Live: io-techin Tekniikkapodcast tänään perjantaina noin klo 15:00 alkaen. Keskustellaan viikon mielenkiintoisimmista tietotekniikka- ja mobiiliaiheista. Suora lähetys YouTubessa. Tule mukaan katselemaan ja keskustelemaan! Linkki lähetykseen >>
Mutta ikävä kyllä edelleen on palveluita, jotka "tarvitsevat" luottokorttitietojen syöttämisen suoraan heidän palveluunsa. Muistaakseni joskus luin korttiehdoista, että mikäli itse syöttää tunnuksensa jonnekin, niin se on oma vika jos ne vuotavat. Eli pitäisi aina tarkistaa että kyseessä on "verified by bisa" tms palvelu, johon tunnarinsa syöttää
Wisellä voi myös varmentamattomat maksut kytkeä estoon, jolloin korttinumerolla ilman pääsyä sovellukseen voi toimia vain rajallisesti.
www.verkkouutiset.fi
Samasta aiheesta Iltalehdessä: Ranskalaismies järkyttyi: Robotti-imurit ympäri maailman avasivat kameransa ja mikrofoninsa hänelle
dawn.fi
Tuo MidnightBSD:n ratkaisu on ihan ymmärrettävä, vaikka ei ehkä kauhean hyödyllinen lopulta.Rapakon toisella puolella ollaan jo tekemässä pakollista iän varmennusta myös käyttöjärjestelmiin.
Ja tästä uutisesta MidnightBSD:n kehittäjät eivät tykänneet ja ovat päivittänneet käyttöehtojaan sen suhteen.
Ja loppuunsa tätä lakia ei valvota kovin aktiviitisesti?
Iän varmennus saapuu pakolliseksi käyttöjärjestelmiin - Nyt ensimmäinen käyttöjärjestelmä kielsi käytön kalifornialaisilta
Kalifornian vuonna 2027 voimaan tuleva laki vaatii käyttöjärjestelmiin käyttäjien iän varmennusta. Koska laissa on monta kysymysmerkkiä, MidnightBSD -käyttöjärjestelmä kieltää sen käytön Kalifornian asukkailta.
On kyllä sekavaa touhua. Toivottavasti tämä ei leviä Eurooppaan asti
Tää se on kun uskikset ja seniilit käävät pääsevät höseltämään. Toivottavasti kuolleena syntynyt pykälä.Rapakon toisella puolella ollaan jo tekemässä pakollista iän varmennusta myös käyttöjärjestelmiin.
Ja tästä uutisesta MidnightBSD:n kehittäjät eivät tykänneet ja ovat päivittänneet käyttöehtojaan sen suhteen.
Ja loppuunsa tätä lakia ei valvota kovin aktiviitisesti?
Iän varmennus saapuu pakolliseksi käyttöjärjestelmiin - Nyt ensimmäinen käyttöjärjestelmä kielsi käytön kalifornialaisilta
Kalifornian vuonna 2027 voimaan tuleva laki vaatii käyttöjärjestelmiin käyttäjien iän varmennusta. Koska laissa on monta kysymysmerkkiä, MidnightBSD -käyttöjärjestelmä kieltää sen käytön Kalifornian asukkailta.
On kyllä sekavaa touhua. Toivottavasti tämä ei leviä Eurooppaan asti
Näinhän se on, nykyään tuntuu että iso osa vanhemmista ei halua tai jaksa ottaa enää mistään vastuuta ja yrittävät työntää suojelemisen ja kasvatuksen toisten harteille.
yle.fi
www.ku.fi
www.tivi.fi
Kotirauhaan tulossa muutos: Ihmisiä voitaisiin tarkkailla jopa kodeissaan
– Kotirauhan suojan murtaminen on tyypillistä totalitaarisille valtioille, vasemmistoliiton Yrttiaho arvioi. Vasemmistoliiton kansanedustaja Johannes Yrttiaho varoittaa siitä, että pääministeri Petteri
Miksi muut joutuvat menemään piiloon?
www.reddit.com
tboteproject.com
github.com
yle.fi
Näen nämä kolme hyvin yleisinä ja jokapäiväisinä skenaarioina..... Tuskimpa sen hoitajan kanssa on pakko raatia. Oikeastaan toivon että sitä hoitajaa kiinnostaa enemmän se hoidettava vanhus kuin te vieraat. Olettaen että vieraat ei ole naapurin deeku-setiä, "etnisiin vähemmistöihin kuuluvia kaupustelijoita" tai muuta sakkia joka potentiaalisesti on muusta syystä kuin puhtaasta hyvästä tahdosta kylässä käymässä.
Tuollaisessa tapauksessa videoyhteys kuullostaa paremmalta, vs se että ne ilmestyy paikanpäällä ja sukulaiset piilottelisin alasti jossain komerossa henkeä pidätellen.
www.reuters.com
Tuohonkin banniin taitaa olla syynä jenkkien ihan omat mokailut, eli he ovat käskeneet kaikkiin maassa myytäviin reitittimiin "takaoven", jota kautta viranomaiset voi "etsintäluvalla" valvoa/seurata liikennettä. Mutta nyt kun kävi "yllättäen" niin, että hakkerit löysivät sen takaoven ja alkoivat hyväksi käyttää sitä.US regulator bans imports of new foreign-made routers, citing security concerns
The U.S. Federal Communications Commission said on Monday it was banning the import of all new foreign-made consumer routers, the latest crackdown on Chinese-made electronic gear over security concerns.
Enpä huomannut tästä täällä keskustelua.
Eli jenkkien FCC estää kaikkien uusien ulkomailla tehtyjen reitittimien maahantuonnin kuluttajia varten. Nykyisiä saa käyttää ja ilmeisesti tuoda. Tietoturvariskit on kuulemma syynä blokkaamiseen. Poikkeusluvan voi saada jos lainsäätäjästä siltä tuntuu.
En nyt ihan saa kiinni että mitä tällä ajetaan takaa. Jos kansallinen turvallisuus on kyseessä, niin riittäisi varmaan että kieltää käytön julkisen puolen virastoissa ja yksityisiltä yhteistyökumppaneilta. Sikäli kun niissä edes käytetään kuluttajatason laitteita. Mutta tässä kumminkin nimenomaan halutaan ettei jollekin satunnaiselle John Doe sukankuluttajalle päädy uutta ulkomaista reititintä.
Ja noi vanhat ei ole välttämättä yhtään sen turvallisempia. Tai mikään ei myöskään takaa, että jenkeissä tehdyt reitittimet olisivat turvallisia. Toki jotkut kiinavehkeet on varmaan tietoturvaltaan tosi huonoja, mutta luulisi että vapailla markkinoilla kuluttaja saisi kuitenkin valita semmoisen reitittimen, mikä itselle parhaiten sopii. Vai tuleeko tohon myöhemmin sitten jotain sapluunaa että jos tietoturvaratkaisut on mallia "riittävä", niin sitten saa maahantuontiluvan?
UKK:sta ( https://www.fcc.gov/faqs-recent-upd...-regarding-routers-produced-foreign-countries ) on linkki asiakirjaan: https://www.fcc.gov/sites/default/files/Guidance-for-Conditional-Approvals-Submissions0326.pdf . Siinä ollaan lähinnä kiinnostuneita onko vierailla valtioilla vaikutusvaltaa toimitusketjuun, minkälaiset toimitusketjut yleensäkin on ja pitäis perustella miksei tehä jenkeissä jotain palikkaa. Lisäksi ollaan kovasti kiinnostuneita että tulisko jenkkien maaperälle jotain investointeja. Onhan nämä toimitusketjujutut tietysti valideja pointteja, mutta ei nyt yhtäkkiä osunut silmään mitään tietoturva-auditointeja varsinaisesti.
Jotkut muut kuin folihatut ovat arvelleen tämän olevan ymmärtämättömien yritys protektionismistä. Koska oranssin orangin tullitouhut on aika vastatuulessa tällä olisi tarkoitus houkutella valmistajia siirtämään edes näennäisesti osa tuotannosta USA:han tai vaihtoehtoisesti hyväksyttämään paskeensa (joka arvatenkin maksaa suojelurahaa). Eihän tämä sinäänsä nyt ainoa alue olla jolla USA on tällaista harrastanut.US regulator bans imports of new foreign-made routers, citing security concerns
The U.S. Federal Communications Commission said on Monday it was banning the import of all new foreign-made consumer routers, the latest crackdown on Chinese-made electronic gear over security concerns.
Enpä huomannut tästä täällä keskustelua.
Eli jenkkien FCC estää kaikkien uusien ulkomailla tehtyjen reitittimien maahantuonnin kuluttajia varten. Nykyisiä saa käyttää ja ilmeisesti tuoda. Tietoturvariskit on kuulemma syynä blokkaamiseen. Poikkeusluvan voi saada jos lainsäätäjästä siltä tuntuu.
En nyt ihan saa kiinni että mitä tällä ajetaan takaa. Jos kansallinen turvallisuus on kyseessä, niin riittäisi varmaan että kieltää käytön julkisen puolen virastoissa ja yksityisiltä yhteistyökumppaneilta. Sikäli kun niissä edes käytetään kuluttajatason laitteita. Mutta tässä kumminkin nimenomaan halutaan ettei jollekin satunnaiselle John Doe sukankuluttajalle päädy uutta ulkomaista reititintä.
Ja noi vanhat ei ole välttämättä yhtään sen turvallisempia. Tai mikään ei myöskään takaa, että jenkeissä tehdyt reitittimet olisivat turvallisia. Toki jotkut kiinavehkeet on varmaan tietoturvaltaan tosi huonoja, mutta luulisi että vapailla markkinoilla kuluttaja saisi kuitenkin valita semmoisen reitittimen, mikä itselle parhaiten sopii. Vai tuleeko tohon myöhemmin sitten jotain sapluunaa että jos tietoturvaratkaisut on mallia "riittävä", niin sitten saa maahantuontiluvan?
UKK:sta ( https://www.fcc.gov/faqs-recent-upd...-regarding-routers-produced-foreign-countries ) on linkki asiakirjaan: https://www.fcc.gov/sites/default/files/Guidance-for-Conditional-Approvals-Submissions0326.pdf . Siinä ollaan lähinnä kiinnostuneita onko vierailla valtioilla vaikutusvaltaa toimitusketjuun, minkälaiset toimitusketjut yleensäkin on ja pitäis perustella miksei tehä jenkeissä jotain palikkaa. Lisäksi ollaan kovasti kiinnostuneita että tulisko jenkkien maaperälle jotain investointeja. Onhan nämä toimitusketjujutut tietysti valideja pointteja, mutta ei nyt yhtäkkiä osunut silmään mitään tietoturva-auditointeja varsinaisesti.
No kieltämättä vähän semmoiset vibat tulee, että ei ainakaan vapaiden markkinoiden lippu kovin korkealla liehu. Jenkit kyllä aikoinaan väänsi vähän brittien kanssa että mites nää hommat pitäis mennä.
Starlinkit ovat Musk & co:n tuotoksia. Veikkaan, että niissä vasta takaportteja ja liikenteen seurantaa onkin, mutta eri suuntaan.
Niidenkin kautta kansallinen uhkataso nousee jonkin verran, kun on mahdollista käyttää niitä osana bottiverkkoa ja muodostaa yhteyksiä edelleen sisäisen operaattoriverkon kautta, jolloin estäminen on hankalampaa. Tämän tiedostaminen ei vaadi foliota, mutta se että estetään joidenkin laitteiden maahantuonti kokonaan on aika raaka veto.
Ei mikään estä sitä operaattoria blokkaamasta näitä yhteyksiä omasta verkostaan mikäli sellaista uhkaa havaitaan. Omasta mielestä ihmiset katsovat tätä aivan liian monimutkaisesti. Kuluttajareitittimet otettiin kohteeksi sen takia että toimi näyttää tehokkaalta ja toisaalta taas tuosta ei tule paskaa niskaan hallitukselle niin keino oli todella helppo toteuttaa, molemmat ovat asioita joita valkoisen talon nykyinen isäntä arvostaa. Jos kielto olisi koskenut kaikkia reitittimiä niin yritykset olisi olleet ongelmissa ja siitä olisi noussut kauhea paskamyrsky. Nyt vain lähinnä joku risuparta valittaa youtube videossa asiasta. Väittäisin että suurin osa näistä kuluttajareitittimistä on lisäksi operaattorien myymiä laitteita joten käytännössä ei tarvi kuin patistaa ne vaihtamaan kiinanpurkit "Made in USA" matolaatikoihin. Tämä taas edelleen helpottaa sitä kuinka "tehokkaalta" toimenpiteeltä tämä näyttää.
yle.fi
supo.fi
Välimieshyökkäyksestä (adversary-in-the-middle) kerrotaan ja että oltiin yhteyksissä riskireitittimien omistajiin. Muistutetaan, että voi pitää omat laitteensa turvallisina.
Palveluntarjoajana tosiaan kaikki, jo ihan että voi varmistaa palvelun laadunStarlinkit ovat Musk & co:n tuotoksia. Veikkaan, että niissä vasta takaportteja ja liikenteen seurantaa onkin, mutta eri suuntaan.
, jos lisäominaisuuksia tarvii päätelaitteessa, niin päivitystä kehiin. rajoitteena lähinnä se mitä rauta tukee. Eli näihin älykaijuttin näyttöihin verrattuna häviää.(ymmärtääkseni noissa päätelaitteissa ei ole kameroita ja mikkejä, mutta RF kaman monipuolisuudesta en sano. UWB?
Ei tuo operaattorin reititin mikään taikakalu ole sen suhteen että niiden päivittäminen tai päivittämättömyys on nimenomaan operaattorista kiinni ja koska kuluttajapurkeissa on yleensä räätälöity softa maksaa tällöin jokainen päivitys operaattorille. Lisäksi monet noista purkeista ovat jo lähtökohtaisesti aika surkeita tekeleitä.
No tuohan ei ole mitenkään väärä lähtökohta että toimivaa ei vaihdeta. Tämähän on ihan valmistajien/operaattoreiden luoma ongelma. Puhelinvalmistajatkin pikkuhiljaa siirtyneet Applen malliin jossa päivityksiä tulee jopa 7 vuotta. Sitten tälläiset varsin passiivisessa käytössä olevat laitteet saavat niitä jonkun vuoden-kaksi kunnes tulisi taas uusia. Esimerkiksi kaverilla käytössä oli joskus joku Telian purkki kuukausimaksulla eli ns. vuokralaite. Päivityksiä ei vaan enää tullut ja telian kanta asiaan oli että maksa lisää uudesta, vaikka markkinoitiin että jos purkki hajoaa saat uuden tilalle. Jännästi ei koske jos purkki on ehjä mutta ei päivitysten piirissä.
Juu, itsekin operaattorilta aikanaan kyselin että koskas mahtaisi tulla firmispäivitystä kun on laitteessa tunnettu (ei tosin kovin helposti hyödynnettävä) haavoittuvuus. Meni kuukausikaupalla ennenkuin tapahtui oikein mitään ja päivityksen tulemiseen taisi kestää about vuosi. Joten ei nuo operaattorin purkitkaan niin autuaaksi tekeviä ole kun firmiksiä tulee joskus ja jouluna. Ja tosiaan uutta, turvallisempaa purkkia ei herkästi operaattorilta saa jos vanha on vaan "toimiva", ainakaan ilmaiseksi. Eli kohta varmaan alkaa joku "hajoitan purkin että saan uuden" -rintama jos se on ainoa tapa saada operaattorin laitteeseen päivitys.
Se että purkki on operaattorin ei tarvitse tarkoittaa automaattisesti että se olisi sysipaska matolaatikko. Esimerkiksi yritysliittymien päätelaitteet on softan päivittämisen osalta aivan eri maailmasta ja päivityksiä tulee huomattavasti pidempään kuin "ehkä korkeintaan se kaksi vuotta". Monessa pikku yrityksessä nuokin toimii juuri sillä "it just works" periaatteella.Operaattorin purkki on sille valtaosalle (n. 99.95% käyttäjistä) ihan validi ratkaisu, tällöin "it just works", ja uskoisin, että mikäli purkki millään tavalla enää ajantasainen on, niin kriittisen aukon paljastuessa korjaava päivitys tulisi. Aivan turha ja mahdoton paikka ruveta millekkään mökin mummolle ruveta suosittelemaan ratkaisua, joka vaatii mitään vaativampaa, kuin piuhan törkkääminen seinään ja WiFi-passun lukemisen boksin tarrasta. Se nyt on vaan ikävä tosiasia, että tämän varjopuoli on sitten työntää kättä taskuun muutaman vuoden välein, jos haluaa säilyttää verkkonsa turvallisena.
Sille vajaalle promillelle, jotka osaavat näiden kanssa pelata, kolmannen osapuolen ratkaisu taas on varsin hyvä. Itse myönnän puolittaisen laiskuuteni - itsellä käytössä on Elisan Arris TG2482 -kaapelimodeemi, joskin siltaavassa tilassa, ja sen perässä on itse rakenneltu OPNsense-boksi + Aruban kytkin + Ubiquitin WiFi-AP hoitamassa palomuurin, DNS:n, reitityksen, verkon jakamisen jne. virkaa. Porukoilla taas on käytössä vielä pykälää vanhempi Elisan Arris, käytännössä ihan perusasetuksilla. Kumpaankaan kamoon ei ole vuosiin tainnut tulla päivityksiä, ja olenkin itselle välillä vakavasti harkinnut kamon päivittämistä, mutta toisaalta taas kun nykyisessä ei varsinaista ongelmaa ole, ja tuo OPNsense välissä on, niin olen löytänyt vielä toistaiseksi parempia kohteita rahalle..
Vanhimpia Huawein 4G-purkkeja eri paikoissa nähdessä aina vähän niskavillat nousee pystyyn, mutta toisaalta oletuksena mobiililiittymät ovat CGNAT:n takana, joka osaltaan auttaa pitämään mökin mummojen koneet suojassa. Olen myös varovaisen ilolla ottanut vastaan operaattoreiden "turvallisempi netti" -markkinointipöhinän, mökin mummo tuskin vaihtaa käyttämäänsä DNS-palvelinta reitittimeltä tai koneelta..
