Názory k článku
Soud vyhověl Pirátům, Česká pošta musí zveřejnit audit datových schránek

Bod pro Piráty. :-) Jen tak dál...

29. 7. 2019, 18:18 editováno autorem komentáře

Jen aby to neskoncilo tim, ze se hackeri dozvi o slabych strankach datovych schranek a hned toho vyuziji :-)

Opravdoví hackeři si je zjistí i sami. A zveřejnění poštu (doufejme!) donutí je opravit.

Samozrejme, ze toho hned vyuziji, pokud to uz neni zalepeny.

Security through obscurity (cz)? Takovýmu systému patří, když dostane nakopáno...

a z čeho usuzuješ, že již to neví? :) Objevené chyby se mají záplatovat/opra­vovat a nikoliv tajit. Tohle má i svůj termín "security by obstruction", jedná se o anitpattern, bezpečný systém by měl ustát zvěřejnění auditů i zdrojových kódů.

Je to stejné jako schovávat klíč od dveří pod květináč a bát se, že pokud to někomu řekneš, půjde tě vyloupit. Řešení není tajit pod kterým květináčem je klíč, ale nedávat ho tam.

Mne to teda prijde, ze se resi ktere okno je nejmin pevne a jak nejlip zapacit dvere. A moc se mi nezda argument, ze uz to prece zlodej vi, tak to rekneme vsem.

Aspoň sa aj vy nasmejete
Nutné podotknúť, že tá chyba v horde bola 2 roky opravená..
https://linuxos.sk/blackhole/clanok/442/

Tak s tímto mám celkem problém. Je-li firma povinná poskytovat informace dle 106/1999 Sb., dost jí tento rozsudek bude demotivovat v oblasti provádění bezpečnostních auditů.