Názory k článku Tak to zablokujme v DNS. Nebo ne?
-
Prezdivka (neregistrovaný)
Cestina je proste kouzelna. Obvykle si ctenar spravne odvodi zamysleny vyznam, ale stejne je zajimave, jak slozite by bylo nektere vyroky vyjadrit v predikatove logice.
Pred x lety jsem cetl v jednom lokalnim tydniku zpravu o mistni slavnosti a mimo jine tam byl uveden rozhovor s jednim z organizatoru.
"... Neda se rici, ze by se letosni slavnost nevydarila, prave naopak. ..."A ted se zamyslete, co ta veta presne rika a zkuste si ji prevest do predikatove logiky. :-)
-
Co je na dvojité negaci tak těžkého? Stejně tak dávají jasný smysl negativní věty:
Dá se říci, že se letošní slavnost nevydařila, a
Nedá se říci, že se letošní slavnost vydařila.
Tady to autor výroku akorát zamotal dodatkem "právě naopak", který se nevztahuje k celému výroku, ale jen k poslední negaci.Spíš je otázkou, proč Češi tak rádi používají negaci místo toho, aby jednoduše řekli:
Dá se říci, že se letošní slavnost vydařila. -
Prezdivka (neregistrovaný)
Na dvojite negaci neni tezkeho nic. Spise neumite ocenit pestrost cestiny, ktera umi jednoduchou myslenku vyjadrit tak "uzasne eskamotersky". Podle vasi reakce bych si tipnul, ze kdyz by pred vas postavili obraz Mony Lisy, proste byste se na nej podival a rekl, "Zenska na obraze, co ma byt?"
Jak jsem zminil drive, clovek pochopi diky svemu intelektu, co autor vetou zamyslel.
Je to portse bjacnea vasltonst jak lze i solizte vcei vdiet ulpne zetrlene a puoizvame ji aotumtiakcy.
Co ale rozumime na takrka instinktivni bazi, muze byt necekane slozite vyjadrit exaktne. Nerikejte, ze jste nikdy nezazil situaci, kdy delate nejakou vec rutinne a nepozastavujete se nad ni, protoze vam pripada prirozena, ale kdyz by se vas nekdo zeptal na vysvetleni, musel byste se zamyslet a plne si danou rutinu uvedomit, abyste ji mohl vysvetlit exaktne. Toto se napriklad pri prevodu vyrcene vety do vyrokove nebo predikatove logiky projevi tim, ze si budete muset jasne uvedomit, kam budou patrit zavorky. -
Prezdivka (neregistrovaný)
A jeste dovetek k:
"Spíš je otázkou, proč Češi tak rádi používají negaci místo toho, aby jednoduše řekli:
Dá se říci, že se letošní slavnost vydařila."Samozrejme, dokonce to lze rici jeste jednoduseji, "Letosni slavnost se (docela) vydarila." Klidne muzete pouzivat jednoduche hole vety. Treba ve stylu cloveka, ktery se prvnim rokem uci cizi jazyk. "Ahoj, ja jsem Bob. Mam rad Cesko." Vite ale, proc jsou uznavani velci spisovatele historie? Nejen pro hloubku ci ctivost svych del, ale nekteri obzvlaste pro vytribenost a duchaplnost sveho jazyka. (Napriklad "Tento zpusob leta, zda se mi ponekud nestastnym.")
-
predevsim je potreba zacit blokovat stat.
arogance statni moci v praxi je neuveritelna
uz ted si buduje seznam potencialnich domacich protistatnich osob
tim ze pouziva k identifikaci obeti terorismu dna pribuznych, titulek hovori za vse.https://www.reflex.cz/clanek/zpravy/76682/obeti-teroristickeho-utoku-v-berline-se-stala-i-ceska-potvrdil-to-test-dna.html
Obětí teroristického útoku v Berlíně se stala i Češka. Potvrdil to test DNA -
a to plati i o castecne evidenci potomku touto formou.
http://hlidacipes.org/vrazda-u-rumburskeho-rybnika-plosny-sber-dna-jaky-tu-jeste-nebyl/tim totiz policie primo zasahla do pravniho institutu osoby blizke
-
perteus (neregistrovaný)
Fakta nemas. Kvaknes tu nesmysl o tom, ze stat poslal nemcum DNA aby nekoho identifikovali. Poslal je jejich manzel. Zakon na ochranu osobnich udaju zakazuje PCR ukladat DNA osob, pokud proti nim neni vedeno trestni rizeni. Uchovaji DNA jen tech, kteri jsou pak radne odsouzeni a pak se nici po nejake dobe, co je propusti. To jsou fakta.
To co tu predvadis ty je jen manipulace a navic v diskuzi, ktera se toho ani netyka.
-
Filip JirsákStříbrný podporovatelOdkazem na salámovou metodu můžete shodit jakékoli demokratické rozhodnutí – vždy je to snaha vyvážit různé svobody. Když budete kritizovat domnělé budoucí zákony místo abyste se staral o ty současné, děláte to nejlepší pro to, aby ty budoucí zákony byly špatné. Například proto, že když budete kritizovat domnělé budoucí zákony, nikdo vás pak nebude brát vážně.
-
Filip JirsákStříbrný podporovatel
Jenom na volby se účast občanů na správě země omezuje v totalitních zemích. V demokratických zemích se občani mohou podílet na správě země neustále. Volby nejsou od toho, aby občan dával politikům mandát k nějakým konkrétním krokům, to si pletete s referendem, což je v demokracii velmi kontroverzní nástroj.
-
Jenom na volby se účast občanů na správě země omezuje v totalitních zemích. V demokratických zemích se občani mohou podílet na správě země neustále. Volby nejsou od toho, aby občan dával politikům mandát k nějakým konkrétním krokům, to si pletete s referendem, což je v demokracii velmi kontroverzní nástroj.
Ovsem, obcan si vzdy muze stezovat, obcane muzou podepisovat petice.... A cesti politici to pak ignoruji, s vyjimkou pripadu, kdy se jim hodi necim mavat, kdyz potrebuji zautocit na politicke nepratele. To pak rvou, ze maji podporu obcanu.
Volbami volic dava politikum mandat aby jednali v ramci sveho volebniho programu. Cesti politici ovsem nevahaji delat presny opak toho, co slibili. Volebni program tak postrada jakykoliv smysl a volic se muze stejne dobre rozhodovat podle toho, kdo ma vkusnejsi kravatu.
-
NULL (neregistrovaný)
Volební program nemá smysl hlavně proto, protože je to v podstatě bianko šek. Obvzláště na 4 a více let. To, že je potřeba všechno zlepšit a že to každá strana hodlá udělat :-D je přece jasné a "nečekané" záležitosti, jako třeba válka nebo nyní migrace a tak . . . , stejně v programu nikdo dopředu nepokryje . . . Na druhou stranu si nemyslím, že referendum má nějaký větší smysl v jiných záležitostech než co se veřejného života, kultury, možná nějakých mezinárodních či vnitrostátních vztahů větší smysl . . .
-
Filip JirsákStříbrný podporovatel
To je váš pohled na věc. Někdo jiný se může ve volbách rozhodovat jinak. To, že všechno není tak, jak vy byste si představoval, ale neznamená, že nemáme demokracii.
-
NULL (neregistrovaný)
To víš že máme demokracii. Teda aspoň to pořád někdo říká. Pořád nám to opakují, asi kdyby jsme na to náhodou zapomenuli, třeba proto, že to tak už nevypadá. Víš jak se dneska říká tomu, kdo vyslyší hlas lidu? Označují ho hanlivě "populista" . . . A to si pořád myslím, že rozhodování v důležitých věcech státu nepatří do rukou stádu.
-
To je váš pohled na věc. Někdo jiný se může ve volbách rozhodovat jinak. To, že všechno není tak, jak vy byste si představoval, ale neznamená, že nemáme demokracii.
Aha. Takze jsou lide, kteri vyberou stranu s programem, ktery se volici ani trochu nelibi, ale kandidat mel na plakatu opravdu peknou kravatu? To se pak nejde divit, ze tu u nas tak vypada.
-
NULL (neregistrovaný)
By jsi se divil. Vždycky jsem si říkal, jak může třeba někdo volit takový odpad jak TOP09 (připomínám že je to odštěpek od KDU-ČSL (křesťani)). No a pak se jednou dozvím z televize od nejaké "babky" že nebudou tak špatní, že Kalousek je křesťan a ten by přece nekradl - což se ještě ke všemu v její řeči = má morálku a rozum. To pak člověk spadne z židle hned po tom co mu spadne huba až na zem. No a pak spadne podruhé (asi pod zem) když mu někdo začně trvdit, že voliči jsou banda svéprávná - Andrej Hnízdo a jeho úspěch i po 3 prolhaných a průserových letech budiž té "svéprávnosti" důkazem . . .
-
Unknown (neregistrovaný)
"Ovsem, obcan si vzdy muze stezovat, obcane muzou podepisovat petice.... A cesti politici to pak ignoruji"
Tak podpis petice mnohdy nestaci. Komunisti to vzdali az kdyz na letny stalo skoro milion lidi. Lide maji pravo nevazit si soukromi (vymenit ho pripadne za iluzi bezpeci) a Vy, pokud jste demokrat, tak byste toto jejich pravo mel respektovat. Pokud Vam vadi ze se v tom odevzdavani soukromi svezete s nimi, prestante tlachat na rootu, spojte se s dalsimi (podle Vas) "probuzenymi" a zacnete organizovat skutecny, medialne zajimavy, odpor. Ze Vas vzdy bude mensina nevadi, pokud se podivate do svetove historie, dejinami vzdy hybali aktivni mensiny. Koneckoncu jeste mam v zive pameti jak jsme si v roce 1998 vydobyli na monopolu tarif "Internet 99". http://www.lupa.cz/clanky/internet-proti-monopolu-tri-roky-pote/
Nicmene chapu ze podpis petice z tepla domova je znacne pohodlnejsi, nez pobihani podzimnim necasem po zizkovskych kopcich......
-
Lide maji pravo nevazit si soukromi (vymenit ho pripadne za iluzi bezpeci) a Vy, pokud jste demokrat, tak byste toto jejich pravo mel respektovat.
Takova petice ovsem neni dobrym indikatorem smysleni obcanu. Na kazdeho, kdo ji podepise, by se naslo treba 20 dalsich, kteri by ji podepsali, pokud by jim ji nekdo pristrcil pod nos. To, ze ji lide nepodepisuji, neznamena, ze jim smirovani vyhovuje, ale casto jen to, ze jsou prilis lini petici podepsat i z tepla sveho domova. Takze tady nemavejte temi demokraty, co by meli neco respektovat - zamenujete lenost za vyjadreni souhlasu.
-
Unknown (neregistrovaný)
Petice neni vyzkum verejneho mineni a nelze dovozovat kolik lidi by petici "nejspis podepsalo kdyby nebyli lini". Z poctu podpisu pod petici nelze uz vubec nic dovozovat o smysleni lidi kteri ji nepodepsali. O mensine jsem psal proto, ze vetsinu petic podepise mensina z celkoveho poctu tech, jichz se tyka. Pokud chcete zjistovat nazor vetsiny, usporadejte o veci (i nezavazne) referendum nebo si zaplatte pruzkum verejneho mineni.
-
Unknown (neregistrovaný)
S ohledem na 1) jste 2) psal uz skoro zbytecne (pokud se tedy neco duleziteho neskryva pod me neznamym slovem 'koncernovany'). Jeste Vam porad zbyva zaplatit si ten pruzkum...
Pokud Vam vadi pasivita vetsiny, opet nechapu jaky ma smysl to ventilovat na oborovem foru kde je procento stejne smyslejicich vetsi nez male.
-
muf (neregistrovaný)
Běží mně doma DNS server, který kromě toho, že je autoritativní pro dvě mé domény, vyřizuje iterativně dotazy z vnitřní domácí sítě.
Žádné cizí rekurzivní DNS servery nepotřebuji, vše běží v mé režii, jsem svobodný a spřátelený provider pouze dopravuje pakety tam, kam má a za to mu platím.Nechá mě Babiš pro výstrahu zastřelit? Nebo mě případně někdy v budoucnu přepadne solární mutikuti komando se zlatými hvězdami v modrém poli a uvrhne mě do žaláře?
Začínám se trochu bát - beze srandy. Dovoluji si asi už fakt hodně... -
Nemusí tě to trápit. Blokace prostřednictvím DNS je jen jedna z možností, prováděcí vyhláška stále neexistuje, takže ti každej může..... Teď musíme jen doufat, aby se provideři nepo... z Bábišky a nezačali nám kvůli levnému, ale neúčinnému řešení přes DNS blokovat porty. To bych asi na nějakým zahraničním VPS udělal rekurzor a posílal si to přes jinej port, protože honit všechno přes VPN jen kvůli takové blokační debilitě mi přijde úchylný.
Jinak, ne že bych chtěl Bábišku okrádat o daně z nelegálního hazardu, ale jde spíš o to, že jak se začne něco blokovat, neskončí to jen u hazardu... -
me (neregistrovaný)
Ja si neopak myslim, ze by mel byt nervozni. Jelikoz protokol DNS neni sifrovany, nema zadnou zaruku, ze mu ISP nebude jeho DNS dotazy filtrovat. ISP proste muze DNS dotazy presmerovat na svuj DNS server, ani o tom nemusi vedet. Je to "jednoduche". Jednim s resenim jak se branit je CryptoDNS. Nekteri provozovatele DNS serveru maji testy, kterymi si muzete overit, zda se skutecne pripojujete tam, kam si myslite. Treba OpenDNS (dnes jiz CISCO) umi detekovat, zda pouzivate jejich DNS server.
-
Filip JirsákStříbrný podporovatel
Při použití DNSSEC (na klientovi i serveru) se dozvíte, zda někdo s dotazem nebo odpovědí manipuloval. Takže pokud ISP unese DNS dotazy a na „závadné“ dotazy bude odpovídat „neexistuje“, nebudou tyto odpovědi podepsané a podle toho poznáte, že jim nemáte věřit. CryptoDNS slouží k něčemu jinému – aby nebylo možné odposlechnout, které názvy chtěl klient přeložit.
-
me (neregistrovaný)
DNSSEC + DNSCrypt
A tady je zase jiz trochu neaktulni text, proc DNSSEC neni (zatim) podporovano v OpenDNS. A proc preferuji DNSCurve.
https://blog.opendns.com/2010/02/23/opendns-dnscurve/
Priznam se, ze o DNSSEC vim jen malo a ze jsem ignorant. O DNScrypt vim jen proto, ze muj byvaly ISP pozmenoval DNS prestoze mu to zakon tenkrat nenarizoval. On to myslel dobre, chtel sve zakazniky chranit pred "divokym" internetem...
-
Filip JirsákStříbrný podporovatel
Pokud zjistím, že s DNS dotazy nebo odpověďmi někdo manipuluje, můžu zkusit se protunelovat jinam a zkusit dotazy odsud. Vám také nezbyde nic jiného – pokud ISP váš DNS dotaz unese a zahodí, nepomůže vám žádná technologie založená na protokolu DNS a standardním portu 53.
Podporu pro DNSCrypt také potřebujete na klientovi i na serveru, a ideálně na autoritativním serveru dané domény (jinak vaše dotazy může odposlouchávat resolvující DNS server).
Jak už jsem psal, proti pozměňování dotazů nebo odpovědí brání DNSSEC, DNSCrypt slouží k tomu, aby se nikdo nepovolaný nedozvěděl, na co jste se ptal.
-
. (neregistrovaný)
Na vašem příspěvku je smutné to, že ačkoliv je naprosto relevantní a s celkovým vyzněním naprosto souhlasím, úplně nesmyslně dáváte v posledním odstavci průchod svému lžinenávistiveckému zaměření. U blokování zahraničních webů, které odsouhlasil Parlament ČR na žádost MF nevidím žádnou souvislost se solárnimi elektrárnami nebo nařízeními EU. Pokud něco přehlížím, budu rád, když mne poučíte. Děkuji.
-
muf (neregistrovaný)
Sám jste názorně předvedl to, čeho se, vedle babišovin, začínám bát. Proto jsem to tam přidal. Obě ty věci tvoří děsivý trend :-(
Váš slovní projev do toho naprosto přesně zapadá. To vám podobní se zalykají nenávistí a lžou i když nemusí. Nikoliv já. Já se jen začínám obávat o budoucnost své rodiny. -
nobody (neregistrovaný)
solarni elektrarna neni nic desiveho (naopak je to rozumna cast smeru k ciste a bezpecne energii), to byla jen korupce&lobovani ktere stalo za dotacema... takze pokud mas obavu o budoucnost sve rodiny mel bys zacit premyslet co je to opravdu desive (jak kolem tebe, tak jak koukam i v tobe)... ;)
-
Trident (neregistrovaný)
Je uzasne jak nekdo nazyva lidi slunickari a to presto, ze mame velmi vysoke naklady na zavedeni jakkekoliv infrastruktury. Co je levnejsi?
Zaplatit milion korun na privedeni kilometru elektriny (a to nepocitam trafostanici pokud je to z VN) k chate a nebo za tretinu ceny mit solarni elektrarnu s bateriemi? Vzhledem k vydrzi modernich materii ta kilowathodina nebude zas tak draha kdyz si vezmu opotrebeni akumulatoru (zejmena LiFe).
Co je ekologictejsi? Nechat doma bafat dieselagregat nebo jet zalohu ze solarne dobijenych baterii ktere jeste mimo vypadky elektriny pres den dorovnavaji klidovou spotrebu domu - a ze tech elektronickych hracek co jsou zapnute mame doma dost;)
Co je lepsi? Vyuzivat spinani HDO nebo odpadni solarni kterou nevyuziju ani na nabijeni doohrat zasobnik na vodu?
Je zvlastni ze nikdo nebroji proti malym vetrnym elektrarnam. Mozna proto ze se do nich tolik nemontovala solarni lobby? Mozna protoze jdou spatne na strechach domu videt.
Mj. rada ISP pouziva i kombinace solar/vetrnik nebot je to levnejsi nez privedeni elektriny. -
NULL (neregistrovaný)
Jenomže v solárním průseru nešlo o to co má kdo na chatě a nebo na střeše. V solárním průseru šlo o to, že se této myšlenky hned chopili "schopní" solárníci a začali za dotace stavět panelové pole o kterých se už tehdy vědělo, že se na jejich začlenění do sítě a provoz bude i přes úvodní dotaci přispívat z normální energie. Takže přínos minimální a cena přes hranu. Nebudeš snad tvrdit, že v průmyslové zemi jako ČR nějaké panely něco spasí nebo zachrání 15% přírody a podobné .... No a pokud znáš někoho z lidí kterí to jezdili montovat, tak tento "cirkus" v podstatě postupně objel EU a stavělo se v podstatě do výše dotace nebo než se to stihlo zatrhnout.
Solární panely jsou dobré opravdu tak na chatu nebo malý dům, jenomže to se zase moc nelíbí hasičům - jako že by jsi si třeba místo střechy položil solární panely. Cesta je v zefektivnění jak výroby energie tak její spotřeby, rozhodně ne v panelu, protože i ten přece nějak vyrábíš a potřebuješ na to fabriky, které na solární panely určitě nejedou :-D :-D
Jsou projetky důležité a ty méně důležité. Třeba kdyby se se stavbou vodíkové elektrárny ve Francii spěchalo (prachy a interest) stejně jako s odstraněním Asada v Sýrii, nebo kdyby EU věnovala stejné úsilí dovyvynutíí potřebných technologií tolik úsilí jako dává na import, hlavně co nejtišeji a co nejvíce, uprchlíků, tak bychom taky byli jinde. Ovšem armáda voličů bez kořenů v EU a dělajících za 1/2 je evidentně důležitější než nějaká energie. Tedy dokud nepřijde na "malé domů" v podobě sol. elektráren, nových lékárniček dle nové normy, nových vest v lékarničkách (dokonce 2x), vybraného (firma) mléka do škol, norem na školství (ano to skutečně řešil europarlament), odebrání zbraní občanům . . . . . .apod. To by se dalo vyjmenovávat do nekonečna asi k tomu ještě za chvilku přibude zákaz kamionů u vánočních trhů, pak se budou 2 roky hádat jak daleko to bude, možná vyjmou nějaké barvy kamionů . . . kdoví - chci tím říct, že energie, dokud nedojde na zelenou lobby a nové daně, tedy nové peníze o které se mohou servat, případně je někomu nabídnout a nechat ho žadonit, nikoho nezajímá. -
No tak si to pošleš na svoje VPS třeba přes port 5353... jedno pravidlo v tvým PC, jedno pravidlo na VPS a všichni budou šťastní. VPSku dneska pořídíš za pár korun měsíčně, osobně mám 2 a jedna z toho není v ČR. Když bude třeba, osobám blízkým tuto službu poskytnu taky a milý státe, polib mi patchcord.
Mě na tom nejvíc děsí to, že se o tom můžeme bavit někde na odbornějších webech, ale laikům je to prostě šumák. Dokud někdo nezačně blokovat xichtovník, tytrubko, nebo porno, bude vše v naprostém pořádku :( -
Proto mají BFU nás, aby jsme jim to ulehčili. Co se týče DNS cache, na většině připojení bych to opravdu neřešil, bohatě postačí, když to bude cachovat ten server a odezva nějakých 100 ms mě u DNS opravdu netrápí. Nicméně lokální cachování snad už dělají okna v defaultu a na Linuxu je to maximálně o nahození jedné služby. Co se týče rewrite dst portu, to je na Linuxu jeden řádek iptables, případně to snad umí i s UDP už každej router z lídlu.
-
Meh (neregistrovaný)
"Pak mě pochopitelně ještě napadá, zda je moudré odhánět uživatele od používání lokálních DNS serverů. Pouze to pochopitelně znamená závislost na nějaké další službě a co z toho může vyplynout jsme se například přesvědčili u výpadku služeb firmy Google."
Mne zase napada, co je komu (statu?) do toho, ze uzivatelum Google DNS nefunguje net, protoze Google kleknul. Bud si ten DNS nastavili sami, v konextu clanku napriklad proto, aby se dostali na weby, na ktere se dostat nemaji, a v tom pripade je to jejich problem, nebo jej maji zadratovany v nejakych zkriplenych mobilnich aplikacich, a v tom je to opet jejich problem, nemuzou cekat, ze rozbite aplikace budou fungovat.
"No a poslední otázka, která mě napadá – když to nebude fungovat, jaký to má smysl?"
Ma to uplne stejny smysl, jako nenechavat klicky v zapalovani nebo zamknout byt/dum, trebaze lze rozbit okno; v 99% pripadu to staci. Pokud web prestane resolvovat, je to konec, 99% gambleru se tam nedostane, oni si proste DNS zmenit nedokazi uz proto, ze nevedi, ze nejake DNS je. Vetsina patrne ani nedokaze napsat adresu do adresniho radku. Takze tyhle starosti, ze to nekdo bude obchazet, muzete pustit z hlavy.
-
Já bych se toho nebál. Být ISPíkem, tak nahodím blokovací stránku, na které bude napsáno, že je stránka blokována kvůli tupýmu Blábolišovi, kterej nechápe, že se to účinně blokovat nedá a rovnou bych k tomu přihodil odkaz na stránku s návodem, jak na to :D
I tak je návodů na obcházení všelijakých omezení plnej net, on si ten gembler poradí. -
Sinuhet (neregistrovaný)
Pokud vím, v HTTPS je v plaintextu minimálně doména kvůli SNI. Takže deep packet inspection bude fungovat.
Na HSTS je v Česku nejspíš pozdě, Babiš byl rychlejší, jen počkejte, až ISP začnou svlékat HTTPS na HTTP. HSTS akorát způsobí, že ten web přestane fungovat úplně, a to přeci žádný poskytovatel obsahu nechce... už teď je to okrajová technologie, a za chvíli se všichni budou klasicky ptát, k čemu je to potřeba. Však kdo nedělá nic špatného, nemá co skrývat. -
> Pokud vím, v HTTPS je v plaintextu minimálně doména kvůli SNI.
Typicky ano. Teoreticky to jde vypnout.
> Takže deep packet inspection bude fungovat.
Ano. A i kdyby ne, jsou tu i jiné možnosti detekce, např. IP adresa. (Ano, má to své nevýhody.)
Ale já reagoval na jiný scénář: Chci přistoupit na zakázaný web a ISP se mi místo toho pokusí naservírovat návod na obejítí blokace. Pokud půjdu rovnou na HTTPS, bude se mu to dělat těžko.
> jen počkejte, až ISP začnou svlékat HTTPS na HTTP
Proč by to dělali?
> HSTS akorát způsobí, že ten web přestane fungovat úplně, a to přeci žádný poskytovatel obsahu nechce...
Bude to někdo řešit kvůli teoretické možnosti ISP v ČR nabídnout návod na obejítí blokace? (Do čehož se těžko nějaký ISP pustí, nejspíš by to slízl, když je zákon tak gumový…)
Zadruhé, HSTS pak není jediný problém. Pokud dostanu link vedoucí na HTTPS, mám problém. Pokud mám web v záložkách, taky to nebude fungovat. Pokud mám web v historii, pak AFAIK některé prohlížeče se taky snaží doplnit „https://“, takže to taky nebude fungovat. Takže nepoužívejte itím HSTS si až tolik taky nepomůžete…
> už teď je to okrajová technologie
HTTPS, nebo HSTS? Přes HTTPS se dnes načte cca 50 % stránek. K HSTS statistiku nemám, ale i kdyby šlo jen o 10 %, okrajové to nebude. A méně než 10 % to – měřeno od oka –asi nebude.
-
Sinuhet (neregistrovaný)
Snad máte pravdu.
Něco mi říká, že typický gembler nebude mít dost snahy na to, aby se tím vším prokousal, a zvolí raději jinou formu hazardu. Možností je habaděj, ale je tu šance, že začne hazardovat na "schváleném" místě. Což není výhra pro gemblera, ale pro stát.Sice vůbec nechápu, co je to za dementní zábavu, ale rozhodně nebudu nikomu bránit, aby svoje peníze utrácel libovolným způsobem. Ať si klidně maže pětitisícovky na chleba.
No a s touhle dementní záminkou omezíme všechny. Spřátelený ISP se chystá na DNS hijacking, což znamená přinejmenším konec alternativních DNS stromů, a popření základů Internetu. Z decentralizované sítě si pěkně celé DNS centralizuje k sobě. Nevím, co všechno přestane fungovat, a taky netuším, jak to obejít např. na Windows. A jak to vyřešit na Linuxu elegantně, protože i když si pořídím lokální resolver (což od výpadku Googlu mám), tak mi ten ISP bude dotazy resolvovat místo root DNS. Fuj. Fuj. Fuj.
-
Sob (neregistrovaný)
Popsany praseciny, na kterou se chysta sprateleny ISP, se bojim nejvic. Kdyby jen blokli konkretni domenu na svym resolveru, tak to nikomu nevadi. Jenze i jedincum neprilis bystrym (napriklad tvurcum tady toho skvelyho zakona) jiste brzy dojde, ze je to stejne ucinny, jako kdyby banka misto v bytelnym trezoru mela prachy volne na hromade s cedulkou "prosim nekrast". ISP tak driv nebo pozdeji bude muset prijit s necim ucinnejsim. A pokud nechce zbytecne vyhodit balik, je napad na presmerovani vseho na portu 53 k sobe bohuzel hodne atraktivni. Je to levny, ucinnost celkem ujde a na prvni pohled to vlastne ani nic nerozbije, takze nespokojenych uzivatelu bude minimum. A clovek potrebujici normalne fungujici DNS, coz je naprosto zakladni a samozrejma vec, s tim bude mit akorat zbytecnej opruz. :\
-
Sinuhet (neregistrovaný)
Přesně tak. DNS hijacking je atraktivní, protože to znamená dvě pravidla ve firewallu, a minimální výpočetní zátěž.
Já doufám, že se jim tohle ukrutně vymstí. Holt si vytočím VPN ven do "svobodného" internetu, ale to taky stojí slušnou porci výkonu a nákladů. Naštěstí to už dlouho mám (VPS s RouterOS), ale znamená to omezení na cca 90Mbit half duplex. Zvýšení odezvy je minimální.
ISP tím blokuje daleko víc, než k čemu mu zákon dává právo. Jenže BFU si toho nevšimne, gembler si stěžovat nebude, a na mě všichni koukají skrz prsty, proč zase biju zbytečně na poplach.
A teď konspirace: Podle mě ti zákonodárci (respektive ti, kteří je ovlivňují) žádní idioti nejsou, a tohle bylo jejich cílem.
-
Takže zákazníkům budete zcela férově říkat, že jim za jejich peníze nabízíte částečný přístup k internetu, jehož omezení překračuje oficiální požadavky patřičných úřadů? A samozřejmě to všem stávajícím zákazníkům sdělíte a v případě, že si některé zákazníky vážete smlouvou na nějakou dobu, v souvislosti s tímto krokem jim umožníte na nové podmínky (vámi změněné v jejich neprospěch) nepřistoupit a smlouvu bez sankcí ukončit předčasně?
-
Sinuhet (neregistrovaný)
Představte si, že jste v roli ISP.
Buďto můžete použít DPI, kde budete na šílených nákladech, a povinnost stejně nesplníte (!), nebo se na to vykašlete, a vyřešíte to takhle.
Pokutu vám nikdo nedá, protože jste použil všeobecně doporučované řešení, a prováděcí vyhláška chybí. Klienti si stěžovat nebudou, enterprise používají VPN, běžným klientům je to jedno.Já ty ISP chápu. Je to dementní opatření, to ví všichni, tak proč ho dementně nevyřešit. Myslím, že těch pár naštvaných, kteří budou chtít ukončit smlouvu z důvodů změny podmínek ze strany poskytovatele k horšímu, ISP nevytrhne. Kolik myslíte, že to bude lidí? Stejně se vymluví na to, že jim to zákon nařídil (což není pravda!).
Existují ještě dvě řešení. Jedno je transparentní proxy. Opět povinnost nesplníte, a je to prakticky stejné zlo, co s DNS (až na to, že omezíte jen http, které se mi nezdá tak důležité). Umím si představit, že ISP bude i "svlékat" https.
Jediný způsob, jak povinnost splnit, je stát za userem, a kontrolovat, kam leze. Jakmile zkusí vlézt někam, kde mu v tom musíte zabránit, dáte mu ránu taserem do spánku. To ho poučí.
-
Nejde o to, že na to lidi kašlou a dokud jede xichtovník, nějaký DNS je nezajímají. Jde o povinnost (na rozdíl od kradení trafficu z portu 53 pevně danou zákonem) sdělit zákazníkům změnu smluvních podmínek z "poskytování internetu" na "poskytování zkriplenýho internetu. Já dělal pro jednoho ISPíka několik let a můžu říct, že takových kroků se ISPíci prostě bojí, stejně jako velkých výpadků. U obojího hrozí nebezpečí, že si někteří lidé zjistí, co nabízí konkurence.
-
Sinuhet (neregistrovaný)
Jenda:
https://www.zakonyprolidi.cz/cs/2016-186#cast1 , § 82, odstavec 1.
A norma, která to omezuje z druhé strany, je Ústava České Republiky, respektive její přílohy.
Listina základních práv a svobod:
Článek 17, (3): Cenzura je nepřípustná.
Článek 13 : Nikdo nesmí porušit listovní tajemství ani tajemství jiných písemností a záznamů, ať již uchovávaných v soukromí, nebo zasílaných poštou anebo jiným způsobem, s výjimkou případů a způsobem, které stanoví zákon. Stejně se zaručuje tajemství zpráv podávaných telefonem, telegrafem nebo jiným podobným zařízením.Ještě tam někde je uvedeno, že omezení musí být v minimální nutné míře, ale nemůžu to najít. Snad jsem si to nevymyslel.
-
j (neregistrovaný)
2Sinuhet:
" s výjimkou případů a způsobem, které stanoví zákon"A toho bych se drzel, jelikoz zakon zadny zpusob nestanovuje, tak ISP nic blokovat NESMI, protoze by porusoval ustavu (listina je jeji soucasti).
2Jardap:
"Poskytovatelé připojení k internetu"Jelikoz zadni postkytovatele pripojeni k internetu tu neexistuji, tak neexistuje ani jede subjekt, ktery by podle toho zakona mel vubec neco delat. A opet, pokud delat bude, tak porusuje zakony, ktere se na nej vztahuji. Napriklad na vsechny ISP telco zakon, protoze ten pomerne presne definuje, kdo je provozovatelem telekomunikacni site.
-
Jenda (neregistrovaný)
Už mi to zase sežralo příspěvek! ~10:26:30, tato IP, prosím, koukněte se v iinfu do logu jestli tam něco neuvidíte.
--
Kéž by to tak bylo. Bojím se, že soud řekne, že se máme řídit tím, co měl asi zákonodárce na mysli, a tedy nemáme bazírovat na termínech „poskytovatel přístupu k internetu“ a „poskytovatel připojení k internetu“. A až za 10 let vysoudím u Ústavního soudu zpátky náklady na řízení, tak už budu dávno zkrachovalý.
-
-
A proc byste to meli delat? Jestlize provadeci predpis naridi blokovani na urovni DNS, tak date do vaseho serveru blacklist a serete na to. Mate splneno, protoze vas server nevraci ip danych domen. To by provadeci predpis musel napred narizovat presmerovani trafficu na port DNS a pokud to neudela, tak to nedelejte. Jeste aby se mezi ISP nasli mamlasove, kteri budou delat vic, nez je zakonna povinnost. Par snazivcu u kazdeho ISP a je to totalne v prdeli. Nakonec bude povolen pristup jen na Blabolisovy stranky.
-
Sinuhet (neregistrovaný)
Jarda_P:
Prováděcí předpis není. A myslíte, že tím, že si na nějakém svém DNS ty domény bloknete, splníte následující?
(1) Poskytovatelé připojení k internetu na území České republiky jsou povinni zamezit v přístupu k internetovým stránkám uvedeným na seznamu internetových stránek s nepovolenými internetovými hrami (dále jen „seznam nepovolených internetových her“).
-
Prováděcí předpis není. A myslíte, že tím, že si na nějakém svém DNS ty domény bloknete, splníte následující?
(1) Poskytovatelé připojení k internetu na území České republiky jsou povinni zamezit v přístupu k internetovým stránkám uvedeným na seznamu internetových stránek s nepovolenými internetovými hrami (dále jen „seznam nepovolených internetových her“).
Tak vzhledem k tomu, ze soudruzi pozaduji, aby ISP delali neco, co nelze udelat bez prestrizeni dratu, tak nejaky blabol vydat budou muset.
-
Nemusí.Je jasně řečeno blokuj.Jak ?Jak chceš.Neblokuješ?Pokuta.
Mam blacklist v DNS? Mam. A na cizi DNS server sahat nebudu, protoze je cizi. A blokovat pristupy na cizi DNS by bylo nepripustnou cenzurou serveru, jejichz blokovani zakon nenarizuje. Soudruh Bures se bude muset smirit se skutecnosti, ze Internet neni jen web.
-
Jenda (neregistrovaný)
Hm, asi jsem předchozí příspěvek neodeslal.
> Jestlize provadeci predpis naridi blokovani na urovni DNS
Nenařídí. Prováděcí předpis být nemůže, protože v zákoně není nic jako „podrobnosti stanoví vyhláška“.
Může být metodika. Dokážu si představit, že opravdu vznikne a bude tam blokování na defaultních rekurzivních DNS daného ISP. A pak se zjistí, jak triviálně to lze obejít. A za půl roku se metodika změní na nějakou, která to bude řešit důkladněji.
-
Ona je potom taky otázka, jestli to celý není jen past na malý providery. Je to zvláštní, ale pár let zpátky, když jsem pro jednoho providera pracoval, tak se zrovna v době handrkování o LTE pásma začaly množit kontroly frekvencí, stupidní formuláře od ČTU, které bylo nutné vyplňovat a podobně. Mimochodem, otázky typu kolikrát vám průměrně zazvoní linka podpory, než je někdo zvedne... Jestli to celý není zase jenom metoda, jak se zbavit těch menších nežádoucích podnikatelů, kteří se nenaučili rozdávat politikům sedmičky...
-
Může být metodika. Dokážu si představit, že opravdu vznikne a bude tam blokování na defaultních rekurzivních DNS daného ISP. A pak se zjistí, jak triviálně to lze obejít. A za půl roku se metodika změní na nějakou, která to bude řešit důkladněji.
Ovsem blokovani portu 53 a presmerovani na vlastni server by slo nad ramec zakona. Zakon narizuje zablokovani webu s hazardnimi hrami. Blokovani nejakych DNS serveru v zakone neni a tezko podle toho zakona mohou byt blokovany, protoze s danymi weby vubec nesouvisi a maji jineho provozovatele. Byla by to tedy cenzura jeste vice protiustavni, nez ono blokovani hazardnich webu.
-
Sob (neregistrovaný)
Jenze kdyz oni ani autori zakona nevi, co vlastne chcou. Na jednu stranu si vymysli blokovani jen konkretnich cest na webu, coz bylo oduvodnovany tim, aby se nemuselo blokovat zbytecne moc (tzn. celej web, kdyz hazard je jen na kousku). A pak jako jednu z moznosti, jak zakonu vyhovet, doporuci blokovani pomoci DNS (viz ten slint, co byl ted na Lupe)...
-
Jarda_P: Zákon nenařizuje ani nějaké blokování na vlastním DNS serveru. Zákon nařizuje zamezit v přístupu k zadaným internetovým stránkám.
Ano, to je hezke. Ale vzhledem k tomu, ze zakon narizuje neproveditelnou vec, bude muset zakon naridit i to, jak se to ma udelat. Zakon by take mohl naridit, ze od pristiho brezna musi mit vsichni obcane CR zelenou barvu pleti a nesmysl to bude zcela stejny. Zakon je text, ktery ma davat smysl, coz nedava.
Chapu, ze soudruh Bures a dalsi soudruzi uvizli svymi technologickymi znalostmi nekde v ere psacich stroju s dvojbarevnou paskou a elektronkovych gramofonu, ale ze nejsou schopni se aspon zeptat lidi, kteri tomu rozumi, je neschopnost, ktera prekvapi i u nich.
-
Ale to "veškeré úsilí" by znamenalo neposkytovat připojení vůbec, protože všechny ostatní řešení jsou k ničemu. Kradení DNS dotazů je ku lejnu, stačí, aby se k potencionálnímu gemblerovi dostal přitrublej baťák, kterej do host zapíše "1.2.3.4 www.antiblaboliscasino.ru" a je to vyřešený. Pokud bude blokování jinou metodou, pro IT analfabety momentálně stači Opera a zapnout VPN. Zvládne to cvičená opice za půl banánu a je vymalováno.
-
Sob (neregistrovaný)
Jenze jaka uroven vynalozenyho usili je dostatecna? Prestat prodavat pristup k internetu a zmenit to pouze na pristup k webum skrz vlastni proxy server? Kde by bylo podminkou, ze si uzivatel nainstaluje falesnou CA, pomoci ktery bude ISP delat MITM a filtrovat ten fuj fuj osklivej hazard? Verim, ze s timhle resenim uz by snad nikdo nemohl ISP vycitat, ze neudelal dost. Drobnou nevyhodou ovsem je, ze to uz nema s internetem ani vzdalene nic spolecnyho.
-
Lyžník (neregistrovaný)
Úsměvné, řešením není jak to obejít, řešením je, jak skoncovat s MATRIXe, který chce víc a víc, být blíž a blíž ke každému občanu. Všichni jsme podezřelí. Používají salámovou metodu. Brzy přijde doba kdy bude vojenská policie instalovat všem blackbox krabičky a veškeré informace použijí proti Vám bez soudu. Chápete bez soudu. Je jen otázkou času kdy si to elita prosadí.
Řešit obcházení není opravdu řešením. Jednou vás to prostě dostane. Tečka.
-
Sinuhet (neregistrovaný)
Ano, ale v rámci důvěry si informace nechám pro sebe.
Nemělo by být těžké to dohledat. Vzhledem k tomu, že do těch věcí se mirroruje veškerý provoz, a stojí to fakt hodně peněz, umí to všechno, co umí třeba Wireshark. Až na to, že 6 měsíců zpětně, respektive klidně víc, na tohle nedohlíží nikdo. Nejsou tam samozřejmě všechna data, pouze ta, která se zaznamenají... napadá mě třeba URL nebo nahrávka VOIP hovoru. -
Citron (neregistrovaný)
Nepodceňovat přičinlivost blbců: kombinací všech metod zablokují skoro všechno. Klidně budou držet pět úředníků zhromažďujících adresy vpn apod. každý den znovu (jako že už určitě existují databáze) aby je mohli blokovat. Fízlové budou brousit po fórech a předstírat nezkušené uživatele. Potřebující poradit. Hraju zdarma poker na pokerth, poprvé za pět let se tam na mě přilepil nějaký český nick (hraje nás tam asi čechů asi 0,3%) a že prej jestli hraju o peníze a kde, a ať mu dám mail, že se mě potřebuje něco zeptat. Náhoda? Fízl? Babiš? Ale to je přesně kam vede cenzura a fízlování: lidi se přestanou cítit svobodně, protože velký bratr může být všude.
-
fero (neregistrovaný)
akych stranok sa to bude vlastne tykat?
vsetkych stranok s hazardom, ktorych prevadzkovatel nema licenciu v cesku a stranok ktore tieto stranky propaguju, alebo len tych ktore nemaju licenciu v niektorej krajine EU.
lebo ak budu blokovat vsetky ktore nemaju licenciu v cesku, ale maju licencie v niektorej krajine EU, tak to je predsa jasne porusenie jedneho zo 4 zakladnych slobod EU volny pohyb osob,kapitalu, tovaru a sluzieb.to potom uz mozu zacat blokovat europske eshopy kedze tam stat prichadza o DPH :)
alebo by mohli zablokovat google, kedze ten poskytuje sluzby pre celu eu z irska :)
alebo co tak zakazat aj klasicky cezhranicny nakup :) ved tam stat prichadza tie o DPH a ak niekto nakupi aj palivo tak aj o spotrebnu dan :).a ak sa to bude tykat len mimoeuropskych firiem, tak to je zbytocne, lebo tie najznamesie stranky s hazardom maju licencie bud z UK, malty alebo cypru a teda na ne sa vztahuje volny pohyb sluzieb vramci eu.
-
Sob (neregistrovaný)
Jenze tim nejde selektivne zablokovat pouze https://www.obrazky-roztomilych-chlupatych-kotatek.com/ostatni/zabava/poker. Pravda, to nejde ani pomoci DNS. Ale hlavne uz je to vykonove trosku narocnejsi, takze se do toho ISP moc hnat nebudou.
-
DNS jde obejít vlastním serverem DNS.
Blokovat IP adresy je úplný nesmysl, protože na jedné IP může být tisíce serverů
Ale blokovat dle SNI lze efektivně zablokovat doménu na úrovni ISP. Tam už pak pomůže jen VPN..
Pravdou je, že nelze zablokovat cestu v doméně.
A jak je to náročný netuším. Není třeba kontrolovat každý paket. Jen pakety na HTTPS a jen první po navázání spojení. V případě HTTP/2.0 to může pokrývat kompletní komunikaci jednoho uživatele, což je rozhodně méně, než kdyby se měl analyzovat každý paket. -
Filip JirsákStříbrný podporovatel
Nestačí kontrolovat jen první paket, musíte rozparsovat hlavičky navazovaného SSL spojení. Může to být už v prvním paketu, ale také nemusí. Navíc SNI není povinné, takže existuje docela snadný způsob, jak takovou blokaci obejít.
-
Zkuste si představit, co je cílem politiky a jaké má technické prostředky. Politika, a potažmo hlavně tenhle zákon má dopadnout na BFUčka, používající běžné prohlížeče. Nevědí nic o VPN, o TORu, ani o možnostech vypnutí SNI. Blokace nemusí být stoprocentní, stačí když bude 95%. Těch 5% lidí, co budou mít jiné informace lze řešit jinak, buď je rovnou pochytat, nebo z nich udělat blázny, případně nepřítele státu.
Takže ano.mluvím o prvním paketu po navázání spojení, tedy zhruba prvních 512 bajtů (minimální MTU, většinou tam bude 1.5kB) payloadu, kde stačí nasadit jednoduché hledání textu. Pokud se zákon naplní, vždycky se najde nějaký výrobce, co takový fw vyvine a prodá.
-
Filip JirsákStříbrný podporovatel
Cílem politiky je správa věcí veřejných a v demokratické zemi rozhodně není účelem politiky, aby na někoho „dopadla“. O tom, jestli stačí 95% blokace, bohužel nerozhodujete vy, nevyjádřilo se k tomu ani ministerstvo financí, takže o tom bude rozhodovat až soud.
První paket po navázání spojení je podstatně něco jiného, než první paket spojení – je to až třetí paket spojení, což znamená takový „detail“, že musíte všechna HTTPS spojení sledovat. Což celé řešení podstatně komplikuje a prodražuje (a činí náchylným na DDoS). Jistě, výrobce to rád vyvine a prodá, jenže to celé bude k ničemu, protože to půjde triviálně obejít tak, že se závadný obsah nedá do kořenové složky webu, ale do nějakého adresáře, a vedle něj se dá něco neškodného, aby MF nemohlo zablokovat celý web. A pokud to neudělá provozovatel, protože nějakou ČR ani nenajde na mapě, udělá to jako proxy někdo přímo z ČR a přilepí k tomu spoustu reklam.
-
me (neregistrovaný)
Stahujte dokud muzete, nez Vam DNScrypt zablokuje cenzor...
Note: the dnscrypt.org domain name is blocked by the Great Firewall of China.
(zdroj: https://github.com/jedisct1/dnscrypt-proxy/wiki/Installation)
-
JA (neregistrovaný)
Asi sem blbej, ale vubec ty breky nechapu.
Jinak uz jsem tu nejednou psal jaka je to "prichazi cenzor" TRAPNA SASKARNA .... vetsi tendencni ubohost jsem dlouho nevidel ..... to je snad horsi kalibr nez "zpravodajstvi tv nova" .....
Ale budiz, par hlupaku si hraje, tak je nechme .....
Co je ale daleko trapnejsi, ze lidi, kteri by meli IT znat, se vlastne uplne ztraci v realite. A realita, jak uz jsem pod podobnym clankem jednou psal je takova, ze loterijni hry hraje par ubozaku, co je uz nepusti do mistni herny a nemaji kde utratit davky. Takze se asi shodnem, ze je urcite dobre, kdyz nami, pracujicimi, zaplacene davky neprosustruje v herne a o to vic v nejake vubec nezdanene uplne zlodejine nekde pres net. A takovy ubozak se jiste nebude pripojovat nejakou VPN, menit si DNS a podobne, JE TO BLBOST, COPAK JSOU AZ TAK ODSTRIHNUTI OD REALITY TI PITOMCI Z NIC CO JIM PRICHAZI TEN CENZOR???? Staci aby 20 kmenovych poskytovatelu internetu v CR dali na blacklist tyhle domeny a je po problemu a presne o to (a o tom jsem 100% presvedcen) jde i tem navrhovatelum!!! Takove ty ubozarny, ze se na seznam muze dostat treba seznam.cz nebo gugl, z toho se mi chce vyslovene brecet, kdo vymysli takovou picovinu!!! Pritom uz davno funguje blokovani ruznych rasistickych a pedofilnich stranek!
Na jedne strane tu mame par normalnich poslancu, co vidi, ze nemale procento socek prosustrovava davky na zlodejskych portalech ..... tak navrhnou v dobre vire celkem logicke reseni - proste tyhle smejdy blokovat ..... proti tomu snad nikdo nic ani nemuze namitat ne? A strhne se kampan idiotu odtrzenych od reality, co vykladaji, ze se zdrazi internet a udelaji "anketu" .... jste pro cenzuru a zdrazeni internetu? .... takova trapnobullshit parodie na anketu by neprosla ani na tv hovna!!! Lidi co se pod prichazicenzor podepisujou, musi mit fakt v hlavach nasrano, nezlobte se na me ..... ale ty stranky jsou vykvet populismu ala severni korea .... i designove to paradne zapada (to je asi jedine, co se jim na te kravine povedlo). Jeden z mala zajimavych a uzitecnych napadu, co prisel z parlamentu a banda asocialu ho zacne pohrbivat nesmyslnyma argumentama, misto aby se toho chytli jako vyzvy a zkusili to realizovat nejlip, co to pujde .... HANBA VAM! -
Jenda (neregistrovaný)
> Takze se asi shodnem, ze je urcite dobre, kdyz nami, pracujicimi, zaplacene davky neprosustruje v herne
Ve skutečnosti to není blokace (všech) heren, ale jenom těch, co nemají v ČR registraci. Takže je prošustruje v herně, která tu registraci má, ne?
> A takovy ubozak se jiste nebude pripojovat nejakou VPN, menit si DNS a podobne
Docela bych to čekal. Určitě se objeví návody pro blbce a ono i v těch widlích je to na pár kliknutí. Asi tak tupí nebudou, když umí obcházet tu stejnou blokaci v případě bankovních účtů.
Mimochodem co budete dělat, když adresa hry bude začínat https://s3.amazonaws.com/...?
> a presne o to (a o tom jsem 100% presvedcen) jde i tem navrhovatelum
Pak nějakým omylem do zákona napsali něco jiného a nějakým dalším omylem na tom jiném znění trvají i když je půl roku všichni upozorňují.
> Takove ty ubozarny, ze se na seznam muze dostat treba seznam.cz nebo gugl, z toho se mi chce vyslovene brecet, kdo vymysli takovou picovinu!!!
A nějaké argumenty by byly? Ti úředníci jasně předvádí svou technickou erudovanost -- tak mi přijde fakt reálné, že tam strčí nějaký multihosting nebo CDN.
> Pritom uz davno funguje blokovani ruznych rasistickych a pedofilnich stranek!
O ničem takovém jsem neslyšel, můžete mi dát odkaz na zákon/rozhodnutí soudu, ve kterém je to ustanoveno? Opravdu by mě to moc zajímalo.
> tak navrhnou v dobre vire celkem logicke reseni - proste tyhle smejdy blokovat ..... proti tomu snad nikdo nic ani nemuze namitat ne?
Může, například je problém v tom, že v tom zákoně není jasně napsáno kdo, co a jak má blokovat, a s tím souvisí taky problém, že blokování tak, jak ho navrhli, technicky nelze provést jinak než vypnutím internetu.
> misto aby se toho chytli jako vyzvy a zkusili to realizovat nejlip, co to pujde
1) Čeho se chytnu jako výzvy si s dovolením určuju sám. Typicky jsou to v mém případě projekty, ve kterých vidím zajímavý a užitečný smysl, a/nebo za které mi někdo zaplatí. Tady se bohužel nestalo ani jedno, 2) Zrealizovat to nejde.
-
JA (neregistrovaný)
Technicky na urovni hlavnich uzlu to problem proste neni. Taky by se mohla ustavit jednoducha komise/nejaka SIG grupa, co by se v pripade potreby schazela jednou za mesic, nejlip online a nejlip, aby se jim nic neplatilo, bylo by tam treba 20 zastupcu, klidne z kazde strany, z NICu, CESNETu atd ..... a ti by museli jednomyslne blokovani stranky schvalit, aby se nestalo, ze tam nekdo omylem da treba seznam.cz .... a je to absolutne bez problemu a nikdo si na nesvobodu nemuze stezovat .....
-
"Takze se asi shodnem, ze je urcite dobre, kdyz nami, pracujicimi, zaplacene davky neprosustruje v herne a o to vic v nejake vubec nezdanene uplne zlodejine nekde pres net."
Kdyz to prosustruje v herne, ktera plati dane v CR, tak je to podle zakona v poradku. A to, ze existuje nejaka smlouva o volnem pohybu ... SLUZEB ... - no, tak na to se z vysoka.
Clovece, ze Vas hanba nefackuje! -
Kdyz to prosustruje v herne, ktera plati dane v CR, tak je to podle zakona v poradku.
Podle zakonu EU nemusi firma platit dane v zemi, kde pusobi. Plati je tam, kde ma prisroubovanou mosaznou cedulku, coz u nejake sazeci firmy by v Evrope bylo v Luxemburku, kde tech dani musi zaplatit nejmene, pricemz jim to umozni tvrdit, ze jsou evropska firma.
-
me (neregistrovaný)
Meli by jsme se zamerit na priciny toho problemu, proc ti lide vlastne sazi. Odstranme priciny a restrikce nebudou treba. Muzeme zacit u TV. Kdyz si takovy obycejny clovek zapne TV, zacne umirat nudou, takze sedne k PC a tam na nej vyskoci reklamy nabizejici snadny zisk. Takze by jsem zacal u te TV, chce to vice zabavy! A je tam malo poradu o Linuxu a dalsich zajimavych tematech s tematikou "udelej si sam". Takze vice Linuxu do vysilani nasi televize! To bude obycejne lidi motivovat k samovzdelavani a nebudou mit na nejake sazeni cas. Pokud nahodou sednou k PC, budou si tam chtit nove ziskane znalosti overit, takze zase nebudou mit potrebu sazet. Tak je to snade... :-) Vim to z vlastni zkusenosti, od doby, kdy jsem na svem PC nahradil Linuxem nejake Windows nemam uz na nic jineho cas, Linux me plne zabavi...
