МАТЕРИАЛИ
Индия преминава към свободни технологии при осигуряване на държавните си нужди
03.04.2015г. | 23:54ч.
Индия обяви, че във връзка с инициативата „Digital India“ в страната е утвърдена нова Методика за подбор на разработчици и доставчици на софтуер и хардуер за държавните нужди. Приоритет ще имат свободните технологии – при осигуряване нуждите на държавната администрация и особено при обезпечаване Електронното управление на Индия. Чрез това решение Индия ще ограничи своята зависимост от чужди разработчици и доставчици, а така също значително ще намали средствата за лицензии, поддръжка и обновления. Това ще провокира и стартирането на много индийски технологични проекти за свободни технологии, което е благоприятно както за местната икономика, така и за научно-техническото развитие на страната и за нейната конкурентоспособност.
Отворено писмо: Приоритети в изследванията на роботиката и ползите от изкуствения интелект
03.04.2015г. | 21:42ч.
Илън Мъск, Стивън Хокинг, преподаватели от университетите в Оксфорд и Кеймбридж, разработчици от Google и част от основателите на DeepMind (стартираща компания в областта на технологиите за изкуствен интелект), подписаха Отворено писмо за опасностите, които произтичат от напредъка в развитието на този вид технологии. „Именно поради огромния му потенциал е важно да проучим как да се възползваме от изкуствения интелект, като в същото време избягваме рисковете. Препоръчваме провеждането на задълбочени проучвания, които да ни уверят, че системите с изкуствен интелект, ставащи все по-мощни, ще бъдат гъвкави и податливи на контрол, и ще бъдат полезни за хората.“
Софтуерът „LightEater“ поразява хардуера независимо от сигурността на операционната система
25.03.2015г. | 10:47ч.
На проведената във Ванкувър хакерска конференция „CanSecWest“ беше демонстриран софтуерът „LightEater“, който е способен да заобиколи операционната система на компютъра и да порази неговия хардуер на ниско ниво, атакувайки инсталирания (вградения) в него BIOS или UEFI. Подобна атака няма отношение към сиурността на инсталирания софтуер от високо (потребителско) ниво и може да бъде насочена към дънните платки практически на всичките водещи производители – в т.ч. Acer, Asus, Gigabyte, HP, MSI и други. Причина за това е, че производителите използват идентичен код при BIOS и UEFI – което се налага за постигане на съвместимост между устройствата и използвания с тях софтуер.
Алиансът BSA с „Периодичен преглед за киберсигурността в ЕС '2015“
23.03.2015г. | 23:10ч.
Алиансът BSA предлага на вниманието своя Периодичен преглед за киберсигурността в ЕС, който се явява първото по рода си изследване за сигурността на информационните и комуникационните системи в Европейския съюз (ЕС). Целта е на съответните ресорни служители в администрацията на страните-членки на ЕС да бъде предоставена отправна точка и възможност за оценка на политиките в съответната държава, сравнени с нейните европейски съседи. По отношение на киберсигурността в България се констатира оскъдност на правната рамка, липса на Национална стратегия за киберсигурност, липса на формализирани публично-частни партньорства. Като най-значима българска институция, ангажирана с киберсигурността, се отчита CERT България.
Intel за електронната сигурност: „Хакване на човешката операционна система“
02.03.2015г. | 23:30ч.
Обучението на хората, утвърждаването на процедури и протоколи, и прилагането на технологии и решения за сигурността са комплекс от мерки, които не могат да бъдат ефективни поотделно. Технологиите са необходими за намаляване на риска от успешно проведена атака, но сама по себе си технологията не е достатъчна за предпазване на потребителите, тъй като каналите на атаката излизат извън стандартните дигитални механизми за комуникация, а поведението на самите потребители се явява определящо за ефективността на използваните технологии. 80% от анкетираните стават жертва на социално проектирани атаки, като счетоводните, финансовите и HR отделите се представят най-зле от всички анкетирани.
Федералната комисия по комуникациите на САЩ защити мрежовата неутралност в internet
27.02.2015г. | 11:59ч.
Федералната комисия по комуникациите на САЩ призна мрежовата свързаност в internet като такав в обществен интерес и забрани на телекомите и internet-доставчиците да предоставят преференциална скорост при преноса на едни internet-ресурси за сметка на други. Решението е особено важно, тъй като евентуално ограничаване на неутралността (при което се позволява приоритетното зареждане на определени ресурси, например защото са с платено рекламно съдържание) би довело до превръщането на internet от свободно пространство за споделяне на информация и услуги, в контролиран от големи компании рекламен екран, запълнен преди всичко с платено корпоративно съдържание.
Политиката за лични данни на Facebook е в противоречие със законите в Европейския съюз
24.02.2015г. | 01:19ч.
Съгласно доклад на Центъра за правни науки към Льовенския университет, поръчан от белгийската Комисия за защита на лични данни, осъществяваната от Facebook Политика за данните, по силата на която потребителските профили се анализират с цел продажба на реклами на трети страни, „не отговаря на изисквания за законно предоставено съгласие“ и „не успява да предостави адекватен механизъм за контрол“ от страна на потребителите върху използването на личните им данни за комерсиални цели. Това нарушава чл. 5 „Конфиденциалност на комуникацията“ от Директива 2002/58/ЕО относно обработката на лични данни и защита правото на неприкосновеност на личния живот в сектора на електронните комуникации.
Безпрецедентното развитие на технологиите може да предизвика „дигитално средновековие“
24.02.2015г. | 01:02ч.
Винт Серф (Vint Cerf) отправи предупреждение пред Американската асоциация за напредък в науката за опасността в близко бъдеще да бъдем лишени от възможност да се докоснем до спомените си, които някога сме записали в електронен формат – когато свръх бързото развитие извежда от употреба някои от старите технологии и прави поддържаните от тях формати неизползваеми – ведно със съхраняваната от нас информация в тези формати – т.нар. феномен „bit rot“. Друго разклонение на феномена „bit rot“ са т.нар. проприетарни (собственически) формати, където производителят (собственикът) на такъв формат може да реши да го извади от употреба и по този начин ще отреже всякакъв [легален] достъп на потребителите до собствените им файлове, записани на този формат.
Една статия в ProPublica спаси от прекратяване проекта за надеждно шифроване GnuPG
08.02.2015г. | 15:37ч.
Във времето проектът е подкрепян основно от дарения, които обаче започват малко по малко да намаляват и накрая спират напълно. Липсата на финансиране принуждава Кох да се замисли през лятото на 2013 г. за прекратяване поддръжката на проекта, но тъкмо тогава общественото пространство бива взривено от разкритията на Едуард Сноудън относно осъществяваното от американските тайни служби повсеместно следене. Между другото става ясно, че Сноудън е шифровал комуникацията си със своите сътрудници във връзка с изнасянето и огласяването на информацията именно чрез софтуера GnuPG.
Класация на SplashData за най-предвидимите и лесни за разбиване пароли
23.01.2015г. | 01:50ч.
Компанията за online-сигурност SplashData публикува своята годишна класация за най-слабите и лесни за разбиване пароли, които потребителите използват най-масово. Абсолютен шампион е паролата '123456' във всички краища на света, следвана по петите от 'password' в англоезичния свят (еквивалент на широко разпространената при нас 'parola'). Следващи най-често срещани лесни пароли са '12345' и '12345678' – очевидно в зависимост от минимално изискуемия брой символи, заложен в настройките на съответните сървъри. Следва паролата 'qwerty' (първите 6 буквени клавиша при клавиатурите със стандартна подредба на латиница).
