To tedy asi bylo opravdu nedorozumeni. Pres moji branu tece zhruba 1 GB mesicne dat. Pokud bych z toho mel lovit nejake emaily a cist je, byla by to prace na 24 hodin denne. Na to opravdu cas ani chut nemam.
Rekl jsi, ze se ti ze me dela spatne. To povazuji za urazku. Za dalsi urazku povazuji to, ze zde o me tvrdis, ze ctu uzivatelum emaily, coz neni pravda.
>A prijde ti ze rozdavam doporuceni?
Ano prijde. Davas doporuceni, aby se moji uzivatele pripojili nekam jinam a dale mi doporucujes, co vse mam uvadet ve svych smlouvach.
>Protoze do dat ktere si prepravuji tobe nic neni? Prislo by ti
>korektni, kdyby si kazdy postovni urdenik precetl kazdy dopis,
>ktery by mu prosel rukama?
Ano, pokud bych na to byl predem upozornen. Je ale otazka, zda bych potom takove sluzby vyuzival.
>Ale obavam se, ze jsi nepochopil, o co mi jde. Chtel jsem
>zabranit tomu, aby si kdokoli mohl precist data, ktera mu
>nepatri, a omlouvat to bezpecnosti,
Tak to mas tedy vysoke cile Obavam se, ze do doby nez se stanes reditelem zemekoule se ti to nepodari.
>a prijde mi, ze presne o to se ty snazis.
Nesnazim. Ja pouze analyzuju data, ktera mi patri. Patri mi proto, ze:
a) patri mi cela infrastruktura
b) uzivatele s tim souhlasi
>Takze podepsali neco jako ,,spravce site ma dovoleno cist vase
>soukroma data, prehrabovat se v nich, menit je a potom vas
>informacemi z nich vydirat``?
Co to sem porad tahas? Nikde jsem nic takoveho nenapsal a nepredpokladam, ze by to nekdo z mych uzivatelu komukoliv podepsal. Davej pozor na to, co napises, casto to o tobe prozradi vice, nez bys treba chtel. Zatimco me se v souvislosti s odposlechem dat asociuje jejich nasledna analyza, tobe vydirani jejich puvodcu.
>Promin, ale mezi analyzovanim provozu a zaznamenavanim
>vsech dat je dost propastny rozdil.
Analyzovat je pouze druhy stupen po zaznamenat, cimz jsem se bez ztraty informacni hodnoty pokusil zkratit prispevek. Abych mohl neco analyzovat, musim to nejdrive mit (zaznamenat to). Je to jednoduche a logicke. Propastny rozdil to urcite neni, plati tam implikace.
>ISP si netroufne cist si uzivateli maily. Narozdil od tebe.
Dalsi tvoje urazka. Zacinas aspirovat na druheho zmrda v tomto foru.
>Mohl bys mi prosim uvest nejaky takovy priklad?
Mark Deutrox v Belgii. Vetsina z jeho kumpanu byla vystopovana na zaklade emailove korespondence a pristupu na weby.
>A jak poznas ze se chovaji slusne?
a) znam je
b) nikdo si na ne nestezuje
c) neplacaji verejne kraviny
Diskuse s tebou nikam nevede, na tlachani o nicem nemam cas. Jeste jsi mi ostatne neodpovedel, co jsi pro czfree udelal ty, ze tady urazis ostatni a doporucujes jim, kam se maji pripojovat a kam ne. Az se naucis pravidlum vecne a slusne debaty, prijd znova. Dale jiz nebudu na tve prispevky reagovat.
To snad ne ) Preci ti tady verejne nebudu sdelovat, kde vsude jsem zamestnan a kde spravuji sit. To je naivni. Muzu ti vsak sdelit, ze uzivatele na vsech sitich o ktere se staram jsou spokojeni a vyjadruji to tim, ze mi jsou za to ochotni i platit.
Co se tyka czfree, vlastnim, spravuji a mam admin prava na nodech gogoo.vltavska a gogoo.rezacovo_namest, ktere vsak dosud nejsou fyzicky propojeny se zbytkem czfree a popravde receno si nejsem jisty, zda to chci a potrebuju. Casem se uvidi.
>Proc by to ale mel vedet tvuj spravce site spolu s dalsimi
>informacemi, ktere vycte z tveho sitoveho provozu?
Protoze mi muj zamestnavatel plati za to, ze zajistim aby jeho internetova konektivita nebyla vyuzivana na stahovani warezu a porna, coz maji jeho zamestnanci zakazano.
>Vedi, jaky mas nazor na soukromi na sitich? Praktikujes tam
>monitoring na urovni, kterou v teto diskusi obhajujes? Pokud
>ano, vedi o tom?
Ano, vedi. V opacnem pripade bych to pokladal za velice neferove, mozna i protizakone.
Dulezite je i definovat, jakou uroven monitoringu ja tady obhajuju. Zda se mi to sice neuveritelne, ale presto jako by bylo z mych pripsevku samozrejme, ze nekomu ctu emaily. Sakra, to je snad samozrejme ze ne. Jeste jednou opakuji, ze me to nezajima a nemam na to cas. Pres moji gateway tece 1 i vice GB dat mesicne a kdybych to mel vsechno ukladat a cist, musel bych se z toho zcvoknout.
Odpovedi na dalsi prispevky bez ohledu na puvodce:
>Tyhle zaznamy bohate staci ve chvili kdy by chtel nekdo
>dohledavat vinika konkretniho cinu ktery byl schovany za
>NATovanou adresou. Muj nazor je, ze sledovani jakychkoliv
>udaju na vyssi urovni je minimalne neeticke a jeho duvodem uz
>neni pouze moznost identifikovat konkretniho uzivatele.
Podle me zalezi na na uhlu pohledu. Tobe se zda neeticke, ze nekdo sleduje jaka URL navstevujes a tvemu zamestnavateli se zase muze zdat neeticke, ze za jeho penize a v rozporu s jeho narizenim stahujes porno a warez (nemyslim ted primo tebe, jedna se o zobecneni). Tady je tezke najit kompromis. Asi jedine reseni by bylo vsem zakazat pristup na net, coz zase nejde z organizacnich duvodu.
>Uz jsem na to v tehle forech narazil vickrat: Nekteri lide
>provozuji APcka a prestoze by meli moznost nemaji zajem (nebo
>minimalne vahaji) propojit se se zbytkem site Czfree. Docela by
>me zajimalo co vas k tomu vede, vzdyt hlavni myslenka czfree je
>prave v propojeni jednotlivych siti, nebo se pletu? Tim nechci na
>nikoho utocit ... proste me to pouze zajima.
No me napriklad vadi, ze czfree je velice netransparentni. Nikde tady nenajdes zadna pravidla chovani, zadne vyjasneni odpovednosti, zadne sablony smluv atd. Vsechno tady funguje pouze na cestne slovo a na penize z rucky do rucky. To proste mne nestaci. Nejsem klidny s pocitem, ze se na ulici nekdo pripoji notebookem a ve stejnem segmentu site a pod stejnou verejnou IP si muze delat co chce. Navic nikdo nezna ani jeho jmeno.
Dale je pak k plnohodnotnemu propojeni do czfree potreba mnozstvi specializovaneho sw, ktery ve vetsine pripadu funguje pouze pod OS Linux. Tento software je pod prekotnym vyvojem a kazdou chvili je potreba upgradovat a zaplatovat. Nemam cas se tomu venovat a ani nastudovat potrebnou dokumentaci tohoto sw.
Pro konkretni nejmenovane jedince:
Jeste jednou opakuji, ze nikomu zadne emaily nectu a to ze mam software ktery to umoznuje jeste neznamena, za mam chut, cas a vuli to pouzivat. Misto tcpdump pouzivam daleko sofistikovanejsi nastroje, ktere mi s vetsim komfortem umozni sledovat vse od hlavicek paketu az po jejich obsah a to jak online, tak s moznosti archivace. Jestli tyto funkce vyuziju nebo ne, je vec druha. Ja osobne je temer nevyuzivam, pouze pokud me napriklad zajima, proc nekdo stahnul 100 MB za jediny den, kdyz jeho pracovni napln je razitkovat faktury. Pak se mozna podivam na stranky, ktery tento clovek tento den navstevoval. Naopak pokud clovek ktery ma za ukol sledovat ceniky konkurencnich spolecnosti stahne 200 MB denne, je mi to jedno, protoze vim, ze asi stahoval excelovske ceniky. Za to vse mi plati muj zamestnavatel. Pokud to tedy nazyvas smirovani, je to tvoje pravo.
Stale si mi jeste neodpovedel (jiz podruhe), co jsi pro czfree udelal ty.
mno to je mi ale hezka diskuse skoda ze uz tu dodo nema svoji ikonku ...
Nicmene gogoo ma neprijenou pravdu v tom, ze porovozovatel jakekoliv komunikacni sluzby - CZFree neCZFree - musi byt schopen spoluprace s nadrizenymi misty v pripade odhalovani skodicu. Na coz potrebuje logovat metadata, jak rikal Dolly. Obsah musis logovat na konkretni zadost, viz zakony nebo pracovni smlouva.
Pokud nekomu zalezi na bezpecnosti svych dat na siti vuci odposlechu, musi se sam zaridit a sifrovat. Tak to vzdycky bylo u kazde komunikace, neni to nic specificky Internetoveho.
Jacob> prosim radeji dodelaj ten router, netdave uz ma kuchleho Debiana na CF, takze ted potrebujeme neco na HDD. Stacilo by tam dodat cely apt-get a nakonfit ho tak, aby spolupracoval s archivem netdejva, kam by on umistoval CZF proverene verse jadra, zebry, hostap, wireless-tools, iproute2, ... , pokud mozno jak binarky tak zdrojaky a nejake example configy. Staci zakladni kostra, bytek si kazdy muze dotahat. Tim bys vazne pomoh.
A jestli se gogoo bude chtit stat CZF iGW stejne si tam bude muset nasadit Linux, ten jeho DLINK asi HTB ani OSPF ani BGP ani IPsec ani ... umet nebude, takze Ti muze zapusibit treba jako tester - ovsem lidi, co by radi nejakou CZF-urcite-spolupracujici versi LInuxu je tu dost.
Ad GWB> Americka administrativa schvalila zakon, ze pokud bude zjisteno, ze jsi pachal kriminalni cinnost a ze pri tomto skodeni jsi pouzil kryptografii, dostanes vic. Co je na to spatneho??? Spolecnost, ktera zlenivi az tak, ze se odmitne branit, chcipne. MMCH, jelikoz nic nezakoneho nedelam, je mi uplne jedno, jestli si nekdo cte moje emaily. Paranoia pro paranoiu mi prijde paranoidni.
>A jestli se gogoo bude chtit stat CZF iGW stejne si tam bude
>muset nasadit Linux, ten jeho DLINK asi HTB ani OSPF ani BGP
>ani IPsec ani ... umet nebude, takze Ti muze zapusibit treba
>jako tester - ovsem lidi, co by radi nejakou CZF-urcite-
>spolupracujici versi LInuxu je tu dost.
to je prave to, co mozna mnoho lidi odrazuje od czfree. 95% lidi chce czfree kvuli internetu protoze ma pocitac na praci a ne na hrani (nemyslim jenom hry). A tento ucel (internet) bohate splni i dlink, ktery zvladne nainstalovat a zprovoznit opravdu kazdy. Jde o to, jestli nekdo touzi po novem malem prazskem internetu na sdileni warezu a nelegalnich mp3 nebo chce jenom zarizeni, ktere mu umozni se dostat do toho velkeho praveho internetu.
Mym uzivatelum je uprimne jedno, zda je spojuje s internetem HTB, OSPF, BGP nebo mala krabicka, kterou staci v pripade jakychkoliv problemu na 10 vterin vytahnout ze zasuvky. Krom toho veci jako IPsec a VPN umi bez problemu. Slysel jsem tu od "vysoce postavenych" lidi, ze jejich cilem je umoznit v czfree veci jako IP telefonii a videoprenosy...zajimalo by me, kdo to chce. Videoprenosy a videokonference jsou podle mne na nic (radeji si pujcim DVD se 6 kanalovym zvukem nebo si zajdu s tim clovekem na pivo) a iptelefonie? Na to uz myslim pred 150 lety vymysleli telefon, ktery mi bohate stacil az doposud a nejspise jeste hodne dlouho stacit bude...v garantovane a lepsi kvalite, nez dokaze zabezpecit i sebelepsi voice over IP.
Proste ani ja ani moji uzivatele nic takoveho nepotrebuji a proto pouzivam dlink a nechci se zatim spojovat s czfree.
Krom toho si staci precist forum "stabilita site" a clovek hned vidi, jak vypada czfree s HTB, OSPF, BGP. Muj dlink bezi mesic bez restartu a dostupnost internetu je behem mesice 100%, mereno v 15 vterinovych intervalech.
Doufam, ze vsichni linuxaci zase nespusti flameware, netvrdim ze windowsy by to zvladly lepe
27.02.2003 v 23:45
skoda ze uz tu dodo nema svoji ikonku ...
