abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:33 | Nová verze

    Byla vydána beta verze openSUSE Leap 16. Ve výchozím nastavení s novým instalátorem Agama.

    Ladislav Hagara | Komentářů: 0
    včera 17:44 | Zajímavý článek

    Devadesátková hra Brány Skeldalu prošla portací a je dostupná na platformě Steam. Vyšel i parádní blog autora o portaci na moderní systémy a platformy včetně Linuxu.

    karkar | Komentářů: 0
    včera 12:11 | Humor

    Lidi dělají divné věci. Například spouští Linux v Excelu. Využít je emulátor RISC-V mini-rv32ima sestavený jako knihovna DLL, která je volaná z makra VBA (Visual Basic for Applications).

    Ladislav Hagara | Komentářů: 2
    včera 10:44 | IT novinky

    Revolut nabídne neomezený mobilní tarif za 12,50 eur (312 Kč). Aktuálně startuje ve Velké Británii a Německu.

    Ladislav Hagara | Komentářů: 22
    včera 09:55 | IT novinky

    Společnost Amazon miliardáře Jeffa Bezose vypustila na oběžnou dráhu první várku družic svého projektu Kuiper, který má z vesmíru poskytovat vysokorychlostní internetové připojení po celém světě a snažit se konkurovat nyní dominantnímu Starlinku nejbohatšího muže planety Elona Muska.

    Ladislav Hagara | Komentářů: 2
    včera 09:33 | IT novinky

    Poslední aktualizací začal model GPT-4o uživatelům příliš podlézat. OpenAI jej tak vrátila k předchozí verzi.

    Ladislav Hagara | Komentářů: 0
    včera 08:11 | Nová verze

    Google Chrome 136 byl prohlášen za stabilní. Nejnovější stabilní verze 136.0.7103.59 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 8 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    29.4. 20:55 | Nová verze

    Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 4.5.0. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.

    Ladislav Hagara | Komentářů: 0
    29.4. 16:22 | Nová verze

    Byl vydán Mozilla Firefox 138.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 138 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    29.4. 15:55 | Pozvánky

    Šestnáctý ročník ne-konference jOpenSpace se koná 3. – 5. října 2025 v Hotelu Antoň v Telči. Pro účast je potřeba vyplnit registrační formulář. Ne-konference neznamená, že se organizátorům nechce připravovat program, ale naopak dává prostor všem pozvaným, aby si program sami složili z toho nejzajímavějšího, čím se v poslední době zabývají nebo co je oslovilo. Obsah, který vytvářejí všichni účastníci, se skládá z desetiminutových

    … více »
    Zdenek H. | Komentářů: 2
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (9%)
     (21%)
     (4%)
     (1%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 494 hlasů
     Komentářů: 19, poslední včera 11:32
    Rozcestník

    Další lži kolem „datových schránek“

    7.11.2009 13:30 | Přečteno: 1716× | Polemika | poslední úprava: 7.11.2009 13:32

    V tomto článku na novinky.cz dostává čtenář varování před stránkami datoveschranky.net, jenž článek označuje za podvodné stránky. Po přečtení článku člověk získá dojem, že se jedná o phishingovou stránku, která chce nasměruje člověka do falešné datové schránky.

    Když se ale na stránky podíváme blíže, zjistíme, že se tu jen někdo snaží shromáždit odkazy na články s tématikou datových schránek, tedy nic nelegálního, ani jinak špatného. Žádné falešné DS, žádná snaha ukrást identitu, ani nic podobného! Tak proč tolik povyku? Celé to na mě působí dojmem, že se někdo snaží odvrátit pozornost od vážných nedostatků DS, viz třeba tady, tady, či můj blogpost (a spousta dalších článků, STFG).

    Podívejme se teď na poslední odstaveček zmiňovaného článku z novinek:

    Cílem zavedení schránek je rychlejší, spolehlivější a levnější poskytování služeb veřejné správy nejširší veřejnosti. Podle ministerstva vnitra datové schránky ušetří státu více než 200 milionů korun ročně na poštovních poplatcích.

    Samá pozitiva, nikde ani slůvko o problémech. Žeby se jednalo o cílenou kampaň s cílem umlčet kritiku?

           

    Hodnocení: 91 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Luboš Doležel (Doli) avatar 7.11.2009 14:00 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Co si o tom má člověk myslet, když ani oficiální domény projektu nepatří ministerstvu, ale jakémusi s.r.o.
    Registrant ID:CAFI-314303
    Registrant Name:Vlastimil Cejp
    Registrant Organization:e-invent s.r.o.
    Registrant Street1:Na Cihlarce 30/3177
    Registrant Street2:
    Registrant Street3:
    Registrant City:Praha 5
    
    7.11.2009 14:21 vrosecky | skóre: 5
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Společnost e-invent s.r.o. realizovala webové stránky datových schránek (www.datoveschranky.info) pro Ministerstvo vnitra.
    Luboš Doležel (Doli) avatar 7.11.2009 15:02 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    To je sice hezký, ale doména takového významu přece nemůže zůstat v rukách nějakého eseróčka.
    unknown_ avatar 7.11.2009 17:40 unknown_ | skóre: 30 | blog: blog
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    ze to rikas zrovna ty...
    Luboš Doležel (Doli) avatar 9.11.2009 11:01 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Tak tuhle reakci nechápu.
    Acci avatar 7.11.2009 14:28 Acci | skóre: 3 | blog: Jen na chvíli…
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    7.11.2009 14:34 vrosecky | skóre: 5
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Doliho příspěvek se týkal domény www.datoveschranky.info.
    Acci avatar 7.11.2009 16:15 Acci | skóre: 3 | blog: Jen na chvíli…
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    To je ale pouze informační portál, přihlašování do datové schránky probíhá na adrese mojedatovaschranka.cz, kterou už MV vlastní.
    Luk avatar 7.11.2009 16:58 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    To je ale pouze informační portál
    Je to především oficiální adresa, všude inzerovaná a výslovně doporučovaná. Kdyby to někdo cracknul a přesměroval to na nějaký podloudný web, pak by stačilo, aby někdo poslechl původní doporučení České pošty (které je možná na mnohých pracovištích sdělováno ústně i nyní), a už by se dostal do spárů útočníka.
    Šifrování je absolutní nutnost a pomáhá chránit před nekalými živly
    7.11.2009 17:08 vrosecky | skóre: 5
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Pošta teda tvrdí, že oficiální web je www.datoveschranky.info, ale přihlašování skutečně probíhá na www.mojedatovaschranka.cz. Viz zde. Proč to mají takhle a proč doména www.datoveschranky.info nepatří MV ČR, nevím.
    Petr Tomášek avatar 7.11.2009 17:54 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Jasně, to že mají bordel v doménách, je známé. Ale nikomu nedává právo označovat legitimní web za „nebezpečný“, nebo „podvodný“... :-(
    multicult.fm | monokultura je zlo | welcome refugees!
    7.11.2009 14:56 vrosecky | skóre: 5
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Na té doméně (datoveschranky.net) není nic podezřelého, dříve se tam nacházelo přihlášení do administrace, které autor raději stáhl z hlavní stránky, protože ho někdo mylně považoval za sběr přihlašovacích údajů do datových schránek.

    Phishingových útoků na datové schránky bych se obával, jak je vidět, MV ČR podobně znějící domény nevlastní a Petr Stiegler z České pošty phishingovým útočníkům nahrál na smeč, když uživatelům "radil", aby problémy s bezpečnostním certifikátem při přístupu na web datových schránek ignorovaly.
    Acci avatar 7.11.2009 16:34 Acci | skóre: 3 | blog: Jen na chvíli…
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Taky jsem nad tím přemýšlel. Jak bys to teda řešil ty?
    7.11.2009 16:52 vrosecky | skóre: 5
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    K přihlašovacím údajům k datové schránce by se např. mohl přidat otisk certifikátu spolu s postupem jak otisk certifikátu ověřit. MV ČR mohlo také ve vlastním zájmu s dostatečným časovým předstihem před spekulanty skoupit domény s podobně znějícími jmény.
    Luk avatar 7.11.2009 17:01 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    K přihlašovacím údajům k datové schránce by se např. mohl přidat otisk certifikátu spolu s postupem jak otisk certifikátu ověřit.
    Mohlo, řešilo se to už v červenci, nicméně se tak neděje. Prostě, "my jsme ti blbí, kdežto ČP, MV a jejich dodavatelé mají jen samé špičkové odborníky".
    MV ČR mohlo také ve vlastním zájmu s dostatečným časovým předstihem před spekulanty skoupit domény s podobně znějícími jmény.
    Tohle státní správa nedělá. Zažili jsme to už mockrát a děje se to stále.
    Šifrování je absolutní nutnost a pomáhá chránit před nekalými živly
    Acci avatar 7.11.2009 17:19 Acci | skóre: 3 | blog: Jen na chvíli…
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Dokázal bych si představit, že by u údajů byl i otisk ceritifikátu. Ale že by tam byl i postup pro všechny verze podporovaných prohlížečů a operačních systémů už moc dobře ne. Navíc, opravdu si myslíte, že by normální člověk kontroloval každé písmenko z minimálně 40 znakového otisku?

    Domény samozřejmě koupit mohli. Jenže jaké a kolik by jich bylo? A podle mne by to stejně nic nevyřešilo, protože útočník by si mohl založit doménu na úplně jiné TLD nebo třeba s jedním prohozeným písmenkem, čehož by si asi nikdo nevšimnul.
    7.11.2009 17:55 vrosecky | skóre: 5
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Oficiálně podporované platformy jsou operační systémy MS Windows, Linux a MAC OS X na platformě Intel x86_32 a prohlížeče Internet Explorer a Firefox, návod jak ověřit otisk certifikátu je např. v nápovědě k internetovému prohlížeči. Alternativou by bylo distribuovat spolu s přihlašovacími údaji CD s certifikátem a postupem, jak ho importovat do prohlížeče.
    Petr Tomášek avatar 7.11.2009 18:19 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Nikoliv „oficiálně podporovné“, ale „jediné podporované“. (Momentálně totiž žádná „neoficiální podpora“ pro jiné systémy neexistuje.)
    multicult.fm | monokultura je zlo | welcome refugees!
    7.11.2009 18:38 vrosecky | skóre: 5
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Na neoficiální podpoře pro jiné systémy se pracuje.
    Acci avatar 7.11.2009 18:26 Acci | skóre: 3 | blog: Jen na chvíli…
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    To znamená minimálně čtyři návody. A to nepočítám ještě různé verze těchto prohlížečů a systémů. Dále nápověda Firefoxu (a možná i dalších prohlížečů) je umístěna na nezabezpečených stránkách, takže není důvěrihodná a tudíž použitelná.

    Navíc, kdo vám zaručí, že Firefox, který poiužíváte není podvržený? Stahujete snad svou distribuci ze šifrovaného zdroje nebo si poté kontrolejete hash souboru s hashem uvedeným na zabezpečených stránkách?
    Luk avatar 7.11.2009 18:20 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Navíc, opravdu si myslíte, že by normální člověk kontroloval každé písmenko z minimálně 40 znakového otisku?
    Pořád je to lepší, než strčit hlavu do písku a tvářit se, že nic nehrozí a proto lze okliknout certifikát bez kontroly nebo si ho nešifrovaně stahovat z webu.
    Domény samozřejmě koupit mohli. Jenže jaké a kolik by jich bylo? A podle mne by to stejně nic nevyřešilo, protože útočník by si mohl založit doménu na úplně jiné TLD nebo třeba s jedním prohozeným písmenkem, čehož by si asi nikdo nevšimnul.
    Při rozpočtu, jaký na to je, by ani registrace desítek nebo stovek domén nebyla problém. Ostatně je běžné, že se takhle registrují třeba i ochranné známky (tzv. blokační známky), kde je to přitom celé mnohem dražší a složitější.
    Šifrování je absolutní nutnost a pomáhá chránit před nekalými živly
    Jendа avatar 7.11.2009 22:46 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    nebo si ho nešifrovaně stahovat z webu
    nezabezpečeně
    Luk avatar 7.11.2009 22:55 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Přesněji nezabezpečeně a nešifrovaně (tj. někdo si může jak hrát na protistranu, tak zasáhnout někde na trase do komunikace se správným serverem a něco tam pozměnit).
    Šifrování je absolutní nutnost a pomáhá chránit před nekalými živly
    Acci avatar 7.11.2009 17:20 Acci | skóre: 3 | blog: Jen na chvíli…
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    BTW: Vy věříte více České poště než vašemu ISP?
    7.11.2009 18:19 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    A vy někomu a něčemu věříte?
    Acci avatar 7.11.2009 18:27 Acci | skóre: 3 | blog: Jen na chvíli…
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Já ano. Jenže většina lidí tady s tím má obrovský problém.
    7.11.2009 18:41 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: Další lži kolem „datových schránek“
    Záleží, kde máte položenu hranici důvěry. Správný "IŤák" nedůvěřuje svému počítači, ale pokud např. používá firefox, tak je odkázán k tomu věřit, že funguje správně, protože pochybuji, že existuje formální verifikace toho programu a/nebo je dokázáno, že neobsahuje chyby (což není).

    Ale pokud by existovala možnost, že v zásilce (za jejiž neporušené doručení někdo zodpovídá) bude fingerprint certifikátu (a za jeho správné uvedení také někdo zodpovídá), tak zafunguje zákon padajícího hovna a mám se na co odvolat. Nebo pokud si to nezkontroluji, tak zase pošta může hodit hovno na mě a je z obliga.

    Jenže oni mi řeknou: "v dobré víře si stáhněte tady nějaký certifikát, možná to bude právě ten, který byste měl stáhnout a jsme samozřejmě z obliga".

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.