Mall.cz resetuje hesla, k části databáze se mohli dostat hackeři [AKTUALIZOVÁNO] - Lupa.cz\nLupa.cz » Mall.cz resetuje hesla, k části databáze se mohli dostat hackeři [AKTUALIZOVÁNO]\nMall.cz resetuje hesla, k části databáze se mohli dostat hackeři [AKTUALIZOVÁNO]\nDavid Slížek 28. 8. 2017\nAktualizace 29. 8. – Redakce Lupy získala kompletní databázi s údaji o uživatelských účtech.\n„Dobrý den, píšeme Vám, protože Vaše původní heslo k MALL.cz už nefunguje.“ Internetový obchod Mall.cz části uživatelů rozesílá e-mail, ve kterém je informuje o resetu hesla. Důvodem je hackerský útok a to, že Mall neměl část hesel dostatečně zabezpečenou.\n„Mall.cz zaznamenal pokus o narušení bezpečnosti, který se dotkl starší databáze uživatelských účtů, jež neměly dostatečné silné heslo. Bezpečnostní tým se proto rozhodnul plošně resetovat část hesel k zákaznickým účtům, aby zabránil jejich možnému zneužití,“ informoval mluvčí internetové nákupní galerie Jan Řezáč.\nAktualizace 23:15 – Podle informací, které se před měsícem objevily na Pastebinu, Mallu zřejmě unikly údaje o více než 750 tisících účtech, informoval na Twitteru bezpečnostní expert Michal Špaček:\nZ Mallu uniklo přes 750 tisíc účtů a data byla ke stažení na Ulož.to. Tahle stránka na Pastebinu to naznačuje: https://t.co/ctuvN1wweY pic.twitter.com/2yHr7g122x\n— Michal Špaček (@spazef0rze) 27. srpna 2017\nData měla být k dispozici ke stažení na serveru Uloz.to. V tuto chvíli už ale zveřejněná adresa vrací jen odpověď „soubor byl smazán“. Pravdivost zprávy se tak nedá ověřit.\nAktualizace 28. 8. 10:00 – Mluvčí Mallu Lupě potvrdil, že se úniku skutečně týká přibližně 750 tisíc e-mailových adres. Komentovat archiv zveřejněný na Uloz.to ale s odkazem na vyšetřování odmítl.\nE-shop podle něj chystá pro uživatele možnost, jak si budou moci ověřit, zda se útok týká konkrétně jejich účtu. „Aktuálně pro naše zákazníky připravujeme aplikaci, která bude k dispozici na našich stránkách, na které si budou moci ověřit, zda se problém týká právě jejich účtu. Spuštěna bude nejpozději v průběhu zítřka,“ slibuje Jan Řezáč.\nV praxi resetování vypadá tak, že se uživatel po zadání svých přihlašovacích údajů prostě nemůže ke svému účtu přihlásit a musí prostřednictvím odkazu Zapomněl(a) jsem heslo požádat o zaslání odkazu pro vygenerování nového hesla. Mall také postiženým uživatelům rozesílá e-maily, ve kterých je na problém upozorňuje (pokud jste jej zatím nedostali, může teprve přijít, firma je rozesílá postupně).\n„Pokud jste svůj účet zakládali v roce 2015 a později, tato situace se vás s největší pravděpodobností netýká, narušení bezpečnosti se vztahuje na starší databázi zákaznických účtů,“ doplňuje firma také na stránce s otázkami a odpověďmi, kterou pro uživatele zřídila. Klíčovým údajem tedy zřejmě je datum založení účtu, a ne datum, kdy si uživatel naposledy heslo změnil. Podle našich zkušeností totiž Mall hesla resetuje i uživatelům, kteří si poměrně nedávno heslo změnili na nové.\nPokud na Mallu platíte prostřednictvím platební karty, nemusíte se bát, že by unikly i její údaje, ubezpečuje firma. „V klientském centru MALL.cz ani nikde jinde nejsou ukládány údaje, přes které je možné provést platbu.“ K údajům, které mohly uniknout, patří podle Mallu jméno, příjmení, e-mail, heslo a u části uživatelů i telefonní čísla.\nPokud ale používáte stejné heslo jako na Mall.cz i na jiných službách (což byste dělat neměli), měli byste si jej pro jistotu změnit i na nich.\nBezpečně až od roku 2016\nFirma zatím zjišťuje, jak vážný útok byl a zda došlo i ke skutečné kompromitaci některých účtů. Podrobné informace ale v současnosti nechce zveřejňovat s odkazem na to, že vše vyšetřuje a bude podávat trestní oznámení. Mall také podle mluvčího kontaktoval Úřad na ochranu osobních údajů.\nTIP: „Jak ukládáme hesla, vám z důvodu bezpečnosti neprozradíme“\nPodle oficiálního vysvětlení Mallu byla nejspíš ohrožena starší databáze z roku 2014. „Část z ní obsahovala jednoduchá hesla, která neodpovídají bezpečnostním zásadám. V systému dochází k tzv. ‚hashování hesel‘, kdy jsou hesla uložena v zakódované podobě. Dotčená databáze byla zakódována starším a již nepoužívaným způsobem, který útočníkovi umožnil jednodušší hesla rozkódovat,“ doplňuje mluvčí.\nZ vyjádření tak vyplývá, že Mall.cz začal hesla lépe zabezpečovat až od loňského podzimu. „Od roku 2016 Mall.cz pro ukládání a šifrování zákaznických dat využívá jiný, bezpečnější způsob, který splňuje moderní bezpečnostní standardy a prolomení by u něj nemělo hrozit,“ říká mluvčí.\nPodrobnosti firma uvádí na blogu. Mall nejdřív používal k šifrování hesel algoritmus MD5, od listopadu 2012 přešel na SHA1 + unikátní sůl. Až v říjnu 2016 nasadil bcrypt. „Do roku 2012 byly údaje hashovány metodou MD5, která dnes již není považována za bezpečnou. Většina prolomených hesel pochází právě z doby, kdy byla používána tato metoda. U starších účtů jsme proto změnili heslo a automaticky je převedli na zmiňovanou nejnovější šifrovací hashovací metodu bcrypt, kterou aktuálně chráníme přístupové údaje všech účtů.“\nGoogle láká vývojáře na svou evropskou konferenci. Za týden v Krakově\nPoptávkový Easytask končí. Pod křídly LMC ho nahradí Profinaut\n27. 8. 2017 13:00\nTak mi ten mail přišel. Vypadá jako spam.\n1. Chybí hlavička Date (!!!)\n2. Chybí plaintext část, mail je jen HTML. Všechny české znaky jsou jako HTML entity.\n3. Odkaz z mailu vede na jakési "yottly.com".\nHusté. Amatérismus nejvyšší úrovně. Pokud jim takhle fungují všechny interní systémy, dotyční hackeři s tím nejspíš neměli moc práce.\n27. 8. 2017 13:12\nSpíš je dost neuvěřitelné, že při změně hesla rozhoduje o tom, jaký algoritmus se použije, datum založení účtu. Takže pokud si člověk založil účet před pěti lety, tak se i při změně hesla minulý týden použilo MD5.\nPodle těch jejich FAQ (které se mimochodem tváří, jako by ten únik byla chyba uživatelů a ne chyba Mall, zní to sakra arogantně) teď ty MD5 účty ručně převedli na bcrypt. Což znamená, že tři roky staré účty stále jedou na SHA1, i když si teď změníte heslo.\nTakhle pojatá bezpečnost si koleduje o další průšvih.\n27. 8. 2017 14:43\nNejdřív jsem si dal nové heslo, ale pak jsem raději celý úřčet zrušil. Jsou tu i jiné obchody.\n27. 8. 2017 13:50\nEmail přišel z:\nFrom: "MALL.cz" <bezpecnost@mall.cz>\nReceived: from smtp4.mall.cz (smtp4.mall.cz. [92.43.56.177])\nReceived-SPF: pass (google.com: domain of bezpecnost@mall.cz designates 92.43.56.177 as permitted sender) client-ip=92.43.56.177;\nspf=pass (google.com: domain of bezpecnost@mall.cz designates 92.43.56.177 as permitted sender) smtp.mailfrom=bezpecnost@mall.cz\nSPF je tedy v pořádku\nZpráva nemá DKIM...\nna yottly vede odkaz z emailu "Je-li tento email nečitelný, zobrazte si jej":\nzobrazte si jej zde >\n27. 8. 2017 18:39\nA u kterého z těch jiných obchodů máš jistotu, že se mu nestane to samé? A u kterého máš jistotu, že se k podobnému průšvihu alespoň postaví čelem jako Mall?\n27. 8. 2017 13:03\nJop, mohli si potichu hashovat stará hesla novým algoritmem při přihlášení. A pak ten zbytek účtů, na které se nikdo dlouho nepřihlásí zablokovat.\nMimochodem 27.8.2017 jsem měnil heslo na 16 místný generovaný a stejně mi zablokovali účet a musel jsem si nechat vygenerovat nové heslo. Takže ty hesla blokli všem. :/\nVe FAQ přiznávají, že mají více databází s uživatelskými účty podle toho, kdy byl účet založen\nNikoli, to je jen vaše interpretace.\nMít více oddělených databází účtů by bylo velmi krkolomné a muselo by to mít nějaký velmi vážný důvod. Který by se teď najednou těžko vyřešil, navíc v době, kdy řeší únik hesel a nějaká migrace databáze by bylo to poslední, co by teď chtěli řešit.\nJá bych si spíš tipnul, že „starší databáze“ znamená, že jim utekla nějaká starší záloha – jak je v těchhle případech obvyklé. No a pokud si u hesla neukládají, kdy bylo změněno (což není moc časté), nezbývá jim než změnit hesla všem účtům, které existovaly v době, kdy byla pořízena ta záloha. Neresetovat heslo jenom proto, že bylo hashováno silnějším algoritmem, by bylo dost riskantní riskantní. Útočník nemusí jenom těžit nová hesla, může také použít hesla z jiných útoků, a jenom si ověří, že má dotyčný stejné heslo i u Mall.cz – tomu nezabrání sebenovější hashovací algoritmus (zabránilo by tomu, pokud by do hashování vstupovala i sůl uložená mimo databázi, pokud by ji útočník nezískal).\n27. 8. 2017 22:13\nNa to není potřeba mít plaintext heslo uložené, ale můžete tuhle operaci (převod hesla ze starší hashovací funkce na novou) udělat při nejbližším dalším přihlášení daného uživatele - protože tehdy on to heslo stejně zadává a máte ho tedy dočasně v nehashované podobě.\nTakto to i dělají některé frameworky, když postupně přecházejí na čím dál tím bezpečnější hashovací algoritmy. A dokonce kvůli tomu v databázi ani nemusí mít víc sloupečků - v tom jednom, kde je hash hesla, tak před vlastním hashem hesla je třeba string: "md5:", "sha1:", "sha256:", "bcrypt:"...\nAno, u mě je to stejné. Nevím, co přišlo p. Jirsákovi, ale mně přišel také tento mrzáček.\n28. 8. 2017 10:57\nMohl by Mall prosím místo "vlastní" aplikace ta data předat na https://haveibeenpwned.com/? Nebo alespoň současně s tím?\n27. 8. 2017 14:05\n"K údajům, které mohly uniknout, patří podle Mallu jméno, příjmení, e-mail, heslo a u části uživatelů i telefonní čísla."\nNěco mi říká, že pokud se třetí strana mohla dostat k telefoníu číslu, které vždy v registračním formuláři následuje po adrese, tak se třetí strana mohla dostat (dostala) i k adresám.\nIluze o tom, že Mall.cz sdělil všechny informace o úniku dat si opravdu nedělám.\nMimochodem ví někdo, jak je únik osobních data uživatelů vlastně ošetřen zákonem? Plyne pro toho, kdo to umožnil, nějaký postih, nebo je to prostě běžná věc a je na uživateli, zda svěří své osobní údaje třetím subjektům?\nNo já v mailu hlavičku date mám:\n"Date: Sun, 27 Aug 2017 04:14:57 -0700 (PDT)"\nNicméně antispamům se to nelíbí -mail dostává docela vysoké score (i za chybějící date)\nX-Spam-Status: No, score=3.112 tagged_above=-1000 required=5\ntests=[HTML_MESSAGE=0.001, MIME_HTML_ONLY=1.105, MISSING_DATE=1.396,\nRCVD_IN_DNSWL_MED=-1.5, RP_MATCHES_RCVD=-0.6, SO_NIC=0.6,\n_EXTERNAL_CONTENT=0.5, _EXTERNAL_IMG=0.4, _HASH_LINK=0.1]\nV patičce Mall.cz:\n"Bezpečný nákup, Vaše data v bezpečí"\n27. 8. 2017 22:02\nJako že měli vzít plain text heslo, které si pro tyto případy uložili o sloupeček vedle a vygenerovat hashe znovu nebo jak jste to myslel?\nMáte pravdu, že tam ta hlavička byla přidána až po cestě. Zmátlo mne, že ostatní hlavičky jsou přidané normálně nahoru, ale Date je přidaná naopak až na konci hlaviček.\n27. 8. 2017 23:45\nPokud unikla databáze s hashi, je potřeba změnit všechna hesla, která v té databázi byla, nejen ta se slabým hashem bez soli. To, že útočník pomocí duhových tabulek získá hesla uživatelů je jen jeden z problémů. Další problém je i to, že útočník může znát jiná hesla uživatelů (z jiných úniků), a i při použití silné hashovací funkce nebo soli si může ověřit, že i zde použil uživatel stejné heslo. A pak se samozřejmě může útočník zaměřit na nějaké VIP uživatele a pokoušet se zjistit jejich heslo hrubou silou.\n27. 8. 2017 14:26\nPokud tomu spamassassin dal MISSING_DATE, tak tam datum při přijetí nebylo a hlavičku přidalo až něco dál po cestě (možná gmail?). Já přijímám maily na vlastním serveru, takže mi do zpráv nikdo tímto způsobem nehrabe, což asi vysvětluje, proč tuto prasárnu vy nevidíte a já ano.\n27. 8. 2017 14:30\nNyní to neřeší žádný zákon, ale nové GDPR v případě úniku osobních dat již jasně stanovuje že se to musí oznámit a řešit. No a úřad má i možnost dát pokutu.\nMyslím ale, že samotný únik bude dost velký postih značky Mall. Já už tam dlouho nenakupoval a už ani o tom nebudu uvažovat.\nMuf (neregistrovaný) ---.ipv4.broadband.iol.cz\nPrima, resetuju heslo, přijde resetovací odkaz, kliknu ... došlo k chybě ... asi si nákupy na Mall chvíli rozmyslím.\n28. 8. 2017 7:44\nPeza (neregistrovaný) 193.86.226.---\nMám stejný názor. Ten mail jsem hned smazal.\nPodobné maily, kde mi píší, že mám kliknout na nějaký odkaz a zadat tam svoje přihlašovací údaje (nejlépe k platební kartě) vždy ignoruji a mažu... Nepřečíst si to tady, tak bych to z jejich mailu neřešil.\n27. 8. 2017 22:40\nA jak tento genialni postup resi uzivatele, kteri se proste neprihlasi?\n28. 8. 2017 9:15\n"na zaklade osobni zkusenosti"\nVy ta hesla ve svých aplikacích asi nehashujete vůbec, nebo odkud máte ty osobní zkušenosti? :-)\n27. 8. 2017 13:33\nSpíš je dost neuvěřitelné, že při změně hesla rozhoduje o tom, jaký algoritmus se použije, datum založení účtu.\nJak jste na něco takového přišel?\ntři roky staré účty stále jedou na SHA1\nI kdyby to byla pravda, vůbec ničemu to nevadí.\nMně přišlo tohle (předcházejí tomu další hlavičky doplněné poštovními servery po cestě):\nReceived: from [127.0.0.1] (localhost [127.0.0.1]) by smtp3.mall.cz (Postfix)\nwith ESMTP id A6081858798 for <xxx@xxx>; Sun, 27 Aug 2017 12:33:22\nDKIM-Filter: OpenDKIM Filter v2.10.3 smtp3.mall.cz A6081858798\nFrom: "MALL.cz" <bezpecnost@mall.cz>\nDate: Sun, 27 Aug 2017 13:39:05 +0300 (EEST)\nV těle e-mailu jsou pak vedle toho uváděného odkazu ještě odkazy na Mall.cz (přes logo), Váš účet a MALL.CZ Plus (oba vedou na doménu mall.cz), dále je v textu odkaz na https://www.mall.cz/user/password-recovery/recovery (takhle rozepsaný) a odkaz „u nás na blogu“, který vede na zápisek zmíněný i dvakrát ve zprávičce.\nDaleko logičtější vysvětlení ovšem je, že tam ta hlavička opravdu nebyla a něco ji přidalo. Což je celkem rozumné chování a zamyslím se, jestli ho nechci také implementovat u sebe (pochopitelně až poté, co proženu mail spamassassinem). Rozhodně to ale neznamená, že spamassassin má zásadní bug, já nevím, co mi chodí za maily a jen p. Jirsák to má správně.\n27. 8. 2017 16:00\nSouhlas, já udělal to samé. Problém může být ovšem, že pokud jste použil stejné heslo i pro přihlášení do jiné služby, např. emailu, tak i ten bude v ohrožení dokud heslo u něj nezměníte. A myslím, že to celé o tom je. I z emailu od MALL je to jasně řečeno, že byste měl pro každou službu použít unikátní heslo. Ale ruku na srdce, kdo z běžných uživatelů toto ví nebo se tím řídi když na každém "rohu" po Vás chtějí založit účet i pro úplnou prkotinu. Nicméně už jen v případě MALL pokud kdy si od nich budu něco kupovat tak pokud možno bez registrace.\n27. 8. 2017 22:32\nStanda (neregistrovaný) 151.237.228.---\nTaky jsem to dostal. Chvili sem si myslel, ze to je phishing. Ale kdyz to po me nikde nechtelo heslo, tak sem jim uveril.\n28. 8. 2017 8:33\nKdyž ty e-maily čtete nepozorně, jste na nejlepší cestě na nějaký naletět. V tomhle e-mailu nebylo nic o tom, že máte někam zadávat své přihlašovací údaje, naopak je tam napsáno, že vám heslo zrušili. Kdybyste nic neřešil, taky se nic nestane, akorát byste si to heslo musel nastavit až při příštím přihlášení.\n28. 8. 2017 8:38\nVždyť by to byla jen zbytečná komplikace. Museli by pořád udržovat tu starou hashovací funkci, navíc při vrstvení hashovacích funkcí na sebe nikdo neví, jak se to bude chovat z hlediska kryptografické bezpečnosti. Hlavně to, jak byla hashovaná hesla, je prkotina v porovnání s tím, že jim unikly další údaje – jména, e-maily, telefonní čísla.\n28. 8. 2017 8:42\nv pripade ze neznaji plain text je to jedina rozumna metoda jak okamzite zabezpecit vsechna hesla. Vyse navrhovane zpusoby (cekat az se uzivatel prihlasi) jsou nesmyslne protoze u desitek procent uzivatelu budete cekat mesice a roky nez se prihlasi\n28. 8. 2017 10:48\nokamžitě zabezpečit všechna hesla. To nikdy potřeba nebylo a nebude. ... ničemu nevadí, když to bude trvat měsíce nebo roky.\nJasný, v klidu počkáme, až nám to někdo hackne.\nProvozovatel hesla nijak hashovat nemusí\nJop. A nejlepčí bude, když bude zapomenuté heslo posílat emailem, aby nemusel otravovat uživatele s nějakým resetem, že.\nPro poučené (a ne líné) uživatele je únik hesel ten nejmenší problém z celého úniku, protože náhodných hesel vygeneruju útočníkovi na počkání, kolik bude chtít.\nTak samozřejmě. To, že se s tím heslem přihlásím a vidím adresu, telefonní číslo, objednávky, faktury... přinejhorším taky uloženou platební kartu - to je takový detail. Hlavně proboha nespěchat.\nWoe tebe bych si najal na zabezpečení, až budu potřebovat něco vykrást.\n28. 8. 2017 16:21\nJá u nich přestal nakupovat, když jsem zjistil že lžou v komunikaci se zákazníkem, mají to jako obchodní metodu. Zboží je skladem (nebylo), neděláme záznamy o vašich osobních údajích (dělali bez svolení), a když vyvstaly problémy s dodavatelem, tak mi sdělili že jenom zprostředkovali nákup přes jejich stránky, ale reklamace ať si vyřídím u obchodníka. Jeden jediný nákup, čtrnáct dní nervů, komunikace s tím nejhorším přístupem jaký se dá najít u callcenter, lhaní v podstatě při každém kontaktu atd.\n30. 8. 2017 11:12\nchampipn (neregistrovaný) ---.eurotel.cz\nSankce definuje zákon 151 o ochraně osobních údajů\nVe FAQ přiznávají, že mají více databází s uživatelskými účty podle toho, kdy byl účet založen. Dále tam pak uvádějí: "U starších účtů jsme proto změnili heslo a automaticky je převedli na zmiňovanou nejnovější šifrovací metodu bcrypt". Podle příspěvku Arcao zde v diskuzi bylo heslo resetováno i lidem, kteří si ho měnili nedávno. Z toho mi vyplynulo, že až teď zkonvertovali účty z nejstarší databáze (která používala MD5 na hashování hesel) do nenovější databáze (která používá bcrypt). Nebylo by to moc překvapivé, pokud si nikam neukládají, jaký algoritmus je pro heslo použit a dedukují to pouze z toho, která databáze byla použita.\nAle možná je to jen nešťastné vyjádření.\nNavíc se tu mezitím někdo vyjádřil, že to rozesílají i novým účtům. Takže bůhví, co se tam vlastně děje.\n27. 8. 2017 14:50\nPředpokládám, že máte na mysli pepř.\n27. 8. 2017 14:56\nAno. (Hm, to jsou mi novinky…)\n27. 8. 2017 19:45\nvty (neregistrovaný) ---.net.upcbroadband.cz\nNení třeba čekat na GDPR. Od letošního července nebo srpna to upravuje novela ZKB (zákon 181/2014 Sb.). Všechny e-shopy jsou provozovatelé tzv. "digitálních služeb" a vztahuje se tudíž i na ně ZKB a jsou tam (nejen pro ně) stanoveny možné pokuty při zanedbání např. informování veřejnosti při významném kybernetickém bezpečnostním incidentu, což to ukradení uživatelských password hashů a dalších informací mall.cz, doufám splňuje. Ale vzhledem k tomu, že se incident stal před platností novely ZKB, asi Mall ještě nemusel nic hlásit Národnímu úřadu pro kybernetickou a informační bezpečnost a nic se dít nebude. Pro ně by stejně těch maximálně 5 mega Kč asi nebyl citelný postih.\nNa druhou stranu Mallu přiznejme, že alespoň nějak zareagovali a něco v tom směru nápravy podnikli :-)\n27. 8. 2017 23:17\nPrave na to jsem narazel. Pokud se neresi nic, tak to neresi ani problem Mallu (stare ne bezpecne hashovane hesla). Z hlediska eshopu si umim predstavit i situaci, kdy je zajimava i informace, ze se klient vraci po vic nez 3 letech. Takze jedine, co zbyva, je zneplatneni starych (resp. ne bezpecne zahashovanych) hesel. A i to znamena nepohodli pro potencialni zakazniky (napr. ty, kteri si to heslo opravdu pamatovali dobre).\n27. 8. 2017 23:26\nNo, podle mně měli takhle průběžně ty hashovací metody měnit za lepší - a teď případně zablokovat účty jen těm, kteří se opravdu nepřihlásily třeba ty 3 roky a víc. Těch by mohlo být řádově třeba 10 %. A určitě by to bylo lepší, než teď s resetem hesla otravovat úplně všechny zákazníky...\nI když je taky docela dobře možné, že jim opravdu utekla spíš nějaká starší záloha - a pak je tu ještě to riziko, že i kdyby třeba konkrétní zákazník měl nyní heslo už hashované bezpečně, tak by to bylo to samé heslo, co měl před třeba 6-7 lety a tudíž by ho útočník z té staré zálohy měl také. Takže když teď donutí ke změně všechny, tak to k bezpečnosti určitě spíš přispěje, než aby jí to zhoršilo. :-)\n28. 8. 2017 6:41\nTak jsem mail pokladal za spam/phishing, radeji jsem pockal na medialni vireni.\nAt uz komunikuji nezkusene, amaterizmem s negativni konotaci bych to nenazval.\nVlastne je to super, ze nejsou profici v unicich osobnich dat. Drzim jim palce, at to zpusobi co nejmensi skody.\n28. 8. 2017 8:06\nMe by zajimalo co jim branilo v tom ty stara zahashovana hesla jeste jednou hashovat tim novym neprustrelnym algoritmem? Nemusi znat plain text. Proste jen projedou databazi a stavajici hashe zaheshuji znovu (a stejny postup pouziji pri ukladani hesla u novych uzivatelu)\n28. 8. 2017 8:43\nz hlediska bezpecnosti - jsou docela dobre prozkoumane tyto postupy (pokud pouzivaji standardni hashovaci fce) a da se tedy urcit nakolik by to zasahlo bezpecnost.\n28. 8. 2017 8:54\nAle jiste ze to resi zakon (101/2000 Sb.). Vsak jiz i u nas padly pokuty. Jen ty pokuty jsou vzhledem k tem ktere bude mozne rozdavat od pristiho roku dle GDPR ponekud smesne.\nOsobne mi prijde naprosto smesne resit jakekoli uniky hesel, a vubec pozadavek nekam se registrovat a zadavat nejaka hesla. Nebot na zaklade osobni zkusenosti nejmene 30, ale nekdy az 70% uzivatelu pouzije (pokud se jim to dovoli) hesla extremne hloupa, kratka, a perdevsim vsude stejna.\nTudiz je uplne jedno jak ten ktery web hesla zabezpecuje, protoze tataz lze s vysokou mirou pravdepodobonosti ziskat na desitkach dalsich.\n28. 8. 2017 11:53\nHashování hesel nijak hacku nebrání.\nDoporučuji zjistit si rozdíl mezi tím, když provozovatel něco musí (např. je to vynucené technicky nebo alespoň zákonem), a když je dobré, když něco dělá.\nTo, že se s tím heslem přihlásím a vidím adresu, telefonní číslo, objednávky, faktury...\nTelefonní čísla byla součástí toho úniku (i když údajně ne u všech uniklých účtů). Poučený a ne líný uživatel si heslo změní, jakmile se o úniku dozví. Zároveň tam měl unikátní heslo, takže okamžikem jeho změny důsledky úniku hesla eliminoval. Jenže součástí toho úniku byla také jména, e-maily, část telefonních čísel – ty ten uživatel nezmění.\nHlavně proboha nespěchat.\nDemagogu. V textu, který citujete, jsem o rychlosti nepsal nic. Ale když jste takový expert, jistě nám prozradíte, k čemu je vám dobrá informace, že jsem na Mall.cz měl heslo WVLxzxt+!A6pJ6x.\n28. 8. 2017 12:00\nastray (neregistrovaný) ---.dynamic.hispeed.ch\nDate: Sun, 27 Aug 2017 13:47:23 +0200\nX-SpamCheck: not spam,score=-2.848, required 5, autolearn=disabled, BAYES_00 -5.50,\nCRM114_CHECK 2.03, HTML_MESSAGE 0.00, MIME_HTML_ONLY 0.72,\nRP_MATCHES_RCVD -0.10, SPF_PASS -0.00)\n28. 8. 2017 12:17\nTeď už jenom zbývá vyřešit otázku, kde v textu, který jste citoval, tedy „Pro poučené (a ne líné) uživatele je únik hesel ten nejmenší problém z celého úniku, protože náhodných hesel vygeneruju útočníkovi na počkání, kolik bude chtít.“, se nachází text „ničemu nevadí, když to bude trvat měsíce nebo roky“.\nVíte, já jsem psal o dvou různých událostech – první z nich je přechod aplikace na novou hashovací funkci. O tom je první odstavec. Druhou událostí je únik hesel – o tom je druhý odstavec. Pokud jste tohle nezaznamenal, pak jste ten komentář nejspíš vůbec nepochopil a nemá smysl, abyste na něj reagoval.\nAno, jediná opravdu problematická a podezřelá věc je ten přímý odkaz na password recovery. To by podobný mail, je-li pravý, nikdy obsahovat neměl.\nPak tedy ještě drobnost, že v text/plain variantě toho druhého mailu (poté, co kliknu na "zapomněl jsem heslo") je sice odkaz rozepsaný (to bohužel není tak samozřejmé, jak by se zdálo), ale ampersand je v něm nahrazený entitou, takže copy&paste do prohlížeče nefunguje a je potřeba URL opravit.\nProč by ho obsahovat neměl? Uživatel si má samozřejmě zkontrolovat, že odkaz vede na správnou doménu. Problém by byl, pokud by e-mail uživatele nabádal k tomu, aby zadali heslo do nějakého nestandardního formuláře – ale to ten e-mail nedělá, naopak začíná tím, že staré heslo je neplatné.\n29. 8. 2017 12:34\n>Hashování hesel nijak hacku nebrání.\nNo, snad pořád platí, že co nevím, to nepovím. Když se cracker bude snažit, tak se pravděpodobně dovnitř dřív nebo později vláme...\n29. 8. 2017 19:25\nLze to samozřejmě přehashovat i bez účasti uživatele. Prostě není v db něco jako bcrypt(heslo), ale bcrypt(md5(heslo)). A tak do kolečka, kdykoliv je potřeba to změnit.\n29. 8. 2017 20:43\nA čemu to MD5 vadí? Že by za deset let nebyla dostupná implementace? Tak si ji napíšu ...\nSpíš se mi líbí překvapení hackera, až po bcryptu bude louskat sha1. Až tam objeví md5, tak mu hrábne ...\nHesla přístupná v plaintextu je svinstvo. Ten privátní klíč v trezoru mě rozhodně neuklidňuje.\n29. 8. 2017 23:37\n>To ještě neznamená, že se ty informace mají rovnou vystavit na webu. Měly by být zabezpečené tak, aby se crackerovi nevyplatilo se tam dostávat.\nZamykáš/te si kolo do trezoru? Žádná ochrana není stoprocentní, a nakonec se někdo rozhodne ten trezor vyloupit, kdyby třeba jenom proto, aby mohl říct "tak zaplať, nebo se všichni dozví, že to senzační zabezpečení...". Ty informace se nemají vystavit na webu. A informace o hesle ideálně není ani v té databázi, tam je informace jen o hashi hesla (která je teoreticky bez jakékoliv hodnoty, reálně aspoň méně hodnotná).\n>Mně na tom úniku netrápí heslo, náhodných hesel si vygeneruju, kolik budu chtít. Vadí mi ty ostatní údaje.\nTohle podepíšu a hádat se nebudu.\n30. 8. 2017 8:49\nX-Spam-Status: Yes, score=5.311 tagged_above=-10 required=5\ntests=[DCC_CHECK=2.8, HTML_MESSAGE=0.001, MIME_HTML_ONLY=1.105,\nMISSING_DATE=1.396, SPF_PASS=-0.001, T_KAM_HTML_FONT_INVALID=0.01]\n30. 8. 2017 9:14\nSpíš o hackerský útok bych čekal že to někdo interní vynesl...\n30. 8. 2017 10:36\nImplementaci to sice nepatrně zesložišťuje, ale ono je to spíš k plusu ...\nPřekvapení znamená, že vím jak to funguje. Proč bych musel mít u každého hesla uložené? Proč bych musel vědět, jak je to zahashované? Vždyť všechny budou stejně ... Mít každé jinak byla blbost i u Mall, jak se ukázalo.\n30. 8. 2017 13:13\n>Tohle prostě není pravda. O stoprocentní ochraně jsem nepsal, naopak jsem výslovně napsal, že zabezpečení musí být lepší, než je motivace útočníka se k tomu dostat.\nO tom právě mluvím, jednoho dne se najde maník, pro kterého bude motivací právě "neprůstřelné" zabezpečení. Nikdy jsem taky netvrdil že se na zabezpečení má rovnou rezignovat, ale specializovaný obchod s pár stovkami prodejů měsíčně nebude do zabezpečení dat investovat stovky milionů korun.\n>Jenže to je právě ten problém, kdy se naivní očekávání míjejí s realitou. Ideálně v databázi není o hesle (ani klíči) vůbec nic, jenže to by se pak nikdo nepřihlásil. Jenže my nepotřebujeme teoreticky ideální aplikace, my potřebujeme aplikace použitelné a bezpečné.\nČehož se dá dosáhnout například použitím hlavy a bezpečné hashovací funkce. Ať už se nad ten hash postaví sůl, pepř, kari, tabasko - to už je ta "hlava". Ale "Hashování hesel nijak hacku nebrání." (jistý Filip Jirsák, 28. 8. 2017 11:53, komentáře pod tímhle článkem). Nezabrání. Ale to není důvod heslo nehashovat. Použitelné a bezpečné je heslo v plaintextu nemít. Útoku to nezabrání. Ale zmírní to následky případného útoku.\nMimochodem, cituješ/te část "A informace o hesle ideálně není ani v té databázi, (...)", v prvním odstavci to označuješ/te jako problém a ve druhém odstavci hashování hájíš/te (byť souhlasím s tím, že prostý hash snižuje informaci o hesle jen málo).\n30. 8. 2017 14:08\nO tom právě mluvím, jednoho dne se najde maník, pro kterého bude motivací právě "neprůstřelné" zabezpečení.\nTo ještě neznamená, že to bude dostatečnou motivací.\nNikdy jsem taky netvrdil že se na zabezpečení má rovnou rezignovat\nV tom případě nechápu ty poznámky o tom, že nic není 100% bezpečné.To přece všichni vědí. Jde o to, aby to bylo bezpečné dost bezpečné v porovnání s tím, jaké je riziko úniku dat.\nČehož se dá dosáhnout například použitím hlavy a bezpečné hashovací funkce. Ať už se nad ten hash postaví sůl, pepř, kari, tabasko - to už je ta "hlava".\nUvádíte to v prapodivném pořadí. Jak už jsem tu několikrát vysvětloval, na konkrétní hashovací funkci záleží mnohem méně, než na použití soli nebo pepře.\nAle to není důvod heslo nehashovat.\nHashování není jediný způsob zabezpečení hesel. A důvody, proč hesla nehashovat, také existují – třeba když využíváte protokol, který vyžaduje znalost hesla na serveru (třeba některé challenge-response protokoly).\nPoužitelné a bezpečné je heslo v plaintextu nemít.\nJá jsem ale nikdy nepsal o uchování hesla v plaintextu (i když i pro to někdy existují důvody). Psal jsem o uchování hesla šifrovaného asymetrickým klíčem – což je mimochodem z hlediska bezpečnosti ještě bezpečnější, než hash.\nNevím, co se vám na tom nezdá. V ideálním případě by nikde nebyla uložená žádná informace o hesle. Jenže to je ideální případ, kterého nejde v praxi dosáhnout. Takže dál se bavíme o tom, co je reálné – a jeden ze způsobů, jak se hesly zacházet docela bezpečně je jejich hashování se solí.\nProstě nemáš pravdu. Bezpečnost je daná tou poslední (tedy nejsilnější) částí. A prodloužení doby louskání je opravdu výhodou. Dost to vadí brute-force útokům.\nA dokonce je i fajn, že útočník nezná správnou kombinaci těch hashů, vidí jen ten nejsilnější. Sice security by obscurity, ale i tak je to prostě zesložištění útoku.\nKdyby byla bezpečnost daná tou nejslabší částí, tak hashe nebudou fungovat vůbec. Protože tou nejslabší částí je právě ten plaintext. Běžné desetiznakové heslo bude složitost cca 26^10. Kdežto MD5 2^128 pro jakoukoliv délku. Možnost kolizí nebo možnost brute force je tedy už naprosto jedno - důležitá je ta první, prozatím bezpečná část. Kolizí v rámci toho plaintextu bude podstatně více (v rámci nějaké větší db).\nTy jsi prostě popsal brute-force ... tím dokážeš napadnout libovolný způsob. Dokonce i ty tvoje asymetrické šifry v trezoru.\nSouhlasí se mnou i pan Vrána: https://php.vrana.cz/ukladani-hesel-bezpecne.php\nDokonce i wikipedie: https://cs.wikipedia.org/wiki/Message-Digest_algorithm\nTen poslední odstavec nechápu ... já říkám, že heslo browser neopustí, ty tvrdíš to samé - a přitom mi odporuješ.\n30. 8. 2017 15:47\nNebo jinak ... pokud souhlasíš, že bcrypt(salt . plainheslo) je dostatečně bezpečné, tak musí být dostatečně bezpečné i bcrypt(salt.md5(heslo)). Prostě si v hlavě proveď md5 = plaintext. Nebo klidně sha1(md5(heslo)) = plaintext. To je naprosto fuk. Tímto jsem ti podal důkaz a končím diskusi.\n30. 8. 2017 17:40\nJá jsem rád, že o bezpečnosti vím alespoň něco málo, abych poznal ty nejkřiklavější případy, když amatér začne vylepšovat bezpečnostní funkce – a držel se od takových hodně daleko.\n8. 9. 2017 10:41\njá první (neregistrovaný) ---.mesto-domazlice.cz\nSpíše zákon 101 z r. 2000 v platném znění, (poslední změna: 183/2017 Sb.)\n27. 8. 2017 13:29\nJste si jistý, že ten váš e-mail je opravdu od Mall.cz? V tom mém hlavička Date je, na yottly.com vede jen odkaz na zobrazení obsahu e-mailu, pokud je v e-mailovém klientovi nečitelný – všechny ostatní odkazy vedou na mall.cz.\n27. 8. 2017 15:01\nTo je samozřejmě možné. Všichni věštíme pouze z dat, poskytnutých Mallem, které jsou pravděpodobně různě zkreslené (čímž neříkám, že nutně úmyslně). Je docela dobře možné, že "starší datábází" mysleli nějakou starší zálohu.\nBudeme-li soudit podle toho, co tu padlo v diskuzi, tak to, co nám Mall předkládá, není celá pravda. Viz reset hesla u relativně nově založeného účtu, viz dedukce o poštovních adresách. A ten informační mail je dost fiasko.\nZa sebe Mallu nedůvěřuju a účet pravděpodobně zruším. Zajímalo by mě, zda v rámci současného zákona o ochraně osobních údajů jde požádat i o to, aby mé osobní údaje smazali ze starších záloh, a jak by to realizovali ;-)\n27. 8. 2017 15:39\npak jsem raději celý úřčet zrušil. Jsou tu i jiné obchody.\n27. 8. 2017 22:25\nNic takového z toho neplyne a je to naprostá blbost. Při změně hesla se samozřejmě použije aktuální hashovani.\n27. 8. 2017 22:44\nNo možností je víc. Buď je neřešíte vůbec (a prostě mají heslo hashované méně bezpečnou funkcí - ale takových uživatelů bude asi obecně méně - a u eshopů navíc někdo, kdo třeba delší dobu od nich nic nenakoupil je asi také méně zajímavý), nebo jim to heslo zneplatníte - a díky tomu, že máte jejich mailovou adresu, tak si můžou nastavit heslo nové (buď je o tom informujete mailem, nebo při pokusu o další přihlášení). Taky můžete účty, na které se nikdo nepřihlásil třeba 3 roky rovnou smazat...\n28. 8. 2017 0:15\nTakze se nic oznamovat nebude, aby se to nemuselo tim padem resit a nehrozila pokuta. Rychle se to zahrabe pod koberec. Papir,prepis starych dat a demagnetizacni pec snesou vse... dalsi cast praxe v IT.\nCuje-li vedeni prusvih, tak IT oddeleni ma moznost vymenit si role a vydirat pro zmenu vyssi manazery. Je to obvykle obdobi kdy se da z toho vytriskat headcounty,skoleni nebo investice do infrastruktury.\nDalsi je metoda "potemkinovy vesnice". Organu se podsune falesna realita tak aby tomu uveril. Coz v IT neni vubec zadny problem.\n28. 8. 2017 9:16\nMáte pravdu ve všem až na výchozí předpoklad – že je potřeba okamžitě zabezpečit všechna hesla. To nikdy potřeba nebylo a nebude. Když si někdo uvědomil, že nesolené hashe je možné napadnout vyhledáváním v duhových tabulkách, bylo rozumné přejít na solený hash – ale není nutné to udělat okamžitě, ničemu nevadí, když to bude trvat měsíce nebo roky. Ještě méně to vadí při změně hashovací funkce, protože i útok na MD5, který by bylo možné použít proti heslům, je zatím jen teoretický – a při ukládání hashů hesel se na nové hashovací funkce přechází především z důvodu kompatibility, protože je jasné, že postupně přestanou být v softwaru podporovány a jejich používání by byla jen komplikace.\nTaké je důležité, že hashování hesel jenom trochu chrání uživatele před jejich vlastní neznalostí. Provozovatel hesla nijak hashovat nemusí – a měl by se starat hlavně o to, aby databáze neunikla ven vůbec. Pro poučené (a ne líné) uživatele je únik hesel ten nejmenší problém z celého úniku, protože náhodných hesel vygeneruju útočníkovi na počkání, kolik bude chtít.\nVrstvení hashovacích funkcí na sebe z kryptografického hlediska nijak prozkoumané není. „Dobře prozkoumané tyto postupy“ znamená akorát to, že to tak naprogramoval někdo, kdo o kryptografii nic neví. Klidně to může být něco podobného, jako když kdysi jeden správce balíčku v Debianu „vylepšil“ generátor náhodných čísel. Jediné, čím se tohle liší od různých samo-domo superbezpečných šifer a hashů, které každou chvíli někdo objeví, je to, že ideální hashovací funkce by měla dávat naprosto náhodný výstup, takže by mělo být jedno, že je ten výstup vstupem do další hashovací funkce. Problém je v tom podmiňovacím způsobu – používané hashovací funkce nejsou ideální a jejich řetězení nikdo z kryptografického hlediska nezkoumal.\n29. 8. 2017 13:04\nTo ještě neznamená, že se ty informace mají rovnou vystavit na webu. Měly by být zabezpečené tak, aby se crackerovi nevyplatilo se tam dostávat.\nMně na tom úniku netrápí heslo, náhodných hesel si vygeneruju, kolik budu chtít. Vadí mi ty ostatní údaje.\n30. 8. 2017 7:26\nŽádná ochrana není stoprocentní, a nakonec se někdo rozhodne ten trezor vyloupit, kdyby třeba jenom proto, aby mohl říct "tak zaplať, nebo se všichni dozví, že to senzační zabezpečení...".\nTohle prostě není pravda. O stoprocentní ochraně jsem nepsal, naopak jsem výslovně napsal, že zabezpečení musí být lepší, než je motivace útočníka se k tomu dostat. Je potřeba uvažovat, jak jsou ta data důležitá a jak je co nejlépe zabezpečit – ne na zabezpečení rezignovat s tím, že to stejně nejde udělat na 100 %. E-shop má minimálně kontaktní údaje včetně adresy, historii objednávek, některé e-shopy mohou mít uložené i číslo platební karty. Z historie objednávek si můžete vyfiltrovat, kdo nedávno nakoupil drahé zboží (bílé zboží, televize, počítače) a máte k tomu i adresu. Je štěstí, že Mall.cz unikly jenom jména, e-maily, část telefonů a nějaké hloupé hashe – mohlo to být podstatně horší. Pro mne to znamená, že Mall.cz bere zabezpečení zodpovědně, protože ta data, která unikla, byla pravděpodobně oddělená od ostatních dat.\nA informace o hesle ideálně není ani v té databázi, tam je informace jen o hashi hesla (která je teoreticky bez jakékoliv hodnoty, reálně aspoň méně hodnotná).\nJenže to je právě ten problém, kdy se naivní očekávání míjejí s realitou. Ideálně v databázi není o hesle (ani klíči) vůbec nic, jenže to by se pak nikdo nepřihlásil. Jenže my nepotřebujeme teoreticky ideální aplikace, my potřebujeme aplikace použitelné a bezpečné.\nZ hashování hesel se v poslední době stala móda, o které mluví každý, byť o bezpečnosti neví nic. A podle toho to vypadá. Data mají být především uložena a zpracovávána tak, aby se k nim nikdo nepovolaný nedostal. Dále tak, aby když se k nim dostane, napáchalo to co nejméně škody, protože tam nebudou zbytečná data navíc, která nejsou pro provoz potřeba. Což se zrovna vztahuje na hesla, protože u mnoha protokolů (včetně všech používaných webových) není k ověření uživatele potřeba na serveru uchovávat heslo v otevřeném tvaru. Hashování hesel je ale jen jeden z prostředků, jak tohohle dosáhnout, ale neznamená to, že jenom stačí použít hash. Proti útokům pomocí duhových tabulek je bezpodmínečně nutné použít nějaký proměnný údaj, ideálně sůl – lepší je, když je specifický pro každé heslo, ne jeden globální. Proti úniku dat z databáze zároveň velmi pomůže použití (globální) soli uložené mimo databázi (prý se tomu říká pepř) – útočník, který získá jen data z databáze, ale nemá pepř, je pak nahraný. Na volbě hashovací funkce pak skoro nezáleží (ideální je použít nějakou aktuální, ale to je hlavně z důvodu snadné údržby kódu a proto, že vás nečekají žádná nečekaná překvapení) – mírně to ovlivňuje akorát útoky hrubou silou na vybrané záznamy (nějakých VIP uživatelů), a tam nesrovnatelně lepší práci odvede kvalitní heslo – slabé heslo nezachrání sebelepší hashovací funkce, protože tu entropii prostě nevyrobí.\nV žádném případě. Složitější implementace znamená náklady navíc, větší pravděpodobnost chyby, komplikovanější testování, což často vede k tomu, že to testované není. Výhoda složitější implementace není žádná.\nPřekvapení znamená, že vím jak to funguje.\nDobře, napíšu to konkrétně:\nTohle je nesmysl. Hacker nebude objevovat SHA-1 a po té MD5, hacker musí předem vědět, jak ta hashovací funkce vypadá (např. že je to nejprve MD-5, pak SHA-1 se solí – a kde je ta sůl uložená). Vy to popisujete, jako by nešlo o hashování, ale o šifrování, a útočník by odšifroval jednu vrstvu a dostal se k další.\nProč bych musel mít u každého hesla uložené? Proč bych musel vědět, jak je to zahashované? Vždyť všechny budou stejně ...\nTakže byste tam měl navěky staré hashovací funkce, které mohou mít vážnou díru která znehodnotí vše za tím. To je opravdu vylepšení… Představte si, že na začátku použijete hashovací funkci, u které se později ukáže, že její prostor hodnot je ve skutečnosti jen 10 – nebo-li že stačí mít 10 různých univerzálních hesel, a ke každému účtu bude jedno z těch hesel platit. Vy na to pak navršíte SHA-1 a bcrypt a SHA-3 a spoustu dalších hashovacích funkcí – a útočník pak přijde, vyzkouší těch deset hesel a jedno z nich bude fungovat. Jak už jsem psal, počítačová bezpečnost není intuitivní – tohle je jeden z příkladů, vy jste měl pocit, jak vrstvením hashů na sebe bezpečnost zvyšujete, přitom vám jí hned ten první hash rozboural a nic nad ním už to nespraví.\nMít každé jinak byla blbost i u Mall, jak se ukázalo. Nic takového se neukázalo. V tom, že jsou použité různé hashovací funkce, nebyl žádný problém, problém nebyl dokonce ani v tom, které konkrétní funkce jsou použité. V případě Mall.cz by pomohly tyhle tři věci v tomto pořadí:\nMít data zabezpečená tak, aby k úniku vůbec nedošlo.\nKdyž už se nepodařilo to první, u hesel by pomohlo, kdyby se pro hashování použila sůl uložená mimo databázi (někdo to nazývá pepř). Útočník, který získal jen tu databázi, pepř znát nebude, a když bude dostatečně náhodný, nemá šanci ho uhodnout.\nKdyž už nebylo ani to, pomohlo by, kdyby každé heslo mělo unikátní sůl – to nebylo splněné u starších hesel.\nKdyž se na ten seznam podíváte, skutečný průšvih s hesly vznikl až tím, že ta stará hesla nebyla nijak osolená. To, že to bylo MD5, je prkotina – kdyby ta hesla byla osolená, dostali bychom se maximálně k pár heslům nějakých VIP účtů, pro které by se někdo rozhodl, že na ně spustí útok hrubou silou. Rozdíl mezi MD5 a SHA-1 je v tom, jestli těch VIP hesel rozlouskneme 5 nebo 10. Rozdíl mezi nesolenými a solenými hesly je v tom, jestli se rozlouskne pár hesel k vybraným účtům, nebo jestli se rozlousknou všechna jednoduchá hesla. Ano, zase to není intuitivní, kryptografické hashovací funkce jsou tak komplikované, tak by se zdálo, že budou to nejdůležitější, a ona je přitom mnohem důležitější sůl – a hlavně silná hesla.\nSprávné řešení pro tyhle případy je takové, že heslo vůbec neopustí prohlížeč jako takový – tj. už v okamžiku, kdy prohlížeč předává údaje webové stránce, skriptu nebo ho posílá přes síť, musí už to heslo být „zakódované“ – např. zahashované se solí.\n30. 8. 2017 16:30\nProstě nemáš pravdu. Bezpečnost je daná tou poslední (tedy nejsilnější) částí.\nNěkdo používá matematiku a argumenty, někdo pověry a dokazuje slůvkem „prostě“. Já jsem vám uvedl konkrétní příklad, jak může jedna slabá hashovací funkce rozbít celý řetězec – bez ohledu na to, kde se v tom řetězci nachází. Tím vaším „prostě“ jste to nevyvrátil.\nA prodloužení doby louskání je opravdu výhodou. Dost to vadí brute-force útokům.\nNepatrné prodloužení doby louskání je nepatrnou výhodou. Nepatrně to vadí brute-force útokům.\nA dokonce je i fajn, že útočník nezná správnou kombinaci těch hashů, vidí jen ten nejsilnější.\nVy si stále představujete, že útočník něco „odhashuje“ a něco se mu objeví. Tak to ale funguje možná tak v CSI. „Útočník vidí jen ten nejsilnější hash“ jen dokazuje, že vůbec netušíte, o čem píšete – protože útočník žádný hash nevidí.\nÚtočník vidí to, co je v databázi – může tam být jen výstup hashovací funkce, může tam být nějaké označení hashovací funkce plus její výstup. Když bude v databázi 16 bajtů, může si tipnout, že je to MD5, když tam bude 20 bajtů, může si tipnout, že je to SHA-1. Ale stejně tak to první může být 16 bajtů useknutých z SHA-1, nebo to druhé MD5 doplněná o 4 náhodné bajty. Pokud útočník algoritmus hashe nezná, může zkusit, zda to není jednoduché použití hashe s danou délkou výstupu. Pokud útočník algoritmus hashování nezná, má smůlu, a zastaví ho i tak primitivní algoritmus, jako přidat na začátek každého hesla malé „a“ a pak to zahashovat MD4 (sic!). Jenže zabezpečení dat se dělá s předpokladem, že útočník hashovací algoritmus zná.\nKdyby byla bezpečnost daná tou nejslabší částí, tak hashe nebudou fungovat vůbec. Protože tou nejslabší částí je právě ten plaintext.\nJenomže tak to ve skutečnosti je. Když budete mít čtyřznakový číselný PIN, útočníkovi stačí nejvýš 10 000 pokusů na jeho zjištění. A můžete k tomu požít třeba SHA-3 tisíckrát iterovanou, a stejně vám to nepomůže, protože to je jenom deset tisíc možností. Hashovací funkce nedokáže entropii vyrobit, bez ohledu na to, jakou krkolomnost si vymyslíte.\nBěžné desetiznakové heslo bude složitost cca 26^10. Kdežto MD5 2^128 pro jakoukoliv délku.\nNo jo no, jak už jsem několikrát psal, bezpečnost není intuitivní. Vaše představa, jak se louská MD5 a postupně na obrazovce nabíhají jednotlivé znaky hesla, jak to vídáte v televizi, neodpovídá realitě. Hashe hesel se „louskají“ tak, že zkoušíte jedno heslo za druhým, pokaždé pro něj spočítáte příslušný hash, a porovnáte jej s tím hashem, který máte v databázi. Případně to nemusíte počítat, pokud už ty hashe někdo spočítal před vámi a vytvořil z nich databázi, ve které je jenom hledáte. Takže když budete vědět, že heslo má 10 malých písmen, je to složitost pořád 2610, protože budete generovat jednotlivá hesla. Délka hashe počet zkoušených variant nijak neovlivní – pořád musíte vyzkoušet maximálně 2610 hesel, ať jsou zahashovaná MD5, SHA-1 nebo čímkoli jiným.\nTy jsi prostě popsal brute-force…\nJistě, co bych měl popisovat jiného? Metoda hrubé síly je jediná metoda, kterou je možné získat heslo „z“ hashovacích funkcí MD5 nebo SHA-1. Ani u jedné z těch funkcí není znám útok, který by uměl hledat kolize 2. řádu (což by byla možnost, jak ten útok urychlit). Resp. u MD5 myslím nějaký teoretický koncept existuje, ale nebylo to ověřeno v praxi, protože je to zatím příliš nákladné.\ntím dokážeš napadnout libovolný způsob. Dokonce i ty tvoje asymetrické šifry v trezoru.\nJo. Když budete mít v databázi uložené svoje heslo, které bude zašifrované jenom kilovým klíčem, vytvoříte si první klíč a zkusíte jím své zašifrované heslo dešifrovat – když dostanete to vaše heslo, máte klíč, když nějaké náhodné smetí, máte špatný klíč a zvolíte si další. S pravděpodobností 50 % najdete správný klíč už po vyzkoušení 21023 klíčů.\nSouhlasí se mnou i pan Vrána, Dokonce i wikipedie\nTomu se říká Dunningův-Krugerův efekt. Na to, abyste dokázal porovnat vaše výroky s těmi odkazovanými texty, byste potřeboval nějaké minimum znalostí. Kdybyste ty znalosti měl, nepsal byste „útočník vidí nejsilnější hash“.\njá říkám, že heslo browser neopustí, ty tvrdíš to samé - a přitom mi odporuješ\nPodstatné je, jak je to z pohledu uživatele. Uživatel zadá heslo do webové stránky – tedy ve vašem případě musí počítat s nejhorším případem, a to takovým, že heslo prohlížeč opustí. Uživatel těžko bude pokaždé kontrolovat vaše skripty, aby si mohl být jistý, že fungují správně a že se heslo z prohlížeče skutečně nikam ven nedostane.\nNebo jinak ... pokud souhlasíš, že bcrypt(salt . plainheslo) je dostatečně bezpečné, tak musí být dostatečně bezpečné i bcrypt(salt.md5(heslo)).\nUž v komentáři, na který reagujete, jsem vám vysvětlil, proč to není pravda.\nProstě si v hlavě proveď md5 = plaintext.\nTo jste ovšem učinil ničím neodůvodněný silný předpoklad. Jak jsem psal výše, zkuste si do té vaší rovnice dosadit třeba md5 = const 'a'. Nebo, aby to nebylo tak průhledné, třeba md5 = substring(plainheslo, 0, 1).\nTímto jsem ti podal důkaz a končím diskusi.\nPodal jste důkaz, který jsem vyvrátil dřív, než jste ho podal. Diskusi nemusíte ukončovat, stačí ji přerušit do doby, než pochopíte to, co už jsem vám v komentářích napsal.\n30. 8. 2017 17:08\nJsem rád, že já jako absolutní neználek nejsem závislý na tobě jako bezpečnostním expertu.\n27. 8. 2017 12:33\nAmerérsky zvolené řešení, nic jim nebránilo aplikovat složitější hashovací algoritmus i na starší hesla. Jen to vyžaduje trochu víc práce.\n28. 8. 2017 12:08\nV textu, který citujete, jsem o rychlosti nepsal nic.\nNo jistě, viz "ničemu nevadí, když to bude trvat měsíce nebo roky."\nNo, tak jsme si odbyli pondělní dávku Jirsákových plků, nejvyšší čas jít na oběd.\n29. 8. 2017 20:26\nA pak musíte mít v kódu na věky implementaci MD5. Když už chci hesla přehashovávat bez účasti uživatele, uložím si je do databáze i zašifrovaná asymetrickou šifrou, k níž je privátní klíč uložen offline někde bezpečně v trezoru. Až je budu chtít přehashovat, vyndám klíč z trezoru, hesla rozšifruju a zahashuju novým hashem.\n29. 8. 2017 21:35\nTa MD5 je tam úplně zbytečná, jenom to zbytečně komplikuje implementaci.\nTo vaše „překvapení“ akorát vypovídá o tom, že nevíte, jak to funguje. U toho hesla by muselo být uložené, že to bylo hashované nejprve MD5, pak SHA-1 a pak bcryptem. Při přihlášení uživatele by se to samozřejmě muselo hashovat ve stejném pořadí.\nHeslo přístupné v plaintextu serveru posíláte, tak se nedivte, že ho server má. To zašifrované heslo s klíčem v trezoru je velice bezpečné řešení, dokonce výrazně bezpečnější, než osolený a opepřený hash (a ty jsou bezpečné dost).\nOna kryptografie není zrovna intuitivní, v diskusích najdete spoustu nesmyslů – hlášky jako „hesla v plaintextu je svinstvo“ nebo „MD5 je pro hesla slabá“ jsou sice efektní, ale s realitou nemají nic společného.\n27. 8. 2017 14:24\nPokud antispam strhává body za chybějící hlavičku, která v e-mailu je, je to chyba toho antispamu, nemyslíte?\n27. 8. 2017 11:27\nPry SHA1 + unikátní sůl sul jo? tak tj pecka\n27. 8. 2017 20:08\nKdyby tam měli správně zprovozněné mojeID, tak by si žádné uživatelské heslo nemuseli ukládat.


Předpověď počasí na pondělí 23. března | iROZHLAS - spolehlivé zprávy\n11:36 23. března 2009 Sdílet na Facebooku Sdílet na Twitteru Sdílet na LinkedIn Tisknout Kopírovat url adresu Zkrácená adresa\nZačátek týdne bude zatažený s občasným deštěm nebo přeháňkami, na horách čekejte trvalejší sněžení. Pozor také na silný vítr, který může vytvářet sněhové jazyky a závěje. Odpolední teploty mezi 5 až 9 stupni.\nV čerstvém severozápadním proudění postupuje přes střední Evropu frontální systém.\nPřes den čekejte zataženo až oblačno, občasný déšť nebo přeháňky, na horách srážky trvalejší. V polohách nad 800 m, později večer na severozápadě Čech nad 600 m srážky sněhové nebo smíšené. Nejvyšší teploty 5 až 9, v 1000 m na horách kolem 0 stupňů. Čerstvý západní vítr 20-40 km/h, v nárazech 50-90 km/h, na hřebenech hor ojediněle kolem 110 km/h.\nUPOZORNĚNÍ: Nárazy větru budou místy dosahovat 70 až 90 km/h, na hřebenech hor ojediněle kolem 110 km/h. V polohách nad 1000 m se budou tvořit sněhové jazyky a závěje.\nTlak mírně až silně klesne. Rozptylové podmínky budou dobré.


Dům na prodej v Blatné, 720 m² - REALCITY.cz\nProdej domu 720 m² Blatná\n+ 4% daň z nabytí nemovitosti, cena včetně právního servisu a provize RK.\nExkluzivně nabízíme prodej vesnického stavení bývalého mlýna o zastavěné ploše 710 m², který se nachází v obci Blatenka, části města Blatná v okrese Strakonice. V Blatné vzdálené 5 minut jízdou od stavení se nachází veškerá občanská vybavenost. Předmětem prodeje je i 71 106 m² orné půdy, 11 562 m² luk, 10 888 m² lesů, 2 530 m² zahrad a 672 m² vodních ploch v katastrálních územích Blatenka a Blatná. Doporučujeme prohlídku. S financováním rádi pomůžeme.\nStrakonice, 150 m²\nSedlice, 658 m²\nKadov, 2 970 m²\nKadov, 1 340 m²\nRadomyšl, 184 m²\nKód zakázky 727215\nZastavěná plocha 710 m²\nPlocha pozemku 111054 m²\nZaujala mě vaše nabídka 727215 na REALCITY. Žádám bližší informace. Děkuji.


Přátelům i nepřátelům - Blog iDNES.cz\nPřátelům i nepřátelům\n23. 12. 2016 9:06:25\nPřeji Vám všem nádherné Vánoce plné zdraví, lásky, smíchu, radosti, klidu, odpočinku, harmonie, uvolnění. Buďte se svou rodinou a vychutnávejte si každou chvilku naplno, protože život je tolik nepředvídatelný, že nikdy nevíte,...\nco se může stát za další minutu, den, měsíc... Buďte v harmonii, buďte v klidu, buďte uvědomělía především, buďte šťastní!!! Přátelům přeji do nového roku, aby si dokázaly srovnat v hlavě své priority tak, aby žili život dle svých představ. Bojujte za své sny, realizujte je, překonávejte překážky, nabírejte sílu a energii, abyste měli z čeho čerpat, až se budete cítit na dně. Nezapomeňte o sebe pečovat v průběhu celého roku, mějte se rádi každý den! Zkuste být k sobě shovívavější, zkuste se více chválit než kritizovat, nebuďte na sebe tolik přísní! Objevujte, pracujte na sobě, dřete, zároveň ale odpočívejte, rozmazlujte se, odměňujte se za své - i ty nejmenší úspěchy. Srovnejte se uvnitř, mějte pozitivní mysl, protože NAŠE MYŠLENKY TVOŘÍ NÁŠ SVĚT!!! Nezapomínejte na to, že každý si do svého života přitahujeme přesně to, co si chceme přitáhnout. Život je o zkouškách, berme je ne jako nástrahu nebo něco špatného, naopak! Zkoušky nás posilují, vždy jsme na konci silnější, odvážnější, jistější sami sebou a také hrdější na to, že jsme to zvládli. "Nepřátelům" nebo lidem, kteří neustále závidí, mají tendence pomlouvat, řešit můj život a život všech, kteří jsou v mé blízkosti, bych chtěla sdělit, že jim z celého srdce DĚKUJI. Děkuji, že mi hážete klacky pod nohy, protože já díky vám rostu! Díky vám mám nastaveny své priority tak správně, jak jen je to v tuto chvíli možné. Díky vám si více vážím své rodiny a lidí, kteří mě neznají jen povrchně. Díky vám jsem odolnější a především díky lekcím, které dostávám, se stávám silnější. A najednou zjišťuji, že nechci být taková, jako jsou nepřejícní lidé kolem mě, protože si uvědomuji, jak smutný život to musí být, když neustále řešíte život MŮJ a ne SVŮJ. Děkuji vám všem, kteří jste mě posunuli a přeji to samé i vám ostatním. Nezapomínejte, že to, CO DÁVÁTE, SE VÁM TAKÉ VRÁTÍ! Tak podle toho zkuste také žít.\nAutor: Veronika Fojtíková | pátek 23.12.2016 9:06 | karma článku: 5.35 | přečteno: 148x


Aktuální nabídka pozemky Předměřice nad Jizerou denně zásobovaná stovkami realitních kanceláří. Vyberte si pozemky Předměřice nad Jizerou než Vás někdo předběhne.\nKategorie pozemky Předměřice nad Jizerou se neobjevuje v nabídce tak často. Hledáte-li pro sebe, rodinu či přátele pozemky Předměřice nad Jizerou neváhejte ani chvilku a pokud Vás některá z nemovitostí osloví je dobré kontaktovat prodejce či makléře. Většinou je pozemky Předměřice nad Jizerou právě druhem nemovitosti, který je obvykle hledaný a díky menší četnosti v nabídce je hojně poptávaný.\nLevné pozemky Předměřice nad Jizerou\nPrávě hledáte své nové bydlení či jiný druh nemovitosti v kategorii pozemky Předměřice nad Jizerou, pokud v této kategorii nemůžete nalézt vhodnou nemovitosti zkuste i kategorii následující pozemky Předměřice nad Jizerou, a to pozemky na prodej Předměřice nad Jizerou, pronájem pozemku Předměřice nad Jizerou, dražby pozemků Předměřice nad Jizerou.\nPokud nalezené nemovitosti v kategorii pozemky Předměřice nad Jizerou nesplňují Vaše představy, rozšiřte své hledání na nemovitosti v následujících kategoriích pozemky Předměřice nad Jizerou, pozemky na prodej Předměřice nad Jizerou, pronájem pozemku Předměřice nad Jizerou, dražby pozemků Předměřice nad Jizerou.\npronájmy stavebních pozemků Předměřice nad Jizerou\npronájmy komerčních pozemků Předměřice nad Jizerou\npronájmy zahrad Předměřice nad Jizerou\npronájmy zemědělských půd Předměřice nad Jizerou\npronájmy luk Předměřice nad Jizerou\npronájmy lesů Předměřice nad Jizerou\npronájmy rybníků Předměřice nad Jizerou\npronájmy Sady, vinice Předměřice nad Jizerou\nstavební pozemky k dražbě Předměřice nad Jizerou\nkomerční pozemky k dražbě Předměřice nad Jizerou\nzahrady k dražbě Předměřice nad Jizerou\nzemědělské půdy k dražbě Předměřice nad Jizerou\nlouky k dražbě Předměřice nad Jizerou\nlesy k dražbě Předměřice nad Jizerou\nrybníky k dražbě Předměřice nad Jizerou\nSady, vinice k dražbě Předměřice nad Jizerou\nAčkoliv se nacházíte a hledáte svoji nemovitost v pozemky Předměřice nad Jizerou, je možné že bez omezení druhu prodeje (prodej, pronájem, dražba) toho naleznete daleko více. Pokud nejste rozhodnuti pro pozemky Předměřice nad Jizerou, zkuste si rozšířit hledání vhodné nové nemovitosti právě zde :\nNehledáte pozemky Předměřice nad Jizerou ?\nPokud jste v této kategorii pozemky Předměřice nad Jizerou omylem a hledáte jiný typ nemovitosti zkuste si vybrat z následujících :\nDalší lokality v okolí pozemky Předměřice nad Jizerou\nPro ještě lepší výsledek ve Vašem hledání v kategorii pozemky Předměřice nad Jizerou, si můžete upřesnit lokalitu pro Váš současný výběr pozemky Předměřice nad Jizerou. Určitě lépe naleznete pozemky Předměřice nad Jizerou, který hledáte.


Šumavské firmy : Západočeské konz. družstvo Hradec\nodkaz: Západočeské konz. družstvo Hradec\nHradec u Stoda 177, 333 01 Hradec, Tel: 377 901 484\nZápadočeské konz. družstvo Stod... 2.96 km\nZápadočeské konz. družstvo Stod... 3.01 km\nčerpací stanice Benzina, Stod 3.3 km\nZápadočeské konz. družstvo Stod... 4.66 km\nčerpací stanice EuroOil, Holýšov... 5.16 km\nZápadočeské konz. družstvo Chotěšo... 6.01 km\nZápadočeské konz. družstvo Stod... 6.49 km\nJednota Heřmanova Huť 8.78 km\nKonzum Staňkov 10.18 km\nJednota Nýřany 10.18 km\nZápadočeské konz. družstvo Dnešice... 10.73 km\nčerpací stanice PAP OIL, Staňkov, ... 11.48 km\nKonzum Čermná u Staňkova 11.6 km\nKonzum Hlohová 11.83 km\nčerpací stanice OMV, Kladruby 12.17 km\nčerpací stanice Benzina, Dobřany... 12.29 km\nčerpací stanice Benzina, Kladruby... 12.32 km\nZápadočeské konz. družstvo Přeštic... 12.58 km\nKonzum Hlohovčice 12.71 km\nZápadočeské konz. družstvo Dobřany... 12.83 km\nKonzum Dobřany 12.83 km\nJednota Sytno 12.98 km\nZápadočeské konz. družstvo Chlumča... 13.5 km\nJednota Kladruby 13.55 km\nJednota Úlice 14.03 km\nKonzum Srbice 14.04 km\nKonzum Osvračín 14.45 km\nKonzum Semošice 14.81 km\nčerpací stanice Benzina, Dobřany, ... 15.21 km\nčerpací stanice PAP OIL, Vejprnice... 15.41 km\nčerpací stanice Benzina, Dobřany, ... 15.67 km\nJednota Pňovany 15.73 km\nčerpací stanice Benzina, Přeštice... 16.02 km\nJednota Stříbro 16.06 km\nčerpací stanice Benzina, Stříbro... 16.21 km\nJednota Stříbro 16.29 km\nJednota Stříbro 16.3 km\nKonzum Vřeskovice 16.31 km\nJednota Kozolupy 16.94 km\nčerpací stanice EuroOil, Koloveč... 17.01 km\nCOOP DISKONT - Horšovský Týn 17.52 km\nKonzum Blížejov 17.88 km\nKonzum Horšovský Týn 18.1 km\nKonzum Miřkov 18.18 km\nKonzum Nezdice u Přeštic 18.19 km\nčerpací stanice EuroOil, Horšovský... 18.32 km\nčerpací stanice RoBiN OIL, Borovy... 18.43 km\nčerpací stanice OMV, Plzeň, Domažl... 18.46 km\nKonzum Chocomyšl 18.78 km\nčerpací stanice EuroOil, Plzeň, Kř... 18.9 km\nčerpací stanice Benzina, Plzeň, Kř... 18.9 km\nMcDonalds, OC Borská pole, Plzeň 19 km\nKonzum Chudenice 19.16 km\nBankomat UniCredit Bank 19.18 km\nčerpací stanice Benzina, Plzeň, Bo... 19.26 km\nKrvavá léta - Ženský nacistický lágr... 3.76 km\nkašna klášter Chotěšov 5.7 km\nAndělská tvář 5.71 km\n3 sezóny v pekle 5.72 km\nKrálovská aféra 5.74 km\nDobrodružství kriminalistiky - Jed, ... 5.74 km\nklášter Chotěšov 5.75 km\nŽert 5.76 km\nČeská spojka 5.76 km\nMuž, který se směje 5.76 km\nBez domova (Sans famille) 5.76 km\nZjevení (Revelations) 5.76 km\nD´Artagnan a tři mušketýři 5.76 km\nHodina duchů, klip Lucie Vondráčkové... 5.76 km\nMagické stěstí, videoklip skupiny Hi... 5.76 km\nBorgiové 5.76 km\nkostel Narození Panny Marie, Chotěšo... 5.85 km\nChotěšov u Stoda 5.88 km\nfara Chotěšov 5.89 km\nhřbitov Chotěšov 6.35 km\nkaple sv. Josefa, Zbůch 8.72 km\nradnice Zbůch 8.73 km\nZbůch 8.74 km\nHolubí hlava 9.17 km\nKrásné živé památky - 5. díl - Okolo... 9.31 km\nwesternový areál Halter Valley 9.35 km\nhřbitov Staňkov 9.56 km\nzámek Přestavlky 9.62 km\nLhota u Merklína 9.65 km\nPřestavlky 9.75 km\nkostel sv. Petra a Pavla, Přestavlky... 9.78 km\nhřbitov Přestavlky 9.8 km\nfara Merklín 9.85 km\nkostel sv. Mikuláše, Merklín 9.88 km\nSokolovna Merklín 9.93 km\nMerklín 9.97 km\nzámek Merklín 10.06 km\nvýstava Bonsai Merklín 10.06 km\nkostel sv. Jakuba Většího, Staňkov... 10.12 km\nStaňkov 10.14 km\nhřbitov Dnešice 10.39 km\nfara Dnešice 10.66 km\nkostel sv. Václava, Dnešice 10.68 km\nSDH Dnešice 10.7 km\npomník padlých WWI i II, Dnešice 10.76 km\nžidovský hřbitov Merklín 11.56 km\nČermná u Staňkova 11.6 km\nkaple Čermná u Staňkova 11.61 km\ntvrz Puclice 11.7 km\nJirásek Alois 11.74 km\nnávesní rybník Puclice 11.76 km\nPuclice 11.76 km\nSDH Puclice 11.79 km\npomník padlých WWI, Puclice 11.84 km\nkaple sv. Máří Magdalény, Puclice... 11.84 km\npomník padlých WWII, Puclice 11.86 km\nbunkr (řopík) 172/43/B2-90 12.28 km\nkaple sv. Vojtěcha, Otěšice 12.29 km\nnádraží Chlumčany u Dobřan 12.37 km\nOtěšice 12.39 km\nArchiv vůní v klášteře Kladruby 12.48 km\nklášter Kladruby 12.51 km\nPtenín 12.53 km\ndětské hřiště Ptenín 12.56 km\npomník padlých WWI, Ptenín 12.58 km\nNS Ptenín - Újezdec 12.59 km\nzámek Ptenín 12.62 km\npamětní deska František Noha (rumbur... 12.91 km\nžidovský hřbitov Puclice 12.92 km\nkaple sv. Václava, Křenovy 13.05 km\nkaple Doubrava u Nýřan 13.07 km\nZastávka u Přeštic 13.09 km\nDoubrava u Nýřan 13.1 km\npomník padlých WWI, Doubrava u Nýřan... 13.12 km\nnádraží Dobřany 13.16 km\nvlaková zastávka Přeštice - Zastávka... 13.26 km\nkostel sv. Jakuba, Kladruby 13.43 km\nRegionální muzeum Kladrubska 13.46 km\nKladruby 13.51 km\nSDH Roupov 14.13 km\nkaple Roupov 14.13 km\npomník padlých WWI, Újezdec u Křenic... 14.19 km\nRoupov 14.28 km\nÚjezdec u Křenice 14.3 km\nkaple Újezdec u Křenice 14.3 km\nŠtíty království českého, Čas hojnos... 14.44 km\nkaple sv. Anny, Roupov 14.59 km\nkaple Nejsvětější Trojice, Skočice u... 14.95 km\nPříběhy 20. století (II. řada) Vyvla... 14.97 km\nSkočice u Přeštic 15.09 km\nBiřkov 15.16 km\nSDH Vejprnice 15.16 km\nŠašek Václav z Bířkova 15.17 km\nDeník o jízdě a putování, Václav Šaš... 15.17 km\nSDH Biřkov 15.17 km\nkaple sv. Vojtecha, Vejprnice 15.19 km\ndětské hřiště Vejprnice 15.19 km\nnávesní rybník, Biřkov 15.19 km\nkaple sv. Jana Nepomuckého, Biřkov 15.22 km\ndětské hřiště Biřkov 15.23 km\nfara Vejprnice 15.23 km\npomník padlých WWI, Vejprnice 15.23 km\nkrytá lávka Vejprnice 15.26 km\nHusník Jakub 15.28 km\nVejprnice 15.28 km\nvlaková zastávka Dobřany 15.29 km\nhřbitov Vejprnice 15.39 km\nKarl Pascher von Osserburg 15.47 km\nkaple Smíření, dálniční D5, Šlovice ... 15.51 km\npamátník Suchý důl 15.54 km\nnádraží Vejprnice 15.62 km\nNová Jezná 15.78 km\nnádraží Plešnice 16.02 km\nrozvodna Přeštice 16.13 km\nzámek Chotiměř 16.19 km\nmlýn Chotiměř 16.21 km\nkaple sv. Jana Nepomuckého, Chotiměř... 16.28 km\nVřeskovice 16.29 km\nFučík Julius 16.33 km\nKrvavá léta - Odbojář Julius Fučík... 16.33 km\nZderaz 16.34 km\ndětské hřiště Chotiměř 16.34 km\nSDH Chotiměř 16.35 km\npomník padlých WWI, Dolní Lukavice... 16.4 km\nhřbitov Dolní Lukavice 16.43 km\nbusta Joseph Haydn, Dolní Lukavice 16.44 km\nkaple sv. Diviše, Hracholusky 16.44 km\nsv. Jan Nepomucký, Přeštice 16.44 km\npamátník T. G. Masaryka, Přeštice... 16.45 km\nfara Dolní Lukavice 16.45 km\nkostel sv. Jana Křtitele, Vřeskovice... 16.45 km\nsoudní případ Přeštice s The Plastic... 16.46 km\nPřeštice 16.46 km\nfara Vřeskovice 16.46 km\nPřeštická prasata - Jaroslav Podmol,... 16.46 km\nMariánský sloup, Přeštice 16.47 km\nRyba Jakub Jan 16.47 km\nkašna se sochou sv. Václava, Přeštic... 16.47 km\nhrobka Josefa Hlávky 16.48 km\npomník obětem nacismu, Přeštice 16.48 km\nkostel sv. Petra a Pavla, Dolní Luka... 16.48 km\nPřeštické černostrakaté prase 16.49 km\npamátník umučeným, Dolní Lukavice... 16.49 km\nžidovský hřbitov Dolní Lukavice 16.49 km\nzámecký vodotrysk Dolní Lukavice 16.5 km\nkaple Přeštice 16.5 km\nsv. Kilián, Přeštice 16.5 km\nhřbitov Přeštice 16.51 km\ninfocentrum Přeštice 16.51 km\npamětní deska osvobození Přeštice... 16.52 km\npamátník Jan Jakub Ryba, Přeštice... 16.52 km\nfara Přeštice 16.54 km\nrodný dům Josef Hlávka, Přeštice... 16.54 km\npamětní deska Josef Hlávka, Přeštice... 16.54 km\nHlávka Josef 16.54 km\ntisovec Dolní Lukavice 16.57 km\nmuzeum řemesel Koloveč 16.6 km\nSDH Přeštice 16.66 km\npomník T. G. Masaryka a pomník padlý... 16.78 km\nZichov 16.81 km\nkaple Lišice 16.83 km\nLišice 16.83 km\nBdeněves 16.85 km\nkaple sv. Floriána, Bdeněves 16.89 km\nvlaková zastávka Lužany 16.91 km\nKozolupy 16.92 km\nNS Živé paměti krajin Lužan 16.93 km\nSDH Lišice 17 km\nKámen 17.03 km\npomník Andre Fercoq, Lužany 17.04 km\nkostel sv. Štěpána, Kozolupy 17.04 km\nŠílený adventista, Ivan Horný, Bohum... 17.05 km\nTajemství železnic - Vlakem za želez... 17.1 km\nKožíšek Josef 17.11 km\npamětní deska Antonín Dvořák, zámek ... 17.15 km\nkaple Panny Marie, sv. Václava a sv.... 17.15 km\nstudna v zámecké zahradě, Lužany 17.18 km\nmlýn Lužany 17.24 km\nPřívozec 17.25 km\nBořek-Dohalský Antonín, Msgre. ThDr.... 17.25 km\nFrantiškov u Blížejova 17.25 km\nLoretánská kaple, Horšovský Týn 17.26 km\nkapucínský klášter Horšovský Týn... 17.27 km\nSDH Přívozec 17.29 km\nkaple Panny Marie, Přívozec 17.31 km\nmlýn Přívozec 17.31 km\nklasicistní dům, Horšovský Týn 17.32 km\nrozhledna na Šibeničním vrchu, Horšo... 17.33 km\ngotická hláska, Horšovský Týn 17.41 km\ninfocentrum Horšovský Týn 17.43 km\nzámek Přívozec 17.44 km\nklasicistní dům č.p. 50, Horšovský T... 17.45 km\npamětní deska osvobození Horšovský T... 17.46 km\ndům č.p. 51, Horšovský Týn 17.46 km\nDobrovský Josef 17.51 km\nkostel sv. Petra a Pavla, Horšovský ... 17.51 km\nfara Horšovský Týn 17.52 km\nzvonice Horšovský Týn 17.53 km\nPříchovice 17.54 km\npamětní deska krále Eduarda VII. 17.54 km\npřehrada Hracholusky 17.55 km\nsv. Jan Nepomucký, Město Touškov 17.56 km\njavor pod zámkem, Horšovský Týn 17.56 km\nrenesanční dům č.p. 100, Horšovský T... 17.58 km\nnádraží Blížejov 17.58 km\nklasicistní dům č.p. 107 Horšovský T... 17.58 km\nkaple sv. Jana Nepomuckého, Příchovi... 17.58 km\nNesmrtelná Teta 17.59 km\nŠtíty království českého, Jak rostly... 17.61 km\nŠtíty království českého, Bůh za hra... 17.61 km\nŠtíty království českého, Pomíjivá s... 17.61 km\nzámek Horšovský Týn 17.61 km\nrenesanční dům č.p. 105, Horšovský T... 17.62 km\npomník padlých WWI, Horšovský Týn... 17.66 km\nzámek Příchovice 17.66 km\nKoranda Václav starší 17.68 km\nžidovský hřbitov Přeštice 17.7 km\nBorovy 17.71 km\nWeinfurt Martin 17.73 km\nSDH Město Touškov 17.74 km\nBorovská lípa 17.74 km\nkaple Narození Panny Marie, Borovy 17.75 km\nstavení Ježovy 17.76 km\nkaple sv. Jana Nepomuckého, Ježovy 17.78 km\nSDH Ježovy 17.78 km\nbunkr (řopík) 175/60/A-200Z 17.79 km\nsýpka Horšovský Týn 17.81 km\nkostel sv. Jana Křtitele, Město Touš... 17.82 km\nSDH Blížejov 17.82 km\nsousoší Nejsvětější Trojice, Město T... 17.86 km\nkostel sv. Apolináře, Horšovský Týn... 17.87 km\nfara Město Touškov 17.87 km\nkostel sv. Martina, Blížejov 17.89 km\nfara Blížejov 17.9 km\nKrásné živé památky - 5. díl - Okolo... 17.93 km\ntvrz Lštění 17.93 km\nkostel sv. Jana Křtitele, Lštění 17.94 km\nBlížejov 17.94 km\nLštění u Blížejova 17.99 km\npomník padlých WWI, Lštění 18 km\nhřbitov Město Touškov 18.03 km\nMěsto Touškov 18.03 km\nhřbitov Horšovský Týn 18.04 km\nkaple sv. Jana Nepomuckého, Nezdice 18.06 km\nžidovský hřbitov Město Touškov 18.08 km\nkostel sv. Prokopa, Nezdice 18.1 km\npomník padlých WWI, Nezdice 18.1 km\nmlýn Prokop, Borovy 18.14 km\nkaple Město Touškov 18.16 km\nzámek Kanice 18.19 km\nKrásné živé památky - 5. díl - Okolo... 18.19 km\nchalupa Kanice 15 18.2 km\nkaple sv. Jana Nepomuckého, Kanice 18.23 km\nhřbitov Skvrňany, Plzeň 18.24 km\nkaple hřbitovní sv. Antonína Paduáns... 18.25 km\nLazce 18.36 km\nkaple Trnčí 18.46 km\nsirotčinec sv. Josefa, Nová Ves, Hor... 18.54 km\nHořejší rybník Trnčí 18.57 km\nkaple sv. Václava, Nová Ves 18.64 km\nNová Ves u Horšovského Týna 18.64 km\nstavení Chocomyšl 18.77 km\ndětské hřiště v Chocomyšl 18.88 km\nkaple Mezihoří 18.92 km\nzámek Chocomyšl 18.94 km\nChocomyšlský rybník 18.97 km\nzámecká lípa Chudenice 18.97 km\nSokolovna Chudenice 18.98 km\npamětní deska Jaroslav Kvapil 18.98 km\nStarý Czerninský zámek, Chudenice 18.99 km\nmuzeum Josefa Dobrovského, Chudenice... 18.99 km\nfara Chudenice 19.05 km\nToulavá kamera ČT - Horšovský Týn... 19.06 km\nkostel sv. Jana Křtitele, Chudenice 19.09 km\npomník padlých WWI i II, Chudenice 19.16 km\nlipová alej ke sv. Anně, Horšovský T... 19.2 km\nkostel sv. Anny na Vršíčku, Horšovsk... 19.35 km\ntvrz Únějovice 19.35 km\nkaple sv. Jana Nepomuckého, Únějovic... 19.36 km\nČervené Poříčí 19.4 km\nkaple Nejsvětějšího Srdce Ježíšova, ... 19.41 km\npřírodní rezervace Netřeb 19.42 km\nkaple Červené Poříčí 19.45 km\nKrásné živé památky - 5. díl - Okolo... 19.45 km\nSDH Chudenice 19.46 km\nzámek Červené Poříčí 19.47 km\nmlýn Červené Poříčí 19.5 km\nRusalka, Jaroslav Kvapil 19.54 km\ndouglaska tisolistá Americká zahrada... 19.54 km\nToussaint Rudolf 19.56 km\nZahrádka František 19.56 km\nRašín Alois 19.56 km\nDominik Jaroslav, kardinál Duka OP 19.56 km\nWonka Pavel 19.56 km\nModrý Bohumil, Ing. 19.56 km\nDienstbier Jiří 19.56 km\nPíka Heliodor, generál 19.56 km\nHavel Václav 19.56 km\nKácha Miroslav, generálmajor 19.56 km\nNeumann Stanislav Kostka 19.56 km\nvěznice Plzeň Bory 19.56 km\nJanoušek Karel, armádní generál, mar... 19.56 km\nCibulka Petr 19.56 km\nJáchymov, Josef Haslinger 19.56 km\nkoupaliště Kucíny 19.59 km\nPředenice 19.67 km\nkaple Předenice 19.7 km\nVodokrty 19.79 km\nPalackého skála 19.81 km\nBolfánek, vrch Žďár 583 m n.m. 19.81 km\nkaple Zálesí 19.84 km\nChudenická lípa 19.84 km\nkaple Vodokrty 19.88 km\nZálesí 19.9 km\nBorský park 19.92 km\npenzion 3002, Hamry 48.16 km\napartmány 2040, Špičák 53.95 km\napartmán 2042, Špičák 53.98 km\npenzion 1017, Železná Ruda 55.68 km\npenzion 1003, Železná Ruda 55.95 km\napartmány Rudík, Železná Ruda 55.99 km\napartmány 1051, Železná Ruda 56.16 km\nhotel 2039, Špičák 56.16 km\npenzion 1002, Železná Ruda 56.18 km\napartmány Stará Pošta, Hartmanice 57.09 km\nchalupa 8801, Annín 58.16 km\nchalupa 8806, Annín 58.16 km\napartmány 7010, Prášily 61.66 km\nzámek 7007, Prášily 61.85 km\napartmány 8204, Kašperské Hory 62.79 km\napartmány 5023, Srní 66.2 km\nRekreace na Lipně 131.38 km\npenzion 9001, Přední Výtoň 134.78 km\nDům historie Přešticka - otevírací... 16.54 km\nTechmania Science Center - otevíra... 20.76 km\nmuzeum loutek Plzeň - otevírací do... 22 km\nZápadočeské muzeum v Plzni - oteví... 22.03 km\nPlzeňské historické podzemí - otev... 22.37 km\npivovarské muzeum, Plzeň - otevíra... 22.38 km\nprohlídka pivovaru Plzeňský Prazdr... 22.65 km\nnávštěvnické centrum Plzeňský pivo... 22.72 km\nmuzeum Chodska Domažlice - otevíra... 26.05 km\nSkašovské hračkářství, Měčín - ote... 26.68 km\nmuzeum Příhraničí Kdyně - otevírac... 28.03 km\nAir park, Zruč u Plzně - otevírací... 28.47 km\nKatakomby Klatovy - otevírací doba... 29.44 km\nmuzeum Horní Bříza - otevírací dob... 30.06 km\nhasičské muzeum Postřekov - otevír... 30.11 km\nmuzeum Dr. Bohuslava Horáka, Rokyc... 36.09 km\nhvězdárna Rokycany - otevírací dob... 36.81 km\nMěstské muzeum a galerie Nepomuk -... 37.08 km\nexpozice B-24 Liberator, Nepomuk -... 37.08 km\nmuzeum Královského hvozdu Nýrsko -... 38.13 km


Dům dětí a mládeže Mělník, příspěvková organizace | Jak se přihlásit na tábor? (manuál)\nNacházíte se: Hlavní strana / Tábory / Jak se přihlásit na tábor? (manuál)\nJak se přihlásit na letní tábor DDM Mělník?\nMám klientský účet\nPokud již máte u nás tzv. klientský účet (měl by mít každý, kdo se již účastnil nějakého ZÚ, tábora nebo některých akcí), pak je to jednoduché - v den spuštění (středa 3. 3. 2021 dopoledne) se přihlaste do svého klientského účtu na Přihlášení (iddm.cz), rozklikněte nabídku "TÁBORY", vyberte tábor a vyplňte online přihlášku. Po jejím odeslání vyčkejte na její potvrzení. Pozor - automatický e-mail zasílaný ihned po odeslání online přihlášky je pouze potvrzením o tom, že vše proběhlo v pořádku. Potvrzení elektronické přihlášky společně s příkazem k úhradě zvolené částky (záloha či celá částka) Vám přijde na e-mail do 48 hodin. Současně se Vám také objeví přihláška ke stažení ve Vašem klientském účtu.\nNemám klientský účet\nPrvním krokem je založit si rodičovský klientský účet na: Přihlášení (iddm.cz) - funguje to podobně jako na e-shopu. Stačí zadat e-mail a zvolené heslo a následně potvrdit aktivační odkaz, který Vám na zadaný e-mail přijde. Následně již můžete vybírat tábory (je-li již aktivováno přihlašování a jsou-li již vidět v záložce "TÁBORY" ve Vašem klientském účtu). Po prvním přihlášení Vašeho dítěte/dětí už jejich jména a údaje budou zavedena ve Vašem klientském účtu a nebudete je již muset znovu všechny vyplňovat při dalším přihlášení na tábor/ZÚ/akci. Pak se již vyplňují pouze údaje, které se často mění - např. typ školy (MŠ, ZŠ...), samostatný odchod apod. Věrní účastníci našich akcí, kroužků či táborů jsou tedy tímto mírně zvýhodněni. Staňte se jimi také! :-)\nPro všechny platí, že..\n- můžete si zvolit typ platby - pouze zálohu nebo celou částku; zvolenou částku je nutné uhradit do 14 dnů od obdržení potvrzení Vaší přihlášky\n- pokud chcete, aby za Vás tábor hradil zaměstnavatel (např. formou FKSP) nebo požadujete fakturaci poplatku, nezapomeňte to uvést v poznámce při přihlašování nebo nám tuto informaci zaslat neprodleně po odeslání elektronické přihlášky\n- nezapomeňte uvést veškeré zdravotní potíže, pravidelně užívané léky, lékařem nařízené diety apod.\n- pomůže nám, když nahlásíte také, jestli je Vaše dítě plavec či neplavec\n- přistupuje opravdu ZODPOVĚDNĚ k čestnému prohlášení o bezinfekčnosti - obzvlášť v této době šíření koronaviru by Vaše neuvážené jednání mohlo mít fatální následky


SheIn.com - NákupyzČíny.cz\nZískejte peníze za nákup na SheIn.com.\nJít na SheIn.com Odměnu za nákup poskytuje NákupyzČíny.cz\nVíce informací o SheIn.com\nInternetový obchod SheIn.com je pouze a jenom zaměřený na módu, šaty, módní doplňky a všechny typy oděvů, co každou ženy potěší na srdci a v zimě hlavně zahřejí na těle.\nU SheIn.com a většiny dalších obchodů se jako základ pro vypočítání cashbacku používá cena objednávky bez DPH. Do výpočtu cashbacku se také nepočítá cena dopravy nebo věrnostních kreditů, pakliže jejich použití daný obchod umožňuje.\nCashback, který NákupyzČíny.cz nabízí, získáte jednoduše kliknutím na odkaz "Jít do obchodu SheIn.com" a nakoupíte online jako obvykle.\nJít do obchodu SheIn.com\nCashback statistiky SheIn.com\nPodmínky cashback SheIn.com


Číňané vdechli život skomírajícímu řeckému přístavu Pireus | E15.cz\n11. října 2012 • 13:54\nPřed dvěma lety převzali Číňané část přístavu Pireus. Od té chvíle zde obchod jen kvete. Řekům nyní nezbývá, než s lítostí i obdivem nahlížet k novým sousedům, píše server Focus.\n„Tam vedle je to úplně jako v jiné zemi,“ podivuje se Thanassis Koinis, jeden z manažerů přístavní správy. Na mysli má právě čínskou stranu řeckého přístavu, kterou si před dvěma lety na dobu 35 let pronajala čínská přepravní společnost Cosco. Zaplatila tehdy 500 milionů eur.\nOd té chvíle je přístav na vzestupu. „Objem přepraveného nákladu se trojnásobil, připlouvají větší lodi a noví zákazníci na změně mohou jen vydělat,“ píší New York Times.\nA Číňané směřují k ještě vyššímu růstu. Do výrazného zvýšení kapacity své části přístavu již investovali zhruba 300 milionů eur. Z Pirea by se podle jejich plánů měl stát jeden z deseti největších přístavů na světě. V čínské části přístavu nyní pracuje tisícovka lidí, v řecké jenom 800.\nDevět lidí na jeřábu? Nám stačí čtyři\n„Přísné pracovní předpisy a relativně vysoké mzdy, které dusí řecké hospodářství, se odrážejí v bezvětří, jež v řecké zóně přístavu panuje,“ píše deník Times.\nCosco za svůj úspěch vděčí naopak radikálním úsporám. Číňané zaměstnancům snižují platy a tlačí na odbory, aby maximálně snížili jejich vliv. Po Řecích také požadují, aby plnili svá dosavadní ujednání s odbory, na jejichž základě na řecké straně musí na obsluze jeřábu pracovat devět lidí. Coscu však v čínské části přístavu na jeden jeřáb stačí čtyři lidé.\n„Svůj podíl na trhu zvyšujeme, protože po celý rok pracujeme 24 hodin sedm dní v týdnu,“ citují noviny jednoho z manažerů.\nOdpůrci nechtějí do Evropy zavádět zvyky z třetího světa\nZměna poměrů se ale nelíbí každému. Odbory Číňanům vyčítají, že příliš šetří na ochraně pracovníků. „Přivážejí do Evropy standardy třetího světa,“ stěžuje si jeden z jejich funkcionářů. Jiní odpůrci změn zase novým vládcům přístavu předhazují, že zaměstnávají za příliš nízké mzdy nekvalifikované pracovníky.\nČíňany to ale ani v nejmenším netrápí. „Kdyby to u nás bylo tak strašlivé, neucházely by se o práci u nás tisíce lidí,“ odrážejí výtky.\nObří koncern Cosco by nejraději převzal celý přístav, kdyby mu ho vláda prodala. Jeden z konzultantů jejich snahy chválí: Číňané ukazují, že pod čínským vedením by i řecké firmy v mezinárodním měřítku mohly být konkurenceschopné“.


Lékaři řekli, jak se vyhnout impotenci / Články | Užitečné informace a tipy na péči o sebe. Zdraví, výživa a další.\nImpotence - důvod, proč je obrovský počet rozvodů. Kvůli erektilní dysfunkci muži ztrácejí sebevědomí a osobní život jde z kopce. Vědci zjistili, jak se tomuto problému vyhnout a jaké jsou hlavní důvody pro vznik impotence..\nVědci mají zájem o vztah mezi aterosklerózou a erektilní dysfunkcí. Pro potvrzení svých odhadů se rozhodli provést novou studii, která proběhla na univerzitě Johns Hopkins University. Bylo pozváno 1862 mužů, kteří neměli onemocnění srdce. Odborníci upozornili na věk a etniku subjektů, stejně jako na přítomnost hlavních rizikových faktorů ve formě cukrovky, kouření, vysokého cholesterolu a obezity. Proto u mužů s časnou aterosklerózou v arteriích, u kterých byly nalezeny plaky cholesterolu, byla zjištěna ztráta arteriální elasticity a arteriální dysfunkce a riziko erektilní dysfunkce bylo zvýšeno o 53%. Proto je potvrzena přímá závislost vývoje erektilní dysfunkce na ateroskleróze..\nHlavními příčinami impotence jsou cévní onemocnění, jejichž příčinou může být stárnutí, kouření, přítomnost cukrovky a hypertenze. Navíc impotence se může projevit jako důsledek operací na orgánech pánve, během nichž se mohou poškodit kavernózní nervy. Vývoj aterosklerózy a erektilní dysfunkce může být zabráněno jedením správně, cvičením a kouřením.\n« Esthetician upozorňuje na tajemství úspěšné konzultace pacienta\nLékař fyzioterapie »\nCosmetolog Zolotareva Valentina G. o spolupráci s estet-portal.com\nJe estetizující první přítel skutečného člověka?


České weby a WordPress - Lynt services s.r.o.\nLynt.cz » Blog » Weby, výkon a bezpečnost » České weby a Wordpress\n📅 14. 11. 2014\nPro svou přednášku na nadcházející 4. WordPress konferenci jsem potřeboval získat data a proto jsem se rozhodl provést výzkum 1000 nejnavštěvovanějších českých webů, abych zjistil kolik z nich používá WordPress a zda jsou pravidelně aktualizované.\nMateriály ze 4. WP konference\nMá přednáška - doplněná o video\nPrvní úkol byl získat seznam tisíce nejnavštěvovanějších webů. Protože nikdo neměří všechno, rozhodl jsem se vycházet ze 3 zdrojů - nejznámějších monitorovacích serverů:\nČást webů se nacházela na více monitorovacích serverech a výsledný seznam obsahoval cca 50% webů z Toplistu, 30% z Netmonitoru a 20% z Navrcholu. Na tento seznam jsem pustil robota, který se z hlaviček odpovědí serverů pokoušel vyčíst jaké technologie používají.\nZhruba 1% webů se zdálo během testování nefunkčních. Zbývající weby o sobě prozradily, že jich nejvíce běží na HTTP serveru Apache (63%). Poměrně silnou pozici má i webový server Nginx, využívá jej 18% webů (včetně nás). Silným hráčem je i IIS do Microsoftu (13%). Ve zbývajících se několikrát objevil např. lighttp nebo Apache Tomcat.\nDále jsem zkoumal jaký programovací jazyk weby používají. Dalo se čekat, že nejrozšířenější bude PHP. Bylo tomu opravdu tak a celých 73% funkčních webů jej využívá. Vzhledem k zastoupení IIS mezi webovými servery, 12% poměr ASP také nepřekvapí. Další jazyky byly zastoupeny již pouze v jednotkách. Jednalo se především o Perl, Python, Java a NodeJS. Část webů se tvářila, že používají pouze statické HTML.\nDalším krokem byl průzkum PHP webů a pokus o detekci, zda používají nějaký známý redakční systém. Vzhledem k tomu, že se byly ve velké míře zastoupeny poměrně velké a známé weby (typu nova.cz, mapy.cz,...), potvrdilo se očekávání, že většina bude používat nějaký systém na míru, nebo si tvůrci dají záležet na skrytí podrobnějších informací. I přesto byl WordPress detekován u 12% PHP webů, a to z něj činí nejrozšířenější "velký" redakční systém. Na druhém místě v CMS se objevila Joomla v těsně před Drupalem (oba cca 3%). Mimo CMS mělo 2% podíl fórum phpBB a celých 7% webů dle HTTP hlaviček používalo PHP Framework Nette.\n12% PHP webů poháněných WordPressem v absolutních číslech znamenalo 86. Dá se předpokládat, že pokud bych postupně pokračoval v žebříčku nejnavštěvovanějších webů k menším z nich, tak se poměr WorPressu bude zvyšovat. U nalezených webů jsem se pokusil detekovat jakou verzi WordPressu používají. Detekce byla téměř ve všech případech možná tím nejjednodušším způsobem - otevřením URL adresa /readme.html nebo /feed. Pouze jeden z webů se těmto základním metodám bránil, ale verzi 4.0 spolehlivě prozradil md5 hash souboru buttons-rtl.css.\nVýsledky detekce jsou poměrně rozporuplné. Na jedné straně se ukázalo množství webů na aktuálních verzích - 29% na WP 4.0 a 27% na WP 3.9. Na druhé straně mnoho webů zůstalo u oblíbené verze 3.6 a starších. Při testu jsme našli dokonce i 2 weby, které používaly již více než 7 let starou verzi 2.0. Předpokládám, že každým dnem bude vzrůstat podíl WP 4.0 v neprospěch verze 3.9. Mnoho správců s přechodem na majoritní verzi vyčkává, dle číslování by to měl být velký skok, který může přinést mnoho problémů. V praxi jsem se však s žádnými zásadními problémy při upgrade z 3.9 na 4.0 nesetkal.\nUkázka několika navštěvovaných webů, které na aktualizaci dbají:\nZ dat bylo vidět, že WordPress používají převážně magazínové a komunitní weby (což je i hlavní zaměření WordPressu), ale také mnoho obecních stránek. V oblasti profesionálnějších webů narazíme především na vlastní řešení, ale občas se zde objeví také Drupal (iprima.cz, spy.cz, apetitonline.cz nebo moda.cz).\ntento obrázek na svém webu určitě vidět nechcete\nDo statistik jsem zkoumal pouze verzi WordPressu a ne nainstalované pluginy a šablony, které mohou obsahovat mnoho bezpečnostních chyb. Troufám si však tvrdit, že pokud správce webu již 2 roky (nebo 7 let) neaktualizoval jádro WordPressu, tak situace kolem nainstalovaných pluginů nebude o mnoho lepší.\nVýzkum ukázal, že téměř polovina webů používá zastaralou verzi CMS, která obsahuje chyby a představuje tak bezpečnostní hrozbu. Namátkový bezpečnostní scan několika těchto webů domněnku potvrdil, když nalezl chyby typu SQL injection nebo XSS.\nČastým důvodem neaktualizování je strach z toho, že se něco porouchá. Tento strach je na jedné straně oprávněný, ale dle mého názoru je lepší omezit nějakou funkcionalitu, než nechat svůj web děravý. Mnoho správců v minulosti majitelům doporučovala neaktualizovat, protože provedli nějaké změny v pluginech, které by aktualizace zrušila. Pokud jste v podobné situaci, je na čase tyto úpravy obětovat a vrátit se na dráhu pravidelně aktualizovaného systému.\nPokud vás téma bezpečnosti WordPressu zajímá více, můžete si prohlédnout mou prezentaci z 3. WP konference.\nNaše společnost nabízí také službu Správa WordPress webů, kdy převezmeme správu nad vaším webem a soustavně se budeme starat o jeho bezpečnost, zálohování i výkon. Podívejte se také na podrobnější průzkum 65 000 tisíc českých webů.\nPřehledné výsledky výzkumu můžete naleznete v naší infografice.\nBuďte první kdo se dozví o našich dalších článcích na téma WordPress!\n4 comments on “České weby a WordPress”\nTomáš Frajer napsal:\n15. 01. 2015 (11:04)\nJé, to je milé, našel jsem zde odkaz na můj web androidtip.cz 🙂\nSnažím se svůj web vždy udržovat aktualizovaný a maximálně uživatelsky přívětivý!\n10. 04. 2016 (16:37)\nrád bych se zeptal jestli zveřejníte seznam těchto stránek?\n28. 01. 2020 (19:11)\na jedrupál lepší?\n18. 05. 2020 (01:18)\ntaké by mě zajímal seznam webů, uvažujete o zveřejnění?