Zainteresowanie ludzi, a "atak" (puszczają mi nerwy)

Nie mam żadnego certyfikatu, ale też nie mogę powiedzieć, że się na tym nie znam. Popatrzyłem sobie chwilę temu nasze rządowe wytyczne w tym zakresie.

http://cert.gov.pl/portal/cer/9/514/Wytyczne_w_zakresie_ochrony_portali_informacyjnych_administracji_publicznej_wpro.html

Pierwsze wrażenie jest takie, że wytyczne napisał jakiś urzędnik bez ogłady który nie potrafi się podpisać pod tym co sam spłodził (dokument jest skanowany). Blokowanie TORa i podobnych rozwiązań to oczywiście dziecinada. Połączenie takie są raczej powolne i do ataku typu DoS się raczej nie nadają. Ataki takie realizowane są raczej przez botnety. Za pomocą TORa mógł się ktoś włamywać do panelu administracyjnego (admin, admin1 - to chyba przejdzie do historii IT). Oczywiście w takim wypadku działa konkretna, zazwyczaj inteligentna osoba i blokowanie TORa jej nie zatrzyma. Idąc dalej, hosting na obcych serwerach w przypadku domeny gov.pl to dziecinada - nie ma możliwości reagowania na zdarzenia. Całość zaleceń jest zresztą wyjątkowo chaotyczna. Moim zdaniem powinien powstać zespół fachowców którzy dysponując odpowiednimi środkami przygotowali by platformę dla rządowych stron www (domena gov.pl). Platforma powinna przewidywać zastosowanie bezpiecznych rozwiązań (systematycznie aktualizowane oprogramowanie uznawane za bezpieczne). Dodatkowo powinna być zapewniona niezawodność (dublowanie serwerów i łączy), monitorowanie wszystkich zdarzeń oraz koniecznie powinno być filtrowanie ruchu na poziomie sprzętowego certyfikowanego firewalla. Po instalacji takiej platformy przeprowadzony powinien być audyt bezpieczeństwa. Oczywiście audyt powinien odbywać się też co jakiś czas. A co teraz mamy? Teraz mamy śmiech na sali ...

Chwilę temu sprawdziłem gdzie też nasze Ministerstwo Kultury ma serwis www
Name: www.mk.gov.pl
Address: 91.209.141.26
inetnum: 91.209.141.0 - 91.209.141.255
netname: MKIDN-NET
descr: Ministerswo Kultury i Dziedzictwa Narodowego
country: PL

Czyli oni mają nawet swoje łącza i pewnie nawet własne serwery (nie sprawdzę jakie, bo właśnie nie działają)

Bo już np.
www.msz.gov.pl
Name: msz-b.akonet.pl
Address: 178.32.205.29
inetnum: 178.32.200.0 - 178.32.207.255
netname: PL-OVH
descr: OVH Sp. z o. o.
country: PL

O ile pamiętam OVH ma serwery we Francji. Nie chce mi się tego nawet komentować dalej bo to już jest kopanie leżącego.

P.S.
jako ciekawostkę może wspomnę, czytałem gdzieś kiedyś, że cały ruch TORa jest przesyłany przez serwery CIA.

Ja przez chwilę miałem nadzieję na to, że serwery leżą, bo urzędnicy wolą mieć więcej czasu na dodanie reszty dokumentów.
W końcu jak bardzo trzeba nie umieć zrobić nawet tymczasowego przekierowania przez już jakieś 20h ?

Ale teraz jak czytam o "5 instrukcjach", to hmmm. Naprawdę skończyło się na dodaniu tych 5 dokumentów do tego co było? I to wszystko co Polska ma o ACTA i na tej podstawie rząd zdecydował o podpisaniu???

O, strona ruszyła (powolutku):

Można przeczytać

Zgodnie z dyspozycją Pana Premiera Ministerstwo Kultury publikuje na swojej stronie internetowej instrukcje negocjacyjne dla przedstawicieli Polski na posiedzenia organów przygotowawczych Rady Unii Europejskiej, podczas których dyskutowane było stanowisko UE dotyczące ACTA.

Szukam debaty online, ale o ile pamiętam, premier chciał "w szczególności", a nie "tylko" opublikowania tych instrukcji.

I jest:

... aby cała dokumentacja dotycząca ACTA była powszechnie dostępna

Gdybym ja był szefem, którego podwładny tak wykonuje polecenia...

Do jutra macie czas, żeby udostępnić całą dokumentację związaną z procesem przygotowania do ACTy - będącą w polskiej dyspozycji

MKiDN ma własny serwer www http://toolbar.netcraft.com/site_report?url=http://www.mkidn.gov.pl

oraz łącze 30 Mb/s do marca tego roku od Supermediów.

Tak, że wątek limitów transferu w przeliczeniu na liczbę sciągających etc. można sobie darować.

Uwagi odnośnie optymalizacji bardzo słuszne. Niemniej "pół Polski" nie czeka na te 5 kartek ani nie sciąga ich namiętnie.

No niestety ale to jest po prostu tak śmieszne, że nawet szkoda klawiatury strzępić. Farsa, żenada i wstyd.
Jakby ktoś chciał to społeczny mirror jest np tutaj:
http://hashzero.net/ACTA/

Najgorsze nawet nie jest to, że nasza klasa polityczna nie ma kompetentnych ludzi w dziedzinach codziennych i praktycznych (kto wie, może nasz wywiad i kontrwywiad rządzą?;-) ale fakt, że się ludzi kompetentnych nie słucha. Obawiam się, że 22 letnia niezmienność stanowisk (opozycja, propozycja, depozycja, rząd - jeden pies) spowodowała pewne sparcienie i zgąbczenie i tak od początku dość mocno ograniczonych zasobów myślowych tychże. Nie mam pretensji, że premier osobiście nie jest "techniczny", ba, nawet minister MAiC nie musi być "wymiataczem" - chodzi o ludzi, którzy rządzą de facto a nie są gadającymi głowami - wszyscy ci dyrektorzy, sekretarze i 600 tysia ludu biurokracji - nie ma tam, dajmy, 5 rozgarniętych adminów i 15 programistów, żeby sklepać spójną platformę rządową, która będzie ładnie zbalansowana, redundantna, skalowalna? Przecież te serwisy nic nie "mielą", zazwyczaj serwują statyczne pliki i ew. kupę śmieci. To są śliczne, puste w treść i informację wydmuszki. E-administracja praktycznie nie istnieje i jest realizowana odrębnie przez poszczególne miasta, powiaty, gminy, które przestały liczyć na centralny rząd. Strona sejmu? Dzięki ddosowi przynajmniej obywatele dowiedzieli się, że takowa w ogóle jest, bo po co tam zaglądać? Fotki polityków oglądać? Naprawdę, to jest strasznie frustrujące, na każdym kroku spotyka się niekompetencję. W warunkach gospodarki teoretycznie wolnorynkowej (kwoty mleczne? serio?) jakakolwiek firma zarządzana tak tragicznie z tak nieodpowiedzialnym prezesem rady nadzorczej padłaby od ręki. Co więcej, NIK czy inne służby inwigilacyjno-kontrolujące z pewnością węszyłyby czy ów ludzie czasem nie działali na szkodę ów firmy. Oczywiście, takie rzeczy nie w polityce. Niesamowite jest to, że przy potencjale, który tkwi w narodzie, reprezentanci tego narodu przedstawiają merytoryczny poziom nie wyższy niż u kozy.

Nie jestem w stanie w tym momencie potwierdzić przytoczonych w tekście danych dotyczących obciążenia jakie generuje strona mkidn, ale dla przykładu strona główna kprm:

58 plików - 1.18mb
w tym: 1 plik dokumentu (82,34KB)
0 plików styli
1 plików skryptów (google-analytics)
56 plików obrazków - 1,10mb

Niby fajnie, bo mało skryptów. Rzućmy okiem na kod:
2926 linii z czego pierwsze 10 to nagłówek z tagmai meta i linkami do rss
A późnie ku zgrozie ukazuje nam się 1210 linii czystego css - to powinno być w zewnętrznym pliku, zminiaturyzowane dla odchudzenia żeby przeglądarka mogła sobie zrobic cache
Później w takiej samej formie idą biblioteki i skrypty js: jquery, cufon, jquery.scrollto, hitman_RomanLF_400.font.js, lightbox i inne pluginy i część ze skryptem dla strony. Wszystko generowane za każdym zapytaniem, przeglądarka tego nie zcachuje. Część można by pobierać z code.google.com (np. jquery)

Teraz 25 milionów połączeń. Zapewnie nie chodzi o 25 milionów unikalnych użytkowników, lecz 25 milionów zapytań do serwera. Zakładając 56 zapytań na jedną osobę to daje ledwie 450 osób. Czyli gdyby sami parlamentarzyści chcieli to pobrać w jednym czasie byliby w stanie zablokować serwis

Nie jestem za bardzo w temacie, ale znajoma, która jest konserwatorem zabytków, przekazała mi, że od wczoraj również próbuje dostać się bezskutecznie na strony Ministerstwa - podobno opublikowano tam wczoraj informacje na temat dofinansowania ze środków unijnych różnych projektów konserwatorskich, o co ubiegała się masa podmiotów z jej branży... "Internauci" zainteresowani ACTA - nie jesteście sami :)

"Na stronie pojawiła się informacja, że wykryto atak pochodzący z systemu naszego czytelnika. - To fałszywy alarm - stwierdza czytelnik. Próba kontaktu z administratorem witryny kończy się identycznym komunikatem."

http://wiadomosci.gazeta.pl/wiadomosci/1,114883,11110205,Po_opublikowaniu_dokumentow_o_ACTA_strona_Ministerstwa.html

Coś chyba jednak ten firewall źle skonfigurowany...

Tutaj można znaleźć opublikowane dzisiaj dokumenty w postaci jednego pliku PDF z warstwą tekstową (po OCR): Komitet Polityki Handlowej (2008-2009).pdf.

--
Paweł Krawczyk | ipsec.pl | echelon.pl
facebook | g+ |

strona Home Office UK
http://www.homeoffice.gov.uk/
stoi na amerykańskim serwerze.
Ma w Publications 2394 pliki pdf i jest chyba godna polecenia dla naszych resortów. Ma też fajny Organogram (who reports to who + salaries) powered by Puelia (PHP implemention by Linked Data API).
http://reference.data.gov.uk/gov-structure/organogram/?dept=ho&post=2COM01#
Przewodnik, jak stosować The Freedom of Information Act 2000 też elegancki:
http://www.ico.gov.uk/for_organisations/freedom_of_information/guide.aspx
Wszystko proste i czytelne. Uczmy się.

Może teraz problemy z dostępnością tłumaczą atakiem, bo jak wcześniej tłumaczyli dużym zainteresowaniem, to ludzie się z tego śmieli?

W treści strony odwołania do OpenX 2.8.5, URL-e do "podstron" są tworzone w oparciu o zapytania do skryptu wyszukiwania (a więc "mielą po bazie danych"), np. searchresult=1&sstring=ACTA.

URL nie świadczy o tym, że baza jest znacząco obciążana. Można skorzystać z cache tzn.zapisać to do np.RAM-u i przy wszystkich żądaniach stamtąd odczytywać wynik zapytania/kod strony. Memcached czy coś.

A ja tak sobie wrednie myślę, że:
- jeśli nie chce się pokazać treści tych dokumentów;
- chce się przepchnąć ratyfikację umowy;
- chce się pozbawić wiarygodności protestujących.

To:
- jak najbardziej sensownym i wskazanym jest mówienie o ataku, a co za tym idzie chamstwu, bezmyślnym niszczeniu wspólnego mienia, utrudnianiu życia normalnym obywatelom... i tak dalej, i tak dalej;
- sensownym jest utrzymywanie dokumentów w formie jak najbardziej trudno strawnej i trudnej do redystrybucji.

Jak na moje to całkiem rozsądna strategia zdyskredytowania przeciwników ACTA i zniechęcenia do zapoznania się z treścią dokumentów tych, którym średnio na tym zależy.

Oczywiście jest to wtręt polityczny i element teorii spiskowej, jednak, jak Pan Panie Piotrze sam niedawno pisał, sposób działania polityków, a za nimi władzy, jest daleki od tego czego uczą na uczelniach. A przecież SKUTECZNY.

Pozdrawiam i dziękuję za doskonale prowadzony serwis,
Tomasz Sztejka.

28 stycznia zadałem pytania do MKIDN. Pisałem na szybko więc nie były to szczególnie rozwinięte zapytania :)

---------------------------------------------------

1. Proszę o informację jakim logotypem (znakiem graficznym) posługuje się MKiDN?

Strona zawierająca informacje opisujące logo ministerstwa:
http://www.mkidn.gov.pl/pages/strona-glowna/dziennikarze/materialy-prasowe/logo-ministerstwa.php

---------------------------------------------------

2. Dlaczego nie jest stosowane godło RP na stronie podmiotowej BIP MKiDN?

Ustawa z dnia 31 stycznia 1980 r o godle, barwach i hymnie Rzeczpospolitej Polskiej oraz o pieczęciach państwowych poza wyglądem określa również obowiązki i uprawnienia w zakresie eksponowania i używania godła państwowego, barw narodowych oraz hymnu. Obowiązujące regulacje prawne nie określają zasad używania wizerunku orła ustalonego dla godła na pismach urzędowych oraz na stronach internetowych urzędów, czego konsekwencją jest niejednolita praktyka w tym zakresie.

Brak jednolitych zasad dotyczących zamieszczania godła odnosi się również do witryn internetowych urzędów administracji publicznej, w tym stron biuletynu informacji publicznej. Niektóre urzędy nie umieszczają na nich godła , badź pozostawiają je w wersjach odbiegających od wzoru podstawowego.

Zgodnie z art.2 a ustawy wyszczególnione tam instytucje państwowe i samorządowe mogą używać wizerunku orła ustalonego dla godła.

Brak jest normy prawnej wyłączającej możliwość wykorzystania kompetencji do użycia wizerunku ustalonego dla godła w Internecie np. na stronie internetowej , w korespondencji internetowej.

Niemniej jednak nie ma obowiązku ustawowego umieszczania godła na stronach internetowych urzędów obsługujących centralne organy administracji rządowej.

----------------------------------------------------

3. Czy strona MKiDN jest stroną resortową czy stroną ministra MKiDN?

Strona MKIDN jest strona resortową.

----------------------------------------------------

4. Dlaczego na stronie podmiotowej BIP stosuje się alternatywą wersje logotypu BIP?

W chwili obecnej logotyp BIP jest zgodny z wytycznymi zamieszczonymi w księdze znaków.

----------------------------------------------------

5. Gdzie na stronie BIP MKiDN można odnaleźć informacje o redakcji?

http://bip.mkidn.gov.pl/pages/instrukcja.php
----------------------------------------------------
----------------------------------------------------

To koniec moich ciężkich pytań. Co do 3 pytania, zadałem je gdyż jako wyborca PO z czego może nie jestem obecnie dumny wkurza mnie fakt, że strony resortowe robią polityczną reklamę obecnym ministrom. Nie wchodzę na stronę resortu żeby widzieć na pierwszym planie Pana Zdrojewskiego a przychodzę po informację. Od tego są informacje z życia resortu żeby informowały że kultura jest blisko. Nie uważam Pan Zdrojewskiego za złego ministra bo nie mi jest oceniać go w tym momencie, jednak to że powinniśmy przeciwdziałać takim anomaliom. Politycy mają własne strony żeby się reklamować.

Panie Piotrze, a teraz przynajmniej jest informacja o godle. W 1980 roku nie było internetu, co nie znaczy że każdy sobie rzepkę skrobie w zakresie identyfikacji wizualnej.

28 lutego było czytanie sprawozdania Komisji Kultury Fizycznej, Sportu i Turystyki o przedstawionym przez Prezydenta Rzeczypospolitej Polskiej str. projekcie ustawy o zmianie ustawy o godle, barwach i hymnie Rzeczypospolitej Polskiej oraz o pieczęciach państwowych.

Nie przesłuchałem się jeszcze temu, ale na sejmometrze jest wideo.