Vlákno názorů k článku
Český „webový Photoshop“ nefunguje. Autora služby Photopea vydírají výkupným od Filip Jirsák - Mne to nemate. „Etický hacker“ je takový, který...

Mne to nemate. „Etický hacker“ je takový, který neškodí, ale když přijde na chybu, upozorní na ni provozovatele. Získat něco může z bug bounty programu, případně ad-hoc odměnu za nahlášení chyby, pokud provozovatel bug bounty program nemá. Pokud hacker provozovatele vydírá, není to etický hacker.

tohle vypadá spíše na DoS.

Já vím co tě na tom mate, to slovo "etický" z nějakého bizardního důvodu myslíš, že to je něco kladného, dobrého, prospěšného. Také by mě to mátlo, kdyby v posledním roce dvou se nevyrojilo tolik "etických hackerů", kteří nejsou nic jiného než vyděrači.

u online reklam na webu to je dost jednoznačné, v podstatě to je vždy podnikání a na to potřebuješ IČO a v takovémhle objemu ze zahraničí i DPH nebo být identifikovanou osobou.

Cest jak se podnikání jako osoba vyhnout je ale celá řada. Klasika, registrace podnikatelského subjektu někde v jiné zemi, kde jsou pravidla příjemnější. Do cesty dáš prostředníka a peníze ti bude vyplácat třeba jako mzdu (to je samozřejmě daňově dost nevýhodné, ale někdo to tak dělá). Pokud to neprovozuješ dlouho a dostal jsi jednotky plateb (i milionových), tak se to pořád dá za určitých okolností dát jako ostatní příjmy a zdanit jako FO.

čti lépe. Řeč byla o tom, že to IČ nemá na stránkách a já psal, že s návštěvníky nemá žádný smluvní vztah, který by vyžadoval, aby tam uváděl IČ. To je celé.

Nepotřebujete pro každý příjem IČ, dokonce i když to bude pravidelný příjem.
Kupříkladu pro příjem podle autorského zákona (teď se to jmenuje jinak, ale tohle to vystihuje) nebo pří podnikání na základě zvláštního oprávnění (co jsou v podstatě podnikatelé s licencí, nikoliv klasičtí živnostníci).
On na to - kupodivu - i berňák pamatuje...

Haha. Jakože vám "poskytovatel reklamy" posílá pravidelně peníze jako plnění, tak nemusíte mít IČ? Stačí aby to bylo soustavné, tedy více než 2x a je to. Například prohráli soudní spor prodejci kaprů, kteří to dělají jednou ročně. Dokázali jim dva roky po sobě a končí s § 251 v případě kaprů šest měsíců až pět let a v případě každoměsíčních plateb řádech desítek a stovek tisíc dlouhodobě je to 2 roky až 8 let. Takže pokud mu posílají 150 000 Kč/měsíc 4 roky a "nemá IČ", tak jde do báně na 6 let. Útěcha je, že je to jenom s ostrahou a za tři doky bude doma pro dobré chování.

Moje představa o etickém hackerovi je tedy taková, že nedělá DDoS na cizí servery a nevyžaduje výkupné, aby s tím přestal. Nějak mi uniká, v čem se podle vás etický hacker liší od neetického.

Tak on to není útočník, ale "lovec bugů", který předpokládám, že zároveň poskytne popis exploitu jaký využil, aby zranitelnost mohli vývojáři napravit, a bude s nim spolupracovat na nápravě, když se vydává za někoho takového ne? Těžko říct, jaká je situace, ale předpokládál bych, že taková. Nejde o klasický ransom. Ale toto je moje představa když slyším o "etickém hackerovi" a "lovci bugů" možná to je jinak, zjistit se to dá komunikaci s ním na Telegramu... kam se to bohužel nejspíš ani nedostalo :D hlavně, že je to tady na Lupě...

29. 9. 2026, 16:50 editováno autorem komentáře

"tak mu mí nabídnout 600 000kč za to, že mu pomůže vylepšit službu"
Boze tohle je tak hloupy nazor. Kdyz uz dam ty penize nekomu lepsimu at to opravi a ne utocnikovi?

k čemu IČ? Jeho zdroj příjmů jsou reklamy a ne prodeje na webu. Je mu platí třetí strana za to, že zobrazuje její obsah. Návštěvník nevstupuje do žádného smluvního vztahu, aby bylo potřeba IČ.

A zítra to spustí znova a bude chtít 10x tolik. :-)

No ono vůbec nemusí jít a nejspíš nejde o volumetrický DDoS, vůči takovému útoku se lze do určité úrovně bránit přes škálování výkonu zvláště pokud je člověk v cloudu, ale s využitím různých cloud technologií (CDN) se tomu lze bránit i lépe a odřezat různé regiony, ze kterých k útoku dochází. Nicméně toto vůbec nejspíš není volumetrický útok a už z podstaty že útočník (jestli jde vůbec o útočníka) nabízí opravu. Toto bude spíše útok na nějakou zranitelnost aplikace, která může vést k DoS. Tam může stačit poslat krátkou sadu několik paketů a shodí to server... tam škálování nepomůže.

Ta požadovaná cena je velmi/velmi nízká chlapíkovi bych to zaplatil a dále se netrápil, už jen effort s nalezením té zranitelnosti to vyrovná ;)

Netvrdím, že je to tento případ - na to nemám dostatek informací - ale vydělat můžete i jako soukromá osoba, bez IČO.

Chtěl jsem si to ze zvědavosti ověřit a kouknout co je to za firmu, ale na tom webu nejsou žádné údaje o provozovateli. Snad bych to podle jména našel... ale jak může někdo na webu vydělat 64M a nemít tam IČ? :D

Asi vás zklamu, ale Photopea hodila v roce 2024 , po zásluze, cca 64 000 000Kč před zdaněním. Tedy pokud po něm někdo chce 200 000kč tak mu mí nabídnout 600 000kč za to, že mu pomůže vylepšit službu, aby byl proto podobným utokům ochráněn. Předpokládám, že těch 600 000Kč je výdělek za 3 dny provozu.
Je to sice blbý způsob hiringu, ale co už. Požadovaná částka je pakatel oproti škodě.
A mimochodem nechápu proč si to za těch 10 000USD po dobu utoku nenaškáluje, aby ten útok ustál. A pokud se utočí na IP tak musí udělat vše pro to aby IP adresu změnil a nevyklecal ji do netu. CloudFlare už má, tak stačí posílit backend.

25. 9. 2026, 13:51 editováno autorem komentáře

I etický hacking něco stojí. :-)

Etický hacker, který zařídí DDoS a pak vydírá autora? Nějaký tupý Rusák se zaměřil na populární aplikaci zdarma a očekává zaplacení výkupného? Nebylo by lepší zaměřit se na komerční aplikaci, kde se točí peníze a je větší pravděpodobnost, že někdo zaplatí? Nevím no, přemýšlím nahlas. ;)