ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

Κεντρικά, Κατανεμημένα και Υβριδικά Συστήματα Δεδομένων

Η επιλογή μεταξύ κεντρικών, κατανεμημένων και υβριδικών συστημάτων δεδομένων είναι ουσιαστικά επιλογή μεταξύ αποδοτικότητας διαχείρισης και ανθεκτικότητας/αυτονομίας. Όταν, επιπλέον, όλα τα δεδομένα υπάρχουν μόνο ψηφιακά, προστίθενται κίνδυνοι μοναδικού σημείου αποτυχίας, ενεργειακής εξάρτησης και μακροχρόνιας προσβασιμότητας. Το παρόν εξετάζει τη σύγκριση των δύο μοντέλων, τις επιπτώσεις της αποκλειστικά ψηφιακής συγκέντρωσης, την ενεργειακή διάσταση του ζητήματος, καθώς ...

Περισσότερα...

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Το ιστορικό περιήγησης αρκεί για να προδώσει την ταυτότητά σας

Οι διαφημιστές θα έκαναν σχεδόν τα πάντα για να έχουν τη δυνατότητα να κρυφοκοιτάξουν πίσω απ’ την πλάτη σας όσο εσείς περιηγείστε στο διαδίκτυο. Θέλουν να γνωρίζουν ποιες ιστοσελίδες επισκέπτεστε, πώς βρεθήκατε εκεί, πόση ώρα παραμένετε σ’ αυτές, και πού πηγαίνετε μετά – κι επίσης να πάρουν όσα περισσότερα από τα προσωπικά σας δεδομένα μπορούν. … Read more

Μαζική παρακολούθηση και “Έξυπνος Ολοκληρωτισμός”

Στεκώμενος έξω από την “Τοπογραφία του Τρόμου” (το πρώην Αρχηγείο της μυστικής αστυνομίας “Γκεστάπο”) στο Βερολίνο, κοιτώντας το γκρίζο και ουδέτερο αισθητικά εξωτερικό περίβλημα, σου είναι δύσκολο να κατανοήσεις το μέγεθος των Ναζιστικών φρικαλεοτήτων που διαπράχθηκε σε αυτόν τον τόπο. Τα σύγχρονα τουριστικά λεωφορεία μεταφέρουν τους τουρίστες από και προς το μουσείο ώστε να επισκεφθούν … Read more

50 εκατομμύρια ενεργά πιστοποιητικά ασφαλείας από την Let’s Encrypt!

Πριν από λίγες μέρες , η ανοικτή αρχή πιστοποίησης (CA), Let’s Encrypt   ανακοίνωσε ότι τα ενεργά πιστοποιητικά κρυπτογράφησης που έχει εκδώσει έφτασαν στα 50 εκατομμύρια! Η Let’s Encrypt υπολογίζει ότι περίπου 46 εκατομμύρια έγκυρα domain names χρησιμοποιούν τα πιστοποιητικά της. κάνοντας την μια από τις μεγαλύτερες αρχές πιστοποίησης στον κόσμο. Το Let’s Encrypt είναι … Read more

Το νέο Kali Linux 2018.1 είναι διαθέσιμο

Η Offensive Security ανακοίνωσε την διάθεση της πρώτης κυλιόμενης έκδοσης για το 2018, του λειτουργικού συστήματος δοκιμών διείσδυσης, Kali Linux. Το Kali Linux 2018.1  περιλαμβάνει όλες τις ενημερώσεις και τις ενημερώσεις κώδικα που κυκλοφόρησαν από το 2017.3. Το Kali 2018.1 έχει πολλά νέα και ενημερωμένα πακέτα που σίγουρα αξίζουν να τα δείτε. Η ομάδα του Kali … Read more

Νέα από τον πλανήτη…planet.elllak.gr: Ανωνυμία και ιδιωτικότητα. Δύο διαφορετικές όψεις του ίδιου νομίσματος

Αφορμή του παρόντος άρθρου αποτέλεσε η λανθασμένη κατά πολλούς (προς μεγάλη μου έκπληξη), αντίληψη ότι οι έννοιες ανωνυμία και ιδιωτικότητα στο διαδίκτυο είναι ταυτόσημες και προφανώς η μια υπονοεί την ύπαρξη της άλλης και αντιστρόφως. Γιατί όμως τόσο μπέρδεμα και ειδικά στην εποχή της τόσο εύκολης πρόσβασης στην πληροφορία; Γιατί τόσο μπέρδεμα; Το πρόβλημα κατά … Read more

Νέα εργαλεία από το DuckDuckGo για την προστασία της ιδιωτικότητας στο διαδίκτυο

Το DuckDuckGo, είναι μια  μηχανή  αναζήτησης που εδώ και δέκα χρόνια λειτουργεί  χωρίς να παρακολουθεί τις αναζητήσεις των χρηστών της. Πριν από λίγες μέρες ανακοίνωσε μια νέα σειρά εργαλείων με τα οποία ισχυρίζεται ότι μπορεί να προστατεύσει τα προσωπικά μας δεδομένα και εκτός του πλαισίου της αναζήτησης. Σε μια δημοσίευση του, ο Διευθύνων Σύμβουλος της … Read more

Η έκδοση 3.4 του Tails Linux είναι διαθέσιμη

Ανακοινώθηκε η έκδοση 3.4 της διανομής του Tails, Αυτή η έκδοση διορθώνει πολλά ζητήματα ασφάλειας και οι χρήστες πρέπει να αναβαθμίσουν το συντομότερο δυνατό. Συγκεκριμένα, το Tails 3.4 παρέχει διορθώσεις για το γνωστό πρόβλημα του Meltdown και περιλαμβάνει μια μερική διόρθωση για το Spectre. Το Tails έρχεται με τον πυρήνα Linux 4.14.12 o οποίος αντιμετωπίζει … Read more

Επανασχεδιασμός του Linux για την αντιμετώπιση κενού ασφάλειας στους επεξεργαστές της Intel

Πριν  αρκετά χρόνια, η Intel έκανε ένα λάθος σχεδιασμού στα  64 bit chip της – και τώρα, όλα τα λειτουργικά συστήματα που βασίζονται σε επεξεργαστή Intel και οι χρήστες τους πρέπει να πληρώσουν το τίμημα. Οι προγραμματιστές του Linux Kernel αντιμετώπισαν το πρόβλημα νωρίς και έβγαλαν στην κυκλοφορία ένα patch για να το αντιμετωπίσουν. Αυτά … Read more

Ένας οδηγός ασφάλειας πηγών και λόγου για Δημοσιογράφους

Το επάγγελμα της δημοσιογραφίας χαρακτηρίζεται από την ανάγκη να αναζητεί την καθολική αλήθεια, να εξακριβώνει στοιχεία, να συλλέγει δεδομένα και να παρουσιάζει γεγονότα. Η επιτυχία τους βασίζεται στις πηγές από τις οποίες συλλέγουν τα στοιχεία που χρειάζονται, όμως, η διαδικασία μπορεί να εγκυμονεί κινδύνους τόσο για τον δημοσιογράφο όσο και για τον πληροφοριοδότη. Γι’ αυτό, το Source πήρε … Read more

Πώς να αποφύγετε το “Ηλεκτρονικό Ψάρεμα”: Ένας οδηγός από το Εlectronic Frontier Foundation (EFF)

Πολλές φορές κατά την περιήγηση σας στο διαδίκτυο θα συναντήσετε κακόβουλο υλικό ή θα έρθετε αντιμέτωποι με επίθεση fishing. Για να καταφέρετε να ασφαλίσετε τους λογαριασμούς σας,  πρέπει να μάθετε να αναγνωρίζετε τις προσπάθειες υποκλοπής στοιχείων. Αρχικά, “phising” ονομάζεται η διαδικασία κατά την οποία ένα άτομο στέλνει, συνήθως, μία ηλεκτρονική διεύθυνση που φαινομενικά είναι ασφαλής.  … Read more