Vlákno názorů k článku
AI zatěžuje kernel.org od Krakonoš - Anubis musí stížit captcha https://img.devrant.com/devrant/rant/r_4152446_Acbmt.jpg31. 8. 2026, 15:30 editováno...

Anubis musí stížit captcha
https://img.devrant.com/devrant/rant/r_4152446_Acbmt.jpg

31. 8. 2026, 15:30 editováno autorem komentáře

CAPTCHA dnes řeší AI lépe než lidé. Tím si nepomůžete.

To byla pointa vtipu.

SEC_ERROR_EXPI­RED_CERTIFICA­TE

Ve Firefoxu:
Rozšířené (Šedivé políčko vedle Přejít zpět (doporučeno) )
Potom se objeví tlačítko:
Pokračovat na ... (riskantní)

Nebo zkuste v odkazu umazat S aby odkaz vypadal takto:
http://img.devrant.com/devrant/rant/r_4152446_Acbmt.jpg

Popravdě nějak nechápu k čemu certifikát když chci zobrazit stránku s JPG.
Kdyby to byl škodlivý JPG, tak ho hackeři jistě vybaví platným certifikátem.
Tyhle bezpečnostní opatřeí co prudí uživatele jsou jen na škodu.
Pro zachování bezpečnosti stačí na stránce nic nevyplnovat.
Nebo snad ne?

Ne. Jedna věc je Váš výstup (vyplňování etc.), druhá je vstup (stránka, přesný resource, text, obrázek) -- Jde o to že někdo "uprostřed" se může podívat na co se díváte. Od providera přes zaměstnavatele až na Vaše děti které si udělali MITM na routeru.
Tady to je obrázek, ale vemte si třeba takovou soc. síť nebo výpisy z bankovního konta. Určitě nechete aby všechny hopy po cestě věděly kolik máte na bankovním účtu. Nebo co sledujete na soc sítích. Nebo...

Tohle je koukám absolutní nepochopení pointy HTTPS/TLS na internetu. Pokud je něco nešifrované nebo má podvrhnutý certifikát, máte poměrně velkou šanci, že 1. to někde po cestě někdo poslouchá, tedy může nakrásně vidět spoustu věcí o vás a vaší aktivitě na internetu, nemluvě o heslech a 2. může stránku po cestě libovolně modifikovat, což se minimálně v minulosti hojně využívalo pro šíření malwaru -- tady byste jednoduše místo obrázku poslal javascript.

A jaký je asi tak přesně rozdíl, když ten javascript pošle útočník po cestě od toho, když ho pošle útočník-majitel toho anonymního webu, kde je ten meme uloženej?

Aby mělo smysl to nějak chránit, musí být na prvním místě důvod to chránit. A ten sorry jako, ale není.

"Tohle je koukám absolutní nepochopení pointy HTTPS"

Souhlasim, ale ze tvy strany.

Expirovanej certifikat nema zadnej vliv na sifrovani ani na mitm ani na nic jinyho.

Navic neexistuje aktualne ani jedinej browser, kterej by umoznoval se chovat bezpecne. Protoze seflsign cert nikdo narozdil od certifikatu "duveryhodnyho" nepodvrhne. Napriklad.

A jeste sem nevidel uloziste mallware (treba github) ktery by nemelo "duveryhodny" a zcela validni cert.

Nejvtipnější je, že kdyby byl odkaz v prvním příspěvku rovnou na http://, taková diskuze se nestrhne a všichni budou v pohodě. Čili šifrování bez ověření protistrany (=vyžaduje aktivní MITM) je chápáno hůře než žádné šifrování (stačí pasivní odposlech).

> může stránku po cestě libovolně modifikovat, což se minimálně v minulosti hojně využívalo pro šíření malwaru

Vy znáte web devrant.com a považujete ho za důveryhodný? Já ne, čili je to jako kdyby tam byl odkaz na úplně náhodnou doménu, která může servírovat ten škodlivý obsah přímo.

Pokračovat na ... (riskantní)
Nebo by si provozovatel serveru mohl spravit certifikát. To by bylo daleko lepší.

Nebo zkuste v odkazu umazat S aby odkaz vypadal takto:
Prohlížeč mi tam to S automaticky doplní. Zatím jsem si musel takové chování extra zapnout, ale postupně bude všude.

Popravdě nějak nechápu k čemu certifikát když chci zobrazit stránku s JPG.
Asi se chcete podívat na ten JPG, který je na té stránce opravdu vystavený. Takže potřebujete HTTPS, aby vám někdo nepodvrhl jiný obrázek.

Pokud by vám bylo jedno, jestli se díváte na pravý nebo podvržený obrázek, můžete se podívat na /dev/random a nepotřebujete vůbec internet.

Jinak ten nefunkční certifikát je pro mne signál, že ten obrázek ani vidět nechci. Když se autor toho obrázku ani neobtěžuje obrázek zveřejnit tak, aby byl bez problémů a bezpečně dostupný, asi ten obrázek není až tak důležitý.

Děkuji všem za osvětu.

V tomto případě jen vypršel certifikát.
Majitel stránky měl půl roku na to aby to dal do pořádku.
Ano je to jeho chyba.

Obrácená strana problému.

Hledal jsem soubor který jsem vytvářel před 20 lety.
Našel jsem ho v netbooku (mountfield) s Win XP.

Chtěl jsem si ho poslat mailem.
Brzy jsem zjistil že se do emailu nepřihlásím.
Uložiště jako uschovna nebo upload.nolog.cz se také nepodařilo načíst.
I když stránka nolog.cz fungovala.
Vše kvůli neplatným certifikátům.
SD kartu mi čtečka odmítla načíst.
Staré přestaly fungovat a nové jsou asi moc velké.
Jediné řešení byl USB disk, který jsem neměl poruce.

A neí to problém jen WinXP.
Na tabletu s Androidem jsem narazil na stejný problém.
V tomto případě to už smrdělo umělým zastaráváním.
Protože výrobce aktualizace nedodal a po vypršení certifikátů to můžete vyhodit.

> Pokud by vám bylo jedno, jestli se díváte na pravý nebo podvržený obrázek, můžete se podívat na /dev/random a nepotřebujete vůbec internet.

Šifrování vám nezaručí, že útočník po cestě pakety kompletně nezahodí. Čili si touto logikou nahraďte všechny stránky za prázdné.

Na celé téhle epidemii anti-AI opatření mne štve, že se musím všude probíjet přes CAPTCHA (kterou neumím řešit) a že bez JavaScriptu z pochybných domén (tedy: které se nelíbí našim bezpečákům) se nedostanu ani k obsahu, za který jsem leckdy zaplatil.

IMHO by webové stránky měly fungovat a zobrazovat obsah i za použití čistého HTML, s CSS by to mělo být i dobře formátované, a za použití klasických formulářů v základní podobě funkční!

31. 8. 2026, 17:23 editováno autorem komentáře

Přesně. U autentikované session se mají omezení objevit až po překročení pro smrtelníka rozumných rate limitů, ne automaticky.
To samé autentizace, captcha by měla naběhnout po soft lockoutu, ne při prvním pokusu, je to strašně otravné.
Ale chápu, že "hele, Franto, máme celej víkend servery na max, dopras tam nějak captchu" je jednodušší.

"IMHO by webové stránky měly"

Jenz to bys jejich vyvoj nesmel zadavat vsemoznym patlalamatlala­paprtala ... a jejich zadavatele by holt nemohli scanovat co mas kde na disku.

Zrovna na me v chromym browseru vyskocilo ... jestli chci webovy strance (dell) dovolit oscanovat servisy a HW ... lol. Jinak receno, jen otazka casu kdy se to ptat nebude nebo nekdo prijde na to jak ty data dostat bez ptani.