Firewally

Společnost SkyNet nabízí především úřadům a firmám poměrně jednoduchý způsob, jak zabezpečit přístup k informacím pro jejich návštěvníky - ať již k informacím, týkajícím se dané instituce, nebo k takřka všemu, co nabízí Internet. Oproti minulým pokusům je výhodou ekonomická nenáročnost, byť jej lze použít jen v omezeném kancelářském prostředí.

Český telekomunikační úřad před časem vyzval k diskusi o záměru regulace internetové telefonie, neboli Voice over IP. Bezprostřední reakce části odborné veřejnosti byly samozřejmě zcela jednoznačně proti regulaci, aniž by však bylo zcela zřejmé, čeho by se vlastně ona regulace měla týkat: jestli omezování provozu, nebo ochrany zákazníků.

Google vyslyšel hlasy, které říkají, že placené odkazy ve vyhledávání jsou mnohdy relevantnější než přirozené výsledky, a zavedl vyhledávání v inzerátech. Google vyhledává i v klíčových slovech, které se objevují jen v metadatech a výsledky patrně řadí stejně jako při zobrazování inzerce – dobře je to vidět na příkladu hledání slova firewall. Prokliky odkazů se samozřejmě inzerentům účtují, takže opatrně, ať Symantec nezrujnujeme. (I-bits)

Určitě jste si už všimli reklam různých ISP, které nabízejí vytáčené připojení k Internetu. Propagují v nich akcelerátory, tedy programy, které by měly připojení urychlit a snižovat tak náklady. Fungují tyto věcičky v reálných situacích, nebo jsou pouhým reklamním trikem? Skutečně zrychlují stahování webových stránek z Internetu?

Podle obecně známé pravdy činí ženy mužům život snesitelný a smysluplný. Podle jiné pravdy, mediální, je existence žen mírnou komplikací, neboť údajně k mediálnímu obsahu přistupují jinak než dosud převládající část čtenářů (mužů) a vyžadují jeho zvláštní balení. A podle další pravdy, tentokrát marketingové, jsou ženy cílovou skupinou budoucnosti a je velmi dobré si ji "podchytit." Většina médií se proto dnes snaží "druhou polovinu" lidstva přitáhnout. Jak je na tom český Internet? A jde na to správnou cestou?

Už vás někdy napadlo, že by mohl fungovat roaming mezi počítačovými sítěmi? Když přijdete do práce, připojíte se do sítě, a ta vás pustí ke svým zdrojům. Toto by ale mohlo fungovat i v jiné instituci, a to i na mezinárodní úrovni. Na základě autentizace si ověří vaše údaje a rozhodne, zda vás do sítě pustit, či ne. K tomu právě směřuje projekt EduRoam.

Čas od času se v českých médiích objeví zpráva, jak daleká Čína pošlapává práva svých obyvatel na informace. Tisíce zavřených internetových kaváren, sledování zobrazovaného obsahu. Postihy majitelů veřejných přístupových míst i lidí, kteří se zajímají o politické informace. To vše vypadá jako jasné porušování nezadatelných práv občanů.

Protokol SIP podporuje relace v rámci nejrůznějších aplikací na Internetu, jako jsou telefonie, konference, multimédia. Jeho přínos lze vidět v podpoře služeb mobility, instant messagingu a zjišťování přítomnosti uživatelů online. Jeho nespornou výhodou je jednoduchost, nicméně například při telefonování vám nezajistí potřebnou kvalitu linky.

Projektová komise Asociace provozovatelů veřejných telekomunikačních sítí se zabývala návrhem Českého Telecomu na zamezení zneužívaní telefonních linek se zvláštním tarifem programy označovanými jako podvodné dialery. Podle návrhu by celková provolaná částka přes dialer měla být omezena na 2.000 korun za spojení. Při každém spojení by mělo uživateli být zobrazeno upozornění o minutové sazbě. Mě by celkem zajímalo, jak mi chce Telecom něco zobrazovat v počítači. Kdyby to bylo technicky možné,…

Potřeba ochrany roste, protože útoky jsou stále důmyslnější a složitější. Odborníci na IT tak mají před sebou stále těžší úkoly. Objevil se zcela nový typ útoků zaměřený na aplikace, který obchází běžně používané ochranné opatření. Rostoucí počet nových nebezpečí i možností zabezpečení soupeří o čas a pozornost už tak dost přetížených IT pracovníků.

Po deseti letech jsme se konečně dočkali oficiální definice podpory mobilních zařízení v IP verze 6. Skončil tak pikantní stav, kdy povinná podpora mobility byla na jedné straně vyhlašována za jednu z významných předností IPv6, na straně druhé ale chybělo příslušné RFC a i proto byla její implementace odkládána.

Používáte Windows XP? A Internet? V tom případě jste již jistě zaregistrovali vydání (nevydání) dlouho očekávaného, opěvovaného a zatracovaného servisního balíčku. Zvládl to Microsoft a je Internet opět o něco bezpečnější? Nebo platí pravý opak a je načase se třást? A je opět chráněn proti instalaci u pirátských kopií?

Na Internetu je nebezpečno. Zní to jak zápletka z nějakého napínavého hollywoodského filmu. Obyčejný účetní pan Marcus Smith usedá ke svému čerstvě zakoupenému počítači, zapíná jej a připojuje do sítě. Teď mu běží čas… Nebudu vás napínat, po dvaceti minutách film graduje, protože dříve než pan Smith stihl z Internetu postahovat všechny záplaty na systém, nastavit firewall a spustit antivir, jeho počítač byl napaden. To be continued…

Jak vychází praktické srovnání nové služby Eurotel Data Expres s ADSL a s kabelovým připojením k Internetu? Podle očekávání: rychlost downloadu i uploadu je u CDMA nejméně stabilní. Při letmém testu dosahoval download přes CDMA nejčastěji 360 kbit/s, upload osciloval mezi nulou a maximem 153 kbit/s. Zdaleka největší rozdíl byl v době odezvy.

Chcete-li ušetřit za telefonování, můžete zkusit Skype. Do sítě Českého Telecomu budete telefonovat za velmi zajímavých 80 haléřů na minutu, do zahraničí za 66 haléřů na minutu. Skype prý zvládá slušnou kvalitu hovoru i na pomalých linkách. A co na tom, že nemáte telefonní číslo, takže vám nemohou zavolat zpátky...

Řada uživatelů se v souvislosti se zavedením tarifu Eurotel Data Expres již může těšit ze svého nového připojení, ovšem objevuje se také mnoho otázek: jak to je s vyzkoušením služby, co pokrytí, jak funguje VPN, co připojení lokální sítě? Překvapením asi je, že severní část republiky je pokrytá dobře, na jihu už je to horší, ale mělo by se to v dohledné době zlepšit.

Také regulátor se již vyjádřil ke druhé vlně problémů se zneužíváním linek se zvýšeným tarifem. Přijal konkrétní opatření, mezi kterými je i požadavek na telekomunikační operátory, aby oni dosáhli stavu, kdy přesměrování na uživatelově počítači nebude možné. Regulátor už také vede jedno správní řízení kvůli podvodnému přesměrovávání pomocí viru.

Musím zklamat příznivce nadměrných velikostí. Nejde o nabídku na prodloužení jisté části pánského těla (navíc momentálně vedou nabídky na VŠ diplomy), ale o první službu v ČR, která má potenciál stát se skutečným broadbandem, umožňujícím real-time audio/video. Bohužel ale funguje jen v nepříliš přesně specifikovaných částech Prahy.

Mobilní operátoři akcelerují své GPRS připojení již delší dobu, aby zvýšili jeho efektivní rychlost. Nyní přichází s obdobným krokem i první pevný operátor, Czech On Line. Uživatelům svých dial-upových služeb, které poskytuje pod značkou Volný, nyní nabízí zdarma akcelerátor, založený na tuzemské technologii CProxy.

Nová služba Internet Expres od Českého Telecomu je bundle, tvořený ADSL připojením a jednou z variant tarifu Universal pro hlasové služby. Cena ani parametry však nijak neoslňují. Fair Use Policy na ADSL je poměrně přísná, a obdobné služby lze pořídit samostatně za stejných, či dokonce ještě výhodnějších podmínek.

Contactel představil minulý týden pod názvem Forum další vývojové stadium svých integrovaných služeb. Základem je standardní trojkombinace hlas+data+Internet, posíleny jsou především hlasové služby na IP platformě. Předností jsou služby virtuální ústředny, které stačí používat bez nutnosti pořizovat si vlastní pobočkovou ústřednu.

Tentokrát zabrousíme do oblasti praktické bezpečnosti síťové komunikace. Port knocking řada mých kolegů přijala doslova s nadšením. A není se co divit - představuje tak jednoduchou, elegantní a užitečnou myšlenku, že o ní nejde nenapsat. Umožňuje zajistit si vzdálený přístup k počítači, aniž byste jej otevírali nazdařbůh celému světu.

V Bruselu probíhá tento týden akce s názvem "Global IPv6 Service Launch Event". Vysocí představitelé evropské komise a evropského parlamentu na ní promluví k problematice zavádění IP protokolu verze 6. Slavnostně spuštěna bude také nová evropská síť, fungující již na bázi tohoto nového protokolu.

Letošní ročník Megaconference se konal 10. prosince 2003. Tato organizačně a technicky náročná akce vyžaduje specifická technická řešení. Podívejme se konkrétně, v čem spočívají a na jaké problémy se při nich může narazit.

Internetová telefonie má za sebou rušný podzim. Po úspěšném startu a ještě úspěšnějším růstu několika amerických poskytovatelů placené internetové telefonie propojené do telefonní sítě přišel Skype s miliony downloadů. A aby toho nebylo málo, situaci kolem internetové telefonie začal projednávat i americký regulátor FCC.

Contactel jako první přichází s nabídkou ADSL za rovných 1000 korun, včetně zvýšené DPH. Jde o přípojku s objemovým limitem 3 GB. Dále ke svým přípojkám nabízí kombinaci ADSL modemu, směrovače a WiFi, umožňující bezdrátové připojení. Na rozdíl od Českého Telecomu však Contactel vynechává "mezikroky".

Efektivní komunikace s okolím, ve firemním prostředí pak zejména možnost snadné vzájemné komunikace mezi pobočkami, přístup na centrální informační systém, komunikace mezi společností a obchodními partnery či zástupci jsou dnes nutností. Tento krátký příspěvek poukazuje na některá úskalí při technickém zajištění takovéto komunikace.

V posledním dílu našeho miniseriálu se podíváme hned na čtyři freemaily. Tři z nich nabízejí telekomunikační operátoři a poslední představovaný freemail minulý měsíc zprovoznil jeden z velmi navštěvovaných tuzemských webů. V závěru článku nechybí souhrnná tabulka se zajímavými údaji o všech deseti freemailech v seriálu zmíněných.

V minulém článku jsme se věnovali problematice firewallů obecně. Popsali jsme si různé typy od základních, které jsou téměř zdarma (na zařízení CISCO či systém Linux), až po robustní firewally na bázi Statefull Inspection (CheckPoint) nebo aplikační kontrolující veškerý provoz až na samotný obsah dat (Sidewinder).

Tzv. "osobní firewally" mají za úkol zabezpečit jeden konkrétní počítač, na kterém aktuálně běží, před útoky z okolí. Zpravidla chrání daný počítač před neoprávněnými přístupy k lokálním zdrojům či datům z vnějších sítí, ale pochopitelně mohou sloužit taktéž k zabezpečení před případnými útoky ze sítí lokálních.