Příspěvky

706

Sítě / Re:Reklamace WiFi routeru

« kdy: 10. 04. 2020, 20:46:26 »

Firewall lze udělat tak, aby vydržel libovolný typ útoku

Vážně?

707

Sítě / Re:Reklamace WiFi routeru

« kdy: 10. 04. 2020, 16:21:23 »

Pokud mám router se známou chybou, pak jeho nasazením prostě riskuji to, že bude zneužit a použit k poškození jiných. Tedy jsem nesplnil prevenční povinost, protože jsem nepředešel vzniku chyby.

(...)ho prostě legálně použít k routování nemůžu - jeho provozem poškozuju jiné. A navíc, nemůžu ho použít nejen kvůli prevenční povinnosti, také např. kvůli tomu, že mě poskytovatel odstřihne - opět legálně, protože plní prevenční povinnost.

Nepracujete v korporaci? Tam se taky razí, že za každou situaci někdo může. Pletete do sebe dvě právní skutečnosti.

Odpovědnost prodejce (výrobce) za to, že prodávané zboží se musí shodovat s kupní smlouvou. Tu nemáte písemně, uzavřel jste ji zaplacením a převzetím zboží. Dodavatel ručí za vady, které byly přítomny v době prodeje (byť se projeví později). Zde těžko uspějete s argumentací, že měl výrobce předvídat budoucnost.

Druhá skutečnost je, že zařízení v nějakém prostředí provozujete. Tam už není odpovědný prodejce (výrobce), ale Vy. Na Vás bylo (je) vybrat si takové zařízení, které bude plnit požadavky Vašeho smluvního vztahu s ISP. Někteří (rozumnější) ISP ukončují přípojky svým zařízením, aby prevenci prováděli sami. Jiní umožňují připojit si vlastní zařízení a požadují po účastníkovi, aby bezpečnost zajistil svými prostředky. Jen na Vás je, abyste vybral takový router, se kterým jste schopen to zajistit.

Zde neexistuje (a tudíž podle něj nelze ani soudit) klíč, jak se to má dělat "správně". Některý ISP poskytuje jen privátní rozsahy, ale sdílené s ostatními účastníky. Výhodou je nižší cena služby. Jiný osazuje vlastní koncové zařízení - patrně bude vyšší cena služby, ale za koncovým zařízením si dělejte co chcete. Další zákazníci třeba požadují odroutované bloky veřejných IP adres - a ti si musí bezpečnost zajistit sami, tam už ISP moc nenadělá.

Router se hodí do každé situace jinak. Za LTE modem můžete osadit lacinější, než na ostrou přípojku s blokem veřejných IP adres. Právě kvůli tomu, co jste popsal za situaci, může být pro zákazníka výhodnější pořídit dražší přípojku, kde ale ISP ručí za funkčnost. Pokud chcete ušetřit, musíte přijmout rizika, která z toho vyplývají.
 

Jo, takže koupím router s firewallem, abych před něj (za nim mi to nepomůže, viz výše) dal firewall. To, jaký vymejšlíš koniny krásně indikuje, že je Tvůj názor.... s odpuštěním prostě celá konina.

A s jakým typem firewallu jste ho koupil? Sám dokážu popsat několik typů, mnoho podtypů, nepřeberně variant. "Firewall" je stejně obecné slovo jako "dopravní prostředek".

Ty v podstatě Tvrdíš, router může mít chyby, takže za ně výrobce neručí. To je prostě nesmysl. Zákon jasně hovoří o tom, že výrobce za chyby ručí, a i když si to přečteš třeba desetkrát, tak žádná výjimka pro routery tam prostě není. Tedy výrobce za chyby ručí.

Airbag má zvýšit Vaši šanci na přežití při dopravní nehodě. Testovaný je při nárazech z určitých úhlů, při správném usazení jezdce a při správném úchopu volantu. To jsou kritéria pro funkční airbag. Výrobce Vám ovšem neručí za to, že narazíte tak šikovně, že zničíte mechanismus airbagu dřív, než stačí vystřelit. Stačí náraz v nešikovném úhlu, nebo třeba když Vám do vedení zatéká voda. Když budete špatně posazený, může Vám zlámat kosti a dokonce Vás i zabít. Přesto to není vada airbagu. Byl určen k tomu, aby pomáhal za situací, které ve své době byly považovány za rizikové.

Firewall je úplně stejný rank, jako airbag.

708

Windows a jiné systémy / Re:Windows 10 instaluje špatné ovladače

« kdy: 09. 04. 2020, 19:34:52 »

Tebe by v používání Windows nějak omezilo, kdyby sis mohl vybrat ovladač? Byl by systém proto nefunkčnější?

Ano, nejen Microsoftu, ale i IT firmám by se to hůř supportovalo. Omezením provozních situací značně klesá složitost. S reputačními problémy si MS užil i v minulosti dost, přestože 80 % problémů vycházelo z chyb (bastlů) uživatele a třetích stran.

Ty si ale tady osobuješ tvrdit, že řešení, které z nějakého důvodu vyhovuje Tobě, je správné VNUTIT všem. (...) Nikdo MS nenadává za to, že nepodporuje starý HW. Nadává mu za to, že háže klacky pod nohy lidem, kteří by takový HW chtěli používat.

Neříkám, že je to správné. Říkám že je to jednoznačně rozhodnutí výrobce, jak chce OS směrovat a na jaká pravidla klade důraz. Apple zase vyžaduje svůj vlastní hardware. Každý má něco a nelze říct, že je to špatné. Prostě to jen nemusí každému vyhovovat a pak se může podívat po vhodnějším řešení.

709

Hardware / Re:Jak smazat data na ro USB flesce

« kdy: 09. 04. 2020, 13:56:35 »

Mmchdm jaktože pod linuxem nemáme nějaký HardCore nástroj na tyhle patálie?

Jako nástroj na zapisování na nezapisovatelnou flashku?

710

Hardware / Re:DYI Plicní ventilátor

« kdy: 08. 04. 2020, 23:19:22 »

Tak ho radsi nechate udusit? Da se treba zkusit ho napojit na chvilku a kdyz mu to zjevne zhorsuje stav, tak ho zas rychle odpojit (ja vim, neni to easy, ale jde mi o to ukazat ze to neni cernobile)

To je právě ono. Já třeba nemám dost zkušeností, abych uměl posoudit, jestli se opravdu kriticky dusí, nebo jestli by za hodinu nepřišlo spontánní zlepšení. Ten, kdo tyto zkušenosti má a bude si své rozhodnutí umět obhájit, toho chrání institut krajní nouze.

711

Hardware / Re:DYI Plicní ventilátor

« kdy: 08. 04. 2020, 22:24:13 »

No, po prvním úmrtí na tom homodomo aparátu byste mluvil jinak. A nepochybuji o tom, že soud by jó moc zajímalo, zda ono zařízení vyhovuje všem požadavkům.

Trestnost nenastane, pokud tak konáte v krajní nouzi. To je samozřejmě předpoklad.

Pokud to není očividná hovadina.

Ventilátor navržený na ČVUT bych považoval za dostatečně důvěryhodný pro použití v krajní nouzi.

OZ § 2906 Krajní nouze
Kdo odvrací od sebe nebo od jiného přímo hrozící nebezpečí újmy, není povinen k náhradě újmy tím způsobené, nebylo-li za daných okolností možné odvrátit nebezpečí jinak nebo nezpůsobí-li následek zjevně stejně závažný nebo ještě závažnější než újma, která hrozila, ledaže by majetek i bez jednání v nouzi podlehl zkáze. To neplatí, vyvolal-li nebezpečí vlastní vinou sám jednající.

TZ § 28 Krajní nouze
(1) Čin jinak trestný, kterým někdo odvrací nebezpečí přímo hrozící zájmu chráněnému trestním zákonem, není trestným činem.

(2) Nejde o krajní nouzi, jestliže bylo možno toto nebezpečí za daných okolností odvrátit jinak anebo způsobený následek je zřejmě stejně závažný nebo ještě závažnější než ten, který hrozil, anebo byl ten, komu nebezpečí hrozilo, povinen je snášet.

Je samozřejmě na každém, aby uvážil, jestli má dost důvodů takto v krajní nouzi jednat. Když to neodhadne, tak si to odskáče. Dobrý úmysl se nehodnotí, emocemi zastřená mysl a špatné rozhodnutí neomlouvají. Já bych si třeba asi netroufl rozhodnout, že někoho, kdo se dusí, připojím na DYI ventilátor.

712

Windows a jiné systémy / Re:Windows 10 instaluje špatné ovladače

« kdy: 08. 04. 2020, 22:13:58 »

Pokud nejdou nějak jednoduše vynutit vlastní ovladače, tak to je naprosto jednoznačně chyba OS. (...) I když je to třeba "úmyslná chyba", pořád je to chyba.

Vidíte, já třeba naopak preferuju mít od výrobce daný ekosystém a jednoduchý výběr HW a SW, sice (rádoby) omezený, ale o to unifikovanější a potažmo spolehlivější. Doma mám na gaučovou práci MacBook, ten má taky své specifické ovládání a taky to dovedu přijmou. Důležitější, než možnost to přizpůsobit, pro mě je, že díky unifikovanosti lehce najdu řešení. Proti tomu supportovat někoho, kdo má vše přenastavené a ohnuté podle svých "dokonalých" představ, je skoro nemožné. Stačí se podívat na jakoukoliv diskusi kolem Linuxu, 75 % diskuse zabere řešení, jaké prostředí má, jak nastavené - a rada je možná až někdy na konci.

Windows i Apple se musí brát tak, jak jsou a moc o tom nešpekulovat. Kdyby to dělali tak moc špatně, tak dávno zkrachovali.

Mimochodem, to, co řeší kotelgg, se nestává jen na Windows. I na Linuxu a třeba i na VMware se stává, že v nové verzi už ovladač nespustí zařízení, které dříve fungovalo. Prostě vypustí workaroundy pro obsoletní revize HW, někdy i kvůli tomu, že se nedá spolehlivě detekovat. Naposledy mě takto potrápil VMware a jeho lpfci ovladač pro fibrechannel. Podle ID by měl být podporovaný, ale v compatibility matrix měli korektně označeno, že podporovaný (už) není.

Chci trávit život jinak, než roubováním ovladačů na hardware, který už dosloužil. I mě je líto staré funkční věci vyhazovat, ale někdy je to prostě cesta menšího zla.

713

Hardware / Re:DYI Plicní ventilátor

« kdy: 08. 04. 2020, 19:33:24 »

No, po prvním úmrtí na tom homodomo aparátu byste mluvil jinak. A nepochybuji o tom, že soud by jó moc zajímalo, zda ono zařízení vyhovuje všem požadavkům.

Trestnost nenastane, pokud tak konáte v krajní nouzi. To je samozřejmě předpoklad.

714

Windows a jiné systémy / Re:Windows 10 instaluje špatné ovladače

« kdy: 08. 04. 2020, 16:55:20 »

Každý môže zobrať virtio-win z KVM projektu, urobiť na ňom QA a submitnúť ho na WHQL. Napr. SuSE to robí ("SUSE Linux Enterprise Virtual Machine Driver Pack"), svojho času aj Ubuntu (https://launchpad.net/kvm-guest-drivers-windows/).

Tím ale nedojde ke kolizi VID. Každý si to submitne pod svým přiděleným VID a neleze do zelí někomu jinému.
Ty nejhorší situace nastávají z toho, kdy nějaký nadšený amatér (Číňan) vyrobí HW a vylosuje VID / PID generátorem náhodných čísel.

715

Windows a jiné systémy / Re:Windows 10 instaluje špatné ovladače

« kdy: 08. 04. 2020, 16:54:03 »

proč bych měl kupovat nový hardware kvůli jasné chybě ve windows?

Mně to tedy jako jasná chyba ve Windows nepřijde. Přinejmenším ne z informací, které jste napsal. Prvně bych ověřil, jestli daný hardware výrobce ještě podporuje (s aktuální verzí W10). Pokud ano, tak Vám pomůže, pokud ne, tak už je to prostě nepodporovaný HW.

Starší verze Windows je samozřejmě řešením. V rámci W10 je podporováno jen pár buildů zpět a pak long termy (na které patrně nemáte licenci).

716

Hardware / Re:Jak smazat data na ro USB flesce

« kdy: 08. 04. 2020, 16:41:48 »

Mikrovlnka by asi zabrala, ale pak už nereklamujete vadu, co byla, ale novou, kterou způsobíte sám .

Myslím, že toto nemá žádné triviální řešení. Servis Vaše data zneužít nesmí, ze zákona. Pokud chcete větší ochranu, než s jakou počítá zákon, máte jen dvě smysluplná řešení:
a) domluvit se se servisem, jestli by závadu před Vašimi očima neuznali a posléze disk nezničili,
b) obětovat hardware, nereklamovat a zničit ho.

Je to poměrně běžné, že média s opravdu citlivými daty se likvidují fyzicky, bez ohledu na to, že by se daly třeba jako použité ještě zpeněžit, i to, že se raději nereklamuje, než aby se riskoval únik. Před tím samým stojíte teď i Vy a nelišíte se tím od banky nebo nemocnice.

717

Windows a jiné systémy / Re:Licence testovacích strojů

« kdy: 08. 04. 2020, 15:36:40 »

Neumožňuje druhou instalaci. U většiny produktů nesmíte mít ani cold install (záložní vypnutou instalaci), u některých je výjimka.

Pro vývoj je určeno MSDN Subscription, pro menší věci MAPS (Microsoft Action Pack Subscription).

718

Windows a jiné systémy / Re:Windows 10 instaluje špatné ovladače

« kdy: 08. 04. 2020, 14:25:54 »

...

Pravda. Přesto zůstává platná teze o nekompatibilitě (asi) kvůli starému hardware.

719

Windows a jiné systémy / Re:Windows 10 instaluje špatné ovladače

« kdy: 08. 04. 2020, 13:42:56 »

Vtipný je, že Windows si dokonce smazaly ty funkční ovladače, abych je nemohl použít  Naštěstí to funguje i s nějakým základním, protože veškeré ovladače od výrobce to odmítá.
Musel jsem smazat soubory ovladače ve windows/system (dokud jsou v pc, tak si je neustále instaluje). Zakázat servery microsoftu na routeru a bloknout jedním programem windows update. Úpravy přes registry nebo nastavení skupiny jsou k ničemu. 
Zatím to drží.

Tento myšlenkový postup mě vždy fascinoval:
1. mám asi špatný HW nebo (už) nekompatibilní
2. abych ho rozchodil, nabořím systém
(3. a pak nadávám, že Windows fungují blbě)

Problém s některými výrobci byl, že přidělili (chybně) kolizní ID hardwaru a systém se pak nemůže rozhodnout, který ovladač zařízení patří. Přednost pochopitelně dostane ten správný. Pak už bohužel nezbývá, než přijmout, že daný HW je nekompatibilní s danou verzí Windows.

To se mi zdá nejpravděpodobnější vysvětlení, když píšete, že fungující ovladač je z roku 2015 - tudíž HW musí být odhadem 2014 nebo i starší.

Roubovat starý ovladač proti vůli systému není dobrý nápad, a dělat ruční úpravy ve Windows\System je už kriticky špatný nápad. V lepším případě se to rozpadne s aktualizací, v horším případě to někdy spadne, a v nejhorším případě se aktualizace zaseknou úplně.

720

Hardware / Re:DYI Plicní ventilátor

« kdy: 08. 04. 2020, 12:01:18 »

Ta licence pobavila. To je úplná esence ČVUT.

Licence asi není tak důležitá, když jde o životy.
Kdyby nešlo o životy, neřešil by se DIY ventilátor.