Názory k článku Jak se útočí na SOHO routery? Staré chyby, špatné nastavení a nepozornost
-
A kolik lidí tady neustále demagogicky tvrdí, že žádná ochrana a částečná ochrana je totéž?
Když si zavřu vrata na řetěz z Hornbachu, co ho stejně přeštípnete za tři vteřiny když máte dostatečně velké kleště co je koupíte za patnáct stovek tamtéž, stejně mi to zajistí, že tak tři čtvrtiny náhodných kolemjdoucích, co by tu stodolu klidně navštívili za účelem odnosu zajímavých věci se na to vykašle a půjde o dům dál. Nemá cenu v tom hledat další vědu.
-
Proc bys mel kupovat novou, a uplne stejne rezatou lopatu, kdyz ta stara vpohode lopati?
Kdyz si ted dojdu do libovolny garaze a odnesu si odtam zcela libovonou krabici, bude derava. A i kdyz si dam typicky silenou praci s 20ti registracenma uctu hw, velikosti prirozeni, vyplnim 150ti strankovej dotaznik ... tak zjistim ze nejnovejsi firm je tak rok starej. A zadnej novejsi dost pravdepodobne nikdy nebude.
Co hur, pokud dotycna krabice deklaruje nejakou funcionalitu ... rekneme streaming videa, tak mam dost vysokou sanci, ze po aktualizaci na me vyskoci hlaska ze dotcene jiz neni podporovano ... zazil sem osobne a nikoli jednou u tv krabic. Takze pokud mam s necim takovym co docineni, znemozneni aktualizaci je to prvni do delam.
-
A nejenom proto máme OpenWRT.
I průměrně schopný kutil by měl být schopen přeflashnout původní nezáplatovaný firmware od výrobce, co na ten wifi router kašle něčím, co přinejmenším neposkytuje možnosti vzdáleného připojení z internetu a má opravenu přinejmenším většinu známých chyb, ne-li všechny.
Lepší přijít o fancy nesmysly od výrobce a udělat z krabičky "jenom WiFi router", než aby tam hnilo něco takového jako hromadně zneužitelná vzdálená administrace.
Teď jsem upradoval letitý dávno vyřazený TP Link WR1043ND v3, který používám jako sporadicky zapnutou WiFi v LAN z verze 24 něco na 25.12.1 a mile mě překvapilo, že tam přibyly poloautomatické aktualizace...(na několikero kliknutí na 25.12.4, ale provedlo se) na to, jak starý tenhle WiFi Router je (11 let?), tak je moc fajn, že se pořád dá udržet v provozu a nemusí být vyhozen do elektroodpadu. Po poslední aktualizaci má OpenWRT jádro 6.12.87
-
To by napřed ten domácí kutil musel o tom OpenWRT vědět.
Ano, to je bohužel pravda.
A co hůř. Není jisté, jestli nově prodávané routery budou podporované, resp. kdy budou. Není jisté, jestli na ně půjde vůbec něco nainstalovat.
Jak píše kamui
Spousta lidí ani netuší, že router má nějakou administraci, a ani jak by se do ní měli dostat.
Bohužel má pravdu. Ale pro takové je "modem" dodaný poskytovatelem připojení, který provádí vzdálené aktualizace v rámci své sítě automaticky. Takoví by si neměli kupovat router sami. -
"Ale pro takové je "modem" dodaný poskytovatelem připojení, který provádí vzdálené aktualizace v rámci své sítě automaticky. "
Realita je ovsem spis takova, ze i ten nejlevnesi a zcela neaktualizovany router poskytne uzivateli nasobne bezpecnejsi pripojeni. A to nejen proto, ze zadny provider nebude aktualizovat nic, co nezpusobuje funkcni problemy v siti.
Nehlede na to, ze specielne vsemozny modemy typicky neumoznoujou pripojeni vice veci, a switch soudruzi provideri nezvladaj, protoze ti nezvladnou pridelit 192.168.2.0/24 ... treba. To vis, maj tech adres malo (to je pekne prosim doslovna citace).
-
A ty ses zarny priklad ...
Na flashovani WRT rozhodne nestaci krabky za jednotky stokorun. A takovy, ktery se preflashovat daji, si prozmenu domaci useri nekupuji, protoze nevidi zadny duvod k tomu, proc by meli.
Lidi schopnych o necem takovym vubec premyslet jsou tisiciny promile. A uz vidim ty miliardy co bezi prave koupenou krabici preflashovat, aby si to brickli a prodavajici jim (a naprosto opravnene) rek "tak si kupte jinou" ...
Je to presne stejny blabol jako tvrzeni, ze telefon si prece taky muze kazdy rootnout a flashnout si do nej co chce ...
-
Praktickou ukázku mám doma. Zhruba před rokem tu bylo na 2.4 GHz pásmu 26 různých SSID:
4 měly heslo stejné, jako SSID,
5 mělo výchozí heslo providera,
1 je veřejná wi-fi nedaleké restaturace, kterou na noc nikdo nevypíná,
3 mají za heslo příjmení rodiny (Novakovi
),
1 má snadno uhodnutelné heslo.
(Takže rada mé ženy:v normálních rodinách se wi-fi na noc vypne a děti se prostě nepřipojí
se prostě míjí účinkem.)
Polovina těch sítí používá IP rozsah 192.168.1.0/24, s routerem na 192.168.1.1 - a často výchozím heslem (nebo stejným, jaké je pro wi-fi). Na tohle nemusím být zrovna schopnýhacker
, to zvládne desetileté děcko.
Nicméně uznávám, že bez veřejné IP adresy je útok zvenkovní strany
trochu náročnější... -
Slušné heslo u WPA2 IMHO taky negrabnete, respektive při slušném nastavení AP nepoužijete.
Jinak souhlas - třeba spolužáci mého syna takového borce ve třídě mají: jeho. ;D
Ale vážně: na odchytávání přihlašovacích údajů jsou programy, které se mezi dětmi šíří, jak požár v Hřensku. Jenže o ně upadá zájem: školní wifina je zamčená dobře, na tu se nedostane nikdo kromě pana ředitele, a drtivá většina děcek má na mobilu dostatečný či neomezený datový tarif. -
Vidíte, já zase marně přemýšlím o duševních pochodech lidí co to nedělají... Finančně to je zanedbatelná stránka, prakticky -- pokud má být dítě použitelné v budoucím životě mělo by umět fungovat bez problémů s počítači, mobily, tablety, AI, sociálními sítěmi, internetem atd. Protože tohle už nezmizí...
-
Finančně je to zanedbatelná stránka? To myslíte vážně? Nemluvě o tom, že představa, že když dítě nebude mít neomezená (ale ono vlastně jakákoliv) data, nebude umět fungovat s počítači, mobily, tablety a AI je úplně neuvěřitelně tupá a ukazuje hlavně na bezmoc mluvčího. Navíc to má asi milion negativních implikací. Stačí se projít po každé základní škole.
21. 5. 2026, 10:23 editováno autorem komentáře
-
Asi takhle: moje děcka jsou atyp, data na mobilu nemají (i když je tam furt operátor tlačí...), a kdyby měla mít nějaký použitelný objem, tak by jim to ten tarif zdražilo na skoro dvojnásobek (o neomezených datech) nemluvě. Nemyslím, že by je to nějak významně omezovalo - ostatně ten starší je schopen se připojit i na školní wifinu (ale panu řediteli to nebudeme řikat), pokud by to potřeboval. Jenže oni taky spíš zapomenou mobil doma, než že by ho nedali z ruky.
Ostatní děcka mají řádově dražší mobily (často iPhone - protože to jestatusová
záležitost) a pochopitelně i datový tarif, zhruba ve třetině případů neomezený. Nějaká ta data mají i vyloženě socky, ale tahle děcka buď postávají/posedávají u free-wifi-shopu nebo jim zámožnější kápo pustí AP ze svého neomezeného tarifu. -
Je pravda, že konkrétně druhý odstavec je přesně důvod, proč nechci s běžnými základními školami mít společný ani dvorek natož nedejbože školní docházku našich dětí (a těch neběžných je hrozně málo a rozhodně to nejsou soukromé základní školy, kde je to možná ještě horší). Připitomnělí rodiče vyrábějící připitomnělé děti, ježkovy voči...
21. 5. 2026, 11:32 editováno autorem komentáře
-
Však to vidíme zde v diskusi. Abyste se nedivil. Odříkaného chleba největší krajíc. Až deti povyrostou možná se budete divit.
Ale kvalitní soukromé základky existují. Již před lety jsem se zarekl ze moje děti nesmí prožít ten lágr kombinovaný se šikanou na státní ZŠ. Vyšlo to rozpočet ale stoji to za to.
-
To by mě zajímalo, kde existují. Protože se pohybují v prostředí, kde tu a tam z blízkých lidí nebo známých na těch soukromých základních školách učil nebo tam měl své děti a prakticky kompletně všichni to hodnotili jako jednu velkou katastrofu; a většinou čím alternativnější, tím horší a to signifikantně. Neříkám, že neexistují ale je jich ještě méně, než slušných ZŠ státních. A že těch taky není zrovna moc. Reálně z toho zdaleka nejlépe vycházejí církevní základní školy. Což jednoho překvapí samo o sobě.
Problém soukromých základních škol je totiž zhusta i právě to, že je navštěvují děti, jejich rodiče si myslí, že když hodně zaplatí, určitě je to mnohem lepší než běžná ZŠ. No, v některých ohledech trochu ano. A v jiných je to ještě o to větší salám...
-
Kolik dnes stojí tarif s neomezenými daty? 600? A s omezenými? 300 ... Rozdíl 300? To je +/- cena jednoho oběda v Praze, cena jedné vstupenky do kina nebo zoo, ....
A ano, dítě bez běžného přístupu k internetu bude s digitálními nástroji pracovat hůř než dítě, které je používá přirozeně a průběžně. Nejde o to, že má celý den koukat do mobilu. Jde o to, že se učí, že informace se dají rychle dohledat, ověřit, porovnat a použít.
Když mu ten přístup "uměle" omezíte, podporujete spíš starý model „všechno si musím pamatovat, protože si to nemůžu dohledat“. Jenže dnešní svět funguje jinak. Důležitější než memorovat každou informaci je umět se správně zeptat, najít zdroj, ověřit ho a použít výsledek.
Spíš mě přijde že rodiče (a školy) co tohle dělají prostě místo výchovy a vysvětlování předcházejí problémům tím že danou věc co problém může způsobit zakážou. Ale takhle taky běžný život nefunguje. -
Tak jednak: cokoliv, co je dražší než vyšší jednotky desetikorun není zanedbatelné. A za druhé: tarif, který děti reálně potřebují stojí 90 Kč. A to už jsme přešli z předplacených karet a útrat v jednotkách nizkých desetikorun měsíčně. A ne, dítě bez běžného přístupu k internetu nebude s digitálními nástroji pracovat hůř, než dítě, které je používá přirozeně a průběžně. Protože na to fakt nepotřebuje na zcela nepotřebné placce datový tarif ani omezený ani neomezený. Jak píši, tohle tvrdit, to je jen dílem bezmoc mluvčího a dílem přesvědčení, že když zaplatím dostatek za jakoukoliv blbost, určitě dostanu očekávaný výsledek, který jsem si vysnil a povrchně vypadá, že určitě souvisí.
Já nic nezakazuju. Poskytuju takové prostředky, které jsou reálně potřeba a to není v drtivé většině případů ani smartphone, natož takový úlet, jako neomezená data pro dítě v páté třídě.
21. 5. 2026, 11:32 editováno autorem komentáře
-
> Já nic nezakazuju. Poskytuju takové prostředky, které jsou reálně potřeba a to není v drtivé většině případů ani smartphone, natož takový úlet, jako neomezená data pro dítě v páté třídě.</em?
A ty prostředky určuje kdo? Potřeby dětí nebo potřeby Vaše? Trochu mě to závání tím že když to nepotřebujete / nechcete Vy, nepotřebují / nechtějí to zákonitě Vǎse děti.
> A ne, dítě bez běžného přístupu k internetu nebude s digitálními nástroji pracovat hůř, než dítě, které je používá přirozeně a průběžně.
Určitě... Zcela logicky, kdo asi bude vynikat v jakékoli věci? Ten co ji používá denně nebo ten co ji používá jednou za uherský rok?
-
Dobře, ale ten příměr má ten samý problém. A ještě všeobecně oba mají trochu hlubší problém.
V případě že bych každý den trávil v bazénu tak pravděpodobně ono normální bazénové plavání přetavím v koníček. A protože budu mít čas zkoušet různé styly, zajímat se o to jaké svaly namáhám, jaké si mám procvičovat a co je nebo není efektivní budu mít čas se zdokonalovat. A můžu se zdokonalit až tak že mě to začně živit. Což se stane velmi těžko pokud ten čas bude omezený.
To samé s počítači a technikou všeobně. Pokud budu mít limitovaný čas používat technické prostředky, skončí to pravděpodobně tak že je budu používat na nějakou neproduktivní činost (tj. např. hry -- i když u her je problém že nejsou úplně neproduktivní -- podle výzkumů zlepšují kognitivní schopnosti, ale to je na jinou diskuzi). Pokud budu mít čas nelimitovaný je dost možné že se začnu zajímat do hloubky jak to funguje. A ten kdo ví jak a co funguje do hloubky, zvláště u techniky, má mnohem lepší předpoklady najít ve světě který je na technice závislý uplatnění než ten kdo musel "bojovat" o každou minutu.
Druhá věc je že dnešní svět není ani tak založen na tom znát detaily mezi jednotlivými styly plavání a teorii za plaváním ale o tom si to dokázat efektivně najít pokud to budu potřebovat. A ta "efektivnost" je ve finále sama o sobě dovednost která se musí naučit, zvlášt např. v době AI -- kdy je velký rozdíl napsat prompt a napsat ho dobře. I když to platilo i za doby obyčejného hledání na Google (jen to mělo méně variací) -
A to máte podložené nějakými daty, nebo je to jen váš dojem? Protože moje zkušenosti s mladou generací vs. IT jsou "překvapivě" tristní. Jsou mezi nimi i docela šikovní, ale i u těch člověk poměrně často narazí na zásadní neznalosti, jež u starších generací nebyly obvyklé. Obecně bych řekl, že znalosti a schopnosti průměrných mladších IT odborníků jsou o poznání menší než dříve, dělají chyby, jež by profesionál dělat neměl, přímo školácké - jak při implementaci, tak při návrhu. Naprosto chybí pečlivost, smysl pro detail. Často se spokojí s nějakým řešením, prvním, co je napadne, nebo ho odněkud obšlehli i s chlupy, místo aby se nad tím byť jen minimálně zamysleli...
To mi nějak nekoresponduje s tím, co píšete. A když si vzpomenu na svoje začátky, kdy přístup k počítačům byl časově velmi značně omezený, raději jsem si zkoušel něco tvořit, než to promhrat hraním her.
-
"Pokud budu mít limitovaný čas používat technické prostředky, skončí to pravděpodobně tak že je budu používat na nějakou neproduktivní činost (tj. např. hry -- i když u her je problém že nejsou úplně neproduktivní -- podle výzkumů zlepšují kognitivní schopnosti, ale to je na jinou diskuzi). Pokud budu mít čas nelimitovaný je dost možné že se začnu zajímat do hloubky jak to funguje."
Ja teda mám deti len štyri, ale i tak mám silný dojem, že takto to nefunguje. Väčšina detí (resp. ľudí všeobecne) len ťahá lacný dopamín z prostredia, teda tá neproduktívna činnosť vyplní všetok dostupný čas. S výnimkou pár percent samo-motivovaných detí, výchova detí vyžaduje ich do mnohých vecí tlačiť. A základom je obmedziť voľný čas s elektronickými prostriedkami na nejaké konkrétne množstvo, a potom explicitne pridávať na konkrétne ducha povznášajúce aktivity.
-
Ono to má i druhou stránku: pokud mají děcka (skoro)neomezená data, snadno si navyknou na režim:
když něco nevím, zeptám se AI
. Ani klasické vyhledávání už často nezvládají. A tím, co právěnevim
může být i výsledek obyčejného dělení dvouciferných čísel (beze zbytku).
Takže nějaké omezení mi přijde na místě. -
BuldrZlatý podporovatelNeomezeně snad ani v nabídkách našich operátorů není, respektive můžete si pořídit neomezený objem, leč velmi omezenou rychlost a obávám se, že tarifiy pro jednotlivce jsou výrazně dražší, než pro firemní zákazníky, kteří dostanou to, co si dokážou smluvně dojednat.
-
"Finančně je to zanedbatelná stránka? To myslíte vážně?"
Tvoje domacnost zkrachuje na 100Kc mesicne? Neomezeny tarif bez dat +- 200Kc. Neomezeny tarif vcetne semiomezenych dat cca 250Kc (= po vycerpani to jede "pomalu" coz znamena radove 10Mbit) neomezeny tarif s neomezenymi daty cca 300Kc. Pohroma ...
Ciste datovej tarif s "pomalejma" ale neomezenejma datama ...30Kc.
Vsechno jasne na krach domacnosti.
A ano, existuji pocitane tarify ... a nejakym zazrakem je specielne pro deti rodicove nechteji riskovat. Protoze nechteji byl mile prekvapovani 10 000 odeslanymi sms a uctem za 5k.
-
Ehm ... jestli je skolni wifi wpa2, tak je zabezpecena presne stejne jako vsechny ostatni, tudiz naprosto nijak.
Na ziskani hesla je idealni aby wifi generovala nejaky provoz, ale i bez nej je to na max +- 2 dny. S libovolnym notebookem. Samo v pripaden wpa/wep je to mnohem rychlejsi.
Heslo na wifi je proste placebo.
-
V rodinach kde nejsou neoluditi a nemate soecificka iot blbitka jen na kabelu tohle fakt neprojde.
A decka delaji ukoly klidne do 21-22h. Protoze ta zatez uciva je vetsi nez jsem mel ja. Na druhou stranu ukoly do 19-20h ve svetle mizerne lampicky se stredovekym nastrojem misto aspon psaciho stroje a kalkulacky jsem tez delal. V rodinach kde jeden z,rodicu ma treba oncall je zapinani wifi taky zbytecna vec. -
Jakože plnící pero je "středověký nástroj"? Dneska přijdete do školy a zjistíte, že děti ve čtvrté páté třídě nejenže nejsou pořádně schopny chápat jakýkoliv delší text ale ani v podstatě nepíší. O všem jen mluví. Není to tak všude, je to škola od školy a na prvním stupni vyučující od vyučujícího ale strašně moc lidem nedochází, jak totálně upadá gramotnost a to bez toho, aby měla adekvátní náhradu.
Na druhou stranu vypínání wi-fi s žádný neoluditismem fakt nesouvisí. Ona to hlavně většina lidí nemá potřebu řešit. Taky jsem uvažoval, že bychom wi-fi vypínali. Prostě proto, že mezi jednou a šestou je úplně zbytečné. Ale co bychom tím získali? Víceméně nic. To je to.
-
Ano plnící pero je téměř stredoveky nástroj. A mělo byt přestano používat nekdy ke konci 80 let. Uz v te době se mělo pomalu prechazet na psaní na klavesnici/na stroji uz na ZŠ.
Chápání textu byl uz problem za mých mladých let. Co potrebuji děti prohlubovat je prezentace a týmová spolupráce. Diskuse o itevrenych problemech.Ne chovat se jako ovce systému ve stylu prikaz-vykonani. To nema v demokratické společnosti místo.Vypínání wifi je neoludismus v tom smyslu ze predpokladate ze nic nebude v tu dobu komunikovat. U spousty zarizeni to uz neplati a je celkem problem vsechno nahazet na kabel kdyz zarizeni neni fyzickym ethernetem vybaveno. Jsem zvědav jestli se vám tuhle diktatorskou krutovladu povede udržet I přes pubertu. A jake následky deti budou mít.
26. 5. 2026, 03:38 editováno autorem komentáře
-
Obávám se, že si s tím perem sám protiřečíte. Formulace jako "mělo být přestáno používat" i absence řady diakritických znamének ve vašem textu jasně ukazuje, že vaše motivace není hnaná ani efektivitou, ani optimalizací, ani snahou o technicky dokonalejší projev, ale prostě neschopností dosáhnout potřebných výsledků pro rozumnou míru kvality komunikace. Stejně jako je tomu u řady dětí, které taky nechtějí psát rukou ne proto, že by to bylo méně efektivní, ale prostě proto, že to neumí a nechce se jim to učit.
Vždycky u toho vzpomínám na jednoho svého maturanta, který mi kdysi odevzdal maturitní práci plnou gramatických chyb. Tak jsem mu ji vrátil s tím, že tohle není úroveň textu, kterou by měl absolvent dávat z ruky. Neřekl ani píp, do druhého dne odevzdal opravenou verzi zcela bez chyb. Až po maturitě jsem se dozvěděl, že to byl těžký dyslektik a dysgrafik, že to mají v rodině snad všichni. Jenže to nebyl flákač, který by si sháněl papír a nadával, jak je česká gramatika složitá. Místo toho to prostě vydřel a procvičoval. Dnes je trend ustupovat. Dítě, které nemá elementární motoriku, protože ji s rodiči neprocvičilo, se šmahem diagnostikuje jako dysgrafik a dostane právo psát přijímačky na počítači, místo aby mělo povinné doučování z psaní.
Psaní na klávesnici je neefektivní v celé řadě oblastí. Dokazuje to i používání grafických tabletů. Jako učitel informatiky zakazuju zápisky "do Wordu". Ti, kteří v něm píší nestíhají a nemají jak kreslit ilustrace. Do tabletu, ať klidně kreslí, to je něco jiného. A je to velmi blízké psaní plnícím perem. Ti, kteří jsou zvyklí jen na propisku totiž likvidují hroty digitálních per skoro ob den a už jsem i viděl rýhy na displeji...
Jinak máte pravdu, že chápání textu není nic nového, ale představa, že člověk k životu potřebuje jen umět "si povídat s ostatními" je to, co celou Evropu ničí. Každý by si tu chtěl povídat a práce stojí. Každý by chtěl prezentovat, ale polovina lidí nemá co prezentovat. Za tuhle lenost nás jednou Asie převálcuje. I v demokratické společnosti je čas na diskusi a čas na reálné činy. Připravovat se je potřeba na obojí. Jeden z velkých problémů západní demokracie je, že kde kdo rád povídá a prezentuje nápady, ale těch, kteří by šli a opravdu založili novou stranu, která má co nabídnout a dělá svou práci, je minimum.
-
Také jsem dysgrafik a dyslektik - ovšem nikoli dysortografik! Nikdy jsem se tím na nic nevymlouval, ale vždycky jsem se snažil, aby to nikdo nepoznal. Dlužno říci, že většinou velmi úspěšně.
Pokud někdo nedokáže zvládnout ani ta nejjednodušší pravopisná pravidla, má problém s elementární logikou a pamětí, což se samozřejmě nutně projeví i v jiných oblastech. Zvláště lidé pohybující se v technických oborech mají tendenci neskrývat tento svůj hendikep neuvědomujíce si, že tím o svých skutečných schopnostech prozrazují více, než by chtěli a než si uvědomují.
-
Pletete asi deset věcí dohromady a nedává to žádný smysl. Plnící pero je zásadní pro rozvoj jak kognitivních schopností tak jemné motoriky. Že vy evidentně vůbec netušíte o čem mluvíte je druhá věc. Nějaká "prezentace", "týmová spolupráce" a "diskuze" s tím nijak nesouvisí ani se s tím nijak nevylučuje. Víc pomerančů do toho guláše už, proboha, nepřidávejte.
A ano, v noci doma už nic nekomunikuje. Lidé spí a když nebude v tu dobu komunikovat autonomní elektronika, nestane se vůbec, ale doslova vůbec nic. Krutovládu žádnou neudržuji, až si koupí za vlastní peníze vlastní techniku a zaplatí vlastní připojení, ať si s nimi dělají co chtějí. Do té doby ale budu mé peníze utrácet tak, jak rozhodnu já. Vaše představa, že když dítě nedostane všechno, co chce nebo o čem vy jste přesvědčený, že je to zásadní, je to zaručeně "krutovláda" je dílem hloupá, dílem směšná a mohu vás ujistit leda o tom, že takových dětí pár znám a upřímnou soustrast jim, jejich rodičům i jejich okolí.
-
"A co tedy po nich vlastně chtějí?"
Zjevne same kraviny.
Vysledkem totiz je, ze nepoznaji sroubovak natoz francouzak (a vubec netusi k cemu by to melo byt dobre) a https://prijimacky.cermat.cz/files/files/dokumenty/M9A_2026_TS.pdf nejen ulohy 5-7 jsou pro ne zcela neresitelne.
Jednoduse nerozumej psanymu textu a tudiz nechapou co se po nich chce.
BTW: Domaci ukoly jsou uz hodne patku zakonem zakazany.
-
Domaci ukoly jsou uz hodne patku zakonem zakazany.
To je samozřejmě naprostý nesmysl. Nikdo domácí úkoly nezakázal. Pouze soud vynesl, že nesmí být předmětem hodnocení. To ovšem vůbec nic neříká o tom, že nemůžu domácí úkoly zadávat. A taky to nic neříká o tom, že nemůžu následující hodinu nasolit všem písemku, ve které budou příklady jen z domácího úkolu, pokud ta látka byla předtím řádně probrána.26. 5. 2026, 15:14 editováno autorem komentáře
-
Pravda je, že zakázány pravděpodobně bohužel nejsou. Což ošem nic nemění na tom, že jsou jako koncept naprostý úlet. Představte si, že byste přišel každý den po osmi hodinách z práce s domácími úkoly od zaměstnavatele na další dvě hodiny. To divné lidem přijde. Ale když totéž děláme dětem -- navíc v instituci, kde tráví drtivou většinu času úplně zbytečně -- skoro všem to přijde naproto v pořádku.
-
Obyčejnou ZS pro hlupaky se svalem misto mozku - sportovni. Jina v miste nebyla. Nejvetsi zatez byla cesky jazyk a matematika. Nejlehčí asi angličtina, fyzika a chemie mezi 1-5( dle ucitele). Z tělocviku jsem mel za 2-3.
Čeština zabirala cca 50% studijního casu i po nocích. Objevil jsem nedavno sešity ze základky a začala se mi klepat ruka ( ne ani před důchodem jsem se s tim nevyrovnal). Skončily v kamnech jak dokumenty gestapa po 2 sv.valce. Ci STB po sametu.
Kdyby souška věděla ze píši povídky asi by explodovala. Holt větný rozbor bych dodnes dal pouze za 4. -
"Z kontextu sa da vyrozumiet"
Zapominas, ze drtiva vetsina soudobych absolventu i vysokych skol, jsou fukcne negramoti. Oni sice umej ty pismenka pojmenovat a namalovat, ale nechapou vetu holou.
Z technickeho hlediska se da spolehlive vynechat nebo prohazet 50% znaku, a veta zustane uplne v klidu srozumitelna. Protoze tak funguji nase mozky, necteme jednotliva pismenka. Ma to samozrejme ten drobny neduh, ze nekdy si obsah domyslime i v situaci, kdy to uplne koser neni.
"Daj realny priklad, kde i/y ma vyznam."
Ehm, to myslis vazne ???
bít vs být
-
Protoze koncept y/i je naprosto zbytecny. Tvrdim to uz od sve zakladni skoly.
Asi podobně, jako jsou "zbytečná" pravidla o přednosti násobení a dělení před sčítáním a odečítáním, o vynechávání znaménka pro násobení, je-li zjevné, rozlišování křížků a béček v notovém zápisu atp.
Troufám si říci, že snad většina z nás někdy ve věku žáka prvního stupně základní školy, kdy se potýkala s pravidly psaní y/i, pojala myšlenku, že je to zbytečné. Ne každý si tato jednoduchá a logická pravidla dokázal osvojit, ale i tito jedinci povětšinou dospěli k tomu, že smysl to má. Jinými slovy - jestli vy nejste poněkud neskromný v názoru na svůj vlastní intelekt.
-
"Holt větný rozbor" ... krasna ukazka na tema absolutni zlo. Uplne zbytecna vec, kterou nikdo nikdy nanic nebude potrebovat a jejiz vyukou se marni klidne i 1/3 casu skolni dochazky.
Jup, osobne sem nikdy nemel hur nez za 2, ale to na veci nic nemeni.
Ale hlavne ze budeme mit statisice nezamestnatelnych gymnasistu s hentim "vseobecnym" vzdelanim. (jesti nekoho dokaze uz soucasny jazykovy model nahradit, ta tihle stoji v prvni rade)
-
> Ale hlavne ze budeme mit statisice nezamestnatelnych gymnasistu s hentim "vseobecnym" vzdelanim.
Tady byvaly gymnazista. Co si vzpominam z tridniho srazu, tak spoluzaci jsou dnes: fyzik, biolog, farmaceutka, energetik, stavar, programator, projektovy manazer, financni poradce, ocni lekar, zubarka, marketer, kartografka, ucitelka v materske skole, bankerka. Proste banda nezamestnatelnych darmozracu /s.
-
Souhlasím s tím, že za mých časů se tím trávilo i na můj vkus hodně času. Ale je dobré, když o tom člověk má alespoň nějaké povědomí, aby si dokázal ujasnit, co chce říci a jak, na co chce dát důraz a jak to celé rozčlenit do jednotlivých celků tak, aby čtenář rekonstruoval stejnou myšlenku, jakou chtěl autor sdělit, a její dekódování z psaného textu mu dalo co nejméně práce. Prakticky pak má větný rozbor smysl třeba u soudu, když se pře o tom, jak která strana chápe nějaké ujednání smlouvy, či např. způsob jednání statutárního orgánu za obchodní společnost dle zápisu v obchodním rejstříku - jedna chybějící/přebývající čárka z důvodu neznalosti teorie členění věty vás může připravit o miliony, ani nemrknete. To není akademická hypotéza, takové rozsudky skutečně existují.
-
Tomáš TichýStříbrný podporovatelŠkoda, že poslední tři aktualizace mi vždy můj Turris Mox nepřežil a musel jsem mu nahrát nový firmware na sd kartu. Tak jsem vypnul aktualizace abych měl klid.
-
Michal ŠmucrStříbrný podporovatel
Nemám s Turrisem přímou zkušenost, ale tohle je opravdu nějaké obvyklé chování? Nedobral jste se toho, jestli je to něco specifického pro konkrétní hardware/model nebo např. uživatelské nastavení, s kterým ty aktualizace pak takhle selžou?
Jinak to tedy nezní moc povzbudivě.. :( Tak trochu jsem očekával, že právě jedna z výhod Turrisu je kompetentní softwarová podpora na relativně úzké řadě hardware. Což je i třeba důvod, proč si ho někdo koupí místo mnohem lacinějšího routeru.. TP-Link, ASUS atp. Případně že tam trochu "učešou" ten proces aktualizací na běžném OpenWRT, aby to bylo bez obav použitelné i pro "normální" uživatele.
-
Michal ŠmucrStříbrný podporovatel
Díky za report a zkušenosti.
Jen ani na obecném OpenWRT bych osobně fakt nedával aktualizace do cronu (míněno procházet nainstalované balíčky a pouštět opkg upgrade na každém z nich, nebo "attended" sysupgrade přes auc, ale v "unattended" režimu).
Tohle je prostě jedna z nevýhod, která za mě prostě vyřazuje čisté OpenWRT z použití pro běžné uživatele, pokud nemají někoho, kdo se jim o to postará. -
S tím cronem na OpenWRT jsem se taky zpočátku dost bál - ale zatím mi to bez problému několik let na několika routerech funguje. Ale je pravda, že všechno to jsou routery, kam v případě potřeby prostě můžu zaběhnout.
A taky je to poshazované na nutné služby - žádné doinstalované NASy a externím diskem... -
" ale tohle je opravdu nějaké obvyklé chování"
Je to chovani, jehoz vyskyt muzes dohledat u vsech variant a verzi, a to klidne az do nutnosti pripojovat se na jtag, coz je takova bezna vec kterou bezne domaci useri davaj s prstem v nose ...
V NICu jsou totiz jen sami "profici" .. kteri neumej udelat to, co umelo wrtcko pred 20ti lety.
https://en.wikipedia.org/wiki/Linksys_WRT54G_series
Tahle krabka totiz ma tftp, a tery ti nastartuje pri bootu na internim portu a fixne definovany adrese, kde cca 30s ceka zda nastane komunikace. Pokud ne, pokracuje boot, kdyz ano, veme ten stream jednicek a nul, ktery zcela bez jakyhkoli kontrol a blbych kecu proste zapise. Tudiz se to bricknout vlastne vubec neda.
-
Michal ŠmucrStříbrný podporovatel
Tak JTAG nebo UART už je další level.. :)
Právě na to koukám.. třeba tady u MOXu..
https://gitlab.nic.cz/turris/mox-boot-builder/-/releases
Ale upřímně než to, že router automaticky spustí TFTP server a pak se tam dá nasypat cokoliv, tak bych byl radši, kdybych tohle vůbec nemusel použít ;) -
"kdybych tohle vůbec nemusel použít"
S "cistym"* openwrt se mi nikdy nestalo, ze bych se nebyl schopnej pripojit na sshcko. Stalo se mi parkrat ze nefungovalo treba dnsko, nebo dhcpko nebo ... ale dycky se k tomu dalo pripojit. Tzn to mrveni je vyhradne praci soudruhu v NICu a jejich uzasnyho superhw.
To tftp na tech wrtckach nebylo ani tak proto, ze si tam flashnes tak silene nefukcni firmware, jako spis proto, kdyz ti u toho flashovani treba zdechne elektrina, tak z toho pak nemas nefunkcni cihlu.
*kompiloval sem si to sam ze zdrojaku.
-
BuldrZlatý podporovatel
Stát se může cokoliv, jen podobným příběhům přistupuji skepticky, ačkoliv kutilský MOX nepoužívám.
As takhle, zaujatý určitě jsem, protože mi po blízkém okolí funguje 6ks Omnia 2016, 32ks Omnia 2020, 7ks Omina WiFi 6 a 2ks Omnia NG. Připočítám ty moje, to jest dalších 6ks a protože mně lepší polovička uvrtala do "jobovky", tak si mohu připsat ještě jednu navíc (už je v PPL)... a ty routery fungují roky bez sebemenšího problémů. Přirozeně se sem tam malý zádrhel vyskytne, ale není to nic drastického, natož aby to přestalo fungovat a nevyřešilo se.
Musím-li to dělat já (přijde kamarád a potřebuje) ... potom nediskutuji a má na výběr Omnii + Mikrotik, nebo Ubiquiti, protože s D-Link, TP-Link, Šmejd-Link, Šmějdsys, Šmejdwall ... na to prostě nemám nervy a sáhnu po osvědčeném, funkčním a dlouhodobě podporovaném řešení. Nesouhlasí, dávám prostě ruce pryč. Klidně mu to během grilování žebírek vytahám, nakrimpuji, ale dál to řešit nebudu.
Sentinel ... lze na něj nahlížet různě, pro domácího uživatele velice rozumné řešení a NIC je pro mně důvěryhodnější, než třeba Google. Výhoda je v tom, že prostě člověk nemusí "dělat nic" a Sentinel si žije svým životem. Pro někoho nepřekousnutelné, pro druhého výhoda.
Nedělám z toho nic většího, než je.
-
Tomáš TichýStříbrný podporovatel
Taky mám ještě dvě Omnie a ty drží celou dobu. Jen Mox zlobí (mám dva) a od verze Turris OS 9.0 se sami od sebe neustále restartují.
-
Michal ŠmucrStříbrný podporovatel
Díky všem za reakce. Snažil jsem si to trochu utřídit, protože jsem fakt jen kdysi někde nastavoval tu původní Omnii 1.0 jako pomocné AP pro pár klientů v uzavřené síti, ale to bylo jednorázové, nikdy víc jsem s tím nedělal, pak už si to dál řešil kolega.
A ano, četl jsem i nějaká další pojednání o problémech na fórech, ale tam může být kolikrát ten klasický bias (píší jen ti, co mají problém, většina, které to funguje, pak ne)O těch Btrfs snapshotech v novějších verzích HW jsem také věděl a právě proto mě překvapilo, jak tu p. Tichý zmiňoval ty problémy, kdy musel vícekrát na MOXu znovu zapisovat image. Ale třeba je to problém toho specifického modelu, revize, kusu (nevím, nějaké nefunkční čtení stavu z GPI/tlačítka, když to bootuje, takže se nespustí ten rollback).
Zajímalo mě to i z důvodu třeba vzdálené správy, kdy je při aktualizaci člověk třeba 250 km daleko (a na místě je typicky po telefonu dostupný laik, co pomůže jen se základními úkony typu zmáčknout tlačítko, reset).
Jasně, nic není 100%, ale je to o pravděpodobnosti výskytu problému a předchozí zkušenosti. Jsou zařízení, kde s tím obecně nebývá problém, a člověk to v pohodě riskne. Naopak jsou zařízení a systémy (narážím právě na ty obecné buildy OpenWRT flashnuté na standardních routerech), kde bych se tomuhle rozhodně vyhnul. -
Ja doma turrisy pouzivam 3 a stalo se mi to za ty leta asi 2x - ze po aktualizaci jsem to nerozchodil... ale nahravat novy firmware neni nutne, proto ma turris utilitku schnapps ( https://docs.turris.cz/geek/schnapps/schnapps/ ) a behem par sekund se vratim do stavu pred aktualizaci.... a pak mohu s podporou resit proc se to stalo zrovna u mne.....
21. 5. 2026, 11:23 editováno autorem komentáře
-
Tomáš TichýStříbrný podporovatel
Jenže u Moxu je to očistec. Nikdy mi to pomocí toho jednoho tlačítka a blikání jedné diody nejde. Tak je pro mě preflashovat router jednoduší, než se pokoušet o rollback.
-
Autor spomina CRA ale pozabudol na to, ze uz nejaky cas plati nariadenie, ze routre nemozu mat rovnake vychodzie heslo. To plati tak pred admin ucet, tak aj pre wifi.
Takze ak niekde funguje admin/admin, tak je to bud nejaky historicky kus alebo to niekto vedome zmenil. Popripade nieco mimo ofic. distribucie. Netusim s akym default nastavenim chodia routre z nejakeho toho Cinskeho marketu.
-
Polovina lidí v našem domě má router starý cca 10 let - a řekl bych, že neaktualisovaný. V domácnostech platí pravidlo
když to funguje, tak na to nesahej!
trojnásobně.
Můj domácí router také není právěžhavá novinka
, ale alespoň se pravidelně updatuje. A přiznejme: kdo z nás mění router - řekněme - každé tři roky, tedy s koncem podpory....? -
Muj router se taky sam updatuje a restartuje, a prisel takto nastavenej uz od poskytovatele. Sice sem prosel vsechno to nastaveni, ale nemusel sem tam prakticky nic menit (krom hesla do admin-rozhrani, a wifi). Jednou za mesic mi posila takovej ten status-report, ten zbezne prolitnu, a vice se o router nemusim starat. Takhle si ja predstavuju reseni pro BFU. Nakonec, neda se cekat, ze kazdej uzivatel se vyzna v IT...
Bohuzel, casto poskytovatel pripojeni doda jako router ten nejlevnejsi sunt co najde na trhu, ke kteremu se ani vyrobce sam nepriznava, a o nakem updatovani firmwaru nikdy neslysel...
-
"Nějaký čas"? Zrovna tuším minulý rok jsem od tchýně odvážel router, který jsem jí domů umísťoval celkem dlouho před svatbou. Což je, bratru, kolik? Čtrnáct let? A odvážel jsem ho jen proto, že jí vnutili O2 SmartBox, který samozřejmě jako obvykle naprosto nepotřebuje. (Její konektivitu nespravuju, to jen pro pořádek.)
-
"nariadenie, ze routre nemozu mat rovnake vychodzie heslo"
Jo, tohle je primo dzenielni ... protoze to heslo je na obalu a obal kazdej skladuje ... nejmin po dobu 20ti let nez ta krabka zdechne. Dodavatel si zasportoval, sel sacovat popelnice, kdyz sem po nem chtel at mi ty hesla zjisti (instaloval cca 30 APcek).
A samozrejme, japa to heslo vznikne ... mno treba z mac adresy.
-
Přijde mi docela zvláštní, kolik pozornosti článek věnuje DNSSEC a kolik SSL/TLS – trochu nepoměr. Ale zase vzhledem k zaměstnavateli autora to tak zvláštní není.
Mít zapnutý DNSSEC neškodí, nicméně pokud někdo napadne náš router, tak nemusí přesměrovávat na úrovni DNS, ale může udělat totéž na úrovni IP. Tou skutečnou obranou je šifrování (SSL/TLS, SSH atd.) a správná kontrola CA (či zapamatovaných klíčů u SSH).
Obecně tu cestu mezi koncovými body je potřeba považovat za nedůvěryhodnou. Nemusí to být jen náš děravý router, může to být třeba nezabezpečený spoj u ISP, nějaký nepořádek v síti druhé strany, odposlech ze strany poskytovatelů po cestě, ze strany různých státních nebo nestátních šmíráků... Takže klíčové je si nad tím postavit svůj zabezpečený kanál, kterému můžeme věřit.
-
Co jsem z TP-Linku přešel na Mikrotik, všechno funguje překvapivě dobře. Je to možná militantní názor, ale problém (nejen) sítí jsou čínské šmejdy za pár korun, s nulovou kvalitou a bez rozumné podpory. Důvod přechodu na Mikrotik byl ten, že mě Archer C80 nahodile odpojoval a přestával komunikovat, domnívám se že taky v souvislosti s nějakou malwarovou kampaní. A pro zdejší upgradovací mudrce - měl jsem v něm poslední dostupnou aktualizaci, nějakých 5-6 měsíců starou, koupil jsem ho jako náhradu za starší model poté, co neměl asi 2 roky žádnou aktualizaci. Absurdní je, že ten starší model bez aktualizací na rozdíl od toho novějšího s aktualizacemi po přepojení fungoval...
