WTF - Bezpečnost :-D

25.6.2008 16:17 | Přečteno: 1936× | Škola

Minulý týden ve čtvrtek jsem byl na zápise na FIT VUT. To jak to probíhalo u řešit nebudu. O tom napíši samostatný zápisek. O čem to tedy dnes bude. Jen o takovém mém malém postřehu. Když mi přišel dom papír, že si mám vyzvednout dopis na poště. Bylo mi jasné že se nejspíš jená o dopis, ve kterém bude napsáno, že jsem byl přiajt.

Jen mě překvapilo, proč tento dopis musím převzít já osobně. Co tak tajného tam může být. Když jsem dopis vyzvednul, zjistil jsem, že tou tajnou informací je počáteční heslo do informačního systému. OK tak to potom jo. Když jsem v pondělí měl čas napadlo mě, že bych se mohl zkusit přihlásit a objednat si ISIC a mzamluvit koleje. Jenže když jsme začal hledat papír o přijetí s heslem. Zjistil jsem že už ho nemám. Začal jsem plašit a prohledal celý barák. Bohužel nic. No doufal jsem že to objevím někde na netu ve svým profilu, ale marně. Ono totiž psali že to je moc tajný, takže to nikde nevystaví.

Tak jsem si říkal, že nejspíš budu muset zajet do Brna. Tak jsem poslal mail na oddělení pro studenty jak mám postupovat. Moje zpráva neobsahovala žádné mé udáje. Jediný co jsem tam napsal bylo to že jsem ztratil heslo a co mám dělat. Druhý den mi přišla odpověd, která mě překvapila. Bylo v ní napsáno vaše heslo je: xxxxxxx. No fakt nechápu, proč stím teda dělají takový drahoty a pak to klidně pošlou mailem .

       

Komentáře

[kralyk z abclinuxu]

To je dobre
Priomnelo mi to zakladku, tam meli jakejsi gateway/router/firewall/proxy a adminovo heslo bylo jmeno matikare - jedno z prvnich co me napadli kdyz jsem se tam zkousel dostat

[Martin Baleja]

No, jestli se matikář jmenoval Alois #&!s8^4 tak bych v tom neviděl problém

[kralyk z abclinuxu]

no skoro. bylo to proste ales

[DjAARA]

To jsi se ptal ze e-mailu v doméně @stud.fit.vutbr.cz, nebo ani k tomuto jsi neměl heslo? Na FITu máš ve výchozím stavu jedno heslo do windows domény, jedno heslo do unixů^*/informačního systému FIT a jedno heslo k informačnímu systému VUT. Heslo do Windows domény je ve výchozím stavu totožné s heslem do unixů, VUT heslo je samostatné, dá se vygenerovat v nové v informačním systému FIT.

^* unixů – školní počítače s Linuxem, Solarisem, FreeBSD

[kozzi]

Nee normalne z uctu co mam na gmail. Heslo jsem nemel nikam jelikoz jsem prvak takze prvne si musim vytvorit heslo tim ze pouziji to pocatecni ktere jsem ztratil.

[DjAARA]

OMG!

[Ritchie]

Bohužel mylně předpokládáte, že poslání oznámení o výsledku přijímacího řízení doporučeně je kvůli vloženému papírku s heslem. Doporučeně se to posílá proto, že se jedná o správní úkon a je v zájmu vysoké školy, aby měla doklad, že tento správní úkon provedla.

[kozzi]

Ano to že to je doporučeně chápu. Já taky korespondenci kterou jsem jim posílal psal doporučeně, abych v případě nějakého problému mohl danou zásilku dohledat a měl potvrzení o jejím odeslání. Ale je rozdíl mezi doporučenou zásilkou a zásilkou která je určena výhradně do rukou adresáta.

[Ritchie]

Předtím jsem neměl čas to přesně dohledávat, nicméně odkáži na 111/1998 Sb. § 50 odst. 5. Vysoká škola nemá jinou možnost, než poslat rozhodnutí do vlastních rukou.

[Luboš Doležel (Doli)]

Oznámení mi přišlo dnes a doporučené to není (ČVUT FEL).

[Ritchie]

V tom případě ČVUT porušuje zákon (tedy pokud nedoporučené znamená prostou korespondenci), viz výše.

[Josef Kufner]

Což je ale dobře, páč bych jinak musel na poštu.

[Ritchie]

Sice se chystá poněkud utajeně novela zákona o vysokých školách, nicméně nepředpokládám, že se tento paragraf bude měnit. Zato se obávám, že novela se bude snažit udělat z akademických senátů (vedle disciplinární komise jediný orgán, ve kterém mají ze zákona zastoupení i studenti) naprosto bezvýznamnou součást samosprávy.

[Luboš Doležel (Doli)]

Maji tam pěknej bordel, například pozvánka k přijímačkám přišla snad všem lidem dvakrát, jen s jinou obálkou

A v tom dopisu o přijetí je podepsanej někdo jinej než je nadepsanej jménem

[Ritchie]

Pokud je podpis uvozen zkratkou i.s. (in signum), tak je to naprosto v pořádku. Zkratka i.s. je vlastně protikladem ke zkratce m.p. (manu propria).

Zdůvodnění takového postupu je poměrně jednoduché. Ze zákona plyne, že rozhodnutí o přijetí vydává děkan, musí být proto na rozhodnutí uvedeno jeho jméno. Na druhou stranu není účelné, aby vlastní rukou podepsal na tisíc rozhodnutí. Obecně studijní agendu deleguje na proděkana pro studium, bude proto na rozhodnutí pravděpodobně podepsán proděkan.

BTW Seznámit se se zákonem o vysokých školách (111/1998 Sb.) a studijními předpisy zvolené vysoké školy a fakulty není vůbec na škodu.

[Luboš Doležel (Doli)]

Příloha:

• prijeti.jpg (285797 bytů)

Viz přilohu. Uvidíš tam jak podpis, tak obálku, ze které je vidět, že to nebylo doporučené.

[Ritchie]

Ale já ti věřím. Mimochodem, podepsaný Jelínek je skutečně proděkan pro studium.

[Drew]

Jo, věci do vlastních rukou mě taky obtěžují, ale naštěstí mi už dlouho žádná nepřišla a doporučené mi může na základě reverzu vyzvedávat máma - doma už totiž nebydlím, tak by to byl opruz tam jezdit pro dopisy, když se mi to zrovna nehodí. Jenom škoda, že nejde napsat i nějaká plná moc i na vlastní ruce.

[Jendа]

Možná amputovat

[kralyk z abclinuxu]

Nechtel bych kecat, ale mam dojem ze se to da na poste taky nak poresit. Znamej dela v zahranici a maznelka mu muze naposte vyzvednout i to co je dovlastnich rukou, ale nejsem si jistej, pokud bys chtel, muzu to overit...

[Jan Včelák]

Plna moc se napsat da. Je lepsi pouzit nejakej ten jejich formular. Jinak maji kecy, kdyz si to napises sam.

[Jan Včelák]

No, tak to jsem rad, ze budu v Brne potkavat taky nejaky linuxaky.

No tak ja mam na bezpecnost podobnou prihodu. Ja jsem ted v Kanade, a prave ve ctvrtek me tam byl zapsat jeden spoluzak z gymplu, kterej tam jde taky. No a samozrejme to vsechno bylo tak hrozne na rychlo, ze jsem sice pripravil vsechny plny moci pro vsechny - maminka, aby mi to mohla vyzvednout na poste. Pro toho spoluzaka, aby me moh zapsat. No ale nestih jsem zabehnout na matriku to overit, ze to je opravdu muj podpis. Vlastne jsem si ani nemyslel, ze je potreba to notarsky overit.

Takze nakonec to dopadlo tak, ze moje hodna maminka musela na poste ten dopis skoro vybrecet. Ale nakonec ho dostala.

No a pak jsem plnou moc napsal jeste jednou tady, a ze to poslu v obalce. No ale overeni ceskejch listin se oficialne dela na ambasade v Ottawe, ktera je asi 450 km od me soucasne pozice. Takze na to jsem se vyprdnul. Takze jsem si to nechal potvrdit tady od kanadanu. Tady se to nedela, proste vsichni vsem vereji. Ale dostal jsem tam nejaky kulaty razitko, rukou jsme tam napsali, ze tim potvrzujou, ze je to opravdu muj podpis. Naskenoval jsem to, zalozil do oblaky a hned ten den poslal. Ale pochopitelne to nestihlo dorazit. Posilal jsem to naskenovany jednak na studijni oddeleni a pozadal je o schovivavost. Spoluzakovi, aby to alespon vytisknul. No a byl jsem napnutej jak struna, jak to dopadne. Ale prej to tam vubec neresili, asi to razitko bylo i zbytecny.

Ale nastesti jsem zapsanej. A nastesti nemusim ani na povinne skoleni o bezpecnosti - ktery prej byla strasna komedie. Podepsali to za mne. Takze jsem rad, ze je to OK. Jenom jeste jeden podpis na nejakej papir, co podepisu az nastoupim do skoly.

Kolej zamluvena a ted uz jen uzivat prazdniny...

[kozzi]

Se hlasis taky na FITko?

[Grunt]

No, tak to jsem rad, ze budu v Brne potkavat taky nejaky linuxaky.

Si piš.

Co jsem slyšel, tak FIT(a vůbec celé Brno) je jedna z bašt Linuxu a také důvod proč jsem se tam hlásil. Vždyť jen v dokumentech pro prváky je jich polovina(dobře, možná přeháním) o tom jak se přihlásit na Linux/Unix/Novell NetWare.

[kozzi]

JN tak nevim Kdyz jsem byl na zápise tak ti co tam meli notebook tak pri jeho zapinání jsme slyšel takovou tu známou melodii, která provází start windows . A upozornuji ze jsem se ujistil ze se nejedna jen o melodii, ale ze tam ty wokna opravdu jsou.

[Grunt]

Po celodenní práci s Linuxem, ani se jim nedivím. Spíš jsem to myslel tak, že probíhá výuka i principů UNIXu(a nejen toho…nedávno jsem i četl velice povedenou bakalářku jednoho studenta z FIT na téma GNU/Hurd)…Windowsům se prostě nevyhneš nikde.

[kozzi]

Jn to mi je bohužel jasný. Ono pokud chci pracovat v IT brandži tak musím umět ovládat a znát i nejrozšířenejší OS

[Grunt]

Windowsům se prostě nevyhneš nikde.

Ba ani Windowsákům. Při zápisu jsem viděl jednoho studenta s baťohom na zádech a na něm "Jsem IT jednička"(nebo tak něco) a logy Microsoftu,MS SQL Serveru a Windows 2008 Serveru a jen jsem si tak v duchu říkál:"Tak ten si teda pěkně koleduje".