Přání a návrhy

[kenavf]

Ahoj, já na Palbu chodím v Linuxu (Ubuntu 18.04 + Firefox 96.0, zkusil jsem i Chrome 97). V posledních dnech jsem se dostal pouze na úvodní stránku. Ta ale byla "rozházená", bez formátování, grafiky apod., pouze text a odkazy. Žádný odkaz ale nefungoval a nedalo se nikam dostat. Problém tedy/asi nebyl jenom v antiviru. Ale na toto nejsem odborník.

Tentokrát nebol problém "na naších príjímačoch, ale na vysielači" PALBE. Takže sme PALBU videli "rozhádzanú/bez formátovania" asi všetci.

[Lord]

Pánové, milí palbáci, případně palbačky,

děkuji vám, že jste přečkali "delší" období, kdy naše fórum nešlo, nikdy se to ještě nestalo, ne tak dlouho.

Palba.cz se stala pravděpodobně cílem velkého hackerského útoku jehož cílem byla i Ukrajina. Tento útok proběhl v pátek odpoledne. Je možné to s tím tedy spojovat, ale možná je pravda i jinde. Mnozí nám říkají - Palba je proruská, nebo prozápadní? Jaký tedy jsme, proč by nás Rusko jinak napadalo? Přeberte si to každý po svém.

Nebo kdo to zkoušel? Byla to náhoda, msta, šlápli jsme někomu na kuří oko?

Já se kloním spíše k cílenému a promyšlenému útoku, který napáchal nedozírné škody, že v podstatě bez záloh, by jsme byli víte kde. O víkendu nebyl hosting schopen řešit naše problémy. Největší odborníci přišli do práce až dnes. Sami jsme předem museli identifikovat, co bude potřeba, nikdo vám příliš neporadí, o web se musíte postarat sami, záležitosti webhostingu leží jinde.

Netuším ani od kdy mohla být Palba infikovaná. Bylo už hlášení antivirových programů o phishingu příprava? Hlásí vám to některým stále? Či vidíte ještě jiné pozoruhodnosti?

Od kdy mám provést obnovu záloh, od nového roku kdy to hlásí, asi ne. Den předem, už mohl být rozsah nákazy větší. Takže je db asi z půlnoci 12. ledna. Pokud někdo o něco přišel ... doufám že ne o moc. Žádný nový článek nevyšel, byla to víceméně diskuse. Každopádně si zkontrolujte, zda vše funguje i Album a galerie, případné chyby prosím hlaste.

Nevylučuji ani opětovný útok, tak pokud chcete psát výraznější příspěvky, zatím radši počkejte. Musíme nyní provést pozorování ... musíme být bystřejší, ale už budeme snad lépe připraveni. Pokud se budou útoky opakovat, jsou nutné radikálnější změny, které se bohužel nebudou mnohým líbit. Možná taky záleží, zda budeme dál na něčí listině nebo ne. Nehodlám furt něco hasit, ani lustrovat diskuse, zda jsou v normě, v tom je odpovědnost moderátorů. Z technického hlediska by čisté fórum nebylo asi tolik zranitelné, a jsou pro něj záplaty.

To je zatím vše. Držte se

[mikhail]

Veľmi zaujímavé čítanie. Najprv som to len zo žartu spájal s diplomatickou prehrou Ruska v týždňových jednaniach s USA a NATO o Ukrajine, ale zdá sa, že to má reálny základ.

[Juraj Tichý]

Vestly ber to ako priatelsku radu. Mal by si menej citat prorusku propagandu na fejsbuku a viac historicke knihy. Tymto samozrejme nepopieram zlociny UPA, alebo koho si to vlastne myslel, ale to co tvrdis je jednoducho blbost.

Je nutný tohle řešit na veřejné palbě? Není!
Vůbec jak se tohle vlákno okamžitě zase rozjelo. A co je tady za perly, to může bejt pro někoho jako červený hadr na bejka.
Niko, trošku se mírni. Nemíním zase hasit problémy.
Děláte si z toho srandu, ale do minulýho týdne, to ještě možná šlo.

Lord presunul som to sem, lebo to chcem prediskutovať, neber to prosím že je to myslené v zlom, len tomu chcem porozumieť.

Jeden útok a teraz sa tak nejak normalizačne začneme autocenzurovať a dávať si pozor čo povieme, aby sa na nás niekto náhodou nehneval?
Nebolo by lepšie otvoriť opäť nejakú zbierku, aby ste vedeli zlepšiť zabezpečenie stránky a bola viac pripravená na takéto útoky? Lebo mne sa teda autocenzúra nepáči.

[Alfik]

Jasně. Zrovna Palba je tak strááášně důležitá, se svými počty návštěvníků, a se svou úrovní protiruskosti, že se jí dostalo útoku od samotného Putina.
Paranoia? Už? V tomhle věku a společenském "postavení"?
Nepřeceňujete Palbu? Sami sebe?
Spíš si nějaký mladý nadějný kluk hrál a podařilo se mu "něco" nabourat. A vy to hned spojujete s nejspíš nesouvisejícími podobnými případy tu tam, tu onde. Ostatně Palba není zrovna nějak extra zabezpečená - den co den v podstatě čekám, že ji prohlížeče přestanou zobrazovat z důvodu starého protokolu, který snad už nikdo jiný nepoužívá.
Xaxaxa.

[skelet]

Alfiku taky si nemyslím, že by si nás všiml nějaký profík. Spíš nějaký debil..

[Lord]

Možná ti co nejvíce povídají, neposlali či nepošlou ani korunu, a pak dělaj největší problémy, to jsou trošku paradoxy, nemyslíte?
Třeba kdybych se tady kdysi vyjadřoval podobně o USA, tak mě posílají nekompromisně do Hospody a tady o Rusku se veřejně kydá bez problému

Proč se udržuje tento portál je hlavně kvůli článkařům, těch bohužel v poslední době tolik není, a spíše se kydá. Tím také roste dost databáze.

Ano, Alfiku je starý, víme to, probírali jsme to, ale alternativa je čisté fórum a pravidelné aktualizace, pokud bažíš po bezpečnosti.
Mohlo to být způsobené tím nebo oním, Palba zase tak úplně bezvýznamná není, navštíví jí za měsíc desetitisíce lidí.
Protože kde jinde se dozvíš názory, které sice nejsou úplně novinky.cz ale trošku přeci jen jinačí level? Ale nemá smysl na tohle téma nějak více rozvíjet diskusi.
Debil takový útok taky neudělá, a když to bude debil, tak to může udělat kdykoliv znovu, a třeba když tady uvidí to naše pošťuchování, tak to udělá
Já už ná to jen čekám ... pojď.

[Dzin]

Jestli to mělo být součástí většího útoku, tak to mohlo být buď z důvod, že Palba byla v rámci detekce sítě vyhodnocena jako možný potenciální cíl, nebo se jednalo o útok, který měl odvráti pozornost od pravého cíle a nebo se přes Palbu provedl samotný útok v rámci maskování útočníka. A samozřejmě, je zde možný i to, že na Palbu byl veden útok přímo jako na Palbu, což může být dáno zaměřením webu a nebo si nějaký jednotlivec chtěl něco vyzkoušet popřípadě se mu na Palbě něco nelíbilo.

Každopádně doporučuji všem změnit si heslo a být opatrnější při přijímání pošty na registračním emailu.

[Ejdou Rotacak]

nezklamal.

[Dzin]

Je to jen doporučení, nemusíš se jím řídit.

[jarl]

Vestly ber to ako priatelsku radu. Mal by si menej citat prorusku propagandu na fejsbuku a viac historicke knihy. Tymto samozrejme nepopieram zlociny UPA, alebo koho si to vlastne myslel, ale to co tvrdis je jednoducho blbost.

Je nutný tohle řešit na veřejné palbě? Není!
Vůbec jak se tohle vlákno okamžitě zase rozjelo. A co je tady za perly, to může bejt pro někoho jako červený hadr na bejka.
Niko, trošku se mírni. Nemíním zase hasit problémy.
Děláte si z toho srandu, ale do minulýho týdne, to ještě možná šlo.

Lord presunul som to sem, lebo to chcem prediskutovať, neber to prosím že je to myslené v zlom, len tomu chcem porozumieť.

Jeden útok a teraz sa tak nejak normalizačne začneme autocenzurovať a dávať si pozor čo povieme, aby sa na nás niekto náhodou nehneval?
Nebolo by lepšie otvoriť opäť nejakú zbierku, aby ste vedeli zlepšiť zabezpečenie stránky a bola viac pripravená na takéto útoky? Lebo mne sa teda autocenzúra nepáči.

Autocenzuru by měl každý uživatel zapnout automaticky jednoduše proto, že některá témata jsou na veřejné Palbě zakázaná, takže je nejlepší je mimo hospodu vůbec neotvírat. Stejně to většinou vede akorát ke zbytečným hádkám a končí to moderátorským zásahem. Mějte to tedy u příspěvků o probíhajících konfliktech a aktualní politice na paměti, a počítejte s možností, že mohou být odstraněny nebo přesunuty do hospody.

[Juraj Tichý]

Autocenzúra a slušne debatovať sú dve rozdielne veci.
A ďalšou rešpektovanie pravidiel nekomentovať aktuálne konflikty. Čo sa v predmetnom vlákne nedialo, lebo sa komentoval záškodnícky výcvik v SR a argumentovalo sa nejakými čistkami Ukrajincov na Poliakov, ako keby ich Rusi nemali aj na Poliakoch aj Ukrajincoch. Napriek tomu prišla od Lorda stopka, mimo porušených pravidiel. Neviem, snáď som niečo prehliadol, ale snáď zákaz kritizovať Rusov a ZSSR tu ešte nepadol.

No predposrato si nepovedať vlastný názor na niekoho obľúbených imperialistov (nech je to ktokoľvek) je asi moc. Zatiaľ mám taký pocit, že niekto sa tu snaží trojdňový výpadok využiť na zabránenie diskusie. Ale tak snáď je to len pocit, lebo mám vo veľkej úcte to úsilie čo Vás to muselo stáť paľbu päť spustiť.

[Zemakt]

Je to jen pocit. Můžeš být v klidu. Momentálně jsou aktuálnější věci k řešení.

[Lord]

Juraj Tichý - postupně se to dostávalo mimo téma, začalo to tou hámovinou na odkaz, že by Slováci mohli cvičit v případě napadení Ukrajiny Ruskem partyzány, s historickým srovnáním, že s tím má už slovenský štát zkušenosti !!, neboť cvičil Banderovce ... a už to jelo. Pak se začali řešit už Banderovci, někdo je obhajoval, jiný haněl, atd
Jednak mimo téma, jednak je to sice historie, ale dobře citlivá, nacionalisti na Ukrajině dodnes pořádají pochody za Banderu, šlo by je nazvat neobanderovci. A to se už dostáváme do aktuálních konfliktů. Ale jo záleží, jak to kdo vnímá, ale probírání politiky veřejně nadělalo na Palbě většinou zlou krev.


Ještě zareaguji na Dzina, s těmi hesly, e-maily může mít pravdu. Nevíme jestli se dokázali dostat i do databáze a odcizit vaše e-maily. Každopádně možné je všechno. Takže si je potřeba dávat pozor, kdyby vám na maily přišlo něco divného, já vím stejně vám tam chodí spam Hesla by měla být sice zašifrovaná i v databázi, ale změnit si ho klidně preventivně můžete. Používejte jiná hesla než do internetového bankovnictví či nějakých důležitých věcí, které by vás mohly mrzet.

[Juraj Tichý]

Chápem a beriem.

Aj keď nie obhajovanie banderovcov som tam nevidel. Len čisté fakty, co sa na SVK dialo a ake skúsenosti tak vieme poskytnúť.
Vlastne neviem prečo vždy zarazime celu diskusiu. Tak ako som tu diskusiu vnumal, stačilo zaraziť Vestlyho, lebo reagoval prehnane.
Ja nechcem prudit, len mi chýba že nevieme viesť slušnú diskusiu aj o ťažkých témach.
Ja keď učím zverstvá druhej svetovej vojny učím všetky naraz. Nemecke, ukrajinské, ruské, slovenské, chorvatske... Učím ze zverstvá nepachaju národnosti, ale ľudia a ze je to v každom jednom z nás. Viď posledné zistenia o pravdepodobnom informatorovi o ukryte Anny Frankovej...

[Zemakt]

Ja keď učím zverstvá druhej svetovej vojny učím všetky naraz. Nemecke, ukrajinské, ruské, slovenské, chorvatske... Učím ze zverstvá nepachaju národnosti, ale ľudia a ze je to v každom jednom z nás. Viď posledné zistenia o pravdepodobnom informatorovi o ukryte Anny Frankovej.

Je ti to ke cti Juraji, neboť já říkám, že každý by měl začít v první řadě u sebe.

[Tempik]

O Palbě se ví tak nějak i mezi běžnými smrtelníky třeba i z Facebooku. Dost možná ji tam sleduje víc lidí, než tu. Ale to je vcelku jedno. Důležité je, že si na našem zastaralém (ale oblíbeném) portále holt někdo trénoval svoje hacker umění. Klidně to mohlo být 13ti leté dítě hrající Warthundera, kterému se nelíbí, že tu někdo pomluvil americké/ruské tanky. Možná se někomu nelíbila nějaká debata. Třeba zasáhla Ruská FSB, možná se nelíbilo našim kybernetikům zveřejnění některých informací a novém maskovacím vzoru pro AČR. Ono je to v celku fuk.
Mě se ale nelíbí, že tu řešíme nějakou větší sluníčkovost, autocenzuru a nějaké narušování citů návštěvníků. Pravidla co máme fungují už spousty let. A jestli někdo neunese cizí názory a pak hackuje Palbu (což není sice potvrzeno, ale ani vyvráceno), tak musíme řešit jeho a ne že se mu něco nelíbilo.

[vojta.j]

Omlouvám se, jestli jsem to někde přehlédl, ale jsou k dispozici nějaké indicie, že šlo o skutečný útok? Nebo je to jen volná úvaha založená na časové shodě?
Co jsem viděl vypadalo spíše na porušenou (corrupted) databázi, což se občas prostě stává (a tím, jak databáze palby roste tak roste i tato šance).

[Martan]

BTW - Nedávno jsem poslal menší příspěvek na chod Palby. Ani jsem netušil, v jaké situaci se tu ocitneme. Ale kdyby bylo potřeba, tak bych mohl ještě něco najít a poslat. Nechci se chlubit ani kritizovat někoho jiného, ale protože jinak pomoci neumím, tak si myslím, že toto je to nejmenší co můžu udělat.
Snad je to lepší než se navzájem okopávat a poměřovat se kdo "ho" má většího...

PS: doufám, že se neozve potrefená husa

[Lord]

Martane, velice ti děkuji za 1000 Kč, hodí se každý příspěvek, netušil jsem, že dojde k průse*u.

Připomínám, že číslo účtu FIO banky stále platí: 2400068687 / 2010

Případně ve formátu pro euro platby.
IBAN: CZ5820100000002400068687

Pánové můžete začít posílat love, případně do zprávy uvádějte svůj nick.

Tedy Kamil plánuje "odvirování" databáze, což by mělo stát asi 4000 Kč. To znamená odvirování této funkční databáze, když jsem se ho zeptal proč?
Tak odpověděl, za určitý čas se nashromáždí chyby v DB, můžou se do ní dostat různé skripty, možná i pomocí hacků. On to projde a vyčistí.

Další peníze bude stát aktualizace fóra, zde dojde prozatím k nejrychlejší, nejbezpečnější, nejčistší formě - jen fórum. K tomu je třeba provést aktualizace všech třech galerií. Dále potřebuje prostor, kde to bude provádět, atd.

V další fázi může dojít k instalaci nějakých pluginů, které by nám Palbu případně vyšperkovaly.