Britsky ministr obrany, odbornik v socialnich vedach, byvaly predseda konzervativnich studentu a od te doby letity funkcionar, vyuzivajici prispevky rodiny byvaleho Putinova ministra, nasledne oznacujici Corbyna za zradce...a nyni expert na problematiku IS/IT. Celkove ho nejlepe charakterizoval Konasenkov jako cloveka, ktery disponuje znacnou intelektualni nedostatecnosti. Ja bych to nerekl tak tvrde, protoze Gavin jednoduse pro samou politickou praci a neveru vlastni zene proste nemel cas na ziskani potrebne odbornosti. Jako objekt pusobeni libovolne tajne sluzby je vsak idealnim kandidatem.
To tam skutecne zastanci PRISM a ECHELON nemaji lepsi figurku nez tohodle lehce ohebneho politika?
Jakkoliv mam k ing. Babisovi konkretni vyhrady, tak narozdil od tohodle britskeho experta aspon necemu rozumi - konkretne realnemu podnikani. Gavin je jen politicky floutek, ktery nanejvys umi aportovat podle pokynu momentalniho panicka.
Jak uz jsem psal drive, americanum (a rovnez frantikum, anglanum, kanadanum a australanum) utekly jejich tajne katalogy, takze jsou americke produkty dokonce vice nebezpecne jak ty cinske. Americke exploity ted muze pouzit kdokoliv, kdo umi hledat nebo ma prislusny balik penez. Tedy i banda s rucniky na hlave nebo schopnejsi teenager. Cinske (pokud existuji), zatim muze pouzit jen Cina, bude-li to pro ni vyhodne.
Takze pokud se zakazuje cinsky HW na zaklade pouhych spekulaci, je nutne zakazat predevsim ten americky na zaklade potvrzenych faktu. Nikoliv kvuli tomu, ze "america first", ale protoze si sve exploity neumi ustrazit a tim nas ohrozuji. Je to naprosto jednoducha logika, kterou snad pochopi i politik. Pokud to nejaky politik nechape, tak me nanejvys zajima, kolik dostava za to, ze "nechape".
Osobně si myslím, že největší nebezpečí pochází z Ruska.
https://www.lupa.cz/aktuality/na-ministerstvo-zahranici-utocili-hackeri-ruskych-zpravodajskych-sluzeb-potvrdila-bis/
Od druhé světové války neuplynulo ani sto let, ale všichni už zapomněli. Dneska vám každý řekne: "Ale ti lidé co podporují Putina, to jsou přece normální tátové od rodin, kteří mají rádi svojí vlast". No, Němci taky nepřilétli z Marsu.
Babske tlachy. Putin nejnoveji definoval strategicky ukol, ze chteji predelat strukturu ekonomiky, takze nejmin 10let potrebuji fungujici a spolupracujici Evropu bez nejakych vykyvu. Podivejte se taky na HDP Ruske federace, srovnejte to se staty EU, a vyndejte uz tu ruku z nocniku. Cesko neni pupek sveta, strategicky duvod jeho vzniku byla touha mocnosti kontrolovat a brzdit vliv Nemecka ve Stredni Evrope. Tenhle duvod uz padl, takze se nase fakticka hodnota blizi limitne k nule. Radar tady neni, vliv mame umerny velikosti, ekonomicky jsme jen satelit Nemecka. Zajimavejsi je Polsko, my zajimame mozna jen tak sami sebe.
Valna vetsina nasich vrcholnych politiku nema koule a osobnost, takze je Cesko odsouzeno byt vzdy necim satelitem. Tak to proste bohuzel je bez ohledu na to, co do vas tlaci masmedia.
"Babske tlachy. Putin nejnoveji definoval strategicky ukol, ze chteji predelat strukturu ekonomiky"
Putin ma "za ukol" udrzet se do konce zivota za kazdou cenu v nejake funkci s diplomatickou imunitou, jinak mu akutne hrozi transport do Hagu za Druhou Cecenskou valku, kdy nechal rozstrilet milionove mesto na uzemi Ruske federace tezkymi zbranemi i s civilnim obyvatelstvem.
[Tomas3]
"Valna vetsina nasich vrcholnych politiku nema koule a osobnost, "
To je ale dáno tím, že valná většina našich občanů by politika s koulema a osobností nesnesla. Jsme národ lokajů. A to samé čekáme od naší politické reprezentace. Proto se také prakticky jakákoliv diskuse záhy zvrhne v hádku o tom, kdo je náš spojenec, kdo nepřítel a koho budeme poslouchat. My se totiž sice neshodneme na tom, koho poslouchat, ale bez problému se shodneme na tom, že chceme někoho poslouchat. A taky na tom, že ho sice poslouchat budeme, ale zároveň budeme švejkovat a dělat, jako že ho neposloucháme. A možná, že právě to je jádro pudla - že hledáme nějakého pána, proti kterému bychom mohli vést rebelii. To je totiž mnohem větší a jednodušší zábava, než řídit si svůj život sami.
Tak záleží, jak máte nastavený termín "umět podnikat". Pokud se podívám na Babišovo hodnotu firem, tak bych si tipnul, že úspěšný je a podnikat umí. Samozřejmě Kellner je jiná liga. Ovšem pokud myslíte "etické podnikání", tak to opravdu Babiš neumí a myslím, že o to mu ani nejde :-)
Ing. Babis umi podnikat - nepochybne nashromazdil velky majetek.
Miluji pohled script-kiddie hackeru, kteri si mysli, ze vsecko najdou v dennim tisku nebo v public repository. Radeji navstivte poprve v zivote darknet a popovidejte si tam s kluky za oponou. Zjistite, ze to o cem se verejne tlacha je jen spicka ledovce. Pokud umite hledat a mate penize, ziskate velmi zajimave veci. Jenze to by asi zbouralo vasi utkvelou predstavu, ze na teto planete existuji lide, kteri umi a znaji daleko vice nez vy. Takovy sok by vas nejspis mohl privest do Bohnic, tak to radsi nedelejte, nemate na to.
nevím, proč argumentuješ amerikou a exploity, americké firmy nejsou největším konkurentem společnosti Huawei v tom co u nás dodává do kritické infrastruktury.
Tvoje příspěvky jsou čím dál více manipulativní. Mluvíš o "zákazu" čínského HW, přitom o žádná zákaz zatím nejde (aspoň u nás), argumentuješ technickým stavem (veřejné exploity) nesouvisející země (nebo proč jsi spáchal tenhle oslí můstek), samotná naše varování se o žádných exploitech a ani technické bezpečnosti nezmiňuje, naopak pouze tvrdí, že je možnost produkt na zakázku změnit, což je úplně jiná věc.
Kazdy aktualizovatelny produkt je mozne dodatecne menit, kazdy produkt v sobe muze mit vadu. Jasne rikam, ze riziko od americke provenience je mozna jeste vetsi jak od cinske, a proti tomu jste nedokazal nic rict. Amerika vlastni spousty pouzivaneho IP v kriticke infrastrukture, ale to asi vite, pokud delate v oboru. Pak se dost divim, proc se ptate zrovna "proc Amerika".
Co mate s verejnymi exploity? To tady uz vytahl nekdo uplne jiny. Ja mluvil o exploitech bez privlastku, kterych je mimochodem plny darknet. Chapu, ze experti NUKIBu nikdy nic realne nehackovali, komunitu druhe strany znaji z vypraveni na konferencich a pak si mysli, ze vsecko musi byt jen ve verejnych repo. Nastesti nepracuji v NUKIBu, tak timhle nejsem postizen. Sorry jako.
V ramci otevrene diskuze budu tomu vypotku NUKIBu strucne rikat "zakaz". Nehodlam rozvijet slozite vetne konstrukce o eliminaci rizika pri navrhu kriticke infrastruktury, prip. systemu systemu, protoze tohle neni vedecky clanek, ale obycejna diskuze lidi, kteri snad rozumi podstate a nechytaji se trapne za slovicka a preklepy v textu.
nejen aktualizovatelný, ale i servisovaný, dnes i pravidelná výměna baterie může zanést do systému neplechu, stejně tak systém může reagovat na vnější dopředu dané podněty. Nemusí se jednat pouze o nabourání systému, ale o omezení/změně jeho funkčnosti.
Nejde také o technický problém, tohle je politické rozhodnutí, bavit se o exploitech, jejich dostupnosti a použitelnosti jen za mě jen odvedení diskuze jinám, stejně jako IP, Huawei mimochodem v IP začal roztáčet kola a není již malým hráčem.
"Protoze z vasi ironicke vety je mozne ucinit zaver, ze si darknet predstavujete jako wiki nebo jako casopis, kde "se neco doctete"."
Pokud si takovy zaver budete chtit udelat, nikdo vam v tom nemuze branit.
"Proto me zajima, jak si darknet vlastne predstavujete a jestli mluvime oba o tom samem."
Pro pochopeni obsahu meho sdeleni neni to slovo vubec dulezite.
V pozadi kauzy firmy "Skvely uspech" v Ceskem kontextu je dulezity utok druheho nejbohatsiho cecha na toho ktery u nas zebricek vede.
Aha, nejdriv si aspon dohledejte co je to darknet. Jeho provozni podminky a zpusob distribuce obsahu neumoznuje snadnou referencovatelnost. Krome toho me duvody proc neuvadim kompletni seznam literatury je tento:
1) vyjadruju sve nazory jak pozaduji "Pravidla pro diskutujici" na tomto serveru, neprovadim tady skoleni pro ty, co vedi mene
2) tohle nejsou vedecke clanky ani vyrocni zpravy ani oficialni hlaseni, ale pouze diskuze pod zpravou
3) nereferencuju informace, ktere maji kvalifikovani odbornici dostupne v dostatecne siri ve vseobecne znamych derivatech
4) reference uvolnim, kdyz to budu pokladat za bezpecne a vhodne
Je mi jedno kdo si co mysli a cemu veri. Klidne at cuckari dal zustanou cuckari, to neni muj problem. Ja jsem jenom rad, ze si na tomhle serveru muze ctenar napsat svuj komentar, a ze se tady muze potkat v diskuzi s lidmi, jejichz odbornost neni na urovni maleho ditete.
"Klidne at cuckari dal zustanou cuckari, to neni muj problem"
Takze jste Mlhovi na ten spek prece jen skocil ;-)
"ze se tady muze potkat v diskuzi s lidmi, jejichz odbornost neni na urovni maleho ditete."
Tady mozna nekteri rozumeji pocitacum, ale porozumeni fungovani inteligentnich sluzeb, mezinarodni spionaze a pod., bych tady spise neocekaval. Vsimnete si ze bezpecnostni studia jsou na FSV UK, a ne na CVUT.
O jakem speku hovorite? Pouzivam terminologii, ktera je vystizna a evidentne jste moc dobre pochopil, koho tim myslim.
Ano, na FSV UK se vzajemne utvrzuji, ze necemu rozumi, a podle toho pak kvalita nasich sluzeb taky vypada. Koudelka se pak jak amater z okresniho preboru prsi tim, ze ho pochvalil opravdovy zahranicni reprezentant. Opravdu k pousmani, kdyby to clovek nemusel platit ze svych dani.
Nedavno jsem byl na "skoleni" lidi z FSV. Na takove snusce blabolu a analyz marginalnich kauz byste si zajiste posmakl i vy. Nejvtipnejsi bylo, kdyz tihle "experti" chteli mudrovat nad nejakym vyzkumem MV CR a dotaz z publika (jak ta data vlastne vznikla, coz by vysvetlilo jejich podobu) ani neumeli odpovedet. Kdyby jim ta cisla nekdo narysoval inversne, tak zduvodni i to a vyzkoumaji z toho, ze mel Putin rano k snidani misto tri vajec pouze dve. Tahle prihoda velmi presne ukazuje jejich uroven kritickeho mysleni, respektive mysleni vubec.
"O jakem speku hovorite?"
Kdyz si blizke okoli pana presidenta potrebuje udelat nejakej kseftik, tak se verejnosti predhodi nejaky blabol jehoz premilanim ona se vetsinou na dostatecne dlouhou dobu zabavi.
"na FSV UK se vzajemne utvrzuji, ze necemu rozumi"
Muzu se zeptat jak jste ke svym znalostem z oboru bezpecnosti prisel vy?
Neznam myslenkove pochody clenu prezidentske kancelare tak dobre jako je znate vy. Mozna se jen (napriklad) seznamili s verejne popsanou kauzou rozkradani PHM v jistych organizacich a zpusobem reseni, pri kterem vzniklo velke mnozstvi provarenych stop. Nebo je jen zacala iritovat kvalita analyz. Tim nijak nerozporuji, ze vetsina politiku nabiji a spoust nechavaji mackat druhe, kazdopadne termin "cuckar" uz ze slovniku tezko zmizi.
Proc prezident pouzil zrovna termin "cuckari" (zrejme od slovesa "cucet") me rovnez prekvapilo, pripada mi zbytecne roztomily. Ja bych se znalosti kvalit nasich sluzeb volil vyrazivo spise hrubsi avsak mnohem objektivnejsi. Samozrejme pro hodnoceni celku, nikoliv par jednotlivcu, kteri se vymykaji prumeru.
čučkaři jsou odvozenina od slova čočka, v minulosti na Vysočině chudí lidé začali pěstovat a obchodovat s čočkou, aby se nějak uživili, má tam poměrně dobré podmínky pro pěstování. Tohle slovo má svoji historii a kontext, moje rodina pochází z toho kraje a můj děd je tamní historik, tyhle místní reálie mapovat většinu svého života.
Obhajovat svoje technické znalosti tím, že budu urážet (říct o celé skupině lidí, že je neschopná a nedostatečně odborný je urážka) podrývá právě autoritu těch technických znalostí.
S odborností ve státní správě to je a byl vždy problém, v posledních letech v IT ale je vidět obrovský posun a otevírání dveří právě k soukromého sektoru, kde několik jednotlivců, kteří mají zkušenosti, znalosti existuje i u nás a také někteří spolupracují, hranice ale vždy bude existovat. Také jsem si nevšiml, že by tihle lidé svoji odbornost získali zrovna na ČVUT.
Mimo vas kraj je cuckar zase oznaceni pro bachare, ktery cuci skrz kukatko do cely, ale to je irelevantni.
Moc by me zajimalo co vas mohlo konkretne urazit - ocitujte prosim dany vyrok.
Brekot nad tim, ze manazer nedokaze ziskat schopne lidi je problem manazera. Manazer muze kdykoliv odejit, pokud nema podminky pro kvalitni vykon sve funkce. Pokud zustava, zajiste ty podminky ma a ve svuj tym veri.
Nevim, proc do veci tahate CVUT, nebude to obsese?
2Unknown:
Nepodsouvejte mi nevyrcene nebo prekroucene vyroky... Nebo mi pouze demonstrujete jak se "ferove" diskutuje na FSV UK?
Ja vam naoplatku nehodlam nic nepodsouvat. Mate evidentne vlastni fantasii a vidite v cizich vyrocich co sam vite nebo co vnitrne tusite, ze je pravda. Tenhle vas vnitrni hlas mi nenalezi jakkoliv komentovat.
Hezkej pokus vyhnout se odpovednosti...
Ja jsem jen napsal ze se Bezpecnostni studia vyucuji tam (tedy na netechnicke VS) a ze to tedy nebude primarne technicky obor. Jeji kvalitu jsem na rozdil od vas nehodnotil a hodnotit nehodlam.
Jake vzdelani v oboru vas opravnuje flusat na tuto fakultu?
Odpovednost? Uz se vam asi plete terminologie, neblizi se pulnoc?
Prece mi nechcete tvrdit, ze jedinym prinosem FSV UK jsou stohy popsaneho papiru, kdyz v tom nedokazete najit jediny prinos pro lidstvo. Prinos lekarske fakulty byste pritom nasel hned, ze? Dobreho lekare jiste poznate taky, ze? Proc vam to nejde u FSV a cuckaru je opravdu zvlastni - ze by strach z vlastniho nazoru?
Pokud vidite v oduvodnene kritice flusnuti, tak musite vedet proc. No, a vy to proste nevite. Nejdriv se ale dlouze zadivejte na vase flusnuti z 29.12. 1:03 a pak se zamyslete, cim to asi bude, ze jste mi uplne volny :-)
Položme si otázku: Existuje nějaký HW, který není napadnutelný, nebo který nějaké možnosti napadnutí dokonale vylučuje? Odpověď zní: NE! I kdyby existoval, žádná vláda jeho používání nepřipustí, protože by sice měla bezpečné systémy, ale přišla by o možnost je tajně kontrolovat. Jo, kde jsou ty časy, kdy telefonní ústředny první generace v síti ČSD byly dokonale anonymní; jakmile jeden z účastníků zavěsil, spojení se rozpadlo a nezůstala po něm žádná stopa a pokud bylo potřeba někoho šmírovat, musel se udělat zásah do systému, o kterém se, pochopitelně, udržující personál okamžitě dozvěděl. Takže: Huawei šmíruje, dobře, vyhodíme jejich zařízení a koupíme něco od někoho jiného. A za nějaký čas zjistíme, že to, co jsme koupili, šmíruje také. A situace se bude opakovat; vyhodíme, koupíme jiné - opět se šmíruje. A takhle to můžeme dělat do nekonečna, bude to stát spoustu peněz a řešení není - jedině vrátit se do dob pravěkých a přestat tato zařízení používat, nebo je ošetřit tak, (nejlépe HW bariérou), aby nemohla s okolím komunikovat.
Proč jdou USA po Huawei a dalších čínských firmách? V sázce je ovládnutí 5G sítí
https://www.lupa.cz/clanky/proc-jdou-usa-po-huawei-a-dalsich-cinskych-firmach-v-sazce-je-ovladnuti-5g-siti/
Šmírák křičí chyťte šmíráka :-)
No já chci být na svobodné straně plotu svobodného světa, ne na té nesvobodné, kde jsme už jendou skončili, a ta svobodná strana, je strana USA, strana křesťanské civilizace. Samozřejmě, že existuje možnost, že levota, tedy zlo zvítězí i v USA, ale pak to bude jedno, protože pak komunismus bude všude a žádný plot nebude potřeba. I to je možnost, globální světový řád.
"Není jasné, jestli jsou jeho obavy autentické, nebo tím pouze získává politické body."
Zda se ze autor clanku je patricne predposr... anebo kdyz politicka korektnost brani napsat pravdu a je nutne relativizovat.
PS z Kanady: Čína vyhrožuje, že ihned popraví kanadské občany zadržované v čínských vězeních, pokud Kanada nepustí zatčenou šéfku Huawei. Chcete nějaký jasnější důkaz o tom, jak esenciální význam má ta firma pro Komunistickou stranu Číny? Oni se kvůli tomu odhodlali sundat masku nóbl obchodníků a vypadat zas jako maoisti.
Uvážíme-li, že Velká Británie má legislativu umožňující v západních zemích bezprecedentní masové sledování s legislativou totalitního státu (např. známé vydej klíče ke svým datům nebo tě zavřeme) a a jejich "čučkaři" se třesou, co by mohli kde vyčmuchat, je jasné, že pokud by Huawei dokázal odhalit po čem takový semitotalitní státní aparát jaký Velká Británie má touží, pak by to bylo mnohem závažnější hrozba než, že by se Huawei navždy odkopal a zničil vlastní budoucnost na poli telekomunikací nějakou dnes těžko pospatelnou hrozbou.
Pro takového obyčejného občana Velké Británie Huawei neviditelná hrozba být nemůže, legislativa týkající se masového sledování Velké Británie ano. Ze západních zemí snad nejhorší. Takový Investigatory Powers Act 2016 dokonce nebyl ani uznán jako kompatibilní s Evropským právem.
Stáváme se svědky nového fenoménu, kdy dochází k použití nečistých praktik v oblasti veřejné soutěže. Pomocí zmanipulování zpravodajských a bezpečnostních služeb privátní zájmovou lobby (což je samo o sobě mnohem větší bezpečnostní hrozbou než elektronika jako taková) je vytvářena bublina kolem rizik souvisejících s elektronikou v kritické infrastruktuře země. Síťové prvky pochopitelně přináší své hrozby ale nejde jen o čínské značky. Jakákoliv elektronika může být zneužita k penetraci do klíčových systémů a také se to již stalo viz. šmírování čelních představitelů Evropských zemí našimi SPOJENCI !!! V případě tzv. čínské hrozby je navíc hodnocena hrozba bez důkazů o tom, že by k nějaké penetraci již došlo formou instalace backdoors nebo škodlivého kódu na pokyn vedení země výrobce. Řeší se tedy jen potenciální možnost. Něco jako pointa filmu Minority report v ještě absurdnější podobě. Nikdo neřeší, že se cestou skandálního zneužívání BIS nebo NUKIB ovlivňuje veřejná soutěž ještě před jejím vypsáním. Ať již jde o VZ na dostavbu Temelína a útoky zaháčkovaných zpravodajských pisálků výročních zpráv na Rusko nebo ať jde o ovlivňování blížících se tenderů na výstavbu 5G sítí, kde je favoritem (nejen v ČR) právě Huawei. Riskujeme obchodní válku z Čínou, riskujeme zbytečně vyhozené miliardy při výměně HW čínských výrobců. Ve vynucených výběrových řízeních vyhrají zkrachovalci jako Westinghouse nebo v případě HW předražené výrobky západních firem, které stejně budou mít min. polovinu komponent svých zařízení vyrobených v Číně.
Nejak si nedovedu prestavit, ze by Cina kupovala pro strategicky komunikace veci od Cisco apod.
Proste jsou dve strany barikady. My jsme v NATO a nemuzem si kupovat krabicky z druhy strany pro strategicky veci. Kdyz si to kupuje nejaka komercni firma, tak je to fuk. Ale site gov, cez, operatori tam to nejde.
Mate v diskusi nezodpovezenou otazku
https://www.lupa.cz/aktuality/do-huawei-se-pustil-jiz-i-britsky-ministr-obrany/1121519/
Čína používá cisco ve velkém, postupně ho ale nahrazuje vlastním HW. Velkou část své infrastruktury ale na Ciscu vybudovali, první verze jejich FW byly právě na upravených ciscách, to ještě, když to nebylo tak veřejně známé.
Jak píše Tomáš3, v IT jsou trochu jiné podmínky a neplatí, že autor je tím jediným, koho se mám bát. V normálním světě i v IT platí diverzifikace rizik, pokud má jedna strana 100% zastoupení, jakákoliv maličkost může být obrovské důsledky. Komunikace odpovědných lidí ze státních služeb k dotčeným subjektům se zatím nese v duchu, že zakládat 100% dotyčných technologií právě na dodávkách těhle společnosti není moudré a odpovědné.
Součástí podkladů, které si některé státní služby za poslední rok vyžádali od soukromých společností je i přehled o tom, jaké zastoupení má ten který vendor a jak rozsáhlá jsou znalosti jeho technologií uvnitř společnosti, tj. jestli interní lidi zvládnout takové věci sami provozovat nebo potřebují vždy externistu od vendora. Nevím do jaké míry byly tyhle údaje rozhodující, ale vzhledem k tomu, že obrovská část naší kritické infrastruktury je provozována externisty z agentur či jiných společností, je skoro jedno, jestli ten člověk je najmutý subjektem A nebo subjektem B. Cisco vychází dobře, je etablovaný a existuje velká část internistů proškolena, ironie.
Způsob jak tohle zveřejnili asi není nejšťastnější, měli to nechat pouze na interních diskuzích a jít ven až s výsledky, můj názor. Cíl (na kterém se shoduje komerční sektor) má být diverzifikace a vychování vlastních lidí. Tohle obstojně funguje u operátorů, již řadu let sdílejí odborník mezi sebou.
Podobné aktivity vítám, současný stav je stav na důvěře a může se rychle porušit. Nelíbí se mi polarizace na USA vs. Čína, přitom obrovský podíl na všem má také Švédsko, Izrael, jejich technologie jsou v pozadí. Doufám, že tahle cesta povede k otevření tohoto oboru.