Search

Razvojem tehnologija i rastom broja uređaja povezanih na Internet, smanjuje se računalna sigurnost te je sve veći izazov osigurati sustave i zaštiti osobne podatke. OSINT inteligencijom prikupljaju se podaci sa svih javno dostupnih izvora podataka što čini velike količine podataka dostupne svima, kako sigurnosnim stručnjacima, tako i napadačima. Koristeći OSINT alat Shodan u radu su prikazane ranjivosti pojedinih protokola, uređaja i servisa u državama Europske Unije te je odrađena komparacija dobivenih rezultata kako bi se prikazalo koliko pojedine države ulažu u računalnu sigurnost. Cilj rada je podići svijest o sigurnosnim propustima kako bi ih korisnici sustava mogli detektirati i zakrpati. With the development of technologies and the growth of number of devices connected to the Internet, cyber security is decreasing, and it has become a real challenge to secure systems and to protect personal data. OSINT intelligence collects data from all publicly available and open-source databases, which makes enormous amounts of data available to everyone, including cybersecurity experts and attackers. Using the OSINT tool Shodan, this paper shows the vulnerabilities of certain protocols, devices, and services in the European Union countries. Except for the analysis, the paper covers a comparison of the obtained results to show how much certain countries invest in cyber security. The goal of this paper is to increase awareness about cyber security flaws so that users can detect them and protect them.

Rad daje pregled generatora testnih slučajeva za testiranje robusnosti na primjeru Radamse - poznatog fuzzera otvorenog koda. Prikazuje i korištenje poznatog sigurnosnog skenera web aplikacija - OWASP ZAP-a. Koristi činjenicu da su oba proizvoda otvorenog koda i prikazuje integraciju Radamsa fuzzera u ZAP alat kako bismo automatizirali generiranje i unos testnih slučajeva. Također prikazuje grupiranje rezultata testnih slučajeva po značajkama HTTP odgovora kako bi korisnici dobili jasniji pregled rezultata. This paper describes test case generators with an example of Radamsa, an open source fuzzer. It gives an overview of OWASP ZAP, a well known web application security scanner. It leverages the fact both of these applications are open sourced and integrates Radamsa fuzzer in ZAP scanner to automate test case generation and input. It clusters the test cases results using HTTP responses so that users can see the results more clearly.

U ovom radu opisane su metode otklanjanja ranjivosti u programu “Sustav za Detekciju Uređaja u Lokalnoj Mreži”. Kratko je opisan rad samog programa te je detaljno opisan svaki program ili metoda koja je učinila naš program sigurnijim. Također, navedene su točne linije koda koje sam izmijenio ili nadodao kako bih na kraju dobio, po meni, jako siguran program. This paper describes methods of eliminating vulnerabilities in a program named “Local Network Discovery Tool”. The work of the program itself is briefly described and every program or method that has made our program more secure is described in detail. Also, the exact lines of code that I modified or added to end up getting, in my opinion, a very secure program are listed.

Implementacije kriptografskih algoritama ranjive na vremenske napade jednostavno omogućuju napadačima potpunu rekonstrukciju tajnih podataka. Alati za automatsku verifikaciju pokazali su se ključnim u jačanju sigurnosti kripto-sustava. Međutim, verifikaciju je tipično teško provesti i implementirati. Razvili smo novu metodu verifikacije, DRAMA, s fokusom na jednostavnu uporabu, implementaciju i održavanje. Također predstavljamo rezultate eksperimentalne uporabe novog alata i ranjivosti koje su pronađene. Timing attack vulnerabilities in cryptography implementations easily allow for full recovery of secrets. Automated verification tools proved essential for hardening cryptosystems. However, verification is typically difficult to execute and implement. We developed DRAMA, a novel verification method designed with ease of use, implementation, and maintenance as foremost concerns. We also present the experimental results and vulnerabilities found through use of this tool.

Pametni ugovori su programi koji se na deterministički način izvršavaju na kriptografskom lancu blokova pomoću virtualnog stroja i zajedničkog mehanizma konsenzusa. Ti programi mogu implementirati vlastitu logiku te raspolagati kriptovalutama. Stoga je od iznimne važnosti osigurati da su pametni ugovori otporni na napade i zlouporabu. U prvom dijelu rada predstavljeni su osnovni termini i potrebne tehnologije za korištenje pametnih ugovora te je ukratko prikazana njihova povijest. U drugom dijelu prikazane su neke od najčešćih ranjivosti koje su prisutne u pametnim ugovora i načini na koji mogu biti iskorištene od strane napadača. Objašnjeni su načini kako se mogu preventirati spomenute ranjivosti te su navedeni neki primjeri napada koji su se zaista dogodili. Konačno, predstavljena je potencijalna Front Running ranjivost u ERC-918 pametnim ugovorima te je implementiran jednostavni primjer pomoću kojeg je simuliran napad. Također, predložen je jedan od potencijalnih načina zaštite od takvoga napada. Smart contracts are programs that are deterministically executed on a blockchain using a virtual machine and a common consensus mechanism. These programs can implement their own logic as well as manage cryptocurrencies. It is therefore crucial that smart contracts are resistant to attacks and malicious use. The first part of the paper presents the basic terms and necessary technologies for the use of smart contracts, as well as a short summary of their history. The second part shows some of the most common vulnerabilities that are present in smart contracts and the ways in which they can be exploited by attackers. Some preventative techniques are described, and real-world examples are given for the aforementioned vulnerabilities. Finally, a potential Front Running vulnerability in smart contracts that implement the ERC-918 standard is presented, and a simple example is given that simulates the attack. Also, one potential way to protect against such an attack is suggested.

Rad prezentira rezultate istraživanja o stavovima studenata preddiplomskoga studija sestrinstva na Hrvatskom katoličkom sveučilištu o praksi produženja života, o terapijskoj upornosti, tj. o distanaziji i o utjecaju transhumanističkih ideja na čovjekov život i na njihovu (buduću) sestrinsku profesiju. Istraživanje obuhvaća i stavove o smrti te o samom produljivanju ljudskoga života. Na temelju rezultata autori zaključuju da postoje razlike u stavovima i u poznavanju pojmova, koje su uglavnom povezane s radnim iskustvom i vrstom studija., This paper presents the research results from a quantitative research study about the attitudes of undergraduate nursing students at the Catholic University of Croatia. The primary aim of this study was to investigate attitudes regarding the practice of life prolongation, therapeutic persistence, i.e. dysthanasia, and how transhumanist ideas impact students’ lives and their (future) nursing profession. Furthermore, the research study aimed to inquire about general attitudes on death and life prolongation. One hundred sixty–four undergraduate students participated in this study, including both full–time and part–time students. The respondents were surveyed by means of a questionnaire specially designed to inquire into both of these topics. After analysis, the results showed significant differences in attitudes and in the understanding of the terms dysthanasia and transhumanism among the respondents with and without work experience, and among full–time and part–time students. Nevertheless, results demonstrated that having work experience does not impact one’s understanding of dysthanasia, and a greater knowledge of the transhumanist ideal does not decrease acceptance of transhumanist ideas. Probably the most interesting of our results points to the fact that work experience significantly contributes to the creation of a precautionary attitude towards new medical technologies.

In this paper, we explore the underlying theory of the Croatian constitution in the response to the COVID outbreak. We argue that the operative issue imposed by the pandemic, at least in Croatian constitutionalist circles, was how facts should be related to constitutional values, structures, and norms. Although at first blush a replica of our general inability to get some bearing on a terrain of uncertainty in an unforeseen outbreak, we will explore the matter as a specific problem of constitutional theory, aiming to explore its implications for constitutional dimensions of vulnerability. To do so, we draw from the literature to describe the different ways constitutions may be imagined in relation to facts and then apply this insight to the measures enacted by the Croatian state during the COVID pandemic. The result is a treacherous terrain, where the exercise of state power and its restriction stand on thin constitutional grounds, excluding a spectrum of more substantive interpretations of the Constitution. In conclusion, we argue that this map reveals a narrowed basis for identifying and vindicating vulnerability., U radu se istražuje implicitna teorija Ustava Republike Hrvatske koja je oblikovala pristup hrvatske države pandemiji koronavirusa. Tvrdi se kako je pandemija kao središnje pitanje, barem u hrvatskim konstitucionalističkim krugovima nametnula problem odnosa činjenica i ustavnih vrednota, struktura i normi. Iako je na prvi pogled tek preslika naše opće nesposobnosti snalaziti se na nesigurnom terenu nepredviđene zaraze, problem se istražuje kao specifično pitanje ustavne teorije. Cilj je rada ispitati njegove implikacije na ustavnu dimenziju ranjivosti. Kako bi se u tome uspjelo, iz postojeće se literature preuzima prikaz načina na koje se ustave može dovesti u vezu s činjenicama. Te se uvide primjenjuje na ustavnost pandemijskih mjera koje je uvela hrvatska država. Time se stvara prikaz nesigurnog terena, na kojem vršenje državne vlasti i njezina ograničenja stoje na tankom ustavnom temelju. On isključuje čitav raspon supstantivnijih tumačenja Ustava. Zaključno se utvrđuje da takva interpretacija pokazuje da je u pandemiji uvelike sužena ustavna osnova za prepoznavanje i otklanjanje ranjivosti.

This paper proposes an overview of transport system vulnerability assessment models that allow identifying critical links for the development of future high quality transport management systems (TMS). The challenges of increasing congestion and negative environmental impacts, shifting trips from personal vehicles to other transport options is generally seen as one of the most important actions. In terms of resilience and business continuity, transport systems need to be efficient as well as robust, as their vulnerability may cause various negative impacts. The methodological approach is particularly useful for planning resilient response in the preparedness stage, prioritizing investment for mitigation and adaptation, and prioritizing the rehabilitation (access restoration) of the disrupted links in the response and recovery stages. Resilience accounts for not only the ability of the system to absorb externally induced changes, but also cost- effective and efficient, adaptive actions that can be taken to preserve or restore performance post- event.

Rad proučava odnose klimatskih promjena i emigracije iz ruralnih područja Srednje Amerike. Srednja Amerika jedna je od prvih regija svijeta u kojoj je uočen dugo najavljivani fenomen klimatskih migracija. Migracije su analizirane u sklopu koncepata ranjivosti i prilagodbe, pri čemu se emigracija smatra, s jedne strane, ishodom visoke izloženosti stanovništva klimatskim promjenama uvjetovane fizičkim procesima te, s druge strane, neuspješne prilagodbe, koja je posljedica kroničnog siromaštva, društvene nejednakosti i neučinkovitih institucija. The paper studies the links between climate change and emigration from rural areas of Central America. Central America is one of the first regions of the world where the long-anticipated phenomenon of climate change-induced migration has been observed. Migration is analysed using the theoretical framework of vulnerability and adaptation. Vulnerability is a result of high exposure to climate change on the one hand, caused by physical processes, and unsuccessful adaptation on the other, a result of chronic poverty, social inequality, and ineffective institutions.

Krški vodonosnici su spremnici podzemne vode vrlo visoke kakvoće. Zbog svoje hidrogeološke građe vrlo su osjetljivi na antropogene utjecaje. Zbog toga zahtijevaju mjere zaštite dobivene na temelju rezultata detaljnih istraživanja te korištenjem metoda procjene prirodne ranjivosti vodonosnika. Takve metode temelje se na pretpostavci da prirodna kemijska, biološka i fizikalna svojstva nekog područja mogu u određenoj mjeri doprinijeti zaštiti podzemnih voda od vanjskih utjecaja. Jedna od mnogih razvijenih metoda je KAVA metoda koja je predstavljena u radu i primijenjena na području sliva Bokanjac – Poličnik. Radi se o multiparametarskoj metodi koja služi za procjenu prirodne ranjivosti područja (vodonosnika i/ili izvorišta) a konačni rezultat su karte izrađene pomoću GIS alata. KAVA metoda koristi četiri parametra: pokrovne naslage (O), uvjeti vodonosnika (A), utjecaj infiltracije (I) i utjecaj oborina (P). Svaki od parametara procjenjuje se pomoću podfaktora. Također, uz kartu ranjivosti izrađene su karta opasnosti i karta rizika od onečišćenja podzemnih voda pod utjecajem poljoprivredne proizvodnje. Karst aquifers are reservoirs of high quality groundwater. Due to their hydrogeological structure, they are very vulnerable to anthropogenic influences. Therefore, they require protection measures defined on the basis of the results of detailed research and using methods for assessing the natural vulnerability of aquifers. Such methods are based on the assumption that the natural chemical, biological and physical properties of an area may, to some extent, contribute to the protection of groundwater from external influences. One of the many developed methods is the KAVA method which is presented in the paper and applied in the Bokanjac - Poličnik basin. KAVA is multiparameter method used to assess the intrinsic vulnerability of the area (aquifers and /or springs) and the final result are maps made using GIS tools. The KAVA method uses four parameters: cover deposits (O), infiltration impact (I), aquifer conditions (A), and precipitation impact (P). Each of the parameters is estimated using subfactors. In addition to the vulnerability map, a hazard map and a groundwater pollution risk map under the influence of agricultural production were prepared.

Istarska županija jedna je od 21 upravno-teritorijalne jedinice u Republici Hrvatskoj. Zadnjih se nekoliko godina profilirala kao vodeća hrvatska županija u kategoriji ostvarenih turističkih dolazaka, ostvarenih turističkih noćenja te broju smještajnih kapaciteta. Jedan od glavnih razloga zbog čega je turisti posjećuju je povoljna klima. Zbog činjenice da će se klima u budućnosti promijeniti, odnosno da će doći do povećanja temperature i smanjenja količine oborina, Istarska bi županija mogla izgubiti dio turista. To smanjenje broja turista izravno može negativno utjecati na gospodarstvo, turistički sektor i razvoj ove županije. Kako bi se moglo odrediti koliki će utjecaj klimatske promjene ostvariti te kako će one utjecati na turistički sektor, koristi se postupak procjene ranjivosti izabranog sektora na klimatske promjene. Postupak je procjene ranjivosti turističkog sektora Istarske županije temeljna svrha ovog istraživanja. Prilikom procjene ranjivosti u istraživanju su se koristile tri skupine indikatora, a one se odnose na pojmove izloženost, osjetljivost i sposobnost prilagodbe. Jedan od ciljeva ovog istraživanja bio je i utvrđivanje negativnih i pozitivih posljedica klimatskih promjena te utvrđivanje ključnih klimatskih elemenata koji će pridonositi većo j ili manjoj ranjivosti. Također, cilj ovoga istraživanja bio je i izrada turističkog klimatskog indeksa koji nije izrađen iz razloga što se nisu uspjeli dobiti podaci za srednje dnevne temperature zraka i srednju dnevnu relativnu vlažnost zraka. Izvršenim je postupkom procjene ranjivosti turističkog sektora Istarske županije utvrđeno da najveću ranjivost ima turistička mikroregija Poreč, a najmanju regija Labin/Rabac. Istria County is one of the 21 administrative-territorial units in the Republic of Croatia. In the last few years, it has established itself as the leading Croatian county in the category of realized tourist arrivals, realized tourist nights and the number of accommodation capacities. One of the main reasons why tourists visit it is the favorable climate. Due to the fact that the climate will change in the future, ie that in the future there will be an increase in temperature and a decrease in precipitation, the County of Istria could lose some tourists. This reduction in the number of tourists can directly negatively affect the economy, tourism sector and development of this county. In order to determine the impact of climate change and how it will affect the tourism sector, the process of assessing the vulnerability of the selected sector to climate change is used. The process of assessing the vulnerability of the tourism sector of the Istrian County is the basic purpose of this research. When assessing vulnerability, 3 groups of indicators were used in the research, and they refer to the concepts of exposure,+ sensitivity and ability to adapt. One of the goals of this research was to identify the negative and positive consequences of climate change, and to identify key climate elements that will contribute to greater or lesser vulnerability. Also, the aim of this research was to create a tourist climate index that was not made for the reason that it was not possible to obtain data for mean daily air temperatures and mean daily relative humidity. The performed vulnerability assessment procedure of the tourist sector of the Istrian County determined that the highest vulnerability is in the tourist region of Poreč, and the lowest in the microregion of Labin / Rabac.

Korištenost web servisa u razvoju aplikacija sve je veća. Osim popularnih web servisa baziranih na SOAP i REST tehnologijama danas se sve više koristi GraphQL. GraphQL razvio je Facebook 2011 godine, a od 2015. godine je otvorenog koda i dostupan javnosti. GraphQL kao i svaka druga tehnologija ima svoje prednosti i nedostatke. U ovom radu uspoređen je GraphQL i REST te su dani razlozi zašto koristiti GraphQL. Opisana je implementacija web servisa baziranih na GraphQL tehnologiji, a nakon toga rad se fokusira na sigurnost web servisa baziranih na GraphQL tehnologiji. Opisane su ranjivosti koje GraphQL ima te načini kako učiti GraphQL web servise sigurnijima.

Pandemija bolesti COVID-19 i potresi drastično su pogodili kulturni sektor u Republici Hrvatskoj. Ovo istraživanje analizira različite segmente pogođenosti i otpornosti kulturnog sektora, kao i mjere podrške sektoru koje su implementirane kao odgovor na krizu. U istraživanju je sudjelovalo 1050 aktera iz cjelokupnog kulturnog sektora u Republici Hrvatskoj, a prikupljeni podaci se odnose na razdoblje od 2019. do 2020. godine. Na temelju provedene analize uobličene su preporuke za nadogradnju kulturnog sustava i implementiranje budućih mjera koje će odgovoriti na specifične potrebe različitih aktera kulturnog sektora.

Polazište za istraživanje ovoga rada je u širokom spektru metoda kojima se mogu vrednovati krajobrazne kvalitete. Svrha rada je utvrđivanje prednosti i nedostataka često korištenih pristupa za vrednovanje krajobraza. Na odabranom području istraživanja, otoku Rabu, radom je identificirano petnaest krajobraznih područja te su određena tri pristupa za vrednovanje kvaliteta krajobraza: 1. jedan temeljen isključivo na vrednovanju ranjivosti kvaliteta krajobraza, a dva na procjeni osjetljivosti krajobraza; 2. preklapanjem krajobraznih područja sa združenim modelom ranjivosti kvaliteta krajobraza i 3. izravnim vrednovanjem krajobraznih područja s prirodnog, kulturno-povijesnog i vizualno-doživljajnog aspekta. Navedeni pristupi međusobno su uspoređeni radi utvrđivanja sličnosti i razlika među njima, kao i ukazivanja na prednosti i nedostatke svakog od njih. Rezultati su pokazali da adekvatnost pristupa ovisi o odabiru homogene prostorne jedinice. Ispravni pristup odabiru kriterija vrednovanja može utjecati na objektivnost metode. Najviše kvalitete krajobraza utvrđene su na jednakim područjima neovisno o pristupu utvrđivanja navedenih kvaliteta.The incentive for this research has come from a wide range of methods for landscape quality evaluation. The purpose was to determine the advantages and disadvantages of the commonly used approaches to landscape evaluation. In the selected research area, the Island of Rab, 15 landscape character areas were identified and three approaches for evaluation of landscape qualities were determined; (1) one based exclusively on the evaluation of vulnerability of landscape qualities, and two based on landscape sensitivity assessment: (2) the overlap of landscape character areas with the combined landscape quality vulnerability model and (3) the direct evaluation of landscape character areas from the natural, cultural-historical, and visual-experiential perspective. The aforementioned approaches were compared with one another in order to identify similarities and differences between the individual approaches, as well as to highlight their advantages and disadvantages. The results have shown that the adequacy of an approach depends on the selection of a homogeneous spatial unit; the appropriate approach for the evaluation criteria selection may affect the objectivity of the method; and the highest landscape qualities were determined in the same areas regardless of the approach used., The incentive for this research has come from a wide range of methods for landscape quality evaluation. The purpose was to determine the advantages and disadvantages of the commonly used approaches to landscape evaluation. In the selected research area, the Island of Rab, 15 landscape character areas were identified and three approaches for evaluation of landscape qualities were determined; (1) one based exclusively on the evaluation of vulnerability of landscape qualities, and two based on landscape sensitivity assessment: (2) the overlap of landscape character areas with the combined landscape quality vulnerability model and (3) the direct evaluation of landscape character areas from the natural, cultural-historical, and visual-experiential perspective. The aforementioned approaches were compared with one another in order to identify similarities and differences between the individual approaches, as well as to highlight their advantages and disadvantages. The results have shown that the adequacy of an approach depends on the selection of a homogeneous spatial unit; the appropriate approach for the evaluation criteria selection may affect the objectivity of the method; and the highest landscape qualities were determined in the same areas regardless of the approach used.

In the 1980s, the Southern Frontier of Spain became one of the southern borders of the European Union after Spain entered into the European Economic Community (EEC). On the African continent, the Spanish cities of Ceuta and Melilla that border with Morocco are physically separated from Spain by the Mediterranean Sea. Those two cities became a privileged enclave for immigration control, but also for the detection of vulnerable conditions of the migrant population. This paper has a double objective: to describe the action research developed in the Center for the Temporary Residence of Immigrants in Ceuta and to analyze 49 biographical interviews with women residents of the Center within the framework of said action research. The results show the diversity of situations of vulnerability in which migrant women can find themselves in this border context. Hence, it is important to rethink the intervention to avoid secondary victimization within critical and humanistic models of intervention. This work, precisely, addresses the design of a tool for biographical narratives from the perspectives of integral health and care., U 1980-tima južna granica Španjolske postala je jedna od južnih granica Europske Unije nakon što je Španjolska ušla u Europsku ekonomsku zajednicu (EEZ). Na afričkom kontinentu španjolski gradovi Ceuta i Melilla koji graniče s Marokom fizički su odvojeni od Španjolske Sredozemnim morem. Ta su dva grada postala povlaštene enklave za imigracijsku kontrolu, ali i za otkrivanje ranjivih uvjeta migrantske populacije. Rad ima dvostruki cilj: opisati akcijsko istraživanje koje je razvio Centar za privremeni smještaj migranata u Ceuti i analizirati 49 biografskih intervjua sa ženama koje borave u Centru u okviru spomenutog akcijskog istraživanja. Rezultati pokazuju različitost situacija ranjivosti u kojima se migrantice mogu naći u kontekstu granice. Stoga je važno preispitati intervencije kako bi se izbjegla sekundarna viktimizacija u sklopu kritičkih i humanističkih modela intervencije. Rad se bavi kreiranjem instrumenta za biografske narative iz perspektive integralnog zdravlja i skrbi.

U ovom radu pobliže će se iznijeti djelovanje Sv. Vinka Paulskog, prožeto nesebičnim pružanjem pomoći najranjivijim skupinama društva, siromašnima i bolesnima. U prvom poglavlju predstavit će se život Vinka Paulskog, spomenut će se vrijeme i prilike u njegovom životu kada je težio za materijalnim vrijednostima tražeći sebe na krivim putovima, hodeći potpuno krivim stazama. Također će se predstaviti i opisati događaje od iznimne važnosti koji su uvelike pomogli svetom Vinku da pronađe ono što ga uistinu ispunjava, što ga je dovelo k tome da osjeti poziv i djeluje srcem. U drugom poglavlju rada spomenut će se s družbe koje su iznikle i zaživjele inspirirane njegovim životom i djelom, načini na koji su nastajale, te njihov razvitak kroz povijest. Treće poglavlje govori o bioetici kao disciplini i načelima koja proizlaze iz nje. Bioetika, kao znanstvena disciplina koja se bavi važnim pitanjima životne egzistencije, svoje korijene i začetke nalazi upravo u djelovanju osoba poput sv. Vinka Paulskog. U četvrtom poglavlju rada prikazat će se način djelovanja svetog Vinka, njegova opredijeljenost za najugroženije skupine u društvu, siromašne i bolesne. Nastojat će se pokazati kako se, iz današnje perspektive, sv. Vinko Paulski može smatrati svojevrsnom pretečom bioetičkog svjetonazora, stava i orijentacije jer je svoj život, svoj svećenički poziv i svoje konkretno djelovanje gradio na bioetičkim principima, posebice na bioetičkom načelu ranjivosti.

U ovome radu istražena je sigurnost web aplikacija čiji je klijentski dio izgrađen razvojnim okvirom Angular. Uvodni dio dotiče se web aplikacija i razloga za njihovu sigurnost. Zatim su prikazane osnovne značajke Angulara te aplikacija koja je izgrađena kao praktični dio ovoga istraživanja. Ona je dizajnirana na što nesigurniji način te ne sadrži nikakvu dodanu zaštitu. U trećem poglavlju, opisane su ranjivosti i napadi na implementiranoj aplikaciji, kao i mjere zaštite za njihovu prevenciju. Nakon toga, prikazane su brojne implicitne i eksplicitne metode najbolje prakse pri radu s Angularom pomoću kojih se također postiže veća razina sigurnosti. Implementiranjem spomenute zaštite i metoda najbolje prakse, stvorila se sigurna verzija iste aplikacije. U petome poglavlju prikazano je paralelno sigurnosno testiranje ranjive i sigurne verzije aplikacije. Na kraju je su prikazane sigurnosne prednosti i mane razvojnog okvira Angular uz pripadajući zaključak In this research, the security of web applications where the client part is built using Angular development framework, is described. Web applications and the reasons for their security are mentioned in the introductory part. Then, the basic features of Angular and the application that was built as a practical part of this research are presented. Application is designed in the most insecure way possible and does not contain any added protection. In the third chapter, vulnerabilities and attacks on the implemented application are described, as well as protection measures for their prevention. After that, a number of implicit and explicit methods of best practice in Angular are presented, which also achieve a higher level of safety. By implementing the mentioned protection and best practice methods, a secure version of the same application was created. Fifth chapter presents parallel security testing of a vulnerable and secure version of an application. Finally, the security advantages and disadvantages of the Angular framework are presented with the corresponding conclusion.

2 118 107 73 M20 М23 A relatively novel and abridged methodology for assessing the quantity and quality status of groundwater bodies has been applied in the Dinaric karst of SE Europe. Validation of pressure on quantity is based on groundwater budgeting and the correlation of available groundwater reserves and projected water demands, while pressure on quality is estimated by GIS-created maps: vulnerability – hazard – risk. The results obtained from the studied groundwater bodies indicate mostly low pressure on water quantity, but increased risk from diffuse and point pollution sources. The application of methods is possible in many transboundary and inner aquifer systems even in geologically complex environments where there is insufficient monitoring data on the groundwater regime.

Izvještaj donosi rezultate anketnog istraživanja o utjecaju epidemije i potresa na organizacije civilnog društva u suvremenoj kulturi i umjetnosti u razdoblju od 1. ožujka do 30. lipnja 2020. Istraživanje je pokrenula Zaklada "Kultura nova" u suradnji s istraživačima dr. sc. Krešimirom Krolom, dr. sc. Željkom Tonković i dr. sc. Anom Žuvelom kako bi prikupila podatke o neposrednom utjecaju prvog vala epidemije COVID-19 i potresa u Zagrebu. U istraživanju su sudjelovale 74 organizacije civilnog društva u suvremenoj kulturi i umjetnosti iz cijele Hrvatske.

1 178 159 29 M20 М21 The new GIS-based CC-PESTO method is shown to successfully assess and map the vulnerability/resilience of karst aquifers to effects of climate change. Karst aquifers were chosen due to their importance at the global level and widespread utilisation in potable water supply and irrigation, but also because of their hydrogeological complexity. The method was developed to assess the intrinsic vulnerability of aquifers, without considering the direct impact of variable climate factors, but considering the adaptive capacity of aquifers in response to expected climate extremes (floods and prolonged droughts). The procedure includes a subdivision of aquifer systems and an assessment of fourmain attributes: permeability, storativity, the discharge regime and the slope of each of the subdivided segments. CC-PESTO was tested in three study areas located in the highly developed karst of Montenegro and Serbia. In Mt. Durmitor (Montenegro), four out of 21 subunits were found to belong to the category of ‘low vulnerability’ and to have a good prospect for further development. Two subunits in the Babine and Bogovina study areas (Serbia) were defined as less vulnerable than others. The results obtained should help water managers and spatial planners to safeguard and reserve these areas as alternative or supplementary water sources that might be able to reduce the shock on groundwater-dependent ecosystems caused by expected extended droughts. The CC-PESTO method is flexible, and its application is possible in other karstic terrains such as platform or tropical karst. Indexation of the main attributes and their subcomponents could be adapted to local circumstances.

Iako je posljednjih godina značajni broj poduzeća u svijetu primjenjivalo razne hibridne modele rada koji su uključivali rad sa udaljene lokacije/od kuće, eskalacijom situacije povezane sa COVID-19 pandemijom tranzicija rada na udaljene/kućne urede doživjela je nagli skok koji infrastrukturno u velikom broju slučaja nije bio prikladno podržan, što se posebice odnosi na sigurnosne aspekte takve vrste rada. Nove radne okolnosti stvorile su brojne nove ranjivosti, a akteri prijetnji agilno su se prilagodili novonastalom okruženju, čemu svjedoči i značajni porast sigurnosnih incidenata u vremenu koje korelira sa počecima pandemije. U ovome izlaganju dati će se prikaz osnovne statistike sigurnosnih incidenata u okvirnoj korelaciji sa tranzicijom na udaljene urede, pokušati će se identificirati uobičajene ranjivosti i najčešće korištene vektore napada, te će se ponuditi pregled konkretnih politika, tehnologija, topologija, protokola i tehnika preporučenih za ojačanje sigurnosti i smanjenje vjerojatnosti ostvarenja prijetnji u kontekstu rada iz udaljenih ureda.

Rad nas najprije upoznaje s pojmom kibernetičkih napada i važnosti sigurnosti. Odabran je specifičan način prikaza sustava koji je općenito i formalno opisan. Uveden je pojam napadača i matematički opis njegova modeliranja pomoću Markovljevih lanaca odlučivanja. Definirani su deterministički i prilagodljivi napadač, a potom je modeliran sustav s prilagodljivim napadačem. Sve pretpostavke ponašanja napadača i sustava su navedene, a odabrane su da što bolje opisuju stvarni svijet. Na kraju su opisani testni primjeri na kojima se vidi ponašanje sustava u različitim situacijama. Dan je i kratak osvrt na trenutno stanje i moguća poboljšanja This work introduces us with cybersecurity attack concept and importance of security. Specific representation of system is chosen and given with general and formal description. The attacker term is introduced and presented mathematically with Markov Decision Process. Deterministic and adaptive attacker are defined and the system with adaptive attacker is modelled. Attacker behavior and system assumptions are adduced and chosen to describe system as realistic as possible. At the end, various situation test examples are given so we could watch addaptive behavior. There is brief review of current condition and possible improvement.

Cilj istraživanja bio je ispitati učinkovitost jednokratnih edukacija gimnazijalaca i studenata o pozitivnim učincima suočavanja s bolešću/invaliditetom (poput većeg cijenjenja zdravlja i života, promjene u životnim prioritetima, poboljšanja bliskih odnosa, vođenja zdravijeg stila života, većeg samopouzdanja, itd.). Prije i poslije edukacija prikupljeni su podaci od 11 učenika i 16 studenata pomoću semantičkog diferencijala te mjera za ispitivanje doživljaja stupnja hendikepiranosti, nesposobnosti i ovisnosti te mogućnosti vođenja sretnog i ispunjenog života kod osoba s kroničnom bolešću/invaliditetom. Podaci su analizirani jednosmjernim testom predznaka i jednosmjernim Wilcoxonovim testom ekvivalentnih parova. U završnim mjerenjima utvrđeni su pozitivniji prosječni opisi osoba s kroničnom bolešću/invaliditetom kod 7 učenika i 13 studenata. Najveća promjena stavova evidentirana je u smanjenju broja učenika koji oboljele doživljavaju nezadovoljnima i slabima te u smanjenju broja studenata koji oboljele doživljavaju nezadovoljnima i obeshrabrenima. Značajnija promjena stavova evidentirana je i u smanjenju broja sudionika koji oboljele doživljavaju slabima, tužnima, pasivnima i rezigniranima te u povećanju broja sudionika koji oboljele doživljavaju produktivnima. Nije došlo do promjene dominantno negativnih doživljaja oboljelih kao osoba s »hendikepom« te kao neprivlačnih, onesposobljenih i ovisnih o drugima. Nakon edukacija, više od 4/5 učenika i studenata izjavilo je da zbog stečenih spoznaja ima pozitivnije stavove prema bolesti i oboljelima te da će im one pomoći u unapređenju odnosa s oboljelim osobama i u suočavanju s bolestima tijekom života. U završnim mjerenjima utvrđeni pozitivniji stavovi sudionika prema bolesti/ invaliditetu i oboljelima sugeriraju relativnu učinkovitost provedenih edukacija te se preporuča njihova daljnja implementacija., The goal of the research was to question the efficiency of one-time educational programs for high school and college students in positive effects of dealing with ailment/disability (such as more appreciation of health, changes in life priorities, better relationships, healthier lifestyle, more confidence, etc.). Before and after the educational programs we have gathered data from 11 high school students and 16 college students with semantic differential and measures for perceiving the stage of the handicap, disability and dependence as well as a possibility for a person with chronic illness/disability to lead a happy and fulfilled life. The data have been analyzed by a one sided Sign Test and a one sided Wilcoxon Signed Ranks Test. In the final measurements we have determined more positive average descriptions of people with a chronic disease/disability by 7 high school and 13 college students. The biggest change in attitude has been recorded in a decreased number of high school students who perceive the challenged as unhappy and weak and in a decreased number of college students who perceive the challenged as unhappy and discouraged. A significant change in attitudes has also been recorded in a decreased number of participants who consider the challenged as weak, sad, passive and resigned and in an increased number of participants who perceive the challenged as productive. There hasn’t been a change in dominantly negative attitudes towards the challenged as people with handicaps, unattractive, disabled and dependent. After the educational programs more than 4/5 of high school and college students declared that due to the acquired knowledge they have a more positive attitude towards the ailment and the challenged and that this will help them improve the relationship towards the challenged and in coping with ailments in their life. In the final measurements the determined positive attitudes of participants towards ailments/disability and the challenged suggest that the educational programs have been relatively efficient and we recommend they are implemented further.

Razvoj suvremenih znanstveno-tehničkih postignuća nedvojbeno je doveo čovječanstvo do velikih promjena i poboljšanja životnih uvjeta na Zemlji. Svaka tehnologija postaje prilika za poboljšanje čovjeka. No, u tome nije novost promatramo li povijest razvoja tehnika i tehnologija. Novost se pojavljuje u trenutku kada eksponencijalni razvoj tih tehnologija postaje prilika za umreženje raznih tehnoloških grana (nanotehnologija, biotehnologija, informatičke i kognitivne znanosti – NBIC) pod vodstvom novog pokreta zvanog transhumanizam. Premda je to pokret mnogostrukog značenja (jer čas promiče poboljšanje čovjeka pomoću suvremenih tehnologija, čas želi okončati sve moguće ljudske granice, čas želi uspostaviti utopijsko društvo ravnopravnosti, čas se smatra religioznim pokretom bez transcendencije, čas obećava besmrtnost), važno je primijetiti da ne gleda na tehnologije kao prilike za poboljšanje životnih uvjeta, već sredstva za nadilaženje prirode, za preoblikovanje, poboljšanje i nadograđivanje čovjeka sve do stvaranja novog više nego ljudskog „čovještva“. Fizičko-morfološki, psihičkokognitivni nedostatci, proces starenja, više nisu prihvatljive i samorazumljive dinamike ljudskog života, već granice koje treba po svaku cijenu nadilaziti i u konačnici „eutanazirati“ samu smrt, najveću čovjekovu neprijateljicu. Spajanjem tih tehnologija s medicinom događa se paradigmatska promjena u samom poimanju ljudskog rađanja, razvoja i starenja. Stoga globalna tehnološka medikalizacija ljudske egzistencije, s jedne strane, se nameće kao znak napretka, dok s druge strane, budi neopisiv nemir i neizvjesnost. Tehnologija nije više kao pomoćno sredstvo, već zbiljnost koja je postala sebi svrhom zahvaljujući utjecaju sekularnih i relativizirajućih ideja o etici. Polako se gubi svijest o objektivnoj moralnosti i etičnosti u znanstveno-tehničkim istraživanjima. Ovdje se rađa etički relativizam, duh korisnosti i vladavina materijalističko-redukcionističkog poimanja čovjeka, a sama je etika lišena transcendencije. Način ophođenja sa životom sve više ostavlja dojam da je čovjek promašeno iskustvo koje treba popraviti, poboljšati i dovoditi do novog stanja, tj. transhumanog, odnosno posthumanog. Takvo ophođenje zadire u samu ontološku i identitetsku dimenziju čovjeka čija je narav svedena na puku evolucijsku činjenicu bez uporišta i konzistentnosti. Transhumanističke i posthumanističke ideologije odriču se ontologije subjekta, tiho i snažno nameću neku drugu antropologiju, odnosno vode ka post-antropologiji. Želja da se otkupljenje i blaženstvo čovjekova tijela događa po tehnologijama (o)stavlja ga u tjeskobu iz koje se ne može izvući bez Boga Stvoritelja i Otkupitelja. U takvoj dinamici, jasno je da se transhumanističko poimanje ljudske osobe nužno odudara od tradicionalne filozofsko-teološke koncepcije. Naime, transhumanistički antropološki model vidi čovjeka kao otvoreni sustav podložan raznim promjenama i manipulacijama pomoću tehnologija. Time čovjek ulazi u logiku proizvodnje i posljedično zastarjelosti. Teološko-bioetička antropologija postaje okosnica koja poziva na praćenje razvoja i osoba, na ispravno vrjednovanje ljepote ljudskog života unatoč patnjama, poteškoćama, hendikepima. Zdravlje i tehnologija potrebni su čovjeku, ali u novoj trasnhumanističkoj konstelaciji i koncepciji, zdravlju i tehnologiji je potreban izgrađen čovjek. U svjetlu tradicije crkvenog Učiteljstva i teoloških promišljanja, ovo doktorsko istraživanje nastoji aktualizirati drevne, nepresušne i nepovredive istine o čovjekovom dostojanstvu, o njegovoj otajstvenoj stvorenosti na sliku Božju, o njegovoj oslobađajućoj ovisnosti o Stvoritelju, o njegovoj nesvodivosti na puku materiju, o ljepoti i vrijednosti njegovih prirodnih granica, o stupovima čovječnosti kao što su čovjekovo „nadnaravno“ porijeklo i horizont, njegova drugost. Glavni izvor istraživanja ostaje objava dana u Svetom pismu, osobito u njenoj punini u osobi Isusa Krista, pravoga i savršenog čovjeka. Tehnološki skok kojim transhumanizam želi stvoriti hibridnog „čovjeka“, pokazatelj je gubitka smisla za život, i odraz unutarnjeg nezadovoljstva i umora. Teologija i bioetika nanovo su pozvane u takvoj tehnološkoj kulturi aktualizirati spomenute istine o čovjeku, jer je glavni izazov prije svega spasiti čovjeka, a to iziskuje integralnu ljudsku ekologiju i etiku granice.

The very definition, scope, and practical implications of the concept of vulnerability are among the most debated questions in the field of vulnerability research. However, a consensus seems to exist regarding children and adolescents: they are generally considered vulnerable and in need of special protection due to their physical and psychological immaturity, lack of knowledge and life experience, and overall dependency on adults. The special status of this population is safeguarded in numerous legal and ethics documents. In this paper, we discuss the commercial use of transcranial direct current stimulation (tDCS), as a method that have potential to affect functioning of the brain tissue with electrical currents, but also a variety of digital methods used to influence the brain. tDCS is openly advertised, affordable and accessible, even to minors. However, changes that tDCS and similar methods could induce in developing brain tissue and consequently their interference with the normal neurodevelopmental processes could have far-reaching health ramifications and thus represent new sources of vulnerability that slip under the radar of formalized legal and ethics documents. This article discusses changes in the adolescent brain during development and address whether adolescents who would wish to use these neuroenhancement procedures should be considered vulnerable and on what grounds., Sama definicija, opseg i praktične implikacije koncepta ranjivosti su među najčešće raspravljanim pitanjima u području istraživanja ranjivosti. Zbog njihove fizičke i psihološke nezrelosti, nedostatka znanja i životnog iskustva te sveukupne ovisnosti o odraslima, postoji konsenzus da se djeca i adolescenti općenito smatraju ranjivima, te da ih je potrebno zaštititi. Poseban status ove populacije potvrđen je i u brojnim zakonskim i etičkim dokumentima. U radu raspravljamo o komercijalnoj upotrebi transkranijalne stimulacije istosmjernom strujom (tDCS) kao metode koja, djelujući s električnom strujom, može utjecati na funkcioniranje moždanog tkiva. Također govorimo i o ostalim digitalnim metodama koje se koriste za djelovanje na mozak. tDSC se otvoreno oglašava, pristupačan je cijenom i dostupan, čak i maloljetnicima. No, promjene koje bi tDCS i slične metode mogle potaknuti u razvoju moždanog tkiva i posljedično njihovu interferenciju s normalnim neurorazvojnim procesima mogle bi imati dalekosežne zdravstvene posljedice i tako predstavljati nove izvore ranjivosti koji nisu obuhvaćeni u formalnim pravnim i etičkim dokumentima. U ovom se članku raspravlja o promjenama u adolescentskom mozgu tijekom razvoja i pitanjem trebaju li se adolescenti koji žele koristiti ove postupke za neuropoboljšanje smatrati ranjivima i na temelju čega.

Svaka programska podrška trebala bi biti sigurna za korištenje i čuvati osjetljive korisničke podatke. Zbog velikog broja upada u sustav i krađe podataka, potrebno je razmotriti oblike ranjivosti sustava i obratiti pažnju na moguće rizike napada i preporuke za razvoj sigurne programske podrške. Nakon razvoja, potrebno je provesti detaljna testiranja kako bi se osigurala što veća kvaliteta i pouzdanost programske podrške. Osim ručnih testiranja, postoji veliki broj automatiziranih alata koji skeniraju aplikaciju te daju izvještaj potencijalnih ranjivosti u raznim formatima. Neki od alata otvorenog koda koji se koriste za skeniranje aplikacija su Arachni, Vega, OWASP ZAP, w3af i Nikto. Dostupni su za MS Windows, Linux i Mac OS. Pokrivaju širok spektar ranjivosti i sigurnosnih propusta u internetskim aplikacijama. Otkrivanje im je nekih ranjivosti zajedničko, a za neke je ranjivosti potrebno proučiti specifikacije i odabrati alat koji je specijaliziran za tu vrstu ranjivosti. Alati otvorenog koda omogućuju korisnicima dodavanje vlastitih testova preko modula i drugih dodataka. Zbog stalnog pojavljivanja novih ranjivosti, treba biti u toku kako s ranjivostima, tako i s novim značajkama i modulima alata. Oni koji žele dati svoj doprinos u poboljšanju sigurnosti, umjesto postavljanja temelja novog alata, mogu se uključiti u razvoj i poboljšanje nekog već postojećeg alata. All software should be safe for using and protecting sensitive user data. Due to a large number of system intrusions and data theft, it is essential to consider different types of system vulnerabilities and pay attention to potential attack risks, as well as recommendations of the secure software development. After a development phase, it is necessary to conduct detailed testing to ensure high quality and reliability software. In addition to manual testing, many automated security tools, which scan the application and provide a report of potential vulnerabilities in various formats, are available for the usage. Some open source tools which are used for scanning applications are Arachni, Vega, OWASP ZAP, w3af and Nikto. They are available for MS Windows, Linux and Mac OS. Furthermore, they cover many vulnerabilities and security flaws in web applications. On the one hand, their communal feature is detection of some vulnerability types, while on the other hand, in the case of some specific vulnerability, it is important to study specifications and choose the most appropriate tool that is specialized for the target type of vulnerability. Open source tools allow users to add their own tests through modules and other plug-ins. Due to the continuous emergence of new vulnerabilities, it is important to stay up to date with both vulnerabilities as well as new features and modules of scanning tools. Those who want to contribute to the community and security improvements, instead of developing a new tool, can involve themselves in the development and improvement of some existing tools.

U ovom radu opisani su i objašnjeni principi rada protokola korištenih unutar bežičnih lokalnih mreža. Vremenom, implementacijom tih protokola otkrivene su brojne ranjivosti koje su omogućavale maliciozne napade na korisnike bežičnih lokalnih mreža. Poseban je naglasak na posljednjoj u nizu otkrivenih ranjivosti protokola WPA2, i KRACK napadima koji su proizašli iz nje, a koji iskorištavaju lošu implementaciju rukovanja za vrijeme autentikacije klijenta i AP-a. Provedeno je testiranje ranjivosti uređaja na različite varijacije napada. S obzirom na to da je KRACK napad metoda zaobilaženja WPA2 zaštite, prikazana je provedba različitih napada nad korisnicima koji se provode prije ili nakon KRACK napada. This paper describes and explains the principles of protocols used within wireless local area networks. Over time, the implementation of these protocols revealed numerous vulnerabilities that enabled malicious attacks on wireless local area network users. Special emphasis is given to the last in a series of detected WPA2 vulnerabilities, that resulted in KRACK attacks, which exploit poor implementation of handshake during client and AP authentication. Vulnerability testing of the device was performed on different variations of the attack. Given that the KRACK attack is a method of circumventing WPA2 protection, implementation of various attacks on users that are being conducted before or after a KRACK attack is shown.

Cilj istraživanja ovog rada je procjena ranjivosti zagrebačkog vodonosnika. Prethodno su utvrđena brojna onečišćivala na promatranom području, koja prijete kvaliteti podzemne vode. Od svih onečišćivala, najviše je dostupnih podataka za dušikove spojeve, kao potencijalna onečišćivala. S obzirom na prethodna istraživanja i dostupnost podataka, u obzir su uzeta svojstva vodonosnika, ali i najčešći izvori dušikovih spojeva. S tim je podacima napravljena baza podataka u računalnom softveru ArcGIS Desktop. Podaci su podijeljeni u 9 slojeva, a svakom od 9 slojeva u bazi podataka dodijeljen je jedan težinski faktor ili raspon faktora. Preko težinskog faktora i osmišljene formule dobivene su karte raspodjele indeksa ranjivosti i karta ranjivosti zagrebačkog vodonosnika.

U ovom radu opisana je ranjivost obala otoka Raba koja može biti prouzročena prognoziranim porastom razine mora do kraja 21. stoljeća. Opisane su posljedice koju taj prirodni fenomen može prouzročiti. Analizirana su tri scenarija pojava visoke razine mora: kod stagnacije globalne morske razine, te kod porasta za 30 i 60 cm. Analize su napravljene na topografskim kartama mjerila 1:5000. Ustanovljene su najugroženije urbanizirane obalne zone: uvala Sv. Eufemija, luka grada Raba, Supetarska Draga i uvala Lopar. Procijenjen je utjecaj povišenja morske razine na djelovanje valova u istraženim obalnim zonama. Kao posljedica porasta morske razine može se očekivati širenje zaslanjenih priobalnih zona na poljoprivredne površine. Vjerojatno će se pojačati marinska erozije na obalama, što će prouzročiti nazadovanje klifova i/ili smanjenje tijela brojnih pjeskovitih žala. Problem može biti i otežana odvodnja s niskih i zaravnjenih dijelova terena kao i rad lokalne oborinske i fekalne kanalizacije. Mogu biti ugroženi i stambeni objekti koji su posljednjih desetljeća izgrađeni u niskim obalnim zonama, kao i neke građevine u srednjovjekovnoj gradskoj jezgri Raba.