Technický odbor působí v oblasti správy, údržby a vývoje technických systémů strany a jejích technických zařízení a poskytuje servis ostatním orgánům strany.
Tomas Klapka píše:Definuj prosím pro tento kontext zneužití technických systémů a porušení bezpečnosti, protože já to tak vůbec nevidím.
Vypadá to na anonymní přístup do fóra přes Rojův účet. Což může být porušení bezpečnosti s ohledem na to rojovy oprávnění (člena rozhodčí komise) která jsou větší než oprávnění běžného uživatele. Stačí nebo to jako obvykle odmítneš pochopit?
Je to provozovano skrze regp ucet [nekde to bylo napsano] a roj je tam uveden jen, protoze rypal do krtka.. Vice si pockejte na Lukasovo vyjadreni..
@Lenka k tvemu prispevku reakce behem chvile..
Tito uživatelé poděkovali autorovi Tomas.Lastuvka za příspěvek:
Ivo Vasicek píše:
1)Tohle http://zmrd.krtek.net/ je zneužití technických systémů nebo porušení bezpečnosti. Předpokládám, že si Ondřej asi nevšiml o co jde (což se nedivím, protože to Roj nesrozumitelně sdělil). Naštěstí z toho nelze dávat příspěvky jménem Romana Kučery. Očekával jsem, že se takové věci nebudou dít a zmizí. Rozhodně to je minimálně bezpečnostní problém. považoval bych za prioritní obdobná poškození systému odstranit
Definuj prosím pro tento kontext zneužití technických systémů a porušení bezpečnosti, protože já to tak vůbec nevidím.
Je to nedokončený pisching http://cs.wikipedia.org/wiki/Phishing. Tato vizuální kopie fóra vyvolává v uživateli dojem, že je přihlášen jako Roman Kučera. (mohlo by to např. fungovat tak, že se někdo pokusí odhlásit a pak se bude přihlašovat a tahle aplikace si vezme údaje... - není to tak, ale vytváříme k tomu prostor)
Tito uživatelé poděkovali autorovi Ivo.Vasicek za příspěvky (celkem 3):
Ad problem mumble - jak bylo jiz napsano v podatelne, Lukas, ja ani Vasek jsme neobjevili chybu, diky ktere mumble nejede jak ma. Proto jsme zacli resit alternativu, kterou budeme schopni nasadit, nevim jak vice vysvetlit.. Mozna pomuze prechod na novejsi verzi Debianu, ale opet jsme zavisli na dalsich lidech, protoze nemuzeme provest update operacniho systemu na serveru, ktery jede live.. V momente, kdyby se cokoli stalo, tak spadnou vsechny nase systemy a to asi nechceme..
Ad problem forum - nevim jak tobe, ale mne za poslednich par dni jede forum bez problemu, pokud tobe ne, popis prosim problem, rad se na nej podivam [uz delsi dobu mi nevyskocila zadna hlaska..]
Ad irc - spatne jsem nazval.. jiz jsem vysvetlil v postu pro Ivo Vasicka.. IRC by mela byt alternativa k jabberu, s cimz souvisela i zmena odkazu na dokuwiki [ja to v ten moment nazyvam jako oficialni, jelikoz neni v beta testu..]. Pokud o tom nasazeni chcete hlasovat, rad zalozim hlasovani v ankete, pote klidne clensky podnet..
Ad me povinnosti - Je krasne jak si kazdy mysli, ze behem 14 dni co mam funkci stihnu zaridit vse, co je potreba.. Opravdu mi to usnadnuje mou praci ;] Bylo by krasne, kdyby jste si uvedomili, ze v TO funguje Lukas, Vasek a ted ja.. Ma tu potom Standu Stipla, ktery uz dostal zadanou jednu praci pro programatora, a Alexe, ktery brzy take dostane nejaky ukol..
CF si me predpokladam zvolilo, jelikoz chteli pokrok, coz jsem uvadel.. Ten doopravdy nejde ze dne na den, proto vyhledavam nove systemy, resim upgrade hardwaru a do toho momentalne resime jeste pripravu volebniho rozcestniku a neco jako system k volbam..
Jinak to, ze potrebujeme funkcni systemy chapu a vim. Moc dobre si uvedomuji, ze bez fungujicich systemy strany se nam nic nepodari, proto se snazime davat priority. Nejvetsi prioritu ma forum, mail a dokuwiki. Mumble, irc, diaspora, bugzilla jsou systemy, ke kterym mame alternativni moznosti.
Co se tyce mailu, ten treba take zlobi a vyresit jej musi treti osoba, coz doufam dnes probehne, protoze to je prioritni problem.
PS: Omluva, ze ten text vyzniva utocne, ale vazne toho je nad hlavu.. ;]
Tito uživatelé poděkovali autorovi Tomas.Lastuvka za příspěvky (celkem 5):
Tomas Klapka píše:Definuj prosím pro tento kontext zneužití technických systémů a porušení bezpečnosti, protože já to tak vůbec nevidím.
Vypadá to na anonymní přístup do fóra přes Rojův účet. Což může být porušení bezpečnosti s ohledem na to rojovy oprávnění (člena rozhodčí komise) která jsou větší než oprávnění běžného uživatele. Stačí nebo to jako obvykle odmítneš pochopit?
Já to chápu, ale to, že něco nějak vypadá, absolutně vůbec nic neznamená. Dokud nebude jasné, jak to ve skutečnosti je, tak jsou to jen dohady. Správně píšeš, že to tak může být, a proti takovému vyjádření nic nemám. Ivo ale psal, že to je buď to a nebo něco jiného, což je pouze hypotéza a ještě je ke všemu nevědomě manipulativní, protože nabídkou dvou možností budí dojem promyšleného a objektivního úsudku a možnost, že se plete, nabízí jen v rámci těch dvou možností.
Ivo Vasicek píše:Je to nedokončený pisching http://cs.wikipedia.org/wiki/Phishing. Tato vizuální kopie fóra vyvolává v uživateli dojem, že je přihlášen jako Roman Kučera. (mohlo by to např. fungovat tak, že se někdo pokusí odhlásit a pak se bude přihlašovat a tahle aplikace si vezme údaje... - není to tak, ale vytváříme k tomu prostor)
pischinger, hmm Každopádně si mě nepřesvědčil. Můžeš nějak dokázat, že je motivem phishing?
1. píšeš svodky - super
2. rozdíl v přístupu mezi tebou a krtkem je viditelný, ale možná by to chtělo být ještě více otevřený (viz níže)
3. problém provozování starých vs. hledání nových systémů - je to o tom jak informuješ, zatím se zlepšuješ ale je to málo. Myslím že by jsi měl mnohem více pracovat se stránkou http://www.pirati.cz/to/systemy
4. Stránka: http://www.pirati.cz/to/systemy ... bylo by ideální doplňovat systémy, jejich určení, stavy implementace, důvody nasazení, známé problémy, plánované ukončení používání, čím budou nahrazeny atp. ... tak by čtenář získal aktuální a úplný přehled a ty jsi ho mohl při dotazu jen odkázat.
... a dík za to co děláš
Tito uživatelé poděkovali autorovi Ondra.kl za příspěvky (celkem 6):
Tomáši nepotřebuji vědět co je motivem vytváření anonymního přístupu do fóra, který se tváří jako kdybych byl přihlášen jako Roman Kučera. a taky tyhle pohledyhttp://zmrd.krtek.net/mcp.php?i=139 nevidí ani členové.
A když chceš něco psát, tak tě to vyzve k zadání jména a hesla - kam to jde - kdo ví? - nepřihlásíš se je to fake
Pro mne je podstatné, že takový přístup existuje. Dále to znevěrohodňuje fórum jako prostředek komunikace (snad to je ten účel?). Navíc uvedení osoby - pro mne je to šikana a zneužití technických prostředků strany. Vůbec nechápu proč tohle obhajuješ. Zpochybňuješ tím i sebe a tvorbu dalšího prostředku na komunikaci. Já bych takovým lidem správu komunikačních prostředků v žádné firmě nesvěřil, protože jim chybí chápání základních pravidel bezpečnosti, a měl bych vážné obavy ze zneužití.
Edit: Tomáš - Tomáš Klapka
Naposledy upravil(a) Ivo.Vasicek dne 10 črc 2014, 11:52, celkem upraveno 5 x.
Tito uživatelé poděkovali autorovi Ivo.Vasicek za příspěvky (celkem 5):
1. píšeš svodky - super
2. rozdíl v přístupu mezi tebou a krtkem je viditelný, ale možná by to chtělo být ještě více otevřený (viz níže)
3. problém provozování starých vs. hledání nových systémů - je to o tom jak informuješ, zatím se zlepšuješ ale je to málo. Myslím že by jsi měl mnohem více pracovat se stránkou http://www.pirati.cz/to/systemy
4. Stránka: http://www.pirati.cz/to/systemy ... bylo by ideální doplňovat systémy, jejich určení, stavy implementace, důvody nasazení, známé problémy, plánované ukončení používání, čím budou nahrazeny atp. ... tak by čtenář získal aktuální a úplný přehled a ty jsi ho mohl při dotazu jen odkázat.
... a dík za to co děláš
Presne tento pristup mam rad.. Ano stranka systemy.. V noci jsem na ni koukal a rikal si, ze bych s tim mohl neco provest.. Diky za pripomenuti, tohle potrebuji, konstruktivni reseni ;]
Diky
Ivo Vasicek píše:Tomáši nepotřebuji vědět co je motivem vytváření anonymního přístupu do fóra, který se tváří jako kdybych byl přihlášen jako Roman Kučera.
Pro mne je podstatné, že takový přístup existuje. Dále to znevěrohodňuje fórum jako prostředek komunikace (snad to je ten účel?). Navíc uvedení osoby - pro mne je to šikana a zneužití technických prostředků strany. Vůbec nechápu proč tohle obhajuješ. Zpochybňuješ tím i sebe a tvorbu dalšího prostředku na komunikaci. Já bych takovým lidem správu komunikačních prostředků v žádné firmě nesvěřil, měl bych vážné obavy ze zneužití.
Neobhajuji, jen chci videt vyjadreni Lukase. Obe strany by meli mit narok k vysvetleni proc ano a proc ne. To je muj pohled na vec ;]
Tito uživatelé poděkovali autorovi Tomas.Lastuvka za příspěvky (celkem 2):
Tomas Lastuvka píše:Neobhajuji, jen chci videt vyjadreni Lukase. Obe strany by meli mit narok k vysvetleni proc ano a proc ne. To je muj pohled na vec ;]
to nebylo na tebe, ale na Tomáše Klapku
"Skutečná svoboda slova je právo říkat lidem to, co nechtějí slyšet"(George Orwell)
Tomas Klapka píše:Definuj prosím pro tento kontext zneužití technických systémů a porušení bezpečnosti, protože já to tak vůbec nevidím.
Vypadá to na anonymní přístup do fóra přes Rojův účet. Což může být porušení bezpečnosti s ohledem na to rojovy oprávnění (člena rozhodčí komise) která jsou větší než oprávnění běžného uživatele. Stačí nebo to jako obvykle odmítneš pochopit?
Je to provozovano skrze regp ucet [nekde to bylo napsano] a roj je tam uveden jen, protoze rypal do krtka..
Regp mají přístup k moderátorskému panelu? Odkdy? (Tedy pokud nejsou v nějakém odboru či komisi - ale tam by měli být i jako regp jen reální lidé, ne něčí mulťáky.)
Jak jednoduchý by byl svět, kdybychom četli a dělali věci hned správně. -- Lucie Spáčilová
Ivo Vasicek píše:Tomáši nepotřebuji vědět co je motivem vytváření anonymního přístupu do fóra, který se tváří jako kdybych byl přihlášen jako Roman Kučera.
Pro mne je podstatné, že takový přístup existuje. Dále to znevěrohodňuje fórum jako prostředek komunikace (snad to je ten účel?). Navíc uvedení osoby - pro mne je to šikana a zneužití technických prostředků strany. Vůbec nechápu proč tohle obhajuješ. Zpochybňuješ tím i sebe a tvorbu dalšího prostředku na komunikaci. Já bych takovým lidem správu komunikačních prostředků v žádné firmě nesvěřil, protože jim chybí chápání základních pravidel bezpečnosti, a měl bych vážné obavy ze zneužití.
Takový web ti může udělat naprosto kdokoliv, kdo umí jen trochu programovat weby. Stačí si udělat účet RegP a jednoduchou aplikaci, která bude scrapovat skrze ten RegP účet fórum a pak to zobrazit. Tam, kde je uveden přihlášený uživatel, můžu klidně uvést tvoje jméno. Chceš-li mít i moderátorský panel, můžu klidně k tomu použít i svůj vlastní přístup a ten panel s historií moderace tam přidat, což bych ostatně udělal, kdybych to dělal pořádně.
Motivace, kterou vidím já, je otevřít forum veřejnosti, tak, jak to má být, protože přístupy veřejnosti jsou na mnoha částech fora omezeny, a to je v rozporu s našimi cíli.
Je to oprava uzavřenosti, která je pro stranu nebezpečnější, než kdyby to bylo zprovozněno užitím přístupů k technickým systémům, které veřejnost nemá k dispozici.
Z mého hlediska to spadá do kategorie Whistleblowing.
Roje tam dal Krtek, protože mají mezi sebou nedořešené konflikty a tímhle mu to Krtek vážně nandal
Takže je to zneužití nebo bezpečnostní problém? Ok, a jak konkrétně? Jinak jsou to vážně jen dohady
Tito uživatelé poděkovali autorovi Tomas.Klapka za příspěvek:
Každopádně si mě nepřesvědčil. Můžeš nějak dokázat, že je motivem phishing?
