»

Velika luknja v Infineonovih kriptografskih čipih

Slo-Tech - Infineonovi čipi TPM, ki jih uporabljajo številne matične plošče za tvorjenje in preverjanje šifrirnih ključev po algoritmu RSA, so ranljivi, sporočajo raziskovalci z Masarykove univerze na Češkem. Čipe nemškega proizvajalca Infineon najdemo v izdelkih najrazličnejših proizvajalcev od Asusa, Fujitsuja, HP-ja, Lenova, Samsung do Googlovih Chrombookov. Uporabljajo se za elektronsko dokazovanje istovetnosti in v pravnem prometu. Ranljivost so odkrili februarja in jo Infineonu sporočili, sedaj pa je potekel dogovorjen embargo, zato bo 2. novembra tudi javno razkrita javnosti na konferenci ACM CCS 2017 v Dallasu. Infineon je obvestilo izdal minuli teden, prav tako je že pripravil...

37 komentarjev

Gmail, Google Drive, Google+ skupno s 15 GB prostora

Google - Google je napovedal spremembo politike dodeljevanja prostora uporabnikom, ki so morali doslej žonglirati med prostorom na Gmailu, Googlu Drive in slikami na Googlu+. Če so že združili osebne podatke v vseh storitvah, zakaj ne bi imeli še skupnega prostora za shranjevanje? Točno to se bo zgodilo. Odslej naprej bo imel vsak uporabnik na voljo 15 GB prostora, ki se bo delil med vse tri omenjene storitve. To bo zastonj, mogoče pa bo dobiti 100 GB prostora za pet dolarjev mesečno ali 200 GB prostora za deset dolarjev mesečno.

S tem se je Google povzpel na prvo mesto med ponudniki prostora za spletno shranjevanje podatkov (če predpostavimo, da pridno brišemo veliko pošto iz Gmaila, imamo za podatke in slike kar 15 GB prostora). Dropox v osnovni različici ponuja 2 GB...

20 komentarjev

Mega dva dni pozneje

Ars Technica - Prvi prah po zagonu storitve Mega pred dvema dnevoma se je polegel, zato lahko sedaj nekoliko trezneje pogledamo, kaj smo dobili.

Najprej pa vseeno nekaj besed o samem dogodku. Kdor ga je zamudil, mu je lahko pošteno žal. Kot se za storitev z imenom Mega spodobi, je bil tudi ta namreč v vseh pogledih mega. Kim Dotcom je v svoji graščini v novozelandskem Aucklandu pripravil spektakel. Poleg glasbenih točk je vključeval uprizoritev lanske aretacije (skupaj s helikopterji). Sledil je Dotcomov govor, v katerem je ta predstavil aretacijo in sledeči sodni pregon ter nekaj splošnih pomislekov o današnjem stanju svobode na internetu. Po še nekaj umetniških točkah so sledila novinarska vprašanja, na katerih je Dotcom povedal, da Mega ni...

76 komentarjev

Kim Dotcom zagnal kriptografsko oblačno storitev Mega

Ars Technica - Kim Dotcom je natanko leto dni po svoji aretaciji in dolgem pravnem procesu, ki se sploh še ni zares začel, predstavil novo spletno stran za shranjevanje podatkov v oblaku. Imenuje se Mega in domuje na novozelandskih strežnikih. Spletna stran je po večmesečnem testiranju uradno zaživela danes zjutraj.

Podrobno so si jo ogledali na ArsTechnici. V brezplačni različici ponuja vsakemu uporabniku 50 GB prostora, kamor lahko shrani svoje datoteke. Da bi se zaščitili pred pregonom, si mora uporabnik takoj po registraciji ustvariti 2048-biten RSA-ključ, s katerim se ob nalaganju že pred prenosom podatkov po spletu v oblak ti šifrirajo. Tako Mega ne vidi in niti ne more videti, kaj imajo uporabniki shranjeno. Hkrati dobijo vsi uporabniki na začetku veliko opozorilo o kaznivosti...

87 komentarjev

Me.ga v težavah še pred zagonom

Dotcom s soprogo

NZ Herald News - Kim Dotcom si očitno na vse načine išče publiciteto, ki bi mu koristila pred marčevsko odločitvijo novozelandskega sodišča o njegovi izročitvi ZDA. Primer, ki se je začel z zaprtjem strani Megaupload in njegovo aretacijo, je na trhlih temeljih, zato je težko napovedati, kakšna bo odločitev sodišča. Dotcom pa medtem agitira na različne načine in hkrati provocira.

Pretekli teden je napovedal zagon strani Me.ga, ki naj bi predstavljala evolucijo bivšega Megauploada. Stran naj bi bila dovolj različna, da s tem ne bi kršil obljube, da v času do odločitve sodišča ne bo ustanavljal enakovrstnih strani, a hkrati še vedno toliko podobna, da jo bodo uporabniki vzeli za svojo. Bistvena sestavina naj bi bilo avtomatično šifriranje vsebine. Me.ga bo mogoče res zaživela 20. januarja 2013, kot je...

13 komentarjev

Po Megauploadu Me.ga

CNet - Kim Dotcom se kljub aretaciji in grozeči izročitvi v ZDA, o kateri bo novozelandsko sodišče odločalo marca, loteva novih projektov. Prek Twitterja je tako napovedal, da bo januarja zagnal novo spletno stran Me.ga, ki bo nekakšen Megaupload na steroidih.

Stran bo zagnal na simboličen datum 20. januarja 2013, ko bo minilo ravno leto dni od njegove aretacije. Novo skladišče podatkov za uporabnike bo v celoti šifrirano, ključ za svojo vsebino pa bo imel izključno uporabnik. Na ta način se želi Dotcom izogniti zapletom s pravosodjem, saj niti upravljavec strani niti organi pregona ne bodo mogli pogledati, kaj uporabniki hranijo na njej, saj ne bodo imeli šifrirnih ključev. Hkrati bo stran uporabnikom prijazna, saj bo šifriranje izvedeno kar v brskalniku...

18 komentarjev

Ustanovitelju Megauploada zasegli vilo, tožilstvo razširilo obtožnico

Slo-Tech - Konec prejšnjega meseca so ameriški organi pregona zaprli priljubljeno spletno stran za deljenje datotek Megaupload in s pomočjo agencij v drugih državah tudi aretirali upravljavce strani. Glavni med njimi je ustanovitelj strani Kim Schmitz, ki naj bi si skupaj s šestimi preostalimi upravljavci s stranjo nabral vsaj 175 milijonov dolarjev protipravne premoženjske koristi. Že tedaj so mu zasegli za več kot 16 milijonov dolarjev premoženja. Novozelandske oblasti pa so mu sedaj zasegle še športni avtomobil, zlatnino, vodnega skuterja in dobre štiri milijone dolarjev vredno vilo. Tisk je slednjo že poimenoval Dotcom Mansion (graščina Dotcom) po Kimovem vzdevku Dotcom. Skupno je zaseženega za približno 50 milijonov dolarjev premoženja.

...

30 komentarjev

Primer Megaupload: pristojnost ZDA in varovanje intelektualne lastnine

Slo-Tech - Pred kratkim izvedena policijska racija nad Megaupload in Megačloveka Kima Dotcoma je obudila razpravo do kje dejansko sega moč ZDA. Zelo jasno je namreč, da ZDA svoje poslanstvo pri izvajanju ukrepov proti piratstvu (oz. za zaščito intelektualne lastnine) razumejo zelo na široko.

Pred kratkim, 13. januarja, je namreč angleško sodišče dosodilo, da bo 23-letnik Richard O'Dwyer, sicer državljan Združenega kraljestva, izročen v sojenje ZDA, četudi skoraj gotovo ni kršil nobenega britanskega zakona.

Podobno se je zgodilo z Megauploadom, ki sicer lastnih strežnikov ni imel v ZDA, sta pa imela pogodbena partnerja Carpathia Hosting in Cogent Communications Group strežnike v Virginiji, zaradi česar ZDA trdijo, da imajo pristojnost. Policija...

50 komentarjev