Oluline turvaauk sunnib ettevaatusele
Mida teha, kui kaks kolmandikku veebipõhised teenuseid on kaks aastat loonud endale ja kasutajatele illusiooni, et nende kätte usaldatud andmed on turvalised, aga tegelikult ei ole? Tegemist on kolossaalse jamaga, mille peale ei oska naerda ega nutta.
Tegemist on nn musta luige fenomeniga ehk inimestele etteaimamatu ja riskikontrolli jaoks arvutamatu tõenäosusega nähtusega, millel on seejuures kõigile või enamusele oluline mõju ja tagajärjed. Ja need on halvad. Võiks ju arvata, et eriti halbade sündmuste suhtes ollakse valvsamad ja neid osatakse ette näha. Viimane ülemaailmne finantskriis tuletab taoliste juhtumite paratamatust meelde. Sellegi saabumist ei näinud keegi ette, aga selle tagajärjed mõjutavad meid tänase päevani.
Mis siis juhtus? Google'i insener avastas populaarses andmevahetusprotokollis OpenSSL turvaaugu, mis oli sinna tekkinud 2011. aasta versiooniuuendustega. Tegemist on maailma absoluutsesse tippu kuuluva andmehaldaja tippspetsialistiga, kes avastas turvaaugu alles nüüd, kuigi seda on võidud kurjadel eesmärkidel ära kasutada juba 2012. aastast. Antud sündmus jutustab kurvast tõsiasjast, et keegi ei tea, kas andmeid on varastatud, sest piisavat kõrgel tasemel tegutsevad vargad ei soovi oma tööriistadest ja töisest edust avalikkust informeerida.
Kellele jääb OpenSSL võõraks, siis tegemist on nähtusega, mis töötab siis, kui veebilehitseja aadressireal on turvalisele sidele viitav HTTPS ja kasutaja ning teenusepakkuja vahel.
<|begin_of_text|><|start_header_id|>system<|end_header_id|>

Cutting Knowledge Date: December 2023
Today Date: 26 Jul 2024

<|eot_id|><|start_header_id|>user<|end_header_id|>

Below is an extract from a web page. Evaluate whether the page has a high educational
value and could be useful in an educational setting for teaching from primary school to
grade school levels using the additive 5-point scoring system described below. Points are
accumulated based on the satisfaction of each criterion:
- Add 1 point if the extract provides some basic information relevant to educational top-
ics, even if it includes some irrelevant or non-academic content like advertisements and
promotional material.
- Add another point if the extract addresses certain elements pertinent to education but
does not align closely with educational standards. It might mix educational content with
non-educational material, offering a superficial overview of potentially useful topics, or
presenting information in a disorganized manner and incoherent writing style.
- Award a third point if the extract is appropriate for educational use and introduces key
concepts relevant to school curricula. It is coherent though it may not be comprehensive
or could include some extraneous information. It may resemble an introductory section of
a textbook or a basic tutorial that is suitable for learning but has notable limitations like
treating concepts that are too complex for grade school students.
- Grant a fourth point if the extract highly relevant and beneficial for educational purposes
for a level not higher than grade school, exhibiting a clear and consistent writing style. It
could be similar to a chapter from a textbook or a tutorial, offering substantial educational
content, including exercises and solutions, with minimal irrelevant information, and the
concepts aren’t too advanced for grade school students. The content is coherent, focused,
and valuable for structured learning.
- Bestow a fifth point if the extract is outstanding in its educational value, perfectly suited for
teaching either at primary school or grade school. It follows detailed reasoning, the writing
style is easy to follow and offers profound and thorough insights into the subject matter,
devoid of any non-educational or complex content.
The extract: Oluline turvaauk sunnib ettevaatusele
Mida teha, kui kaks kolmandikku veebipõhised teenuseid on kaks aastat loonud endale ja kasutajatele illusiooni, et nende kätte usaldatud andmed on turvalised, aga tegelikult ei ole? Tegemist on kolossaalse jamaga, mille peale ei oska naerda ega nutta.
Tegemist on nn musta luige fenomeniga ehk inimestele etteaimamatu ja riskikontrolli jaoks arvutamatu tõenäosusega nähtusega, millel on seejuures kõigile või enamusele oluline mõju ja tagajärjed. Ja need on halvad. Võiks ju arvata, et eriti halbade sündmuste suhtes ollakse valvsamad ja neid osatakse ette näha. Viimane ülemaailmne finantskriis tuletab taoliste juhtumite paratamatust meelde. Sellegi saabumist ei näinud keegi ette, aga selle tagajärjed mõjutavad meid tänase päevani.
Mis siis juhtus? Google'i insener avastas populaarses andmevahetusprotokollis OpenSSL turvaaugu, mis oli sinna tekkinud 2011. aasta versiooniuuendustega. Tegemist on maailma absoluutsesse tippu kuuluva andmehaldaja tippspetsialistiga, kes avastas turvaaugu alles nüüd, kuigi seda on võidud kurjadel eesmärkidel ära kasutada juba 2012. aastast. Antud sündmus jutustab kurvast tõsiasjast, et keegi ei tea, kas andmeid on varastatud, sest piisavat kõrgel tasemel tegutsevad vargad ei soovi oma tööriistadest ja töisest edust avalikkust informeerida.
Kellele jääb OpenSSL võõraks, siis tegemist on nähtusega, mis töötab siis, kui veebilehitseja aadressireal on turvalisele sidele viitav HTTPS ja kasutaja ning teenusepakkuja vahel.
After examining the extract:
- Briefly justify your total score, up to 100 words.
- Conclude with the score using the format: "Educational score: <total points>"<|eot_id|>
<|start_header_id|>assistant<|end_header_id|>

The extract discusses a significant security issue related to online data protection, specifically the OpenSSL vulnerability. Although it provides some educational value by explaining the concept of a security breach, it lacks coherence and clarity for a grade school audience. The language is complex, and the topic may be too advanced for younger students.

Educational score: 2