Bezpečnost a STUDENT AGENCY

Přestože je STUDENT AGENCY pátou nejobdivovanější firmou v ČR dle žebříčku TOP 100, s bezpečností IT si příliš netyká. Do jejího kilometrového programu je možné se přihlásit pouze přes nezabezpečený protokol HTTP. Pokud zkusíte HTTPS protokol, uvítá vás testovací stránka Apache na Fedoře. Přestože byli zástupci firmy informováni o problému již více než před týdnem, nikdo jej neodstranil, ani se k němu nevyjádřil...

30.6.2006 08:59 | Lubor Kemza | Bezpečnostní upozornění

Komentáře

[Dan Ohnesorg]

To je docela vazny problem, pouzivaji 3D Secure a implementacni pravidla podle me nedovoluji checkout z nezabezpecenych stranek. Ne ze by to ohrozilo udaje o karte nebo uctu, ale v principu by zakaznik take mohl nakoupit neco jineho nez chtel.

[Dunric]

Webovej server navíc s podporou uživatelských kont na Fedoře ?! Wow, to chce silnej žaludek Teda nepočítám, že je to fake stránka a ve skutečnosti to běží třeba na RHEL nebo Debianovi.

[kavol]

... a já už myslel, že bude řeč o pirátech silnic

-- já vím, že to sem nepatří, a že praktický účinek výkřiku do tmy jest nulový, nicméně neodpustím si jej: prosím, jestli můžete, nepodporujte tyhle šmejdy

[TomCat1]

Proč šmejdy? Jezdím s nimi už poměrně dlouho trasy Praha-Brno a Praha-Liberec a nevím o lepší alternativě. Poradíte nějakého konkurenta s možností objednat místenku přes net?

[kavol]

Proč šmejdy?

protože piráti silnic
protože dumping
protože spameři
... například

Jezdím s nimi už poměrně dlouho trasy Praha-Brno

vlak

a Praha-Liberec a nevím o lepší alternativě.

ČSAD Liberec ... píšu "jestli můžete"

Poradíte nějakého konkurenta s možností objednat místenku přes net?

AMS = prakticky všichni dopravci?

[Max]

    Proč šmejdy?

protože piráti silnic
protože dumping
protože spameři
... například

Krom toho spamován se mi líbí , bych do nich šel ....
Zdar Max

[TomCat1]

protože piráti silnic
To, že jezdí rychleji jsem jako jejich zákazník celkem rád. Rozhodně mě to od cestování s nimi neodradí. V autobuse, který měl nehodu jsem cestoval už 2x. Pokaždé to dopadlo naštěstí velmi dobře a nikomu se nic nestalo. Ani jednou to nebyl autobus Student Agency, z čehož mi vyplívá, že polepšit si moc nelze.
protože dumping
Nemyslím si, že jezdí za dumpingové ceny. Pamatuji si doby, kdy SA ještě nejezdili vnitrostátní linky a jezdil jsem za prakticky stejné ceny kolem 130 - 150 kč (tehdy jezdil Praha-Brno Tourbus a jiné spol.)
protože spameři
V dnešní době se ještě někdo z uživatelů zabývá spamem??? Pokud chcete, pošlo vám pozvánku na gmail. Od doby co jej používám jsem spam nedostal.
vlak
Vlakem cesta trvá mnohem déle a stojí více peněz. Peníze by mi nevadily, ztracený čas však ano.
ČSAD Liberec ... píšu "jestli můžete"
Já se zase ptal, zda mi někdo poradí něco lepšího ...

[kavol]

protože piráti silnic
To, že jezdí rychleji jsem jako jejich zákazník celkem rád.

nejde o rychlost, i když zákony by se měly dodržovat, že ...

např. v Brně celkem pravidelně jezdí po tramvajovém pásu, takže zákazníci Student Agency sice mohou být rádi, že dojedou rychleji, ale zákazníci brněnské MHD rozhodně rádi nejsou, že kvůli SA dojedou později

a o tom, že pro většinu jejich řidičů (zatímco v normálním vzorku jen pro některé) je cyklista úhlavní nepřítel, chodec na přechodu přednost nemá, atd., bychom mohli vést sáhodlouhé debaty plné vzrušujících příkladů ...

protože dumping
Nemyslím si, že jezdí za dumpingové ceny. Pamatuji si doby, kdy SA ještě nejezdili vnitrostátní linky a jezdil jsem za prakticky stejné ceny kolem 130 - 150 kč (tehdy jezdil Praha-Brno Tourbus a jiné spol.)

ehm, koruna není zas tak stabilní měna ... jestliže kdysi stálo cosi 130-150 Kč a teď to stojí 135, neznamená to, že je to srovnatelné - o kolik se změnila třeba cena nafty od té doby?

jinak narozdíl od modrých ptáků nejsem přesvědčen o tom, že je pouze neschopností firmy, resp. managementu, když nedokáže srazit cenu na úroveň konkurence, která stejnou věc provádí s dvojnásobkem zaměstnanců a podstatně dražším hardware - zvlášť když jde o několik různých firem a žádná z nich není schopna nasadit cenu tak nízko

protože spameři
V dnešní době se ještě někdo z uživatelů zabývá spamem???

eh, to, že se dokážu spamu účinně bránit znamená, že mi nemá vadit firma, která jej rozesílá? - zvláštní logika ...

Pokud chcete, pošlo vám pozvánku na gmail.

děkuji za nabídku, ale tato služba pro mě nemá žádné výhody, jen spoustu nevýhod

vlak
Vlakem cesta trvá mnohem déle a stojí více peněz. Peníze by mi nevadily, ztracený čas však ano.

nejbližší spoj Praha-Brno ... EC Vindobona ve 14:40, čas jízdy 2:35, autobus (SA) 15:00, čas jízdy 2:30 ... to je rozdíl

já si třeba v autobuse nemůžu číst nebo delší dobu dělat na nb, ve vlaku můžu, takže pro mě je ztracený čas autobus ... ale to je individuální

[TomCat1]

Jěště se mi nestalo, že bych jel se SA po tramvajovém pásu (pokud teda nepočítáte i kus silnice od hlavního nádraží ke Grandu), takže to určitě není častý jev, ale spíše vyjímečný.
S cenou máte pravdu, nafta se zdražila celkem výrazně. Přesto si nemyslím (můj názor, nijak nepodložený), že ceny jsou dumpingové a že z nich firma nemá žádný finanční zisk.
S tím spamem sem to myslel tak, že já jako běžný uživatel nepoznám, že mě někdo spamuje a nedozvím se tak název oné "zlé" firmy. Jinak spam a jakoukoliv jinou reklamu nemám rád a aktivně se proti ní bráním. A pokud si mám vybírat z několika produktů, jako první vyloučím ty, které znam z reklamy. Na SA jsem nikdy žádnou reklamu neviděl (ani ten spam).
EC jezdí v, bohužel pro mě, nevyhovující dobu. Nepochybuji o tom, že v mnoha případech může dorazit dříve, než autobus.

[pasky]

Poradíte nějakého konkurenta s možností objednat místenku přes net?

AMS = prakticky všichni dopravci?

"Nelze rezervovat - limit před odjezdem (ve dnech) : 3". To je, rekl bych, dost tristni. Jinak jsem nikdy zadny spam od SA take nedostal a na posouzeni, zda se jedna o dumping, snad pokud vim mame Urad na ochranu hospodarske souteze; osobne nemam predstavu o tom, jake ma SA naklady, takze to necham k posouzeni kvalifikovanejsim urednikum, ktere si platim ze svych dani.

Prijde mi, ze sluzby SA jsou jednoduse v soucasnosti jasne nejlepsi. Jenom si budu muset napsat WWW::Mechanize::StudentAgency, abych se vesel do nejakeho zitrejsiho odpoledniho autobusu a nemusel na rezervaci jizdenek poustet Firefox.

[dejv]

DUMPING A NEJASNÝ KAPITÁL