»

Cenzura ali nesposobnost? Kako je FURS želel "zapreti" Facebook

Slo-Tech - Slovenska Finančna uprava (FURS) je te dni nekaterim ponudnikom dostopa do interneta poslala odredbo o pečatenju poslovnih prostorov kršitelja davčnih predpisov, ki je posloval preko strani na Facebooku. V praksi to pomeni, da je FURS z odredbo zahteval, da naslovljena podjetja vsem svojim uporabnikom zablokirajo dostop do spletne strani Facebook (preusmerijo DNS zapis na UNPIS spletno stran). FURS je odredbo argumentiral s sklicevanjem na 1. odstavek 37. čl. ZFU in 8. člen Pravilnika o načinu izvrševanja pooblastil uradnih oseb finančne uprave rep. sl. in označitvi službenih vozil finančne uprave rep. sl.

Odgovorne osebe pri FURS so sicer kasneje dognale, kaj so pravzaprav zahtevale in so danes preklicale odredbo. Tako viri iz telekomunikacijskih podjetij.

Blokada spletnih strani in socialnih omrežij s strani državnih uradnikov sicer ni nič novega. Rusi napadajo Telegram, Iranci so ga bolj ali manj uspešno že zaustavili, o tem, kaj delajo v Turčiji in na Kitajskem pa verjetno...

94 komentarjev

Siri, Alexa in Google Assistant slišijo tudi ljudem neslišno

Slo-Tech - Elektronske pomočnike, kot so Alexa, Siri in Google Assistant, načeloma upravljamo z govorjeno besedo, a razumejo tudi še kaj drugega. Raziskovalci iz ZDA in Kitajske so ugotovili, da lahko razločijo in razumejo tudi ukaze, ki so skriti in ljudem neslišni. Zakamuflirani so lahko v glasbi na radiu, videoposnetkih na YouTube ali kod drugod. Ker lahko ti pomočniki naročajo izdelke na internetu, odklepajo hiše, potrjujejo rezervacije in podobno, je to precej velika varnostna luknja.

Sama bojazen pa niti ni nova. Skupini študentov z Berkeleyja in Univerze Georgetown sta že leta 2016 pokazali, kako lahko skrijeta ukaze v glasbo, tako da je potem...

10 komentarjev

Ranljivost v vseh operacijskih sistemih zaradi napačnega branja dokumentacije procesorjev

Slo-Tech - Vsi večji proizvajalci operacijskih sistemov, vključno z Microsoftom, Applom, FreeBSD-jem in Linuxom, so usklajeno izdali popravek za eno večjih lukenj, ki se je v operacijskih sistemih skrivala zaradi napačne interpretacije ukazov MOV SS in POP SS na platformah Intel x86-64. Ranljivosti, ki se vodi pod številko CVE-2018-8897, sicer ni mogoče izrabljati oddaljeno, temveč napadalec potrebuje fizični dostop do računalnika, ki je okužen ali ima kako drugače zagotovljen dostop do uporabniškega računa. Vseeno pa je ranljivost pomembna, ker omogoča dostop do zaščitenega dela (ring 0) tudi uporabniškim aplikacijam (ring 3).

Popravek je tudi lep primer sodelovanja med proizvajalci, saj so se uskladili na isti dan zakrpali luknjo v vseh operacijskih sistemih. Razlog za njen nastanek je očitno napačno...

8 komentarjev

Od marca lažnivi dodatki za Chrome okužili sto tisoč računalnikov

Slo-Tech - Čeprav se Google trudi, da sproti zaznava nesnago in redno čisti svoj Chrome Web Store, se tja še vedno pretihotapijo zlonamerne razširitve. Od marca je sedem takšnih dodatkov okužilo vsaj 100.000 računalnikov v več kot 100 državah. Tri četrtine vseh okužb je sicer odpadlo na Filipine, Venzuelo in Ekvador, preostanek pa je sorazmerno enakomerno razporejeno po preostalih državah. Google je pet razširitev našel in odstranil sam, za dve pa so mu povedali iz Radwara, kjer so jih neodvisno odkrili in analizirali.

V začetku meseca je Radware pri eni izmed svojih strank odkril zlonamerno programsko opremo, ki je še niso poznali. Analiza je pokazala, da se širi prek razširitve Nigelify za Chrome in da krade prijavne podatke, rudari kriptovalute in klika na oglase. Uporabnika preusmeri na lažno stran YouTube in ga pretenta...

2 komentarja

Apple zaradi nasprotovanja prebivalcev obupal in odpovedal milijardno investicijo na Irskem

Načrtovan center v Athenryju

Slo-Tech - Apple je tri leta poizkušal na Irskem zgraditi nov podatkovni center, a jim do danes ni uspelo. V mestu Athenry blizu Galwaya, kjer bi milijardo dolarjev vreden center moral stati, so se dlje časa borili z okoljevarstvenimi organizacijami in zaskrbljenimi prebivalci, ki so dvomili o ekološki neoporečnosti novega centra. Šele lanskega oktobra po več kot dveh letih je Apple uspel dobiti pravnomočno gradbeno dovoljenje, ko bi po prvih načrtih center že moral delovati. Sedaj pa ga sploh ne bo.

A niti odločitev sodišča druge stopnje, ki je lani potrdilo gradbeno dovoljenje, ni ustavila nasprotnikov. Ti so navajali pomisleke glede vplivov na lokalno populacijo živali, možnost poplav na bližnjem igrišču za golf in bližino jedrske elektrarne. Zaradi tega so se pritožili na vrhovno...

29 komentarjev