Chalani z českého videoblogu digit.cz ma ukecali na rozhovor pri mojej nedávnej návšteve Prahy. Prebrali sme základy bezpečnosti, trošku humorným spôsobom. Musím povedať, že sme sa skutočne hodne nasmiali (to sami uvidíte). Pre mňa bolo celé natáčanie príjemné a jeho výsledok si môžete pozrieť v tomto článku.
Ešte by som sa rád chalanom poďakoval, že ma vyspovedali a že ma neťahali na tenký ľad :) Ako obvykle, ak máte nejaké pripomienky, alebo nápady kľudne ich vyslovte v komentároch.
Príbuzné články:
Žiadne príbuzné články neboli nájdené.
- “Nedostal by si sa nikam..”
- “Ani na Facebook..” :D ..
.. Naozaj príjemný rozhovor .. aj som sa pobavil .. :)
- “Snažím sa pomôcť neziskovým organizáciam”
- “Ministerstvo financí”
:-D
Mrel som, fakt niektoré hlášky bombové.
#1 Midnite: #2 Snake: no jo pani, tiez sme sa nasmiali, vsak to vidite. hlavne ze to, keby sme pri tom plakali, nebolo by dobre (teda nie od smiechu, ja uz som nemal daleko k slzam)
“Keď blikne celá plocha tak už sme na konci :-D
#3 oooo: : btw, som ani nevedel že ty používaš Mac OS X, resp. z akého dôvodu? Ja keďže som designer tak tam opodstatnenie je, ale bezpečnosť? Ako to ide dokopy? :) dik
#4 Snake: nuz ako som povedal, ja mac osx nemam ale paci sa mi. je to unix-like system, cize tam ide vsetko to, co mi normalne bezi na pc. na windowsoch sa cosi natrapim aby som rozbehal cygwin a podobne veci, pricom tam k tomu skutocne moc netreba. dnes uz mnoho programatorov a securitakov ma maca, pretoze je stabilny, pekny, sikovny a vie vsetko to, co potrebuju, dokonca obcas aj viac.
Nazdar Rasto, velmi pekny rozhovor, dik :)
Užitočné, vtipné a polopatistické. Fakt toto video by mal byť virál na tému úvod do bezpečnosti :)) , možno by potom napr. okrem iného aj moji friends na facebooku “zo srandy” nepridávali fotky, ktoré tam za boha nepatria.
Keď sme sa naposledi bavili o tej zodpovedne.sk konferencii a výchove detí, myslím si, že práve takéto videá (aj vtipné) sa im prihovoria skôr ako všetko iné. Mali by to dať ako povinné čítanie :D
Ad zhodit cely internet: teoreticky to nie je vobec problem :)
Staci naburat par (par sto) BGP routrov (napriklad cez bugy IOSu) a zacat propagovat vsetky zaujimave /24 na nahodne ASka. Podla mnozstva napadnutych/”miskonfigurovanych” routrov, mnozstva /24 potom bude “cely internet” vypadnuty niekolko hodin az niekolko dni.
PoC: AS17557 2008-02-24
ine slabiny implementacie BGP v: AS47868 2009-02-16
#8 matej: mne samozrejme napadlo, ze by stacilo aby dalsi pakistansky, resp. cz isp len nepekne nastavil BGP a nebolo by potrebny ani utok, ale predsalen som to nechcel hrotit do tychto scen. staci, ze sa ludia dnes kvoli mne boja platit kartami, nechcem ich strasit tym, ze by sa mali bat ci niekomu nehrabne v hlave a zajtra to neprestane vsetko fungovat.
taketo katastroficke scenare odkladam do suflika s stretou svetou a koncom sveta v 2014? :) radsej ani nedufat ;)
#6 Maxko: #7 Hutko: dakujem pani
parádne :)
#9 oooo:, ja to beriem skor tak ze SUPRO-NET (47868) a hlavne PKTELECOM (17557) boli len male ukazky toho, ako priblizne by taky utok mohol prebiehat. A to este ani nebol utok, to bola iba miskonfiguracia. Vynasob si to 1000 alebo 100000 a predstav si vysledok.
#11 matej: pouzivaj proosim cislo komentaru v hranatej zatvorke. ano, ja tu predstavu mam, lenze je potrebne ludom to podat spravne, aby tomu porozumeli. nie je to tak jednoduche na pochopenie vacsiny, preto taketo veci nehovorim. sam rozumies, ake je to problematicke. radsej si ani nepredstavovat dosledky, keby sa to niekomu podarilo.
pekny rozhovor, mohol byt kratsi a vystiznejsi iba tolko teda ;) prajem vela zdaru.
Hehe, fakt som sa pobavil:)
srandicky :) to okolo facebooku nemalo chybu a tiez o blikajucej ploche :D
Teda fakt parádny rozhovor niečo také mi chíba na iných blogoch :)
Pěkné, chybí mi tam ještě ta odpověď na otázku, jestli někdo občas nezaútočí na tenhle blog s cílem ho zdiskreditovat nebo například modifikovat, což považuju za daleko horší. No a potom mě zaujala ta odpověď na začátku ve stylu, že bankám vyjde levněji vyplatit odškodnění klientům, než brát do důsledku zranitelnosti, respektive zvýšení množství bezpečnostních prvků.. Podle mě to není jen o pěnezích ale i o pověsti, navíc přece ten audit/přijmutí opatření, nebo oprava chyb nemůže stát zase tolik, podle mě v rozpočtu banky to je minimální suma.
#17 Accuphose: nuz utoky na blog. kazdy den sa niekto snazi. urcite to raz niekomu vyde, co mam s tym robit. proste to je vzdy o tom istom. ked si v niecom dobry, kazdy sa rad pozabava na tom, ze ti dokazal urobit zle.
to co pises o povesti etc., ja s tym suhlasim. bohuzial to tak nefunguje. u nas maju spolocnosti totalne u riti. povest nepovest, robia si co chcu. staci si pozriet staznosti.sme.sk a tam najdes dost spolocnosti, ktorym je zakaznik u prdele. banky su toho nadhernym prikladom, kedy to proste absolutne neriesia. slovensko a cesko su proste trosku ine krajiny, ako napr. usa, ci uk, kde na tom ludom zalezi. je to chyba zakaznikov, ktorym to je jedno.
Tahle otázka bude dost lamácká, ale jak poznáš, že ti někdi zaútočil na web neúspěšně.
A potom by mě zajímalo, jak řešíš aktualizace wordpressu, jestli neupdatuješ vůbec, nebo jen si opravuješ manuálně chyby a funkce nové s dalšími buildy nepřidáváš a nebo updatuješ klasicky při vydání nové verze WP..
hmm.. no pekny rozhovor, poucny avsak nesuhlasim s jednou vecou. Odstavenie korenovych DNS serverov by neodstavilo internet v takej miere ako to popisujes v interview (nedostanes sa ani na facebook, pokial nevies IP adresu :D). Kazdy ISP ci trochu vacsia siet ma vlastne cachovacie DNS servery, ktore by 99% prace korenovych DNS serverov odviedli. Urcite by to stacilo na dobu nevyhnutnu pre obnovenie korenovych DNS serverov.
Pekne video, dobre som sa pobavil na nom. Trocha ma prekvapil tvoj nazor na Mac. Myslis, ze je vhodny pre nejake skupinove prace a pod. Predsa je to rozdiel ak okolo teba pracuje 10 ludi napr. na Linuxe a si sam s Mac OS X. Vzdy som ten system povazoval za viac graficky, ty tvrdis, ze je aj pre programatorov a securitakov. Mas to niecim podlozene? :) Dik za odpovede…
#19 Accuphose: nuz, poznat to nepoznam pokym sa neprejavi alebo to neodhalim z logov, ktore studujem len sporadicky. kym tu nebehaju nejake defacnute veci, tak dufam, ze sa tak nestalo
wp updatujem hned ako vyde, vzdy v tom starsom su nejake chyby a mne sa skutocne nechce hrabat v php kodoch. blog mam len ako zabavku, takze nemam nejaky dovod venovat wp viac pozornosti ako je skutocne nutne.
#20 IG0R: asi budes mat pravdu. no tak ci tak by bol dopad cititelny ako uz napisal #8 matej:, slo by to ovela jednoduchsie a s ovela raznejsim dopadom ako aj dosledkasmi.
#21 yazoo: neviem ci zrovna podlozene, ale pozri si videa z black hat, defcon, ccc, atd. a uvidis desiatky prednasajucich s macmi. vacsinou ide o vybornych securitakov. poznam aj dost vela programatorov, ktori pouzivaju mac, atd. myslim, ze je vyborny na timovu pracu. ale je to len moj subjektivny nazor
omg prestante fantazirovat. naburat par sto (!) routrov ? dobre rano pani, ale nie sme vo filme smrtonostna zbran 4 s bruce willisom.
synopsi si typek :-)