TXT seznam pornostránek v ČR

[Tom Liberec]

Nejlepší seznam vzrušujícího porna mám v ledničce. No a pak hned bouchačky, neboť jsem zbraňový fetišista....

[Reklama]

[H7]

A co takhle investovat do nějakého zrcadla (nebo několika), aby učitel měl výhled na monitory žáků? Instalace zrcadla nikoho nepobouří jako nějaké kamery, sledování trafiku apod. a zároveň umožní učiteli v reálném čase sledovat, kdo co dělá a řešit to klasickým způsobem, jako když dělají něco na hodině matematiky nebo dějepisu.

Snaha o nějaké automatické filtrování obsahu mi přijde naivní a nereálná.

[Waseihou]

Nainstaluje linux, ale neinstaluje Xka, nechte to běžet pouze v textovém režimu. Na prohlížení internetu stačí linx, na poštu mutt. Víc nepotřebují!

[brblal]

A proc to vlastne chcete zakazat? Jen aby nebyl skolni sit takhle pouzivana?
Stejne si haranti casem dotahnou tablety a podobna zarizeni s vlastnim pripojenim na net.

Takze otazka je: Proc? . Pravni tahanice? Stiznosti rodicu? (jejich dite bude panic do 30).

[JardaP .]

Stejne si haranti casem dotahnou tablety a podobna zarizeni s vlastnim pripojenim na net.

Tak ale budou vytezovat vlastni linku a platit za vlastni objem dat. A ostatni nebudou cekat deset minut na otevreni stranky na Wikipedii, protoze si deset lidi stahuje porno filmy. Takova skola asi typicky nesedi na backbone.

[Reklama]

[Tom Liberec]

Pravda. Mládež ze základní odklikne je vám 18 stejne snadno jako ja jedu 55 v obci. Nejsou jen elektronicke školní zdroje, panictví a panenství do 30 dne nikomu nehrozí. Jde spíše o to aby si to inspekce nakládala ..., kdo umožní přístup, tedy v zakone je šíří pornografii osobě mladší 18 let .... , ... paragr.162...

Není dnes pro některý děcka škoda už i ty měšťansky?  Nebo to v rámci výuky dětem zosklivovat povinne? Spíše je legrace ja k to většina rodičů uz z časových důvodů nestíhá ohlídat doma. Včetně, dostali jste děti tablet, notebook tak si pěkně hrajte .....

[brblal]

Stejne si haranti casem dotahnou tablety a podobna zarizeni s vlastnim pripojenim na net.

Tak ale budou vytezovat vlastni linku a platit za vlastni objem dat. A ostatni nebudou cekat deset minut na otevreni stranky na Wikipedii, protoze si deset lidi stahuje porno filmy. Takova skola asi typicky nesedi na backbone.

Co takhle si dat praci s tim a kazde masine udelat trafic shaping? Jestli to neni velka skola, tak by to mohlo utahnout kdejake zelezo. Ale chapu, ze mit prehled o novych pornosajtach je prednejsi .

[brblal]

Pravda. Mládež ze základní odklikne je vám 18 stejne snadno jako ja jedu 55 v obci. Nejsou jen elektronicke školní zdroje, panictví a panenství do 30 dne nikomu nehrozí. Jde spíše o to aby si to inspekce nakládala ..., kdo umožní přístup, tedy v zakone je šíří pornografii osobě mladší 18 let .... , ... paragr.162...

Není dnes pro některý děcka škoda už i ty měšťansky?  Nebo to v rámci výuky dětem zosklivovat povinne? Spíše je legrace ja k to většina rodičů uz z časových důvodů nestíhá ohlídat doma. Včetně, dostali jste děti tablet, notebook tak si pěkně hrajte .....

Aha.. takze odpoved je: delame to proto, aby nas nekdo nebuzeroval.
Inspekce asi nevi, ze to proste blokovat jednoduse nejde a pokud maji zajem na blokovani, tak at jedou do ciny se to naucit.
Proste misto toho, aby se udelalo bububu na jedince, co si to ve skole sjizdi: Hele Pepo, tohle ve skole fakt ne. Ted domluvou, ale priste musim postih.
Tak se radeji bude hledat obetni beranek. To ten blb administrator nam to nezabezpecil! Upalme ho! Muj syn/dcera videla vaginu/penis!

Tak to abyste se sel podivat jeste do okolinich trafik, jestli tam nahodou nemaji nekde vystavene pecko.

Ad mestapo: tak tohle vazne radeji komentovat nebudu. Jo mladez by se mela nahnat do lagru a az budeme duchny bez potomku, tak to tu pekne roztocime.
Jo. Ja bych jim to porno zosklivoval povinne. Mozna by nebylo spatne jim zacit zohavovat i genitalie od ranneho detstvi. Treba zavest povinnou obrizku zen  a tak.
Co je sakra na pornu spatneho? Tak se jim rekne: hele vole, necum na to ve skole a kdyz uz, tak at te nikdo nechytne a nejsou o tom logy (jestli mas uz root/admin ucet - tim lip), porno je pohadka - takhle velkyho/velkou ho proste nemas a anal je za odmenu (a taky je to o tom, jestli ti to vyhovuje), doma si ho prohanej jak chces, tady je kondom a pouzivej ho. Tohle se da pribalit i k tomu tabletu .

Nebyt sexu, tak tu ani nejsme. To ze si ho nekdo ozvlastnuje je jeho vec. Pokud s tim dotycni souhlasi (a nebusi byt jen 2 ze aaaano), tak at se treba palej karabacema... (a priplatej si poradny pojisteni).

[Withy14]

Inspekce asi nevi, ze to proste blokovat jednoduse nejde a pokud maji zajem na blokovani, tak at jedou do ciny se to naucit.

Ale jide (už sem to tady popisoval - OpenDNS, přes DHCP a DNS servery jej delegovat na studentské počítače a přes GPO zakázat změnu nastavení internet exploreru, lze zajít i tak daleko, že si přes GPO můžete pohlídat spouštění cizích aplikací, například TOR, nebo nějaké portable browsery, to vše mít za kvalitním firewallem například pfSense, kde se trochu vyhrát s nastavením DNS dotazů a zakázat spouštění rdesktopu, taky nesmím opomenout různé webové služby pro vzdálenou sessionu typu logmein, skype a já nevím co, věřte mi, že zase talková práce s tím není - tak nejvýše na dva tři dny; jo to platí za předpokladu, že máte centralizovanou síť na Windows doméně, v Linuxech to asi tak jednoduché nebude, myslím hlavně kontrolu těch portable programů, ten zbytek se dá udělat i na lepším firewallu). Na druhou stranu otázkou zůstává proč to blokovoat? Teoretický by to mohl být ten bandwith, na druhou stranu i to sledování videa na netu nijak výrazně neovlivní načtení stránek typu seznam, google, dobře i root , jestli se vám stránka načte o jednu dvě sekundy později, tak bych to fakt neřešil. Pokud vám jede načítání běžných stránek opravdu pomaleji, díval bych se spíše po jiných věcech, které to můžou způosbovat.

[Mirek Prýmek]

Ach jo, zase humoplácká tvrzení o právu... evergreen...

Ještě dovětek k monitoringu - ten se nesmí používat. Pokud nejsou žáci plnoletí, tak za ně zodpovídají rodiče, tudíž byste od nich musel mít souhlas (nejlépe písemný), jakmile dosáhnou plnoletosti, tak s tím musí souhlasit přímo žáci (studenti).

Chtělo by to to "tím" definovat. Určitě není to samé sledovat IP adresy, se kterými počítač komunikuje, a pročítat obsah emailů.
S jakým "tím" teda "musí" souhlasit?

A jaký vztah to "to" má k vnitřním předpisům školy, např. ke školnímu řádu?

daná insitutce se musí řídit legislativou země, pod kterou náleží. U nás je odposlech nebo jakékoliv monitorování narušující soukromí člověka nelegální

Mohl bys tu legislativu PŘESNĚ citovat? A přidat k tomu úryvky z judikátů?

[Uchylák]

Muj syn/dcera videla vaginu/penis!

Já bych je nechal všechny koukat povině na péčko a ještě bych je předtím ožral, bez dozoru pochopitelně. Snad by pak nastala sexuální orgie při které by si ujasnili svoji sexuální orientaci.

Podle logiky IT odborníků by pak homosexuální jedinci mohli méně vytěžovat síť, protože by se možná uspokojili pohledem na svou vlastní hračku (oni ty děti ještě nemají velké pupky). Stačí to bez obalu předložit ke schválení vševědoucí a normálně dopředu předposrané radě, která tak ráda rozhoduje o každé pičovině.

[BlackSmith]

Ja jsem tento problem resil pred casem. Nakonec jsem u nas na skole zvolil toto reseni:
Pouzivam na svem DNS serveru forward na DNS servery od http://www.i-bezpecne.cz/. Je to zdarma, je to ceske, takze to obsahuje i mistni nevhodne stranky (coz je rozdil treba proti squidguard) a da se nastavit kategorie, ktere chci povolit/zakazat + whitelisty/blacklisty.
+ zakazat v siti odchozi port 53 pro kontaktovani jineho DNS nez meho.
+ v administraci i-bezpecne zakazat free proxy
+ zakazat v siti odchozi port 22
+ logovat ostatni nepouzivane porty
? pokud to nestaci vzdy se da pouzit transparentni proxy

Naprosto zamezit tomu, aby studenti obchazeli zabezpeceni nelze, vzdy je to kompromis mezi investici (casu a penez) a ucinosti zabezpeceni. Pokud si nejaky student doma nakonfiguruje proxy nebo VPNku a bude se pres ni pripojovat ve skole, tak je chvalihodne jakou si dal praci aby to udelal. V pripade jednotlivcu je to prijatelne u skupiny je to treba detekovat a zablokovat.

Vim jake bylo zabezpeceni, kdyz jsem byl ja na skole a jak jsme se snazili ho obejit, ale tim jsme se toho zase dost naucili, ... 

[Withy14]

Ach jo, zase humoplácká tvrzení o právu... evergreen...

Chtělo by to to "tím" definovat. Určitě není to samé sledovat IP adresy, se kterými počítač komunikuje, a pročítat obsah emailů.
S jakým "tím" teda "musí" souhlasit?

A jaký vztah to "to" má k vnitřním předpisům školy, např. ke školnímu řádu?

Mohl bys tu legislativu PŘESNĚ citovat? A přidat k tomu úryvky z judikátů?

ad monitoring: slovíčkaření mám dávno za sebou, ale když se najde někdo jako ty, tak klidně odpovím - není to úplně to samé, jako sledovat IP adresy na které se chodí a číst soukormý mail, ale na druhou stranu každému rozumně myslícímu člověku tohle snad dojde (to bych tady musel rozepisovat v podstatě jakékoliv slovo, aby se zamezilo možným dvojsmyslům). Za druhé vnitřní předpisy školy mohou být nastavené všelijak, ALE NESMÍ PORUŠOVAT ZÁKONY. Jestli ti na tomhle něco vadí, tak se obrať na někoho, kdo se tímhle přímo řídí, ať ti to vysvětlí.

ad legislativa" to snad nemyslíš vážně, že ne?! Najdi si na internetu pojmy jako ústava, soukromí, ochrana osobních údajů (relativně nedávno se dostal u nás dostal do zákona i "stalking" jen tak mimochodem).

A ještě jedna věc, než sem pošlelš nějakou blbost, tak si to po sobě přečti a zamysli se nad tím (omlouvám se, pokud to vyzní jako urážka, ale jinak to prostě napsat nešlo).

[brblal]

Ja jsem tento problem resil pred casem. Nakonec jsem u nas na skole zvolil toto reseni:
Pouzivam na svem DNS serveru forward na DNS servery od http://www.i-bezpecne.cz/. Je to zdarma, je to ceske, takze to obsahuje i mistni nevhodne stranky (coz je rozdil treba proti squidguard) a da se nastavit kategorie, ktere chci povolit/zakazat + whitelisty/blacklisty.
+ zakazat v siti odchozi port 53 pro kontaktovani jineho DNS nez meho.
+ v administraci i-bezpecne zakazat free proxy
+ zakazat v siti odchozi port 22
+ logovat ostatni nepouzivane porty
? pokud to nestaci vzdy se da pouzit transparentni proxy

Naprosto zamezit tomu, aby studenti obchazeli zabezpeceni nelze, vzdy je to kompromis mezi investici (casu a penez) a ucinosti zabezpeceni. Pokud si nejaky student doma nakonfiguruje proxy nebo VPNku a bude se pres ni pripojovat ve skole, tak je chvalihodne jakou si dal praci aby to udelal. V pripade jednotlivcu je to prijatelne u skupiny je to treba detekovat a zablokovat.

Vim jake bylo zabezpeceni, kdyz jsem byl ja na skole a jak jsme se snazili ho obejit, ale tim jsme se toho zase dost naucili, ... 

V pripade jednotlivcu je to prijatelne u skupiny je to treba detekovat a zablokovat. - Ja! ja! Ordnung muss sein!
Skupinu neposlusnych je vzdy potreba po pravu a po vuli lidu potrestat!

Port 22: No tak si to doma prsknou na port 80, 8080... + logovani portu.. kdo na to ma cast porad to kontrolovat?
A to jako budu chodit za zakama: a hele, pepiku, videl jsem, ze jsi neco posilal na nedovoleny port.. vis kde mam rakosku? Dones mi ji...

Zakazany port 53? Tak budou DNS traffic tunelovat cez ICMP.

Tohle je nahodou prijemne cviceni pro mladez. Ti schopni se neco nauci a vyuziji dale v zivote. Dozvedi se, jak co funguje a jak to objit a zabezpecit... a kupodivu i oni budou koukat na porno a soulozit muze/zeny/kone/kravy i kozy.. Plebs bude bez porna a bude ho kupovat od starsich a soulozit bude uplne stejne .

Neni jim lepsi rict: hele, tohle je sprcka, takhle se nasazuje, nesoulozte ve skole a kdyz, tak at vas nikdo nevidi a nejsou z toho problemy.
Samozrejme vsichni jsou tak blbi, ze jakmile bude pruser, tak reknou: ale oni nam to dovolili..
Chapu, ze kvuli par dementum se tu utahuji srouby vsude...

BTW: Nejsem admin na stredni, ale pamatuji ty doby . Byt adminem stredni/zakladni tak davam jednicky tem, kteri by mi provalili system.

[BlackSmith]

Port 22: No tak si to doma prsknou na port 80, 8080... + logovani portu.. kdo na to ma cast porad to kontrolovat?
A to jako budu chodit za zakama: a hele, pepiku, videl jsem, ze jsi neco posilal na nedovoleny port.. vis kde mam rakosku? Dones mi ji...

Zakazany port 53? Tak budou DNS traffic tunelovat cez ICMP.

Jak jsem psal, je to vzdy kompromis mezi investici a bezpecnosti.

Neni jim lepsi rict: hele, tohle je sprcka, takhle se nasazuje, nesoulozte ve skole a kdyz, tak at vas nikdo nevidi a nejsou z toho problemy.
Samozrejme vsichni jsou tak blbi, ze jakmile bude pruser, tak reknou: ale oni nam to dovolili..
Chapu, ze kvuli par dementum se tu utahuji srouby vsude...

Ale oni preci jiz maji sexualni vychovu.  

Ano, jak jsem psal, vzdy existuje zpusob jak to obejit. Pokud na to prijde jednotlivec, tak je to prijatelne, pokud to vykeca ostatnim a zacne to pouzivat vice lidi, tak se to drive ci pozdeji proflakne a ty jako admin to zablokujes (ale potrebujes vedet jak to dela, proto ty logy). Dost casto se ti s tim studenti spis pochlubi sami, pokud je to jeho vlastni postup, pak souhlasim s tou jednickou  , ale i tak to musis zablokovat

Ono totiz neni moc prijemne, kdyz se ti pak na rodicaku prihrnou rodice, ze se dozvedeli od svych deti, ze se ve skole koukaji na porno. Muzes jim jak chces vysvetlovat, ze behem vyuky za ne zodpovida kantor.

Vis co, toto vsechno je stejne jenom takove si kryti zad, protoze at sit zabezpecim jak chci, tak decko vytahne mobil nebo tablet a pres mobilni internet si pusti co chce.

Ale jide (už sem to tady popisoval - OpenDNS, přes DHCP a DNS servery jej delegovat na studentské počítače a přes GPO zakázat změnu nastavení internet exploreru, lze zajít i tak daleko, že si přes GPO můžete pohlídat spouštění cizích aplikací, například TOR, nebo nějaké portable browsery, to vše mít za kvalitním firewallem například pfSense, kde se trochu vyhrát s nastavením DNS dotazů a zakázat spouštění rdesktopu, taky nesmím opomenout různé webové služby pro vzdálenou sessionu typu logmein, skype a já nevím co, věřte mi, že zase talková práce s tím není - tak nejvýše na dva tři dny; jo to platí za předpokladu, že máte centralizovanou síť na Windows doméně, v Linuxech to asi tak jednoduché nebude, myslím hlavně kontrolu těch portable programů, ten zbytek se dá udělat i na lepším firewallu). Na druhou stranu otázkou zůstává proč to blokovoat? Teoretický by to mohl být ten bandwith, na druhou stranu i to sledování videa na netu nijak výrazně neovlivní načtení stránek typu seznam, google, dobře i root , jestli se vám stránka načte o jednu dvě sekundy později, tak bych to fakt neřešil. Pokud vám jede načítání běžných stránek opravdu pomaleji, díval bych se spíše po jiných věcech, které to můžou způosbovat.

.
Ano GPO je sice pouzitelne, ale dost casto to problem nevyresi. Nevim jak u vas, ale my mame po skole wifi a lan pristupy, kde si studenti mohou pripojit svoje zarizeni a tam je GPO neucine.