V Nahořanech vystoupí hned dvě skupiny - Prachatický deník\nV Nahořanech vystoupí hned dvě skupiny\nNahořany – Již 31. října si můžete v hospodě Pod kapličkou poslechnout jungle-ambient projekt Sato-San To a hudební uskupení Profesor Ykebara.\nExperimentální jungle-ambient projekt s orientálními vlivy SATO-SAN TO vznikl na začátku března 2008 ve složení dvou mimořádně nadaných jazzových hudebníků - Tomáše Heriana (bicí, samply,syntezátory) a Oskara Töroka (trubka, klávesy). Již v červenci téhož roku pokřtili své první album Skinny a v srpnu se rozrostli o legendárního jazzového basistu Jaromíra Honzáka, který vystupoval prakticky se všemi předními osobnostmi české jazzové scény a s mnoha mezinárodními umělci. Jejich myšlenka propojit elektroniku, jazzové trumpetové vyhrávky, junglové rytmické podklady a prvky world music a filmových vypjatostí, nemá na naší hudební scéně obdoby. Tahle hudební delikatesa je intelektuálním zákuskem, který strhává rytmem a invencí, láme zastaralé jazzové výstavby a nikdy netušíte, co může následovat. www.myspace.com/satosantocz\nHudební uskupení Profesor Ykebara pochází z Horšovského Týna. Svoji produkci označuje jako progresivní pačanga rock z divokého západu Čech. Vokálně instrumentální těleso se veřejně hlásí k mystickému odkazu slovutného vědce a básníka prof. Ykebary. Kapela hraje ve složení basa, bicí, kytara, housle, zpěv a kouzelný kufřík. www.bandzone.cz/profesorykebara


Váš kreativní svět - blog plný inspirace: PROJECT LIFE // Stockholm\nPROJECT LIFE // Stockholm\nJak jsem slibovala v posledním článku, (který si můžete přečíst zde), ukážu Vám, jak jsem použila vlastnoručně vyrobené PL kartičky.\nPoužila jsem nejznámější kapsu na PL design A. Celkem mám jednu velkou kartičku (4 x 6 palce)\na čtyři malé kartičky (3 x 4 palce). Na stránku se vejdou čtyři velké a čtyři malé kartičky nebo fotografie.\nHlavní kartičku objevujeme město, jsem umístila do horního levého rohu. Hned vedle jsem dala fotografii, kde leží město a voda. Po návštěvě Stockholmu jsem pochopila, proč se mu říkají druhé Benátky. Voda je všude, kam se podíváte.\nPod kartičku a fotografii jsem umístila čtyři kartičky. Kartička vlevo je plná textových samolepek na téma cestování. Kartička Právě teď byla vyrobená na míru pro „mini“ fotku. Hned vedle kartička Každý den byla nachystaná na můj text, který popisuje celou PL stranu. Poslední malá kartička vpravo je plná materiálu na téma Jaro.\nTeď zbývají pouze dvě velké fotografie, které jsem umístila dolů.\nVšechny fotografie jsem musela podlepit pod bílý papír, protože by mi z kapes vypadly. Než jsem objevila Project life měla jsem fotografie o velikosti 9 cm x 13 cm, ale teď už si fotografie tisku ve velikosti 10 cm x 15 cm.\nPřeji Vám krásný den a doufám, že jsem vás inspirovala k návštěvě Stockholmu.\nAbecední samolepky s diakritikou – Šedá\nČeský scrapbookový papír (12×12) – Každý den – Srdíčka\nČeské samolepky – Jaro – Texty\nPapírové výseky – Jaro\nČeské kartičky – Ségry (Design A, 6×4)\nČeský scrapbookový papír (12×12) – Každý den – Modrá\nVystavil Monika Týfová v 13:00\nŠtítky: České kartičky, české kartonové ozdoby, České papírové ozdoby, České papíry, České samolepky, DT Monča, Jak na PL, Project Life\nSCRAPBOOKING // Jídlo\nSCRAPBOOKING // Layout 12x12\nBULLET JOURNAL // Týden naruby s květovými samolep...\nCARDMAKING // Včelařské přání\nDIÁŘ // Týden v dubnu\nINSPIRACE // Vyrob si vlastní PL kartičky\nSCRAPBOOKING // Rodina je nejvíc


Dílna a stavba | Kokiskashop.cz\nPracovní obuv a ob..\nŠiroká nabídka nářadí a zboží nejen pro kutily za výhodné ceny. Elektronářadí, kompresory, zdvihací zařízení, elektrocentrály, ruční nářadí a mnohem více. Doplňte si u nás výbavu pro svoji dílnu, nebo si dokupte vše, co potřebujete pro zdárný průběh stavby. Zaručujeme vám nízké ceny a rychlé dodání.\nNejprodávanější v kategorii Dílna a stavba\nKrycí plachta s oky 2 x 3 m - 260 g/m2\nStříbrno-černá plachta, která najde využití nejen na zahradě.\nTato skříň se skvěle hodí do interiéru domu či bytu, ale i do sklepů či garáží.\nzobrazeno: 90 z 470\nDesignově povedená, moderní samostmívací svářecí kukla Devil\nOrganizér - 6 zásuvek CURVER\nPraktický a prostorný organizér, tvořen originálními šesti výsuvnými přihrádkami\nVysoce odolná a výkonná 1/4\_" ráčna se 43 zuby.\nMalá a praktická úhlová bruska, která je přímo určena pro lehčí brusné nebo řezací práce.\nManipulační technika ke zvedání těžkých břemen, která najde uplatnění ve stavebnictví, skladech apod\nKrycí plachta s oky 4 x 6 m - 260 g/m2\nKrycí plachta s oky 2 x 6 m - 260 g/m2\nZeleno-stříbrná plachta, která najde využítí nejen na zahradě.\nTaška na nářadí s ocelovou rukojetí\nTaška je vybavena 11 kapsami pro nejrůznější použití.\nPro pohodlný přenos elektrického nářadí, ručního nářadí a příslušenství v jedné tašce.\nPlastový úložný box s klipovým uzavíráním. Box SCUBA je VODOTĚSNÝ.\nJistě by se Vám líbilo s jednou jedinou baterií pohánět veškerou dílenskou\nPojízdný kufr má rozsáhlou skrýš, jejíž obsah je dokonale viditelný.\nVše pro kutily a jejich dílnu\nVítejte v ráji kutilů! Vyberte si zde z široké nabídky elektronářadí, jako jsou vrtačky, šroubováky a frézy, stejně jako z mnoha druhů ručního nářadí. Nakupujte zde oleje a maziva, pilové kotouče i měřicí techniku.\nUdělejte si pořádek v dílně!\nV dílně je klíčový pořádek a organizovanost. Proto rpo vás máme tašky na nářadí, několik druhů úložných boxů, regály i uzavřené skříně. Nezapomínejte ani na vlastní pohodlí a bezpečí a pořiďte si pracovní obuv, oblečení a další ochranné pomůcky.


Zabezpečení systému Windows 7 - PDF\nZabezpečení systému Windows 7\nDownload "Zabezpečení systému Windows 7"\n1 Zabezpečení systému Windows 7 Security of system Windows 7 Martin Prusenovský Bakalářská práce 2012\n4 UTB ve Zlíně, Fakulta aplikované informatiky, ABSTRAKT Tato bakalářská práce se zabývá zabezpečením operačního systému Windows 7 proti nejčastějším aktuálním a nejčastěji se vyskytujícím hrozbám ze sítě Internet, a také proti možnému neoprávněnému lokálnímu přístupu. V teoretické části jsou popsány předchůdci tohoto operačního systému a internetové hrozby jako jsou Phishing, Trojské koně, DoS a DDoS útoky a jiné. Praktická část je rozdělena na tři úseky. V prvním jsou stanoveny rady pro uživatele k řádnému zabezpečení jejich systému, druhý se zabývá povědomím uživatele o zabezpečení a třetí je zaměřen na testování Windows 7. Klíčová slova: zabezpečení, Windows 7, spyware, firewall, škodlivý software, Internetové útoky, lokální přístup, šifrování, Internetové hrozby ABSTRACT This thesis deals with security of the Windows 7 operating system against the most frequent threats appeared on the Internet network. It protects the system also from a possible unauthorized local access. There are predecessors of this operating system described in the theoretical part of the work, e.g. Phishing, Troja Virus, DoS, DDoS. The practical part is divided into three sections. The first one advises users to protect their system properly. The second section aims at user knowledge about the protection. The third one tests Windows 7. Keywords: protection, Windows 7, spyware, firewall, damaging software, Internet attacks, local access, coding, Internet threats.\n5 UTB ve Zlíně, Fakulta aplikované informatiky, Tímto bych chtěl upřímně poděkovat panu Ing. Jiřímu Vojtěškovi, Ph.D. za podporu, připomínky, konzultace a veškerou odbornou pomoc při zpracování této práce.\n7 UTB ve Zlíně, Fakulta aplikované informatiky, OBSAH ÚVOD I TEORETICKÁ ČÁST INTERNETOVÉ HROZBY NEJVĚTŠÍ SOUČASNÉ HROZBY Sociální inženýrství Phishing Trojské koně DoS útoky DDoS útoky Botnety PŘETRVÁVAJÍCÍ HROZBY MICROSOFT WINDOWS STARŠÍ VERZE MS-DOS Windows Windows Windows Windows NT Windows Windows Windows ME Windows 2000 Professional STÁLE POUŽÍVANÉ WINDOWS Windows XP Windows Vista WINDOWS Edice Windows Novinky a vylepšení Bezpečnostní funkce systému WINDOWS II PRAKTICKÁ ČÁST RADY K ZABEZPEČENÍ OCHRANA PŘED INTERNETOVÝMI ÚTOKY Brána Firewall Ochrana proti virům Ochrana proti spyware OCHRANA PROTI NEOPRÁVNĚNÉMU PŘÍSTUPU BIOS heslo Heslo pro vstup do systému... 38\n8 UTB ve Zlíně, Fakulta aplikované informatiky, SPECIÁLNÍ OCHRANY DAT DALŠÍ ZÁSADY ZABEZPEČENÍ Udržení aktuálního systému Používat správný typ účtu Správná práce s hesly Systémové nastavení POVĚDOMÍ UŽIVATELŮ O BEZPEČNOSTI OTÁZKY NA HESLA Nejsilnější heslo Četnost změny hesla Možnost vytvoření hesla Ukládání hesel v prohlížečích OTÁZKY NA UŽIVATELSKÉ ÚČTY Vstup do operačního systému Typ účtu ZABEZPEČENÍ A BEZPEČNOSTNÍ FUNKCE Antivirový program Firewall Typ Firewallu Windows Defender Zájem o zabezpečení Testování bezpečnosti Šifrování Záloha systému ŠKODLIVÝ SOFTWARE Viry Hijacker Trojské koně Phishing Spam TESTOVÁNÍ WINDOWS PC SECURITY TEST TESTOVÁNÍ FIREWALLU Exploity LeakTest SPYWARE INTERNETOVÉ ONLINE SCANNERY DOPORUČENÉ PROGRAMY ZÁVĚR ZÁVĚR V ANGLIČTINĚ SEZNAM POUŽITÉ LITERATURY SEZNAM OBRÁZKŮ... 62\n9 UTB ve Zlíně, Fakulta aplikované informatiky, SEZNAM TABULEK SEZNAM PŘÍLOH... 64\n10 UTB ve Zlíně, Fakulta aplikované informatiky, ÚVOD Společnost Microsoft existuje více než 30 let. Za dobu, co vyvíjí své operační systémy Windows, se na tento operační systém objevuje spousta škodlivého software s cílem jeho poškození nebo minimálně znepříjemnění práce jeho uživatelům. Roku 2009 vychází doposud nejnovější oficiální verze těchto operačních systémů s názvem Windows 7. V práci se budu zabývat zabezpečením Windows 7, aby byl schopen odolávat nejnovějším bezpečnostním hrozbám čelícím nejen z prostřednictví celosvětové sítě Internet, ale také z pohledu možného místního napadení. Než se společnost Microsoft dopracovala až k této verzi, předcházel tomu mnoholetý vývoj. Prvotní systémy neměly vůbec žádné bezpečnostní prvky. V době, kdy byly systémy uváděny, nebyly tyto prvky potřeba, protože Internet se zatím pouze rozvíjel. Postupem času se však vývoj Internetu dostal do fáze, kdy připojení k Internetu mělo stále více uživatelů. To znamenalo potřebu chránit svá data před únikem nebo jejich napadení skrz tuto celosvětovou síť. Příkladem je dnes již základní bezpečnostní prvek, brána firewall. Ta byla Microsoftem poprvé dodána do operačního systému Windows XP a to až jako součást druhého Service Pack (implementována byla až do Windows Vista). V dnešní době má připojení k Internetu téměř každý, proto je bezpečnost je stále více aktuální. Windows 7 je po instalaci doposud nejbezpečnějším vydaným systémem od Microsoftu, nicméně je potřeba jeho ochranu vylepšit o důležité chybějící programy. Tím nejdůležitějším je antivirový program, který tento operační systém v základu nenabízí. S těmito skutečnostmi úzce souvisí bezpečnostní povědomí všech uživatelů připojených do sítě Internet. To je bohužel nedostatečné a mnozí z nich nemají ponětí o tom, jak a proč by měl být jejich operační systém zabezpečen. Tato skutečnost byla zjištěna z veřejného průzkumu zpracovaného v praktické části. Protože mnoho uživatelů nemá dostatečné znalosti z oblasti ochrany operačních sytému, je tato práce věnována převážně jim s cílem poučit je o jejich systému Windows 7, jeho stávajícímu zabezpečení a převážně jak toto zabezpečení zdokonalit a jak jej udržovat na kvalitní a zdravé úrovni.\n12 UTB ve Zlíně, Fakulta aplikované informatiky, INTERNETOVÉ HROZBY 1.1 Největší současné hrozby V současné době se na scéně internetových hrozeb nejvíce objevují tři podvodné techniky: trojské koně, sociální inženýrství a jeho odvětví phishing. V pozadí těchto hrozeb jsou zaznamenávány útoky typu DoS a DDoS nebo Botnety. Všechny tyto typy útoků jsou rozebrány níže Sociální inženýrství Sociálním inženýrstvím rozumíme ovlivňování cílových osob a to takovým způsobem, aby sociotechnikovi (tj. osoba, která provádí útok) sdělili potřebné informace telefonicky, prostřednictvím internetu, nebo dokonce i při osobní schůzce. Všechny operační systémy se zabezpečují proti hackerům softwarem, který jim odolává nebo brání přístupu. Nejslabším článkem celého systému se tak stává člověk, který jej obsluhuje (ne vždy se musí jednat o operační systémy, sociální inženýrství může být použito všude a závisí jen na cíli sociotechnika). Před vlastním útokem se musí sociotechnik na celou situaci řádně připravit a ve výsledku využívá slabin bezpečnostní politiky podniku. Informace čerpá z webových stránek, inzerátů, katalogů firem nebo pomocí internetových vyhledávačů. Z nich čerpá pro sebe důležité informace, jako jsou jména, telefony, ové adresy a další, o kterých podnik ani netuší, že mohou být zneužity. Pokud sociotechnik potřebuje, nebojí se sáhnout i do shromaždiště informací jako jsou kontejnery nebo popelnice (tuto techniku využívá i policie a speciální výzvědné služby), kam z podniku odnášejí pro ně nepotřebné dokumenty, jako jsou: staré účty za telefon, výpis z účtu u banky, různé pracovní materiály, dokumenty popisující aktuální stav firmy, její plány, kontakty, plány schůzek a podobně. Výjimkou nejsou ani vyhozené důvěrné informace, které nebyly skartovány, na nichž se můžou objevovat hesla, přihlašovací údaje, zdrojové kódy a jiné, pro útočníka potřebné informace. Pokud se sociotechnik dostane k adresáři s kontakty, má z části vyhráno má iniciály osoby, za kterou se může vydávat. Při telefonním útoku si sociotechnici velmi vhodně vybírají osoby opačného pohlaví. Ve výhodě jsou v tomto případě ženy s příjemným hlasem, žádající pouze nepatrnou informaci. Pokud je žena pro tuto práci nadaná a má i určité herecké schopnosti, ukončuje telefonní hovor se získanou informací pro svůj prospěch. Důležité je vzbudit\n13 UTB ve Zlíně, Fakulta aplikované informatiky, v cílové osobě důvěru, neptat se ihned na požadovanou informaci a neukončovat hovor ihned po získání požadovaného. Potřebné vlastnosti jsou vnímavost a schopnost rychlého reagování na změnu situace v případě, že hovor neprobíhá podle plánu. Vhodné je rozhovor směrovat tak, aby si oběť myslela, že právě ona je pánem situace a má vše pod kontrolou. Úplně nejlepší je, pokud nabude dojmu z dobře vykonané práce. Celý hovor musí probíhat v přátelském duchu, bez vyvíjení nátlaku na oběť Phishing Phishing je jedna z nejjednodušší formy sociálního inženýrství a tímto pojmem rozumíme lákání citlivých dat od uživatelů prostřednictvím podvodných ových zpráv, které se na první pohled jeví jako reálné. Jedná se o propracované y převážně s bankovní tematikou. Mají stejný vzhled jako y odeslané ze skutečné banky. Tyto y odkazují na podvodné stránky (opět vypadají téměř identicky se stránkami banky), jen jejich URL je jiné. Na stránkách jsou uživatelé vyzváni k zadání svých přihlašovacích údajů do internetového bankovnictví. Dalším hackery získávaným údajem jsou informace o kreditní kartě (PIN, číslo, platnost, CVC kód).  Těmto útokům čelila před čtyřmi lety Česká spořitelna a.s.. Obdobnou metodou je tzv. Pharming. Ten napadá DNS server a přepisuje IP adresy, což způsobí přesměrování uživatele na podvrženou stránku. Touto technikou lze obelhat i zkušené uživatele. Obr. 1. Podvržené stránky České spořitelny \n14 UTB ve Zlíně, Fakulta aplikované informatiky, Trojské koně Mezi škodlivým software se tento považuje za nejjednodušší. Smyslem je zaujmout uživatele a přimět jej k tomu, aby jej sám spustil. Trojský kůň může být založen na čistě vlastním kódu (je snadno analyzovatelný) nebo v sobě obsahuje nějakou funkci, která skrývá jeho pravý účel. Na rozdíl od virů se trojský kůň samovolně nešíří - šíří ho hackeři nejčastěji prostřednictvím ových příloh. Existuje více variant spadající do skupiny trojských koňů, mezi nejznámější patří : Ovládání vzdáleného systému díky tomuto trojskému koni lze pracovat na vzdáleném počítači tak, jako byste u něj přímo seděli. Jejich spuštění je prováděno vždy po startu infikovaného systému a běží na pozadí. Získávání hesel tento program běží ve většině případů jen jednou a to spuštěním příslušného souboru. Trojský kůň v systému hledá všechna přístupná hesla a odesílá je zpět k hackerovi. Keylogger spouštějící se po startu systému zaznamenává v napadeném počítači stisknuté klávesnice. Následně je zaznamenává a poté odesílá hackerovi. Destruktivní trojské koně jejich účelem je smazání obsahu celého disku nebo pouze předem definovaných souborů. Zadní vrátka spuštěním tohoto software trojský kůň zajistí otevření síťového portu na cílovém počítači a poskytne hackerovi vstup do systému DoS útoky DoS neboli Denial of Service je typ útoku zaměřené na znepřístupnění jisté služby, systému nebo celé sítě. Při použití tohoto útoku se útočí z jednoho počítače a to tím způsobem, že z útočného počítače jsou stále odesílány požadavky na obsloužení. To způsobí nestabilitu, pád nebo restart systému. Použití tohoto typu útoku může být pouze jako dodatečná akce k jinému (hlavnímu) hackerskému útoku a pomocí DoS útoku pouze odlákat pozornost. Existuje několik druhů útoků: Ping of Death hacker v tomto případě vytvoří neobvykle velký IP paket a odešle jej na vzdálený systém, který po příjmu způsobuje nestabilitu, pád nebo restart systému.\n15 UTB ve Zlíně, Fakulta aplikované informatiky, SYN Flood na napadený počítač jsou odeslány stovky podvržených požadavků pro synchronizaci, jejich obvyklá úloha je synchronizace na začátku spojení. Systém zareaguje tak, že pro jednotlivé spojení a odeslání odpovědi vyhradí úsek systémových prostředků. Odpovědi se z důvodu podvržené IP adresy systém nedočká, systém se po nějaké době opět dotáže na odpověď a až po několika desítkách vteřin se uzavírá. Výsledkem této akce je z důvodu mnoha polootevřených spojení nemožnost obsloužit regulérní spojení vytvořené uživatelem. LAD Attack obdoba SYN Flood, avšak na napadený počítač je v synchronizačním požadavku odeslán zdroj, cíl, IP adresa i port cílového počítače. Výsledkem může být zhroucení systému. Teardrop díky nedokonalosti fragmentace odeslaných datagramů při cestě Internetem, přes velké množství směrovačů jsou datagramy rozdělovány do několika menších samostatných datagramů. Při rozdělování se do záhlaví vkládá offset, který určuje, kolik dat bylo přidáno do předchozího datagramu. Teardrop vytváří několik datagramů, které mají navzájem se překrývající offset. Důsledkem to je, že při jejich sestavování do původní podoby se systém zhroutí nebo restartuje. Smurf - na broadcast adresu určité sítě je odeslán datagram Ping. Broadcast zajistí, že tento datagram je rozeslán do všech počítačů v síti. V závislosti na počtu počítačů v síti roste její zatížení DDoS útoky DDoS neboli Distributed Denial of Service Protection využívá pro provádění útoků více zařízení (až tisíce) nazývaných zombies. Zombies jsou zařízení mnoha uživatelů, kteří ani netuší, že hackeři používají právě jejích počítače k řízeným útokům (hackeři mají tyto zařízení plně pod svou kontrolou). Útoky jsou typu zasílání nekonečného proudu dat k přehlcení spojení mezi síťovým spojením a serverem. \n16 UTB ve Zlíně, Fakulta aplikované informatiky, Obr. 2. Znázornění DDoS útoku  Botnety Jednoduše se dá říct, že to jsou roboti. Jsou tvořeny různou kombinací malware, třeba trojských koní a červů. Můžeme však modifikovat jejich vlastnosti nebo je spustit vzdáleně prostřednictvím Internetu. Takhle mohou být v cíleném počítači jakkoli dlouhou dobu a mohou být využity až v případě potřeby hackera. Šíří se prostřednictvím webových stránek, na kterých se roboti objevují nebo jako součást ové přílohy. Pomocí Botnetů mohou útočníci rozesílat spam, získávat citlivé údaje, hesla nebo piny bankovních karet a to vše z cizího - vzdáleného počítače.  1.2 Přetrvávající hrozby Pojmem stále přetrvávající hrozby mám na mysli hrozby, které se objevily v minulosti, stále (ne však v takové míře jako hrozby popsané v kapitole 1.1) se vyskytují a jsou hackery stále používané. Škodlivý software můžeme klasicky rozdělit na viry, malware a spyware. Viry jsou charakteristické svou samovolnou šiřitelností, malware slouží k vniknutí do počítače (a následného útoku) a spyware bez vědomí uživatele odesílá jeho informace (data) útočníkovi. Škodlivého software je nepřeberné množství a každým dnem vznikají nové kopie. Níže uvedené programy nejsou kompletní, jen patří mezi nejčastěji využívané. Informace o nich čerpám z knihy o počítačových virech, kterou napsal Peter Szor.  Viry Počítačový virus je pojem, který poprvé použil matematik Dr. Frederick Cohen v roce Jeho definice viru zní: Virus je program, který je schopen infekce dalších programů\n17 UTB ve Zlíně, Fakulta aplikované informatiky, a je schopen jejich modifikací zajistit, aby obsahovaly potenciálně se vyvíjející kopii jeho samotného.  Jednoduše řečeno, virus je škodlivý software, který v počítači infikuje nejen soubory, ale také systémové prvky. Mohou pozměňovat odkazy vedoucí k těmto prvkům. Jakmile převezmou kontrolu nad určitým prvkem, starají se o svou reprodukci. Důležitou vlastností virů je, že ke svému šíření potřebují hostitele (operační systém nebo spustitelné soubory). Počítačový červi Na rozdíl od virů ke svému šíření nepotřebují hostitele a většinou vystupují jako samostatný program. Červi se šíří po síti a jakýkoli virus, šířící se po síti, je tedy považován za počítačového červa. Bez jakéhokoli zásahu uživatele, se červi mohou spouštět na vzdálených počítačích. Dělí se na: oví červi šíří se prostřednictvím odeslaných ů a to jednotlivě, či hromadně. Každý červ odesílá jinak podle toho, jak byl vytvořen. Chobotnice je propracovanější, je umístěná na více počítačích v sítí a vytvořená více programy. Všechny části na síti spolu komunikují a provádějí určitou činnost. Králici v celé síti existuje pouze jednou a pouze se přemisťuje mezi ostatními připojenými počítači. Exploity Exploity jsou zaměřeny na konkrétní zranitelnost. Cílem je jejich automatické spuštění na systému, na který útočí. Pomocí jednoho exploitačního kódu většinou útočí více hackerů. Prostřednictvím exploitů lze testovat možnost průniku do určitého systému. Stahovače Označovány také jako downloadery. Stahovače instalují nové softwarové položky na cílový počítač. Do počítače se dostává prostřednictvím u (jako příloha) a následně rozbalí a spustí škodlivý obsah stažený z internetu. Dialery Jejich výskyt v dnešní době není nikterak vysoký, protože jsou využívány v oblasti vytáčeného připojení, kdy mění vytáčené číslo na číslo s vysokým tarifem. O tom, že je\n18 UTB ve Zlíně, Fakulta aplikované informatiky, použito jiné číslo pro připojení se uživatel dozvídá až prostřednictvím vyúčtování za telefon. Droppery Dropper je druh škodlivého software, který slouží k přenesení a nainstalování viru do cílového počítače. Vir po nainstalování již funguje samostatně bez potřeby dropperu a stejně tak se i šíří. Injektory Injektory instalují do počítače kód viru. Většinou vkládá funkční kód viru na ovladače přerušení disku. Virus se začne šířit v okamžiku, kdy uživatel běžným způsobem přistoupí k disku. Injektory existují i v síťové formě, kdy vkládají virové kódy po síti. Auto-Rootery Tento způsob průniku využívají převážně začínající hackeři. Pomocí Auto-Rooterů se snaží změnit administrátorská práva ve svůj prospěch a to sadou exploitů, které spouštějí na cílovém počítači. Kity Jsou to generátory virů, které jednoduše dle požadavků uživatele generují nové viry. Pomocí těchto kitů, muže vytvořit nový škodlivý software i úplný laik. Spam Je jakákoli nevyžádaná příchozí zpráva ať už ová, nebo jiná komunikační zpráva (ICQ, SMS a podobně). Pro hromadné odesílání spamu se využívají speciální programy. Spamové zprávy jsou v dnešní době nejrozšířenější odvětví útoku a trpí jim snad každý uživatel, co komunikuje prostřednictvím Internetu. Tyto nevyžádané zprávy úzce souvisí s phishingem, z čehož vyplývá, že spameři rozesílají obchodně tvářící se y, ze kterých lákají citlivá data uživatelů (př. bankovní y, ve kterých odkazují na podvrženou stránku a nutí k přihlášení pod hrozbou zrušení účtu). Hoax Je obdoba spamu avšak v řetězové formě. V jeho zprávách autor žádá o pomoc, informuje před virem, informuje o jeho škodlivosti a radí jak se mu vyhnout nebo jak jej odstranit.\n19 UTB ve Zlíně, Fakulta aplikované informatiky, Tento vyzívá uživatele, aby zprávu odeslal dál co nejvíce lidem a všechny tak varoval před hrozícím nebezpečím. Rootkity Jakmile hacker při svém útoku získá administrátorská práva, využívá sadu hackerských pomůcek, které se nazývají rootkity. Díky nim může maskovat všechen nežádoucí software v počítači. Hijacker Pomocí něj může útočník v cílovém počítači měnit různá nastavení. V Internet Exploreru často mění domovskou stránku. Jiné typy se snaží vypnout bránu firewall či antivir.\n20 UTB ve Zlíně, Fakulta aplikované informatiky, MICROSOFT WINDOWS Windows je označení operačních systému od společnosti Microsoft. V této části práce si zmíníme všechny verze Windows a rozebereme tři v dnešní době nejpoužívanější systémy od společnosti Microsoft z pohledu jejich zabezpečení a celkové bezpečnosti. 2.1 Starší verze Microsoft Windows se každou novou verzí vyvíjel a tak se dopracovával až k dnešním operačním systémům. Celý vývoj byl dobře popsán na oficiálních stránkách Microsoft Windows, ze kterých čerpám následující informace 0: MS-DOS Roku 1980 byl vyvinut tento prvotní operační systém, který vyplňuje mezeru mezi hardwarem a programy a zároveň ovládá celý hardware počítače. Je určen pro počítače od firmy IBM a o rok později jsou tyto počítače uvedeny na trh. Veškeré ovládání systému spočívalo ve znalosti nového jazyka, který se zadával do příkazového řádku. Tento způsob byl pro běžné uživatele nevhodný, proto se firma Microsoft zaměřila na vývoj nového operačního systému Windows 1.0 Windows 1.0 byl na trh uveden roku 1985 jako první operační systém, ke kterému nebyla potřeba znalost speciálního jazyka. K jeho ovládání využíváme myš a okna zobrazovaná na obrazovce. Velkou nevýhodou bylo, že okna se nedala překrývat a byla řazena do fronty. Systém je dodáván s několika programy. Zahrnuje MS-DOS, Malování, Kalkulačku, Windows Writer, Kalendář, Notepad hru Reversi a jiné Windows 2.0 Nedostatky jako překrývání oken vyřešila roku 1987 rychlejší verze Windows 2.0. Poprvé zde byla možnost umístit ikony na plochu, měnit rozlišení obrazovky a k urychlení práce zde byly zakomponovány i klávesové zkratky.\n21 UTB ve Zlíně, Fakulta aplikované informatiky, Windows 3.0 Tento systém, který má 16-ti barevnou grafiku, zdokonalené ikony a je podstatně výkonnější než jeho předchůdci, byl uveden na trh roku O dva roky později byla uvedena jeho novější verze Windows 3.1. Díky těmto dvou verzím se společnost Microsoft stala majiteli nepoužívanějšího operačního systému na trhu. Za pouhé dva roky se jich prodalo více než 10 miliónů. Mezi nové funkce zde patří správce tisku a správce programů. Stále více se začínají počítače používat i v domácnosti, a proto byly do systému integrovány další jednoduché hry: Hledání min a karetní hry Solitaire a Srdce. Za zmínku stojí systém Windows for Workgroups 3.11 podporující sítě domény a pracovní skupinu Windows NT V roce 1993 byl vydán tento pokročilý, zcela nový operační systém. Jedinou výraznou změnou byla podpora vědeckých a moderních technických programů a to díky tomu, že tento operační systém je 32bitový Windows 95 Byl vydán, jak je již zřejmé z jeho označení, roku 1995 a prolomil rekordní hranice prodaných kopií a to celých 7 milionů za neuvěřitelných 5 týdnů od jeho uvedení na trh. Úplně poprvé se zde naskytuje možnost každé otevřené okno maximalizovat, minimalizovat a zavřít jej. Do systému byl zakomponován hlavní panel s nabídkou START, vytáčené síťové připojení, nové technologie Plug and Play a nachází se zde integrovaná podpora internetu Windows 98 Posledním systémem založeným na MS-DOS je vydaný roku 1998 nese název Windows 98. V této době lidé stále více používají Internet doma, v práci nebo v internetových kavárnách. Pomocí Windows 98 lze s Internetem snadněji komunikovat. Novou podporu zde našlo čtení DVD disků a USB zařízení. Díky panelu Rychlé spuštění lze spouštět programy bez nutnosti jejich hledání v nabídce start či na ploše. Zdokonalené zde bylo otevírání a ukončování spuštěných programů.\n22 UTB ve Zlíně, Fakulta aplikované informatiky, Windows ME Windows ME je poslední operační systém, který byl založen na kódu Windows 95. Nově byl do systému zakomponován program Windows Movie Maker, který umožňuje upravovat videa, ukládat a sdílet je. Velkou novinkou byla možnost vrácení konfigurace počítače, jeho software a dat k určitému času, pomocí funkce Obnovení sytému. Zdokonalení bylo v oblasti hudby, videa a domácích sítích. ME byla spolehlivější než předchozí verze Windows 2000 Professional Windows 2000 Professional je založený na kódech systému Windows NT. Nahrazuje doposud všechny předchozí systémy od společnosti Microsoft. Tento systém je spolehlivější, snadněji se používá, má lepší kompatibilitu na internetu a podporuje více mobilních počítačových technologií. Vylepšená je zde podpora zařízení typu USB, infračervených a IEEE Další znatelně vylepšená podpora je u Plug and Play hardware a pokročilá podpora síťových a bezdrátových produktů. 2.2 Stále používané Windows Windows 98, ME, 2000 s velkým úspěchem nahradila verze XP. Přinesla řadu novinek, ale i tak měla své chyby, které musely být nahrazovány aktualizačními balíky. Jejím nástupcem se stala Vista. Ta nebyla až tak oblíbená a oproti XP měla díky svým novým grafickým možnostem velké HW nároky. Nicméně byla dobře vybavená a hlavně díky svým novým bezpečnostním funkcím se stala, pro dobu kdy vyšla, dostačujícím a poměrně dobře prodávajícím se systémem. Oba tyto systémy se u nás stále používají, proto je rozeberu podrobněji a zaměřím se více na jejich bezpečnost Windows XP Roku 2001 byl vydán nový operační systém, který byl označován jako použitelný, stabilní a rychlý (výkonný). Mezi jeho přednosti a novinky patří nové uživatelské rozhraní, vestavěná síťová podpora, programová kompatibilita, Windows Update, spousta průvodců (průvodce přidáním hardwaru, průvodce vyčištění plochy, průvodce novým připojením, průvodce přenosem souborů), další ovladače zařízení, efektivní správa uživatelů a spousty\n23 UTB ve Zlíně, Fakulta aplikované informatiky, dalších malých vylepšení jako uzamčení hlavního panelu, seskupování tlačítek panelu a podobně. Windows XP se vydává ve dvou edicích: XP Home a XP Professional.  XP Home - Tato verze se často dodávala k nově zakoupeným počítačům. Byla levnější. Určena byla pro malé sítě, ale především pouze pro domácí uživatele. Pod pojmem domácí uživatelé si představujeme ty, kteří nepotřebují složitý systém, nepřipojují se k větším sítím a už vůbec se nechtějí zabývat pojmem zabezpečení. Ze skupin, které jsou rozebrány v kapitole , obsahuje Windows XP Home pouze skupinu HelpServiceGroup.  XP Professional - Professional obsahuje vše, co najdete v jeho levnějším vydání. Více se však zaměřuje na bezpečnost systému. V základu obsahuje funkci ASR, což je zálohování a automatická obnova systému. Tato vylepšená edice umožňuje používat takzvané offline soubory. Ty nám umožňují pracovat s kopiemi souborů, které jsou uloženy na síťových discích i po odpojení z dané sítě. Pro zajištění bezpečnosti a nemožnosti zneužít tyto soubory na síťových discích jsou díky Windows XP Profesionál šifrovány. Pokud budeme tento systém instalovat na více počítačů, je nám k dispozici nástroj SYSPREP, pomocí něhož vytvoříme snímek disku, který nakopírujeme do jiného počítače a tím zjednodušíme celou instalaci. XP a jejich zabezpečení Účelem systému XP je, že každý uživatel na počítači má svůj uživatelský účet. Bez správného přihlášení se do systému nikdo nedostane. Je vždy potřeba nastavit každému uživateli svůj typ účtu. K dispozici jsou tři typy: Správce počítače - jak je již z názvu zřejmé, správce má všechna práva a může s počítačem dělat takřka cokoli. Tento neodstranitelný účet byl vytvořen při instalaci operačního systému. Umožňuje vytvářet nové a odstraňovat či měnit stávající účty, instalovat programy, sdílet složky, přebírat vlastnictví souborů a nahlížet do všech souborů, přidávat a odebírat HW zařízení. S omezeným přístupem nemožnost instalovat software a měnit uživatelská jména je pro běžného uživatele tou pravou volbou. S tímto účtem má uživatel právo na změnu své ikony a hesla, může používat již nainstalované programy, spravovat soubory ve svých složkách a zobrazovat soubory ve sdílených složkách.\n24 UTB ve Zlíně, Fakulta aplikované informatiky, Host tento typ účtu není ze začátku aktivní. Je vhodný pro příležitost, kdy k počítači bude moci přijít jiná osoba, která nebude mít svůj účet založen, ale bude mít možnost se do počítače přihlásit. Za zmínku stojí, že vedle uživatelských účtů jsou v tomto systému také skupiny, které mají předdefinované práva a oprávnění. Mezi ně patří: Administrators absolutní správa počítače, kde nic není zakázáno. Backup Operators tato skupina je určená uživatelům, kteří mají možnost vytvářet zálohy nebo z nich obnovovat systém. Network Configuration Operators konfigurace sítě, nastavování sítě a telefonického připojení. Power Users skupina uživatelů, kterým je umožněno přidávat sdílet tiskárny a složky, měnit priority procesů a systémový čas. Nemohou zálohovat, přebírat vlastnická práva souborů a instalovat ovladače. Remote Desktop Users pokud je zapnuta možnost připojit se k vzdálené ploše, mohou se uživatelé s tímto oprávněním připojit vzdáleně k počítači. Replicator možnost spravování replikovaných dat ze serveru. HelpServiceGroup skupina uživatelů od společnosti Microsoft, kteří využívají funkci Vzdálená pomoc. Se souhlasem vlastníka počítače se mohou připojit k počítači za účelem odborné pomoci.  Aktualizační balíky Doporučení, která jsou kladena pro systémy XP jsou používat uživatelské účty, kterým se musí nastavit příslušná práva podle toho, o jaký účet se jedná. Tohle ale není zdaleka vše a bohužel v prvním vydání tohoto operačního systému nebyly dostupné základní bezpečnostní prvky jako je brána Firewall. Všechny tyto nedostatky se Microsoft snažil vyřešit pomocí svých aktualizačních balíků, které označoval Service Pack. Celkem byli tři: Service Pack 1, 1a z hlediska zabezpečení tato aktualizace nepřinesla nic nového. Ovšem za zmínku stojí, že díky ní se systém XP stal kompatibilní se zařízeními USB 2.0 a dokáže spouštět programy napsané v jazyce Java.\n25 UTB ve Zlíně, Fakulta aplikované informatiky, Service Pack 2 jednoduše řečeno, je tento balík zaměřen na doplnění děr týkající se bezpečnosti systému. Výraznou novinkou je pro něj doinstalovaná brána Firewall. Dále díky tomuto balíku systém poskytuje více informací o zabezpečení a uživatelé mohou rozhodovat, jakým způsobem zabezpečí svůj systém.  Service Pack 3 poslední balík v sobě integruje všechny přechozí. Nepřináší, co se týče zabezpečení, žádnou výraznou změnu či novinku Windows Vista Tento systém byl vydán roku 2006 a přináší s sebou řadu změn. Windows Vista v sobě v základu obsahuje systém s doposud nejsilnějším zabezpečením. Markantní změnou je opět nové grafické prostředí, které je oproti svým předchůdcům nejvíce propracované. Za cenu vysokých HW nároků dostáváte hezký a přehledný systém, který obsahuje vizuální systém zobrazení Aero (ve všech edicích kromě Home Basic). Velký důraz se klade na vyhledávání je vylepšené. To co hledáte, najdete mnohem rychleji a snadněji. 0 Edice Windows Vista Systém je dostupný v několika edicích, které se liší svými funkcemi. Mezi ně patří: Home Basic, Home Basic N, Home Premium, Business, Business N, Ultimate a Enterprise. Z hlediska bezpečnosti je dodáván ve čtyřech základních edicích : Tabulka 1: Porovnání edic z hlediska bezpečnostních funkcí Windows Vista Home Basic Home Premium Business Ultimate BitLocker Drive Encryption EFS (Encrypting File System) Rodičovská kontrola Stínová kopie Řízení uživatelských účtů Centrum zálohování a obnovení Windows Defender Brána Windows Firewall Centrum zabezpečení Služba Windows Update\n26 UTB ve Zlíně, Fakulta aplikované informatiky, Bezpečnostní funkce Windows Vista obsahuje řadu nových bezpečnostních funkcí, které z ní dělají poměrně kvalitně zabezpečený systém i po čisté instalaci. Všechny níže popsané bezpečnostní prvky jsou čerpány ze stránek Microsoftu zabývajícími se bezpečností tohoto operačního systému : BitLocker Drive Encryption BitLocker je nástroj, pomocí něj můžeme šifrovat veškerá data. Používá se k ochraně citlivých dat nebo pro osobní či pracovní účely. EFS (Encrypting File System) v případě, kdy jeden počítač používá více uživatelů, může správce pomoci této funkce zašifrovat data každému tak, aby byla dostupná pouze jim. Ukládání klíčů je pomocí Windows Vista možné i na čipové karty. Rodičovská kontrola jak z názvu vyplývá, jedná se o rodičovskou ochranu, kdy počítač dodržuje pravidla navolená rodiči před nevhodným webovým obsahem či hraní her a používáním programů v určitou denní dobu. Stínová kopie je automaticky zapnuta. V průběhu práce, vytváří tato funkce v pravidelných intervalech kopie přírůstků změněných souborů. Nezabírá mnoho místa z důvodu ukládání přírůstku, ne celého souboru. Pomocí stínové kopie můžeme zpět získat dokumenty, které omylem smažeme. Řízení uživatelských účtů ve spolupráci s Windows Defender, Internet Explorer ve verzích 7 a 8 snižuje následky spyware, virů či jiných hrozeb. Dále ve spolupráci s Rodičovskou kontrolou můžeme mít přehled o tom, které weby, programy nebo hry daný uživatelský účet používá či instaluje. Sama funkce brání potenciálnímu škodlivému softwaru provádět změny v počítači, bez souhlasu uživatele. Centrum zálohování a obnovení je rozlišováno na dva typy: Zálohování Complete PC Backup, které provádí zálohu celého počítače, včetně operačního systému, a Automatické zálohování, které provádí zálohu pouze souborů a dat. Centrum zálohování a obnovení vytváří bod obnovy, ke kterému je možno přistoupit v případě problémů. Windows Defender mnohými je považován za antivirový program od Microsoftu, ve výsledku ale neplní dostatečně všechny funkce jako čistě antivirový\n27 UTB ve Zlíně, Fakulta aplikované informatiky, program. Je to především ochrana před spyware a podobnému škodlivému softwaru. Brána Windows Firewall okamžitě po nainstalování nového systému je brána Firewall zapnuta a chrání počítač před mnoha typy škodlivého softwaru. Pracuje na principu omezování prostředků systému, pokud se nechovají tak, jak je od nich očekáváno. Díky správné konfiguraci brány můžeme zabránit vniku škodlivého software přímo do počítače a tím i do celé sítě, ve které je počítač připojen. Centrum zabezpečení hlídá aktuálnost a zobrazuje zabezpečovací prostředky. Mezi ně patří ochrana proti malware, automatické aktualizace, nastavení brány firewall a další nastavení, kde zobrazuje nastavení zabezpečení internetu a nástroj řízení uživatelských účtů. Služba Windows Update Microsoft vydává pro Windows Vista mnoho aktualizací, které obsahují záplaty a nové bezpečnostní balíky. Aby byl systém aktuální, musí být povoleny automatické aktualizace ve službě Windows Update. Pokud je tato služba uživatelem povolena, program si automaticky vyhledá potřebné aktualizace, sám je stáhne a nainstaluje. Aktualizační balíky Stejně jako u předchozího operačního systému byly na tento Windows vydány aktualizační balíky nesoucí název Service Pack. Service Pack 1 tento balík zvyšuje spolehlivost, výkon a bezpečnost. Co se týče spolehlivosti, tento balík vylepšuje oblast bezdrátových připojení (ad hoc a peer-topeer). Díky zvýšenému výkonu je po instalaci balíku rychlejší kopírování a extrahování souborů, rychlejší probuzení z hibernace a úsporného režimu, velké obrázkové soubory jsou nyní rychleji načítány a podobně. V oblasti bezpečnosti je novou funkcí šifrování více než jednoho oddílu pevného disku nástrojem BitLocker (dostupné pouze v edicích Enterprise a Ultimate). Změny jsou dále v principu vyhledávání a paměť RAM již správně ukazuje svoji velikost (dříve ukazoval velikost, která může být systémem využita).  Service Pack 2 tento aktualizační balík zvyšuje kompatibilitu programů, zvýšenou podporu hardware a Bluetooth. Dále po této aktualizaci dostáváme\n28 UTB ve Zlíně, Fakulta aplikované informatiky, podporu pro disky Blue-ray a Windows Search 4.0, což je vylepšené vyhledávání a indexování.  2.3 Windows 7 Roku 2009 Microsoft vydává svou nejnovější verzi operačního systému. Nese název Windows 7. V době psaní této práce je to se 40,4 % druhý nejpoužívanější operační systém v České republice. Na prvním místě je stále Windows XP, kteří tvoří 44,6 % většinu (četnost Windows Vista je 10,93 %, Mac Os X 0,85 %, Linux 0,77 %).  Jeho základy jsou postaveny na Windows Vista, nicméně obsahuje mnoho nových a spousty vylepšených stávajících funkcí. Tento systém je uživatelsky příjemný, a proto většina odpůrců Windows Vista zastánců XP přecházela až na tento systém Edice Windows 7 Jako tomu bylo u předchůdce Windows Vista, tak i u tohoto nového operačního systému je na výběr z několika edic, které se liší různými funkcemi. Nejvíce distribuované a Microsoftem podporované edice jsou Home Premium a Professional. Ostatní jsou pro specifické trhy Starter (pro netbooky), Home Basic (standardně dodávaná s novými zařízeními), Enterprise (pro velké korporace) a Ultimate (pro nadšence).  Tabulka 2: Porovnání edic z hlediska bezpečnostních funkcí Windows 7 Windows Firewall Windows Defender Řízení uživatelských účtů Rodičovská kontrola Správce pověření Zálohování a obnova Centrum Akcí EFS (Encrypting File System) Pokročilé zálohování a obnovení Nástroj BitLocker BitLocker To Go AppLocker DirectAccess Starter Home Basic Home Premium Professional Enterprise a Ultimate\n29 UTB ve Zlíně, Fakulta aplikované informatiky, Novinky a vylepšení Jako všechny nové verze operačních systému, tak i Windows 7 přichází s řadou změn a novinek. Mezi hlavní změny patří hlavní panel, funkce Jump List, propracovanější grafické rozhraní Aero, vylepšené sdílení a lepší práce s miniaplikacemi. Hlavní panel Hlavní panel je propracovanější a vylepšený co do ovládání. Zmizel panel Snadné spuštění, umístěný vpravo od tlačítka start, na nějž se umisťovaly ikony zástupců různých aplikací. Místo toho, aby se po spuštění aplikace zobrazilo dlouhé okénko se spuštěným programem, a jeho popiskem je to v tomto panelu vyřešeno elegantněji. Na tento panel je možno vkládat ikony po celé jeho délce a v případě spuštění jakéhokoli programu se jeho ikona zvýrazní průhledným rámečkem. Dále v případě najetí na ikonu spuštěného programu zobrazí jeho náhled, což je výhodou v případě vícenásobného spuštění a rozlišení toho pravého programu.  Obr. 3. Hlavní panel Jump List Tato funkce není nic jiného než přístup k naposledy otevřeným dokumentům, hudebním souborům, videím a podobně. Přístupem se v tomto případě rozumí kliknutí pravým tlačítkem na ikonu na liště a následně se vyroluje nabídka posledních souborů.  Aero Grafické rozhraní aero má tři úplně nové funkce : Aero Peek tato funkce se spouští najetím do pravého dolního rohu. Zobrazí se plocha a na ni všechna otevřená okna v průhledných rámečcích se světlými průhlednými pruhy přes plochu. Pokud jsou pruhy přes celou obrazovku, značí to otevřené maximalizované okno. Aero Shake v případě, že máme otevřených více oken vedle sebe a chceme, aby nám zůstalo pouze jedno okno a ostatní minimalizovat, stačí uchopit okno, co\n30 UTB ve Zlíně, Fakulta aplikované informatiky, chceme ponechat a zatřepat s ním. Neuchopená okna se minimalizují. Opětovným zatřepáním dostaneme okna do původní polohy. Aero Snap chycením za horní okraj okna a přetáhnutí okna k pravému okraji se k němu okno zarovná z pravého okraje a roztáhne se až přesně do poloviny. Takovýmto způsobem můžeme jednoduše zarovnat dvě okna vedle sebe. Takhle lze také snadno okno maximalizovat a to přetáhnutím okna k hornímu okraji. Sdílení Oproti předchozím verzím je nastavování sdílení jednoduché a konečně funkční. Nastavení domácího sdílení opravdu jednoduché, pouhým zatrhnutím periferií, obsahu a nastavením hesla daný obsah sdílíme.  Miniaplikace Miniaplikace se poprvé objevili ve Windows Vista. Umisťovaly se na speciální postranní panel. Ve Windows 7 již postranní panel nenajdete, miniaplikace se umisťují přímo na plochu.  Bezpečnostní funkce systému Co se týče bezpečnostních funkcí, ve Windows 7 nejsou žádné nové (oproti Windows Vista), pouze vylepšené a na vyšší úrovni. Informace o bezpečnostních funkcích jsou čerpány z knihy o Windows 7, kterou napsal Steve Sinchak.  Centrum akcí Na centrum akcí bylo v tomto systému přejmenováno Centrum zabezpečení, které se objevovalo v systémech XP a Vista. Shromažďuje všechny dostupné bezpečnostní funkce nejen od Microsoftu, ale také doinstalované programy od jiných společností. V centru akcí najdeme stav brány Firewall, informuje nás o automatických aktualizacích (Windows Update) a nástroj Řízení uživatelských účtů. Najdeme zde také nastavení zabezpečení internetu (sleduje, zda zabezpečení má patřičnou úroveň), antivirovou ochranu, ochranu proti spyware a dalšímu nežádoucímu software. Je zde také zmíněno o architektuře NAP, což je platforma ke zvýšení zabezpečení sítě pro jeho správce.\n31 UTB ve Zlíně, Fakulta aplikované informatiky, Windows Firewall Ve Windows 7 je brána Firewall mnohem bezpečnější, než u předchozích operačních systémů společnosti Microsoft. Po připojení k síti nabídne Firewall možnost zařadit danou síť do tří kategorií veřejné, pracovní a domácí. Každá z těchto kategorií skýtá určitá pravidla a zabezpečení vhodná právě pro danou síť (jednotlivé nastavení lze konfigurovat). Firewall v tomto systému umí zachytávat příchozí i odchozí provoz. Windows Firewall se vyvíjel v každé verzi operačního systému. V tomto je na velmi vysoké úrovni a je to velice užitečný a potřebný bezpečnostní prvek operačního systému. Řízení uživatelských účtů Poprvé se tato funkce objevila již ve Windows Vista, kde sice byla užitečným, ale pro většinu uživatelů velice otravným bezpečnostním doplňkem. Ve Windows 7 je tato funkce vylepšena a minimalizuje potřebu přerušovat uživatele při práci. Má úplnou kontrolu nad veškerými změnami probíhajících v systému. Instalace nežádoucího software je zde obtížnější. Všechna instalace musí projít nástrojem Řízení uživatelských účtů. Pokud je instalace schopna provést změnu nastavení systému nebo pokud prováděná činnost potřebuje vyšší oprávnění, je zobrazeno dialogové okno, které musí být uživatelem potvrzeno. Tato vylepšená funkce zamezuje automatické instalaci škodlivého software bez vědomí uživatele a její nastavení lze upravovat ve čtyřech stupních ochrany: Vždy upozorňovat - pokud se programy snaží nainstalovat software nebo provést změnu v počítači nebo pokud uživatel provede změnu v nastavení systému. Výchozí pokud se snaží programy provést změnu v systému a neupozorňovat, když uživatel provede změnu nastavení systému. Pouze programy upozorňuje, pokud se o změnu v systému pokoušejí programy, nereaguje na změnu systému uživatele. Nikdy neupozorňovat ani v případě pokusů o změnu programy. Windows Defender Defender je anti-spyware program. V systému automaticky (podle nastavených hodnot) prohlíží soubory a registry, ve kterých hledá signatury škodlivých softwarů. Spolupracuje se službou Microsoft SpyNet, která zajišťuje aktuálnost hledaných signatur. V případě, že\n32 UTB ve Zlíně, Fakulta aplikované informatiky, Defender najde podezřele vypadající soubor, ale nebude schopen jistě určit, zda je škodlivý či není, informace o souboru zašle komunitě Microsoft SpyNet, která bude daný soubor nadále pozorovat. Defender, kromě monitorování a detekování souborů, sleduje právě běžící procesy v paměti a sleduje aplikace instalované ve skupině Po spuštění. Obr. 4. Náhled na program Windows Defender Zálohování a obnovení Díky automatickým zálohám můžeme kdykoli systém vrátit zpět do předchozího stavu. V tomto systému je funkce poupravena tak, že při obnově stačí pouze kliknout myší. V případě, že systém bude infikován nějakým zákeřným virem, není nic jednoduššího než provést obnovu do doby, kdy vir ještě nebyl aktivní (nebyl stažen). Výhodou je nastavení záloh na automatiku, kdy počítač bude zálohy dělat pravidelně bez nutnosti zásahu uživatele. Správce pověření Tato funkce umožňuje ukládat uživatelská jména a hesla používaná k přihlašování k jiným počítačům v síti nebo k webovým stránkám. Systém Windows se bude schopen přihlásit k webové stránce či jinému počítači automaticky uživatele, který bude mít uložena svá pověření. Funkce pracuje s tzv. trezory, do kterých ukládá právě zmiňovaná pověření a ze kterých je může bezpečně využít k přihlášení. \n33 UTB ve Zlíně, Fakulta aplikované informatiky, Pokročilé bezpečnostní funkce Tyto čtyři funkce jsou dodávány pouze v distribucích Enterprise a Ultimate. Jak už bylo zmíněno u Windows Vista, tak i u Windows 7 je BitLocker určen k šifrování dat na disku. Nástroj BitLocker To Go slouží také k šifrování, ale přenositelných zařízení jako jsou USB a externí disky. AppLocker slouží k zamezení spouštění aplikací pro různé uživatele a DirectAccess umožňuje vzdálené připojení se do interní sítě. 2.4 Windows 8 V době psaní této bakalářské práce se již vyvíjel nový operační systém od společnosti Microsoft a to Windows 8. Tento systém jsem netestoval, protože ještě nebyla vydána oficiální verze. Měl jsem však možnost stáhnutí Consumer Preview a jeho lehkého prozkoumání. Hned na první pohled je vidět, že je tento systém bude spojovat osobní počítače a dotykové tablety. Zmizelo klasické tlačítko start a je umístěno v levém panelu (pro jeho zobrazení je třeba najet do levého horního nebo spodního rohu a panel se zobrazí), kde je dále možno vyhledávat, provádět nastavení, sdílet nebo spravovat připojená zařízení. Největší změnou je kompletně přepracovaná nabídka start, která je téměř identická s deskovým systémem nového Windows Mobile. Co se týče bezpečnosti, měl by tento nový systém dostat nové funkce. Neměly by to být žádné výrazné změny, pouze malé modifikace, díky kterým bude obtížnější průnik pro všechen škodlivý software. Mezi největší novinku bude jistě patřit zabezpečené bootování bránící napadení malware při startu systému, dříve než se aktivuje antivirová ochrana Windows.  Obr. 5. Nabídka Start v prostředí Windows 8\n35 UTB ve Zlíně, Fakulta aplikované informatiky, RADY K ZABEZPEČENÍ Útoky mohou být prováděny ze dvou pozic. V první může být hacker kdekoli v síti Internet a snaží se do cílového počítače dostat vzdáleně. Toto je v práci nazváno jako Ochrana před internetovými útoky. V druhém případě je útočník fyzicky přístupný k cílovému počítači - v práci nazváno jako Ochrana proti neoprávněnému přístupu. Obě pozice spolu úzce souvisejí a vždy je potřeba brát zřetel na to, že útočník se do počítače může dostat kdykoli. Cílenou osobou se může stát úplně každý, ať už je to podnikatel vlastnící malou firmu, který čelí cílenému vnitřnímu útoku nespokojeného zaměstnance, nebo velká korporace čelící velkému připravovanému útoku typu DDoS. Cílem se může stát i obyčejná osoba, která je pouze zajímavá třeba pro hackera začátečníka, který si potřebuje vyzkoušet nově nastudované znalosti průniku z Internetu. Z tohoto vyplývá, že potřeba zabezpečit svůj systém platí pro každého a není vhodné spoléhat na klasickou větu: Mě se to nemůže stát. V následující části uvádím rady k zabezpečení operačního systému Windows Ochrana před internetovými útoky Pro standardní ochranu operačního systému je třeba mít aktivní tři bezpečnostní prvky. Jsou jimi brána Firewall, Antivirový a Antispyware program. Do této kategorie můžeme zařadit také inteligentní chování uživatele. Příkladem by uživatel neměl otevírat neznámé přílohy příchozích ů, stejně tak jako stahovat nedůvěryhodné programy (a podobně). Je důležité, aby antivirový program a brána Firewall byly zapnuty ještě dříve, než bude počítač připojen k Internetu Brána Firewall Jednoduše řečeno, brána Firewall slouží k oddělení provozu mezi domácí sítí a internetem. Podle definovaných podmínek propouští dvěma směry (do počítače, z něj). Díky tomu brání před neoprávněnými průniky do systému a odesílání dat z počítače bez vědomí uživatele. Brána Firewall je k dispozici ve všech distribucích Windows 7. Je automaticky zapnuta a je poměrně na kvalitní bezpečnostní úrovni, což nám ušetřuje starost hledat a stahovat (popřípadě platit) jinou. Windows Firewall je primární ochranou před internetovými útoky hackerů a různému škodlivému software. Doporučení je, aby v každém případě byla brána Firewall aktivní.\n36 UTB ve Zlíně, Fakulta aplikované informatiky, Ochrana proti virům Bránit se proti virům je v dnešní době nejzákladnější forma ochrany operačních systémů. Instalace antivirového programu, by měla to být jedna z prvních akcí, které po nainstalování nového systému uživatel udělá. Antivirové programy by měly mít povolené automatické aktualizace z důvodu aktuálnosti virové databáze a měly by být nepřetržitě zapnuty. Bohužel, po instalaci Windows 7 se v systému nenachází žádný antivirový program. Microsoft však nabízí svůj antivirový program s názvem Microsoft Security Essentials, který je k dispozici zdarma. Microsoft o něm uvádí, že je to ochrana proti virům, spyware a jiným škodlivým software. Poskytuje ochranu v reálném čase a je určen pro domácnosti a malé firmy. Po jeho instalaci se jednou za 24 hodin automaticky aktualizuje. Pokud tento antivir nalezne nějakou hrozbu, signalizuje ji prostřednictvím žluté nebo červené ikonky na hlavním panelu. Při přístupu na ikonku nebo spuštění programu sám uživateli doporučí, jak by měl postupovat. V nepřítomnosti uživatele program sám provede výchozí akce a uživatel po návratu na pracoviště může akci zkontrolovat a eventuálně ji vrátit zpět.  Obr. 6. Microsoft Security Essentials bez zapnuté rezidentní ochrany\n37 UTB ve Zlíně, Fakulta aplikované informatiky, Ochrana proti spyware Jak už bylo uvedeno výše, spyware je nežádoucí software, který shromažďuje informace o cílené osobě a posílá je zpět k útočníkovi. Pracuje bez vědomí uživatele a mezi nejčastější činnost tohoto programu patří: stahování a instalování dalšího nežádoucí software, změna nastavení internetového prohlížeče, přesměrovává připojení a podobně. Protože se spyware nechová jako virus, antivirové programy je ve většině případů nedetekují. Z toho důvodu vznikly Antispyware programy. Windows 7 nabízí ve všech edicích svůj Windows Defender, který chrání před tímto typem škodlivého software. Antispyware program je třetím bezpečnostním programem, který by na žádném počítači neměl chybět. 3.2 Ochrana proti neoprávněnému přístupu Nejlepší ochranou proti neoprávněnému lokálnímu přístupu by zajisté bylo mít počítač střežený 24 hodin denně ochrankou. To je však nemyslitelné a přehnané, zvláště u obyčejných stolních počítačů. V dnešní době notebooků si tento neoprávněný lokální přístup pohlídá každý uživatel tím, že svůj notebook nebude vystavovat jiným osobám bez jeho dohledu. Pokud se ovšem jedná o osobní počítač, řekněme firemní nebo počítač ve studovně, a potřebujeme omezit přístup jen určitým osobám, musíme podle toho počítač nastavit. Do této kategorie spadají BIOS hesla a hesla pro vstup do operačního systému BIOS heslo Zkratka BIOS znamená Basic Input Output System (v překladu základní vstupně výstupní systém), sloužící ke konfiguraci připojených zařízení, nastavení počátečních hodnot a spuštění operačního systému. Jednoduše řečeno, slouží k propojení hardware a software. Heslem můžeme zablokovat vstup do BIOSU nebo spuštění operačního systému. Není to často používaná metoda a navíc lze jednoduše prolomit. Existují tři druhy způsobů průniku. Prvním je zkoušení univerzálních hesel dle typu výrobce. Druhým je použití programů, které se dokáží dostat do paměti pro hesla a v nich heslo najít. Třetím, nejzaručenějším a pravděpodobně nejrychlejším způsobem, je restartování BIOSu. Restartovat lze softwarově pomocí speciálních programů nebo hardwarově prostřednictvím odpojení napájení (odpojení baterie nebo přehození Clear CMOS Jumperu dle návodu). Každopádně, pokud bude počítač vystaven veřejnému přístupu, je vhodné používat tohle\n38 UTB ve Zlíně, Fakulta aplikované informatiky, heslo. Zabráníme tak možnosti změnit inicializaci systému a konfiguraci hardware (příkladem může útočník změnit BOOT pořadí, spustit Live disk a tak se dostat k datům). V případě napadení počítače s tímto heslem, bude mít heslo minimálně zpomalující účinky pro průnik (v případě nezkušeného útočníka, zde jeho pokus o průnik ztroskotá). Obr. 7. Nastavení hesla v BIOSU  Heslo pro vstup do systému Toto heslo by měl obsahovat každý systém, i když je snadno rozluštitelné. U novějších operačních systémů jako je Windows 7, je zjištění hesla obtížnější (u starších Windows, typu XP, lze heslo rozluštit v řádech několika minut pomocí nabootování live CD OPHCrack a jejich následné rozluštění). Pomocí zaheslovaných uživatelských účtů lze rozlišit několik uživatelů pro vstup do stejného operačního systému a zabránit jim vzájemné procházení souborů a složek. Stejně jako u BIOS hesla je pro neznalého útočníka překonání tohoto hesla nemožné. Pro zkušeného a znalého tohle heslo nebude i s patřičnou dávkou času velkou překážkou. Heslo pro vstup do účtu by mělo být silné. Guest je ve Windows 7 standardně vypnutý, to ale nestačí a nejlepším způsobem jak zabránit průniku přes tento účet je přejmenovat jej a vytvořit mu patřičně silné heslo (ponechat účet vypnutý). Je vhodné také vypnout, přejmenovat a dobře zaheslovat i administrátorský účet. Těmito způsoby se však škodlivého software nezbavíme, pouze ztížíme najít pro ně potřebné účty. \n39 UTB ve Zlíně, Fakulta aplikované informatiky, Speciální ochrany dat V případech, kdy se útočník pronikne do cíleného počítače, ať už vzdáleně nebo lokálně, existuje možnost, jak před ním data z počítače ochránit - pomocí šifrování. Šifrování je účinná metoda ochrany dat. Šifrovat lze soubory nebo celé disky či jeho oddíly. K tomuto se ve Windows 7 (pouze edice Enterprise a Ultimate) nachází speciální nástroj BitLocker. Tento nástroj umí zašifrovat jak disky, tak i oddíly, dokonce i ty, kde je nainstalován operační systém. Výhodou toho je, že operační systém nikdo nespustí bez přístupu k jednotce, na které je uložen šifrovací klíč. Start zašifrovaného systému spočívá v jeho spuštění a následném čekání na šifrovaný klíč nebo na zařízení USB, kde je klíč uložen.  3.4 Další zásady zabezpečení Bez ohledu na pozici útočníka existuje ještě několik zásad, které dopomáhají udržovat zabezpečený operační systém. Patří do nich aktuálnost všech bezpečnostních prvků, používání správného typu účtu, správně (bezpečně) zacházet a dodržovat zásady práce s hesly a v neposlední řadě sledovat zabezpečení operačního systému minimálně v nástrojích, které jsou již v systému zahrnuty Udržení aktuálního systému Stejně jako u Antiviru či Antispyware, tak i u vlastního operačního systému je třeba udržovat jeho aktuálnost. Tu zajistíme pomocí automatických aktualizací v nástroji Windows Update. I pro Windows 7 společnost Microsoft vydává aktualizace a bezpečnostní záplaty. Proto je důležité ponechat zapnuté automatické aktualizace a nechat systém, aby se sám v nastavený čas automaticky aktualizoval Používat správný typ účtu Pro běžné používání počítače by uživatelé neměli používat administrátorský účet. Pro tuto činnost je vhodné používat běžné uživatelské účty s omezenými právy. Lze tím zamezit nechtěnému poškození či změnění systému. Všechny uživatelské účty by měly mít nastavené silné heslo pro vstup kvůli případnému lokálnímu pokusu o průnik.\n40 UTB ve Zlíně, Fakulta aplikované informatiky, Správná práce s hesly Se zabezpečením úzce souvisí práce s hesly. V zásadě platí čtyři skutečnosti. První je používat silné heslo. To je složeno minimálně z 8 znaků kombinující malá a velká písmena, speciální znaky a číslice. Druhou je jejich pravidelné obměňování a tím tak možné přerušení hackerského útoku. Třetí je nepoužívat stejné heslo k více účtům. Tou poslední je hesla bezmyšlenkovitě neukládat v prohlížečích (nejlepší způsob úschovy je v lidském mozku). Pro třetí a čtvrtou situaci existuje varianta pomocných programů, které si za nás pamatují všechna hesla a k jejich spuštění stačí jedno (master) heslo. Na to je ovšem kladeno velký důraz - musí být opravdu silné. Dle mého názoru, je lepší si zapamatovat jedno nesmyslné a tím i řádně silné než 10 jiných snadno rozluštitelných hesel. Jako příklad mohu uvést program, který tohle umí jmenuje se LastPass. Obr. 1. Náhled na program LastPass Tvorba silných hesel může být pro mnohé velmi obtížné. Existují programy i webové stránky, které generují náhodná hesla. Jako příklad mohu uvést online generátory nebo které generují hesla podle zadaných parametrů a nabízí k nim i klíč k zapamatování. Příkladem programových generátorů mohu uvést Password Generator nebo NeroFX Password Generator.\n41 UTB ve Zlíně, Fakulta aplikované informatiky, Systémové nastavení Vhodné je sledovat Centrum akcí, které bylo popsáno v teoretické části kapitole Jsou v něm vypsané všechny bezpečnostní prvky s popiskem o jeho zapnutí/vypnutí a jeho stavu. Vše je přehledné a hlavně je vše pohromadě na jednom místě. Nástroj Řízení uživatelských účtů poskytuje kvalitní kontrolu nad všemi aplikacemi, které se instalují do počítače. Je vhodné ponechat minimálně výchozí nastavení, které je optimální mezi dostatečným zabezpečením a snesitelným, co se týče potřeby potvrzování uživatelem. Pokud uživatel na počítači nic neinstaluje, pouze jej v danou chvíli používá, a Řízení uživatelských účtů vypíše hlášku k potvrzení, je potřeba zjistit, co se snaží získat uživatelův souhlas. Pod tímto se může skrývat nějaký škodlivý software.  Obr. 8. Nastavení řízení uživatelských účtů\n42 UTB ve Zlíně, Fakulta aplikované informatiky, POVĚDOMÍ UŽIVATELŮ O BEZPEČNOSTI V této kapitole se zabývám povědomím uživatelů o zabezpečení a celkové bezpečnosti operačních systémů. Informace jsou získány na základě vypracovaného veřejného dotazníku na serveru Vyplnto.cz, která napomáhá vytvoření internetových průzkumů a jejich šíření. Tento průzkum byl šířen převážně přes Facebook a cílová skupina jsou mí přátelé. Dotazník celkově vyplnilo 185 respondentů a je součástí přílohy této bakalářské práce. Níže jsou rozebrány odpovědi na otázky a u některých jsou zobrazeny grafy pro zvýšení přehlednosti. Dotazník byl spuštěn celkově dvakrát, podruhé jsem jej doplnil o pět nových otázek týkajících se důležitých bezpečnostních zásad. Doplnění proběhlo z důvodu potřeby získání více informací pro kvalitnější zpracování dané problematiky. Oba dotazníky nebyly k vyplnění nabídnuty stejným respondentům. Obr. 9. Náhled na dotazník ze serveru Vyplňto.cz 4.1 Otázky na hesla Hesla jsou jedny z nejdůležitějších údajů, které si každý musí chránit. Nacházejí se téměř všude, ať už jsou to hesla k bankovnictví, platebním kartám či jako druhý údaj k přihlášení do u. V průzkumu byly položeny otázky zaměřeny na sílu hesla, jejich obměňování, ukládání v internetových prohlížečích a na jejich tvorbu.\n43 UTB ve Zlíně, Fakulta aplikované informatiky, Nejsilnější heslo Na otázku, které heslo je nejsilnější, byly respondentům nabídnuty tři odpovědi. Správně, mlw51//uy, odpovědělo 179 respondentů (96,7 %). Z toho vyplývá, že téměř všichni respondenti dokáží na první pohled rozlišit bezpečné heslo oproti jednoduchým Četnost změny hesla Z otázky Jak často měníte heslo? je zřejmé, že respondenti stále nedbají bezpečnostních rad z nich si totiž své heslo vůbec nemění. Pouze 4 uživatelé (2,1 % ze všech vyplňujících) si své heslo mění pravidelně jedenkrát do měsíce Možnost vytvoření hesla Nevhodně v otázce Jak vytváříte hesla? odpovědělo 7 % respondentů. Při tvorbě hesel používají své osobní údaje, což je zásadní bezpečnostní chyba. Pouze tři procenta respondentů si při tvorbě hesel pomáhají generátory Ukládání hesel v prohlížečích Z otázky Ukládáte v prohlížečích Vaše hesla? je zřejmé, že uživatelé jsou opatrní při ukládání svých hesel v Internetových prohlížečích. Pouze 6% vyplňujících ukládá svá hesla všech stránek bez ohledu na jejich možné zneužití. Zbylí s hesly nakládají více opatrně. Obr. 10. Graf ankety otázka na ukládání hesel v prohlížečích 4.2 Otázky na uživatelské účty Práce s uživatelskými účty zahrnuje několik bezpečnostních zásad (ty jsou vyjmenované v radách pro zabezpečení). Pokládal jsem otázky na typ běžně používaného účtu, a zda uživatelé používají hesla pro vstup do operačního systému.\n44 UTB ve Zlíně, Fakulta aplikované informatiky, Vstup do operačního systému Při položení otázky, zdali pro přihlášení do uživatelského účtu uživatelé používají heslo, odpovědělo 115 vyplňujících kladně. Téměř 40 % respondentů heslo pro vstup do operačního systému nepoužívá, což je základní bezpečnostní chybou Typ účtu Otázce Pro běžnou práci používáte: byly uživatelům nabídnuty dvě odpovědi administrátorský účet a uživatelský účet. Z hlediska bezpečnosti odpověděla spatně nadpoloviční většina (52%) tím, že k běžné práci používá administrátorský účet. Obr. 11. Graf ankety otázka na typ účtu pro běžnou práci 4.3 Zabezpečení a bezpečnostní funkce Pod pojmem zabezpečení a bezpečnostní funkce by si uživatelé měli představit software, který jim umožní udržovat počítač ve stavu, který je pro něj vhodný. Tímto mám na mysli stav, kdy je systém chráněný proti všem útočníkům a veškerému škodlivému software. Namátkou jsem vybral tři důležité bezpečnostní prvky antivirový program, Firewall a Windows Defender (jako ochranu proti spyware). Poté jsem položil otázku, zda se uživatelé zabývají zabezpečením svého systému, a pokud ano, jestli nějakým způsobem testovali jeho zabezpečení. Následující otázky byly na šifrování a zálohu systému Antivirový program V této otázce uživatelé mohli vybrat z předvyplněných antivirů nebo dopsat jejich vlastní, který používají. Chybějící antivirus je zásadní bezpečnostní chybou, které se dopouští 11 vyplňujících. Jako nejvíce používaný antivir zvolilo 55 respondentů Avast!.\n45 UTB ve Zlíně, Fakulta aplikované informatiky, Firewall Otázkou Brána Firewall poskytuje aktivní ochranu počítače. jsem mířil na povědomí o jednom ze základních bezpečnostních prvků. Celkem 57 respondentů odpovědělo špatně a domnívá se, že brána Firewall neposkytuje aktivní ochranu počítače Typ Firewallu Na otevřenou otázku Firewall používám bylo možně odpovědět několika předvyplněnými odpověďmi, případně mohl vyplňující uvést jiný typ. Celkem 61 % respondentů používá pouze základní Windows Firewall, což je základní minimum. Vhodněji, Základní + nějaký doplňkový, odpovědělo 12 % vyplňujících Windows Defender Další otázka na znalost bezpečnostních aplikací zněla: Aplikace Windows Defender funguje tak, že Respondenti měli doplnit jednu ze tří možností. Správnou odpověď Prohlíží registry a soubory a v nich hledá signatury podvodných aplikací, zvolilo 114 odpovídajících. Špatně na tuto otázku odpovědělo 71 vyplňujících Zájem o zabezpečení Na otázku Zajímáte se o zabezpečení vašeho systému? byly respondentům nabídnuty odpovědi Ano Ne. Zájem o zabezpečení má 141 respondentů, 44 nikoli - což není z hlediska bezpečnosti vhodné Testování bezpečnosti U otázky Testovali jste někdy zabezpečení vašeho systému? odpovědělo záporně 103 respondentů. Z hlediska bezpečnosti 56 % vyplňujících odpovědělo nevhodně. Obr. 12. Graf ankety otázka na testování bezpečnosti\n46 UTB ve Zlíně, Fakulta aplikované informatiky, Šifrování Šifrujete data? byla otázka, na kterou šlo vybrat ze čtyř odpovědí. Záporně na tuto otázku odpovědělo 82 vyplňujících. 29 odpovídajících nemá ponětí, co je to šifrování. Na grafu můžeme vidět, jak velké množství vyplňujících neprojevuje zájem o bezpečnost svých dat. Obr. 13. Graf ankety otázka na šifrování Záloha systému Na otázku, zda uživatelé provádí zálohu systému, jich odpovědělo negativně 31 %. Pouze 14 % respondentů má vhodně nastavenou automatickou zálohu. Z bezpečnostního hlediska splňuje podmínku dobrého zabezpečení pouze těchto 14 respondentů. 4.4 Škodlivý software Škodlivému software byla v této práci věnována celá první kapitola. Zajímal jsem se, zda odpovídající znají základní podvodné techniky. Pokládal jsem otázky na viry, trojské koně, Hijacker, Phishing a Spam Viry Na znalostní otázku z problematiky škodlivého software Viry jsou, odpovědělo správně 183 odpovídajících. To poukazuje na základní znalosti téměř všech vyplňujících v této kategorii. Pouze dva odpověděli špatně Hijacker Na otázku, co je to Hijacker, odpovědělo 94 vyplňujících správně. Zbytek, téměř polovina, odpověděla špatně. Z toho vyplývá, že druh tohoto škodlivého software není mezi vyplňujícími až tak známý.\n47 UTB ve Zlíně, Fakulta aplikované informatiky, Obr. 14. Graf ankety otázka na Hijacker Trojské koně Správně na otázku Trojský kůň je odpovědělo 172 respondentů. Z toho vyplývá, že téměř všichni vyplňující mají základní znalost, co je to trojský kůň. Obr. 15. Graf ankety otázka na Trojské koně Phishing Otázka Phishing je, měla správnou odpověď: Lákání citlivých dat od uživatelů. Takto odpovědělo 140 vyplňujících. Špatně na tuto otázku odpovědělo 45 vyplňujících. Tímto údajem se Phishing řadí mezi druhý nejméně známý škodlivý software (pomyslné první místo drží Hijacker) mezi uživateli vyplňujícími tento dotazník Spam Otázku Označení spam se používá pro špatně vyplnili pouze 4 respondenti. Což mezi uživateli vyplňující tento dotazník dělá Spam poměrně známým softwarem.\n48 UTB ve Zlíně, Fakulta aplikované informatiky, TESTOVÁNÍ WINDOWS 7 Testování proběhlo na notebooku HP Pavilion dv6000 s instalovaným systémem Windows 7 Home Basic. Při instalaci systému jsem nezapínal automatické aktualizace z důvodu možného stahování update. Připojení k internetu proběhlo u mě doma s použitím Domácího profilu. Před počátkem každého testu jsem vždy zformátoval disk a přeinstaloval systém. 5.1 PC SECURITY TEST 2011 Stažení a nainstalování tohoto programu bylo poměrně rychlé (program má jen něco málo přes 1,5 MB). Tento program zjišťuje zabezpečení počítače proti virům, spyware a hackerským útokům. Pro test hackerských útoků je třeba mít při testu připojený počítač k sítí Internet. Testování probíhá ve čtyřech krocích: 1. Fiktivní útoky - program bude simulovat útoky virů, spyware a hackerů. Nejedná se o skutečné viry, pouze o simulaci. Cílem tohoto kroku je aktivovat bezpečnostní prvky systému a zkontrolovat, zda byly všechny hrozby detekovány a zneškodněny. 2. Reakce systémové ochrany - jakmile je systém infikován, bezpečnostní software (antiviry, anti-spyware, firewall) bude tuto skutečnost alarmovat (tohle je správná reakce bezpečnostního software). 3. Zobrazení výsledků - v tomto kroku PC Security Test spočítá index bezpečnosti a nabídne tipy ke zlepšení bezpečnosti systému. 4. Čištění fiktivních útoků - po dokončení celého procesu testování, PC Security Test odstraní všechny fiktivní infikované soubory. Po prvním standartním testu jsou výsledky podle očekávání. Antivirový program v počítači není nainstalován, proto dostal patřičné hodnocení 0 %. Ochrana před hackerskými útoky a Windows Firewall obstál na 50 %. Pouze Windows Defender se útokům spyware ubránil jen na 25 %.\n49 UTB ve Zlíně, Fakulta aplikované informatiky, Obr. 16. Výsledky prvního testu Prvním krokem, který ihned bez jakýchkoli rad programu udělám, je doinstalování antivirového programu. Pro test vyzkouším Avast! Free Antivirus. Výsledky jsou jednoznačné. Avast se svou rezidentní ochranou splňuje podmínky PC Security Testu a dostává patřičné hodnocení 100%. Obr. 17. Výsledky po doinstalování antiviru. V průběhu testu jsou programem na počítač simulovány útoky škodlivého software. Pozitivní zprávou je, že antivirový program všechny tyto akce zachytí a vyhlásí. Programem je tato akce vyhodnocena kladně samotný program dává antivirům dvě minuty na zareagování. Pokud tento časový test splní, je vše v pořádku. V opačném případě antivirový program u testu propadá.\n50 UTB ve Zlíně, Fakulta aplikované informatiky, Obr. 18. Průběh testu zablokován malware. Nyní se zaměřuji na rady programu. Jak je možné vidět na obrázku níže, program ve svých radách kladně (zeleně) hlásí přítomnost antivirového program. Anti-spyware ochrana značí absenci ochranného anti-spyware software a také ochranný software pro webový prohlížeč (na obrázku značeny červeně). I v poslední části ochrany, ochrana proti hackerským útokům, je jeden nedostatek. Program zde doporučuje doinstalování osobního firewallu. Obr. 19. Rady k zlepšení bezpečnosti počítače\n51 UTB ve Zlíně, Fakulta aplikované informatiky, PC Security Test posílá útoky typu Hijacker a prostřednictvím nich se snaží změnit domovskou stránku internetového prohlížeče. Program dává na výběr z několika typů používaných prohlížečů, které v průběhu testu ověřuje. Mozilla Firefox a jemu podobné prohlížeče nebyly napadeny, ovšem Internet Explorer, základní prohlížeč od Microsoftu, neuspěl. Ani nejnovější devátá verze tohoto programu. Problém s absencí ochranného software pro prohlížeč řeším instalací programu Anti-Hijacker, po kterém bylo opětovné testování se znatelně lepšími výsledky. Anti-Hijacker je dostupný z: Obr. 20. Vyhodnocení po testu s programem Anti-Hijacker V této chvíli program doporučuje doinstalovat ochranu proti spyware a osobní firewall. Jako ochranu proti útokům hackerů jsem vybral program Comodo Firewall dostupný z: Ochranu proti spyware jsem vybral Spyware Terminator 2012 dostupný z: Po kompletní instalaci jsem znovu spustil test. Bohužel, výsledek byl stále stejný jako na obrázku 22. Zkoušel jsem i jiné alternativy firewallu (Outpost Firewall, ZoneAlarm, Sunbelt Personal Firewall) a Antispyware (Spyware Doctor, Security Scanner, Spybot), ale ani v jednom případě se výsledek nezměnil. Tímto jsem ukončil PC Security Test a v následujících testech jsem se zaměřil jednotlivě na antispyware a firewall.\n52 UTB ve Zlíně, Fakulta aplikované informatiky, Testování Firewallu Vzhledem k výsledkům PC Security Testu budu nyní zkoumat bezpečnost Windows Firewallu. Zaměřím se na testování pomocí exploitů, které jsou dostupné na stránce: a pomocí programu LeakTest dostupného na: Exploity Jak už bylo zmíněno v teoretické části, exploity jsou kódy zaměřené na určitou zranitelnost. Na výše zmíněné stránce je k dispozici několik těchto kódů, pomocí nichž lze otestovat jejich možný průnik do počítače. Žádný z nich není primárně určen pro Windows 7 (ale pro starší typy Windows), proto je předpokládán kladný výsledek. Po vybrání všech dostupných exploitačních kódu a spuštění testu byl zobrazen očekávaný výsledek systém se úspěšně ubránil těmto útokům. Obr. 21. Výstřižek po testu na pcflank.con LeakTest Exploity testovaly průnik do systému. Pomocí LeakTestu jsem provedl kontrolu opačného směru. Tento test simuluje pokus o spojení do sítě Internet bez vědomí uživatele. Nejprve jsem otestoval Windows Firewall, který v tomto testu neobstál. Obr. 22. LeakTest\n53 UTB ve Zlíně, Fakulta aplikované informatiky, Z tohoto důvodu jsem nainstaloval Comodo Firewall, který úspěšně vyřešil tento problém. Při spuštění testu upozornil na pokus o odchozí spojení souboru leaktest.exe, který jsem zamítnul. Tím pádem test nemohl odeslat svá data do sítě Internet, což znamenalo vypsání upozornění o nemožnosti připojení se k Internetu, což v této situaci znamená kladný výsledek. Obr. 23. Úspěšný LeakTest 5.3 Spyware Zdali čistě nainstalovaný systém obsahuje tento škodlivý software, bylo zkoumáno za pomoci antispyware programu Spyware Terminator. Jakmile jsem tento program stáhnul a nainstaloval, provedl jsem úplnou kontrolu systému. Přestože byl systém nainstalován jen zhruba hodinu, obsahoval již bezpečnostní prvky, jako je implementovaná ochrana proti spyware Windows Defender, a Windows Firewall, vyhodnotil program 4 infekce. To mohlo být následkem stahování tohoto programu z Internetu. Spyware Terminator tyto infekce v dalším kroku odstranil. Je vhodné, aby antispyware program pracoval jako rezidentní štít.\n54 UTB ve Zlíně, Fakulta aplikované informatiky, Obr. 24. Spyware Terminator nalezené infekce 5.4 Internetové online scannery Existuje celá řada online scannerů, které online kontrolují stav operačního systému a slouží jako scannery infikovaných souborů. Tyto testy vytváří převážně výrobci antivirových programů a téměř všechny testy končí závěrečným doporučením sdělujícím potřebu doinstalovat právě jejich antivirus, což může působit nevěrohodně. Jako příkladem těchto testů uvádím ESET Online Scanner, jehož cílem bylo zjistit, zda systém po jeho instalaci tyto sobory neobsahuje. Je dostupný z: Před spuštěním je potřeba odsouhlasit podmínky pro používání od společnosti ESET. Pro testování online je zapotřebí stránku spustit v Internet Exploreru. V případě použití jiného prohlížeče stránka zobrazí ke stažení ESET Smart Installer (aplikaci, která nainstaluje a spustí tento scanner) a pomocí něj lze test provést i v jiném prohlížeči. V prvním kroku lze nastavit parametry kontroly. Test umožňuje odstranit infikované soubory a zvládá kontrolovat archivy. V rozšířených možnostech detekuje potenciálně nechtěné a nebezpečné aplikace. Využívá také technologie Anti-Stealt, která umožní\n55 UTB ve Zlíně, Fakulta aplikované informatiky, detekci aktivních rootkitů v operační paměti. V tomto kroku program také zjistil přítomnost bezpečnostního software, kterým byl Windows Defender. Druhým krokem testu program aktualizuje virovou databázi. V případě prvního spuštění tato akce trvá několik minut, v závislosti na rychlosti internetového připojení. V případě opětovného spuštění testu se pouze kontrolují virové databáze a případně se aktualizují na novější verzi. Třetí krok je samotná kontrola disků, ve kterých Scanner hledá infikované soubory. Posledním, čtvrtým krokem, jsou výsledky kontroly. Program nenalezl žádné infikované soubory a jeho doporučením bylo nainstalovat ESET Smart Security nebo ESET NOD32 Antivirus. Toto doporučení, dle mého názoru, je spíše reklamním tahem než skutečným poznatkem a to z důvodu, že tento online test nekontroluje kvalitu instalovaných bezpečnostních prvků, nýbrž pouze kontroluje, zda se v systému nenachází infikované soubory. Obr. 25. Doporučení ESET Online Scanner


Nábytek – Brno • NejZóna.cz\nNábytek – Brno\nDemontáž umakartového jádra,Demontáž podlahy,Vyrovnání povrchu,pokládka plovoucích parket,montáž nábytku\n…NÁBYTEK pravděpodobně vyroben v domácí dílně z kraje 20 stol. Potřebuji poradit zda se mi to vyplatí a popřípadě vylouhovat 7 ks nábytku. Jedná se o sekretář, starou kuchyň složenou ze 3 částí, stůl+ 2 židle, menší šatní skříň, dubový prádelník.. Zajímá mě především...\nPoptáváme nábytek do pracovny, v laminu. jedná se o skříně, stůl, police. možnost i dalšího nábytku do domu podolí u brna.\nObracím se na vás ohledně montáže nábytku, který jsme si nechávali u stolaře na zakázku vyrobit. jedná se o stolní zástěny, které jsou řešeny jako 2 nosníky, mezi které se pomocí 6 šroubů přišroubuje překližková deska. tímto způsobem je řešena stolní sestava a o tuto montáž se nám...


Nakladatelství Domino › Edice › Inteligentní romány pro inteligentní ženy › Koho miluješ\nPopis: Koho miluješ\nDotaz k produktu Koho miluješ\nJennifer Weiner vyrostla v Connecticutu a vystudovala anglickou literaturu na Princetonu. Její knihy vycházejí ve třiceti šesti zemích.\nNejvětšího úspěchu dosáhla s románem Dobrý v posteli. Čtenáři na celém světě ocenili autorčino umění spojit závažné společenské téma (v tomto případě problematiku třicátnic, které by se chtěly usadit, ale nedaří se jim najít volný protějšek) s neotřelým smyslem pro humor. Jennifer Weiner má odpozorovány i ty nejmenší detaily každodenního života a přenáší je na stránky svých knih s obdivuhodnou lehkostí, vyhrazenou jen pro ty nejtalentovanější.\nNejinak je tomu i v dalším jejím románu Až úplně dolů, který česky vyjde na podzim 2015. Ani v něm na čtenáře nečeká lehké téma: hrdinka si ve snaze být dokonalá a všechno zvládnout vybuduje závislost na prášcích.\nKlasický milostný román, žádná slaďárna\n19. 07. 2016 | Recenzoval: MARSELLE\nRachel je dívenka z bohaté rodiny. Má téměř vše co si jen zamane, jen jediné ji chybí.\nMusela podstoupit operaci srdce a tím pádem trávila hodně času v nemocnici. Zde se také seznámila s Andym, který přišel do nemocnice s úrazem ruky. Nejprve se moc bavit nechtějí, ale při dlouhém čekání na ošetření se spřátelí, i když si myslí že už se nikdy neuvidí.\nŽivoty těchto dvou jsou tolik rozdílné.\nRachel žije v honosném domě svých rodičů a ti ji zahrnují dárky, drahým oblečením a láskou. Andy žije s matkou a jejich poměry jsou hodně chudé, Andy dokonce musí čelit posměškům spolužáků, že nosí oblečení z druhé ruky.\nAndy velice rád běhá a má velký talent. Díky píli a disciplíně se z něho stává jeden z nejlepších běžců.\nRachel vystuduje školy, vdá se, ale stále ji něco schází.\nI Andy nedokáže na dětské setkání zapomenout.\nKaždý z nich si občas najde nějaké informace o tom druhém, ať na sociálních sítích, nebo v článku v novinách.\nPo každém náhodném setkání se opět rozejdou, ale má to tak být? Jaké dětství a mládí měli Rachel a Andy? Jaká trápení si prožili? Čím vším si Andy prošel ať už jako dítě, nebo jako uznávaný sportovec? Jaké životní osudy oba nakonec potkaly? A jak to s nimi bude dál?\nJe jim souzeno být spolu, nebo se jejich cesty opět rozejdou?\nKniha se čte dobře, i téma je pěkné. Jedná se o milostný román, ale není to žádná klasická slaďárna, prostě příjemný příběh ze života a osudech dvou lidí od dětství až po dospělost.\nLíbí se mi i to, že Rachel a Andy jsou tolik rozdílní a přesto si dokáží být tolik blízcí. Jejich občasná setkání se jim vždy hluboce vryjí do jejich dosavadních životů. Knihu doporučuji jako příjemné čtení třeba na dovolenou, i když tato kniha potěší v každou dobu.\nJennifer Weiner je skvělá vypravěčka. A napsala skvělý, nesmírně silný milostný román.\n07. 07. 2016 | Recenzoval: Knihomilka\nSeznamte se s Rachel. Narodila se v bohaté židovské rodině a životem by proplouvala hladce jako rybička, nebýt vrozené srdeční vady.\nA tohle je Andy. Ve společnosti se cítí jako vyděděnec, narodil se totiž bílé matce a černému otci.\nJedno náhodné setkání v nemocnici oběma obrátí jejich životy naruby.\nRachel tráví většinu svého dětství po nemocnicích. Je na to už zvyklá, největší radost jí působí, když může jen tak "šmejdit" po nemocnici. A právě při jedné takové průzkumné misi potkává Andyho. Rachel s Andym čeká než na něj přijde řada a přitom zjistí, že si spolu rozumí. Jsou to ale děti, navíc z rozdílného společenského prostředí, jaká je šance, že by se mezi nimi mohlo vytvořit hlubší pouto?\nVěříte na náhodu nebo na to, že se stane to, co se stát má? Pokud s někým máte být, tak s ním budete, i kdyby mezi vámi stál celý svět. Přesně tohle se stalo Rachel a Andymu. Když se po letech potkají, zjišťují, že si stále mají co říct. Z přátelství vzniká láska. Dokáže překonat rozdílné povahy obou mladých lidí nebo je opět něco rozdělí?\nRomán Koho miluješ nabízí téma, které čtenáři zbožňují. Láska, jíž v cestě stojí překážky, vztah, v němž hrdinové nedostávají nic zadarmo.\nBylo by snadné zamilovat se, žít spolu, a spolu také zestárnout. Rachel a Andy musí oba nejen dospět fyzicky, ale také mentálně. Oba musí ujít kus cesty. leckdy trnité, aby zjistili, že patří k sobě.\nAutorka skvěle vykreslila povahy obou hlavních hrdinů. Dokázala vystihnout i jejich slabší stránky - Rachelinu povrchnost a Andyho prchlivost. Nedělá z nich modly, naopak - máte pocit, že čtete o reálných lidech. Budete jim fandit a taky vám možná chvílemi polezou na nervy. Vlastně stejně jako vaši opravdoví přátelé.\nKniha se odehrává v rozmezí několika desetiletí, sledujeme tak vývoj a dozrávání obou aktérů. Mně osobně příběh připomněl romány Jeden den od Davida Nichollse a Kde končí duha od Cecelie Ahern.\nJennifer Weiner je úžasná vypravěčka, její romány mapují život současné společnosti. Bez příkras, reálně, zato s velkou dávkou empatie, humoru a nadhledu.\nPo právu je tento čtivý a poutavý román nazýván silným milostným příběhem. Takovým, v němž láska i hory přenáší.\nJedinečný příběh, mnohými nazývaný nejsilnějším milostným románem současnosti\n29. 06. 2016 | Recenzoval: BoboKing\nNový román americké autorky Jennifer Weinerové „Koho miluješ“ (orig. Who Do You Love, 2015) v sobě nese tuto myšlenku – nemůžeme si vlastně vybrat, koho budeme skutečně milovat, srdce rozhoduje za nás. Stejně jako je život spíše jízda na horské dráze, kdy jednu chvíli stoupáme k oblakům a následně opět se propadáme až na samé dno, tak i láska si nevybírá jednoduchou a přímou cestu. I ona se klikatí, přibližuje ke spřízněné duši, ale mnohdy nabírá i nečekaných směrů. Přesně jako v příběhu „Koho miluješ“.\nJako v každém vztahu jsou na počátku dva – ona a on. Ona je Rachel, z dobře situované současné židovské rodiny, která celkem jasně ví, kterým směrem by se měl Rachelin život ubírat. On je Andy, sportovně založený kluk, který v běhání vidí svoji jedinou šanci na lepší budoucnost. Ale nic není tak jednoduché a přesně určené. Rachel už od malička trpí vážnou srdeční poruchou, a v nemocnicích strávila více času než ve škole. Je ve svých rozhodnutích trochu zmatená, jestli má dát více na své sny a city, nebo na očekávání okolí či rodiny. Andy je kluk z chudého předměstí, vychovávaný pouze svobodnou matkou, otce nikdy neviděl, protože je mrtvý. A k tomu z rasově smíšeného vztahu. Nepatří ani tam, ani k druhým. Už při jejich prvním setkání, kdy jako děti se zcela náhodou setkají v nemocnici na pohotovosti, dokázala autorka vykreslit prostředí a rozdílný svět, ze kterého oba pocházejí. Román, který svým stylem připomíná slavnou knihu „Jeden den“ od D. Nichollse, je psaný na ploše téměř tří desítek let. Desetiletí, kdy se naši dva hrdinové náhodně setkávají, zamilovávají do sebe, aby se opět od sebe oddělili a vydali se za jinými hlasy srdce.\nAutorčino vypravěčské umění právě v kombinaci s nápadem postupného seznamování s jednotlivými postavami, psané v časových skocích a vždy z pohledu jednoho z aktérů, z knihy udělalo něco jiného než pouhou další romanci, další milostný příběh. Už jen to, že zde nenahlížíme do milostného života dvou lidí, ale vlastně na cestu v délce desetiletí, kdy oni dva k sobě vůbec hledají cestu, kdy se setkávají, rozcházejí, prožívají si manželství s jinými, kteří by mohli být těmi pravými na zbytek života, jen aby se krutě zklamali. A to vše s tím neodbytným pocitem, že ten pravý už tu byl, ale nějak si toho pouta nevážili.\nPoutavý a neobvyklý příběh o lásce, o všech jejích podobách, nádherných i krutých, o životních podivnostech, které lidi v sobě skrývají, o oddanosti i nenávisti, to z románu dělá jedinečný příběh, který v sobě má něco více než jen „příběh“. Kniha, kterou proto mnozí nazývají nejsilnějším milostným příběhem současnosti.\nA tak spolu s Tess Stimsonovou už i Jennifer Weinerová teď patří mezi mé oblíbené autorky z ediční řady Inteligentní romány pro inteligentní ženy, a jak vždy poznamenávám, ale i pro inteligentní muže.\nV překladu Terezy Horákové vyšlo v ostravském nakl. Domino v květnu 2016.\nTato kniha není klasickou romancí, protože otvírá množství otázek\n28. 06. 2016 | Recenzoval: koki\nDo našich životov vstupuje mnoho ľudí. S niektorými sa stretneme iba raz, dvakrát, iní sú predurčení s nami stráviť iba istú časť života, no a ďalší s nami ostávajú po celý čas. Aj o tom je tento príbeh. O stretnutiach, ktoré sa zdajú byť náhodné, o láskach, ktoré vydržia po celý život, o priateľstvách, ktoré si vytvárame, o putách, ktoré máme.\nRachel, dievčina pochádzajúca z vyššej strednej vrstvy, milovaná, rozmaznaná oboma rodičmi a Andrew, chlapec pochádzajúci z chudobných pomerov, vyrastajúci len so svojou extravagantnou matkou, sa stretnú v nemocnici. Majú iba osem rokov, keď zistia, že si rozumejú, že k sebe majú blízko.\nMyslia si, že viac sa neuvidia, no riadením osudu sa vzájomne ich životy prepletajú po celý čas ako sa z nich stávajú dospelí ľudia. Sú mladí, zamilovaní... ich povahy sa viac nemôžu od seba líšiť, no predsa je medzi nimi nejaké čarovné puto, ktoré ich k sebe neuveriteľne ťahá.\nZ Rachel sa stáva sociálna pracovníčka, chce pomáhať ľuďom; z Andyho vyrastá úspešný atlét. Svoj životný príbeh rozprávajú obaja, vďaka čomu môžeme sledovať, čo sa v ich životoch dialo aj vtedy, keď spolu neboli. Môžeme vnímať, ako sa menili ich názory, myšlienky, povahy, ako sa formovali ich charaktery skúsenosťami a ako sa vyrovnávali so samotným životom. On preto, že bol synom matky belošky a otca černocha, no kvôli jeho pleti ľudia nevedeli celkom isto kam ho zaradiť a ona preto, že mala nie dobre fungujúce srdce.\nNejde o klasický príbeh lásky, kedy sa dvaja mladí ľudia stretnú, zamilujú a ostanú spolu na veky. Nie, v tomto románe to majú hrdinovia trochu zložitejšie. Oni sa síce stretnú a zamilujú, dokonca budú istý čas aj žiť vo vlastnom hniezdočku, no starosti a strasti všedného života im tvrdo udrú do tváre a oni to neustanú. Rozídu sa. Čitateľovi neostáva iné ako dumať nad tým, čo sa vlastne stalo, kto z nich urobil chybu, prečo sa takto hlúpo od seba oddelili? Možno to spôsobila iba ich nezrelosť, možno iba ich túžba skúsiť niečo iné, spoznať niekoho iného... A možno iba potrebovali zistiť, či dokážu žiť jeden bez druhého.\nKniha otvára množstvo otázok a nie je iba klasickou romancou. Taktiež ale nie je o láske, ktorá končí tragicky. Nie. Je viac skutočná/naturálna/realistická ako by ste čakali. A možno -alebo práve- preto je i v očiach čitateľa viac pútavá.\nTato působivá kniha nabízí víc, než tušíte\n01. 06. 2016 | Recenzoval: Svět mezi řádky - knižní blog\nV románu KOHO MILUJEŠ se slučují dva rozdílné světy. Reálné příběhy dvou zcela odlišných lidí se proplétají, hledají pochopení a lásku. Tato působivá kniha s romantickými prvky nabízí víc, než tušíte..\nStyl psaní je lehký, neuvěřitelně čtivý a jiskrný. Kapitoly z pohledu Rachel jsou vyprávěny v ich-formě, zatímco kapitoly Andyho v er-formě. Děj je zajímavý především tím, že je plný dojemných drobností. Není to emočně vypjaté, ale sevře to srdíčko tím správným způsobem. Občas se hlavní hrdinka (či hrdina) jakoby zamyslí a odběhne od aktuálního dění a pak se k němu zas vrací, to by mohl být kámen úrazu, ale autorka to sepsala tak vhodně, že jsem se neztratila ani jednou a vždy jsem věděla, o čem je řeč a díky tomu si četbu doslova užívala. :o)\nNejvíc mě zaujaly dialogy. Byly neobyčejné, rozhodně nenudily. Spíš proudily neotřelým způsobem. Autorka je dokázala pojmout tak, že působily zvláštně krásně (někdy doslova pohladily) a téměř vždy mě nadchly. Zkrátka postavy nemluvily do větru, neplkaly o ničem, ale když něco řekly, dokázalo to zapůsobit. Některé mě zaujaly tak moc, že jsem si jistá, že jsem podobné nikdy nečetla. Dotkly se mě a dokázaly mi, že povrchnost se této knihy netýká.\n"Vím, jaký je to pocit, když přijde poslední kolo a každá částečka tvého těla je v jednom ohni, bolí tě i dech a myslíš, že už nedokážeš zvednout ani nohu, ale pak zjistíš, že to přeci jenom jde."\nKniha je dělená na:\nPohled Andyho a Rachel\nMusím uznat, že Andyho pohled jsem si oblíbila více. Byl neotřelý a nostalgický, dokonale sepsaný, ale Racheliny části zas byly jiskrnější a hřejivější. Já jsem povětšinou přes hrdiny, ale Rachel mi byla moc sympatická (tedy, až na jedno období, ze kterého naštěstí vyrostla). Líbilo se mi, že autorka nemařila čas vypravováním, které by čtenáře nudilo, ale šla k jádru věci.\nNa kapitoly podle let\nV tom jsem se trochu pletla, protože jsem vždycky zapomněla, v jakém roce jsem se objevila, když jsem četla předchozí kapitolu, takže jsem se musela vracet, nahlížet a nechávat se zlákat dalším děním. Ale to je spíše moje chyba, ohledně čísel jsem sklerotik. :o)) Díky tomu dělení podle let mě to opravdu vtahovalo do sebe a líbilo se mi, jak autorka dokázala vylíčit růst samotných hrdinů - nejen fyzicky, ale hlavně psychicky. Změnu, která je pochopitelná, pojala skvěle a čtenář měl skutečně pocit, že hrdinové dospívají před jeho očima.\nNa tři úžasné části:\n"Myslíš si, že jsme povrchní, frivolní, záleží nám jenom na vlasech a líčení, a možná máš z časti i pravdu. Možná máš pravdu z velké části. Ježíši, i kdyby to tak bylo, nedává ti to právo rvát se na plese, ztrapňovat mě ani ohrožovat moje postavení."\n1. Poloviční srdce\naneb dětství, které si mě získalo a přišlo mi jako nejdojemnější a nejkrásnější část knihy. Snad z toho důvodu, že autorka dokázala mistrně vystihnout dětské charaktery, dojímat tím nejkrásnějším způsobem a vylíčit rozdíly obou postav natolik, že s nimi čtenář dokázal soucítit.\nHlavní hrdinkou je židovská dívenka Rachel se srdeční vadou, která spousty času tráví po nemocnicích, kde si našla svou nejlepší kamarádku Alici. Je zvídavá a veselá. A když potkává osmiletého chlapce, netuší, jak moc se jejich životy v budoucnu budou střetávat. Rachel má milující rodiče, maminka by za ni dala život a skutečně se jí věnuje. Rachel má podporu a i přes špatný start do života, možnost žít podle svého...\n"Jsem Rachel Blumová," představila jsem se. "Píše se to B-L-U-M-O-V-Á, ale nemá to nic společného s tím ovocem."\nHlavní hrdina Andy, syn černocha a bělošky, bojuje s chudobou a náznaky rasismu. Jelikož má všechno z druhé ruky, není pro něj život vůbec snadný jako pro Rachel, která má prakticky všechno. Stará se o domácnost, zatímco matka pracuje. Ona není zrovna mateřský typ, ale snaží se. Andy by rád zjistil více o svém otci. Často se cítí osamělý a život ho zrovna nenaplňuje nadějí, že dokáže být někdy šťastný... Tento malý chlapec si získá každého.\nNajednou pochopil, co lidé myslí tím, když mluvi o spřízněných duších...\nPan Sills je velmi sympatický člověk se zlatým srdcem, který je schopný rozdat se pro ostatní, i když neměl zrovna veselý osud, dokáže ze sebe dát to nejlepší a spousta lidem pomoci tím nejlepším způsobem. Obdivovala jsem ho, zbožňovala a mrzelo mě, jak to měl složité. Autorka vystihla jeho charakter i s jeho vášní pro sběratelství, i s jeho bolístkami a hlavně neutuchající touhou pomáhat lidem.\nO Lori se nedá říct, že by byla přímo kladný charakter. Spíše je tam něco mezi tím. Je zkrátka lidská, reálná. Autorka jí dokázala sepsat tak, že jsem si ji (nejen) jako matku dokázala představit. Lori je matkou Andyho, ale není to přesně ten mateřský typ. Občas myslí více na sebe, než na syna. Dělá špatná rozhodnutí, ale snaží se jít správnou cestou a Andyho vychovat správně.\nTak tohle jsou pro mě nejvýraznější charaktery z knihy, na které si rozhodně ráda vzpomenu. Myslím, že patří mezi nejvydařenější postavy, kterým byl vdechnut na stránkách knih život...\n"Rodiče nejsou dokonalí," prohlásila. "Nebyla jsem taková já, není ani tvoje matka a pokud někdy budeš mít děti, nejspíš nebudeš ani ty."\naneb dospívání. V této druhé části se prostřídávání stalo ještě lepším a zajímavějším. Autorka ukazovala to nejzajímavější a nenudila ničím, co by čtenáře nutilo knihu odložit. Já sama jsem byla trochu zdrcená Rachel, která se moc zabívala svým vzhledem a ze všech sil jsem fandila Andymu, který už se nezdál být tak nejistý a zakřiknutý. Držela jsem mu pěsti, jak nejvíc se dalo. :o)\n"Nemuselo mě to překvapit. Tys chtěl vždycky všechno nové, že? Žádné bundy z druhé ruky."\nRachel je na vysoké škole, kde se z ní stává povrchní dívka. Naštěstí si to brzy uvědomuje a věnuje svůj život pomoci druhým. Odzbrojujícím způsobem líčí, jak pomáhá rodinám, a vnímá ty nebohé děti, které nemají možnost mít takové dětství, jako ona...\nAndrew je dospělý muž, který si jde tvrdě za svými sny. Nezná nic jiného, než běh, který je pro něj nejdůležitější v životě. Konečně rozplétá otázku, která ho trápila, a získává na ni odpověď...\nNikdy nebudu hledat zkratky, ani bych neudělal nic nelegálního. Všechno, co mám, jsem si zasloužil.\nV této části se dočítáme také o 11. září 2001. Je to poprvé, co o této tragédii čtu v knize, a je to velmi dobře podané. Naštěstí pro mě je to spíše okrajově, takže ten hutný stres na čtenáře dopadá jen okrajově. Za to jsem autorce moc vděčná, protože díky tomu byl příběh ještě reálnější a uvěřitelnější.\n"Do Dvojčat narazila dvě letadla. Říká se, že by to mohli být teroristi."\n3. Ztracený čas\naneb dospělost, která si vybírá svou daň. Každé špatné rozhodnutí nebo šlápnutí vedle se ukazuje v nejméně vhodnou dobu a oba moji oblíbení hrdinové to neměli lehké. Potýkají se s životními situacemi, za které si povětšinou mohli sami.\nRachel tedy podle mého je v tom více nevinně a já s ní příběh prožívala, zoufala jsem si a nadávala, protože si to podle mého nezasloužila. Andy udělal špatné rozhodnutí a to se mu s očekáváním vrátilo jako bumerang... Ale ani tak ho čtenář neodepíše, zůstane na jeho straně (stejně jako já) a bude netrpělivě sledovat, jak se rozhodne se s tím vším poprat.\nBylo mu jasné, že pokud s tím bude souhlasit, pokud se rozhodne dělat to, co Mitch a zřejmě i většina ostatních běžců, jeho život bude rozdělený ostrou čárou - předtím a potom.\nAutorka se nebála dát do knihy také tajemství (a kouzelně proplést životy pár postav). Pohybuje se jako tenká linka celým příběhem a teprve později čtenář zjistí, oč vlastně jde. Mě to překvapilo. Velké plus u mě autorka má, že na něj přímo neukazovala a tak čtenář nesnadno odhadne, o čem je řeč a je pak velmi příjemně překvapený.\nMyslím, že to bylo vhodně vložené a rozhodně to příběh víc rozdmýchá. Mám z toho dobrý pocit, i když vlastně se nedá říct, že by to, co se stalo, bylo ryze dobré. Za takové tajemství a propletenost tleskám. Autorka pro mě zas pokročila o stupínek víc a ukázala mi, že psát opravdu umí a ví, jak si získat čtenáře.\nDlouho jsem při čtení přemýšlela, co bych takové knize mohla vytknout a nemohla jsem na nic přijít. Až na konci, když jsem přečetla poslední větu příběhu, mi došlo, že se trochu cítím ochuzená o poslední dojemné a něžné rozloučení v podobě epilogu. Ale to je spíše můj osobní názor, protože si mě příběh Andyho a Rachel natolik získal, že se mi prostě nechtělo loučit. Byla jsem smutná, že už je konec... Že nebude žádné další slovo, které by se jich týkalo.\nAle vážně teď povedou takový život? Na co se má těšit? Na bahenní masky a nečekané pšoukaní?\nA tak se loučím alespoň prostřednictvím této recenze a slibuji, že jim v tom našem Světě mezi řádky nepřestanu držet pěsti, myslet na jejich příběh a přát jim, aby mohli v očích čtenářů a čtenářek žít tisícekrát, milionkrát tak, jak si přejí... :o)\nV jednoduchosti se skrývá krása. Nejsem zastánce toho, že knihy se zapeklitým a vypracovaným dějem by měly mít také složitě vypadající kresby na obálce. Ba naopak je potřeba je nějak odlehčit a já jsem ráda, že tento silný příběh plný lásky je ukotven v obálce, která je něžná a plná emocí. A já měla možnost se té lásky dotknout. :o)\nUkázka z knihy Koho miluješ