Názory k článku
Weby Českého rozhlasu nejsou dostupné, útočník poškodil diskové pole [AKTUALIZACE]

A doplnkem o utoku na diskove pole s cilem poskodit ho to fakt moc nevylepsuji... to chteji tvrdit, ze proces, pod kterym bezi webova aplikace ma az takova prava? ;-) Nebo snad to diskove pole maji volne dostupne zvenci? Otazky spise jen pribyvaji...

Taky bych řekl. Požádal jsem o rozhovor s někým, kdo tomu technicky rozumí, uvidíme, jestli to klapne.

Dokáže mi Český rozhlas vysvětlit účelnost vynaložených veřejných prostředků na Ddos ochranu? Smlouva S2022/06397/00 za 5,6 mil. a smlouva S2022/11078/01 za 5,26 mil.

A on DDoS zpusobi to, ze se uzivatelum zobrazi instalacni obrazovka pouziteho CMS? ;-) Aneb spis se tam stalo neco jineho, tak zafirewallovali web a ted to resi... a DDoSem jen mlzi.

$ telnet portal.rozhlas.cz 25
Trying 91.241.10.4...
Connected to portal.rozhlas.cz.
Escape character is '^]'.
220 fw-cra.algocloud.cz ESMTP ready.

$ telnet portal.rozhlas.cz 80
Trying 91.241.10.4...
telnet: Unable to connect to remote host: Connection timed out

PING portal.rozhlas.cz (91.241.10.4) 56(84) bytes of data.
^C
--- portal.rozhlas.cz ping statistics ---
93 packets transmitted, 93 received, 0% packet loss, time 9318ms
rtt min/avg/max/mdev = 0.696/0.951/2.037/0.205 ms

Ale ne, utocnici tam nabehli s palici a disky rozmladili (presne toto si ja predstavuji pod tim prohlasenim) ....

Co cekat v zemi, kde statni organizace nezalohuje vubec nic, a jeji sef ktery prisel o vsechna data neni ani vykopnut.

Ve firmach, ktere maji o 2 rady mensi rozpocty nez CRo, umim diskove uloziste nahradit ( i kdyby umrelo uplne) behem +- deseti minut (rec je o rucnim nahrazeni, u vetsich firem se to stane samo).

Jenom by mne zajimalo, japa by ten utocnik, ktery hackne rekneme web ... bezici na nejakem hostingu, nasledne ... hackne nejaky aplikacni server, se kterym to komunikuje a ktery je v nejake DMZ, pak nejspis prostrednicvim nejakeho SQL injection hackne databazovy server (= stane se prostrednicvim toho SQL rootem ...), pak jeste hackne server, ktery dela vpodstate proxy do administracni vlany, a pak znici to diskove pole ...

No nevim ...

Tedy .. vlastne vim, par statnich (toto neni nic jineho) infrastruktur uz sem videl. Zabezpeceni provozu exaktne nula, sejme to i male dite ktere si bude proste hrat. V nekterych pripadech stacilo oscanovat sit, a zacaly se dit veci ... (nektere servery zbuchly uz jen proto, ze jim na port dorazil pokus o navazani spojeni ...)

Nebojte, proruských "vlastenců" je u nás dost a dost.

Vždyť o ní už dva týdny mluvili předem, a to včetně pozvánek na všech sociálních sítích.

Ano nebyl - ale prvotni vyjadreni v tomto duchu byla, ze? A ty smlouvy hovori take o zrizeni IDS/IPS a WAF s OWASP core a pravidly specifickymi pro Drupal... no, asi se neco nekde vynechalo :)

Problém není v absolutní velikosti rozpočtu, ale jak je velký vzhledem k tomu, co se z něj musí platit. A na tom bude rozhlas hodně špatně, vzhledem k tomu, kolik let se už nezvedaly poplatky. Od toho se odvíjí i plat lidí, co to řeší.

Datum konání konference a forma není tajná, ví se o ní týdny mnohdy i déle předem.

Stále je tu velvyslanectví.

Njn, mluvčí není odborník na IT. Korektní formulace nejspíš měla být "s cílem poškodit data na diskovém poli". Prostě hack zvenčí, který jim smáznul data na diskovém poli.

Zakon nikterak neklade funknost Ceskeho rozhlasu do souvislosti s poplatkem. Navic si myslim, ze vysilani normalne funguje a vypadek postihl jen weby.

bohuzel

Pro Cesky rozhlas vicemene plati to co pro Ceskou televizi. Presto, ze se polatky mnoho let nezvedaly, dochazelo k prekotnemu rustu. Je zrejme, ze rozsah sluzeb Ceskeho rozhlasu je mnohem vetsi nez minimum zadane zakonem. Zakon Ceskemu rozhlasu neuklada povinnost budovat nejake rozsahle webove sluzby, takze na situaci, ze nema finance na jejich patricne zabezpeceni, neni nic spatneho.

22. 6. 2023, 17:57 editováno autorem komentáře

Nejsem znalcem žádného zákona, jsem jen člověk, který je rád za tuto službu a očekávám ukamenování na koci svého života za tento názor. ALE...

Specifikuje se v tom zákoně, jakým způsobem má být poskytována služba obyvatelstvu a v jakém rozsahu? Nejsem mladý člověk a nejsem ani důchodce, ale všechny kolem sebe včetně mě vidím, jak se přesouvají do onlinu. Potvrdil mi to i článek. Tak mi někdo konečně vysvětlete, co a proč je špatně co ČT a ČRo dělá bez ohledu na to jaké má finance.

Za mě je ten zákon špatný, nic neříkající a nijak závazný k čemukoliv.

Nebyl to DDoS útok.

Spíš bych to viděl na pokus o ransomware útok, těch případů je hafo, ČRo není nijak na bílé listině hackerů.

Takže když je rozhlas down, tak můžu zrušit trvalák na rozhlasové poplatky?

Docela by mě zajímalo, kde berou informace o takové akci. Někdo z českého prostředí musí takovou věc nahlásit.

A dodal bych, že internetové služby jsou přidanou hodnotou "zdarma" i pro posluchače nemající zařízení schopné přijímat terestrické vysílání (analog, digital). Jinými slovy, zákon o rozhl. (a tv) poplatcích je už hodně dlouho zralý na upgrade.

To je v dnesni dobe docela problem zit bez "zařízení schopné příjmu".

Ten zakon neni nikterak rozsahly a pokud vynechame ustanoveni o rade, generalnim rediteli a podobne, tak jsou to v zasade jen 3 paragrafy: https://www.zakonyprolidi.cz/cs/1991-484
Rozsah poskytovanych sluzeb je definovan spise neprilis urcite. Jiste je, ze ma mit 3 celostatni programy a neurceny pocet regionalnich. 1 program ma byt 24hodinovy.
A ze by mel tak nejak delat od vseho trochu, zpravodajstvi, publicistiku, kulturu, mensiny, sport, ...
Nejake cinnosti v Internetu zakon vyslovne nezada. Do urcite miry snad jen v §3 odstavci 1 pismeno i: "vyviji cinnost v oblastech novych vysilacich technologii a sluzeb"
https://www.zakonyprolidi.cz/cs/1991-484#p3-1-i

Rozhlas ma 11 celoplosnych stanic a 14 regionalnich. K tomu jeste Radio Junior + (coz, pokud se nemylim, je ciste internetove) a pravdepodobne docasne Ukrajinske radio.
Dle meho nazoru tim vice nez naplnuje pozadavek na 3 celoplosne a neurcity pocet regionalnich. S cim nebudou mnozi souhlasit a diky vagnosti zakona se tezko dobereme jednoznacneho zaveru, je zda to staci na naplnovani pozadavku vsestranou tvorbu postihujici vsechny oblasti zpravodajstvi publicistiky, kultury, sportu ... (s mirnym zjednodusenim receno).

Ja osobne jsem spise zastancem zruseni verejnopravnich medii, ale jinak souhlasim, ze zakony o CT a Rozhlasu, ktere by presneji specifikovali, co musi a v jakem rozsahu CT a CRo poskytovat, by byly prinosne pro debaty na tema, zda jsou nebo nejsou poplatky prilis nizke.

Můžete dát čestné prohlášení že nemáte zařízení schopné příjmu..

Tady neresime, jestli bez nej lze zit, ale zda to lze "cestne" prohlasit ;-)
Kdyby mi nebylo blbe jezdit s dirou misto tovarniho autoradia, tak se stanu pomerne snadno domacnosti bez zarizeni schopneho prijmu ve smyslu zakona.

Už to trochu funguje, ale nejnovější články jsou ze 6:30.

Tak pokud máte doma jen pevnou linku, je to možné čestně prohlásit. Auto přepište na souseda :-D

Jenze zakon neni staticky nezmenitelny dokument. A dlouhodobym vysledkem cinnosti podobnych kujonu je maximalne to, ze zneni zakona se pozmeni, ze? ;-) Vas pocit, jak jste na system vyzral se snadno muze pretavit v to, ze povinnou osobou se stanete i v pripade, ze mate jakekoliv pripojeni k internetu.

Neziji nekde pod kamenem a snahy o rozsireni okruhu poplatniku vidim, nicmene, v tuto chvili jeste rozsiren nebyl a asi nikdo jiste nevi, kdy bude. Nevim jak vy, ale ja se nechodim udavat z cinu, ktere zatim nejsou trestne a stejne tak neplatim dane a poplatky, ktere na me zatim nebyly uvaleny. To je samozrejme debata teoreticka, protoze jak jsem psal, mam autoradio, tak musim plati (respektive vztahuje se na me tato povinnost, mohl bych ji samozrejme ignorovat nebo zalhat, ze zarizeni ve smyslu zakona nemam).

Ono vykydlit integrovane radio z aut neni u tech novych v ramci zaruky jednoduche.

25. 6. 2023, 10:28 editováno autorem komentáře

Co to ma spolecneho s pevnou linkou?

Schvalne jsem napsal zarizeni dle zakona. Nejaky mobilni telefon, ktery doma mam, dost mozna ma FM tuner (nevim, nikdy jsem po tom nepatral), ale na mobily se zakon nevztahuje, stejne tak se nevztahuje treba na pocitac nebo notebook, na kterem bych si mohl pustit internetove radio.

Novych aut je relativne minimum. Prumerne stari auta v CR je 16 let a prumerna "nova" ojetina ze zahranici ma pres 10. Si myslim, ze castejsi problem bude spis to, ze lide z ruznych duvodu autoradio chteji, nekdo treba prave jako radio, nekdo na prehravani hudby a nechce kvuli tomu instalovat nejake vlastni reseni bez tuneru, nekdo jako zobrazovadlo informaci (k cemuz displej autoradia nektera auta vyuzivaji) a nekdo treba na couvaci kameru. Domacnost si navic mnohdy demontazi autoradia moc nepomuze, protoze ma DVB-T televizor (televizi ma az cca 90 % domacnosti, predpokladam, ze z toho vetsina s DVB-T(2) tunerem) a tak by se povinnosti platit poplatek CRo stejne nezbavila.

I v autech, co maji stari kolem tech 10 let dost casto narazite na to, ze nektere funkce (treba klimatizace, postupne se objevuji i dalsi veci) se nastavuji s vyuzitim displeje autoradia - neni to jen zobrazovadlo. Bastlit nahradu na kolene bude vcelku vyzva :D

To je samozrejme mozne, osobne si myslim, ze tenkrat to jeste spise byla vyjimecna vec, tenhle nesvar se siri ve velkem az posledni dobou, ale celkem bez ohledu na to nepredpokladam, ze by byl problem s tim, ze jsou jeste v zaruce.