bezpieczeństwo

Stado może przejść przez dziurę po sprytnej krowie, czyli CSS nie jest "skutecznym" zabezpieczeniem

krówka za ogrodzeniem z błyskiem w okuWielokrotnie w tym serwisie zastanawiałem się jak można przełamać "skuteczne" techniczne zabezpieczenie (por. np. Skuteczne techniczne zabezpieczenia i nowelizacja prawa autorskiego, Przełamał skuteczne i techniczne? albo Projekty "własności intelektualnej" i prawo do kopiowania...). Sąd w Finlandii uznał, że wykorzystywana do "zabezpieczeń" płyt DVD technologia CSS nie jest takim "skutecznym" zabezpieczeniem. Wyrok zaś jest ważny, gdyż sądy zaczynają interpretować postanowienia art. 6(3) unijnej dyrektywy w sprawie harmonizacji niektórych aspektów prawa autorskiego i praw pokrewnych w społeczeństwie informacyjnym...

Propozycja zaostrzenia przepisów, czyli nic nie wiadomo

Warto uważnie śledzić proces legislacyjny. Jak wiadomo Ministerstwo Sprawiedliwości przygotowuje od pewnego czasu dużą nowelizację prawa karnego. Ale jednocześnie, zgodnie z zapowiedziami po atakach na serwis policji, reakcji najprawdopodobniej na zatrzymania ludzi od napisów do filmów (por. Ewentualny atak serwerów Policji uważam za głupotę i nieodpowiedzialność), MS postanowiło zaostrzyć przepisy związane z atakami na infrastrukturę techniczną oraz tzw. hakingu... Projekt nowelizacji kodeksu karnego ma "w najbliższych tygodniach" trafić do Sejmu. Będą konsultacje społeczne?

Obraz lub dźwięk dla celów procesowych

Jak się okazało przeoczyłem (i dziękuje Krzysztofowi za zwrócenie mi na to uwagi). Na stronach Ministerstwa Sprawiedliwości dostępny jest projekt Rozporządzenia Ministra Sprawiedliwości w sprawie rodzaju urządzeń i środków technicznych służących do utrwalania obrazu lub dźwięku dla celów procesowych oraz sposobów ich przechowywania, odtwarzania i kopiowania zapisów...

Ciąg dalszy w sprawie, w której kajdanek użyto po podpisaniu klauzuli poufności

Tym razem oddaję łamy tego serwisu p. Mateuszowi, który napisał do mnie list, zgadzając się jednocześnie na jego publikację w serwisie: "W związku z niedawno opisywaną sytuacją Fuszerka wykonawcy, szukanie luki, oferta naprawy i kajdanki chciałbym przedstawić kilka nowych faktów z toczącego się przeciwko mnie postępowania".

Konflikt: czynności operacyjne policji – prawa zasadnicze jednostki

Dziękując za komentarz pozostawiony w jednym z wątków poniżej publikuję treść Wyroku Trybunału Konstytucyjnego z dnia 12 grudnia 2005 r. (Sygn. akt K 32/04), w którym TK w składzie pięcioosobowym przyglądał się art. 19 i innym ustawy z dnia 6 kwietnia 1990 r. o Policji, a także zarządzeniu nr 6 Komendanta Głównego Policji z dnia 16 maja 2002 r. w sprawie uzyskiwania, przetwarzania i wykorzystywania przez Policję informacji oraz sposobów zakładania i prowadzenia zbiorów tych informacji (TK uznał, że zarządzenie to jest niezgodne z art. 51 ust. 5 oraz art. 93 ust. 2 Konstytucji). Orzeczenie to przynosi rozważania na temat "owoców zatrutego drzewa", o którym toczyła się dyskusja w serwisie w związku z zakazem gromadzenia przez państwo informacji o obywatelach w sposób niezgodny z prawem...

Ewentualny atak serwerów Policji uważam za głupotę i nieodpowiedzialność

Wiem, że brzmi to "logicznie": Policja zatrzymuje 9 osób (zresztą ilu jest w grupie 9 zatrzymanych osób tłumaczy, a ilu adminów?), w związku z tym internauci w ślepej zemście atakują serwery Policji. Ale taki atak w moim odczuciu byłby głupotą. Potrafię sobie nawet wyobrazić, że ktoś taki głupi atak przeprowadza. Fakt, że serwery na których stoją serwisy Komendy Głównej Policji mają kłopoty. Moją notatkę w ciągu wczorajszego dnia (Zatrzymano tłumaczy napisów...) odwiedzono (bo nie wiem czy przeczytano) ponad 10 tys razy. Serwer bazy danych kilka razy się chwiał. Wyobrażam sobie co musi się dziać na serwerze Policji, który jest cytowany i linkowany ze wszystkich stron jako źródło...

Zakład karny z dozorem elektronicznym

Projekt ustawy o zmianie ustawy - Kodeks karny wykonawczy został przekazany do uzgodnień resortowych. Zgodnie z projektem - "skazani na karę pozbawienia wolności do lat trzech, którą odbywają w systemie programowego oddziaływania, wyróżniający się wzorową postawą i postępami w resocjalizacji, którzy w czasie odbywania kary w zakładzie karnym swoją postawą uzasadniają przypuszczenie, że będą przestrzegać porządku prawnego, w warunkach zakładu karnego z dozorem elektronicznym". To oczywiście nie wszystko.

Wyciek z Zatoki Piratów

W serwisie The Pirate Bay zarejestrowanych jest 1.623.717 użytkowników. Trzy dni temu administratorzy tego największego serwisu torrentowego powiadomili społeczność, że komuś udało się znaleźć lukę i doszło do wycieku zawartości bazy danych. A więc w cudze ręce trafiły dane dotyczące zarejestrowanych użytkowników: ich hasła i adresy poczty elektronicznej. Dane te są ponoć silnie zaszyfrowane, więc administratorzy Zatoki Piratów piszą, że wyciek nie stanowi zagrożenia ("...the passwords are stored encrypted, so it's not a big deal...")

Ktoś wie, kto potem używa tych dysków?

Oczywiście mógłbym wyrazić oburzenie, że są tacy programiści, którzy produkują "nielegalne edytory tekstu", albo "nielegalne programy" i jeszcze wprowadzają je do obrotu, ale nie będę się tym razem tego czepiał. Ciekawe natomiast jest to, co się dzieje ze sprzętem, którego przepadek orzeknie sąd w wyniku postępowania?

Błędy systemów polskiego e-commerce i "rozsądna ocena" czegokolwiek

Zagadka z kategorii handel elektroniczny i konsumenci. Mamy kolejne doniesienia dotyczące problemów ze sprzedażą komputera po cenie, którą konsument widział w serwisie internetowym. Chodzi o komputer, który na stronie Virtual PC miał cenę 349 złotych. Jakiś czas temu informowałem o komputerze za 499 złotych i sporze kupującego z Komputronikiem (por. wcześniej Zaczyna się i u nas: oferty, zaproszenia, błędy). Te błędy systemów transakcyjnych to coraz większa plaga, ale skoro w salonach są Audi za 2 tys złotych, to czemu nie laptopy za kilkaset? A przy okazji - wobec braków formalnych apelacji, prawdopodobnie niebawem uprawomocni się wyrok w sprawie jeepa kupionego na aukcji (por. Sąd uznał, że doszło do sprzedaży dżipa na internetowej aukcji).