Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
Zpravodajský server Aktuálně.cz pořádal v termínu zrušených předčasných voleb volby virtuální – volby naNETčisto. Přestože šlo o pouhou anketu, objevil se pokus o zmanipulování výsledků ve prospěch České pirátské strany, konkrétně v Jihomoravském kraji. S pomocí našich IT odborníků jsme dokázali identifikovat několik tisíc hlasů, které byly odevzdány nikoli reálnými uživateli, ale s použitím automatu, a to během necelé půlhodiny před koncem voleb. Tyto hlasy jsme ze sčítání vyřadili jako neplatné,
píše Pavel Tomášek, produktový manažer Aktuálně.cz.
Česká pirátská strana se od tohoto pokusu distancuje, považujeme podobné praktiky vedoucí k manipulaci výsledků různých anket a výzkumů za neetické,
uvádí Česká pirátská strana ve svém dnešním tiskovém prohlášení. Zároveň kritizuje zabezpečení celé ankety: ČPS tuto údajnou manipulaci výsledků nezpůsobila, nicméně je možné, že některý z našich příznivců si vzal za své dokázat kvalitu zabezpečení a aplikace samotné. Nemůžeme také vyloučit, že výsledky ostatních stran nebyly jejich IT gramotnými příznivci sofistikovaně manipulované. Naše analýzy ukazují, že chyby, které obsahuje anketa Volby naNETčisto jsou využitelné i masivním a zcela neviditelným způsobem.
Dále čtěte…
- WordPress.com čelil největšímu DDoS útoku v historii 3. 3. 2011 20:57
- Web Kaspersky Lab byl kompromitován, šířil falešný antivirus 26. 10. 2010 7:04
- Co vlastně zveřejnil Ron Bowes? Telefonní čísla ne 30. 7. 2010 14:34
- Facebook hacknut? Nikoliv 29. 7. 2010 13:40
- The Pirate Bay hacknuto 9. 7. 2010 8:18
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoA CSRF neexistuje :)
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vlákno2) Aktuálně tvrdí, že hlasování povolili (v tom smyslu, že šlo hlas odeslat a systém ohlásil úspěch), ale že tyto neplatné hlasy nebyly započítány do výsledků (tzn. systém je zahodil poté, co uživateli řekl, "přijato"). Co je na tom pravdy nevím, ale jsem si zatraceně jistý, že nebude na světě mnoho lidí, kteří by to dokázali zvenčí odhalit.
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoDoporučuju se těm, co technicky o Internetu nevědí nic, se alespoň neztrapňovat.
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoPominu teď to, že odpovídáte na něco úplně jiného, než jsem psal (ty výsledky jsou k ničemu už z principu a vůbec nezáleží na tom, jestli a jak byly zabezpečeny - to se víceméně hádáte jen o tom, jestli je přesnější určovat ceny akcií za tři roky z křišťálové koule nebo z čajových lístků), a vyjádřím se jen k technické části vašich tvrzení:
1) Zabezpečení ve stylu "max. 2 hlasování z jedné IP adresy" může být vcelku dostačující, zvlášť pokud se spojí např. s geolokací a vyloučí se i hlasování ze zahraničních počítačů. Půjde to obejít? Ano, půjde. Budou omezeni někteří legitimní uživatelé? Ano, budou. Ale celkově vzato to zřejmě neudělá tak velkou chybu, aby to experiment (podotýkám - experiment; ne předpověď) zásadně znehodnotilo.
2) Už poněkolikáte tu naznačujete, že řešení je v IPv6. Na to jste přišel jak? S IPv6 bude možnost zfalšování ještě větší než s IPv4, ne menší!
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vlákno2) Podle mě by to zrovna v tomhle mělo bejt naopak jednodušší. Ale až čas ukáže, jak moc bude problém s reverzními záznamy, proxy, NATy... Ono to závisí na implementaci, a nikdo nemáme křišťálovou kouli teď, za pár let se ukáže, v čem IPv6 bude lepší a v čem případně horší. Výrazně horší to třeba může bejt ohledně ochrany osobních údajů, ale třeba se i to pořeší.
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoKdyž to mají otevřené jak vrata do chlíva TAK
SE NEDIVTE čps má moji podporu
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vlákno-------
Jiří Rezek, člen KS Plzeňský kraj: "tw. je tu nějaký pirát, který udělá skritpík, abychom ty volby vyhráli?"
-------
Lukas Novy, Člen KS Jihomoravský kraj:
Nastavte si proxy na krtek.net port 80
Otevrete http://aktualne.centrum.cz/domaci/volby ... anetcisto/
Reload
Vypnete proxynu
Tohle odstranuje prvni prekazku pro omezeni poctu hlasu
---------
Nechejme paranoiu stranou. Nejpravděpodobnější je, že odstraněné hlasování pocházelo z ČPS nebo od jejích příznivců.
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoZcela jasne tam rikam, ze toto odstranuje pouze prvni prekazku. Vyuziva to chyby v programovani, kde misto pocet_hlasu != 2 melo byt pocet_hlasu in [0,1], nastavi to proste pocet_hlasu na 42), podobneho efektu by se dalo dosahnout napriklad promazanim „cookies“ Adobe Flash pluginu.
Mimochodem, na cem stavis tvuj zaver o pravdepodobnosti v tve posledni vete? Me vice pravdepobne prijde, ze to udelalo nejake nemehlo, co se snazilo CPS poskodit. Napalit totiz tisice hlasu behem posledni hodiny a jeste jenom pro jeden kraj? Na to se zkratka musi prijit, to bud nekdo nemyslel vazne, nebo to fakt bylo uplny pako.
Krtek
[1]: https://www.ceskapiratskastrana.cz/forum/viewtopic.php?f=7&t=2046
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknotrebas zde https://www.ceskapiratskastrana.cz/forum/viewtopic.php?f=7&t=2046&start=140#p29455
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoRE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoKdyž už citujete, tak pořádně! Vytrháváte z kontextu, neboť moje příspěvky byly myšleny s nadsázkou, což jsem chtěl naznačit použitými smajlíky, které JSTE DO MÉ CITACE NEUVEDL!!!
Speciálně pro vás, příšt budu používat [nadsazka]...[/nadsazka]
Jiří Rezek
RE: Česká pirátská strana kritizuje zabezpečení virtuálních voleb na Aktuálně.cz
celé vláknoProxy cache NENI script.
Krtkem predhozene reseni jen umozni hlasovat 2x (ano ctete spravne JEN 2x) pres proxy server. Ten ma totiz konkretni IP adresu a kdyz prijdou 2 hlasy z teze IP tak jej aktualne.cz vyradilo coz mimochodem predem avizovali.
Co me trapi vice jsou velke wifi site kde se velke mnozstvi lidi skryva PRAVE za jedinou IP. Jen si predstavte co to znamena. Napriklad z PVFree (za predpokladu ze maskaraduji za jedinou IP - ale hadam ze v realu jich maji SNAD vice) by byly platne jen hlasy - podivejte se k nim na web kolik maji clenu.
TO je TO co je SPATNE!
PS.: az tak tomu nerozumim, ale nemohli to nejak skombinovat s cookies (je mi jasne ze ty jdou vymazat a potencionalne pak hlasovat znova)
jděte do ... s pirátskou stranou
celé vláknoObě dvě to jsou strany, které mají v názvu myšlenkový směr / hnutí směřující k potlačování lidských práv a svobod a jako takoví alespoň pro mě nejsou hodnověrným partnerem
Re: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoCílem je úvaha, zda je skutečně veřejným šířením díla to, že máte 10 televizí vedle sebe v prodejně s televizemi (a platí se 10x poplatek za přijímač) a naopak je beztrestně možné zkopírovat webové stránky. A taktéž je vhodné uvažovat o tom, zda je správné platit takřka 50% ceny přepisovatelných DVD jako poplatky autorským svazům - když se na ně většinou ukládá software (autoři SW z poplatků nic nedostávají). Možná by stačilo zveřejnit klíče, podle nichž jsou poplatky rozdělovány - to je zatím informace, k níž se v podstatě nedá dostat.
Podotýkám, že stáhnout si hudbu či film z internetu je dle aktuálního českého práva zcela legální (nelegální je nabídnout v ČR ke sdílení). Takže už nyní platí, že kopírování není krádež - naopak, když si půjčím od kohokoli CD-čko a zkopíruji si jej, je to legální (nelegální je pouze to, kdyby mi to CD zkopíroval on a věnoval).
Re: jděte do ... s pirátskou stranou
celé vláknoNutno ale podotknout, ze odstavec 2 a pasaz o CDcku v odstavci 1 je ale primym dusledkem odstavce cislo 3. Na tom, ze by chtel tento system minimalne parametricky updatovat, na tom se shodnem - obcas ten poplatek procentualne z ceny vyrobku opravdu vychazi nesmyslne. Mate uz vymyslenou nejakou ucelenou koncepci, jak byste tuto problematiku chteli pojmout? Pravdepodobne ted uz na celoevropske urovni (po schvaleni LS).
Re: jděte do ... s pirátskou stranou
celé vláknoJde nám o to, aby stát nezasahoval do trhu ochranou hroutícího se produkčního modelu. to by za chvilku mohla stát dotovat šoubyznys stejně jako dotuje zemědělce. jako libertariánovi jsou mi tyhle tendence hrozně protivný.
jak je možný, že jeden rok se prodávaj filmy na pětibábu a druhej rok se povalujou za pět pětek po trafikách? nechci aby stát jistil represí zisky producentů, který je stejně prosouložej s děvkama a prošňupou v koksu. žádná státní represe nebude. ať si šoubyznys vymyslí novej obchodní model.
celá kultura se tak posune zase dál.
mě přijde spíš na hlavu padlý bránit prolobovanou státní represi. to je fašismus jak vyšitej, s prominutim. :)
Re: jděte do ... s pirátskou stranou
celé vláknoFajn, takze kdyz se zacnou po ulicich hromadne strilet lidi, tak to taky nechame, at si nakoupi neprustrelny vesty? Stat by mel zajistit, aby zadny subjekt nebyl na svych pravech skodny. Umelci/autori prostrednictvim vydavatelu/distributoru si zvolili, za jakych podminek jsou ochotny svou tvorbu zpristupnit a kazdy ma moznost bud na ty podminky pristoupit nebo nikoli.
No jo, jenze jsme zavedli ten bod 3 - kopie pro osobni potrebu - coz nepochybne po chuti autorum/vydavatelum neni, cili jsme je objektivne poskodili na jejich pravech. A jako reparace je pote holt zaveden i ten bod 2 - poplatky za media etc. Proto jsem se ptal, jak to maj pirati vymysleno jinak, samotneho by me to zajimalo.
Mne proste prijde na hlavu padly rict, ze lid si to zada, tak ma proste pravo poslapat prava tech kapitalistickych vydavatelu, kteri ty neprimereny zisky stejne akora prosoulozi a prosnupou - to je komunismus jak vysitej.
Re: jděte do ... s pirátskou stranou
celé vláknoResenim je, aby stat dal od represivniho udrzovani cenovy hladiny autorskyho dila ruce pryc. Deformuje trh, za cenu nasili. Poptavka tu evidentne je, nicmene cena neni davno vysledkem pruseciku s nabidkou. Nabidka, soubyznys, razi svoje a misto pres trh, tak pres statni represi.
Mam osobni zkusenost se motanim se kolem jedne webove sluzby, na ktere mely byt stazitelne nahravky (krome klipu). Kdyz silne financne zajisteny investor (podporeny nadnarodni korporaci) provedl cenove testy hyperzhavych songu na relevatnich vekovych skupinach, tak mu vysla cena mezi burem a petkou. A tak zasel tusim do Sony, ze ma pro ne prima kseft, ze jim to proda songy, ktery by si jinak deti potahaly zadarmo. A Sony mu reklo, ze je asi padlej na hlavu... Velky soubyznysmeni vubec nemaj zajem se menit. Maji zajem dosahovat svoje zisky nasilim...
Udrzovat cenovou hladinu za cenu statni represe muze chtit fakt jenom fasista. :))
Re: jděte do ... s pirátskou stranou
celé vláknoTo ze Sony nechce prodavat za petku - no a co? Tak at proste neprodava! Jste se proste nedohodli - on neproda, on nevydela (anebo taky neprodela, pokud ma ty naklady vyssi). A ze kdyz jim o neco jde, tak dokazou byt dostatecne flexibilni, to jsme videli treba na iTunes.
Urcovat nekomu cenu, za kterou ma prodavat, to muze chtit fakt jenom komunista :))
Re: jděte do ... s pirátskou stranou
celé vláknoBTW: Kolik DVD prodavanych za 30-50Kc se asi tak prepaluje ? promile ?
Re: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoTakže pokud jsem zaplatil za DVD nabo CD měl bych mít doživotní právo tohle dílo poslouchat. Abych toto právo mohl naplnit, musím si udělat zálohu tohoto díla, protože nosiče mají určitou životnost.
Takže proč mám v nějakém poplatku ještě platit za možnost si udělat kopii !!!!
A dále tady máme další rozpor, protože použitím nějaké ochrany před kopírováním jsem omezen ve svém právu na vytvoření kopie pro vlastní potřebu.
Nesmím-li tuto ocharnu obejít (což zákon bohužel zakazuje) jsou mi upřena hned dvě práva, která jsou základním kamenem celé konstrukce : využít právo užít dílo a vytvořit kopii pro vlastní potřebu.
Z toho je jasné, že to je pouze účelový produkt pro naplnění něčí kasy.
Re: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vlákno1) Poplatek za média nijak nesouvisí se zálohou ani s možností užití díla, ale s možností vytvořit si kopii díla (třeba i takového, které jste si nekoupil) pro vlastní potřebu - je to kompenzace pro autora za to, že musí tuto kopii strpět a nedostane za ni ani zaplaceno.
2) Žádné právo na vytvoření kopie pro vlastní potřebu nemáte a tudíž s ním ochrana proti kopírování nemůže kolidovat. Zákon pouze stanoví výjimku, kdy nemusíte mít svolení autora a nemusíte mu platit, ale nestanovuje žánou povinnost autora umožnit využití této výjimky.
Jinak mezi námi, jsem si dost jistý, že současný systém je výhodný v první řadě pro uživatele a pro OSU, ale zdaleka už ne pro autory.
Re: jděte do ... s pirátskou stranou
celé vláknoNebo-li já jsem zaplatil prostřednictvím poplatku si cokoliv zkopírovat pro svoji potřebu a ochranou proti kopírování mi to je znemožněno. Takže ve chvíli, kdy všichni budou používat ochranu proti kopírování tak v těch poplatcích budu platit za co ?!!!!
A dále : všichni zastánci současného stavu řvou že si nekupujeme dílo, ale právo dílo užít... ale jak mám dílo užít, když je ochráněno proti kopírování a mně se zničí nosič ?! Proč mám platit dvakrát za totéž...
Tak jak to teda je ?
Re: jděte do ... s pirátskou stranou
celé vláknoZákon říká, jaká práva má autor. Mimo jiné je mezi nimi právo na rozhodování, jak bude jeho dílo užito, a právo na odměnu za toto užití. To platí zcela univerzálně a tudíž, kdyby nebylo řečeno nic jiného, měl by autor nárok na odměnu i za záložní kopie nebo kopie pro vlastní potřebu, a dokonce by měl právo jejich vytvoření zakázat.
Jenže zákon dále říká, že existují případy, kdy vy jako uživatel nemusíte mít autorovo svolení a/nebo mu nemusíte platit odměnu. Jedním z těch případů je záložní kopie, dalším z těch případů je kopie pro vlastní potřebu u některých typů děl.
Tím je ovšem dotčeno to základní autorovo právo. Tudíž zákon dále říká, že autor má nárok na náhradní kompenzaci, která vzniká mimo jiné výběrem poplatků ze zapisovatelných médií.
Takže, když si to shrneme, z toho vyplývá:
1) Autor má nárok na odměnu vždy kromě vyjmenovaných případů.
2) Autor má nárok na náhradní odměnu za ty vyjmenované případy.
3) Uživatel nemá nárok na nic, ale pokud se mu podaří udržet se v limitech daných zákonem, může se beztrestně a bezplatně dopouštět některých činů, které by jinak byly porušením zákona.
Re: jděte do ... s pirátskou stranou
celé vláknoA výpalný je zlodějna, i když je to v zákoně, a budem o tom psát vždy a všude. Tečka.
Re: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoAle tak je to vždycky. Málokdo je v diskusích schopen se smířit s tím, že existuje rozdíl mezi realitou a přáním, a skoro nikdo netuší, že existuje jak normativní popis, tak popis pozitivní.
Re: jděte do ... s pirátskou stranou
celé vláknoOstatně, jako včera mluvčí ministerstva řekl, že okrádání některejma realitkama (nemají peníze složený na účtě pojištěný, a při krachu už je prodávajícím nikdo nedá, zvlášť u s.r.o.) je vlastně ok, a živnostenjskej zákon se měnit nebude, prej prodávání nemovitostí je jako prodávat rohlíky, poptávka, nabídka, prodej, jak jednoduché, může dělat i Franta z Hodní Dolní.
Tak zákony takovejch imbecilů nikdo brát vážně skutečně nebude, protože jsou zcela mimo realitu, a navíc je to vůbec nezajímá. No, tak některý zas nezajímaj oni, jak jednoduchý.
Re: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoJestli vybirani poplatku prostrednictvim OSA je to nejlepsi mozne, to nevim. Byla by vhodnejsi nejaka dan jako treba u benzinu? Platit to z jinych dani v nejake navaznosti na obrat? Jak ty vybrane penize optimalne vracet autorum? Tot otazka do diskuse...
Re: jděte do ... s pirátskou stranou
celé vláknohmm a tak proč není v tom zákoně to, že z každého příboru se zaplatí poplatek mysliveckému svazu, protože tím příborem je možné sníst zvíře, které do hospody dodal pytlák (celkem rozšířená to činnost)
Re: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoMe je proste jenom proti srsti, pokud se navrh zmen vede v tom duchu, ze to sice menit muze, ale pouze na ukor vydavatelu a ve prospech spotrebitelu.
Re: jděte do ... s pirátskou stranou
celé vláknoRe: jděte do ... s pirátskou stranou
celé vláknoTo, že si kupující zkopíruje cd/dvd pro zálohu, je jeho svatý právo kvůli možnýmu poškození média, ne aby za to ještě platil výpalný!