Comments on: Zakaj banke nimajo trezorjev v avlah http://razgledi.net/blog/2007/07/27/zakaj-banke-nimajo-trezorjev-v-avlah/ družbene, politične, kulturne, ekonomske, medijske in okoljske razprave Fri, 21 Nov 2008 19:40:10 +0000 http://wordpress.org/?v=wordpress-mu-1.2.3-2.2.1 By: Klasika http://razgledi.net/blog/2007/07/27/zakaj-banke-nimajo-trezorjev-v-avlah/#comment-3148 Klasika Sat, 28 Jul 2007 09:01:24 +0000 http://razgledi.net/blog/2007/07/27/zakaj-banke-nimajo-trezorjev-v-avlah/#comment-3148 Klasičen problem javnih razpisov v IT. Naročnik (državna institucija) pripravi razpis, po možnosti z vnaprej določenimi tehničnimi & arhitekturnimi okviri, izvajalec pa potem izvede, kar je za izvesti... in naročnik dobi, kar je naročil. Včasih dela... pogosto pa je naročeno & dobljeno rahlo rjavo in aromatično. Klasičen problem javnih razpisov v IT.

Naročnik (državna institucija) pripravi razpis, po možnosti z vnaprej določenimi tehničnimi & arhitekturnimi okviri, izvajalec pa potem izvede, kar je za izvesti… in naročnik dobi, kar je naročil.

Včasih dela… pogosto pa je naročeno & dobljeno rahlo rjavo in aromatično.

]]> By: dr. Onyx http://razgledi.net/blog/2007/07/27/zakaj-banke-nimajo-trezorjev-v-avlah/#comment-3132 dr. Onyx Fri, 27 Jul 2007 11:33:54 +0000 http://razgledi.net/blog/2007/07/27/zakaj-banke-nimajo-trezorjev-v-avlah/#comment-3132 Po mojem večina niti nima takšnega kadra, ki bi lahko resno ocenil tveganja pri takih sistemih, saj so informatiki, eden ali dva, ponavadi še hišniki, prenašajo računalnike, vlečejo kable in malo še administrirajo kakšne strežnike nameščene tako, kot se namesti sistem privzeto ob prvi namestitvi. Brez popravkov. Po moje takega sistema ne daš na internet, dokler ti neka ekipa ljudi, ki se spozna an varnost, ne naredi temeljite analize, preveri vse varnostne luknje (orodja kot so recimo razni nessusi) in znajo razmišljati kot napadlaci. Kar nek informatik s ceste o tem nima pojma, orodja za vdore so pa danes tako dobro napisana, da je zadeva včasih že grozljivo prelahka in sploh ne gre za izziv več. Saj teorija je tu jasna, v praksi pa vem iz lastne prakse da padeš dol od smeha. Samo večina kljub vsemu ne vdira kar v računalniške sisteme iz dolgčasa, tako kot ne greš po Tivoliju in vlamljaš v avtomobile, ker imaš preveč časa. Po mojem večina niti nima takšnega kadra, ki bi lahko resno ocenil tveganja pri takih sistemih, saj so informatiki, eden ali dva, ponavadi še hišniki, prenašajo računalnike, vlečejo kable in malo še administrirajo kakšne strežnike nameščene tako, kot se namesti sistem privzeto ob prvi namestitvi. Brez popravkov.

Po moje takega sistema ne daš na internet, dokler ti neka ekipa ljudi, ki se spozna an varnost, ne naredi temeljite analize, preveri vse varnostne luknje (orodja kot so recimo razni nessusi) in znajo razmišljati kot napadlaci. Kar nek informatik s ceste o tem nima pojma, orodja za vdore so pa danes tako dobro napisana, da je zadeva včasih že grozljivo prelahka in sploh ne gre za izziv več.

Saj teorija je tu jasna, v praksi pa vem iz lastne prakse da padeš dol od smeha. Samo večina kljub vsemu ne vdira kar v računalniške sisteme iz dolgčasa, tako kot ne greš po Tivoliju in vlamljaš v avtomobile, ker imaš preveč časa.

]]> By: anal-itik http://razgledi.net/blog/2007/07/27/zakaj-banke-nimajo-trezorjev-v-avlah/#comment-3131 anal-itik Fri, 27 Jul 2007 09:24:11 +0000 http://razgledi.net/blog/2007/07/27/zakaj-banke-nimajo-trezorjev-v-avlah/#comment-3131 Genialen tekst; se pravi je Virantova dilema naslednja: kako poceniti drzavno upravo in hkrati zadosti placati dovolj (bivsih) hekerjev za varno izvedbo e-volitev? Genialen tekst; se pravi je Virantova dilema naslednja: kako poceniti drzavno upravo in hkrati zadosti placati dovolj (bivsih) hekerjev za varno izvedbo e-volitev?

]]>