Zaručený elektronický podpis – predražená hračka

Po prečítaní informácie o bezpečnosti HW zariadenia iKey 2032 som mal chuť do nadpisu napísať predražená sračka.

Při chytře zadaných hodnotách a pár iteracích se dá přijít na vnitřní algoritmus a přihlásit se k iKey jako administrátor (a tím se dostat ve veškerému obsahu uvnitř). Celou tuto operaci lze provést v čase kolem dvou minut.

USB token: pamatuje si hesla a šifruje. Útok zabere dvě a půl minuty – LUPA.

Trochu som zapátral po webe a okolo ZEP sa zdá sa dejú zaujímavé veci. Na výber je až jedno zariadenie. Aj  počet certifikačných autorít nám pekne klesá. Na stránkach nbusr123 sú uvedené len 3. Navyše len jedna si so svojou prezentáciou dala toľko námahy, aby sa človek ako tak zorientoval v tom informačnom bordeli. Ostatné nadchnú ostatnou novinkou z roku 2008 respektíve 2005 a absenciou slov zaručený elektronický podpis na celom webe. Čo to vlastne teda ponúkajú? Nejaké certifikáty? Ale ja chcem podpis! 😉

Tiež zaujalo, že nbus123r na rok 2011 necertifikoval iKey 2032 (PDF dokument sa odkazuje fakt super). Asi vedia prečo. No má to jeden háčik. Ak máte ZEK na tomto zariadení, na ďalší rok si musíte kúpiť nové. Preto v nadpise to predražená. Cca 80€ určite nie je veľa. No v prípade, keď to použijem 4x do roka sa pomer cena/výkon dostáva pomaly k deleniu nulou.  Vzhľadom na to, že u prostriedkov na zabezpečenie čohokoľvek je to vždy o súperení ochrancu a zlodeja, vlastne to ani neprekvapí.

Nie je trh, nie je produkt, nie je potreba

Viete, uvažoval som nad tým, že si konečne ten ZEK vybavím. No rád by som potom používal to drahé HW príslušenstvo aj na niečo zmysluplnejšie, ako len podávanie Súhrnného výkazu k DPH. Správa hesiel, kľúč na prístup k nejakým HW zariadeniam, šifrovanie obsahu, podpisovanie dokumentov aj  v bežnej komunikácii a tak podobne. No ten článok na Lupe medzi riadkami a v súvislostiach hovorí, že to celé ja vlastne stále  nezmyslená úvaha.

Celé tieto certifikáty a podpisy mi pripadajú ako hrajkanie sa na dospelákov. Nič z toho stále poriadne nefunguje, nikoho to nezaujíma a ak to spomeniete, ste za exota väčšieho ako je v IT obvyklé. A to stále trvá už od konca 90 rokov minulého storočia. Vtedy som sa v časopise Internet prvýkrát stretol s PGP a vygeneroval si svoj prvý pár kľúčov. Ešte by som niekde vyhrabal disketu s nimi. Nadchlo ma to, Bersha Bershovic o tom písal veľmi príjemne a zaujímavo.

A aký je stav dnes? Nič. Z pohľadu užívateľa je to len kopa podivných pojmov a paragrafov, predražené zariadenia, nepochopiteľné služby a zmysel to nemá vonkocom žiaden. No DPH z EU-cudziny vám bez zaručeného elektronického podpisu nevrátia.

Zdieľať?

Dopátrať sa zmyslu je intelektuálne náročné

Politickú korektnosť v článku nečakajte. Veď pozrite hneď na tretiu vetu tohto textu. Až 40% ľudí nie je schopných pochopiť rozdiel medzi mzdou a fakturáciou. Až 40% ľudí nie je schopných  pochopiť, že zákaz súbehu mzdy a dôchodku u štátnych zamestnancov neznamená, že im niekto zakazuje pracovať. Stačí sa pozrieť do diskusií pod kauzovými článkami na ktoromkoľvek novinovom webe.

Mzda a zákazka nie sú rovnaké veci

Takže pre 40% väčšinu: Zamestnanec má nejakú náplň práce. Táto je definovaná v jeho pracovnej zmluve. V tejto pracovnej zmluve je aj definovaná jeho mzda.  Potom tento zamestnanec uzavrie inú zmluvu na ten istý rozsah práce tentokrát vo svojom mene. V súkromnom sektore takýto zamestnanec vyletí z práce rýchlosťou, že si nestačí ani dvere otvoriť. Ak tú súkromnú zmluvu s ním v mene zamestnávateľa podpíše jeho podriadený, skončí navyše na výsluchu.

Ak firma predáva konzultačné služby, v cene, ktorú si fakturuje, je zahrnuté:

  1. odmena svojmu zamestnancovi
  2. náklady jeho práce (cestovné, kancelárske potreby, počítač)
  3. náklady ceny práce (tá časť odvodov, ktorú platí za zamestnanca…)
  4. náklady zázemia firmy (marketingový manažér, mzdová účtovníčka…)
  5. zisk pre majiteľa firmy

Preto je neporovnateľná suma, ktorú dostane zamestnanec za prácu a koľko si musí fakturovať firma za zákazku.

Výber nie je zákaz

Keď tretia  veta poprie predchádzajúce, je to také absurdné, že toto musím odcitovať.  To by som skutočne nevymyslel:

Minister ustupuje zo zákazu práce pre penzistov vo verejnej správe. Školy budú môcť predsa zamestnávať aj dôchodcov. Minister práce Jozef Mihál (SaS) chystá pre učiteľov výnimku zo zákazu poberania penzie a mzdy.

SME.sk | Mihál dôchodcom dovolí učiť

Aby to aj 40% občanov pochopilo: Štátni zamestnanci sú platení zo štátneho rozpočtu. Dôchodcovia dostávajú penzie zo sociálnej poisťovne. Aj do štátneho rozpočtu aj do sociálnej poisťovne platíme z našich platov. Jedna suma sa volá dane, druhá suma sa volá odvody.  Ak pracuje dôchodca, tak poberá aj mzdu aj dôchodok.  Vrámci jedného času dostáva zaplatené dvakrát. V tomto prípade nie za to isté, ale od toho istého zamestnávateľa. Od nás všetkých, z daní a aj z odvodov.

Mimochodom, preto je ľahostajné, ak dôchodok poberá zamestnanec u súkromníka. My ho platíme len raz (z odvodov dostáva dôchodok), to navyše, to ho už platí súkromník. A mimochodom po druhýkrát, preto je dôležité, aby sa dôchodok skladal zo solidárnej (prvý pilier) a zásluhovej (druhý pilier). Na zásluhovú časť dôchodku by potom nikto nesiahol ani štátom zamestnávaným dôchodcom.

Aha, a kde je ten výber a nie zákaz? Nuž, stále má dôchodca na výber. Ak túži pracovať, môže. Aha, ale on si vzal príklad z Tomanovej a chcel by za prácu dostať dvakrát zaplatené…

Pod čiarou o tom, že najskôr bolo vajce a potom sliepka: Pýtali sa ma, prečo SaS tak “žeriem”. Tu je odpoveď: Áno, mám jasne vyhranený pohľad  na to, ako by mal vyzerať štát (vrátane sociálneho a zdravotného systému), ktorý platím z daní a ktorý mi má slúžiť. To je to vajce, ktoré bolo skôr. Áno, tento pohľad sa z hoduje s princípmi, ktoré spísala konečne niektorá politická strana do svojho programu.  Po  skoro 20 rokoch môjho volebného práva veru konečne!. Že je to SaS? Keby mala SDKU vo svojom programe to čo SaS, pýtali by ste sa ma, prečo tak žeriem dzurindovcov. A to je tá sliepka, ktorá sa z toho vajca vykľula.

Zdieľať?

Prežúvači informácii za štátne

Pri čítaní jedného novinárskeho kompilátu som sa dostal na stránky s nulovou hodnotou vytvorenou z našich daní. Prevádzkovateľ je Kancelária podpredsedu vlády SR pre vedomostnú spoločnosť, európske záležitosti, ľudské práva a menšiny, Úrad vlády SR. Realizátorom je © Tempest, a.s., 2007

Dozviete sa praktické informácie k rôznym témam, napr. práca a podnikanie v EÚ, nové eurodoklady, dovoz a vývoz tovaru, podmienky zdravotného poistenia, povolenia k pobytu, uznávanie vzdelania a odborných kvalifikácií.

V čase neprítomnosti informátorov mimo pracovných hodín je pre volajúcich k dispozícií automatické poskytovanie informácií podľa jednotlivých tém.

Kontakty

Nuž ak sa niečo dozviete, isto je to bez akejkoľvek garancie. Informácie sú staré, rozporov plné, absolútne na nič.

Takýchto portálov je po slovenskom internete mnoho a mnoho. V súkromnom sektore sa im hovorí MFA, pretože jediným cieľom je lacné informácie pomiešať s reklamou. V štátnom sektore sú to zas dojné kravy na peniaze z našich daní. Veru, veru, aj z tej zvýšenej DPH!

Zmysel takéto stránky majú hádam len pre novinárov. Ľahšie dajú dohromady kompiláty z kompilátov. A aby si informácie overovali? Prečo, veď ich poskytol dôveryhodný zdroj, akým je Úrad vlády. Ten dnes (10.9.2010) informuje:

(Do Talianska sa dostanete) z Bratislavy (prípoj z Košíc) lieta nízkotarifný dopravca SkyEurope po 6-krát týždenne do Ríma (letisko Fiumicino, trvanie letu 1,40 h), v niektorých dňoch až 2-krát denne Milána (letisko Bergamo, trvanie letu 1,20 h). (Viac na www.skyeurope.com).

Žijeme v EÚ > Cestovanie > Cestovanie v krajinách.

No myslím, že skôr prejde ťava uchom ihly, ako sa dočkáme jedného štátneho portálu a jednej zodpovednosti za informácie. Dovtedy nám bude krpce ogrciavať realizátor vyhlásením, že prevádzkovateľ si neobjednal aktualizáciu a prevádzkovateľ, že na to by potreboval ďalšie peniaze z našich daní.

Zdieľať?

Vrah čo zabil 7 ľudí

Ak niekto vezme inému živému človeku život, prostým slovom – ak ho zabije, je to vrah. To je obsah toho slova. Všetko ostatné je len zmätenie pojmov.

Chcete diskutovať o vražde? Nie, priatelia. Jediný prípustný postoj je označenie takého konania za neprijateľné. Žiaden človek nemá právo vziať inému živému človeku život. Z akéhokoľvek pohľadu tu neexistuje miesto na diskusiu.

Alebo ho budeme chváliť, že pekne triafal?!?

Alebo budeme diskutovať z pohľadu obetí? Ich pôvodu, rasy, ich správania sa?

Alebo budeme  v tejto súvislosti riešiť práva športovcov na držanie zbrane?

Alebo budeme v tejto súvislosti diskutovať o vyzbrojovaní občanov?

Alebo budeme  v tejto súvislosti riešiť prezbrojovanie polície?

Nie, ani jedno z toho neprichádza do úvahy. Tu nie je priestor pre akékoľvek zástupné témy. Ten človek zabil 7 ľudí. Je to vrah. Tu nie je miesto ani len na pol vety, v ktorej by ste chceli čo i len naznačiť pokus o zamyslenie sa nad čímkoľvek. Chystáte sa chytiť slamku diskusie o jeho motiváciách? Je to vrah, neexistuje ospravedlniteľná motivácia k vražde. To je vlastnosť vraždy.

Konkrétna vražda je ultimatívne a konečné riešenie akejkoľvek otázky. Súčasná civilizácia vrámci dlhých a rozsiahlych debát v spoločnosti  došla k záveru, že vražda živého človeka je neprijateľná bez akýchkoľvek ale.

V Devínskej Novej Vsi Ľubomír Harman zastrelil 7 ľudí. Mal 48 rokov a bol to vrah. Koniec jeho príbehu.

Pod čiarou: V tomto prípade nie sú žiadne pochybnosti, že išlo o ľudí a že žili. Sú totiž oblasti, kde sme sa ako spoločnosť zatiaľ nedokázali zhodnúť na tom, či ide o život alebo o ľudí.

Pod dvomi čiarami: Nespochybňujem nutnosť spoločnosti vytvárať si obranné mechanizmy a diskutovať o primeranosti a funkčnosti už existujúcich ochranných mechanizmov. Takáto diskusia nie je diskusiou o vražde človeka teda udalosti, ktorá sa stala, ale o vraždách, ktoré sa nestali či nestanú.

Zdieľať?

Pokračovanie: Riaditelia škôl v nákupoch pracovných zošitov opäť nesklamali

Tak som sa prešiel po kníhkupectve čo bolo prvé na rane – nič menšie ako NEOLUXOR. Mám 1/3 úspešnosť. Jednu mám, druhú mali len vo verzii s CD (cca +300Kč za nerecyklovateľný odpad rovno do koša som odmietol z princípu) a tretí pracovný zošit nevedú vôbec.

Tak a teraz by som mal obiehať mesto?!?

Len mimochodom, dnes bolo upresnenie od učiteľky. Tá s CD, čo som mal v ruke, sa vraj bez CD ani nepredáva. V obchode to samozrejme nevedeli.

Ono ma to prejde, dám si kávičku a po víkende to pre dcéru nakoniec obehnem. Veď čo by človek kvôli vzdelaniu neurobil, že? Pracovný zošit (nie učebnica, ale zošit k učebnici!!!) za 499Kč je predsa brnkačka.

Keď zaduli jarné jesenné vetry
kúpil som si nové tretry
nemyslite si že len tak
pre parádu

Lasica a Satinský – S vetrom opreteky

Čítajte aj: Riaditelia škôl v nákupoch pracovných zošitov opäť nesklamali

Zdieľať?

Komunikačné nástroje verzus obsahový web

Vyjasnime si pojmy. V súvislosti so zatiaľ len  piánko nástupom nenávisti voči TB som zachytil nasledovný bullshit.

“Bravooo!”.. internet ako jeden zo zakladnych komunikacnych nastrojov dnesnej generacie by mal byt komplet zadarmo a nie to este aby sa spoplatnoval pristup k informaciam ktore su na nom obsiahnute…

Kým začneme vôbec diskutovať a niektorí už aj pokračovať v diskusii, je dobré si vyjasniť pojmy.

Komunikačné nástroje: internetová telefónia,  e-mail, IM (ICQ, g-Talk…), Chat (vo facebooku). Špeciálne postavenie na rozhraní obsahu a komunikácie majú nástroje ako Twitter, nástenka na Facebooku, diskusie pod článkami a podobné.

Obsahový web: Internetové verzie novín (sme.sk, pravda.sk) čisto internetové spravodajstvo (aktualne.cz), blogy (napríklad tento tu), videoservre (youtube.com), internetové rádiá a čo já viem ešte v akej besnej forme sa dá nájsť obsah na sieti.

Pokiaľ sledujem pianko snahy NextBig, ide im len a len o obsahový web.  Ako som bol býval bol napísal v článku Pod stromček sa chystá 40% affil a zdraženie pripojenia,  ja si teda to predplatné kúpim.

Od mája, kedy som si spísal svoje prvolánové postoje v článku Tomáš Bella umožní zamknúť celosvetový obsahový web, mu vyhradil niekoľko rozvažovacích odpoludí. Viac a viac sa mi to pozdáva. Samozrejme je to nateraz len filozofická podpora úvahe zaplateného obsahu. Len filozofická, pretože reálne postavený projekt ešte nikto nevidel. A skaziť sa dá aj H2O, nie to ešte tak komplexná zlúčenina, akou klaviristi nepochybne budú.

Len tak medzi nami, že ste tento článok dočítali až do konca, voľačo vám prezradím: Viete kto ten projekt zabije? Obsahový web bez obsahu, ktorý nás ukomunikuje k smrti.

Zdieľať?

Desať dní, ktoré otriasli renomovaným komentátorom

Novinári o tom píšu, lebo to robiť nevedia, učitelia to učia, lebo to robiť nevedia a investori do toho investujú, lebo to robiť nevedia . A tak je to správne.

Ale hlavně by tuto službu mohly zajišťovat takzvané hyperlokální tituly, které u nás založil při skupině PPF Roman Gallo a které se nazývají Naše adresa. Takováto fungující celostátní síť by totiž musela přitáhnout inzerenty, protože by ji kde kdo používal, a to nejen při záplavách. Z peněz za inzerci by se tato oddělení dala financovat.

Karel Hvížďala » Proč nezvládáme povodňové zpravodajství? (napísané 20.8.2010)

Bol býval bol som napísal: Okamih delí čas na absurdnú minulosť a ešte absurdnejšiu minulosť

A ešte jedno poučenie: Keď napíše novinár “ak by sme”, mal by vrátiť novinársky preukaz.

Zdieľať?

Riaditelia škôl v nákupoch pracovných zošitov opäť nesklamali

Ich podriadení, učitelia, zas prikazujú svojim žiakom nakupovať učebnice a pracovné zošity individuálne.

Áno, riaditelia. Ak sa niečo pravidelne v čase a priestore opakuje, je to systémový problém. Systémová výzva je vždy v kompetencii funkcie o úroveň vyššej ako je úroveň, kde problém vzniká.

V Česku vraj budú mať niečo ako zmluvu medzi školou a rodičmi. Septembrový individuálny nákup učebníc a pracovných zošitov by mal byť jedným z významných bodov. Problémom nie je finančne sa podieľať na pracovných zošitoch. Problémom je cena strateného času rodičov a zbytočného preplácania.

Zdieľať?