Názory k článku Postřehy z bezpečnosti: matení cenzora

A proč nemůže být ve výchozím nastavení toho routeru prostě zakázáno přihlášení z venku (co přijde z WAN)? Tohle by bylo dostatečné pro typickou domácnost.

Co si budeme namlouvat problem bude mit technicka podpora operatora.

pracovnika ktory poziada o restart routeru sa toto nijako nedotkne

Nebude.

Pokud je to router zákazníka a zákazník nemá domluveno, že se o to ISP bude starat, není důvod strkat jakýkoliv rozhraní pro administraci na WAN.

Pokud je to krabička ISPíka - profíka, bude používat nástroje pro správu, třeba Ansible a ne webový klikátka. Není problém si nakonfigurovat SSH na nějakým neobvyklým portu (ideálně. ještě nějaké VLANě pro správu - třeba na rozhraní eth1.123 a data na eth1), přihlášení jenom certifikátem s heslem a certifikát si tam nahrát při konfiguraci před předáním zákazníkovi, nebo při větší objednávce si rovnou koupit nakonfigurovaný stroje.

Za webový administrační rozhraní, vystrčený na WAN, by se bez ohledu na heslo mělo kastrovat za pomoci dvou cihel.

Z venku se na běžné routery stejně nepřihlásíte, většina je za NAT. Existuje ale dost virů, které se z lokálního PC snaží změnit např. DNS resolvery na routeru. A tím pak nasměrovat oběť na podvrženou stránku.

Díky. Konečně rozumný argument.

Docela by mě zajímal původní zdroj zprávy o vypuštění slova "native" + jak moc velký rozsah změna reálně má. Pokud se změna týká pouze nějakého "manuálu"/EULA, tak mi to celkem nevadí. Pokud ale plánují z veškeré vývojářské dokumentace a zdrojového kódu odstranit všechny formy slova "native", tak mi to přijde dost přehnané a hraničící s Orwellovským čištěním jazyka. Chápu, že v Americe se slovo stalo citově zabarveným. Na druhou stranu si myslím, že v oblasti IT má svůj vlastní význam, např. "compiled to native code", "natively supports POSIX", ... Alternativní pojmenování by šla najít, ale nevím, jestli by to něčemu prospělo.

Allowlist/blocklist mi moc nevadí - je to změna, ale beru, že nový název je výstižnejší. Rušení master/slave ještě také chápu, podobnost s otroctvím se tam dá najít. U native už ale tuto podobnost nevidím (ale uznávám, neznám pohled Američanů). Je to trochu argument šikmou plochou, ale to už můžeme zrušit white, black apod.

Nechápu žádnou z těchto změn, žádný z původních termínů reálně nevychází z žádných ras ani událostí s problematikou rasové nenávisti. Takže problém v těchto slovech může vidět vlastně jen rasista, většinou "pozitivně diskriminační" a musím říci, že každá takováto změna, BLM a další aktivistické skupiny, ze mne toho "špatného" rasistu postupně budují, i když původně mi byly barvy lidí u zadku.

Jenže doba se mění a vyvíjí. Svastika je také starodávný symbol štěstí, ale vysázejte si ji z kytek před barákem a pro každého kolemjdoucího jste nacista, a nikoho nezajímá že nacisti ten symbol akorát ukradli.

'musím říci, že každá takováto změna, BLM a další aktivistické skupiny, ze mne toho "špatného" rasistu postupně budují, i když původně mi byly barvy lidí u zadku.'

To jsi asi dost slaby charakter, kdyz se nechas :-D

To se mi líbí.

Na jedné straně obcházíme cenzora, na druhé straně se cenzurujeme sami.

Měli by vyzkoušet, jestli umělá inteligence dokáže obejít cenzora, který blokuje whitelist, blacklist a native. Možná to bude vyžadovat nahradit lidskou inteligenci přímo v hlavách tou umělou.