mimibazar je děsně nebezpečnej (diskuse)

[trekker.dk]

"Debilní Gréta"? Mají to tam paní nějaký politicky nekorektní, místní klimakněží by se tam měli stavit na misijní práci.

[Max]

Za technickou stránku jedna, za morální trojku z chování a ředitelskou důtku.
Zdar Max

[Luboš Doležel (Doli)]

Chování: Je to hnus.

Technika: Technicky ultimátní by bylo přes blogísek se skriptem krást cizí cookies a shitpostovat přes cizí účty, jestli to tam jde.

[Gréta]

jenže já už jako nevim jak jim jako pomoct :'( :'(

byste těm matronám taky mohli napsat ať si to jako opravěj mě už to unavuje pomáhat někomu kdo je na mě akorát sprostej :'(

[Odin1918]

Je to nechutnost. Doufam, ze jej rakovina sezere za ziva stejne jako kolibace.

[Marián Kyral]

Žena říkala, že prý migrovali na novou verzi a prý se jim to ani po týdnu nepovedlo. Se nedivím, když jsi je tak zaměstnával

[Gréta]

zas tak moc jsem je teda jako nezaměstnávala když nato co jim tam x dní pišu že musej opravit kašlaly a ani mi nepoděkovaly pak mi nejdřiv přestaly odepisovat a pak dokonce začaly bejt děsně ošklivý :'( :'(

byste jim to jako mohli jít nějak vysvětlit ale myslim si že zase budou jenom igorovat nebo nadávat :'( já už na ně peču prostě ty mamčině kámošce napišu že s těma matronama neni jako vubec žádná řeč :'( já mam svědomí čistý uďála sem všechno co bylo v mejch silách ;D

[kvr]

Po titulku jsem si říkal, že to bude něco zajímavějšího, takže první Grétin blog, který jsem dokázal nějak přelouskat do konce.

Pominu-li nečitelnost a budu komentovat čistě technickou stránku, tak (pokud jsem něco nepřehlédnul, jakože asi spoustu detailů ano) kritická chyba je jediná - cross-site scripting v blozích.

Zbytek:

• Posílat první písmeno z hesla je samozřejmě blbost, ač při registraci, o ukládání v DB to ale nic nevypovídá.
• Změna e-mailu bez potvrzení je blbost obecně - když udělá uživatel chybu, tak už jej nezmění zpátky, pokud zapomene heslo nebo aktuální session. Ale nějak extra kritické to není. To, že to je potenciálně zneužitelné ke spamu - to jsou prakticky všechny diskusní fóra, ale řekl bych, že jsou triviálnější způsoby
• Změna hesla bez znalosti předchozího hesla - bylo by hezké, 2FA by bylo ještě hezčí, ale opět to není nic kritického. Stále to znamená ukradnout někde session cookie, což není úplně triviální. Hlavně je to skoro jedno, pokud útočník změní e-mail (obvykle nevyžaduje staré heslo) a pak dá reset hesla přes e-mail, čímž trpí nejspíš mnohem víc webů.

Jakkoliv to nechcu bagatelizovat, je to takový standard platforem potenciálně otevřených ke spamování, nic moc navíc.

[GloGlo]

"Změna hesla bez znalosti předchozího hesla"
No, jestli tam maj všude CSRF, tak je to velkej průšvih. On totiž formulář pro změnu hesla jde odeslat javascriptem i z úplně jinýho webu. A ukrást účet nemusí být cílem.

[GloGlo]

pardon, "může jít odeslat"

[Gréta]

Posílat první písmeno z hesla je samozřejmě blbost, ač při registraci, o ukládání v DB to ale nic nevypovídá.

náhodou to dost vypovídá jakým způsobem k těm heslům jakože přistupujou a jak s nima asi taky jako zacházej. a do celý tý mozajky mi to taky jako sedí a klidně bych se vsadila že mam pravdu ;D

[_]

Naše Gréta je savage xD

[Evzen]

Dobře ti tak píčo.

[Gréta]

jo!!!! dobře ti tak šéfadminko ;D

si asi jako myslíš že mě rozhodilo pár hambatejch slovíček jóóóó?? náhodou jsem jako dost votrlá ;D bys nevěřil co mi matrony psaly za šílený věci :O :O by sis normálně myslel že si to vymejšlim :O :O

[_]

Tak pokud si tam taky parodovala Gretu, tak se nediv.

[xkucf03]

blogísek s javascriptem

Možnost vkládat JavaScripty měli i na Rootu. Vtipné na tom bylo, že tam tehdy zrovna inzerovali nějaká svoje školení o bezpečnosti webů :-)

[Jendа]

Jsi fakt píča. To působení tady docela šlo, hlavně od doby, co jsi kromě trollování začala postovat i docela použitelný technický obsah. Ale dělat někomu sybil attack na web, to fakt ne.

[Gréta]

já jenže to myslela dobře :'( :'( :'( :'( ty mi tady zanadáváš a zase si pudeš po svým a za mitutu dvě zapomeneš že nějakej mimibazar existuje. já to snima zkoušim řešim už čtrnáct dní!!!!!!!!!!! :'( :'( si to běž tam klidně zkusit jako schválně jak dloho bys to vydržel jim pomáhat myslim že ani ne den :'( a těch použitejch botů bylo jenom pár a házela jsem tam celkem neutrální obsah jakože ty svý sněhový pusinky a přitom bych to co vám tady ukazuju šlo použít mnohem líp a taky sem možná nepišu všecko co tam je blbě ale já už na to kašlu di to tam řešit třeba ty :'( :'(

[GloGlo]

Jo, je. Tohle se prostě nedělá.. Na druhou stranu, na intervalu mezi "být normální rozumnej člověk", a "udělat jim z toho kůlničku na dříví", si vybrala jenom "bejt pěknej zmrd". Třeba z toho vyroste...

[Tomáš Roll]

Proč myslíš, že se cokoli z toho stalo? Jsou o tom nějaké nezávislé důkazy nebo čerpáš jen z toho, co ti o sobě Gréta sama napsala? Třeba je to jen důmyslný způsob, jak zamaskovat její/jeho pravou identitu, protože těch indicií je tu už docela dost (python, blender, skriptování webů...), ale takhle nemorálně by se dotyčná osoba nechovala, takže to "podezření" vyvrací.

[Jendа]

Tak třeba část toho spamu je v Google Cache.

[-]

Všichni dávno vědí, že je to Amigapower.

[Jendа]

Amiga podle mě neuměl takhle programovat (jo, mohl se to naučit, ale… ožrala ;)).

[_]

A myslíš, že tyhle věci může někdo dělat a psát ve střízlivém stavu?

[€mil]

python + blender + kofeinovy suplement = Greta

[Ike]

Greta is great. Tohle je jen trapná parodie.

[Moralista]

Mohl jsi to Grétě napsat i jinak, třeba slušně...

[_]

Nechápu proč se chováš tak histericky Jendo. Server nebyl zlikvidován pouze tam bylo trošku zaspamováno. Hesla neukrad a databáze nebyla poškozena. Ani logovací cookies nešlohnul. Naopak všichni noobové kteří si přečetli tenhle blogpost vědí jak nedělat svoje webovky. Budu upřímný, jediný co je na abc zajímavý poté co odešel Bystroushaak je komix a Greta. Pokud se ti to nelíbí tak začni něco zajímavého psát ty místo vyřvávání vulgarit na ostatní.

[Bystroushaak]

Nechápu proč se chováš tak histericky Jendo.

Já si myslím, že zpětná vazba je třeba. Tohle zrovna bylo fakt dětinské a i když ne vysloveně destruktivní vůči webu, tak vůči jeho uživatelům ano. Web a obecně celá lidská společnost stojí do velké míry stojí na tom že lidé se nechovají jako zmrdi. Vandalismus zůstane vandalismem, i když si Gréta a pár dalších asi myslí jakou tím prokazují úžasnou bezpečnostní kritiku a pomoc.

Pokud se ti to nelíbí tak začni něco zajímavého psát ty místo vyřvávání vulgarit na ostatní.

Jenda toho dělá docela dost zajímavého, jen musíš koukat na brmwiki.

Budu upřímný, jediný co je na abc zajímavý poté co odešel Bystroushaak je komix a Greta.

Já jsem „neodešel“, jen toho vydávám v češtině poslední dobou minimum a anglické články sem neposílám, protože reakce byly vesměs negativní a dementní. Časem sem zase něco hodím, až budu mít něco česky.

Můj osobní názor na aktuální stav abclinuxu je vesměs takový, že jeho užitečnost pro mě vypršela. Většinu interakcí dostávám jinými kanály a s lidmi se kterými mě tu bavilo diskutovat jsem ve spojení přímo.

Zdejší tolerance k trolení a spamování diskuzí píčovinama mi přijde přehnaná a destruktivní, redakční systém stojí za hovno, spousta lidí, které jsem osobně potkal třeba v práci, co sem dřív chodili, ani nevěděli, že tu jsou blogy. Když se podívám i na ty nejčtenější blogy tady, tak na vlastním blogu tyhle počty dávám za den, co se tady naakumuluje za měsíc. Diskuze tu jsou sice vesměs živější, ale poslední dobou je tu zvykem, že cca jedna pětina všeho pod libovolným blogem jsou toxické sračky. Takže ani moc není proč sem nadále psát a vystupovat tady.

Poslední dobou jsme několikrát s kralykem a frantou řešili, že by bylo fajn mít nějakou platformu na dlouhodobější technické diskuze, pravděpodobně invite-only, ale zatím z toho nic nebylo. Máte někdo nějaké nápady? Zkoušel jsem discourse, ale moc mi to nesedlo.

SAMEFAG

[Bystroushaak je farizej]

reakce byly vesměs negativní a dementní

Jsi fakt píča

[AD]

+1 za zpetnou vazbu. Destrukci nikdy neschvaluji.

Troleni je treba ignorovat, lide jako to jsou vsude. Ale kdyz nekdo pise o necem toxickem, tak to je vetsinou nim.

A technicke diskuze invite-only? Circlejerk je preci vzdycky treba a z tech schopnych lidi se da vybirat...

[j]

Hele, ale kdyz nekomu napises, ze ma neco blbe a on te stim posle doprdele a nic s tim nedela, tak jak jinak ho chces donutit k tomu, aby s tim neco udelal? Nehlede na to, ze tim viz niz, porusuje i zakony.

[Bystroushaak]

Tak jednak je tady otázka, jestli má fakt smysl někoho nutit něco dělat proti jeho vůli, ale hlavně imho bývá zvykem o tom sepsat report a ten publikovat.

[kotrcka]

Nie je toto (áno, svojský) report?

[Bystroushaak]

Ach jo. Ano, je to svého druhu report. Jak už jsem tu několikrát vysvětloval, problém vidím v tom zneužití chyby spambotem a pak ještě zveřejnění těch spambotů. Ale whatever, co jsem říct chtěl jsem řekl a dál mě to moc nezajímá.

[Gréta]

lišáčku jenže vony mě jako fakt vůbec neposlouchaly :'( :'( ty jsou tak pitomí že by si myslely že to tam jako všecko pišu ručně neukázat jim zdrojáčky :O :O :D :D :'( :'(

mi jako připadá horší šlohnout profil nebo ukázat hesla nebo tak něco než udělat stračně moc komentů s rceptem na sněhový pusinky ;D a si myslim že grétobot stačil už to asi vopravujou takže win hele ;D

[koroptev]

Díky za tip na selenium, jestli se tím dá klykat na tagy ve zdejších blozích tak jsem právě ušetřil desítky hodin týdně B-)

[otasomil]

No pekne. Kazdopadne bych neutocil, je to web pro lidi kteri maj k informatice daleko a nebudou do toho stourat. Vy znate problematiku tak vite a nestacite se pochopitelne divit. Uz je to docela davno kdy jsem patrne omylem pri podrzenym CTRL a klikanim na vysledky hledani se dostal na profil nejakyho chlapka v eroticke seznamce, nestacil se divit jeho potrebam a tomu co sou ochytny zensky napsat a zkusit... Puvodne sem se domival ze je to nejaky predvadeci profil. Poslal jsem pres kontaktni formulat vzkaz na admina at s tim neco udelaj pac profil jeho platiciho klienta je verejne dostupny komukoliv a jak to dopadlo? asi nijak profil stale dostupny, chlapek pise zenskejm jako by se nechumelilo a zbytek sveta se muze bavit...

[trekker.dk]

Problém je, že i když nezaútočí gréta, může to udělat někdo jinej... a škodit tak všem ostatním.

[OldFrog {Ondra Nemecek}]

V daném případě by bohatě stačilo provozovatele na problém upozornit.

Bherzet se zase nudil?

[j]

Vazne jim chces pomoct? To jako fakt? Tak je praskni ... GDPR. Zpracovatel udaju je totiz povinen je zabezpecit. Pokud je web deravej jak reseto, tak tuhle povinost zcela jiste neplni.

A porusujou to ve velkym i dal ...

"Zpracovávané osobní údaje, právní základ a účel zpracování

Registrací do služby Mimibazar provozované na našich internetových stránkách (dále jen „Služba“) s námi uzavíráte smlouvu. Tato smlouva je právním základem pro zpracování osobních údajů. "

Tohle samo o sobe je v primym rozporu s GDPR (povinost sluzbu poskytnout i bez souhlasu se zpracovanim udaju). Ostatne v rozporu s tou legislativou jsou ty zvasty uplne cely ...

https://www.mimibazar.cz/page.php?id=73

[Odin1918]

Pokud z podstaty poskytovane sluzby potrebujes data k poskytnuti, jedna se o opravnene vyuziti blbecku. Na to pamatuje i ta tva gdpr.

[j]

A vis ty imbecilni negramote, ze ta data ses povinen zabezpecit, a ze ty kretene ta data NESMIS vyuzivat nijak jinak, nez jak je naprosto NEZBYTNY? Zjevne nevis, protoze to bych te pak neoznacoval za negramotnyho imbecilniho kretena!

Takze zadny sdelovani tretim stranam, zadny vyhodnocovani a personifikace reklam, zadny obtezovani spamem ... to vsechno totiz nesmis! A to vsechno si v tech neplatnych podminkach vyminujou. K tomu totiz souhlas dat muzes, ale ten NESMI byt vazan na vlastni poskytnuti sluzby!

Ale co by clovek nechtel od negramota, kterej si ty +-4 odstavce textu coz je cely GDPR, neumi precist.

[Radovan]

Není zač. Je to pod licencí "dělej si s tím co chceš", takže si s tím dělej co chceš

[Karel Benák]

Obě Gréty by potřebovaly psychiatra, sedativa a ledové střiky. ABC Linuxu šlo do těžkého kopru

[Odin1918]

Nahodou je s podivem, ze po tolika letech, kdy zde dad zacal psat sve jedovate levicove pomylenosti, to zde takto zije. Gretin utok na matky vsak neschvaluji.

[_]

Pravá Greta sedativa nepotřebuje, ale ty zjevně ano. Máš bez řadicí páky pocit, že nejsi chlap?

[Gréta]

jojo a taky by jako potřebovaly vomluvenky na čédinu ;D

už si doma zišťoval jestli ty tvý blance v práci nezbejvaj nejaký omluvenky navíc?????? třeba nějaká taková u který hrozí že bude expirovat nikdo si ji určitě už jako neveme ani uklízečka na zabalení chleba se sádlem. by byla škoda omluvenku jen tak skartovat když muže ještě posloužit dobrý věci ne??

[BLEK.ův bratranec]

Ale no tak, vždyť se toho tolik nestalo. Podle printscreenů byl spambot aktivní někdy 4.1. blog Gréta zveřejnila až 21.1. večer. Šestnáct dní je dost dlouhá doba na opravy všech zmíněných chyb. Pro člověka, který se nemusí stydět za to že se webařinou živí, počítám tak deset minut na opravu jedné, pro matlala půl hodiny... No, a jestli se provozovatelky k opravám neměly, nebo se je dokonce pokoušely "opravit" nějakou formou nátlaku na naši malou oznamovatelku aby byla zticha a vypadla, bylo zcela na místě chyby zveřejnit. Nepochybuji, že to Gréta myslela dobře a to je pro mne rozhodující, i když forma možná trochu pokulhává za úmyslem

Ale! Kolik z Vás pohoršených moralistů si dalo tu práci hledat a nahlašovat na mimibazaru chyby? Nebo tady jenom vulgárně nadáváte jediné, která se o to pokusila? A výmluvy druhu "komerční closed-source projekt", "nepoužívám", "co mi je po tom" nežeru. Proč si tedy čtete zápis který má mimibazar v názvu? Opravdu Vám na uživatelích toho bazaru tak záleží, jako třeba právě Grétě? Nebo Vám prostě dělá dobře dirty talk s puberťačkou a nemáte zábrany se do svého fetiše pustit okamžitě jakmile vycítíte byť i nepatrný zlomeček příležitosti využít svoji převahu "autority"? Je opravdu tohle ta správná "zpětná vazba"?

Já bych pouze milou Grétu mírně pokáral za obtěžování uživatelů spambotem, uživatelé jsou prostě třetí strana a není hezké brát si je za rukojmí ve sporu do kterého nevidí, i když je to třeba velká švanda (viz Turingův test ). To ale byla nejspíše od Gréty jenom taková... taková... Prosím Vás, jak se říká klukovině když ji provede holka? A nechci slyšet nic, co začíná na "p"!

[Bystroushaak]

Ale no tak, vždyť se toho tolik nestalo. Podle printscreenů byl spambot aktivní někdy 4.1. blog Gréta zveřejnila až 21.1. večer. Šestnáct dní je dost dlouhá doba na opravy všech zmíněných chyb. Pro člověka, který se nemusí stydět za to že se webařinou živí, počítám tak deset minut na opravu jedné, pro matlala půl hodiny... No, a jestli se provozovatelky k opravám neměly, nebo se je dokonce pokoušely "opravit" nějakou formou nátlaku na naši malou oznamovatelku aby byla zticha a vypadla, bylo zcela na místě chyby zveřejnit. Nepochybuji, že to Gréta myslela dobře a to je pro mne rozhodující, i když forma možná trochu pokulhává za úmyslem

Tady předpokládáš, že všichni jsou programátoři a všichni mají volný čas na to opravovat chyby. Reálně to mohlo stát částku v řádu tisíců až desítek tisíců korun (podle toho kolik si programátor naúčtuje).

Ale! Kolik z Vás pohoršených moralistů si dalo tu práci hledat a nahlašovat na mimibazaru chyby? Nebo tady jenom vulgárně nadáváte jediné, která se o to pokusila? A výmluvy druhu "komerční closed-source projekt", "nepoužívám", "co mi je po tom" nežeru. Proč si tedy čtete zápis který má mimibazar v názvu? Opravdu Vám na uživatelích toho bazaru tak záleží, jako třeba právě Grétě? Nebo Vám prostě dělá dobře dirty talk s puberťačkou a nemáte zábrany se do svého fetiše pustit okamžitě jakmile vycítíte byť i nepatrný zlomeček příležitosti využít svoji převahu "autority"? Je opravdu tohle ta správná "zpětná vazba"?

Představ si, kdyby se tohle stalo irl. Někdo ti autem najede do plotu, nebo ho přeleze a pošlape ti zahradu. A ostatní ti pak řeknou akorát že jsi měl mít silnější plot, nebo ostnatý drát a hlídače, když chceš mít zahradu, to dá přece rozum. Vsadím se, že někde je zloděj, který si to omlouvá tím, že lidi přece mají mít bezpečnostní dveře, co se nedají otevřít lockpickem, když nechtěj aby jim to ostatní vykrádali.

V naší společnosti platí nějaké společenské dohody, mezi které patří například to, že vandalizmus se netoleruje, když je prováděn proti vůli majitele. Jedna věc je najít a nahlásit chybu, druhá obecně security komunitou považovaná za nemorální je jít a tu chybu záměrně zneužít ke spamu a otravování uživatelů. Úplně mimo je pak sepsat o tom blog a ještě se tím chlubit.

Já bych pouze milou Grétu mírně pokáral za obtěžování uživatelů spambotem, uživatelé jsou prostě třetí strana a není hezké brát si je za rukojmí ve sporu do kterého nevidí, i když je to třeba velká švanda (viz Turingův test ). To ale byla nejspíše od Gréty jenom taková... taková... Prosím Vás, jak se říká klukovině když ji provede holka? A nechci slyšet nic, co začíná na "p"!

Je to dětinské. U dětí by se to dalo tolerovat, protože nemají vlastní rozum. U dospělého člověka se většinou očekává, že už má nějaké pochopení akceptovatelného chování.

[Jendа]

Tady předpokládáš, že všichni jsou programátoři a všichni mají volný čas na to opravovat chyby. Reálně to mohlo stát částku v řádu tisíců až desítek tisíců korun (podle toho kolik si programátor naúčtuje).

Ale za tohle Gréta jakožto pouhý „posel špatných zpráv“ („máte tam díru“ -- ta tam byla nezávisle na Grétě) nemůže, naopak je dobře, když to někdo nahlásí, než kdyby někdo příštích pět let data tajně tahal (samozřejmě data z mimibazaru nejsou tak zajímavá jako z nějakých firem, bank a úřadů, ale stejně). Tohle mi přijde dobré a taky bych to udělal. Dokonce bych měl i pochopení kdyby si přes tu chybu fakt třeba nějaká data ukradla a třeba dala na internet anonymizovaný wordlist. A taky schvaluji zveřejnění pokud ten, komu chybu reportuješ, na ni kašle, nebo se tě snaží nějak vydírat atd.

Co mě fakt naprosto vadí je to spamování, které navíc tu díru nějak extra nevyužívá - a i kdyby tam dali kapču, tak to nepomůže, protože jsou služby na její vyřešení za pár halířů.

Představ si, kdyby se tohle stalo irl. Někdo ti autem najede do plotu, nebo ho přeleze a pošlape ti zahradu. A ostatní ti pak řeknou akorát že jsi měl mít silnější plot, nebo ostnatý drát a hlídače, když chceš mít zahradu, to dá přece rozum.

Z nějakého důvodu je ve společnosti konsenzus takový [1] [2], že se u fyzických systémů nepožaduje odolnost proti aktivnímu útočníkovi, zatímco u počítačových ano. Taky mě trochu překvapilo, když jsem si to poprvé uvědomil (přečtením toho článku na erratasec), že to tak vlastně mám. Nevím, asi to souvisí se snadností útoku na počítačový systém na internetu, kdy to může udělat masově kdokoli z celého světa, zatímco u fyzických je to složitější?

[Radovan]

Možná ten rozdíl bude způsobený tím, že na rozdíl od pasivního plotu se ten počítačový systém může útoku aktivně bránit. Viz http://linuxnext.blogspot.com/2011/06/windows-firewall.html

[Jendа]

1) To není moc rozšířené, omezuje se to maximálně na nějaké IPS, které se snaží zablokovat IP adresu útočníka, což samozřejmě moc nepomůže. Něco co by začlo hackovat zpět jsem ještě neviděl kromě výjimečných bizarností.

2) Plot se taky může bránit, například existují elektrické ploty. Nebo tam může být samopal na rotátoru.

3) Ani v jednom případě to nejspíš nebude příliš legální.

[Radovan]

Ona i třísekundová pauza po nepodařeném přihlášení se dá považovat za aktivní obranu.

Naopak ten elektrický plot pouze pasivně čeká až na něj někdo sáhne, a ani pak nedělá nic, na rozdíl od samostřílu, který provede nějakou činnost jen jednou.

[trekker.dk]

Ani v jednom případě to nejspíš nebude příliš legální.

To je právě ten rozdíl. Zákon vám zakazuje ublížit někomu, kdo se aktivně pokouší vniknout na váš pozemek. Respektive teoreticky je to šedá zóna, ale prakticky vám to ohodnotí soud jako nepřiměřenou obranu. Narozdíl od toho počítačový systém se může bránit, aniž by někomu uškodil.

A jinak odolnost proti aktivnímu útočníkovi je vyžadována, pokud například chcete dostat něco z pojistky. Pokud vám něco ukradnou a zjistí se, že útočník nemusel překonávat překážky (např. brána byla otevřená a věc byla za ní), pojišťovna vám dá kulový.

[Jendа]

Narozdíl od toho počítačový systém se může bránit, aniž by někomu uškodil.

Teď jsem si přečetl, že se pod aktivní obranou zdá se myslí i blokování někoho na firewallu… Já si pod tím představil výhradně to čemu se říká hackback. Ale to můžeš v IRL světě dělat taky, třeba ke dveřím do bytu typicky pouštíš jenom ty, co mohou do domu. A stejně jako v počítačovém světě to jde různými způsoby obcházet.

A jinak odolnost proti aktivnímu útočníkovi je vyžadována, pokud například chcete dostat něco z pojistky. Pokud vám něco ukradnou a zjistí se, že útočník nemusel překonávat překážky (např. brána byla otevřená a věc byla za ní), pojišťovna vám dá kulový.

OK, dobrá připomínka, beru na vědomí. Ale tohle není ten případ, který jsem citoval (Někdo ti autem najede do plotu, nebo ho přeleze a pošlape ti zahradu.), že ne?

[trekker.dk]

Ale tohle není ten případ, který jsem citoval

Ne, to není, to bylo jen tak navíc.

[trekker.dk]

Hlavní problém bych viděl u hned u té částky - tohle by měl vyřešit ten patlal, který ten web udělal, zadarmo jako záruční opravu.

[Jendа]

XSS - ano. Spamování - jak? Může tam dát lepší captchu, výsledek bude, že útočníka 1000 vyřešení nebude stát dolar, ale dva. Nebo může zavést registraci poštou nebo za vratnou finanční zálohu. To mají všichni strašně rádi.

[trekker.dk]

XSS - ano. Spamování - jak?

Narážel jsem na to opravování chyb, ochranu před nežádoucími příspěvky už beru jako funkci navíc.

[j]

To se pletes, u fyzickych systemu se samozrejme odolnost proti aktivnimu utoku ocekava, ty snad nemas doma dvere? A ty dvere nezamykas? Myslis si ze je nejde vykopnout?

Ve skutecnosti jakykoli opatreni ve fyzickym svete muze utocnika tak maximalne zdrzet, a tim ho mozna odradit.

Ale zkus si predstavit (a leckde to muzes i videt v praxi) ze si do baraku postavenyho z papiru das pancerovy dvere. Je stkoro 100% jisty, ze ti nekdo prokopne ten papir uz jen proto, aby ti ukazal jakej ses pitomec.

U elektronickych systemu to funguje uplne stejne, jen ta dira v plote nemusi byt viditelna na prvni ani druhej pohled. Ale kdyz ti o ni nekdo rekne, a ty s tim nic nedelas, tak se prece nemuses divit, ze ti na tu tvoji zahradku vleze, a trebas jen tak pro tu rit prestehuje lavicky na prijezdovou cestu.

[Fluttershy, yay!]

Reálně to mohlo stát částku v řádu tisíců až desítek tisíců korun (podle toho kolik si programátor naúčtuje).

Víš, co je paradoxní?

Pseudonym Gréta tu od začátku vystupuje s dezinformační agendou a mj. patičkou plnou odkazů na konspirační weby popírající realitu.

A pak začne „vandalizovat“ fórum ze skupiny dezinformačních webů popírajících realitu (CNC uhlobaronů Křetínského a Tkáče).

Jestli to fakt má stát stovky tisíc, z hlediska konsekvencialismu docela úspěšný občanský aktivismus.

[Radovan]

Řadíš mezi konspirační weby i CNN a Reuters?

[styd se]

nevim co je horsi - jestli zastrasovat male ditko lzi ze zpusobilo skodu v radu statisicu nebo skutecne mit takove liche povedomi o cene penez

[Gréta]

mimibazar z toho jako výde mnohem silnější a mocnější než kdy bejval ;D

[Bedňa]

Někdo ti autem najede do plotu, nebo ho přeleze a pošlape ti zahradu

Zabudol si na ústavu ktorá ti vo všetkých civilizovaných krejinách garantuje súkromné práva a je jasne dané, že sa ti nikto beztrestne nemôže nabúrať do plota a kľudne sa u teba prechádzať. Dúfam, že sa to nijak vďaka dnešnej online dobe nijak meniť nebude.

V momente ako opustíš túto bezpečnú zónu si vystavený len zákonom z dielne parlamentu a ktoré väčšinou stoja za prd.

Mať dnes stránku kde sa dá vložiť JavaScript tak to je ako parkovať pred Tescom s kľúčkmi v spínačke.

Nie nemám s nimi žiadny súcit, stačí pred výstup pstaviť frontend ktorý všetko premení na plain text a nech tam hocikto vloží skript tak to bude vidieť ako plaintext. Ak chce niekto za toto tisíce, tak fajn, ja som také šťastie nemal.

[Bystroushaak]

Zabudol si na ústavu ktorá ti vo všetkých civilizovaných krejinách garantuje súkromné práva a je jasne dané, že sa ti nikto beztrestne nemôže nabúrať do plota a kľudne sa u teba prechádzať. Dúfam, že sa to nijak vďaka dnešnej online dobe nijak meniť nebude.

Pokud z ústavy odvozuješ práva k plotu, tak stejně dobře můžeš odvodit práva k webu. Co se týče zákonů, tak ty myslí na oboje.

Nie nemám s nimi žiadny súcit, stačí pred výstup pstaviť frontend ktorý všetko premení na plain text a nech tam hocikto vloží skript tak to bude vidieť ako plaintext. Ak chce niekto za toto tisíce, tak fajn, ja som také šťastie nemal.

A až ti někdo vypwní skrz nějaký bug tvůj web, tak to bude taky určitě v pohodě, co? Narážím tu na to, že úplně všechno jde vandalizovat. Z hlavy mě napadají desítky způsobů, jak to strhnout na hromádku cihel i tady. Kdybych se trochu snažil, tak to tu můžu udělat naprosto nepoužitelné pro všechny. To ti přijde taky ok? Je tu minimálně několik chyb neošetřeného vstupu, jak se kdysi ukázalo s kauzou toho trotla co chtěl aby mu smazali blog, tak tím spamoval poradnu.

Mimo neošetřených vstupů tu můžu přetěžovat jednotlivé funkcionality, takže například nepůjdou použít, protože server bude vytížen. Vím tu o minimálně jednom deadlocku, který znemožňuje funkcionalitu. Můžu napsat několik botů, které to tu budou tak zasírat že prostě přes noc dojde místo na disku. Můžu útočit na hesla ostatních, a nebo i na správce, skrz celou paletu útoků. Četl jsi zdrojáky abclinuxu? Kolik věcí tu má komplexitu O(n^2) a je ovlivnitelná uživatelskými vstupy? To ani nepočítám sociální útoky, kde jde prostě otravovat život lidem různými boty, kteří se budou tvářit jako legitimní uživatelé a chovat jako idioti.

Kde máš tu hranici, kdy je to pro tebe ještě ok a kdy už ne? Proč jí máš zrovna tam? Není to alibismus? XSS ti vadí, protože by mělo být ošetřeno. Co všechno dalšího ti vadí a nebo nevadí, protože tohle jde škálovat do nekonečna a v podstatě považovat po lidech aby vytvářeli dokonalé systémy. Proč to chceš ve virtuálním světě, když v tom reálném je každému jasné, že to z principu nejde?

[Bedňa]

Reálny priestor je chránený ústavou a to je dobre. Je dobre že je ústava napísaná tak aby ju žiadny právnik nemohol ohýbať. Hocijaké rozširovanie by práve pridalo bugy pre právnikov.

Pokud z ústavy odvozuješ práva k plotu, tak stejně dobře můžeš odvodit práva k webu. Co se týče zákonů, tak ty myslí na oboje.

To je auto s kľúčikmi v spínačke pred Tescom, nikto ťa tam nenútil ísť, je to tvoja voľba.

A až ti někdo vypwní skrz nějaký bug tvůj web..............

Maximálne zožere RAMku a bude nedostupný.

Ochrana užívateľov a čiže aj webu je úplne triviálna. Nejaký nástrel som písal aj tu v blogu.

Ako som písal, prv než niečo vyleze z webu, tak stačí triviálny frontend ktorý všetko vypľuje ak plain text.

Keď chcem robiť niečo čomu nerozumiem, tak musím očakávať problémy, to k tomu neoddeliteľne patrí.

[SKK]

"Je dobre že je ústava napísaná tak aby ju žiadny právnik nemohol ohýbať." a čítal si vôbec niekedy tú našu ústavu?

ohýbať sa dá tak krásne, že až!... zober si len takú druhú hlavu... základné práva a slobody... keby sa nedala ohýbať, asi by napr. malo byť jasné, komu je upierané jeho základné právo... či takému Dobrovodskému, alebo Tukabelom, čo si v susednom dvore zriadili osadu... alebo sloboda názoru, slova... tá platí len pre tých, ktorí sú ideologicky kompatibilní s mienkotvorcami... alebo robia v Levoči komparz kiskoidom

[Bedňa]

Dobrý sused je šťastie, tu nie je čo viac dodať.

[BLEK.ův bratranec]

Mne hlavně trápilo jakým hrubým způsobem jste jí to napsali, především když nevznikla vůbec žádná patrná škoda. Navíc, jen těžko můžeš někoho kárat za nevhodné chování, když sám máš máslo na hlavě.

Reálně to mohlo stát částku v řádu tisíců až desítek tisíců korun (podle toho kolik si programátor naúčtuje).

Kdo chce vydělávat, musí chtít i investovat, tak jednoduše to prostě chodí. No, a kdyby měli hluboko do kapsy tak se tam přinejmenším motala Gréta, třeba její potenciál šlo lépe využít, než si z ní udělat škodnou. Ale hlavně - jestli toto má být konečná podoba nových stránek, tak bych to viděl spíše na reklamaci, podobně jako trekker.
Reklamace by nestála nic, Gréta hádám omluvu a možná ještě pár vyřešených domácích úkolů na češtinu navrch

Představ si, kdyby se tohle stalo irl

Stávat se to in real life tak mám obden poštovní schránku plnou reklamních letáků. Počkat, vlastně mám!

Vzato relativně k tomu, co všechno s tím bazarem mohla Gréta udělat to žádný vandalismus nebyl, navíc když zohledníš její přínos v hlášení chyb. Pravý Vandal by se rozhodně takto nechoval, za ním by z mimibazaru zbylo pouze spáleniště a moře slz zoufalých uživatelek Takovou moc měla milá Gréta v rukou a jak s ní naložila? Spamovala v diskuzích recept na sněhové pusinky. To není destruktivní chování.

A napadlo tě, že se určitého vandalismu možná dopouštíš právě teď i ty? Nelze se automaticky spolehnout na to, že si Gréta z tvých příspěvků vezme "Jéje, moudrý Bytroušák má pravdu! Už to nikdy neudělám", může to totiž klidně mít zcela opačný efekt. V lepším případě příště kolem nalezené chyby jen tak projde, protože pomáhat se přeci nevyplácí, a už vůbec ne sprosťákům a suchoprdům z okolí FOSS, v horším případě si z toho dokonce může vzít "Když mě všichni mají za p***, tak se tak budu i chovat". A kus zodpovědnosti budeš mít i ty!

Je to dětinské

Ano, bylo to takové roztomilé . Jestli bych byl zodpovědný za takto děravé stránky aukčního serveru a přitom IT technologiím absolutně nerozuměl, byl bych za hlášení a popis chyb ochotný klidně zaplatit stejnou cenu jako mimibazar a stát se další obětí otřesného "pusinkového útoku". Ale dětinské mi spíše připadá hojit si na Grétě nabubřelé ego, každý nějak začínal a dělal chyby, nebuď zbytečně zlý, z toho nikdy nemůže vzejít nic dobrého.

[Bystroushaak]

Mne hlavně trápilo jakým hrubým způsobem jste jí to napsali, především když nevznikla vůbec žádná patrná škoda.

Hrubým způsobem jí to napsal Jenda, tak nás laskavě neházej do jednoho pytle. Jinak mi přijde zábavné, jak se v tobě probouzí protektivita jen na základě toho že někdo použije ženský avatar. Možná by sis jí měl substituovat s tlustým čtyřicátníkem, pak by se ti třeba zmenšilo emoční zkreslení. Je ti jasné, že to není skutečná Gréta, že je to jen falešný humorný profil? Není z poolu potenciálních samic, nezaslouží si tvojí podvědomou protekci. Zcela účelově tě zneužívá. Lepší?

Když nad tím tak přemýšlím, tak nějak lituji, že tu nemám profil jako holka, tohle je dobrý psychologický hack.

Navíc, jen těžko můžeš někoho kárat za nevhodné chování, když sám máš máslo na hlavě.

Máslo na hlavě za destruktivní chování fakt nemám. Pokud myslíš ten trackovací pixel tady, tak o tom jsem mluvil zcela veřejně od samého začátku (doslova to celé vzniklo na základě místní diskuze o tom, jak je těžké trackovat uživatele, kam jsem psal že není, že se to dá dělat pixelem a může to dělat kdokoliv z uživatelů abclinuxu) a funkčnost to nikomu neomezilo.

Stávat se to in real life tak mám obden poštovní schránku plnou reklamních letáků. Počkat, vlastně mám!

Vzato relativně k tomu, co všechno s tím bazarem mohla Gréta udělat to žádný vandalismus nebyl, navíc když zohledníš její přínos v hlášení chyb. Pravý Vandal by se rozhodně takto nechoval, za ním by z mimibazaru zbylo pouze spáleniště a moře slz zoufalých uživatelek Takovou moc měla milá Gréta v rukou a jak s ní naložila? Spamovala v diskuzích recept na sněhové pusinky. To není destruktivní chování.

Security komunita má poměrně jasně daný kodex chování. Tam například patří, že je ok hledat chyby a reportovat je, ale není ok spamovat, nebo ničit funkčnost stránky. V případě že nereagují, tak je v pohodě zveřejnit článek o chybě, i když ideálně s ne úplně kompletními informacemi, aby člověk předešel tomu že to budou zneužívat script kiddies.

Ano, bylo to takové roztomilé . Jestli bych byl zodpovědný za takto děravé stránky aukčního serveru a přitom IT technologiím absolutně nerozuměl, byl bych za hlášení a popis chyb ochotný klidně zaplatit stejnou cenu jako mimibazar a stát se další obětí otřesného "pusinkového útoku". Ale dětinské mi spíše připadá hojit si na Grétě nabubřelé ego, každý nějak začínal a dělal chyby, nebuď zbytečně zlý, z toho nikdy nemůže vzejít nic dobrého.

Wtf? Můžeš mi prosímtě vysvětlit co je na odsouzení útoku na webové stránky za nabubřelé ego? Upřímně mě to zajímá. Přijde mi to jako prázdné kecy, když to nepodložíš žádnou další argumentací a používáš to v podstatě jen jako urážku.

Jinak roztomilé ti to přijde, jen protože tohle nebylo cíleno na tebe. Osobně doufám, že tohle budeš mít na paměti, až se tohle stane i tobě a budeš mít stejnou benevolenci. Například až ti někdo sundá stránky které používáš k podnikání. Nebo ti nějaký ransomware sežere disk.

Fakt je, že děravé je úplně všechno. Veškerý software co používáme obsahuje chyby a chyby neošetřeného vstupu jsou vůbec ty nejčastější. Kde chceš nakreslit hranici? Stačí ti u XSS? Nebo u SQLi? Buffer overflow? Co takhle timing, a nebo obecně side-channel útoky? Například celý internet stojí jen na důvěře a je triviální ho likvidovat. Budeš se taky tvářit jako že to bylo roztomilé, až zase někdo vyexportuje vadné BGP (se sněhovýma pusinkama) a vypne ti net na půl dne?

[BLEK.ův bratranec]

Hrubým způsobem jí to napsal Jenda, tak nás laskavě neházej do jednoho pytle. Jinak mi přijde zábavné, jak se v tobě probouzí protektivita jen na základě toho že někdo použije ženský avatar.

Ano, hrubým způsobem jí to napsal Jenda, tys na to neměl kuráž a tak jsi pouze neupřímně přitakával jaká je to prospěšná zpětná vazba. Milá Gréta má určitě za sebou v závěsu administrátorky z mimibazaru, přece si nezredukuješ pool potenciálních samic nějakým přisprostlým dirty talkem
Vážně jsi tak mimořádně nadaný empatik, že si myslíš že považuji naši Grétu za tu Grétu? Nevím o ní nic, může to být Amiga, může to být skutečná puberťačka a dokonce to můžeš být i ty ("Se mi líbí...")!
Možná tě ten projekt už vyčerpával, možná jsi udělal nějakou chybu při útoku na mimibazar a teď se toho profilu potřebuješ zbavit a tak jsi vymyslel tuto veřejnou popravu. Už jenom jak tady lituješ že nemáš holčičí krycí identitu

Ale dejme tomu, že Gréta je skutečně nějaký(á) pubertální script kiddie. Pokud k ní tak budeme přistupovat, tak nejhorší možný scénář je, že Amigovi (nebo tobě) v rozkroku tepláků naroste boule. To nezní tak hrozně, ne?

 

Security komunita má poměrně jasně daný kodex chování. Tam například patří, že je ok hledat chyby a reportovat je, ale není ok spamovat, nebo ničit funkčnost stránky. V případě že nereagují, tak je v pohodě zveřejnit článek o chybě, i když ideálně s ne úplně kompletními informacemi, aby člověk předešel tomu že to budou zneužívat script kiddies.

Mám dojem, že vše vyjma spamu Gréta splnila.

 

když to nepodložíš žádnou další argumentací a používáš to v podstatě jen jako urážku

Jedním z projevů nabubřelého ega je, že se nabubří hned jak na jeho nabubřelost upozorníš

 

Kde chceš nakreslit hranici?

Možná nevím, kde by taková hranice měla být, rozhodně ale věřím, že Grétin "pusinkový útok" je ještě přijatelný. Absolutně nic se nestalo a ty si s dětinskou tvrdohlavostí trváš na svém jakou naše Gréta způsobila hroznou katastrofu. Měl bys přijmout holá fakta a naší milé Grétě se pořádně omluvit

[Jendа]

Možná nevím, kde by taková hranice měla být, rozhodně ale věřím, že Grétin "pusinkový útok" je ještě přijatelný. Absolutně nic se nestalo

Já tím jak mimibazar neznám a útok jsem neviděl, tak možná úplně nechápu, co se stalo, ale představuju si to jako kdyby sem někdo začal vkládat do všech aktuálních vláken stovky/tisíce spamových komentářů. Je to tak? Je to OK?

Mám dojem, že vše vyjma spamu Gréta splnila.

No vždyť přesně o to alespoň mně jde.

[BLEK.ův bratranec]

Podle zdrojového kódu jeden "Grétobot" odeslal do náhodných diskuzních vláken 10 nových komentářů a 50 reakcí, tedy 60 za každého robota. No,a když si vyhledáš všechny inzerenty s přezdívkou začínající na "gretobot", tak jich to vyplivne pouze 24, žádná velká armáda robotů se patrně nekonala . A z toho vychází celková suma spamových komentářů 60*24=1440. U těch profilů je vidět časový údaj poslední aktivity a z toho lze vyvodit že celý útok trval cca jednu hodinu mezi 11:50 a 12:50 v pátek 3.1. Předpokládám, že 24 účtů může ještě celkem snadno zablokovat administrátor ručně v nějakém grafickém rozhraní. Ano, nebylo to moc hezké ale jako útok si to představuji jinak. Pochopitelně nelze vyloučit že by ty své skripty nepozměnila, než je zde zveřejnila.

[^]

A má to grafické rozhraní i tlačítko na odstranění všech komentářů autora? Zaspamovat někomu web půl druhým tisícem komentářů může jen píčus s půlkou mozku. Neukazuje to na žádnou konkrétní zranitelnost a co hůř, zabránit se tomu uspokojivě nedá. Pojďme všude vyplňovat kreditky, telefonní čísla a captchy (to je AND, ne OR), protože bez toho nás nějaký script kiddie s přebytkem hormonů tvrdě vyškolí.

Taky máš zabezpečenou poštovní schránku, aby do ní nešel rvát použitej toaleťák a mrtvý krysy? Co otevřené okno? Proletí cihla? Hovno? Biologické zbraně ustojíš? Nosíš všude chrániče sluchu? Chráníš si zrak před případným útokem laserem? Dáváš pozor, jestli pisoár není pod proudem a neshoří ti šulin? Děláš chemický rozbor všeho co žereš?

Jako sladký bonus na to nesmyslné, destruktivní spamování použil/a Tor, protože proč nevytížit pár exit nodů a nerozšířit seznam služeb, které ho mají na blacklistu.

Upřímně, taky se občas pohybuji na hraně, ale takovéhle píčoviny jsem nedělal ani v 15.

[BLEK.ův bratranec]

Těch 1440 je maximální možná suma odeslaných komentářů, to ještě neznamená že by jich tam najednou reálně tolik bylo. Gréta dokonce psala že použitých robotů bylo "jenom pár", jestli to v záplavě smutných smajlíků dokážeš přečíst.
Zdá se, že situaci vnímáš horší než doopravdy je, dokonce to lze početně dokázat: půl druhého tisíce je o šedesát více než 1440. Samotné se to může zdát jako nepodstatný detail, ale když si k tomu přidáš nadužívání vulgarismů, sestavovní hypotetických paranoidních scénářů a zjevné sadistické tendence... Nejprve si zameť na vlastním prahu, až pak se pouštěj do druhých. Jinak ti lze jen težko věřit že se nesnažíš ze sebe ventilovat jen a pouze své vlastní problémy. Všechna ta anonymizace ti bude k ničemu když budeš v afektu pouštět náhodné kolemjdoucí hluboko do nitra své duše  

Naší milé Grétě bylo navařeno už tolik dršťkové polévky, že se zde celý týden neobjevila. Vážně něčemu pomůže, když do hrnce ještě navrch přihodíš tu svoji půlku mozku? Třeba Gréta od nás dávno utekla, třeba se právě teď někde mstí světu a znovu na to používá tor... A třeba pouze proto, že si nepřečetla tvoji jinak přínosnou technickou poznámku, bohužel utopenou v hrubostech a sprostotách. Za to by pochopitelně mohl jen a pouze tento tvůj druh přístupu, jaký jsme už v této diskuzi v mnoha komentářích již mohli vidět, že. Byla by škoda Grétu ztratit kvůli pouhému jedinému drobnému přešlapu na nějakém mimibazaru.

Upřímně, taky se občas pohybuji na hraně, ale takovéhle píčoviny jsem nedělal ani v 15.

Tak s Bystroušákem máme problém takovou hranici přesně vytyčit, já si dokonce myslím že to ani není možné. Třeba jsi ji i ty někdy překročil a ani o tom nevíš. A být z toho malér, tak by se ti možná hodil někdo kdo by se tě zastal, určitě bys mu nechtěl pálit šulína BTW, Na takový pisoár bych nerad narazil, bral bych raději "pusinkový útok" na server

[Bystroushaak]

Ano, hrubým způsobem jí to napsal Jenda, tys na to neměl kuráž a tak jsi pouze neupřímně přitakával jaká je to prospěšná zpětná vazba. Milá Gréta má určitě za sebou v závěsu administrátorky z mimibazaru, přece si nezredukuješ pool potenciálních samic nějakým přisprostlým dirty talkem Vážně jsi tak mimořádně nadaný empatik, že si myslíš že považuji naši Grétu za tu Grétu? Nevím o ní nic, může to být Amiga, může to být skutečná puberťačka a dokonce to můžeš být i ty ("Se mi líbí...")! Možná tě ten projekt už vyčerpával, možná jsi udělal nějakou chybu při útoku na mimibazar a teď se toho profilu potřebuješ zbavit a tak jsi vymyslel tuto veřejnou popravu. Už jenom jak tady lituješ že nemáš holčičí krycí identitu

Hele, proč vůbec vedeme tuhle diskuzi? Já si nemyslím že jsi špatný člověk, nebo je s tebou něco špatně, jen jsem tě upozornil na to že to děláš. Tohle je taková exploze přesměrování na všechny možné strany, že to stejně nikam nepovede. Je mi jasné, že si nemyslíš že je to TA Gréta, ale už jen z toho že o téhle existenci mluvíš v ženském rodě, natožpak že se jí zastáváš a považuješ cokoliv co udělá za roztomilé jasně značí, že se dopouštíš kognitivního zkreslení. To co jsem napsal byla jen snaha tě na to upozornit.

Jedním z projevů nabubřelého ega je, že se nabubří hned jak na jeho nabubřelost upozorníš

*Sigh*. Člověk tě požádá, aby ses rozepsal a místo toho si jen validuješ předsudky. To jsem to řekl nějak nejasně, nebo ti připadalo, že si to nezasluhuje odpověď, nebo proč neodpovíš normálně? Ten projev co popisuješ (tedy ozvat se na výtku) je taky projevem obecně vytýkání něčeho, co druhá osoba vnímá jako nespravedlivé a obecně je tak častý a široký, že je v podstatě jako detekce úplně k ničemu. Nehledě na to že ho používáš teprve zpětně. Něco tě k tomu muselo vést předtím, tak co to bylo?

Upřímně by mě to s tím egem zajímalo, proč si to myslíš, jak se to projevuje. Je to k něčemu? Jak přesně identifikuješ projev ega a ostatní projevy. A tak.

Mám dojem, že vše vyjma spamu Gréta splnila.

+ dávat zdrojáky spambotů, že.

Možná nevím, kde by taková hranice měla být, rozhodně ale věřím, že Grétin "pusinkový útok" je ještě přijatelný. Absolutně nic se nestalo a ty si s dětinskou tvrdohlavostí trváš na svém jakou naše Gréta způsobila hroznou katastrofu. Měl bys přijmout holá fakta a naší milé Grétě se pořádně omluvit

Netrvám na tom že způsobila katastrofu, ale že jde o nepřijatelné jednání za hranou. A ideálně jsem chtěl vést třeba diskuzi o té hranici, snažil jsem se o to už dvakrát, ale nikdo se nechytl.

[SKK]

Bystroušák, vieš si ty vôbec niekedy zo seba utiahnuť?...Nemáš náhodou problém s chápaním takých tých bežných situácií vo vzťahoch medzi ľuďmi?... Vieš vôbec zo seba vystúpiť a predstaviť si, ako môže tú istú situáciu vnímať ten druhý? Mňa už to dávno u teba zaujalo.

[_]

To je takový autista, že dělat si z něj srandu je na hranici etiky

[BLEK.ův bratranec]

že se jí zastáváš a považuješ cokoliv co udělá za roztomilé jasně značí, že se dopouštíš kognitivního zkreslení.

Tak já nemám moc rád když se lidé chovají jako slepé stádo, které by nejraději někoho lynčovalo. Ještě více mne to trápí u chytrých lidí, u nich předpokládám alespoň nějaké základní zábrany a nadhled nad situací. Mimochodem, stádový efekt je také jedním z druhů kognitivního zkreslení.

Gréta se možná vypravila za přípustnou mez ale věřím, že to myslela dobře a skutečně to byla snaha těm stránkám pomoci, viděl jsem ji například pomáhat ve zdejší poradně. Možná že ji prostě nedošlo že něco provedla špatně a tak si ještě dala tu práci a vytvořila pro nás blogový zápisek ve kterém vše sepsala a zdokumentovala. A teď se do ni za její dobře míněnou snahu téměř všichni hrubě dají že raději znechuceně odešla pryč, nebo se zde bojí vystrčit nosánek aby se do ní opět nepustili. Tohle je přeci špatně, ne?

Z doby, kdy to bylo ještě čiré sci-fi si vzpomínám na video z prezentace firmy, která dle svého tvrzení vytvořila fuknční prototyp kvantového počítače a snažila se případným zájemcům prodat výpočetní čas. Jenže ten počítač nikdo nikdy neviděl, neukázali jedinou fotografii, nezveřejnili žádné technické údaje, vlastně ani nebylo jisté, zda je to skutečně kvanotvý počítač. Prostě dejte program, my Vám ho na našem stroji necháme nějakou dobu běžet a pošleme zpátky výsledek. To samozřejmě návštěvníky prezentace dráždilo a neustále se na samotný počítač a praktické řešení ptali, až se jeden z řečníků neudržel a prohlásil něco v duchu: "V case počítače máme zavřeného kouzelného skřítka. Co je Vám do toho, jak výpočty realizujeme."
Tím chci říct, že vlastně vůbec nezáleží na tom jestli je naše Gréta opravdová script kiddie puberťačka, jestli se ta Gréta neučí za školou češtinu a programovat, jestli třeba naše Gréta sama není skutečně pokročilým internetovým robotem, jestli má Amigovo delirium i světlé chvilky, jestli se pár něčích mozkových gyrů vyzkratovalo nadužíváním kofeinových suplementů a získaly autonomii na zbytku vědomí

Jediné, co můžeme spolehlivě zkoumat, jsou vnější projevy. No, a ty jsou u naší milé Gréty často prospěšné, to považuji za mnohem důležitější, než jesli je "kouzelným skřítkem v case počítače". V reálném světě by něco takového bylo poměrně bizarní ale internetové fórum snad něco takového ještě unese .

Ale vše co dělá, za roztomilé nepovažuji, "pusinkový útok" opravdu nebylo nic hezkého ale současně také nic za co by měl rozhořčený dav věšet na nejbližší strom. Byl to od ní drobný přešlap v jinak dobrém úmyslu, pokud je dost inteligentní tak jí stačí vše vysvětlit, pokud ne, tak by stejně celá zdejší diskuze postrádala smysl.

A třeba jak rozbila toho skleněného Buddhu, to bych se na ni vydržel zlobit nejméně dobrých pět minut

Upřímně by mě to s tím egem zajímalo, proč si to myslíš, jak se to projevuje

K tomu nemám patřičnou odbornost ale něco bych přeci jen vypíchl.
Nechci se tě dotknout, ale vůbec o sobě a své pravdě nepochybuješ. Tak například máš potíž se zkusit podívat na svět jejíma očima a snažit se pochopit její motivy, to co ty vnímáš jako nesmyslný vandalismus může ona považovat za obecně prospěšnou činnost. Četl jsi vůbec Grétin recept na sněhové pusinky, kterým spamovala, nebo jsi ho apriori odsoudil? Píše tam něco o ruském spamu a obavách, že se mimibazar vývojáři pokusí ošidit. A ono se nakonec ukázalo že měla pravdu, nové stránky nestojí ani za zlámanou grešli. Vážně je to v tomto kontextu vandalismus?
Automaticky předpokládáš, že ví to samé co ty, například že zná kodex bezpečnostní komunity, nebo že vůbec tuší, že něco takového existuje. Na hacking může mít seterotypní pohled z médií a chyby se přece zveřejňují, pořád o tom někde píší a mluví, že.
Btw, nemohu se zbavit pocitu, že do celého problému latentně vnášíš obavy o svoji vlastní počítačovou infrastrukturu a to zkresluje tvůj pohled na celou věc

 

dávat zdrojáky spambotů, že

Mně vyšší princip mravní nezabránil pokusit se ty skripty spustit. Mám dojem, že Grétin samopal na sněhové pusinky má hlavěň zalitou olovem, alespoň tedy prozatím . Pokud na mimibazaru měli nějakého ruského spambota, tak nelze nijak uškodit zveřejněním analogického zdrojového kódu, naopak je dobré dozvědět se něco o jeho vektoru.

 

vést třeba diskuzi o té hranici

Nemyslím si, že je možné takovou hranici exaktně vytyčit, on to možná překvapivě nebude technický problém. Na formy útoku by se mělo nahlížet jako na pouhé nástroje. No, a nástroj můžeš přece použít jakkoliv, kladívkem můžeš zatloukat hřebíky ale můžeš s ním i druhého přetáhnout přes hlavu. A můžeš s ním opravit dřevěný plot souseda, který o to ale vůbec nestojí a stejně tak můžeš kladívkem zrádně ze zálohy zneškodnit nejhledanějšího terroristu světa. Asi by bylo nutné zohlednit kromě použitých prostředků motiv, prospěšnost daného činu a další jen těžko měřitelné aspekty. Lze o tom dlouze diskutovat ale nedobereme se ničeho.

[Bystroushaak]

Tak já nemám moc rád když se lidé chovají jako slepé stádo, které by nejraději někoho lynčovalo. Ještě více mne to trápí u chytrých lidí, u nich předpokládám alespoň nějaké základní zábrany a nadhled nad situací. Mimochodem, stádový efekt je také jedním z druhů kognitivního zkreslení.

To vůbec nevím kde jsi vzal, když nás tu kritizujících bylo jen pár. Rozhodně v době kdy jsem se do diskuze pustil já, tak nás tu bylo kolik? Dva? To se ti zdá jako stádo?

Gréta se možná vypravila za přípustnou mez ale věřím, že to myslela dobře a skutečně to byla snaha těm stránkám pomoci, viděl jsem ji například pomáhat ve zdejší poradně. Možná že ji prostě nedošlo že něco provedla špatně a tak si ještě dala tu práci a vytvořila pro nás blogový zápisek ve kterém vše sepsala a zdokumentovala. A teď se do ni za její dobře míněnou snahu téměř všichni hrubě dají že raději znechuceně odešla pryč, nebo se zde bojí vystrčit nosánek aby se do ní opět nepustili. Tohle je přeci špatně, ne?

Přestaň akceptovat její personu teen holky a předpokládej, že za tím stojí znuděný, pravděpodobně dospělý, pravděpodobně inteligentní člověk, který velmi pravděpodobně není Greta, není ženská a už vůbec nemá žádné dobré záměry nad to se sofistikovaně pobavit.

Jediné, co můžeme spolehlivě zkoumat, jsou vnější projevy. No, a ty jsou u naší milé Gréty často prospěšné, to považuji za mnohem důležitější, než jesli je "kouzelným skřítkem v case počítače". V reálném světě by něco takového bylo poměrně bizarní ale internetové fórum snad něco takového ještě unese .

Ano a ne. Kdysi jsem tu o tom psal blog Turingův diskutér. Skutečně je jedno kdo to konkrétně je a klidně tu personu můžeš žrát. Co není jedno je když se podle toho tak pak fakt začneš chovat. Například popřeš svůj interní systém pro morálku, protože je to přece roztomilá teenagerka, která to myslela dobře se sněhovou pusinkou, hehe, hihi.

Nechci se tě dotknout, ale vůbec o sobě a své pravdě nepochybuješ. Tak například máš potíž se zkusit podívat na svět jejíma očima a snažit se pochopit její motivy, to co ty vnímáš jako nesmyslný vandalismus může ona považovat za obecně prospěšnou činnost ..

Ach jo. Gréta není Gréta. Lže ti už jen tím, že se vydává za někoho kým není. Naprosto neexistuje důvod, proč předpokládat že je to žena, že je to mladá holka, nebo že je nějak naivní. Je to vymyšlená postava, něco jako herec v divadle, který hraje tak dobře, že pořád zapomínáš že ve skutečnosti není tou rolí, kterou hraje.

BTW: Nevnímám to jako nesmyslný vandalismus, vandalismus často dává perfektní smysl. To není důvod ho tolerovat.

Automaticky předpokládáš, že ví to samé co ty, například že zná kodex bezpečnostní komunity, nebo že vůbec tuší, že něco takového existuje. Na hacking může mít seterotypní pohled z médií a chyby se přece zveřejňují, pořád o tom někde píší a mluví, že.

Větší část z toho je prostá logika. Například nerozhazovat kolem věci, které můžou jednoduše škodit, neukazovat neschopným a nezodpovědným lidem jak na to a tak.

Btw, nemohu se zbavit pocitu, že do celého problému latentně vnášíš obavy o svoji vlastní počítačovou infrastrukturu a to zkresluje tvůj pohled na celou věc

Moje počítačová infrastruktura nestaví na nehacknutelnosti, naopak se snažím explicitně předpokládat, že úplně všechno bylo hacknuto.

Mně vyšší princip mravní nezabránil pokusit se ty skripty spustit. Mám dojem, že Grétin samopal na sněhové pusinky má hlavěň zalitou olovem, alespoň tedy prozatím . Pokud na mimibazaru měli nějakého ruského spambota, tak nelze nijak uškodit zveřejněním analogického zdrojového kódu, naopak je dobré dozvědět se něco o jeho vektoru.

Každý trochu schopný programátor je schopný chrlit podobné věci na počkání v podstatě do nekonečna a nedá se proti tomu automatizovaně bránit.

Je dobré si uvědomit, že útočník má vždycky výhodu. Sebelepší vojenská jednotka bude mít problém s připraveným náhlým útokem. Útočník je prakticky vždy ve výhodě. Prakticky všechno lze zničit a internet a většina software stojí do velké míry na tom, že to většina lidí nedělá.

Pokud máš představu, že existuje bezpečný software, nebo že nějaké služby jsou bezpečné, tak je to jen iluze způsobená tím že nevíš dost, nebo nemáš dost velkou představivost. Jediný důvod proč to všechno pořád funguje je že lidi vesměs dospěli k názoru, že lepší je svět kde můžeš ostatním věřit a kooperovat s nimi, než na ně útočit.

Nemyslím si, že je možné takovou hranici exaktně vytyčit, on to možná překvapivě nebude technický problém.

S tím souhlasím, jen dodám že jsem si nikdy nemyslel, že je to technický problém.

Na formy útoku by se mělo nahlížet jako na pouhé nástroje. No, a nástroj můžeš přece použít jakkoliv, kladívkem můžeš zatloukat hřebíky ale můžeš s ním i druhého přetáhnout přes hlavu. A můžeš s ním opravit dřevěný plot souseda, který o to ale vůbec nestojí a stejně tak můžeš kladívkem zrádně ze zálohy zneškodnit nejhledanějšího terroristu světa.

Vidíš, konečně se někam dostáváme. Já s tím pohledem jako na nástroje souhlasím, dokonce i souhlasím s tím pohledem na použití. Rozdíl právě dělá to jak a jestli ho použiješ. A Gréta ten svůj použila vysloveně negativně.

Zbraně taky nenecháváme válet se na ulici a jako společnost je tolerujeme. Co netolerujeme je jejich neoprávněné, či neschválené použití.

[BLEK.ův bratranec]

tak nás tu bylo kolik? Dva? To se ti zdá jako stádo?

Dva? Já před tvým komentářem napočítal nejméně čtyři další . A nevím, nevím, jak by to dopadlo bez mé intervence, kolik dalších by se připojilo ke stádu podobně jako Karel Benák a Odin1918. Ale uznávám, že tvá reakce byla v porovnání nejméně afektovaná.

Přestaň akceptovat její personu teen holky

Já zase nevím proč ti její persona tak vadí? Měli bychom hodnotit to, co provedla a s jakým úmyslem, ne jestli je naše Gréta roztomilá malá naivní holčička nebo nějaký starý zarostlý zanedbaný opilec s vychlastaným mozkem, to jsou přece argumenty ad hominem a ještě pravděpodobně špatně cílené.

Je to vlastně stejný druh problému, jako v tom tvém odkazovaném zápisku o králi Mohamedánů. Kdo je zač si stejně nikdy nemůžeme s jistotou ověřit a je zbytečné na to brát zřetel. Pouze se ta nejednoznačnost může stát zdrojem předsudků vůči milé Grétě. Více nadhledu a řídit se svým vlastním článkem

 

A Gréta ten svůj použila vysloveně negativně.

Tak já nesouhlasím s tím, že se jednalo o vandalismus a že by svoje "nástroje" použila čistě negativně, není nic špatného na tom hlásit chyby. A není nic špatného ani na tom uvědomit uživatele, pokud se správci nemají k opravám. Ano, šlo zvolit jinou, méně agresivní formu, méně obtěžovat uživatele problémy, kterým jen stěží rozumí nebo se s nimi rovnou hádat a ztratit nervy .

Přinejhorším bych to viděl někde v půli cesty, pokud ale budeme respektovat její dobrý úmysl tak se jednalo spíše o pozitivní "použití nástrojů". Zřejmě je chyba hodnotit jednotlivé skutky zvlášť, no, a pokud si provedeme celou bilnaci toho Grétina působení na bazaru a nebudeme hodnotit pouze spambota a zohledníme také hlášení chyb a nedostatků, tlak na vývojáře aby odvedli poctivou práci a nikoho nepodvedli, odhalení vektoru jiných spambotů etc. tak nám vyjde zaručeně pozitivní působení.

Je to podobné například situaci, kdy tě doktor chce naočkovat vakcínou, tak tě také musí bodnout jehlou. Tomu bys přece také nevynadal .

BTW, myslím si, že reakce davu by byla identická i kdyby mimibazar rovnou pwnla nebo pouze nespecificky napsala, že mají nezabezpečený tag script blozích.

[SKK]

konečne nejaký zdravý postoj... títo niektorí moralizujúci chlapci sa berú strašne vážne...veď neurobil_a nič také hrozné... a ten recept na pusinky je asi použiteľný... i keď v mojom prípade ťažko, podobne ako tie návody na zabezpečenie účtov

[SKK]

máš na polročnom vysvedčení zo slohu jednotku s hviezdičkou a tá štvorka zo správania a vylúčenie z elitného klubu dokonalých mamičiek ťa mrzieť nemusí, možno ťa raz prijmú do klubu oteckov a budeš nosiť svoje dieťatko v plachetke na trávu na vlastných prsiach

[kralyk z abclinuxu]

a vylúčenie z elitného klubu dokonalých mamičiek ťa mrzieť nemusí

Ty taky vidíš elitní kluby všude kolem sebe...

[SKK]

no a nie sú tie mamičky na všelijakých tých Mimiblabla a Modrých koníkoch tak trochu niečo ako náboženská sekta?

[_]

Náboženskou sektou je dneska kde co, např. Linuxáci, takže každý člověk je ve výsledku asi v půltuctu fanatických sektách To potom lehce ztrácí na významu.

[kralyk z abclinuxu]

takže každý člověk je ve výsledku asi v půltuctu fanatických sektách To potom lehce ztrácí na významu.

Asi tak...

[Fluttershy, yay!]

[zdejší verbež se učí o intersekcionalitě]

[kralyk z abclinuxu]

Já se teda o tom nic neučim, to mam teda na práci užitečnější věci...

[Fluttershy, yay!]

škola hrou

[kralyk z abclinuxu]

Huh? Tady nedošlo k žádnému učení, ani hrou ani jinak, prostě jsi jen vytáhl sociologický pojem.

O užitečnosti těchto pojmů mam svou pochybnost, viz taky minulá diskuse, kde vyšla najevo vzájemná nekonzistence dalších oblíbených sociologických pojmů...

[_]

Nemyslím si, že si můžeš dovolit vyjadřovat se povýšeně, zpravidla tu sakrasticky vyplivneš náhodný výraz ze slovníku cizích slov a to je celý tvůj projev. Pochybuji že to v někom vyvolá dojem "Kolibáč je mega filozof"

[Gréta]

synchrocyklotron

[Radovan]

Tak samozřejmě, Tux-Tux-Klan ruléz!!!

[Jardik]

Na abicku taky sly dat do blogu javascripty a pomoci css divy s absolutni pozici. Kdyz jsem byl jeste mala holcicka, tak jsem to sem parkrat dal, z nahledu blogpostu se to pak zobrazovalo i na titulce. No a pak to kvuli mne zakazali.

[BLEK.ův bratranec]

Přestaň trucovat, utři si slzičky a vylez.

[Blaazen]

Třeba zrovna hacknuje ten novej dálniční eshop.

[Gréta]

a tak jo. sem náhodou jako skoro vubec nebulela abys jako věděl ;D

[Yomagn'tho]

No, zaregistroval jsem se tam také, stále ten jsinject neměli ošetřený tak jsem se zeptal zda si vůbec uvědomují, jak je to závažná chyba, především když ji Grétka vytroubila do světa a zda bezpečnostní připomínky té naší Grétky berou vážně. A jak myslíte, že to dopadlo? DOSTAL JSEM BAN

S těma laktačníma psychózama se skutečně nedá rozumně bavit a jestli to Grétka s adminkama vydržela diskutovat celé dva týdny, tak hluboce smekám, mě by v mozku praskla cévka možná už do hodiny.

Zde na ukázku jedna z reakcí:

Prosím, co je tento "nevímkdo" zač? *-)Kamil Vávra (Yomagn´tho) ID 639838.
Napsal mi dlouhatánský prapodivný mail týkající se Gréty (pusinky, čočková polévka atd.... nedávno tu strašila), oslovuje mě Milá Administrátorko ,-) a žvaní nesmysly. (smich)

[Gréta]

ještě by mě jako zajímalo kdo jako byl tvojeMámaYxd protože já to nebyla :D :D

[Gréta]

a že se už jako vubec nezlobíte a že jestli ještě jo tak už jenom trošičku???? sem vám taky všechny ty sprosťárny taky vodpustila já vim že ste to jako mysleli dobře já to taky s těma matronama myslela dobře problém maj vony nééé my ;D

[Gréta]

si myslim že teďko trucujete zase jako vy ;D

[BLEK.ův bratranec]

Za trest tisíckrát na mimibazar napíšeš "Už nikdy nebudu spamovat" a vše ti bude odpuštěno!

[Gréta]

rači ne :D :D :D :D

[vencour]

Jestli je to tak, že správci chlíva se bránili změně po 20 dní, tak medializace v dnešní době je jediná věc, která to změní.
A řešení přes policii mi zavání tím, že se to celé zavře a vyhnije to.
Takže pokud by to tak bylo, tak za mne dobrý.

[Gréta]

už to asi vopravujou hele takže za mě taky dobrý ;D

[vencour]

Tak vidíš, že stojí za to nemlčet.