Hálózatbiztonság a gyakorlatban
|
|
- Regina Péterné
- 8 évvel ezelőtt
- Látták:
Átírás
1 Hálózatbiztonság a gyakorlatban DNS május 22. Budapest Dr. Bencsáth Boldizsár adjunktus BME HIT Tanszék bencsath@crysys.hit.bme.hu
2 News 2013 Watering Hole attack by Department of Labor 0-day exploit for IE <09 Target: data on handling nuclear radiation exposure Source: China? DeepPanda Google Australia and I get to pwn buildings :) - I love We identified that at least another 9 websites were redirecting to the malicious server at that time 2
3 News 2013 Netherlands legislated malware against natives AV makes say they don t want to cooperate (no identifying victims, etc.) Something else: madik_vilaghaboru/ 3
4 Finfisher in Hungary Surveilllance tool developed by Gamma/UK Following picture is courtesy of MS Office 4
5 Finfisher in Hungary pdf 5
6 News Stuxnet worm might caused death of tens Adobe Flash update is out for 0-day attack again ~25 patches for Windows is out for upgrade Tuesday - record Barracuda Networks hacked with SQL injection Barracuda late tonight confirmed that its corporate website indeed had been hacked via a SQL injection attack, and names and s of customer and partners, including some hashes of salted passwords, exposed. "However, all active passwords for applications in use remain secure," said Michael Perone, executive vice president and CMO at Barracuda in a blog posting on the security vendor's website. The funny thing is that barracude sells tools that eliminate problems like XSS and SQL injection 6
7 News2 Secrets are leaked from documents, where the secret text was blacked by changin background color to black copy and paste reveals original text,... UK's Ministry of Defence admitted that secret information about its nuclear powered submarines was leaked on the internet by mistake. A 'technical error' (i.e. turning the background colour of certain text to black) meant that sensitive blacked-out parts of the online MoD report could be read by anyone who copy-pasted it into another document. This accidental leak reveals, among many other things, how easy it would be to cause a Fukushima-style reactor meltdown in a sub, and details of measures used by the US Navy to protect its own nuclear submarines Wordpress hacked: "A hacker has gained access to WordPress.com servers and site source code was exposed including passwords/api keys for Twitter and Facebook accounts. From the official blog post: 'Automattic had a low-level (root) break-in to several of our servers, and potentially anything on those servers could have been revealed. We presume our source code was exposed and copied. While much of our code is Open Source, there are sensitive bits of our and our partner's code. Beyond that, however, it appears information disclosed was limited.'" "The Houston Chronicle reports, 'Personal information of about 3.5 million Texans including names, mailing addresses and Social Security numbers was posted on a publicly accessible server at the state comptroller's office, much of it for more than a year.' Many of the records were for retired teachers and the unemployed, and they sometimes included DOB and drivers license numbers. 7
8 Case study: AES-256 ECB mode The picture on the left is encrypted by AES-256. The greyscale representation (without decrypting!) is on the right hand side 8
9 SMTP server performance DoS and SPAM Don t think that delivery is so fast! With virus scanning 9
10 Spam filtering is slow Speed with spam filtering 10
11 That means: very vulnerable Test messages: body size of 4kb, random text Exim, virus+spam filtering = s/sec 1.58 s/sec*4kb=6.32 kb/sec payload, ~50kbps, with overhead ~64kbps Using only 64kbps we can overload an SMTP server with content filtering! 11
12 Eurosec 2011 Suzaki on memory deduplication Memory Deduplication 1/2 Memory deduplication is a technique to share same contents page. Mainly used for virtual machines. Very effective when same guest OS runs on several virtual machines. Many virtual machine monitors include deduplication Implementations may differ 12
13 Suzaki MDD #2 Memory Deduplication 2/2 Content-aware deduplicationtransparent Page Sharing on Disco [OSDI97] Satori on Xen[USENIX09] Periodical memory-scan dedpulicationcontent-based Page Sharing on VMWare ESX [SOSP02] Differential Engine on Xen[OSDI08] KSM (Kernel Samepage Merging) [LinuxSymp09]General-purpose memory deduplication for Linux. Used mainly for KVM. 13
14 Side-channel attack based on CoW Copy-On-Write (CoW) When a write access is issued to a deduplicated page, a fresh copy is created, which accepts write access. Write access time difference between deduplicateted and non-deduplicatedpages due to copying. A kind of Side Channel of CoW 14
15 Pék-Bencsáth-Buttyán: nether an analyzer detector 15
16 BBP- CPU erratum based detection Erratum, Errata: Design deficiencies of CPUs (the CPU does something else than it had to be) Some of them are unpredictable Cause unexpected system behaviour Several have No Fix status Xen (a virtualization solution) creates virtualized CPUs for privileged instructions We have an erratum using MSRs (AH4) (causes problems sometimes ) The access of MSRs are privileged VM exit Errata are not emulated by virtual CPUs Bingo, we have a new feature test to detect virtualization or analyzer 16
17 AH4 erratum in native and virtualized environment Running the test numerous times, the statistics of the results significantly differs depending on it is run on native or virtual environment Erratum AH4 Number of updates # of tests Native Xen Xen + Ether
18 Many Captcha solutions are easy to crack Many Captcha solutions are easy to crack An example is shown from real-life 18
19 19
20 20
21 21
22 22
23 The most simple filtering ever use GD; $k= GD::Image->new("kep.jpg"); $wh=$k->colorallocate(255,255,255); $bk=$k->colorallocate(0,0,0); $x=0; while ($x<$k->width){ Programming error: color indices are wrong. $y=0; while($y<$k->height){ $ind=$k->getpixel($x,$y); ($r,$g,$b)=$k->rgb($ind); $z=$r+$g+$b; if ($z>300){ $k->setpixel($x,$y,wh);} else {$k->setpixel($x,$y,$bk);} $y++;} $x++;} $png_data = $k->jpeg; open (DISPLAY,">kepout.jpg") die; binmode DISPLAY; print DISPLAY $png_data; close DISPLAY; 23
24 24
25 How well it goes? $ time (cp 8e2012cd4c130032b4a7e6d19485c1a1.jpg kep.jpg ;perl solver.pl ;gocr kepout.jpg ); mvpr real 0m0.442s user 0m0.324s sys 0m0.123s $ time (cp a2d11db66d7275db2556b2188b85e7a6.jpg kep.jpg ; perl solver.pl ;gocr kepout.jpg ); qg7v real 0m0.425s user 0m0.339s sys 0m0.185s $ time (cp dccb5235f52cb90a031bc62063a941ce.jpg kep.jpg ;perl solver.pl ; gocr kepout.jpg ); mxkp real 0m0.435s user 0m0.356s sys 0m0.123s 25
26 Information leakage from DNS Send a query on something.com to a local DNS server If the DNS server answers with the maximum TTL, then the domain was just downloaded at the time of the query This way, one can check/prove if a specific domain was used / a web page was downloaded lately, or not If recursive queries are disabled, the attacker cannot use this tool (except insiders) 26
27 Securing DNS 1:Restricting zone transfers See slides from other lectures! Zone transfer is used to synchronize DNS zone among DNS servers (e.g. from primary to secondary) Initiated by the client The client does not know when has the zone changed The primary server can send out notifications so the zone can be fresh very soon at least at the authorative servers National registry might need right for zone transfer to check the technical settings of the zone For all the others: zone transfer is not necessary 27
28 DoS amplification with DNS Two basic ideas Multiple replies to a single query Attacker query Target Reply is much larger than the query Attacker query Target 28
29 DoS Amplification with DNS client query DNS server Query: ~60 bytes Answer: possibly 4000 bytes, e.g. xxx.special-domain.sthg IN TXT AAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA Amplification: 66x-73x 29
30 DoS - DNS amplification / for recursive servers query DNS server 1 Attacker DNS server 2 DNS server 3 DNS server 4 Victim The attacker sends spoofed queries The servers answer to the spoofed source address, to the Victim The victim receives huge traffic Countermeasure: Do not allow recursive queries to DNS servers to anyone (the DNS server would deny to answer the query, sends only a small packet back to the Victim 30
31 Securing DNS: DNSSEC add security, while maintaining backwards compatibility All answers in DNSSEC are digitally signed By checking the digital signature, a DNS resolver is able to check if the information is identical (correct and complete) to the information on the authoritative DNS server new DNS record types: RRSIG, DNSKEY, DS, and NSEC When DNSSEC is used, each answer to a DNS lookup will contain an RRSIG DNS record The RRSIG record is a digital signature of the answer DNS resource record set The digital signature can be verified by locating the correct public key found in a DNSKEY record 31
32 The trust system of DNSSEC To be able to prove that a DNS answer is correct, you need to know at least one key that is correct from sources other than the DNS. These starting points are known as trust anchors and are typically obtained with the OS or via some other trusted source. The trust anchors will be the root servers An authentication chain is a series of linked DS and DNSKEY records, starting with a trust anchor to the authorative name server for the domain in question. Without a complete authentication chain, an answer to a DNS lookup cannot be securely authenticated. 32
33 The crypto trust tree 33
34 DURZ records are available on root servers!(2010) $ dig +dnssec ; <<>> DiG P3 <<>> +dnssec ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 9, ADDITIONAL: 9 ;; WARNING: recursion requested but not available ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;dc.hu. IN A.id is the next domain in the root ;; AUTHORITY SECTION: hu IN NS ns.nic.hu. hu IN NS ns1.nic.hu. hu IN NS ns2.nic.fr. hu IN NS ns2.nic.hu. hu IN NS ns3.nic.hu. hu IN NS ns-se.nic.hu. hu IN NS ns-com.nic.hu. hu IN NSEC id. NS RRSIG NSEC hu IN RRSIG NSEC P+vSlYRY+dxqOucKYxVhaSfKlUaniHekz1hPjCCa8D1gDuUkskKen3WU itfhws6eg0j2506jmsic7jypiokug7es16sbipjj+8sbm/eu4o90lnwp HLihYIzAwJoAAPUGyjP/4j77dIt5yIx5yFjKc5NVE2F1IU8vpkiUTLKm dpg= 34
35 The same in 04/2011 $ dig +dnssec ; <<>> DiG <<>> +dnssec ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 9, ADDITIONAL: 12 ;; WARNING: recursion requested but not available ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;dc.hu. IN A ;; AUTHORITY SECTION: hu IN NS ns.nic.hu. hu IN NS ns1.nic.hu. hu IN NS ns2.nic.fr. hu IN NS ns2.nic.hu. hu IN NS ns3.nic.hu. hu IN NS ns-se.nic.hu. hu IN NS ns-com.nic.hu. hu IN NSEC id. NS RRSIG NSEC hu IN RRSIG NSEC LXy3Yn7fNVvvzuVeQ++f9eSNCVImb9BcHbrFNSc/WktU+tvNY7o1S+zS Kkss9xclLA/hnMvEmPNldf+tRoGGeI+7HRWuE8geUCZ9fT0z1dxTmhMV a8uon1h6mazgsqv1zyw7f5nkuvbqbqcbobg1xtzbmb+ostnjpdnofjvc XvY= 35
36 Nsec is used to have a linked list of entries and to prove that something is NOT in that aggregator.crysys.hu IN A RRSIG A ( crysys.hu. r/6ee2gybobiyylckrhl6c0icn2tixj12h2g m7aaj5spnfps9ttfgvu+ygs+atom9gltwrzv AT1sRi18agJ5jq09k/noBsz6vaqS72DyseJw Kqv93AvQxkaGxaLWlWyQSjhVMVAfKMJ1tfFU h3pujrothfabcnphdbqrso7qjicjz8toobyr XeXp9tE1GIntmUtvM1OoCMy8xlya8F1O4wyU 8i/cmtWCYz9M4Kq/4be9EkPVbbLqKYbUThGK +W+1jCakCqaNJ+iqbIHyUZvn8qD1QW6YKi5C dz/dfmmck76lmglfrcrirfatgm2kgllxoj0j XQFWyKY/Ib0UdCTDmw== ) 3000 NSEC albifrons.crysys.hu. A RRSIG NSEC 3000 RRSIG NSEC ( crysys.hu. hsyjefgxjn31dae6s8k6n5ydkfacowl6kgf3 5I1QK975htqvIn8OgmSqIpjnCXXmzr7Wt3KN abzc6r/zrdkwbj+jmg3m/ijjrtylvpbqfhoh AdMVLp3aCkHPWkoagiljR92OdDt1BJeq2mxs ujcbtmn0ssui0vcaeoyl+tdn8fbtf8e2aish Bd+gY+N8K8Pos940ovOQSu2Qt45pWCvWQ2Ih coxlnlekkwuut41ntfskbj1ejf8f6br1t6bx Mzzz19nDpphFjVMi+/TrqQp0ocRMax5uGWiC ZikXi9iLG1hepnUTf+fv7aauLDY9w5996xsI 4g0BBCLbXgICdkvwOQ== ) linked list of DNS info by NSEC 36
37 Security problem of NSEC record NSEC is a linked list in the domain zone NSEC record is good to proove that a record is not defined NSEC information makes it possible to map, discover the whole zone (just like in zone transfer) 37
38 Countermeasure: NSEC3 After deliberation, an extension was developed: "DNSSEC Hashed Authenticated Denial of Existence" (informally called "NSEC3"). In this approach, DNSSEC-aware servers can choose to send an "NSEC3" record instead of an NSEC record when a record is not found. The NSEC3 record is signed, but instead of including the name directly (which would enable zone enumeration), the NSEC3 record includes a cryptographically hashed value of the name. The NSEC3 record includes both a hash after a number of iterations and an optional salt. Salt, where used, increases the number of precomputed dictionaries that an attacker using a pre-computed dictionary attack would need to create, increasing iteration values raise the computational cost of computing a dictionary. In March 2008, NSEC3 was formally defined in RFC
39 Implementation of NSEC3 New features in BIND 9.6 Since BIND 9.5 was released in May 2008, many new features and improvements have been added to BIND. Over 125 changes have been made. The following are the highlights for the 9.6 release. Full NSEC3 support BIND 9.6 includes support for the NSEC3 record generation as defined in RFC 5155, DNS Security (DNSSEC) Hashed Authenticated Denial of Existence. As an alternative to NSEC, it can prevent walking DNSSEC zones (zone enumeration). It also permits gradual expansion of delegation-centric zones. (NSEC3 has an opt-out bit which lets the zone owner save overhead by skipping over signing delegations to unsigned children zones.) NSEC3 is not recommended unless there is a pressing need for the features NSEC3 provides. It is expensive for both the server and the client. Most zones do not need the addition expense incured by the use of NSEC3. 39
40 CrySyS NSEC3 ; <<>> DiG <<>> in a +dnssec ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 8, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags: do; udp: 4096 ;; QUESTION SECTION: ;www5.crysys.hu. IN A ;; AUTHORITY SECTION: crysys.hu IN SOA ns1.crysys.dc.hu. netadmin.ns1.crysys.dc.hu crysys.hu IN RRSIG SOA crysys.hu. ZyUNM0xoq22uXilINEmRiL6WH2x+CCqdGFyMiCV/cD61cpytMc5MG2o8 00e7kuiEAnHy6xPzWfMcnkJRnakkp6/fi/bfCxb3hwJoFKv5CEH19f3O ETyRXjP3QFnkWoQ2MQ0VQsKg//HbwdL0GJV8q3dEgw6uFBiMnTMHdeq3 qzsjtnd4rvdgvdr0dx0mexkjwgbqsp1qpswqasqw7smaveprk8zvshvn Uu2/sC8Snx9SJwwngjGSVvk1Ix/5zH7AFsiuSS4RzHtHY76Vh8WhuFic J7aN2RIEUOae66G38U3Xly60SAbLwfXSU2f10Qd2clucwW8hzzgYDN6n a0vymq== 5K1Q2M95IB1T87SQE78E15I44OOOU8GM.crysys.hu IN NSEC C3732ADDA6748D8DC56208B1A19AC014 64SFPVSL8B2TP3E5TA179QNOPSUBPHIP A NS SOA MX TXT RRSIG DNSKEY NSEC3PARAM 5K1Q2M95IB1T87SQE78E15I44OOOU8GM.crysys.hu IN RRSIG NSEC crysys.hu. ekdtbcc4vdxntolr7msc1+phyhk5r7cofh9fp26el5uzejobx8xo9q8r MFoe3Alm03+q7l0pFI74aOdqjMS5M4m6cFqhgwyPeJOpU25RO/9kI2mH Nv+pvjThTGRDnGhj8pSQfcJopV1vPe7b9i1RsTL47rcvso3L13qKnOu1 UFUbtuT10nINDC3EmdXfN1ClsCmFH7T+49E5YPVU7Nxz/wythMLdmowa 5j/Ij9WOcim58ClWjLOAUDLAejEeWi5m0GhvgiKF7tadufKxecHbBPBQ w9sti0fi8tdb1e6bqu/vl+pf+bdml5yn9jbnuugnnv9yq669ghb1mend spiojw== 1MT46GU7MTVLILB3EBVKEN170UQARV12.crysys.hu IN NSEC C3732ADDA6748D8DC56208B1A19AC014 1SFT4CLIN4OKKT04L6KF3VME4PBSIQT0 A RRSIG 1MT46GU7MTVLILB3EBVKEN170UQARV12.crysys.hu IN RRSIG NSEC crysys.hu. Aeo8AQIIAn6LCVqNaouZRYtgaELMnxLMPajenp3t8u7frVCDoixJTJXj pevjkonzxncrc/eqdlxu4lkzfe8hciixkypz35sl7olseqvdo8jegjpy pd/2y3tyaziszegxopolx8czs7b/telhsqj4heia7j6yq8rhwqktpisk 2vLlmESXX9rDZT2ApvXaZFmcDRu79rDFnHoZZidPsUO1GuJPe+7KC1YN Ly2+0eIItyyyuHDaJmcnaJ/kPm63bg2yPQf2gepzJGB4MGcNVqKEvUWx 9c1i7Q+GGOB8tSNR9z0djy2XiCQNwPFFSlBQA0dsZYEzJjNpNcN2myQ+ TXBhJg== HCBROVD1MRN2HNFR4JQ9MT157Q033G91.crysys.hu IN NSEC C3732ADDA6748D8DC56208B1A19AC014 I08D83JCP956CJ5A0GMA3S267JFO5CTV A RRSIG HCBROVD1MRN2HNFR4JQ9MT157Q033G91.crysys.hu IN RRSIG NSEC crysys.hu. czp/qycomdh/tjms+p82ov+rtuaozqpobssxsrpqgde/5h/jwr7x6146 NhC/N+h5OfuZdMO3QIBHdEcQs5sluVnfNGETwBt9ezvLPUCaYcLQzsP/ WymkoHYVC8aDCtTM38YQDDGSZC8ZoFzCnnS1QL+bdj0Dw318RtPtakt2 Sq1yRpUEagAMgQewFeTrlFgP/COUJ7XXsfSN4cg0hh3DWd7vTAvA72WO Ka4dH4m2uU2swo5nX4MZjCLzNSNROmOzR9ovyC858pWSndiwVENI8wvq 9aVq9lN2haEiSCz+uBLhO3Iah6WQWhFVF+emWdXqDmFqa37cP53J5NxX KT4muA== 40
41 crysys.hu. 0 IN NSEC3PARAM C5A5A66BE840E AE445101D53 1 algorithm -> SHA-1 0 flags 100 iterations C5 salt Calculation: IH(salt, x, 0) = H(x salt), and IH(salt, x, k) = H(IH(salt, x, k-1) salt), if k > 0 then IH(salt, owner name, iterations) With my example.com domain, the hash algorithm will be : IH(fromHexStringToByte( C5A5..."), tocanonicalwireformat( crysys.hu"), 100) fromhexstringtobyte is a base 16 decoder : fromhexstringtobyte("aabbccdd") = [0xaa, 0xbb, 0xcc, 0xdd]. See RFC4648 tocanonicalwireformat convert the domain in wire format using its canonical form : tocanonicalwireformat("example.com") = [0x07, 0x65, 0x78, 0x61, 0x6d, 0x70, 0x6c, 0x65, 0x03, 0x63, 0x6f, 0x6d, 0x00]. See RFC4034 (canonical form), RFC3845 (wire format) And that's it, you are now able to compute the NSEC3 hash of your favourite domain. You just need to wait for NSEC3PARAM to be published in the respective zone to got all the necessary parameters :) ( 41
42 DNSSEC keys DNSSEC involves many different keys, stored both in DNSKEY records, and from other sources to form trust anchors. In order to allow for replacement keys, a key rollover scheme is required. Typically, this involves first rolling out new keys in new DNSKEY records, in addition to the existing old keys. Then, when it is safe to assume that the TTL values have caused the caching of old keys to have passed, these new keys can be used. Finally, when it is safe to assume that the caching of records using the old keys have expired, the old DNSKEY records can be deleted. This process is more complicated for things such as the keys to trust anchors, such as at the root, which may require an update of the operating system. (??) Keys in DNSKEY records can be used for two different things and typically different DNSKEY records are used for each. First, there are Key Signing Keys (KSK) which are used to sign other DNSKEY records and the DS records. Second, there are Zone Signing Keys (ZSK) which are used to sign RRSIG and NSEC/NSEC3 records. Since the ZSKs are under complete control and use by one particular DNS zone, they can be switched more easily and more often. As a result, ZSKs can be much shorter than KSKs and still offer the same level of protection, but reducing the size of the RRSIG/NSEC/NSEC3 records. 42
43 Key rollover In order to help with key rollover, there are not only the normal DNS TTL values for caching purposes, but additional timestamps in RRSIG records to make sure they don't get used past the expiration of the corresponding DNSKEY records. Unlike TTL values which are relative to when the records were sent, the timestamps are absolute. This means that all security-aware DNS resolvers must have clocks that are fairly closely in sync, say to within a few minutes. The DS records in a zone's parent domain require the use of the zone's private keys and can only be created by the zone. They must then be transferred to the parent zone and published there. The DS records use a message digest of the KSK instead of the complete key in order to keep the size of the records small. This is critical for zones such as the.com domain, which are very large. The procedure to update DS keys in the parent zone is also simpler than earlier DNSSEC versions that required DNSKEY records to be in the parent zone, also very important for large zones, such as the.com TLD. 43
44 DNSSec transition at root servers December 1, 2009: Root zone signed for internal use by VeriSign and ICANN. ICANN and VeriSign exercise interaction protocols for signing the ZSK with the KSK. January, 2010: The first root server begins serving the signed root in the form of the DURZ (deliberately unvalidatable root zone). The DURZ contains unusable keys in place of the root KSK and ZSK to prevent these keys being used for validation. Early May, 2010: All root servers are now serving the DURZ. The effects of the larger responses from the signed root, if any, would now be encountered. May and June, 2010: The deployment results are studied and a final decision to deploy DNSSEC in the root zone is made. July 1, 2010: ICANN publishes the root zone trust anchor and root operators begin to serve the signed root zone with actual keys The signed root zone is available. 44
45 Transitions 2 Week of : L starts to serve DURZ Week of : A starts to serve DURZ Week of : M, I start to serve DURZ Week of : D, K, E start to serve DURZ Week of : B, H, C, G, F start to serve DURZ Week of : J starts to serve DURZ : Distribution of validatable, production, signed root zone; publication of root zone trust anchor 45
46 04/2011 What happened? Root zones are singed Next step is to do something that really works in-life E.g. set DS records for the.com zone Summary of the last 11 month: nothing happened 46
47 Setting up DNSSEC Implementing DNSSec Check Insert dnssec-enable yes; into named.conf options part. #dnssec-keygen -r/dev/random -a RSASHA256 -b n ZONE crysys.hu RSASHA256 is not available in bind ~ Kcrysys.hu #dnssec-keygen -r/dev/random -f KSK -a RSASHA256 -b n ZONE crysys.hu Kcrysys.hu # ls -la Kcrysys.hu.+008+* -rw-r--r-- 1 root root 549 máj Kcrysys.hu key -rw root root 1776 máj Kcrysys.hu private -rw-r--r-- 1 root root 550 máj Kcrysys.hu key -rw root root 1776 máj Kcrysys.hu private 47
48 Add to Crysys.hu zone file: $include /var/named/kcrysys.hu key $include /var/named/kcrysys.hu key A=Kcrysys.hu B=Kcrysys.hu dnssec-signzone -e now o crysys.hu -k $A crysys.hu.zone $B.keyChange zone definition: zone "crysys.hu" { type master; file "crysys.hu.zone.signed"; }; 48
49 Key expiry issues Depends on the key length The idea is to have some <1024 bits key for zone singing And some >1024 (2048) for KEK Hard to guess what is appropriate Easy solution: have all keys >2048 bits RSA 49
50 NSEC3 B=Kcrysys.hu A=Kcrysys.hu Z=`dd if=/dev/random bs=16 count=1 2>/dev/null hexdump -e \"%08x\"` echo "random salt for NSEC3:$Z " dnssec-signzone -e now o crysys.hu -3 $Z -k $A crysys.hu.zone $B.key 50
51 Sig with NSEC RRSIG DNSKEY ( crysys.hu. pek443nsrdwbtjbtyq74sb/hkxttbd/barnj kk0iu4g7oyrmk7t8hrgxtnw7daz3sp9aizn1 DYz70ztCgPCIUjOrxtha+cqoJOipnNWX4M9X ME9LbxKjn0bPrzl7MWohBrj7kJtSlRBuOE8Y OJnQtdrL6EOvgeqFBuT/dCVxpyaYzYZvHhwO pxvryuzgytpyik6qyzsidwiwoacck9eppodo RmKvfc96OcSCNv/UtFTiDLIMGo1PUyXngswB +oxrfsrbdd168qsdnjhyzbru6iej08bc1its dsbxx0sig2aipxreedopiuoav9tszjqr4w+x axzh6aaazdss0zfr6g== ) 3000 RRSIG DNSKEY ( crysys.hu. mgo85fpzlmgzdczw7kpphh1xb8rerpjad0hm TN5fV4zCvIC2QZROjGIhH+MffwO7NsWw81TC +1IA2/cJ71vaVftV3g+Fb3QiFAAR7ZW1HMgg s5/2vcxefwfwuthzhe/do8m/ormvftc8peno YdvZ6wnH/IT/4tDYk5hhmNNBB9VpFkbe9ffj a+gcu1xyyxazjityjufsz/g7uj31tpsbd7qa AxqgnpWxwzuM0YTWE9On4HlWcXpvHvBwegQ/ VRdg73wwKXamgifcwvZz8xtJF/T4COXDEDwd w5c4w5ns44btwa7wz9vlpu/20kx3zyau7pny NNxmPe0SC3NlVJIhKg== ) 0 NSEC3PARAM F2C122A0C920E942F8CD43EB37F5AA6 0 RRSIG NSEC3PARAM ( crysys.hu. QThP0QJMq6cMvZt43tDZBMlkNjcAO52gNf/7 ZPMJuBjPlSzr7HxEOKpbKiHkXlsoN+xG2z1i zwnbpmfulvh4bnafqaxbbftffdpcahgl0owg T0Zrw/E7eJBlYiMglZwjJc8eYvcDOSH46pPA kqqrgkg3kiar/3wyicpxhakn0wjkc2aaxx52 G3N91VL9tLSeTl0TQNcuQ3IBZ1tGiTpXQkN9 Nf/JehQW4m5PqQpd62s7G7MdfvBUCv3OpMx0 yijnnvf/wlqhuj7bpagqkbqg4wxrqhvkneao F24Ku1iMVeEv/yk70p783CwWCmovs5ixTeeV 8F/LFEOaI2SsaOzL4w== ) 51
52 NSEC3 eternal._domainkey.crysys.hu IN TXT "v=dkim1\; t=s\; k=rsa\; p=migfma0gcsqgsib3dqebaquaa4gnadcbiqkbgqcki1xqg49bavpsb2qiedrenlcpsxp3o53jqloezortomuu/ 8b6kuWSWvF btomw8ka3qdhe2c+no+oijg3ru7vaqkkjd08tloe/jtgo23g0ajpqr7vvnne3uievoqjna6e4kpjr4mfooqy3xdzwj/dhy 6CUXwSKYY257l3f7ZvYqQIDAQAB" 3000 RRSIG TXT ( crysys.hu. a1nyzxirkr/v+aupelzvnaxypxqx+hdqdatt 6u1vFWKKOKQhmQnKyDucYgN3+pvltOEC3D6E iias2iev7wva4j/gzxgxonedf3vnmfnj3wlh qd/x28vb1wtacywtytgktdd1hrch4nkdh9qs M1e2BJdB5qtLVlHzstKQr/GTSuj49mS37Vll 2LwK7O+IFdGIjIB2bcJLpNx1QMHvxJ8e5E9p MKFXzQvq5Qmg0rbGAVamTVm32dJuJlk/mpiN WcnWUoLnCsUTsKSuqug8Dn3LT4BymPoq5DX5 jxd7j8rbzcoqgobcfbomqestey80q7fidydo +awiahp0q7tz2/ycqw== ) shamir._domainkey.crysys.hu IN TXT "v=dkim1\; t=s\; k=rsa\; p=migfma0gcsqgsib3dqebaquaa4gnadcbiqkbgqdpiaqp5v2wlbopecimd5b4g+jr+88/hykseyyoy0y26jhvnj OJOWtlKrpT MdPjX5cvhv0yWdhMIXY3ZkGoNkcxCVUawup53IOJwI3tEBlg0IDZfmjNx3BkPdlSdXN7ezTYEBddrAKnjzUJf0qlo4cleoCAAra 3UUARe4fwvGNl/QIDAQAB" 3000 RRSIG TXT ( crysys.hu. UY68d+adn6+/ngVD95JIAKm04TtW6GKiJI+w tmudourejqz2lbf7uqtubbeygqyauft82ygm GO64NNoX09JinGGGtMDrOdopbxTJdWdEYF9b 6F4hyZck5EBi8VIyN+J+9UB3jlsuXPzNRkjh +KnzIM37VUjfTXmuVxrD1Lysp3jOvN+wcLZ1 iwqw/xygknbkkezabycz/s/gqp4utzrfw9r5 nrmg2eqdxhdft5azggrisw20gwadtqaaqi9r jvlz85zxtwc3aucmmfwokwsv9gtxy7e2pvah OU9QEopZsES8twpSQRCGBS8+azVRVNydO6DJ OdGohK9H8lCvd5YLDA== Budapesti Műszaki ) és Gazdaságtudományi Egyetem 52
53 aggregator.crysys.hu IN A RRSIG A ( crysys.hu. berf9gj/dfjel0nvr0qux6bqugn3gu3xfh9u c+ilxjrhryceyqvf+6kvgpftw9pexgysih51 98JaqW1TRQ2OGvxbmwgqE0drcpdtitrR1BSU Yu/m8yMkoDQI1UfbUQq0AgV3qjsbRJyX3bRn Vun5ZNEN08YjJw83h5MOk7h/hXS0nQID3dQe 72le4gyeM/2Mxv+k6unBRgkPYRFS4ZoeGDLV VGyINKpi4hxBjZO6RYs5nKLwdWDVDAtETPzn SVQkCKTkOZd7hz93NmiJf5zNER5xqRGujs0e ApR49G79YP78MlTeORh3gS6GpdQBm+ziFKnG ZJoHBEDA2ttWw6EVug== ) albifrons.crysys.hu IN A RRSIG A ( crysys.hu. YXnE810Nrk9OLZmGvfiRxYnDv69PQkHVLn0N 6i6rUvZp35O4JT4FHU68S6q1VCstv0vnYjMS exru/ck0p0jvdgcx+fmyketzondob5dx/uip qhimhgdqk/uws24v3wr1zqcflptmzwzr1osx LggDufLC8MiHT/Be6gDVDHqnBDMaXD+4QUN1 cbapuyjitdizfvrpbsmattqzfyixuvoih5vn PDgwG33NwCueGr0Wl0aoopJK/rgFgQdNP9MJ z3ss6/tlhtnb5ciz2jajox0p9qpsl+pssvzd h7/tlt4vkz/mp2ya9qp3lm4qsvuur+tf2v+q JGa0QTryXJtzwZsqSQ== ) 53
54 Dr. Bencsáth Boldizsár adjunktus BME Híradástechnikai Tanszék
Using the CW-Net in a user defined IP network
Using the CW-Net in a user defined IP network Data transmission and device control through IP platform CW-Net Basically, CableWorld's CW-Net operates in the 10.123.13.xxx IP address range. User Defined
RészletesebbenANGOL NYELV KÖZÉPSZINT SZÓBELI VIZSGA I. VIZSGÁZTATÓI PÉLDÁNY
ANGOL NYELV KÖZÉPSZINT SZÓBELI VIZSGA I. VIZSGÁZTATÓI PÉLDÁNY A feladatsor három részbol áll 1. A vizsgáztató társalgást kezdeményez a vizsgázóval. 2. A vizsgázó egy szituációs feladatban vesz részt a
RészletesebbenUSER MANUAL Guest user
USER MANUAL Guest user 1 Welcome in Kutatótér (Researchroom) Top menu 1. Click on it and the left side menu will pop up 2. With the slider you can make left side menu visible 3. Font side: enlarging font
RészletesebbenEN United in diversity EN A8-0206/419. Amendment
22.3.2019 A8-0206/419 419 Article 2 paragraph 4 point a point i (i) the identity of the road transport operator; (i) the identity of the road transport operator by means of its intra-community tax identification
RészletesebbenSzéchenyi István Egyetem www.sze.hu/~herno
Oldal: 1/6 A feladat során megismerkedünk a C# és a LabVIEW összekapcsolásának egy lehetőségével, pontosabban nagyon egyszerű C#- ban írt kódból fordítunk DLL-t, amit meghívunk LabVIEW-ból. Az eljárás
RészletesebbenAngol Középfokú Nyelvvizsgázók Bibliája: Nyelvtani összefoglalás, 30 kidolgozott szóbeli tétel, esszé és minta levelek + rendhagyó igék jelentéssel
Angol Középfokú Nyelvvizsgázók Bibliája: Nyelvtani összefoglalás, 30 kidolgozott szóbeli tétel, esszé és minta levelek + rendhagyó igék jelentéssel Timea Farkas Click here if your download doesn"t start
RészletesebbenLopocsi Istvánné MINTA DOLGOZATOK FELTÉTELES MONDATOK. (1 st, 2 nd, 3 rd CONDITIONAL) + ANSWER KEY PRESENT PERFECT + ANSWER KEY
Lopocsi Istvánné MINTA DOLGOZATOK FELTÉTELES MONDATOK (1 st, 2 nd, 3 rd CONDITIONAL) + ANSWER KEY PRESENT PERFECT + ANSWER KEY FELTÉTELES MONDATOK 1 st, 2 nd, 3 rd CONDITIONAL I. A) Egészítsd ki a mondatokat!
RészletesebbenCorrelation & Linear Regression in SPSS
Petra Petrovics Correlation & Linear Regression in SPSS 4 th seminar Types of dependence association between two nominal data mixed between a nominal and a ratio data correlation among ratio data Correlation
Részletesebben1. Gyakorlat: Telepítés: Windows Server 2008 R2 Enterprise, Core, Windows 7
1. Gyakorlat: Telepítés: Windows Server 2008 R2 Enterprise, Core, Windows 7 1.1. Új virtuális gép és Windows Server 2008 R2 Enterprise alap lemez létrehozása 1.2. A differenciális lemezek és a két új virtuális
RészletesebbenSTUDENT LOGBOOK. 1 week general practice course for the 6 th year medical students SEMMELWEIS EGYETEM. Name of the student:
STUDENT LOGBOOK 1 week general practice course for the 6 th year medical students Name of the student: Dates of the practice course: Name of the tutor: Address of the family practice: Tel: Please read
RészletesebbenTeszt topológia E1/1 E1/0 SW1 E1/0 E1/0 SW3 SW2. Kuris Ferenc - [HUN] Cisco Blog -
VTP Teszt topológia E1/1 E1/0 SW1 E1/0 E1/0 SW2 SW3 2 Alap konfiguráció SW1-2-3 conf t interface e1/0 switchport trunk encapsulation dot1q switchport mode trunk vtp domain CCIE vtp mode transparent vtp
RészletesebbenEllenőrző lista. 2. Hálózati útvonal beállítások, kapcsolatok, névfeloldások ellenőrzése: WebEC és BKPR URL-k kliensről történő ellenőrzése.
Ellenőrző lista 1. HW/SW rendszer követelmények meglétének ellenőrzése: A telepítési segédlet által megjelölt elemek meglétének, helyes üzemének ellenőrzése. 2. Hálózati útvonal beállítások, kapcsolatok,
RészletesebbenProxer 7 Manager szoftver felhasználói leírás
Proxer 7 Manager szoftver felhasználói leírás A program az induláskor elkezdi keresni az eszközöket. Ha van olyan eszköz, amely virtuális billentyűzetként van beállítva, akkor azokat is kijelzi. Azokkal
RészletesebbenCloud computing. Cloud computing. Dr. Bakonyi Péter.
Cloud computing Cloud computing Dr. Bakonyi Péter. 1/24/2011 1/24/2011 Cloud computing 2 Cloud definició A cloud vagy felhő egy platform vagy infrastruktúra Az alkalmazások és szolgáltatások végrehajtására
RészletesebbenANGOL NYELVI SZINTFELMÉRŐ 2013 A CSOPORT. on of for from in by with up to at
ANGOL NYELVI SZINTFELMÉRŐ 2013 A CSOPORT A feladatok megoldására 45 perc áll rendelkezésedre, melyből körülbelül 10-15 percet érdemes a levélírási feladatra szánnod. Sok sikert! 1. Válaszd ki a helyes
RészletesebbenSzemélyes adatváltoztatási formanyomtatvány- Magyarország / Personal Data Change Form - Hungary
Személyes adatváltoztatási formanyomtatvány- Magyarország / Personal Data Change Form - Hungary KITÖLTÉSI ÚTMUTATÓ: A formanyomtatványon a munkavállaló a személyes adatainak módosítását kezdeményezheti.
RészletesebbenENROLLMENT FORM / BEIRATKOZÁSI ADATLAP
ENROLLMENT FORM / BEIRATKOZÁSI ADATLAP CHILD S DATA / GYERMEK ADATAI PLEASE FILL IN THIS INFORMATION WITH DATA BASED ON OFFICIAL DOCUMENTS / KÉRJÜK, TÖLTSE KI A HIVATALOS DOKUMENTUMOKBAN SZEREPLŐ ADATOK
RészletesebbenANGOL NYELVI SZINTFELMÉRŐ 2012 A CSOPORT. to into after of about on for in at from
ANGOL NYELVI SZINTFELMÉRŐ 2012 A CSOPORT A feladatok megoldására 45 perc áll rendelkezésedre, melyből körülbelül 10-15 percet érdemes a levélírási feladatra szánnod. Sok sikert! 1. Válaszd ki a helyes
Részletesebben3. MINTAFELADATSOR KÖZÉPSZINT. Az írásbeli vizsga időtartama: 30 perc. III. Hallott szöveg értése
Oktatáskutató és Fejlesztő Intézet TÁMOP-3.1.1-11/1-2012-0001 XXI. századi közoktatás (fejlesztés, koordináció) II. szakasz ANGOL NYELV 3. MINTAFELADATSOR KÖZÉPSZINT Az írásbeli vizsga időtartama: 30 perc
RészletesebbenComputer Architecture
Computer Architecture Locality-aware programming 2016. április 27. Budapest Gábor Horváth associate professor BUTE Department of Telecommunications ghorvath@hit.bme.hu Számítógép Architektúrák Horváth
RészletesebbenUnit 10: In Context 55. In Context. What's the Exam Task? Mediation Task B 2: Translation of an informal letter from Hungarian to English.
Unit 10: In Context 55 UNIT 10 Mediation Task B 2 Hungarian into English In Context OVERVIEW 1. Hungarian and English in Context 2. Step By Step Exam Techniques Real World Link Students who have studied
RészletesebbenConstruction of a cube given with its centre and a sideline
Transformation of a plane of projection Construction of a cube given with its centre and a sideline Exercise. Given the center O and a sideline e of a cube, where e is a vertical line. Construct the projections
RészletesebbenCloud computing Dr. Bakonyi Péter.
Cloud computing Dr. Bakonyi Péter. 1/24/2011 Cloud computing 1/24/2011 Cloud computing 2 Cloud definició A cloud vagy felhő egy platform vagy infrastruktúra Az alkalmazások és szolgáltatások végrehajtására
RészletesebbenANGOL NYELV KÖZÉPSZINT SZÓBELI VIZSGA I. VIZSGÁZTATÓI PÉLDÁNY
ANGOL NYELV KÖZÉPSZINT SZÓBELI VIZSGA I. VIZSGÁZTATÓI PÉLDÁNY A feladatsor három részből áll 1. A vizsgáztató társalgást kezdeményez a vizsgázóval. 2. A vizsgázó egy szituációs feladatban vesz részt a
RészletesebbenCreate & validate a signature
IOTA TUTORIAL 7 Create & validate a signature v.0.0 KNBJDBIRYCUGVWMSKPVA9KOOGKKIRCBYHLMUTLGGAV9LIIPZSBGIENVBQ9NBQWXOXQSJRIRBHYJ9LCTJLISGGBRFRTTWD ABBYUVKPYFDJWTFLICYQQWQVDPCAKNVMSQERSYDPSSXPCZLVKWYKYZMREAEYZOSPWEJLHHFPYGSNSUYRZXANDNQTTLLZA
RészletesebbenHálózatbiztonság a gyakorlatban
Hálózatbiztonság a gyakorlatban Spam Intro2011. április 18. Budapest Dr. Bencsáth Boldizsár adjunktus BME Híradástechnikai Tanszék bencsath@crysys.hit.bme.hu News Stuxnet worm might caused death of tens
RészletesebbenCsatlakozás a BME eduroam hálózatához Setting up the BUTE eduroam network
Csatlakozás a BME eduroam hálózatához Setting up the BUTE eduroam network Table of Contents Windows 7... 2 Windows 8... 6 Windows Phone... 11 Android... 12 iphone... 14 Linux (Debian)... 20 Sebők Márton
RészletesebbenHogyan használja az OROS online pótalkatrész jegyzéket?
Hogyan használja az OROS online pótalkatrész jegyzéket? Program indítása/program starts up Válassza ki a weblap nyelvét/choose the language of the webpage Látogasson el az oros.hu weboldalra, majd klikkeljen
Részletesebben(NGB_TA024_1) MÉRÉSI JEGYZŐKÖNYV
Kommunikációs rendszerek programozása (NGB_TA024_1) MÉRÉSI JEGYZŐKÖNYV (5. mérés) SIP telefonközpont készítése Trixbox-szal 1 Mérés helye: Széchenyi István Egyetem, L-1/7 laboratórium, 9026 Győr, Egyetem
RészletesebbenAdatbiztonság a gazaságinformatikában
Adatbiztonság a gazaságinformatikában 2011. november 19. Budapest Dr. Bencsáth Boldizsár adjunktus BME Híradástechnikai Tanszék bencsath@crysys.hit.bme.hu Network vulnerability scanners Target: A system,
RészletesebbenSzemélyes adatváltoztatási formanyomtatvány - Magyarország / Personal Data Change Form - Hungary
Személyes adatváltoztatási formanyomtatvány - Magyarország / Personal Data Change Form - Hungary Kitöltési útmutató: A formanyomtatványon a munkavállaló a személyes adatainak módosítását kezdeményezheti.
RészletesebbenGenome 373: Hidden Markov Models I. Doug Fowler
Genome 373: Hidden Markov Models I Doug Fowler Review From Gene Prediction I transcriptional start site G open reading frame transcriptional termination site promoter 5 untranslated region 3 untranslated
Részletesebben10. Gyakorlat: Alkalmazások publikálása Remote Desktop Szervízen keresztül
10. Gyakorlat: Alkalmazások publikálása Remote Desktop Szervízen keresztül 10.1. Jogosultságok és csoportok létrehozása 10.2. Az RDS szerver szerepkör telepítése a DC01-es szerverre 10.3. Az RDS01-es szerver
Részletesebbendiscosnp demo - Peterlongo Pierre 1 DISCOSNP++: Live demo
discosnp demo - Peterlongo Pierre 1 DISCOSNP++: Live demo Download and install discosnp demo - Peterlongo Pierre 3 Download web page: github.com/gatb/discosnp Chose latest release (2.2.10 today) discosnp
RészletesebbenTudományos Ismeretterjesztő Társulat
Sample letter number 5. International Culture Festival PO Box 34467 Harrogate HG 45 67F Sonnenbergstraße 11a CH-6005 Luzern Re: Festival May 19, 2009 Dear Ms Atkinson, We are two students from Switzerland
RészletesebbenSQL/PSM kurzorok rész
SQL/PSM kurzorok --- 2.rész Tankönyv: Ullman-Widom: Adatbázisrendszerek Alapvetés Második, átdolgozott kiadás, Panem, 2009 9.3. Az SQL és a befogadó nyelv közötti felület (sormutatók) 9.4. SQL/PSM Sémában
Részletesebben(Asking for permission) (-hatok/-hetek?; Szabad ni? Lehet ni?) Az engedélykérés kifejezésére a következő segédigéket használhatjuk: vagy vagy vagy
(Asking for permission) (-hatok/-hetek?; Szabad ni? Lehet ni?) SEGÉDIGÉKKEL Az engedélykérés kifejezésére a következő segédigéket használhatjuk: vagy vagy vagy A fenti felsorolásban a magabiztosság/félénkség
RészletesebbenIntézményi IKI Gazdasági Nyelvi Vizsga
Intézményi IKI Gazdasági Nyelvi Vizsga Név:... Születési hely:... Születési dátum (év/hó/nap):... Nyelv: Angol Fok: Alapfok 1. Feladat: Olvasáskészséget mérő feladat 20 pont Olvassa el a szöveget és válaszoljon
RészletesebbenT Á J É K O Z T A T Ó. A 1108INT számú nyomtatvány a http://www.nav.gov.hu webcímen a Letöltések Nyomtatványkitöltő programok fülön érhető el.
T Á J É K O Z T A T Ó A 1108INT számú nyomtatvány a http://www.nav.gov.hu webcímen a Letöltések Nyomtatványkitöltő programok fülön érhető el. A Nyomtatványkitöltő programok fület választva a megjelenő
RészletesebbenFOSS4G-CEE Prágra, 2012 május. Márta Gergely Sándor Csaba
FOSS4G-CEE Prágra, 2012 május Márta Gergely Sándor Csaba Reklám helye 2009 óta Intergraph szoftverek felől jöttünk FOSS4G felé megyünk Békés egymás mellett élés több helyen: Geoshop.hu Terkep.torokbalint.hu
RészletesebbenMinta ANGOL NYELV KÖZÉPSZINT SZÓBELI VIZSGA II. Minta VIZSGÁZTATÓI PÉLDÁNY
ANGOL NYELV KÖZÉPSZINT SZÓBELI VIZSGA II. A feladatsor három részből áll VIZSGÁZTATÓI PÉLDÁNY 1. A vizsgáztató társalgást kezdeményez a vizsgázóval. 2. A vizsgázó egy szituációs feladatban vesz részt a
RészletesebbenTudományos Ismeretterjesztő Társulat
Sample letter number 3. Russell Ltd. 57b Great Hawthorne Industrial Estate Hull East Yorkshire HU 19 5BV 14 Bebek u. Budapest H-1105 10 December, 2009 Ref.: complaint Dear Sir/Madam, After seeing your
Részletesebben9. Gyakorlat: Network Load Balancing (NLB)
9. Gyakorlat: Network Load Balancing (NLB) 9.1. Az NLB01 és az NLB02 szerverek létrehozása 9.2. Az NLB01 szerver konfigurálása 9.3. Az NLB02 szerver konfigurálása 9.4. Teszt weboldal létrehozása 9.5. Az
RészletesebbenTestLine - Angol teszt Minta feladatsor
Minta felaatsor venég Téma: Általános szintfelmérő Aláírás:... Dátum: 2016.05.29 08:18:49 Kérések száma: 25 kérés Kitöltési iő: 1:17:27 Nehézség: Összetett Pont egység: +6-2 Értékelés: Alaértelmezett értékelés
RészletesebbenBudapest By Vince Kiado, Klösz György
Budapest 1900 2000 By Vince Kiado, Klösz György Download Ebook : budapest 1900 2000 in PDF Format. also available for mobile reader If you are looking for a book Budapest 1900-2000 by Vince Kiado;Klosz
RészletesebbenOLYMPICS! SUMMER CAMP
OLYMPICS! SUMMER CAMP YOUNG BUSINESS CAMP 3D DESIGN CAMP OLYMPICS SUMMER CAMP 20 24 JUNE AND 27 JUNE 1 JULY AGE: 6-14 Our ESB native-speaking teachers will provide a strong English learning content throughout
RészletesebbenCashback 2015 Deposit Promotion teljes szabályzat
Cashback 2015 Deposit Promotion teljes szabályzat 1. Definitions 1. Definíciók: a) Account Client s trading account or any other accounts and/or registers maintained for Számla Az ügyfél kereskedési számlája
RészletesebbenMapping Sequencing Reads to a Reference Genome
Mapping Sequencing Reads to a Reference Genome High Throughput Sequencing RN Example applications: Sequencing a genome (DN) Sequencing a transcriptome and gene expression studies (RN) ChIP (chromatin immunoprecipitation)
RészletesebbenOn The Number Of Slim Semimodular Lattices
On The Number Of Slim Semimodular Lattices Gábor Czédli, Tamás Dékány, László Ozsvárt, Nóra Szakács, Balázs Udvari Bolyai Institute, University of Szeged Conference on Universal Algebra and Lattice Theory
RészletesebbenPhenotype. Genotype. It is like any other experiment! What is a bioinformatics experiment? Remember the Goal. Infectious Disease Paradigm
It is like any other experiment! What is a bioinformatics experiment? You need to know your data/input sources You need to understand your methods and their assumptions You need a plan to get from point
RészletesebbenDNSSEC: érvek s ellenérvek
DNSSEC: érvek s ellenérvek Pásztor Miklós, ISZT/PPKE Dunaújváros, 2008. március Tartalom DNSSEC motiváció, elv, érvek, ellenérvek 2 DNS m ködés.............................................. 2 Milyen veszélyek
RészletesebbenFAMILY STRUCTURES THROUGH THE LIFE CYCLE
FAMILY STRUCTURES THROUGH THE LIFE CYCLE István Harcsa Judit Monostori A magyar társadalom 2012-ben: trendek és perspektívák EU összehasonlításban Budapest, 2012 november 22-23 Introduction Factors which
RészletesebbenTavaszi Sporttábor / Spring Sports Camp. 2016. május 27 29. (péntek vasárnap) 27 29 May 2016 (Friday Sunday)
Tavaszi Sporttábor / Spring Sports Camp 2016. május 27 29. (péntek vasárnap) 27 29 May 2016 (Friday Sunday) SZÁLLÁS / ACCOMODDATION on a Hotel Gellért*** szálloda 2 ágyas szobáiban, vagy 2x2 ágyas hostel
RészletesebbenAdatbázis-kezelés ODBC driverrel
ADATBÁZIS-KEZELÉS ODBC DRIVERREL... 1 ODBC: OPEN DATABASE CONNECTIVITY (NYÍLT ADATBÁZIS KAPCSOLÁS)... 1 AZ ODBC FELÉPÍTÉSE... 2 ADATBÁZIS REGISZTRÁCIÓ... 2 PROJEKT LÉTREHOZÁSA... 3 A GENERÁLT PROJEKT FELÉPÍTÉSE...
RészletesebbenANGOL NYELVI SZINTFELMÉRŐ 2014 A CSOPORT
ANGOL NYELVI SZINTFELMÉRŐ 2014 A CSOPORT A feladatok megoldására 45 perc áll rendelkezésedre, melyből körülbelül 10-15 percet érdemes a fogalmazási feladatra szánnod. Megoldásaid a válaszlapra írd! 1.
RészletesebbenAdatbázisok 1. Rekurzió a Datalogban és SQL-99
Adatbázisok 1 Rekurzió a Datalogban és SQL-99 Expressive Power of Datalog Without recursion, Datalog can express all and only the queries of core relational algebra. The same as SQL select-from-where,
RészletesebbenUtasítások. Üzembe helyezés
HASZNÁLATI ÚTMUTATÓ Üzembe helyezés Utasítások Windows XP / Vista / Windows 7 / Windows 8 rendszerben történő telepítéshez 1 Töltse le az AORUS makróalkalmazás telepítőjét az AORUS hivatalos webhelyéről.
RészletesebbenAz Open Data jogi háttere. Dr. Telek Eszter
Az Open Data jogi háttere Dr. Telek Eszter Egy kis ismétlés Open Data/Open Access/Open Knowledge gyökerei Open Source Software FLOSS (Free Libre Open Source Software) Szoftver esetében egyszerű alapok:
RészletesebbenMiskolci Egyetem Gazdaságtudományi Kar Üzleti Információgazdálkodási és Módszertani Intézet. Correlation & Linear. Petra Petrovics.
Correlation & Linear Regression in SPSS Petra Petrovics PhD Student Types of dependence association between two nominal data mixed between a nominal and a ratio data correlation among ratio data Exercise
RészletesebbenEmelt szint SZÓBELI VIZSGA VIZSGÁZTATÓI PÉLDÁNY VIZSGÁZTATÓI. (A részfeladat tanulmányozására a vizsgázónak fél perc áll a rendelkezésére.
Emelt szint SZÓBELI VIZSGA VIZSGÁZTATÓI PÉLDÁNY VIZSGÁZTATÓI PÉLDÁNY A feladatsor három részből áll 1. A vizsgáztató társalgást kezdeményez a vizsgázóval. 2. A vizsgázó egy vita feladatban vesz részt a
RészletesebbenDecision where Process Based OpRisk Management. made the difference. Norbert Kozma Head of Operational Risk Control. Erste Bank Hungary
Decision where Process Based OpRisk Management made the difference Norbert Kozma Head of Operational Risk Control Erste Bank Hungary About Erste Group 2010. 09. 30. 2 Erste Bank Hungary Erste Group entered
RészletesebbenFirst experiences with Gd fuel assemblies in. Tamás Parkó, Botond Beliczai AER Symposium 2009.09.21 25.
First experiences with Gd fuel assemblies in the Paks NPP Tams Parkó, Botond Beliczai AER Symposium 2009.09.21 25. Introduction From 2006 we increased the heat power of our units by 8% For reaching this
Részletesebben1. Ismerkedés a Hyper-V-vel, virtuális gépek telepítése és konfigurálása
1. Ismerkedés a Hyper-V-vel, virtuális gépek telepítése és konfigurálása 1.1. Új virtuális gép és a Windows Server 2012 R2 Datacenter alap lemez létrehozása 1.2. A differenciális lemezek és a két új virtuális
RészletesebbenMiskolci Egyetem Gazdaságtudományi Kar Üzleti Információgazdálkodási és Módszertani Intézet. Hypothesis Testing. Petra Petrovics.
Hypothesis Testing Petra Petrovics PhD Student Inference from the Sample to the Population Estimation Hypothesis Testing Estimation: how can we determine the value of an unknown parameter of a population
RészletesebbenJEROMOS A BARATOM PDF
JEROMOS A BARATOM PDF ==> Download: JEROMOS A BARATOM PDF JEROMOS A BARATOM PDF - Are you searching for Jeromos A Baratom Books? Now, you will be happy that at this time Jeromos A Baratom PDF is available
RészletesebbenLexington Public Schools 146 Maple Street Lexington, Massachusetts 02420
146 Maple Street Lexington, Massachusetts 02420 Surplus Printing Equipment For Sale Key Dates/Times: Item Date Time Location Release of Bid 10/23/2014 11:00 a.m. http://lps.lexingtonma.org (under Quick
RészletesebbenEN United in diversity EN A8-0206/473. Amendment
21.3.2019 A8-0206/473 473 Recital 12 d (new) (12d) Since there is no sufficient link of a driver with a territory of a Member State of transit, transit operations should not be considered as posting situations.
RészletesebbenUtolsó frissítés / Last update: február Szerkesztő / Editor: Csatlós Árpádné
Utolsó frissítés / Last update: 2016. február Szerkesztő / Editor: Csatlós Árpádné TARTALOM / Contents BEVEZETŐ / Introduction... 2 FELNŐTT TAGBÉLYEGEK / Adult membership stamps... 3 IFJÚSÁGI TAGBÉLYEGEK
RészletesebbenA jövedelem alakulásának vizsgálata az észak-alföldi régióban az 1997-99. évi adatok alapján
A jövedelem alakulásának vizsgálata az észak-alföldi régióban az 1997-99. évi adatok alapján Rózsa Attila Debreceni Egyetem Agrártudományi Centrum, Agrárgazdasági és Vidékfejlesztési Intézet, Számviteli
RészletesebbenEEA, Eionet and Country visits. Bernt Röndell - SES
EEA, Eionet and Country visits Bernt Röndell - SES Európai Környezetvédelmi Ügynökség Küldetésünk Annak elősegítése, hogy az EU és a tagállamok a szükséges információk alapján hozhassák meg a környezet
RészletesebbenTravel Getting Around
- Location I am lost. Not knowing where you are Can you show me where it is on the map? Asking for a specific location on a map Where can I find? Asking for a specific Eltévedtem. Meg tudná nekem mutatni
RészletesebbenSzámítógépes Hálózatok 2011
Számítógépes Hálózatok 2011 10. Hálózati réteg IP címzés, IPv6, ARP, DNS, Circuit Switching, Packet Switching 1 IPv4-Header (RFC 791) Version: 4 = IPv4 IHL: fejléc hossz 32 bites szavakban (>5) Type of
RészletesebbenCorrelation & Linear Regression in SPSS
Correlation & Linear Regression in SPSS Types of dependence association between two nominal data mixed between a nominal and a ratio data correlation among ratio data Exercise 1 - Correlation File / Open
RészletesebbenUtazás Szállás. Szállás - Keresés. Szállás - Foglalás. Útbaigazítás kérése. ... kiadó szoba?... a room to rent? szállásfajta.
- Keresés Hol találom a? Útbaigazítás kérése Where can I find?... kiadó szoba?... a room to rent?...hostel?... a hostel?... egy hotel?... a hotel?...bed and breakfast?...kemping? Milyenek az árak itt?
RészletesebbenPerformance Modeling of Intelligent Car Parking Systems
Performance Modeling of Intelligent Car Parking Systems Károly Farkas Gábor Horváth András Mészáros Miklós Telek Technical University of Budapest, Hungary EPEW 2014, Florence, Italy Outline Intelligent
RészletesebbenEladni könnyedén? Oracle Sales Cloud. Horváth Tünde Principal Sales Consultant 2014. március 23.
Eladni könnyedén? Oracle Sales Cloud Horváth Tünde Principal Sales Consultant 2014. március 23. Oracle Confidential Internal/Restricted/Highly Restricted Safe Harbor Statement The following is intended
RészletesebbenDNS és IPv6. Jákó András jako.andras@eik.bme.hu BME TIO
DNS és IPv6 Jákó András jako.andras@eik.bme.hu BME TIO Agenda IPv6 információ a DNS-ben DNS használata IPv6 felett Networkshop 2009. DNS és IPv6 2 Forward DNS bejegyzések domain név IP cím AAAA resource
RészletesebbenSzakmai továbbképzési nap akadémiai oktatóknak. 2012. december 14. HISZK, Hódmezővásárhely / Webex
Szakmai továbbképzési nap akadémiai oktatóknak 2012. december 14. HISZK, Hódmezővásárhely / Webex 14.00-15.00 15.00-15.30 15.30-15.40 Mai program 1. Amit feltétlenül ismernünk kell: az irányítótábla közelebbről.
RészletesebbenEXKLUZÍV AJÁNDÉKANYAGOD A Phrasal Verb hadsereg! 2. rész
A Phrasal Verb hadsereg! 2. rész FONTOS! Ha ennek az ajándékanyag sorozatnak nem láttad az 1. részét, akkor mindenképpen azzal kezdd! Fekete Gábor www.goangol.hu A sorozat 1. részét itt éred el: www.goangol.hu/ajandekok/phrasalverbs
Részletesebben11. Gyakorlat: Certificate Authority (CA), FTP site-ok
11. Gyakorlat: Certificate Authority (CA), FTP site-ok 11.1. A CA szerver szerepkör telepítése a DC01-es szerverre 11.2. Az FTP szervíz telepítése a DC01-es szerverre 11.3. A szükséges DNS rekordok létrehozása
RészletesebbenSAJTÓKÖZLEMÉNY Budapest 2011. július 13.
SAJTÓKÖZLEMÉNY Budapest 2011. július 13. A MinDig TV a legdinamikusabban bıvülı televíziós szolgáltatás Magyarországon 2011 elsı öt hónapjában - A MinDig TV Extra a vezeték nélküli digitális televíziós
RészletesebbenTudok köszönni tegezve és önözve, és el tudok búcsúzni. I can greet people in formal and informal ways. I can also say goodbye to them.
Mérleg Your checklist Az alábbiakban a MagyarOK 1. tankönyv témáinak listáját találja. A mondatok mellett a kapcsolódó oldalak és gyakorlatok számát is megadtuk, hogy megkönnyítsük az ismétlést. This document
RészletesebbenWhere are the parrots? (Hol vannak a papagájok?)
Where are the parrots? (Hol vannak a papagájok?) Hi Agents! This is your final test so get ready. Work your way through the exercises and when you have finished, the letters will spell out the name of
RészletesebbenMobil webszerverek. Márton Gábor Nokia Research Center. W3C Mobilweb Műhelykonferencia, Budapest 2006. október 18.
Mobil webszerverek Márton Gábor Nokia Research Center W3C Mobilweb Műhelykonferencia, Budapest 2006. október 18. 1 2006 Nokia Mobil webszerverek / 2006-10-18 / JWi, GMa Előzmények Klassz lenne, ha a mobiltelefonon
RészletesebbenANGOL NYELVI SZINTFELMÉRŐ 2008 A CSOPORT
ANGOL NYELVI SZINTFELMÉRŐ 2008 A CSOPORT A feladatok megoldására 60 perc áll rendelkezésedre, melyből körülbelül 15 percet érdemes a levélírási feladatra szánnod. Sok sikert! 1. Válaszd ki a helyes megoldást.
RészletesebbenANGOL NYELVI SZINTFELMÉRŐ 2015 B CSOPORT
ANGOL NYELVI SZINTFELMÉRŐ 2015 B CSOPORT A feladatok megoldására 45 perc áll rendelkezésedre, melyből körülbelül 10-15 percet érdemes a fogalmazási feladatra szánnod. Megoldásaid a válaszlapra írd! 1.
RészletesebbenANGOL MAGYAR PARBESZEDEK ES PDF
ANGOL MAGYAR PARBESZEDEK ES PDF ==> Download: ANGOL MAGYAR PARBESZEDEK ES PDF ANGOL MAGYAR PARBESZEDEK ES PDF - Are you searching for Angol Magyar Parbeszedek Es Books? Now, you will be happy that at this
RészletesebbenA rosszindulatú daganatos halálozás változása 1975 és 2001 között Magyarországon
A rosszindulatú daganatos halálozás változása és között Eredeti közlemény Gaudi István 1,2, Kásler Miklós 2 1 MTA Számítástechnikai és Automatizálási Kutató Intézete, Budapest 2 Országos Onkológiai Intézet,
RészletesebbenTudományos Ismeretterjesztő Társulat
Sample letter number 1. Vancouver English Centre 47. Zoltán u. 840 Have St, Suite 200 Budapest Vancouver BC V6Z 212 H-1114 Canada Ref.: application 15 Januar, 2010 Dear Sir/Madam, I have just read your
RészletesebbenEN United in diversity EN A8-0206/482. Amendment
21.3.2019 A8-0206/482 482 Recital 13 g (new) (13g) In recognition of the need for specific treatment for the transport sector, in which movement is the very essence of the work undertaken by drivers, the
RészletesebbenTájékoztató a 2012. évi határon átnyúló pénzügyi fogyasztói jogviták rendezésével összefüggő és egyéb nemzetközi tevékenységről
Tájékoztató a 2012. évi határon átnyúló pénzügyi fogyasztói jogviták rendezésével összefüggő és egyéb nemzetközi tevékenységről Pénzügyi Békéltető Testület A Pénzügyi Szervezetek Állami Felügyelete mellett
RészletesebbenThere is/are/were/was/will be
There is/are/were/was/will be Forms - Képzése: [There + to be] [There + létige ragozott alakja] USE - HASZNÁLAT If you simply want to say that something exists or somebody is doing something then you start
RészletesebbenBusiness Opening. Very formal, recipient has a special title that must be used in place of their name
- Opening English Hungarian Dear Mr. President, Tisztelt Elnök Úr! Very formal, recipient has a special title that must be used in place of their name Dear Sir, Formal, male recipient, name unknown Dear
RészletesebbenBKI13ATEX0030/1 EK-Típus Vizsgálati Tanúsítvány/ EC-Type Examination Certificate 1. kiegészítés / Amendment 1 MSZ EN 60079-31:2014
(1) EK-TípusVizsgálati Tanúsítvány (2) A potenciálisan robbanásveszélyes környezetben történő alkalmazásra szánt berendezések, védelmi rendszerek 94/9/EK Direktíva / Equipment or Protective Systems Intended
RészletesebbenMiskolci Egyetem Gazdaságtudományi Kar Üzleti Információgazdálkodási és Módszertani Intézet Nonparametric Tests
Nonparametric Tests Petra Petrovics Hypothesis Testing Parametric Tests Mean of a population Population proportion Population Standard Deviation Nonparametric Tests Test for Independence Analysis of Variance
RészletesebbenA vitorlázás versenyszabályai a 2013-2016. évekre angol-magyar nyelvű kiadásának változási és hibajegyzéke
A vitorlázás versenyszabályai a 2013-2016. évekre angol-magyar nyelvű kiadásának változási és hibajegyzéke A dokumentum A vitorlázás versenyszabályai a 2013-2016. évekre angol-magyar nyelvű kiadásában
RészletesebbenMINDENGYEREK KONFERENCIA
MINDENGYEREK KONFERENCIA ÉLMÉNYPEDAGÓGIAI SÁV PÁLYÁZATI FELHíVÁS A 2009-es konferenciához hasonlóan a 2011. évi MindenGyerek konferencián is megtalálható lesz az élménypedagógiai sáv. Az előző konferencia
RészletesebbenSOPHOS simple + secure. A dobozba rejtett biztonság UTM 9. Kókai Gábor - Sophos Advanced Engineer Balogh Viktor - Sophos Architect SOPHOS
SOPHOS simple + secure A dobozba rejtett biztonság UTM 9 Kókai Gábor - Sophos Advanced Engineer Balogh Viktor - Sophos Architect SOPHOS SOPHOS simple + secure Megint egy UTM? Egy újabb tűzfal extrákkal?
RészletesebbenRegisztráció a Researcher ID adatbázisban
Regisztráció a Researcher ID adatbázisban Használati útmutató Készítette: Dr. Sasvári Péter és Urbanovics Anna 1 Bevezetés Ez egy online regisztráció, egyedi azonosító (Researcher ID) létrehozására. Saját
RészletesebbenRoad construction works
Road construction works Info Version 2 Url http://com.mercell.com/permalink/45294693.aspx External tender id 246818-2014 Tender type Tender Document type Additional information Procurement procedure Open
Részletesebben