Zanimivosti
Zapisi iz prakse: aplikacije Access, njihovo razdeljevanje uporabnikom, posodobitev podedovanih sistemov in varnost programske opreme, ki jo dobavljate nemškim naročnikom.
Še en nemški kupec. Še ena povezava?
Nov kupec iz Nemčije pomeni dobro novico in nov seznam zahtev. Ena od njih se skoraj vedno glasi enako: podatke bi radi dobivali redno, po možnosti kar iz vašega sistema. Koliko dela je v resnici v »samo še eni povezavi«? In ali jo je treba vsakič zgraditi na novo?
Nemški vprašalnik o postkvantni varnosti: kaj lahko dokažete?
Izdaja 17 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za dobavitelje in IT-izvajalce, ki odgovarjajo na vprašalnike nemških naročnikov.
Vprašalnik pride v petek popoldne, v nemščini, z rokom deset dni. Vprašanje 14: »Ist Ihre Lösung quantensicher? Ja / Nein / Teilweise.« V prodaji, kamor je prišel, vprašajo v IT. Tam rečejo: »Odvisno, kaj misli s tem.« V prodaji odkljukajo »Ja«, ker »Nein« zveni slabo, »Teilweise« pa kot izgovor. Čez dve leti bo to okence del pogodbe.
Delo od doma 2020: aplikacija je delovala. Je bila arhitektura pripravljena?
Pogled nazaj na nastanek Database Gatewaya v prvih tednih epidemije leta 2020. Članek zajema tudi poznejše razvojne faze, izdelek pa opisuje, kakršen je bil 29. oktobra 2026.
Spomladi 2020 je bilo vprašanje preprosto: kako bo lahko človek jutri delal od doma? Danes se glasi drugače: kako zagotoviti, da bo dostop do poslovnih podatkov varen, sledljiv, dovolj hiter in vzdržen tudi čez pet let? Vmes je zgodba zasilne rešitve, ki je delovala. Prav zato jo je bilo tako težko zamenjati.
PHP2Shell, šesti dan: strežnik je posodobljen. Kaj pa vse drugo?
Sreda. Zjutraj SI-CERT opozori na dve kritični ranljivosti, URSIV zviša oceno kibernetske ogroženosti na visoko, ob štirih popoldne izidejo popravki. Sledi noč, v kateri posodabljate strežnike, ugašate storitve in vmes vodstvu razlagate, zakaj spletna stran ne deluje. V četrtek zjutraj pride vprašanje, na katero nihče ne odgovarja rad: »Ali smo ranljivi?«
Danes, v ponedeljek, je ekipa PHP uro pred tem zapisom objavila nove pakete za Windows. Spet posodobitev, tokrat zaradi ranljivosti v knjižnici, ki je priložena paketu. Če ste imeli ta teden občutek, da ves čas le tečete za dogodki, to ni bila vaša napaka. Štirje dnevi od napovedi do prvih uspešnih napadov niso udoben urnik za nikogar.
Aplikacija v Accessu ni za odpis. Težava je pot nove različice do uporabnikov
Na sestanku o informatiki pade stavek, ki ga poznate: »Access? To bi morali že zdavnaj zamenjati.« Ista aplikacija medtem že leta vodi naročila, skladišče ali obračun. Uporabniki jo poznajo, podatki so v njej in delo teče.
Stavek ni iz trte izvit: Access je datotečna zbirka podatkov in ni narejen za vsako obremenitev. Razvijalec, ki vzdržuje aplikacijo v Accessu, pa pozna še drug trenutek, ko se zatakne: ko mora nova različica priti na vsak računalnik.
Nemčija konkretizira svoj postkvantni načrt. Kaj mora storiti slovenski dobavitelj?
Izdaja 16 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstva podjetij in interne IT-oddelke.
Dodatek z dne 25. 10. 2026: nemška nacionalna smernica je izšla 12. 10. 2026, teden dni po tej izdaji. Kaj vsebuje in kaj se zaradi nje spremeni pri trditvah tega članka, je opisano v dodatku na koncu.
V Nemčiji se pripravlja nacionalni načrt za prehod na postkvantno kriptografijo. Ko bo objavljen, bodo vaši nemški naročniki o njem brali, ga povzemali in vam pošiljali. Nekateri bodo zapisali: »Po nemškem načrtu morate do leta 2030 …« Preden kar koli podpišete, morate vedeti, kaj od tega je zakon, kaj priporočilo, kaj naročnikova zahteva in kaj vaša tehnična zmožnost. To so štiri različne stvari.
Slovenski IT ne potrebuje še enega seminarja o NIS2
Kaj mora biti čez 90 dni drugače kot danes. Šesti in zadnji del serije »Ko dobra koda ni več dovolj«.
Čez tri dni, 11. septembra 2026, začnejo veljati obveznosti poročanja po aktu o kibernetski odpornosti. Pri mnogih slovenskih IT-podjetjih se ta dan ne bo zgodilo nič vidnega. Prav zato je pravi trenutek za vprašanje, kaj bi se moralo zgoditi v naslednjih treh mesecih.
Deset let stara aplikacija in postkvantna prihodnost: kaj sploh lahko spremenimo?
Izdaja 15 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za interne IT-oddelke in vzdrževalce starejših aplikacij, ki podatke izmenjujejo z nemškimi naročniki.
Aplikacija za izvoz dobavnic je bila napisana leta 2016. Teče brez težav, uporabniki jo poznajo, sodelavec, ki jo je napisal, je še vedno v podjetju. Nemški naročnik vpraša, kdaj bo podpirala postkvantne postopke. Sodelavec odpre projekt in ugotovi, da knjižnica za povezave uporablja različico OpenSSL, ki je ni več mogoče prenesti z uradne strani, in da prevajalnik, s katerim je bila aplikacija zgrajena, na novem računalniku ne teče več.
Nemški varnostni vprašalnik: trenutek, ko marketing sreča realnost
Koliko dni potrebujete za verodostojen odgovor naročniku? Peti del serije »Ko dobra koda ni več dovolj«.
Spletna stran pravi »varnost na prvem mestu«. Ponudba pravi »razvoj po najboljših praksah«. Nato pride Excelova datoteka z oseminšestdesetimi vrsticami in stolpcem z naslovom Nachweis. Ta članek je vaja: kaj se zgodi v tednih po tem, ko jo odprete.
Clean code vas ne bo rešil. Tudi certifikat ne.
Kaj lahko dejansko dokažete o zadnji izdaji svojega izdelka. Četrti del serije »Ko dobra koda ni več dovolj«.
Ko se pogovor obrne k varnosti, ima marsikatera razvojna ekipa pripravljena dva pomirjujoča odgovora: »pišemo čisto kodo« in »imamo ISO 27001«. Oba sta vredna. Nobeden ne odgovori na vprašanje, ki ga bo zastavil nemški naročnik: kaj natanko je v izdaji, ki ste nam jo dostavili v torek?