Vlákno názorů k článku Co zajímavé najdete v uniklé databázi ODS? od Jetelina - Naopak! Já oceňuji to, že jste odkaz pro...

Naopak! Já oceňuji to, že jste odkaz pro stažení zveřejnili!
- Existuje milión zpráv typu "úřednice zveřejnila rodné čísla v XLS začerněné černým pozadím", "někdo ukradl emisní povolenky" nebo "unikla databáze zaměstnanců organizace OSA".

Pokud neuvede autor článku zdroj, způsob útoku a jiné detaily potvrzující pravost... jedná se o článek typu jedna paní povídala-čili Blesk, kachna, TV a publicita jen pro publicitu.
- Vypovídající hodnota takového článku je 0(nula) a rovnají se zprávě "viděl jsem mimozeměťana a mám databázi z jejich vesmírné lodi".

Za druhé, bez pořádného průseru nebude fix!
- ODS už dostala první výstrahu, kterou naprosto ignorovala, proto je tohle naprosto adekvátní chování. Anonymous na citlivé místo upozornili a ODS nepodnikla kroky k tomu aby tu databázi zavřely do trezoru. Proto je zveřejnění chyby veřejnosti naprosto adekvátní další postup.
- Z pohledu výrobce softwaru, pokud máte bezpečnostní chybu v programu... Whitehat hacker na ni výrobce upozorní. Výrobce nereaguje. Co těd? Má možnost to prodat na černý trh, nebo zveřejnit všem. Zveřejnění všem je ta světlejší možnost! A kdo ví kolik Blackhatů už tuhle databázi zneužilo a někomu prodalo...

Pak běžte na idnes.cz , abyste mohl diskutovat o politických a právních aspektech tohoto případu.

Máte-li doma pod slamníkem celoživotní úspory a ukradnou vám je, byla to prostě jenom vaše hloupost. Máte-li doma pod slamníkem stranickou pokladničku a ukradnou vám ji, nesete za to spoluodpovědnost: svěřenou hodnotu jste měl zabezpečit lépe.
Odpovědenost zloděje tím, pochopitelně, není nijak dotčena.

Na jasně, hňup co se veřejně chlubí jak za bolševika podvodně telefonoval zadarmo nás tu bude poučovat o tom kdo a jak má vést stát. Dyk ty jsi ze stejnýho těsta...

aha on byl nekde na jejich webu anoncovan odkaz na stazeni db? nebo mohu ukrast vase auto kdyz ho mate "jen" zamcene ale bez imobilizeru, zamku radici paky a trackeru, tak jste vlastne blb vy a umoznil jste mi ho ukradnout a tak je to vlastne ok co?

Púovi se zalíbila investigativní žurnalistika, asi viděl Všichni prezidentovi muži. Jenže nepochopil, že ta se nedělá jen tak "z voleje". Musí být od někoho objednána.

Přečtěte si prosím, na co jsem regoval. Že mohou být věci zabezpečené lépe nebo hůře, o tom není sporu. Danie Dočekal ale uváděl, že podstata věci je v tom, že to ODS umožnila. A já si právě nemyslím, že podstata krádeže je v tom, že někdo nemá věci neukradnutelně zabezpečené.
A také si nemyslím, že je OK koupit si věc, o které vím, že je kradená nebo odkazovat na kradená data, stahovat si je a vrtat se v nich.

ta čísla na nečase jste zkoušeli někdo? maily jsou na Nagyovou a jakousi další ženskou..

Jo tak, o to v té poslední větě pochopitelně jde zejména a především. O žádné IT.

"Troufají si rozhodovat o osudech deseti milionů"

Troufnout si jit do voleb neni prece zadnej kumst.... Troufale bylo naopak od nas, ze jsme je tam zvolili.

Tohle není spor o to, jestli se zabezpečením sníží pravděpodobnost krádeže nebo jestli je dobré si své statky chránit, pokud to jde, protože v tom jsme zajedno. Problém je v něčem jiném, přečtěte si znova můj poslední příspěvek, na který jste reagoval, jen bych se opakoval.

Např.:

* Jaké je "pracovní zařazení" členů ODS: zajímavý střípek do mozaiky. Do které kategorie asi patří kmotři? A ve kterých kategoriích kmotři určitě nebudou? A mimochodem: i když z odpovědí na tyhle otázky vyvodím, že z nich nic dalšího nedovodím, má tento poznatek svou hodnotu :)

* Jak málo je členů i v největších městech: kolik jich je potom v jednotlivých buňkách? Tj. v kolika lidech se asi dělají zásadní rozhodnutí? Zajímavé je to proto, že v malé skupině se dá snáz domluvit na nějaké "černotě" (a úspěšně ji ututlat).

* Jak se členové opakují - jsou to podvody s hlasy? Znamená to, že se na "černotách" domlouvá o to snadněji?

Když se na to tak koukám, řešil jste dvě věci:

1. "Danie Dočekal ale uváděl, že podstata věci je v tom, že to ODS umožnila. A já si právě nemyslím, že podstata krádeže je v tom, že někdo nemá věci neukradnutelně zabezpečené."

Na tuhle část jsem odpovídal - tím, že podstatu věci vidím v tom, že vládní strana by neměla mít vlastní data tak málo zabezpečená.

2. "A také si nemyslím, že je OK koupit si věc, o které vím, že je kradená nebo odkazovat na kradená data, stahovat si je a vrtat se v nich."

S tím v podstatě souhlasím - nicméně si myslím, že tenhle případ může být oprávněnou výjimkou. ODS má prsty ve velkém množství korupčních afér a v této souvislosti mi statistika (nikoli konkrétní informace) o jejích členech přijde zajímavá - viz vlákno o kousek níž.

1. Trestní odpovědnost dle příslušných paragrafů za nabourání se do cizího systému a krádež dat.
2. Za neoprávněné šíření těchto dat (které je mimo jiné v rozporu se zákonem na ochranu osobních údajů).
Poznámka: Jsem si vědom toho, že ten, kdo to vystavil na net, nemusí být ten, kdo ty data ukradl. I v tomto případě je ale zloděj odpovědný za neoprávněné šíření: dal to minimálně jedné další osobě (tj. tomu, kdo to vystavil na net).

"Whitehat hacker na ni výrobce upozorní. Výrobce nereaguje. Co těd? Má možnost to prodat na černý trh, nebo zveřejnit všem."

Taky ma moznost se tim nezabyvat, proste si toho nevsimat a zapomenout ze ten server existuje.

kdepak, modré straky se nalézají i u svobodných, pirátů, vv, top09 a dokonce jedna co jezdí stejným autem jako janoušek svého času vedla i čssd

Největší recht máte pane kollego, zvláště v tomto státečku s jeho rasově nevyhovující méněcennou a zlodějskou vládou, která svojí činností odpovídá mému názoru na její charakteristiku dříve uvedenou.

pak postrada souslovi modra straka ale vyznamu, je to stejna blbost jako o rebickovi rict ze je oranzovej loupeznik.

to by řebíček musel být najatý-spojený s čssd

Takže co neudělá on, udělá o něco později a důkladněji někdo jiný! Ježe ono je mnohem pohodlnější dělat mrtvého brouka, než se pokoušet spáchaný zmetek opravit. Pokud udělám botu a někdo mne na ni upozorní, mělo by být zákonem zaručeno, že upozorňující dostane odměnu a upozorněný neprodleně zjedná nápravu!

Pokud mi někdo ukradne ,,jen" zamčené auto, budu ho mít pojištěné a chtít plnění, co mi asi pojišťovna dá? 1/ auto bez dodatečného zabezpečení mi proti krádeži nikdo nepojistí, 2/ pokud se zjistí, že jsem dodatečný systém nechal odemknutý, nedostanu ani Ň! Takže ten, kdo tu databázi adekvátně nezabezpečil je za její zneužití minimálně spoluzodpovědný; pokud není Ú. B., (úplně blbý), musel aspoň tušit, jakou cenu tato data mají, navíc porušil i zákon o ochraně osobních údajů, který povinnost tato data kvalitně zabezpečit výslovně ukládá.

Ano, o tom, koho budete volit jste se tu uz zminoval, rudy khmrakonosi...

To ovsem take neni duvod pro precenovani vyznamu IT v pripadech jako je tento.

ovsem toto auto stalo zaparkovane doma v garazi.
jde mi pouze o docekalovo nesmysl kde napsal ze nekdo "umoznil" ukrast tuto db protoze mel aplikovanu pouze zakladni bezpecnost a ne vsechny mozne bezpecnostni prvky. co kdyby nekdo prolezl i pres ne? tak by dotycny take "umoznil" ona data ukrast?

T ami přijde natolik zjevná, že nevím, co bych k tomu ještě měl dodávat...

Zmlkni modrá strako.

typicky priklad tuposti obycejneho cloveka. kazdy kdo kritizuje bolsevika musi byt z ods :)))

Tento článek je skvělou ilustrací toho, jací ,,odborníci" vedou tento stát. Troufají si rozhodovat o osudech deseti milionů dnes již řádně naštvaných (až na výjimky), občanů a přitom nejsou schopni si zabezpečit ani vlastní databázi! Potom se nemůžeme divit, kam jsme se od r. 1989 dostali. Kdyby ovládali IT technologie stejně, jako lhaní a kradení, neměli by hackeři ani tu nejmenší šanci.

Vy se na to díváte jako na IT problém. Ale opravdu, svět se netočí kolem IT, ani se netočí kolem petlic na dvéře. ODS na téhle databázi nestojí, ani to není jádro ani okraj jejího "businessu".

Nebyl problém při whitehat zveřejnění nejcitlivější věci anonymizovat.

Pokud by někdo použil znalost té dalabáze k další investigaci, ok. Ale jenom to zveřejnit a udělat nad tím pár nic hlubšího nevypovídajících SQL dotazů... to je opravdu jenom k nadýmání ega "hackerů".

Tohle je jednoduše vandalství, hloupě dělané pro pocit moci a potěšení z povyku luzy.

nevi, jenom mele nesmysly jako ostatne v 99% jeho zvejku zde na lupe.

Potrefená husa se ozvala, hehehe! Hňup, který se neumí pomalu ani vyčůrat, závidí těm, co si umí poradit! Je zajímavé, že na jakoukoli odbornější činnost, než zametání ulic musí mít každý alespoň jedno lejstro s kulatým razítkem, včetně pravidelných přezkoušek, ale na vedení státu může aspirovat kdejaký Pepek Vyskoč, bez toho, že by někoho zajímalo, zda na to vůbec odborně a morálně má! A ten řev, když se najde někdo, kdo by chtěl kvality politiků testovat!!!

Mluv laskavě za sebe. Já jsem tuhle bandu darebáků nevolil a volit nikdy nebudu!

pokud to byla databaze bez hesla, tak to musite srovnavat s autem s klickama ve dverich;)

"Odpovědenost zloděje tím, pochopitelně, není nijak dotčena."

K odpovednosti okradeneho jste se uz vyjadril, mohl byste se tedy take vyjadrit k odpovednosti zlodeje?"

Které statistiky prosím?

Vraťme se k mému příkladu se stranickým pokladníkem: co když nechá ležet (otevřenou = bez hesla!) pokladničku s několika miliony na sedadle auta - několik měsíců... Jistě že by to -podle zákona- nikdo ukrást neměl, ale realita je taková, že je prakticky jisté, že to někdo zkusí.

Jinými slovy: realita je bohužel taková, že zloději jsou, byli a budou. Povinností těch, kdo opatrují cizí majetek (data) je proto uchovávat svěřené hodnoty tak, aby je zbytečně nevystavoval riziku.

Ano, riziko nikdy nelze *zcela* eliminovat. Ale dle Paretova pravidla (20/80) lze s minimálním úsilím eliminovat 80% hrozeb. A to je to, co se v tomto případě nestalo - pokladník selhal i v tom nejzákladnějším zabezpečení...!

A zajímavé je to právě proto, že takhle triviálně selhal "pokladník" vládní strany. V tom je podle mě ta "podstata věci" - musím se teď ptát: podle čeho ta strana vybírá ministry, poslance a radní? Jinými slovy: Když té straně ani vlastní členové nestojí za to, aby je chránila - jak jí mám věřit, že o *naše* (tj. veřejné) statky se hodlá starat zodpovědněji?

Me zjevna neprijde, jaky presne dil odpovednosti tedy podle Vas nese zlodej?

s otevřenými dveřmi do garáže a klíčky v zapalování

"V USA" je asi tak široký pojem jako "v Evropě". USA jsou federace padesátky států a k překvapení mnohých vcelku rozdílných. Ne, ochranku nemáme, ale u nás se krade určitě méně než někde tady: http://en.wikipedia.org/wiki/United_States_cities_by_crime_rate . Jedna anekdotická story pro dokreslení: se tady minulý rok objevila nějaká grupa kriminálníků ze severu a vybílila dopoledne pár domů. Tak v místní TV běžela reportáž, že by bylo vhodné zamknout si barák alespoň dopoledne když jdou lidi do práce a nikdo tam není ;-) A on to taky tady takovej zloděj nemá tak jednoduché jako u vás, viz Castle doctrine.

Tohle je ciste o tom, ze nekdo tu pokladnicku s milionama v aute otevrel, vyfotil a ty fotky zverejnil, ovsem nikomu nic neukrad.

Pokud si date na web fotky ze svy loznice, tak se taky budete strasne cilit kdyz se na Lupe zacne psat o tom, jaky ste idiot?

Ano, už tomu rozumím. Podstata věci je v tom, že vina za krádež je na straně okradeného. Když je někdo tak blbej, že si nechá ukrást mobil/auto/kolo, tak je to jeho vina. "Neni ten mobil kradenej, kámo?" "Je, ale jestli se ti to nelíbí, obrať se na toho troubu, co si ho nechal ukrást, hehe!"

"Co zajímavého najdete v uniké databázi ODS" je IT aspekt tohoto případu?

A počet inžinýrů v databázi je IT aspekt tohoto případu?

Datum narození Nečase je IT aspekt tohoto případu?

Nedělejte ze sebe větší faidioty a pokrytce než ve skutečnosti jste... Jestli vás zajímá jak je možné že ta data unikla, tak není potřeba se v nich takhle vrtat ani je zveřejňovat.

Myslím, že v souvislosti s korupčními aférami jsou některé statistiky v článku poměrně zajímavé.

spíše je zajímavé, že hodně hesel se opakuje (max. 3) a některá jsou velmi slabá

ale to vlastně ani tak nepřekvapuje, to je trend...

"Nečinilo jim problém volně nechat k dispozici kompletní databázi členů,"

Jak to vite?

:-)

Ta sedla!

Mno, tam kde já bydlím garáž normálně nezamykám a klíče(a dokonce i doklady) v autě normálně nechávám - ono je to jednušší, když s ním potřebuje manželka někam jet.
A sousedy tedy nenapadne si to auto "vypůjčit".
Ale jak koukám, jiná země - jiný mrav.

>"Chcete zjistit telefony na premiéra Nečase, Pavla Béma a tisíce dalších členů?"
Samozřejmě, to je přesně to, co na Lupě hledáme! Děkujeme za odkaz na data porušující zákon. Nudné IT weby už nikoho nebaví, je skvělé, že tu máme nový společenský magazín. Připravuje Lupa také redesign webu ve stylu Super nebo Blesku?