identitaobcana.cz přešla na identita.gov.cz (diskuse)

[Slavko]

aha, gov ako vláda?

[Valgrind]

Jeste k tomu .gov.cz, CZ, aby se to nepletlo. Proc jsou cesti obcane od sveho uzasneho statu nuceni pouzivat cz domenu spravovanou tou neziskovkou, ktera si kreativne vyklada sva vlastni pravidla jen na zaklade dopisu predsedy vlady? Ja ji pouzivat nechci!

[RealJ]

no a on te nekdo nuti? Vyber si jinou tld...

[Valgrind]

Tyto statni sluzby bezi na jinych tld??? Cznic stejne brzy nahradime blockchain dnskem a bude pokoj.

[Franta]

Tady stojí za připomenutí, jak se házela špína na systém PKI/CA a propagoval se DNSSEC.

CA sice může selhat, ale v konečném důsledku je na uživateli, kterým CA bude věřit, a na provozovatelích služeb, které budou používat. Funguje tu konkurence a chyby se dají napravit, lze přejít jinam, lze to průběžně měnit, když něco nevyhovuje.

Ale u těch domén je to daleko horší – doménu člověk jen tak nezmění, protože na ni vedou odkazy, e-maily, konfigurace atd., takže je v pasti a odkázaný na daného správce, který má pro danou doménu monopol.

Proto mi tak vadila ta snaha PKI/CA nahrazovat DNSSECem a spol. Někteří tu blouznili o tom, že se vše bude odvozovat od podepsaných DNS záznamů... což znamená obrovské posílení správce domény, v tomhle případě CZ.NICu a předání veškeré moci do rukou téhle party.

[Valgrind]

+1

[..... Izak .....]

Na zaklade telefonatu z tajnych sluzbe ... treba mi volaly taujne sluzby do prace, kde jim naznacovali, ze me maji vyhodit a pomlouvali me tam ... jenze to nevdeli, ze HR me zna a vse mi hezky rekli, spravna korporace se nneposere, vse jim odkyva a pak se tomu smejem, jaci jsou to idioti ... ale muzou zkusit vyhrozovat, vse je nahrane a preda se to pak pravnikovi, soud pak ale nebude v CR, ale nekde v EU, preci jen centrala firmy nebyla v CR

Ted ziji v zemi, kde uz jen takovy telefonat je trestny, musis se nahlasit, musi se nahrat, musi se predat odborum, pak stat za me podava trestni stihani a zadali by ceskou stranu o vydani ...

[RealJ]

Izaku, prasky...

[RealJ]

no a nevadi jim, ze to bezi v Irsku? Me vzdy nejvice pobavi ty diry ktere maji na systemech hostovanych pod gov.cz...

[B]

No, když už trávíš čas testováním děr na gov.cz, tak proč hlásíš problémy tady. To jim nemůžeš napsat přímo, co jsi objevil?

[RealJ]

a proc bych jim to mel psat? :D Hlasim tady nejake problemy na gov.cz? Jen se bavim nad NUKIB a celou ceskou digitalizaci... :D

[Xerces]

Nějak mi uniká, jak přesun na jinou doménu sníží počet výskytu falešných stránek. Nějak v tom nevidím tu vazbu.

[Franta]

Nejspíš jde o to, naučit občany, že státní weby jsou pod doménou .gov.cz a ostatním nemají věřit. Což trochu pomoci může. Ale je úsměvné, že to s velkou slávou oznamují až teď a přesouvají službu na jinou doménu - když už ten .gov.cz mají a rozhodli se ho pro státní weby používat, tak to na něm mělo běžet už od začátku.

[Peter Golis]

A nemalo by to bežať aj vo vládnom cloude pod správou Národného Bezpečnostného Úradu?

Len sa pýtam, v štátnej sfére nehľadám logiku.

[Valgrind]

V jakem vladnim cloudu? Vzdyt by jim to padalo vice nez ted. Stat neni schopen adminovat nejakou infrastrukturu! Spise by se to melo cele zrusit a kdyz uz to bude potreba, outsourcovat to.

[Peter Golis]

Ale to predsa nie je show stopper. Aspoň to bude na jednom mieste, budú to spravovať určení ľudia, a pri výpadku bude jasné kto za to môže.

Pri outsourcingu bude zodpovednosť maximálne do krytia zmluvy.

[xkucf03]

Nemusí to být centrální vládní „cloud“ (hosting), ale mělo by to být v ČR.

[Valgrind]

Nejlepsi by bylo to uplne zrusit A nejlepe cely stat.

[RealJ]

kdekoliv se podivam tak za spravu systemu pod gov domenami odpovidaji jejich vlastnici - ruzne ministerstva a dalsi organizace. CR neni vyjimkou, vse bezi vsudemozne s ruznou kvalitou sluzeb, ruznym zabezpecenim,... myslenka mit vladni cloud spravovany NUKIB vzhledem k "profesionalite" lidi tam pracujicich je spatna, to jiz muzete dat tu spravu klidne Alesovi...

[Valgrind]

Je to dalsi debilni statni slendrian a tak to i dopadne.

[PetebLazar]

Kdo ví zda nasmlouváním provozu infrastruktury/služeb u dodavatele (Irská republika) si někdo v seznamu požadavků "schopnost provozu v ostrovním režimu" nezaškrtl "ano".

[Pavel 'TIGER' Růžička]

[PetebLazar]

Microsoft Ireland Operations Limited.

Název společnosti je patrně z doby, kdy jeho význam neevokoval kontrovezi. Dnes by možná volili vhodněji jinak.

The most common forms of business organisations operatingin Ireland are:

A Limited Company

An Unlimited Company

...

Designated Activity Company (DAC)

[petr_p]

Chudák BFU, který této tiskové zprávě uvěří. Přečte si „https://identita.gov.cz/“, napíše to do prohlížeče a ukáže se mu „https://www.identita.gov.cz/“. To by se jeden myslel, že se stal obětí podvodu.

[PetebLazar]

Ne v prohlížečí Chrome, který je majoritním. Ten snad www z názvu domény skrývá.

Jak to, že stát uchovává data o svých občanech v cizích státech? To aby k nim měly cizí třípísmenkové agentury blíž a naše to nemohly ani kontrolovat?

A co až se projede čínská loď Lamanšským průlivem nebo Irským mořem se spuštěnou kotvou, tak jsme bez gov???

[RealJ]

A jake data uchovava ta sluzba? Irsko ma jediny kabel k internetu? Kdyz se posere MS a Google tak je CR v prdely.

No to já nevím jaká tam mají data. Ale nějaká asi ano.

Těch kabelů se dá poškodit i víc. Nicméně, pokud přestane fungovat elektrika, může nám být celkem jedno, jestli funguje MS, Google i státní servery někde za vodou.

[xkucf03]

Kdyz se posere MS a Google tak je CR v prdely.

To je přece taky špatně. Systémy je potřeba budovat odolné a decentralizované, aby byly schopné fungovat i offline. Např. firma má být schopná udržet výrobu, i když jí vypadne konektivita. A je jedno, jestli vyrábí cvičky nebo software. Pokud jsou ostatní zdroje k dispozici (zaměstnanci, stroje, materiál) a výpadek konektivity by sám o sobě způsobil zastavení provozu, tak je to prostě špatně. Totéž platí pro stát – infrastruktura má fungovat, i když se zavřou hranice a přestane se komunikovat s okolím.

[RealJ]

ja s tebou souhlasim. Kdyz si zkusis zablokovat treba facebook tak zjistis ze nektere statni weby ti nebudou fungovat. Zablokuj si IP rozsahy MS a zjistis ze spousta statnich sluzeb nebude fungovat. NUKIB resi picoviny ale zasadni veci neresi.

[JiK]

Ehm, softwarová firma které vypadne konektivita na několik dnů, bude dal fungovat? Jak? To ty jedničky a nuly bude šéfka HR nosit v kabelce?

[xkucf03]

Odkud kam by je měla nosit?

[Aleš Kapica]

Vzácná shoda. V tom s tebou souhlasím.

[Aleš Kapica]

Mimochodem. Co Eda? Jak mu to jde?