Názory k článku
Jako 1.1.1.1 a 8.8.8.8, ale naše. Evropská DNS vyvíjená Čechy bude spuštěna už letos
-
Treba v dobe covidu kdy na zadost urednika cznic znepristupnil xx domen… spravni rizeni zadne, predbezne opatreni soudu zadne, vymluva na ustanoveni smlouvy a ty se leda tak muzes soudit o nahradu skody… jj, cenzura v EU neni zadna, doted se pise treba o lidech s psychickymi problemy najizdejicimi auty do davu misto toho aby se na plnou hubu reklo ze dalsi islamsky radikal zautocil…
-
A tys jaksi nepochopil, ze postup je v souladu se smlouvou. Nebo u vas v Americe se smlouvami neridite? Co je vstupni podnet je naprosto irelevantni. Ten podnet muze podat kdokoliv, klidne i jako fyzicka osoba z ulice, co proste napise na podporu... zadny urednik nevydal zadny rozkaz, rozhodlo se v nejake situaci a ciste dle vlastniho uvazeni, je-li podnet relevantni.
-
Žijete v USA? Pokud ne, měl byste se rychle přestěhovat. Mám pro vás šokující zprávu: blokování nelegálního gamblingu a jedovatých látek prodávaných v nelegálním e-shopu za léky je totiž součástí evropského práva, které se na vás tady taky vztahuje, takže hurá do Ameriky a změnit občanství, abyste si mohl užít amerického práva.
Jen se teda obávám, že za prodej psychotropních jedů či nelegální gambling vás v USA odsoudí taky. Ale zase získáte právo držet pistoli a být zastřelen za držení její plastové makety při silniční kontrole...
-
co je podle vás nepodložený dojem? Nejdřív CZ.NIC buď dezinterpretoval svoje vlastní pravidla nebo ze sebe udělal samozvaného vykladače toho co je národní bezpečnost. A když následně nedostali příkaz žádného kompetentního orgánu jako je soud, policie apod, tak blokaci zase zrušili., psali o tom i tady na Lupě. To jsou historická fakta. Pokud šlo o ochranu národní bezpečnosti, proč nedal podnět příslušný úřad, který je k tomu na rozdíl od CZ.NIC kompetentní? Nebo proč někdo nepožádal alespoň o předběžné opatření soudu?
-
Ano, šlo. Argumentuješ nesprávnými informacemi a porovnáváš různé věci, hlavně že na to máš názor :).
V USA mají CISA, všechny federální úřady jsou povinni používat DNS servery od CISA, nemohou používat public google. Primární úloha pro DNS4EU, poskytovat bezpečné DNS pro úřady a infrastrukturu. Když už se to ale buduje, tak v zároveň v určitém rozsahu se bude jednat i o veřejné servery a také o placenou službu pro firmy.
A jak to vypadá u nás v EU? Chaos. Zkus se nejprve podívat, co vlastně má DNS4EU řešit a jak se s tím vypořádali jinde.
-
Soukromopravni subjekt, kterym CZNIC bezesporu je smi cinit cokoliv, co mu zakon nezakazuje. Tedy mimo jine kodifikovat vnitrni pravidla sveho fungovani. Ty pravidla jako celek odsouhlasuje kazdy, kdo si domenu zaregistruje. A pokud si je neprecetl a neporozumel jim, vracime se k textu ad vyse - takovy clovek by se do pravniho jednani vubec nemel poustet.
Dnes uz mate potvrzene i soudne, ze blokace protipravni nebyla. Tedy nevim, co vlastne porad mate potrebu resit. Nepodlozenymi dojmy tu hyrite predevsim vy sam.
-
Franta-1222: Cenzura je zásah státu, takže z definice nemůže být zakotvena ve smlouvě.
Nazývat cenzurou kdejakou prkotinu znamená pouze devalvaci toho slova a podporuje to skutečnou cenzuru v totalitních státech. Protože pak tu skutečnou cenzuru nemáte jak nazvat a totalitní státy se brání, že vy přece také cenzurujete, přičemž zamlčí to, že jejich cenzura je něco zásadně jiného než to, pro co nadužívají slovo cenzura někteří místní.
To, že je možné nějaký obsah blokovat, je v pořádku. A že to může být v prvním kole ošetřené čistě soukromoprávně je také v pořádku. Žádná absolutní ničím neomezená svoboda zveřejňovat naprosto cokoli nikdy neexistoval a existovat nemá. Stejně jako nemá existovat žádná jiná absolutní svoboda – protože každá svoboda omezuje jiné svobody, takže absolutní svoboda v jednom směru by znamenala absolutní nesvobodu ve směru jiném.
-
d01b0da0-e7b8-4b05-9363-ca9a44d6: To, co píšete, nejsou historická fakta, ale překrucování.
To, že si smlouvu a obchodní podmínky nejprve vykládá každý sám, je naprosto normální. Teprve když se dvě strany na výkladu neshodnou, půjde to k soudu. Vy když máte uzavřenou smlouvu s telekomunikačním operátorem, chcete ji vypovědět, tak si také přečtete smlouvu a obchodní podmínky, vyložíte si je a na základě toho pošlete výpověď a přestanete platit. Kvůli tomu o vás ale ještě nikdo nebude říkat, že jste samozvaný vykladač toho, co je fakturační období.
A že CZ.NIC dané domény nejdřív neblokoval, pak blokoval, a pak zase neblokoval? Víte, i bezpečnost závisí na okolnostech. Když proti vám bude u jednacího stolu sedět namakaný chlápek a bude vám nabízet pojištění domácnosti, budete s ním úplně normálně jednat, na závěr mu podáte ruku. Když budete ten samý chlápek proti vám sedět večer v hospodě, kolem něj další dva takoví, všichni opilí, on na vás bude řvát, vstane a při tom udělá díru do stolu, budete se mu rychle klidit z cesty. Stejné osoby, ale jiné okolnosti a bezpečnostně je to hned úplně něco jiného.
No a o těch webech je dlouho známo, že jejich prostřednictvím vede Rusko svou kybernetickou válku. Když pak zaútočilo na Ukrajinu, bezpečnostní situace se významně změnila. Hrozilo velké nebezpečí, že vystupňuje i jiné své válečné operace, včetně aktivity na těch webech. Proto v tu chvíli představovaly daleko vážnější bezpečnostní riziko, než před tím. Pak se ukázalo, že touto cestou Rusko neútočí výrazně víc, než před útokem na Ukrajinu, takže se vyhodnotilo, že to není zas až taková bezpečnostní hrozba (resp. že když jsme to podceňovali do teď, můžeme to podceňovat dál). Ano, i nejistota může zvyšovat bezpečnostní riziko. Když někdo vytáhne nůž, budete to vnímat jako zvýšení bezpečnostního rizika. Když si s ním začne šťourat špínu z pod nehtů, skončí vaše nejistota, co s ním chce dělat, a váš pocit nebezpečí se zmenší.
proč nedal podnět příslušný úřad, který je k tomu na rozdíl od CZ.NIC kompetentní?
Jaký úřad? Jaký podnět? Vy si myslíte, že nějaký úřad má pravomoc přikázat CZ.NICu blokaci domén? Tu pravomoc má pokud vím jen soud na základě nějakého podání.Nebo proč někdo nepožádal alespoň o předběžné opatření soudu?
Kdo někdo? A proč? V tomhle případě to rozhodnutí udělal samotný CZ.NIC a podle jeho názoru to udělal na základě obchodních podmínek. Proč do toho pořád chcete tahat někoho jiného? Prostě mají nějaké možnosti, které využijí v určité situaci, která v tomto případě podle nich nastala. Tak to udělali. Proč by jim to měl někdo jiný schvalovat nebo nařizovat? Vy když na něco máte právo, tak to přece také uděláte sám na základě vlastního rozhodnutí a nepotřebujete, aby vám to někdo schvaloval nebo nařizoval. -
"A proč je tak velký problém provozovat svůj vlastní reverzní DNS? Latence. Hlavně latence."
Aniž bych chtěl jakkoliv rozporovat vaše čísla, tak musím poznamenat, že ačkoliv doma používám vlastní rekurzivní DNS server - tedy jde o server fakticky pro cca, 5 lidí - tak reálně není znát, že by něco jelo pomaleji.
Mám tam dokonce 2 různé SSID, kdy ta druhá síť je pro návštěvy a různá zařízení s tím, že tato používá právě 8.8.8.8, a skutečně nejde pocitově poznat rozdíl. Je nesporné, že při měření byste rozdíl rychle zjistil - to nezpochybňuju.
Spíš bych tedy řekl, že problém je spíš v tom něco provozovat a starat se o to.
-
Regualce se v USA lisi nejen stat od statu, ale mnohdy take okres od okresu. Rozhodne nemate vsude automaticky pravo nosit. Aneb nekde je stale treba uredni povoleni. Urad by povoleni mel vydat - ale to stale neznamena, ze musi - kdyz treba neprojdete pres NICS, mate smulu a nebude to ani v rozporu s tamni ustavou.
-
Někde v USA je nějaký okres, kde jinak volně prodávané zbraně dostanete až po oštemplování, které můžete a nemusíte dostat.
Ano, v čem je tato informace zásadní v diskusi ohledně relevance blokovat podle evropského práva nelegální weby a používat v Evropě DNS, která je v souladu s evropským právem místo amerických?
-
Relevantni je napriklad proto, ze lide se na zaklade ruznych predsudku naprosto mylne domnivaji, ze v USA zadna regulace neni. Ono by chtelo si o tom nejdrive trosku neco precist, zeano ;-)
-
Ja doted nevim, proc jsou tak strasne popularni ty existujici sluzby. Teda pokud jsou strasne popularni, vlastne k tomu nemam zadnou statistiku. Pokud chci, aby mi normalne fungoval internet, necham DNS od poskytovatele. Pry to obcas nejakymu nesikovi nefunguje, ale nenarazim na to. Pokud chci maximalni spolehlivost nebo jsem paranoidni, rozjedu si vlastni rekurzivni resolver u sebe.
Priznam se, ze 8.8.8.8 a pratele jsem uz parkrat nekam nacpal, ale ciste z lenosti, protoze se to dobre pamatuje a nechtelo se mi stravit minutu hledanim nastaveni co dodal ISP. Vim, ze to ignoruje nektery blokovani, coz muze byt zajimavy v zemich, kde se to deje ve vyznamnejsi mire. Ale koho realne zajima par kasin, ktery se nesmyslne blokujou u nas? A kdyby snad ano, u ty novy EU verze se jejich blokovani da ocekavat, takze tahle vyhoda pada. A celkove se mi vubec nelibi ta centralizace. Az to z libovolnyho duvodu nepojede, najednou bude bez netu pulka uzivatelu.
-
lenost. Spoustu krabiček a věcí má nastaveno 8.8.8.8 jako zálohu/výchozí hodnotu, protože funguje out of box.
Nemyslím si, že by lidé si masivně měnili DNS, ikdyž mají běžný internet a jen ho používají. Malí provideři nechtějí provozovat vlastní reverzní DNS, tak také používají 8.8.8.8. Pak tady máš firmy, opět nechtějí provozovat nic svého a tak tam ajťáci střelí 8.8.8.8, to se bavíme i o firmách s 1000 a více zaměstnanců.
A proč je tak velký problém provozovat svůj vlastní reverzní DNS? Latence. Hlavně latence. Je enormně (chápej nad úroveň lidí, kteří to mají v těch firmách implementovat) obtížné zajistit, aby horní latence nepřekročila třeba 10, 20 ms. Když si velký, máš v cache v podstatě veškerý obsah, můžeš dělat chytré přednačítání atd. Když si malý, tak podstatné množství dotazů nemáš v cache a tak se musíš ptát autoritativních DNS, což je popravdě věčnost (wedos nebo jiný hosting např. klidně odpovídá 100ms, když to je v USA, máš tam 50 ms v podstatě zpoždění vždy). Takže buď vlastní nemáš nebo to fallbackuješ na 8.8.8.8.
(je to můj názor jak to vidím u firem, nemám tvrdá čísla).
-
doma to je v pohodě, to si ani problémů nemusíš všimnout, navštěvuješ pořád podobné domény, objem je malý.
Když ale na ten rekurzivní DNS strčím 200 uživatelů, 1500 zařízení, ono to není pak tak veselé a řeší se problémy, odezvy a optimalizuje se to a vlastně to není jen spuštění služby. Pořád to jde, ale setkávám se s tím, že tady přesně končí síly interních adminů a dál to neřeší, strčí se tam osmičky.
ČLÁNKY DO MAILU