ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
8ος Πανελλήνιος Διαγωνισμός Ανοικτών Τεχνολογιών στην Εκπαίδευση
Μάθε για το ελεύθερο λογισμικό!
freedom

Matrix και Element: ασφαλείς και ανεξάρτητες επικοινωνίες για το ελληνικό Δημόσιο

Η επικοινωνία είναι κρίσιμη δημόσια υποδομήΗ ψηφιακή επικοινωνία των κρατικών υπηρεσιών δεν είναι μια ακόμη εφαρμογή γραφείου. Σε μια φυσική καταστροφή, μια κυβερνοεπίθεση, μια διεθνή κρίση ή μια εκτεταμένη τεχνική βλάβη, από τη δυνατότητα των δημόσιων φορέων να ανταλλάσσουν άμεσα και με ασφάλεια μηνύματα, αρχεία και οδηγίες εξαρτάται η συνέχεια της διοίκησης.Όταν αυτή η δυνατότητα ...

Περισσότερα...

Συμφωνία ΕΕ–ΗΠΑ: πρόσβαση σε βιομετρικές βάσεις με αντάλλαγμα τα ταξίδια χωρίς βίζα

Διαρροή του σχεδίου συμφωνίας μεταξύ Βρυξελλών και Ουάσιγκτον δείχνει ότι η Ευρωπαϊκή Επιτροπή έχει υποχωρήσει σχεδόν σε όλο το φάσμα των αμερικανικών αξιώσεων για πρόσβαση σε ευρωπαϊκές βάσεις δεδομένων. Το τίμημα για τη διατήρηση των ταξιδιών χωρίς βίζα, προειδοποιούν οργανώσεις ψηφιακών δικαιωμάτων, είναι τα πιο ευαίσθητα προσωπικά δεδομένα εκατομμυρίων ανθρώπων.Τι είναι το EBSPΤο 2022 η ...

Περισσότερα...

Επτά χρόνια του GÉANT Trust & Identity Incubator: Καινοτομία, συνεργασία και εξέλιξη

Τον Φεβρουάριο του 2019 πραγματοποιήθηκε η πρώτη εναρκτήρια συνάντηση του GÉANT Trust & Identity (T&I) Incubator, μιας πρωτοβουλίας που δημιουργήθηκε στο πλαίσιο του προγράμματος GN4-3. Ο στόχος ήταν σαφής: να δημιουργηθεί ένας ασφαλής χώρος όπου νέες ιδέες και τεχνολογίες θα μπορούσαν να δοκιμαστούν και να αξιολογηθούν, χωρίς να επιβαρύνονται οι βασικές υπηρεσίες Trust & Identity, ...

Περισσότερα...

GÉANT Security Innovation Lab: Ένας νέος κόμβος καινοτομίας για την κυβερνοασφάλεια στην ευρωπαϊκή ερευνητική κοινότητα

Η κυβερνοασφάλεια αποτελεί πλέον βασικό πυλώνα για την προστασία των ερευνητικών και ακαδημαϊκών υποδομών της Ευρώπης. Οι ολοένα και πιο εξελιγμένες κυβερνοαπειλές απαιτούν νέες προσεγγίσεις, ασφαλή περιβάλλοντα δοκιμών και στενή συνεργασία μεταξύ ερευνητών, μηχανικών και οργανισμών. Με αυτόν τον στόχο δημιουργήθηκε το GÉANT Security Innovation Lab, μια νέα πρωτοβουλία της κοινότητας GÉANT που φιλοδοξεί να ...

Περισσότερα...

Τι είναι τα «privacy signals» και γιατί μας αφορούν όλους

Κάθε μέρα εκατομμύρια άνθρωποι αντικρίζουν τα γνωστά cookie banners που τους ζητούν να «αποδεχτούν», να «απορρίψουν», να «προσαρμόσουν» ή να «επανεξετάσουν» τις προτιμήσεις τους. Σπάνια όμως παίρνουμε μια προσεκτικά σταθμισμένη απόφαση: στις περισσότερες περιπτώσεις απλώς προσπαθούμε να διαβάσουμε ένα άρθρο, να κλείσουμε ένα εισιτήριο, να δούμε τον καιρό ή ένα βίντεο, και πατάμε «αποδοχή» για ...

Περισσότερα...

Οι προγραμματιστές του Linux επιδιορθώνουν τα κενά ασφαλείας πιο γρήγορα από οποιονδήποτε άλλον: Μια αναφορά από το Google Project Zero

Υπάρχει πολύ παραπληροφόρηση σχετικά με το πώς το Linux αποδεικνύεται πρόσφατα ότι είναι λιγότερο ασφαλές από τα ιδιόκτητα συστήματα. Αυτό είναι μια ανοησία. Όμως, τώρα υπάρχουν αδιάσειστα στοιχεία από το Project Zero της Google, την ερευνητική ομάδα ασφάλειας της Google, που δείχνουν ότι οι προγραμματιστές του Linux κάνουν πιο γρήγορη δουλειά στην επιδιόρθωση σφαλμάτων ασφαλείας … Read more

Γιατί μια πρόταση της ΕΕ για απαίτηση “QWAC” θα βλάψει την ασφάλεια του Διαδικτύου

Με τα χρόνια έχει γίνει ευκολότερο για τους ιστότοπους να βελτιώνουν την ασφάλειά τους, χάρη στα εργαλεία που επιτρέπουν σε περισσότερους ανθρώπους να αυτοματοποιούν και να ρυθμίζουν εύκολα μέτρα ασφαλείας για εφαρμογές web και τις υπηρεσίες που παρέχουν. Μια προτεινόμενη τροποποίηση του άρθρου 45 του πλαισίου ψηφιακής ταυτότητας της ΕΕ (eIDAS) θα ανατρέψει αυτές τις … Read more

Κατευθυντήριες γραμμές από Υπουργείο Άμυνας των ΗΠΑ για την εσωτερική χρήση του ανοιχτού κώδικα για την κυβερνοάμυνα.

Στις 24 Ιανουαρίου 2022, ο Γενικός Διευθυντής Πληροφοριών του Υπουργείου Άμυνας των ΗΠΑ John Sherman δημοσίευσε μνημόνιο για την ηγεσία του Πενταγώνου, τον διοικητή της ακτοφυλακής, τους διοικητές των διοικητών των διοικήσεων των μαχητών, τον Οργανισμό Άμυνας και τους διευθυντές επιτόπιων δραστηριοτήτων του Υπουργείου Άμυνας. Ειδικότερα, παρέχει στο Υπουργείο Άμυνας νέες κατευθυντήριες γραμμές για την … Read more

Το Ευρωπαϊκό Κοινοβούλιο κατά των διαδικτυακών διαφημίσεων παρακολούθησης

Στις 20 Ιανουαρίου 2022, τα μέλη του Ευρωπαϊκού Κοινοβουλίου αποφάσισαν ότι οι πλατφόρμες των BigTech δεν θα πρέπει να χρησιμοποιούν διαφημίσεις παρακολούθησης για παιδιά και θα πρέπει να έχουν σημαντικά περιορισμένες διαφημίσεις παρακολούθησης για ενήλικες. Επιπλέον, το Ευρωπαϊκό Κοινοβούλιο ψήφισε ότι οι πλατφόρμες BigTech δεν θα πρέπει να χρησιμοποιούν «σκοτεινά μοτίβα» (τμήματα στον σχεδιασμό ιστοσελίδων … Read more

Εκστρατεία ευαισθητοποίησης για την Τεχνητή Νοημοσύνη

Η Τεχνητή Νοημοσύνη είναι ένας από τους βασικούς πυλώνες του ψηφιακού μέλλοντος της Ελλάδας σε ένα κόσμο ραγδαίων αλλαγών. Στο πλαίσιο της ομάδας εργασίας της ΕΕΛΛΑΚ για την ασφάλεια των πληροφοριακών συστημάτων και την προστασία των προσωπικών δεδομένων, καλούμε κάθε ενδιαφερόμενο από τον δημόσιο τομέα, την ακαδημαϊκή κοινότητα, τις οργανώσεις κοινωνίας πολιτών και από τις … Read more

Διασφάλιση της ασφάλειας του οικοσυστήματος ανοιχτού κώδικα: Software Bill of Materials (SBOM)

Τον τελευταίο ενάμιση χρόνο, έχουμε γίνει μάρτυρες σημαντικών κενών ασφαλείας στον κυβερνοχώρο , όπως η επίθεση στο SolarWinds software supply chain η  ευπάθεια log4j , και η εισαγωγή κακόβουλου κώδικα στο npm. Όλα αυτά κατέστησαν σαφές ότι πρέπει να καθαρίσουμε την αλυσίδα εφοδιασμού λογισμικού μας. Αυτό είναι αδύνατο να γίνει με ιδιόκτητο λογισμικό, καθώς οι … Read more

Bug bounties από την Ευρωπαϊκή Επιτροπή για την ασφάλεια του ανοιχτού κώδικα

Βραβεία έως 5 000 EUR διατίθενται για την εξεύρεση τρωτών σημείων ασφαλείας σε λύσεις ανοιχτού κώδικα που χρησιμοποιούνται από δημόσιες υπηρεσίες σε ολόκληρη την Ευρωπαϊκή Ένωση όπως το LibreOffice, το LEOS, το Mastodon, το Odoo και το CryptPad, . Υπάρχει και ένα μπόνους 20 % για την παροχή μιας διόρθωσης κώδικα για τα σφάλματα που ανακαλύπτονται. Ένα νέο … Read more

H Google κυκλοφορεί επιτέλους τη δυνατότητα “απενεργοποίησης του 2G” για τα νέα smartphone Android

Πριν από λίγο καιρό, η Google ώθησε αθόρυβα μια νέα δυνατότητα στο λειτουργικό της σύστημα Android που επιτρέπει στους χρήστες να απενεργοποιούν προαιρετικά το 2G σε επίπεδο μόντεμ στα τηλέφωνά τους. Αυτό είναι ένα φανταστικό χαρακτηριστικό που θα παρέχει κάποια προστασία από τους προσομοιωτές κυψέλης, μια επεμβατική τεχνολογία αστυνομικής επιτήρησης που χρησιμοποιείται σε πολλές χώρες. … Read more

Το 2022, η ασφάλεια θα είναι η πρώτη προτεραιότητα για το Linux και τους προγραμματιστές ανοιχτού κώδικα

Το Linux είναι παντού. Είναι αυτό που τρέχουν όλες οι υποδομές Cloud, ακόμη και το Microsoft Azure . Είναι αυτό που κάνει και τους 500 κορυφαίους υπερυπολογιστές να λειτουργούν. Aκόμη το Linux για επιτραπέζιους υπολογιστές αυξάνεται αν μπορείτε να πιστέψετε το Pornhub, το οποίο ισχυρίζεται ότι οι χρήστες Linux αυξήθηκαν κατά 28% , ενώ οι … Read more

Το πλαίσιο ψηφιακής ταυτότητας της ΕΕ θέτει σε κίνδυνο την ασφάλεια των προγραμμάτων περιήγησης

Εάν εγκριθεί μια πρόταση ενώπιον του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, η ασφάλεια του HTTPS στο πρόγραμμα περιήγησης σας μπορεί να χειροτερέψει κατά πολύ. Μια προτεινόμενη τροποποίηση του άρθρου 45 του πλαισίου ψηφιακής ταυτότητας της ΕΕ (eIDAS) θα είχε σημαντικά δυσμενείς επιπτώσεις στην ασφάλεια σε εκατομμύρια χρήστες που περιηγούνται στον Ιστό. Η τροπολογία απαιτεί από … Read more