Rubrika Administrace
O digitalizaci a nejen o tom, a ne tolik a vůbec ne. Život jako služba (ŽkU) nebo v angličtině „Life as a Service“ (LaaS) se již promítl do myšlení několika lidí nebo skupin lidí: zde byla posuzována z pohledu celkové digitalizace života, přeměny všech jeho aspektů na služby a požadovaného nového politického systému kapitalokomunismu, a zde […]
Tento článek je o tom, jak nastavit moderní poštovní server. Postfix + Dovecot. SPF + DKIM + rDNS. S IPv6. S šifrováním TSL. S podporou několika domén — část s pravým SSL certifikátem. S antispamovou ochranou a vysokým antispamovým hodnocením u jiných poštovních serverů. S podporou několika fyzických rozhraní. S OpenVPN, připojení k němu přes IPv4, a které […]
Kdysi dávno jsem napsal svůj první příspěvek na Habr. A ten příspěvek se věnoval velmi zajímavému problému, a sice steganografii. Samozřejmě, řešení navržené v tom starém tématu nelze nazvat steganografií v pravém slova smyslu. Je to jen hra s formáty souborů, ale přesto zajímavá hra. Dnes se pokusíme kopnout o kousek hlouběji […]
Krátké úvodní slovo Steganografie, pokud si někdo nepamatuje, je skrývání informací v nějakých kontejnerech. Například, v obrázcích (bylo to diskutováno zde a zde). Lze také skrýt data v systémových tabulkách souborového systému (o tom bylo psáno zde), a dokonce i v systémových paketech protokolu TCP. Bohužel, všechny tyto metody mají jednu nevýhodu: aby bylo možné diskrétně "vpravit" informace do […]
Úvod Zdravím. Nedávno, kdy jsem studoval na univerzitě, jsem měl seminární práci na předmětu „Programové metody ochrany informací“. Podle úkolu bylo třeba vytvořit program, který vkládá zprávu do souborů formátu GIF. Rozhodl jsem se to dělat v Javě. V tomto článku popíši některé teoretické aspekty a také, jak byla vytvořena tato malá aplikace. Teoretická část Formát GIF GIF (angl. Graphics Interchange […]
Polští výzkumníci navrhli nový způsob síťové steganografie založený na vlastnostech široce používaného transportního protokolu TCP. Autoři práce tvrdí, že jejich schéma může být například použito k přenosu skrytých zpráv v totalitních zemích, které zavádějí přísnou internetovou cenzuru. Pojďme se pokusit objasnit, v čem přesně spočívá novinka a jak užitečná je. Nejprve je třeba definovat […]
Ahoj, Habr. Chci vám představit malý projekt steganografie, který jsem vytvořil ve svém volném čase. Udělal jsem projekt pro skryté uchování informací v souborovém systému (dále FS). To lze použít k krádeži důvěrných informací pro vzdělávací účely. Jako experimentální vzorek byla vybrána starší linuxová FS ext2. Realizace Úvahy o realizaci Pokud důkladně "rozebrat" […]
Tento článek je druhý v cyklu článků „Jak převzít kontrolu nad svou síťovou infrastrukturou“. Obsah všech článků cyklu a odkazy lze najít zde. Naším cílem v této fázi je uspořádat dokumentaci a konfiguraci. Výstupem tohoto procesu by měl být nezbytný soubor dokumentů a síť nakonfigurovaná podle nich. Nyní […]
Tento článek je první v cyklu článků „Jak převzít kontrolu nad svou síťovou infrastrukturou“. Obsah všech článků cyklu a odkazy lze najít zde. Naprosto připouštím, že existuje dostatek společností, kde prostá síť na hodinu nebo dokonce na den není kritická. Mně se, bohužel nebo naštěstí, nepodařilo pracovat na takových místech. […]
Obsah pro všechny články cyklu „Jak převzít kontrolu nad svou síťovou infrastrukturou“ a odkazy. Dosud bylo publikováno 5 článků: Kapitola 1. Udržení Kapitola 2. Úklid a dokumentace Kapitola 3. Síťová bezpečnost. Část první Kapitola 3. Síťová bezpečnost. Část druhá Doplňek. O třech komponentech nezbytných pro úspěšnou práci IT Celkem bude přibližně 10 článků. Kapitola […]
Tento krátký příspěvek je důležitým doplněním cyklu článků „Jak převzít kontrolu nad svou síťovou infrastrukturou“. Obsah všech článků cyklu a odkazy najdete zde. Proč to nefunguje? Pokud se pokusíte aplikovat v této článku popsané procesy a řešení ve své společnosti, uvědomíte si, že pro vás to nemusí fungovat. Například, podívejme se na […]
Tento článek je čtvrtým v cyklu článků „Jak převzít kontrolu nad svou síťovou infrastrukturou“. Obsah všech článků cyklu a odkazy najdete zde. V první části této kapitoly jsme prozkoumali některé aspekty bezpečnosti sítě segmentu „Data Center“. Tato část bude věnována segmentu „Internet Access“. Téma bezpečnosti Internetu je bezesporu jedním z nejkomplexnějších témat […]