Abclinuxu presmerovano... (diskuse)

[Michal]

Abc zjevně neescapuje vlozeny javascript. Nekdo dal do HW sekce titulek Steam controller a za tim javascriptovy kod na presmerovani location.href na tento link.

[xkomczax]

Nejnovějších pět dotazů v poradně.

[xsubway]

Když je rozbité Abclinuxu, tak se stačí mrknout na Root: Je Abclinuxu hacknuto?.

[Grunt]

Ať to shrnu pro nově příchozí: Jednomu dlouholetému uživateli ABCLinuxu ruplo totálně v bedně poté co si některý admin dovolil zcenzurovat jeho vulgární a rasistické příspěvky a od té doby škodí Ábíčku jak může. Nejprve se dožadoval smazání vlastního účtu (alias když už můžou dovolit smazat jeho příspěvek tak můžou smazat i jeho), což není možné a proto spustil anonymní spamování naprosto retardovanými příspěvky poradny z různých proxy serverů na což byla odpověď implementace CAPTCHy pro anonymní příspěvky ze strany Luboše, výmaz bordelu a předpokládám že i BAN daného uživatele. Odvetou je XSS skripty které se bohužel cpou na hlavní stránku (já měl zatím vždy jen Miloše Zemana s pivem, ale všiml jsem si že je tam toho víc takže asi každý dostane co se mu poštěstí), různé vandalizace a nefunkčnost Ábíčka už několikátý den. Řeší se to všude možně, dokonce na Rootu (petrfm tam stále přispívá a glorifikuje své činy a snaží se zjistit co nejvíce jak tak pozoruju) a dodám že už se přetřásali i věci typu podání Trestního oznámení a součinnosti s Policií ČR. Doporučuju nalít si teplého čaje, pustit si nějaký Metal do sluchátek (poněvadž samotný Petr z Frýdku Místku je pravděpodobně fanda Metalu, ale třeba je to jen shoda jmen) a pročíst si s chutí všechny vlákna od začátku, protože takový vylízanec se objevuje na planetě Zemi jen jednou za 1000 let. Oficiální vyjádření bude asi následovat až celá kauza bude míz zdárného konce.

[Grunt]

A nebo se mi podařilo najít ještě kratší a vtipnější TLDR verzi…

[Want]

Ten dotyčný je psychopat. Podle mne mají majitelé abclinuxu povinnost upozornit na to policii, aby mohl být včas hospitalizován. Pokud možno dřív, než udělá něco takového jako ten magor z Frenštátu, co vyhodil do luftu plynem celý barák. Nebo ten Uherského Brodu, co vystřílel hospodu. Nebo ten z Jeseníku, co se odpálil nahoře v Lázních. Nebo jako hromada jiných kreténů, kterou rozvášnil Zeman tak, že se v internetových diskuzích chovají jako arogantní a vulgární namyšlená hovada.

[Radovan]

Co ty víš, až budeš pár let marně válčit proti zkorumpované policii a soudům, třeba také vyhodíš do vzduchu nějaký barák.

A teď si jdu hrát s tou novou captchou :)

[Want]

až budeš pár let marně válčit proti zkorumpované policii a soudům

Je zajímavé, jak se tahle Babišova masírka zadírá pod kůži. Vám to nepřijde divné? Ani to, že to vykládá osoba, která na korupci postavila celý svůj byznys? Copak si neuvědomujeme, že zpochybňuje stávající soudce a policisty proto, aby místo nich mohl dosadit právě ty prodejné?! Dnes ještě máte šanci domoci se práva. Ale pokud se mu to povede, tak už se pomoci nedovoláte. K likvidaci nepohodlných postačí dehonestace, vyvlastnění i pouhá pomluva.

[Heron]

Sorry, ale proč sem taháš Babiše a Zemana? Něco mi uniklo? Pár dní jsem na abclinuxu nebyl a nestačím se divit. Děkuju Gruntovi za souhrn, něco málo jsem zaznamenal, ale souvislost s Babišem a Zemanem teda nechápu.

Pokud možno dřív, než udělá něco takového jako ten magor z Frenštátu, co vyhodil do luftu plynem celý barák.

No ono možná než tyto lidi posílat na hospitalizaci (i když v určité fázi je to již nejspíš nutné), tak by možná bylo dobré těmto případům předcházet a řešit věci, které je vedou k podobným činům. Toto nějak postrádám a jediné, co od různých lidí lze zaslechnout, jsou silné výrazy jako magor apod. (prostě za všechno může ten co se nakonec sám zastřelil), ale třeba to, že nějaká jeho situace trvala mnoho let a nikdo to neřešil, už se nijak nereflektuje.

[Grunt]

Vzhledem k tomu že Petr používá Tor k anonymizaci a vzhledem k anonymní nátuře a Zemanovi s pivem na titulní stránce také nikdy nelze 100% vyloučit že nejednáš se samotným aktérem, který tady stále pendluje a jen se snaží rozeštvávat jako doposud v jiných diskusních blocích. Prosím při reakcích na to myslete. Cedulku o nekrmení trolla obecného tady umísťovat nemusím, že?

[Radovan]

Tohle bylo dávno před Babišem, takže se nech vyšetřit za plat od Sorose

[Grunt]

Obávám se že co se právních kroků týče, nemám dostatečné oprávnění se k nim vyjadřovat. To musí provozovatel či lidé zodpovědní

Že by měl být Petr hospitalizován, s tím souhlasím.

[J. M.]

Ten dotyčný je psychopat. Podle mne mají majitelé abclinuxu povinnost upozornit na to policii, aby mohl být včas hospitalizován.

Psychopati se nehospitalizují (pokud tedy k hospitalizaci není jiný důvod). Je extrémně rozšířeným omylem, že psychopat je blázen, nemocný člověk.

Nicméně policii by majitelé ABC Linuxu klidně upozornit mohli. Pro tohle není omluva. Rozhodně ne to, jak dotyčný tvrdí, že to ne on, to ABC Linuxu to z něj udělalo. Ne, to on, nikdo jiný to za něj nedělá. Je to jeho volba. Ať nese následky svých činů. (Mimochodem, jedním z příznaků psychopatie, kromě absence svědomí a lítosti, přehnaného sebevědomí a patologického lhaní, je neochota přijmout odpovědnost za své činy).

[Grunt]

To je fakt. Pravý psychopat je něco jako JiK (jsem zvědav jestli teď zareaguje ), tento jedinec vykazuje rysy ASPD. Nejsem diagnostik, ale řekl bych že to bude subtyp #5, tedy RDA včetně tech narcistických sklonů. Přidej agresivní nekontrolovatelné jednání, sebedestruktivní tence a důvodů k hospitalizaci či alespoň nějakému druhu pomoci je už několik.

[len občas]

stále tie isté problémy... ešteže som ja IT analafabet a nemôžem to tu hacknúť...

[otasomil]

No imho rupnout v bedne muze komukoliv at uz to ma jakykoli duvody (vztahy, zavislosti, prace, rodina...) "Tapetovani" od uzivatele petrfm jsem si vsiml nicmene to stejne vzda a bude pokoj. No co se tyce uzivatelskyho jmena tak neslo by treba je vymenit za nejaky jiny? Proste vsude kde je petrfm dat treba deleted.... Konzistence prispevku by se nezmenila a byl by pokoj. Kazdy by pak videl ze je tento uzivatel neaktivni a zruseny.

[Filip Jirsák]

No co se tyce uzivatelskyho jmena tak neslo by treba je vymenit za nejaky jiny?

To jde a uživatel to může udělat sám, ostatně nebylo by to tu poprvé. Ale vy uvažujete logicky, na rozdíl od někoho, kdo útočí na všechny a všechno okolo.

[Grunt]

Asi tak. On jde udělat několik věcí a úplně ta nejjednodušší je poprosit administrátory, jenže

Nebudu ty kurvy prosit o něco co má být automatické.

Mají semnou ty kurvy problém, pořád mažou moje komenty tak ať táhnou do piče a smažou mě celého.

Co víc dodat?

[JiK]

A to mu fakt nemuze nikdo vyhovet? Copak by to bylo tak moc prace, kdyby se nekdo sebral, zajel to toho Frýdku a "smazal ho celeho" jak si preje?

[robotekemil]

Náš administrátor shledal tento komentář závadným.

Vulgární

Zobrazit komentář

[xablah]

Tenhle uživatelský účet vložil to XSSko na hlavní stránku.

[xablah]

Resp. spíš využíl XSSko na hlavní stránce.

[Grunt]

Popravdě jsem si původně myslel že je to práce jiného šíleného exulantského trola, ale těžce jsem se mýlil. Hele JiKu, máte vy trolové mezi sebou nějakou hierarchii? Že bych se přidal do vašich řad…

[pc2005]

smazal ho celeho

Jako že by byl z abclinuxu zmizelej? o_O

[Marián Kyral]

A to mu fakt nemuze nikdo vyhovet? Copak by to bylo tak moc prace, kdyby se nekdo sebral, zajel to toho Frýdku a "smazal ho celeho" jak si preje?

Z Místku to do Frýdku nemám daleko, ale k jeho štěstí (nebo smůle?) nejsem násilnický typ.

[ehm]

Původní jméno zůstane v URL.

[Filip Jirsák]

„petrfm“ mi nepřipadá jako osobní údaj.

[robotekemil]

Protože se tady o mně šíří spousta lží, polopravd a hypotéz. Tak bych to rád uvedl na pravou míru.

Mi neruplo v bedně. Já si hraju, diskutuju a vkládám různé texty do různých textových polí... Dělám to rád. Samozřejmě nikdy nenarušuji ničí soukromí, nekradu hesla, apod. To jistě admin potvrdí. To se přece může, když tím neporušuji zákon, listovní tajemství, ani nepronikám do žádného systému A z toho jsou šíleně nasraní zdejší ubožáci, co si mě pořád malují v řetězech a nejlépe s kulkou v hlavě, protože se jim posmívám a oni s tím nemohou nic dělat. Já bych si na jejich místě ošetřil formuláře, což je základní předpoklad fungování každé dnešní webové aplikace.

Ono by se totiž mohlo klidně stát, že sem příjde někdo jiný, než jsem já a ten využije tyhle zranitelnosti třeba právě ke krádeži identity, nebo poškození počítačů těch, co sem chodí s důvěrou a zapnutým javascriptem.

Ať se teda třeba poserete, pochčijete, postavíte na uši, tak ve finále mi stejně musíte dát zapravdu, že jsem se nedopustil ničeho, co by bylo trestné, vlastně jsem vám tady několik dnů ZADARMO pomáhal dělat bezpečnostní audit. Jiné firmy za to platí desítky tisíc a najímají si na to specialisty.

Já jsem Vám to věnoval jako dárek, za to, jak jsem byl hrubý v diskuzích, ale bohužel, mám jen jedny nervy a nesnáším, když mě nějaká nedoučená pražská piča ignoruje. Bylo to sice nemorální, ale byla to moje reakce na neustále se stupňující arograntní chování vůči mé osobě.

Tož tak Je mi jasné, že tady bude 90% děcek, homosexuálů a pražských debilů kvičet, prskat a plivat nenávistné komentáře, no já se nad tím zasměju, otevřu si víno a když mě budete moc srát, tak si půjdu zlepšit náladu hledáním nějaké další zranitelnosti. Samozřejmě tak, abych tím nikoho nepoškodil. Zlepším si tím náladu a Vám prokážu další laskavost. Protože vás tady moc miluju

Váš nejlepší uživatel možná PETRFM P.S. jsem příznivce a velký obdivovatel Miloše Zemana, jak si již jistě mnozí všimli

[pc2005]

To by fungovalo, kdyby ses zastavil u bodu 3. Od něho dál to je ušlý zisk portálu z nezobrazenejch reklam.

[iP]

Ušlý zisk? Portálový redaktoři píší o dírách jiných projektů sami nic se svými nedělají, tzn. ohrožují osobní informace svých registrovaných uživatelů a vy je obhajujete s nějakým ušlým ziskem. Není toho zisku z reklamy dost aby byl napsán nějaký vzdělávací článek, nebo je to jen o zobrazování reklam, při čtení těch zpráviček? Ten člověk se opravdu nedopustil ničeho trestnýho!

[iP]

Naopak vy jste se pokusili prozradit jeho osobní údaje bez jeho souhlasu.

[pc2005]

Kdo "my"?

[robotekemil]

Neznámý pachatel. Policie dohledá.

[pc2005]

tzn. ohrožují osobní informace svých registrovaných uživatelů

Žádné takové údaje na abíčku nejsou. Kromě těch, které uživatel zveřejní sám. A ty budou navždy zaznamenány ve vyhledávačích nebo paměti ostatních uživatelů.

[Filip Jirsák]

Bezpečnostní audit se nedělá tak, že chybu zneužijete a nikoho neupozorníte, ale právě naopak – chybu nezneužijete a provozovatele na ni upozorníte.

Ke krádeži identity ty zranitelnosti zneužít nejdou. Pokud by webový prohlížeč umožnil webové stránce poškodit počítač, je to chyba toho prohlížeče.

[robotekemil]

Ano, já ke svému auditu nepřidávám protokol, ale taky si za něj nic neúčtuji. A jak se říká. Darovanému koni....

Chápu, že mě chceš vyprovokovat, abych ti demonstroval, jak se dá zdejšími zranitelnostmi jak ukrást identita, pozměnit účet, tak poškodit lidem počítač. Ale na to si budeš muset najmout někoho jiného, já bezpečnostní díry nezneužívám. Mám na krku několik trestních oznámení a byl bych sám proti sobě, kdybych těm kurvám, co je podali dával důvod k radosti

Pamatuj. Já budu ten, co se směje naposled.

[Filip Jirsák]

Chápu, že mě chceš vyprovokovat, abych ti demonstroval, jak se dá zdejšími zranitelnostmi jak ukrást identita, pozměnit účet, tak poškodit lidem počítač

Jistě, budu po někom, kdo nic neumí, chtít, aby demonstroval něco, co nejde.

Pamatuj. Já budu ten, co se směje naposled.

To zní jako vyhrožování.

[robotekemil]

Tak když myslíš, napíšu ti to ještě jednou. Pamatuj, já budu ten, co se směje naposled Bububu, už sis cvrnknul do kalhot?

[vencour]

No jo.
Neznalost zákona neomlouvá.
A § 182 taky ne.
Tak nazdar.
Prostě chudák.

[robotekemil]

Jesus cristus.... Zase další piča z prahy Jaké tajemství jsem se dozvěděl, když jsem vám tady nablil pár svých žblechtů a nasázel pár javascriptů? DD To by mě fakt zajímalo. Nebo radši ne, ještě by mě za to tajemství šoupli do lochu, radši si ho nechej

[pc2005]

Ke krádeži identity ty zranitelnosti zneužít nejdou.

No u spectre to není tak jednoznačný.

Pokud by webový prohlížeč umožnil webové stránce poškodit počítač, je to chyba toho prohlížeče.

No hele nevím zda tahle analogie trolla, co říká, že je chyba webový stránky, že mu umožnila dělat bordel, nějak přesvědčí. (just saying... :-/ )

[robotekemil]

To bys taky mohl říct, že je chyba rozhraní, že umožní poškodit server

[Grunt]

vlastně jsem vám tady několik dnů ZADARMO pomáhal dělat bezpečnostní audit

Děkujeme.

ale bohužel, mám jen jedny nervy a nesnáším, když mě nějaká nedoučená pražská piča ignoruje.

Proto by si měl být hospitalizován. Tahle touha po pozornosti a návaly zlosti a agrese v případě ignorace (dodám že správce tě ignoruje naprosto dokonale) hraničí s psychopatickými rysy či jinou antisociální poruchou osobnosti. Takhle se chovají tříleté děcka když jim někdo sebere lízátko, většina dospělých jedinců má funkční mechanismus sebekontroly. Vím o čem mluvím.

[robotekemil]

Ignorovat někoho, kdo tě o něco žádá je ukázkou vysokého stupně morální vyspělosti.

V životě se řídím jedním heslem. Nikdy nerespektuj někoho, kdo nerespektuje tebe. Dle mých měřítek, jestli mě někdo ignoruje, když ho o něco žádám, je to stejné, jako by mi plival do xichtu. A s lidma, co mi plivají do xichtu v rukavičkách opravdu nejednám.

[Grunt]

Tak a teď jedna životní lekce kterou by ses asi měl naučit, ale předpokládám že starého psa novým kouskům nenaučíš, i přesto:

1. Nikdo na této zeměkouli nemá jakoukoliv povinnost na tebe reagovat. To je pouze dobrá vůle daných jedinců. S tím se budeš muset smířit. O to víc že tu nejsi ani vlastníkem, ani administrátorem, ani moderátorem, vlastně ničím (je otázka jak dlouho ještě uživatelem).
2. Nevím že bys tu někoho o něco žádal. Spíš naopak. O to víc důvodů k ignoraci.
3. Respekt je věc zasloužená, ne vynucená. Doma si vynucuj co chceš, obávám se že tady to fungovat nebude. Respekt si tu rozhodně nevynutíš a o tom jestli si ho zasloužíš o tom tě nechám v klidu samotného přemýšlet.

A fakt že zrovna nepochopení těchto elementárních bodů lidské interakce a jejich praktikování tě vytáčí do supersonických otáček je docela podstatný důvod k vyhledání odborné pomoci, případné hospitalizaci, krajně i medikaci. Předpokládám že předchozí trestní oznámení také nejsou vařené jen tak z vody, to ti budiž důkazem.

[robotekemil]

Tak sis odpověděl. Z toho samého důvodu já nerespektuji zdejší adminy a chovám se tak, jak mi umožňuje právní řád země, ve které žiju, potažmo pravidla webu.

O morálce ani z jedné strany tady nemůže být řeč. Kde jsi přišel na to, že bych byl vytočený, to nevím. Já jsem jenom testoval odolnost adminů. Přišlo mi docela legrační, jak popisujou nadávky větami. Tak jsem přitvrdil. Značně přitvrdil, až se mi to samému hnusilo, jakože nejsem úplně slušný člověk, Prostě mě jenom zajímalo, jaká bude reakce těch ignorantských debilů

No řekni mi. Kdybys na někoho mluvil. On se díval jinam. Co bys udělal? Já bych zvýšil. Hlas. Když by to nepomohlo, zařval bych, Kdyby ani to nepomohlo, tak bych tesknul, nebo mu vynadal. Kdyby ani potom nepřišla reakce, pomyslel bych si, že je ten člověk buď hluchý, nebo mentálně postižený. V ani jednom z těch dvou případů bych ho tou nadávkou nemohl urazit

[robotekemil]

Dělám si tady co chci a budu si tady dělat co chci. A nikdo s tím nic nenadělá. Líbí se mi, že když admini nerespektují mně, já nemusím respektovat je. Stačí to jako vysvětlení mého drzého, avšak nikoliv trestného jednání?

[Grunt]

V tom případě se obávám že diskuse končí.

[Grunt]

Kde jsi přišel na to, že bych byl vytočený, to nevím.

Řveš tu, nadáváš tu, kopeš nožičkama a ručičkama a své emoce zvládáš alkoholem. Klid a pohodu si představuju jinak.

Kdybys na někoho mluvil. On se díval jinam. Co bys udělal?

Odešel bych a šel bych se věnovat smysluplnější činnosti. O tom taky mluvím. To by asi udělal většina zdravých jedinců. Protože to chápou.

[AsciiWolf]

Když by to nepomohlo, zařval bych, Kdyby ani to nepomohlo, tak bych tesknul, nebo mu vynadal.

To o tobě mnohé vypovídá. Podobné způsoby chování mají většinou opilci a primitivové.

[ehm]

Ať zopakuješ kolikrát chceš, že jsi se nedopustil ničeho trestného, pravda to nebude. Naopak jsi se dopustil rovnou několika trestných činů, přičemž dohromady (a s ohledem na okolnosti) je to závažnější než jednotlivě.

[robotekemil]

Já to opakovat nemusím, jen jsem chtěl napsat jedno souvislejší vyjádření. O tom, co je a není pravda ve věci, jestli jsem spáchal trestný čin může rozhodnout jedině státní zástupce. Doufám, že pokud případ odloží a já se to tedy nedozvím, zveřejní tady někdo omluvu za ta narčení z trestných činů na moji adresu.

V opačném případě potom podám trestní oznámení já. A to si klidně otevřu popcorn, protože já na rozdíl od vás jsem si jistý, že tady k trestnému činu došlo

[pepe]

Vzhledem k tomu, jak dopadlo vyrovnání s Pokym, kdy šlo o jasně vyčíslitelnou škodu, bych se na místě petrfm ze strany Ábíčka vůbec nebál... majitel a admini jsou schopni nastavit druhou tvář, tak bezzubé to tu je, místo TO si tak akorát podají navzájem kapesníčky

[pepe]

Pro petrfm, jestli má mít stažené půlky či ne: http://www.abclinuxu.cz/blog/urandom/2013/6/komunitni-akce-progress-posledni-vyzva

[robotekemil]

Upřímně. Ruku na srdce. Jakou škodu asi tak může vykázat firma, která má roční zisk ze všech svých aktivit 130tKč? /365. Spočti si, kolik vydělají za den... Kolik z toho je příjem z reklamy?

Myslím, že pokud to trestní oznámení neposlali přes datovku, tak ta obálka a poštovné je stálo víc, než jim ABC za týden vydělá

[pepe]

Takže se tvoje hrdinství smrsklo na to, že ubližuješ někomu, kdo se nemůže bránit? Tak to si frajer, co takhle skopat nějakého psa?

[robotekemil]

Já to vidím přesně naopak. Pár lidí se mi tady vysmívalo a dávalo mi najevo, že já se nemůžu bránit. A teď mi ti samí lidé píšou, jak strašně tady všem ubližuju. To je paradox, že? Já mám takovou jednu strašně zkurvenou vlastnost. Děsně rád lidem vyvracím, když říkají, že něco nejde. Jak slyším TO NEJDE, tak mi hned uvnitř něco sepne.

[Bystroushaak]

Podle mě fakt naprosto a vůbec nejde, abys teď přestal psát a už nikdy sem nepřišel.

[Petr]

Trestni oznameni je jedna vec, prace policie druha a pripadne rozhodovani soudu dalsi vec... pokud admini nic nevyrobi, tak se te mozna prijdou slusne policajti zeptat na tvuj nazor jak to vidis ty a tim to skonci..

[robotekemil]

Pár takových podání vysvětlení mám už za sebou, takže nic hrozného. Oni jsou dokonce tak v pohodě, že klidně přijedou domů, nebo do práce, není potřeba nikam jezdit. Naposledy jsme si s pánem z hospodářské kriminálky dobře popovídali, co ty lidi vede k tomu, podávat trestní oznámení za každou blbost. I to je dnes forma konkurenčního boje.

Já se takových věcí nebojím. Samozřejmě je dobré to nepřehnat, aby na tebe nic neměli. Ale to třeba prohlášení, že do evropy míří spousta negrů, nebo černých kurev rozhodně není. To jim klidně zopakuju i do protokolu Klidně i s poznámkou že jsem rasista. Ano jsem. Já totiž ještě rozlišuju mezi bílou a černou a nikdo mě nedonutí abych říkal, že bílá je černá.

Přesto se mi někdo snaží namluvit, že mě zavřou za tohle prohlášení.

hele, upřímně... je mi na zvracení z člověka, z čecha, z bílého čecha, který podá trestní oznámení na někoho, kdo se v diskuzi vulgárně vymezí proti teroristům černé barvy pleti. Jsme asi fakt národ kurev a udavačů.

Já z toho nemám strach. Je mi z toho smutno.

[Grunt]

Pár takových podání vysvětlení mám už za sebou, takže nic hrozného. Oni jsou dokonce tak v pohodě, že klidně přijedou domů, nebo do práce, není potřeba nikam jezdit. Naposledy jsme si s pánem z hospodářské kriminálky dobře popovídali, co ty lidi vede k tomu, podávat trestní oznámení za každou blbost.

Ty si fakt magor neskutečného kalibru.

[Luboš Doležel (Doli)]

Jakou škodu asi tak může vykázat firma, která má roční zisk ze všech svých aktivit 130tKč? /365. Spočti si, kolik vydělají za den... Kolik z toho je příjem z reklamy?

Ehm, musíte se dívat na políčko výkony, nikoliv na výsledek hospodaření. Protože spácháním škody ponížíte příjmy, ale neodstraníte náklady.

[robotekemil]

To sice ano, ale vy budete muset prokázat, jaký je reálný výnos z té reklamy na ABC a k tomu se právě vážou i ty vaše náklady. Musíte prokázat jaká škoda vám vznikla. To, že se tady pár blbečkům nezobrazila reklama ještě není škoda. Protože jste za ni dostali zaplaceno i když se nezobrazí Prokazování výše škody už mám za sebou a garantuju ti, že to je na celé té kauze to nejsložitější.

V mém posledním případě šlo o parazitování na pověsti a i když bylo prokazatelné, že k parazitování došlo, tak protože protistrana nebyla schopna prokázat škodu (a to tam šlo o stovky tisíc, né nějaké drobné na svačinu) tak byla věc odložena.

Podotýkám, že šlo o oznámení na konkrétního pachatele, ne oznámení na petra z fm, co má prý rád slivovicu, protože to má v patičce u nás na webu Myslím že se kluci aspoň dobře pobaví a směna jim rychleji uteče DDDDD

Pošlete jim k tomu ten popis klasického rána patra fm, jak tady kdosi psal, to bylo luxusní čtení.

[ehm]

Nevidím jediný důvod, proč bych se měl stavět do role žalobce a veřejně zde formulovat obvinění, abych protistraně akorát usnadnil přípravu obhajoby. Beztak to není potřeba – petrfm má stažené půlky naprosto očividně, v každém komentáři se tu snaží svoje chování obhajovat, zastírat skutečnou tehdejší motivaci apod. Navrch toho všeho se snaží tvářit jako největší king a příspěvky záměrně konstruuje tak, aby působily dominantně, což je typický zastírací manévr (zřejmě si tím kompenzuje pocit studu po odhalení jeho pravé identity). Žádný soudce tohle nesežere, a mimochodem – vloupat se do bytu je trestné i v případě, že nic neukradneš (to není paralela ničeho s ničím, to je jen upozornění, že trestný čin bude trestán i v případě, že nevznikla žádná škoda). Jestli u soudu bude muset vysvětlovat, proč se rozhodl serveru, kde majoritou lidí (vč. adminů) opovrhuje, po předchozích výhružkách a urážkách dobrovolně provádět údajný pentest, v rámci kterého mj. nedopatřením přesměroval titulní stránku portálu a některým uživatelům tak znemožnil přístup, tak se mu budou akorát tak silácky třást kolena. Ostatně, nejspíš se mu třesou už teď (strach je z těch reakcí naprosto očividný, jeho snaha tvářit se jako největší alfasamec je moc průhledná).

[robotekemil]

Ty hňupe, do jakého bytu jsem se vkradl? Když potáhneš za kliku, zjistíš, že je otevřeno a pověsíš na kliku cedulku - byl jsem tady, zamykej si a zavřeš, aniž by jsi překročil práh bytu, tak jsi se vloupal do bytu?

Jinak to, že tady spojujete nějakého člověka s údajným trestným činem může mít a také pravděpodobně bude mít soudní dohru.

Protože narozdíl od vás, jemu prokazatelně škoda vznikla a vy, jako provozovatel jste tomu měli zabránit, když jste se to dozvěděli.

Podotýkám, že stránky už jsou určitě u notáře archivovány. Což je jediný správný způsob, jak doložit nějakou skutečnost na webu.

Nehrajte si se mnou.

[ehm]

„Béé, béé, pane soudče, opakovaně jsem spáchal trestný čin dle § 230 zákona 40/2009 Sb., odstavec 2, písmeno b, a oni pak na tom webu, na který jsem útočil, psali, že podle nich je to trestné a tím mi vznikla újma, pomóc, béé, béé.“

[robotekemil]

b) data uložená v počítačovém systému nebo na nosiči informací neoprávněně vymaže nebo jinak zničí, poškodí, změní, potlačí, sníží jejich kvalitu nebo je učiní neupotřebitelnými, ???????????????????????????,

to vysvětluje, proč si neuvědomuješ závažnost svého jednání... Pevně doufám, že nejsi admin, nebo osoba odpovědná za chod toho portálu... i když podle toho jak to tady (ne)funguje asi ano.

[pc2005]

sníží jejich kvalitu

rozhodně, byť subjektivně

potlačí

rozhodně, objektivně

změní

tak zápis toho skriptu změna byla, byl jsi oprávněn majitelem k tomu vložit vlastní skript?

učiní neupotřebitelnými

Od 1:00 víc než 7 a půl hodiny přicházel provozovatel o kliky na reklamy tím přesměrováním.

[robotekemil]

Z tebe právník nebude Ale vykládej to kámošům u piva... Klidně

[robotekemil]

Ty být žalobce, tak sedí půlka národa Tomu co děláš se říká ohýbat si zákon podle sebe.

Tomu co dělám já se říká pohybovat se na hraně zákona.

Poptej se chytřejších lidí, která z těch dvou věcí funguje

[robotekemil]

Ale tu druhou nezkoušej. Snadno by tě dostali do tepláků ti, co zákon nehýbají, ale vykládají.

[robotekemil]

Přemýšlím, jestli jsi lepší právník, nebo programátor? Dost jsem se zasmál, tak být tebou, nezahazuju talent a dál si hraju na blbého... novotný už je ze scény a žádný nový talent neroste

[J. M.]

To ne já, to on, naběhl mi na nůž… Sice jsem po něm vystřelil, protože se mi nelíbil, ale měl před kulkou uhnout. Jeho problém. Já jsem si jenom hrál, mačkal spoušť.

Myslím, že není na světě nic, co by smrdělo víc, než bezohledná, psychopatická sebestřednost. Ostatně, ohledně toho favorita, není náhodou, že i čeští odborníci z oblasti psychiatrie a medicíny se shodli, že klasické symptomy této vady osobnosti přesně sedí na toho pána s tou sklenicí piva (i jeho předchůdce ze stejného ústavu).

[robotekemil]

A přesto ten pán není ani zavřený, ani stíhaný. Dokonce to s těmi všemi diagnózami dotáhl až na prezidenta. Připadá mi, že on rozhodně není ten, kdo má nějaký problém Závist je svině.

[J. M.]

Závist je přesně argument, který on rád a často používá. Je to ten nejprofláklejší argument demagogů. Kdykoli kdokoli kritizuje něco, co se mi nehodí, veřejně ho obviním ze závisti. Sice je to blbost, ale jednodušší lidé (na které tato manipulace cílí, v tomto případě většina jeho voličů) to nepoznají, ti na to slyší.

To, že to dotáhl kam to dotáhl, není nic překvapivého. Už delší dobu je známo, že ve vrcholných funkcích, ať už jde o korporátní megabyznys, nebo politiku, je vysoké procento psychopatů. To není nic, co by v dnešní době byl hendikep. Naopak jim to hodně pomáhá. Slušný člověk se štítí takové míry demagogie, manipulace, sobectví, účelových lží a bezohledné sprostoty. Psychopat nemá ty morální zábrany. I v běžné populaci je hodně psychopatů. Ale většinou těch neúspěšných, těch břídilů, co svoji bezohlednost a bezcharakternost neumí tak dobře využít ke svému osobnímu prospěchu. Ti úspěšní ve vysokých funkcích řídí lidi (často i díky charismatu, které mívají), ti neúspěšní pak patlají své frustrované hnusy na veřejných webech.

[robotekemil]

Pak by bylo dobré se zamyslet, kdo z těch dvou jmenovaných je vlastně psychopat, když sám píšeš, že ten, co je podle tebe psychopat se má dobře IMHO psychopat je ten, co záměrně koná tak, aby si škodil. Ale to je o úhlu pohledu, o tom se zdejšími (z mého pohledu) psychopaty diskutovat nechci.

Váš názor nerespektuji, neboť si vás jako komunity nevážím. A doufám, že na to mám právo, vybrat si, jakému názoru budu přikládat váhu.

[J. M.]

No to rozhodně ne. To si zřejmě zřejmě pleteš psychopata s masochistou. Psychopat je člověk sobecký, jednající ve svém zájmu, bez ohledu na ostatní. Psychopat nemá ohled na druhé, soucit s lidmi, nemá výčitky svědomí, pocit viny a studu. Je to v podstatě bezcitný egoista, jdoucí si za svým prospěchem, často jako buldozer, bez ohledu na mravnost a správnost svého počínání, na pravdivost svých slov. Nezná, odmítá pocit zodpovědnosti za svoje počínání. Ostatní lidi bere jako nástroj, se kterým může manipulovat, a který mu k dosažení jeho cílů může pomoct. (A protože ti úspěšní jsou často šarmantní, umí dobře mluvit a výrazně zapůsobit na lidi, často pomocí vědomých manipulativních triků, pak jsou často obdivováni a dostávají se k vysokým funkcím v politice i jinde.)

[robotekemil]

Máš to asi trochu pomotané. Myslím, že jsi další z těch ubožáků, co si idealizují svoji neschopnost prosadit se tím, že prosadit se mohou jenom podle tebe "psychopati". Tak nějak mi to připomíná to otřepané, že bohatý může být jenom ten, co krade

Určitě i mezi lidmi které popisuješ jsou rozdíly. Především v míře té či oné vlastnosti, nebo spíš schopnosti mít pocit studu, odpovědnosti, atd. Stejně jako nejsou jenom lidé fyzicky zdatní, nebo úplně slabí.

Ale ty je hážeš do jednoho pytle a jakmile někdo není stejně neúspěšný ubožák jako ty, tak bys ho hned zavíral do blázince, protože je to určitě psychopat. Z tebe by byl dobrý inkvizitor

[Olda]

pražská piča ignoruje

a pražských debilů

když už se tak opíráš do Pražáků, tak bych se chtěl zeptat - už si měl někdy co dočinění s Brňákama?

[robotekemil]

Brňáci jsou ostuda moravy. Ale oni pomalu vymírají, takže pohoda.

[robotekemil]

Ale znám hodně brňáků, co se přestěhovali na sever. A jsou v pohodě. Asi tam už nemohli žít. Určitě je i v Brně spousta lidí, co tam vyloženě trpí. Ale tak trocha zobecnění a naházení všech do jednoho pytle naši diskuzi nejspíš neuškodí. Z nám i spoustu vymaštěných a vychlastaných ostraváků.

Ale znám jenom velmi málo normálních pražáků Ti zdejší jsou teda úplní debilové

[pepe]

Ostraváci/Moraváci jsou vážně diagnóza sama o sobě - pořád to nadává na pražáky, i když ho pražák zrovna tahá z dluhů

[robotekemil]

Do kterých ho předtím jiný pražák dostal... A o zisk se šábnou... Jenom proto ty kurvy ještě neumřely hlady, protože okradou koho můžou a pak kážou o morálce Proto tolik pražáků volilo drahoše. Jejich maskot. Tím vtipnější, že ten zm*d pochází z moravy. Ale oni moraváci v praze obecně patří mezi největší kurvy.

[pepe]

Takže s Pražákem ti utelka, no to musela být potupa

[robotekemil]

To nebudu komentovat, neb mi to připadá, že se bavím s děckem

[pepe]

Nebavíš, nejsi ale jediný, kdo má z někoho srandu.. v kontextu, jaký jsi životní zkrachovalec, je celá takhle eskapáda neskutečně zábavná - alespoň pro diváky

[V.]

Máš blbý kecy, gumo?

https://www.michalspacek.cz/prednasky/webova-bezpecnost-gdgscl/poruseni-tajemstvi

https://www.michalspacek.cz/prednasky/webova-bezpecnost-gdgscl/neopravneny-pristup

Doufam, že tě vlastník serveru srovná!

[kralyk z abclinuxu]

Mi neruplo v bedně. Já si hraju, diskutuju a vkládám různé texty do různých textových polí... Dělám to rád.

Říká se tomu "drama queen", případně "attention whore". Věděl by někdo ekvivalent v češtině? Mně přijde nejbližší výraz "hérečka". Seš prostě teď tady taková naše hérečka, která strašně chce bejt středem pozornosti, proto tady hledáš XSS zranitelnosti a pořváváš neustále na adminy a píšeš do každý diskuse kontroverzní jakože "názory", aby se ti dostalo pozornosti, která ti asi zřejmě akutně chybí.

[Grunt]

Říká se tomu "drama queen", případně "attention whore". Věděl by někdo ekvivalent v češtině?

Hmmm, let me try: Disociální porucha osbonosti s narcistickými sklony, diagnóza F60.2.

[pepe]

Tihle gaučoví psychologové jsou nejlepší V jedné ruce lahváč, v druhé mobil s wikipedií, a už se sypou diagnózy

[Grunt]

Aye aye, sir. Ale vygoogluj si to. Fakt to sedí.

[robotekemil]

Ty mě děsíš. Narcis totiž trochu jsem

[m.]

moc odborny. U nas se rika, ze mu proste jeblo.

[robotekemil]

Tak jistě. Však už jsem to x krát psal. Že se sem chodít pobavit

nakonec každý z těch idiotů, co tady píšou svůj blog touží po pozornosti. Jen ji na sebe nedokážou tak dobře strhnout jako já

Garantuju ti, že kdybych teď přijel na nějaký linux sraz a řekl, že jsem petr z fm, tak okamžitě každý ví, po kom má hodit půllitrem

[kralyk z abclinuxu]

nakonec každý z těch idiotů, co tady píšou svůj blog touží po pozornosti

Tak samozřejmě, chtít do nějaký míry nějakou rozumnou míru pozornosti je normální. Klíčový tam je to o té rozumné míře.

Garantuju ti, že kdybych teď přijel na nějaký linux sraz a řekl, že jsem petr z fm, tak okamžitě každý ví, po kom má hodit půllitrem

Spíš by každý okamžitě věděl, kdo nejspíš bude v následující chvíli dělat drama a všechny otravovat kravinama, jen aby byl zajímavej...

[robotekemil]

To tě sere, že? Pak takové šedé myšky vůbec nevyniknou. A začíná to už na škole. Holky vás přehlížejí a tahají se s těma "idiotama" co jsou úplně vypatlaní a pořád na sebe musí strhávat tu pozornost.

Chápu, táhne se to celým životem a pořád nevíte proč oni tu pozornost mají a vám to nejde.

A nejde jen o nějaký přiblblý portál nebo linux... Takový člověk i když vejde do sámošky, tak všechny oči jenom na něj. To ženský žerou. Alfasamce. Nakonec se takovým těm betasamcům vychčijou na nohu a jdou...

A betasamci počkají až odejdou a začnou pištět jak jsou nevychovaní, jakou mají diagnózu a jak ta kočka co s něma chodí je štětka, i když za ní 5 let lezli a ona je fakovala.

Znám dost takových chudáků ze svého okolí. Všichni mají jeden společný rys. Nesnášejí lidi, co jsou egocentričtí, protože jsou většinou úspěšní

Někdy přemýšlím, že bych si tady zainzeroval nějaký kurz a učil bych vás šedé myšky, jak si najít holku a nebýt outsidery.... byl by zájem pro začátek třeba o blog?

[kralyk z abclinuxu]

Hodně hustá projekce. Díky za okénko do uvažování.

[Ovocníček]

To jo :D

Ty kráso, hotovej 4chan: pytloviny o alfa/beta, projekce (to ke vždycky sranda, protože k tomu když se někdo uchýlí, tak tím hrozně odhaluje vlastní mindráky), autismus, desítky komentářů. Pár regulérních magorů jsem tam už taky viděl. No šak možná se tam chlapec učil od magorů a autistů tam. (Ono i captcha už je tu stejná...)

[Grunt]

Trpíš deziluzemi. Si prostě jen psychicky nemocný člověk, toť vše.

[smazáno]

Nejspis by stacilo kdyby na par mesicu prestal chlastat/fetovat.

[Marián Kyral]

vlastně jsem vám tady několik dnů ZADARMO pomáhal dělat bezpečnostní audit.

Nic proti. Ale kdybys byl co k čemu, tak svá zjištění normálně sepíšeš do blogu, kde by se k tomu mohl každý vyjádřit a mohli bychom se domluvit na společném řešení. Takhle funguje komunita.

Ale ty sis řekl ne, já budu na všechny sprostý. Hmm. Tvoje věc. Mohli jsme skočit někde tady ve FM na pivko, ale se sprosťákama se nebavím. Troufnu si odhadnout, že za rok tady Ábíčko stále bude, ale ty už ne. Rok takhle trollit fakt nevydržíš. I jiní, mnohem lepší, to vzdali.

Ábíčko prosím neměnit, je to možná retro, ale v záplavě těch hyper super duper obrovských webů s mega písmem a mega mezerami je to takové příjemné pohlazení na duši.

[robotekemil]

A víš co? Klidně na pivko skočit můžeme, já se nebráním

BTW, já tu XSS odhalil náhodou. Hned jsem to smazal a chtěl o tom informovat správce, ale než jsem ji smazal, tak už tady byl ve foru příspěvek i se screenem. Bonzáci tady fungují úžasně. Klidně se mrkni, beztak i v historii jde dohledat, že jsem to smazal já sám asi 3 minuty po otestování. Bonzák tam sám píše, že už to ASI admin smazal. Já nemám rád pražáky bonzáky

[Marián Kyral]

Ráno jsem se probral a vyskočil na mne Zeman. A následně jsem našel diskusi na rootu. Buď to trvalo déle, nebo sis vybral blbý čas na experimenty.

[Filip Jirsák]

V tom vysvětlení vám nějak chybí důvod, proč vám ten „ve foru příspěvek i se screenem“ zabránil informovat správce a donutil vás vkládat pod různými účty skripty na další místa.

[Aleš Kapica]

BTW, já tu XSS odhalil náhodou. Hned jsem to smazal a chtěl o tom informovat správce, ale než jsem ji smazal, tak už tady byl ve foru příspěvek i se screenem. Bonzáci tady fungují úžasně.

Lžeš. Stejně jako tvůj milda Zeman.

[Petr Tomášek]

Tedy ne že by se zdejší admini často jako psychopati nechovali taky (zvlášť, když jde o cenzuru)

[Grunt]

Jenže admin má na to plné právo. Uživatel by měl adminovu vůli buď respektovat nebo odejít (max. může ještě tak sepsat nějaké prohlášení v blogu či napsat stížnost osobně e-mailem i když i s tím už mám zkušenost)…

[Petr Tomášek]

Jen jsem tím chtěl říct, že dle mého soudu mají zdejší admini na tom, co tropí petrfm velký podíl, právě tím, že se sami chovají jako psychopati...

[vencour]

A příklad?

[Grunt]

Já mám spíš takový pocit že je tady víc lidí co nepochopilo, že jim to tu nepatří.

[vencour]

No bacha na to, lidi se i v reálu zpravidla chovaj tak, jak jim to projde.
Mne potěšilo, že se aspoň někdo ozval z té "mlčící většiny", když pozorovali poslední dny. Že to tu ještě úplně nechcíplo.

[Heron]

Hmm. Při čtení tohoto komentáře jsem si vzpomněl (nevím proč ) na to, jak Štěch vysvětloval, že tzv prohlášení 4 nebylo směřováno na Čínu ale do České republiky.

Takže, děkujeme za připomenutí

[Luboš Doležel (Doli)]

A opraveno... HW sekce je jedna z nejstarších věcí na Abc, takže jde o chybu starou přes 15 let.

[pc2005]

thx

[pc2005]

Hmm vypadá to, že to byl nejnovější účet trolla "robotekemil" (viz editace toho steam controlleru). Ta historie je taky vtipná (aneb neumím naprogramovat alert v javaskriptu ):

1. <title>Steam Controller<script>alert=1</script></title>
2. <title>Steam Controller<script>alert="1"</script></title>
3. <title>Steam Controller<script>alert="1";</script></title>
4. <title>Steam Controller<script>window.location="https://g.denik.cz/71/5e/2-161104-nosovice-prezident-milos-zeman_denik-630.jpg"</script></title>
5. <title>Steam Controller<script>window.location="https://goo.gl/G1wvWf"</script></title>

[robotekemil]

Já javascript neumím. Proto se neživím psaním aplikací v něm. Přesto i s mými chabými znalostmi a ve stavu "vylitej jak váza" se mi ve dvě ráno daří objevit kritickou zranitelnost. Moje schopnosti by mi 99% zdejších adminů, webmasterů a programátoru mělo závidět, ale jejich malost a namyšlenost jim to nedovolí.

Mě třeba připadá mnohem vtipnější, když autor tohoto webu napsaného v javě ví, že neumí javu, ani dělat weby a tak dělá weby v javě, plné kritických zranitelností a ještě se nestydí říct si o peníze

[Bystroushaak]

Moje schopnosti by mi 99% zdejších adminů, webmasterů a programátoru mělo závidět, ale jejich malost a namyšlenost jim to nedovolí.

..

Já javascript neumím.

Tak určitě.

[robotekemil]

Kámo. Já ti garantuji, že bez znalosti jakéhokoliv programovacího jazyka dneska postavím za týden lepší a bezpečnější web, než je tahle slátanina v JAVĚ. Já chápu, že abc je starý web a že je poplatný své době. Ale právě proto by se měl někdo zamyslet, jestli má smysl ho dále provozovat, když je potenciálně nebezpečný pro jeho návštěvníky.

Trochu mi to připomíná, jako by někdo z nostalgie jezdil ve staré, prorezlé škodovce a ohrožoval tím všechny kolem sebe. Hlavně že já jedu.

A zkus to popřít, chytrolíne. To, v jakém stavu je tenhle web je OSTUDA. A moje vina to rozhodně není. I když ani bych se nedivil, kdybych zjistil že jo. Tady většina ráda hází svoje neúspěchy na jiné

[Bystroushaak]

Kámo. Já ti garantuji, že bez znalosti jakéhokoliv programovacího jazyka dneska postavím za týden lepší a bezpečnější web, než je tahle slátanina v JAVĚ. Já chápu, že abc je starý web a že je poplatný své době. Ale právě proto by se měl někdo zamyslet, jestli má smysl ho dále provozovat, když je potenciálně nebezpečný pro jeho návštěvníky.

Ok, garance přijata. Ale k čemu mi ta garance je? Žádnou náhradu komunitního webu abclinuxu jsem od tebe zatím neviděl. Já bych taky zvládl naprogramovat lecos, ale dokud to neudělám, tak jsou to jen prázdné řeči.

A zkus to popřít, chytrolíne. To, v jakém stavu je tenhle web je OSTUDA. A moje vina to rozhodně není. I když ani bych se nedivil, kdybych zjistil že jo. Tady většina ráda hází svoje neúspěchy na jiné

Souhlasím s tím, že web by potřeboval na mnoha místech vylepšit a opravit a že současný technický stav rozhodně není tvoje vina, ale to tě nezbavuje odpovědnosti za zbytek. Jsi přímo příčina, proč den nejel, obecně tu jen vytváříš drama a ničím konstruktivním nepřispíváš (ne, to že zneužiješ XSS fakt není konstruktivní). Co má být jako cílem? Svými akcemi nějak ovlivňuješ svět. Myslíš, že tak jak je svět momentálně tebou ovlivňován, tak že to směřuje někam, kde by byl lepší? Protože pokud ne, tak fakt jen aktivně škodíš.

[robotekemil]

A mám jako nějaké komerční firmě, která má myslím dva jednatele a společníky, kteří si rozdělují "zisk" z reklamy dělat piču a makat pro ně zadarmo? Po tom co správci, které si najali mi chčijou na hlavu? Já fakt nejsem submisiv ani masochista, jako zdejší většina.

Já jsem nepřišel tenhle web zachraňovat. Já jsem si sem přišel pro rady. Těch a i těch lidí, co mi je dali si moc cením. Na druhou stranu je to většina lidí co mě vyloženě sere a pak admin, co mě přímo ignoruje. Tak proč bych měl mít zájem tady něco spolutvořit?

Došlo to do stádia, kdy jsem požádal o výmaz toho, čím jsem tady "přispěl" a když mi nebylo vyhověno, víš jak to dopadlo... Necítím se být zavázán někomu, kdo mě defakto využíval a když chci něco po něm, tak mi plival do xichtu.

Že jsem třeba znechucoval lidi co mi pomáhali, toho je mi líto. Ale aby to vykompenzovalo pocit opovržení nad těmi, co tomuhle webu šéfují, na to je to málo.

Až budu chtít vytvořit web o linuxu, tak ho vytvořím. Ale myslím si, že je to zbytečné, mít tady další web o linuxu, když už je tady třeba root, který mi připadá bezpečný, moderní a v pohodě. Neznám tu komunitu tam, ale protože tady se mi to definitivně znechutilo, asi tam přejdu.

Já nejsem zase takový linuxový maniak, abych tvořil weby o něm. To musí udělat někdo kdo má linux jako koníček. Ale kdybyste o to stáli, možná bych o tom zapřemýšlel.

[Blaazen]

@ Neznám tu komunitu tam, ale protože tady se mi to definitivně znechutilo, asi tam přejdu.

Z toho budeme mít radost my tady a jistě i oni tam

[Luboš Doležel (Doli)]

Po tom co správci, které si najali mi chčijou na hlavu?

Ti správci tu dělají zadarmo. Tuším, že Max i ten server adminuje zadarmo (neznám aktuální situaci).

[Bystroushaak]

A mám jako nějaké komerční firmě, která má myslím dva jednatele a společníky, kteří si rozdělují "zisk" z reklamy dělat piču a makat pro ně zadarmo? Po tom co správci, které si najali mi chčijou na hlavu? Já fakt nejsem submisiv ani masochista, jako zdejší většina.

On to po tobě někdo chce?

Já jsem nepřišel tenhle web zachraňovat. Já jsem si sem přišel pro rady. Těch a i těch lidí, co mi je dali si moc cením. Na druhou stranu je to většina lidí co mě vyloženě sere a pak admin, co mě přímo ignoruje. Tak proč bych měl mít zájem tady něco spolutvořit?

No ale vždyť admin se ti není z žádného titulu povinen věnovat, ne? Má se starat o server, udržovat databázi a dělat zálohy, možná sem tam provést nějakou administrační akci, jako ustanovení moderátorů a tak podobně, ne tady oblejzat kdejakou diskuzi a plnit co má kdo na očích. Jak ti bylo vysvětleno, kompletní smazání všech příspěvků ze stromové struktury není úplně triviální akce, aniž bys tím rozjebal kde co.

Došlo to do stádia, kdy jsem požádal o výmaz toho, čím jsem tady "přispěl" a když mi nebylo vyhověno, víš jak to dopadlo... Necítím se být zavázán někomu, kdo mě defakto využíval a když chci něco po něm, tak mi plival do xichtu.

Jak tě využíval? Tím že ti poskytl prostor? Vždyť to je přece symbióza. Admin ti dává prostor, ty mu dáváš zobrazení reklamy.

Až budu chtít vytvořit web o linuxu, tak ho vytvořím. Ale myslím si, že je to zbytečné, mít tady další web o linuxu, když už je tady třeba root, který mi připadá bezpečný, moderní a v pohodě. Neznám tu komunitu tam, ale protože tady se mi to definitivně znechutilo, asi tam přejdu.

Abclinuxu už velmi dlouho, minimálně těch devět let, co sem chodím, není primárně o linuxu, ale o komunitě. Root je asi technicky propracovanější, víc moderovanější a častěji aktualizovaný, ale tamní komunita je plná retardů. Stačí se podívat na skoro libovolnou diskuzi tam a rychle zjistíš, že tím skoro nemá smysl ztrácet čas. Ve výjimečných případech tam něco napíšu, ale většina lidí tam ani není schopná zformulovat argument, natož vést a udržet plnohodnotnou diskuzi. Ostatně už tamní redakční systém, který má (nebo do nedávna měl) problém s takovou samozřejmostí, jako je citování, k tomu zrovna nevyzývá.

[robotekemil]

Víš co mě udivuje? Že sedět celý den na netu a mazat moje příspěvky admin může. Ale odpovědět na můj dotaz ne.

A to se vracíme k tomu na co jsem ti neodpověděl. Admin není nějaký člověk před nákupákem co se s tebou nebaví. Admin má práva ale taky jistou odpovědnost. Je minimálně slušné, aby ti člověk, který má určitá práva jak tě omezovat taky odpověděl na tvůj dotaz. I ten policajt, když ti přikládá pouta ti u toho něco řekne a na dotaz odpoví

Takže proto bych se třeba na úřadě odignorovat nenechal A klidně bych tam jel svoji zaseknutou gramofonovou desku jako jsem to dělal tady. Že ty na to nemáš koule a necháš se sebou všude vyjebat is not my business.

[kralyk z abclinuxu]

Admin nemá absolutně žádnou povinnost ti odpovídat. Maximálně by se dalo říct, že by bylo od admina slušné, aby odpověděl na dotaz, ale zrovna ty nemáš imho moc nárok vyžadovat slušnost od admina, když sám ostatním žádnou neprojevuješ.

[robotekemil]

S tím naprosto souhlasím. Stejně jako já nemám absolutně povinnost nespamovat diskuzi, nebo nevkládat do formulářů nějaké html tagy. Vždy je to jen o tom, jestli si dva chtějí, nebo nechtějí vycházet vstříc.

[robotekemil]

Já jsem v životě zvyklý dosahovat svého A myslím si, že po adminovi toho nežádám moc, ve srovnání s tím, kolik času a práce by si mohl ušetřit. Ale když je to dobrovolník, asi ho to naplňuje. Já zase rád píšu scripty

[kralyk z abclinuxu]

Ok, to je sice hezké pro tebe, ale tady to prakticky nikoho nezajímá ani nikoho nezajímá co chceš nebo nechceš od adminů. Takže si to můžeš jít vykládat někam jinam někomu jinýmu, koho to třeba bude zajímat...

[robotekemil]

Za poslední týden se tady mou osobou zajímá nejvíce lidí v historii tohoto portálu. Nemyslím si, že by lidi nezajímalo co chci po adminech. Už i na rootu jsem si všiml, že mám svoje vlákno, kde mě jedni obdivují a druzí zatracují. Stávám se celebritou Brzy asi budu muset vydat vlastní linuxové distro

[kralyk z abclinuxu]

Tak jasně, když do místnosti vlítne hlasitá otravná moucha, tak taky na sebe na nějakou chvíli strhne pozornost přítomných. Užij si svých 5 minut slávy.

[robotekemil]

A všechny mušky se přikrčí

[robotekemil]

Příroda je v tom tak krásná a pozoruhodná.

[kralyk z abclinuxu]

Nevím, proč potřebuješ zrovna mě furt přesvědčovat o tvé výjimečnosti. Nejsem ženská. Anebo to je spíš snaha přesvědčit sám sebe? (Řečnická otázka.)

[robotekemil]

Jj, když si s tebou píšu, najednou mi nepřipadá tak malej

[kralyk z abclinuxu]

Na druhou stranu je to většina lidí co mě vyloženě sere a pak admin, co mě přímo ignoruje.

No to snad ne. On tě ignoroval. To jako fakt? To je teda silná káva. To musel bejt strašnej pocit pro někoho chorobně vyžadujícího pozornost. Tos musel rychle napravit a otravovat tady úplně všechny jako děcko, který má záchvat vzteku proto, že se rodiče pět minut zabejvaj něčím jiným než jeho veledůležitou osobností...

[Olda]

ne, to že zneužiješ XSS fakt není konstruktivní)

já se přiznám, že pro mne to bylo dost přínosné. Běžně se s webařinou nezabývám, ale oklnostmi jsem byl v minulosti donucen několik webů vyrobit. Poté, co se zde objevil ten pojem XSS, tak jsem si na zdrojáku přečetl, o co se jedná (v obavě, zda ty mé weby by byly taky tak zranitelné). Musím říct, že nechápu, jak mohl někdo už před 15 lety něco takového naprogramovat.

[Bystroushaak]

já se přiznám, že pro mne to bylo dost přínosné. Běžně se s webařinou nezabývám, ale oklnostmi jsem byl v minulosti donucen několik webů vyrobit. Poté, co se zde objevil ten pojem XSS, tak jsem si na zdrojáku přečetl, o co se jedná (v obavě, zda ty mé weby by byly taky tak zranitelné). Musím říct, že nechápu, jak mohl někdo už před 15 lety něco takového naprogramovat.

Tak si rovnou nastuduj i sql injection.

[robotekemil]

Hlavně ho nezkoušej tady... ptže to už by neoprávněný přístup do systému mohl být a špatně by se to obvinění vyvracelo. Ale jinak sql injection je jiná liga

Ano, ošetřit si formuláře tak dementním způsobem jako je to děláno tady, to je fakt ostuda. Nejlepší je, že každý je ošetřený jinak a na něco jiného. Ten program musí být příšerný paskvil.

[Bystroushaak]

Ale jinak sql injection je jiná liga

To jako v čem? Stejně jako XSS a BoF se jedná o kategorii špatně zabezpečeného vstupu uživatelských dat. Rozdíl je jen v tom, že XSS cílí na klienta, SQLi na server. Zdrojáky abclinuxu jsem kdysi zběžně studoval, když jsem zkoumal jak obejít zdejší blokaci HTML tagů, abych si mohl do patičky vložit pixel na sbírání IP adres anonymních trolů a nemám pocit, že bych tam nějaké SQLi viděl.

[robotekemil]

Protože u sqli musíš přemýšlet. XSS dokáže najít každé dítě. Stejně tak ošetřit. Taky možností jak skrze sqli uškodit je více. Pomocí XSS se málo kdy dostaneš do databáze webu.

[Filip Jirsák]

Naopak, pokud je uživatelům umožněno vkládat HTML značky (komentáře, blogy apod.), není úplně triviální XSS ošetřit – je nutné zkontrolovat, že HTML kód obsahuje pouze povolenou podmnožinu tagů a atributů. Naopak při normálním způsobu práce s SQL je dost obtížné SQL injection vyrobit (což neznamená, že se v některých jazycích stále nepoužívá nenormální způsob práce s SQL).

[robotekemil]

Většina frameworků co nejsou z doby kamenné ošetřuje vstupy proti xss tak nějak by default. Ale tak chápu, že do veterána z druhé světové války se špatně instaluje tažné nebo ISOFIX

[Filip Jirsák]

To by tu ovšem nefungovalo formátování v komentářích, blozích, patičkách… Ale to už jsem psal ve svém předchozím komentáři, že?

[robotekemil]

Viděl jsi někdy třeba wordpress? Ten umožňuje vkládat a formátovat text a přesto nemá XSS zranitelnosti. Stačí nevynalézat kolo a použít nějaký již vynalezený WYSIWYG editor

[Filip Jirsák]

Vaše snaha poučovat o věcech, o kterých nic nevíte, je směšná.

WordPress bych jako příklad bezpečného softwaru fakt neuváděl. Já jsem nepsal, že formátování textu automaticky vede na XSS zranitelnosti. Pouze jsem vám vysvětloval, že s formátováním textu nemůžete použít automatické ošetření výstupu zabudované v některých frameworcích, protože to funguje tak, že všechny znaky &, < a > nahradí odpovídajícím HTML entitami. Za prvé, v době, kdy Abíčko vznikalo, žádné použitelné WYSIWYG editory neexistovaly. Ale hlavně, WYSIWYG editor proti XSS nijak nepomůže, protože útočník (schopnější než vy) ho může snadno obejít a odeslat na server svůj kód, který by ve WYSIWYG editoru normálně vytvořit nešel.

[robotekemil]

Synku, ty být otcem pokroku, tak jsme ještě na stromech. Protože než ty se vykecáš a vyjmenuješ všechny důvody, proč něco nejde, tak dalších 10 už to má dávno hotové ve druhé verzi.

Lidi jako ty jsou příšerní jak mor... Okradou tě o čas a diskuze s nimi ti nic nepřinese, protože se pořád motají v kruhu a řeší jak něco nejde, nepůjde, nebo nemůže jít.

Svůj lingvistický kvíz si tady hraj s někým jiným. Já si jdu dát to víno a napsat script co postuje s ukládáním cookies a bota na registraci nicků, protože mě zdejší admin zase začíná srát a cenzurovat moje dotazy, tak jich asi budu muset psát více, aby nějaký zůstal a někdo mi třeba mohl odpovědět.

Já si je vycvičím

[pepe]

Vyplatí si počkat na další show, nebo můžu jít v klidu spát? Telenovela je to super, ale čučet tu do rána, abys nakonec zjistil, že reCaptchu neobejdeš, se mi nechce..

[robotekemil]

Já t ucaptchu obcházet nebudu... Není potřeba. Ta je tady jenom aby nasírala lidi

Ale nevím jestli to budu dneska aplikovat. Jsem dost unavený, byl jsem celý den v reálném světě a úžival si sněhu. Nakonec, ABC mi neuteče a občas je pro show dobré lidi trochu napínat

[robotekemil]

Mimochodem, doufám že admin má data z analytiky... Až budou prokazovat ztrátu způsobenou mým počínáním, chtěl bych vidět, kolik jim tenhle můj zdejší seriál přitáhl lidí? To máme reklamu na konkurenčním serveru + počítám takových o 20% vyšší návštěvnost, no, myslím že jim brzy pošlu fakturu za marketingové služby... ten audit jim k tomu dám gratis, když už jsem to jednou slíbil.

[⧠ A = 0]

Zdejší verbež mě za to nebude mít ráda, nicméně +1.

[Filip Jirsák]

Já jsem ovšem nepsal, že se XSS bránit nejde, já jsem napsal, proč se mu nejde bránit způsobem, jaký jste si vymyslel vy. A řešit to, aby něco nešlo nebo nemohlo jít, je občas docela užitečné – například jste díky tomu nemohl ukrást přihlašovací cookie ostatních uživatelů nebo dokonce administrátorů.

[robotekemil]

To mně docela překvapilo, že tady JS nevypíše obsah cookies. Čím to je?

[pepe]

HttpOnly

[robotekemil]

Jinak formátování TADY, to je spíše špatný vtip. Myslím, že kdyby se to omezilo na tagy B I a citaci, tak by to ani nikdo nepoznal

[pc2005]

Já bych taky zvládl naprogramovat lecos, ale dokud to neudělám, tak jsou to jen prázdné řeči.

+1

[Filip Jirsák]

Ale právě proto by se měl někdo zamyslet, jestli má smysl ho dále provozovat, když je potenciálně nebezpečný pro jeho návštěvníky.

Čím může být webová stránka nebezpečná? Že bude těžit kryptoměny?

Trochu mi to připomíná, jako by někdo z nostalgie jezdil ve staré, prorezlé škodovce a ohrožoval tím všechny kolem sebe. Hlavně že já jedu.

Tenhle web ale nikoho kolem neohrožuje.

[Olda]

já si myslím, že to co dělá robotek-emil musí komunita či dokonce společnost ustát.

Někdy to dojde holt tak daleko, že někdo musí vstát a hodit dlažební kostkou, podpálit auto nebo vysklít výlohu. Nebo se postavit policistovi totalitního systému na Národní třídě - i když demonstrace není povolená. Bez takových lidí bychom i nadále stáli ve frontě na toaletní papír nebo banány a pomeranče.

Proto jsem rád, že se ještě najdou lidé, kterým to zato stojí se ozvat.

Ještě osobní poznámku: V diskuzi na rootu se prihlásil nekdo jako 'jirsákova stará'. To jsou ty momenty, kdy jsem hrdý na to, být příslušníkem tohoto národa, který nikdy neztrácí humor.

[robotekemil]

Jsem rád, že mám i fanoušky... Nejsem na to zvyklý

Je tady ještě někdo, komu se líbí co dělám? Nestyďte se a klidně se ozvěte. Jestli se bojíte, tak přes proxy, i když se budete muset proklikat tou novou captchou. Mohli by ji nazvat PETROVA

[xsouku04]

ABClinuxu moc nesleduji, protože články typu "Jaderné noviny" mi přijdou nezajímavé, ba přímo odpudivé. I když diskuze bude asi dobrá.

Jinak mi to s tím petrfm přijde docela úsměvné, abcLinux začínám sledovat:). Včera mne docela pobavil onen Zeman s pivkem.

Server plný linuxových guru, co si nedovede poradit s jedním naštvaným uživatelem a administrátoři a jejich zastánci co klesají na jeho úroveň když si v diskuzi s ním vzájemně sprostě nadávají, ale jinak s tím neumí celkem nic udělat :)

Líbí se mi, že potom celá ta sprostá výměna názorů zůstává, i když to je možná jen proto, že to neumí nikdo smazat :)

Nikoho neodsuzuji, jen mi to přijde zajímavá škola života. Snad nějaké ponaučení?

Osobně mi příspěvky petrfm před "poblázněním" nepřijdou přes čáru, tedy dělat nějaké zásahy, které ho vyprovokovaly, mi přišlo zbytečné. I když pravda možná nevidím úplně všechny souvislosti.

Myslím že podobným způsobem sledování abclinuxu a nové zábavy na něm se baví více lidí i když většinou se k tomu nepřiznají ...

[robotekemil]

Vážně přemýšlím nad tím, že si udělám youtube kanál jak petrfm vysírá pražáky na abclinuxu taková analogie ke kanálu jak mikejepan vysírá měšťáky.. s tím, že si myslím, že moje aktivita na rozdíl od toho pražského debila je jen úsměvná a né škodlivá až nebezpečná.

[robotekemil]

Nevím jak ty pražské zapšklé bílé prdele, ale já se nad tím fakt docela směju. Teď dopiju své oblíbené červené a půjdu spát. Úplně si představuju admina, jak se celou noc obrací v peřinách a vykřikuje... Miloš ne, bude tam Miloš? A pak celý udýchaný běží pro skleničku vody a cestou se zastavuje u pc aby zkontroloval, že dneska na abclinuxu nabíhá jeho zranitelný web Miloše dneska necháme v klidu vyspat.

[Jendа]

Server plný linuxových guru, co si nedovede poradit s jedním naštvaným uživatelem

To je jako na Rootu - můžeš navrhnout nějaké způsoby, jak se s takovým problémem vypořádat?

[xablah]

Se s ním žádnej admin nechce mazat, páč jim ten čas nikdo nezaplatí...

[robotekemil]

To je nonsense. Admini se mnou poslední týden vstávají i usínají. A těch kliknutí myší... Jenom do klávesnice se jim pořád nechce psát. Přitom by jim to mohlo ušetřit tolik času

[Pp]

Jo, takže to, že tady nějakej tupec přesměrovává uživatele na jinej web je vlastně boj proti totalitě.

[vencour]

Co mi to jen připomíná ... byla Palba 1938, byla Invaze. Modrý dostali rozkazy, pokecali a šli makat, lítat, trénovat. Červený dostali rozkazy a nakecali a napsali toho 10x víc (mimo jiný). No, byl jsem červenej a taky jsem tomu přispěl. A tak je aspoň na co vzpomínat
A taky jsem rád, když tu potkam nějaký "starý štamgasty".

[robotekemil]

Hoši... pokud chcete přesměrovat ABC na svůj web, pošlete mi svoje nabídky. Vidím to tak na 500 users za noc. Miloš je sice fajn, ale ty tři dny strávené trollením bych chtěl nějak kompenzovat. Ty prazžské socky mi nic nedají, tak hledám sponzory

[robotekemil]

Nabízím taky textovou reklamu v poradně. na ceně se domluvíme, ale kurva, před adminem kdyby něco, tak nic

[robotekemil]

Nebo jen tak z hecu... Nějaká sázka. Jsou to tři dny, co admini abc ví o tom, že mají děravý web. Už jsem jim pomohl najít asi 10 zranitelností. Vypadá to, že už všechny opravili. Kdo se vsadí o 10 litrů, že tady v noci bude zase Miloš zdvihat půllitr?

[robotekemil]

Neváhejte a využíjte nabídky.... Možnosti se krátí. Web na tom není s návštěvností až tak zle, jak jsem si myslel, po mém interním auditu návštěvnosti. Takže využijte zimní nabídku na reklamní plochu za zvýhodněnou cenu a kontaktujte mně na robotekemil@seznam.cz nebo přímo zde. Ale bacha na adminy, jsou to pražské udavačské kurvy sloužíí zdarma svému majiteli

[robotekemil]

Pro orgány činné v trestním řízení je zde ještě právni doložka. Jedná se samozřejmě o recesi. Ale email je funkční a na ceně kampaně se jistě domluvíme LOL

[robotekemil]

P.S. Vážené NITEMEDIA. Zítra to vidím tak na 15% nárust návštěvnosti, takže očekávám nějakou nabídku, jinak se vám tady na to vyseru a půjdu hackovat jiný web s bonitnějšími společníky

[JiK]

Hlavne aby Te za to vysirani na jinak klidnem portale nekde neodhackoval guru Jara, ten je pry legendarni...

[pete]

S návštěvností se můžeš inspirovat u Bystronešuka, ten sbírá hromadně IP všech uživatelů u vláken, kam přispěje, pěkně na svůj soukromý web Koukni se mu do patičky na code tag.. je schopen ti dát lepší analýzu i za možnou cenu porušení českých zákonů, ale to pro tebe asi není překážkou..

[pepe]

P.S. nezapomeň na no-cache

[kralyk z abclinuxu]

Tak to je dobrá sviňárna. Přidávám kitakitsune.org do ad-blockeru.

[ehm]

Nebo si vypni zobrazování patiček.

[Grunt]

Heh, mrcha jakási chlupatá zrzavá…

[awesome hamster]

Chtěl jsem se přiučit a nic sem mu v patičce nenašel. Když jsem se kouknul do network loggeru, žádné requesty na jeho doménu jsem taktéž nenašel.

Hej liško, nechceš sem hodit ten kód?

[pepe]

Raději to smazal, kód zde

[pepe]

A když ti jde o vzdělání, tak jde o tzv. tracking pixel

[~]

Spíš by se k tomu mohl vyjádřit, co tím sledoval...

[⧠ A = 0]

Tebe. A mne.

[~]

s/sledoval/zamýšlel

Finsko, hm? Jaktože tu není žádný blogový zápisek?

[⧠ A = 0]

Blogový zápisek jakého druhu?

[~]

Jak se tam žije, jací jsou tam lidi, jídlo, pití, zdravotnictví, počasí, příroda, technologie, doprava, obecně služby a tak.

[Jiří Ovčáček]

Vyšší židozednářské cíle.

[pepe]

Spíš by mě zajímalo vyjádření ÚOOÚ v souvislosti s jeho "rozšířenými pravomocemi" na webu, kterými se chvástá. Pakliže sleduje pohyb konkrétních uživatelů na cizím webu, jak naznačoval, a uchovává si jejich údaje někde v soukromé databázi, tak by to stálo za podání podnětu.

[Bystroushaak]

Spíš by mě zajímalo vyjádření ÚOOÚ v souvislosti s jeho "rozšířenými pravomocemi" na webu, kterými se chvástá.

Rozšířené pravomoce tu mám od zdejších moderátorů, kteří mi to přímo nabídli. Mimo jiné můžu umisťovat blogy do výběru a tak podobně.

Pakliže sleduje pohyb konkrétních uživatelů na cizím webu, jak naznačoval, a uchovává si jejich údaje někde v soukromé databázi, tak by to stálo za podání podnětu.

UOOU afaik řeší osobní údaje. Jinak úplně každý vložený obrázek na webu trackuje, kdyby ti to nedocházelo. Mimo jiné v každém blogu co tam kdo nalinkuje, v každém popisu blogu, v podstatě úplně všude. Dnešní webové stránky jsou složené z několika set slinkovaných zdrojů, z nichž typicky desítky jsou hostované někde jinde.

[pepe]

Jen ne každý je tak hloupý, aby se chvástal, jak tím sleduje konkrétní osoby

[Bystroushaak]

Ten pixel vážně nebyl nijak selektivní.

[pepe]

A proč by měl? Ale chápu, raději hrát hlupáka než být zločincem

[Bystroushaak]

Tak určitě.

[~]

A co že jsi tím teda zamýšlel?

[Bystroushaak]

Diskuzní argument.

[~]

Žádnou přímou odpověď na mou otázku tam nevidím.

[Bystroushaak]

To je ovšem tvůj problém, ne můj.

[~]

Mohl bys být tedy tak blahosklonný a napsat mi přímou odpověď na otázku "Co jsi zamýšlel tím trackovacím odkazem?".

[Bystroushaak]

Co jsi zamýšlel tím trackovacím odkazem?

Nebyl to odkaz, ale obrázek.

Mohl bys být tedy tak blahosklonný a napsat mi přímou odpověď na otázku "Co jsi zamýšlel tím trackovacím odkazem?".

Vědět, s kým mluvím. Tady je to místama hodně zatrolené a u anonymních uživatelů může deset lidí používat ten samý nick. Vědět, kdo si s tebou zrovna píše šetří čas i nervy.

[Grunt]

Vědět, kdo si s tebou zrovna píše šetří čas i nervy.

To je dobré

[~]

Ď. a souhlas s G.

[Dirka]

Tady by byla celkem zajimava naka statistika anonu (a treba i regnutych altereg).

[pc2005]

No moc se mi to bystroushaakovo trackování teda nelíbí

[~]

Co ti na tom vadí, když vyloučíme možnost, že to má (i) na něco jiného, než prezentuje?

[pc2005]

No že píše o internetové anonymitě a pak sám používá trackovací praktiky.

[Bystroushaak]

Hej liško, nechceš sem hodit ten kód?

Byl to jen <img /> tag. Smazal to pravděpodobně admin, jeho vůli respektuji a vkládat to tam podruhé nebudu. Jinak nešlo o nic tajného, mohl si to kdokoliv zobrazit, a několikrát jsem to tu zmiňoval v diskuzích (i v téhle).

[Grunt]

Si to měl implementovat jako „custom“ smajlíka a nebylo by kolem toho takového pozdvižení

[kralyk z abclinuxu]

Principielně nevidím rozdíl mezi trackujícími advertisery, plus IIRC ten img do patičky standardním způsobem přes formulář vložit nešel (ale v tomhle bodě se můžu mýlit), tj. odtud mi to přišlo jako zneužití chyby. Jako jsem ochoten dát ten benefit of the doubt, že já nebo mně podobní uživatelé jsme nebyli cílová skupina, ale stejně mě to nas**lo a přijde mi to v protikladu k celkovému zaměření portálu/komunity, jestli ovšem teda tady nějaké zaměření nebo hodnoty ještě vůbec jsou...

[pc2005]

+1

[ehm]

Na druhou stranu, správci serveru takové trackování můžou provádět (např. na úrovni logů nginxu) i mnohem spolehlivěji. Je to pouze o důvěře. Bystroushaak za důvěryhodného považován asi spíš je, když tady na serveru má i zvýšená práva proti normálním uživatelům (přinejmenším může dávat tučňáky).

Je to měření dvojím metrem, to uznávám. Ale pokud jde o důvěru, tak si nic jiného představit ani neumím. A u jednoho z nejaktivnějších zdejších autorů, který má pod skoro každým blogem vzkaz od nějakého osobního trolla (a ne vždy se lze vyznat v tom, kdo za tím stojí, a která diskuze tak už od počátku nemá smysl), tu motivaci docela přesně chápu. Na jiných publikačních platformách je komentování běžně omezeno jen na registrované/přihlášené (a registrovat si třeba 10 účtů u Googlu kvůli trollení někde na Blogspotu fakt není tak triviální), autor má právo diskuzi moderovat apod. Na Ábíčku nic z toho není, což netvrdím, že nemá svoje výhody, ale potit se hodiny se článkem, aby se pod to pak nějaký anonymní nepřihlášený kokot v diskuzi totálně vyblil, a nemít na to absolutně žádné zbraně, musí být fakt neskutečně příjemné. Diskuze mezi přihlášenými a nepřihlášenými je obecně poměrně dost nefér a sám jsem ostatně taky raději zkonvertoval na nepřihlášeného (třebaže je to asi ze spíše iracionálních než racionálních důvodů).

Ostatně, uměl bych tu úlohu (tj. hledání altereg) splnit i zcela zvnějšku, bez jakéhokoliv vnitřního přístupu. Bylo by to programátorsky i výpočetně náročnější, ale svým způsobem bych měl asi i vyšší úspěšnost a zcela určitě vydoloval zajímavější data. Například si myslím, že vím, kdo stojí/stál za Odin1918, a to fakt stačí jen všímat si určitých korelací. Kdybych to naučil stroj, dělal by to řádově přesněji a rychleji než já.

[kralyk z abclinuxu]

Nepřijde mi, že by měl pod blogy nějak dramaticky natrolleno (třeba se zprávičkama se to nedá srovnat), a i kdyby, nepřijde mi, že trackování je dobré řešení. Krom toho ábíčko na to prostředky už má.

Ostatně, uměl bych tu úlohu (tj. hledání altereg) splnit i zcela zvnějšku, bez jakéhokoliv vnitřního přístupu. Bylo by to programátorsky i výpočetně náročnější, ale svým způsobem bych měl asi i vyšší úspěšnost a zcela určitě vydoloval zajímavější data.

Ano, ale neměl bys IP.

[ehm]

Nepřijde mi, že by měl pod blogy nějak dramaticky natrolleno

Tak to je subjektivní. Nejde asi nutně o kvantitu, ale celkový dopad. Nějakou motivaci k tomu mít musel. V předposledním blogu je dokonce vidět ve screenshotu z CherryTree node se jménem Abclinuxu troll tracking, takže o jeho úmyslech není pochyb. Tehdy mě to dost zaujalo a přemýšlel jsem, co to bude, proto si to pamatuju.

Ano, ale neměl bys IP.

Proč je IP tak citlivá? Geoip je absolutně nespolehlivé (zkoušel jsem to na dvou fyzických lokalitách u dvou různých poskytovatelů a netrefilo to ani kraj, natož město). Nějaké další paranoidní scénaře si představit sice umím, ale znovu – jak se to liší od logů, které můžou mít a dost možná mají správci serveru? Pokud někdo chce (natož má důvod) být anonymní, tak sem neleze napřímo a ze svého normálního browseru. Proč bych měl soukromé firmě (která kdykoliv může změnit vlastníka, umožnit přístup na server třetí osobě apod.) věřit víc? Nemluvě o tom, že i pravděpodobnost zneužití (marketing) je mnohem vyšší.

[kralyk z abclinuxu]

Proč je IP tak citlivá?

Není nijak dramaticky citlivá, zmínil jsem to jako rozdíl oproti tomu tvému návrhu. Nicméně není to údaj, ke kterému by měli mít přístup uživatelé. Bystroušák je uživatelem a oprávnění dávat tučňáky z něj nedělá spolumajitele nebo provozovatele. Koneckonců, níže se diskutuje o hashování IP. No a krom toho mi vadí ten pokoutný způsob realizace.

Geoip je absolutně nespolehlivé (zkoušel jsem to na dvou fyzických lokalitách u dvou různých poskytovatelů a netrefilo to ani kraj, natož město).

YMMV.

[ehm]

Nicméně není to údaj, ke kterému by měli mít přístup uživatelé. Bystroušák je uživatelem a oprávnění dávat tučňáky z něj nedělá spolumajitele nebo provozovatele.

To jsem ani netvrdil, jen poukazuji na souvislosti. Bylo to překročení pravidel, ale s ohledem na veškeré okolnosti IMO omluvitelné.

Mi to docela silně připomíná jedno meme.

[kralyk z abclinuxu]

*shrug* Neřeším nějaké 'objektivní' posouzení, jen jsem vyjádřil svůj dojem.

Upřímně řečeno, chodím sem poslední dobou stejně spíše jen prokrastinovat než cokoli jinýho a považuju to trochu za zlozvyk... Takže pokud mě nepříjemnosti s XSS od trollů, injection trackingem od uživatelů a podobné záležitosti motivují s tím něco udělat, tak to pradoxně bude možná spíše pro dobro věci...

[xablah]

Ono je vlastně jedno, jak dlouho se ještě budeš cukat.
Tím, co jsi tu předvedl jsi prostě zdejší komunitu naštval a už si tu nezadiskutuješ, protože tě zdejší osazenstvo mezi sebou nebude ochotno tolerovat.

[robotekemil]

1) myslíš, že diskuse se zdejšími.... je něco, po čem prahnu?

2) myslíš, že kdybych prahnul po bodu 1), je problém pro člověka s mými schopnostmi změnit kabát a zítra vás tady všechny obalamutit?

[kralyk z abclinuxu]

myslíš, že diskuse se zdejšími.... je něco, po čem prahnu?

Vzhledem k tomu, jak se dožaduješ pozornosti adminů a jak jsi rval komentáře do každý diskuse, je celkem zjevný, že ano

2) myslíš, že kdybych prahnul po bodu 1), je problém pro člověka s mými schopnostmi změnit kabát a zítra vás tady všechny obalamutit?

Věřim tomu, že to problém není. Fór je ale v tom, že ve chvíli, kdy převlíkneš kabát a skutečně věrohodně se tváříš jako někdo jiný, tak se v podstatě z hlediska fóra stáváš někým jiným a to, že za klávesnicí sedí ten samý člověk, je vlastně už jedno.

Ve chvíli, kdy tady změníš identitu, v podstatě jsme dosáhli svého, protože je to ta aktuální vrituální identita, která jde lidem na obtíž, ne fyzicky tvoje osoba, která je reálně stejně nejspíš jiná.

[robotekemil]

Naopak. Když budu chtít diskutovat, tak já dosáhnu svého, protože se semnou budete ochotně bavit a radit mi. Pak se odhlásím, přihlásím a vynadám vám A druhý den mi zase půjdete na ruku. Hrozná sviňárna vás takhle využívat, že? NJN, svět není fér.

[xsubway]

A tohle si čet?

[Jendа]

Ve chvíli, kdy tady změníš identitu, v podstatě jsme dosáhli svého, protože je to ta aktuální vrituální identita, která jde lidem na obtíž, ne fyzicky tvoje osoba, která je reálně stejně nejspíš jiná.

Problém je (a píše to níže), že si třeba může hrát na začátečníka a nekonečnými dotazy plýtvat časem lidí co se mu budou snažit pomoci. Já už několik takových případů (např. TomasABC32 tady a Macík na Rootu) blokuju, ale proti rotování identity to je bezbranné. Upřímně nechápu kedara že s nima má tu trpělivost.

Existuje dokonce konspirační teorie (poprvé zazněla v NSA operation ORCHESTRA - Annual Status Report), podle které vlivové skupiny (ať už tajné služby nebo třeba korporace) potlačují lidi, kteří dělají něco, co se jim nelíbí (od aktivistů po nepohodlný výzkum), tak, že je zatahují do flamewarů s různými Golisy, petrfmy, Chuldy a újezďáky, posílají na ně patentové trolly, jakoby kamarádi jim doporučují že budou dělat něco jiného, udržují je v shitjobs nebo jim dokonce dávají DSH(R) (dítě svatba hypotéka (rozvod)) (yes, this presumably happens).

[Filip Jirsák]

Já bych to, že si petrfm bude věrohodně hrát na slušného diskutujícího, klidně risknul.

Jinak už kdysi dávno tu byl návrh na zobrazování hashe IP adresy uživatele, případně některé weby zobrazují přímo IP adresu bez posledního bajtu nebo doménové jméno bez názvu počítače.

[Bystroushaak]

Jinak už kdysi dávno tu byl návrh na zobrazování hashe IP adresy uživatele, případně některé weby zobrazují přímo IP adresu bez posledního bajtu nebo doménové jméno bez názvu počítače.

Osobně bych byl pro ten hash. Sice by to nebylo stoprocentní, ale určitě by to mělo přidanou hodnotu.

[xm]

Hash IP adresy je blbost, to je strašně lehce lousknutelné hrubou silou. To už rovnou můžeš zobrazovat celou IP adresu v původním stavu.

[Filip Jirsák]

Kdyby byl ten hash osolený, hrubou silou to rozlousknout nepůjde, ne? A nebo použít ideální hashovací funkci – prostě ty IP adresy ukládat a vždy k nim vygenerovat unikátní kód. Unikátních IP adres návštěvníků Abíčka zas nebude tolik (IPv6 brát samozřejmě podle podsítí, než až koncovou IPv6 adresu).

[ehm]

Kdyby byl ten hash osolený, hrubou silou to rozlousknout nepůjde, ne?

To záleží, co bude ta sůl. Pokud bude vždy stejná, tak ano, půjde. Pokud se bude měnit, tak jak se docílí zvolení vždy stejného saltu pro stejnou IP adresu? (Nebavíme se o rainbow tables, ale spočítání nejvýše 256⁴ hashů. To je otázka pár desítek minut na běžném počítači, navíc by to šlo ještě zoptimalizovat odečtením neveřejných rozsahů apod.)

A nebo použít ideální hashovací funkci – prostě ty IP adresy ukládat a vždy k nim vygenerovat unikátní kód.

Heh, to mě taky mohlo napadnout, když jsem níže psal o cachování výsledků. Jasně, tohle je lepší.

IPv6 brát samozřejmě podle podsítí, než až koncovou IPv6 adresu

To by asi mohlo zabrat.

[Kate]

Tak ideální je asi ukládat solené hashe IP adres a k nim generovat kód, ať je web z obliga i co se GDPR a ukládání osobních údajů týče :)

[pc2005]

IP adresa je osobní údaj?

[Grunt]

Rozhodně ne.

[ehm]

Tím bych si nebyl tak jistý.

[Filip Jirsák]

Podle nejnovějších výkladů se zdá, že je. Taky mi to připadalo divné, ale když se na to podíváte z pohledu IPv6 – koncový uživatel má svůj statický blok IPv6 adres – jakmile se někde „proflákne“, komu ten blok patří, je to údaj, kterým lze identifikovat konkrétní osobu.

[pc2005]

Konkrétní osobu určitě ne, maximálně jen konkrétní počítač, na kterém může jet třeba proxy/tor/jiný člen rodiny apod. Stejně tak ta samá osoba může přistupovat k obsahu přes jiný počítač s jinou IP adresou.

[Filip Jirsák]

Ale stejně tak to může být konkrétní osoba. A to je ten problém – ochrana osobních údajů neřeší, že v některých případech nedokážete konkrétní osobu identifikovat, ale řeší to, že ji v některých případech identifikovat dokážete.

[pc2005]

Aha chápu.

Ale to je pak teda pěkně k ničemu, v určitých případech jde identifikovat osobu podle čehokoliv.

[ehm]

Hint: entropie.

[ehm]

To nechápu. Solený hash už by anonymizovaný byl sám o sobě. K čemu další kód?

A především, IP adresa osobním údajem být může, ale AFAIK rozhodně ne sama o sobě. Tedy mít někde tabulku, která každé IP adrese přiřazuje unikátní kód, rozhodně nemůže být problematické z hlediska GDPR.

[Kate]

Solený hash samozřejmě stačí, reaguju na to řešení s IP - random UUID value.

Sama o sobě ne tak docela, ale je prostě lepší jít na jistotu a plaintext IP adresy uchovávat jen po dobu nezbytně nutnou.

[ehm]

Solený hash samozřejmě stačí, reaguju na to řešení s IP - random UUID value.

V tom případě jsem asi nerozuměl předchozímu výroku „ukládat solené hashe IP adres a k nim generovat kód“.

Sama o sobě ne tak docela, ale je prostě lepší jít na jistotu a plaintext IP adresy uchovávat jen po dobu nezbytně nutnou.

Jenže ochránit zrovna IP adresu je fakt sakra těžké. I pokud bude osolená a opepřená (to už fakt člověk neví, jestli se řeší krypto, nebo vaření; ale viz diskuze níže), tak pro provozovatele i případného útočníka není problém najít plaintext, protože server sůl i pepř znát musí. Jediným řešením by patrně bylo záměrně zvolit výpočetně náročnou hashovací funkci, ale má-li to k něčemu být, musí to být natolik náročné, že by to na serveru vedlo k nepěkným výkonnostním problémům. Prostor 4 mld. adres je hodně malý sám o sobě, z toho lze vyškrtat privátní a speciální adresy a zbylé adresy pak setřídit dle pravděpodobnosti, tj. třeba začít českými a slovenskými IP adresami. Ve výsledku by muselo být těžké spočítat i pár milionů hashů – a to na serveru bude dost vadit.

Spíš by možná stálo za zvážení, jestli to některým lidem nezafunguje jako taková nechtěná seznamka. Někteří (tuším, že třeba Heron) si tu často stěžují, že u anket nemůžou hlasovat, protože to tvrdí, že z té IP adresy už hlasoval někdo jiný. Předpokládám, že stejnou IP adresu budou mít typicky spíše lidé ze stejné lokality (města, čtvrti, domu, bytu, kanceláře). Někdy můžeš i zcela konkrétně vědět, kteří lidé stejnou IP adresu jako ty mají. To by pak mohlo vést k nepěkným situacím, až dva největší rivalové zjistí, že mají stejný hash. :-P

(BTW, ta reCAPTCHA je zkurvená. Chtělo to zaškrtat všechny obrázky „with vehicles“. Ve spodní části fotky byl vidět kousek kapoty, asi to bylo nějaké to terénní Google auto, tak jsem to zaškrtl taky. Prej že ne. Na další stránce, kde to chtělo čtverečky „with store front“ jsem nezaškrtl cosi, co vypadalo jako myčka aut, a ještě nějakou další pochybnost, a konečně jsem za odměnu dostal tu zkurvenou proměnlivou hovadinu. Než jsem tenhle update dopsal, captcha vyexpirovala, takže mě to teď čeká podruhé. Určitě už si to nese nějaký flag o podezřelé aktivitě a strávím nad tím teď alespoň 5 minut.)

[Filip Jirsák]

To záleží, co bude ta sůl. Pokud bude vždy stejná, tak ano, půjde.

Jak? Sůl samozřejmě musí být tajná (jinak to není sůl). Když bude dlouhá třeba 256 bitů, znamenalo by to, že k nalezení soli byste potřeboval v nejhorším případě otestovat 2²⁵⁶ hashů, což je „docela dost“.

256⁴ hashů znamená spočítat hash pro každou IPv4 adresu, což mi ale nepomůže, když znám jen hash osolené IPv4 adresy – a tu sůl neznám.

[ehm]

Aha. Už chápu, jak jste to myslel. Pak by to smysl dávalo a tím padem +1 za řešení. Ale jen pro upřesnění:

Sůl samozřejmě musí být tajná (jinak to není sůl).

To není pravda. Sůl se používá obecně proto, aby výsledný hash dvou stejných vstupních řetězců nebyl stejný. To má mnohdy smysl i v případě, že je sůl známá (invalidace rainbow tables, zajištění, že hash dvou uživatelských hesel není stejný ani v případě, že heslo stejné je, apod.).

Tady je cílem soli v podstatě skrytí průběhu hashovací funkce před útočníkem (místo toho, aby se z externího souboru, který není součástí repozitáře se zdrojáky Ábíčka, načítala sůl, může se načíst skript/program s implementací custom top-secret hashovacího algoritmu – plz don't). Řekl bych, že sůl častěji plní svůj účel i v případě, že dojde k jejímu vyzrazení (tj. vedle databáze leaknou i zdrojáky, kde ta sůl je jako konstanta/algoritmus typicky obsažena). Proto to zmatení.

[Filip Jirsák]

Máte pravdu, ostatně sůl je obvykle unikátní pro každý záznam a ukládá se spolu s hashem. To, co jsem myslel, se někdy nazývá „pepř“, a je to jedna globální hodnota uložená někde jinde, než hashe se solí. Sůl brání tomu, aby dvě stejná hesla měla stejný hash, pepř brání tomu, aby i když dojde k úniku hashů se solí, nebylo možné útočit hrubou silou na konkrétní zajímavá a slabá hesla. Což je přesně tenhle případ, IPv4 adresa je velmi slaboučké heslo.

[ehm]

Ten termín jsem ani neznal. Pro zájemce: https://en.wikipedia.org/wiki/Pepper_(cryptography)

[smazáno]

IPv6 brát samozřejmě podle podsítí

jenze ruzni isp maji rozsahy co prideli zakaznikum ruzne velky ..

[ehm]

To hodně záleží na použitém algoritmu. Nicméně pokud výpočet bude dostatečně pomalý na to, aby účinně zbrzdil bruteforce, neobejde se to na serveru bez cachování.

Jinak si myslím, že se to nevyplatí. Sehnat si novou IPv4 adresu fakt není moc velká překážka (některým to jen kvůli trollení nebude stát za to, ale pro podstatnou část lidí to nebude náročnější než mrknutí okem). Lidem s dynamickou adresou to pak ještě uškodí (měnící se hash, i když se za nikoho nevydávají). A jakmile Abclinuxu začne být přístupné přes IPv6, kde jsou adresy mnohem levnější, ztrácí to smysl o to víc.

[Filip Jirsák]

Stejně tak není moc velká překážka CAPTCHA „jaký je aktuální rok“, velká překážka není ani reCAPTCHA, velká překážka není ani napsat <script> do textového políčka. Přesto tady první a třetí překážka úspěšně fungovaly patnáct let, reCAPTCHA se taky docela úspěšně používá. Samozřejmě, hash IP adresy není ideál, ale to po něm nikdo ani nechce. Bylo by to jen další vodítko.

[robotekemil]

udržují je v shitjobs nebo jim dokonce dávají DSH(R) (dítě svatba hypotéka (rozvod))

To zní téměř jako z hororu. Jak se někomu dává DSH? Můžeš to přiblížit? A když už někomu tu DSH "dají", můžeš "to" něčemu to přirovnat? Vnímáš to třeba jako rakovinu, nebo nedej bože něco horšího?

[Heron]

Upřímně nechápu kedara že s nima má tu trpělivost.

No na to se dá dívat taky jinak. Proč by se na ty otázky mělo odpovídat znovu a znovu, když je na ně již odpověděno jinde? Tohle jsem nechápal už v době, kdy jsem tady byl aktivnější (tj tak 6 a více let nazpět). Vycházely tady odborné články, které něco řešily, potom se někdo v diskusi zeptal v podstatě na to samé a místo, aby se odpovědělo odkazem na článek (a třeba zamčením diskuse tak jak se to děje třeba na jiných odborných fórech), tak se to tam řešilo znovu. Další dotaz a zase celé znovu. Místní obsah odborných článků jako by ani nebyl, to se nechalo rychle zapadnout. A potom se někdo diví, že někdo zapleveluje poradnu začátečnickými dotazy, když k tomu to chování portálu v podstatě vybízí. Na jiných fórech se to rovnou maže, pokud dotyčný opakovaně nepochopí, že si má najít článek.

ABClinuxu z toho nepodezřívám, ale třeba na rootu toto dělají schválně. Na téma, které bylo vyřešeno v článku nebo třeba v diskusi pod ním, klidně za půl roku vydají zprávičku od nějakého amatéra a celá diskuse (teď už spíše flame) začne znovu. Jak jsem psal, podle mě to root dělá schválně, větší flamy -> více zobrazených reklam. A za nějaký čas si dáme opáčko téhož.

[robotekemil]

Každý to dělá. Mě zase najali z nitemedia abych jim na portále zvyšoval návštěvnost.

[pc2005]

jim dokonce dávají DSH(R) (dítě svatba hypotéka (rozvod))

Divný, tak to jsem asi imunní nepohodlná osoba :-P.

[Filip Jirsák]

je problém pro člověka s mými schopnostmi

Jako by vám tu rostla medvědí kůže…

zítra vás tady všechny obalamutit

Myslím, že na to, až opustíte svůj nezaměnitelný způsob komunikace, se tady všichni těší.

[robotekemil]

Je fascinující, jak si mě hýčkáte