bardóczi ákos

A nyílt forrású információszerzés gyakorlata és elvi alapjai, biztonságban betöltött szerepe I. NKE előadás, 2024. 11. 12. kapcsolódó feladatokkal

It's not a big surprise, the infrastructure especially the location on Google datacenters is not fully public. But where will store primarily our emails, uploaded Youtube videos, and Google Drive files? Obviously, it's very dependent on your real physical location.

Eredetileg az ACM egyik lapjában jelent meg Energy efficiency across programming languages: how do energy, time, and memory relate? címmel a cikk, aminek a teljességében való megítéléséhez kicsi vagyok. A szerzők azon elmélkednek, hogy a különböző programozási nyelveken készített szoftverek mennyi energiát zabálnak, mennyivel lomhábbak a a C-nél, a...

Open-source intelligence bármilyen területen való felhasználásáról van szó, különösen például a szervezett bűnözői csoportok kutatásáról vagy "csak" cyber threat huntingról, alapvető, hogy mindez megfelelően biztonságos laborkörnyezet kialakítása nélkül életveszély. A virtuális gépeket úgy kell kialakítani, hogy azok a lehető legnagyobb mértékben t...

Adat, információ, tudás, bölcsesség-talán korábban írtam róla, hogy könnyen találhatjuk magunkat olyan helyzetben, hogy az informatikushiány mellett-viccen kívül-filozófushiánnyal is szembesülnie kell a világnak, mindez roppant elméletinek tűnhet. Nagyon nem az. Egy korábbi LinkedIN cikkemben arról írtam, hogy sok-sok értelmesen eltölthető időt spó...

Amikor rákérdezek egy ismerősnél egy-egy PhD megvédését követően, hogy milyen szoftveres eszközöket használt egy ilyen, több éves munka elképsztítéséhez, nagyon hasonló válaszokat kapok: a mérési adatok, irodalmi hivatkozások egyik fele itt, másik fele ott, az ábrákat hol ebben szerkesztette, hol abban, amit persze majd újra kellett rajzolni, a szö...

A szolgáltatás, aminek a privacy beállításain még a legharceddzettebb felhasználók sem tudtak kiigazodni, ilyen módon kikotyogott mindent a felhasználókról tudtuk nélkül-és most nem is a gignatikus adatlopásra gondolunk-a Google Plus 2019. április 2-én szépen lehúzta a rolót. Ez azt jelentené, hogy a Google felhasználók egyedi, felhasználói azonosí...

Az előző posztban hivatkoztuk a SecureNetworkx szakmai blogjának azt a bejegyzését, ami alapján gyorsan képbe kerülhetünk minden idők egyik legnagyobb-ha nem a legnagyobb-adatszivárgásáról. Nemrég a SecureNetworkx ügyvezetője, Kocsis Tamás beszélt az ISACA Budapest Chapter második szerdai előadásán arról, hogy hol is tart ma az, amit nevezhetnénk ú...

Korábban mér érintettük a témát, amit nevezhetnénk akár az év slágerének is az AI-kutatás területén, nevezetesen, hogy hogyan hogyan kellene etikusan viselkedniük a gépeknek kritikus helyzetekben, amiről mindenkinek az olyan esemény jut eszébe, mint amikor az önvezető autónak egy elkerülhetetlen ütközéskor két tragikus kimenetelű alternatíva közt k...

Mióta email létezik, létezik levélszemét is, a spam pedig nem meglepő módon egyidős a spamek ellen vívott küzdelemmel. Már filozófiájukban rendkívül eltérőek a különböző levelezőrendszerek azzal kapcsolatban, hogy a spameket hogyan kezeljék, a paletta pedig egészen elképesztően széles. Van olyan levelezőrendszer, ami aztán tényleg mindent beenged,...

Paradoxonnak tűnik? Nem az. Magyarázzuk. Alighanem már azzal kapcsolatban is csak nagyon óvatos becslést lehetne adni, hogy mennyi olyan, komplett, gyakorlatilag minden üzleti igény kielégítésére fejlesztett, tág értelembe vett ERP megoldás van, ami fut a felhőben, a legszárazabb adatsorokból is képes színes-szagos vizualizált chartokat készíteni,...

Mindenki számára ismerős jelenség, aki használ Vibert, Whatsappot, Telegramot, Signalt, LINE-t vagy hasonlót, hogy időnként megjelenik egy üzenet arról, hogy "Alice éppen regisztrált, köszönj neki!". A háttérben persze az történik, hogy amikor Alice regisztrál például a Viberre, az összes olyan felhasználónál, ahol a Viber telepítve van és Alice re...

A mesterséges intelligencia alkalmazásának általánossá válásával kapcsolatban rendszerint felmerülnek azok a kérdések, amik valamilyen etikai oldalt próbálnak a ízekre szedni egy hipotetikus jelenséget. Ez persze helyes, viszont ha nem is éppen kocsmafilozófiai szintű bölcsességeket hordanak összes sokszor még a komolyabban vehető fórumokon is, ugy...

Ha már a mostani az információbiztonság hónapja, jött a hír, hogy a Google bezárja közösségi webes szolgáltatását, ami igazából csak néhány napig volt sikeres: amikor bejelentették, hogy elindítják, a felhasználók pedig vetélkedtek, hogy kinél lesz korábban elérhető. A Wall Street Journal egy névtelen forrásra hivatkozva írta meg, hogy 2015-től kez...

Ez a cikk technikai és filozófiai oldalról is feszegeti a buborékeffektusnak hívott jelenséget. Leegyszerűsítve: mindenki azt olvas a neten, amivel már korábban is egyetértett, mert a gépi ajánlócuccok, legyen az egy kereső, híraggregátor, vagy egy social site, "kedveskedni" akarnak nekünk. Vajon tényleg baj-e, hogy a neten szinte sohasem futunk be...

Egészen hiteles, ugyan hatásvadász videó jelent meg nemrég a Youtube-on arról, hogy az USA elnökeit a Secret Service milyen elborult módon védi. Ma már nem meglepő, hogy az olyan biztonsági intézkedéseket, amik már kötelezőek, szinte mind csak azt követően vezették be, hogy már bekövetkezett a baj korábban: például a Kennedy, aztán pedig a Reagan e...

"Talk is cheap, show me the code." Az idézet állítólag Linus Torvaldstól származik, és nagyon lazán úgy fordítható, hogy "pofázni mindenki tud, de tenni már kevesen". Nemrég egy céges meetingen hallhattuk, hogy miket tekintsen egy együttdolgozó közösség tudatosan vezérelveknek, ami a meglévő értékeinkkel is harmonizálnak. Ördögien nagy titok nem fo...

Netacademia LLC, 02/07/2018 Sokakban máig tartja magát a hiedelem, hogy bizonyos keresőkifejezésekre kapott találatok sorrendje a legfontosabban olyan szempontból-főleg marketinges logika szerint-hogy a lehetséges vásárló vagy ügyfél mennyire könnyen talál az adott oldalra. Mára azonban a kép ennél sokkal árnyaltabb. Elemzésünkben bemutatjuk, hogy...

A legkülönfélébb tematikájú blogokon találunk valamiféle kapcsolatfelvételi lehetőséget, nem egy esetben találkozhattunk már olyannal, hogy egy rendkívül nívós oldalon szinte esztétikátlan volt a szerzők email-címe, holott egy postafiók vagy éppen a leveleket csak adott irányba továbbító, saját domaines megoldás nem kerül többe néhány garasnál. A j...

Kezdjünk egy beugrószintű OSINT-kérdéssel: miért lehetetlen titokban tartani ma egy mobilszámot? imagesMég sok-sok évvel ezelőtt a személyes mobilszám, ha úgy tetszik, kimondottan érzékeny adat volt, amit igen kevesen tettek ki akár az életrajzi oldalukra, vagy adtak meg olyannak, akit nem ismertek valamennyire személyesen. Mi több, egy személyhez...

Netacademia LLC, 30/05/2018 Ésszerű terjedelmi korlátok mellett szinte lehetetlennek tűnik hatékonyan érvelni amellett, hogy a fehér kalapos hekkerek bizonyos módszereiket, kutatásaikat miért nem fejleszthetik egy bizonyosnál magasabb szintűre olyan módon, hogy ne kutatnának utána olyan témáknak, amik a hekkelés emberi oldalával foglalkoznak. A hét...

Meglepő, de könnyen lehet, hogy igen, csak éppen nem tudsz róla. Ebben a posztban elmagyarázzuk, hogy bizonyos esetekben például egy büntetőeljárás folyamán a nyomozati szakaszban a rendőrség, az ügyészség, a vádemelést követően pedig a bíróság egy-egy szakkérdés megválaszolására nem olyan igazságügyi szakértőt kér fel, aki ezt a tevékenységet hiva...

Az ICT kiterjedésével és az IoT eszközök elterjedésével elengedhetetlenül szükséges, hogy a szakhatóságok és a jogalkotók valamilyen módon szabályozzák, hogy milyen informatikai biztonsági előírásoknak megfelelő eszközök kerülhetnek forgalomba. A munka azt járja körül, hogy miért nem történik meg ez mégsem egyenlőre, annak ellenére, hogy a szerveze...

Egyre többen mondják, hogy ha tanulnak valamit, a hagyományos, papíralapú könyvekre már szinte sosincs szükségük, mert minden szükséges információ megvan valamilyen tutorialban vagy annál interaktívabb formátumban a neten. Az a logikus álláspont nem új, hogy ha valaki minél hatékonyabb szeretne lenni a saját területén, nem feltétlenül többet kell o...

Melyikkel járunk jobban ár-érték arányban személyes használat esetén és nagyvállalati környezetben? Milyen üzleti logika működteti az egyiket és a másikat? Ez olyan kérdés, amiről mindenkinek van saját tájékozottságán alapuló véleménye, meggyőződése, érvei, de sokkal ritkábban foglalkozik bárki is a témával a tudomány, közelebbről a gazdaságinforma...

Netacademia LLC, 07/05/2018 Tényleg titkosak a rendvédelmi-és honvédelmi szervek, nyomozati jogkörrel rendelkező hatóságok tagjainak módszerei? Bárki beletanulhat a nyomozás és hírszerzés módszertanába? Általánosságban mit lehet elmondani arról, hogy az OSINT-módszerek alkalmazása mikor legális és etikus, még akkor is, ha definícióból adódóan csak...

Amikor arról van szó, hogy home office teljesen meg fogja változtatni a munkavégzéssel kapcsolatos mai fogalomrendszerünket és át fogja szabni a munka világát, sokakban egész egyszerűen életszerűtlen jóslatok is megfogalmazódnak. Több szervezet hatékonyan átállt szinte 100%-ig az otthoni munkavégzésre, míg többé-kevésbé világos, hogy mik azok a ter...

Gyakran felmerülő kérdés, hogy egy tervezett vagy éppen átköltöztetésre érett webhelyet, legyen az bármilyen formátumú is, milyen módon érdemes megvalósítani. Valóban egyedi megvalósításokra már ritkábban van szükség, mégsincs konszenzus azzal kapcsolatban, hogy melyik a legideálisabb megoldás a legfontosabb szempontok, azaz a könnyű kezelhetőség,...

A legkülönbözőbb területeken lassan már nem is az lesz a kérdés, hogy egy-egy eszköz okoseszköz-e, valamint csatlakozik-e valamilyen módon a nethez, hanem az, hogy mennyire képes egyáltalán működni smart-funkciók és net nélkül, már ha ezek egyáltalán elválaszthatók. Az egészségügyben az egészen egyszerű vagy annak tűnő eszközöktől az egészen bonyol...

A Facebook bevezeti a kommentek értékelésének lehetőségét, adta hírül néhány órával ezelőtt a Thenextweb. Egészen kivételesen szinte biztosra bejósolható, hogy mi lesz az egész kifutása, holott csak egy olyan alap feature bevezetését vették tervbe, ami minden normális szolgáltatásban már régen létezik. Már talán kevésbé, de sokáig a csapból is az f...

Netacademia LLC, 04/30/2018 Amikor a DNS kerül szóba, nagyon sokaknak hirtelen csak az jut eszébe, hogy rendszerint az internet telefonkönyvéhez hasonlítják durva egyszerűsítéssel, mivel a DNS az egyik, ami elengedhetetlen ahhoz, hogy a gépek és szolgáltatások megtalálják egymást a neten. Holott még ennél sokkal többről van szó! Való igaz, hogy a D...

Az olyan, tömegigényt kiszolgáló szolgáltatók, mint a Google vagy a Facebook valamivel több, mint 5 évvel ezelőtt vezették be azt, ami az ebanking környezetekben már gyakorlatilag standard volt: az azonosítón és a jelszón kívül a szolgáltatás a beléptetésnél a felhasználó azonosítása érdekében még valamilyen információt kérnek, aminek a leggyakorib...