Zranitelnost umožňující obejít kontrolu pravosti náplně v kávovaru

Byla nalezena a v diskusním listu Full Disclosure prozrazena zranitelnost v kávovaru Keurig 2.0, který provádí kontrolu, zda byla do zařízení vložena originální náplň známá jako K-Cup a pokud ne, kávu nepřipraví. Tato kontrola je však náchylná k spoofing útoku kvůli nedostatečné ochraně před opětovným použitím dříve ověřené K-Cup náplně. Důkaz s videem (proof of concept), které celý útok krok za krokem ukazuje. [CSIRT.CZ]

10.12.2014 22:52 | Ladislav Hagara | Humor

Komentáře

[Jendа]

v kávovaru Keurig 2.0, který provádí kontrolu, zda byla do zařízení vložena originální náplň známá jako K-Cup a pokud ne, kávu nepřipraví

Hustý. Po počítačích, tiskárnách, mobilech, glukometrech, autech, rostlinách je teď DRM v kávovaru. Co bude příště? Hajzlpapír s DRM?

[pc2005]

Ještě že piju vodu z vodovodu .

[Jendа]

No to já taky. Ale občas je problém ji sehnat - v Praze! Protože designér byl debil a buď je kohoutek tak nízko v umyvadle, že do lahve nejde nabrat (matfyz), nebo dokonce jsou všude termostatické baterie s napevno nastavenou teplotou 30°C (hnojárna).

[|🇵🇸]

Tak se na záchodě podívej, jestli tam uklízečka nemá kohoutek na vodu, se kterou vytírá. V tom přírodovědeckém skleníku si nás takhle čepuje vodu spousta.

[Jendа]

Nemá. Alespoň ne na běžně veřejnosti přístupných místech. V některých místnostech to jakž-takž jde (pokud zrovna neteče starý roztok křídy :).

[|🇵🇸]

Zajímavé. Kde seš? Na MS? Tam jsem chodil na ty záchody v mezipatře; tuším, že mezi nimi byl i jeden pro hendikepované (ačkoliv mi to zpětně moc nesedí k mezipatru) typicky s vysokými kohoutky (a nízkou mísou s bidetem).

[Jendа]

V mezipatře jsem to na tom zadním záchodě nezkoušel. Vetšinou jsem nabíral v S3/S5/S9, tam je vysoko, případně teď nosím jen malou lahev a ta se vejde.

[Luk]

dokonce jsou všude termostatické baterie s napevno nastavenou teplotou 30°C (hnojárna)

Buď rád, že na té hnojárně vůbec teče z vodovodu voda a ne něco jiného

[SPM]

A pak je nejlepší vzít tu vodu z vodovodu, ohřát ji a nalejt jí do konvičky za pětikilo, ve které je to kafe. Obvykle z toho vyleze daleko lepší věc, než z hypermegaultračudlíkovače, stojí to zlomek a neposílá to NSA přesné časy a množství kafe, co jste vypili.

[frdrx]

Přesně. Bialetti, mlýnek, čerstvá káva a čerstvé mléko lze překonat jen za hodně, hodně peněz.

[Vykook]

Jde to překonat prakticky čímkoliv, co nezprzníš mlíkem :D

[SPM]

No, trochu mi přijde, ze lít do toho mlíko je dlouze zakořeněný zvyk, který napravuje tu strašnou nechuť z instantního nebo přelouhovanýho kafe :)

[pavlix]

Trochu mi přijde, že nadávat lidem za to, že si připravují nápoje tak jak jim to chutná, je projev nejvyššího stupňě snobství. Je pravda, že čím horší káva, tím důležitější mléko je, a čas od času mám chuť na lepší kafe bez mléka, ale dlouhodobě mi stejně nejvíc chutná s mlékem.

[SPM]

To nebylo nadávání... jenom konstatování, že ta velká obliba mlíka je tu patrně proto, že v těch horších kávách to bez něj skoro nejde pít a ty lepší nikdo nezná...

[pavlix]

Já to vidím spíše jako pošlapávání zvyků druhých z důvodu potřeby dát najevo, že patříš mezi ty lepší, kteří mají správné chutě, tedy čistokrevného snobství, ale rád se nechám přesvědčit o tom, že to tak není.

[frdrx]

Tos popsal dobře.

[SPM]

Pro mě za mě, ať si každý pije co chce... akorát mám za to, že většina těch lidí, co píše, že jim to tak chutná (po tom, co do toho nalijou půl litru mlíka a kýbl cukru, aby se zahnala ta děsná pachuť), tak nikdy ani neochutnala, jak to chutná, když se to připraví správně... Je to asi srovnatelné, jako s ňamkami z mimibazaru, jak píše níže davkol... akorát zatímco velká část lidí vidí to, že ňamka z mimibazaru je fujtajbl a Hruška je gastronomický zločinec (ač i tak se najde dost lidí, aby na kuchařky těch kulinářských zázraků stály fronty), tak u kávy je těch lidí daleko méně... A navíc narozdíl od chutně a levně tady je i kategorie lidí, co si koupí mega drahý kávovar domů, aby z toho pak vytočila něco na úrovni té instantní kávy. Ale jak říkám, ať si každý pije co chce. Ale bylo by fér, aby vyzkoušel i tu správnou kávu před tím, než se pustí do srovnání a bojování za tu svou. Ono obvykle pak přijdou na to, že to opravdu jde udělat lépe...

[frdrx]

Mléko kávu automaticky nedegraduje a na kafi s mlíkem není vůbec nic buranského. Záleží na druhu a způsobu přípravy.

[SPM]

Tak samozřejmě, jsou přípravy, kde mlíko být musí... nicméně neútočil jsem na používání mlíka; jenom mi přijde, že většina lidí to mlíko a hodně cukru tam dává primárně pro to, že ta samotná káva není dobrá...

[frdrx]

No mně přijde, že tak trochu útočíš na mě. Nicméně to co píšeš je pravda. Jednou jsem udělal tátovi, kdo je zvyklý na Standard směs se spoustou cukru, svoje kafe úplně bez něj, a když to ochutnal, měl radost, že jsem mu to už osladil.

[xvasek]

No, co jsem třeba pracoval v Boloni, tak tam je (mezi Italy) pít kávu bez cukru úplně netypické, resp. nenarazil jsem na Itala, který by to tak dělal, a to jsem jich potkal pár desítek. A přitom bych neřekl, že tam nemají dobrou kávu, dokonce celkem i trefují tvůj preferovaný objem. Takže to bude zase spíš zvyklost, než že existuje "správný způsob".

[SPM]

Tak já sobě tam cukr dávám taky, trochu... přijde mi to o něco lepší. Nicméně pokud si do toho cukr nedám vůbec, tak to pořád je celkem dobré a nemám problém to vypít. Pokud neosladím instantní, tak už ten problém mám. Stejně tak jako instantní s množstvím cukru, které dávám do mé, je pořád dost nicmoc (zatímco s přibývajícím množstvím cukru se ta instantní stane jakžtakž pitelnou a u mé mám pocit, že je to sladká nepitelná břečka :) ).

[pavlix]

akorát mám za to, že většina těch lidí, co píše, že jim to tak chutná

Nevěděl jsem, že jsme tu v diskuzi o statistice.

tak nikdy ani neochutnala, jak to chutná, když se to připraví správně...

Můžu mluvit jen za sebe. Ochutnal jsem už různá kafe a různé čaje, a jenom mě to utvrdilo v názoru, že se jedná o pohled snoba, který potřebuje okolí dokazovat, že je pan gurmán a ti ostatní jsou barbaři. Už jsem s takovými lidmi pil kafe i čaj, někteří z nich jsou (z jiných důvodů) dodnes moji přátelé, ale to nebetyčné snobství jim prostě neodpářu.

[tom62]

Já myslím, že každému prostě chutná něco jiného. Mně třeba všechna piva chutnají úplně stejně, nepoznám mezi nimi rozdíl. Na druhou stranu rozdíl v přípravě kávy (případně v druhu kávy, zejména u espressa) poznám. Ale nemám rád lidi, kteří ostatním vnucují svoje chutě, je to každého věc, co má rád.

[pavlix]

+1

[|🇵🇸]

Jakoby lid nemohl žrát mňamky z mimibazaru a přistupovat k nápojům analogicky.

[frdrx]

Mlíko nic neprzní.

[|🇵🇸]

Pokud nejsi netolerantní.

[frdrx]

Hehe

[Luk]

Co bude příště? Hajzlpapír s DRM?

Jo, přesně. Po prvním protažení mezi půlkami se z papíru vztyčí ostny, aby se nedala použít zbývající čistá část papíru a musel se vzít další

[|🇵🇸]

Nebo záchod nespláchne, když se použije nesprávný materiál. To by mělo i environmentální význam, lidé by museli vylovit vhozená špárátka do uši, se kterými dnes čističky tak válčí.

[Luk]

Nevidím žádný důvod, proč si kupovat šmejd, který nejenže vyžaduje nějaké podivné kapsle (= hromada zbytečného odpadu navíc), ale ještě kontroluje, jestli tam člověk dal ty originální.

[trilobyte]

Pockej az budes mit rfid cip v kazdym zrnku, aby si do mlynku nemoh nasypat "neoriginalni".

[Luk]

Pak vytáhnu starý mlýnek s kličkou a umelu to i s těmi čipy

[koudy]

Podivné kapsle jsou i ty originální.

To chcete opravdu říct, že vám nevadí, pokud Jediná Správná Firma (TM) začne vyrábět horší kapsle, nebo 2x dražší?

(irony)Nebo začne do svého kafe přidávat LSD, protože si to pak kupuje víc lidí? (/irony)

[pavlix]

Přečíst ještě jednou.

[koudy]

Ach jo... Je to opravdu tak - dnes už lidé nechápou psaný text. :)

Provedl jsem a pochopil, díky za upozornění.

[pavlix]

Myslím, že se to stávalo i v dobách dřívějších :).

[Peter Golis]

Rozumiem tomu dobre, že ten kávovar overuje len či mu správne odpovie RFID z priestoru kde by sa mala nachádzať kapsla s tým čo omylom volajú káva, a neoveruje sériové číslo kapsle voči servru, alebo neznehodnotí RFID čip po uvarení toho nápoja? Tak to je ozaj bezpečnostný problém hodný publikácie na mimibazári. Ako druhý diel odporúčam "naplnenie neznačkovej kapsle kávou aby sa dala ešte jeden alebo dva razy použiť".

[Harvie.CZ]

Podle videa je ten test spis optickej, neprislo mi, ze by tam byl nakej rfid cip... Ale nevim.

[dizz]

Nejsem zadny kavovy gurman, ale proc by v kapslich nemohla byt kava? Ano Dolce Gusto asi nebude nejlepsi, ale z principu stale lepsi nez "rozpostna kava" Jsou ale i kapslove kavovary, kde si myslim kvalitni kava bude. Vyhoda kapsli je v tom ze jsou hermeticky uzavrene a tim spomaluji degradaci kavy. Souhlasim s nevyhodou v podobe velkeho odpadu, ale to je vec jina.

[jozka]

On je asi problem, ze to, co nazyvate "z principu stale lepsi nez "rozpostna kava"" je ve vysledku za cenu kavy cibetkove

[SPM]

Ono mnohdy to úplně nejvíc kazí ta samotná příprava, než to kafe na vstupu. A v tom ty kávovary zrovna excelujou. Teda, kdysi před lety, když to bylo drahý a mělo to pár lidí, z toho i něco dobrého lezlo. Pak se našel nějaký inovátor, který přišel na to, že lidi chtěj hlavně ten kýbl kafe, takže většina "kávovarů" na trhu vyrábí něco jako skoro espresso, ale s obsahem vody na kýbl. Výsledkem je typicky něco hořkého, přeextrahovaného, úplně bez chuti (a je úplně jedno, co se do toho nasype).

[xvasek]

Jak se to má dělat si na i trochu lepším přístroji nastavuješ sám. Třeba Caffitaly přístroje v základním nastavení opravdu dělají espresso v původním italském výzanmu, i ty kapsle jsou pro to konstruované.

[SPM]

Otázka je, proč by to mělo jít vůbec nějak nastavovat, když při tomhle typu přípravy z toho vytočit víc než těch 35ml znamená akorát hořkou vodu. A jo, ono když se to udělá správně, tak to většinou špatné není (aspoň dokud se nerozjedou plísně po celém přístroji :) ). Jenže problém je (alespoň v ČR, ikdyž nazvdory pomlouvačným diskuzím mi přijde, že v zahraničí to taky takové terno není), že si každý koupí espressovač, protože je to in, ale pak z toho chce vytočit ten kýbl vody. No a z většiny těch dnešních přístrojů vytočit ten kýbl vody jde, ale pak je to zas jak to instantní...

[Luk]

každý koupí espressovač, protože je to in, ale pak z toho chce vytočit ten kýbl vody

Leckdo to asi bere jako normální, protože když si v restauraci objedná espresso, většinou ten kýbl vody dostane.

No a z většiny těch dnešních přístrojů vytočit ten kýbl vody jde, ale pak je to zas jak to instantní...

Je to horší než instantní, protože i když usušení a následné rozpouštění kávového extraktu je zvěrstvo, jeho složení se až tolik nezmění. Kdežto při louhování velkým množstvím vody pod tlakem se do výsledného produktu dostane spousta látek, které chuti rozhodně nepomohou, naopak ji výrazně zhorší.

[pavlix]

Leckdo to asi bere jako normální, protože když si v restauraci objedná espresso, většinou ten kýbl vody dostane.

To není pravda. Člověk, který objednává espresso, očekává espresso. Lidé, o kterých mluvíš (a mezi něž patřím), objednávají preso, a to především z toho důvodu, že je to na většině míst nejjednodušší způsob, jak dostat, co chci. Za hranicema česka funguje lépe large coffee, akorát v některých třeba v USA jsem dostal trochu víc large, než jsem čekal.

[Luk]

To není pravda. Člověk, který objednává espresso, očekává espresso.

Neříkal jsem, kdo co očekává, ale co dostane. To je velmi podstatný rozdíl. Mám vyzkoušeno, že pokud si v běžné restauraci (až na výjimky) objednám espresso, dostanu větší či menší kýbl. Případně se mě ještě zeptají, jestli chci velké nebo malé, přičemž "malé" znamená menší kýbl.

[pavlix]

Osobně jsem chápal většinou ten kýbl dostane jako potvrzení toho, že dostane, co očekává, jinak bych asi spíš viděl většinou místo toho dostane kýbl. Na druhou stranu mi dělá největší problém, když se octnu v restauraci, kde mi pořádné kafe neudělají a ještě se při objednávce tváří, že ho dostanu.

[Luk]

Na druhou stranu mi dělá největší problém, když se octnu v restauraci, kde mi pořádné kafe neudělají a ještě se při objednávce tváří, že ho dostanu.

Ještě jde o to, co je to "pořádné kafe". Osobně si pod takovým označením představím kafe nejen objemné, ale i dobré. To škopek hořkokyselé kapaliny vzniklé prohnáním vody pod tlakem přes dávku v lepším případě kávy (v horším případě něčeho, co sebrali z regálu v Makru a byla na tom slevová nálepka) opravdu není.

[pavlix]

Každý má jiné nároky, ale já osobně si na porci velikosti víčka od pití nepochutnám, ať je obsah sebelepší. Měl jsem stejný problém i s čajaři, kteří používali malou konvičku a kalíšky, za které by se nemusela stydět rodina skřítků. To už si dám radši hrnek nescafé nebo běžného pytlíkového čaje z obchoďáku.

[|🇵🇸]

To mi připomíná výrok matikáře z gymplu: „Na víně mě zajímají dvě věci: barva (bílé nepiju) a množství.“

[pavlix]

Mně ještě zajímá, jestli mi chutná, jak u vína, tak u kafe. Popravdě řečeno netuším, jak která hospoda v okolí přesně docílí toho, co mi přinesou, ale vím, kde si kafe dávám a kde ne ;). A jako jo, když sejdu o dvě patra níž, tak je hospoda, kde mi kafe chutná, takže opravdu nemám motivaci řešit ještě nějaké drahé přístroje, když do sebe leju nesco, které, když nejsem líný, proložím vařeným kafem, a když se mi chce, tak si dojdu dolů. Ale shoduju se s ním v tom, že chci hrnek kafe, ne odměrku kafe.

[pavlix]

Jo a někdy chci taky konev kafe, ale to už je jiná story ;).

[SPM]

Tak proto taky není espresso jediná správná metoda příprava kávy. Je hromada jiných metod, ze kterých opravdu vznikne kýbl kafe, ale se správnými chuťovými vlastnostmi. Jenom espresso z pricnipu fungování se na tohle prostě nehodí a do chuti se pak dostávají věci, co tam člověk opravdu cítit nechce...

[Luk]

Přesně. A když už se má vyjít z espressa, tak například jeho doplněním horkou vodou, čímž vznikne americano. Rozhodně ale ne tak, že se stejný objem prožene skrz tu dávku kafe.

[Luk]

Osobně jsem chápal většinou ten kýbl dostane jako potvrzení toho, že dostane, co očekává, jinak bych asi spíš viděl většinou místo toho dostane kýbl.

Chtěl jsem to říct zcela neutrálně (že ho prostě přinesou), bez ohledu na to, jestli byl ten kýbl očekáván nebo ne.

[SPM]

No nevím... usušením a rozpuštěním extraktu se prakticky dokonale odstraní veškerá chuť a zbyde akorát cosi hořkého. Navíc je k tomu ten fakt, že to, co ještě vypadá jako zrnko kávy, se jako zrnko kávy i prodá. Takže do tý instantní se rozemelou všeljaký zbytky, co už by nikdo nekoupil ani jako standard směs. Oproti tomu přelouhováním v espressovači se do toho vylouhuje hromada dřevoviny a dalšího, ale je tam i kus toho dobrýho kafe s nějakym náznakem chuti. Dobrý neni ani jedno, ale nevím co bych z toho osobně zvolil jako horší :D

[Luk]

No nevím... usušením a rozpuštěním extraktu se prakticky dokonale odstraní veškerá chuť a zbyde akorát cosi hořkého.

Existují různé způsoby sušení. Například při sušení rozprašováním, které se používá u levných instantních káv (typicky mají podobu prášku), se opravdu vytratí většina lehkých frakcí a ty se tam pak někdy dodatečně přidávají (jen některé samozřejmě). Druhou často používanou metodou je lyofilizace, tedy sublimace vody ze zmrazeného extraktu (podobně se vyrábějí různé polévky v prášku apod.). Tam je ztráta vůně a chuti menší, i když samozřejmě pořád je.

Takže do tý instantní se rozemelou všeljaký zbytky, co už by nikdo nekoupil ani jako standard směs.

Tak samozřejmě, že se používá přednostně to, co nejde prodat v zrnkách (tedy zlomky, drť, případně až prach - opět se samozřejmě vytrácí aroma). "Standard směs" je ale charakteristická tím, že je to samotná robusta, kdežto instantní kávy bývají podle druhu nejen z robusty, ale i z arabiky a ze směsí obou odrůd.

[tom62]

když si v restauraci objedná espresso, většinou ten kýbl vody dostane.

Nechápu, proč se pomazánkové máslo nemůže prodávat s názvem máslo, ale tyto kýbly se mohou prodávat jako espresso.

[SPM]

No, nejspíš proto, že na to EU ještě nevydala směrnici. A ačkoliv bych chtěl po objednání espressa dostat opravdu espresso, tak si nejsem jist, jestli z další směrnice EU budu nadšený

[xvasek]

Jenže problém je (alespoň v ČR, ikdyž nazvdory pomlouvačným diskuzím mi přijde, že v zahraničí to taky takové terno není), že si každý koupí espressovač, protože je to in, ale pak z toho chce vytočit ten kýbl vody. No a z většiny těch dnešních přístrojů vytočit ten kýbl vody jde, ale pak je to zas jak to instantní...

Toto není správné uvažování. Prostě to někomu takto chutná, tak ať si to tak udělá, ne? Mě s tím nijak neobtěžuje, nenutí mi to, když mu to vyhovuje, tak je to čistě jeho věc. Kdybys před takového člověka postavil espresso a "české espresso"TM, tak si i po ochutnání vybere to větší, protože mu prostě víc vyhovuje. Holt si musíš objednávat picollo a všichni jsou spokojení ne?

Stejně tak používám (kvůli problémům s dásněmi) zubní pastu Parodontax, která ostatním lidem přijde hnusná. Osobně jsem si na ni taky pár týdnů zvyklal, ale teď mi přijde chuťově super a když použiju nějakou jinou, tak mám pocit, že si čistím zuby pracím práškem.

IMHO nejde říct, že je objektivně nějaký způsob lepší a nějaký horší, někomu třeba chutná rozpustné, já s tím nemám problém.

[SPM]

Problém je, že on si nevybere, protože není z čeho. Udělat velké kafe a zároveň dobře problém není, přesto v našich restauracích je to prakticky nemožné a skoro nikde to nemaj. Dost často neumí ani udělat to normální espresso (i s příhlednutím k tomu, že mu budeme řikat debilně picollo). A opravdu si myslím, že pokud před někoho postavím vylouhovanou dřevovinu a normálně připravenou kávu ve větším objemu, tak si vybere tu druhou (pokud tam nebude háček typu že to bude stát o 3 Kč víc). A pro mě za mě ať si každý pije co chce, ale říkat espresso něčemu, co espresso není ani omylem je prostě špatné. To je asi jako kdybych začal prodávat vrtulníky a říkal jim auto a ještě se pak rozčiloval na tebe, že si měl říct, že chceš to s kolama.

[xvasek]

Podle mého jsou "espresso" a "espresso" z pohledu jazykovědy a češtiny prostě falešní přátelé, to se stává i u jiných slov, netřeba se tím zbytečně trápit, pokud nejsi cizinec na návštěvě.

[xvasek]

On je asi problem, ze to, co nazyvate "z principu stale lepsi nez "rozpostna kava"" je ve vysledku za cenu kavy cibetkove

Musíš se dívat na celkové TCO. Pokud doma piješ dva hrnky za týden, tak je pro tebe klasický velký presovač celkem nevhodný, protože je jednak od začátku drahý, pak se musí často čistit, aby nehnil a zatřetí obsahuje díly, které degradují s časem, i když se přístroj nepoužívá - a pokud se používá jenom občas, tak tím hůř.

Kapslový kávovar je proti tomu zpravidla od výrobce dotovaný částkou cca dva až tři tisíce a pro občasný provoz je mnohem vhodněji konstruovaný, nebál bych se tvrdit, že vydrží déle.

Když to vezmeš kolem a kolem, tak to nemusí být tak zlé. Samozřejmě v závislosti na využití, v kanceláři se dvaceti lidmi se bude kapslovar dost těžko obhajovat.

[Petr Tomášek]

Až na to, že kapsle je z plastu (zespod), takže si do kafe rozpouštíš sračky..

[xvasek]

Ono jsou i jiné plasty, než ty, ze kterých se dělaly lžičky v NDR.

[Petr Tomášek]

Ze všech plastů se uvolňují sračky.

[|🇵🇸]

To záleží na předchozím použití.

[Petr Tomášek]

Nezáleží. Všechny polymery se rozkládají na menší části.

[|🇵🇸]

Menší části říkáš sračka? Me gusta.

[Luk]

Také to lze nazvat například jako karcinogen, kterým je kupříkladu vinylchlorid vznikající depolymerizací PVC (limit pro pitnou vodu je 0,5 µg/litr), ale to už je věc osobního vkusu

[|🇵🇸]

Co to?

Mně se sračky z plastu typicky uvolňují tehdy, když myju kýbl od hnoje.

[j]

Az na to, ze kdyz uz kavovar, tak takovej, do kteryho se naladujou cela zrnka a on si vzdy namele pozadovanou davku pro aktualne pozadovany kafe. Tudiz vzdy zarucene cerstve nemleto a navic mozno zvolit zcela libovolny typ kavy. Samo s moznosti volby hrubosti mleti a dalsich parametru.

Odpad se da pouzit trebas do kvetinacu jako hnojivo.

[SPM]

A už jste někdy takový kávovar čistil? :) To je pak člověk ještě vděčný za obyčejný ruční mlýnek a normální kávovar, který na údržbu jsou řádově méně náročné a bude to stát čtvrtinu :)

[misch]

Přesně. A největší zábava je to u takových těch malých kompaktních, kde výrobce počítá jen s použitím čisticích tablet. Rozebrat takového prcka k opravdovému (mechanickému) vyčištění je pak docela psina .

[Foo Bar]

Problém kávovarů, do kterých se to kafe sype, je kromě čištění ten, že se kávová zrna v kávovaru zahřívají a chladnou, a zahřívají a chladnou. Takže pokud nemáte opravdu obří výtoč, tak je lepší mít mlýnek samostatně, kam dáváte kávu v podstatě jen k okamžité spotřebě. Špatným skladováním kávy můžete napáchat také hodně škody.

[odin]

cz.nic by mohl udelat aplikaci pro pripravu kavy (tedy jakysi navod). Co vy na to? Nebo rovnou mohou rozjet sit cz.nic kavaren, kde si zakaznik sam namele svou kavu. Cele to pak muzeme podporit tv spoty s panem Zachem, ktery nam rekne, jak se kava spravne mele a kde na webu muzeme koupit nejlepsi kavu. Take by se mohl davat mlynek k domene zdarma.

[pavlix]

Nejsem si úplně jistý, jak souvisí Ondřejová láska ke kávě s jeho prací v CZ.NIC. Takovýto diskuzní úskok mi přijde sprostý a nemorální, s jedinou výjimkou, kterou je legrace mezi velmi dobrými přáteli.

[odin]

sprostý a nemorální

Co je sprosteho na tom, ze se zeptam, zda bude cz.nic delat veci ohledne kavy? Treba by jejich kafe bylo lepsi nez aplikace pro dyslektiky. Narodni spravce domeny dela spoustu veci a oboru, takze by mne toto neprekvapilo.

[Luk]

Příloha:

• P1019609.jpg (815915 bytů)

Náhodou káva CZ.NIC na LinuxDays (viz přílohu) byla výborná

[frdrx]

Podle mě to chce rozjet boom malých pražíren podobný boomu lokálních pivovarů.

[Foo Bar]

Je mi Vás líto.

[Heron]

Aniž bych to chtěl jakkoliv podporovat, tak v budovově NICu mají skvělý kávovar s ještě lepší kávou a to už poměrně dlouho. Tak jen jestli už s tou sítí kaváren nezačali

[Sajfi]

Já to do práce vyřešil obyčejným ručním mlýnkem, ještě levnějším french pressem a degradaci kávy řeší nákupe čerstvé v pražírně. Cena za kávu minimální, kvalita nesrovnatelná s tím, co tu teče z automatu. A to je spíš základní káva, když si chci udělat radost, je tu Mamacoffee, Doubleshot, ...

[CH]

Presne tak, co je treba na Nespressu spatneho, krome ceny? Uvnitr to vypada fakt jako kafe v potravinarske folii a hliniku.

Nerikam, ze kava z toho je top top ala Italia, ale rozhodne mi to prijde jako dobra alternativa k moka bialetti (kdyz jedno nebo druhe omrzi).

[frdrx]

Je to kdysi dávno namleté kafe v ochranné atmosféře. Navíc si myslím, že je ho v těch kapslích málo a že ho přístroj vyluhuje do mrtě. Vypít se to dá, no, s nevyřčenýma výhradama na návštěvě u někoho. Lepší je i český turek z čerstvě namletých kvalitních fazolí.

[xvasek]

Slepý test na tebe, holoto.

Základní řady kapslí jsou nic moc, to je fakt, IMHO jsou přesně na úrovni základních mletých káv v běžném supermaketu. Aby taky ne, dost pochybuju, že by do kapslí dávali horší kávu, než do těch pytlíků*. Střední a vyšší řady zase odpovídají kvalitativně lepším řadám, ale s tím rozdílem, že jsou až do použití hermeticky balené, což u běžné kávy v pytlíku neplatí.

Káva v kapslích je pražená, ihned potom namletá a hermeticky zabalená do použití. Káva prodávaná v zrnu je pražená, zabalená, dlouho v tomto stavu skladovaná, pak (obačas) dlouho otevřená, a po namletí ihned použitá. Osobně bych si nedovolil tvrdit, že jeden z těchto postupů je jakkoli horší, než druhý.

Ad*: Pro paranoiky, kteří si jezdí kupovat prací prášky do Německa, protože tam jsou lepší, může být ještě jeden faktor. Stejná skupina lidí totiž kupuje i kávu v DE / AT, protože stejná káva je tam taky (údajně) lepší. V tomto případě ovšem Caffitaly systém (u nás zejména Tchibo) má tu výhodu, že všechny kapsle se vyrábí v Itálii a spotřebitel tedy dostává stejný produkt, který jde i za naše západní hranice.

[frdrx]

Poznám bez zaváhání jestli je kafe namleto před čtvrt hodinou nebo později jenom čuchem, a pozná to kdokoli, když to porovná. Sebelepší kapsle bude vždycky v chuti i vůni maximálně průměrná. I supermarketová zrnková Lavaza, Tchibo, Segarfedo atp. jakoukoli kapsli úplně převálcuje, o kafeti praženým nedávno nemluvě.

[xvasek]

pozná to kdokoli, když to porovná.

Opatrně s těmi kvantifikátory. Já to nepoznám, tudíž je tvrzení nepravdivé. Popravdě jsem přešel z klasického presovače na kapslovar, protože jsem měl presovač s mlýnkem, ale pokud tam člověk nasypal zrno a nechal jej tam třeba pár dní nepomleté, tak už mi ta káva přišla mnohem míň aromatická, než kapsle. Stejně tak při konci pytlíku se zrním (skldovaný v ledničce, zabalený a ještě strčený v hermetickém boxíku). Měl jsem většinou Lavazu, kterou považuji za celkem dobrou kávu.

Naopak mi vadilo, že klasický presovač hnije (to cítit fakt jde), i když jsem všechny vyjmutelné nádobky a části poctivě myl hned po přípravě, nevyjmutelné části jsem čistil taky. Holt pár káv za týden je hrozně malý provoz, zbytek kofeinového příjmu mám v práci.

Taky rád měním kávy dle nálady, když si člověk koupí otevřený systém, může toho kombinovat celkem dost a nic mu nevětrá. Některé kapsle jsou moc dobré, třeba takový červený Julius Meinl je fakt ňamka. Většina z Nespressa mi přijde taky velmi nad běžný "restaurační" průměr, jenom Nespresso je holt proprietární.

[frdrx]

No vidíš, když poznáš ztrátu vůně u zrnkovýho kafe skladovanýho pár dní v mlýnku, tak musí poznat i ztrátu vůně kafe umletýho před pěti hodinama. Jinak proti tomu co píšeš vůbec nic nenamítám.

[little.owl]

Souhlasim. Pokud pijete je par kav tydne, klasicky presovac se nevyplaci a mne vadila hlavne ta relativne pracna udrzba, navic spojena s faktem, ze v UK je vetsinou tvrda voda (u nas 250mg CaCO₃ na litr), coz ma dosti devastacni ucinky na podobna zarizeni.

[SPM]

Skladování v ledničce má taky své mouchy... typicky když to člověk párkrát vyndá a zandá zpět, tak se na tom vysráží vlhkost, což těm zrnům moc radost neudělá... Já to mám ve vzduchotěsné nádobě ve špajzu a během toho měsíce, co to typicky vydrží, než to vypiju, to je ok.

[SPM]

Káva v kapslích je pražená, ihned potom namletá

To bych se i celkem divil... káva po pražení ještě vypouští oxid uhličitý. Proto se i doporučuje, když člověk dostane do ruky něco čerstvě upraženého, to tak 3 dny nechat ležet. (A proto taky na těch pytlících jsou ty ventily).

Káva prodávaná v zrnu je pražená, zabalená, dlouho v tomto stavu skladovaná

V supermarketu jo, ale není to pravidlem. Třeba já dostávám každý měsíc balíček, který byl typicky pražený převčírem, než ho dostanu :)

[luky]

Podle me to je kvuli tomu, ze ruzny druhy kapsli se pripravujou ruznym zpusobem. Jinak by to kazdej normalni clovek implementoval tak, ze se bud zneplatni RFID a nebo si kavovar bude pamatovat par set poslednich pouzitych ID a jina odmitne.

[Peter Golis]

V tých kapsliach bude hotový a dochutený extrakt ktorý stačí podľa identifikácie tovaru rozpustiť a poprílade napeniť. Teda, pochybujem že tie stroje dokážu z jedného kelímku vytvoriť Latté s penou z mlieka. Takže je to len o tom vypľutí extraktu do horúcej vody rovnako ako sa to robí v iných automatoch.

Inak, normálny človek by do toho implementoval "internet vecí", a napojil to na centrálny server s overovaním RFID. To bude zábava keď sa budú tieto údaje overovať a centrálne kolektovať.

PS: Kávovar za 100 CAD do ktorého úkapsle v cene 17 CAD/24 kapslí nechcem. Tie kávovary majú predhriatu vodu a to sa prejaví aj na sppotrebe elektriky. O čistení ani nehovorím.

[luky]

V tých kapsliach bude hotový a dochutený extrakt ktorý stačí podľa identifikácie tovaru rozpustiť a poprílade napeniť. Teda, pochybujem že tie stroje dokážu z jedného kelímku vytvoriť Latté s penou z mlieka. Takže je to len o tom vypľutí extraktu do horúcej vody rovnako ako sa to robí v iných automatoch.

V tech kapslich se prodava i cokolada a caje, ne? Nepotrebuje kazdy z toho jine mnozstvi vody a teplotu?

Inak, normálny človek by do toho implementoval "internet vecí", a napojil to na centrálny server s overovaním RFID. To bude zábava keď sa budú tieto údaje overovať a centrálne kolektovať.

Jenze to je podstatne drazsi na implementaci, kdezto pamatovat si par poslednich pouzitych IDcek je vpodstate zadarmo, protoze v tom kavovaru jsou urcite uz nejake countery naimplementovane, takze nejaka perzistentni pamet tam uz bude.

[Luk]

V tech kapslich se prodava i cokolada a caje, ne? Nepotrebuje kazdy z toho jine mnozstvi vody a teplotu?

Ono hlavně jakmile se tam jednou dá kafe, už tam nejde dát nic jiného, zejména ne čaj. Kafem to "načichne" tak extrémně, že to pak bude cítit ze všeho, co se tím prožene.

[Dizz.]

V tech kaplsich ktere obsahuji kavu(na late byvaji dve kapsle kde jedna obsahuje kavu a druha susene mleko)je skutecne kava a ne zadny extrakt( no o kvalite se muzema bavit, ale je to kava)a ktera je pod tlakem "prejeta" vodou stejne jako v jakem koliv pressovaci...

Bratrovo Dolce Gusto IMHO zadnou vodu predehratou nema, jak ostatni nevim.

[Ruža Becelin]

Bratrovo Dolce Gusto IMHO zadnou vodu predehratou nema, jak ostatni nevim.

To neni IMHO, to je fakt. Kvalita napln v tabletach je kolisava, neco je lepsi, neco horsi (treba capuccino maji vyborne, espresso horsi), u nas se da sehnat Zoegas a Dallmayr, coz je hodne kvalitni kava.

[Marián Kyral]

Strašně mě baví, jak se kvůli každé ptákovině registruje extra doména.

[R]

Niekoho vyrobca poriadne nasral, tak mu to stalo za to.

[pushkin]

:-O To fakt není 1. dubna? :-O

[Luk]

Ne, ono to celé má totiž praktický smysl. Tváří se to jako odhalení zranitelnosti, ale ve skutečnosti je to samozřejmě návod pro ty, kdo si v nějakém zatemnění mysli ten krám koupili, aby do něj mohli dávat neoriginální kapsle.

[biolog]

Tedy majitel si bude moci dělat se svým kávovarem co chce? A to je zranitelnost?

[little.owl]

+1

Nicmene v prvni rade bych takovy srac vubec nekupoval.

[little.owl]

Pripomina mi to trochu situaci s inkoustovymi cartridgemi/tonery, kde se po rozmachu refill kitu o neco takoveho vyrobci take pokousely.

[mmmmario]

To mi připomíná podobný "hack" diskety / VHS / audio kazety přelepením takového toho otvoru izolepou a najednou šlo zapisovat i na read-only média.

[odin]

Co je na tom vlastne tak spatneho, ze si vyrobce chrani svuj vyrobek tak, ze umoznuje pouziti pouze originalnich naplni? Nikdo nikoho prece nenuti k tomu, aby si dany vyrobek kupoval. Ja bych si takovy kavovar urcite nekoupil, ale nechapu, proc nekomu vadi to, ze je tento vyrobek takto navrzen.

[Jendа]

Co je na tom vlastne tak spatneho, ze si vyrobce chrani svuj vyrobek tak, ze umoznuje pouziti pouze originalnich naplni?

Může libovolně zdražovat, omezovat nabídku nebo přestat podporovat staré kávovary a pak musíš funkční přístroj vyhodit.

ale nechapu, proc nekomu vadi to, ze je tento vyrobek takto navrzen

Protože výrobce může libovolně zdražovat, omezovat nabídku nebo přestat podporovat staré kávovary a pak musíš funkční přístroj vyhodit.

[pavlix]

Třeba na mě teď čeká neoriginální HP inkoust, protože originální najednou k sehnání není. Jestli za to může HP nebo levná konkurence, je mi upřímně vítekde, za tiskárnu jsem zaplatil, a originální bych si kupoval, dokud jsou k dispozici.

[odin]

Libovolne zdrazovat sice muze, ale diky konkurenci k tomu nedochazi a i kdyby k tomu doslo, tak si jednoduse koupite jiny kavovar. Omezeni nabidky muze nastat, ale opet si muzete koupit jiny kavovar. Atd. Stale zde nevidim duvod, proc by to bylo spatne. At si ta firma nabizi, co uzna za vhodne, ja si jejich vyrobek svobodne nekoupim, ale kdyz se najdou lidi, kteri to kupuji, tak proc ne? Ocividne jim tyto omezeni nevadi. Nechme vyrobcum svobodu navrhovat sve produkty tak, jak uznaji za vhodne.

[pavlix]

Nechme vyrobcum svobodu navrhovat sve produkty tak, jak uznaji za vhodne.

Pak je snad dobré vyžadovat, aby jim jiné výrobci neházeli klacky pod nohy.

[Slavko]

Nechme vyrobcum svobodu navrhovat sve produkty tak, jak uznaji za vhodne.

Ja s Vami úplne súhlasím. Ale očakávam, že o vlastnostiach budú výrobcovia plne a najmä zrozumiteľne informovať, teda, že na nemožnosť použiť inú náplň neprídem až po kúpe, napriek dôkladnému prečítaniu dostupnej dokumentácie. A nie, že až časom pochopím, čo výrobca myslel vetou, napr.: "Výrobok zabezpečuje úžasný zážitok z používania" :-P

[odin]

Narizovat toto vyrobcum neni spravne. Ruzne povinne napisy a informovani o vsem moznem. Zakaznik to muze udelat jednoduse tak, ze pokud ma pocit, ze o danem vyrobku nevi dost (nevi, zda vyrobek bere v tomto pripade originalni kapsle nebo i nejake neoficialni), tak si vyrobek proste nekoupi. V cem je problem? Vyrobce svobodne neuvedl z jeho pohledu zbytecnou informaci a zakaznik mel tedy pocit, ze ma malo informaci, a tedy dany vyrobek nekoupil. Nemusime prece mit vsechno regulovane a narizene, vzdyt je skoda stale vse omezovat a utahovat (prasarny typu zakazu koureni v restauracich, narizeni uvadet alergeny v jidelnim listku, atd.).

[wsh]

Pripada mi jak blbost, psat na svicku nebo varic, ze pali - to ma kazdemu dojit samo. Ale kdyz HP vymysli, ze na multifunkcni tiskarne nepujde skenovat s prazdnou nebo zaschlou cartridge nepujde ani skenovat, nemuze mi to dojit, v navodu to neni a zakaznik se to nedozvi jinak, nez metodou pokus omyl.

[Bubak]

Když to chceš takhle, pak by mělo být zjištění věci, o které výrobce neinformoval a omezuje použití mnou koupeného přístroje, důvodem k reklamaci a vrácení peněz.

[Jendа]

Libovolne zdrazovat sice muze, ale diky konkurenci k tomu nedochazi a i kdyby k tomu doslo, tak si jednoduse koupite jiny kavovar.

Například u tiskáren tomu tak není. Žádný výrobce tiskárny, který by neměl podobné praktiky, prostě neexistuje.

[odin]

To neni pravda. Mam jednu multifunkci jiz asi 8 let a stale bez problemu sezenu originalni cartridge za vicemene konstantni cenu (+- par korun). 8 let je doba nekolikrat prekracujici moralni zivotnost inkoustove multifunkce. Znamy ma starou laserovou tiskarnu a stale bez problemu sezene originalni toner. Kupujimu jej, takze vim, ze cena je take vicemene konstantni.

[Jendа]

Konstantní nestačí (může být konstantní třeba 2000 Kč za inkoust a 10000 Kč za toner).

[odin]

V tomto pripade cca 900 czk za inkoust a +- 2000 za toner. Ceny jsou zhruba stejne jako pred lety, takze s tim, jak rostou prijmy lidi, se vlastne postupne zlevnuji. Kazdopadne zakaznik si prece muze bez problemu zjistit, kolik stoji spotrebni material pro danou tiskarnu jeste pred tim nez si ji koupi. Problem v tom opravdu nevidim.

[Jendа]

V tomto pripade cca 900 czk za inkoust

No, a to mi teda přijde pekelně mnoho. C.f.

Kazdopadne zakaznik si prece muze bez problemu zjistit, kolik stoji spotrebni material pro danou tiskarnu jeste pred tim nez si ji koupi.

Samozřejmě. A taky možná zjistí, že u všech je to asi tak 10násobek toho, za kolik by to dokázal vyrobit někdo jiný, kdyby mohl.

[pc2005]

Ještě o tom kecejte, teďka bude Maryša zase moct kupovat od Žida .

[Pavel 'TIGER' Růžička]

Neznám lepší vybavení na kvalitní kávu, než je toto. Tedy plus kvalitní zrno a nějaký ten mlýnek.

[Luk]

Mlýnek nestačí "nějaký", nýbrž musí být s mlecími kameny. Tříštivý neumele na dostatečně rovnoměrnou hrubost, nemluvě o tom, že může způsoboval lokální přepálení kávy.

[frdrx]

Klíčové slovo pro hledání mlýnku je "Lodos".

[SPM]

Nebo Hario, když člověk nechce rezavějící ocel :)

[frdrx]

Rezavý kameny jsem viděl zatím jenom u mlýnků co roky nebo desetiletí nikdo nepoužil. Spíš než kvůli oceli je Hario pro toho kdo má raději modernu před klasikou.

[Luk]

Nebo by ty kameny musely být vystavené agresivnímu prostředí. Káva je dost mastná, takže při běžném používání jsou kameny trvale konzervovány.

[SPM]

Otázka, jak to taky reaguje při čištění. Hario co mám rozeberu během půl minuty bez nástroje na jednotlivý součástky; pak to akorát stačí umejt ve vodě a nechat nějakou dobu oschnout. Keramika tohle dá, ale nechat ve vodě ocel bych se už trochu bál... Pak taky lodos, co jsem měl v ruce, se rozebíral rozhodně složitěji (nepopírám, že u jiných modelů je to jinak). Aby to bylo fér, tak je taky nutno podotknout, že hario stojí 3x tolik...

[frdrx]

Čistím jenom nasucho mechanicky kartáčkem nebo ubrouskem a mám za to, že to je správně. Vlastně spíš nečistím, není proč.

[frdrx]

Mimochodem, Lodos se dá v rozvinutém světě koupit i pod jinými značkami, a pak často stát i víc než Hario.

[Peter Golis]

Tá sada je síce symbolom, ale technicky k tomu chýba ohnisko, piesok a ochota to použiť správnym spôsobom. Už som zažil ako v Džezve priniesli hustú kašu z chemického extraktu zvaného Nescafé a divili sa že mal človek výhrady.

[SPM]

Ono nejenom džezva; u většiny těch ručních příprav mi přijde, že výsledek je daleko lepší, než z těch čudlíkovačů. Sám už krom džezvy vlastním moka konvičku, několik french pressů, clever dripper a Hario V60. Aktuálně u mě vede asi V60, ikdyž to patrně může být tím, že to mám doma jen něco přes týden :) Nejvíc jsem toho uvařil asi ve french pressech, nicméně tam je hlavní výhoda toho, že příprava zabere několik málo minut.

[Petr Tomášek]

Ještě ti tam chybí kardamon...

[Petr Tomášek]

1) jakto útok? 2) nejlepší ochrana proti takovým zmetkům je je nekupovat (stejně jsou tyhle kapsule dost velká sračka - je v tom bioodpad a hliník...)

[pavlix]

Taky by mě zajímalo, proč to CSIRT jako zranitelnost a útok. Měl jsem implicitně k této instituci spíše důvěru, ale předkládat jako zranitelnost to, že si vlastník může udělat kafe jak chce...

[Foo Bar]

Není to spíš tím, že CVE může nahlásit a oklasifikovat úplně kdokoli? A to skóre je podle současné klasifikace spočítáno dobře...

[pavlix]

Nedávno se řešilo CVE na systemd-resolved a nezdá se, že by byla samozřejmost, že cokoli, co si někdo nahlásí, bude skutečně vydáno. Na druhou stranu to je CVE a nevím přesně, jaká kritéria mají. Spíše mě zaujal ten CSIRT, u kterého bych očekával hlášení skutečných hrozeb, ale pokud je nutné se vyjádřit ke každému CVE, tak to je samozřejmě jiná. Na druhou stranu teď vidím, že zprávička na csirt.cz začáná slovny něco pro odlehčení, tak pokud to tam bylo od začátku, tak samozřejmě ok. A koukám, že na ábíčku je to v sekci humor. Takže jsem byl asi spíše nachytán ;).