Alice és Bob

Az idei Hacktivity egyik legnagyobb közönségkedvence a lockpicking workshop volt. Ez az, amikor az ember roncsolásmentesen próbálja meg kinyitni a zárakat. Nem volt illúzióm a zárakkal kapcsolatban már addig sem, mert láttam lakatost munka közben (szomszédom zárta ki magát és 1-2…

Az auditálás egy olyan valami, amikor egy konkrét ügyben nem érdekelt független harmadik fél mond az iparági, szakmai legjobb gyakorlatok, törvényi előírások (és remélhetőleg a tisztesség és józan ész) alapján véleményt az ügyről. Az ügy lehet a cég éves jelentése,…

Éppen dolgozgatnék, amikor csörög a telefonom, és egy ismeretlen pesti számot jelez. „Hát te meg ki vagy, mit akarsz” – gondoltam, de azért felvettem, biztosítva magamnak három perc szórakozást. -    „Jó napot kívánok XYZ megbízásából…

Én eddig elsősorban technikai dolgokról írtam, de álljon itt most valami más. A Hacktivity szervezése kapcsán sokszor belefutunk különböző sztereotípiákba a hackerekkel (és így a Hacktivityvel) kapcsolatban is. (Arra most nem térnék ki, hogy ezeket az előítéleteket, fals…

Több mint 10 évig boldog házasságban éltünk. A boldogságunk alapja, hogy feleségem elfogadta szellemi felsőbbrendűségemet, én meg elfogadtam, hogy ő elfogadta. Egyetértünk. Nem így indultunk. Az elején össze kellett csiszolódnunk, sokat beszélgettünk, sokat kérdezett én meg…

Képzeld el, hogy nem tudsz főzni. Megvan? Most akkor tegyük fel, hogy álmaid nőjét szeretnéd egy csodálatos vacsorával elkápráztatni, egy vacsorával, amit te főztél? Mit tennél? Megmondom én mit tennék. Két lehetőséget fontolnék meg: keresnék egy receptet és még a vacsora…

Most megy az M1-en a 24 hetedik évada. Az elmúlt két részben két gyöngyszem is volt.Először egy blowfish-sel titkosított fájlt kellett feltörni, amire jött a csávó és mondta, hogy csak akkor lehet feltörni ha ismerjük a backdoort. Persze ő ismerte. Szegény Schneier ha tudta volna,…

Emlékszem 16 éves koromban még 89-ben elhatároztam, hogy megtanulok C-ben programozni, mert egy családi összejövetelen találkoztam egy egyetemistával, aki abban programozott és mondta, hogy milyen frankó dolog ez (nem volt igaza). Mivel nem egy programozós környezetben éltem, ezért az…

"Tegnap küldtem az ügyfélnek egy nagyon fontos levelet, miért nem kapta meg? Nagyon sürgős lenne, hogy megválaszoljátok, köszönöm!" érkezik a kérdés egy nagyvállalton belül az ügyvezetőtől az informatikához. Az üzemeltetők elfehéredve olvassák a levelet, hisz ilyen…

Jövő héten ismét hackerkonferencia és ennek apropóján gondoltam megosztom veletek, hogy szerintem mire is jó a hacker. Előre tisztázandó nem vagyok hacker. Nemcsak munkakörömet tekintve, de képességeimet, tudásomat tekintve sem. Friss olvasmányélményeim alapján azt mondanám,…

Na most érkezett el a délután, mert nagy ravaszul, azt ugye nem írtam, hogy melyik déluán... A cloudról sokan, sokmindent írnak, az egész már tisztára olyan mint a foci. Ráadásul, ahogy az a magyar focival van, több az ellendrukker, mint a drukker. Az április igazi cloud…

[Eredetileg megjelent az IT-Business-ben.]Az idei év eddigi legnagyobb visszhangot kiváltó biztonsági incidense, hogy az anonymous nevű internetes csoport a HBGary Federalt és a rootkit.com-ot feltörte. A kárörvendők számára érdekes adalék, hogy az előbbi a HBGary biztonsági cég,…

Van egy visszatérő helyzet, amit sehogyan sem értek, de szinte mindig belefutok. A történet az alábbiak szerint fejlődik ki. Adott a feladat, hogy valamilyen írásos anyagot kell elkészíteni. Ez igazából lehet bármi: SLA jelentés, specifikáció, biztonsági szabályzat,…

A "Személyes adatok védelmét" és a Facebookot egy mondatban említeni mindig hálás feladat. Én úgy közelítem meg a kérdést, hogy csak olyan információkat közlök magamról, melyeket kiírnék bármilyen nyilvános weboldalra is. Könnyen vissza lehetne élni velük, de…

Az év vége és eleje a visszatekintés és a szakértői jóslatok ideje. Ilyenkor mindenki, aki abból él, hogy ő tudja a tutit, szinte mániákus kényszert érez, hogy megmondja mi fog történni a következő évben. Ez utóbbi egy érdekes műfaj. Önmagában a jóslás a bulvármagazinok,…

Pár hete egyik kolléga fejtette ki, hogy ő bizony betiltaná az IT biztonsági termékek gyártását mondjuk 2 évre. Ezt az időszakot pedig arra kellene fordítani, hogy megismerjük a jelenlegi eszközöket, azok képességeit, korlátait, de mindenekelőtt a használatukat. Ettől teljesen…