7 etapów zwiększania bezpieczeństwa sieci - PDF\n7 etapów zwiększania bezpieczeństwa sieci\nDownload "7 etapów zwiększania bezpieczeństwa sieci"\n1 7 etapów zwiększania bezpieczeństwa sieci Alan Mark STRATEGIA BEZPIECZEŃSTWA SYSTEMÓW IT W BIZNESIE\n2 Z powodu wydarzeń z 11 września 2001 r. ludzie na całym świecie zaczęli na nowo zastanawiać się, co znaczy dla nich bezpieczeństwo. Wiele osób boi się latać, ponieważ uważają to za zbyt ryzykowne. w końcu jeśli często podróżuje się z samolotami, to zna się bardzo dobrze problemy, z jakimi borykają się pracownicy lotnisk, próbując zapewnić bezpieczeństwo swoim placówkom. Również firmy informatyczne musiały zrewidować swoje poglądy na temat znaczenia bezpieczeństwa dla życia ludzkiego. 24 września ubiegłego roku podano w New York Times, że ataki terrorystyczne spowodowały m.in. zniszczenie ważnych połączeń z komputerami stanowymi, które służą rozdzielaniu środków z opieki społecznej i paczek żywnościowych oraz wspomagają działanie systemu Medicaid, w wyniku czego tysiące biednych mieszkańców Nowego Jorku i okolic zostało pozbawionych normalnego dostępu do zapomóg, żywności i opieki medycznej patrz artykuł Niny Bernstein pt. Destroyed Computer Links Leave Thousands of Poor People Without Welfare Benefits (Tysiące biednych pozostaje bez zapomóg z opieki społecznej z powodu zniszczenia łączy komputerowych), New York Times, 24 września 2001, Bez wątpienia infostrada jest równie ważna jak budynki, w których przechowywane są dokumenty urzędowe. Zabezpieczenia zawsze stanowiły integralny składnik infrastruktury informatycznej i podobnie jak pracownicy portów lotniczych, borykamy się z olbrzymimi problemami, próbując zapewnić pełną ochronę sieciom komputerowym naszych firm. Zagrożenia dla bezpieczeństwa mogą mieć charakter elektroniczny i fizyczny. Te pierwsze są powodowane przez hakerów i intruzów, którzy atakują strony internetowe, systemy poczty elektronicznej lub wewnętrzne oprogramowanie firm. Zagrożenia fizyczne są powodowane przez nieuczciwych administratorów sieci, pracowników i kontrahentów, jak również przez pożary, ładunki wybuchowe, powodzie i trzęsienia ziemi. Naruszenie bezpieczeństwa zawsze powoduje straty, nawet jeżeli nie zostaną wyrządzone żadne szkody. Jeżeli np. nastąpi naruszenie bezpieczeństwa lotniska, to wszyscy pasażerowie zostają ewakuowani, co często prowadzi do opóźnień w całym systemie transportu lotniczego. Jeżeli jakaś firma odkryje włamanie do swojej wewnętrznej sieci, to zamyka wszystkie drogi dostępu do Internetu, aby zapobiec dalszym atakom hakerów. Oczywiście wyłączenie dostępu do Internetu uniemożliwia także przeprowadzanie elektronicznych transakcji handlowych z klientami, dostawcami i biurami terenowymi. Jak my, informatycy, możemy ograniczyć do minimum przypadki naruszenia bezpieczeństwa i powodowane przez nie straty? Stawianie czoła zagrożeniom Nasze reakcje w obliczu dramatycznych wydarzeń nie zawsze bywają rozsądne: np. nie można obecnie zabierać ze sobą na pokład samolotów pasażerskich scyzoryków, pilników do paznokci i innych małych narzędzi. Co więcej, metalowe noże używane przy posiłkach zostały usunięte ze wszystkich samolotów i lotnisk. Pasażerowie otrzymują do dyspozycji metalowy widelec i plastikowy nóż (nawet w restauracjach na lotniskach). Zakaz posiadania metalowych noży przy spożywaniu posiłków nie zapobiegłby tragediom z 11 września, ale wszelkiego rodzaju noże są teraz uważane za niebezpieczne. W branży informatycznej jest natomiast tak, że niektóre pakiety oprogramowania mają stale luki w zabezpieczeniach. Na przykład wirus Code Red, który wykorzystywał lukę w zabezpieczeniach serwerów Microsoft Internet Information (IIS), kosztował przedsiębiorstwa, zdaniem analityków z Computer Economics, ok. 2,62 mld USD patrz artykuł Economic Impact of Malicious Code Attacks (Skutki ekonomiczne wirusów) pod adresem Mimo że Netcraft wskazuje na niewielki spadek liczby serwerów Microsoft IIS na jesieni 2001 r. (po ataku wirusa Code Red), i tak w listopadzie 2001 r. w użyciu pozostawało ich ciągle ponad 3 mln (Netcraft szacuje, że w listopadzie wykorzystywano o 300 tys. mniej serwerów Microsoft IIS niż w październiku; więcej informacji można znaleźć pod adresem Poziom ryzyka, które podejmujemy we wszelkich sferach życia, zależy od tego, jakie przewidujemy zagrożenia, oraz co możemy zrobić, by usunąć ewentualne szkody. Bez wątpienia musimy zmienić naszą ocenę poziomu zabezpieczeń, który wydawał się wystarczający przed 11 września. Nastały czasy, kiedy proste hasła i systemy tworzenia kopii zapasowych nie zapewniają wystarczającego bezpieczeństwa. Jesteśmy obecnie zmuszeni do opracowania systemów komputerowych, które ograniczają do minimum ryzyko utraty bezpieczeństwa, oraz do przygotowania planów działań, jakie należy podjąć w razie awarii. Przy projektowaniu lub sprawdzaniu zabezpieczeń specjaliści ds. bezpieczeństwa stosują się do trzech ważnych zasad: 1. O skuteczności zabezpieczeń decyduje najsłabsze ogniwo łańcucha systemów. Należy stosować skuteczne zasady bezpieczeństwa w całym systemie. w przeciwnym wypadku wprowadzanie zasad bezpieczeństwa jest bezcelowe. 2 Siedem etapów zwiększania bezpieczeństwa sieci\n3 2. Bezpieczeństwo nigdy nie jest pełne. w świecie rzeczywistym nie można zabezpieczyć wszystkiego. Należy jednak stale wdrażać i testować nowe procedury, aby osiągać najwyższy możliwy poziom bezpieczeństwa. 3. Komuś trzeba zaufać. Np. ochrona punktów kontroli pasażerów na lotniskach przez uzbrojonych żołnierzy jest skuteczna tylko wtedy, gdy wojskowi zostali wcześniej skrupulatnie sprawdzeni. w przypadku systemu informatycznego zaufanymi ludźmi muszą być administratorzy sieci, którzy będą pielęgnować systemy, kontrolować dostęp do danych i dbać o działanie wewnętrznej infrastruktury informatycznej. Jak zagwarantować uczciwość administratorów sieci? Można stworzyć krąg zaufania i rezerw personalnych, gdzie grupa administratorów sieci jest odpowiedzialna za pielęgnowanie systemów. Ponadto okresowo przeprowadzają oni wzajemne szkolenia. Należy również zadbać o to, aby administratorzy sieci zamieniali się co jakiś czas obowiązkami. Dzięki temu gdy jeden z administratorów sieci zrobi coś niewłaściwego, inny prawdopodobnie zauważy to i zgłosi próbę naruszenia bezpieczeństwa. Nikt nie jest w pełni zabezpieczony przed sabotażem i awariami. Nawet przed 11 września Biały Dom stał się ofiarą ataku typu denial-ofservice (odmowa usługi), przeprowadzonego za pomocą wirusa Code Red. Trzeba postawić sobie trudne pytanie: jeżeli nie da się na raz w pełni zabezpieczyć firmowej sieci, to jakie kroki należy podjąć, aby rozpocząć ten proces? Tutaj opisano pierwsze działania, jakie należy wykonać, aby zwiększyć bezpieczeństwo firmowej sieci i ograniczyć do minimum słabości systemu zabezpieczeń. Etap 1: ocena środowiska informatycznego firmy Powiedzenie jeżeli coś nie jest zepsute, to nie trzeba tego naprawiać nie sprawdza się w branży informatycznej. Jeżeli ktoś stosowałby się do tej maksymy, to nigdy nie zainstalowałby programów usuwających luki w zabezpieczeniach ani narzędzi antywirusowych, dopóki użytkownicy mieliby dostęp do swoich aplikacji. Oczywiście nie można lekceważyć bezpieczeństwa sieci, dopóki nie jest ono wystarczające. Najtrudniejszym aspektem wprowadzania zabezpieczeń jest ich ścisłe określenie. Podstawą wszelkich programów bezpieczeństwa są trzy zasady: integralność, poufność i dostępność. Inaczej mówiąc, program bezpieczeństwa powinien: 1) zapobiegać umyślnemu manipulowaniu danymi w niecnych celach, 2) umożliwiać wyświetlanie danych wybranej grupie osób oraz 3) udostępniać dane tylko tym osobom, którym są one potrzebne. Kilka firm specjalizuje się w przeprowadzaniu kompleksowych kontroli bezpieczeństwa (nazywanych również oszacowaniami słabości lub ryzyka). Ci usługodawcy w dziedzinie zabezpieczeń (Managed Security Service Provider MSSP) mogą ocenić niemal każdy aspekt środowiska informatycznego firmy, m.in. sprawdzić, kto może mieć fizyczny dostęp do systemów przetwarzających dane o znaczeniu krytycznym (dla zabawy można sobie wypożyczyć film Sneakers, aby zobaczyć jak firma Roberta Redforda sprawdziła system zabezpieczeń banku). Koszt tej usługi może wynosić od dziesiątków do setek tysięcy dolarów, a proces szacowania może trwać kilka miesięcy. Czy taka kontrola warta jest pieniędzy i wysiłku? Podobnie jak w życiu osobistym, należy odpowiedzieć sobie na pytanie, czy zasoby firmy są tego warte. Oczywiście trzeba brać pod uwagę również przedmioty nie mające wartości materialnej, np. zdjęcia czy inne obiekty, których nie da się zastąpić. Jeżeli kupuje się np. dom za 150 tys. USD, to wykupuje się również ubezpieczenie o odpowiedniej wysokości. Jeżeli odliczenie wynosiłoby 500 USD, to zainstalowanie systemu alarmowego za 300 USD miałoby sens. Co ważniejsze, alarm chroniłby również przedmioty nieobjęte ubezpieczeniem. Jak można oszacować prawdziwą wartość firmowych danych? Niestety jest to trudne. Proszę sobie wyobrazić, że nagle traci się książkę adresową poczty elektronicznej. Jak wiele czasu trzeba będzie poświęcić na odtworzenie jej zawartości? Albo pomyślmy, co mogłoby się stać, gdyby firmowy system obsługujący bazę danych dotyczącą sprzedaży został zarażony wirusem? Jeżeli odtworzenie wszystkiego z kopii zapasowych potrwałoby jeden dzień (co nie jest wcale przesadą, biorąc pod uwagę wielkość współczesnych baz danych), to jaką część przychodów utraciłaby firma? W przypadku wdrażania większości rozwiązań w dziedzinie bezpieczeństwa nie można również w prosty sposób wyliczyć zwrotu z inwestycji, z wyjątkiem tych aplikacji, które zwiększają funkcjonalność obecnie wykorzystywanego systemu. Na przykład, jeżeli domowa instalacja alarmowa jest wyposażona w kamerę, służącą do obserwowania posiadłości za pośrednictwem Internetu, to system alarmowy zapewnia podwójną korzyść. w świecie biznesu, gdzie zmniejszenie liczby zgłoszeń do działu pomocy technicznej wpływa na osiągnięcie oszczędności, można liczyć na nadejście łatwiejszych czasów, jeśli sprzedaje Siedem etapów zwiększenia bezpieczeństwa sieci 3\n4 się wyższemu kierownictwu firm rozwiązania zapewniające jednokrotną rejestrację w sieci. Nie można trzymać pieniędzy w miejscu pozbawionym należytej ochrony, ponieważ jest to po prostu niebezpieczne. Czy istnieją miasta, w których ludzie nie zamykają swoich drzwi na noc? w dobie Internetu drzwi firmy są zawsze otwarte, a u progu stoi cały świat. Chociaż nie da się w prosty sposób oszacować wartości firmowych danych, to można określić, co by się stało, gdyby one nagle zaginęły. Przy takim oszacowaniu należy rozważyć najgorszy scenariusz (np. pożar i całkowite zniszczenie) oraz bardziej prawdopodobny przebieg wydarzeń (np. sabotaż dokonany przez intruzów i hakerów). Zależnie od rodzaju działalności prowadzonej przez firmę, może występować kolejny powód do troski: szpiegostwo przemysłowe. Typowy haker (nazywany również łamaczem zabezpieczeń [cracker] lub adeptem skryptów [script kiddie]) chce, aby go widziano i słyszano, natomiast celem szpiega przemysłowego jest niewykrywalna kradzież informacji. Nie istnieją żadne dowody, dzięki którym można by się dowiedzieć, jak dużo występuje przypadków szpiegostwa, ponieważ wiele kradzieży pozostaje niezauważonych. Dokonanie oceny środowiska informatycznego firmy może być bardzo uciążliwym zadaniem. Najlepszą metodą jest przeprowadzanie analizy krok po kroku, zaczynając od aktualnego schematu architektury wewnętrznej sieci. Dokument Lista kontrolna służąca ocenie infrastruktury informatycznej (Checklist for Evaluating Your IT Infrastructure - /checklist.html pomoże oszacowaniu firmowej sieci pod kątem punktów wejściowych i procesów o znaczeniu krytycznym. Ta lista kontrolna pomoże również w rozstrzygnięciu zagadnień dotyczących bezpieczeństwa, np. w sprawdzeniu, jak uzyskuje się dostęp do poufnych danych i kto może to zrobić. Chyba najbardziej zaniedbywaną częścią procesu analizy bezpieczeństwa jest ustalanie zasad. Powinno się np. ustalić zasady, które zagwarantują, że programy korygujące zostaną zainstalowane, że tylko upoważnieni użytkownicy mogą dostać się do centrum przetwarzania danych oraz że korzystanie z systemu obsługującego księgowość wymaga zastosowania karty procesorowej. Gwarancja instalowania programów korygujących ma rzeczywiście krytyczne znaczenie. Zdumiewa mnie, gdy czytam o firmach, które podłączają do Internetu systemy niezaktualizowane o programy korygujące, które często usuwają słabe punkty w zabezpieczeniach. Bez programów korygujących systemy firmy mogą mieć dziurawe zabezpieczenia. Programy monitorujące (tzw. skanery) odnajdują słabo zabezpieczone systemy i powiadamiają o tym hakerów. Nie powinno się podłączać do Internetu żadnego systemu, wobec którego nie zastosowano wszelkich dostępnych programów korygujących. Aby zapewnić pełną aktualność oprogramowania działającego w firmowej sieci, należy utrzymywać dobre kontakty z dostawcami i odnawiać z nimi umowy gwarantujące określony poziom usług (service level agreement SLA). Zasady mają postać zarówno elektroniczną, jak i pisemną. Można wykorzystać pakiet ZENworks for Desktops (www.novell.com/zenworks) lub inny podobny produkt do narzucenia zasad elektronicznych, np. typu użytkownicy mogą uzyskać dostęp tylko do określonych aplikacji za pośrednictwem określonych stacji roboczych. Należy zapisać zasady, aby poinformować pracowników, że nie powinni nikomu ujawniać haseł ani korzystać ze stacji roboczej innej osoby bez przeprowadzenia procedury uwierzytelniania dostępu do sieci lub samej stacji roboczej (więcej informacji o wprowadzaniu zasad bezpieczeństwa można znaleźć w dokumencie Generally Accepted System Security Principles (Powszechnie przyjęte zasady bezpieczeństwa systemów komputerowych Wydarzenia z 11 września nauczyły nas, że służby bezpieczeństwa nie mogą same zapewnić bezpieczeństwa całemu światu. Wszyscy muszą brać w tym udział i mieć się na baczności. Trzeba wyjaśnić pracownikom, jak ważne jest dla nich powiadamianie innych, gdy zauważą, że ktoś postępuje niewłaściwie lub gdy odkryją naruszenie bezpieczeństwa. Można nawet założyć anonimową skrzynkę pocztową dla użytkowników, na którą można by kierować swoje sugestie lub wysyłać informacje o naruszeniu zabezpieczeń. Należy również ostrzec użytkowników przed zagrożeniami, jakie powodują wiadomości poczty elektronicznej. Podobnie jak Poczta Polska radzi ludziom, aby nie otwierali listów od nieznanych adresatów, trzeba zalecić użytkownikom nieotwieranie wiadomości poczty elektronicznej od nieznanych nadawców szczególnie wiadomości z załącznikami. Ponieważ pokusa otwarcia takich wiadomości może być zbyt silna dla niektórych użytkowników, trzeba wprowadzić filtrowanie podejrzanych listów poczty elektronicznej w bramce, zanim trafią do odbiorców. Kolejnym ważnym systemem, który należy wdrożyć, jest kontrola elektroniczna. Niektóre znakomite produkty monitorują zarówno NetWare, jak i edirectory: Novell ZENworks for Servers (www.novell.com/products/zenworks/servers), DSMeter i DSRazor firmy Visual Click (www.visualclick.com), LT Auditor+ firmy Blue Lance (www.bluelance.com) i DirectoryAlert firmy NetVision (www.netvision.com). Program NetTrend firmy AdRem Software 4 Siedem etapów zwiększania bezpieczeństwa sieci\n5 (www.adremsoft.com) monitoruje działanie wielu urządzeń sieciowych. Programy te sporządzają szczegółowe raporty na temat niemal wszystkich działań dotyczących edirectory lub serwera. Za pomocą jednego z tych narzędzi można np. dowiedzieć się, którzy użytkownicy mają uprawnienia administratora i czy są one zapisane w listach kontroli dostępu (access control list ACL) z parametrem ukryte. Można ponadto sporządzać raporty dotyczące ustawień haseł i nieudanych prób rejestracji w edirectory. W szczególności DSMeter sporządza dziennik modyfikacji zabezpieczeń edirectory i systemu plików NetWare, a DSRazor kontroluje bezpieczeństwo edirectory i udostępnia ponad 100 wbudowanych szablonów raportów. DirectoryAlert i LT Auditor+ oferują bieżące ostrzeganie przed intruzami i sporządzanie dzienników kontroli bezpieczeństwa. Wdrożenie któregoś z tych systemów ma decydujące znaczenie dla możliwości sprawdzenia, co dzieje się w firmowej sieci. Etap 2: identyfikowanie użytkowników Podstawowym elementem systemu komputerowego jest mechanizm identyfikowania użytkowników. Główny problem polega na tym, że każdy system korzysta z innej procedury identyfikacji. w związku z tym użytkownik o identyfikatorze ROBERT w jednym systemie może być inną osobą niż użytkownik o tym samym identyfikatorze w innym systemie. Przez całe lata firmy bezskutecznie próbowały konsolidować konta użytkowników. Większość systemów nie komunikuje się ze sobą, a firmy nie mogły zastępować oprogramowania starszego typu nowocześniejszymi aplikacjami zgodnymi ze standardami. Co zatem może zrobić administrator sieci? Na początek można wypróbować rozwiązania Novella w dziedzinie dostępu i bezpieczeństwa, które koordynują wykonywanie nużących zadań tworzenia, usuwania i identyfikowania użytkowników. Rozwiązania te umożliwiają firmom bezpieczne zarządzanie dostępem do aplikacji, baz danych i platform użytkowników korzystających z komunikacji internetowej i bezprzewodowej, komputerów-klientów, wirtualnych sieci prywatnych (VPN) i łączy komutowanych. Dzięki tym rozwiązaniom niezależnym od platformy użytkownicy mają tylko jeden zestaw danych uwierzytelniających, który mogą stosować w celu uzyskania dostępu do wszystkich zasobów sieciowych, z jakich mają prawo korzystać. i oczywiście nie ma znaczenia, na jakiej platformie znajdują się te zasoby. Listę tych rozwiązań można znaleźć w załączonym do tego atykułu dokumencie pt. Rozwiązania Novella w dziedzinie dostępu i bezpieczeństwa. W przypadku dowolnego systemu można zastosować najróżniejsze procedury identyfikacji: od prostego podawania identyfikatora użytkownika i hasła, aż po używanie wyrafinowanych identyfikatorów biometrycznych. Jak wyglądało bezpieczne laboratorium w pierwszej części filmu Mission Impossible? Pokazano tam, że CIA używa różnych czujników, urządzeń biometrycznych i kart procesorowych do ochrony systemu zawierającego najbardziej poufne informacje. W świecie rzeczywistym większość firm nie może sobie oczywiście pozwolić na tak wymyślne techniki. z drugiej strony stosowanie samych haseł do ochrony informacji o znaczeniu krytycznym jest już niewystarczające. Na szczęście można usprawniać metody identyfikowania użytkowników. Identyfikacja użytkownika może obejmować sprawdzenie trzech podstawowych warunków rejestracji: hasła (posiadanie odpowiedniej wiedzy), żetonu (posiadanie odpowiedniego przedmiotu) i danych biometrycznych (posiadanie odpowiednich cech fizycznych). Połączenie tych elementów umożliwia zastosowanie uwierzytelniania wieloetapowego, które jednoznacznie potwierdza tożsamość użytkownika. Poziom kontroli (nazywany również stopniem) jest przypisany danemu użytkownikowi, a dostęp do danych jest ograniczany z uwzględnieniem właśnie poziomu kontroli. Można np. tak skonfigurować dany system, aby użytkownik, który uwierzytelnia swoją tożsamość za pomocą identyfikatora i hasła, mógł uzyskać dostęp tylko do podstawowych aplikacji i danych. Jeżeli natomiast uwierzytelnienie nastąpi poprzez sprawdzenie odcisku palca, to użytkownik uzyska dostęp do bardziej poufnych informacji, np. przetwarzanych przez system do naliczania płac. Novell Modular Authentication Service Enterprise Edition (NMAS) (www.novell.com/products/nmas) wykorzystuje moduły opracowane przez Novella i firmy niezależne, aby umożliwić stosowanie jednej z tych metod rejestracji lub nawet wszystkich naraz (NMAS to rozwiązanie Novella w dziedzinie dostępu i bezpieczeństwa; więcej informacji o modułach NMAS można znaleźć pod adresem Przy doborze metod rejestracji należy brać pod uwagę poziom zaufania, jakiego wymaga się przyznając dostęp do danego zasobu, koszt wdrożenia określonej metody oraz możliwość jej ewentualnego wykorzystania do innych celów. Można wybierać spośród następujących opcji: Hasło Hasło NDS jest podstawą uwierzytelniania od 1993 r. Dostępne są dwie dalsze opcje: hasło proste Siedem etapów zwiększenia bezpieczeństwa sieci 5\n6 i rozbudowane. Proste hasło przechowuje zaszyfrowany ciąg znaków w drzewie katalogowym edirectory i jest stosowane w przypadku różnych produktów Novella (np. Native File Access Pack). Proste hasło może być również wykorzystywane na potrzeby różnych zasobów internetowych. z drugiej strony hasło NDS nie jest nigdy przesyłane łączami sieciowymi i aplikacje nie mają do niego dostępu (więcej informacji można znaleźć pod adresem /october/02/04.htm). Hasło rozbudowane pozwala na ustalanie reguł dotyczących haseł (np. że hasła muszą zawierać wielkie i małe litery, cyfry lub znaki specjalne). Ponadto osobisty numer identyfikacyjny (Personal Identification Number PIN) może służyć do uaktywniania kart procesorowych lub, w połączeniu z żetonami, do identyfikowania użytkownika. Hasła świetnie nadają się do uwierzytelniania za pośrednictwem Internetu, ponieważ nie wymagają stosowania specjalnych urządzeń. w porównaniu z pozostałymi metodami są one jednak łatwiejsze do wykradzenia i wykorzystania przez hakerów, a ponadto użytkownicy mogą je gdzieś zapisywać. Żeton Większość żetonów wymaga spełnienia dwóch warunków: posiadania pewnej wiedzy (znajomość hasła lub kodu PIN) i posiadania pewnego przedmiotu (urządzenia). Niektóre czytniki kart procesorowych są ponadto wyposażone w czytniki linii papilarnych, co dodatkowo zwiększa bezpieczeństwo. Dostępnych jest obecnie kilka rodzajów żetonów. Najpopularniejszym jest SecureID firmy RSA Security (www.rsasecurity.com). w tym przypadku żeton synchroniczny wyświetla co 30 sekund nowy 6- cyfrowy kod. w celu uwierzytelnienia tożsamości użytkownik wprowadza uzyskany kod oraz własny numer PIN. Podobne urządzenie oferuje firma Vasco (www.vasco.com). Jej żeton Digipass wyświetla również 6-cyfrowy kod, ale dopiero wtedy, gdy użytkownik wprowadzi odpowiedni numer PIN. Urządzenie to oferuje także opcję hasło-odzew, która nie wymaga precyzyjnej synchronizacji z serwerem. Tak jak SecureID, żeton Digipass dobrze nadaje się do wykorzystania na potrzeby Internetu lub intranetu. Firma Rainbow Technologies (www.rainbow.com) oferuje mały żeton USB, który przechowuje dane uwierzytelniające i certyfikaty użytkowników. Uaktywnienie żetonu następuje po podaniu hasła. Ponieważ żeton USB wymaga instalacji specjalnego oprogramowania na komputerze PC, nie można go używać w kawiarenkach internetowych. Większość kart procesorowych działa w podobny sposób. Użytkownik wsuwa kartę do czytnika, uaktywnia ją, wprowadzając numer PIN, a znajdujące się na karcie dane uwierzytelniające potwierdzają jego tożsamość. Karty procesorowe i żetony USB pod dwoma względami przewyższają inne urządzenia: stacja robocza może zostać zablokowana po odłączeniu urządzenia, a zapisany w nim klucz prywatny można wykorzystać do cyfrowego podpisywania transakcji (np. wiadomości poczty elektronicznej). Dostępne jest również nowe urządzenie, tzw. karta zbliżeniowa (proximity card). Do stacji roboczej przymocowany jest czujnik, który automatycznie rozpoznaje kartę, którą ma przy sobie użytkownik, gdy tylko zbliża się on do komputera. Aby uniemożliwić złodziejowi przejście automatycznej procedury uwierzytelniania przy wykorzystaniu skradzionej karty, wymagane jest dodatkowo podanie pewnego rodzaju identyfikatora (jego rolę pełni zwykle odcisk palca). Rozwiązanie to stosuje się w niektórych szpitalach na potrzeby szybkiego dostępu do terminali. Biometria Jak w zwykłym świecie identyfikuje się osobę? Na podstawie jej wyglądu. w małych firmach ludzie z łatwością rozpoznają swoich współpracowników. w dużych przedsiębiorstwach lub urzędach polega się jednak na kartach identyfikacyjnych. Karty identyfikacyjne mają trzy wady. Po pierwsze, wygląd ludzi (np. kolor włosów, zarost, zmarszczki) zmienia się wraz z upływem czasu, co powoduje konieczność aktualizowania kart identyfikacyjnych. Po drugie, bardzo łatwo zapomnieć o zabraniu ze sobą karty identyfikacyjnej. Po trzecie, kart identyfikacyjnych ze zdjęciami nie można w łatwy sposób wykorzystać na potrzeby systemów elektronicznych. Oczywiście potrzebny jest inny rodzaj identyfikatorów dla użytkowników sieci. Techniki biometryczne stosowano już od jakiegoś czasu, ale do niedawna nie były one wystarczająco niezawodne. Obecnie urządzenia biometryczne mogą dokładnie zidentyfikować użytkownika na podstawie jego odcisku palca. Można również zastosować inne metody, np. rozpoznawanie głosu i rysów twarzy. Firma SAFLINK (www.saflink.com) zapewnia obsługę całego szeregu urządzeń biometrycznych (www.saflink.com/bsp.html) i używa oprogramowania NMAS jako platformy do uwierzytelniania. Rzecz jasna trik polega na tym, że czytnik biometryczny nie może dać błędnych wyników. Inaczej mówiąc, czytnik nie może pomyłkowo zidentyfikować osoby jako kogoś innego i uwierzytelnić tożsamość, przyznając niewłaściwy identyfikator. TLC Care Hospital w Las Vegas stosuje czytnik kształtu dłoni do uwierzytelniania pracowników, gdy przychodzą do szpitala i wychodzą z niego. System ten gwarantuje, że nikt nie przedostanie się do kliniki ani jej nie opuści, udając inną osobę. Ponadto 55 tys. pracowników lotnisk w Chicago będzie 6 Siedem etapów zwiększania bezpieczeństwa sieci\n7 wkrótce korzystać przy wkraczaniu do stref bezpieczeństwa z uwierzytelniania za pomocą odcisków palców. Rozwiązanie to zostanie wdrożone przez firmę SecuGen, kolejnego naszego partnera, który używa oprogramowania NMAS. Etap 3: skuteczne zarządzanie kontami użytkowników Większość użytkowników ma wiele kont. Załóżmy np., że Alicja ma konto o nazwie Alicja w systemie Windows na swojej stacji roboczej i rejestruje się w edirectory jako Alicja. Jednak jej identyfikator poczty elektronicznej to AlicjaZ, a kiedy korzysta z aplikacji do naliczania płac działającej w systemie UNIX, jest znana jako AlicjaZimecka. Jej identyfikator w komputerze mainframe to AZ09379 (inicjały i identyfikator pracownika). Oczywiście przy każdym koncie jest inne hasło. Co ma zrobić Alicja? Wszyscy wiemy aż nazbyt dobrze, że wielość kont sprawia problemy zarówno administratorom, jak i użytkownikom, których kontami oni zarządzają. Zapomniane hasła oznaczają wzrost liczby zgłoszeń do działu pomocy technicznej, z których każde kosztuje, według szacunków firmy IDC, USD (więcej informacji można znaleźć pod adresem a co dzieje się, jeśli Alicja już tu nie mieszka? Jak szybko można wyłączyć wszystkie jej konta? Systemy starszego typu odeszły być może w cień, ale nigdy nie da się ich usunąć całkowicie, ponieważ ich wymiana jest zbyt kosztowna. Drepcze się więc w miejscu, próbując uczyć stare systemy nowych sztuczek. Na szczęście istnieje kilka rozwiązań, które mogą pomóc w zarządzaniu danymi identyfikacyjnymi użytkowników na wielu platformach. Novell Account Management jest aplikacją ułatwiająca i jednolicąca zarządzanie profilami użytkowników na serwerach NetWare 4.x i nowszych, Windows 2000, Windows NT, Solaris i Linux. Zamiast zarządzania osobnymi kontami dla każdej platformy, wystarczy zarządzać jednym kontem w edirectory. Użytkownicy mają dzięki temu tylko jeden zestaw danych uwierzytelniających i jedno hasło, które mogą stosować w celu uzyskania dostępu do wszystkich zasobów sieciowych, z jakich mają prawo korzystać. NDS Authentication Services jest kolejnym z tych rozwiązań (http://developer.novell.com/ nss_profile.jsp?product_key=79958). Synchronizuje ono hasła wykorzystywane na potrzeby kont znajdujących się na następujących systemach (nawet jeżeli identyfikatory użytkownika różnią się miedzy sobą): AIX, FreeBSD, HP-UX, Linux, OS/390, Solaris, Windows NT/2000. Dzięki NDS Authentication Services Alicja używa tego samego hasła swojego hasła z edirectory w celu uzyskania dostępu do niezbędnych jej systemów. Niektóre aplikacje mogą ponadto uzyskać dostęp do właściwości użytkownika edirectory, np. członkostwa w grupie czy poziomu bezpieczeństwa. Novell edirectory i DirXML to kolejne rozwiązanie. Novell DirXML (www.novell.com/products/nds/dirxml), synchronizuje nie tylko identyfikatory, ale także inne informacje dotyczące użytkowników. Na przykład po zmianie adresu i numeru telefonu użytkownika, zapisanych w bazie danych Oracle, Novell DirXML może przesłać te modyfikacje do edirectory oraz innych baz danych i programów, m.in. firmowego systemu poczty elektronicznej. Dzięki temu zmiany wprowadza się tylko raz, a wszystkie firmowe bazy danych i książki adresowe zawierają zawsze aktualne informacje. Możemy również dodać moduły DirXML do synchronizacji haseł (DirXML Password Synchronization for Windows 2000/NT). edirectory i DirXML są podstawą przedsięwzięcia Zero Day Start firmy Novell. To rozwiązanie w dziedzinie elektronicznego zaopatrywania wyznacza standard synchronizowania systemów wykorzystywanych w firmie. Dzięki Zero Day Start nowi pracownicy Novella mogą rozpocząć wykonywanie swoich obowiązków już od pierwszego dnia, w którym pojawili się w firmie. Zamiast wprowadzania informacji o pracownikach do wielu systemów (operacja ta może trwać kilka dni, a nawet tygodni), Novell może pozwolić sobie na jednokrotne wpisanie tych danych. Informacje są następnie synchronizowane w odpowiednich systemach. Równie ważne jest to, że omawiane rozwiązanie umożliwia natychmiastowe usunięcie informacji o zwalnianych pracownikach (Zero Day Stop). Jak wiemy, szybkie usuwanie lub wyłączanie kont użytkowników może być koszmarem. Dzięki Novell DirXML można wyłączać konta użytkowników jednym kliknięciem przycisku myszki. Etap 4: ochrona haseł Trzeba to otwarcie przyznać: w przypadku większości systemów systemów UNIX, komputerów mainframe i serwisów internetowych hasło jest jedyną metodą uwierzytelniania. Pomimo tego wszystkiego, co napisano wyżej o żetonach, kartach procesorowych i urządzeniach biometrycznych, niewybaczalnie słabe hasła dla wielu są najgorszym koszmarem. Siedem etapów zwiększenia bezpieczeństwa sieci 7\n8 Gdzie użytkownicy trzymają listę swoich haseł? Może ona być zapisana na karteczce przyklejonej do klawiatury lub monitora. Może być także przechowywana w pliku na komputerze przenośnym lub w urządzeniu kieszonkowym. Skoro nie istnieje proste rozwiązanie, które umożliwiałoby uporządkowanie chaosu towarzyszącego stosowaniu haseł, to użytkownicy samodzielnie wymyślą sposób nawet ryzykując kradzież haseł. Novell SecureLogin służy do rozwiązania tych problemów (www.novell.com/products/ securelogin), chroniąc firmę przed nadmiarem kłopotów, jakie powodują niewyrafinowane zbiory znaków, zwane hasłami. Po pierwsze, Novell SecureLogin oferuje usługi jednokrotnej rejestracji dostępu do komputerów centralnych i mainframe, stron internetowych, sesji terminali Citrix i aplikacji Windows. Po drugie, Novell SecureLogin pozwala na tworzenie opartych na usługach katalogowych zasad dotyczących haseł. i wreszcie, dzięki przechowywaniu danych uwierzytelniających użytkowników w drzewie katalogowym, są one dostępne za pośrednictwem dowolnej stacji roboczej, na której działa oprogramowanie Novell SecureLogin. Dzięki Novell SecureLogin dziesiątki aplikacji są przystosowane do automatycznego wykrywania hasła. w takim przypadku Novell SecureLogin automatycznie zapisuje i zapamiętuje dane uwierzytelniające użytkownika przy jego minimalnym udziale. Jeżeli dana aplikacja nie jest odpowiednio przystosowana, Novell SecureLogin udostępnia kreator, który pomaga użytkownikowi skonfigurować ją pod kątem jednokrotnej rejestracji. w przypadku rejestracji za pośrednictwem Internetu pakiet Novell SecureLogin pyta użytkownika, czy chce, aby jego dane uwierzytelniające (identyfikator, hasło i inne informacje) były zapamiętywane, czy nie. Tradycyjnie obawiano się stosowania jednokrotnej rejestracji, gdyż uważano, że jedno hasło odblokowuje wszystkie pozostałe. Jeżeli zostanie skradzione lub złamane hasło edirectory, to ktoś może uzyskać dostęp do aplikacji o znaczeniu krytycznym, ponieważ identyfikator użytkownika i hasło są wprowadzane automatycznie. Aby uchronić się przed tym problemem, można zastosować oprogramowanie NMAS, które wymusi skuteczniejsze uwierzytelnianie dostępu do edirectory. Zanim Novell SecureLogin wprowadzi dane uwierzytelniające użytkownika do aplikacji o znaczeniu krytycznym, musi zostać sprawdzony innego rodzaju identyfikator (np. żeton lub odcisk palca). A jeżeli użytkownik uwierzytelni swój dostęp do edirectory i pójdzie po kawę? Ze stacji roboczej może wówczas skorzystać dowolna przechodząca osoba. w tym przypadku dostępne są co najmniej dwa rozwiązania: można tak skonfigurować pakiet NMAS, aby blokował stację roboczą po upływie określonej liczby minut braku aktywności użytkownika, albo zastosować do jej ochrony kartę procesorową lub żeton. Jeżeli karta lub żeton są odłączone, to stacja robocza zostaje automatycznie zablokowana. Ten ostatni sposób wymaga, aby pracownik zabierał ze sobą żeton, odchodząc od stacji roboczej. Przymocowanie żetonu do kółka z kluczami lub karty identyfikacyjnej pozwala zagwarantować odpowiednie postępowanie pracowników. Corocznie dyskutuję z tysiącami administratorów sieci na różne tematy dotyczące bezpieczeństwa i jestem zdumiony, że wielu z nich nie używa produktów oferujących jednokrotną rejestrację. Narzędzia te nie tylko zwiększają bezpieczeństwo haseł, ale również oszczędzają mnóstwo czasu. Warto je wypróbować. Wystarczy pobrać bezpłatną wersję demonstracyjną Novell SecureLogin ze strony internetowej pod adresem i zainstalować ją na swojej stacji roboczej w trybie autonomicznym. Na swojej stacji roboczej mam zapisanych ponad 50 zestawów danych uwierzytelniających do aplikacji i stron internetowych. Etap 5: zabezpieczenie stacji roboczych i konsol serwerów Na współczesnych stacjach roboczych przechowuje się więcej danych niż jeszcze pięć lat temu na serwerach i na tym właśnie polega problem: jeżeli przestrzeń dyskowa jest natychmiast dostępna na napędzie C, użytkownicy nie mają powodów, aby zapisywać dane gdzie indziej. Przechowywanie danych na dyskach lokalnych stwarza dwa problemy: nie są prawdopodobnie tworzone kopie zapasowe, a ponadto dane można z łatwością odczytać po kradzieży stacji roboczej lub włamaniu się na nią. Novell ZENworks for Desktops (www.novell.com/products/zenworks) wykorzystuje edirectory do wprowadzenia zasad dotyczących stacji roboczych. Dzięki ZENworks for Desktops użytkownicy i stacje robocze stają się łatwymi w zarządzaniu obiektami, które są powiązane z dziedzicznymi zasadami. Można np. utworzyć zasadę, która nakazuje przeprowadzanie kontroli antywirusowej stacji roboczej i sporządzanie zapasowych kopii przechowywanych na niej danych niezależnie od tego, czy użytkownik jest aktualnie zarejestrowany w sieci, czy nie. Dzięki mechanizmowi Wake-Up On LAN komputer można uruchomić poprzez zdalne wydanie odpowiednich poleceń. 8 Siedem etapów zwiększania bezpieczeństwa sieci\n9 Zasady ZENworks for Desktops mogą ponadto dynamicznie tworzyć użytkowników edirectory na stacjach roboczych Windows. Profil użytkownika jest następnie kopiowany na stację roboczą z jego katalogu macierzystego, a inna zasada decyduje o tym, co użytkownik może zobaczyć i wykonać. Na przykład po uwierzytelnieniu Alicji w edirectory, wykorzystywane przez nią środowisko i ustawienia pulpitu są odtwarzane na stacji roboczej. Zasada ZENworks for Desktops uniemożliwia Alicji dostęp do poleceń Explorer, Run i Registry, nie pozwalając jej zatem na korzystanie z zewnętrznych aplikacji. Kiedy Alicja wylogowuje się, jej profil jest uaktualniany na serwerze i usuwany ze stacji roboczej, co uniemożliwia innym osobom korzystanie z jej konta. Kluczowe znaczenie dla ZENworks for Desktops ma system edirectory, który przechowuje informacje o użytkownikach i stacjach roboczych oraz zasady decydujące o ich funkcjonowaniu. Jeżeli konto Alicji w edirectory jest zablokowane, to nie będzie ona mogła zalogować się na żadnej stacji roboczej. ZENworks for Desktops udostępnia ponadto narzędzie Application Launcher, które instaluje, dystrybuuje, uruchamia, konfiguruje, naprawia i usuwa niemal dowolne aplikacje działające pod kontrolą systemu Windows. Najważniejszą opcją zabezpieczeń zastosowaną w Application Launcher jest to, że jeżeli użytkownik nie ma uprawnień do korzystania z danej aplikacji, to nie zobaczy nawet ikony, którą mógłby kliknąć dwukrotnie. Hakerzy mają bardzo trudne zadanie przy włamywaniu się do systemów, których nawet nie widzą. Oczywiście trzeba zapewnić również ochronę konsoli serwera. Tradycyjne narzędzie RCONSOLE jest uważane za niezbyt bezpieczne w użyciu, ponieważ hasła nie są skutecznie szyfrowane. Aby rozwiązać ten problem, program sfconsole 4.0 firmy AdRem zapewnia bezpieczny dostęp do zarówno lokalnych, jak i zdalnych konsol serwerów. Dzięki sfconsole wystarczy po prostu uwierzytelnić się w edirectory i zainicjować bezpieczne połączenie chronione 128-bitowym kluczem. sfconsole 4.0 chroni ponadto konsolę serwera za pomocą zabezpieczonego hasłem wygaszacza ekranu i blokady klawiatury. Można także ograniczyć użytkownikom uprawnienia dostępu do konsoli serwera i dokładnie określić, z których poleceń mogą oni korzystać. Etap 6: zabezpieczenie danych Zabezpieczenie danych to skomplikowane przedsięwzięcie. w końcu dane muszą być łatwo dostępne, co oznacza możliwość ich wydrukowania lub wyświetlenia na monitorze. w przypadku sieci komputerowych informacje można także z łatwością kopiować, a jeżeli wszyscy mają dostęp do sieci, to jakiś podsłuchiwacz może przechwycić dane przesyłane jej łączami. Można zastosować dwie metody zabezpieczania danych: uniemożliwić nieupoważnionym osobom dostęp do danych oraz zaszyfrować dane na wypadek przechwycenia ich przez niepowołane osoby. W środowisku NetWare można zastosować kontrolę dostępu do woluminów, katalogów i plików. edirectory pozwala natomiast na szczegółowe określenie, które obiekty i atrybuty mogą być wyświetlane lub modyfikowane. Jeżeli jednak intruz wykradnie hasło a może nawet serwer to dane zostaną przechwycone. Należy zastosować szyfrowanie danych przesyłanych łączami sieciowymi i przechowywanych na dyskach twardych. Jak już wcześniej wspomniano, NMAS może przypisać woluminowi NetWare etykietę zabezpieczania, wymagającą od wszystkich użytkowników nawet użytkownika ADMIN przeprowadzenia ściśle określonej procedury uwierzytelniania przed uzyskaniem dostępu do danych przechowywanych na tym woluminie. Jeżeli np. wolumin FINANSE ma etykietę Hasło&Żeton (Password&Token), to użytkownik musi mieć co najmniej ten poziom kontroli, aby móc wyświetlić informacje o akcjach firmy. Ów poziom kontroli oznacza, że użytkownik będzie musiał skorzystać z żetonu, np. karty procesorowej, i podać PIN. Dzięki NMAS sposób uwierzytelniania tożsamości decyduje o tym, co będą mogli zrobić użytkownicy więcej informacji na temat wykorzystania stopni kontroli można znaleźć w dokumencie Taipei County Government Secures Access to Its Assets (Placówki administracji państwowej w okręgu Taipei zabezpieczają dostęp do swoich zasobów - x.html). Novell ifolder (www.novell.com/products/ ifolder) bezpiecznie synchronizuje dane przechowywane na stacjach roboczych i serwerach. Pliki zapisane w określonym folderze są szyfrowane przed wysłaniem na serwer. Nawet jeżeli ktoś ukradłby serwer, zaszyfrowane dane będą dla niego bezwartościowe. Natomiast użytkownicy mający odpowiednie uprawnienia mogą bezpiecznie uzyskać dostęp do plików za pośrednictwem dowolnej przeglądarki internetowej. Do ochrony przesyłania danych ifolder wykorzystuje protokół Secure Sockets Layer (SSL) więcej informacji można znaleźć w artykule Novell ifolder: Your Data Where You Want It, When You Want It (Novell ifolder: dostęp do danych w dowolnym miejscu i czasie, Novell Connection, maj 2001 r., s. 6 20). Siedem etapów zwiększenia bezpieczeństwa sieci 9\n10 Szyfrowanie danych to skuteczny sposób na pokrzyżowanie szyków złodziejom. Ale skąd można mieć pewność, że dane nie zostały zmodyfikowane? Szyfrowanie zapewnia bezpieczeństwo danych; natomiast podpisy cyfrowe pomagają zagwarantować ich integralność. Jeśli wiadomość poczty elektronicznej lub plik są podpisane cyfrowo, odbiorca może mieć pewność, że faktycznie pochodzą od nadawcy i nie zostały po drodze zmodyfikowane. Największym problemem przy szyfrowaniu i podpisywaniu dokumentu jest pobranie danych uwierzytelniających (kluczy publicznych) nadawcy i odbiorcy. Szczegółowe zagadnienia dotyczące podpisów cyfrowych nie są przedmiotem tego artykułu, ale ogólnie można powiedzieć, że aby Alicja mogła wysłać zaszyfrowaną wiadomość do Roberta, musi ona dysponować jego kluczem publicznym. i odwrotnie, jeśli Robert chce sprawdzić, czy dana wiadomość została rzeczywiście wysłana przez Alicję, musi mieć jej klucz publiczny. Novell GroupWise 6 (http://www.novell.com/ products/groupwise) oferuje nowe opcje, które ułatwiają znajdowanie klucza publicznego danego użytkownika. Zanim Alicja wyśle swoją wiadomość, GroupWise poprosi ją o skorzystanie z prywatnego lub publicznego drzewa katalogowego LDAP w celu odszukania klucza Roberta. Po jego znalezieniu odpowiedni certyfikat (zawierający klucz publiczny Roberta) jest zapisywany w książce adresowej Alicji. Jeżeli szuka się oprogramowania do ochrony wiadomości poczty elektronicznej, to warto sięgnąć po produkt firmy PGP Security Business, będącej działem Network Associates. Narzędzie to umożliwia szyfrowanie i podpisywanie plików i wiadomości poczty elektronicznej na wielu platformach. Bardzo wielu użytkowników korzysta z tego bezpłatnego programu (więcej informacji o produktach opartych na PGP można znaleźć pod adresem Nowa metoda szyfrowania danych polega na stosowaniu dwuetapowej lub dłuższej procedury uwierzytelniania przy szyfrowaniu plików, folderów lub całych dysków twardych. Po uwierzytelnieniu tożsamości użytkownika w systemie lokalnym jego hasło jest przesyłane do oprogramowania szyfrującego. Firma PC Guardian (www.pcguardian.com) oferuje kilka produktów do ochrony danych, a obecnie opracowuje wersje działające z edirectory. Chociaż komputery przenośne znacznie ułatwiają wykonywanie pracy w podróży, są one najmniej bezpiecznymi urządzeniami, jakie znajdują się w posiadaniu firm. Co roku kradzione są setki tysięcy laptopów (1 na 14 wyprodukowanych) i założę się, że większość znajdujących się na nich danych nie jest chroniona (więcej informacji można znaleźć pod adresem dane statystyczne dotyczące kradzieży komputerów znajdują się pod adresem Nawet jeżeli system operacyjny komputera przenośnego wymaga podania hasła, haker dysponujący odpowiednimi narzędziami może w końcu złamać zabezpieczenia. Jeżeli nie sporządza się kopii zapasowych informacji przechowywanych na laptopie, to traci się je razem ze sprzętem. Wykorzystanie ZENworks for Desktops do wprowadzenia zasad dotyczących stacji roboczych, które wymuszą tworzenie kopii zapasowych danych przechowywanych na laptopach, oraz użycie Novell ifolder do synchronizowania informacji znajdujących się na stacjach roboczych i serwerach może zwiększyć bezpieczeństwo komputerów przenośnych. Aż nazbyt dobrze wiadomo, że wirusy, robaki i inne odrażające stworzonka mogą zarazić stacje robocze, a nawet spowodować ich niezdatność do użytku. Jeszcze gorsze jest to, że wirusy mogą przesyłać poufne dane do jakiegoś komputera centralnego podłączonego do Internetu. Wirusy przedostają się do systemów trzema głównymi drogami: poprzez luki w zabezpieczeniach programów-klientów (np. Microsoft Windows, Outlook czy Word), uzyskując dostęp do usług internetowych (za pośrednictwem serwera Microsoft IIS lub aplikacji działającej w systemie UNIX) albo za pośrednictwem poczty elektronicznej. I w tym wypadku można wykorzystać ZENworks for Desktops w celu wymuszenia regularnych kontroli antywirusowych oraz wprowadzić odpowiednią zasadę bezpieczeństwa, która poinformuje użytkowników, że nie należy otwierać wiadomości poczty elektronicznej i załączników od nieznanego nadawcy. Można również kontrolować wiadomości poczty elektronicznej na bramce. Etap 7: zabezpieczenie dostępu do Internetu Zarządzanie użytkownikami i systemami wewnętrznymi może być kłopotliwe, ale powody do zdenerwowania pojawiają się dopiero wtedy, gdy użytkownicy potrzebują dostępu do systemów wewnętrznych za pośrednictwem Internetu. a kiedy dostawcy i klienci również zechcą mieć taki dostęp, to już można zacząć sięgać po środki uspokajające. Pierwsza linia obrony to tzw. zapora (firewall). Tak, to jedno urządzenie potrafi wszystko: od zapobiegania katastrofom po zapewnienie ochrony przed złoczyńcami. Nadaje blask podłogom i połysk butom! Przepraszam za ten sarkazm, ale zapora to najmniej trafnie używane słowo w branży sieci komputerowych. Żadne urządzenie nie chroni całej sieci i nie powinno się powierzać tego zadania jednemu urządzeniu. Należy myśleć o zaporze jako 10 Siedem etapów zwiększania bezpieczeństwa sieci\n11 o zbiorze systemów, usług i zasad, które chronią wewnętrzną sieć przed intruzami i utratą danych. Zatem na rozwiązanie stanowiące zaporę składa się sprzęt i oprogramowanie znajdujące się na serwerach, bramkach internetowych, a nawet na stacjach roboczych. Kompleksowe rozwiązanie powinno obejmować systemy wykrywania intruzów, mechanizmy kontroli uwierzytelniania, narzędzia nadzorujące, zarządzanie dostępem do sprzętu i centrów przetwarzania danych, oprogramowanie antywirusowe i zasady wymuszające odpowiednie zachowania pracowników. Przed otwarciem sieci dla świata zewnętrznego trzeba określić, które systemy mają być udostępniane. Okaże się prawdopodobnie, że użytkownicy Internetu powinni mieć dostęp do niemal wszystkich systemów firmy. Ponieważ wiele systemów jest lub będzie opartych na komunikacji internetowej, trzeba przeprowadzać identyfikację użytkowników za pośrednictwem interfejsu przeglądarki WWW. Novell ichain (http://www.novell.com/ products/ichain) umieszcza fronton przed zasobami firmowymi, wymagając od użytkowników uwierzytelnienia tożsamości za pomocą hasła, żetonu lub certyfikatu przed przyznaniem im dostępu do systemów wewnętrznych. Ponadto dane przesyłane za pośrednictwem protokołu HTTP są automatycznie szyfrowane w ramach sesji SSL uaktywnionej przez ichain. Dzięki temu cała komunikacja pomiędzy użytkownikiem Internetu a wewnętrznym serwerem WWW jest szyfrowana bez zmiany serwera WWW. Novell BorderManager (http://www.novell.com/products/bordermanager) zapewnia inny rodzaj bezpiecznej komunikacji, oferując wirtualną sieć prywatną. Przy jej zastosowaniu każdy program-klient uaktywnia bezpieczne połączenie z serwerem. Po uwierzytelnieniu użytkownicy uzyskują dostęp do intranetu, jak gdyby znajdowali się w biurze. Wirtualne sieci prywatne łączące ze sobą serwery szyfrują przesyłane pomiędzy nimi dane, wykorzystując Internet jako środek komunikacji. Dane muszą być bezpieczne w każdym miejscu. Chociaż zabezpieczanie transakcji internetowych jest ważne, to ochrona systemów wewnętrznych ma charakter priorytetowy. Nie odnotowano jeszcze potwierdzonego przypadku wykradzenia numeru karty kredytowej przy okazji pojedynczej transakcji. Wielokrotnie informowano natomiast o przykładach włamań do baz danych, w których przechowywano numery kart kredytowych. ichain i BorderManager mogą skutecznie blokować dostęp do systemów wewnętrznych. Łączenie wszystkiego ze sobą, bit po bicie Dysponując edirectory (http://www.novell.com/products/edirectory/) jako podstawą firmowej sieci, można się dowiedzieć, kim jest użytkownik (tożsamość), gdzie się znajduje (miejsce), jak się zalogował (uwierzytelnienie) i co będzie mógł zobaczyć (kontrola dostępu). Poniższy rzeczywisty scenariusz demonstruje możliwości edirectory w połączeniu z innymi rozwiązaniami wymienionymi w tym artykule. Robert siada przy swoim biurku i loguje się w edirectory. Konto Roberta działa, więc jego profil zostaje przesłany do stacji roboczej. Jest poniedziałek rano, a w weekend został odkryty nowy wirus. ZENworks Application Launcher konfiguruje menu Start i pasek zadań Roberta, pobiera najnowszy plik z charakterystykami wirusów oraz uruchamia program antywirusowy. Ponieważ Robert pracuje w dziale sprzedaży, zasada ZENworks umożliwia mu niemal pełny dostęp do stacji roboczej (chociaż nie może używać polecenia Regedit). Robert uruchamia emulator terminala, aby uzyskać dostęp do bazy danych dotyczących sprzedaży. Jego identyfikator na komputerze mainframe to RobertT. Wpisuje zatem swój identyfikator i hasło (które zostało zsynchronizowane z jego hasłem w edirectory). Robert chce następnie zajrzeć do systemu finansowego, aby sprawdzić wyniki sprzedaży na podległym mu obszarze. System finansowy wymaga kontroli biometrycznej, więc Robert uwierzytelnia ponownie swoją tożsamość za pomocą wbudowanego w klawiaturę czytnika linii papilarnych. Po odświeżeniu dokonanym przez narzędzie Application Launcher, na pulpicie Roberta pojawia się ikona systemu finansowego. Teraz Robert chce sprawdzić swoje akcje. Uruchamia przeglądarkę i przechodzi na odpowiednią stronę internetową. Novell SecureLogin automatycznie wprowadza tam jego identyfikator i hasło. Pojawia się okienko z ofertą bezpłatnych lekcji gry w golfa i Robert klika je. Jednak nie może wejść na tamtą stronę internetową. Administrator sieci użył BorderManagera, aby zablokować dostęp do stron o tematyce sportowej. Następnie Robert uruchamia GroupWise. Novell SecureLogin automatycznie wprowadza jego identyfikator użytkownika GroupWise, ale pojawia się okno dialogowe, informujące Roberta, że już czas na zmianę hasła. Novell SecureLogin automatycznie pomaga Robertowi utworzyć nowe hasło, zgodne z zasadami ustalonymi przez administratora sieci. Robert pisze wiadomość do swojego szefa. Przed wysłaniem szyfruje ją i podpisuje. Dzięki temu wiadomość zostaje wysłana poufną drogą, a szef ma pewność, że pochodzi ona od Roberta. w domu Robert uzyskuje dostęp do firmowego intranetu, uwierzytelniając najpierw swoją Siedem etapów zwiększenia bezpieczeństwa sieci 11\n12 tożsamość na serwerze Novell ichain. Od tego momentu cała komunikacja między jego komputerem domowym a intranetem jest zabezpieczona przez SSL, a rejestracja w firmowych aplikacjach internetowych przebiega automatycznie. Podsumowanie Przyznajmy: bezpieczeństwo to nie zabawa. Większość projektów zabezpieczeń przewiduje zacieśnienie kontroli nad użytkownikami, stacjami roboczymi i budynkami. Już choćby z tego powodu wprowadzanie silnych zabezpieczeń martwi niektórych administratorów sieci, ponieważ wychodzą na złych pracowników. Każda firma zawsze będzie musiała się liczyć z zagrożeniami dla bezpieczeństwa, zarówno wewnętrznymi, jak i zewnętrznymi. Celem jest ograniczanie ryzyka do minimum. Trzeba pamiętać, że dbanie o bezpieczeństwo to proces, który nigdy się nie skończy. Stale trzeba uaktualniać systemy za pomocą najnowszych programów korygujących luki w zabezpieczeniach, szukać słabości środowiska informatycznego oraz wdrażać najlepsze systemy zabezpieczeń, na jakie firma może sobie pozwolić. I wreszcie nie można zapominać o najważniejszych zasobach, czyli pracownikach. Użytkownicy mogą sprawiać kłopoty, ale mogą również stanowić pierwszą linię obrony. Trzeba namówić ich do czynnego dbania o bezpieczeństwo. Na przykład kiedy w listopadzie wracałem samolotem z targów Comdex, współpasażer zapytał mnie, czy pomógłbym załodze, gdyby wystąpiła sytuacja kryzysowa. w tej nowej erze nieoczekiwanych wydarzeń wszyscy muszą dbać o bezpieczeństwo. Alan Mark jest głównym strategiem ds. zabezpieczeń w firmie Novell. Pracuje w niej już od 11 lat i udziela porad dużym przedsiębiorstwom z całego świata. Jeżeli zainteresują Państwa prezentowane tu rozwiązania, obszerniejsze informacje na ich temat możecie Państwo uzyskać dzwoniąc do bezpłatnej infolinii firmy Novell Polska: ( NOVL) lub zamówić je elektronicznie wysyłając na adres: 12 Siedem etapów zwiększania bezpieczeństwa sieci


Podstawowe narzędzia survivalowe LISTA - choox.pl\nCo zabrać na survival? Podstawowe narzędzia survivalowe\n3 miesiące temu finky 3 miesiące temu • Zakładki: 26\nTej wiosny szykujesz się na swoją pierwszą survivalową przygodę? Pora zacząć zbierać wyposażenie survivalowe na wyprawę. Gadżety, takie jak noże, latarki i krzesiwa, mają za zadanie ułatwić Ci zadanie. Pamiętaj jednak, że ogranicza Cię ciężar i pojemność Twojego plecaka. Nie ma jednego, uniwersalnego zestawu 6 rzeczy, które warto zabrać ze sobą na survival. Są jednak narzędzia survivalowe, które każdy początkujący survivalowiec lub bushcraftowiec powinien mieć w swoim ekwipunku.\nSurvival dla początkujących – 6 rzeczy niezbędnych podczas wyprawy\nPrzygotowaliśmy listę podstawowego wyposażenia i narzędzi survivalowych. Zestawienie zawiera najważniejsze elementy ekwipunku dla początkujących, którzy próbują swoich sił w survivalu i chcą poczuć zew prawdziwej przygody w terenie.\nScyzoryk albo ostry nóż survivalowy\nKażdy, kto choć raz był na survivalowej wyprawie, zgodzi się, że dobry scyzoryk to połowa sukcesu w lesie. Podobnie nóż – najlepiej ostry, porządny, wykonany ze stali nierdzewnej. Narzędzie tnące przyda się w pracach obozowych: do budowy schronienia tymczasowego czy przygotowania posiłku. Nóż jest też niezastąpiony w sytuacjach awaryjnych.\nNajgorsze, co może nam się przydarzyć w trakcie wyprawy, to choroba lub zranienie. Dlatego podręczna apteczka to podstawowy sprzęt do survivalu. Bandaże, środki odkażające, plastry, waciki, plastry na odciski, tabletki przeciwbólowe, aktualnie przyjmowane leki – wszystko to może być potrzebne w trakcie eksploracji lasu. Zawsze spakuj do plecaka opatrunki i podstawowe leki. Przezorny zawsze ubezpieczony, prawda?\nLatarka dla lepszej widoczności\nNawet jeśli nie planujesz noclegu w dziczy, przyda Ci się dobra latarka. Najlepszym rozwiązaniem będzie klasyczna „czołówka”, czyli latarka czołowa na pasku. Ułatwi Ci poruszanie się po zmroku, ale też w miejscach, gdzie gęsto rosnące drzewa ograniczają światło i w jaskiniach.\nLokalizator GPS, mapa, kompas albo busola to podstawa Twojego ekwipunku survivalowego. Dzięki nim odnajdziesz drogę nawet na nieznanym obszarze. Nie opieraj swojej orientacji w terenie na lokalizacji z telefonu. Bateria może się wyczerpać, a Ty zostaniesz w lesie bez żadnego kierunkowskazu.\nPodczas marszu zużyjesz dużo energii, dlatego musisz zabrać ze sobą zapas jedzenia. Aby mieć je na czym podgrzać i zjeść, zaopatrz się w aluminiowe naczynie i manierkę lub termos.\nŹródło ognia – zapałki, zapalniczka, krzesiwo\nNa wyprawie będziesz potrzebować czegoś, na czym można podgrzać jedzenie, zagotować wodę albo co pozwoli się ogrzać. Zabierz ze sobą zapalniczkę, zapałki (te mogą łatwo zamoknąć) albo krzesiwo i rozpałkę.\nGotowy/gotowa na swoją pierwszą wyprawę?\n2 dni temu - Hiacynta\n6 dni temu - Hiacynt\nNiepozorny i niezwykle popularny Rutinoscorbin, kojarzony głównie z witaminą C, polecany jest przede wszystkim przy przeziębieniach i zakażeniach wirusowych. Czy ten prosty lek można brać bez ograniczeń? A może istnieje ryzyko przedawkowania? Sprawdź! Z czego ... Czytaj dalej »


Pogaduszki przy herbatce...: Przepis na płyn do mycia owoców i warzyw\nDokładne mycie owoców i warzyw jest ważniejsze dzisiaj niż kiedykolwiek wcześniej - dobrze o tym wiemy. Nawet tych organicznych i lokalnych warzyw.\nPodam przepis na płyn do mycia owoców i warzyw. Płynem tym możemy zniszczyć nawet te najgroźniejsze zarazki na naszym pożywieniu.\nWlej wszystkie składniki do butelki ze sprayem i dobrze wstrząsnij.\nSpryskaj warzywa dokładnie tym płynem w każdym miejscu. Zostaw na chwilę zmoczone.\nSpłukaj przed jedzeniem.\nAutor: MARIA o 22:01\nCzasem też wystrczy woda z odrobiną sody oczyszczonej.\npiątek, października 14, 2011 4:33:00 PM\nAniu- dziekuje, to tez napewno dobry pomysl- pozdrawiam serdecznie - Maria\nsobota, października 15, 2011 8:55:00 AM\nPai Mario soda z wodą pozwala głownie wymyć jabłka i inne takie aż tłuste z oprysków owoce z tego nalotu... świeci się to, śmierdzi, w dotyku lepkie, tłuste, a po kąpieli w sodzie owoce są już naturalne...\nniedziela, października 16, 2011 12:59:00 PM\nI love you! have a nice week...\nniedziela, października 16, 2011 8:09:00 PM\nDziękuję , fajny pomysł i tani , czas przestać wycierać tylko np jabłko o nogawkę spodni :)))\nŚciskam bardzo <3\nwtorek, października 18, 2011 4:48:00 PM\ndziekuje pani Mario:) właśnie ktoś mnie w emailu o to pytał:) wyslę do pani na bloga raz dwa:) ściskam wszystkich z całej siły:)\npiątek, października 21, 2011 5:26:00 PM\nDzisiaj zrobilam Pani miksture:) tania i dobra bardzo dziekuje za ten przepis:)\nśroda, lutego 20, 2013 12:03:00 PM


Wróg Rumsfelda ministrem Obamy – Świat Wprost\nWróg Rumsfelda ministrem Obamy\nDodano: 7 grudnia 2008, 22:01 / Zmieniono: 7 grudnia 2008, 22:01 0\nAmerykański prezydent-elekt Barack Obama ogłosił w niedzielę, że ministrem ds. weteranów w jego gabinecie zostanie emerytowany generał Eric K. Shinseki, który sprzeciwił się strategii Pentagonu w wojnie w Iraku i został za to zwolniony przez ówczesnego szefa resortu Donalda Rumsfelda.\nShinseki to czterogwiazdkowy generał i bohater wojny w Wietnamie, gdzie został ciężko ranny i stracił część stopy. W 2003 r. był szefem sztabu wojsk lądowych, kiedy na przesłuchaniach w Kongresie powiedział, że do okupacji\tIraku potrzeba będzie "kilkuset tysięcy żołnierzy".\nRumsfeld i jego zastępca Paul Wolfowitz uważali wtedy, że w Iraku wystarczy 50-80 tysięcy żołnierzy. Shinseki został odesłany na wcześniejszą emeryturę, a Rumsfeld i Wolfowitz nie przyszli nawet na uroczystość jego odejścia.\nPrzebieg wojny pokazał, że Shinseki miał rację. Wkrótce liczebność wojsk w Iraku wzrosła do 130 tysięcy, a w 2007 r. wysłano tam dodatkowe 30 tysięcy. "Generał Shinseki miał rację" - powiedział w Kongresie w 2006 r. ówczesny szef Centralnego Dowództwa generał John Abizaid.\nOgłaszając nominację Shinsekiego, Obama obiecał zwiększoną pomoc swojej administracji dla weteranów.\nUrodzony na Hawajach generał Shinseki ma japońskie korzenie i jest pierwszym członkiem gabinetu azjatyckiego pochodzenia.\nObama na konferencji prasowej w Chicago, na której ogłosił nominację, wyraził przekonanie, że proponowany przez niego pakiet antykryzysowy nie tylko pozwoli USA wyjść z recesji, ale też spowoduje uzdrowienie gospodarki, tak że na dłuższą metę "będzie ona jeszcze bardziej konkurencyjna".\nJeden z dziennikarzy zapytał go, jak skomentuje doniesienia, że w USA wzrosły zakupy broni palnej, ponieważ wielu Amerykanów obawia się, iż nowa demokratyczna administracja ograniczy do niej dostęp.\n"Wierzę w zdroworozsądkowe prawa o kontroli broni, a także w drugą poprawkę do konstytucji. Przestrzegający prawa właściciele broni nie mają więc czego się obawiać" - odpowiedział Obama.\nDruga poprawka do konstytucji gwarantuje obywatelom prawo do posiadania broni palnej, chociaż zwolennicy jego ograniczenia kwestionują taką interpretację


Zobacz wątek - Czy w trakcie nawigacji można odbierać i wykonywać rozmowy? - Forum Użytkowników nawigacji NaviExpert\nTeraz jest poniedziałek, 18 paź 2021, 21:20\nCzy w trakcie nawigacji można odbierać i wykonywać rozmowy?\nRe: Czy w trakcie nawigacji można odbierać i wykonywać rozmo\nprzez X-76 » czwartek, 24 lis 2011, 15:27\nTo nie wiem, czemu dziś mi zawołało o hasło.\nPrzesiadłem się na betę i będę sobie betatestować i czekać aż beta przestanie być betą\nDołączył(a): środa, 9 gru 2009, 16:58\nLokalizacja: Piotrków Tryb./Wawa\nprzez Joanna Welke » piątek, 25 lis 2011, 13:18\nAbyśmy mogli ustosunkować się do sytuacji potrzebowałabym wyczerpujących informacji na jej temat (jakie czynności wykuje Pan i w jakiej kolejności) wraz z Pańskim numerem identyfikacyjnym [Ustawienia->Moje konto->Pokaż ID].\nJoanna Welke, NaviExpert\nprzez PrzemekK » czwartek, 12 sty 2012, 15:13\nMam Samsunga Galaxy SII i NE 7.1.1\nW samochodzie mam zestaw głośnomówiący przez BT - i mogę spokojnie rozpocząć i odebrać połączenie w momencie gdy telefon jest przyczepiony do szyby i pokazuje nawigacje.\nProblem mam tylko w tym, że w momencie trwania połączenia NaviExpert jest ukryty i telefon pokazuje status połączenia.\nPo zakończeniu połączenia NE jest automatycznie przywracany - i nawigacja działa dalej.\nJednym z rozwiązań mojego problemu jest - jak wyczytałem na forum - uruchomienie managera zadań w telefonie i przywrócenie na ekran NE (nie próbowałem czy to działa) - niestety jest to dość karkołomna operacja: w momencie gdy prowadzę samochód, rozmawiam przez zestaw to sięganie do telefonu jest dość niebezpieczne.\nCzy nie udało by się zrobić tak aby NE ZAWSZE był na pierwszym planie?\n(może dodać do ustawień taką opcję ?)\nDołączył(a): czwartek, 12 sty 2012, 15:06\nTelefon: Samsung Galaxy II\nprzez Hakari » piątek, 13 sty 2012, 10:08\nOdnośnie dyskusji o możliwych funkcjonalnościach, które chętnie widziałbyś w kolejnych wersjach polecam ten temat: topic498.html


Wybory uzupełniające - artykuły | Kurier Poranny\n26 marca 2020, 13:08\nJarosław Kaczyński: 6 marca sprawdzian poparcia PiS (wideo) 34\n- Wasze decyzje będą wpływały na losy ojczyzny, bo nad nami wszystkimi wisi to pytanie, jak jest oceniane to wielkie przedsięwzięcie, które zostało podjęte przez rząd PiS, przez prezydenta - mówił prezes PiS na spotkaniu z mieszkańcami Augustowa.\n21 lutego 2016, 7:27\nMieczysław Bagiński zarejestrowany. Kandydaci do Senatu z okręgu nr 59 15\nMieczysław Bagiński to wiceprzewodniczący sejmiku województwa podlaskiego. Do Senatu z okręgu nr 59 startuje z ramienia PSL z poparciem PO i Nowoczesnej. Własnego kandydata nie wystawiła także lewica.\nBędą ograniczenia dla osób niezaszczepionych? Premier Mateusz Morawiecki: Jesteśmy dzisiaj umówieni na debatę z Radą Medyczną 160


wybór traktora - Jaki ciągnik wybrać ? - Agrofoto.pl Forum Rolnicze i Galeria Rolnicza\nPrzez Radek9833, Marzec 3, 2014 w Jaki ciągnik wybrać ?\nLewarek zasilany hydrauliką traktora\nEuromilk Buffalo RX1300\nWitam wszystkich poszukuje nowego ciągnika 110km cena do 180tyś netto były to pomocnik na 80ha. Jego pracę rozrzutnik 8t prasa, kosiarka siewnik 3m, wał 6.20m ,włóka i transport. Proszę o odpowiedzi z góry dzięki\nmoże John Deere 5100 M 100 km albo Zetor Forterra 130\nEdytowano Marzec 3, 2014 przez cash8791\nKolego Pomocnik to może NH albo DF bo do transportu to zetorek średni a jak z JD to nie wiem ale podobno też lubi paliwo\njohn deere 5100m odpada i zetor tak samo\njakiego df polecasz ??\nMoże MF 5445 albo 5450 Dyna 4? Widzę jak ich słabszy brat (5410) lata spokojnie z takimi samymi maszynkami jak NH 5060 i wcale nie narzeka ze mu za ciężko, a skrzynia Dyna 4 do transportu raczej nie jest zła?\n@Edycja: Tylko nie wiem czy nie przekroczy on budżetu.\nEdytowano Marzec 3, 2014 przez G_Siegien\nNo kolego osobiście mam zetorka . Sąsiad ma Agrotrona K 610 i sobie chwali, z tym że on chwali, ale jak zawoził złom na sprzedaż to z przyczepą pod góre redukcij nie było końca\nna dniach będzie się dzwonić do dilera może coś mają jeszcze na placu bo serii 5400 już nie ma\nzetor się ceni za taką cenę można kupić lepszy ciągnik\nA to przepraszam, nie wiedziałem że tej serii nie ma. Właściciel bardzo go sobie chwali więc i ja go poleciłem\nDlatego też zetora nie polecam w tej sytuacji coś z lżejszych oszczędniejszych tańszych ( no chociaż DF to chyba nie tańszy )\nale za cene zetora można kupić df\nKolego ja Ci polecam df agrofarma. Mam takiego co prawda wersje 85km ale ciagnik wart uwagi. Bardzo zwinny, dobra widoczność, spalanie też w normie w lekkiej pracy np. z turem ok 3l/mth. Jako pomocnika polecam.\non też przejmie obowiązki dużego czylu musi być ok 110km\nProgram, dzięki któremu dość dokładnie można się przyjrzeć konkretnemu modelowi traktora\nTak jak w temacie, widział ktoś może taki lewarek zasilany pompą traktora? Jak to się profesjonalnie nazywa bo nic nie mogę znaleźć na ten temat?


Im szybciej zainwestujesz tym szybciej zaczniesz zarabiaÄ! - anetka Ra.\nWysłany: Sob 10:51, 05 Kwi 2014 Temat postu: Im szybciej zainwestujesz tym szybciej zaczniesz zarabiaÄ!\nzakupy na tydzien mozesz robic w Polsce ktora jest jednak nieco tansza pod tym wzgledem od Niemic ) a czy w kancelarii sadu powiedza coĹ, na jakim etapie jest postÄpowanie jeĹli dĹugo nie ma odzewu od nich?\ndla dziewczynki : [link widoczny dla zalogowanych] Witaminy z grupy B i magnez to rzeczywiĹcie dobry pomysĹ na takie dolegliwoĹci.\nNie stosujÄ zadnej diety, bo nie potrafie byÄ na diecie ale uwaĹźam ze po odstawieniu wyzej wymienionych produktĂłw i przy intensywnym treningu cos jednak powinno spasc? Powodzenia. Glodza sie nie osoby grube czy otyle lecz najczesciej sa to osoby \_PamiÄtam teĹź pytanie: oczywiscie dam znac [link widoczny dla zalogowanych]\nĹźe po chodniku albo sklepach albo czymĹ innym jadÄ a tzw. Godzina 16: zaplacilam 70 zl, hmm...to podobno drogo A tytuĹ wÄ\n\_ a nie \_odchudzanie z wÄglowodanami\_ heheheheh spodnica siodma na czwartej stronie?... [link widoczny dla zalogowanych] ger.html Teraz czeka mnie 5 zabieg chirurgicznego usuniÄcia pĹytki paznokciowej, ale zrobiÄ wszystko by to odwlec.\nda, czy wiÄkszym problemem dla Ciebie jest jej gĹadkoĹÄ (nierĂłwna powierzchnia) czy tylko kolor. za hydrokolonografiÄ\n(http://www.ccc.com.pl/ 10 strona katologu u gory) widzialam gdzies tez takie na niskiej szpilce wiazane do gory z satyny wiazane do kolana lub na wstarzeczke przy kostce wiesz o co mi chodzi ale te niestety byly drogie kolo 170. [link widoczny dla zalogowanych] To moze sie blizej przedstawie to tak zaczelam ni z gruszki ni z pietruszki\nJa nie strasze ja Was uswiadamiam Zyje mi sie dobrze,ale latem przeprowadzamy sie z mezem i coreczka na Peloponez.Czeka nas sloneczne i gorace lato. Kasze, w malej ilosci, tyle ile sie zmiesci w garsci, przynajmniej raz dziennie (gotowane 5min we wrzatku, pozniej posiekana cebule, pietruszke, koper wrzuc do garnka, przykryj pokrywka i zawin w ciepla posciel zeby doszla). Torbiele to przekleĹstwo mojego Ĺźycia, a pierwsze dostaĹam jako nastolatka. Musze powiedzieÄ ze potym jak kupiĹem juĹź gruche czuĹem siÄ wyjÄ\nAle jeĹli byĹo doĹc dawno to warto zrobic jeszcze raz. na patologi lekarz na przyjeciu powiedziaĹ Ĺźe dziecko ma wodogĹowie i coĹ ze serduszkiem a po porodzie doszla toxoplazmoza po pĂłĹ roku ruszyĹo sie wodogĹowie padaczka lekooporna i nie widziaĹa od maĹego ...Ale siÄ nie poddam!!! niemam pojecia co robic tak sie cieszylam ze po operacji juz bedzie oki a tu klapa . wczoraj robiĹam u niego powieki dolne i gĂłrne Ja nie mĂłwiÄ na swoim przykĹadzie, bo pĂłki co, nigdzie siÄ nie wybieram....ale kto wie... jutro 1200, pojutrze 900 kcal, 4-go dnia 500 kcal i gĹodĂłwka.\nJednak dla corki, ktora za nim jest szalona i z powodu ze sie boje od niego odejsc tkwie przy nim. MÄĹźczyzna nie powinien siÄ w ogole wypowiadac w tej kwestii.\ndzie ma same naturalne elementy. [link widoczny dla zalogowanych] nieraz skutkuje terapia, nieraz silna wola, upĂłr, wsparcie bliskich...\nJa niedlugo planuje sie przeniesc z poludnia na polnoc gdzies w okolice Wenecji, Padowy czy chocby Werony i tak pytam bo chcialabym wiedziec jak w tym miescie jest z praca? To jest straszny wysiĹek uwaĹźam ,Ĺźe Tombak przesadza z iloscia tych lewatyw . avalon wpisz w wyszukiwarce google odstraszacz pajakow. Dlatego fokus powinien byc skierowany na odbudowanie prawidlowej flory. [link widoczny dla zalogowanych]\nkĂłw ale to byĹo MONSTRUM !! Ja teĹź zacznÄ jutro. Pije ta herbaty od 2tyg. ZamknÄ\nÄ pierĂłg i ugotowaÄ. Przykro mi ale nie moge Ci nic powiedziec na temat Turynu tylko jedna rzecz.Ja w Veronie place 400 za wynajecie mieszkanie (bez mebli)2 pokoje+kuchnia no i lazienka,takze w Turynie(przypuszczam bedzie moze ze 2 razy wiecej)Turyn to tak w porownaniu do Verony jak Krakow do Rzeszowa o wiele wiekszy takze ceny mieszkan duzo wyzsze ale moze ktos inny da ci konkretne odpowiedzi.Pozdrawiam i powodzenia zycze. WyszĹam z dokĹadnymi instrujcjami : Ja jezdzilam kiedys do cleopatry na welnowiec, ale od kiedy pani Monika przeprowadzila sie na giszowiec to teraz tam za nia jezdze.\n(jak byĹa w wieku 17-22 lat) pĂłĹşniej znalazĹa ciekawsze zajÄcia A jej powĂłd uczestnictwa to po pierwsze mĹodzi , przystojni KsiÄĹźa , po drugie zgrana paczka ludzi A wiÄc rzeczywiĹcie jakby czĹowiek miaĹ iĹÄ sam to tak niezbyt!!! [link widoczny dla zalogowanych] Rodzina chce zeby mieli zone turke, co jest dziewica, a nie jakas tam ruske/niemke/polke/dunke co miala juz kilku facetow.\nWidze ze od jakiegos czasu nikt tu nie zaglada tylko ja od czasu do czasu z nadzieja ze ktos mi odpisal. czytam wasze posty od poczatku pamietam selena i halo ktora zmienila nik z misi co tam u was ja jestem zalamana nie pisalam wczesniej z wami strama sie o dziecko 2 mies wczesniej niby porzez rok wpsolzylam bez zabep ale moze nie trafiam na dni plodne tak bardzo chcialabym miec dziecko Nie mam pojÄcia, chciaĹam siÄ tego dowiedzieÄ od tinka85-85 fajne sa, a ja ostatnio sobie takie kupilam [link widoczny dla zalogowanych] krople_komplet_22_zl_.html Ĺpiewa to France Gall. [link widoczny dla zalogowanych]\nNiestety. Paznokcia po prostu nie wolno za bardzo obcinaÄ. Na tym polega nasza przynaleĹźnoĹÄ do koĹcioĹa rzymsko-katolickiego, to juĹź byĹo tu powiedziane: w 4-5 dniu owoce i marchew przetarte(tarka z drobnymi oczkami) obchodziĹa siÄ pĂłĹşniej ze mnÄ\njak z jajkiem... a ja nie wiem co robic, bo CHYBA zalezy mi na nim ..ale cholernie sie boje ... odchudzajÄ


Sezon 15 - Telepator - Największe Forum o Grey's Anatomy - Chirurdzy\nSezon 15 - Telepator\nWysłany: Pon 16:38, 23 Kwi 2018 Temat postu: Sezon 15 - Telepator\nPremiera piętnastego sezonu zaplanowana jest na wrzesień 2018r.\nOstatnio zmieniony przez krynia26 dnia Czw 21:49, 17 Maj 2018, w całości zmieniany 1 raz\nWysłany: Czw 15:25, 17 Maj 2018 Temat postu:\nA nie na wrzesień 2018r?\nWysłany: Śro 21:32, 18 Lip 2018 Temat postu:\nWysłany: Czw 7:25, 19 Lip 2018 Temat postu:\nCisza, bo chyba każdy skołowany, co może przynieść ten sezon. Na razie cisza na temat nowych twarzy, to i nawet nie ma co spekulować...\nWysłany: Czw 13:43, 19 Lip 2018 Temat postu:\nJa oglądam już tylko z przyzwyczajenia, skończyły się czasy gdy całe wakacje czekałam niecierpliwie na nowy sezon. Teraz szczerze to kompletnie o tym nie pamiętam, pewnie instagramowe konto grey'sow przypomni mi o pierwszym odcinku\nOstatnio zmieniony przez Kasia. dnia Czw 13:44, 19 Lip 2018, w całości zmieniany 1 raz\nWysłany: Śro 19:08, 25 Lip 2018 Temat postu:\na mnie ciekawi co jeszcze nam pokażą.\nJak rozwiną wątek Teddy, co dalej z Amelią, czy wróci dr.Nerka dla Mer? A może wróci wojskowy, przecież jej obiecał, że on jeszcze wróci, jak poradzi sobie po stracie Dereka.\nI oby wprowadzili jakąś fajną laskę dla Jacksona, nawet Teddy może to być\nWysłany: Wto 20:06, 21 Sie 2018 Temat postu:\nNie, Jackson powinien zostać singlem\nTeddy da Owenowi szansę, a Amelia znajdzie sobie lepszego faceta, z którym będzie szczęśliwa (Koracick? )\nMer znajdzie sobie faceta albo dziewczynę\nZnów mi się robi smutno, jak pomyślę, że już nie będzie April\nOstatnio zmieniony przez Agatorek dnia Wto 20:12, 21 Sie 2018, w całości zmieniany 1 raz\nOglądam jak zwykle stare sezony [własnie skończyłam wczoraj piąty...] i aż mnie w serduchu kłuje, że tylu z tych osób już nie ma\nWysłany: Pią 16:47, 24 Sie 2018 Temat postu:\nJa też odświeżam stare i wciąż jestem na etapie żałoby po April i Jacksonie, chyba im tego nigdy nie wybaczę\nWysłany: Pią 20:48, 24 Sie 2018 Temat postu:\nAle co Wam powiem, to Wam powiem - cytaty, zwłaszcza ze starych sezonów, to prawdziwe złoto. Sezony 12. i 13. to dla mnie pomyłka, mam nadzieję, że w 15. będzie powrót do starych Greysów, może starczy im kasy na jakieś gwiazdy...


Czas na prawo jazdy! – Compar\nWarszawska komunikacja miejska cieszy się rosnącym uznaniem, a planowane w najbliższej przyszłości rozwiązania, takie, jak choćby druga linia metra, mają ją dodatkowo usprawnić. Mimo to wiele osób w pewnym momencie odkrywa, że to właśnie posiadanie samochodu pozwala na nieskrępowane poruszanie się, zarówno po mieście, jak i poza jego granicami. Perspektywa zdawania egzaminu na prawo jazdy w stolicy zwykle nie budzi jednak przesadnego entuzjazmu z uwagi na poziom skomplikowania.\nCzy jednak takie obawy rzeczywiście są słuszne?\nDobra szkoła prawa jazdy w Warszawie to Automobil Klub Polski. Na pewno pomogą przekonać nas o tym, że w rzeczywistości nie mamy wcale powodów do obaw. Owszem, miasto stawia przed kierowcami wyzwania, mylą się jednak osoby przekonane o tym, że nie da się im sprostać. Doświadczeni instruktorzy są w stanie pomóc w opanowaniu technik jazdy zwiększających skuteczność poruszania się po drogach. Zwykle są to osoby od lat mieszkające w Warszawie, młodzi kierowcy mogą więc nabyć także dodatkowe umiejętności sprawiające, że przemieszczanie się po stolicy będzie jeszcze łatwiejsze.


Mastiere-moje prace: lawendowe woreczki\nAutor: Bogumiła S o 11:26\nAnna Iwańska 23 lipca 2015 12:28\nświetnie wykorzytsałas ta bluzkę , woreczki super , a szyscie prawo lewo tez czas stusuje jest bardzo praktyczne. I wcale mi sie nie wydaj eżeby stare radio i drewniany wazonik były kiczowate, Maja swój niepowtarzalnu kilmat i urok ,ja bym tam nic nie zmieniała i jeszcze lampa naftowa dopełniac całości .\nBogumiła Sławska 23 lipca 2015 14:02\nAnula, skoro tak uważasz to zrobię zdjęcie całe kącika i pokarzę całość :)\nRenata Walczak 24 lipca 2015 08:33\nstare radio wcale nie jest kiczowate- jest cudne!!\nEfka Raj 24 lipca 2015 08:37\nNo wiesz Bogusiu, kiczowato? Najbardziej mnie to radio zachwyciło, a wazonik do niego pasuje idealnie :)\nWoreczki też są świetnie uszyte :)\nMarta Betlej 24 stycznia 2016 20:17\nW takim razie lawenda ubiera się w bluzkę z koronkami , w której jej bardzo do twarzy :))\nAsia Stefańska 30 stycznia 2016 22:34\nJa też uważam, że radio nadaje uroku, a woreczki są pomysłowe, pozdrawiam


Przez Adamb91, Wrzesień 1, 2008 w Ceny maszyn\nWitam!! Chciałbym się dowiedzieć ile kosztuje cała skiba (do przykręcenia) która by pasowała do pługa Unii Grudziądz 2 (do Ursusa C-330) ponieważ 2 skiby są akurat do orki a bym chciał kupić trzecią skibę do podorywki bo nie oplaca mi sie kupowac podorywacza z unii 5 skibowego do C-330. Bardzo proszę o pomoc\nIle???????? 250 zł? Ja dzisiaj byłem w składnicy maszyn to za kompletną dokrętkę (rama+słupica+odkładnica+lemiesz) krzyknęli mi 800 złotych brutto\nhmm jestem ciekaw bo w kuj-pom (okolice Torunia) pług podorywkowy 5 z UG kosztuje najmniej 1,200 zł byłem oglądać nawet parę a wszystko w tych pługach było do wymiany piersi płuz lemiesze itd. a płacić 1,200 zł i dokładać jeszcze nie wiadomo ile pieniędzy to moim zdaniem bez sensu\nOK szczewko pług nawet mi sie podoba ale na prawdę po taki pług jechać do tej miejscowości to trochę km jest tak jak mówiłem z kuj-pom są takie szroty że szok!\nFerdek07 raz po rzepaku robiłem kultywatorem + brony i wyszło bardzo ładnie a tak to pożyczam 5 skibowy od sąsiada ale co roku pożyczać to tak nie bardzo.... A co do Mojego pługa UG 2 to jest on po remoncie nowe piersi lemiesze płuzy itd.\nA więc PANOWIE dzwoniłem do sklepu z częściami w Toruniu i powiedzieli mi że dodatkowa kompletna skiba oprucz lemieszy do starych pługów UG 2 kosztuje 290 zł. Jutro jadę i kupuje\nU nas to też kosztuje kupe kasy ale my zrobiliśmy tak kupiliśmy pług 2 skibowy za 250zł. odcieliśmy ostatnią skibe z ramą jeszcze tylko jakoś przymocować i będzie gotowy i jeszcze mam w zapasie jedną skibe :lol:\nKamil14 i zrobiłeśbardzo dobrze, ja dokupiłem tylko ramę nawet wypuścił koleś za 200zł, co się okazało rama była od pługów bometu, przyspawanie tego a dokładniej spasowanie do starych 3jek to był cały dzien mierzenia, bo zupełnie inne wymaiary miał kształtownik, rama była reoche grubsza, a nawet kont jaki tworzyła rama na końcu był inny niż w starych pługach, mało tego rama grubsza to i obejmy od kółka nie pasowały i obejmy od tej ramy do ramy pługa nie pasowały, po przyspawaniu i 20 min orki zaczeło się to łamać więc zaj*bałem nakładki i przyspawałem wszystko na amen i już no i teraz się trzyma ale wraz z 2 cm mi uciekł i mógłby te 2 cm szerzej robić, mało tego stare 2jki i stre 3jki mają minimalnie inne słupice i żeby było równo musiałem pod 2 korpusy podłkładi dawać żeby wszystkie słupice były pod podobnym kontem ustrawione, a dokupując dodatkową skibę tam jest zupełnie inna słupica, dlatego nei polecam nikomu najlepiej poszukać orginalne i nie cudować :lol:


Metallica i jej fani dokumentalnie w 3D - Muzyka - recenzje w Dziennik.pl dziennik.pl\nMetallica i jej fani dokumentalnie w 3D\nMetallica w dokumencie Nimróda Antala / Materiały prasowe\nTwórca głośnych "Kontrolerów" Nimród Antal stanie za kamerą trójwymiarowego filmu o zespole Metallica.\nObraz będzie połączeniem projektu fabularnego i zdjęć z koncertów. Bohaterami będą James Hetfield, Lars Ulrich, Kirk Hammett i Robert Trujillo oraz ich fani. – Zostałem fanem Nimróda już w 2004 roku, kiedy zobaczyłem w Cannes jego film "Kontrolerzy" – opowiada perkusista Lars Ulrich. – Z podekscytowaniem obserwowałem rozwój jego kariery w Hollywood. Kiedy ostatnio się z nim spotkałem, w zaledwie kilka minut zaraził mnie swoim entuzjazmem i nieszablonowym sposobem myślenia.\n– Metallica to ogromna część mojego życia – dodaje Antal. – To niesamowite, że będę mógł pracować ze swoimi idolami. Spróbujemy uchwycić energię i żywioł koncertów Metalliki, dodamy do tego trochę narracji, a całość zrealizujemy w 3D, aby było jeszcze bardziej spektakularnie.\nDorobek Nimróda Antala zamyka film "Predators". Ostatni longplay Metalliki, "Death Magnetic", miał premierę we wrześniu 2008 roku. Zespół wystąpi na 3. edycji Sonisphere Festival. Impreza odbędzie się 10 maja na lotnisku Bemowo w Warszawie.\nLady GaGa jest wściekła, bo chcą nakręcić o niej film przeczytaj »\nTagi: Nimród Antal, Metallica, Sonisphere Festival\nTo już pewne: Metallica wraca do Polski\nMetallica zaprasza na powtórkę z rozrywki\nMetallica wraca do przeszłości i wydaje DVD\nMetallica musi cały czas koncertować, żeby zarobić na chleb\n400 riffów Metalliki na nowy album


BMW 840Ci E31 1995 - 84000 PLN - Jasło - Giełda klasyków\nBMW, Samochody z pasji\n7 listopada 2017 Ruda\nBMW 840Ci E31 to bardzo ciekawy przedstawiciel serii 8, po raz pierwszy pokazany we Frankfurcie w roku 1989. E31 zostało zbudowane w zespole głównego projektanta BMW, Clausa Luthe, a za jego nadwozie odpowiadał Klaus’a Kapitza, współpracujący także z Fordem przy projektach Capri III, Escort’a i Sierry. Pod maskę tego wyjątkowego BMW wsadzono czterolitrową jednostkę V8 o mocy 286 KM, co w połączeniu z tylnym napędem dało niezły fun i piękne brzmienie. Okaz wystawiony na sprzedaż w głębokiej zieleni oxfordgruen i z kontrastującą jasną tapicerką przykuwa uwagę, a automatyczna skrzynia biegów zapewnia wygodę podróżowania. Samochód w dobrym stanie, z niewielkim przebiegiem, powinien zainteresować nie tylko fanów Bawarii.\nSamochód sprowadzony z Japonii w kwietniu, opłacony i zarejestrowany.\nPoddany szczegółowemu przeglądowi technicznemu i detailingowi.\nPrzebieg i stan potwierdzony certyfikatem japońskim, książką serwisową oraz dokumentacja fotograficzna z Japonii.\nAuto w pakiecie MK MOTORSPORT, kolor 324 oxfordgruen.\nDodatkowo wyposażone w światła ksenonowe i wykończenie drewnem.\nOstatni rocznik w tej wersji silnikowej, nie odbiegający mocą od wersji 850, a posiadający lepsze właściwości trakcyjne.\nniemieckielata 90-te50-100 tys.Ogłoszenia wyróżnioneMotoClassic Wrocław 2017\nPoprzedni wpisDodge Coronet 1955 – 32000 PLN – JuszczynNastępny wpisMercedes 500 SEL W126 1981 – 21000 PLN – Nowy Sącz\nMercedes 500 SL R129 1991 – 69000 PLN – Jasło


Turniej piłki plażowej Chodecz Beach Soccer Cup 2019 - Włocławek Portal Informacyjny\nW sobotę na nowym boisku w Chodeczku odbędzie się turniej piłki plażowej III Chodecz Beach Soccer Cup 2019. O zwycięstwo powalczą: Zgoda Chodecz BST, Junior Hurtap Łęczyca, Dzikie Koty, B KP Łódź U-21, Gladiatorzy i FC Szarańcza.\nTo już trzecia edycja turnieju plażowej odmiany piłki nożnej organizowanego przez Zgodę Chodecz BST, jedyną profesjonalną drużynę w kujawsko-pomorskim (czytaj więcej). Poprzednie dwie imprezy odbywały się w latach 2015 i 2016 i były robione dla drużyn z całego kraju. Po trzech latach przerwy impreza wraca na sportową mapę regionu. Jest ku temu doskonała okazja – w Chodeczku powstało w tym roku nowe boisko do beach soccera, które zostanie przechrzczone właśnie w sobotę. Jak mówią organizatorzy, turniej wraca na stałe, ma być cykliczny i ma być docelowo organizowany dla lokalnych drużyn.\n16:46, 3 maja 2019\nTagi: Zgoda Chodecz beach soccer turniej


Hotele w pobliżu: Hamilton-Lowe Aquatics Center - Moskwa | Hotels.com\nHamilton-Lowe Aquatics Center — hotele w pobliżu\nMcConnell Mansion MuseumJeśli Moskwa to miejsce, w którym planujesz odwiedzić muzea, McConnell Mansion Museum to atrakcja w centrum, która może Cię zainteresować. Sprawdź, jakie ekspozycje będą niedługo dostępne lub co będzie można zobaczyć. Jeśli Moskwa to miejsce, w którym chcesz zwiedzić więcej muzeów, Appaloosa Horse Museum to miejsce, które znajduje się niedaleko.\nHamilton-Lowe Aquatics Center — więcej informacji\nHotele – Moskwa, Hamilton-Lowe Aquatics Center\nHamilton-Lowe Aquatics Center — położenie\nTo miejsce jest znajduje się w mieście Moskwa. Moskwa to przyjazne rodzinom miasto, które podróżni uwielbiają za atrakcje takie jak studencka atmosfera. Jeśli nie wiesz, co zobaczyć w tej okolicy, nie przegap miejsc takich jak Beasley Coliseum (hala sportowo-widowiskowa) i Kibbie Dome.\nGdzie mogę się zatrzymać w pobliżu miejsca takiego jak Hamilton-Lowe Aquatics Center?\nTen hotel w mieście Hamilton-Lowe Aquatics Center może Ci się spodobać.\nBest Western Plus University Inn — 3,4 km od\nHamilton-Lowe Aquatics Center — co warto zrobić i zobaczyć w pobliżu\nHamilton-Lowe Aquatics Center — co zobaczyć w pobliżu\nHamilton-Lowe Aquatics Center — atrakcje w pobliżu\nHamilton-Lowe Aquatics Center — jak się tu dostać


Ozdoba - Blox.pl\nNajnowsze wpisy: ozdoba\nKolejna z moich butelek. Tym razem nie gejsza, nie elf, a zwyczajna pani. W pawich piórach. Swoją drogą to ciekawe, że kiedyś pawie występowały na każdym szanującym się dworze,a dzisiaj wydają się bardziej egzotyczne od lwów i słoni. Wzorem była pr...\nZestaw z fiołkami\nwianek w jasnych barwach wianek z laskami cynamonu i orzechem włoskim mały wianuszek z czerwonymi jabłuszkami wianek adwentowy dla Reni wianek zrobiony z szyszek z modrzewia wianek z badylem i gruszkami :-)\nSą nowe,całkiem inne - aniołki rzecz jasna :))\nAniołki sa z filcu ( nieco większe niz poprzednie ) kolorowe. Mają koraliki na dole sukienki i kokardę pod brodą i aureolkę :) Mam nadzieję ,że będą sie podobały.\n260 soutache ( sutasz ) - na zamówienie\nSezon weselny w pełni, stąd też okazja na extra wyjście, extra efektowne długie kolczyki i extra buty do kompletu. Pomarańczowe szpilki zostały ozdobione ozdobami sutasz w komplecie z kolczykami 256. Najbardziej podoba mi się to, że kształt ozdoby to...\nW ostatecznej odsłonie 192 sutasz (soutache)\nW ostatecznej odsłonie 187 sutasz (soutache)\nOstatecznie moje ozdoby sutasz 187 znalazły się na butach Massimo POLI w kolorze srebrnym...No.38  ( wcześniej były tylko przyłożone, teraz są przyszyte)\na tak wyglądają moje wielkanocne ozdoby w bukiecie


Tanie loty Touba | Tickets.pl\nBilety lotnicze > Wybrzeże Kości Słoniowej > Touba\nBilety lotnicze do Touba (TOZ)\nZarezerwuj najtańsze bilety lotnicze online do Touba. Za pomocą usługi wyszukiwania biletów lotniczych Tickets.pl bez problemu znajdziesz najlepszą ofertę i możesz w prosty sposób kupić bilety lotnicze z Touba. Musisz tylko określić kierunek lotu, datę, liczbę dorosłych pasażerów i dzieci. Następnie system zaoferuje wszystkie możliwe opcje zakupu biletów lotniczych z Gaithersburg.\nNa naszej stronie internetowej możesz zawsze sprawdzić aktualny rozkład lotów do Touba, Wybrzeże Kości Słoniowej z dowolnego lotniska na świecie, znaleźć zniżki, promocje, oferty last minute w zaciszu własnego domu i zarezerwować bilet na potrzebny lot.\nIle kosztuje bilet na samolot do Touba\nCeny przelotów do Touba z Gaithersburg zależą od dnia, miesiąca i godziny wylotu, a także od linii lotniczej. Porównujemy koszty bezpośrednich lotów i lotów z przesiadką w 750 liniach lotniczych. Użyj wyszukiwania biletów, aby sprawdzić ceny i daty wylotu z Twojego miasta.\nIle lotnisk jest w Touba?\nW Touba są następujące lotniska: Touba.\nPopular flight destinations to Touba and back\nUnikalny identyfikator Twojej sesji. Wykorzystaj go w wyniku jakichkolwiek trudności podczas korzystania z portalu: 0812363101


Syn Olafa Lubaszenki - Pomponik\nPlotki Pomponik » syn olafa lubaszenki\nArtykuły na temat: syn olafa lubaszenki\n...z drużyną złożoną z przedstawicieli Samorządu Zachodniopomorskiego, do którego przygotowują się właśnie pod czujnym okiem Olafa. Olaf Lubaszenko nie kryje, że chciałby zawodowo zajmować się trenowaniem...\nDziewczyna jest jedną z sześciu osób przyjętych na wydział wokalno-aktorski. - Cieszę się, że dostała się właśnie do Krakowa. Cieszę się bardzo! - mówi "Dobremu Tygodniowi" z wielką dumą Edward Linde-Lubaszenko (76 l.), dziadek Marianny i dziekan Wydziału Aktorskiego PWST w Krakowie w latach 1987-90. Nie ukrywa, że będzie miał teraz więcej okazji do spotkań z wnuczką. Rozwód jego syna Olafa...\n.... Ponoć bardzo chciał pan zostać ojcem? Po prostu czułem wolę Bożą. Złote góry obiecałem pierwszej żonie, żeby się zgodziła. I czułem, że będzie to syn. Słyszałam, że mieliście wyjechać za(...), spotykamy się, ale syn ma strasznie dużo pracy. Myślę, że ostatnio pomogłem mu, bo wyjaśniłem, skąd mogły się wziąć jego problemy ze zdrowiem. Chłopcy, którzy w dzieciństwie nie przeszli świnki, mogą...\nswego syna Olafa Lubeszanko - "Sztosie" (1997) i "E=mc2" (2001).\n...2" (1994), "Operacja Samum" (1999). Zagrał także w "Sztosie" (1997), debiucie reżyserskim swojego syna Olafa Lubaszenki. W lipcu 2001 r. pojawił się na planie komedii "E=mc2" Olafa Lubaszenki. W latach 1987\nTego wieczoru nie mogło go tu zabraknąć. W przedstawieniu zagrał po raz pierwszy jego jedyny syn Jakub (24). Debiut w tym teatrze okazał się dużym przeżyciem i dla syna, i dla ojca. Kilka lat temu(...) wszechstronnie uzdolniony. Piotr Gąsowski zaś zaczął dawać synowi cenne rady. Ale nie ma tego złego, co by na dobre nie wyszło. Po tych przejściach Jakub jest dziś już zahartowany, a to w jego...\nLubaszenko: Walczyłem o ten film\nOlaf Lubaszenko wyreżyserował sequel niezwykle popularnej w latach 90. komedii "Sztos". Jego film zadebiutował w piątek, 20 stycznia, w polskich kinach.\nWideo na temat: syn olafa lubaszenki


Legislacja ROK 2010 NR 327 POZ 38 - Dziennik urzędowy UE - e-prawnik.pl\ne-prawnik.pl Dokumenty Legislacja Rok 2010 Nr 327Po 38\nLegislacja ROK 2010 NR 327 POZ 38\nTreść dokumentu: Legislacja ROK 2010 NR 327 POZ 38\nuwzględniając Traktat o funkcjonowaniu Unii Europejskiej, uwzględniając rozporządzenie Rady (WE) nr 1234/2007 z dnia 22 października 2007 r. ustanawiające wspólną organizację rynków rolnych oraz przepisy szczegółowe dotyczące niektó rych produktów rolnych („rozporządzenie o jednolitej wspólnej organizacji rynku”) (1), uwzględniając rozporządzenie Komisji (WE) nr 1301/2006 z dnia 31 sierpnia 2006 r. ustanawiające wspólne zasady zarzą dzania kontyngentami taryfowymi na przywóz produktów rolnych, podlegającymi systemowi pozwoleń na przywóz (2), w szczególności jego art. 7 ust. 2, a także mając na uwadze, co następuje: Wnioski o pozwolenia na przywóz złożone od dnia 20 do dnia 30 listopada 2010 r. dla niektórych kontyngentów taryfowych określonych w załączniku I do rozporządzenia Komisji (WE) nr 2535/2001 z dnia 14 grudnia 2001 r. ustanawiającego szcze\nArtykuł 1 Wnioski o pozwolenia na przywóz produktów objętych kontyngentami taryfowymi określonymi w części I.A, I.F, I.H, I.I, oraz I.J załącznika I do rozporządzenia (WE) nr 2535/2001, złożone w okresie od dnia 20 do dnia 30 listopada 2010 r. stanowią podstawę do wydania pozwoleń na przywóz ilości objętych wnioskiem pomnożonych przez współczynniki przy działu ustalonych w załączniku do niniejszego rozporządzenia. Artykuł 2 Niniejsze rozporządzenie wchodzi w życie z dniem 11 grudnia 2010 r.\nSporządzono w Brukseli, dnia 10 grudnia 2010 r. W imieniu Komisji, za Przewodniczącego\n— — — — — — 100 % 100 %\nLegislacja ROK 2010 NR 327 POZ 38 - pozostałe dokumenty


Ppoż. - Ćwiczenia, próbna ewakuacja - www.dzpw.pl\nPróbna Ewakuacja, ćwiczenia - dobre praktyki\nUsługa ta dotyczy pełnego przygotowania (weryfikacja/tworzenie procedur, uzgodnienia z Państwową Strażą Pożarną, opracowanie scenariusza) próbnej ewakuacji z obiektu, budowy. Celem ćwiczeń jest nabycie przez pracowników umiejętności/nawyków reagowania podczas konieczności ewakuacji, czy też udzielania pierwszej pomocy. Cel to również obseracja i wnioski: co nie zadziałało, dlaczego, co można zrobić lepiej. Po każdych ćwiczeniach opracowujemy szczegółowy raport który przedstawiany jest pracodawcy, wraz z zaleceniami i oceną.\nPoniżej znajdziecie Państwo galerię zdjęć z próbnych ewakuacji które przygotowywała nasza firma.\nUSTAWA z dnia 7 maja 2009 r. o zmianie ustawy - Kodeks pracy: Pracodawca ma obowiązek wyznaczyć pracowników do wykonywania działań w zakresie zwalczania pożarów i ewakuacji pracowników (art. 2091 § 1 pkt 2 lit. b Kodeksu pracy, dalej: kp). Powinno to być dostosowane do rodzaju i zakresu prowadzonej działalności, liczby zatrudnionych pracowników oraz innych osób przebywających na terenie zakładu pracy, a także rodzaju i poziomu występujących zagrożeń (art. 2091 § 2 kp).\nRozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 7 czerwca 2010 r. w sprawie ochrony przeciwpożarowej budynków, innych obiektów budowlanych i terenów: § 17. 1. Właściciel lub zarządca obiektu przeznaczonego dla ponad 50 osób będących jego stałymi użytkownikami, niezakwalifikowanego do kategorii zagrożenia ludzi ZL IV, powinien co najmniej raz na 2 lata przeprowadzać praktyczne sprawdzenie organizacji oraz warunków ewakuacji z całego obiektu. 2. W przypadku obiektów, w których cyklicznie zmienia się jednocześnie grupa powyżej 50 użytkowników, w szczególności: szkół, przedszkoli, internatów, domów studenckich, praktycznego sprawdzenia organizacji oraz warunków ewakuacji, o których mowa w ust. 1, należy dokonać - co najmniej raz na rok, jednak w terminie nie dłuższym niż trzy miesiące od rozpoczęcia korzystania z obiektu przez nowych użytkowników. 3. W przypadku obiektu zawierającego strefę pożarową zakwalifikowaną do kategorii zagrożenia ludzi ZL II zakres i obszar budynku objęty praktycznym sprawdzeniem organizacji i warunków ewakuacji, o której mowa w ust. 1, powinien być uzgodniony z właściwym miejscowo komendantem powiatowym (miejskim) Państwowej Straży Pożarnej. 4. Właściciel lub zarządca obiektu powinien powiadomić właściwego miejscowo komendanta powiatowego (miejskiego) Państwowej Straży Pożarnej o terminie przeprowadzenia działań, o których mowa w ust. 1, nie później niż na tydzień przed ich przeprowadzeniem.\nMateriał zdjęciowy z próbnej ewakuacji\nOSIR URSUS, POLNA\nbudowa STUOŚ/ CZAJKA\nzakład produkcyjny FLEXPOL


Medale Miasta Bytomia wręczone - Bytom informacje\nDodano: 2018-11-13 08:45, aktualizacja: 2018-11-13 09:04\nW dziedzinie sportowej medal otrzymał Marek Broncel. Od 17 lat lat trenuje drużyny młodzieżowe różnych kategorii wiekowych piłki wodnej w Waterpolowym Towarzystwie Sportowym Polonia Bytom. Od kilku lat jest również trenerem drużyny seniorów grającej w rozgrywkach Mistrzostw Polski Seniorów Ekstraklasy w piłce wodnej. Dzięki swoim talentom: wiedzy, umiejętności, pracowitości, uporowi odniósł szereg bardzo cennych sukcesów w kategoriach młodzieżowych i seniorów. Z drużynami młodzieżowymi WTS POLONIA BYTOM zdobył 24 medale, w tym 14 złotych w krajowych rozgrywkach mistrzowskich w piłce wodnej, co jest imponującym osiągnięciem w skali kraju.\nKolejny medal trafił do rąk Mieczysława Szemalikowskiego, który zasłużył na niego w dziedzinie kulturalnej. Laureat jest autorem i reżyserem filmów dokumentalnych i oświatowych, od lat związany z Bytomiem. Jest absolwentem I Liceum Ogólnokształcącego im. Jana Smolenia, łódzkiej filmówki oraz twórcą Amatorskiego Klubu Filmowego w Bytomiu. Autor wielu dokumentów między innymi o: 750-leciu Bytomia, Operze Śląskiej oraz I LO. Jak przyznaje, w filmie dokumentalnym pociąga go fakt odpowiedzialności za cały proces twórczy: scenariusz, reżyserię, operowanie kamerą i montaż. W tym roku obchodzi 60-lecie pracy twórczej oraz 80. urodziny.\nTrzeci medal, również w dziedzinie kulturalnej trafił do Ligi Kobiet Nieobojętnych. Stowarzyszenie działa w Bytomiu od 2004 roku. Ich celem obok szerokich działań społecznych stała się promocja historii, walorów turystycznych, postaci związanych z miastem, wspieranie talentów dzieci i młodzieży, a przede wszystkim promocja bytomskiej kultury oraz inicjowanie i organizowanie wszelkiej aktywności kulturalnej. Od 14 lat to jedna z najbardziej aktywnych organizacji pozarządowych na terenie Bytomia, za co już w 2012 roku została uhonorowana Medalem Miasta Bytomia w dziedzinie społecznej.\nUroczystość odbyła się w ramach obchodów 100. rocznicy odzyskania przez Polskę niepodległości. Z tej okazji organizator przygotował uroczysty koncert galowy.


Optymizm płynący z Azji - oceny Polek za drugi turniej Ligi Narodów - 2 - WP SportoweFakty\nAgnieszka Kąkolewska - 4,5\nNie ma co ukrywać, to druga najlepiej atakująca reprezentacji Polski. Było kilka nerwowych sytuacji, gdzie nie skończyła przechodzącej piłki lub dotknęła siatki, lecz bez niej pewnie kadra nie zabrała by ze sobą trzech punktów z Makao. Znamy jej możliwości oraz potencjał i wiemy, że stać ją na jeszcze więcej.\nGabriela Polańska - 3,5\nKilka odważnych ataków w czwartym secie meczu z Tajkami pozwoliło nam przedłużyć nadzieje na zwycięstwo w tym spotkaniu. Zauważyliśmy też ogromną poprawę, jeśli chodzi o zagrywkę, bo zaobserwowaliśmy kilka serwisów z wyskoku. Trzymamy kciuki, by w kolejnych meczach również wychodziły tak dobrze.\nJak na zawodniczkę, która wciąż nie jest do końca wyleczona, naprawdę dawała radę. Jak na siebie była zatrudniana do ataku stosunkowo rzadko, ale wiemy, jaka jest tego przyczyna. Zostawiła na boisku w Makao sporo zdrowia i to też uwzględniliśmy w naszej ocenie.\nKazimierz Wieński 25-05 09:51 0 0\nskandal10 24-05 21:00 1 0\nWszystkie te oceny zawyżone oprócz oceny Malwiny. Ale cóż, to pewnie na zachętę.\nTo jest zespół średniaczek. No i jak zwykle ciągle piszą o potencjale, więc niech ten potencjał zamienią w końcu w realia.\nWiesia K. 24-05 20:29 2 0\nLiga Narodów Kobiet Polska Siatkówka Reprezentacja Polski kobiet Zuzanna Efimienko-Młotkowska Agata Witkowska Gabriela Polańska Natalia Mędrzyk Emilia Mucha Agnieszka Kąkolewska Martyna Grajber Julia Twardowska Malwina Smarzek Marlena Pleśnierowicz Monika Bociek Martyna Łukasik Maria Stenzel Julia Nowicka


Przezroczysta rybka za 3,5 mln euro\nPolscy naukowcy rozpoczęli hodowlę ryby danio pręgowany (zebrafish), która wesprze badania m.in. nad chorobami Alzheimera i Parkinsona\nMiędzynarodowy Instytut Biologii Molekularnej i Komórkowej jest pierwszą instytucją w Polsce, która oficjalnie i na szeroką skalę wprowadza do badań biologicznych model rybki zebrafish.\nLicencjonowana hodowla rybki, będzie wykorzystywana jako model do wielu typów badań. Zebrafish charakteryzuje się tym, że na wczesnych etapach rozwoju jest całkiem przezroczysta. Modyfikując genetycznie komórki tej rybki i barwiąc wybrane białka można będzie obserwować, co się dzieje z białkiem od momentu zapłodnienia poprzez kolejne podziały komórkowe i dalszy rozwój tej rybki.\nW ten sposób naukowcy stworzą w organizmie ryb różne modele chorób człowieka, w tym chorób neurodegeneracyjnych. Doktor Ewa Snarr-Jagalska z Leiden University w Holandii wykorzystuje Danio do badań nad nowotworami, wstrzykując komórki rakowe do dwudniowych embrionów ryby. Naukowcy są w stanie wykonać nawet 2 tysiące takich operacji w ciągu 30 minut.\nTesty na Danio mogą być nawet dziesięciokrotnie tańsze niż na innych zwierzętach. W tym samym czasie można uzyskać znacznie więcej osobników zebrafish niż myszy czy szczurów, a wpływ związków chemicznych bada się poprzez dodanie ich do wody, w której ryba przebywa. W przypadku ssaków często wiąże się to z zastrzykami.\nStołeczna Pracownia Hodowli Danio Pręgowanego nawiązała współpracę z ośrodkami badawczymi w całej Europie, które prowadzą badania tego gatunku ryby. Koszt budowy akwariów w Polsce to prawie 4 miliony euro. 80 procent tej sumy pochodzi z budżetu Komisji Europejskiej.\nGenetycznie zmodyfikowane rybki danio (fot. Wikimedia Commons)


O firmie - Remonty Grodzisk\nO FIRMIEUSŁUGI REMONTOWECENNIKKONTAKT\nJesteśmy firmą z wieloletnim doświadczeniem w usługach remontowych i wykończeniowych, oferujemy szeroki wachlarz usług związanych z wnętrzem Państwa domu lub mieszkania.\nGwarantujemy najwyższą jakość oraz rzetelność wykonanych prac, profesjonalne podejście potwierdzają rekomendacje naszych klientów. Podwaliną naszego działania jest pasja, która daje nam i naszym klientom satysfakcję ze zrealizowanych zleceń.\nPodążamy z duchem czasów i wszelkie nowe trendy nie są nam obce. Wykańczamy kompleksowo wnętrza mieszkań, domów w stylu klasycznym z zachowaniem ówczesnego piękna oraz nowoczesnym z uwzględnieniem wszelkich technicznych nowinek współczesności.\nWykonujemy również remonty poszczególnych pomieszczeń: pokój, kuchnia, salon, łazienka.\nDbamy o wszelkie detale. Remont przeprowadzamy z precyzją, dokładnością i najwyższą starannością. Ważna jest dla nas współpraca z klientem, dlatego też cenimy jego zdanie, które jest wytyczną do naszych prac. Służymy profesjonalną poradą jak wykończyć, wyremontować swoją wymarzoną nieruchomość. Zapraszamy do kontaktu.\nwykonujemy kompleksowe remonty wnętrz korzystając z najwyższej jakości produktów czołowych dostawców\nwykonujemy kompleksowe usługi wykończeniowe: od prac glazurniczych po suche tynki i prace malarskie\nwykonujemy kompleksowe remonty mieszkań: remonty kuchni, łazienek, pokoi, balkonów\nwykonujemy kompleksowe remonty domów jednorodzinnych i wielorodzinnych, zarówno wnętrza pomieszczeń, jak również korytarzy i klatek schodowych\nO firmie © Remonty Grodzisk - O firmie


Krzeslo Barkley | Halmar I stokrzesel.pl szybka dostawa 0zł\n» Krzesło Barkley\nSiedzisko drewno kauczukowe\nInstrukcja montażu krzesła Barkley\nKrzesło Barkley - drewniane\nBarkley w całości wykonany jest z naturalnego, egzotycznego drewna kauczukowca.\nDrewno jest lakierowane na wysoki połysk na kolor biały. Płaskie, klasyczne siedzisko posiada oparcie składające się z pięciu elementów. Oparcie jest lekko zaokrąglone przez co lepiej współgra z plecami użytkownika.\nKrzesło prezentuje lekki styl angielski - bały kolor świetnie dopasowuje się i optycznie ociepla pomieszczenie. Ponadczasowa forma krzesła Barkley spodoba się miłośnikom stylu klasycznego.\nKrzesło Barkley czasami zwane jest potocznie "patyczakiem" - od charakterystycznej konstrukcji oparcia.\nNaturalne, lite drewno kauczukowca - materiał ekologiczny, wytrzymały oraz trwały.\nKrzesło stoi na czterech drewnianych nogach, ustawionych pod kątem.