Poslední příspěvky
Ani to nemohu potvrdit a neplatí to obecně. Ve třídě mého nejstaršího syna je třeba největší hráč asi on, a řadu spolužáků ke hraní přivedl také on. Před cca 5 lety jeho spolužáci až na výjimky pořádné hry ani nehráli. Slovy mého syna, 'hrajou akorát nějaké nesmysly na mobilu'.
Ukazuje sa, že mnohým ľuďom stačí k (dočasnej) spokojnosti úplný primitivizmus, niečo na štýl ležania pri televízore, bez nejakého záujmu o to, čo tam práve dávajú. Len potom závidia tým, čo sú ochotní vynaložiť nejakú námahu na to, aby dosiahli viac...
Sice oživuji dva měsíce staré vlákno a ještě je to lehce OT ale nějak mi to nedá: a pak vám tady po diskuzích zcela vážně někteří vyprávějí, jak chudák dítě bez telefonu nebude mít vůbec žádné ty digitální dovednosti, mámo. A dlužno podotknout, že podle toho vypadají i mnozí (díky bohu, že ne všichni) studenti IT na vysokých školách a studium je podle toho bohužel do značné míry nastavené: propařím základku a střední a když už jsem teda ten hrozný ajťák, tak teda půjdu to ajtý studovat a budu programovat a vydělávat velké peníze, táto. A skutečně talentovaní lidé tam pak tak nějak trpí.
Tieto hodnoty sa obcas daju nastavit v BIOSe, zalezi od vyrobcu a modelu. Skus sa v nom povrtat (upravit PL2 smerom dole).
Anonymita u úřadů je u recenzovaci platformy samozřejmě základ, bez toho jsem to vůbec nemusel dělat. Provozovatel webu je zodpovědný za obsah - někdo tam napíše nějakou negativní recenzi, jako třeba že za nějakou firmou je scientologická církev, já dostanu požadavek na smazání a budu muset mazat, jinak budu tahán po soudech kdo ví kým. A ti dotyční se vždy u soudu dozví moji pravou totožnost, což je dost blbý nápad.
Je X různých důvodů, proč musí být na recenzuj(tecka)org zcela anonymní a nevyhledatelný.
Nějaké penetrační testy a potíže s bankou a ISP jsou proti tomu úplné voloviny.
Bez moji anonymity nemůže být ta recenzovací platforma opravdu nezávislá.
...
Mimochodem co je špatné na smazání příspěvku, který je zavádějící, hnusný, urážející nebo protiprávní?
...
Anonymita u úřadů je u recenzovaci platformy samozřejmě základ, bez toho jsem to vůbec nemusel dělat. Provozovatel webu je zodpovědný za obsah - někdo tam napíše nějakou negativní recenzi, jako třeba že za nějakou firmou je scientologická církev, já dostanu požadavek na smazání a budu muset mazat, jinak budu tahán po soudech kdo ví kým. A ti dotyční se vždy u soudu dozví moji pravou totožnost, což je dost blbý nápad.
Je X různých důvodů, proč musí být na recenzuj(tecka)org zcela anonymní a nevyhledatelný.
Nějaké penetrační testy a potíže s bankou a ISP jsou proti tomu úplné voloviny.
Bez moji anonymity nemůže být ta recenzovací platforma opravdu nezávislá.
!banka mě uzamčela účet
Tohle ale ne. Na základě jakých smluvních podmínek by mohla banka něco takového udělat? Až do pravomocného odsouzení nebo exekučního rozsudku nemá přece banka žádné právo blokovat přístup k majetku.
To asi neznáš aktuální banky
V mém případě byl problém v tom, že nejmenovaná banka si mě najala na testy Servis24 (dnes to už není pod NDA) a vzhledem k tomu, že jsem to dělal ze stejné IP adresy (sítě) jako jsem používal svůj osobní/firemní účet, tak zablokovala i je pro porušení podmínek. Samozřejmě se to vysvětlilo, ale...aha, ja bych cekal, ze mas testovany software na jedne masine v kanclu/laborce a z druhe masiny provadis utoky na ten software na prvni masine, pripadne, ze by vsecko mohlo bezet na localhostu jenom.
ty to musis testovat s realnym internetem jo?
Ono to je různé, samozřejmě hlavně mluvím o minulosti, kdy se to opravdu dělalo tak nějak na koleni.
Pod penetračními testy je schovaná široká rodina postupů. Izolovat aplikaci a pěkně jí potrápit je samozřejmě velmi časté a známé, ale tím neodhalíš řadu zranitelností, některé jsou schované jen v produkci. Různé voloviny v DNS, BGP, zapomenutých přístupných serverů, divergence chování produkce proti testovací verzi, různé enumerace údajů nebo útoky přes sociální inženýrství, různé uniky tokenů z mobilních aplikací atd. atd. To jsou vše také legitimní postupy a potřebuješ k nim veřejný internet, skenování, sledování, často z různých míst.
Dneska asi jen bůh umí udělat totožné testovací prostředí jako produkční (to mimochodem platí i o cloudech). Před dekádou to bylo opravdu vše dost na vodě. Dnes už je běžné, že přesný postup se dopředu zasmluvní, vyjasní, jasně se deklaruje co vše se použije, jaká jsou rizika. Ta příprava zabere daleko víc než samotná práce.
Stejně tak je různé, co se testuje. Není to binární aktivita typu průník/neprůnik, ale kontroluje se, jestli se aktivovaly správné bezpečnostní události, jestli správně dohled zareagoval, jestli reakace byla adekvátní. Jednou jsme i šli s usb flaskhou tajně do kanceláří, chytla nás ochranka při pokusu zase nepozorovaně zmizet a pak je klasické kolečko policie, vysvětlování, kontaktní osoba atd., protože prostě nemůžeš dát dopředu vědět ochrance, když právě ta je součástí bezpečnostního řetězce, že.
Ochrana IT systémů už není o tom, jestli máš zabezpečeno/otevřeno, ale jestli ti správně funguje dohled a adaptivní ochrana, jestli komunikace probíhá podle pravidel, pokud máš neomezený čas, nejspíš neodolá žádný systém. Prolíná se ním fyzický ochrana s tou digitální.
....
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2026 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.