Opět tu máme 8. března a MDŽ. Svátek, označovaný jako kontroverzní, Senát se ho opakovaně neúspěšně snaží zrušit, spousta lidí ho považuje za socialistický svátek. Dokonce jsem četl článek naznačující, že ho "vymyslel" Sovětský svaz. Což je samozřejmě nesmysl- ten svátek vznikl v USA a u nás, tehdy Rakousko-Uhersku, se poprvé slavil v roce 1911, tj. devět let před vznikem Sovětského svazu.

Byť s jednodenním zpožděním, nelze nevzpomenout: před 15 lety, 3.3. 1994 zemřel Karel Kryl. Nemá asi cenu psát kdo to byl nebo životopis. Pro mě to byl hlavně člověk schopný v několika málo verších obsáhnout obrovské myšlenky a autor jedněch z nejlepších písničkových textů, jaké vůbec v češtině jsou. Člověk, kterého nezlomila ani "strana a vláda", ani vyhnání z vlasti.

Všude křičel do té hrůzy
ve válce že mlčí Múzy
Muži by však mlčet neměli

(Král a klaun)

Tak prý do tří let budou mít mobily stejnou nabíječku. Na to se dá říct snad jen: No sláva, to to trvalo. Vlastním nebo vlastnil jsem celkem čtyři různé mobilní telefony celkem dvou různých značek (Nokia a Siemens). A kolik dohromady potřebují různých nabíječek? Čtyři. Jeden každý z nich má nabíječku, která není kompatibilní s žádným jiným, dokonce ani když je stejné značky.

Přitom udělat nějakou standardní nabíječku pro všechny mobily snad není takový problém. Nebo používat USB. USB tu s námi je už dlouhé roky, existuje USB zubní kartáček nebo třeba USB raketomet... jen uživatelé mobilů už dlouhé roky nadávají na kupy různých nabíječek.

Stream.cz bude vysílat nové díly legendárního kurzu německého jazyka z České sody (viz např. Novinky, včetně ukázek). Docela se těším, doufám, že se podaří navázat na politicky nekorektní zábavu, kterou se v televizi od České sody snad už nikdo neodvážil vysílat (pro připomenutí například "My pereme na 1940" nebo "Škoda Henlein" ).

Včera mi už podruhé volali z Raiffeisen, že jsem si stále ještě neaktivoval kreditku, kterou mi poslali. Jde o kreditku, kterou jsem sice nechtěl, ale zato jsem od RB chtěl hypotéku a ta kreditka byla neodmítnutelná součást smlouvy. Nakonec se mi tedy snad povedlo slečně/paní vysvětlit, že kreditku si aktivovat nehodlám, což jsem říkal i její kolegyni, která mi volala minule a která mě i seznámila s těmi úžasnými výhodami, o které přicházím.

Jsem zvědav, jsetli zavolají ještě jednou. A jestli už začnou prosit :-)

No a večer se vytasila prozměnu Česká Spořitelna se zprávou (která vyběhla po přihlášení do elektronického bankovnictví), že stačí jediné kliknutí myší a půjčí mi 20000Kč.

Prý že banky sedí na penězích a je špatná dostupnost úvěrů- cha!

Poslanecká sněmovna začala jednat o novele zákona o silničním provozu (změny v novele). Krom změn jako možnost značkou zvýšit povolenou rychlost i mimo obec, povinnost mít reflexní doplňky při nouzovém stání mimo obec, povinný psychotest před znovuzískáním "vybodovaného" řidičáku nebo zákaz předjíždění v křižovatce obsahuje nový odstavec 3 paragrafu 10:

Provozovatel vozidla nebo jiná osoba, které provozovatel vozidla nebo jiná osoba svěřila vozidlo, (...), jsou povinni na výzvu (...) sdělit skutečnosti potřebné k určení totožnosti řidiče vozidla podezřelého z porušení ustanovení tohoto zákona; na sdělení těchto skutečností se nevztahuje právo odepřít vysvětlení nebo odepřít výpověď podle jiného právního předpisu.

Novinkou je ta část za středníkem, prezentováno jako "odstranění mezery v zákoně" a "řešení problému osoby blízké".

Přitom žádná "mezera v zákoně" nebo "problém osoby blízké" neexistuje.

Diskuse na Novinkách čeká výrazná změna. Já bych dokonce řekl, že hotová revoluce. Psát do diskusí bude možné až po zadání adresy bydliště, kam pak poštou (to jako tou klasickou, dopisem) přijde ověřovací kód, kterým bude na webu nutné ověřit svůj účet. U příspěvků v diskusi se pak bude zobrazovat jméno, příjmení a obec autora.

Dnes jsem četl (skrze pooh.cz) článek na Lupě Libimseti.cz po hacknutí zvyšuje bezpečnost. Cituji:

Ukázalo se, že Líbímseti přešlo konečně na obvyklou formu zabezpečení hesel, na MD5 hash. Do té doby byla všechna hesla uložena jako čistý text, takže kdokoliv, kdo by získal přístup k databázi, mohl také získat plná hesla uživatelů.

Zároveň se objevily zvěsti, že příčinou je opětovné hacknutí serveru, kdy útočník získal přístup k heslům (další po nechvalně známém pár měsíců starém případu, kdy někdo získal hesla soukromých galerií a fotky z nich se pak volně šířily Internetem).

Pokud je ta citovaná pasáž pravdivá, je zabezpečení libimseti.cz spíš špatný vtip. Ukládání hesla do databáze v přímo čitelné podobě bych považoval za chybu i u amatérského "pokus projektu" programátora-začátečníka. U vážně míněného projektu, nota bene spravujícího soukromá data tisíců uživatelů, jde o trestuhodnou nedbalost.

A tím novým zabezpečením přes MD5 bych se taky zrovna nechlubil- funkce MD5 už delší dobu není považována za bezpečnou a je možné ji prolomit řádově za desítky sekund i na průměrně výkonném domácím počítači. Pravda, oproti předchozímu stavu je to pořád pokrok, ale kdybych to přirovnal k zabezpečení domu před zloději, je to pokrok asi jako si místo volného vstupu pořídit dveře- zatím bez zámku, ale alespoň dveře.

Přijde mi neuvěřitelné, že doteď měli tak zoufalou úroveň zabezpečení a nikdo s tím nic nedělal až do doby, než nastal průšvih. A ani potom s tím nikdo nic nedělal a o čtyři měsíce později (když pravděpodobně nastal další průšvih) zlepšili úroveň zabezpečení ze "zoufalé" na "minimální". Fakt, že web na začátku rozjížděl nezkušený amatérský programátor, neberu jako omluvu- buď jsem ochotný s úspěchy a výhodami přijmout i z toho vyplývající zodpovědnost, nebo to nedělám, když to neumím.

Každopádně, z pohledu uživatele se jen potvrdila platnost starého jednoduchého pravidla: Cokoliv nahrajete někam na web, považujte za veřejné. Nechcete-li, aby něco viděli všichni ostatní, nedávejte to na web.

Přišel mi e-mail od Seznamu, že aktualizují Sweb. Bylo na čase, řekl bych. Sweb se skoro nezměnil od doby, kdy jsem tam před lety dával své úplně první pokusy o webové stránky. V dnešní době je Sweb zajímavý leda jednu-dvě statické stránky šetřících grafikou, které autor chce někam umístit zadarmo a nechce tam mít reklamu.

Pustil se tedy Seznam do akce "Dohnat a předehnat"?

Trochu se zpožděním se mi povedlo něco sepsat k události, která se stala už minulý týden. Jde o senátní návrh novely loterijního zákona (text návrhu).