Vlákno názorů k článku Turris: Jak jsme si nechali nabořit router a jak to dopadlo od Filip Jirsák - Vy konstatujete fakt, že výrobce prodává výrobky, o...

Naprosto přesné a výstižné. Jenomže český BFU si představuje, že si koupí koncové zařízení za 150 Kč, které si sám "nainstaluje" a "nakonfiguruje", a o zbytek se mu bude starat nejméně po deset následujících let tým špičkových odborníků na straně výrobce, a to vše samozřejmě zdarma, aby se BFU mohl cítit bezpečně a "v suchu". Bohužel...

Ale vyrobce opravil, viz clanek.

Dobrá - nechám vám vaší tezi o porušování zákona a vyvlékání se ze záruky, a přeji mnoho štěstí v soudním sporu, který jistě povedete - minimálně je vaší povinností jako občana nahlásit každý případ, kdy dochází k porušování platné legislativy. Tak směle do toho. O výsledku sporu nezapomeňte informovat.

Nicméně to jen zavádíte diskusi více a více do absurdity, a mimo původní téma - router si nemá co BFU vybírat, kupovat a "instalovat" sám, a pokud to udělá, tak pak si nemá vůbec na co stěžovat nebo nad čím brečet.

Tedy pokud p. Jirsák radí "kupte si samoobslužný router, a když se vám nebude jako samoobslužný zdát, tak jej reklamujte, nebo rovnou žalujte výrobce", tak já radím - zapomeňte, že něco jako router existuje, a oslovte odbornou firmu nebo jednotlivce, ať vám vaši přípojku k internetu vybaví a spravují. A pak vám může být jedno, jestli tam budete provozovat to či ono, a na jaké platformě - prostě vám to bude fungovat, bez starostí, nutností pohoršovat se v diskusích na Lupě, a za úplně zanedbatelných nákladů.

Je mi líto, pane Jirsáku - vaše názory sice jinak respektuji, ale tady se pouštíte do evidentně úplně neznámého prostoru, ve kterém jenom spekulujete nebo vyjadřujete svá přání.
Já absolutně neřeším, co je a co není správné, nebo jak by co mělo asi tak být a není - konstatuji realitu. Pokud se vám podaří dosáhnout významné systémové změny, klobouk dolů před vámi, a všichni budou jistě rádi. Ovšem do té doby je třeba zůstat nohama na zemi.

Ale můžeme udělat pokus - zakupte router například v některém velkém českém e-shopu, a až bude zjištěna bezpečnostní (nikoliv FUNKČNÍ) chyba v jeho software, zkuste ho dojít do toho e-shopu reklamovat. Pak se zkuste poradit s právníkem, jak na podobnou reklamaci nahlíží česká legislativa. Také občas pročtěte takové ty papíry, co jsou v krabici s elektronikou a dalšími věcmi ještě než je rovnou vyhodíte - v drtivé většině z nich najdete konstatování o odborné instalaci, spoustu varování, a také vymezení odpovědností.

To už ale ženete ad absurdum a uhýbáte od základního faktu, že router na "živé" přípojce k veřejné síti není rozhodně hračka pro děti ani pro kutily, a pokud ano, tak pak si jedni nebo druzí nemají vůbec na co stěžovat, natož cokoliv prezentovat jako selhání výrobce či prodejce routeru.

Ne, vy byste si odborníka nenajal proto, aby se vám "staral o ty routery", ale proto, aby vám navrhl a dodal řešení v oblasti bezpečnosti internetové přípojky, o které se by se posléze staral. Jak je to ostatně zcela běžné u vyšších technologických celků ve všech oborech.

Ano, máte pravdu - tento typ článků, a natož pak diskuse, je naprosto zbytečný pro laickou veřejnost, a je na úrovni vyvolávání paniky = tedy naprosto zbytečný.

Nikdo, kdo to má v hlavě v pořádku a rozumí věci, se nebude nikdy spoléhat na žádné klikátko v tzv. "webovém rozhraní". Možná vás to jako laika překvapí, ale zcela běžně jsou v praxi najímáni lidé na bezpečnostní analýzy hraničních zařízení, a hledání, testování a nasazování nových verzí firmware je běžnou náplní práce IT odborníků ve všech oborech.

Nemá smysl tu řešit konkrétní sumy a jejich korelace, spokojme se s tím, že i zde platí staré známé konstatování, že za kvalitu a spolehlivost je prostě třeba si připlatit a svěřit ji odborníkům. Žádný výrobce nenabízí nic jako "samoobslužný router", protože toto spojení nedává smysl. Byť si může laik myslet opak.

No vás jako laika zatím nenapadly ani jiné, mnohem zřejmější věci, takže u penetračních testů se to dá pochopit.

Žádný odborník nedodá, neponese a nepřevezme odpovědnost za zařízení, které obsahuje cosi jako "klikátko" na získávání aktualizací, které jinou snadnou cestou opatřit nepůjdou. Tak se profesionální zařízení nechová a tedy pryč od něj.

Stejně tak se nejprve nějakého skutečného administrátora z praxe zeptejte, jak zachází s aktualizacemi OS na produkčních strojích, serverech zejména. Leda kaskadér nebo šílenec si nechá na cokoliv v produkci automaticky stahovat a instalovat jakékoliv aktualizace, záplaty nebo dokonce nové funkcionality, zvlášť pokud to nejsou stroje na perimetru, a tedy v přímém kontaktu s potenciálně nebezpečným venkovním světem. Nedělá se to ani u koncových stanic. I pro ty se například v Microsoft světě zřizují WSUS servery, každá aktualizace se nejprve izolovaně testuje, a až po důkladném otestování teprve pouští na všechny stroje. V linuxovém světě lze pak obdobného docílit používáním lokálních repositářů, do kterých se též aktualizované balíčky dostanou až po testování.

K tomu vašemu exkursu do linuxového světa - když pominu fakt, že mnoho distribucí ani nic jako balíčkovací systém nemá, tak vámi zmiňovaná funkcionalita se týká v podstatě výlučně desktopů, a nevím o nikom z praxe, kdo by ji měl v pracovních stanicích uživatelů povolenou - leda v kombinaci s výše uvedenými lokálními repositáři, ale i tak nepoužívanou v čistě automatizovaném režimu, ale spouštěnou ručně nebo dávkově.
Nechávat automaticky jakkoliv měnit SW vybavení jakéhokoliv produkčního zařízení jen z vůle dodavatele dotyčného SW je tedy nesmyslné riziko, které může svědčit pouze o neodbornosti, lenosti nebo lhostejnosti jeho správce.

Tak to se zaprvé pletete, a jen správně ilustrujete, že je lepší se nepouštět do řešení ani diskuse o něčem, o čem nevím buď vůbec nic, anebo jen mlhavě v obrysech tuším, anebo se mi nad tím nechce moc přemýšlet, chci s tím být "rychle hotový" - pračka vám nemusí protékat hned na podlahu, ale průsak se může vytvářet uvnitř pračky v místě, kam voda jinak nepatří, může to trvat i velmi dlouhou dobu, a průšvihem skončit až v momentě, kdy objem průsaku dosáhne nadkritického množství. Což je ostatně dobrá analogie i na ten router, kdy bezpečností chyba může trvat léta, a vy se do problémů dostanete až v momentě, kdy ji plošně někdo využije na nekalý účel, nebo prostě jen začne využívat vaši konektivitu tak "nadkritickým" způsobem, že vám z ní nic už nezbyde a nebude vám připojení fungovat.

Nicméně za druhé - proto já nemám metafory a příměry obecně rád, protože jsou v drtivé většině zavádějící, nepřesné a tendenční.

Jinak, to co popisujete, mohou a jsou obvykle jen softwarové chyby či přehmaty, kterých všechny softwarové a hardwarové firmy "vyprodukují" tucty každý den. A právě proto je dobré nepouštět se sám do nějakých operací, a najmout si raději někoho, kdo ví, zná a a umí.

Prskat pak tu na ASUS, tu na Zyxel, tam na D-Link nebo tuhle na Ovislink je naprosto zbytečné a úsměvné...

A co takhle využít těch fondů a znalostí (a toho, že máte v baráku tlupu právníků) a výrobce zažalovat, pakliže neopraví aktualizaci (ostatně znamená to pro ně zkopírovat jeden soubor do správného adresáře, do kterého si ten router sahá)? Protože tady už vzniká škoda a výrobce je za ní zodpovědný.

Jistě. A myslí si to právě proto, že je BFU, a tak nemá ani páru o tom, jak tyto věci doopravdy fungují a proč je taková věc z principu nemožná.

Ze se snazite ... krabicek a jinych kusu HW zlikvidovanych pokusem o "automatickou" aktualizaci jsem videl stovky kusu.

Mimochodem bych rád znal někoho, kdo se vyzná ve všech výrobcích této kategorie. Možná bych si ho najal, aby se o ty routery staral.

O to by se vám nikdy seriozní nestaral ani za peníze - pokud tam nejde flashnout DD-WRT, OpenWRT nebo něco podobného. Není to totiž možné. Jeden vedle druhého to jsou katastrofické zmetky s nulovou podporou výrobce. Za necelý rok označené za end-of-life, a na trh jde další zmetek se stejně dojebaným firmwarem, akorát s tím rozdílem, že obsahuje pár záplat na ty největší díry, o kterých zákazníci měsíce řvali.

Tento komentar je mistrovska ukazka toho, jak se snazit budto prevest do metafory neco, cemu vubec nerozumim, anebo snahy svest BFU na falesnou stopu a obratit jejich neschopnost ve vztek na vyrobce krabicek, kteri ale za nic nemohou.

Spravne prirovnani totiz je, ze vyrobce vam prodal pracku s tesnenim, ktere proteka. O chybe byl informovan, analyzoval ji a zacal vyrabet a dodavat opravene tesneni. Ale uz neni jeho problem, zda se rozhodnete
, ze si tesneni dokazete zakoupit a vymenit sami svepomoci, zda si zaplatite servismana, ktery to umi a udela, nebo zda ho budete reklamovat u vaseho PRODEJCE a pozadovat ODBORNOU vymenu treba v ramci zaruky ci zvolite jinou cestu, napriklad celou pracku date na charitu a od dotycneho vyrobce si uz nikdy nic nekoupite.

Nejake obskurni klikatko ve web managementu v tom nehraje zadnou roli, protoze jeho fungovani muze byt ovlivneno sto a jednou veci, pocinaje webovym prohlizecem, pres firewall (dotaz na update neprojde) az po prostou nedostupnost nove verze FW pres klikaci nastroj proste proto, ze vyrobce na svych strankach a ve svem newsletteru oznamil, ze to od jiste doby zacina delat jinak.

Zkuseny odbornik obvykle tohle vsechno vi a umi si s tim poradit - a BFU se do toho nema co "montovat". A kdyz to udela, tak si pak nemuze stezovat (leda u sebe), ze vlivem jeho neodborneho zasahu mu ta vase pracka vytopila byt a vsechna patra pod nim.

jen jestli si to ten BFU nemyslí kvůli tomu, že je ta krabička popsaná nápisama ve stylu - Doživotní záruka! Pravidelné aktualizace! vysoký výkon!
A podobně....