☰

Slo-Tech novice

Kako neki so hekerji dostopili v slovenski državni informacijski sistem

Slo-Tech - Po včerajšnjem presenetljivem obvestilu, da so hekerji vdrli v sistem Domino, ki ga uporablja del slovenske državne uprave, na dan prihajajo nove informacije. Urad za informacijsko varnost (URSIV) je še enkrat pojasnil, da je incident vplival na službene račune državnih organov, ne pa na državljane. Bolj presenetljiva pa je informacija, da se je vdor zgodil že proti koncu oktobra. SIGOV-CERT je po prijavi pregledal dnevniške datoteke in našel odtise nepooblaščenega dostopa do podatkov.

Po neuradnih podatkih naj bi vstop potekal prek portala e-Kmetija, ki še vedno ne deluje v celoti. Na Agenciji za kmetijske trge in razvoj podeželja trdijo, da incident ni izviral z njihovih strežnikov in da nedosegljivost ni povezana z napadom. Nekdanji direktor URSIV Uroš Svete se s tem ne strinja in opominja, da je Agencija že minuli torek sporočila, da nekatere storitve na portalu ne delujejo. URSIV tega uradno ni potrdil. Na portalu so tudi aplikacije za vnos poročil v okviru e-PRP, zunanjo trgovino, izvajanje tržnih ukrepov, intervencijo IRP15 iz strateškega načrta SKP 2023–2027 in poročilni sistem. S tem je portal e-Kmetija ena največjih podatkovnih baz podatkov pri nas.

Iz 7216 odtujenih zgoščenih vrednosti gesel je mogoče gesla ugotoviti le v zelo posebnih primerih, če bi bilo zgoščevanje slabo izvedeno in za uporabnike, ki bi uporabljali manj varna gesla. Kljub temu je dobra praksa, da jih zamenjajo vsi.

0 komentarjev

Tehnološki velikani zbirajo denar z izdajanjem obveznic

Slo-Tech - Tehnološki velikani letos kot po tekočem traku iščejo tudi dolžniško financiranje, zato množično izdajajo obveznice. Oracle išče 10 milijard dolarjev svežega lastniškega kapitala in 10 milijard dolarjev posojil z izdajo obveznic, Alphabet je prodal za šest milijard evrov evrskih obveznic, Microsoft je zbral 25 milijard dolarjev svežega kapitala, Meta pa bo iskala 20 milijard dolarjev.

Nenavadno visoko povpraševanje po svežih sredstvih je razumljivo, saj morajo podjetja financirati vlaganja v strojno opremo za poganjanje umetne inteligence in v njen razvoj. Oracle je sicer dejal, da bo z 20 milijardami dolarjev financiral običajne operacije, kot so vlaganja, poplačilo zapadlih dolgov, izplačilo dividend in prevzemi podjetij.

V Alphabetu so šli že drugič letos po denar tudi v Evropo, le da so bili tokrat z obrestno mero velikodušnejši, res pa niso imeli kaj dosti izbire. Vlagatelji so skoraj trikratno presegli izdajo, saj so vpisali za 17 milijard evrov ponudb za šestmilijardno...

0 komentarjev

Nov hekerski napad na evropske hladilnike

Slo-Tech - Po napadu na pametne hladilnike v francoskih supermarketih minuli mesec iz več evropskih držav poročajo o zelo podobnem napadu. Danes so v trgovskih verigah v več državah opazili nenavadne dvige temperature v hladilnikih. Hekerski napad je prizadel Švedsko, Belgijo, Nizozemsko, Irsko, Finsko, Estonijo in Luksemburg. Tarče so bile verige Ahold Delhaize, Colruyt, ICA, Coop, Kesko, SuperValu, Selver in IKEA.

V nekaterih trgovinah je škoda velika, saj so neuporabni vsi hlajeni izdelki. Napad se je začel okoli 2. ure zjutraj, je povedal poslovodja trgovine ICA v Stockholmu, a so ga opazili šele ure pozneje. Temperature v hladilnikih so se povzpele do 50 °C, ko se je sprožil program za odtaljevanje. Vodstvo je potrdila, da so bile številne trgovine ICA tarče napada. Kot kaže, so napadalci uporabili enak pristop kot v oktobrskih napadih, ko so povzročile milijonsko škodo.

V verigi Delhaize so potrdili, da je šlo za kibernetski napad. Kdo stoji za tokratnim napadom, še ni jasno in morda...

0 komentarjev

Vdor v informacijski sistem državne uprave

Slo-Tech - Urad za informacijsko varnost (URSIV) je danes pozval vse uporabnike informacijskega sistema državne uprave, kamor sodi ožji del javne uprave, naj nemudoma zamenjajo svoja gesla. Zaznali so hekerski napad, ki ga je neznani napadalec izvedel prek kompromitiranega strežnika v enem izmed državnih organov. Prizadeti strežnik so že odklopili z omrežja. S tem je napadalec pridobil prijavne podatke 15.000 uporabniških računov sistem Domino, zato je nujna ponastavitev vseh gesel.

Po trenutno znanih informacijah je napadalec pridobil uporabniške zapise 15.000 računov, med njimi 7216 zapisov, v katerih so bile zgoščene vrednosti gesel (hash). Zaradi tega bodo morali vsi uporabniki zamenjati gesla. Če kdo isto geslo uporablja še kod drugod, mu svetujejo, da ga zamenja tudi tam. Priporočajo tudi uporabo večfaktorske avtentikacije.

URSIV bo javnost obvestil o novih ugotovitvah, ko bo imel več informacij. Analizo incidenta nadaljuje SIGOV-CERT.

72 komentarjev

Od danes dražji spletni nakupi iz tujine

Slo-Tech - Danes se je začela uporabljati določba nove evropske carinske zakonodaje, ki uvaja pristojbino v višini dveh evrov za vsako postavko, torej za vsak tip izdelkov, ki prispe iz tretjih držav. EU pripravlja celovito reformo carinskih postopkov, trenutno pa smo v prehodnem obdobju, ko se za pošiljke malih vrednosti obračunavajo pavšalni prispevki.

Od danes je obvezno plačilo univerzalne pristojbine za obravnavo pošiljk (UHF, universal handling fee), ki znaša dva evra za vsako vrsto izdelkov v paketu, ki je namenjen končnemu kupcu. S tem prispevkom se bo financiralo delovanje evropskega organa za carinjenje, ki se vzpostavlja v francoskem Lillu. Z novimi carinskimi pravili želi EU narediti red na področju prodaje prek spleta, zaradi česar v EU vsak dan prispe na milijone paketov.

Že junija je začela veljati pavšalna carina v višini treh evrov, ki se obračuna na izdelke v višini do 150 evrov, in sicer za vsak tip izdelkov posebej. To je količino prejetih paketov močno zmanjšalo, saj...

63 komentarjev

Francoski parlament sprejel predlog zakona o obdavčitvi internetnega prometa

Slo-Tech - Spodnji dom francoskega parlamenta je v petek z 11 glasovi za in 10 proti, saj je bila izmed 577 poslancev prisotna le peščica, sprejel amandma I-1358 k zakonu o izvrševanju proračuna za leto 2027. V njem je predlagan davek v višini 5,5 centa za vsak gigabajt, ki ga ponudniki vsebin pošljejo francoskim naročnikom. Z zakonom naj bi zbrali približno 10 milijard evrov letno, je ocenil predlagatelj Laurent Lhardit iz poslanske skupine socialistov. Uporabil je oceno regulatorja Arcep, da si letno francoski uporabni prenesejo za 200 milijard gigabajtov vsebin. Kar polovica vsega prometa izvira iz Googla, Mete, Amazona, Netflixa in ponudnika oblačnih storitev Akamai.

Zakon kot zavezanca opredeljuje "ustvarjalce prometa", torej ponudnike pretočnih storitev in vsebin. Francoski ponudniki dostopa do interneta, kot so Orange, SFR, Bouygues Telecom in Free, bi sproti merili promet in vsako četrtletje pošiljali obračune. Postopek bo nadzoroval Arcep. Zgornja meja davka je omejena na 15...

25 komentarjev

Binance po vdoru spet omogočil izplačila komitentom

Slo-Tech - Binance je po četrtkovem vdoru, v katerem so napadalci ogrozili več kot pet milijard evrov, danes ponovno omogočil izplačila komitentom. Ob tem so dodali, da so že povrnili približno 95 odstotkov izgubljenih sredstev, za kar so uporabili svoje rezerve. Preostalih pet odstotkov predstavljajo manj likvidne kriptovalute, katerih pridobivanje bo trajalo nekoliko dlje. Binance namreč manjkajoča stanja odkupuje tudi na trgu. Poudarjajo, da komitenti ne bodo utrpeli nobene škode.

FBI je včeraj dejal, da je za napad odgovorna severnokorejska enota TraderTraitor. Ti naj bi se že lotili branja ukradenih sredstev, kjer je ena izmed stopenj tudi menjava v ether. FBI pričakuje, da bodo v nadaljevanju uporabili še več korakov (DeFi in instant swap service), s katerimi bodo skušali zakriti izvor sredstev.

0 komentarjev

Intelova delnica z največjim padcem v pol stoletja

Slo-Tech - Intelove delnice so včeraj izgubile 30 odstotkov vrednosti, saj so se z dobrih 92 dolarjev do konca podaljšanega časa trgovanja sesedle pod 65 dolarjev. To je sicer še vedno višje kot pred letom dni, a pomembnejši je razlog za takšen upad. Podjetje je napovedalo slabše poslovanje od pričakovanj, kar je razumljivo prestrašilo investitorje. Včeraj je bil sicer na ameriški borzi črn dan, saj so tehnološki velikani drseli kot po tekočem traku.

Intelov direktor je napovedal, da v četrtem četrtletju načrtujejo 15-16 milijard dolarjev prihodkov, kar je nekoliko manj od pričakovanj analitikov pri 17 milijardah dolarjev. Bruto marža naj bi se znižala s 43 na 37 odstotkov, neto denarni tok pa naj bi bil zaradi investicij zelo negativen. To že vključuje posledice eksplozije v Intelovi tovarni v Izraelu, kjer sta dva zaposlena umrla, podjetje pa bo imelo 600 milijonov dolarjev oportunitetnih izgub, ker je tovarna trenutno zaprta.

Medtem ko proizvajalci čipov za umetno inteligenco in...

19 komentarjev

General Motors bo plačal 220 milijonov dolarjev, ker je prodajal podakte o voznikih

Slo-Tech - Ameriški proizvajalec vozil General Motors je bil prisiljen skleniti poravnavo z Zvezno trgovinsko komisijo (FTC), da se je izognil dolgotrajnemu in dragemu sodnemu procesu, ker je uporabljal osebne podatke o voznikih. Plačal bo 220 milijonov dolarjev, ki jih bo prejelo 36 zveznih držav, ki so začele postopek. Znesek je manjši od poravnav, ki jih po navadi plačujejo tehnološki giganti, a za proizvajalca vozil kljub temu boleč. Lani so na primer ustvarili 2,7 milijarde dolarjev čistega dobička.

Srž poravnave je programska oprema Smart Driver, ki so jo nehali ponujati leta 2024. Tedaj je veliko prahu dvignilo razkritje The New York Timesa, da programska oprema zbira podatke o vožnjah in jih nato deli z zavarovalnicami, ki seveda ustrezno prilagajajo zavarovalne premije.

Program Smart Driver je bil brezplačno vključen v avtomobile, ki so bili ves čas povezani z internetom. Ko je nato General Motors leta 2024 prenehal uporabljati Smart Driver, to ni ustavilo pravnih postopkov. FTC je...

7 komentarjev

ZDA inovirajo, EU regulira: data center edition

vir: aiinsightsnews.net
aiinsightsnews.net - Na konferenci GTC v Berlinu je prvi mož Nvidie Jensen Huang opozoril na evropski zaostanek pri infrastrukturi za umetno inteligenco. Po njegovih podatkih ima Evropa zgolj pet odstotkov svetovnih računskih zmogljivosti za UI, medtem ko jih imajo ZDA kar 75 odstotkov.

Huang je ob tem pitchal nov dizajn za podatkovne centre centre Vera Rubin DSX Pod, ki naj bi omogočali postavitev računske infrastrukture v nekaj dneh namesto mesecih ter bistvene prihranke pri porabi elektrike. V bistvu gre za shipping containerje z GPU racki in integriranim hlajenjem, ki jih je mogoce hitro pripeljati, postaviti in predvsem zlagati skupaj.

V Bruslju sicer niso povsem brez posluha, a številke so zaenkrat še prenizke. Komisija je tako julija objavila razpis za sofinanciranje granje do 20 evropskih gigatovarn umetne inteligence, za kar naj bi v naslednjih letih namenili do 10 milijard evrov, medtem ko naj bi zasebni sektor primaknil prestalih 20 milijard. To sicer ni malo, a vprašanje je, ali je...

49 komentarjev

Googlov vesoljski strežnik deluje in piše pesmi

Slo-Tech - V začetku meseca je Google v vesolje poslal satelit s štirimi čipi TPU (Tensor Processing Unit), s čimer je projekt Suncatcher zaživel tudi v praksi. Po tednih preizkušanja vseh podsistemov so ugotovili, da strojna oprema na satelitu deluje brez težav, zato so lahko začeli uporabljati model Gemma 4, ki je naložen na satelitu. Za začetek je napisal haiku.

Satelit je v vesolje ponesla raketa SpaceX Falcon 9. Njegove sončne celice so sposobne proizvajati 1 kW električne, kar sicer zadostuje za poganjanje TPU-jev na krovu, a le za približno 20 minut. Ovira je hlajenje, ki je v vesolju manj učinkovito in se mora zanašati izključno na sevanje toplote v okolico. Zato lahko sočasno teče le en TPU.

Ko je satelit potrjeno pravilno deloval, so mu Googlovi inženirji poslali poziv (prompt), naj napiše haiku o svoji lokaciji v vesolju, na kar je odgovoril: Blue marble below / Data streams in silent grace / Starlight feeds my core. Za literarne nagrade to ne bo, je pa praktični dokaz, da lahko...

32 komentarjev

Binancu ukradli 5,6 milijarde evrov

Slo-Tech - Kriptomenjalnica Binance je včeraj zvečer sporočila, da so bili žrtev hekerskega napada, v katerem je bilo prizadetih za 6,3 milijarde dolarjev digitalnih valut. Obseg škode še ni natančno znan, saj naj bi jim uspelo zamrzniti približno polovico teh sredstev, preostanek pa je še vedno pod nadzorom hekerjev. Po doslej znanih podatkih gre za največjih hekerski napad na kriptosredstva v zgodovini.

Po prvih neuradnih podatkih naj bi se vdor začel s prenosnim računalnikom enega izmed inženirjev v podjetju, do katerega so napadalci pridobili dostop. Neizpodbitno ukradenih je bilo 18.270 bitcoinov, ki so po trenutnem tečaju vredni okoli 1,4 milijarde dolarjev. Napadalci so jih razdelili na 19 denarnic, ki imajo vsaka po 1000 bitcoinov. Sredstva zazdaj ležijo na teh računih, premikov pa še ni. Ker so vse transakcije na omrežju javne, bodo strokovnjaki in javnost budno spremljali dogajanje na teh denarnica, zaradi česar je pranje ukradenih bitcoinov precej težko.

Včeraj ob 21.20 po...

25 komentarjev

Stack Overflow še naprej tone

Slo-Tech - Malokdo si je pred leti mislil, da bo ena prvih žrtev umetne inteligence spletna stran Stack Overflow. Središče programerske vednosti na internetu, kjer so bili začetniki pogosto poleg koristnih nasvetov deležni tudi pikrih pripomb in nemalokrat prav sovražnih komentarjev starešin, komajda še diha. Število zastavljenih vprašanj na mesec še vedno strmo pada in je doseglo najnižjo raven v zgodovini.

Tako hudo še ni bilo in nič ne kaže, da bo kdaj bolje. Število vprašanj je upadlo pod tisoč, temu primeren je tudi obisk in število odgovorov. Gre za razumljivo posledico razmaha umetne inteligence, ki številna programerska vprašanja rešuje hitro, takoj, često bolje in predvsem prijazno. Karkoli si že mislimo o skupnosti na Stack Overflowu, si njenega propada ni nihče zares želel.

Obisk je začel padati po pojavu ChatGPT, moderna orodja za programiranje pa so strani zabila zadnji žebelj v krsto. Paradoksalno se je umetna inteligenca v precejšnji meri učila tudi na Stack Overflowu, ki ga...

10 komentarjev

Reddit se bo skril za zid

Slo-Tech - Redditov izvršni direktor Steve Huffman je ob objavi poslovnih rezultatov namignil, da se časi odprtega Reddita iztekajo. Podobno kot X-a skorajda ne moremo več brati neprijavljeni, bo tudi Reddit mogoče brati le, če bomo prijavljeni v račun. Huffman je dejal, da bodo tako zagotovili najboljšo možno uporabniško izkušnjo, saj bodo obiskovalci zlahka našli vsebino in skupnosti, ki so zanje najprimernejše. Ob tem pa priznava, da bo to koristilo tudi podjetju, ker bodo dobili več informacij za ciljano oglaševanje. Obenem bodo tako preprečili strganje podatkov. Novost bodo začeli preizkušati še v tem četrtletju, sprva na tujih trgih, torej izven ZDA. Na podlagi teh testov se bodo odločili, kako točno bo urejen nov dostop. Ob tem je Huffman dodal, da je večina platform to odločitev že sprejela.

Promet na Reddit, ki izvira iz drugih strani (referral traffic), se je že v tretjem kvartalu znatno znižal, v aktualnem pa še nadaljnje pada. V primerjavi z minulim letom je sicer za 12...

26 komentarjev

Evropa razmišlja o podmorskem kablu do Grenlandije

Slo-Tech - Evropska komisija je objavila strategijo za Arktiko, katere del je tudi izgradnja pan-arktičnega podmorskega kabla, ki bi poleg Grenlandije povezal tudi Kanado, Japonsko in Južno Korejo. Še pred petimi leti je bila Arktika nizko na listi prioritet, a se je to spremenilo, ko je ameriška administracija začela glasno govoriti o prevzemu otoka.

Evropske internetne povezave z Azijo večinoma potekajo skozi Rdeče morje, kjer je varnostna situacija nestabilna. Vzdrževanje in popravljanje teh kablov je postalo tvegano početje, saj potekajo tam spopadi med jemensko vlado in hutijevskimi uporniki.

Ena izmed rešitev bo pan-arktični kabel, ki ga gradi konzorcij podjetij Cinia Oy, NORDunet A/S, Tusass A/S, The Dutch Subsea Cable Coalition, GlobalConnect AB in Tampnet AS. Memorandum je bil podpisan že lani, Evropska unija pa je v projekt že vložila 107 milijonov evrov. Sledila pa bo še povezava do Kanade in nato skozi severozahodni prehod do Azije.

6 komentarjev

Emacs je star petdeset let

Slo-Tech - Legendarni urejevalnik besedil Emacs je ta mesec dopolnil častitljivih petdeset let. Rodil se je iz nuje, saj je pisanje čedalje večjih količin programske kode postajalo neobvladljivo. Čisto prvi računalniki takoj po vojni niso imeli klasične kode, temveč so jih "programirali" fizično z nastavljanjem povezav. Kmalu zatem so inženirji na MIT-u programe za računalnike pisali na luknjane kartice, kasneje pa v urejevalnikih vrstic, vrstico po vrstico. Ker urejevalnikov besedil, kot jih poznamo danes, še ni bilo, je moral nekdo napisati prvega. Tako je leta 1976 na MIT-u nastal EMACS.

Začel se je kot TECO (Tape Editor and Corrector), ki ga je leta 1962 za legendarni PDP-1 napisal Dan Murphy. Ukazi so bili kar črke: I je vstavila znak, D ga je pobrisal. Carl Mikkelsen je leta 1971 napisal Control-R kot dodatek zanj, ki je na zaslonu sproti prikazoval spremembe v datoteki. Tako ni bilo treba ob vsaki spremembi ponovno izpisati cele vrstice, saj smo jih na zaslonu sproti videli več....

20 komentarjev

Svetovna meteorološka organizacija: koncentracija ogljikovega dioksida rekordna

Slo-Tech - Svetovna meteorološka organizacija je sporočila, da so je v letu 2025 koncentracija ogljikovega dioksida v ozračju dosegla v povprečju 426,8 delcev na milijon (ppm), kar je 53 odstotkov več kot leta 1750 pred industrijsko revolucijo. Namestnica direktorja Ko Barret je bo tem dejala, da vsako zvišanje te koncentracije v ozračju ujame še več toplote, zato so vročinski valovi, tropski cikloni in nevihte čedalje močnejši. Rasteta tudi koncentraciji metana in dušikovega oksida, ki sta drugi in tretji najpomembnejši toplogredni plin. Povečujejo se tudi izpusti žveplovega heksafluorida, ki ima 24.300-krat večji toplogrednih potencial.

Kljub številnim ukrepom za omejevanje globalnega segrevanja se hitrost povečevanja koncentracije ogljikovega dioksida v ozračju povečuje. V 60. letih minulega stoletja se je povečevala za 0,8 ppm na leto, v letih 2011-2020 pa že za 2,4 ppm na leto. V obdobju 2023-2024 je bilo izjemno povečanje za 3,5 ppm posledica južne oscilacije El Nino. Podobno...

49 komentarjev

Starejše novice