Τεχνολογικά Νέα - Τεύχος 6
•
0 likes•443 views
Το 6ο τεύχος του τεχνολογικού περιοδικού των σπουδαστών του ΙΕΚ ΔΕΛΤΑ Αθήνας. Σε αυτό το τεύχος: PFSense, Firewalls, Give me a Solution for my Laptop, Windows 10 και Office 10, Ιδιωτικότητα και Διαδίκτυο.
![Προχθές δοκίμαζα μία υπηρεσία που έφτιαχνα σε ένα embed-
ded σύστημα, που έκανε κάποιες μετρήσεις και τις μετέδιδε
μέσω internet σε κάποιον client. Δοκίμαζα λοιπόν διάφορα
socket με το nmap. Έκανα λάθος όμως στην ip διεύθυνση και
“χτύπησα” ένα σύστημα ασφαλείας καταγραφής με κάμερες.
Μου ζήτησε όνομα χρήστη και συνθηματικό. Από περιέργια
βάζω admin/admin. Προς έκπληξη μου μου τα δέχτηκε. Ήταν
κάμερες σε κάποιο σπίτι. Είχαν αφήσει το προκαθορισμένο
όνομα χρήστη και συνθηματικό. Είχα λοιπόν εικόνα, σε
πραγματικό χρόνο, από το σπίτι κάποιου. Σπίτι της περιοχής
μου που αναγνώρισα (από την ίδια class C η λάθος ip).
Μου κίνησε την περιέργια όλο αυτό. Έγραψα λοιπόν ένα one-
liner σε bash, άρχισα να σαρώνω ip διευθύνσεις (παρόμοιες
με την δική μου), και έψαχνα για ανοιχτά socket στις πόρτες
80 και 8080.
IP=”176.9.233”;for j in `seq 1 254`; do RESP=`nmap -Pn -T
4-p80,8080$IP.$j|grepopen`;if[$?-eq0];thenecho-e
“nIP:$IP.$jn$RESPn”; fi; done;
Βρήκα πάρα πολλά συστήματα που χρησιμοποιούσαν τα
προκαθορισμένα από τον κατασκευαστή όνομα χρήστη
και συνθηματικό. Πραγματικά δεν το περίμενα. Κυρίως
κάμερες σε οικίες (ακόμη και παιδικά υπνοδωμάτια!) και
χώρους εργασίας, απλούς ADSL routers (που πολύ εύκολα
βρίσκεις και το συνθηματικό της σύνδεσης), συστήματα
GNSS, συστήματα εποπτείας και διαχείρισης ενέργειας σε
φωτοβολταϊκά πάρκα κ.α.
Μερικά παραδείγματα. Οι εικόνες είναι εσκεμμένα
αλλοιωμένες.
Δυστυχώς δεν είχα την δυνατότητα να ενημερώσω όλους
τους ενδιαφερόμενους.
Εσείς έχετε αλλάξει κωδικούς;
Ιδιωτικότητα & Διαδίκτυο…Του Αλεξανδρου Καλτσά
Kαθηγητής ΙΕΚ ΔΕΛΤΑ
Τεχνολογικά νέα2](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
Recommended
Recommended
More Related Content
Similar to Τεχνολογικά Νέα - Τεύχος 6
Similar to Τεχνολογικά Νέα - Τεύχος 6 (20)
Τεχνολογικά Νέα - Τεύχος 6
- 1. pfsense σαν router Virtual labΣελ. 3 Τεχνολογικά νέαΜ ι α ε ι δ ι κ ή ε κ δ ο σ ή τ ο υ τ O M E A Ν Ε Ω Ν ΤΕ Χ Ν Ο Λ Ο Γ Ι Ω Ν / 2 0 1 5 / ΤΕΥ Χ ΟΣ 6 Q&A Give Me A Solution For my Laptop Σελ. 8 Τα νέα Windows 10 και Office10 Σελ. 14 FIREWALLS Σελ. 18 Ιδιωτικότητα & Διαδίκτυο… Σελ. 2
- 2. Προχθές δοκίμαζα μία υπηρεσία που έφτιαχνα σε ένα embed- ded σύστημα, που έκανε κάποιες μετρήσεις και τις μετέδιδε μέσω internet σε κάποιον client. Δοκίμαζα λοιπόν διάφορα socket με το nmap. Έκανα λάθος όμως στην ip διεύθυνση και “χτύπησα” ένα σύστημα ασφαλείας καταγραφής με κάμερες. Μου ζήτησε όνομα χρήστη και συνθηματικό. Από περιέργια βάζω admin/admin. Προς έκπληξη μου μου τα δέχτηκε. Ήταν κάμερες σε κάποιο σπίτι. Είχαν αφήσει το προκαθορισμένο όνομα χρήστη και συνθηματικό. Είχα λοιπόν εικόνα, σε πραγματικό χρόνο, από το σπίτι κάποιου. Σπίτι της περιοχής μου που αναγνώρισα (από την ίδια class C η λάθος ip). Μου κίνησε την περιέργια όλο αυτό. Έγραψα λοιπόν ένα one- liner σε bash, άρχισα να σαρώνω ip διευθύνσεις (παρόμοιες με την δική μου), και έψαχνα για ανοιχτά socket στις πόρτες 80 και 8080. IP=”176.9.233”;for j in `seq 1 254`; do RESP=`nmap -Pn -T 4-p80,8080$IP.$j|grepopen`;if[$?-eq0];thenecho-e “nIP:$IP.$jn$RESPn”; fi; done; Βρήκα πάρα πολλά συστήματα που χρησιμοποιούσαν τα προκαθορισμένα από τον κατασκευαστή όνομα χρήστη και συνθηματικό. Πραγματικά δεν το περίμενα. Κυρίως κάμερες σε οικίες (ακόμη και παιδικά υπνοδωμάτια!) και χώρους εργασίας, απλούς ADSL routers (που πολύ εύκολα βρίσκεις και το συνθηματικό της σύνδεσης), συστήματα GNSS, συστήματα εποπτείας και διαχείρισης ενέργειας σε φωτοβολταϊκά πάρκα κ.α. Μερικά παραδείγματα. Οι εικόνες είναι εσκεμμένα αλλοιωμένες. Δυστυχώς δεν είχα την δυνατότητα να ενημερώσω όλους τους ενδιαφερόμενους. Εσείς έχετε αλλάξει κωδικούς; Ιδιωτικότητα & Διαδίκτυο…Του Αλεξανδρου Καλτσά Kαθηγητής ΙΕΚ ΔΕΛΤΑ Τεχνολογικά νέα2
- 3. Virtual Lab by Dimitris Poulimenos Καλησπέρα φίλοι και φίλες του περιοδικού μας. Αυτό είναι το πρώτο μέρος μιας σειράς οδηγών που έχουν σκοπό να μας δείξουν το πώς μπορούμε μέσα στο υπάρχον δίκτυο μας να προσθέσουμε και άλλα δίκτυα όχι φυσικά αλλά εικονικά. Σε αυτό το εγχείρημα μας θα μας βοηθήσουνε 2 βασικά προγράμματα και τα επιθυμητά λειτουργικά συστήματα έτσι ώστε να έχουμε ένα λειτουργικό και ασφαλές εικονικό δίκτυο μέσα στο φυσικό μας δίκτυο. Στο πρώτο tutorial του εικονικού δικτύου μας θα αναφερθούμε στην Βάση όλων...τον αγαπημένο μας Router και στην προκειμένη περίπτωση μιλάμε για το γνωστό σε όλους pfsense. • Γνωριμία Οι δυνατότητές του pfsense είναι πάρα πολλές όπως μπορείτε να δείτε https://www.pfsense. org/about-pfsense/features.html Εμείς θα ασχοληθούμε με το pfsense σαν router .Ακολουθώντας το παρακάτω link μπορείτε να κατεβάσετε την νεότερη έκδοσή του για 32 και 64 bit αντίστοιχα Κατεβάστε το εδώ https://www.pfsense.org/ download/mirror.php?section=downloads Για να ξεκινήσουμε το εικονικό μας περιβάλλον χρειαζόμαστε ένα πρόγραμμα που καθιστά δυνατό αυτό το εγχείρημα μας και δεν υπάρχει κάτι άλλο απο τα 2 πιο δημοφιλή και εύχρηστα προγράμματα στον χώρο ο λόγος για το VMware Workstation(VMware) και το VirtualBox(Oracle). Θα χρησιμοποιήσω λοιπόν το VMware καθώς απο προσωπική εμπειρία το βρίσκω πιο εύχρηστο και πιο συνεργάσιμο σε πολλά πράγματα αλλά προσοχή το εν λόγω πρόγραμμα είναι επί πληρωμή, εσείς βέβαια μπορείτε να δοκιμάσετε και το δωρεάν πρόγραμμα εικονικής δικτύωσης το VirtualBox: Κατεβάστε το VMware εδώ https://my.vmware. com/web/vmware/downloads Κατεβάστε το VirtualBox εδώ https://www. virtualbox.org/wiki/Downloads • Απαιτήσεις pfsense Οι χαμηλότερες απαιτήσεις όπως μας τις δίνει το site : • CPU - Pentium II processor • RAM - 256 MB • CD-ROM drive • USB flash drive or floppy drive to hold con- figuration file • CD-ROM for initial installation • 1 GB hard drive • 1 GB Compact Flash card • Serial port for console • Απαιτήσεις Vmware • Any 64--bit capable Intel® Mac® (Compat- ible with Core 2 Duo, Xeon, i3, i5, i7 proces- sors or better) • Minimum 4GB of RAM • 750MB free disk space for VMware Fusion and at least 5GB for each virtual machine • Mac OS X 10.8.0 or later • Operating system installation media (disk or disk image) for virtual machines. • Microsoft Windows is not included with VM- ware Fusion. • Recommended graphics hardware for Win- dows Aero support: o NVIDIA 8600M or better o ATI 2600 or better • Απαιτήσεις VirtualBox • Reasonably powerful x86 hardware. Any re- Τεχνολογικά νέα 3 pfsense σαν router Virtual lab Του Δημήτρη Πουλημενου Σπουδαστής ΙΕκ ΔΕΛΤΑ Τεχνικός Δικτύων Η/Υ Tutorial
- 4. Τεχνολογικά νέα4 cent Intel or AMD processor should do. • Memory. Depending on what guest operat- ing systems you want to run, you will need at least 512 MB of RAM (but probably more, and the more the better). Basically, you will need whatever your host operating system needs to run comfortably, plus the amount that the guest operating system needs. So, if you want to run Windows XP on Windows XP, you prob- ably won’t enjoy the experience much with less than 1 GB of RAM. If you want to try out Windows Vista in a guest, it will refuse to in- stall if it is given less than 512 MB RAM, so you’ll need that for the guest alone, plus the memory your operating system normally needs. • Hard disk space. While VirtualBox itself is very lean (a typical installation will only need about 30 MB of hard disk space), the virtual machines will require fairly huge files on disk to represent their own hard disk storage. So, to install Windows XP, for example, you will need a file that will easily grow to several GB in size. • A supported host operating system. Present- ly, we support Windows (XP and later), many Linux distributions, Mac OS X, Solaris and OpenSolaris. • A supported guest operating system. Be- sides the user manual (see below), up-to-date information is available at “Status: Guest OS- es”. • Προετοιμασία Όποιο και από τα 2 προγράμματα να εγκαταστήσουμε αυτό με την σειρά του θα μας εγκαταστήσει 2 εικονικές κάρτες δικτύου(εικόνα 1). Στην συγκεκριμένη φωτογραφία έχω 1 εικονική κάρτα δικτύου και μια πραγματική διότι απενεργοποίησα την 2η η οποία είχε τύπο δικτύωσης NAT εσείς όμως μπορείτε να την κρατήσετε. Και τα 2 προγράμματα έχουνε τις ρυθμίσεις του δικτύου οπότε ανοίγουμε το Virtual Net- work Editor: • Στο 1 προσθέτουμε και αφαιρούμε κάρτες δικτύου(Δεν μπορούμε να προσθέσουμε 2η ή 3η bridged εκτος αν έχουμε 2η ή 3η φυσική κάρτα δικτύου) • Στο 2 απενεργοποιούμε τον DHCP εφόσον θα βάλουμε το pfsense να το κάνει αυτό • Και στο 3 ορίζουμε το δίκτυο μας και την μάσκα υποδικτύου Μετά πηγαίνουμε στο Network connection και επιλέγουμε το adapter του Vm και συγκεκριμένα τις ρυθμίσεις του tcp/ipv4: Στο πεδίο ip address βάλαμε (192.168.2).254 θα αναρωτιέστε γιατί? Γιατί πολύ απλά δεν θέλουμε να μπλέξουμε τα μπούτια μας διότι την 192.168.2.1 θα την πάρει ο ρούτερ και θέλουμε
- 5. Τεχνολογικά νέα 5 η ip της κάρτας να είναι εκτός του έυρους του DHCP του pfsense οπότε το 254 είναι μια χαρά. • Εγκατάσταση Όταν δημιουργούμε την εικονική μηχανή μας στο VM ανάλογα με τις απαιτήσεις που είδαμε παραπάνω,τοποθετούμε 2 κάρτες δικτύου στο μηχάνημα που θα φιλοξενήσει το pfsense • Επίσης σημειώνουμε κάπου πρόχειρα τις MAC addresses των καρτών αυτών πηγαίνοντας στις ρυθμίσεις τους • Τοποθετούμε το cd ή το .iso αρχείο μας με το pfsense στο drive και ξεκινάμε Δεν δίνουμε σημασία και το αφήνουμε να (boota- rei) που λένε και στο χωριό μου. • Μετά θα μας ζητηθεί να σετάρουμε τα VLANs και του λέμε ένα ωραιότατο όχι • Μετά θα μας ζητηθεί να αντιστοιχίσουμε τα in- terfaces με τις κάρτες δικτύου μας,εδώ βγάζουμε το σκονάκι με τις MAC addresses και βάζουμε την bridged στην WAN και την host only στην LAN και έτσι έχουμε αυτό • Και αυτό είναι το περιβάλλον του.....βασικά όχι μόνο αυτό • Τώρα επιλέγουμε το 2 απο το μενού ώστε να ρυθμίσουμε το LAN Interface μας καθώς και τα εύρος του DHCP.
- 6. Τεχνολογικά νέα6 • Έπειτα ρυθμίζουμε όλα τα χαρακτηριστικά του δικτύου μας. • Τώρα είμαστε έτοιμοι για την εγκατάσταση του pfsense στο εικονικό μηχάνημα μας επιλέγοντας το 99 από το μενού. • Αφήνουμε τις προεπιλογές και προχωράμε ε ως ότου ολοκληρωθεί η εγκατάσταση(ΠΡΟΣΟΧΗ* Μόλις μας πει να κάνουμε reboot πρέπει να αποπροσαρτήσουμε το .iso από το μηχάνημα μας). • Και αυτό ήταν το πρώτο μέρος του configure μας για το εικονικό μας router μην ξεχνάτε ότι η ίδια διαδικασία μπορεί να πραγματοποιηθεί και σε φυσικό μηχάνημα των ίδιων ή μεγαλύτερων χαρακτηριστικών. Να υπενθυμίσω σε όλους και σε όλες ότι στο επόμενο τεύχος θα ασχοληθούμε με την ρύθμιση του pfsense από ένα μηχάνημα μέσα στο εικονικό δίκτυο το οποίο φυσικά θα έχει ως router το pfsense το οποίο στέκει πίσω από το router του παρόχου μας.Σας μπέρδεψα λίγο εε? To be continued...
- 7. Τεχνολογικά νέα 7 Fishing from web Samsung Galaxy S6 Του Μιχάλη Αξιώτη Σπουδαστής ΙΕκ ΔΕΛΤΑ Τεχνικός Η/Υ Σύμφωνα με πληροφορίες η τελικη έκδοση του Samsung Gal- axy S6 μπορεί να μην είναι πολύ κοντά!!! Οι εικόνες δείχνουν ότι το πολυαναμενόμενο 2015 ναυαρχίδα της Samsung θα διαθέτει παρόμοια εμφάνιση όπως το Galaxy Άλφα. Το Samsung Galaxy S6 αναμένεται να διαθέτει ριζοσπαστική νέα σχεδίαση. Τα προϊόντα αυτά ήταν οι πρώτοι που σηματοδοτούσε την απομάκρυνση από τη βαριά χρήση του πλαστικού για την κορεατική εταιρεία. Τα αναμενόμενα τεχνικά χαρακτηριστικά του Samsung Galaxy S6 περιλαμβάνουν Exynos 7420 chipset με octa-core CPU, 5.2 "οθόνη QHD, 3GB μνήμης RAM, κάμερα 20MP και. Η συσκευή αναμένεται να ξεκινήσει κατά τη διάρκεια του MWC στη Βαρκελώνη.
- 8. Απαντάει ο Γιάννης Ντουντουνάκης Απόφοιτος ΙΕκ ΔΕΛΤΑ doudougr@gmail.com Γεια σου Γιάννη είμαι η Χρυσάνθη και έκανα μια μικρή απροσεξία στο λαπτοπάκι μου και τώρα φοβάμαι να το ανοίξω... Εκεί που καθόμουν στον καναπέ μου και έπινα την πορτοκαλάδα μου, έσπρωξα κατά λάθος το ποτήρι και την έχυσα πάνω στο λάπτοπ μου. Το έκλεισα αμέσως αλλά τώρα φοβάμαι να το ξανα- ανοίξω… Ξέρω ακούγεται λίγο χαζό αλλά τι να κάνω??? Λες να το χάλασα?? Αν ναι φτιάχνεται?? Με τι κόστος?? Αξίζει να το φτιάξω ή θα πρέπει να πάρω καινούργιο?? Τεχνολογικά νέα8 Hardware Q&A Χρυσάνθη γεια σου. Θα επαναλάβω κάτι που έχω ξαναπεί στο παρελθόν, ότι δηλαδή δεν υπάρχουν «χαζές» ερωτήσεις, οπότε θα ήθελα να με ρωτάτε ελεύθερα και με θάρρος ότι σας απασχολεί σχετικά με τον υπολογιστή σας. Άλλωστε αυτά είναι μέσα στην καθημερινότητά μας. Το γεγονός ότι έκλεισες άμεσα το λάπτοπ σου ήταν μία σωστή κίνηση, καθώς επίσης και το ότι δεν το ξανα- άναψες από τότε. Για να είχες κάνει όμως την απόλυτα σωστή αντιμετώπιση για την περίσταση, θα έπρεπε να είχες κάνει ακόμα δύο πραγματάκια: 1ον να έχεις γυρίσεις αμέσως ανάποδα τον υπολογιστή για να στραγγίξουν τα υγρά και να μην προχωρήσουν προς τα μέσα και 2ον να έχεις βγάλει την μπαταρία. Ξεκινάω με τα καλά νέα’ εκτιμώ πως ο υπολογιστής σου δεν έχει «χαλάσει». Τα κακά νέα είναι πως η ζημιά που έχει πάθει θα σου κοστίσει μία αντικατάσταση πληκτρολογίου (διότι θεωρώ σχεδόν Give Me A Solution For my Laptop
- 9. Τεχνολογικά νέα 9 απίθανο να δουλέψει σωστά ύστερα από το «λούσιμο» με την πορτοκαλάδα) και έναν εσωτερικό καθαρισμό από τεχνικό που θα λύσει όλο το μηχάνημα και θα το καθαρίσει από το υγρό που διείσδυσε στο εσωτερικό του λάπτοπ σου. Ύστερα από αυτή την επισκευή, ο υπολογιστής σου θα είναι και πάλι χρηστικός όπως και πρώτα. Το κόστος της ζημιάς εξαρτάται από το κόστος του ανταλλακτικού και την εργασία του τεχνικού. Παρ’ όλα αυτά ενδεικτικά σου λέω ότι μία τέτοια ζημιά θα μπορούσε να κοστολογηθεί από περίπου 50 ευρώ έως 150 ευρώ. Να σημειωθεί ότι αυτές οι εκτιμώμενες τιμές δεν αντιπροσωπεύουν την κοστολόγηση των επίσημων αντιπροσωπειών, αλλά αναφέρονται σε ιδιώτες τεχνικούς ή ιδιωτικές εταιρίες επισκευής υπολογιστών. Συνεπώς αν υποθέσουμε ότι ένα καινούργιο λάπτοπ κοστίζει χοντρικά από 300 ευρώ και πάνω, τότε αντιλαμβάνεσαι ότι ναι αξίζει τον κόπο η επισκευή. Στις παρακάτω ηλεκτρονικές διευθύνσεις μπορείτε να στείλετε τις ερωτήσεις σας για τα προβλήματα που αντιμετωπίζετε hardwaresupport@delta-iek.gr softwaresupport@delta-iek.gr
- 10. Τεχνολογικά νέα10 Απαντάει ο Γιάννης Ντουντουνάκης Απόφοιτος ΙΕκ ΔΕΛΤΑ doudougr@gmail.com Γεια. Έχω ένα παλιό σταθερό και του έβαλα μία επιπλέον μνήμη RAM του 1Gb DDR2 για να του αυξήσω λίγο τη μνήμη για κάτι παιχνίδια που παίζω και ψιλο- κολλάει. Το ξέρω ότι φταίει η μνήμη διότι δουλεύει στο 100% όταν παίζω τα παιχνίδια, ενώ ο επεξεργαστής είναι μεταξύ 70& και 80%. Σε γενικές γραμμές δουλεύει αλλά μερικές φορές μου πετάει την μπλε οθόνη με τα γράμματα όταν πάω να ξεκινήσω τα παιχνίδια και μου εμφανίζει μήνυμα που λέει “needs to prevent damage from my computer” και “need to disable shadowing or caching from bios”. Γιατί το κάνει αυτό? Είναι χαλασμένη η νέα Ram? Λευτέρης Hardware Q&A Φίλε Λευτέρη γεια σου. Το να εγκαταστήσουμε μία διαφορετική μνήμη από αυτήν που ήδη φοράει ένα μηχάνημα, είναι πιθανό να μας δημιουργήσει το πρόβλημα που περιγράφεις διότι ενδέχεται να δημιουργείτε σύγκρουση (con- flict) μεταξύ των δύο μνημών που προφανώς έχουν αλλά χαρακτηριστικά λειτουργίας. Αυτό πρακτικά σημαίνει ότι εκτιμώ πως η νέα σου Ram είναι μια χαρά αν και αυτό μπορείς εύκολα να το διαπιστώσεις τρέχοντας κάποια διαγνωστικά προγράμματα μνήμης, όπως είναι για παράδειγμα το Memtest86 και το Windiag. Εάν η εικασία μου ότι η νέα σου Ram είναι υγιής (healthy), τότε θα πρέπει να μπεις μέσα στις ρυθμίσεις του B.I.O.S. και να παραμετροποιήσεις τις τιμές τροφοδοσίας τάσεως (volt- age) και χρονισμού (timing) των Rams. Συγκεκριμένα εάν οι τιμές τροφοδοσίας τάσεως είναι διαφορετικές επιλέγεις την πιο υψηλή π.χ. εάν η μία δουλεύει με 1.8V και η άλλη με 2.0V, επιλέγεις τα 2.0V. Αντίστοιχα εάν ο χρονισμός είναι διαφορετικός, επιλέγεις την πιο αργή τιμή χρονισμού. Επίσης κάποιες μητρικές έχουν στο B.I.O.S. ειδική ρύθμιση που γράφει Dual Channel οπότε έλεγξε εάν έχει τη σωστή τιμή. Ακόμα οι διαθέσιμες θήκες (slots) για τις μνήμες Ram της μητρικής, συνήθως συμπληρώνονται με τη σειρά 1-3, 2-4 που παίζει κι αυτό το ρόλο του στην απρόσκοπτη λειτουργία του υπολογιστή, διότι καθορίζει πιο δρόμο θα πάρουν τα δεδομένα (δίαυλοι επικοινωνίας) μεταξύ της Ram και της CPU. Τέλος εάν αποτύχουν όλα τα παραπάνω, αφαίρεσε από μέσα την μικρότερη σε χωρητικότητα μνήμη και αντικατέστησε τη με μία ίδια με την εναπομείνασα μεγαλύτερη μνήμη. Έτσι το μηχάνημα σου σίγουρα θα δουλεύει χωρίς να σου δημιουργεί το πρόβλημα που ανέφερες και θα έχεις και περισσότερη μνήμη Ram διαθέσιμη. Άλλωστε το κόστος για μια τέτοια αναβάθμιση είναι περίπου 20 ευρώ. Give Me A Solution For my desktop
- 11. Security Τεχνολογικά νέα 11 Ειδη Κακόβουλου Λογισμικού Του Νικολινάκου Παναγιώτη Απόφοιτο ΙΕκ ΔΕΛΤΑ Ιός (Virus): είναι κακόβουλο λογισμικό το οποίο έχει τη δυνατότητα να εξαπλώνεται εύκολα σε χρήσιμα προγράμματα ενός ξένου υπολογιστή με αποτέλεσμα να βλάψει χρήσιμα αρχεία ενός χρήστη. Η μετάδοσή του σε άλλους υπολογιστές μπορεί να γίνει πολύ εύκολα με τη βοήθεια κάποιας εξωτερικής συσκευής όπως μια φορητή μνήμη USB ή ένας εξωτερικός σκληρός δίσκος. Ένα στοιχείο που διαφοροποιεί τους ιούς από τα άλλα προγράμματα είναι ότι μπορεί να μεταδοθεί οπουδήποτε. Τέλος οι επιπτώσεις που μπορεί να έχει ένας ιός είναι από το να διαγράψει κάποια δεδομένα έως και να οδηγήσει στην κατάρρευση ολόκληρου του συστήματος. Δούρειος Ιππος (Trojan): είναι κακόβουλο λογισμικό που χρησιμοποιεί το στοιχείο της παραπλάνησης. Λογισμικό αυτού του ε ί δ ο υ ς παριστάνει ότι είναι χρήσιμο για τον υπολογιστή αλλά στην πραγματικότητα μέσα από αυτό κάποιοι εγκληματίες καταφέρνουν να κλέψουν σημαντικά αρχεία ή να αποκτήσουν τον έλεγχο του συστήματος. Τις περισσότερες φορές το συγκεκριμένο λογισμικό δεν έχει στόχο τη μόλυνση του υπολογιστή, δηλαδή δεν αναπαράγεται, και για αυτό τα προγράμματα αυτά δεν χαρακτηρίζονται και επίσημα ως ιοί. Σκουληκι (Worm): είναι κακόβουλο λογισμικό το οποίο μπορεί να μεταδοθεί άμεσα με τη χρήση κάποιας δικτυακής υποδομής όπως τα τοπικά δίκτυα ή μέσω κάποιου μηνύματος e-mail. Η ικανότητά του να πολλαπλασιάζεται αυτόματα στο σύστημα στο οποίο βρίσκεται του δίνει τη δυνατότητα να αποστέλλει προσωπικά δεδομένα ή κωδικούς π ρ ό σ β α σ η ς , ώ σ τ ε αυτός που θα κάνει την επίθεση να έχει πρόσβαση στη σύνδεση δικτύου. Τέλος, ένα άλλο αρνητικό χαρακτηριστικό είναι ότι επιβαρύνουν το δίκτυο, φορτώνοντάς το με άχρηστη δραστηριότητα. Rootkit: είναι λογισμικό το οποίο μπορεί να ανήκει πολύ εύκολα σε οποιαδήποτε από τις παραπάνω κατηγορίες. Αυτό το λογισμικό έχει την ιδιαιτερότητα να κρύβει κάποια κακόβουλα προγράμματα ώστε να μη γίνονται ορατά από το λογισμικό ασφαλείας. Αυτά τα προγράμματα κάποιες φορές λειτουργούν προστατευτικά για τους χάκερ διαγράφοντας τις πληροφορίες του εισβολέα.
- 12. Του Κωνσταντίνου Μαϊκούση Σπουδαστής ΙΕκ ΔΕΛΤΑ Τεχνολογικά νέα12 Descover Ποιο είναι το καλύτερο smart- phone Ας ξεκινησουμε με το λειτουργικο(IOS) της Apple. ΤΡΕΙΣ ΛΟΓΟΙ ΓΙΑ ΝΑ ΕΠΙΛΕΞΕΤΕ IOS: • TO IOS ΛΕΙΤΟΥΡΓΕΙ ΠΑΝΤΑ:Το λειτουργικο της APPLE ειναι ενα απολυτα σταθερο λογισμικο.Σε αντίθεση με τις Android εφαρμογες,οι εφαρμογες για iOS ακομα και αν εμφανισουν σφαλμα και υπαρξει “συντριβη” το τηλεφωνο εξακολουθει να λειτουργει σωστα και το μονο που εχετε να κανετε ειναι μια επανεκκινηση στην ιδια την εφαρμογη.Στο Android,μια τετοια “συντριβη” μπορει να σασ αναγκασει να επανεκκινησετε ολοκληρο το τηλεφωνο σας. • IOS Μπορείτε να πάρετε την καλύτερη ποιότητα apps, νωρίτερα!:Οσο και αν προσπαθουν οι π ρ ο γ ρ α μ μ α τ ι σ τ ε ς ν α βγαλουν τις νεες εφαρμογες ταυτοχρονα και για Ap- ple και για Android,παντα δημιουργουνται πρωτα για το IOS διοτι ειναι πιο ευκολο καθως οι χρηστες εχουν την ιδια εκδοση λογισμικου. Σε αντιθεση με το Android που στους περισσοτερους χρηστες δεν τρεχει καν η τελευταια εκδοση Android. • iOS ΠΟΙΟ ΑΣΦΑΛΕΣ ΛΟΓΙΣΜΙΚΟ:Υπαρχουν δυο λογοι.ο πρωτος ειναι οτι οι εργαζομενοι της Apple πριν διαθεσουν το οποιοδηποτε app ή tool στο κοινο εχουν ελεγξει την καθε λεπτομερια αποφευγοντας ετσι την υπαρξη οποιοδήποτε ιού ή κακόβουλου λογισμικου που μπορειναβλαψειτηνσυσκευη σας.Δευτερος και κυριοτερος λογος ειναι οτι η Apple έχει ενσωματώσει το λογισμικό της πρόληψης κλοπής στο λειτουργικό σύστημα, το οποίο το καθιστά εύκολο να παρακολουθείτε όπου το iPhone σας πηγαίνει αν είναι κλεμμένο, και είναι αδυνατο να απενεργοποιησετε το GPS tracker χωρίς την εισαγωγή κωδικού πρόσβασης σας. Τρεις λόγοι για να επιλέξετε το Android • A n d r o i d Ε Ι Ν Α Ι Σ Χ Ε Δ Ο Ν Α Π Ε Ι Ρ Ω Σ Π Ρ Ο Σ Α Ρ Μ Ο Σ Ι Μ Η : Α ν θελετε να αλλαξετε ή να προσαρμοσετε με οποιοδηποτε τροπο την εμφανιση του τηλεφωνου σας-και εχετε μετριες τεχνικες γνωσεις για να το κανετε-το ιδιο το Android θα σας δώσει πολύ μεγαλύτερη ευελιξία από ό, τι το iOS. Κάθε μέρος του interface του Android μπορεί να ρυθμιστεί ή να αλλάξει. •Androidτατηλέφωνατείνουν να έχουν τη διασκέδαση νέα χαρακτηριστικά και τεχνολογίες: Μαζί με τα χαρακτηριστικά του υλικού σας, δεν θα βρείτε στο iPhone, πραγματα όπως blasters IR και τα τσιπ NFC. Τα Android τηλέφωνα έχουν συχνά μοναδικά ex- tras που σας επιτρέπουν να χρησιμοποιείτε το τηλέφωνό σας στη διασκέδαση με διαφορετικούς τρόπους, ανάλογαμετονκατασκευαστή. Το νέο τηλέφωνο της LG σας επιτρέπει να ενεργοποιήσετε την οθόνη από το διπλό χτύπημα με το δάχτυλό σας. Νεότερες συσκευές της Sam- sung έχουν παρακολούθησης
- 13. των ματιών και την αναγνώριση προσώπου.Ενώ η Apple τείνει να ενσωματώσει νέες τεχνολογίες με πολύ αργούς ρυθμούς, τα καλύτερα Android τηλέφωνα είναι πάντα στην αιχμή. • Android Μπορείτε να έχετε την επιλογή σας από το τηλέφωνο σε οποιοδήποτε σημείο των τιμών: Το Android ειναι το προεπιλεγμενο λογισμικο το οποιο χρησιμοποιουν οι περισσοτερες εταιριες.Μπορεις να το βρεις σε μια μεγαλη γκαμα τιμων σε αντιθεση με την Apple που οι τιμες των συσκευων ειναι στα υψη. Τεχνολογικά νέα 13
- 14. Review Τεχνολογικά νέα14 Η Microsoft μόλις πρόσφατα ανακοίνωσε και παρουσίασε τη νέα γενιά των Windows. Τα Windows 10 θα παρέχονται ως υπηρεσία, με σκοπό να προσφέρουν μια πιο ασφαλή, καινοτόμα και ταυτόχρονα εκσυγχρονισμένη εμπειρία ..Τα Windows 10 θα είναι ΔΩΡΕΑΝ για αναβάθμιση από Windows 7 και 8 / 8.1 για το πρώτο μόνο έτος. Η Microsoft έχει επιβεβαιώσει ότι μετά την δωρεάν αναβάθμιση τα Windows 10 θα λαμβάνουν δωρεάν ενημερώσεις για όλη τη διάρκεια ζωής της συσκευής τους. Τα Windows 10 σύμφωνα με την Microsoft ενθαρρύνουν την καινοτομία αποτελώντας πηγή έμπνευσης για νέες πλατφόρμες τεχνολογίας κάνοντας παράλληλα την χρήση των υπολογιστών πιο προσωπική. Πλέον στο επίκεντρο βρίσκονται οι άνθρωποι και όχι η τεχνολογία. Οι τάσεις της εποχής έχουν φέρει μπροστά το mobility των εμπειριών, και όχι των συσκευών. Οι άνθρωποι θα μπορούν να αλληλοεπιδρούν με την τεχνολογία με φυσικό τρόπο παρέχοντας όμως την απόλυτη προστασία δεδομένων που χρειάζονται. Από τις πολλές εμπειρίες που θα μας προσφέρουν τα καινούργια Windows θα είναι η ενοποίηση τους σε κάθε συσκευή που μπορούν να εγκατασταθούν,όπως υπολογιστές,κινητά καθώς και πολλές άλλες συσκευές που ήδη λειτουργούν με Win- dows ή στο μέλλον πρόκειται να υπάρξουν.Θα είναι με λίγα λόγια ένα λειτουργικό για όλα. Φανταστείτε πως τα Windows 10 θα τρέχουν σε ένα απίστευτα ευρύ φάσμα συσκευών ,από έναν μικροσκοπικό αισθητήρα που αποτελεί κομμάτι του In- ternet of Things, μέχρι τα κέντρα διαχείρισης δεδομένων μ ε γ ά λ ω ν ο ρ γ α ν ι σ μ ώ ν παγκοσμίως. Επιπλέον εμπειρίες είναι Επιστροφή του κουμπιού Έναρξης Πιθανώς το μεγαλύτερο παράπονο σχετικά με τα Win- dows 8.x ήταν η απόφαση να μην υπάρχει το γνωστό κουμπί Start. Η Microsoft πίστευε πως δεν θα με πείραζε μια επιφάνεια εργασίας με μειωμένη λειτουργικότητα. Ήταν ένα κρίσιμο σφάλμα, το οποίο αντιμετωπίστηκε στα Windows 10. Το μενού έναρξης θα σας επιτρέψει επιπλεόν να αποκτήσετε πρόσβαση σε εφαρμογές, αναζήτηση για το περιεχόμενο, καθώς και να καρφιτσώσετε εφαρμογές, τις επαφές και τις ιστοσελίδες σε αυτό. Η Cortana Θα υπάρχει και σε υπολογιστές και tablets.Για τους χρήστες Ap- ple συσκευών η συγκεκριμένη εμπειρία δεν θα είναι κάτι το καινούργιο,μιας και η Ap- ple έχει ήδη την εφαρμογή Siri.Η Microsoft προσπαθεί να ανταγωνιστεί την εν λόγω εφαρμογή και μπορούμε να πούμε πως το καταφέρνει πολύ καλά. H Cortana είναι μια προσωπική βοηθός, η οποία μαθαίνει τις προτιμήσεις του χρήστη, με σκοπό να του παρέχει τα πιο σωστά αποτελέσματα, γρήγορη πρόσβαση σε πληροφορίες και σε σημαντικές υπενθυμίσεις. Η αλληλεπίδραση είναι φυσική και εύκολη μέσω της φωνής Του Μπακογιάννη Χρήστου www.tsakman.gr, www.tsakman.eu Απόφοιτος ΙΕκ ΔΕΛΤΑ Τα νέα Windows 10 και Office10
- 15. Τεχνολογικά νέα 15 ή της πληκτρολόγησης, με προηγμένες λειτουργίες ελέγχου που αυξάνουν την εμπιστοσύνη και τη διαφάνεια. Project Spartan O καινούργιος browser των Windows.Η Microsoft αποφάσισε πως εκτός της στήριξής της που θα προσφέρει στον Internet Explorer,να προσθέσει στο λειτουργικό της και έναν καινούργιο brows- er ο οποίος σχεδιάστηκε έτσι ώστε να προσφέρει καλύτερη διαλειτουργικότητα. Θα προσφέρει μεγαλύτερη αξιοπιστία, και καλύτερη περιήγηση. Μερικά από τα πιο εξελιγμένα χαρακτηριστικά του browser θα είναι η ικανότητα των χρηστών να σημειώνουν είτε με το πληκτρολόγιο είτε με το ειδικό στυλό, κατευθείαν πάνω στην ιστοσελίδα, και να «μοιράζονται» ευκολότερα πράγματα με τους φίλους τους. Ο χρήστης θα έχει επίσης τη δυνατότητα να διαβάζει τις πληροφορίες που τον ενδιαφέρουν, με ένα νέο απλοποιημένο τρόπο, απερίσπαστα, προσφέροντας καλύτερη εμπειρία ανάγνωσης είτε online, είτε offline. Επιπλέον, η ενσωμάτωση της Cortana θα επιτρέπει στον χρήστη να βρίσκει και να κάνει πράγματα με μεγαλύτερη ταχύτητα Νέες εφαρμογές Xbox και Xbox Live Η Microsoft δε θα μπορούσε να αφήσει έξω και την π α ι χ ν ι δ ο μ η χ α ν ή τ η ς προσφέροντάς της μια ολοκληρωμένη εμπειρία μεταξύ άλλων συσκευών και του χρήστη. To Xbox στα Win- dows 10 επιτρέπει στους gamers και στους προγραμματιστές να έχουν πρόσβαση στο διευρυμένο δίκτυο Xbox Live, τόσο στους Windows 10 υπολογιστές όσο και στο Xbox One. Οι παίκτες μπορούν να καταγράψουν, να επεξεργαστούν και να μοιραστούν τις καλύτερες gam- ing στιγμές τους, μέσω του Game DVR, ενώ παράλληλα θα έχουν την ευκαιρία να παίξουν καινούργια παιχνίδια με τους φίλους τους σε διάφορες σ υ σ κ ε υ έ ς τ α υ τ ό χ ρ ο ν α , ενώνοντας με αυτό τον τρόπο εκατομμύρια gamers από όλο τον κόσμο. Τα παιχνίδια που έχουν κατασκευαστεί για τη νέα Direc- tX 12 interface εφαρμογή των Windows 10, θα παρουσιάσουν βελτιώσεις σε επίπεδο ταχύτητας, αποτελεσματικότητας και γραφικών. Οι gamers θα έχουν επίσης τη δυνατότητα να παίξουν παιχνίδια στους υπολογιστές τους, τα οποία θα γίνονται streamed απευθείας από την κονσόλα του Xbox One στα tablets ή στους υπολογιστές μέσα στο σπίτι τους. Continuum mode Το καινούργιο λειτουργικό γίνεται πιο έξυπνο.Θα καταλαβαίνει πλέον από ποια συσκευή μπαίνει ο χρήστης των Windows και έτσι θα παραμετροποιείται αυτόματα προσφέροντας στον τελικό
- 16. χρήστη μια πιο εύκολη και οργανωμένη εμπειρία.Δηλαδή τα Windows θα αντιλαμβάνονται πότε ο χρήστης χρησιμοποιεί μια συσκευή ως laptop και πότε ως tablet, μεταβαίνοντας με ευκολία στο νέο mode Δεν υπάρχουν άλλα λάθη στο Command Prompt Οι χρήστες θα μπορούν να κάνουν αντιγραφή και επικόλληση στο Command Prompt των Windows 10. MDM built in Οι διαχειριστές θα είναι σε θέση να διαχειριστούν τις συσκευές με παραδοσιακές μεθόδους, όπως το Active Directory και το System Center. Τα Win- dows 10 θα ενσωματώνουν μία εκτεταμένη mobile device man- agement (MDM) capabilities – καθιστώντας την έτσι εύκολα την διαχείρησή της μέσω cloud. Ευέλικτες ενημερώσεις ασφαλείας Οι κρίσιμες ενημερώσεις θα συνεχίσουν να δημιουργούνται σε μηνιαία βάση. Οι καταναλωτές θα λαμβάνουν ενημερώσεις αμέσως μόλις είναι έτοιμες μέσω του Windows Update πιο εύκολα και πιο λειτουργικά Η βελτίωση της multitasking Τα Windows 10 θα εισαγάγει μία διάταξη με 4 μίνι παράθυρα που επιτρέπει μέχρι και τέσσερις εφαρμογές να συνυπάρχουν στην ίδια οθόνη. Το λειτουργικό σύστημα θα κάνει ακόμη και έξυπνες προτάσεις για να γεμίσει το διαθέσιμο χώρο της οθόνης. Θα είστε σε θέση περιηγηθείτε στις ανοικτές εφαρμογές χρησιμοποιώντας το γνωστό Alt + Tab, αλλά θα υπάρχει επίσης ένα κουμπί Προβολή Εργασιών στη γραμμή εργασιών. Πατώντας αυτό θα εμφανίζονται όλες οι ανοιχτές εφαρμογές. Τεχνολογικά νέα16
- 17. Νέες ενιαίες εφαρμογές Θα προσφέρεται επίσης μια νέα εμπειρία εφαρμογών σε όλες τις συσκευές, για Φωτογραφίες, Videos, Μουσική, Maps, Επαφές & Messaging καθώς και για το Mail & το Calendar. Αυτές οι ενσωματωμένες εφαρμογές έχουν σχεδιαστεί, έτσι ώστε η αίσθηση και η εικόνα να είναι ίδια από εφαρμογή σε εφαρμογή και από συσκευή σε συσκευή. Το περιεχόμενο αποθηκεύεται και συγχρονίζεται μέσω του OneDrive, δίνοντας τη δυνατότητα στους χρήστες να ξεκινήσουν κάτι σε μια συσκευή και να το ολοκληρώσουν σε μια άλλη. Office 10 Η σουίτα Office για Windows 10 προσφέρει βελτιστοποιημένες εκδόσεις των Word, Excel, PowerPoint, OneNote και Out- look με στόχο μια ευχάριστη εμπειρία χρήσης σε smart- phones και tablets και κάθε είδους οθόνες αφής. Αυτή την φορά οι παραπάνω εφαρμογές σχεδιάστηκαν από την αρχή για να τρέχουν στα Windows 10, βασισμένες στην λογική των Universal Apps και διατηρώντας την ίδια ακριβώς μορφή ανεξαρτήτως μεγέθους οθόνης. Οι νέες εφαρμογές του Office θα είναι προεγκατεστημένες και διαθέσιμες δωρεάν στα smartphones και στα tablets, ενώ θα είναι και διαθέσιμες για «κατέβασμα» σε οποιοδήποτε υπολογιστή. Επειδή όμως για πολλούς η χρήση αφής σε Office μπορεί να δυσκολεύει η Microsoft θα κυκλοφορήσει παράλληλα και το Office 2016. Συγκεκριμένα Word Πέραν της αισθητικής αναβάθμισης του Word, πλέον υπάρχει το χαρακτηριστικό “in- sights for Office” στην λειτουργία read mode, το οποίο θα δίνει την δυνατότητα δημιουργίας ενός πιο διαδραστικού κειμένου το οποίο θα προσφέρει πληροφορίες και πηγές από το Internet, όπως για παράδειγμα αναφορές και επεξηγηματικούς όρους, κατά την ανάγνωση ενός κειμένου. Επίσης η καρτέλα “Help” έχει αναβαθμιστεί. Για παράδειγμα, αν ο χρήστης αναζητά το εδάφιο “header” και πατήσει πάνω του, θα ενεργοποιείται αυτόματα και η συγκεκριμένη λειτουργία στο Word. Excel Η εφαρμογή Excel αλλάζει μόνο λειτουργικά καθιστώντας την δημιουργία και επεξεργασία ενός φύλλου εργασίας στο Ex- cel μ απλή υπόθεση. Η Micro- soft ισχυρίζεται πως η απουσία ποντικιού και πλητρολογίου σε συσκευές με οθόνη αφής θα περνάει απαρατήρητη, καθώς ο χρήστης θα μπορεί να επιλέγει και να επεξεργάζεται κελιά με το δάχτυλό του. Επίσης η μετατροπή δεδομένων σε γραφήματα θα γίνεται πιο γρήγορα και απλά σε σχέση με το παρελθόν Powerpoint Θα υπάρχει η δυνατότητα χρήσης γραφίδας ενώ φυσικά ο χρήστης μπορεί να επιλέξει αντικείμενα στην οθόνη με την χρήση του δακτύλου του. Και σε αυτή την περίπτωση έχει αναβαθμιστεί η δυνατότητα απόδοσης έμφασης στο περιεχόμενο των διαφανειών, ακόμα και σε πραγματικό χρόνο, μέσω των Ink Tools. Onenote Θα υπάρχει η δυνατότητα κοινοποίησης και διαμοιρασμού σημειώσεων με φίλους και συνεργάτες μέσω των shared notebooks Outlook Πλέον η εφαρμογή Word ενσωματώνεται στην εφαρμογή Outlook ενώ η εισαγωγή, πινάκων, εικόνων και bullets γίνεται πιο εύκολη από ποτέ. Ταυτόχρονα ο χρήστης θα μπορεί εύκολα με το δάχτυλό του να κατηγοριοποιεί , μαρκάρει και να διαβάζει τα e-mail του. Τεχνολογικά νέα 17
- 18. Τεχνολογικά νέα18 ΟΡΙΣΜΟΣ - ΛΕΙΤΟΥΡΓΙΑ – ΧΡΗΣΗ – ΠΑΡΑΔΕΙΓΜΑΤΑ. Ακόμα και οι χρήστες που είναι λιγότερο εξοικειωμένοι με την τεχνολογία γνωρίζουν τη χρησιμότητα του Antivi- rus για την ηλεκτρονική ασφάλεια των υπολογιστών μας. Όσον αφορά όμως το firewall, ορισμένοι χρήστες ενδεχομένως να αγνοούν όχι μόνο την αναγκαιότητά του, αλλά και τους λόγους της ύπαρξής του. 1) ΤΙ ΕΙΝΑΙ ΤΟ FIREWALL Ο απλούστερος τρόπος να περιγράψουμε το firewall είναι να το παρομοιάσουμε με τον δεσμοφύλακα που βρίσκεται στην είσοδο της φυλακής. Το καθήκον του δεσμοφύλακα είναι το εξής: • Ελέγχει ποιός μπαίνει και ποιός βγαίνει από το κτήριο βάσει συγκεκριμένων κανόνων • Απαγορεύει την είσοδο ή την έξοδο σε συγκεκριμένα άτομα • Αν δεν γνωρίζει για τα δικαιώματα εισόδου ή εξόδου για κάποιο συγκεκριμένο άτομο, συμβουλεύεται τους ανωτέρους του για το πώς να πράξει. Το firewall είναι ένα πρόγραμμα, μία συσκευή ή ένα σύνολο συσκευών που κάνει αυτήν ακριβώς τη δουλειά για τον υπολογιστή μας: ελέγχει την επικοινωνία, τη λήψη ή την αποστολή δεδομένων συγκεκριμένων προγραμμάτων, μέσω δικτύου. • Κάποια προγράμματα έχουν ελεύθερη πρόσβαση στο να στείλουν και να λάβουν δεδομένα στο δίκτυο (όπως ο browser, το πρόγραμμα του e-mail ή η υπηρεσία για τα updates του λειτουργικού συστήματος). • Άλλα προγράμματα, όπως αναγνωρισμένα mal- ware, έχουν απαγορευμένη την πρόσβαση - για τα π ρ ο γ ρ ά μ μ α τ α α υ τ ά , ουσιαστικά είναι σαν να μην υπάρχει δίκτυο. • Τέλος, επειδή κανένα fire- wall δεν έχει κανόνες για τα εκατομμύρια προγράμματα που κυκλοφορούν στην αγορά, τα περισσότερα “οικιακά” firewall ρωτούν το χρήστη όταν κάποιο νέο, άγνωστο πρόγραμμα προσπαθεί για πρώτη φορά να έχει πρόσβαση στο δίκτυο. Στην ερώτηση αυτή σχεδόν πάντα υπάρχει και η επιλογή το firewall να θυμάται τον κανόνα (το Ναι ή το Όχι που θα απαντήσει ο χρήστης) και να μην ξαναρωτήσει. Η ονομασία firewall προήλθε από τους ειδικούς τοίχους, Tutorial Του Γιώργου Σκουρλέτου Σπουδαστής ΙΕκ ΔΕΛΤΑ FIREWALLS
- 19. Τεχνολογικά νέα 19 οι οποίοι ήταν σχεδιασμένοι για να περιορίσουν μια φωτιά σε περίπτωση εκδήλωσής της και να μην την αφήσουν να επεκταθεί και στο υπόλοιπο κτήριο. Αργότερα, firewall ονομάστηκαν μεταλλικές πλάκες σε αυτοκίνητα και αεροπλάνα, σκοπός των οποίων ήταν να διαχωρίσουν το χώρο των επιβατών από τη μηχανή. Τα firewalls προστατεύουν πολύτιμους υπολογιστικούς πόρους εναντίον “επιδρομών” που προκαλούν απώλειες σημαντικών πληροφοριών. Ο κύριος στόχος της ύπαρξης ενός firewall είναι η προστασία ενός δικτύου από ένα άλλο δίκτυο. Το δίκτυο που προστατεύεται είναι υπό την ευθύνη ενός ή περισσοτέρων ατόμων, ενώ το δίκτυο από το οποίο προστατεύεται είναι ένα εξωτερικό δίκτυο το οποίο δεν θεωρείται έμπιστο. Έτσι, μη εξουσιοδοτημένοι χρήστες δεν έχουν πρόσβαση σε “ευαίσθητα” δεδομένα, ενώ οι νόμιμοι χρήστες διευκολύνονται στην άσκηση των κεκτημένων δικαιωμάτων τους. 2) ΤΑ ΕΙΔΗ – ΤΥΠΟΙ ΤΩΝ FIREWALL Τα firewall χωρίζονται σε Soft- ware και Hardware. Επίσης εμπίπτουν και σε τέσσερις ευρείες κατηγορίες: 1) Screen- ing Routers ή Packet - Filtering Firewalls, 2) Application Gate- ways ή Proxy Firewalls, 3) Cir- cuit-level Gateways και Stateful Multilayer Inspection Firewalls. Θα επιχειρηθεί στην παρούσα μελέτη να δοθεί μια συνοπτική, όσο και ακριβής κατά το δυνατότερο περιγραφή, των προαναφερόμενων ειδών – τύπων Software Firewalls Τ α s o f t w a r e f i r e w a l l είναι προγράμματα που ε γ κ α θ ί σ τ α ν τ α ι σ τ ο ν υπολογιστή, με τον ίδιο τρόπο που εγκαθιστούμε ένα Antivi- rus για την προστασία από ιούς. Στο ακόλουθο σχήμα φαίνεται η αρχική οθόνη εκκίνησης και χειρισμού των λειτουργιών ενός software firewall: Σχήμα 1 Software firewall Πλεονεκτήματα των Software Firewalls • Είναι οικονομικότερα από τα hardware firewalls • Είναι πιο εύκολα στη ρύθμιση και τη χρήση • Μ π ο ρ ε ί κ α ν ε ί ς ν α εγκαταστήσει ένα software firewall σε ένα laptop που θα χρησιμοποιεί οπουδήποτε Μειονεκτήματα των Software Firewalls • Προστατεύουν μόνο τον υπολογιστή στον οποίο είναι εγκατεστημένα, και χρειάζονται πολλαπλές άδειες για πολλαπλούς υπολογιστές • Καταναλώνουν ισχύ από τον επεξεργαστή και μνήμη του συστήματος • Έχουν λιγότερες επιλογές στις ρυθμίσεις τους από τα hardware firewalls. Hardware Firewalls Τα hardware firewalls είναι συσκευές που παρεμβάλλονται ανάμεσα στον υπολογιστή ή το δίκτυο και το Internet. Κάποιοι καλύτερης ποιότητας rout- ers έχουν ενσωματωμένο ένα hardware firewall. Μια τέτοια συσκευή φαίνεται στο σχήμα 2: Σχήμα 2 Hardware firewall
- 20. Τεχνολογικά νέα20 Πλεονεκτήματα των Hardware Firewalls • Ένα hardware firewall μπορεί να προστατέψει ένα ολόκληρο δίκτυο υπολογιστών • Διαθέτουν τον δικό τους επεξεργαστή και μνήμη, κι έτσι δεν επιβαρύνουν καθόλου τα resources του υπολογιστή • Τα Hardware firewalls δεν μπορούν να απενεργοποιηθούν από mallware, όπως μπορεί να συμβεί με τα software firewalls • Προστατεύουν το σύστημα σε όποια κατάσταση και ανα βρίσκεται το λειτουργικό σύστημα - ακόμα κι αν έχει μόλις εγκατασταθεί • Ορισμένα προηγμένα Hard- ware firewalls περιλαμβάνουν και προστασία antivirus – an- tispyware Μειονεκτήματα των Hardware Firewalls • Ένα hardware firewall κοστίζει σαφώς ακριβότερα απ’ ότι μία άδεια για ένα soft- ware firewall • Η ρύθμιση των hardware firewalls είναι δυσκολότερη, και απευθύνεται σε πιο προχωρημένους χρήστες • Το Hardware firewall είναι ένα μηχάνημα, που χρειάζεται να εγκατασταθεί σε συγκεκριμένο σημείο και να έχει πρόσβαση σε ρεύμα και στο δίκτυο. • Αν κάποιο πρόγραμμα μπλοκάρεται από το firewall, δεν εμφανίζεται αυτόματα κάποιο μήνυμα στον υπολογιστή του χρήστη, θα πρέπει χειροκίνητα να μπει στο διαχειριστικό σύστημα του firewall και να επιτρέψει τη λειτουργία του. • Αν αποτύχει ένα hardware firewall που προστατεύει ένα ολόκληρο δίκτυο υπολογιστών, όλοι οι υπολογιστές μένουν απροστάτευτοι. • Ενώ υπάρχουν ορισμένα open source ή freeware προγράμματα firewall, που είναι νόμιμα δωρεάν, δεν υπάρχει αντίστοιχη λύση για το hardware firewall. Στη συντριπτική πλειοψηφία των περιπτώσεων, τα soft- ware firewalls απευθύνονται σε οικιακούς χρήστες και τα hardware firewalls απευθύνονται σε επιχειρήσεις ή μεγάλους οργανισμούς με δίκτυα υπολογιστών (σχολεία, πανεπιστήμια, δημόσιες υπηρεσίες κλπ). Γιατί είναι απαραίτητο το Fire- wall σε έναν υπολογιστή Υπάρχουν πολλοί λόγοι να θέλουμε να ξέρουμε ποιά προγράμματα του υπολογιστή μας επικοινωνούν με το δίκτυο. • Υπάρχουν προγράμματα που ονομάζονται keylog- gers τα οποία, αν έχουν προσβάλλει το σύστημά μας, καταγράφουν όλα όσα γράφουμε στο πληκτρολόγιο (που θα περιλαμβάνουν
- 21. Τεχνολογικά νέα 21 ενδεχομένως passwords και αριθμούς πιστωτικών καρτών) και τα στέλνουν αυτόματα σε κάποιον server. • Υ π ά ρ χ ο υ ν ε π ί σ η ς προγράμματα remote admin- istration που επιτρέπουν σε κάποιον να βλέπει όλα όσα βλέπουμε στην οθόνη μας και επιπλέον να πάρει ολόκληρο τον έλεγχο του υπολογιστή μας, ακόμα και του πληκτρολογίου, του ποντικιού και του κουμπιού power. • Έχει κάνει την εμφάνισή του τουλάχιστον ένας ιός ο οποίος προσβάλλει μηχανήματα που δεν έχουν firewall, μόνο και μόνο επειδή τα βρίσκει απροστάτευτα. Γενικά θα μπορούσε πιο απλά να ειπωθεί πως το να μην έχουμε firewall στον υπολογιστή είναι σαν να κοιμόμαστε σε μονοκατοικία με τα παράθυρα ορθάνοιχτα. Κάποτε ήταν σχετικά ασφαλές, αλλά τη σήμερον ημέρα είναι μάλλον ριψοκίνδυνο. Μπορεί να μη συμβεί και τίποτα, αλλά δεν υπάρχει λόγος να το ρισκάρουμε. Και φυσικά ακόμα και χρήση ενός firewall δεν αποτρέπει την πιθανότητα κάποιο (εξελιγμένο συνήθως) malware να το απενεργοποιήσει ή παρακάμψει. Συνεπώς, θα πρέπει να είμαστε προσεκτικοί έτσι κι αλλιώς στο τι είδους προγράμματα κατεβάζουμε και τρέχουμε στον υπολογιστή μας, ιδιαίτερα αν επισκεπτόμαστε ύποπτα sites...