SSL as ACL
מנהלי שרתים רבים עושים שימוש ב-SSL בכדי להגן על מערכות כניסה (למנוע ממידע שעובר בין השרת והלקוח לזלוג), אך לרוב אין הם עושים שימוש במנגון הקיים בכדי לזהות את הלקוח עצמו, הם מסתמכים שאם הלקוח יודע את השם משתמש והסיסמה, אז כנראה שהוא מי שהוא טוען שהוא. במקרה הזה, תפקיד התעודה הוא כפול, הזדהות של [...]
לנהל את השרת, מהטלפון הנייד
עם השתכללות הטלפונים הניידים, התחליפיות בינם לבין מחשבים ניידים תגבר, זו דעתי בכל מקרה. היו מקרים שבהם היה בידי טלפון הנייד בלבד והייתי צריך לגשת לשרת בכדי לבדוק את מצבו, השימוש בקונסול דרך טלפון נייד הוא לא הכי נוח, בעיקר כאשר יש בידי טלפון נייד שהוא לא מהכי משוכללים, אולי בטלפונים ניידים חדשים יותר המצב [...]
CDN למתחילים
ככל שאתר הופך להיות פופלרי יותר, המשאבים הנדרשים מהשרת שמארח אותו עולים, ככל שיש יותר מבקרים השרת נאלץ לנצל יותר רוחב פס, להריץ יותר תהליכים ולבצע יותר קריאות לכונן קשיח. כל אלו יובילו בסופו של דבר לניצול מלא של השרת והוא לא יוכל לשרת מעבר לכמות מסויימת של מבקרים. הפתרון הפשוט הוא רכישה של שרת [...]
נתב אלחוטי – DrayTek VigorFly 200 – חוות דעת אישית
החיבור אינטרנט העיקרי שלי הוא למעשה חיבור סלולרי, ועד היום הייתי עושה שימוש באחד הניידים בכדי לחלוק אינטרנט עם שאר המחשבים בביתי. בעוד שהפתרון הזה עבד, הוא היה מייגע, שכן לא עשיתי שימוש בהפצת לינוקס יעודית למטרה זו, אלא התאמתי את אובונטו לחלוק את האינטרנט. לבסוף החלטתי לרכוש נתב אלחוטי שתומך בחיבור סלולרי (3G). ההצע [...]
תרגום בעברית בבקשה (vlc).
זהו יהיה פוסט קצר, ואני מקווה שזה לא יהפוך למנהג אצלי, למרות שאני נמצא כרגע בתקופה דיי לחוצה של מבחנים, ואם כבר העלתי את זה, אז שיהיה בהצלחה לכולם. הנושא שאדבר עליו הוא תרגום בעברית, בעיה שלרוב נתקלים בה משתמשי לינוקס. אז סוף-סוף מצאנו את התרגום בעברית המתאים לסרט שלנו, אך עם ההפעלה הכיתוב נראה [...]
נייטרליות רשת?
כתבה שפורסמה היום ב-Ynet החזירה אותי 5 שנים אחורה, הכותרת זעקה "דו"ח: הספקיות הישראליות מגבילות שיתוף קבצים". רק עכשיו שמנו לב? כתבתי על זה כבר ב-2007 כאשר היה לי נסיון מיד ראשונה "במגבלה" זו, אבל אחרי שהזעם עבר הבנתי שפשוט מותר להם. אז למה עכשיו נזכרו שוב להעיר את המתים, שום דבר לא השתנה מאז, [...]
ביום שבו הפכנו לגוליית
סקירה היסטורית מהירה, ב-02.01.2012 דלפו מספרי כרטיסי אשראי של 400,000 אלף ישראלים, מתוכם 20,000 נמצאו כפעילים. הדליפה המשיכה ימים מספר והמספר הכולל הגיע ל-30,000. באותו הזמן, הפורץ שהזדהה כ-0xOmar הרשה לעצמו להתראיין לעיתון Ynet ולהתרברב בפועלו. לדליפה נוספו מתקפות נוספות של DDoS על אתר El-Al ואתר הבורסה, המתקפות גם כללו Deface לאתר מכבי-האש. כפי שניתן [...]
Going Deepnet, Part 2
חלק א' היה דיון מקדים, ניסתי להראות את החשיבות ואת החיוניות של אנונמיות ברשת האינטרנט אשר משרתת את חופש הביטוי באופן אשר מגן על אומר הדברים, וכך למעשה מונעת את עריצות השלטון כנגד ביטויים אשר אינו מעוניין שישמעו במרחב הציבורי. אנונימיות היא כנראה הכוח אשר מונע מדמוקרטיה פלורליסטית מלהפוך לדמוקרטיה טוטאליטרית (עריצות הרוב). בחלק ב', [...]
Going Deepnet, Part 1
תכינו את הציוד צלילה, היום אנחנו הולכים לרדת לעומק הרשת. מה אם היו אומרים לכם כי הרשת היא כמו קרחון באוקיינוס, ויש חלק נכבד ממנה אשר נמצא מתחת לפני המים ורק עם ידע מסויים ניתן לגשת אל החלקים הללו. זה הוא ה-Deepnet או בשמות אחרים שהוא גם מוכר בהם Deep web, Invisible Web, Hidden Web, [...]
חופש הביטוי, פאשיסטיות והתחום האפור – Darknet
תוכנית הטלוויזיה "צינור לילה" בהנחייתו של גיא לרר (ערוץ 10) "חשפה" בתאריך ה-13 בצדמבר 2011 את הרשת האנונימית של The Onion Router (או בקצרה, Tor), בתוכנית העדיפו לקרוא לשירות Hidden Service במושג אחר – Darknet, מה שנותן באופן אוטומטי גוונים של פעילות אפלה ומסוכנת. הדיונים בנושא בקהילות אבטחת המידע השונות בארץ לא איחרו לבוא1, אבל [...]