ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

Η ασφάλεια αντιστρέφεται: τι σημαίνει για τα δεδομένα μας όταν η ΤΝ βρίσκει όλες τις ευπάθειες

Η Τεχνητή Νοημοσύνη μειώνει δραστικά το κόστος εντοπισμού σφαλμάτων, αλλά η προστασία των πολιτών εξαρτάται από το πόσο γρήγορα αξιολογούνται, διορθώνονται και εγκαθίστανται οι ενημερώσεις ασφαλείαςΤο 2026 αποκαλύφθηκε στο libcurl ένα σφάλμα που επέτρεπε την επαναχρησιμοποίηση μιας σύνδεσης αμοιβαίας πιστοποίησης TLS ακόμη και όταν είχαν αλλάξει κρίσιμες ρυθμίσεις, όπως το ιδιωτικό κλειδί. Η ευπάθεια υπήρχε ...

Περισσότερα...

Το κρυφό κόστος των σημερινών «έξυπνων» συσκευών

Όσο πιο κοντά έρχονται οι υπολογιστές στο σώμα και στο σπίτι μας, τόσο λιγότερο τους ελέγχουμε. Οι φορετές συσκευές διαφημίζονται ως προσωπική τεχνολογία, σπάνια όμως ανήκουν πραγματικά σε όποιον τις αγοράζει. Το ζήτημα το έχει αναδείξει η εκστρατεία Fight to Repair: οι κάτοχοι αυτών των συσκευών συνήθως δεν έχουν το δικαίωμα να τις εξετάσουν, να ...

Περισσότερα...

Η τοποθεσία σας στο κινητό διαρρέει από προεπιλογή και ο προγραμματιστής δεν το ξέρει

Σε όλες τις πλατφόρμες κινητών, οι διαφημιστικές εταιρείες προσφέρουν στους προγραμματιστές έτοιμα εργαλεία ανάπτυξης λογισμικού (SDK) που κάνουν εύκολη την εμπορική αξιοποίηση μιας εφαρμογής. Τα ίδια όμως εργαλεία μπορούν να τροφοδοτούν αυτόματα με τα δεδομένα θέσης των χρηστών τα διαφημιστικά συστήματα από τα οποία αντλούν οι μεσίτες δεδομένων τοποθεσίας για να παρακολουθούν ανθρώπους. Πολλοί προγραμματιστές ...

Περισσότερα...

Πώς η Τεχνητή Νοημοσύνη μπορεί να ενισχύσει την ασφάλεια του ανοιχτού λογισμικού

Η ίδια τεχνολογία που αυξάνει την ταχύτητα παραγωγής κώδικα μπορεί να βοηθήσει τις κοινότητες να εντοπίζουν ευπάθειες, να αξιολογούν κινδύνους και να διορθώνουν προβλήματα ταχύτερα, αρκεί ο άνθρωπος να παραμένει στο κέντρο της διαδικασίαςΗ Τεχνητή Νοημοσύνη αλλάζει ταυτόχρονα την ανάπτυξη λογισμικού και την κυβερνοασφάλεια. Εργαλεία παραγωγικής ΤΝ μπορούν να γράφουν κώδικα σε δευτερόλεπτα, να προτείνουν ...

Περισσότερα...

Chat Control 1.0: η σάρωση μηνυμάτων επιστρέφει έως το 2028 αλλά με ρητή προστασία της κρυπτογράφησης

Για τρίτη φορά μέσα σε τέσσερις μήνες, οι ευρωβουλευτές κλήθηκαν να ψηφίσουν για την παρέκκλιση από την οδηγία ePrivacy που επιτρέπει στις μεγάλες πλατφόρμες να σαρώνουν τις ιδιωτικές επικοινωνίες των χρηστών τους. Η πρόταση τελικά πέρασε, όμως η ψηφοφορία, αποτελεί παρ' όλα αυτά νίκη: ενίσχυσε τη θέση του Κοινοβουλίου απέναντι στον πολύ πιο επικίνδυνο Κανονισμό ...

Περισσότερα...

Οι τεχνολογικές πλατφόρμες πρέπει να εγκαταλείψουν τα εθιστικά χαρακτηριστικά που βλάπτουν τους νέους

Οι κίνδυνοι είναι πραγματικοί και ήδη επηρεάζουν τα μικρά αδέρφια και τους φίλους σας. Μελέτες έχουν συνδέσει τα αυξανόμενα ποσοστά κατάθλιψης, άγχους και αϋπνίας με τη χρήση των κύριων πλατφορμών, καθώς και με τη διαταραχή της εκπαίδευσης και της καθημερινής ρουτίνας. Το ένα τέταρτο του παγκόσμιου πληθυσμού θα μπορούσαν να επηρεαστούν από τα εθιστικά σχέδια … Read more

Η επείγουσα ανάγκη για επανασχεδιασμό της συναίνεσης δεδομένων

Τα δεδομένα είναι ένα ισχυρό εργαλείο για την αντιμετώπιση των σύγχρονων προκλήσεων, αλλά τα τρέχοντα μοντέλα συναίνεσης δεν φτάνουν αρκετά μακριά για να ευθυγραμμιστούν με τις προσδοκίες της κοινότητας και να προστατεύσουν τους ευάλωτους πληθυσμούς. Τον Ιούνιο του 2023, η Ύπατη Αρμοστεία των Ηνωμένων Εθνών για τους Πρόσφυγες (UNHCR) ανακοίνωσε ένα ζοφερό ορόσημο. Ο πόλεμος … Read more

Τι νέο υπάρχει στην ασφάλεια για το Ubuntu 24.04 LTS;

To Ubuntu 24.04 LTS, Noble Numbat. όπως όλες οι εκδόσεις του Ubuntu, συνοδεύεται από 5 χρόνια δωρεάν συντήρησης ασφαλείας για το κύριο αποθετήριο. Η υποστήριξη μπορεί να επεκταθεί για επιπλέον 5 χρόνια και να συμπεριλάβει το αποθετήριο universe, μέσω του Ubuntu Pro. Οι οργανισμοί που θέλουν να διατηρήσουν τα συστήματά τους ασφαλή χωρίς να χρειάζονται … Read more

Κάλεσμα για συμμετοχή σε ομάδα για την Άσκηση Κυβερνοάμυνας ΠΑΝΟΠΤΗΣ 2024

Ο Οργανισμός Ανοιχτών Τεχνολογιών(ΕΕΛΛΑΚ) σε συνεργασία με τα μέλη του συγκροτεί ομάδα για συμμετοχή στην ετήσια εθνική άσκηση κυβερνοάμυνας ΠΑΝΟΠΤΗΣ 2024 που διοργανώνει διαδικτυακά η Διεύθυνση Κυβερνοάμυνας (ΔΙΚΥΒ) του ΓΕΕΘΑ από  27 έως 31 Μαΐου 2024(εργάσιμες ώρες), και καλεί όσους ενδιαφέρονται να συμμετέχουν σε αυτή να εκδηλώσουν το ενδιαφέρον τους στην φόρμα εδώ, έως τη … Read more

Τα υποχρεωτικά δακτυλικά αποτυπώματα στις ταυτότητες στην ΕΕ είναι υπό επαναδιαπραγμάτευση

Στις 21 Μαρτίου 2024, το Ευρωπαϊκό Δικαστήριο έκρινε ότι ο κανονισμός της Ευρωπαϊκής Ένωσης (ΕΕ) που θεσπίζει τα αναγνωριστικά δακτυλικών αποτυπωμάτων είναι άκυρος για τυπικούς λόγους. Η αρχή της υποχρεωτικής συλλογής δακτυλικών αποτυπωμάτων κρίθηκε σύμφωνη με τα θεμελιώδη δικαιώματα. Ωστόσο, το δικαστήριο ζήτησε να εγκριθεί νέος κανονισμός σε διαφορετική νομική βάση, ανοίγοντας ευκαιρίες για την … Read more

7 ιδρύματα ανοιχτού κώδικα ενώνονται για κοινά πρότυπα για τον νόμο της ΕΕ για την ανθεκτικότητα στον κυβερνοχώρο

Επτά ιδρύματα ανοιχτού κώδικα συνεργάζονται για να δημιουργήσουν κοινές προδιαγραφές και πρότυπα για τον Ευρωπαϊκό νόμο για την ανθεκτικότητα στον κυβερνοχώρο (CRA), κανονισμό που εγκρίθηκε από το Ευρωπαϊκό Κοινοβούλιο τον προηγούμενο μήνα. Το Ίδρυμα λογισμικού Apache, το Ίδρυμα Blender, τα Eclipse Foundation,OpenSSL Software Foundation, PHP Foundation, Python Software Foundation, και το Rust Foundation αποκάλυψαν τις … Read more

Η αποδυνάμωση της κρυπτογράφησης παραβιάζει τα θεμελιώδη δικαιώματα: Απόφαση του Ευρωπαϊκού Δικαστηρίου Ανθρωπίνων Δικαιωμάτων

Σε μια απόφαση ορόσημο στην υπόθεση –Podchasov vs. Ρωσίας— το Ευρωπαϊκό Δικαστήριο Ανθρωπίνων Δικαιωμάτων (ΕΔΔΑ) έκρινε ότι η αποδυνάμωση της κρυπτογράφησης μπορεί να οδηγήσει σε γενική και αδιάκριτη παρακολούθηση των επικοινωνιών των χρηστών και παραβιάζει το ανθρώπινο δικαίωμα στην ιδιωτική ζωή.  Το 2017, το τοπίο της ψηφιακής επικοινωνίας στη Ρωσία αντιμετώπισε μια κομβική στιγμή όταν … Read more

Όταν η επιβολή του νόμου υπονομεύει την ψηφιακή μας ασφάλεια, ποιος φροντίζει τα συμφέροντά μας;

Φανταστείτε ότι ο φίλος σας σας έστειλε ένα ιδιωτικό DM στο Twitter. Τώρα φανταστείτε, αντί το περιεχόμενο να παραμένει μόνο για τα μάτια σας, το Twitter να αφήνει την αστυνομία να το ρίξει μια ματιά. Τέτοιες παρεμβατικές πρακτικές πρόσβασης κρατικών φορέων σε προσωπικά μηνύματα έχουν σοβαρές συνέπειες για τη ζωή μας. Μερικοί άνθρωποι μπορεί να … Read more

Οι Βρυξέλλες συγκλονίζονται από μεγάλο σκάνδαλο spyware

Οι υπεύθυνοι χάραξης πολιτικής στην Ευρωπαϊκή Ένωση (ΕΕ) πρέπει να δράσουν άμεσα για την απαγόρευση του spyware στην Ευρώπη. Πριν από λίγες μέρες, τα Ευρωπαϊκά μέσα ενημέρωσης ανέφεραν μια μεγάλη επίθεση στη δημοκρατική Ευρώπη,  με μέλη της Επιτροπής Άμυνας του Ευρωπαϊκού Κοινοβουλίου να γίνονται στόχος  τηλεφωνικής κατασκοπείας. Αυτού του είδους οι εισβολές αποτελούν απειλή για … Read more

Νέα από το πλανήτη… planet.ellak.gr: Πώς τα sandboxes θα σας βοηθήσουν να διερευνήσετε κακόβουλο λογισμικό στο Linux

by: Linux Insider Αν και φημίζονται για την ασφάλειά τους, τα συστήματα Linux δεν είναι 100% απρόσβλητα από τις συνεχώς εξελισσόμενες απειλές όπως το κακόβουλο λογισμικό (malware). Το να καταλάβουμε την εσωτερική λειτουργία αυτών των απειλών είναι ζωτικής σημασίας για να έχουμε αποτελεσματική άμυνα. Σε αυτό το άρθρο, θα εξερευνήσουμε τον κόσμο του κακόβουλου λογισμικού … Read more