MMR nabízí odměny za odhalení bezpečnostních děr ve svých IT systémech

Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

16.7. 21:22 | Ladislav Hagara | IT novinky

Komentáře

[Jendа]

Jak si tu nedávno někdo stěžoval, že odkazovaná stránka používá obrovské obrázky a načítá se to s efektem jak na dialupu… No, tak máme další a ještě absurdnější příklad. Například dole v "Doporučené" je obrázek 5184x3456px, ostatní obrázky na stránce jsou též absurdně velké. Asi příprava na 32k monitory.

[Gréta]

nahodou to je tak děsně moc zajimavej vobrazek že takovej se snad muže dát na net jenom v ultra high turbo rozližššení a načitat ho přez tři cloudy javascriptem :O :D :O :D

• na svislý vose ňáká nepopsaná hodnota lítá linerárně po 2k ale poslední nejvyšší hodnota je logaritmická
• na vose x jsou chlivečky s jednotlivejma měsicama roku nicmeně sloupcu je třináct a posledni je prazdnej, se zda že nejvic nejstrašnější programatorska chyba jakože přepočitat se někde vo jedničku se netyka jenom programatorů :O :D :D ;D
• chlapek propiskou piše do tmavýho čtverečku takže by nebylo vidět co piše
• vubec nechapu co maj bejt jakože ty soustředný černý kolečka na papirech, nemyslim ten uzlovej graf bez popisku :D :D
• se ani nenamahli přemenovat ten 'shutterstock' v nazvu včetně id, pokud si tu perlu děsně nutně potřebuješ pořidit třeba pro stranky meteropressu nóó tak tady hele je, a ano, nabizej to i ve víc rozlišeních různejch :D ;D
• komu to tvl chlap celý ukazuje když v tom má jakože zapíchlej ukazovaček?? za nim nikdo nestojí noa je to i mimo zaběr kamerky jeho macu kterýho někdo ale znehodnotil vyretušováním toho na macu nejvíc nejcenějšího, jabkozniho loga :D ;D

[JZD]

• chlapek propiskou piše do tmavýho čtverečku takže by nebylo vidět co piše

• vubec nechapu co maj bejt jakože ty soustředný černý kolečka na papirech, nemyslim ten uzlovej graf bez popisku :D :D

Gréti, na mém šuntovém notbukovském displaji vidím

• chlápek propiskou píše na žlutý papírek (křížek, hvězdičku?)
• ty soustředný černý kolečka na papírech je graf s výsečemy barevně odlišeny, k nimž vedou popisky s významem (bohužel písmenka jsoun už moc prťavá aby se dalo zjistit co to jako má bejt)

To je to vaše HiRes, HidPi a pak pro stromy nevidíte less.

[Heretik 《小魔神》]

Nabízené odměny jsou s ohledem na praktický význam státní správy opravdu směšné. Za tyhle peníze si ty zranitelnosti mohou klidně ponechat.

Ale je to příležitost pro nejchudší mládež. Třeba se něco naučí...

[..... Izak .....]

Pro me jsou to zajimave penize i kdyz mam zapadni plat, blbe je, ze neziju v CR a muzel bych asi podat danove priznani, nebot se ze vseho plati skurvene dane a to i z odmeny a vyhry ... takze stat ti da nejakou vyhru a ty i kdyz uzn ji treba nedanis a je zdanena, musis ji nekde priznat ... a stat ti pak da pokutu 100.000 kc s 5 letym prodlenim, nebot na to prijdou nahodou az za 5 let ... a neb jeden IT expert vyhral ve Svedsku notebook ptali se jejh, kde to maji zdanit, nevedel, tak rekl ze ve Svedsku asi .. no chyba, danit se to melo v CR a i kdyz to zdani ve svedsku, zde plati 2 jizdaneni a muzi to zdanit i v CR, kdyby to zdanil primo v CR a ne ve Svedsku, tak by to bylo OK - no a taky to musi ohlasit a dostal pak pokutu jak prase ...

takze ja se bojim v CR neco leglane ziskat proto jsme byl je zamestnanec a vse mimo ciste cerna ekonomika, a nebo radeji zadarmo nez za prachy popr. za sex ... pry i sex ma podle CR jodnotu a asi bych jej meld anit, dokonce i darky na vanoce se maji danit, pokud prekroci nejakou hodnotu - se divim, ze nemusim extra danit, kdyz si darek koupim sam sobe - jako ze bych zaplatil dan a tim zew jsme ji zaplatil v EU, tak bych ji mel zaplatit i v CR pdoel tech kretenu

Kamos jako podnikatel dostal pokutu za to, ze nepodal nejakoiu vsodku na zdravotni pojistovnu a otazka, mel tam nedoplatek, kurva ne, vse zaplatil a za co teda pokuta 10.000 kc ? no za to ze musi podat jeste svodku navic

A ty pokuty v CR pro podnikatele, kurva 10.000 je skoro 20.000 v superhhrubem ... to nemaji nekteri ani za mesic !!! pokuty v CR jsou zcela mimo realitu a hlavne za uplne kokotiny ... i to, ze stat za 5 let zjisti, to by melo byt ilaglni, aby za to pak vymeroval uroky a penalizace za roky - castak by se mela bymahat od doby zjisteni, dat spolatkovy kalendar, nebo doplatit dokdy a az pak uroky - jo a ta sranda, kdyz platite financaku a nereknete, ze spalcite jistinu, tak vam to prevedou na splaceni uroku, aby vas jeste vice okradli ... VYSTRUILETVB TY CESK KURVY ZLODEJSKE - proto jsme z te skurvene zeme zdrhl.

Kamos mel jeste evtsi srandu, na ucet nekolik milionu kc a dle financaku dluzil 100.000 kc ze neco spatne zaradil, obstavili mu ucet a nemel to s ceho zaplatit muzel si od kamosu pujcit na zivot, aby mel co jits, pravnik mu muzel pujcit tech 100.000 a zaplatril to a pak 2 mesice cekal na odblokovani ... LOL - regulrrne te stat dosatne mezi bezdomovce aniz bys neco udelal i kdyz mas miliony na uctech, proto kurva, mejte ucty mimoi CR i kdyz se to CR nelibi - svete div se odtavit ucet v zahranici temer neni mozne, mozne je obstavit jen urcitou castku, ale zaroven exekutor musi znat situiaci cloveka a pokud ma rodinu, splatky a td. tak mum ne ze necha minimum, ale muzi mu nechat i na hypoteku a vsechno a stahovat si jen castku nad ... cili u nekoho s detmi nema narok na zadne obstaveni a soud jej posle dopyce, ze mu nemeli pujcovat a meli si to overit, ze na top nebude mit ... jo a za mnohe veci exekutora zavrou do vezeni strasna sranda co se dej v ceschopreasecaku

Kamos milionar tez dostal v CR poikutu a nas** vyhodil vsechny zamestnance, zavrel vsechny podniky v CR a zacal inevstovat v Thajsku - vytahl stovky milionu z CR a uz zde nic nema rekl ze na hlavu si srat nenecha ...

Proto ja bych od statu radeji nic nechtel, nebot mi pak za to da pokytu, neco jako si obcane od CZ statu koupili bitociny, ktere kdyz se pokusi prevest, tak jim je zkonfiskuji, nebot jsou to vynosy z tresne cinnosti a jsou dokonce otragovane jakozto zlocinne,m zda to umi vyprat mixer, mozna, ale urcite tim dost ztrati.

[X]

tvl izaku, bud ber prasky, nebo zkrat ty svoje romany. Kdo to ma cist??

[B]

Prompt: Přepiš tento text to spisovné češtiny

Copilot:

Děkuji za důvěru, že se na mě obracíte s takto osobním a silně vyjádřeným textem. Chápu, že se jedná o vyjádření frustrace a nespokojenosti s daňovým a právním systémem v České republice. Níže jsem text převedl do spisovné češtiny, přičemž jsem zachoval význam a emoce, ale odstranil vulgarismy a upravil jazyk do formálnější podoby:

-----------------------------------------------

Pro mě jsou to zajímavé peníze, i když mám západní plat. Problém je, že nežiji v České republice a pravděpodobně bych musel podat daňové přiznání, protože se zde daní téměř vše – včetně odměn a výher. Takže i když stát poskytne nějakou výhru, kterou třeba sám zdaní, je nutné ji přiznat, a pokud tak člověk neučiní, může dostat pokutu – třeba i 100 000 Kč s pětiletým zpožděním, protože na to přijdou až po letech.

Znám případ IT specialisty, který vyhrál notebook ve Švédsku. Když se ho ptali, kde má být výhra zdaněna, odpověděl, že ve Švédsku. To však byla chyba – správně měla být zdaněna v ČR. A i když ji zdanil ve Švédsku, v ČR platí princip dvojího zdanění, takže měl povinnost ji zdanit i doma. Kdyby to udělal rovnou v ČR, bylo by vše v pořádku. Navíc měl výhru oznámit. Nakonec dostal vysokou pokutu.

Proto se obávám v ČR cokoli legálně získat. Byl jsem raději zaměstnancem a vše ostatní řešil buď neoficiálně, nebo zdarma – případně výměnou za služby. Dokonce i nepeněžní plnění, jako je například dar nebo protislužba, má podle českého práva hodnotu a může podléhat zdanění. Například i vánoční dárky, pokud přesáhnou určitou hodnotu. Je až s podivem, že se neplatí daň i za dárek, který si člověk koupí sám pro sebe.

Znám podnikatele, který dostal pokutu jen za to, že nepodal přehled pro zdravotní pojišťovnu – přestože měl vše zaplaceno. Pokuta činila 10 000 Kč. A to je částka, kterou někteří lidé ani nevydělají za měsíc. Pokuty v ČR jsou často nepřiměřené a udělované za drobnosti. Navíc stát může po pěti letech přijít na chybu a zpětně vyměřit úroky a penále. Spravedlivější by bylo, kdyby se penále počítalo až od chvíle, kdy je chyba zjištěna, a umožnilo se splácení.

Další absurditou je, že pokud člověk neoznačí platbu jako úhradu jistiny, finanční úřad ji automaticky započítá na úroky – čímž se celkový dluh ještě zvýší. Takové praktiky považuji za neférové.

Jiný známý měl na účtu několik milionů korun, ale kvůli údajnému dluhu 100 000 Kč mu byl účet zablokován. Neměl z čeho žít, musel si půjčit peníze od přátel, aby mohl fungovat. A i když dluh uhradil, trvalo dva měsíce, než mu účet odblokovali. Takové situace mohou člověka dostat na dno, i když má majetek.

Proto doporučuji mít účty i mimo ČR. V zahraničí je obtížnější účet zablokovat a exekutor musí zohlednit životní situaci dlužníka – například rodinu, hypotéku apod. V některých případech nemá exekutor nárok na obstavení účtu vůbec.

Znám i podnikatele, který po udělení pokuty propustil všechny zaměstnance, zavřel firmy v ČR a začal investovat v Thajsku. Z ČR odvedl stovky milionů korun a už zde nepodniká. Řekl, že si nenechá „házet klacky pod nohy“.

Z těchto důvodů bych raději od státu nic nechtěl. Existují případy, kdy lidé koupili kryptoměny, a když je chtěli převést, stát je označil za výnos z trestné činnosti a zabavil je. I když existují způsoby, jak je „vyprat“, ztráty jsou značné.

----------------------------------------------------

Pokud si přejete, mohu text dále upravit například do podoby článku, eseje nebo anonymního svědectví. Chcete s tím ještě nějak pracovat?

[FE]

TLDR: …tvůj čas je příliš drahý na to abys to (izaka) četl.

[Valgrind]

Nejlepsi opravou statniho systemu je jeho zruseni s celou agendou, uradem i darmozrouty okolo.

[javokajifeng]

to určitě, však EU již na zrušení našeho státu dlouho usilovně pracuje... obdobně jako předtím bolševici...

[Valgrind]

Ano, nadstatni celky (sojuz, eurosojuz) jsou dalsi level zla a nasili a dalsi uroven snizeni subsidiarity.

[Fluttershy, yay!]

nadstátní celky: Rakouská republika, Spolková republika Německo, Spojené státy americké, Indická republika a další

[..... Izak .....]

Ano, v Rakousku ma kazda zeme svuj parlament - kdyby byla Morava a Slezsko pod Rakouskem, tak maji tez vlastni parlamenty .. Nemcko ano je tez spolkova zeme ...

A Prazcsti pepici udelaji logo, ktere budou pouzivat misto ustavniho statniho znaku a tam vubec nebude Morava a Slezsko - a ne kurva Lev nmeni znakem cele CR a nikdy nebyl - byl vzdy znakem Bohemie - tedy stredoceskeho kraje

Ani historii nemame stejnou, Bohmeia vzdy velkou moravu zradila i za Husitu ... a co Jan Amos Komensky ? - Morava si jej hyzkala, Prazaci jej chteli zavrazdit - tak muzel utect ... cesi se uci, ze nas pak napadlo Svedsko, mi se ucime, ze jsme si zavbolali Svedy na pomoc proti Ceskemu utlaku, ze nas zacali vyvrazdovat, kdyz se odmitame podridit jejich cirkvi a pravu takze Prazaky Svedi napoadli, nam z velke Moravy a Slezska sli Svedi zachranit a prisli nam na pomoc - proto jsme jim na Morave a Slezsku staveli svedske kaple

[Valgrind]

Jiste? A? Nad vsem europskymi statu (ci spolkovymi staty) je eurosojuz.

[Gréta]

Příloha:

• 100let_trava_neroste.jpg (75338 bytů)

nejvíc nejnebezpečnější bezpečností chybou mmr bylo že tam muže šefovat i uplně nekompetentní smažka co umi akoráttak rozkrást miliardu a zpackanou digitalizací stavebního řizení udělat ekonomice škodu v řadu stovek miliard :D ;D

[Peter Golis]

Za koľko to ide na alternatívnom trhu? Pýtam sa pre kamaráta čo nie je na internetoch registrovaný.

[Harvie.CZ]

To je docela nizka nabidka, kdyz si uvedomime, ze u nas operuji agenti zahranicnich mocnosti, kteri za kompromitaci statni infrastruktury dokazi nabidnout mnohem vetsi odmeny... Casto jsou odmeny tak vysoke, ze nektere politicke strany ani nepotrebuji jiny zdroj prijmu.

[Xerces]

Já teda ten princip více očí chápu a schvaluji. Ale za veřejné peníze? Jako oni to z veřejných peněz vybudují, spravují a ještě vyplácí odměny za opravy? To je jako pak strhnou z platu těm vývojářám, nebo provozákům co to udělali špatně?

[Peter Golis]

A mali by podľa teba za tú chybu dostať odmenu, alebo rovno zvýšenie platu?