fizične lokacije uporabnika. S spretno uporabo javascripta pridobi MAC naslov brezžičnega usmerjevalnika na strani uporabnika, nato pa preko Googleove geolokacijske storitve opravi poizvedbo za lokacijo tega MAC naslova. Google je v okviru programa Street View zbiral tudi podatke o prisotnih brezičnih omrežjih, s katerimi lahko precej natančno določi geografsko lokacijo brezžičnega usmerjevalnika.

Postopek, imenovan "How I met your girlfriend", in s humorističnim vzdevkom "XXXSS" (za cross-site scripting), je lepo razložen v video posnetku predavanja.

1. Uporabnik obišče napadalčevo spletišče
2. Na spletišču je skritih več iframe elementov, ki odpirajo naslove kot npr. http://192.168.1.1/moj_linksys_router ali http://192.168.200.1/imam_dlink - za vsako popularno dostopno točko po eden. Napadalec do teh naslovov ne more neposredno...

Slo-Tech - Nenadoma in nepričakovano je podal odstopno izjavo HP-jev izvršni direktor Mark Hurd, ki je bil na položaju od leta 2005. V zgodovino podjetja se je zapisal kot eden najuspešnejših, a tudi najstrožjih menedžerjev. V času njegovega vodenja podjetja je odslovil 15.200 delavcev, kar je predstavljajo desetino vseh zaposlenih. Zmanjšal je število zaposlenih v IT-oddelku, število aplikacij v uporabi v HP-ju in število njihovih podatkovnih centrov s 85 na šest. Po nastopu recesije je ukinil mnogo ugodnosti za...

Slo-Tech - Pisali smo, da na Bližnjem vzhodu vlade omejujejo rabo blackberryjev, ker jim ti z načinom hrambe in šifriranega prenosa podatkov prek tujih strežnikov onemogočajo prisluškovanje. Najbolj grobo bodo v uporabo blackberryjev zarezali v Združeni arabskih emiratih, kjer bo od sredine oktobra prepovedano in blokirano brskanje po spletu, branje elektronske pošte in uporaba hipnih sporočil. Podobne zamisli imajo tudi v Saudovi Arabiji, kjer so problematična le hipna sporočila, ki naj bi bila blokirana že od začetka avgusta, a so našli skupni jezik s proizvajalcem blackberryjev RIM-om.

Po dogovoru, ki so ga sklenili v teh dneh, bodo v Saudovi Arabiji postavili BlackBerryjev strežnik, ki bo oblastem omogočal nadzorovanje hipnih...