Today is a day, just like yesterday and tomorrow

Today is a day, just like yesterday and tomorrow. There is no right day to start to do something.

Nedēļa apviļāta II, drošība internetā.

aŠodien lasīju. Daudz. Pārsvarā elektroniskā formātā…

Par interneta drošību:
Pārdomas izraisošs raksts par to, cik viegli mūsdienu elektronikas laikmeta cilvēka dzīvi padarīt par murgu jeb kā iztīrīt tavu datoru ar Amazones un Apple palīdzību. Pārdomāju savus drošības ieradumus. Atradu pāris vājos posmus, ko domāju tuvākās nedēļas laikā izlabot. Vēlāk arī raksts par to kā šis pats cilvēks datus restaurēja. (Izlasiet abus rakstus- tālāk uz viņiem atsaukšos)…

Vienmēr esmu uzstādījis sev šādas prasības:

• nelietot vienu un to pašu paroli vairāk kā vienā saitā;
• parolē ielikt lielos/mazos burtus, ciparus, varbūt kādu specifisku simbolu;
• paroles turēt virs 7 simboliem.
• parolei jābūt atceramai- tātad veidot kaut kādas asociācijas ar reāliem skaitļiem, vārdiem, bet kas nav tieši saistīti ar mani un pie tam nesatur pašu tekstu… Piemēram Leet speek variācija, kas tikai autoram vienam liekas saprotama.

Jau biju pieradis pie šīs sistēmas, bet izlasot iepriekš minēto rakstu, nāca tāda pati apgaismība kā pirmo reizi lietojot Live USB. (Iespraud flašiņu datorā, pačabinies minūti un esi ticis klāt visiem Windows failiem, ne reizi nemēģinot ievadīt paroli.) Toreiz sapratu, cik patiess teiciens par vājāko ķēdes posmu. Šoreiz sapratu, ka tas pats notiek arī tīmeklī. Kāda jēga no tavas superīgās paroles Gmail, ja inboxā tev ir parole “kaka1989” un inbox ir tavs gmail back-up restoration option. (un nē- mana parole inboxā nav “kaka1989”). Viss nonāk līdz vājākajam ķēdes posmam. Iepriekšējā gadījumā ar datoru, pirmās pakāpes risinājums būtu BIOS parole un apdomīgi noklusējuma iestatījumu bootošanas kārtībai… Otrajā gadījumā- Gmail ar otrās pakāpes drošības sistēmu. Un otru e-pastu, kurš arī ir uz drošas sistēmas… Plus pēc iespējas drošāki

Kopš vienreiz atklāju savā neitrālajā kompī kaut kur saķertu keyloggeri, un atradu arī txt failu ar logging failu, kaut kā galīgi galīgi negribas atstāt šādas lietas likteņa varā… Par keylogeriem gan cits stāsts…

Opcijas paroļu glabāšanai (ja galvā nepietiek vietas):

1. Tiem, kas glabā savus sensitīvos datus txt failos– good luck! Kamēr negrasāties tās glabāt tīmeklī un zinat, ka nevienam neizdosies/negribēsies iegūt fizisku piekļuvi jūsu datoram. Bet šajā gadījumā pazaudēta parole ir un paliek pazaudēta parole.
2. Tiem, kas glabā savus sensitīvos datus Ekselī: jābūt piesardzīgam/-ai ar opcijām. Ja izvēlas vecos .doc formātus un uzstādījumus pēc nosacījuma, tad var nonākt pie 10 sekunžu uzlauziena neatkarīgi no tā, cik gara ir parole.
3. Protams, var jau arī visu glabāt zeķē– zinu profesoru, kurš paroles glabā uzrakstītas uz lapiņas makā. Pirmajā brīdī liekas laba ideja, bet otrreiz padomājot- kopā ar tavu bankas karti, glabājas arī parole, kura nepieciešama, lai komplektā ar tavu bankas karti varētu tevi identificēt…
4. Atslēgriņķi jeb keychains, kurus glabāt internetā (1password etc.) – diemžēl jāatzīst, ka nav pieredzes ar šiem brīnumiem, jo visu laiku galvā pavīd domas: Tā kā sistēma salīdzinoši nesena, tad nobrukšanas iespēja paver ceļu strupceļam; Bet tās ir subjektīvas domas un droši vien pie šīs opcijas nonākšu drīzumā.

Var jau teikt: neesmu bagāts, neesmu mērķis. Redzot 20 Latus izkrītam no cilvēka maka un nokrītam pie viņa kājām pārņem lielāks kārdinājums nekā ieraugot 100 Latus tā paša cilvēka makā. Lai gan grūti teikt- parasti nepētu makus, bet domāju, ka ideja saprotama. Citreiz cilvēki grib iegūt tikai vienu konkrētu piekļuvi, bet pa ceļam iziet cauri citiem etapiem un kārtīgi pačakarē dzīvi. Gluži kā cilvēks, kurš nozog maku- vai tad viņam tava studentu apliecība bija vajadzīga? Varbūt! Bet neatkarīgi no tā, tev viņas vairs nav.

Par šī tipa problēmām var runāt vairākos slāņos:

• Programmas caurumi, kas palīdz apiet drošības;
• Kontrole pār lietotāja datoru (piemēram interneta kafejnīcas vai arī drauga dators, kurš pēdējā laikā “kļuvis tāds palēns”);
• Vairāku savstarpēji konfliktējošu drošības noteikumu izmantošana (Amazone un AppleCloud minētajā rakstā)
• Social engineering (augstāk minētais raksts par datu pazaudēšanu)- šis ir iepriekšminētais punkts bet globālākā līmenī. Viss sākot no viltota epasta nosūtīšanas NIC’am par domēna IP maiņu līdz
• sarakstu varētu turpināt, bet šeit ir vieta iztēlei (piemēram Hardware keylogeri, kurus piestiprina starp datoru un tastatūru)….

Lietas, ar kurām, manuprāt, nevajadzētu lieki dalīties (jāatzīst, ka šur tur grēkoju):

• Pases dati (ļoti svarīgi);
• Bankas karšu fotogrāfijas (lasīt iepriekšējo rakstu);
• Sava dzīves vietas adrese; (lai gan to var diezgan vienkārši noskaidrot, bet nevajag papildus izaicināt likteni);
• Saraksts ar pakalpojumiem, kuru klients esi, ja visur lieto vienu identifikatoru;
• Savs pilns dzimšanas datums, bērnības mājdzīvnieku vārdi, mātes pirmslaulības uzvārds, vārdu sakot standarta drošības jautājumi.

Par drošu sērfošanu internetā.

Gaidīšu komentārus no pieredzes lai izlabotu neprecizitātes.

Nedēļas nogale: CS un Escalade

Par nedēļu- vēl biju uz semināru pār mākslīgo intelektu- ja neskaita 4 cilvēkus, tad visi bija virs 40gadiem… interesants kontingents…

 

Nedēļas nogali pavadīju hostējot trīs ERASMUS studentus no Čehijas- Dominiku, Nikolu un Vašeku…

Mazliet pastaiga pa Nansī, dzīvnieciņi.

Pēc tam karaliskās vakariņas…

Apmaiņas studenti no Čehijas (studē Reims pilsētā)

Šeit var redzēt brokastis (laikam), bet vakariņas izskatījās un garšoja vēl labāk… Varēja manīt, ka manā virtuvē pārmaiņas pēc rušinās meitenes… 😀

Nākamā diena- ekskursija pa Nansī… pāris jaunas vietas atklāju… Ar Dominikas palīdzību…

 

Pēc tam uz alpīnisma sienu… lēnā garā 4-5h un pieveicu savu pirmo zaļo trasi (dzeltens-oranžs-zaļš-zils-sarkans-balts-melns)…

Melnās trases ir tādas, kur džeki vienā pirkstā karājoties aizšūpojas no vienas piekares līdz citai… Lai tiktu līdz tādam līmenim, man katru dienu vajadzētu tur ierasties pāris gadus… Bet nu savi progresa rādītāji ir… tagad dzeltenās ir atslodzes trases nevis nebeidzamu dusmu pilnās trases…

Vakarā iesāku skatīties “Meitene ar pūķa tetovējumu”- bet Tīrsena versiju… Ja godīgi- man viņa patika labāk nekā jaunā… Varbūt vienīgi nedaudz par garu.. Lai gan skatoties tā nelikās, tā ka laikam jau bija, kā vajag….

No rīta pamodos vēli un devos atpakaļ uz alpīnisma sienu- mierīgajā seansā… Escalade/promenade (klinšu kāpšana/pastaiga no fr. val.) kā teica zāles pārzinis iepriekšējā vakarā… Satiku Emilie, kas mācās tur pat blakus medicīnas fakultātē un Nicolas, kura padomiem pateicoties spēju pieveikt vēl vienu zaļo trasi… tātad spēks man ir – jāattīsta tehnika…

Pēc tam vēl rituālizētā veļas mazgāšana un tad mājās lai secinātu, ka blogs sen nav rakstīts…

Tad nu esmu nonācis līdz šim punktam- šī vakara blogu sprints/maratons ir beidzies un uz brīdi atkal būs klusums….

A+

Petit bonhomme…

Versiju kontrole- Mana grāmatu grāmata

Nesen uzgāju šādu lielisku izlaidumu:
http://www.ericsink.com/vcbe/index.html

Laikam būs ko pa vakariem palasīties, ņemot vērā, ka man mājās nav interneta. Vismaz pagaidām.

EVAK karte

Tātad- šodien laimīgi saņēmu uz universitāti nosūtīto vēstuli. Lai arī viņa it kā tika sūtīta kā ierakstīta vēstule, man viņu atdeva mana koordinatore- labi kā tā (mazums būtu meklējis ne tur).

Tā kā vairāki cilvēki uzdeva jautājumu par šo karti, iegrimšu nedaudz detaļās…

EVAK- Eiropas Veselības Apdrošināšanas karte:
*Karte apliecina tiesības saņemt valsts garantēto neatliekamo vai nepieciešamo veselības aprūpi citā Eiropas Savienības dalībvalstī, kā arī Īslandē, Lihtenšteinā, Norvēģijā un Šveicē uz tādiem pašiem nosacījumiem kā attiecīgās dalībvalsts iedzīvotājiem. (es uzrakstīju Īslande, kā rakstīts uz kartes, bet joprojām uzskatu, ka ir Islande)
*Karte paredzēta vienīgi īslaicīgi uzturoties citā dalībvalstī (Bet nav definēts, kas ir īslaicīgi)
*Karte nesedz transportēšanas un repatriācijas izdevumus
*Karte nesedz veselības aprūpes izdevumus, ja ceļojuma mērķis ir saņemt šo aprūpi
*Karte uzrādāma ārstniecības personai, griežoties pēc medicīniskās palīdzības

http://www.voava.gov.lv

Kad uzzināju, ka man steidzami nepieciešama EVAK karte (vecā bija beigusies), piezvanīju viņiem uz biroju, pastāstīju kas par problēmu, tajā pašā vakarā viņi man nosūtīja aploksnē karti (bet līdz pusdienlaikam vai nedaudz vēlāk vajadzēja viņiem e-pastā nosūtīt oficiālu pieprasījumu, savu adresi, personas kodu, vārdu, uzvārdu. Šodien ir otrdiena, bet izsūtīja ceturtdien, tātad no LV uz FR vēstule ceļoja kopā 4 dienas un 6 naktis. Tas tā orientējoši, ja kādam gribas salīdzināt. Man šķita, ka viņu vienmēr izsniedz uz 1 gadu, bet kaut kādā dīvainā kārtā manējā ir derīga līdz 03/09/2012… Es jau nesūdzos…

Iesniedzu jau karti institūtā un pēcpusdienā iešu pēc savas studenta kartes… Pēc tam jāaiznes studenta karte uz Banku, lai varētu pabeigt visas formalitātes ar bankas konta atvēršanu.

09.09.02 Ieteikumi **

->Pēc iespējas visam uztaisīt kopijas (pasei, dokumentiem, iesniegumiem, apstiprinājumiem). *Vislabāk ieskenēt un nosūtīt sev uz e-pastu, lai nepieciešamības gadījumā varētu internetā tām piekļūt. Paiet kāds laiciņš, kāmēr to izdara, bet domāju, ka ir to vērts.

->Paņemt līdzi visus nepieciešamos dokumentus.

->Uztaisīt ISIC karti. Pirmkārt daudz kur atlaides, otrkārt, tā būs arī francijā derīga studentu apliecība (atšķirībā no augstskolas lokālās studentu apliecības).

->Uztaisīt EVAK karti (ja nav paredzēts strādāt brauciena laikā).

->Paņemt no mājas augstskolas dokumentu, ka Tu patiešām esi ERASMUS apmaiņas programmas students.

->Sagatavot visu nepieciešamo informāciju papīra formā, jo iespējams, ka pirms mācību uzsākšanas nebūs normālas piekļuves internetam.

->Prasīt palīdzību apkārtējiem, jo viņiem sistēma ir labi zināma.

->Iegādāties lielāku maku vai arī atrast kādu citu risinājumu problēmai, ka EUR ir krietni lielāki par LVL. Protams var jau visu glabāt kabatās, bet citreiz der padomāt arī par naudas izskatu… vai arī turēt makā tikai mazās banknotes (5EUR laikam ir tik pat lieli vai nedaudz mazāki, ka LVL) 😉

->Sagatavoties salīdzinoši lielai birokrātijai.

->Izskatās, ka ir izdevīgi taisīt Eirokarti (esmu Swedbankas klients), jo lai arī stipendija ir ieskaitīta EUR un kontā ir LVL un EUR, tiek tērēti LVL. Tātad ja būs nepieciešamība maksāt ar EUR Francijā, tos jakonvertē pēc kursa uz LV un pēc tam pēc kursa uz EUR. Vnk Naais.

->+ Ja ir vēlēšanās pēc dzīvesvietas, bet ERASMUS stipendija nav tavs iztikas avots vai arī, ja gribi nevis kojas bet mazliet vairāk privātuma (durvju aizslēgšana neskaitās), tad:

Ieteicams atrast galvotājpersonu (iestādi), kura galvotu par tevi, gadījuma, ja tu nemaksātu/nevarētu samaksāt. (To, vai der arī iestādes, es uzzināšu tikai vēlāk)

Nepieciešams apliecinājums, ka tu esi pēdējo gadu nomaksājis nodokļus Francijā. Ja neesi bijis FR, tad jādabū papīrs par to, ka iepriekšējo gadu tu neesi dzīvojis Francijā, un ka Latvijā esi cītīgi nomaksājis visus nodokļus.

->Sataisīt daudz fotogrāfiju, lai varat pēc tam likt visos dokumentos, jo šeit tas parasti maksā ~ 5$ 6Photo (LV var dabūt 9 foto par kaut kādiem 1,6-2,6 LVL. Nav jau daudz tie 5 EUR, bet arī laiks, ko ietaupīsiet, ja foto būs jau gatavs ir svarīgs.

Man jau drīz būs beigusies mana 9paka ar foto… 😉 Bet izskatās, ka drīz beigsies arī galvenie papīri…

** Laika gaitā tiks revidēti un apvienoti…