Nařízení vyloučení Lukáše Nového z TO

[Robert.Magni]

Víc by nás znemožnilo,kdyby nám někdo cizí ty prachy čornul. Takže Nuda a body PRO Krtka.

[Robert.Magni]

Pokud by nam nekdo cornul prachy kvuli spatnemu zabezpeceni technickych systemu, tak koncime. To se proste uz neda vyzehlit.

[Robert.Magni]

Tohle je fakt úlet.

Ten, kdo to (aspoň potenciálně) značně škodí straně je Petr Vileta svou ledabylostí při správě bankovního účtu s několika miliony CZK.

Krtek tady naprosto zřejmě hájil (opět) zájmy strany. Celá kauza ohledně hacku Vilety jen dokazuje, že Krtek v TO pracuje a pracuje dobře.

[Petr.Vileta]

Tohle je fakt úlet.

Ten, kdo to (aspoň potenciálně) značně škodí straně je Petr Vileta svou ledabylostí při správě bankovního účtu s několika miliony CZK.

Krtek tady naprosto zřejmě hájil (opět) zájmy strany. Celá kauza ohledně hacku Vilety jen dokazuje, že Krtek v TO pracuje a pracuje dobře.

Hmm a ukradl nám někdo nějaké prachy? Tedy kromě Laštůvky, ale to byl cílený podvod, tomu se těžko bránit.

Takže pohled z mojí strany. Opravdu nejsem expert na počítačovou bezpečnost, jsem jen normálně běžně opatrný. Takže když mě Krtek "opakovaně upozorňoval", tak to probíhalo asi v tomto duchu:

Krtek: máš to děravé jako řešeto.
Já: a pomohl bys mi to zabezpečit?
Krtek: něco si o tom přečti, nauč se to.
Já: není to moje hlavní činnost, nechci se učit věci, které potřebuji jednou za uherský rok. Pomohl bys mi?
Krtek: mě to nezajímá, je to tvoje, tak si s tím něco udělej sám.
Já: ani když ti zaplatím?
Krtek: mě bys nezaplatil.

Jak vidíš, taková pomoc je na dvě věci.

Druhá věc je, že dodržuji bezpečnostní pokyny banky. Nebudu to tu rozepisovat, co dělám a co naopak nedělám, to si každý může najít na webu FIO. Za třetí, kdyby Krtek chtěl můj mobilní telefon, musel by být i zručný kapesní zloděj. Dobrovolně bych mu ho určitě nepůjčil a to z několika důvodů. Jemu už nevěřím a nesvěřil bych mu bez mého přímého dozoru nic složitějšího, než mechanický vypínač. No a také mám poměrně blbý soukromý tarif, takže si šetřím minuty a rozhodně to nikomu nepůjčuji, aby si zavolal nebo poslal SMS. No a pak také by musel vymyslet hodně pádný důvod, protože moje prastará Nokia se hodí opravdu jen na telefonování a SMS a nějaké "potřebuju na internet" jako výmluva neobstojí. S mým telefonem a tarifem to prostě nelze. No a pak jsou tu ta hesla k FIO bankovnictví. Ona jsou tam totiž nejen na přihlášení k účtu, ale také na autorizaci pokynu a to už je zase jiné heslo, které se odesílá šifrovanou komunikací (https). Domnívám se, že ani v pozici man-in-the-middle to nejde získat. Takže podat pokyn by možná Krtek ještě dokázal, ale už by ho nedokázal autorizovat.

Já si pomoc představuji jinak. Když mohl Krtek strávit tolik času napadením mého serveru, jistě mohl, pokud by chtěl, strávit stejný čas tím, že by za mé součinnosti všechny (nebo alespoň nejhorší) díry opravil. A nebo mi mohl alespoň předem říci, že zkusí můj server napadnout. Kdybych o tom předem věděl, buď bych ho požádal, ať to nedělá, nebo bych alespoň nepodal to trestní oznámení. Ale když to udělal bez mého vědomí a tím stylem "Byl jsem tady, Fantomas", tak jsem opravdu nemohl tušit, jaké má úmysly. Jeho osobnost se, slušně řečeno, tak vymyká běžným lidským charakterům, že si nedokážu ani představit, o co mu jde. Kdyby mi tedy někdo "zpřeházel ledničku", podal bych na něj oznámení také. Takové metody jsou pro mě nepřijatelné i od nejbližšího přítele, natož od "někoho cizího". Navíc není pravda, že jsem se dozvěděl, kdo a proč se mi vrtá v serveru. Dozvěděl jsem se pouze, že se mi tam vrtá Krtek, ale nic dalšího. Takže jsem celý víkend přemýšlel, co s tím udělám, jestli na ty policajty jít nebo ne. Dospěl jsem k závěru, že napadením jednoho z prostředků mé obživy Krtek překročil meze a v pondělí jsem tam šel.

No a dostávám se k tomu, jak tedy zabezpečit můj přístup k bankovnímu účtu. Pokud někdo nedůvěřuje mé obezřetnosti (také mám u FIO účet a ten je mi bližší, než ty pirátské ), pak je řešení jednoduché. Strana pro vedoucího FO zakoupí notebook nebo tablet s připojením na internet (třeba přes Vodafone). Nastaví se to jako v korporátu, že si tam sám nesmím nic instalovat, podepíšu dohodu, že i na svůj soukromý účet budu přistupovat z tohoto zařízení a je vystaráno.

Ovšem teď mě napadá, co kdyby v tom tabletu měl výrobce nějakou díru v Androidu, nebo by Vodafone měl někde špatně zabezpečený router? Přece díra, o jejíž existenci vím, je stejně nebezpečná, jako díra, o jejíž existenci nemám ani tušení. Paralela: když vám automechanik řekne, že máte špatné brzdy a vy se rozhodnete ještě dojet pár kilometrů, tak si můžete rozbít hubu úplně stejně, jako když vám nikdo nic neřekne. Ty brzdy jsou v té době špatné, ať to víte nebo ne. Něco jako opak Schrödingerovy kočky. Dokonce se dá paradoxně tvrdit, že když budete o vadných brzdách vědět, pojedete opatrněji a riziko havárie je tedy nižší.

No a ještě ke Krtkovu tvrzení, že se nic nestalo a zákon nebyl porušen. Zákon porušen byl, ale mezi trestným činem a přestupkem je rozdíl ve společenské nebezpečnosti. Státní zástupce dospěl k závěru, že to není tak moc nebezpečné a jde tedy o přestupek a předal to k projednání příslušnému úřadu. Opět paralela: krádež čokolády za 50 Kč je přestupek, krádež iPhone za 15 000 Kč je trestný čin. Obojí je však krádež.

[Lukas.Findeis]

Mě by hlavně zajímalo k čemu všemu Krtek používal a požívá stranickej majetek. Jednou se v Podpalubí pochlubil dvěmi knížkami nahranými na stranickém železe v rozporu s kopírovacím zákonem. Z toho mohl bejt pěknej průser, ale Krtek pořád tvrdil, že to je v pořádku. Naštěstí knížky vedoucí FO smazal, když jsem ho na to upozornil. Jasně, můžeme chtít takový jednání zlegalizovat, ale soud zajímá, jestli došlo k porušení zákona nebo ne a média by si na nás pěkně smlsla, kdyby to někdo začal řešit.

[Robert.Magni]

Krtek: máš to děravé jako řešeto.
Já: a pomohl bys mi to zabezpečit?
Krtek: něco si o tom přečti, nauč se to.
Já: není to moje hlavní činnost, nechci se učit věci, které potřebuji jednou za uherský rok. Pomohl bys mi?
Krtek: mě to nezajímá, je to tvoje, tak si s tím něco udělej sám.
Já: ani když ti zaplatím?
Krtek: mě bys nezaplatil.

Krtku, mi osobne to prijde celkem zasadni. Bylo to tak?

[Michal.Ketner]

[quote="Frantisek.Navrkal"]Tohle je fakt úlet.

Ten, kdo to (aspoň potenciálně) značně škodí straně je Petr Vileta svou ledabylostí při správě bankovního účtu s několika miliony CZK.

Krtek tady naprosto zřejmě hájil (opět) zájmy strany. Celá kauza ohledně hacku Vilety jen dokazuje, že Krtek v TO pracuje a pracuje dobře.

Hmm a ukradl nám někdo nějaké prachy? Tedy kromě Laštůvky, ale to byl cílený podvod, tomu se těžko bránit.

Takže pohled z mojí strany. Opravdu nejsem expert na počítačovou bezpečnost, jsem jen normálně běžně opatrný. Takže když mě Krtek "opakovaně upozorňoval", tak to probíhalo asi v tomto duchu:

Krtek: máš to děravé jako řešeto.
Já: a pomohl bys mi to zabezpečit?
Krtek: něco si o tom přečti, nauč se to.
Já: není to moje hlavní činnost, nechci se učit věci, které potřebuji jednou za uherský rok. Pomohl bys mi?
Krtek: mě to nezajímá, je to tvoje, tak si s tím něco udělej sám.
Já: ani když ti zaplatím?
Krtek: mě bys nezaplatil.

Jak vidíš, taková pomoc je na dvě věci.

Druhá věc je, že dodržuji bezpečnostní pokyny banky. Nebudu to tu rozepisovat, co dělám a co naopak nedělám, to si každý může najít na webu FIO. Za třetí, kdyby Krtek chtěl můj mobilní telefon, musel by být i zručný kapesní zloděj. Dobrovolně bych mu ho určitě nepůjčil a to z několika důvodů. Jemu už nevěřím a nesvěřil bych mu bez mého přímého dozoru nic složitějšího, než mechanický vypínač. No a také mám poměrně blbý soukromý tarif, takže si šetřím minuty a rozhodně to nikomu nepůjčuji, aby si zavolal nebo poslal SMS. No a pak také by musel vymyslet hodně pádný důvod, protože moje prastará Nokia se hodí opravdu jen na telefonování a SMS a nějaké "potřebuju na internet" jako výmluva neobstojí. S mým telefonem a tarifem to prostě nelze. No a pak jsou tu ta hesla k FIO bankovnictví. Ona jsou tam totiž nejen na přihlášení k účtu, ale také na autorizaci pokynu a to už je zase jiné heslo, které se odesílá šifrovanou komunikací (https). Domnívám se, že ani v pozici man-in-the-middle to nejde získat. Takže podat pokyn by možná Krtek ještě dokázal, ale už by ho nedokázal autorizovat.

Já si pomoc představuji jinak. Když mohl Krtek strávit tolik času napadením mého serveru, jistě mohl, pokud by chtěl, strávit stejný čas tím, že by za mé součinnosti všechny (nebo alespoň nejhorší) díry opravil. A nebo mi mohl alespoň předem říci, že zkusí můj server napadnout. Kdybych o tom předem věděl, buď bych ho požádal, ať to nedělá, nebo bych alespoň nepodal to trestní oznámení. Ale když to udělal bez mého vědomí a tím stylem "Byl jsem tady, Fantomas", tak jsem opravdu nemohl tušit, jaké má úmysly. Jeho osobnost se, slušně řečeno, tak vymyká běžným lidským charakterům, že si nedokážu ani představit, o co mu jde. Kdyby mi tedy někdo "zpřeházel ledničku", podal bych na něj oznámení také. Takové metody jsou pro mě nepřijatelné i od nejbližšího přítele, natož od "někoho cizího". Navíc není pravda, že jsem se dozvěděl, kdo a proč se mi vrtá v serveru. Dozvěděl jsem se pouze, že se mi tam vrtá Krtek, ale nic dalšího. Takže jsem celý víkend přemýšlel, co s tím udělám, jestli na ty policajty jít nebo ne. Dospěl jsem k závěru, že napadením jednoho z prostředků mé obživy Krtek překročil meze a v pondělí jsem tam šel.

No a dostávám se k tomu, jak tedy zabezpečit můj přístup k bankovnímu účtu. Pokud někdo nedůvěřuje mé obezřetnosti (také mám u FIO účet a ten je mi bližší, než ty pirátské ), pak je řešení jednoduché. Strana pro vedoucího FO zakoupí notebook nebo tablet s připojením na internet (třeba přes Vodafone). Nastaví se to jako v korporátu, že si tam sám nesmím nic instalovat, podepíšu dohodu, že i na svůj soukromý účet budu přistupovat z tohoto zařízení a je vystaráno.

Ovšem teď mě napadá, co kdyby v tom tabletu měl výrobce nějakou díru v Androidu, nebo by Vodafone měl někde špatně zabezpečený router? Přece díra, o jejíž existenci vím, je stejně nebezpečná, jako díra, o jejíž existenci nemám ani tušení. Paralela: když vám automechanik řekne, že máte špatné brzdy a vy se rozhodnete ještě dojet pár kilometrů, tak si můžete rozbít hubu úplně stejně, jako když vám nikdo nic neřekne. Ty brzdy jsou v té době špatné, ať to víte nebo ne. Něco jako opak Schrödingerovy kočky. Dokonce se dá paradoxně tvrdit, že když budete o vadných brzdách vědět, pojedete opatrněji a riziko havárie je tedy nižší.

No a ještě ke Krtkovu tvrzení, že se nic nestalo a zákon nebyl porušen. Zákon porušen byl, ale mezi trestným činem a přestupkem je rozdíl ve společenské nebezpečnosti. Státní zástupce dospěl k závěru, že to není tak moc nebezpečné a jde tedy o přestupek a předal to k projednání příslušnému úřadu. Opět paralela: krádež čokolády za 50 Kč je přestupek, krádež iPhone za 15 000 Kč je trestný čin. Obojí je však krádež.[/ot][/quote]
pokud si tam mel tu diru co tady krtek popisoval tak to nabourani asi nestalo moc casu kort jeho , bo tuhle diru ti da i skoro kazdej script kiddie

[Robert.Magni]

Krtek: máš to děravé jako řešeto.
Já: a pomohl bys mi to zabezpečit?
Krtek: něco si o tom přečti, nauč se to.
Já: není to moje hlavní činnost, nechci se učit věci, které potřebuji jednou za uherský rok. Pomohl bys mi?
Krtek: mě to nezajímá, je to tvoje, tak si s tím něco udělej sám.
Já: ani když ti zaplatím?
Krtek: mě bys nezaplatil.

Krtku, mi osobne to prijde celkem zasadni. Bylo to tak?

Samozrejme, ze nebylo, nabizel sem nekolik reseni, vsechny odmitl.

Hmm a ukradl nám někdo nějaké prachy?

To neni dulezite. Nicmene to jasne ukazuje, ze muj pristup byl spravny, protoze tebe proste presvedci jenom to, ze ti je nekdo ukradne.

Takže pohled z mojí strany. Opravdu nejsem expert na počítačovou bezpečnost, jsem jen normálně běžně opatrný.

Nejsi bezne opatrny, chovas se jak bezpecnostni impotent. Napriklad jeste nedavno jsi pouzival nezaplatovany Windows XP a vklidu do nej pripojoval harddisky zakazniku, ktere ti poslali na obnovu dat. Jestli se tomuhle rika bezna opatrnost, tak je bezna opatrnost i rouhat se za bourky na kopci ve stredovekkym brneni.

Druhá věc je, že dodržuji bezpečnostní pokyny banky.

Nedodrzujes a tez jsem te na to upozornoval.

Za třetí, kdyby Krtek chtěl můj mobilní telefon, musel by být i zručný kapesní zloděj.

O rozsahu mych schopnosti toho tusis docela malo.

No a pak jsou tu ta hesla k FIO bankovnictví. Ona jsou tam totiž nejen na přihlášení k účtu, ale také na autorizaci pokynu a to už je zase jiné heslo, které se odesílá šifrovanou komunikací (https). Domnívám se, že ani v pozici man-in-the-middle to nejde získat. Takže podat pokyn by možná Krtek ještě dokázal, ale už by ho nedokázal autorizovat.

A ze je pripojeno podle https poznas podle zamecku nahore vedle adresy nebo poctive kontrolujes a pinujes certifikaty serveru? MIM na https je jen o malo slozitejsi nez bez sifrovani, krom toho, nemusis stat po ceste, kdyz mas roota na klientovi.

Já si pomoc představuji jinak. Když mohl Krtek strávit tolik času napadením mého serveru, jistě mohl, pokud by chtěl, strávit stejný čas tím, že by za mé součinnosti všechny (nebo alespoň nejhorší) díry opravil.

Jednak to byla otazka jedne noci a druhak sem ti pulku der zalepil. Sis nevsiml, ze se ti ted kazdy den z cronu spousti rkhunter?

A nebo mi mohl alespoň předem říci, že zkusí můj server napadnout.

Nemohl, argumentoval bys slovy "a ukradl nam nekdo nejaky prachy"?

Navíc není pravda, že jsem se dozvěděl, kdo a proč se mi vrtá v serveru. Dozvěděl jsem se pouze, že se mi tam vrtá Krtek, ale nic dalšího. Takže jsem celý víkend přemýšlel, co s tím udělám, jestli na ty policajty jít nebo ne. Dospěl jsem k závěru, že napadením jednoho z prostředků mé obživy Krtek překročil meze a v pondělí jsem tam šel.

A nenapadlo te se nekoho treba zeptat? Treba se zeptat me? Na moznost podat trestni oznameni by nemelo vliv.

No a dostávám se k tomu, jak tedy zabezpečit můj přístup k bankovnímu účtu. Pokud někdo nedůvěřuje mé obezřetnosti (také mám u FIO účet a ten je mi bližší, než ty pirátské ), pak je řešení jednoduché. Strana pro vedoucího FO zakoupí notebook nebo tablet s připojením na internet (třeba přes Vodafone). Nastaví se to jako v korporátu, že si tam sám nesmím nic instalovat, podepíšu dohodu, že i na svůj soukromý účet budu přistupovat z tohoto zařízení a je vystaráno.

Dle smlouvy si ten notebook mas koupit sam a strana ti pak zaplati. To sem ti taky rikal. Stale ti ale unika zasadni myslenka, kterou se ti snazim roky sdelit. Technicke zabezpecni muze byt jake chce, ale pokud mas pristup k tomu certifikatu bez dalsiho omezeni, tak si technicke zabezpeceni muzeme strcit dorite. Kdyz prijdes dom a misto manzelky tam najdes jenom telefon z kteryho ti unosce nadiktuje pozadavky, tak ty penize preves sam, chapes? To uz jsme probirali snad milionkrat. Reseni, ktere si predstavuji a ktere by bylo schopne ochranit jak nase penize, tak tebe a tvoji rodinu, tvrdohlave odmitas.

Ovšem teď mě napadá, co kdyby v tom tabletu měl výrobce nějakou díru v Androidu, nebo by Vodafone měl někde špatně zabezpečený router? Přece díra, o jejíž existenci vím, je stejně nebezpečná, jako díra, o jejíž existenci nemám ani tušení.

Tim se netrap, nerozumis tomu.

No a ještě ke Krtkovu tvrzení, že se nic nestalo a zákon nebyl porušen. Zákon porušen byl, ale mezi trestným činem a přestupkem je rozdíl ve společenské nebezpečnosti. Státní zástupce dospěl k závěru, že to není tak moc nebezpečné a jde tedy o přestupek a předal to k projednání příslušnému úřadu.

Statni zastupce rozhodl, ze to neni trestny cin ale nerozhodl, ze se jedna o prestupek. O tom totiz ani rozhodnout nemuze. (Ostatne nemuze ani rozhodnout o tom, ze se jedna o trestny cin, ale to je vec jina). Vec predal na reseni prestupku, neopravneny pristup k pocitacovemu systemu ale v prestupkovem zakonu proste neni, takze de lege zadny zakon porusen nebyl.

[Lukas.Novy]

Mě by hlavně zajímalo k čemu všemu Krtek používal a požívá stranickej majetek. Jednou se v Podpalubí pochlubil dvěmi knížkami nahranými na stranickém železe v rozporu s kopírovacím zákonem. Z toho mohl bejt pěknej průser, ale Krtek pořád tvrdil, že to je v pořádku. Naštěstí knížky vedoucí FO smazal, když jsem ho na to upozornil. Jasně, můžeme chtít takový jednání zlegalizovat, ale soud zajímá, jestli došlo k porušení zákona nebo ne a média by si na nás pěkně smlsla, kdyby to někdo začal řešit.

Zeptej se prosimte Mikulase Ferjencika, co to byla "Knihovna" ktera mu IMHO pomohla k urcite volene pozici mimo stranu a pak se muzem bavit o nejakych knizkach na stranickem zeleze.

EDIT: Knizky jsem na natlak smazal sam a slusi se podotknout, ze se jednalo o Fahrenheit 451 od Bradburyho. Pokud vam neni jasne jak absurdni situace to je, zvazte svoje angazma v teto strane, vase ucast zde je nemene absurdni. To, ze jsou Bradburyho knizky tusim na jeho prani volne k dispozici ponecham stranou.

[Jiri.Ulip]

Povinna kulturni vlozka.