TXT seznam pornostránek v ČR

[Waseihou]

Jako že mi budou tvrdit, že mi vidí do SSH tunelu?

Ano, i to ti mohou tvrdit. Zvláště pokud si nedáš pozor na to, jaký certifikát vlastně přijímáš... viz.:

http://blog.davidvassallo.me/2011/03/22/squid-transparent-ssl-interception/

[Reklama]

[David]

Uff, nějak se zde diskuze rozběhla, rád bych podotknul, že se jedná o základní školu a opravdu je to řešeno kvůli nařízení zhora, zaklínáno samozdřejmě "mravním ohrožením".
Pochopitelně bych rád při této příležitosti zakázal např. i online hry, které je lákají mnohem více něž nějaké porno, pořád si myslím, že aktualizovaný seznam např. pornostránek by byl lepší, zejména kvůli "false positive", které vyvolají ty regexp, ale není tak není, možná námět pro komerční angažování k výtvoření takového kategorizovaného seznamu.

[txt]

Si zafilozofuju.
Na jednu stranu by se řeklo, že filtrovat některé obskurnější praktiky (jako je třeba bukkake, fisting, atp.) je správné, na druhou stranu si myslím, že cenzura je špatná v jakékoli podobě. Za větší problém považuju nedostatek pozitivních vzorů, nebo výchovu cíleně směřující k tvorbě stáda, které věří masmédiím.

Who Watches the Watchmen?

[Petr Baudiš]

Také považuji takové filtrování webu za vysoce pochybnou záležitost ze všech možných pohledů, ale chápu, že to nemá cenu psát správcům sítě, ale nutno v tom směru diskutovat s vedeními škol a hlavně rodiči. Pokud některý ze správců sítě zde na nevhodnost takových praktik před jejich implementací své vedení upozornil, má u mne plus! ;-)

Jde-li o opensource (Linuxové) řešení, jedna možnost je http://dansguardian.org/ - jednak má velké předpřipravené databáze frází, které hledá, druhak kromě ostrého filtru zakázaných frází dokáže ohodnotit stránku váženým součtem na základě různých frází (např. "sex", "porn " (mezera na konci označuje hranu slova!) budou mít kladnou váhu, "Komenský" a "ministr" zápornou) a vy si můžete nastavit váhu, jak chcete. Umožňuje i časově diferenciované filtrování, takže více můžete povolit o přestávkách. Inu, doporučuji prozkoumat, posoudit. Je třeba vyzkoušet, jak se to bude chovat v prostředí českého webu, a případně poupravit - nasdílejte svoji konfiguraci s ostatními, jestli do toho investujete více úsilí.

(Sám ho nepoužívám, ale na zakázku jsem dělal úpravy jistého komerčního forku.)

[Zopper]

Přidám ještě takový postřeh: pokud jde o připojení poskytované žákům přes wifi na notebooky, tak to k ničemu nebude - ti majetnější se budou připojovat přes mobilního operátora a ochotně si přilepší kapesné sdílením netu spolužákům přes vlastní wifi (většina smartphonů umí dělat wifi ap). A pokud jde o počítače v učebnách - pak bude mnohem lepší vyřešit uspořádání učebny tak, aby učitel od katedry viděl na monitory studentů. Prokrastinovat se dá i na filtrovaném připojení, a v nejhorším jsou tu Miny, ale ne, když vám za zády někdo stojí.

Pamatuju si, že na naší škole z počátku filtrovaný internet byl, ale jak už bylo zmíněno, člověk se nedostal ani na stránky, které potřeboval k udělání úkolu a obcházelo se to... Tak se omezení zrušilo (nebo silně omezilo) a důvod pro obcházení tak nějak zmizel a výkon studenů se nezhoršil.

[Reklama]

[Jenda]

Jako že mi budou tvrdit, že mi vidí do SSH tunelu?

Ano, i to ti mohou tvrdit. Zvláště pokud si nedáš pozor na to, jaký certifikát vlastně přijímáš... viz.:

http://blog.davidvassallo.me/2011/03/22/squid-transparent-ssl-interception/

Veřejný klíč od svého SSH serveru mám moc dobře uložený.

A pokud jde o počítače v učebnách - pak bude mnohem lepší vyřešit uspořádání učebny tak, aby učitel od katedry viděl na monitory studentů. Prokrastinovat se dá i na filtrovaném připojení, a v nejhorším jsou tu Miny, ale ne, když vám za zády někdo stojí.

Viděl jsem i řešení, kdy učitel měl na monitoru zmenšeniny desktopů žáků.

[Standa]

A nestačilo by jednoduše odstranit (a zablokovat následnou instalaci) flash playeru a chromu? místo chromu se dá použít třeba firefox a bez flashe se jim online hry stejně nenačtou. Problém by byl třeba se serverama typu youtube (html5 video) ale to jde zařídit třeba blokováním www adresy.

[Michal]

Navrhuju se vrátit od zbytečného tlachání zpátky k problému. Jelikož se žáci - jak píše tazatel - přihlašují do AD tak je triviální nakonfigurovat Squid tak aby povolil přístup jen přihlášeným uživatelům. Squid se od Windows dozví uživatelské jméno přes NTLM (funguje to s IE i s Firefoxem) a zapíše ho spolu s IP a navštívenou stránkou do logu.

No a pak už jen stačí probrat ty logy a největší (zne)uživatele školního netu si pozvat k vysvětlení na kobereček. Určitě se najde nějaká funkční výhružka aby si rozmysleli co na tom netu při hodinách dělají.

Na základě AD loginu nebo skupiny samozřejmě lze přístup i blokovat.

Taky se mi osvědčilo shazovat dlouhotrvající sessions - v naprosté většině případů stejně šlo o tunelování skrz tu proxy.

[Rootless Rooter]

doporucujem sa zamerat na toto UTM riesenie,v kombinacii s AD idealne:
http://www.endian.com/en/products/features/comparison25/
taktiez mam vyborne skusenosti aj s pfsense [pfsense.org]:
http://www.howtoforge.com/pfsense-squid-squidguard-traffic-shaping-tutorial

[prezek]

Ta škola má určitě linku tlustou dostatečně, pro příklad v roce 93 jsme na Strahově měli 4Mbit, po 20 letech snad bude k dispozici poněkud lepší spojení. Kromě toho jsou k dispozici snad i nějaké ty metody, jak provoz rozumným způsobem řídit, takže pokud pár blbečků zírajících ve škole na porno znehybní celou síť, navrhoval bych pro začátek vyhodit tupého správce sítě.

Jsi BLB. Třeba naše základní škola měla loni připojení 2Mbps, letos to poskytovatel zdarma navýšil na 4Mbps. Správce dělá učitel, který informatiku nestudoval a s počítačem se naučil pracovat až když začal učit. Nikoho lepšího k dispozici nemají, takže ho asi těžko vyhodí. Nikdo jiný by to taky zadarmo nedělal. Na mnoha školách je určitě situace podobná a síť spravují spíše dobrovolníci s velmi omezeným rozpočtem.

[jsf]

Jestli jste ochoten opustit centralizovane reseni a resit problem na samotnych stanicich, pak doporucuju K9 web protection (http://www.k9webprotection.com). Maji velice slusnou databazi stranek delenou do ruznych kategorii, a jestli se objevi neco noveho, da se to jednoduse nahlasit a za par dni je to pridane do filtru. A obchazi se to dost tezko.

[Jenda]

No a pak už jen stačí probrat ty logy a největší (zne)uživatele školního netu si pozvat k vysvětlení na kobereček. Určitě se najde nějaká funkční výhružka aby si rozmysleli co na tom netu při hodinách dělají.

Vzhledem k bezpečnosti NTLM systému bych se bál, že si pozveš někoho jiného.

[X125]

Mrkni tady:

http://www.squidguard.org/blacklists.html

[marwyn]

Dobry student je mino jine takovy, ktery nezneuziva technicke prostredky, ktere skola poskytuje za ucelem vyuky. To, samozrejme, samo o sobe nestaci. Je to stejne, jako byste chodil do prace a s prostredky zamestnavatele si tam delal svoje vedlejsaky a na praci, kterou po vas chce zamestnavatel, dlabal. Za chvili s vami vymete a bude. Nevim, proc by skola mela fungovat jinak a mela zakum davat dobre znamky za cumeni na porno.

Dobrý student je takový, který má dobré studijní výsledky. Tečka. To, že nějaký student zneužívá/nezneužívá technické prostředky rozhodně jeho studijní výsledky neimplikuje. Samozřejmě, pokud někdo na to porno zírá 10 hodin denně, tak z něj asi dobrý student nebude a školu zřejmě brzy opustí. Kdo tvrdil, že by škola měla dávat žákům dobré známky za porno? Škola má dávat dobré známky za dobré studijní výsledky a to tvrdím od začátku.

Jen tak mimochodem, rozumný zaměstnavatel mírné 'zneužívání' technických prostředků toleruje. Rozbíjí to stres. Přísné zákazy mají přesně opačný efekt a to i na ty, kteří 'nezneužívají'.

Jak tlustou linku ma, nevite. Muze take mit treba jen ADSL. Kdyz tam maji Squid, tak tam asi nebude jenom pro ozdobu, ale i pro usetreni  linky. Nevidim duvod, proc by mela skola vynakladat extra prostredky kvuli tomu, ze jsou zaci debilove a rozmazleni fakani, kteri nemaji respekt uz vubec pred nicim a mysli si, ze si mohou dovolit uplne vsechno. Kdyz je jejich hlavnim zajmem porno, muzou take jit ke kosteti a porno sledovat po vecerech a v praci na smatfounu. BTW, spravce site tam dost mozna take neni na to, aby mel nejake iniciativy, ale aby realizoval to, co se po nem chce. Muze byt i to, ze na reseni blbosti zaku nema cas. V nasem skolstvi je pak mozne i to, ze na nasazeni tech vasich metod nejsou prostredky.

Pokud jsou žáci debilové a rozmazlení fakani, má je za to škola adekvátně ohodnotit. Nechápu, z čeho pořád vyvozujete, že by tomu mělo být naopak.

Správce sítě, který čeká na to, až se po něm bude něco chtít, a jinak na všechno sere, znám. Tihle defektní jedinci se hromadí především ve státní správě.

[Natix]

Dobry student je mino jine takovy, ktery nezneuziva technicke prostredky, ktere skola poskytuje za ucelem vyuky. To, samozrejme, samo o sobe nestaci. Je to stejne, jako byste chodil do prace a s prostredky zamestnavatele si tam delal svoje vedlejsaky a na praci, kterou po vas chce zamestnavatel, dlabal. Za chvili s vami vymete a bude. Nevim, proc by skola mela fungovat jinak a mela zakum davat dobre znamky za cumeni na porno.

Dobrý student je takový, který má dobré studijní výsledky. Tečka. To, že nějaký student zneužívá/nezneužívá technické prostředky rozhodně jeho studijní výsledky neimplikuje. Samozřejmě, pokud někdo na to porno zírá 10 hodin denně, tak z něj asi dobrý student nebude a školu zřejmě brzy opustí. Kdo tvrdil, že by škola měla dávat žákům dobré známky za porno? Škola má dávat dobré známky za dobré studijní výsledky a to tvrdím od začátku.

Tady přece vůbec nejde o nějaké známky. Když student dělá ve škole bordel (ničí vybavení, ruší výuku...), čímž porušuje školní řád, tak je za to nějak kázeňsky potrestán - třídní důtka, dvojka z chování atd. Koukání na péčko v hodinách je úplně stejný případ.