Názory k článku Postřehy z bezpečnosti: kybernetický útok na slovenský katastr nemovitostí
-
Za povsimnutie stoji aj to, aki neschopni ludia su "prilepeni" pri rieseni problemu s katastrom. Niekolko dni ticho po utoku, ziadne informacie. Na tlacovke trepu jedno cez druhe: raz, ze samotne data neboli zasiahnute, druhy krat, ze budu obnovene zo zalohy. Tak vcul ako ?
Ze sa stal utok je jedna vec. Ale to, ako o tom informuju je skutocna katastrofa.V decembri som predal nehnutelnost, peniaze zatial nemam lebo "kataster". Sledoval som ho kazdy den - prestal ist uz 4teho okolo 22:00 , +/-. Posledne LVcko mam z 4.1, data z 3.1.
-
Ano ano, takych bonmotov tam bolo viac.
Viem si predstavit situaciu kde sa backupy "nedotocili" vsetky a skutocne sa vedia vratit spat len do nejakeho casu. A od toho bodu manualne "potiahnut" stav do aktualnosti. Len neviem kto to bude robit ked posledne mesiace boli skutocne poddimenzovani. A to tajne dufam, ze tieto veci maju (paper trail).
Lebo v statnej sprave je vraj mozne vsetko..
-
Predstava o tom, ze budes manualne doplnovat nejaky data je velmi naivni, a je uplne jedno kde a v jaky situaci. Jednoduse proto, ze ty nevis a nemas jak zjistit, jaka data chybi.
Pri jakykoli obnove dat totiz vzdy o nejaka prijdes. Je jen otazka jestli to je par dnu, par hodin, minuty nebo sekundy ,.. ale vzdy ti bude neco chybet.
Zkus si sam vzpomenout co si delal vcera ... mezi 13:13 a 14:14 ... treba. A pak si predstav ze tu mas 10 000 prevazne naprosto tupych byrokratu, ktery si horkotezko pamatujou vlastni jmeno.
Videl bych to tak, ze oni proste vyzvou lidi at si to zkontrolujou a pripadne podaji prisluny lejstra znova ...
-
Dovolim si tvrdit opak - predstava, ze pri strateni dat povedia:
"Videl bych to tak, ze oni proste vyzvou lidi at si to zkontrolujou a pripadne podaji prisluny lejstra znova ."
je skutocne nainva, tak to nefunguje. Banka pride o data a povie klientom: pozrite sa, ci Vas ucet je ok, ak nie doplnime.
V niektorych /jednoduchsich/ situaciach to tak je, ze sa data stratia (dokonca sa stalo aj v billingovych systemoch). Ale nie v niecom ako su banky, kataster a pod.
Paper trail su defacto "analogove logy" - treba ich prehrat. Kazdy zapis do katastra ma papierovy podklad, ktory sa archivuje. Je to pain, ale tak sa tie data overia.
"Jednoduse proto, ze ty nevis a nemas jak zjistit, jaka data chybi."
Po utoku neviem povedat, ake data chybaju resp. su invalidne. Po utoku su vsetky data invalidne. Od toho je backup. Z neho sa musim vzdy vediet dostat do aktualneho stavu. A ta cast, co nie je v backupe sa musi vediet "dotocit" inak.Okrem ineho prave na toto sa robia DR (disasster recovery), kde sa testuje ako rychlo a ako dobre sa da vratit do aktualneho stavu. V mensom meritku sa musi pravidelne testovat backup na testovacom systeme. Nemusia sa dotocit data rucne, ale vediet, ze to co zalohujem je ok sa testovat musi pravidelne.
Ono su cele teorie (a cele timy) co sa maju starat o backup.
-
Pokud prijdes o primarni storage a nemas synchronni storage sekundarni, tak si proste prisel o data. A je uplne jedno jak to zalohujes. Pricemz utok na infrastrukturu typicky poskodi vsechna aktualni data.
Banky samozrejme o data prisly a prichazeji. A ve finale delaji presne to co pises ze nedelaji. Cekaji, az se ozve zakaznik ze je neco spatne.
Jen pochopitelne u tech bank se celeho procesu ucastni i dalsi banky a systemy, je tudiz mozne stav zpetne nejak zrekonstruovat, ale to take nemusi platit vzdy a predevsim to muze trvat a to hooodne dlouho.
Vykladej mi o tom, jak budes neco rekonstruovat z papiru, vazne chci videt, jak ti dam stoh papiru za posledni den ... a ty budes doklad po dokladu kontrolovat, jestli tohle uz v datech je, nebo je treba to tam znova opsat ...
Navic velice pravdepodobne zadny papiry mit nebudes. Proste proto, ze sem vyplnil nekde nejakej uchylnej formular ... a jeho obsah je v trapu. Japa to zjistis, kdyz si o data prisel a zalohu mas starou? (a znova, je jedno jestli mas zalohu starou mesic nebo minutu, muj formular od kteryho mam treba i potvrzene prevzeti je v trapu)
Navic ty nemusis vubec vedet, od kdy jsou data poskozena, a zjistit to muze trva klidne taky mesice. A samozrejme ta poskozena data budes mit ve vsech beznych zalohach. Cimz nemyslim data nesmyslna nebo necitelna ... ale treba ti zmenim zustatky na uctech.
-
Zostatky na účtoch sa nedajú len tak pomeniť, musí to sedieť s účtovnými knihami. Ak sa líšia hoci o jeden cent, tak je problém a ihneď sa dohľadáva. Softvérové chyby samozrejme bývajú sem-tam niečo odíde, kam nemá a developer má potom z toho žalúdočné vredy.
Banky práve majú na toto vypracované metodiky, bankové systémy patria medzi najstaršie a najlepšie prebádané. Ak by tam chcel niekto niečo pomeniť, musel by byť veľmi šikovný, pomeniť to konzistentne a nezanechať stopy v logoch.
Banka, v ktorej miznú peniaze by veľa klientov nemala.
-
Transakce musi sedet na dvou ci vice stranach. Zaklady ucetnictvi hmm? Ok lehne jedna banka. Ale musi to sedet s penezi ci transakci na druhe strane. A tech transakci se vetsinou ucastni vice stran. V nasem bankovnim systemu mate jeste centralni banku.
Pokud delate treba transakce kartou muze se ji ucastnit i 4-5 ruznych subjektu ktere maji zaznam o transakci.
Vemte si ze nad IT systemy mate jeste dalsi procesy a to procesy zpetne ucetni kontroly kde muzete provadet zpetne kontroly z logu dalsich zucastnenych systemu mimo vasi banku.
A i kdyz banka cela spadne na tlamu porad je jeste nadeje ze nekde muzete prohrabavat zurnaly nebo audit.
Systemy jsou designovany na konzistentni stav a zaroven na to aby v pripade chyby byla dohledatelnost na vice stranach az na uroven zpracovani.
Je to jeden z duvodu proc davate bankam takove penize na provoz. Platite za vyvojare SW a za tym bankovnich expertu kteri jsou zvykli dohledavat transakce i rucne. Protoze tam jde primo o penize. Ne o nejakou hloupou hru s vybiranim lootboxu za par peny. -
>>>Pri jakykoli obnove dat totiz vzdy o nejaka prijdes. Je jen otazka jestli to je par dnu, par hodin, minuty nebo sekundy ,.. ale vzdy ti bude neco chybet.
Od toho sa robia rôzne logy, žurnály, atď, aby nič nechýbalo. Robil som pre komerčné subjekty, kde by boli chýbajúce dáta strašný problém. Chápem, že toto je trochu iný prípad a úradoval tam ransomware. Ale tá obnova sa dá robiť na 100%, ak je to potrebné.
-
" Ale tá obnova sa dá robiť na 100%, ak je to potrebné."
Neda, neexistuje zadnej zpusob jak bys to udelal. Muzes prijmout ruzny opatreni abys riziko snizil, ale v okamzeni, kdy budes okolnostna donucen obnovit zalohy, vzdy a zcela 100% prijdes o nejaka data.
Ty muzes tak maximalne minimalizovat tu ztratu dat vhodnym setupem toho zalohovani, ale eliminovat ji nemuzes.
Bavime se ovsem o statu a jeho infrastrukture, a tam (za stovky miliard)nefunguje ani to, co si leckdo provozuje doma(uplne zadarmo).
A dam ti klidne i naprosto extremni priklad. Mas aplikaci, uzivatel do ni hodinu vyplnuje nejaky formular. V okamzeni kdy pouzije tlackatko "ulozit" system lehne. Prave si prisel o data. Ten clovek si uz ted nepamatuje co tam kde vyplnil. Pokud ho system nijak neinformuje, tak si za hodinu uz nebude pamatovat, ze vubec neco vyplnoval.
-
>>>>A dam ti klidne i naprosto extremni priklad. Mas aplikaci, uzivatel do ni hodinu vyplnuje nejaky formular. V okamzeni kdy pouzije tlackatko "ulozit" system lehne. Prave si prisel o data. Ten clovek si uz ted nepamatuje co tam kde vyplnil. Pokud ho system nijak hneinformuje, tak si za hodinu uz nebude pamatovat, ze vubec neco vyplnoval.
Toto je úplne štandardný prípad. Vezmeme si, že formulár nie je spravený cez asynchrónny javascript a nedrží si rozpísaný koncept. Lebo programátor žil pod kameňom - Je ten formulár spravený ako v roku 1998, kliknem tlačidlo "uložiť". Server spadne, podľa stavu servera dostanem buď connection timeout, alebo patričný HTTP status. Môžem at least napísať "Ľutujeme, formulár nebol uložený, lebo nastala chyba." Ak uloženie prebehlo v poriadku, klient dostal 2xx status, tak sa nič nestratilo.
-
Zacina sa to menit viac na debatu pri pive. Len to pivo nam chyba. Pisat tu dokola to iste nechcem.
Hore si spominal, ze o data sa da prist aj pri sync storage -- jasne, ze sa da. My sa nebavime o tom, ze ci sa realne daju data stratit. Bavime sa o tom, ze ci sa daju data obnovit. Ako a ako rychlo.
NDA mi nedovoli rozpisat sa ako to riesime my. Ale tak ako som spominal, ak pride na lamanie chleba tak ano, cast dat dotocis papierovo. Kolko to bude trvat? Tak dlho, ako to bude treba. Su systemy, kde jednoducho musi existovat sposob ako to spravit. Idu do toho velke peniaze.
Spomenul som to uz v prvom prispevku - aj niektore billing systemy prisli o data (bez moznosti obnovy). Tj, v dany mesiac nebolo mozne od zakaznikov brat peniaze, neexistoval trail. Skody za mesiac neboli vacsie ako naklady na urdrzanie systemu tak aby si to vzdy vedel udrzat. Nestava sa to casto, benefit-cost hovori jasne.
Su systemy, kde obnova dat musi byt znama. Ci papier alebo remote log do tramarie na kazdu danu transakciu.
Tiez ako som spomenul hore, v statnej sprave som ja osobne nerobil. Takze aby bordel je tam neviem povedat.
Inak k tvojmu prikladu: ak lahne aplikacia ked uzivatel cosi vyplnal (napriklad posielal peniaze), tak peniaze sa neposlu, transakcia nenastala. System je v konzistentnom stave, nik o nic neprisiel. Len zakaznik o cas a nutnost vyplnat to znova.
-
Problem je v tom pokud se vam treba financni data hybou v rozmezi milisekund. Tam s logy moc nepocitate a jdete do rendundance hrubou silou. Vcetne kalkulovaneho risku a fondu na pojisteni v pripade ztrat.
Na to bohuzel zviratka z IT zapominaji. Pokud je tam kalkulovane riziko ztraty pri chybe/vypadku nizsi nez cena IT systemu kolem, tak se riziko jen posune na nejakou rozumnou miru a zbytek pohlti rezervni fond nebo pojisteni je-li mozne."Strasny problem" - je strasne relativni. Strasny problem to byl u banky. Strasny problem pri dohledavani dat z pruniku.
U mobilniho operatora z billingu vsak treba nikdy nebyla nikdy "strasny problem" ani v pripade roamingu.
Klient vzdy rika jak "strasny problem" to je a vetsinou pak clovek nepozna kdy je to "strasny problem" (napr. nejde HLR). No je a co. Tato blba fraze nic uz nespravi.
"Strasny problem" znamena ze klient dostatecne nezajistil infrastrukturu proti ztrate dat. -
>>> "Strasny problem" - je strasne relativni. Strasny problem to byl u banky. Strasny problem pri dohledavani dat z pruniku.
U mobilniho operatora ...Strata dát znamená stratu peňazí. Aspoň treba vedieť takúto stratu vyčísliť, ale to treba robiť na základe niečoho ....
Že mobilní operátori sú cirkus na kolečkách, klient si zaplatí 10 gb dát, dostane 20, aj tak sú ziskoví.
-
"Vcetne kalkulovaneho risku a fondu na pojisteni"
Tohle plati ale zcela vseobecne uplne vsude. Je uplne jedno jaky data mas, a jak snima nakladas. Vzdycky je to o tom, jaky skody pripadne vzniknou.
A presne proto prave ty banky na jakoukouli bezpecnost z vysoka kaslou. Protoze se jim to nevyplati. Zajistujou jen takovou bezpecnost, jakou po nich vyzaduje pripadne nejaka legislativa.
Kuprikladu platebni terminaly vesele pouzivaji ... DES. Nic lepsiho neumi. Bezny lidi vubec netusej o cem je rec, a tech par co tusej. s tim stejne nic nenadelaj.
Dtto platebni karty. K zaplaceni staci vedet to cislo. Nic vic. Nektery obchodnik muze pozadovat najeke dalsi udaje, ale to neznamena, ze to cislo nestaci k zaplaceni. Bankam/karetnim spolecnostem se nevyplati to resit. Mnohem levnejsi je vratit penize.
-
-
Toto je příklad nezvládnutého krizového řízení a krizové komunikace.
Zpočátku společnost lže, protože si myslí, že se to podaří ututlat. Následně poskytuje různé protichůdné informace. A vše se dozvídáme různými postranními kanály, jen ne oficiálně od představitelů dané organizace.
Toto je výsledkem nepřipravenosti a neschopnosti v nejvyšším vedení úřadu.
Správná reakce na toto je, jakmile se situaci podaří zasanovat, vyházet celé vedení organizace (pokud ovšem nebudou mít tolik důstojnosti a nerezignují sami).
-
S vyjimkou uplne mit sebereflexi za neco co clovek primo nezpusobil.
Uz jste se nekdy dostal do vedeni neceho co je odsouzeno ke krachu? Nebo neco co vam treti den po nastupu do pozice kompletne slitne a vy zacinate teprve tusit jak veci funguji? Takove mapovani myze zabrat cele mesice s tymem lidi u maleho systemu. U velkeho i roky. -
No a je to tu.. https://www.novinky.cz/clanek/zahranicni-evropa-sef-slovenskeho-katastralniho-uradu-rezignoval-40505257
Otazka jak, je to jeho sebereflexe a jak hodně tlak od Fica, který ho do úřadu dosadil... A kterému teď spíše přinese politické body jeho výměna.
Ale nehledě na to, co situaci způsobilo, lze konstatovat, že manažersky nebyla dobře zvládnutá.
-
Treba meli k zalohovani podobny pristup jako "kolega" z diskuze o Bacule https://www.root.cz/clanky/zalohovani-s-baculou-otevreny-system-pro-komplexni-scenare/nazory/1164862/
-
DannyStříbrný podporovatelHned i ty (jeho) reci o zbytecnosti pasek nabyvaji novy rozmer ;-) Jiste, obnova v takove situaci nejaky cas zabere... ale paska schovana v trezoru se utocnikum sifruje vcelku blbe.
-
Pokud nezjistíte, že již nějakou dobu záloha na pásku selhává. Pověřený pracovník byl sice náležitě proškolen, ale v materiálu není nic o řešení problému s tím, že by se záloha na pásku nevešla. Takže pracovník udělá přesně to co má včetně toho, že předá pásku pracovníkovi bezpečnostní služby, který ji odveze do trezoru.
Na to, jak vysoké mínění o pásce máme a co všechno kolem ní fyzicky stavíme, tak mi přijde až směšně nebezpečné to, že se rotuje několik málo pásek. Kde jsou ty doby, kdy se záloha dělala tím, že se každý týden vypálilo DVD a šlo do archivu?
Když to dělá někdo, kdo tomu rozumí, tak je to v pohodě a funguje to bezpečně. Jenže dnes to obvykle dělá nějaký junior, který na to byl zaškolen seniorem, kterého kdysi zaškolil někdo, kdo ještě pamatoval člověka, co to navrhl a zprovoznil.
-
DannyStříbrný podporovatel
To je ale chybne nastaveny proces - a netvrdil bych, ze tomu ne nutne tak vsude. I v pripade pasek vam prece nic nebrani cast medii periodicky vyradit z rotace a archivovat. Zrovnatak postupy pro pripad, kdy jedna paska nestaci - coz se mimochodem muze stejne tak stat i s tim DVD. A take plati, ze by clovek mel obcas byt schopen pouzit vlastni mozek a resit vznikle problemy... a ne byt jen cvicenou opici, co se drzi postupu na papire i kdyz ten viditelne selhava. Aneb i junior by mel umet reagovat na chybovou hlasku typu doslo misto, zeano ;-)
-
Zálohování by se v dnešní době (kdy je hrozba ransomware celkem reálná) mělo držet pravidlem 3-2-1-1-0.
Pro tu předposlední "1" pásky nejsou nutnost (jen jedna z možností), lze to vyřešit i různými immutable storage nebo nezávislými zálohami do cloudu. Důležité je udržet takovou nezávislost úložiště, aby jej vzdálený útočník nedokázal vymazat i v situaci, kdy kontroluje vše ostatní a bude mít všechna hesla.
To, co popisujte je silně nezvládnutá část 0 (ta poslední), kdy každá záloha musí procházet kontrolou a pokud tato kontrola selže, musí se to co nejdříve řešit.
Pokud neřeším selhávání zálohovacího procesu, to už rovnou nemusím zálohovat.
-
DannyStříbrný podporovatel
Diky, ze jste svetu potvrdil svou zakladni neznalost technologii :-) Zivotnost zaznamu na LTO je bezne 15-30 let, v pripade starsich a dnes uz jen dozivajicich DLT se bavime i o 50 letech. Ano, ty data budou mozna obsahove stara... ale ze budou po 10 letech necitelna je vas nicim nepodlozeny blabol.
-
To jo, technicky jsme vybaveni. Ale i v naší firmě po naprogramování všeho kontrolního se ukáže, že není politická vůle ukázat prstem, kdo za to bude ručit (+ zastupitelsnost a průběžný audit). Takže ve výsledku procesy reportují errory a nikoho to nezajímá (od čeho máme pravidla emailu -> koš že?), dokud v pocesu nenastane lag, kterého si operativa konečně všimne. Většinou pozdě.
-
Nj, jenze potiz je, ze prakticky veskerej SW ti bude reportovat chyby, o kterejch ti pak tvurce bude tvrdit, ze je muzes ignorovat. Typickej priklad jsou widle, ktery maji log plnej warningu a erorru hned po instalaci.
A kdyz ti takovych mailu kazdy den prijde 100+, tak si to pravidlo na hazeni do kose nastavis i ty.
To se zdaleka netyce jen widli ... u zakosu mam ruzny storage, a vsechny logujou ruzny chyby, ktery ale dle vyjadreni dodavatelu chybama nejsou, to je prej vporadku ... takze ja mam to co je chyba a co neni chyba resit telepaticky. Nebo pockam az neco umre a pak se tim budu zaobirat.
Aktuelne mam treba takovou zaujimavost. Task na prvni pokus rekneme v 30% pripadu failne ... a na druhy pokus o minutu pozdejs na 100% projde. V logu hlaseni na tema "neco se nepovedlo" ... co s tim asi tak mam delat.
-
L.Stříbrný podporovatel
Teď mi to došlo! Na Slovensku se poslední dobou tak moc soustředili na zálohování plastových lahví, že přitom pozapomněli zálohovat jiné věci. To je úplně jasné!
-
Len sa smejte, toto je jedna z mála vecí, ktoré tu fungujú. Ale aj to sa terajšiemu ministrovi životného prostredia (bývalému členovi krajne pravicovej strany) nepáči. Istý čas naň strašne kydal a rozmýšľal, ako zo systému vytiahnuť peniaze. Takže možno o chvíľu nebude ani zálohovanie plastových flašiek. (Ktoré máme lepšie spravené, než Nemci)
-
-
DannyStříbrný podporovatel
Presneji v CUZK jsou srdcari - co ale sve praci rozumi. A delaji ji fakt dobre.
-
Nie je to tunel. Je to systém, ktorý si spravujú sami predajcovia nápojov. Štát má s tým systémom jedine to, že ho prikázal zriadiť. Ak by si predajcovia tunelovali zálohovácí systém, sami by sebe kradli peniaze. To by nedávalo logiku.
Vďaka tomuto systému sa flašky vracajú do systému, miesto toho, aby boli všade pohádzané. Socially chalenged osoby flašky všade nepohadzujú, naopak ich zberajú a hádžu do automatov. Je to malý zázrak.
Zasa netreba kydať na všetko, lebo je to slovenské. Niektoré veci máme ozaj dobré, len sa bojím, aby súčasní politici nezničili úplne všetko. Už sa im podarilo zničiť kultúru. Nie že nahradiť svojou, ale sú takí neschopní, že ani elementárne riadiace zručnosti nemajú. Dokonca nevedia ani prideliť peniaze na obnovu pamiatok.
-
L.Stříbrný podporovatel
Je to tunel, akorát místo co byste odevzdali peníze státu a ten je dával výrobcům, tak vám stát přikázal platit výrobcům nápojů přímo.
Stačí se podívat kdo u nás mocně lobuje za zavedení tohohle systému. Velcí výrobci nápojů. Myslíte, že to dělají proto, že jsou to lidumilové, co jim záleží na životním prostředí? To sotva. Dělají to proto, že se těší, že jim z tohohle systému potečou pěkné peníze.
Kdyby stát opravdu chtěl, aby se zlepšilo třídění plastů, stačilo by vyvážet kontejnery častěji - teď jsou často plné.
Nevím, jak to vypadalo na Slovensku, ale u nás se tedy "flašky různě poházené" neválí i bez tohohle systému. Ostatně, systém vyžaduje flašku nezmačkanou, tedy pokud zmačkaná bude, nikdo ji nesebere a nehodí do automatu, protože ví, že mu ji ten automat nevezme.
-
>>>Nevím, jak to vypadalo na Slovensku, ale u nás se tedy "flašky různě poházené" neválí i bez tohohle systému. Ostatně, systém vyžaduje flašku nezmačkanou, tedy pokud zmačkaná bude, nikdo ji nesebere a nehodí do automatu, protože ví, že mu ji ten automat nevezme.
Skúste navštíviť očného lekára. Môžem vám poradiť dobrého. V česku tie flašky končia v zmesových košoch na ulici a válajú sa všade okolo nich, alebo v parkoch po zemi. Možno teraz to nevidíte, ale keď ste zvyknutý žiť bez takého neporiadku, udrie vám to do očí.
-
To jsou ale kecy co? 80% PETek v CR skonci ve tridenym odpadu, kterej obce nasledne prodavaji. A logicky o ty penize snizi poplatky za odpady(alespon nektere).
Pokud se tu zprovozni tahle vopicarna taky, tak se vsem vsechno zdrazi, svoz odpadu, a ekologie taky zaplace, protoze se ty petky budou vozit zpatky do kramu ze? A cim asi jinym nez auty ze? A to jen proto aby je v tom krame zmuchlali a hodili do popelnice.
-
Funguje... no, ako tunel áno. Inak nie.
Systém spravujú predajcovia A veľkí výrobcovia nápojov[1]. A presne to bol problém - štát dal do ruky súkromnej spoločnosti monopol, ktorý rozhoduje o tom, kto na Slovensku môže predávať nealko nápoje a kto nemôže. A že to bolo reálne zneužívané, o tom svedčia malí výrobcovia, ktorí čakali na pridelenie kódu celé mesiace -- a medzitým nemohli predávať vôbec.
Z opačnej stránky, nefujguje to ani po "UX" stránke, mašinky na odovzdávanie sú extrémne nespoľahlivé[2]. Existuje predajňa, nazvime ju napríklad Tesco Kamenné námestie (Bratislava), kde sa mi ešte nepodarilo vrátiť flašku bez toho, aby som čakal v rade, pretože niečo nefunguje - mašinka sa zasekla, lebo whatever a personál musí riešiť. Samozrejme, že je tam len jedna. Alternatívou je naložiť vzduch obalený prázdnymi flašami do auta a ísť do nejakej inej predajne. Úžasne ekologické a s vynikajúcim rešpektom voči času ľudí..
[1] Správca zálohového systému, nezisková organizácia, poverená Ministerstvom, vytvorená konzorciom 4 subjektov - AVNM, SZVPS, SAMO a ZOSR, ktoré zastupujú výrobcov nealkoholických nápojov a minerálnych vôd, výrobcov piva a zástupcov veľkoobchodu a maloobchod. (https://www.minzp.sk/zalohovanie/najcastejsie-otazky.html)
[2] V tomto nie sme sami. V Rumunsku to majú tiež a nefunkčnosť automatov je tam tiež úplne bežná, miestni len si povzdychnú a idú inde. Akurát že tam automaty majú aj menšie predajne, u nás nie.
15. 1. 2025, 13:36 editováno autorem komentáře
-
>>> Existuje predajňa, nazvime ju napríklad Tesco Kamenné námestie (Bratislava), kde sa mi ešte nepodarilo vrátiť flašku bez toho, aby som čakal v rade, pretože niečo nefunguje
Tak ju vráťte v lidli, alebo v yeme na kamennom. Osobne nechodím po všetkých automatoch, aby som našiel nefunkčný a na ten práve nadával.
-
to nieje pravda
a ak by bola pravda, ze posledna cista je z 3.1. tak predsa nieje nic infikovane lebo 3.1. bol posledny pracovny den a 5teho ci 6teho uz bol identifikovany ten utokv piatok na ta3(19:50) bol v diskusii clovek z vedenia IT na min.vnutra a ten hovoril o tom, ze tych zaloh existuje niekolko a vedia garantovat integritu dat
navyse treba si uvedomit, ze ten utok nebol s cielom "ideme ukradnut nejake pozemky tym, ze si to pomenime v centralnej databaze" toto vobec nieje take lahke ako si niektori predstavuju. to nestaci zmenit v databaze par zaznamov
ten utok bol klasicky ransonware, im neslo o kradez pozemkov, im islo o zmazanie/sifrovanie dat s cielom ziadat vykupne, lenze podla toho co hovoril ten chlapik tak zaloh bolo viacero na viacerych miestach o mnohych ti utocnici ani netusili, ze tam su
ak by to bol utok s cielom ukradnut pozemky tak by bol vedeny uplne inak resp. robili by tam ine ukony ako sifrovanie zaloh :) tam by im islo o to aby nikdy nezistili, ze sa tam niekto nabural, co tu bola istota ze skor ci neskor na to pridu, ze tam su utocnici
a tie zalohy niesu infikovane, ale zasifrovane pripadne zmazane
-
Úrad geodézie, kartografie a katastra SR (ÚGKK) spustil provizórny web Kataster.vugk.sk, kde si môže verejnosť overiť údaje z katastra nehnuteľností. Zverejnené údaje sú platné k 3. januáru 2025 – sú spred kybernetického útoku, pri ktorom ransomvér dáta zašifroval.
https://zive.aktuality.sk/clanok/UEgZQ0V/stat-spustil-nudzovy-kataster-web-kde-si-overite-udaje/
Takze asi tam nieco bude aj po 3.1.2025 inak by to spustili naostro.
-
Jen si dovolím doplnit, že vyšetřovací verze je hypotéza. Typicky se na začátku vyšetřování nastaví více verzí a ty se pak vyšetřují. Zmínka o jedné z nich zde působí jako tendenční sdělení. Ale chápu, že jsou informace převzaty z nějakého bulváru, dokonce si v kontextu dění na Slovensku dokáži představit, že takto mohla komunikovat i sama policie prostřednictvím nějakého svého veřejného kanálu.
-
Toto je cele zle... U nas vo firme sme sa rozhodli ze pojdeme cestou testovania roznych kritickych situacii a ich riesenia, na vsetko mame pripravene scenare ako ich riesit a to minimalne plan A aj B. Bezpecnost je pekna vec ale NIKDY nebude 100% a preto je lepsie mat vzdy zalozny plan. Inak je celkom velka zabava vymyslat mozne scenare co vsetko sa moze pokazit a vsetci sa na tom dobre bavime, je to nieco ako skusat rozne situacie na leteckom simulatore a pripravit sa na rozne riesenia.
-
Maly test sa robi kazdych 6 mesiacov a velky raz za rok. Je to dolezite hlavne z dovodu ze prichadzaju novy zamestnanci a musia sa zaclenit to teamu a dostat svoju ulohu (ak to prezeniem tak plan presne vie kto bude varit kavu a kto objednavat chlebicky). Dobre je to aj z dovodu ze stale sa vymyslaju nove scenare co moze nastat a to nie len pri digitalnom ale aj fyzickom utoku, je az prekvapujuce kolko veci sme myslienkovym experimentom zmenili aj v realnom zivote. Nikdy ziadna organizacia a firma nesmie dopustit aby bola podobnym utokom uplne paralyzovana. Ano moze nastat urcity discomfort a spomalenie ale to je tak vsetko.
-
Kazda firma v mem cv vyjma te prvni ve ktere jsem pracoval.
Resp. nikdy bych nedelal u firmy ktera tyto scenare aspon nema testovane a neni si vedoma do jiste miry nedostatku v tomto smeru.
Sebereflexe a nevycitavy pristup je v IT velmi dulezita. Od urcite urovne uz nejde o penize na lidi a technologii a cviceni. Ale zodpovedna kultura pristupu k zabezpeceni informaci asi tak na stejne urovni jako kultura bezpecnosti prepravy v letectvi.15. 1. 2025, 17:26 editováno autorem komentáře
-
Post mortem analýza perimetra Katastra
https://www.linkedin.com/pulse/post-mortem-anal%C3%BDza-perimetra-katastra-martin-fabry-yq8ve/ -
-
DannyStříbrný podporovatel
Tak si ty chytroline aspon precti jejich zakon. Ano, jde ucinit elektronicke podani i o vikendu, ale rozhodne to neznamena, ze takove podani se obratem vklada do databaze. Maji na to dle § 32 tricet dni a za drobny baksis (+100EUR) to jde "zrychlit" na 15.
Takze jedina realna "tragedie", ktera se kona je nutnost ten ukon provest znovu. Zmenu vzdy potvrzuje nekdo z uradu, kdyz je v kancelari. A pokud jde o debaty o velikosti mozku, mel byste si taky doplnit mezery ve vzdelani.... vedci ty vase bludy vyvraci... mozna namisto studia Aeronetu byste mel volit serioznejsi zdroje ;-)
-
Bežia ale podanie nejde priamo na servery UGKK ale na nases ktorý je správcom slovensko.sk. Odtiaľ sa to presunie do schránky UGKK ktorá je stále zriadená nasesom a nenachádza sa na UGKK. Odtiaľ sa kópia stiahne do programu, ale stále to nie je databáza UGKK. Tam idú až veci kde sa vklad povolí a následne pracovník vykoná zápis do databázy. Teda reálne sa cez víkend nedeje nič. Akékoľvek zmeny musia spraviť zamestnanci jednotlivých katastrov.
-
1. nemusel si to pisat 3x
2. ziadne zmeny po 3.1. tam nemohli nastat kedze 3.1. bol posledny pracovny den a ziadne zmeny mimo pracovny den na katastry neprebiehaju
aj byvaly predseda katastra v jednej relacii potvrdil, ze prenos dat medzi okresnymi katastralnymi uradmi(tie ma v sprave min.vnutra) na centralny system katastra prebieha vzdy len pocas pracovneho dna. nikdy neprebieha prenos pocas vikendov a sviatkov, lebo vtedy sa nikdy ziadne zmeny do databaz nezapisuju
a uz niekolko ludi co na tom pracuju potvrdilo, ze k ziadnej strate dat neprislo, lebo tych zaloh bolo niekolko na roznych urovniach a o niektorych ani ti utocnici nevedeli, ze existuju a vedia garantovat, ze neprislo ani k zmene dat v databazach
ty si tu ides svoje bez ohladu na fakty, takze tak
a len taka drobnost, zmena vkladu do katastra(resp. zapis do databaz) je opatrana elektronickym podpisom, cize to nejde len tak si otvorit databazu(ono vskutocnosti by ich musel zmenit niekolko), zmenit tam udaje o vlastnikovi a mysliet si, ze nikto neodhali, ze prislo k zmene
museli pri prelomit system elektronickeho podpisu a to by uz bol ovela vacsi pruser a pravdepodobne nie len na slovensku -
zaloha z 3.1. teda piatku je
nieje z vikendu a nikdy z vikendu nebola, proste systemy okresnych katastrov nikdy na centralny system data o vikende neposielali, NIKDY
tak bol navrhnuty cely ten system, lebo ci uz spravne alebo omylom sa akosi predpokladalo, ze cez vikendy sa na katastroch nerobia co tak si skor zistit aspon z verejnych zdrojou nieco o tom ako ten system funguje a potom pisat nieco o pikolikovi co v piatok vypina a v pondelok zapina server?
-
No, je potřeba si uvědomit jednu věc. Z 3.1. sice mají "zálohu", nicméně to nutně neznamená, že
a) výsledek je použitelný
b) pokud platí a), že to z něj půjde vůbec obnovit
c) pokud platí b), že obnovená data nejsou již "infikovaná"Kolik lidí už se přesvědčilo, že má stovky terabajtů záloh, z nich neobnoví lautr nic. Tohle bude komedie na pokračování
-
DannyStříbrný podporovatel
Prave proto se po podobnych incidentech casto provadi ciste instalace systemu a obnovuji skutecne jen data (mysleno databaze atd)... ano, trva to dele, ale riziko specificky u bodu c) to snizuje.
-
DannyStříbrný podporovatel
Jasne ze k necemu je, potrebuje ty data. Obnovit i bitovou kopii na nejake docasne uloziste prece neznamena hned to cele spustit.... kdyz potrebuju ty data. Primarne nechcete poustet potencialne infikovane binarky na te zaloze, zeano...
-
tam ide o zalohy dat, nie zalohy systemu/infrastruktury/programov
pri zalohach dat neni problem ze by boli infikovane virusom, to su udaje v databazach textove a obrazove(kopie zmluv), tam je riziko ich pozmenenia, ale na uspesne pozmenenie tych dat by museli napadnut aj okresne katastre a nie len centralny kedze ten system bol decentralizovany kedy kazdy okres mal vlastny katastralny urad a ten mal vlastny informacny system v ktorom robili uradnici a az nasledne vnoci sa data z tohto systemu posielali na centralny system
no a data su teda aj na tych okresnych systemoch a aj na centrale a kedze tie okresne systemy napadnute neboli tak je minimalna moznost ako by niekto dokazal tym utokom zmenit vlastnika nehnutelnosti. darmo to zmeni na centrale, ked hlavne udaje su okresoch s ktorymi uradnici pracujumali byt k dispozicii 4 zalohy dat a jedna znich mala byt napadnuta, takze porovnani tych zvysnych 3 vedia garantovat integritu dat
no a co sa tyka samotneho systemu/infrastruktury tak te bude na isto naistalovany uplne od zakladov, kedze nikto si to neriskne spustit len po nejakom "odvirovani"
no a preto to bude trvat nejaky cas a nedalo sa to spravit za par dniuz ani opozicia nevykrikuje, ze sa pride o data, alebo, ze pride k neopravnenym prepisom majetku v dosledku toho utoku, takze toto by malo byt z tohto pohladu vyriesene
-
Ja na tu otazku nedokazem odpovedat pretoze na katastri nerobim. Ale nechapem tvoju otazku, resp. na co s nou narazas.
To, co robil/nerobil kataster v tych dnoch vie len sam kataster. Je jedno, ci je v ten den sviatok alebo nie.Mna zaujima (technicky, nie politicky) ci sa s tym bude cosi robit, reps. ako.
S tym suvisi aj dolezitost stratenych dat - to vie povedat len sam kataster, co dolezite sa stratilo a co treba napravit. -
na co tou otazkou asi narazam? zeby na to, ze pocas vikendu je kataster zatvoreny a teda ziadne data sa tam nevygeneruju?
uz bolo Xkrat ludmi z katastra povedane, ako ten system funguje a ze kazdy okresny katastralny urad ma vlastny system a udaje z daneho dna sa z nich vnoci posielaju na centralny system okrem vikendov, kedze sa tam nema co posielat. ziadny katastralny urad nieje cez vikend otvoreny
tak asi aku stratu dat z tych dni maju riesit? ziadne ukony v tych dnoch ziadny pracovnik katastralnych uradov neurobil, takze ziadne data nemozu chybat a ak by aj urobil tak su v systeme daneho kastralneho okresneho uradu a tie napadnute nebolia kedze kazdy katastralny okresny urad ma vlastny system tak ma aj vlastne zalohy, plus su zalohy centralneho systemu. toto mysleli pod pojmom viacvrstvove zalohy a ze preto vedia tie zalohy porovnat ci boli kompromitovane utocnikom alebo nie, lebo napadnuty bol len centralny system a nie systemy na okresnych katastroch
-
Mna nezaujimaju tvoje narazky na to, co sa _asi_ robilo. Mna zaujimalo to, co sa tam realne dialo (to, ze je vikend neznamena, ze sa na systemoch nerobi).
Ci sa robi alebo nerobi vie povedat len ten, kto tam realne robi.Robis ty na katastri? Odpovedas ako zamestanec katastru alebo nie?
To, ako boli a su prezentovane problemy na katastri nasou vladou je absolutna katastrofa. Ale bohuzial odraza "inteligenciu" nas slovakov. Lebo aky narod, taka vlada. Bohuzial.
-
ty mas nejake dlhe vedenie
to je vyjadrenie ludi z katastra ako to fungovalo a prenos udajov z katastralnych uradov proste do centralneho systemu cez vikendy neprebiehal nikdy, lebo nikdy niesu katastralne urady cez vikend otvorene, tak tam nema kto ake ukony vykonavat. nedokazes takuto jednoduchu vec pochopit?a ako som pisal, ak by aj nejakym zazrakom niekto na nejakom katastralnom okresnom urade nieco pocas vikendu zaevidoval(co nemohol, lebo uz to konecne pochop boli zavrete) tak tie udaje su na serveroch prislusneho okresneho katastralneho uradu a tie napadnute neboli, cize ziadna strate tych fitktivnych udajov zo 4.1. a 5.1. nehrozi
z okresnych katastrov pocas vikendov NIKDY pocas vikendov data na centralu nezalohovali, lebo nebolo co zalohovat
„Dobrou správou je, že ÚGKK má viacnásobné zálohy, že má štyri zálohy, z ktorých iba jedna bola napadnutá, kompromitovaná a jednoducho porovnaním týchto databáz sa dá zaručiť, že budeme mať obnovené funkčné dáta,“ uviedol poslanec Národnej rady (NR) SR Ján Horecký (KDH).
kdhak nema velmi preco nadrzat koalicii -
Jiste mate zakon o svobodnem pristupu k informacim. Muzete se zeptat az bude ukoncene vysetrovani. Zrejme obdrzite i spoustu cerne barvy. Jinak nejste v pozici cokoliv po nahodnem diskutujicim cokoliv pozadovat. A to jeste zdarma.
Takze jsme v rovine domenek a dohadu bez faktu. Nebot fakta neco stoji.15. 1. 2025, 15:54 editováno autorem komentáře
-
O tom to hovorite ? Citali ste vobec co som ja pisal v tejto diskusii? Jedine by som chcel, a to nepozadujem, je aby si ludia aspon po sebe citali s porozumenim kto co pise. A pokial mozno ako celok, nie len uryvok.
Nechapem, preco to vzdy musi skoncit takouto diskusiou.Presne to som napisal -- mna domienky nezaujimaju. Tj to, co sa robilo alebo nerobilo od 3.1 na katastri sa v tejto diskusii nedozvieme. Domienky, ze ci bol sviatok, vidend alebo pod. su nepodastatne veci. To, ze si niekto mysli, ze sa na katastri nerobi a prezentuje to ako fakt, je nezmysel. Este raz, domienky su zbytocne.
"Muzete se zeptat az bude ukoncene vysetrovani. "
Od tej nasej cervenej cvargy sa neda cakat nic, pravda uz vobec nie. -
ked ta nezaujimaju domnienky tak sa nepytaj v diskusiach :)
si snad myslis, ze na tvoje otazky bude odvedat hlavny it odbornik z katastra? :)a to, ze sa na katastroch cez vikend nepracuje a preto sa cez vikendy nerobia zalohy na centralny server to niesu ziadne moje domnienky to povedali ludia z katastra, ze kazdy den vnoci okrem vikendov sa zo systemov okresnych katastrov posielaju data za dany den do centralneho systemu
-
Boris, pozrel si si co som pisal tu cele od zaciatku?
Je len dobre, ak sa nerobilo na katastri od 3teho, hra to v nas (ludi) prospech. Ci ale niekto nieco robil realne na katastri od vtedy nezavisi od vikendu - to bola cela moja pointa. Ak sa uz vyjadril niekto kompetentny ohladne toho (ako vravis IT z katastra) - tak fajn. Tuto informaciu som este nepostrehol a necital.
O obnove dat som pisal hore svoj nazor. No, ocividne si nevyberiem lebo sa do mna obuje jeden alebo druhy v prispevku. :)
Ale tak v pohode. Viac menej co sa dalok tomuto sme si asi uz povedali.
-
Presne tak, a v CR to stat povysil o to, ze kdyz v katastru klidne i z duvodu bordelu toho ouradu dojde ke zmene, a majitel se do 3 mesicu neozve, tak zmena plati. A loni sme (pekne potichu) poradali znarodneni. Stat proste prohlasil, ze ty pozemky u kterych majitel zapsany v tom bordelove neni, se stanou jeho.
-
DannyStříbrný podporovatel
A dalsi z vasich manipulaci, zeano ;-) Rec je o neidentifikovanych vlastnicich, kteri ale meli 10 let na to si dat veci do poradku, tedy pokud jde o existujici osoby. Zadne znarodnovani se nekonalo, vy breptale...
-
DannyStříbrný podporovatel
U asi 150 tisic nemovitosti zadny vlastnik zapsan nebyl nebo nejaky udaj chybel - tykalo se hypoteticky 121 tisic osob. Z 91 tisic pripadu, kde se na konci roku 2022 zahajilo setreni se 50 tisic pripadu podarilo uspesne vyresit - typicky jde o nedotazene dedictvi. Slo nejcasteji o chyby z let 1948-1989... takze podekujte komunistum ;-)
A v padesatych letech se nektere veci neevidovaly vubec... takze k cemuze chcete mit tu duveru? ;-) K tomu... nic? :D
-
no a na slovensku to takto nefunguje a dost ma prekvapuje, ze u vas ano
cize ak niekto podvodom dosiahne prevod cudzieho majetku na seba a dotycny sa do 3 mesiacov neozve tak prisiel o nehnutelnost?
toto sa mi zda uplne absurdne aby to takto fungovalonapr. nedavno bol pripad nasho byvaleho prezidenta krysku ktory sa este v 90tych rokoch podvodom dostal k lukrativnemu pozemku v tatrach. no a po viac ako 20tich rokoch o pozemok prisiel a ten sa vratil povodnemu legalnemu majitelovi
-
len naivny *****(kazdy nech si doplni spravne slovo) moze verit tomu, ze kryska o tom nevedel
ved on kupoval pozemok bez listu vlastnictva, to je preukazane, ze v case kupy pozemku ten pozemok na toho od koho ho kryska kupoval este ani nebol na neho prepisany a ani v kupnej zmluve medzi kryskom a tymto clovekom nebolo uvedene cislo listu vlastnictvato si naozaj taky naivny alebo zaslepeny, ze veris tomu, ze kryska o tom nevedel, ze ten pozemok je ukradnuty?
ten clovek od ktoreho to akoze kryska oficialne kupil sluzil len ako biely kon aby kryska nemal priame napojenie na kradez toho pozemku, ale o vsetkom vedelukaz mi jedneho normalneho(cestneho) cloveka ktory kupi pozemok bez toho aby mu dotycny ukazal list vlastnictva na ten pozemok :)
ak by takto nadobudol pozemok fico tak tomu by si urcite neveril, ze o tom nevedel
a urcite aj veris, ze ander z popradu spravne zauctoval svoju prezidentsku kampan a vskutocnosti mal pravo si ju dat do nakladov firmy a len kvoli zlemu hranolovi to danovaci povedali, ze sa to nemoze :) -
Jo len aby to bolo uplne. Sudca ktory odsudil Kisku je isty JUDr. Radacovsky.
Tento https://youtu.be/_qu2bYJGlXw?si=ythgePgQ6Ke2vcOq&t=434 -
A proc by neprisly zpatky statu kdyz na nich treba nikdo neprovadel nic co s majetkovym pravem souvisi. Napr. platili dane z nemovitosti. Vite jak se nastradal dluh vcetne penale?
Za ten bordel muzou komanci a naprava bordelu se tahne uz od revoluce. Je to dlouhe, pravne slozite a cely katastr se musel postupne namapovat a udelat znova.
Jako ze nekde stal panelak ale jen pulka pozemku byla jineho vlastnika. Nebo ze nebyly zaznamenane inzenyrske site (jeden z duvodu pruplachu strev vetsi casti Prahy 6) ci chybejici pristupove cesty.
Sudlalo se to dlouho rucnim kreslenim kde tuzka snesla vsechno.16. 1. 2025, 10:52 editováno autorem komentáře
-
za ten bordel sice moze byvaly rezim, ale ten ponovembrovy moze za to, ze sa to dodnes nepodarilo dat do poriadku
ved uz nebude dlho trvat a v ponovembrovom rezime budeme zit viac ako za komunizmu/socializmu a stale sa tu ten bordel bude zvalovat na byvaly rezim?uz davno vsetky tie spory mali byt vyriesene
a to mate este vtomto stastie, ze cesko sa riadilo pri dedeni pozemkov rakuskym modelom kedy pozemky dedil jeden dedic, ale na slovensku to fungovalo a stale funguje podla uhorskeho modelu a pozemky dedili vsetci rovnym dielom, takze nieje problem mat ma malej par metrovej parcele aj zo 20 vlastnikov a z toho polovica uz nezije a neziju ani ich dedici :)
-
Vite jak dlouho trva nez si zmapujete od znova celou republiku vc siti? Vc prehodu papirovych veci? Pri tom jak mame rozprostrene osidleni?To jsou desitky let soustavne prace odborniku
Vemte si ze ze zacatku 90tek nebyla jeste dostupna DGPS a muselo se jet pres body. Ruco fuco.
Take nebyly moderni detekcni metody v pripade zpetneho dohledavani siti.
Dnes jste schopen i dohledat plastove potrubi pod zemi bez dohledavaciho dratu!
A to neresim pravni nalezitosti coz je dalsi uroven.
Jak muze byt nekdo tak hloupy. -
takze komunisti za 40 rokov dokazali bez vsetkych tych najstrojov v tom spravit taky bordel co demokrati niesu schopni so vsetkymi tymi novymi masinkami spravit za 35 rokov? :)
ale ja som mal skor na mysli to, ze na zaciatku 90tych rokov bolo mozne poprijimat zakony ktore by stanovili, ze napr. pozemky pod cestami, domami, fabrikami, by automaticky presli do vlastnictva toho co vlastni tie cesty, domy, fabriky aby to bolo povazovane za majetkovo vysporiadane s tym, ze pripadne nahrady za ten pozemok by riesil stat bez toho aby to uz zatazovalo majitelov danych stavieb. malo by to tu vyhodu, ze ti vlastnici pozemkov by nemohli blokovat napr. rekonstrukciu tych stavieb alebo ich predaj ako je tomu teraz
a ak by byvaly vlastnik pozemku ktory mu zhabali za komunizmu vzniesol poziadavku tak to by riesil stat a nemalo by to ziadny vplyv na vlastnikov tych nehnutelnosti, predsalen tie problemy sposobil stat tak nech znasa nasledkyplus sa mohli stanovit pevne lehoty dokedy musia byt vznesene poziadavky na tie pozemky aby sa nestalo ako na slovensku, ze 1/4 ci dokonca 1/3 vsetkej polnohospodarskej pody ma tzv. neznamych vlastnikov. dokedy sa akoze budu viest taketo evidencie? tam su pozemky kde ako posledni majitelia figuruju ludia co odisli niekedy v 20-30 rokoch do ameriky, tam keby to niekto chcel uviest na spravnu mieru na zaklade dedicnych vztahov, ze komu to patri tak bude mozno musiet otvorit 3-4 generacie dedickych konani a to treba mat na pamati, ze v tych rokoch a aj par nasledujucich desatroci mali ludia ovela viac deti
toto sa malo razne rozseknut a urcit dokedy treba vzniest poziadavku na tie pozemky
a na slovensku je to este o to vacsi problem, ze tu vzdy delili pozemky vsetci dedici -
takze komunisti za 40 rokov dokazali bez vsetkych tych najstrojov v tom spravit taky bordel co demokrati niesu schopni so vsetkymi tymi novymi masinkami spravit za 35 rokov? :)
Komunisti tu sice ano byli 41 let, ale předtím byla 2. světová válka, takže v našich zemích bordel byl minimálně 50 let a řekla bych, že vyřešit takový bordel, který je taky hodně v hlavách lidí bude trvat zejména v závislosti na tom, jestli další a další generace budou přebírat vzory svých rodičů a nemyslím si, že na to bude stačit dalších 15 let, aby se lidem v hlavě rozsvítilo...
