Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"f2a4d2a1-261b-4394-ad4c-669d5c61a84a","c_author":"HVG","category":"elet","description":"Molnár Ferenc Caramel szerint vissza kellene váltani 5-ös sebességből 1-esbe, mert rohanunk a szakadék felé.","shortLead":"Molnár Ferenc Caramel szerint vissza kellene váltani 5-ös sebességből 1-esbe, mert rohanunk a szakadék felé.","id":"20250527_caramel-lejaratas-borfesztival","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f2a4d2a1-261b-4394-ad4c-669d5c61a84a.jpg","index":0,"item":"a2de727a-7750-455c-814f-68539188fcbc","keywords":null,"link":"/elet/20250527_caramel-lejaratas-borfesztival","timestamp":"2025. május. 27. 20:37","title":"Caramel: Az én lejáratásom sem azt üzeni, hogy véleményszabadság van","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"427911ba-445e-450f-88b1-e17508036b49","c_author":"Sztojcsev Iván","category":"360","description":"Bombabiztosnak tűnő gazdaságok, hatalmas támogatottságú pártok, néha egész rendszerek zuhantak meg – nem egyszer bármilyen komoly előjel nélkül. Sokan kutatták már, miért, majd kiderült, hogy egy pénzpiaci elmélet tökéletesen leírja, mitől bukhatnak meg a legstabilabbnak látszó rendszerek is meglepő gyorsasággal.","shortLead":"Bombabiztosnak tűnő gazdaságok, hatalmas támogatottságú pártok, néha egész rendszerek zuhantak meg – nem egyszer...","id":"20250528_egy-masik-kozgazdasag-valsag-krizis-dornbusch","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/427911ba-445e-450f-88b1-e17508036b49.jpg","index":0,"item":"f98990a8-b4b5-4eca-9032-1bd67234888d","keywords":null,"link":"/360/20250528_egy-masik-kozgazdasag-valsag-krizis-dornbusch","timestamp":"2025. május. 28. 11:41","title":"Hogyhogy csak most inoghat meg a NER? Váratlan helyről érkezett a válasz","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"07c70a1a-5b48-48ec-a3e6-af86e5f0f922","c_author":"Vértessy Péter","category":"360","description":"Vietnámi szépségszalonok, vietnámi illegális bevándorlók, vietnámi maffia – ahol az albán, szíriai, iraki vagy kurd embercsempészeknek nem osztanak lapot. Szeretettel Brüsszelből című sorozatunk írása.","shortLead":"Vietnámi szépségszalonok, vietnámi illegális bevándorlók, vietnámi maffia – ahol az albán, szíriai, iraki vagy kurd...","id":"20250527_szeretettel-brusszelbol-vietnami-bevandorlok-embercsempeszet","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/07c70a1a-5b48-48ec-a3e6-af86e5f0f922.jpg","index":0,"item":"d3b65ea9-c5c9-4dd8-a378-e9c974490596","keywords":null,"link":"/360/20250527_szeretettel-brusszelbol-vietnami-bevandorlok-embercsempeszet","timestamp":"2025. május. 27. 17:30","title":"Kiderült, hol érnek össze a műkörömbiznisz és az embercsempészet szálai Belgiumban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"56f8099d-8eff-4096-8f56-0ebabcc1241d","c_author":"hvg.hu","category":"vilag","description":"Calin Georgescu hatósági felügyelet alatt áll, hat bűncselekménnyel vádolják.","shortLead":"Calin Georgescu hatósági felügyelet alatt áll, hat bűncselekménnyel vádolják.","id":"20250527_calin-georgescu-visszavonulas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/56f8099d-8eff-4096-8f56-0ebabcc1241d.jpg","index":0,"item":"2e82e89b-0fe7-4f91-bf9d-b1c616299491","keywords":null,"link":"/vilag/20250527_calin-georgescu-visszavonulas","timestamp":"2025. május. 27. 10:03","title":"Visszavonul a közélettől az orosz befolyással vádolt volt román elnökjelölt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"df1f1c9c-cddd-4a3b-9837-da3dffbc56de","c_author":"hvg.hu/MTI","category":"kultura","description":"Az énekesnő a jubileumra egy nagyszabású életműkoncerttel készül.","shortLead":"Az énekesnő a jubileumra egy nagyszabású életműkoncerttel készül.","id":"20250528_kovacs-kati-60-eves-palyafutas-magyar-posta-belyeg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/df1f1c9c-cddd-4a3b-9837-da3dffbc56de.jpg","index":0,"item":"a458c2cd-b5eb-4964-92ce-78c8c4bee0d5","keywords":null,"link":"/kultura/20250528_kovacs-kati-60-eves-palyafutas-magyar-posta-belyeg","timestamp":"2025. május. 28. 09:23","title":"Bélyeggel ünnepli a Magyar Posta Kovács Kati 60 éves pályafutását","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"31ee95f5-574b-417a-8d66-606a5e4fb906","c_author":"HVG","category":"vilag","description":"Donald Trump nevét ugyan nem mondta ki a Kanada államfőjeként is szolgáló III. Károly király, azonban így is egyértelmű, hogy kire utalt, amikor 1957 óta első brit uralkodóként megnyitotta a kanadai parlament ülését.","shortLead":"Donald Trump nevét ugyan nem mondta ki a Kanada államfőjeként is szolgáló III. Károly király, azonban így is...","id":"20250528_donald-trump-kanada-karoly-kiraly-usa-parlament-beszed-nagy-britannia","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/31ee95f5-574b-417a-8d66-606a5e4fb906.jpg","index":0,"item":"df043a2f-f41c-4a40-849d-cfd7c737fb42","keywords":null,"link":"/vilag/20250528_donald-trump-kanada-karoly-kiraly-usa-parlament-beszed-nagy-britannia","timestamp":"2025. május. 28. 05:37","title":"Trumpnak üzent III. Károly a kanadai parlamentben elmondott beszédében","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"a8e925c5-bfa2-48d8-a9e0-5d9332cbde7e","c_author":"HVG","category":"kkv","description":"A BDPST Serbia Zrt. még nem végzett kimutatható tevékenységet, de azt megállapították róla, hogy az orosz–ukrán háború nem veszélyezteti a működését.","shortLead":"A BDPST Serbia Zrt. még nem végzett kimutatható tevékenységet, de azt megállapították róla, hogy az orosz–ukrán háború...","id":"20250528_Tiborcz-Istvan-BDPST-Serbia-International-ceges-beszamolo-vagyonkezelo","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a8e925c5-bfa2-48d8-a9e0-5d9332cbde7e.jpg","index":0,"item":"27c7bc70-9c24-4d7f-92af-eb7a96e3ce50","keywords":null,"link":"/kkv/20250528_Tiborcz-Istvan-BDPST-Serbia-International-ceges-beszamolo-vagyonkezelo","timestamp":"2025. május. 28. 12:37","title":"Egyelőre alvósejtként működik Tiborcz szerbiai vagyonkezelője","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e85d14f7-135c-4dc6-8936-efe50fccf34c","c_author":"HVG","category":"itthon","description":"A miniszterelnök arról beszélt egy videóban, hogy elég egy rossz kattintás és ugrik a családi megtakarítás.","shortLead":"A miniszterelnök arról beszélt egy videóban, hogy elég egy rossz kattintás és ugrik a családi megtakarítás.","id":"20250527_orban-banki-csalas-hekkertamadas-ukranok-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e85d14f7-135c-4dc6-8936-efe50fccf34c.jpg","index":0,"item":"fc4e8987-ace6-4ac8-8f24-a88df87e3bc8","keywords":null,"link":"/itthon/20250527_orban-banki-csalas-hekkertamadas-ukranok-ebx","timestamp":"2025. május. 27. 16:36","title":"Ukrán banki csalókkal riogat Orbán, a kormányülésen is ezzel foglalkoznak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Az Amazon felhőalapú rendszerében, illetve az elektronikus kereskedelmi alkalmazásában olyan hibákra derült fény, amelyek fokozott veszélyt jelentettek adatbiztonsági szempontból.
A Ruhr Egyetem kutatója, Horst Goertz az egyik felfedezésével az elmúlt napokban igencsak felkeltette a biztonsági szakma érdeklődését. A szakember az Amazon rendszerében egy olyan sérülékeny pontot tárt fel, amely kiszolgáltatottá tehette az adatokat. Ami viszont még ennél is fontosabb, hogy nemcsak az Amazon felhőalapú infrastruktúráját érintheti a probléma, hanem egyéb cloud szolgáltatásokat is - írja a Computerworld.
A kutató által feltárt hibajelenség korántsem új keletű, hiszen a hozzá tartozó támadási módszer alapjául szolgáló exploitok már 2005-ben is elérhetők voltak. Ezen exploitok legfontosabb célja, hogy lehetőséget teremtsenek a digitálisan aláírt, illetve akár időpecséttel is ellátott, XML-formátumú üzenetek manipulálására. Ezáltal olyan támadásokhoz is hozzájárulhatnak, amelyek SOAP (Simple Object Access Protocol) alapú technológiákat igyekeznek célba venni.
Goertz még 2009-ben egy ilyen XML-alapú támadási lehetőségre figyelt fel a WS-Security (Web Services Security) kapcsán. Többek között SOAP üzenetek - különösen azok törzsének - manipulálásával elérte, hogy a digitális aláírás ellenőrzésének megkerülésével - pontosabb átejtésével - megváltoztatott üzeneteket is feldolgozzanak egyes rendszerek. "Az ilyen támadások célja, hogy egy hamis elemet jutassunk be az üzenetstruktúrába, és elérjük, hogy az érvényes aláírás csak az érintetlenül hagyott részekre vonatkozzon, miközben a hamis elemeket is feldolgozza az alkalmazáslogika. Ezzel a támadó tetszőleges Web szolgáltatást hívhat meg, mialatt egy megfelelő jogosultságokkal rendelkező felhasználó nevében authentikálja magát" - vélekedett 2009-ben a kutató.
Goertz nemrégen az elméleteit az Amazon szolgáltatásainak esetében is igazolni tudta, és egy olyan gyakorlati problémára világított rá, amelynek kihasználásával az Amazon cloud infrastruktúrájához való jogosulatlan hozzáférésre nyílhat lehetőség. A kutató egy bemutató során demonstrálta a biztonsági rés veszélyeit, és szemléltette, hogy miként lehet törölni vagy létrehozni új image-et az EC2-ön belül, illetve hogyan lehet jogosulatlanul néhány egyéb adminisztratív feladatot végrehajtani.
Plusz egy XSS-hiba
Az Amazon kapcsán egyéb problémák is felmerültek. Három kutató ugyanis egy meglehetősen veszélyes, XSS (cross-site scripting) alapú támadásokra lehetőséget adó sebezhetőséget fedezett fel. A szakemberek állítása szerint ennek kihasználásával a támadók ügyféladatokhoz, hitelesítési információkhoz, stb. férhettek hozzá.
Az Amazon mindkét sebezhetőség bejelentésére gyorsan reagált, és megszüntette a biztonsági réseket. Azonban a kutatókat most leginkább az aggasztja, hogy az XML-alapú sérülékenység vélhetőleg más cloud platformokat is érint, így a szolgáltatóknak ebből a szempontból is célszerű átvizsgálniuk a rendszereiket. Fontos megemlíteni, hogy a nem publikus cloud megoldásokat üzemeltető vállalatoknak is érdemes résen lenniük.
Legalább egy hetet kell várniuk az Amazon internetes óriás és más könyváruházak vásárlóinak, ha meg akarják venni az irodalmi Nobel-díjjal kitüntetett svéd költő, Tomas Tranströmer verses gyűjteményeit.
Bejelentették az Amazon táblagépét, a Kindle Fire-t. Az Apple iPad első komoly konkurense lép be a piacra, sőt, az Amazon többet is kínál, nem csak internetet és alkalmazásokat.
Berobbant az Amazon a táblagépek piacára: a 199 dolláros, 7 colos, színes érintőképernyős Fire lehet az első androidos kasszasiker – bár senki sem azért fogja megvenni, mert Android operációs rendszere van.
A kiszivárgott adatok szerint az első öt nap során, amióta lehetséges előrendelni az Amazon táblagépét, a Kindle Fire-t, átlagosan óránként kétezer gépet rendelnek.