DANYSEK: mimochodem jen tak mimochodem ministerstvo ridi ministr, nikoliv (ex)namestek. To jen tak mimochodem.

HAR4NT: Kolarik coby (ex)namestek na vnitru taky neni Pirat? :-)

Jo jasne, proste klasika... Pirati maj plnou hubu odpovednosti politiku, ale jen do chvile, nez se zacne resit jejich vlastni odpovednost :D
A vzhledem k trafikam, co si pred cca trema rokama rozdelili se uz fakt nemuzou tvarit, ze odpovednost nemaji.

Mimochodem, ten Blaha co ted sedi v dozorci rade NAKITu (opet, za Piraty) jen tak mimochodem ted kandiduje v krajskych volbach.
A samozrejme tu pudu pro to "delat chyby" si on medialne chystal dlouho dopredu. Ale dokud sam nemel funkce, tak samozrejme kritizoval :-)

Proste klasika... kdyz delaj chyby ostatni, je to spatne... ale kdyz delaj chyby Pirati... je to vsecko v naprostem poradku a nic se nedeje 🤣

Danysek: MAS TO PRIMO NA TOM WEBU!!!

Nakit: "Národní agentura pro komunikační a informační technologie, s. p. byla založena 1. února 2016 jako servisní organizace ministerstva vnitra České republiky. Dozorci rada - samej vnitrak. Web vnitra:"Na návrh náměstka ministra vnitra Lukáše Koláříka byl dnes po dohodě ministra vnitra Víta Rakušana s náměstky pověřen řízením Náro dní agentury pro komunikační a informační technologie (NAKIT) právník Jan Ďoubal."

Fiala: ministr vnitra bude Rakusan ze STAN

Danysek&Makroúsek: bleble ble Pirati, bleble Pirati, blebleble Pirati!!!!

HAR4NT: sir Francis Drake approves.

MAKROUSEK: vsichni pirati nejsou zlocinci, nektery maj glejt od kralovny a jsou to tzv. korzari

DANYSEK: kdo sedi v Nakitu za Piraty?

NIEKT0: ale ty porad prehlizis to, ze i v NAKITu sedi lidi "za Piraty"... OK, potvrzujes, ze jen rozdavate trafiky kamaradum :D (krom jineho treba tvemu stranickemu kolegovi Michalu Blahovi)
Ale odpovednost nest neumite... i kdyz jako Pirati mate plnou hubu odpovednosti politiku - kterym uz dnes i ten Michal Blaha je, ze? ;-)

DANYSEK: Sam si cuckarek, Ak tam mali naozaj nastavenu proxy/loadbalancer tak, ze povolovala pristup do CMS2, to mali vcelku slusnu bugu. Akurat s tym toho pirati moc nemaju, to je stale nakit/vnitro. Bezpecnost ma podla webu v gescii Rohel, co je ex-nukib a vsetko mozne ine.

Pozeram kto im robi pentesty, a vyzera ze je to asi corpus cez 2 dcerinky, tak asi slusna vizitka no.
(na druhu stranu, kto vie co si presne objednali, tie sumy za testy su skor male na to aby testovali vsetko)
DoxoLogic, s.r.o. , Praha IČO 27903656 - Obchodní rejstřík firem | Kurzy.cz
https://rejstrik-firem.kurzy.cz/27903656/doxologic-sro/
STRATEGICSTAR s.r.o. , Praha IČO 19530030 - Obchodní rejstřík firem | Kurzy.cz
https://rejstrik-firem.kurzy.cz/19530030/strategicstar-sro/
Martin Listopad Praha - Obchodní rejstřík | Kurzy.cz
https://rejstrik-firem.kurzy.cz/osoba/2395946/

Kazdopadne takto to uz aspon dava zmysel na rozdiel od uvodnych prispevkov, a mozem to hodit prave ludom v DR, thx.

NIEKT0: ano, "teraz nie". Takze tim chces rict, ze mozny leak v case evidentni konfiguracni chyby zadny bezpecnostni problem neni, cuckari? ;-)

Ja si teda dovolim podotknout, ze v dozorci rade NAKITu sedi krom jineho jisty Michal Blaha, coz je... badumtss.. krom jineho jeden z kandidatu za Piraty ted v krajskych volbach ;-) A druhym je jisty Mesrsmid, coz jen tak mimochodem je Bartusuv kun z DIA. Takze vymluvy jen na vnitro jsou fakt uz trapny.

DANYSEK: No super, tak aspon sme sa dobrali k tomu, ze tam teraz ziadny problem nevidis. Uz som fakt nevedel, ci mi nahodou nieco neunika.

No co ti poviem, nakit/vnitro. Mozes sa pozriet kto im robi pentesty, a poradit lepsie no. To sa bojim ze s piratmi (bohuzial) nic spolocne nema, tam vladne ina partaj.

NIEKT0: ano, ted uz to nefunguje... to vim taky, takze diky captain obvious :D
Fungovalo to v dobe, kdy ten Portal obcana byl rozesranej, tedy prave v dobe kdy to vracelo ten jinej cert z testovaciho prostredi.
Taky to chvili vracelo sice cert ke spravny domene, ale expirovanej k 6.cervenci (kolem 16:22)... to se zjevne nekdo zoufale snazil o jakousi disaster recovery. A pak tam zase zpet naskocilo to testovaci prostredi. Ocividne zmatek a chaos. A k pricinam se samozrejme taktne mlci.
Za to, zes zaspal spravny cas na to se podivat ja nemuzu... :-)

DANYSEK: Kedy? skusal som to potom co si to napisal, a nefungovalo to, rovnako ako to nefunguje teraz.

NIEKT0: ta proxy to poustela do celyho internetu ty noumo.... aneb stacilo si do hosts zapsat prislusny hostname a SNI zaridilo zbytek. Ty veci co mas v tom certu byly proste normalne dostupny zvenci.

DANYSEK: Tak mi ukaz ako pristupis k testovaciemu prostrediu, mozno mi fakt nieco nedochadza

NIEKT0: jasne, ono z testovacich prostredi nikdy zadny data neutekla... no jen pokracuj, cuckari :)

DANYSEK: Este raz AKU informaciu si ziskal, ktora nebola verejna? Si schopny relevatne odpovedat?