Vlákno názorů k článku Co zajímavé najdete v uniklé databázi ODS? od Franta - >"Chcete zjistit telefony na premiéra Nečase, Pavla Béma...

Naopak! Já oceňuji to, že jste odkaz pro stažení zveřejnili!
- Existuje milión zpráv typu "úřednice zveřejnila rodné čísla v XLS začerněné černým pozadím", "někdo ukradl emisní povolenky" nebo "unikla databáze zaměstnanců organizace OSA".

Pokud neuvede autor článku zdroj, způsob útoku a jiné detaily potvrzující pravost... jedná se o článek typu jedna paní povídala-čili Blesk, kachna, TV a publicita jen pro publicitu.
- Vypovídající hodnota takového článku je 0(nula) a rovnají se zprávě "viděl jsem mimozeměťana a mám databázi z jejich vesmírné lodi".

Za druhé, bez pořádného průseru nebude fix!
- ODS už dostala první výstrahu, kterou naprosto ignorovala, proto je tohle naprosto adekvátní chování. Anonymous na citlivé místo upozornili a ODS nepodnikla kroky k tomu aby tu databázi zavřely do trezoru. Proto je zveřejnění chyby veřejnosti naprosto adekvátní další postup.
- Z pohledu výrobce softwaru, pokud máte bezpečnostní chybu v programu... Whitehat hacker na ni výrobce upozorní. Výrobce nereaguje. Co těd? Má možnost to prodat na černý trh, nebo zveřejnit všem. Zveřejnění všem je ta světlejší možnost! A kdo ví kolik Blackhatů už tuhle databázi zneužilo a někomu prodalo...

Vy se na to díváte jako na IT problém. Ale opravdu, svět se netočí kolem IT, ani se netočí kolem petlic na dvéře. ODS na téhle databázi nestojí, ani to není jádro ani okraj jejího "businessu".

Nebyl problém při whitehat zveřejnění nejcitlivější věci anonymizovat.

Pokud by někdo použil znalost té dalabáze k další investigaci, ok. Ale jenom to zveřejnit a udělat nad tím pár nic hlubšího nevypovídajících SQL dotazů... to je opravdu jenom k nadýmání ega "hackerů".

Tohle je jednoduše vandalství, hloupě dělané pro pocit moci a potěšení z povyku luzy.

To ovsem take neni duvod pro precenovani vyznamu IT v pripadech jako je tento.

Pak běžte na idnes.cz , abyste mohl diskutovat o politických a právních aspektech tohoto případu.

"Co zajímavého najdete v uniké databázi ODS" je IT aspekt tohoto případu?

A počet inžinýrů v databázi je IT aspekt tohoto případu?

Datum narození Nečase je IT aspekt tohoto případu?

Nedělejte ze sebe větší faidioty a pokrytce než ve skutečnosti jste... Jestli vás zajímá jak je možné že ta data unikla, tak není potřeba se v nich takhle vrtat ani je zveřejňovat.

Tento článek je skvělou ilustrací toho, jací ,,odborníci" vedou tento stát. Troufají si rozhodovat o osudech deseti milionů dnes již řádně naštvaných (až na výjimky), občanů a přitom nejsou schopni si zabezpečit ani vlastní databázi! Potom se nemůžeme divit, kam jsme se od r. 1989 dostali. Kdyby ovládali IT technologie stejně, jako lhaní a kradení, neměli by hackeři ani tu nejmenší šanci.

Na jasně, hňup co se veřejně chlubí jak za bolševika podvodně telefonoval zadarmo nás tu bude poučovat o tom kdo a jak má vést stát. Dyk ty jsi ze stejnýho těsta...

Zmlkni modrá strako.

typicky priklad tuposti obycejneho cloveka. kazdy kdo kritizuje bolsevika musi byt z ods :)))

kdepak, modré straky se nalézají i u svobodných, pirátů, vv, top09 a dokonce jedna co jezdí stejným autem jako janoušek svého času vedla i čssd

pak postrada souslovi modra straka ale vyznamu, je to stejna blbost jako o rebickovi rict ze je oranzovej loupeznik.

to by řebíček musel být najatý-spojený s čssd

Potrefená husa se ozvala, hehehe! Hňup, který se neumí pomalu ani vyčůrat, závidí těm, co si umí poradit! Je zajímavé, že na jakoukoli odbornější činnost, než zametání ulic musí mít každý alespoň jedno lejstro s kulatým razítkem, včetně pravidelných přezkoušek, ale na vedení státu může aspirovat kdejaký Pepek Vyskoč, bez toho, že by někoho zajímalo, zda na to vůbec odborně a morálně má! A ten řev, když se najde někdo, kdo by chtěl kvality politiků testovat!!!

"Troufají si rozhodovat o osudech deseti milionů"

Troufnout si jit do voleb neni prece zadnej kumst.... Troufale bylo naopak od nas, ze jsme je tam zvolili.

Mluv laskavě za sebe. Já jsem tuhle bandu darebáků nevolil a volit nikdy nebudu!

Ano, o tom, koho budete volit jste se tu uz zminoval, rudy khmrakonosi...

Jo tak, o to v té poslední větě pochopitelně jde zejména a především. O žádné IT.

"Whitehat hacker na ni výrobce upozorní. Výrobce nereaguje. Co těd? Má možnost to prodat na černý trh, nebo zveřejnit všem."

Taky ma moznost se tim nezabyvat, proste si toho nevsimat a zapomenout ze ten server existuje.

Takže co neudělá on, udělá o něco později a důkladněji někdo jiný! Ježe ono je mnohem pohodlnější dělat mrtvého brouka, než se pokoušet spáchaný zmetek opravit. Pokud udělám botu a někdo mne na ni upozorní, mělo by být zákonem zaručeno, že upozorňující dostane odměnu a upozorněný neprodleně zjedná nápravu!

Vraťme se k mému příkladu se stranickým pokladníkem: co když nechá ležet (otevřenou = bez hesla!) pokladničku s několika miliony na sedadle auta - několik měsíců... Jistě že by to -podle zákona- nikdo ukrást neměl, ale realita je taková, že je prakticky jisté, že to někdo zkusí.

Jinými slovy: realita je bohužel taková, že zloději jsou, byli a budou. Povinností těch, kdo opatrují cizí majetek (data) je proto uchovávat svěřené hodnoty tak, aby je zbytečně nevystavoval riziku.

Ano, riziko nikdy nelze *zcela* eliminovat. Ale dle Paretova pravidla (20/80) lze s minimálním úsilím eliminovat 80% hrozeb. A to je to, co se v tomto případě nestalo - pokladník selhal i v tom nejzákladnějším zabezpečení...!

A zajímavé je to právě proto, že takhle triviálně selhal "pokladník" vládní strany. V tom je podle mě ta "podstata věci" - musím se teď ptát: podle čeho ta strana vybírá ministry, poslance a radní? Jinými slovy: Když té straně ani vlastní členové nestojí za to, aby je chránila - jak jí mám věřit, že o *naše* (tj. veřejné) statky se hodlá starat zodpovědněji?

Tohle není spor o to, jestli se zabezpečením sníží pravděpodobnost krádeže nebo jestli je dobré si své statky chránit, pokud to jde, protože v tom jsme zajedno. Problém je v něčem jiném, přečtěte si znova můj poslední příspěvek, na který jste reagoval, jen bych se opakoval.

:-)

Ta sedla!

Když se na to tak koukám, řešil jste dvě věci:

1. "Danie Dočekal ale uváděl, že podstata věci je v tom, že to ODS umožnila. A já si právě nemyslím, že podstata krádeže je v tom, že někdo nemá věci neukradnutelně zabezpečené."

Na tuhle část jsem odpovídal - tím, že podstatu věci vidím v tom, že vládní strana by neměla mít vlastní data tak málo zabezpečená.

2. "A také si nemyslím, že je OK koupit si věc, o které vím, že je kradená nebo odkazovat na kradená data, stahovat si je a vrtat se v nich."

S tím v podstatě souhlasím - nicméně si myslím, že tenhle případ může být oprávněnou výjimkou. ODS má prsty ve velkém množství korupčních afér a v této souvislosti mi statistika (nikoli konkrétní informace) o jejích členech přijde zajímavá - viz vlákno o kousek níž.

Tohle je ciste o tom, ze nekdo tu pokladnicku s milionama v aute otevrel, vyfotil a ty fotky zverejnil, ovsem nikomu nic neukrad.

Pokud si date na web fotky ze svy loznice, tak se taky budete strasne cilit kdyz se na Lupe zacne psat o tom, jaky ste idiot?

T ami přijde natolik zjevná, že nevím, co bych k tomu ještě měl dodávat...

Me zjevna neprijde, jaky presne dil odpovednosti tedy podle Vas nese zlodej?

1. Trestní odpovědnost dle příslušných paragrafů za nabourání se do cizího systému a krádež dat.
2. Za neoprávněné šíření těchto dat (které je mimo jiné v rozporu se zákonem na ochranu osobních údajů).
Poznámka: Jsem si vědom toho, že ten, kdo to vystavil na net, nemusí být ten, kdo ty data ukradl. I v tomto případě je ale zloděj odpovědný za neoprávněné šíření: dal to minimálně jedné další osobě (tj. tomu, kdo to vystavil na net).

s otevřenými dveřmi do garáže a klíčky v zapalování

Mno, tam kde já bydlím garáž normálně nezamykám a klíče(a dokonce i doklady) v autě normálně nechávám - ono je to jednušší, když s ním potřebuje manželka někam jet.
A sousedy tedy nenapadne si to auto "vypůjčit".
Ale jak koukám, jiná země - jiný mrav.

"V USA" je asi tak široký pojem jako "v Evropě". USA jsou federace padesátky států a k překvapení mnohých vcelku rozdílných. Ne, ochranku nemáme, ale u nás se krade určitě méně než někde tady: http://en.wikipedia.org/wiki/United_States_cities_by_crime_rate . Jedna anekdotická story pro dokreslení: se tady minulý rok objevila nějaká grupa kriminálníků ze severu a vybílila dopoledne pár domů. Tak v místní TV běžela reportáž, že by bylo vhodné zamknout si barák alespoň dopoledne když jdou lidi do práce a nikdo tam není ;-) A on to taky tady takovej zloděj nemá tak jednoduché jako u vás, viz Castle doctrine.