Česká pošta spouští cloudové úložistě (diskuse)

[ehm]

:DDDDDD

[megi]

To je součástí jejich loterijní nabídky, či co? "Šťastný mráček"

[Roman]

Hmm, nebo Bakblaze B2 za $0.005 GB/mes. https://www.backblaze.com/b2/cloud-storage-pricing.html

[ehm]

Největší prdel je, že za tu částku, kterou chtějí za 100 GB a rok, by šla na EC2 zaplatit m1.small ve Virginii (1 vCPU, 1,7 GB RAM, 160 GB HDD) a ještě by tři tisíce zbyly. A to je AWS na české poměry hodně drahé.

[artaban]

EC2 nebo S3.... baba nebo snih... hodinky.... holinky.....

[ehm]

Nechápu, co se snažíš říct. S3/Glacier je tupé úložiště. Pointa byla, že tady máš i nějaký výpočetní výkon a stále to vyjde podstatně levněji než nabídka ČP.

[johny007]

Nebo online.net, jeste levnejsi a v EU.

[t]

Důvěryhodný partner? Co prosím? Vidím dobře? A zásilky už umí doručovat, nebo jim to stále nejde?

[pushkin]

Stále váznou, stále váznou...

[vain]

Tak zrovna důvěryhodní jsou asi stejně jako američtí Google a Microsoft.

No a pokud jde o cenu, tak si to český zákazník prostě přeje, specifický trh.

[Pan Tumnus]

Český zákazník je podle vás teda finančně negramotný debil, když si přeje platit mnohem víc za horší službu :) Nejde jen o důvěryhodnost instituce, avšak o důvěryhodnost v rámci zabezpečení aplikace - věřím spíše MS/Google, že svůj produkt udělají kvalitně a bezpečně. Česká pošta zakázku outsourcuje na kdoví koho. Podle článku je vidět, že "Bezpečné úložiště" není vůbec bezpečné.

[vain]

To je vždycky nejhorší, když se musí vysvětlovat vtip. Tak já to pro tebe udělám. Tohle prosím prohlašují obchodníci na dotazy, proč je u nás něco dražší než v sousedních státech, české vedení pobočky Applu dokonce na takovou otázku odpovědělo, že je to u nás zvykem. Takže ne, mé tvrzení to není, je to mínění obchodníků o českém zákazníkovi. Ale vzhledem k tomu, že každý druhý má Apple z české distribuce, tak na tom tvrzení asi přeci jen něco bude.

Pokud jde o druhou část, tak jsem ani tak nenarážel na zabezpečení dat z pohledu firmy ale o skladování svých dat na půdě, kde platí americké zákony. Takže jestli svá data budu skladovat u České pošty nebo u Googlu či Microsoftu, stejně můžou skončit kdekoliv. U každé firmy z jiného důvodu.

[Pan Tumnus]

Po ránu mi to nemyslí, chápu a souhlasím. Já si právě říkal, že tento argument našich obchodníků mi tu u tvého příspěvku nějak nesedí. Bohužel jsem se sním už také setkal - smutné.

Mea culpa, mea culpa.

[t]

Když kliknu na stáhnout, objeví se druhý den v (e-mailové) schránce zpráva, že jsem nebyl zastižen a mám si přijít pro data na nejbližší poštu?

[Kate]

Ne, v datové.

[Kate]

Ale tak teď mají úžasnou akci, 30 GB za korunu denně, takže 365 Kč za něco co mají prakticky všichni ostatní zadarmo :)

[xkucf03]

Nečetl jsem tu smlouvu/podmínky, ale počítám, že tam budou nějaké záruky. Zatímco ten, kdo ti poskytuje „spousty gigabajtů zdarma nebo levně“ ti neposkytuje záruky vůbec žádné, případně jim ještě dáváš právo, aby si s tvými daty dělali, co chtějí.

[Kate]

To ano, třeba časová razítka… Ale jinak z FAQ „Vaše data jsou uložena v datovém centru České pošty.“ – za tu cenu bych tam u datového centra čekala plurál :)

[t]

7.4 Pokud by Poskytovatel z důvodů ležících prokazatelně na jeho straně nezajistil dostupnost služby dle odst. 4.4 těchto Obchodních podmínek po dobu delší než 2 kalendářní dny po sobě jdoucí, vzniká Uživateli právo na vrácení poměrné části ceny služby. …

8.1 Poskytovatel nahradí Uživateli škodu vzniklou porušením povinností převzatých sjednáním poskytování služby. Ve vztahu ke všem případným škodným událostem v průběhu jednoho kalendářního roku však nepřekročí celková výše případné náhrady škody cenu služby, kterou Uživatel uhradil za období 12 bezprostředně předcházejících měsíců ode dne vzniku škody.

Zdroj: https://www.ceskaposta.cz/documents/10180/282405/OP+Bezpe%C4%8Dn%C3%A9+%C3%BAlo%C5%BEist%C4%9B_final.pdf/360d66c1-b6a2-46ec-a30d-be26112dce1f

[aceman]

Takze len vratia tych par drobnych, co za to zaplatil? To nevyzera ako nahrada skody.

[pushkin]

Velmi správně zařazeno!

[pan strakapoud]

aplikace pro ovϲení razítek.exe

[na SK]

na slovensku sa uz roky pouziva program eDane {java verzia} na vyplnenie a poslanie formularov pre danovy urad. ten program ma zly certifikat a v posldnyh JRE je uz velmi zlozite to spustit {teda zlozite naklikat co netreba kontrolovat, respektive co treba ignorovat}

nedavno som pomahal s instalaciou citacky kariet pre eZdravie v lekarni, karta na autorizaciu lekarne do systemu, zacali sme vo firefoxe ale podla oficialneho postupu sme sa dostali na web ktory mal zly certifikat {respektive firefox bol velmi striktny} a tak sme museli prejst na internet explorer kde to zafungovalo.

takze ked ceska posta spusta cloud a nema dobry certifikat a ceny trosku ine tak to je na pobavenie ... u nas na SK su situacie na zaplakanie

[Andrej]

uz tam maju https? donedavna sa tie selfsignovane jarka tahali cez http a cez https isiel len jnlp. ale ved ziadny problem, je to len povinny sposob komunikacie s danovym uradom, tam nie su ziadne citlive udaje...

[Peter Golis]

A bude aj vianočná dražba "nevyzdvihnutách" zásielok ktoré neoznámili adresátom? Ríd by som si pozrel takúto dražbu dát v cloude.

[Filip Jirsák]

Bývá dobré nevěřit hned každému Tweetu a věci si ověřovat. Ta služba není nová, nemá web na HTTPS (takže nemůže mít neplatný certifikát) a s největší pravděpodobností ten web neběží na Djangu. Kritizovat se na tom dá spousta věcí, ale když si vymýšlíte, nikdo vám pak nebude věřit ani oprávněnou kritiku.

[Kate]

Každopádně jim na HTTPS běží prázdná instalace Djanga.

To že se u takové služby člověk pokusí jít přes https je poměrně pochopitelné…

[Filip Jirsák]

No, „jim běží na HTTPS“. Na stejném serveru běží i HTTPS server, který požadavky na neznámé domény směruje do prázdné instalace Djanga (což také není košer, měl by je odmítnout 404 s tím, že doménu nezná). Že takový web nemá HTTPS je trestuhodné. Ale když si uživatel prostě vymyslí adresu (tím, že u existující adresy změní protokol), nemůže se divit, že se dostane někam, co s původním webem nijak nesouvisí.

[Kate]

I tak je to jednání pochopitelné, existuje spousta webů co z nějakého důvodu na HTTPS nepřesměrovávají, ale funguje jim úplně v pohodě.

Ale ono je to celkem jedno, prostě z toho čiší hrozné diletantství a nevzbuzuje to důvěru ani jako služba poskytovaná zadarmo, natož za takovou cenu.

[Lol Phirae]

existuje spousta webů co z nějakého důvodu na HTTPS nepřesměrovávají

No tak přesměrování na ČP z vypětím všech sil zvládli. HSTS je pro několik příštích let zcela mimo jejich možnosti...

[Filip Jirsák]

Obávám se, že tohle je záměr. Že je to snaha ten HSTS záznam vložit přímo uživatelům od hlavy, aby automaticky napsali https pokaždé, když budou psát necidatovaschranka. Protože HSTS přece funguje až při druhé a další návštěvě stránky, ale co když se někdo bude dívat do schránky z internetové kavárny, adresa se bude načítat poprvé a útočník unese HTTP spojení. Akorát teda celou tu snahu podkopává to doporučení vytvořit si záložku, kterou v internetové kavárně mít nebudu.

Zase na druhou stranu tohle řešení nese nezaměnitelný rukopis přístupu k zabezpečení České pošty, jehož ústředním prvkem je CAPTCHA na každém přihlašovacím formuláři.

[Kate]

Protože HSTS přece funguje až při druhé a další návštěvě stránky

HSTS Preload v kavárnách nefunguje?

[Filip Jirsák]

HSTS Preload pořád ještě funguje? Já s ním nepočítám, protože pokus vybudovat centrální databázi všech webů mi připadá za prvé nerealizovatelný a za druhé jde proti základním principům internetu.

[Kate]

Existuje nějaký majoritní prohlížeč kde momentálně preload nefunguje?

[Filip Jirsák]

Pravděpodobně UC pro Android. Ale je jasné, že HSTS preload list není dlouhodobé řešení.

[Kate]

Není, ale momentálně je funkční a jako překlenutí problému do doby než bude HTTPS default celkem stačí.

[Jendа]

Zase na druhou stranu tohle řešení nese nezaměnitelný rukopis přístupu k zabezpečení České pošty, jehož ústředním prvkem je CAPTCHA na každém přihlašovacím formuláři.

Obávám se, že tohle je fenomén státní správy obecně - např. Tam dokonce bývala ReCaptcha, takže člověk při každém přihlašování (!) trénoval Selfish Ledgeru Skynet…

[Jendа]

(link měl vést na přihlašovací stránky EET, je to tak geniální, že to nejde přímo odkázat)

[Jakub Bouček]

1) Web moje datovaschranka má HSTS 2) Nutit lidi, aby ručně přepisovali adresu z http na https je krávovina, protože (zejména u tak dlouhé domény jako mojedatovaschranka.cz) ohrožuje bezpečnost mnohem více útok na překlepovou doménu – a že jich tedy DS mají hodně zaregistrovaných, namátkou wwwmojedatovaschranka.cz nebo www.mojedatovashranka.cz atd... ve světě je takové bezpečnostní opatření už dávno považováno za nesmysl, holt jen bezpečáci z české pošty holt musí mít pocit, že jsou kreativní a jediněční a tak vymýšlí tyhle krávoviny.

[Filip Jirsák]

1) Web moje datovaschranka má HSTS

Nemá. Kdyby ho měl, nediskutujeme tu o tom, co se všem opakovaně zobrazuje na stránce zobrazené přes protokol HTTP. HSTS má www.mojedatovaschranka.cz, ale mojedatovaschranka.cz ne.

[kralyk z abclinuxu]

Příloha:

• https.jpg (51748 bytů)

nemá web na HTTPS (takže nemůže mít neplatný certifikát)

Tak to nemá chybu.

[Bystroushaak]

Taky pobavilo: http://www.bezpecneuloziste.cz/jak-objednat/

Služby Bezpečného úložiště si snadno objednáte na našem webu www.postaonline.cz/bezpecneuloziste.

Ok, už se těším. Snadné objednání, co víc si přát!

Pokud ještě nemáte na webu Pošta Online svůj účet, jeho založení zvládnete během několika minut ve 3 snadných krocích.

Uhm. Ok, no tak to už mám z jednoho snadného objednání tři snadné kroky. Skoro jak saň, jednu hlavu usekneš a tři další vyskáčou. Co bude dál?

Pro aktivaci služeb Bezpečného úložiště je nejprve nutné ověřit svůj účet pomocí Zákaznické karty České pošty.

Uhh. Cože? Já nechci žádnou posranou zákaznickou kartu. Kdysi jsem jí měl, pak jsem se stěhoval a nešlo změnit adresu. Úřednice na poště vytáhla desky s návodem, který měl asi tak 500 stran a začala hledat. Nakonec našla, že v případě stěhování by karta měla být zrušena a zřízena znova. Tak jsme jí (po dalším hledání v návodu a asi 3/4 hodině) společně zrušili. Přišel mi i potvrzující email: „Vaše Zákaznická karta České pošty číslo 300118331107 byla zablokována, od této chvíle máte jistotu, že kartu již nebude nikdo používat.“

Pak jsem si samozřejmě chtěl zřídit novou, na nové adrese. Zkoušel jsem to dokonce opakovaně, ale vždycky mi přijde akorát email „Je nám líto, ale Vaši žádost o Zákaznickou kartu České pošty nebylo možné vyřídit. Obraťte se prosím na linku Centra zákaznických karet, kde Vám pomůžeme dát vše do pořádku.“

Moje tolerance k posraným zákaznickým kartám je tím vyčerpána. A teď si jí mám zřizovat kvůli pitomému cloudu?

Zákaznickou kartu obdržíte automaticky listovní zásilkou po založení účtu na Pošta Online.

Jo, takže ta snadná a jednoduchá registrace „během několika minut“ zahrnuje 14 denní čekání na to až mi dojde zákaznická karta. Boží.

[Cabrón]

Pošta musí u takto lukrativní a cenově bezkonkurenční nabídky uměle zvedat barrier to entry, aby zvládali ty návaly nových klientů, přece. Kdyby o službu mohl požádat během pár minut každý z těch statisíců zájemců, kteří po přečtení perexu ihned poslali výpověď Googlu a Microsoftu, celá služba by se jim sesypala.

[Lol Phirae]

Díky za doplnění této perly. Zřízení už jsem vůbec nestudoval, ta nabídka je tak absurdní, že zkoumání, jak ji využít, opravdu nedává smysl.

[biolog]

Bezpečné úložiště v datovém centru České pošty? V tom, které před 13 dny vyhořelo? Kvůli požáru serverovny nefungují web a online služby České pošty, České poště hořelo datacentrum na Olšanské, nefungují online služby, Kvůli požáru nefungují České poště on-line služby a web

To nezní moc bezpečně. (I kdyby to bylo jiné datové centrum, vůbec skutečnost, že nějaké vyhoří, je znepokojující.)

[Filip Jirsák]

Bezpečné úložiště v datovém centru České pošty? V tom, které před 13 dny vyhořelo?

Ne.

[medulin]

Nedělejte si z toho )!(, je to státní podnik a stát vás (minimálně firmy) už donutí to používat.

[dustin]

A pak poštu zprivatizuje (tedy předá finanční skupině s v daný čas nejúčinnějšími pákami).

[tutanchamon]

ked uz tak: (!)

[Master of Puppets]

ked uz tak:

( ! )

[Harvie.CZ]

Dnes uploadnete, zítra downloadnete?

[2017]

"Důvěryhodného partnera Česká pošta".

"Pomahat a chranit, Ceska Policie"

"Pravdomluvny Milos Ovar Zeman"

"Poctivy Esteban Andrej Babis"

"Vlastenec Pitomio Okamura"

[Bystroushaak]

Jen čistě mimochodem, aniž bych chtěl dělat reklamu, a čistě proto, že s tím poslední dobou experimentuji:

Poměrně zajímavou alternativou jsou taky StorageVPS od Time4VPS. 1TB tam vychází na nějakých 63€ / rok (1600kč), člověk si tam může dát vlastní OS a spravovat si to klasicky přes SSH. Lehkou nevýhodou je omezení IOPS na 200 a celkového měsíčního trafficu na 4TB.

[Andrej]

Backups: Unavailable

[ehm]

Lol, tak to se fakt vyplatí, díky lišáku za skvělý tip

[Bystroushaak]

Backups: Unavailable

Tohle je backup. Pokud to chceš mít zálohované, tak si vyber prostě normální VPS.

[vencour]

Co vytisknout tuhle diskusi a stát s ní před poštou?
Je to velká drzost?

[pc2005]

Spíš trapárna, jako ti magoři co stojí před cirkusy