Zanimivosti
Zapisi iz prakse: aplikacije Access, njihovo razdeljevanje uporabnikom, posodobitev podedovanih sistemov in varnost programske opreme, ki jo dobavljate nemškim naročnikom.
PHP2Shell, šesti dan: strežnik je posodobljen. Kaj pa vse drugo?
Sreda. Zjutraj SI-CERT opozori na dve kritični ranljivosti, URSIV zviša oceno kibernetske ogroženosti na visoko, ob štirih popoldne izidejo popravki. Sledi noč, v kateri posodabljate strežnike, ugašate storitve in vmes vodstvu razlagate, zakaj spletna stran ne deluje. V četrtek zjutraj pride vprašanje, na katero nihče ne odgovarja rad: »Ali smo ranljivi?«
Danes, v ponedeljek, je ekipa PHP uro pred tem zapisom objavila nove pakete za Windows. Spet posodobitev, tokrat zaradi ranljivosti v knjižnici, ki je priložena paketu. Če ste imeli ta teden občutek, da ves čas le tečete za dogodki, to ni bila vaša napaka. Štirje dnevi od napovedi do prvih uspešnih napadov niso udoben urnik za nikogar.
Deset let stara aplikacija in postkvantna prihodnost: kaj sploh lahko spremenimo?
Izdaja 15 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za interne IT-oddelke in vzdrževalce starejših aplikacij, ki podatke izmenjujejo z nemškimi naročniki.
Aplikacija za izvoz dobavnic je bila napisana leta 2016. Teče brez težav, uporabniki jo poznajo, sodelavec, ki jo je napisal, je še vedno v podjetju. Nemški naročnik vpraša, kdaj bo podpirala postkvantne postopke. Sodelavec odpre projekt in ugotovi, da knjižnica za povezave uporablja različico OpenSSL, ki je ni več mogoče prenesti z uradne strani, in da prevajalnik, s katerim je bila aplikacija zgrajena, na novem računalniku ne teče več.