Nejtěžší je vždy začít, pak už to půjde, někomu lépe, jinému pomaleji. Co je to, to už víte? Tak jste dobří! Jen tak dál.... váš Provider!

Once Upon Tenkrát na Západě....

Internet je plný informací, plný vědomostí, znalostí, nejen zábavy. Napište, co jste se už naučili dobrého, co jste viděli a četli nedobrého,
takový je svět, i taková je informační dálnice - internet.

Věřím, že nejsem z komunity, která používá sám, kdo se o počítačích a přístupu k nim na netu něco dozvěděl a něco se naučil.

Doháníte angličtinu? 
Ano, bez základního obeznámení s tímto jazykem, brzo poznáte, že jenom český internetový svět je malý a technické pojmy jsou všude potřeba, v nastavení programů, čtení blogů, správě počítače a vůbec. Jen česky, i když se Google snaží jsme stále jen na pískovišti.

Používáte Wikipedii? 
Když něco nevíte, zeptejte se také tam. Česká wiki je dobrá, pro začátek, pokročilí jsou dál. Už nemusíte psát jen o tom jak něco nejde, ale pište jak něco jde, co se vám povedlo. WIFI celkově hodně zrychlila, ale rychlejší a stabilnější jsou i jiné druhy internetového připojení, pro nástup nových technologií, velmi rychlý a progresivní, jeví se naše stížnosti na fórech ,jako malicherné. Poskytovatelé internetu vylepšují své služby, ale také rapidně rostou počty uživatelů. A to se všemi negativními jevy i technickými, které nestačí i při plném nasazení odstraňovat. Známe tak nyní i dobře občasné výpadky sítě, úpravy, inovace sítě, ale také problémy poruchovosti.

 Pociťujeme při prohlížení internetu podle lokalizace pomalost, dlouhé načítání, latence, pociťujeme důsledky i složitosti elektronických systémů, provider internetu pak nedostatek technicky zdatného personálu ve firmě, který má řešit technické problémy sítí, stížnosti uživatelů a současně lézt po výškových budovách a instalovat a opravovat tam i v zimě a větru porouchaná zařízení, při průměrném platu.
Jak je na tom s výsledky a kvalitou net, to můžeme konstatovat později, to uvedu příště, až budou nové výsledky měření. Těm co mají velmi rychlé a stabilní připojení je hej, a nemusí si postěžovat po změření rychlosti na foru. Přejme jim, s nástupem nových technologií a posilováním WIFI sítí se také dočkáme.

Uvědomme si, že dosud řada Providerů ještě pracuje na vylepšení sítí a pokrytí uživatelů. Podnikání, jako každé jiné. Děkuji všem, co pravidelně měří rychlost, stabilitu a kvalitu internetu.

 Zvláště těm, kteří výsledky pravidelně odesílají tak, aby bylo možno zpracovat přehledy o vývoji kvality a rychlosti a přispívají tím ke zlepšení českého internetu. Pokud připojení je stabilní, dá se pracovat, drobné výpadky charakteristické pro WIFI nevadí. Složitost a náročnost elektroniky a výskyt závad je normální jev.

To neřešte, ponechte problém technikům, jsou od toho, umí to a pomohou. Soustřeďte se na net (internet) a bude Vám dobře. Všem kdo přispěli děkuji, i těm co si jen četli a neodvážili se ještě napsat o svých poznatcích. Tak v příštím roce...do toho.
Počítače nedemolujte. Soustřeďte se na toho, kdo sedí 'mezi klávesnicí a počítačem' . Všem uživatelům komunity a internetového připojení WIFI i všem ostatním, přeji hezké Vánoce a pěkné dárky, třeba nový hardware, nebo software. Co je to , to už víte? Tak jste dobří! Jen tak dál.... 

Na adrese je řada vylepšení, nové vylepšené a skvěle fungující forum, zlepšila se přehlednost i registrace. Připravujeme další vylepšení, něco informací ke čtení z novinek na internetu a některé další články z oblasti online zdarma komunikace na internetu, jako ICQ, QIP, Miranda, Jabber, GTalk, Skype a jiné. Tak se těšte a přejme si vše dobré a šťastné.

Nejtěžší je vždy začít, pak už to půjde, někomu lépe, jinému pomaleji.

Co píše aktuálního Jakub Čížek? Jak na to? Když už jsme všude zaheslovaní? Už delší dobu nám to kritické myšlení (rozum) nebere?

Hesla jsou zlo!? 

KLÍČE a zabezpečení?

Hackeři napáchali tolik škody právě proto, že vůbec existují
 Jakub Čížek 5. listopadu 2019 SDÍLET NA FACEBOOKU TWEETNOUT

Nikdo si je nepamatuje. Žádné není zcela bezpečné.
Nejlepší by bylo je prostě zrušit...

Ale jak dál...?

ŘEŠENÍ?

Požadavek na silnější heslo? To hlava nebere!

JSTE LEPŠÍ! 

Malým dětem a blbcům počítače do rukou nepatří. ®

Je to parafráze na hlášku z Cimrmanovy hry Afrika.Vystihuje to můj názor. A podle mě to platí nejen pro počítače...

Rázem jsme si při registraci nemohli zvolit snadno zapamatovatelnou číselnou řadu 12345678, ale provozovatel nás začal nutit volit zprvu kombinaci alfanumerických znaků, poté si vynutil kombinaci velkých a malých písmen, a nakonec přišla i řada na speciální znaky.

Lavičky a dětské SMS

 Dokonale složité heslo je pouze doklad špatného designu.
Dopracovali jsme to tak daleko, že nám začali bezpečnostní odborníci z televizních obrazovek po jakémkoliv velkém úniku přístupových údajů radit, že ideální heslo vypadá!!!

CHYBA DESIGNU

Přitom se zapomnělo na to, že nám mají technologie sloužit, že nám mají zjednodušovat život a že volba podobných hesel, které si máme zapamatovat, spravovat jakousi další aplikací třetí strany, anebo v nejhorším případě dokonce napsat někam na papírek či do textového souboru, je vlastně chyba samotného designu.

Pokračování a KRITICKÉ MYŠLENÍ a technické řešení u hesel? Existuje a používá ho Google.
Už vám to došlo jak?

Tak si počkejte.

Aktualizace, Alert, Google, Hesla, Life at Google, Nefunkční bezpečnostní  hláška, Zabezpečené připojení

Angelina Werich je ve městě Amundsen-Scott South Pole Station, Antarctica. Já jsem si psala na facebook, protože z toho budu psát knihu...

 Amundsen-Scott South Pole Station, Antarctica.

Antarctica....... 

To je skandál. Nebo sandál? Já bych to spíš nazvala televizní aféra. No nevím, ale v každém případě lenost polárníků, dosáhla vrcholu. 

Pověsili si na dveře záchodku televizi. Když jsem se při pokecu v kuřárně, o tomhle zmínila, tak mne dokonce tvrdili, že prý je to úspornější než normální osvětlení. Tedy se zdá, že tohle tvrzení se dostalo na vyšší rovinu, šetření energiemi. Jinak je všechno OK, jen venku je -49 a pokud jdu ven, pak si raději balím i obličej abych nevystrašila migraci z jiných planet vesmíru. Ale ne, jde o to aby neutrpěli můj nos a uši. Tedy Angelina bez ucha by se mne nelíbila.

 Husky Pepa jde ven jen v nevyhnutných případech-nedivím se. Když jsem před polednem byla venku tak dlouho se nic nedělo, jen slunce se nenápadně proploužilo kolem a hvězdy se malinko vyhouply nad obzor.. Big John se náhle objevil u mne a pronesl: Vrátíme se na základnu? Ani se mi moc nechce. Ale uvnitř je alespoň teplo. Být venku není obzvlášť bezpečno, hlavně když se setmí. Tak tohle u mne neplatí, mám ráda hvězdy a to ticho jenž je tak uklidňující. Ale jo, jen nezapomeň, že jsme kolem základny umístili pasti z pěchotních min a noční sledování. No dobře, že si mi to připomněl a vyndala jsem z pytle na zádech dvě miny a umístila je u vchodu do strojového parku. Taky jsem upevnila pohybové čidla, které monitorovali celej prostor. Překvapení nemám ráda a od vetřelců již vůbec ne. Big John přidal ještě nástrahu z tenkých drátů které společně propojil na sobě nezávislých roznětek.

Ty nejprimitivnější věci bývají nejvíc účinné-prohodil. Pak stejně uvnitř ukázal jak se nejlépe dezaktivují - ostatním. Ostatní taky se připravovali na noc, která je delší a delší. Kluci se bavili jak se dalo v posilovně nebo se koukali na satelitní programy.

 Já jsem si psala na facebook, protože z toho budu psát knihu, i když nevím jestli ji bude někdo číst. Pokud ne, tak nevadí, bude to takovej záznam z naší expedice v přímém přenosu......

Angelina Werich, sociální sítě 

Angelina Werich je ve městě Amundsen-Scott South Pole Station, Antarctica.

Na Google play je ke stažení mobilní aplikace Blockers call 2019

Škodlivá aplikace

Na Google play je ke stažení mobilní aplikace Blockers call 2019

Aplikace sloužila k blokování hovorů od neznámých čísel.

Pokud máte aplikaci nainstalovanou ve svém telefonu:

• aplikaci bez zbytečného odkladu odinstalujte
• vraťte mobilní zařízení do továrního nastavení
• změňte své přihlašovací údaje do internetového bankovnictví
• v případě přetrvávajících pochybností o bezpečnosti mobilního zařízení kontaktujte klientskou linku České spořitelny

Jak chránit své mobilní zařízení:

• nainstalujte si antivirový program (případně i firewall) a pravidelně jej aktualizujte
• provádějte pravidelnou aktualizaci software Vašeho chytrého telefonu
• neprovádějte žádný zásah do operačního systému (jailbrake, root)
• instalujte aplikace jen z důvěryhodných a již dříve ověřených zdrojů - nastavte si zákaz instalace aplikací z neznámých zdrojů.
• před stahováním jakýchkoliv aplikací si pečlivě pročtěte recenze – pokud uživatelé nemají kladnou zkušenost, raději se instalování aplikace vyhněte
• pozorně čtěte informace při instalování různých aplikací – především u aplikací, které vyžadují příliš mnoho povolení k přístupu.
• u každého povolení se zamyslete, zda aplikace skutečně dané povolení ke své funkčnosti potřebuje – podezřelá povolení nepovolujte.
• většina malware si žádá, aby se stal administrátorem Vašeho zařízení – takové povolení nedávejte a aplikaci neinstalujte.

V případě, že byste měli pocit, že někdo napadl Vaše internetové bankovnictví, kontaktuje bez zbytečného odkladu klientskou linku České spořitelny na telefonním čísle 800 207 207, ze zahraničí +420 956 777 956.

Soukromí zaniklo. Výnosný kšeft je například krádež identity. Někdo si na vaši identitu půjčí peníze, založí konto, s penězi uteče....

PŠTROS - SOUTH AFRICA

Soukromí? Co to je?

Máte počítač? Pak dobře víte, co dá práce ho uchránit před nájezdy nejrůznějších virů, „fízlujících" programů, spamu, neboli nevyžádané pošty, i proti obyčejné zlodějně, které dáte příležitost svou neznalostí, nezkušeností nebo chybou.

Jestliže počítač nemáte nebo neužíváte, máte o starost méně. Ale pokud si myslíte, že je vaše soukromí chráněno dokonale, pak se pravděpodobně mýlíte. Neboť ve všech možných databázích je o vás víc informací, než víte sami o sobě, včetně těch nejcitlivějších -- lékařských. A jestliže užíváte mobilní telefon a platební kartu, pak může někdo sledovat téměř vše, co děláte, do nejmenších podrobností a nezáleží na tom, jestli máte nebo nemáte, jestli užíváte nebo neužíváte, počítač.

Je vůbec možné si v tomhle světě uchránit soukromí? Šéf společnosti Sun Microsystems už před lety prohlásil: Soukromí zaniklo. Výnosný kšeft je například krádež identity. Někdo si na vaši identitu půjčí peníze, založí konto, s penězi uteče a může se stát, že následky ponesete vy.

V Americe byl užit a vyvinut program Anděl identity. Umí propojit jména v jedné databázi s adresami a čísly sociálního zabezpečení v databázi jiné. A to je všechno, co potřebujete k založení bankovního konta.

Ještě výnosnější kšeft může být krádež DNA. Přece dobře víte, jak důležitý je průkaz DNA na místě činu. Osobně nic nemám proti kamerovému dohledu. Ale když o něm přemýšlím, napadá mě, kolik může dát práce vložit do nějakého záznamu právě vaši tvář nebo naopak ji z něj „vyzmizíkovat"? Jestliže někdo smaže vaši identitu v některé databázi, pak, dá-li si někdo zkušený práci, složí ji zpátky z toho, co zbylo na síti.

Spousta lidí pokrčí rameny. Říká si: „O co jde? Vždyť já přeci nic špatného nedělám..." Ale mohou se mýlit. To, co je dobré nebo špatné, může například určovat stát nebo jiné organizace -- třeba církve. Je tu pochmurná historická zkušenost: Kdyby společnost IBM nedodala nacistickému Německu děrnoštítkové systémy, nebyli by nacisté s to dohledat tak precizně všechny Židy. Jen pár roků před tím si většina Židů nechtěla připustit, nebo neviděla, co jednou bude slovo Žid pro nacisty znamenat.

Může si být někdo v současném světě naprosto jist, že se z nějakého důvodu nestane pro nějaký typ moci něčím, co byl Žid pro nacisty? Třeba proto, že bude nositelem nežádoucích názorů nebo nežádoucích genů?

 Programy, které kradou naši identitu, jsou v nepřetržitém vývoji. Co víme o programech, které ji chrání? Kdo a jak je užívá?
Řekl bych, že při veškeré úctě k technologickému pokroku -- který se nesmí zastavit -- je dlužno být přinejmenším opatrný.


František Koukolík

The Genomic Privacy Project
An Evaluation of the Current State of Genomic Data Privacy Protection: Technology and a Roadmap for the Future
k-Anonymity: a model for protecting privacy
How (Not) to Protect Genomic Data Privacy in a Distributed Network: Using Trail Re-identification to Evaluate and Design Anonymity Protection Systems
Protecting Genomic Sequence Anonymity with Generalization Lattices

Bezpečnostní riziko a sociální sítě...falešné profily na facebooku

Tres faciunt collegum

BEZPEČNOSTNÍ RIZIKO!

Vážení přátelé, rád bych vám jako specialista na sociální sítě spolupracující přímo s Facebookem ukázal, jak vypadá hodně špatný falešný Facebook profil.

Je zajímavé, že spousta mých přátel nezávisle na věku a vzdělání uvidí žádost o přátelství od podobného profilu, zapojí kritické myšlení ("proč by zrovna mne, normálního Čecha, žádala o přátelství naprosto anonymní údajná americká vojačka?"), rozesměje se a profil smaže, ideálně si ho rovnou zablokuje.

Ti šikovnější uživatelé Facebooku ještě před zablokováním daný profil přes pouhých pár kliknutí nahlásí Facebooku jako falešný, aby jeho tvůrce - hacker nemohl škodit ostatním, méně zkušeným lidem.
No a například s tímto zcela jasným falešným profilem mám už neuvěřitelných 42 společných přátel, což mne vede k tomuto apelu.

PROSÍM, věnujte jeden večer prohlédnutí svých virtuálních Facebook přátel, a smažte si všechny bez fotky, s podezřelou fotkou, s divným jménem, koho jste v životě neviděli nikde v diskusi, s kým jste si nikdy nenapsali ani slovo přes Messenger.
Je logické, že si ve Facebook přátelích ponecháte lidi, které znáte osobně z reálného života, i když z různých důvodů na profilu nemají fotografii, nebo své pravé jméno.

NEBERTE si prosím do přátel bezhlavě kohokoliv, nikdo není lepším ani úspěšnějším člověkem jen proto, že má více falešných Facebook přátel.

PROČ JE PROBLÉM MÍT V PŘÁTELÍCH FALEŠNÝ PROFIL:

- svým přátelstvím mu dodáváte reputaci = Vaši přátelé zločincům snadněji potvrdí přátelství, a odhalí mu tak své soukromí = způsobíte ohrožení jejich rodiny a přátel = stáváte se bezpečnostním rizikem
- profil může být zcela nečinný třeba několik let, a aktivuje se až před volbami, kdy se přejmenuje dle cílové země, a začne cíleně ovlivňovat svou sociální bublinu, jak už bylo prokázáno po volbách v USA i Velké Británii

PŘÍZNAKY FALEŠNÉHO PROFILU:
- žádné osobnější fotky z domu, s rodinou, s přáteli, atd.
- žádná souvislost s Českem, se mnou, s mým povoláním, ani s mými zálibami
- žádné příspěvky týkající se mých témat, mnohdy dokonce žádné příspěvky
- skrytí přátelé, viditelní maximálně ti společní, mnohdy velmi nezkušení uživatelé, celebrity nebo umělci
- žádné viditelné osobní informace pod záložkou INFORMACE: bydliště, věk, rodinní příslušníci, zaměstnání, skupiny, atd.
- žádné společné zájmy, díky kterým by mne tajemný profil měl důvod kontaktovat

Někteří výrobci nenakonfigurovali své systémy tak, aby dostatečně ochránili MEBx (Intel Management Engine BIOS Extension).

Intel má bezpečnostní slabinu svých procesorů

INTEL

Podle výzkumné společnosti F-Secure mohou hackeři využít slabého místa prostřednictvím technologie Active Management Technology (AMT) a otevřít si „zadní vrátka“ na podnikových laptopech, což by jim umožnilo obsluhovat zařízení na dálku.  AMT, platformu Intelu na správu, monitorování, údržbu i upgrade systému, mají běžně počítače s další technologií Intel vPro a některé systémy s procesory Xeon. Podle expertů na kyberbezpečnost z F-Secure mohou útočníci nad zařízením převzít kontrolu během ani ne minuty a obejít heslo BIOSu i softwarovou funkci k ochraně dat BitLocker a spouštěcí kód TPM Pin. 

 Bezpečnostní slabina nemá souvislost s bezpečnostními chybami Spectre a Meltdown, jejichž opravy dle některých uživatelů doprovázejí menší či větší propady výkonu. Jak experti dále uvádějí, útok prostřednictvím slabiny AMT vyžaduje fyzický přístup k laptopu, nicméně riziko spočívá právě v rychlosti, s jakou se může hacker nehlídaného zařízení zmocnit.  Intel ve svém prohlášení uvedl, že o problému ví a že oceňuje snahu bezpečnostní komunity upozornit na fakt, že někteří výrobci nenakonfigurovali své systémy tak, aby dostatečně ochránili MEBx (Intel Management Engine BIOS Extension). Tím má na mysli nenastavené či nesprávně nakonfigurované heslo na této platformě, které jinak brání obejití dalších hesel v BIOSu, BitLockeru a TPM Pinu.

Společnost zároveň sdělila, že již v roce 2015 vydala rady, jak AMT s MEBx správně nakonfigurovat na maximální bezpečnost. Dále doporučuje pravidelně aktualizovat  softwarové bezpečnostní programy, operační systém a firmware systému.   

Zdroj: techbox.com, zdnet.com

BEZPEČNÝ INTERNET. Technologii WPA3 bude Wi-Fi opět bezpečná. Posílené šifrování a vyšší ochrana v otevřených sítích....

WI-FI

Téměř 14 let od schválení technologie Wi-Fi Protected Access 2 (WPA2) přichází sdružení Wi-Fi Alliance s další generací tohoto typu ochrany bezdrátových sítí. 

K oznámení návrhu nového standardu došlo na letošním veletrhu CES a i přes nedostatek podrobných informací je zřejmé, jak se novinka – s nijak překvapivým názvem WPA3 – hodlá vypořádat se známými problémy svého předchůdce.Podstatné je větší provázání se samotnou bezdrátovou technologií, díky kterému by mělo být mnohem obtížnější udělat chyby v nastavení zařízení nebo zabezpečení obejít. WPA3 přinese hned čtyři nové bezpečnostní prvky.Odolnost proti hrubé síle a snadnější konfigurace

Tím prvním je ochrana proti útokům využívajícím hrubou sílu. V budoucnu tak bude autentizace po několika neúspěšných pokusech o přihlášení zablokována. Tento přístup by měl – teoreticky – vést ke snížení počtu úspěšných bezpečnostních incidentů spojených s příliš slabými hesly.

Druhou změnou je vyšší podpora internetu věcí a zjednodušení konfigurace Wi-Fi zařízení pomocí chytrých telefonů. Jde o důležitou výhodu, protože velmi rychle roste počet připojených zařízení ze světa IoT, která mohou při špatném nastavení způsobit vážné problémy. Posílené šifrování a vyšší ochrana v otevřených sítích

Třetí novinou je silnější šifrování. Sítě ve firmách i úřadech budou moci využívat 192bitový šifrovací algoritmus Commercial National Security Algorithm (CNSA) americké vládní organizace Committee on National Security Systems. Wi-Fi Alliance tímto reaguje i na požadavky americké vlády.

Čtvrtým prvkem pak bude posílení ochrany uživatelů v otevřených sítích, a to prostřednictvím individuálního šifrování dat. V této chvíli ale není jasné, co se za tímto vylepšením vlastně skrývá.S jistou mírou fantazie by mohlo jít o řešení problematických veřejných Wi-Fi sítí (například těch na letištích, v kavárnách apod.) které nevyžadují použití hesla. Technologie WPA3 může nabídnout automatický systém pro sjednání šifrovaného připojení také v otevřených sítích.

Je-li očekávání spojené s posledním bodem našeho výčtu pravdivé, pak by šlo tento mechanismus využít i pro řešení bezpečnostních problémů Wi-Fi sítí chráněných heslem.V této chvíli totiž může každý, kdo zná síťové heslo a je schopný odposlechnout přenos v okamžiku připojování konkrétního zařízení, získat identifikátor daného spojení a dešifrovat veškerou následnou komunikaci.Heslo pro přístup do sítě kombinované s heslem jedinečným pro každého uživatele by bylo užitečným bezpečnostním vylepšením současného stavu. Nový standard WPA3 by se měl také úspěšně vypořádat se všemi implementačními chybami technologie WPA2, včetně té, která v říjnu 2017 umožnila útok KRACK.Uvedenou chybu bylo možné řešit i aktualizacemi stávajících zařízení bez nutnosti pořizovat nový hardware, a lze proto očekávat, že některá vylepšení WPA3 budou dostupná i pro zařízení, která s ním nebudou kompatibilní.WPA2 a WPA3 čekají roky koexistence

Podpora standardu WPA3 je určitě důležitá, nicméně otázkou zůstává, co organizace i běžné uživatele přesvědčí k pořízení nového zařízení. Díky certifikaci dle WPA3 by měli mít kupující větší šanci pochopit, že si z pohledu bezpečnosti opravdu polepší.

Proces generační obnovy může ve skutečnosti trvat i řadu let a bezpečnostní mechanismy WPA2 tak s námi zůstanou ještě poměrně dlouhou dobu. Budeme tak svědky koexistence dvou úrovní bezpečnosti – silné ochrany v podání WPA3 i stále slabší a nedoporučované WPA2.

Autor je channel account executive společnosti Sophos pro Českou republiku a Slovensko.

Zdroj: Sophos

Past na roboty. Princip captchy je jednoduchý - pokud je totiž text napsán čitelně a pomocí písmen, dokáže jej robot rozeznat a "přepsat", pokud je však text (záměrně) poškozen, nedokáže písmenka správně přečíst...

Screenshot reCaptcha

Captcha - reCaptcha

Slovo captcha pochází z anglického "capture" (chytit, polapit) a skutečně: je to nejhůře prolomitelná past na roboty (automatické programy), které vkládají reklamu.

Princip captchy je jednoduchý - pokud je totiž text napsán čitelně a pomocí písmen, dokáže jej robot rozeznat a "přepsat", pokud je však text (záměrně) poškozen, nedokáže písmenka správně přečíst a je v koncích. Naproti tomu člověk rozezná správně písmenko i když je mírně zdeformované, přeškrtnuté nebo málo kontrastní vůči pozadí. Má totiž něco, co spamovací programy nemají: fantazii.

 Systém funguje jednoduše: server vezme z databáze náhodně vybrané slovo, to nějakým způsobem zdeformuje a nabídne uživateli formou obrázku. Člověk slovo nebo sled číslic opíše a pokud se shoduje s původním textem, systém jej pustí dál. Dokonale se tak oddělí myslící lidé od programů.
Běžná captcha je však relativně neužitečná - její jediný smysl je ochrana před spamem. Po celém světě se ale digitalizují obrovská množství starších tisků, novin, přepisů a záznamů, jednak aby se ušetřilo místo v knihovnách a hlavně, aby byly přístupné široké veřejnosti kdekoliv na světě prostřednictvím internetu. Digitalizace probíhá automaticky, pomocí skenerů, které naskenovanou stránku dokáží uložit jako text, a nikoliv jako obrázek, jako běžný skener. Část textu však může být poškozena špatnou kvalitou originálního textu, vlhkostí nebo je třeba psaná nestandardním písmem. Software pak nedokáže slovo správně rozeznat a předá jej k "ručnímu zpracování", tedy člověku, který je schopen si chybějící nebo rozmazaná písmenka domyslet a slovo správně určit. Tato činnost je však extrémně zdlouhavá a náročná na množství lidí.

Vědci a studenti na Carnegie Mellon University si uvědomili, že rozpoznávání nečitelného textu a jeho přepis do smysluplné podoby je věc, kterou dělají miliony lidí každý den ve formě "captchy". Vymysleli a spustili tedy systém reCAPTCHA (www.recaptcha.net), který mohou využívat provozovatelé webových stránek místo běžné captchy. Systém reCAPTCHA totiž zobrazuje dvě až tři slova, z nichž jedno je již "vyluštěno" a jeho potvrzení dalšími a dalšími uživateli jen potvrzuje správnost jeho určení. Druhé či třetí slovo je dosud pro systém neznámé. Člověk slovo přepíše, čímž systému umožní slovo zdigitalizovat a kromě ochrany před spamem tak ještě pomůže dobré věci. Pokud by existovala pouze reCAPTCHA místo jiných, neužitečných systémů, podařilo by se každý den zdigitalizovat na 60 milionů slov (což je skoro osmdesátkrát víc než má Bible). Kromě ochrany před spamem v komentářích, kde se reCAPTCHA používá nejvíce, s ní však lze chránit před spammery i emailové adresy zveřejňované na internetu. Systém totiž několik znaků z emailové adresy nahradí tečkami, jež fungují jako odkaz na reCAPTCHU - po jejím vyřešení je uživateli zobrazena celá a správná emailová adresa.

Kromě těchto použití má reCAPTCHA i další potenciál, například může zabránit robotům v automatickém hlasování v různých anketách či automatickým (falešným) registracím v různých online systémech. Může také zamezit tzv. slovníkovým útokům na prolomení hesel (kdy automatický program zkouší zadávat jako hesla slova ze slovníků s tím, že se dříve nebo později trefí u těch uživatelů, kteří mají jako heslo běžné slovo nebo jméno - a takových je bohužel většina). Dokonce se objevuje čím dál více velkých firem a provozovatelů serverů, kteří byli spamem obtěžováni natolik, že zavedli jednoduché pravidlo: veškeré emaily jsou automaticky smazány, pokud je nepíše člověk.

Zdroj: rozhlas.cz

Co je to Google? Jak vyhledávat. Page Rank. Crawler. Indexer a Hity.

Vyhledávač Google

Co je GOOGLE a jak pracuje?
Vyhledávač původně navrhli Sergey Brin a Larry Page v rámci svého výzkumu na Stanfordově univerzitě, aby ověřili funkčnost svého algoritmu pro ohodnocování webových stránek PageRank. Záhy se ukázalo, že kvalita jeho výsledků natolik převyšovala tehdy dostupné vyhledávače, že je Google v krátké době předstihl v úspěšnosti hledání.

Kromě řazení výsledků podle Google PageRanku bylo v Googlu novinkou i kladení důrazu na vyhledávání frází (takže se nestávalo, že víceslovný dotaz vrátil stránky, kde se tato slova vůbec nevyskytovala pohromadě) a ukládání plného textu indexovaných stránek (které umožňovalo u výsledných stránek rovnou zobrazovat relevantní fragmenty textu).

Vyhledávání na Google
Ohodnocování výsledků dotazů nezahrnuje pouze Google PageRank, ale i pozici hledaného slova v dokumentu. Hodnocení v Google byla navrženo tak, aby žádný jednotlivý faktor nemohl mít příliš velký vliv na výsledek. Je-li vyhodnocován jednoslovný dotaz, zkoumá se seznam hitů pro dané slovo. Google má u každého hitu uložen i jeho druh (titulek, text odkazu, URL, obyčejný text velkým písmem, obyčejný text malým písmem, ...) každému druhu je pak přiřazena určitá váha. Na tyto váhy lze nahlížet jako na vektor. Stejně tak je ohodnocen počet hitů pro každý druh - ohodnocení na začátku roste lineárně s počtem, ale pak se závislost "narovnává", takže pokud počet výskytů překročí určitou mez, ohodnocení dále neroste. Skalární součin vektoru vah a vektoru ohodnocení počtu výskytů tvoří ohodnocení relevance dokumentu, jehož kombinace s Google PageRankem určí konečné pořadí dokumentu ve výsledku. Pro víceslovné dotazy je situace komplikovanější - musí se procházet několik seznamů hitů najednou, aby bylo možné ohodnocovat výsledky na základě vzdálenosti jednotlivých výskytů. Pro každou nalezenou skupinu hitů je spočítána vzdálenost výskytu všech nalezených slov v textu dokumentu (nebo odkazu), které je přiřazeno jedno z deseti ohodnocení. Počty výskytů se potom nepočítají jen pro různé druhy hitů, ale i pro každou dvojici druh - vzdálenost. Oba tyto údaje jsou převedeny na příslušná ohodnocení, a jejich skalární součin tvoří ohodnocení relevance dokumentu.

Současný Google
O technologiích, které používá současný vyhledávač Google, není známo mnoho: Google jako komerční firma uvolňuje méně informací, než v době, kdy šlo o akademický projekt. Jisté je, že celý vyhledávač je rozdělen do několika tzv. datacenter, rozmístěných po celém světě. Datacentra zodpovídají dotazy nezávisle, dotazy se mezi ně rozdělují pomocí rotace DNS záznamů (jmenné servery Google na každý dotaz vrací vstupní IP adresu jiného datacentra, vybírá je na základě geografické polohy uživatele a vytížení jednotlivých center). Datacentrum se skládá z velkého počtu "běžných" PC, používajících upravenou verzi operačního systému Linux. Takové počítače které mají lepší poměr cena/výkon než vysoce výkonné (ale současně velmi drahé) servery. Podle odhadů z dubna 2004 se v datacentrech nachází přibližně 63 tisíc počítačů, což z činí cluster Googlu nejvýkonnější na světě. Spolehlivost je zajištěna na softwarové úrovni - při výpadku je počítač vyřazen z clusteru a jeho úlohy převezme jiný.

Zdroje příjmů Google
Popularita Google umožnila jeho zakladatelům založit inzertní systém Google AdWords a Google AdSense. AdWords je v podstatě administrátorské rozhraní, které umožňuje inzerentům, kteří mají u Google založený účet a na něm vloženy finanční prostředky, vytvořit inzerát, který se pak bude zobrazovat vedle fulltextových výsledků v pravém sloupci nazvaném sponsored listings. Tento malý inzerát je svázán pevnými pravidly - má limitovaný rozsah a i jeho obsah je omezen. Inzerenti si pro každý inzerát stanoví i tzv. keywords, čili klíčová slova, po jejichž zadání do vyhledávače Google nebo některé z jeho přidružených stránek, se zobrazí právě onen inzerát. Inzerent platí Google částku, kterou si sám stanoví (min. částku stanoví Google), za každé kliknutí na jeho inzerát. Pořadí inzerátů je stanoveno systémem na základě kombinace několika faktorů - ceny za klik (cost per click) a míry prokliků (click through rate).

Sestava vyhledávače google:Informace vychází z popisu publikovaného prototypu. Protože je google tedy společnost Google Inc komerční firma nejsou z logických důvodů data a stuktura vyhledávače dostupné veřejnosti.

Crawler
Stahuje ze sítě dokumenty, které mu určí URL Server. Crawlerů běží několik paralelně, každý najednou udržuje stovky otevřených spojení k webserverům, aby nebyl zdržován čekáním na jejich odpovědi. Vzhledem k variabilitě internetového obsahu musí být crawler velice robustní a odolný vůči atypickým případům, jako jsou např. online hry.

Store server
Dokumenty od Crawleru komprimuje a ukládá do Repository. Každé stránce je přiřazen identifikátor docID (ten se generuje, kdykoliv je získáno nové URL)

Indexer
Má několik úkolů:
Parsuje dokumenty do sady tzv. hitů - každý hit zaznamená výskyt slova v dokumentu společně s jeho pozicí, kapitalizací a relativní velikostí písma, jakým je napsáno. Hity jsou ukládány do "zásobníků" (barrels), které tak tvoří částečně setříděný index.
Z parsovaných dokumentů také filtruje odkazy (anchors), které se ukládají do k tomu určeného souboru. U každého odkazu je uloženo, odkud a kam vede, a také text odkazu.

URLresolver
dále zpracovává soubor s odkazy na URL - převádí relativní cesty na absolutní URL a na docID. Tyto informace ukládá do indexu dokumentů, který mimo jiné slouží jako zdroj dat pro URL Server. Texty odkazu také přidává do indexu k dokumentu, na nějž směřují. Informace o vzájemných odkazech se používají pro výpočet PageRanku.

Třídič (sorter)
přetřiďuje index do zpětného indexu - hity místo podle docID řadí podle wordID (ID slova, které se používá v hitu). Třídič zároveň vytváří seznam použitých wordID a jejich četností, z nichž je programem DumpLexicon vytvořen nový slovník (lexicon).

Vyhledávač (searcher)
běží na webserveru a s použitím slovníku, zpětného indexu a PageRanků odpovídá na dotazy.


Zdroj: český internet informace o Google

Nereagujte na emailové zprávy, které jste obdrželi od neznámých adresátů, nebo na zprávy s podezřelým názvem či obsahem.

Phishing

Buďte obezřetní při používání svého internetového bankovnictví i mobilního telefonu a chraňte tak své peníze před podvodníky v internetovém světě. Je nezbytné si uvědomit, že mobil i počítač jsou prvním bezpečnostním klíčem k vašemu internetovému bankovnictví.

Věnujte zvýšenou pozornost emailovým zprávám, které dostáváte

Nereagujte na emailové zprávy, které jste obdrželi od neznámých adresátů, nebo na zprávy s podezřelým názvem či obsahem. Pokud takový podvodný email obdržíte, neodpovídejte na něj, neklikejte na vložené odkazy, neotevírejte přílohy. Útočníci toho mohou zneužít a nainstalovat do vašeho počítače škodlivý program, pomocí kterého následně mohou získat vaše citlivé bezpečnostní údaje. Česká spořitelna nikdy neoslovuje klienty v otázkách bezpečnosti emailem a nikdy po nich touto cestou nevyžaduje osobní ani bezpečnostní údaje.
Nereagujte na výzvy k instalaci bezpečnostní aplikace
Váš mobilní telefon je důležitý bezpečnostní prostředek při používání internetového bankovnictví, a proto ho pečlivě chraňte. Nereagujte na výzvy k instalaci bezpečnostní mobilní aplikace z emailu, SMS zprávy či z internetových stránek. Nabídka může být podvržená virem, který máte ve svém počítači. Instalujte si aplikace výhradně z oficiálních obchodů (App store, Google play a Windows phone store) - Nikdy neinstalujte do svých počítačů programy ze zdrojů, které nemáte prověřeny.
Mějte správně nastavený svůj "chytrý" mobilní telefon
"Chytrý" telefon obsahuje operační systém podobně jako počítač. Je tedy nutné při jeho používání být více obezřetný a dbát na bezpečnost. Nepoužívejte programové úpravy svého chytrého mobilního telefonu, které umožňují plný administrátorský přístup. U telefonů se systémem Android zakažte "instalaci z neznámých zdrojů". Touto úpravou si zajistíte, že si stahujete a instalujete aplikace pouze z oficiálního úložiště.
Dodržujte základní bezpečnostní pravidla

Chraňte svůj počítač

Chraňte si svoje bezpečnostní údaje
a) Heslo - Nikdy nesdělujte svoje bezpečnostní údaje dalším osobám a nevkládejte je do aplikací, pokud nemáte jistotu, že pracujete na stránkách www.servis24.cz
b) Autorizační SMS - Před zadáním kódu důsledně zkontrolujte uvedené údaje a potvrďte si tak, že se jedná o vámi zadanou transakci. Autorizační kód z SMS zprávy nikdy nikomu nesdělujte ani nepřeposílejte!
Chraňte si svůj počítač i mobilní telefon
a) Používejte podporovaný operační systém a internetový prohlížeč - instalujte pravidelné bezpečnostní záplaty a balíčky, které výrobce doporučuje.
b) Používejte antivirový program - instalujte pravidelné aktualizace
V případě, že zaznamenáte nezvyklé chování ve svém internetovém bankovnictví, např. zmíněné nabízení instalace bezpečnostní aplikace do mobilního telefonu, neprodleně kontaktujte bezplatnou informační linku České spořitelny 800 207 207
.
Podívejte se na Zásady bezpečného používání Internetbankingu
na https://www.csas.cz/bezpecnostnidesatero
a na video, jak bezpečně používat internetové bankovnictví na https://www.yo utube.com/watch?v=sQAd58te3yo

Sledujte i naše internetové stránky www.csas.cz/phishing, kde naleznete základní informace o phishingu.

Mládí žije online. Chytrá lavička ČVUT míří na Expo. Co umí? Poskytuje třeba solární energii a bezdrátové připojení k internetu

Až bude foto lavičky tak bude zatím nemáme...

Solární lavička CapaSitty představuje veřejností vítané využití obnovitelných zdrojů a ostrovních systémů. Kromě odpočinku poskytuje bezdrátové připojení k internetu a umožňuje nabíjet mobilní zařízení pomocí USB konektoru nebo zcela bez kabelu prostřednictvím indukce. Zároveň monitoruje kvalitu ovzduší. Všechny své funkce zajišťuje díky solární energii.

Prototyp lavičky zrealizovali podle návrhu designérky Zuzany Jirkalové z Fakulty architektury ČVUT.

Betonový korpus osadili experti z UCEEB nejmodernějším solárním panelem o výkonu 150 W. Do lavičky zabudovali baterii s kapacitou 110 Ah. Díky ní lavička nějaký čas funguje, i když zrovna nesvítí slunce. Z baterie je možné nabíjet mobilní zařízení přes dva USB konektory nebo bezdrátově pomocí indukce. Součástí lavičky je i vestavěný GSM LTE modem, který přijímá a dál přes wi-fi router zdarma šíří signál. V lavičce je i zařízení monitorující čistotu ovzduší, takzvaný „kanárek“, který vyvinuli studenti Fakulty elektrotechnické ČVUT.

Cena mezi 90 a 140 tisíci korun.

Zdroj: ČVUT

Legitimní a dosud plně důvěryhodné weby často mohou obsahovat malware

Symantec uvádí, že mnohem nebezpečnější než porno weby, jsou weby s náboženskou tématikou.

Útočníci napadají legitimní a dosud plně důvěryhodné weby a umisťují na ně ve vší tichosti kód pro šíření malwarové nákazy. Nezřídka využívají známých bezpečnostních chyb v oblíbených open source publikačních systémem, které ke svému chodu využívají řádově miliony webů (jako je třeba WordPress a Drupal), případně v oblíbených doplňcích a šablonách pro ně.

Infikování jednoho počítače přitom není soukromým problémem jeho vlastníka resp. uživatele.

...tiché aktualizace prohlížečů

Infikované počítače se skládají do tzv. botnetů a jejich společná síla je zneužívána k nejrůznějším nekalým účelům od různých forem útoků na konkrétní služby a servery po masivní šíření nevyžádaných a podvodných zpráv nejen prostřednictvím e-mailu, ale dnes stále častěji i prostřednictvím sociálních sítí.
Infikovaný počítač s přístupem na Internet tak lze z určitého úhlu pohledu považovat za problém každého z uživatelů Internetu a samozřejmě firem na něm nabízejících či provozujících své služby. Nemluvě o útocích povahy mezinárodní či průmyslové špionáže (viz z poslední doby např. červ Flame). Proto je bezpečnostním aktualizacím přikládán takový význam a proto se (nejen) webové prohlížeče uchylují k co nejefektivnějším řešením jejich distribuce.

Špičkou mezi nimi jsou právě tiché aktualizace prohlížečů...

Zdroj: sociální sítě

Poznámka k monitorování dat na internetu. #Datové přenosy, #Internet, Zabezpečené připojení, Agent, Anonymní, Cenzura, Hacker, Ochrana soukromí

Podomní prodej a lidé

Naše data nejsou naše

Pokud se ve světě ICT pohybujete delší dobu, znáte dobře ironické vtípky na téma „napiš kamkoli do e-mailu 3× bomba a zmiň zámořskou velmoc – a do týdne budeš mít zadarmo zrytou i zahradu“. Že jsme v Evropě velmi pečlivě monitorováni z USA, Ruska i z Číny dokládá nejnovější nález amerických médií.

 A je takřka jedno, zda fandíte Applu, Microsoftu či Googlu a dalším. Pokud jste si na tuto myšlenku ještě nezvykli, nejvyšší čas s tím začít. Neuděláte s tím zhola nic.

 (Pokud se připojíte k internetu, dostupnost vašich soukromých dat je pouze otázkou vynaložených prostředků. O možnostech evropských a asijských poskytovatelů služeb si také nedělejte přehnané iluze.)

Co v posledních letech provádějí např. čínští sběrači dat, je veřejným tajemstvím. Hezky shrnuto: „pokud kterákoli americká korporace tvrdí, že jí ještě z Asie neukradli klíčová data, možná jen o tom neví“.

Zdroj: rubrika názory debata, sociální sítě Google plus


#Blogger, #Datové přenosy, #Internet, #Zabezpečené připojení, Agent, Anonymní, Cenzura, Hacker, Ochrana soukromí,

Šifrované spojení na Facebooku

Nastavení šifrování Facebooku

Vyzkoušel jsem to a Facebook jede mnohem líp! V prohlížeči Opera  přestalo škubání stránky, zeď je přehledná a chat je rychlý, zprávy chodí a roletky nevypadávají...

Nové bezpečnostní informace, a to nově lze nastavit HTTPS na sociální síti Facebooku. Vývojáři Facebooku udělali pro nás změny v nastavení tak, že do nastavení umístili možnost zabezpečení procházení pod šifrováním HTTPS. 

Jak nastavit automatické šifrování https?
Nejprve se přihlaste na Facebook. V pravém horním rohu najeďte na „účet“ a zvolte „nastavení účtu“. Na stránce, jež se vám po kliknutí otevře, klikněte na možnost změnit u „zabezpečení účtu“, kde zaškrtněte „Procházet Facebook pomocí zabezpečeného připojení (HTTPS)“.

Není to složité, zvládne to každý...prohlédněte si obrázek k návodu.

A Message from President & Mrs. Obama Facebook Safety

A special Facebook message from President Barack Obama and First Lady Michelle Obama about how preventing bullying is a responsibility we all share. Visit Facebook.com/StopBullying.

gov and Facebook.com/FbSafety for more information.

Botneti a Facebook. Trojan Bredolab.

Apple

Téměř tři čtvrtě milionu uživatelů sítě Facebook obdrželo podvodnou zprávu o tom, že jim bylo resetováno heslo. 

E-mail oznamoval, že stávající heslo bylo třeba resetovat z bezpečnostních důvodů a provozovatelé Facebooku posílají nově nastavené heslo v připojeném souboru.

Na útok jako první upozornila zřejmě společnost Cloudmark, ale postupně ho potvrdili i další dodavatelé zabezpečení. V předmětu podvodného oznámení nejčastěji stálo „Facebook Password Reset Confirmation“.

Připojený soubor byl zazipovaným spustitelným souborem s trojským koněm (downloaderem) Bredolab. Tento software stahuje z řady serverů další malware včetně falešných antivirů (scareware). Obecně nejspíš z infikovaného počítače udělá součást obřího botnetu.

Shunichi Imano, výzkumník společnosti Symantec, uvedl, že použitá varianta trojského koně Bredolab se připojuje k serverům v ruských doménách.

Spamová kampaň začala v pondělí a svého vrcholu podle všeho dosáhla ve středu, kdy bylo rozesláno asi 1/4 milionu podvodných zpráv. Podvodníci nepoužili přímo systém zpráv Facebooku (to by úplně nedávalo smysl, protože uživatel by z toho, že je právě přihlášen, měl pochopit, že staré heslo funguje), ale e-mail. Filtrační systémy by sice tyto zprávy měly vesměs identifikovat jako spam, ale uživatelé si je mohli z příslušné složky ručně vytáhnout a soubor spustit. Není zatím jasné, kolik z nich se stalo obětí posledního útoku.

Provozovatelé Facebooku zatím událost nekomentovali. Facebook, který překročil 300 milionů uživatelů, je oblíbeným cílem útočníků již delší dobu. V minulosti zde řádil především červ Koobface, právě provedený útok je podle všeho jedním z největších v historii této služby vůbec.

Zdroj.