KOMIX - Louvre (diskuse)

[_]

C'est ça la France

[Max]

Best practice je velké, malé, číslo a speciální znak. Takže správně by mělo být Louvre*1234 :)
Zdar Max

[korektny_kon_bateriovej_sponky]

Bolo by slavnejsie nez "NBUSR123"?

[Max]

Tak Slováky asi nic nepřekoná. Jen co vím, tak:

• 2x si nechali lohnout národní doménu až do třetice všeho dobrého skončila u marketingové zahraniční firmy
• Smáznutý celý registr nemovitostí a absence záloh + veřejné lhaní, že zálohy jsou a obnova není problém
• Leaknutí databáze všech obyvatel včetne privátních informací
• "NBUSR123" a propojený kabel ve sněmovně, kterou vyřadil asi na týden, jsou jen další třešničky :D

Zdar Max

[Valgrind]

2x si nechali lohnout národní doménu až do třetice všeho dobrého skončila u marketingové zahraniční firmy

Co prosim?

Zbytek je pravda dokazujici, jak stat neni schopen nic efektivne a dobre delat.

[Max]

Koukám, že máš mezery ve vzdělání :D. Tak tady máš dozvdělávací materiál: Příběh domény .SK, aneb krádež za bílého dne.
Zdar Max

[Max]

Jinak na té slovenské národní doméně je vidět, že když není konkurence, tak ani soukromníka nic netlačí k inovacím a celé to jde do kopru.
Zdar Max

[Valgrind]

To, ze registrator netlaci nasilne dnssec tak, jako se to deje jinde, znamena, ze to jde do kopru? Za mne opravdu ne...

[Max]

Psal jsem o SK-NIC, aby nedošlo k mejlce. Ti jeli papíry, neměli podporu dnssec vůbec nikde, nešlo se registrovat napřímo z ciziny atd. Až když zaklekl tvůj nenáviděný stát, tak to prodali, aby na to nemuseli sahat a vyvíjet. Do té doby bylo SK ohledně domény v pravěku.
Zdar Max

[Valgrind]

Bylo to opravdu tak spatne? Domeny pres proxy rega slo registrovat bez problemu... Dnssec sam o sobe zadnou bezpecnost neznamenal v te dobe, takze pro koncoveho uzivatele se nejednalo o vyhodu. Ze meli stary web? To mi bylo jedno. Ze byl dostupny csv seznam se vsemi domenami? To bylo jen dobre.

[Max]

To tvý nesmyslný obhajování odpadu, jen aby ti tvá ideologie seděla do karet, to je hodně lol.
Zdar Max

[Valgrind]

Ale to neni nejake nasilne obhajoba, aby to sedelo do karet. Klicove pro mne bylo, ze SK domeny mi proste fungovaly. A ano, radsi tak, jak to bylo tam, nez to, co je tady...

[Max]

Já dávám přednost kvalitě před fanatickou ideologií. Ale chápu, že ty to máš jinak. To je samozřejmě tvá věc.
Zdar Max

[Valgrind]

Respektuji... Ale mas opravdu pocit, ze ceska neziskovka nepodleha ideologii? Opravdu? Co treba ruseni webu na zaklade prosby od statu tim zpusobem, ze znasilnili sva vlastni pravidla? Coz bezuzdne tlaceni dnssecu? Co ten jejich routeroproject?

[Radovan]

Máš pocit, že na Slovensku se nic takového stát nemůže?

[Valgrind]

Obavam se, ze samozrejme muze

[Max]

Já vím, že tobě je to prostě putna. Že by jsi byl děsně happy, jako to udělali na Slovensku, kde ze 4miliard EUR obratu měli 3 miliardy EUR zisk, nikde nic nedělali, nikde nic nevyvíjeli a všechno jim šlo do kapsy.
Já jsem za CZ.NIC rád, mají hafec super projektů, které používá celý svět. Kromě super služeb, co dodávají, tak ČR i dobře reprezentují.
Smát se tomu můžou jen hlupáci.
Zdar Max

[Valgrind]

4miliard EUR obratu měli 3 miliardy EUR zisk

??? Ta cisla jsou odkud ???

A jinak opravdu radeji dam svobodne penize komercnimu subjektu, ktery si s nimi nejak nalozi, nez jakemusi slepenci pravnickych osob, ktery je poveren statem ke sprave narodni domeny.

mají hafec super projektů

Tobe prijde ucelne a efektivni, ze si za penize zakazniku vymysleji neustale nove a nove kolo? Registracni system? Routovaci daemon? DNS server? DNS resolver? Aplikace pro postizene? Router? Bezpecnostni sondy? Tyto veci jsou v opensource jiz nekolikrat implementovany!!!

tak ČR i dobře reprezentují

Slepenec pravnickych osob povereny statem ke sprave narodni domeny, ktery vyradi ze zony domeny na zaklade prosby od statu? To je podle tebe dobra reprezentace? jak by vypadala ta spatna?

[Max]

Milionu, ne miliardy, to by bylo opravdu hodně :D.

Na jedné straně se ti líbí, když si firma stopí prachy pro sebe a do ničeho neinvestuje a na druhé straně ti vadí, že někdo si nedává malou domu a investuje je. Tobě fakt normálně jebe :D

Dobrá reprezentace je, že jejich DNS server používá nejen nějvětší CDN síť na světě. Jejich registrační systém FRED je využíván nemálo státy. To, že byl Ondřej Filip jmenován do čela představenstva RIPE NCC je taktéž obrovská repre.
To, že zachránili běžné smrtelníky a nakodili datovku a dělají tomu support, komunikují atd., to je také dost super.
To, že si dělají vlastní globální analýzu provozu, útoků apod. a používají k tomu vlastní router, který tím pádem funguje jako sonda, to mi nepřijde jako špatný nápad, spíše naopak.
Zdar Max

[Valgrind]

Milionu, ne miliardy, to by bylo opravdu hodně :D.

Ano, miliony jsou realne..

že někdo si nedává malou domu a investuje je

Nelibi se mi zamestnavani zbytecnych lidi na vyvoj a veci okolo zbytecnych projektu.

Tobě fakt normálně jebe

Ne. Jen nemam rad slepenec pravnickych osob, ktery byl poveren statem... Nelze mluvit o trznim subjektu.

Dobrá reprezentace je, že jejich DNS server používá nejen nějvětší CDN síť na světě. Jejich registrační systém FRED je využíván nemálo státy. To, že byl Ondřej Filip jmenován do čela představenstva RIPE NCC je taktéž obrovská repre.

Jsem ochoten uznat, ze knot a fred jsou kvalitni produkty. To vsak neznamena, ze nejsou zbytecne. Jine a kvalitnejsi implementace existuji a jsou dokonce open source. A pan Filip, ze byl nekam jmenovan? Inu, dalsi funkce. Reprezentuje to jeho... Na tom, odkud prisel, opravdu nezalezi. To by Cesi, kteri se radi honosi vynalezy, bohatstvim, prumyslem a podnikanim obyvatelu Sudet, meli pochopit

To, že si dělají vlastní globální analýzu provozu, útoků apod. a používají k tomu vlastní router, který tím pádem funguje jako sonda, to mi nepřijde jako špatný nápad, spíše naopak.

Vazne? Mne to prijde ukazkovy priklad vyse zmineneho mrhani zdroji. Proc by proboha spravce domeny, ktery by se mel starat dejme tomu o par serveru a registracni system, mel vymyslet vlastni router, bezpecnostni software, analyzovat provoz, atd.?

[Max]

Jaký dns server je prosím že výkonnější, než knot? A proč by provozovatel dns serverů a služeb nemohl vyvíjet dns server? To by měla dělat pekárna na rohlíky, nebo kdo?

Proč má poskytovatel kritické infrastruktury státu sondy na detekci a trasování útoků? No, tak sorry, ale tuhle hru už dál hrát nebudu.
Zdar Max

[Valgrind]

Nebavime se preci jen o vykonu, kde bind btw neni vubec spatny. Jde hlavne o robustnost, spolehlivost a bezpecnost... A zde je bind neotresitelnym hracem.

A proč by provozovatel dns serverů a služeb nemohl vyvíjet dns server? To by měla dělat pekárna na rohlíky, nebo kdo?

Proc? Protoze ten server byl jiz davno vyvinut a vyvijet dalsi je zbytecne paleni financi na lidske zdroje?

Proč má poskytovatel kritické infrastruktury státu

Ceho? Statu? Kdyz odhlednu od toho, ze stat je nelegitimni sam o sobe, a tedy nema mit nejakou kritickou infrastrukturu, pak predpokladam, ze klicove prvky opravdu nejsou zavisle na tom, zda funguje slepenec pravnickych osob. A to, ze se par debilu mozna nedostane na novinky v pripade nejakeho vypadku, je jejich chyba - pokud je to pro ne tak kriticke, maji si dat zaznam do hosts.. Ostatne jako ti, kteri chteli cist obsah webu, jejichz domeny byly vyrazeny ze zony na zaklade prosby, ze...

No, tak sorry, ale tuhle hru už dál hrát nebudu.

Asi to nema smysl. Pri vsim respektu k tve osobe musim konstatovat, ze zde neni sance se shodnout.

[Max]

Loool, tak to jo :DDD. Tady ví někdo o dns službách naprostou tušku a pojem "kritická infrastruktura státu" je mu naprosto cizí a i přes to má potřebu se k tomu vyjadřovat. No nic, díky za komedii, opět jsi pobavil :D.
Zdar Max

[Valgrind]

Uff. Ty mas pocit, ze ja rikam, ze cznic dela resolver? Ne, opravdu vim, ze oni se staraji prakticky jen o NS zaznamy. A ano, v pripade novinek by musel byt vypadek delsi diky cache resolveru po ceste, to uznavam.

"kritická infrastruktura státu"

Bohuzel tuseni mam. To, ze si to stat definuje ve sve legislative, aby tim legitimizoval buzeraci a dalsi zakazy, ja neuznavam. To, co si stat definuje jako kriticke, opravdu kriticke neni!

[alkoholik]

NIC resolver provozuje.

[Valgrind]

Ano, dalsi jejich zbytecny projekt.

[Max]

"...Ne, opravdu vim...", "...tuseni mam..."

Tebe je pro abc škoda, zkus to v "Na stojáka"
Zdar Max

[Valgrind]

Odmysleme si ten tvuj zakon o kyberneticke bezpecnosti, ci podle ceho vy etatiste definujete tu svou kritickou infrastrukturu "statu". Mas pocit, ze provoz nejakeho resolveru, kterych je vsude 12 do tuctu, ma nejaky velky vyznam? A jinak prosim prestan urazet, dekuji

[Max]

Promiň, ale pokud tvrdíš, že když zkolabují ns první úrovně, tak se nic neděje, protože si doplníš záznam do hosts, tak sorry, ale na to už nic jiného říct nejde a je naprostá ztráta času na takový zhovadilosti cokoli psát.
Zdar Max

[Valgrind]

Uznavam, ze kdyby to cele lehlo na delsi dobu, tak to bude komplikace - vytikane cache resolveru, NS zaznamy nefunkcni... OK, muze to byt komplikace... Ale rec byla o "kriticke infrastrukture" statu... Pokud se bavime o tom, co je opravdu kriticke (ne podle zakona, ale podle faktickych dopadu vypadku), to prece rozhodne nespoleha a nesmi spolehat na servery slepence pravnickych osob...

[Max]

Když ti vypadnou NS první úrovně, začnou ti problémy do hodiny jako nic. Skončí emailová komunikace, komunikace s bankama, platby, renew certifikátů, jejich vystavování a milion dalších věcí. Nejdříve to začne jako náhodné výpadky a postupně to bude narůstat, až všechno přestane jít. Tvá úvaha s hosts je naprosto mimo, úplně scestná.
Zdar Max

[Valgrind]

Opakuji. Tohoto jsem si vedom. Uvaha s hosts byla jen vtipkem na novinky a cznic.. Asi se rozchazi tva a ma definice toho, co povazujeme za kriticke

[Max]

To, že se zastaví veškerý obchod, logistika, banky a další věci, to mi přijde dost kritické. Ani se nejspíše nikam nedovoláš.
Zdar Max

[Max]

Jen dodám, že se tomu snaží předcházet, mají infrastrukturu po celém světě, asi ve 14 státech a v ještě větším počtu lokalit. Používají různé druhy OS (Linux, BSD apod.) i různé druhy DNS serverů (knot, bind a další).
Musí tedy řešit DDoS, zřejmě musí komunikovat i s různými ISP kvůli případným odklonům útoků. K tomu se hodí mít sondy po celém světě na identifikaci kudy co útočí a teče. Vlastní router s takovou fcí je geniální řešení. Instalaci mají zadarmo, cena za koupi jim platí část nákladů, ne-li všechny.
Zdar Max

[RealJ]

tak pred 100 lety jsem mel par sk domen a ten voser co s tim byl za to nikdy nestal... toho idiota ktery ty domeny chtel jsem s tim poslal do hajzlu a vzhledem k hovnu co z toho mel se na to vysral a domeny neprodlouzil...

[Valgrind]

Jiste, tva volba. Ja to tedy resil pres komercniho prostrednika a fungovalo to v pohode.

[Max]

Jeden je málo, chce to aspoň tři prostředníky a trojnásobnou cenu. To by tě uspokojilo ještě více. Zkus si koupit třeba cn, tu budeš mít rád. Zaplatíš si svýho prostředníka, doména nikdy nebude tvoje a nebudeš moci používat dnssec. Pro tebe samé výhody :D.
Zdar Max

[Peter Golis]

Zabudol si na databázu pasov, obháňala to aj EÚ.

[Max]

Tak ona je to kontinuální snaha Slovenska mít otevřená data, i ta osobní. Jejich snaha neustávala ani za dob covidu (Coronavirus app reveals personal data, IT security firm found).
Zdar Max