https://www.computertrends.cz/ https://i.iinfo.cz/cw/rss-88x31.gif 88 31 https://www.computertrends.cz/autori/jan-chovanec/ Computertrends - Deník pro IT profesionály cs Fri, 16 Apr 2010 12:15:35 GMT https://www.computertrends.cz/aktuality/qubes-novy-revolucni-operacni-system-s-durazem-na-bezpecnost/?utm_source=rss&utm_medium=text&utm_campaign=rss Nový operační systém ponese název Qubes a jde o linuxový OS spojený s virtualizační technologií Xen. Qubes využívá principů virtualizace k oddělení jednotlivých aplikací v systému a také značné množství vlastních systémových komponent běží v tzv. sandboxu. Patří mezi ně např. síťové procesy či podsystém pro ukládání dat. Uživatelé si v systému mohou vytvořit různé virtuální stroje, ve kterých budou moc spouštět požadované aplikace stejně tak, jako by běžely v běžném operačním systému. I při izolaci jednotlivých virtuálních strojů mezi nimi budou moci uživatelé jednoduše kopírovat nebo sdílet soubory. Vývoj tohoto systému lze považovat za odpověď na dnešní bezpečnostní rizika a podle mnoha expertů je právě sandboxing jednou z nejúčinnějších ochran před bezpečnostními hrozbami. Joanna Rutkowska plánuje uvolnit finální verzi systému Qubes do konce letošního roku a v budoucnu přidat i nějaké komerční doplňky. I přes to, že projekt je po šestiměsíčním vývoji zatím ve verzi Alfa, tvrdí Rutkowska, že je již poměrně použitelný, i když při práci doporučuje dělat pravidelné zálohy souborů. Zdroj: IT News.sk redakce@computertrends.cz (Computertrends: Ján Chovanec) Fri, 16 Apr 2010 12:15:35 GMT www.computertrends.cz-actuality-6350 https://www.computertrends.cz/aktuality/internet-explorer-pry-utocnikovi-muze-zpristupnit-cely-pevny-disk/?utm_source=rss&utm_medium=text&utm_campaign=rss Medina tvrdí, že stačí uživatele nalákat, aby klikl na odkaz webové stránky a útočník má pak přístup k pevnému disku uživatele. Experti z Core Security již podobné bezpečnostní trhliny avizovali v roce 2008 a 2009 a problém je podle nich v tom, že Microsoft vždy opraví jen konkrétní zranitelnost a nevyřeší záležitost komplexně, čímž zůstane i nadále otevřený prostor pro další podobné způsoby, jak uskutečnit úspěšný útok. Medina na nově objevenou zranitelnost upozornil společnost Microsoft, která podle oficiálního vyjádření na vyřešení problému pracuje. Podle Mediny bude potřeba pro odstranění této trhliny potřeba udělat změny v samotné technologii SMB. Také tvrdí, že útok využívá funkce softwaru a ne bezpečnostní díry v pravém slova smyslu. Ovšem tyto funkce jsou potřebné pro řadu aplikací, takže je není možné ze systému jednoduše odstranit. Zdroj: IT News.sk redakce@computertrends.cz (Computertrends: Ján Chovanec) Thu, 04 Feb 2010 10:32:00 GMT www.computertrends.cz-actuality-5611 https://www.computertrends.cz/aktuality/protokol-3-d-secure-vyuzivany-pro-zabezpeceni-on-line-transakci-ma-nedostatky-tvrdi-vyzkumnici/?utm_source=rss&utm_medium=text&utm_campaign=rss Protokol postavený na technologii XML byl vyvinutý společností Visa a jeho úlohou je poskytnout uživatelům další vrstvu zabezpečení on-line transakcí a plateb. Mezi zákazníky je známý jako Verified by Visa and MasterCard SecureCode. Výzkumníci ve svém reportu tvrdí, že protokol 3-D Secure se prosadil oproti méně populárním alternativám, jako jsou OpenID, InfoCard nebo Liberty, zejména však pro ekonomické pozadí a pro kvalitu jeho bezpečnosti. Výzkumníci pokládají za velký problém to, že formulář na vyplnění je klientovi poskytnutý formou Iframe a nebo pop-up okna bez panelu s adresu. To podle nich může uživatele míst a popírá to již zažitou praxi vyplňovat kritické informace jen na stránkách se šifrovaným spojením, které webové prohlížeče označí určitým symbolem – např. známkou. Internet Explorer 8.0 kupříkladu zobrazí při šifrovaném spojení panel s adresou zelenou barvou. Dalším nedostatkem je prý to, že při první on-line transakci se od uživatele vyžaduje zadání hesla a některé banky mohou požadovat na ověření totožnosti klienta i zadání nějakého identifikátoru, jako je třeba datum narození. To může vést uživatele k pochybnostem, protože to připomíná praktiky phisherů. Výzkumníci také poukazují na to, že např. Royal Bank of Scotland při používání technologie 3-D Secure zahrnula do svých podmínek i přenesení zodpovědnosti za případné škody způsobené on-line podvodem na klienta. Zdroj: IT News.sk redakce@computertrends.cz (Computertrends: Ján Chovanec) Tue, 02 Feb 2010 09:04:02 GMT www.computertrends.cz-actuality-5591 https://www.computertrends.cz/clanky/ubuntu-10-04-lucid-lynx-nabootuje-do-10-sekund/?utm_source=rss&utm_medium=text&utm_campaign=rss Mark Shuttleworth oznámil prostřednictvím webcastu na Youtube název distribuce Ubuntu 10.04, chystané na příští rok. Chystaný systém se má vyznačovat velmi rychlým startem, který údajně nebude trvat déle, než 10 sekund. redakce@computertrends.cz (Computertrends: Ján Chovanec) Sun, 04 Oct 2009 02:20:14 GMT www.computertrends.cz-text-3896 https://www.computertrends.cz/aktuality/nvidia-uvolnila-opencl-ovladace-pro-windows-a-linux/?utm_source=rss&utm_medium=text&utm_campaign=rss OpenCL (celým názvem Open Computing Language) je vývojový rámec určený pro tvorbu aplikací v heterogenních prostředích s využitím výpočetního výkonu CPU, GPU a případně i dalších procesorů. Grafické čipy tak mohou být využívány i pro zpracování dat běžných aplikací a výrazného zrychlení lze dosáhnout hlavně v případě požadavků na vysoký paralelismus. Detaily o OpenCL (v angličtině) najdete např. na Wikipedii: http://en.wikipedia.org/wiki/OpenCL. Vývoj OpenCL ovladače pro Linux sice nebyl tajemstvím, ale všechny beta verze byly dostupné jen pro registrované vývojáře společnosti. Ovladače nVidia OpenCL 190.29 pro 32– a 64bitové verze Linuxu jsou nyní veřejně ke stažení z adresy http://developer.nvidia.com/ob­ject/opencl-download.html, poslední verze ovladačů pro Windows je 190.89 a podporovány jsou všechny grafické čipy nVidie s podporou architektury pro paralelní výpočty CUDA, což jsou čipy řady GeForce 8000 a novější a na paralelní výpočty je zaměřena i nově představená architektura Fermi od nVidie, s jejímž využitím se počítá např. i v superpočítačích. Detaily najdete v článku nVidia představila novou architekturu grafických čipů. Na OpenCL ovladačích pro Mac OS X se pracuje. Zdroj: IT News.sk redakce@computertrends.cz (Computertrends: Ján Chovanec) Sat, 03 Oct 2009 07:27:49 GMT www.computertrends.cz-actuality-4816 https://www.computertrends.cz/aktuality/pruzkum-kvalita-open-source-kodu-se-zvysuje/?utm_source=rss&utm_medium=text&utm_campaign=rss První takováto analýza proběhla v roce 2006 ve spolupráci s americkou organizací US Department of Homeland Security a od té doby se kvalita open source kódu zvýšila o 16 %. Pomocí statické analýzy bylo prozkoumáno více než 60 milionů unikátních řádků kódů z více než 280 open source balíčků, kam patří třeba Firefox, Linux, Samba, PHP či Ruby. Za poslední tří roky bylo díky analýze společnosti Coverity z open source softwaru odstraněno více než 11 200 nedostatků, z toho 2 700 v letošním roce. Mezi nejčastěji objevené problémy patří chyby typu nulový ukazatel (NULL pointer), únik zdrojů (resource leaks) a také chyby, které nedovolí spustit určité části kódu za žádných podmínek (unintentional ignored expressions).Celou studii je možné si stáhnout zdarma po bezplatné registraci z adresy http://www.coverity.com/scan/. Zdroj: IT News.sk redakce@computertrends.cz (Computertrends: Ján Chovanec) Wed, 30 Sep 2009 05:29:34 GMT www.computertrends.cz-actuality-4789 https://www.computertrends.cz/clanky/linus-torvalds-linuxove-jadro-je-zbytecne-nafouknute/?utm_source=rss&utm_medium=text&utm_campaign=rss Na konferenci LinuxCon, která je už tradičně věnovaná všemu, co souvisí s operačním systémem Linux, nečekaně zavítal i otec tohoto systému Linus Torvalds a zúčastnil se zajímavé diskuze. redakce@computertrends.cz (Computertrends: Ján Chovanec) Sun, 27 Sep 2009 04:58:03 GMT www.computertrends.cz-text-3875 https://www.computertrends.cz/aktuality/mozilla-upozornuje-uzivatele-firefoxu-na-novou-verzi-flash-playeru/?utm_source=rss&utm_medium=text&utm_campaign=rss Tato funkce v případě, že detekuje zastaralou verzi, automaticky uživatele informuje o dostupnosti nové verze Flash Playeru při spuštění prohlížeče a to prostřednictvím úvodní „what is new“ stránky. Poprvé se tato funkce objevila ve verzích Firefoxu 3.5.3 a 3.0.14, vydaných v nedávné době. Podle dostupných informací se navíc tento přístup velmi rychle osvědčil, protože jen za první týden kliklo na odkaz pro získání aktualizované verze Adobe Flash Playeru celkem 10 milionů uživatelů. Celková úroveň prokliků (CTR, poměr počtu prokliků k počtu shlédnutí určitého prvku) byla na úrovni 30 %, což je velmi vysoká hodnota a průměr stránky what is new se běžně pohybuje na CTR kolem 5 %. Flash Player se v poslední době stává oblíbeným terčem internetových útočníků, hlavně díky jeho rozšíření, proto je v zájmu uživatelů používat aktuální verzi s opravenými zranitelnostmi. Nicméně i přes snahu Mozilly zůstává spousta těch, kteří bezpečnost svého prohlížeče ignorují, ovšem zmíněná funkce Firefoxu může alespoň částečně neuspokojivou situaci zlepšit. Detaily o posledních opravách v přehrávači Flash najdete v článku Adobe opravuje přehrávač Flash na SecurityWorldu. Zdroj: IT News.sk redakce@computertrends.cz (Computertrends: Ján Chovanec) Sat, 19 Sep 2009 11:47:59 GMT www.computertrends.cz-actuality-4720 https://www.computertrends.cz/clanky/office-2010-prinesou-lepsi-ochranu-pred-podezrelymi-dokumenty/?utm_source=rss&utm_medium=text&utm_campaign=rss Chystaný kancelářský balíček Microsoft Office 2010 má mimo jiné disponovat lepším zabezpečením, než jeho předchůdce. redakce@computertrends.cz (Computertrends: Ján Chovanec) Sat, 01 Aug 2009 05:46:02 GMT www.computertrends.cz-text-3704 https://www.computertrends.cz/clanky/vyzkum-firmy-prejdou-na-linux-vetsinou-snaze-nez-puvodne-ocekavaly/?utm_source=rss&utm_medium=text&utm_campaign=rss Britští analytici z organizace Freeform Dynamics sesbírali v rámci svého výzkumu zkušenosti od 1275 pracovníků organizací nejrůznějších velikostí po celém světě, které přešly z Windows na Linux. redakce@computertrends.cz (Computertrends: Ján Chovanec) Mon, 01 Jun 2009 02:44:25 GMT www.computertrends.cz-text-3547 https://www.computertrends.cz/aktuality/internet-je-stale-vice-cenzurovany-tvrdi-experti/?utm_source=rss&utm_medium=text&utm_campaign=rss Komplexní zpráva OpenNet Initiative, kterou výzkumníci teprve nyní dokončili a která pracuje s údaji z roku 2007, informuje o tom, že ze 71 zemí, které jsou v rámci projektu sledovány filtruje elektronický obsah celých 40 z nich! V roce 2006 pak cenzuru provozovalo 25 států z tehdy sledovaných 46. Analýza také ukazuje, že servery jako Facebook nebo YouTube (tedy ty, umožňující co nejsvobodnější projev) jsou nyní pod dohledem mnohem více než dříve. Studie také poukazuje na to, že v zemích jako je Čína, Vietnam nebo Jižní Korea uživatelé často využívají nejrůznější nástroje, které mají za cíl cenzuru obejít. Nicméně jejich výraznou nevýhodou je značné zpomalení připojení. Odborníci proto upozorňují, že v budoucnosti bude nutné zlepšit dostupnost proxy serverů a zapojit více technických i finančních prostředků v boji proti internetové cenzuře. Nástroje, které mají uživatelé v zemích s cenzurou k dispozici, fungují tak, že používají k přesměrování datových přenosu právě proxy servery či počítače v liberálnějších státech, kde nedochází k filtrování. Na zachování anonymity některé systémy směrují data hned přes několik serverů za použití šifrování. Výzkumníci v rámci sbírání dat vyzkoušeli v internetových kavárnách v Pekingu, Šanghaji, Hanoji a Soulu i deset nástrojů na obcházení šifrování, ať už komerčních nebo open source. Jako nejlepší se ukázaly aplikace Ultrareach, Psiphon a Tor, které pak následovaly programy Dynaweb a Anonymizer. Zbylé už měly výraznější problémy co se týká bezpečnosti a použitelnosti. Největším nedostatkem se ukázala rychlost nahrávání stránek – nejlepšího výsledku bylo možné dosáhnout ze zmíněným nástrojem Ultrareach, ale i tak byla rychlost zhruba 2× – 8× nižší, než při použití přímého spojení. Výzkum v této oblasti podporují také organizace pro lidská a občanská práva jako je Human Rights Watch či Electronic Frontier Foundation a také vlády některých západních zemí. Celá studie s názvem 2007 Circumvention Landscape Report je k dispozici ke stažení ve formátu PDF ze stránek Hardwardské univerzity. redakce@computertrends.cz (Computertrends: Ján Chovanec) Mon, 16 Mar 2009 06:35:46 GMT www.computertrends.cz-actuality-3660 https://www.computertrends.cz/clanky/kolik-uzivatelu-ma-ve-skutecnosti-linux/?utm_source=rss&utm_medium=text&utm_campaign=rss Tuto otázku si určitě položila již řada lidí. Odpověď je však mnohem složitější, než by se na první pohled mohlo zdát a svůj pohled na tuto problematiku nabídl i Jim Zemlin, výkonný ředitel neziskové organizace The Linux Foundation. redakce@computertrends.cz (Computertrends: Ján Chovanec) Mon, 02 Mar 2009 06:37:48 GMT www.computertrends.cz-text-3291 https://www.computertrends.cz/clanky/test-jak-rychle-bezi-java-pod-linuxem-a-pod-windows/?utm_source=rss&utm_medium=text&utm_campaign=rss Americký softwarový inženýr Michael Larabel uskutečnil sérii testů srovnávající běh Javy na operačním systému Ubuntu Linux a Windows Vista a výsledky jeho měření byly více než překvapivé. redakce@computertrends.cz (Computertrends: Ján Chovanec) Mon, 29 Dec 2008 04:00:00 GMT www.computertrends.cz-text-12 https://www.computertrends.cz/clanky/nazor-jsou-informace-z-wikipedie-prinosem/?utm_source=rss&utm_medium=text&utm_campaign=rss Internetová encyklopedie Wikipedia má řadu zástánců, ale i odpůrců. Podle některých lidí má totiž její existence vliv na špatné výsledky studentů ve školách, kteří jen nekriticky přebírají informace, které naleznou na internetu. redakce@computertrends.cz (Computertrends: Ján Chovanec) Fri, 01 Aug 2008 04:00:00 GMT www.computertrends.cz-text-816 https://www.computertrends.cz/clanky/pruzkum-studenti-si-mysli-ze-prace-v-it-je-nudna/?utm_source=rss&utm_medium=text&utm_campaign=rss Výsledky výzkumu, který probíhal ve Velké Británii, ukazují zajímavé výsledky. Podle studentů, kteří odpovídali na otázky ohledně IT je práce v tomto sektoru sice dobrá, ale nudná a díky tomu by v tomto oboru nechtěli vůbec pracovat. redakce@computertrends.cz (Computertrends: Ján Chovanec) Tue, 29 Jul 2008 04:00:00 GMT www.computertrends.cz-text-830 https://www.computertrends.cz/clanky/sedm-zpusobu-jak-usetrit-za-software/?utm_source=rss&utm_medium=text&utm_campaign=rss Také přemýšlíte, jak ušetřit na investicích za software? Kolegové z webu IT News připravili podle zdrojů na serveru PutThingsOff.com přehled způsobů, jak lze za software více či méně ušetřit. redakce@computertrends.cz (Computertrends: Ján Chovanec) Fri, 04 Jul 2008 04:03:00 GMT www.computertrends.cz-text-950 https://www.computertrends.cz/clanky/prekvapujici-studie-chatovani-v-zamestnani-prinasi-vyssi-produktivitu/?utm_source=rss&utm_medium=text&utm_campaign=rss Myslíte si, že chatování a obecně používání nejrůznějších instant messengerů (IM) snižuje pracovní produktivitu? Nedávno zveřejněná studie od amerických vědců tvrdí pravý opak! redakce@computertrends.cz (Computertrends: Ján Chovanec) Mon, 23 Jun 2008 04:03:00 GMT www.computertrends.cz-text-1014