Vlákno názorů k článku
Platnost TLS certifikátů bude v roce 2029 omezena na 47 dní od Libor - Má toto zkracování vůbec nějaký smysl, tedy kromě...

Má toto zkracování vůbec nějaký smysl, tedy kromě hujeřiny a umělého vyvolávání problémů? Vždy když vyrábím certifikát a zároveň mám možnost to ovlivnit, tak zvolím platnost v desítkách let, abych to "na tomto konkrétním místě už nikdy nemusel řešit znovu"

Si precti clanek od Krcmy, tam pcohopis proc je to dobre..
https://www.root.cz/clanky/certifikaty-pro-https-zkrati-postupne-do-roku-2029-svou-zivotnost-na-47-dni/

a nebo taky ne :D

No, jenže pracujeme-li s premisou napsaného v části "proč je to dobré", pak se dostáváme k tomu, že ani 47 dní patrně nebude konečná. Protože vlastník se může změnit hned druhý den, a tudíž má k dispozici 46 dní k útoku. Lze tudíž předpokládat, že ta doba se bude vytrvale zkracovat...

No vždyť ano. Kolem mě už neexistuje moc lidí, co to nemají automatizované.

To je stejné jako se vším: mnoho čtenářů Roota má dojem, že svět se skládá z adminů, co nemají na práci nic jiného, než řešit a vytvářet dokonalou infrastrukturu a každý to přece potřebuje a kdo ne, je divný, ničemu nerozumí a není to člověk. Mnoho vydavatelů certifikátů má dojem, že...

(U nadšených třeba dřevorubců to nejspíš bude podobné také. Jenže těch moc není a lesním dělníkům je to obvykle jedno.)

Spíš je zarážející, že nejvíce proti tomu vystupují lidé z velkých korporátů, které ale právě mají týmy adminů, kteří vytvářejí a udržují dokonalou infrastrukturu. Nakonec se ale v diskusi ukáže, že blokem jsou interní pravidla těch korporátů a také snaha neautomatizovat, aby ty adminy někdo nevyhodil. Problém tedy není v tom, že by na to nebyli lidi, ale problémem jsou ti lidé samotní.

Admini by (obvykle) rádi automatizovali, protože jsou povahy líné, a co mohou dělat stroje, nemusí dělat lidé. (A o vyhazování nerozhoduje, kolik toho děláte, ale jak to vykazujete.)
Jenže nad adminy bdí ještě inkousti, správci těch procesů, kteří si svou důležitost sebrat nenechají.

Já ty lidi vpodstatě chápu.

Oni totiž dobře ví, jak daleko od ideálu jejich infrastruktura je. Jira tady, redmine tam, interní systém s formulářema, tuhle žábu na prameni je potřeba prudit třikrát týdně přes teamsy, a tady je výjimka jako prase, protože tohle dělá dodavatel a ne interní IT. Schvaluje přímý nadřízený, šéf IT a vlastník stroje. Ti lidé vidí problémy, které CA-B forum ze své takřka slonovinové věže ne, a netěší se, až je budou muset řešit, protože oni budou ti, co "ty změny" z venku přitáhnou a oni budou muset bojovat s procesním/kva­litou/atd.

Interní IT se totiž dost často pohybuje mezi stavy "všechno funguje, tak za co vás platíme" a "nic nefunguje, tak za co vás platíme". A pro korpo šéfa je stokrát snazší říct "poraď si" než "změníme".

A že ti lidi chtějí práci, aby měli kde bydlet a co jíst taky jako velkou záhadu nevidím...

Neznam nikoho kdo by mel tak malo prace aby se branil automatizaci a bal se o praci. To mi prijde zcestna domnenka.
Ja uz to resim pragmaticky. Bud necham dojet az nastane pruser nebo mam-li moznost upozornim predem. A pockam az to dostanem k reseni. Protoze at to dopadne jakkoliv tak to dostanem.
V labu reseni za tyden po ziskani pristupu( coz muze byt dalsi tyden), pro dalsi branche za dva az tri mesice.
Schvaleni security a korporatu cca rok az dva. Protoze i securitaci se zodpovidaji auditum od hipaa, automotive, aerospace a mame tu i stranu zelenych trenyrek. Kazdy ma nejaky regulativ do ktereho je treba se vejit. A pak jeste upravit smlouvy se zakazniky atd.
Ani netusim jak se zmeni podminky pro nase Private CA kterou mame podepsanou jednou root CA. A ta se tez musi auditovat. Jsou to nejake 50k $ kazdy rok a to zrejme je bez auditu.

> Neznam nikoho kdo by mel tak malo prace aby se branil automatizaci a bal se o praci.

Upřímně, vzal jsem argument od p. Krčmáře a vůči tomu jsem postupoval - neřešil jsem, jestli je v souladu s realitou, ale řekl jsem si "a i kdyby". Výtky proti kořenu prosím směřovat výš :)

A i kdyby, dovedu si živě představit, jak nějaký šéf šéfa šéfa řekne "Franto, vy jste teď hodně automatizovali, od příštího kvartálu vám škrtám čtyři lidi. Dva dostane Lenka, má teď rozjetý projekty a ty druhý dva použijeme k zaplácnutí slabšího zisku."

Jestli se to skutečně děje? Nevím. Ale vůbec by mě to nepřekvapilo.

(leda že by to nebylo na mě, v tom případě klidně neschválit a nezveřejnit, když by to bylo zbytečné)

16. 4. 2025, 17:45 editováno autorem komentáře

Je to tak.

Už jsem si kolikrát říkal, jaké je štěstí, že Vás tu máme, a jak to umíte vrátit zpátky na zem.
Včas vysvětlíte, že normální člověk nepotřebuje nový počítač, rychlejší internet, IPv6 ani vlastně zvonek ke dveřím (tam jsem, přiznám se, sám chvíli váhal, ale teď už mi to také zapadá do konceptu dokonalé infrastruktury).

Kolega RRŠ pak zas mívá případné poznámky, které se týkají realizace. Už kdyby se pro nějakou nevyžádanou novinku nedejbože někdo nadchnul nebo mu přišla užitečná, tak je dobré si připomenout, proč to nejde (většinou protože se něco buď musí, nebo naopak nesmí a to je dané, případně už se to teď dělá jinak).

Jste pro mě v podstatě takové dva pevné body v nekonečném diskusním prostoru, které když se propojí, tak vytvoří osu racionality. A ta je potřeba nejen u dřevorubců či lesních dělníků.. I když těm je to vlastně spíš jedno.

Jestli normální člověk potřebuje zvonek ke dveřím netuším. My ho nikdy nikde neměli a zvonky ostatních opravdu neřeším. Takže jak si to interpretujete je na vás :-D

Ale jinak děkuji za shrnutí, přesně to si myslím a opravdu se tím netajím.

15. 4. 2025, 16:42 editováno autorem komentáře