Nevim, co rikal pan Kaspersky an Invexu, ale kdyz Internet prezil tech vice nez tricet let dodnes, bude zit i nadale - a dle meho nazoru obdobne spravovan, jako dnes.
Neznam pana Kasperskeho a neslysel jsem jeho prednasku, nicmene pokud jsi popsal vse, co rekl, tak ten pan je pravepodobne jemne mimo. SPZ zabezpecuji dle meho nazoru technicka pravidla provozu - a my mame organ, ktery znacky schvaluje - jmenuje se Internet Architecture Board (IAB) a je soucasti The Internet Society (ISOC).
Dle meho nazoru je fungovani Internetu zabezpeceno dostatecne soucasnym stavem a vmnesovani jednotlivych statu rozhodne Internet nepotrebuje. Pokud to mam srovnat se silnicemi, tak soucasny stav je ten, ze vime, ze mame jezdit vpravo a dodrzovat znaceni. Rozhodne bych se nerad dockal toho, ze mi nejaky statni urednik rikat, ze kazde utery mam mit zelene dziny.
Co se Kasperskeho tyce, zrejme se asi neshodnem. Nikdo tady nepopira, ze pravidla jsou potreba. To je ta nezpochybnitelna polovina argumentace. Diskutabilni polovina argumentace je ta, ze tu pravidla nejsou. A uz vubec schazi argumentace k tvrzeni, ze by pravidla mel vytvorit stat To je proste hole konstatovani bez zduvodneni. Zduvodneni prikladem - ze uz se tak v minulosti jednou stalo (v pripade dopravnich predpisu) - ja jaksi nemohu prijmout jako argument pro tvrzeni, ze to tak byt musi a ze je to nejlepsi zpusob.
Jistě. Viděl už jsem mnoho aplikací, u nichž jsem měl neodbytný pocit, že je napsal středoškolák pro 10-100 záznamů. A chodily dobře, nic proti středoškolákům. Jenže když pak měly chodit pro 100000-1000000 záznamů, tak se jednoduše nakoupilo víc železa... A ono to kupodivu fungovat přestalo...
Sám spravuji několik domén druhé úrovně, s nějakými deseti záznamy. Považuji to za triviální a vím, že nakonfigurovat BIND, aby to dělal, je triviální i pro každého středoškoláka, který něco ví o příslušných protokolech a nastuduje si dokumentaci. Bohužel i pro takové, kteří si tu dokumentaci a RFC nenastudují, ale to je jiná kapitola. Nebyl by problém to doplnit vhodné rozhraní, přes které by si to spravovali sami. Ale kdyby mi někdo řekl, že najednou tam těch záznamů má být 100000 a lidé si je budou průběžně sami updatovat, určitě bych mu neřekl: "Žádný problém, jen kupte rychlejší procesor a silnější linku." Protože mám určitou zodpovědnost.
Samozřejmě netvrdím, že od velké firmy to bude automaticky fungovat. Coby živnostník jsem dalek tvrdit, že velká firma znamená automaticky lepší výsledek, často je to spíše naopak. Ale vím, že existují určité rozsahy problémů, na které jednotlivec nestačí. A je jedno, jestli je to středoškolák, vysokoškolák nebo odborník s desetiletou praxí. Pro mne mezi ně registrace záznamů národní domény jednoznačně patří. Jestliže někdo bez provedení aspoň rámcové analýzy napíše, že by to zvládl středoškolák za tři týdny, nemohu takový názor brát vážně.
Mimochodem, ted jsem si vas dopis precetl jeste jednou - asi neco spatne chapu. Navrhujete aby:
Tak se mi zda, ze jde o nejake nedorozumeni - oproti tomu, co navrhujete ja vidim jediny problem, ze se "registratorum" bezmezne neveri - takze musi byt (takrka) vzdy dolozeno, ze jste o provadeny ukon skutecne epozadal vy; naproti tomu, oproti tomu co navrhujete vam muze registraci zprostredkovat daleko vice subjektu a dokonce se muzete obejit zcela bez zprostredkovatele.
Takze se vam, zrejme, nepodarilo dokonale vyjadrit problem. Me pripada, ze navrhujete takrka identicky system se soucasnym, jen jste provedl prejmenovani nekterych komponent (napriklad CZ.NIC -> "skupina starajici se o provoz nameserveru"), zavedl zasadni restrikce na to, kdo smi byt zprostredkovatelem, za coz jste takovym zprostredkovatelum venoval vetsi duveru v tom, ze nemusi prokazovat, ze jednaji ve prospech toho, kdo domenu provozuje. Mozna, ale tim uz si nejsem zcela jist, navrhujete, aby ona centralni skupina stanovovala spolecna pravidla v mene pripadech, nez je tomu v soucasnosti. Muzete, prosim, zkusit jeste jednou vyjadrit, co jste chtel navrhnout, tak aby mi to bylo jasnejsi (tedy asi lepe oznacit jake zmeny navrhujete oproti stavajicimu stavu) ?
Opravdu se stale domnivate, ze lze oddelit technicky provoz od ostatnich otazek ?
To je pomerne odvazne tvrzeni. Tento nazor znam, nejcasteji ho prezentuji pravnici, protoze Internet, ktery ma celosvetovy dosah funguje prevazne bez jasnych pravidel a podepsanych smluv - a to presahuje jak jejich vzdelani tak jejich zivotni zkusenost. Obcas se s podobnym nazorem da seznamit take u top-level managementu. Ano, vypada to strasne logicky, kdyz nekdo rekne, ze bez jasnych pravidel to prestane fungovat - slozitejsi by bylo vysvetlit, proc k tomu kolapsu jeste nedoslo. Mozna ma p. Kaspersky pravdu. Mozna je to ale stejne uzitecna vedecka teorie jako ty, ktere vypocetli, ze pri sve vaze a plose kridel cmelak proste letat nemuze. To, ze si nedokazeme predstavit, jak by nektere veci mohly fungovat nikoli nutne znamena, ze fungovat nemohou (a pokud, potvory jedny navic v soucasne dobe v zasade funguji - tak je to urcite nestabilni stav, ktery nemuze, ale oppravdu nemuze uz trvat dlouho).
Jinak ale souhlasim - teorie, ze o vecech by meli rozhodovat ti, kterych se tykaji skutecne nefunguje tam, kde o to ti, kterych se tykaji proste nemaji zajem a cekaji co za ne udela nekdo jiny. V tomto smyslu je slepou ulickou nejen CZ.NIC, ale cela myslenka primeho rizeni cehokoliv obcany.
Úvahy p. Kasperského, prezentované v tom článku, mě přijdou nelogické.
Jako hrozbu uvádí červy/viry. Jako řešení navrhuje jednoznačnou identifikace uživetelů.
Pokud dnes někdo potřebuje bezpečnou jednoznačnou identifikaci, má k tomu dostatek prostředků. Pokud by chtěly represivní složky honit jím zmiňované "puberťáky", už dnes jim v tom nic nebrání - najít nezkušeného útočníka podle IP adresy by měla být rutinní práce na půl hodiny.
Naopak mi není jasné, jak by mi pomohla jednoznačná identifikace člověka, od kterého mi přišel virus.
Také se mi nezdá, že by rozšíření e-mailových červů byl nevyhnutelný jev, spojený s neregulovaností internetu. Spíš je to důsledek "nesnesitelné lehkosti klikání na přílohy" v některých GUI a přístupu některých výrobců programů, systematicky upřednostňujících "fíčury" před ověřeností/spolehlivostí/bezpečností.
Stát může bezpečnostní situaci na internetu výrazně vylepšit docela snadno i bez dohledu. Stačilo by prodej programů položit na stejnou úroveň jako prodej jiného zboží, t.j. zavést záruku na programy (=odpovědnost výrobců za chyby).