»

Microsoft odpira četrt milijona dolarjev vreden natečaj

Microsoft - Medtem ko Facebook, Google in Mozilla hrošče v svojih programih in straneh lovijo tudi tako, da najditeljem in prijaviteljem podeljujejo nagrade, se je Microsoft odločil za drugačen pristop. Klasično lovljenje hroščev za nagrado (bug bounties) je po besedah Katie Moussouris, vodje varnostne strategije v Microsoftu, neprimerno, zato so poizkusili nekaj večjega. Na letošnji konferenci Black Hat so predstavili program, ki ponuja 250.000 dolarjev za najboljšo zamisel.

Kot pravi, raziskovalci že sedaj redno javljajo ranljivosti in hrošče Microsoftu, nekaj tisoč dolarjev vredne nagrade pa tega ne bodo spremenile, saj kdor želi, lahko na črnem trgu zanje iztrži mnogo več. Česa se je torej domislil Microsoft?

Gre za razpis BlueHat Prize, kjer je prva nagrada 200.000 dolarjev, druga nagrada 50.000 dolarjev in tretja nagrada enoletna naročnina na MSDN Universal. Vse ti nagrade...

18 komentarjev

Britanci spet izgubili osebne podatke

Slo-Tech - Britanci so vnovič izgubili osebne podatke. To pot ni šlo za noben vdor, ampak za starejšo klasiko - nekdo je pozabil medij s podatki na javnem mestu. V nekem londonskem pubu so odkrili USB-ključ, ki je imel osebne podatke o več kot 20.000 najemnikih nepremičninskega podjetja Lewisham Homes in 6.200 najemnikih Wandle Housing Association. Zraven so bili tudi bančni podatki 800 najemnikov, ki bi potencialno lahko omogočili zlorabo.

K sreči se je USB-ključ našel. Policija, ki ji je bil izročen, je ugotovila, da pripada podizvajalcu, ki dela za obe navedeni podjetji. Britanska informacijska pooblaščenka Sally-Anne Poole je za zdaj podjetji le okrcala in vnovič poudarila, da je hranjene...

0 komentarjev

Britanci zaključujejo razpravo o svojem three-strikes režimu

Nekateri postopek odlopa interneta za p2p pirate primerjajo z inkvizicijo, pač v smislu, da ista oseba poskrbi za obtožbo in sojenje. Avtomatska domneva resničnosti dokazov s strani nosilcev avtorskih pravic, omejevanje nasprotnega dokaza in sodne kontrole v praksi doseže prav to. Razlog je seveda v ceni postopka - varovanje interesov toženega stane.

TorrentFreak - Britanska "3-strikes" ureditev v obliki zakona Digital Economy Act (twitter tag je #deact, humoristično odkazuje na neučinkovitost zakona oz. zakonodaje nasploh) bo počasi stopila v veljavo, s čimer se bodo tudi začela pošiljati prva obvestila domnevnim uporabnikom p2p omrežij. Vlada pripravlja potrebne podzakonske predpise, kar na otoku poteka na podlagi poročil posebnih komisij, ki jih praviloma vodijo ugledni člani Zbornice Lordov (zgornji dom parlamenta) ali akademiki. Maja je bil tako izdano razmeroma uravnoteženo Hargreavseovo poročilo z zvenečim imenom "Digital Opprtunity - a Review of Intellectual Property and Growth", ki ga po zadnjih informacijah vlada misli...

11 komentarjev

PS Vita in Kepler šele prihodnje leto

PlayStation Vita

vir: engadget
X-Bit Labs - Danes imamo kar dve slabi novici za vse neučakane. Za prvo je poskrbel Sony, saj smo po letaku britanske trgovine Blockbuster špekulirali, da bo PlayStation Vita v Evropi naprodaj že letos. Zapisali so datum 28. oktober, ko naj bi postala dosegljiva pri njih. Sony nas je postavil na realna tla, rekoč, da bo Vita letos na voljo le na Japonskem. Ti jo bodo lahko kupili na začetku decembra, medtem ko bosta ZDA in nato še Evropa kot je v navadi sledili kasneje.

Podrobneje pa je svoje besede o dobavljivosti Keplerja pojasnila tudi Nvidia, ki je včeraj vzbudila upe, da utegnemo Keplerja končni uporabniki dobiti še pred koncem leta. To se ne bo zgodilo. Proizvodnja se bo resda začela proti koncu letošnjega leta in prvi primerki bodo nared še pred koncem leta, a jih bodo dobili šele proizvajalci grafičnih...

1 komentar

Izšel dodatek za varno brskanje v Firefoxu HTTPS Everywhere

CNet - Včeraj je izšla prva stabilna verzija dodatka za Firefox, ki se imenuje HTTPS Everywhere in o katerem smo že pisali. Dodatek omogoča enostavno uporabo šifrirane povezave (HTTPS) pri brskanju po množici spletnih strani, ki to podpirajo, a je nastavitev včasih težavna, skrita ali kako drugače netrivialna. Podprtih je več kot 1000 najpopularnejših strani, med njimi Google, Twitter, Facebook, PayPal itn.

HTTPS Everywhere tako ne prisili brskalnika v slepo zahtevanje in prikazovanje strani prek...

24 komentarjev

Hekerska meka v Las Vegasu

Slo-Tech - Te dni se v Las Vegasu ponovno odvija največja krekerska konferenca, Black Hat. Letos naj bi število obiskovalcev po nekaterih napovedih preseglo že 8000 ljudi. Hkrati poteka 8 sledi.

Uvodni govor je letos imel nekdanji agent CIE, ki je deloval v sklopu protiteroristične skupine, predaval pa je o tem kako je Stuxnet zaznamoval začetek nove dobe, ko napad na kiber infrastrukturo pusti posledice v delovanju fizičnih naprav in da so z dostopnostjo kode črva...

21 komentarjev