Ministerstvo vnitra ČR nabízelo na webu porno (?)

To vypovídá za vše...

aniž bych se chtěl zastávat odpovědných pracovníku, subjektivně se mi jevili stránky mvcr velmi pěkně provedene ve srovnání s jinými nekomerčnímy institucemi. Design, obsah, struktura, clean url, přílohy v pdf. Samozřejmě je fajn, že dostali takhle naprdel, protože na bezpečnost se u nás globálně hulí, hlavně ve firmách. Ono je to něco co šéfa moc netrápí a akorát to žere náklady ... dokud se to někde neposere. Ještě pár takových aférek a snad konečně někomu v tý kebuly sepne, že Wokna nejsou OS o kterým lze v seriózních úvahách diskutovat případně, že důležité informace by měly být svěřeny do rukou skutečných expertů a né pařanům co si choděj do firmy odpíchnout osmičku.

"snad konečně někomu v tý kebuly sepne, že Wokna nejsou OS o kterým lze v seriózních úvahách diskutovat" ... Hmm, nějak mi nedochází, jak jste dospěl k výše uvedenému tvrzení na základě toho, že někdo nechal nezabezpečenou PHPkovou aplikaci běžící na Apachi.

Se zbytkem příspěvku nezbývá než souhlasit. Ale tohle mi přijde jako poněkud drzé - pomlouvat konkurenci za vlastní chyby chce už docela odvahu :-).

To s Win nebyla narážka na tento konkrétní případ, tohoto se týká ta neschopnost adminů. Pouze jsem chtěl obecně naznačit, že je potřeba mít vychytaný obě věci. Jak OS, tak profesionální přístup.

Vychytané je třeba mít jistě obé. Proč ale myslíte, že "Wokna nejsou OS o kterým lze v seriózních úvahách diskutovat"? Obávám se, že s vámi nemohu souhlasit.

Mám už totiž pár let možnost docela zblízka sledovat (a občas i lehce administrovat) menší stádečko serverů běžících na Windows 2000, Windows 2003, BSD, Linuxu a připojených na pateř a nezdá se mi, že by Windows byly nějak výrazně nepoužitelné, nezabezpečitelné nebo jinak beznadějně tragické.

Prosím o nějaké argumenty a ne jen FUD.

Tím, že budete říkat, že druhá strana je úplně blbá z ní slabšího protivníka neuděláte. Tvrzením, že všichni ostatní jsou uplně $#((*#($ se připravujete o možnost odkoukat nějaké šikovné triky a nápady. A na sdílení nápadů je imho ze značné části OS hnutí postavené, nebo se pletu?

Ono pokud nepocitame Win 9x, tak nejhorsim bezpecnostnim problemem windows je vzbuzovani pocitu, ze je dokaze administrovat kazdy. Vsechno ostatni je uz otazkou toho, jak kompetentniho admina budeme vyzadovat a co prislusny pocitac ma delat. Napriklad zabezpecit desktop s M$ Win a IE je nepochybne slozitejsi nez s linuxem a firefoxem, ale na serveru vetsinou neni ani jeden z techto prohlizecu. Trochu serverovejsi priklad - v IIS bylo tusim vic a horsich chyb nez v Apache, ale je otazkou nakolik z toho muzeme obvinit operacni system.

A pokud mate heslo na administratora <jmenofirmy>123, tak vam nepomuze opravdu nic.

Hmm, také bych řekl, že tím nejnebezpečnějším je vzbuzování pocitu, že to může spravovat každý kdo udrží v ruce myš. Přiměřený respekt by této činnosti jistě neuškodil.

Panecku, ak si myslis ze kazdy kto udrzi v ruke mys dokaze spravovat windows (napr. 2000 serv.) tak to si hlboko na omyle. Btw ... kolkymi MCPckami si presiel ak sa mozem opytat ?

Kde ve Windows najdu bash_history? Predem dekuji. :)

treba v /cygwin/home/yokotashi/bash_history :-) (nebo tak nejak to bylo ... za tri roky clovek zapomene ledascos ...)

Fakt je, ze pomlouvat konkurenci za vlastni chyby je drsne (i kdyz nikdo nerika, ze ten apache nejel na oknech a ja jsem to ne-nmap-oval), ale druha pravda je, ze pokud to bylo mineno obecne, tak s tim, az na jedno ypsilon misto i, nelze, nez souhlasit.

Jen pro zajímavost, kde má být to i? To se mi včera stalo už dvakrát. Začínám pozorovat, že se mi zhoršuje schopnost psát správně česky. Asi bych měl zase začít číst knížky. :-) Teď už se nedivím jedincům z mladší generace, že s tím mohou mít problémy.

Jo, taky to pozoruju. Kdyz clovek porad cte diskusni fora, tak leccos pochyti :)

OS za blbost adminu nemuze, takze bych MS Windows nezatracoval. Slovensky NBU mel FreeBSD (nebo NetBSD ?) a taky jim to nepomohlo...Je to v lidech ne v OS.

Hmm... Nepracoval jsem sice pro vnitro ale pro jednu jejich prispevkovou organizaci. A musim uznat, ze si takovehle organizace (vnitro nevyjimaje) nemuzou dovolit spickove odborniky. Ono pri nastupnim (tabulkovem) platu stredoskolaka 11000 hrubeho to neni zadna slava. Vysokoskolak ma, mam takovy dojem, 17000,- hrubeho. Ja jsem mel po dvou letech celych 13000,- hrubeho. Pak jsem to vzdal a sel do soukromeho sektoru kde mam cca 29000,-.

Honza

Hm.. Hm.. nemyslim ze se da vec postavit tak, ze by admin s platem 10k takovouhle blbost udelal pokazde a admin s platem 100k nikdy. Navic mam pocit, ze web je na MVCR outsourcovan. Spise je to take trochu o pracovnim prostredi, Kdyby jim zamestnavatel dovolil mit tam stroj na hrani, davali by si porno na produkcni server? - asi tezko.

Nemůže dovolit kvalitní správce serverů a architekty sítí? No tak ať to zrušej kompletně. Měli by si pánové uvědomit priority. Přestat vyhazovat prachy za <|> a věnovat se skutečné práci. Howgh, končím a jdu makat.

že 2.února na webu měli obdobný problém, pod http://www.mvcr.cz/.bash_history bylo opravdu schováno .bash_history, pak tam byly ke stažení nějaké fotky ze soukromé oslavy, atp., a byli na to upozorněni a nepoučili se.

(a nejen z mých daní) ... tak ať makaj pořádně! (to platí pro politiky, policajty, armádu, hasiče a celou statní správu) krucišhimlhergotfagot:|

ale zase pokud porovname naklady na os tak at se to libi nebo ne je Unix nebo Linux drazsi .......

ja osobne jedu na linuxu ale windows je levnejsi na linux sice clovek sezene vsechno zadarmo ale ta prace je draha protoze dneska odbornik pres linux chce mraky penez

a windows sice musis koupit ale nedas tolik penez za praci

tim neobhajuju Microsoft