Bezpečnost

Jistě znáte onu situaci, kdy se pokoušíte něco rychle stáhnout z internetu a ono to nejde a nejde. Kdopak nám to tu síť asi blokuje? A nebo: jak je možné, že mi ta služba nefunguje tak jak má, vždyť dotazy snad posílám dobře, nebo ne? A nebo také: jak to vypadá se sítí na našem routeru, jakpak jedou jednotlivé segmenty? A nebo jste prostě jen zvědaví, co ten či onen zrovna na síti dělá. A pokud jste zhýčkaní grafickým prostředím, asi se vám výstup programu tcpdump nebude moc líbit ...

Tento článek je určen pro lidi, kteří potřebují pracovat s Unixem (Linuxem) přes síť z MS Windows. Obsahuje letmý popis principů SSH protokolu, ale především srovnání dvou programů podporujících češtinu a barevný terminál - tj. programů PuTTY a TeraTerm Pro.

Přečetl jsem si článeček pana Satrapy a musím s ním stoprocentně souhlasit. Bohužel mi tam chybí několik dalších postřehů, které mě v souvislosti s virem (červem, pokud chcete přesnější terminologii) napadaly při poslouchání neuvěřitelných bludů z úst tzv. počítačových odborníků z rádia. Televizi nevlastním, ale poslech rádia a četba novin mi stačila k poznání, že se toho novináři chytili s takovou intenzitou, jako kdyby už propukla okurková sezóna.

Bestkillerem posledních dnů se stal virus ILOVEYOU. Zasáhl uživatele produktů Microsoft, takže Unixová komunita se může zlomyslně usmívat pod vousy a dokonce jsem zaznamenal ohlasy ve stylu, že je vlastně záslužný. Když jsem si tak četl o vlastnostech viru, nemohl jsem se ubránit myšlence, zda jeho existence v prostředí Unixu je skutečně nemyslitelná.

Podívali jsme se na několik grafických rozhraní k šifrovacímu nástroji GPG, potažmo PGP.

Před dvěma dny (tedy téměř o měsíc později, než bylo přislíbeno), byla americkým ministerstvem obchodu zveřejněna nová pravidla pro export šifrovacích technologií mimo území USA a Kanady. Je jejich nové pojetí důvodem k radosti nebo spíše zklamáním?

Dnes dokončíme naší exkurzi do světa šifrování druhým dílem mé seminární práce.

To, že se Linux rozšiřuje a stále více lidí ho začíná brát jako vážnou alternativu k produktům Micro$oftu, je neoddiskutovatelný fakt. O jeho pravdivosti svědčí ostatně i to, že čtete tyto řádky.

Při psaní jedné seminární práce jsem shromažďoval informace ohledně šifrování. Nejsem pravda v dané oblasti žádný expert, ale snad by někoho z vás mohl daný přehled zajímat. Snažil jsem se vymazat bláboly potřebné k semestrální práci, ale něco asi přece jen zůstalo...

Dnes navazujeme na dříve zveřejněný článek, který se snažil objasnit, co vlastně jsou informace a v čem spočívá jejich důležitost. Tím ale samozřejmě zdaleka vše nekončí.

Nedávno jsem obdržel jednu tiskovou zprávu, jak jinak, ve formátu M$ Word (vysvětlovat, že DOC není přenositelný formát, je často jak hučení do dubu). Nejvíce mě na ní však nezaujal obsah, ale něco, co považuji za potenciální bezpečnostní chybu.

Člověk je tvor omylný a navíc jeho paměťové možnosti jsou omezené, takže je docela problém nakonfigurovat server tak, aby nebyl zranitelný. A právě proto existuje Nessus.

Ve včerejším článku o GPG jsem vyslovil své pochybnosti o legálnosti použití patentovaného algoritmu RSA v tomto programu. Ozvalo se několik čtenářů, kteří mi mou tezi vyvraceli. A zdá se, že jsem se opravdu mýlil.

Před několika týdny vyšla verze 1.0 programu GNU Privacy Guard (GPG), který si klade za cíl vytvořit plnohodnotnou alternativu ke komerčnímu šifrovacímu řešení Pretty Good Privacy (PGP). Jelikož ochrana citlivých dat je stále aktuálnější, nebude jistě na škodu menší úvod do používání tohoto programu.

Společnost Jetico uvedla na trh produkt se sebevědomým názvem BestCrypt, který slouží k transparentní práci se zašifrovanými soubory. Poměrně čerstvou novinkou je linuxová verze, které jsme se podívali na zoubek.

Ne tak docela, jen byl otevřen pro kohokoliv :). Náš dvorní GIMPolog :) nás upozornil na zajímavé věci, které se v minulých dnech děly s populární freemailovou službou Hotmail.

Otázka bezpečnost je v prostředí Internetu velice podstatná. Je třeba si uvědomit, že váš server je "na ráně" 24 hodin denně pro celý svět. Jednou z možností, jak ohlídat, zda se v systému neděje něco nekalého, je pravidelná kontrola důležitých souborů.

Jedním z nejrozšířenějších útoků v TCP/IP prostředí je takzvaný SYN flooding. I přes svou principiální jednoduchost může být velmi účinný, což je navíc znásobeno tím, že se proti němu prakticky nelze bránit se stoprocentní účinností.

Virů pro Linux není mnoho a šance na nákazu je relativně zanedbatelná, přesto je dobré být informován a eventuální útok tak bezpečně zlikvidovat hned v zárodku.

Zvolit si dobré heslo k přístupu kamkoliv je tak trochu umění. Většina lidí pohybujících se po Internetu volbu hesla podceňuje a myslí si, že jeho data uložená kdesi na serveru nejsou pro nikoho zajímavá. Můžou se však jednoho dne divit. Třeba takový e-mail od vaší milenky v nesprávných rukou, může způsobit katastrofu :), nemluvě o různých obchodních tajemstvích, která rozhodně nepatří do rukou konkurence.