HAR4NT: Kolarik coby (ex)namestek na vnitru taky neni Pirat? :-)

Jo jasne, proste klasika... Pirati maj plnou hubu odpovednosti politiku, ale jen do chvile, nez se zacne resit jejich vlastni odpovednost :D
A vzhledem k trafikam, co si pred cca trema rokama rozdelili se uz fakt nemuzou tvarit, ze odpovednost nemaji.

Mimochodem, ten Blaha co ted sedi v dozorci rade NAKITu (opet, za Piraty) jen tak mimochodem ted kandiduje v krajskych volbach.
A samozrejme tu pudu pro to "delat chyby" si on medialne chystal dlouho dopredu. Ale dokud sam nemel funkce, tak samozrejme kritizoval :-)

Proste klasika... kdyz delaj chyby ostatni, je to spatne... ale kdyz delaj chyby Pirati... je to vsecko v naprostem poradku a nic se nedeje 🤣

Danysek: MAS TO PRIMO NA TOM WEBU!!!

Nakit: "Národní agentura pro komunikační a informační technologie, s. p. byla založena 1. února 2016 jako servisní organizace ministerstva vnitra České republiky. Dozorci rada - samej vnitrak. Web vnitra:"Na návrh náměstka ministra vnitra Lukáše Koláříka byl dnes po dohodě ministra vnitra Víta Rakušana s náměstky pověřen řízením Náro dní agentury pro komunikační a informační technologie (NAKIT) právník Jan Ďoubal."

Fiala: ministr vnitra bude Rakusan ze STAN

Danysek&Makroúsek: bleble ble Pirati, bleble Pirati, blebleble Pirati!!!!

HAR4NT: sir Francis Drake approves.

MAKROUSEK: vsichni pirati nejsou zlocinci, nektery maj glejt od kralovny a jsou to tzv. korzari

DANYSEK: kdo sedi v Nakitu za Piraty?

NIEKT0: ale ty porad prehlizis to, ze i v NAKITu sedi lidi "za Piraty"... OK, potvrzujes, ze jen rozdavate trafiky kamaradum :D (krom jineho treba tvemu stranickemu kolegovi Michalu Blahovi)
Ale odpovednost nest neumite... i kdyz jako Pirati mate plnou hubu odpovednosti politiku - kterym uz dnes i ten Michal Blaha je, ze? ;-)

DANYSEK: Sam si cuckarek, Ak tam mali naozaj nastavenu proxy/loadbalancer tak, ze povolovala pristup do CMS2, to mali vcelku slusnu bugu. Akurat s tym toho pirati moc nemaju, to je stale nakit/vnitro. Bezpecnost ma podla webu v gescii Rohel, co je ex-nukib a vsetko mozne ine.

Pozeram kto im robi pentesty, a vyzera ze je to asi corpus cez 2 dcerinky, tak asi slusna vizitka no.
(na druhu stranu, kto vie co si presne objednali, tie sumy za testy su skor male na to aby testovali vsetko)
DoxoLogic, s.r.o. , Praha IČO 27903656 - Obchodní rejstřík firem | Kurzy.cz
https://rejstrik-firem.kurzy.cz/27903656/doxologic-sro/
STRATEGICSTAR s.r.o. , Praha IČO 19530030 - Obchodní rejstřík firem | Kurzy.cz
https://rejstrik-firem.kurzy.cz/19530030/strategicstar-sro/
Martin Listopad Praha - Obchodní rejstřík | Kurzy.cz
https://rejstrik-firem.kurzy.cz/osoba/2395946/

Kazdopadne takto to uz aspon dava zmysel na rozdiel od uvodnych prispevkov, a mozem to hodit prave ludom v DR, thx.

NIEKT0: ano, "teraz nie". Takze tim chces rict, ze mozny leak v case evidentni konfiguracni chyby zadny bezpecnostni problem neni, cuckari? ;-)

Ja si teda dovolim podotknout, ze v dozorci rade NAKITu sedi krom jineho jisty Michal Blaha, coz je... badumtss.. krom jineho jeden z kandidatu za Piraty ted v krajskych volbach ;-) A druhym je jisty Mesrsmid, coz jen tak mimochodem je Bartusuv kun z DIA. Takze vymluvy jen na vnitro jsou fakt uz trapny.

DANYSEK: No super, tak aspon sme sa dobrali k tomu, ze tam teraz ziadny problem nevidis. Uz som fakt nevedel, ci mi nahodou nieco neunika.

No co ti poviem, nakit/vnitro. Mozes sa pozriet kto im robi pentesty, a poradit lepsie no. To sa bojim ze s piratmi (bohuzial) nic spolocne nema, tam vladne ina partaj.

NIEKT0: ano, ted uz to nefunguje... to vim taky, takze diky captain obvious :D
Fungovalo to v dobe, kdy ten Portal obcana byl rozesranej, tedy prave v dobe kdy to vracelo ten jinej cert z testovaciho prostredi.
Taky to chvili vracelo sice cert ke spravny domene, ale expirovanej k 6.cervenci (kolem 16:22)... to se zjevne nekdo zoufale snazil o jakousi disaster recovery. A pak tam zase zpet naskocilo to testovaci prostredi. Ocividne zmatek a chaos. A k pricinam se samozrejme taktne mlci.
Za to, zes zaspal spravny cas na to se podivat ja nemuzu... :-)

DANYSEK: Kedy? skusal som to potom co si to napisal, a nefungovalo to, rovnako ako to nefunguje teraz.

NIEKT0: ta proxy to poustela do celyho internetu ty noumo.... aneb stacilo si do hosts zapsat prislusny hostname a SNI zaridilo zbytek. Ty veci co mas v tom certu byly proste normalne dostupny zvenci.

DANYSEK: Tak mi ukaz ako pristupis k testovaciemu prostrediu, mozno mi fakt nieco nedochadza

NIEKT0: jasne, ono z testovacich prostredi nikdy zadny data neutekla... no jen pokracuj, cuckari :)

DANYSEK: Este raz AKU informaciu si ziskal, ktora nebola verejna? Si schopny relevatne odpovedat?

NIEKT0: jo aha, takze ty ses proste rozhodl to bagatelizovat jen proto, ze by za to nedejboze mohl nest politickou odpovednost Ivan... ty ses fakt security looser :D
Jo stat se to za Babise, tak se od Piratu ozyva hlasity krik, ze? :-)

NIEKT0: no teda zrovna u tebe bych cekal, ze aspon dig pouzit umis.... 🤣 Teda kyberbezpecak, co nikdy neslysel ani o split DNS... je to s tebou zda se horsi nez se zda 😆
Ano, na verejnem interne to nesedelo... dokud to nejaky diletant blbe nenastavil ten balancer / reverzni proxy, co to pustila do sveta 😆

; <<>> DiG 9.20.0-Debian <<>> @ns1.gov.cz test.edoklady.cms2.cz
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52426
;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 3a80c98fedc4789e0100000066be32b24b43a3a6be7c008b (good)
;; QUESTION SECTION:
;test.edoklady.cms2.cz.		IN	A

;; AUTHORITY SECTION:
cms2.cz.		3600	IN	SOA	ns1.gov.cz. hostmaster.nakit.cz. 2024081401 86400 7200 2419200 10800

;; Query time: 3 msec
;; SERVER: 2a01:5bc0:0:1004::66#53(ns1.gov.cz) (UDP)
;; WHEN: Thu Aug 15 18:54:10 CEST 2024
;; MSG SIZE  rcvd: 150