COMPUTERWORLD

Połączenia SSH nie zawsze bezpieczne

Amerykański Narodowy Instytut Standaryzacji i Technologii NIST opublikował dokument w którym ostrzega administratorów systemów IT, iż nieumiejętne stosowanie SSH może mieć fatalne skutki, ułatwiając cyberprzestępcom przeprowadzanie ataków na centra danych. SSH to standard obejmujący zestaw protokołów komunikacyjnych, używany najczęściej przez administratorów systemów IT, do zdalnego logowania się do odległych fizycznie serwerów. Logowanie takie musi być oczywiście bezpieczne. Dlatego SSH wspiera różne metody uwierzytelniania użytkowników, oparte na hasłach, tokenach, cyfrowych podpisach czy publicznych kluczach. Problem polega na tym, że na skutek błędnego konfigurowania protokołu SSH, operacja zdalnego logowania nie jest należycie chroniona, co często wykorzystują cybersprzestępcy i włamują się do serwerów, wykradając z nich poufne dane czy wręcz przejmując nad nimi kontrolę. Tymczasem badanie przeprowadzone niedawno przez Ponemon Institute wykazało, że aż w 75 proc.spośród przebadanych ponad 2 tys. firm system ochrony kluczy SSH działa nieprawidłowo i w efekcie eksploatowane serwery narażone są na ataki root-level. Źródło: Jak konfigurować bezpieczne połączenia SSH

Nowa wersja standardu ZigBee

ZigBee Alliance opublikował w zeszłym tygodniu nową wersję standardu ZigBee (ZigBee Remote Control 2.0; ZRC 2.0), który pozwoli sterować zdalnie urządzeniami domowymi podłączonymi do sieci ZigBee, wspierając szereg nowych funkcji. Standard przewiduje m.in., że kontrolery ZigBee będą mogły wysyłać polecenia bezpośrednio do urządzeń (takich jak np. grzejniki, klimatyzatory, oświetlenie, monitoring) zainstalowanych w takich sieciach. Bezpośrednio, to znaczy z pominięciem urządzeń typu set-top box. ZigBee to jeden z kilku protokołów bezprzewodowych, które stworzono z myślą o sterowaniu urządzeniami elektronicznymi instalowanymi w gospodarstwach domowych. Standardem ZRC 2.0 zainteresował się już jeden producent rozwiązań ZigBee - holenderska firma GreenPeak Technologies.Zamierza ona oferować radiowy chip GP565 Smart Home, który może kontrolować zdalnie urządzenia, spełniając wymagania stawiane przez ten standard. GreenPeak przewiduje, że układ pojawi się na rynku w pierwszym kwartale 2015 r. Źródło: Powstała nowa wersja standardu ZigBee

Jak ładować baterie litowo-jonowe?

Amerykańscy naukowcy dowodzą, że teza iż żywotność baterii litowo-jonowych można przedłużyć wtedy, gdy proces ich ładowania przebiega wolno, jest błędna. To samo dotyczy poglądu, że baterii takich nie należy gwałtownie obciążać, dołączając do nich urządzenia o bardzo dużej mocy. Do tej pory nikt nie badał, co tak naprawdę dzieje się wewnątrz baterii litowo-jonowych. A przecież składają się one z bilionów cząstek związków litu. Tym cząstkom i zachodzącym w nich procesom przyjrzeli się dokładnie naukowcy pracujący w Stanford Institute for Materials and Energy Sciences. Okazuje się, że podczas doładowywania baterii ładunki prądu elektrycznego nie rozkładają się równomiernie na wszystkie nanocząstki. Najpierw ładowane są pojedyncze nanocząstki czy grupy nanocząstek, które przekazują ładunki na zasadzie domina kolejnym grupom nanocząstek. Jest to reakcja łańcuchowa i są to następujące po sobie, krótkie i gwałtowne impulsy, które przekazują ładunki elektryczne sąsiednim nanocząstkom. Właśnie z tego powodu proces ładowania baterii jonowo-litowych nie powinien trwać długo, a powinien być krótki, ale intensywny. Czyli powinien przebiegać dokładnie odwrotnie, niż ma to miejsce obecnie. Źródło: Naukowcy obalają mit, że wolne ładowanie baterii litowo-jonowych wydłuża ich żywotność

WYBORCZA.BIZ

Aplikacja pogodowa narzędziem szpiega

Niemieccy śledczy nie potrafią złamać zabezpieczeń dostępu do zawartości laptopa skonfiskowanego aresztowanemu w lipcu szpiegowi CIA, który pracował w niemieckim wywiadzie BND. W posiadaniu Markusa R. znajdowała się niezaszyfrowana pamięć USB z 201 dokumentami, które - jak zeznał - przekazał Amerykanom, a także laptop. Zatrzymany powiedział, że wykorzystując aplikację pogodową zainstalowaną w tym laptopie do sprawdzenia pogody w Nowym Jorku, otwierał kanał łączności ze swymi zleceniodawcami. Źródło: Szpieg CIA łączył się z centralą przez aplikację pogodową. Niemcy nie potrafią złamać jego zabezpieczeń

PULS BIZNESU

Rekord zamówień iPhone'a 6

Apple poinformowało, że niektórzy klienci będą musieli czekać do października z odebraniem iPhone’a 6 z powodu rekordowej liczby smartfonów zamówionych pierwszego dnia, kiedy było to możliwe, donosi Reuters na swojej stronie internetowej. Zamówiono wówczas 4 mln iPhonów 6 - dwa razy więcej niż w przypadku debiutujących dwa lata temu iPhonów. Źródło: Pierwszego dnia zamówienia na 4 mln iPhonów 6

Pierwszy wydrukowany samochód

W Chicago zaprezentowano pierwsze na świecie auto wyprodukowane na drukarce 3D. „Strati” to dwumiejscowy samochód elektryczny o zasięgu 190 km i maksymalnej prędkości 60 km/h. Został wydrukowany w 45 godzin „na oczach” widzów podczas International Manufacturing Technology Show w Chicago. Produkcja auta w normalnej fabryce trwa ok. 10 godzin. Projekt „strati” został wybrany z ponad 200 propozycji jakie napłynęły od społeczności internetowej Local Motors. Spółka ma zamiar sprzedawać samochód w cenach od 18 tys. USD (58 tys. zł) do 30 tys.  USD (97 tys. zł) jeszcze w tym roku. Źródło: Pierwsze na świecie “wydrukowane” auto

2,5 mld USD za producenta Minecrafta

Microsoft jednak kupi szwedzką firmę Mojang, producenta gry Minecraft.Wyda na ten cel za 2,5 mld USD, informuje Reuters na swojej stronie internetowej. Minecraft to jedna z najlepiej sprzedających się aplikacji działających zarówno w systemie iOS jak i Android. Sfinalizowanietransakcjima nastąpićpod koniec roku. Źródło: Microsoft przejmie właściciela Minecraft za 2,5 mld USD