Aktualizace Abíčka (diskuse)

[sportak]

A co bug 666 - vysvětlit panu Burdovi, co je to ochrana osobních údajů. Na ten se zase nedostalo?

[Käyttäjä 11133]

Bug 666 je ale:

Rozcestník portálů nenačítá nové články abclinuxu.cz. Zamrzlo to někdy v listopadu nebo prosinci 2006.

[Filip Jirsák]

Nechybí v tom komentáři nějaký odkaz? Připomíná mi to „inteligentní komentářový spam“ – vloží se nějaký text, který sémanticky dává význam, mohl by souviset s článkem – ale ani při nejlepší vůli nezjistíte, co má vlastně znamenat, co chtěl autor říci. Jenom mi tam chybí ten odkaz…

Ale jinak mi opravdu uniká smysl toho, že se tady někdo zaregistruje jenom proto, aby mohl vložit nesmyslný komentář. V poslední době jsem se s tím na Abíčku setkal několikrát. To je nějaká nová hra? Chápete to někdo?

[sportak]

To je správný postřeh. Opravdu tam chybí odkaz a ne jeden. Já se domnívám, že pan Burda jedná v rozporu se zákonem, když zveřejňuje osobní údaje o některých návštěvnících. Byť jsou to trollové.

[Filip Jirsák]

A jaký má smysl to spojovat s nějakou existující dávno vyřešenou chybou? To měl být vtip, který se jen nepovedl, protože jste byl líný se do bugzilly podívat? A jaký má smysl si na něco stěžovat, ale vůbec nenapsat, na co si stěžujete? No a nakonec – nedovedu si představit, jak by někdo na Abíčku mohl porušovat zákona na ochranu osobních údajů. Osobní údaj totiž není cokoliv, co vás napadne…

[sportak]

Opravdu mne nenapadlo, že by si někdo mohl myslet, že skutečně do bugzilly někdo zanesl takový bug a že má číslo právě 666. Pokud jméno a místo bydliště nejsou osobní údaje ve smyslu zákona o ochraně osobních údajů, pak je vše právně v pořádku. Ale slušné to není.

Šlo jen o rýpnutí a nikoli o stížnost. A souvisí to samozřejmě s tím, že jsem počínaje dneškem registrovaný. Provozovatel webu to má ve sbírání informací o mně zase o něco ulehčené. Když to skombinuji s indiskrétností pana Burdy, nejsem příliš nadšený.

[Filip Jirsák]

Jméno a bydliště jsou osobní údaje ve smyslu zákona, ale jedno nahodilé zveřejnění není zpracování údajů ve smyslu zákona – a zákon není o ničem jiném, než o zpracování údajů. Mohlo by však jít o zásah do osobnostních práv dle Občanského zákoníku (teoreticky, nevím, o co konkrétně jde a vědět to nemusím). Tedy pokud ty zákony chápu správně.

[Leoš Literák]

Nevím, o čem je řeč. Abíčko neshromažďuje žádné osobní údaje, data tu vkládáte vy sami. A jestli vás identifikují nebo ne, to opět záleží jen na vás.

[sportak]

A proč jsem se registroval až dnes? Protože jsem si přečetl tento blog! Píše se tam o blokování neregistrovaných uživatelů. Nevím, proč bych neměly být mé komentáře vidět jen proto, že se někteří neregistrovaní neumějí chovat.

[Michal Vyskočil]

No to je trochu jinak. Blokování neregistrovaných uživatelů je funkce, která umožní registrovanému uživateli explicitně zablokovat kohokoli (předtím se to vztahovalo jen na ty registrované). V tom pruhu s datem je mezi odkazy tlačítko blokovat, čímž se příspěvky daného uživatele automaticky sbalí. Není to tak, že by neregistrovaní uživatelé měli zakázáno přispívat

[sportak]

Aha, vysvětlil jsem si to špatně. Domníval jsem se, že si uživatelé budou moci zablokovat jen všechny neregistrované. Nenapadlo mě, jak by se řešilo individuální blokování. Podle IP adresy, cookie nebo přezdívky? Každá z možností má chybu. Např. v případě přezdívky by stačilo, aby neregistrovaný přezdívku stále měnil, např. použil tvar přezdívky starápřezdívka-číslo, kde číslo by bylo pokaždé jiné.

[Robert Krátký]

Podle IP adresy, cookie nebo přezdívky?

Podle přezdívky.

Např. v případě přezdívky by stačilo, aby neregistrovaný přezdívku stále měnil,

To je pravda. Není to myšleno jako funkce, která by nešla překonat. Ostatně - novou registraci také není problém udělat. Jde o to, že když se v diskuzi objeví troll nebo nějaký trotl, tak si ho z té diskuze může uživatel odstranit. Vzhledem k tomu, že nikde není inzerováno, kdo si koho blokuje, tak může dotyčný blbeček otravovat dál, aniž by věděl, že už ho někdo nevidí.

[filbar]

Vzhledem k tomu, že nikde není inzerováno, kdo si koho blokuje, tak může dotyčný blbeček otravovat dál, aniž by věděl, že už ho někdo nevidí.

Možná kdyby mohl ten blokovaný vidět počet uživatelů(nemyslím jména, jenom, že by se mu v profilu zobrazoval počet uživatelů), kteří ho blokují, tak by s nesmyslnými příspěvky přestal

[Robert Krátký]

V to bych nedoufal. Troll by byl jen potěšen, že dokázal vyvolat negativní reakci.

[Lukáš Rýdlo]

Hehe, to blokování neregistrovaných uživatelů nebude třeba. Pan sportak je teď registrovaný, tak si ho můžu hned hodit do blacklistu .

[Zdeněk Burda]

Tím panem Burdou myslíš mou maličkost? Jestli jo, tak mi prosím připomeň co kde a jak se stalo, protože tu jinak meleš nesmysly, pak tě není třeba brát vážně a můžu tě v klidu blokovat.

[Käyttäjä 11133]

Imo naráží na to, že si v některé diskusi uveřejnil jméno,... jednoho trolla. Na ty informace si myslím přišel podle jeho IP adresy.

[Petr Zelenka]

Jo, taky si vzpomínám, mohl by mít namysli tuhle, IMHO ještě velice slušnou a mírnou reakci.

[Heron]

Hmm, a tu IP tady samozřejmně všichni vidíme, že?

[sportak]

Předpokládal jsem, že to sám přiznáte a že tedy žádných důkazů není třeba. Samozřejmě paměť může zklamat každého a nezazlívám vám, že si to nepamatujete. Nesmysl to ale v žádném případě není a dokazatelné to je. Jiná věc je, že ten důkaz v ruce nemám, neb se mi ho nepodařilo najít. Připomenout vám to mohu - v jednom případě se jednalo o člověka, který nesmyslně komentoval zprávičky, blogy a jiný obsah, nakonec zo zdůvodňoval psychologickou studií. Neklame-li pamět mne, tak to byl človek z ČVUT bydlící na kolejích. Zveřejnil jste jak jeho jméno tak i to, kde bydlí. Tím jste ho jednoznačně identifikoval. Nestalo se to jen jednou.

[Luboš Doležel (Doli)]

Kam ten svět spěje. Ani jméno bordeláře se nesmí zveřejnit. Za chvíli abych se třeba bál označit zloděje jako zloděje - vždyť bych ho tím přece pošpinil.

Ten uživatel sám sebe identifikoval tím, že využil služeb tohoto portálu a poskytl tak svou IP. Některé portály veřejně ukazují IP u všech lidí a nepřipadá mi to jako něco nesprávného.

Já jsem 89.31.41.53 - poslušte si.

[Heron]

Za chvíli abych se třeba bál označit zloděje jako zloděje

K tomuto ovšem slouží soud. Tohle je věc, kterou by neměl jen tak někdo vykřikovat. Bohužel, jak lze vidět, nežijeme se slušné společnosti.

[Petr Zelenka]

K tomuto ovšem slouží soud. Tohle je věc, kterou by neměl jen tak někdo vykřikovat. Bohužel, jak lze vidět, nežijeme se slušné společnosti.

Cože? To jsem nějak nepobral. Co je neslušného na označení trola vlastním jménem?

[Heron]

Viz tady.

Opravdu jsme všichni schopni identifikovat daného uživatele abc, nebo je to umožněno jen adminům? Já tu IP ostatních uživatelů nevidím a nejsem je schopen indentifikovat (tak snadno).

Na druhou stranu znám a mám přístup i k informacím podléhající zákonu (tj od jména až po RČ. a někdy i dost soukromé údaje) o x-tisíci lidech, ale nikdy bych si nedovolil cokoliv zveřejňovat i když mě někteří neskutečně štvou. A admina, který by to udělal bych okamžitě vyhodil.

[Lukáš Rýdlo]

Jinak řečeno, pokud mi někdo vytrhne z ruky peněženku, nemám volat "chyťte zloděje", ale raději "chyťte člověka podezřelého z toho, že mi asi sebral peněženku"?

To je k smíchu. Je rozdíl mezi křivým obvinění nebo nepodloženým obviněním a mezi správným pojmenováním zcela zřejmé situace.

(Btw. ty IP adresy by se tu podobně jako v diskusích na některých zpravodajských serverech klidně mohly zobrazovat. Nemám rád, když nevím, s kým mluvím, a hraní si na schovku seriózní diskusi nepomáhá.)

[Heron]

Jenže to je právě rozdíl. Pokud ti někdo vezme peněženku, tak ty můžeš tak akorát křičet: "ten člověk v modrém tričku mě okradl, chyťte ho!", protože jeho identitu neznáš. Nebo znáš, ale v tom případě to asi nebudeš vykřikovat, že. Jenže tohle se na abc nestalo. Na abc někdo anonymně možná troloval a admin jaksi zneužil svého postavení a jméno daného zveřejnil. Pokud by se tu zveřejnovala IP, proti čemuž nic nemám, pak by mi nějaké zveřejnění tak moc nevadilo, protože by si to stejně každý mohl zjistit sám.

[Filip Jirsák]

Admin nezneužil svého postavení. Ten člověk navštívil stránky ABClinuxu dobrovolně a zanechal po sobě záznam v logu s IP adresou. Admin k tomuhle logu má normálně přístup, který využil. Kdyby někdo vám ukradl tu peněženku, já vám taky nebudu bránit v tom, abyste křičel „chyťte zloděje“, protože jak k tomu přijdu, já ho neviděl a vy tak zneužíváte svého postavení, že tu peněženku ukradl právě vám.

[Lukáš Rýdlo]

Jednak bych vypustil to "možná" , druhak admin imho ničeho nezneužil. Ty logy se prostě vedou a každý kdo tu dělá problémy má počítat s tím, že je identifikovatelný a že může být "prozrazen". Dále... Vykřikovat budu ať mě okrade známý nebo neznámý a pokud je známý, tak se postarám o to, aby se před ním měli na pozoru i ostatní. Zveřejnění jména a názvu pražské čtvrti, kde se člověk pohybuje, má imho k porušení ochrany soukromí hodně daleko... Je sice pravda, že dotyčnému může uškodit, že o něm ostatní budou vědět, že je pako, ale s tím měl počítat, když se tak choval .

(Imho je tohle problém najití hranice, kdy je poskytnutí nějaké informace o někom už narušením jeho práva o sobě určité informace tajit a kdy naopak je tohle právo potlačeno nějakou jinou skutečností, třeba právem lidí v diskusi, nebýt někým takovým obtěžován . A to je samozřejmě dost subjektivní.)

[Heron]

Ty logy se prostě vedou a každý kdo tu dělá problémy má počítat s tím, že je identifikovatelný a že může být "prozrazen".

Tak tohle je skutečně hezké. Buď zveřejňovat vše a nebo nic. A ne to používat jako hrozbu.

[otula]

Boha jeho… Když v obchodě zveřejní fotografii zloděje, aby ho každý viděl a jeho známí věděli, co je to za zmetka, přijde mi to jako celkem účinné řešení. (Pokud by revizoři v šalině přestali dávat pokuty, ale vyvěšovali by fotky, asi bych si nedovolil tak často jezdit na černo ). A připadalo by ti logické dělat v obchodě nástěnku všech zákazníků?

[Heron]

Tak a ještě si nastudujme šerifa Lynche a bude to kompletní.

[Filip Jirsák]

V tom případě bych onen virtuální bug změnil na požadavek, aby takové věci provádělo Abíčko samo, bez zásahu administrátora. Akorát nevím, kdo tu umělou inteligenci naprogramuje Jinak pokud někdo otravuje a myslí si, že je anonymní, je myslím na místě dokázat mu, že anonymní není, a od dalšího otravování ho tak odradit.

[Zdeněk Burda]

Zveřejněním jména (které jsem si k danému komentáři našel na internetu) jsem neprovedl nic špatného a neporušil jsem žádný zákon na ochranu osobních údajů, takže by mě zajímalo co máš za problém.

Spousta lidí získá na Internetu falešný pocit anonymity, dělají pak kraviny a spousta z nich se chová jako úplný blbci. Vhodné upozornění jim pomůže v tom aby si uvědomili jak se věci ve skutečnosti mají a že není dobré ze sebe dělat blbce.

[masožravá palma]

Nedomnívám se, že zveřejněním informací, které si každý, nebo téměř každý, může najít sám, je porušením ochrany osobních údajů. V případech, které zmiňujete mi to připadá spíše jako, říci "Já tě vidím" dítěti, které dělá za průhlednou záclonou na tebe ksichty a myslí si, že je dobře schované.

[Robert Krátký]

jako říci "Já tě vidím" dítěti, které dělá za průhlednou záclonou na tebe ksichty a myslí si, že je dobře schované.

Pěkné přirovnání

[fakenickname]

a co můj bug 766? taková primitivnost se přece dá opravit za pár vteřin.. Udělal bych to sám, kdybych věděl jak..

[fakenickname]

btw samozřejmě díky za opravy a vylepšení.. to assignování k uživatele k software je zajímavý nápad :)

[fakenickname]

koukám že to assignování uživatele k software má jeden pěkný efekt.. abych se vytáhl co používám za hrůzy začal jsem přidávat software do databáze.. btw, nějak se mi nechce věřit, že stále není v databázi xterm a xorg

[David Heidelberg]

+1 hlavně aby abíčko bralo hesla aspoň do 20(nebo 32, to by mělo stačit každému)znaků, někdo si prostě víc potrpí na bezpečnost

0K!AS

[marbu]

Jelikoz se hesla posilaji v plaintextu tak bych si dovolil tvrdit, ze tohle nema moc smysl ... Jinak logovani prez https se planuje, Leos o tom jednou psal.

[David Heidelberg]

už aby to bylo

[Leoš Literák]

Vsechny tyto opravy chci udelat najednou, zároveň s velkým refactoringem uživatelů. Ale to bude asi drsné. Během přesouvání abíčka na jiný server se změnilo schéma a tabulka uživatelů se stala case insensitive. Takže teď máme tisíce duplicit, kdy se login či přezdívka liší jen velikostí písmen. A teď nevím, jak to vyřešit, aniž bych spousty lidí nenaštval, že se jim změnil login / nick.

[_____]

Blokování nepřihlášených uživatelů jsem použil ještě dříve, než vyšel tento blogpost. Ták, entito JK, strč si Ubuntu uřvance a flame na jedno téma rozdmýchávaný na 5 serverech současně do... medvídka. Díky, Leoši.

[Martin]

Myslím, že entita JK nebude mít problém si trochu pozměnit přezdívku a tak se blokování vyhnout.

[_____]

Aspoň půjde poznat, co je ten člověk zač.

[Lu-Tze]

Pokud nefunguje přeskakování sbalených nových komentářů (v podstromě blokovaného uživatele je nový příspěvek), tak je blokování stejně použitelné jen velmi obtížně a může nadělat víc škody než užitku. Blokuju jenom JiKa a Jílka, ještě dlouho budu muset trénovat sebeovládání a sebezapření, abych si tyhle dva mohl odblokovat JK je těmhle dvoum docela blízko, ale pořád mám dojem, že tohle jsem tady už někdy viděl a tipnul bych si, že už tady někdy byl registrovanej.

[kyknos]

JiK, JíleK, JK... ty máš alergii na písmena J K? :D

[Lu-Tze]

ale třeba proti Josefu Kufnerovi nemám ani to nejmenší

A možná bych se měl JK omluvit, ve společnosti těchto dvou kreatur si být nezaslouží. Pouhá zmínka o nich ve mně vzbuzuje nenávist a zlobu.

[Käyttäjä 11133]

No ignore.. že budeš zrovna ty někoho blokovat, to by mě nenapadlo :)

[David Jaša]

Pokud nefunguje přeskakování sbalených nových komentářů (v podstromě blokovaného uživatele je nový příspěvek), tak je blokování stejně použitelné jen velmi obtížně a může nadělat víc škody než užitku.

Právě proto blokování nepoužívám.

[Leoš Literák]

Blokovani a nove komentare nejde moc dohromady a tezko najdes zpusob, ktery by nebyl matouci a byl by realizovatelny. Napriklad uvidis hvezdicku u diskuse, ale pak neuvidis odkaz na novy komentar, ani zadny nebude zobrazen. Tak si reknes, ze abicko ma chybu. Proto radeji nechavam vsechny odkazy jak jsou, akorat nekdy dobre nefunguji. Nicmene mas sanci zjistit, ze tam ten novy komentar je a otevrenim blokovanych vlaken jej najit.

[Filip Jirsák]

Pokud nefunguje přeskakování sbalených nových komentářů (v podstromě blokovaného uživatele je nový příspěvek), tak je blokování stejně použitelné jen velmi obtížně a může nadělat víc škody než užitku.

Mám rozpracovanou novou verzi zobrazování blokovaných příspěvků, bohužel jsem se zasekl na půl cesty a od té doby jsem nenašel čas to dokončit. Mám to udělané tak, že se nezobrazuje pouze příspěvek blokovaného uživatele, ale podstrom se zobrazuje. Ovšem moje rozpracovaná verze má tu nevýhodu, že jsem ještě neupravil JS na rozbalení, takže komentář blokovaného uživatele si prostě nezobrazím. Takže sebeovládání a sebezapření trénovat nemusím

[Věroš]

Za 617 děkuji.

[Dan Ohnesorg]

Ad kalendar:

Kalendar by to fakt chtelo, mel jsem plan takovy udelat s pouzitim google, protoze preci jen je tam API, ktere toho dost umi, takze by nemusela nejaka nadstavba tolik bolet. Lide s plnymi pravy by dostali primo nagrantovano pravo s kalendarem pracovat, ostatni by pouzivali nejakou nadstavbu, ktera by komunikovala pres privatni URL a testovala opravnenost daneho pozadavku.

Zatim je ovsem plan jen v te fazi, ze je zalozen kalendar a par lidi s nim muze pracovat.

http://www.google.com/calendar/ical/tvk45ke068k925fv8uba5nhq94%40group.calendar.google.com/public/basic.ics

http://www.google.com/calendar/embed?src=tvk45ke068k925fv8uba5nhq94%40group.calendar.google.com

tady je pekne videt, ze to ma ical i html vystup, takze se to snadno integruje do libovolne stranky. Takovato integrovatelnost je dost zasadni pro uspech kalendare, protoze mist, ktera budou chtit kalendar zobrazovat bude hodne, pocinaje prvnim nutnym mistem, www.linux.cz, google jeste umi xml vystup, sikovny, ale pomerne pracny na implementaci.

Je potreba, aby takovy kalendar byl jeden, nebo treba dva soutezici o to, kdo bude mit uzivatelsky privetivejsi verzi, ale nesmi jich byt moc, aby organizatori akci dokazali pridat kazdou akci do kazdeho kalendare. Soucasne musi byt kalendar otevreny, aby jej kazdy mohl snadno pouzivat a tak se kalendar stal popularnim. Mel by jit vkladat nejak nativne, ne pres iframe a podobne veci, mel by jit ostylovat tak, aby pasoval do libovolne stranky.

No proste kalendari fandim.

[Leoš Literák]

Kalendář je jen součástí většího celku. Chceme kompletní podporu pro lokální akce, aby se místní uživatelé Linuxu mohli sdružovat, informovat se o setkáních, pořádat přednášky atd. Součástí pochopitelně bude RSS a nejspíše i export kalendáře přes ICAL formát. Nicméně přímou integraci s google calendar neplánuji, za prvé by se těžko bezešvě integroval do abíčka (SSO s googlem jaksi nemáme) a taky nevím, jak zaručit přístupová práva (aby nějaký vtipálek nevkládal falešná setkání).