FINANCE.czFINANCE.cz

Další nebezpečná amatérská ostuda za státní peníze: www.pripojtese.cz

18. 11. 2006 20:08 (aktualizováno) Janek Wagner

Před několika dny, 14.11.2006, odstartoval další z „dotací na broadband“ spolufinancovaný projekt Připojte se. Jde na první pohled o amatérský paskvil s bezpečnostními chybami a pochybnými informacemi… Vraťte peníze, pánové!

Tento projekt byl brán s určitou nedůvěrou stejně jako proslavený Peprnet.cz. již od podání žádosti o dotaci. Obavy se bohužel potvrdily, projekt byl spuštěn se zpožděním, jen v částečné variantě, s chybami, a jde více méně o podfuk či možná podvod. Podrobnosti naleznete v článcích:

  • Projekt „Připojte se“- Za státní peníze nebezpečný web (Daniel Dočekal, DigiWeb, 14.11.2006): „Paradoxně, za státní finance, byl spuštěn web, který obsahuje vážné bezpečnostní chyby – tzv. Cross Site Scripting (XSS) umožňuje do vyhledávacího formuláře a do diskusních příspěvků vkládat HTML kód bez jakéhokoliv omezení – včetně <SCRIPT>..</SCRIPT> konstrukcí.
  • Pripojtese.cz stále není bezpečné (Daniel Dočekal, DigiWeb, 16.11.2006): „Na některých dalších místech (například vyhledávací formulář pro nalezení internetového připojení v místě bydliště) je XSS přítomné stále.“ a závěr: „Uvážím-li, že ASPRA, a.s., která v dotačním řízení získala (či získá) zmíněných 7.5 milionu korun, měla do projektu přispět částkou 3,215 milionu korun z vlastních zdrojů, nemohu nenamítnout, že www.pripojtese.cz mohlo být spuštěno v souladu s původním projektem a dokonce bez zpoždění.
  • Pripojtese.cz stále není bezpečné (Daniel Dočekal, Pooh.cz, 16.11.2006): „Ranní ověřování zda skutečně došlo k opravě bezpečnostních chyb má zajímavý výsledek. IP adresa, ze které testování proběhlo, má nyní zablokovaný jakýkoliv přístup k počítači, na kterém www.pripojtese.cz běží. Zvláštní řešení problémů. Bude provozovatel postupně blokovat všechny "podezřelé“ adresy?"

Po prohlédnutí pár stránek jsem vysloveně znechucen amatérskými žvásty. Tohle psal například naprostý (píp):

Telefonní linku lze použít i pro připojení „pomalým“ analogovým modemem nebo o něco rychlejším digitálním ISDN modemem. Analogový modem převádí signál z počítače do podoby telefonního hovoru, takže pokud jste připojeni k internetu, nemůžete telefonovat, ani se vám nikdo nedovolá (máte obsazenou linku). ISDN už sice přenáší data digitálně a umožňuje současně s připojením k internetu telefonovat, rychlost připojení je však dnes už také nedostatečná (max. 128 kb/s). Nevýhodou obou těchto způsobů je také tarifikace podle délky připojení, tedy čím déle na internetu strávíte, tím víc zaplatíte. Ostatní způsoby připojení jsou tarifikovány paušálně, tedy pevnou částkou za měsíc bez ohledu na to, kolik času na internetu strávíte.

Jak jste si všimli, autor textu například neví, že už i u nás dlouho existují Paušální (flat rate) balíčky pro vytáčený internet, neví, že existují odkazy a třeba tvrdé mezery… A asi ani neví, co vlastně měl spáchat podle žádosti o dotaci:

Redakční část portálu „NaInternet“ bude obsahovat komplexní přehled technologického zpravodajství o problematice širokopásmového internetu a možnostech jeho využití. Díky speciální aplikaci pro vyhodnocování obsahu zde budou prostřednictvím odkazů přístupné informace z dostupných online zdrojů kategorizované dle typu připojení, typu služby, názvu poskytovatele, případně názvu technologie. Uživatel díky tomu získá na jednom místě možnost srovnání a nástroj k rozhodování jakou technologii, případně dodavatele služby zvolit. Redakční tým portálu pak bude z těchto zdrojů každý den připravovat souhrn toho nezajímavějšího, co se v dané problematice stalo. Registrovaný uživatel portálu pak bude vyžádané informace dostávat formou emailu, nebo jako RSS kanál do své čtečky. Počet sledovaných zdrojů v českém a anglickém jazyce bude cca 10.000, a bude zahrnovat nejen technologické zpravodajství, ale i osobní blogy a diskusní servery.

(píp) z ASPRA měli do projektu investovat vlastní 3 miliony, kde jsou?! Doména aspra.cz nefunguje, manager projektu Ing. Pavel Bělocký, tel.: 774 628 858, e-mail: pavel.belocky@as­pra.cz nám ale jistě vše vysvětlí…

Sdílet

Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).