DNS Domény

Obnovení technických kontrol sad nameserverů

Naším dlouhodobým cílem je péče o bezpečnost a stabilitu provozu domén .CZ. Jedním ze základních stavebních kamenů pro to je správně nastavený systém DNS, což však není zcela triviální záležitost a rozhodně to nemusí být jednoduché pro běžné uživatele online služeb. Proto existují správci DNS, kteří se o nastavení DNS starají, ale i těm může být ku prospěchu, pokud jsou jimi udržované nameservery pravidelně kontrolovány. A právě proto jsme dnes obnovili nové technické kontroly sad nameserverů pro domény .CZ.

Zdeněk Brůna
11.12.2024 v 17:20 Počet komentářů 0
Sdílet na
Domény FRED

Půlrok s aukcemi domén

V polovině listopadu jsme „oslavili“ půl roku běhu aukcí domén a tak se úplně nabízí, abych toto období krátce shrnul, podobně jako jsem to udělal po prvním měsíci. Tento příspěvek vydávám se zpožděním zejména proto, aby mohly doběhnout lhůty na úhradu přednostního práva registrace domén nebo na zaregistrování domény, u těch aukcí, které proběhly právě v polovině listopadu.

Zdeněk Brůna
11.12.2024 v 10:00 Počet komentářů 0
Sdílet na
Krátké vlny

Krátké vlny: Závěr roku 2024 v Praze, Bruselu i Londýně a výhled co nás čeká

Jako tradičně konec roku 2024 je na dohled a všichni se snaží finalizovat rozpracované úkoly. Poslanci schvalují státní rozpočet na příští rok (hezké čtení, ale kéž by stejnou mediální pozornost měl i státní závěrečný účet, který ukazuje, jak stát (a jednotlivá ministerstva) skutečně hospodařil), Český telekomunikační úřad pořádá bilanční setkání se sektorem (mezi úkoly na příští rok úřad řadí vydání strategie správy spektra, plnění role koordinátora dne DSA nebo větší kontrola spolků, které poskytují telekomunikační služby) a ENISA vydala Zprávu o stavu kybernetické bezpečnosti v Unii. Tento dokument představuje první zprávu o stavu kybernetické bezpečnosti v Unii, kterou přijala agentura ENISA společně se skupinou pro spolupráci v oblasti bezpečnosti sítí a informací a Evropskou komisí v souladu s čl. 18 NIS2. Zpráva má poskytnout tvůrcům politik EU a zákonodárcům přehled o současném stavu kybernetické bezpečnosti a seznam doporučení k řešení zjištěných nedostatků a zvýšení úrovně kybernetické bezpečnosti.

ČTÚ data retention Kybernetická bezpečnost Ofcom
Jaromír Novák
5.12.2024 v 6:40 Počet komentářů 0
Sdílet na
DNSSEC FRED

Nová verze AKM v registru domén .CZ

Co to je AKM a jak funguje

Systém AKM, neboli Automated Keyset Management, je nástroj, pomocí něhož technický správce DNS prostřednictvím vystavení CDNSKEY záznamů na DNS může spravovat sadu klíčů u domény. Držitel/správce domény vystaví v DNS záznam CDNSKEY u domény a úkolem registru, resp. jeho subsystému AKM, je pravidelně skenovat existenci takového záznamu a při splnění definovaných podmínek takový záznam akceptovat, tj. v registru domén vytvořit a k doméně přiřadit, modifikovat nebo smazat stávající automaticky spravovaný keyset u domény.

Aleš Jarolímek
28.11.2024 v 8:00 Počet komentářů 1
Sdílet na
Akce a konference Bezpečnost na Internetu Vzdělávání a osvěta

Týden pro digitální Česko: klíčové pilíře digitální budoucnosti – bezpečnost, prevence, vzdělávání

V uplynulém týdnu proběhla celá řada zásadních vzdělávacích akcí pod záštitou #Týdne pro digitální Česko (TDČ). Týden pro digitální Česko byl zaměřen na klíčové aspekty digitalizace společnosti, a to od technologických inovací, přes kybernetickou bezpečnost až po vzdělávání, a bezpečnost na internetu – bezpečnost digitální stopy dětí, rodičů i všech koncových uživatelů.

Safer Internet Centrum Týden pro digitální Česko
Lucie Kosová
26.11.2024 v 10:00 Počet komentářů 1
Sdílet na
MojeID

Řízená moderace pomocí MojeID (nejen) na našem blogu

Moderování komentářů na sociálních sítích, zpravodajských webech a různých blozích je využíváno stále častěji, viz například naší komunitě dobře známé servery Lupa.cz nebo Root.cz. I my jsme řešili, jaký přístup na blogu zaměstnanců CZ.NIC zvolit. Hlavním důvodem u nás však nebylo zahlcení nevhodnými nebo s tématem nesouvisejícími komentáři, ale spíše touha vyřešit problém pomocí technologií, které jsou nám blízké. A dát takové řešení k dispozici pro inspiraci ostatním. Úplný zákaz komentářů by byl sice jednodušší, ale určitě jej nevnímáme jako správnou cestu, přišli bychom tím o velmi důležitou zpětnou vazbu od veřejnosti. Automatické blokování vulgarit by mohlo být technicky složité na implementaci a lingvisticky kreativnějším jedincům by se beztak dařilo filtr obcházet, navíc dosud nebylo na našem blogu viděno, tak jej zatím neřešíme. Rozhodli jsme se ale zefektivnit náš současný systém, tedy schvalování všech komentářů moderátorem.

Jan Labský
22.11.2024 v 10:40 Počet komentářů 0
Sdílet na
Krátké vlny

Krátké vlny: Odklad práva na digitální služby a Milouš Jakeš o kyberbezpečnosti

Návrh vlády na posunutí účinnosti „digitální ústavy“ o dva roky není překvapivý. Dne 27. září tohoto roku zaslal Ivan Bartoš, tehdy ještě zbývající tři dny v roli místopředsedy vlády pro digitalizaci a ministr pro místní rozvoj, vládě materiál „Stav plnění zákona o právu na digitální služby ke dni 27. září 2024“. Materiál konstatuje, že i když DIA po převzetí agendy z Ministerstva vnitra připravila implementační doporučení, školení k interaktivním formulářům, ke Katalogu služeb a ke sdílení údajů, a uspořádala bezpočet jednání s resorty, není výsledek ke konci září 2024 uspokojivý a představuje riziko nesplnění zákona o právu na digitální služby. Následně materiál identifikuje důsledky tohoto nesplnění jako jsou velké reputační riziko, finanční riziko plynoucí z možných žalob a nárůst administrativního zatížení při dohledávání údajů, pokud uživatelé budou vyžadovat svoje práva dané zákonem. Proč? Protože zákon o právu na digitální služby v § 4 odst. 3 říká, že pokud orgán veřejné moci nezveřejní elektronický formulář, má uživatel právo učinit digitální úkon podle své volby v jakémkoli výstupném datovém formátu podle zákona upravujícího archivnictví a spisovou službu. Takže by milému občanovi stačilo zaslat email a ty úřade mi poskytni digitální službu, na kterou mám nárok.

DIA digitální ústava Kybernetická bezpečnost NÚKIB
Jaromír Novák
21.11.2024 v 6:35 Počet komentářů 0
Sdílet na
Nezařazené Programování

Mininterface: Ze skriptu program

Každý programátor řeší dokola tytéž věci. Potká překážku. Vymačká z klávesnice deset dvacet řádků, které ji překonávají; hotovo. Ale proč si nezahrát na trochu obecnější řešení, stačí přidat pár proměnných… Jak ale zajistit, že budu skript umět ovládat ještě za týden? Nebo jak usnadnit jeho spuštění, aby ho mohl spouštět, světe drž se, i někdo další? Potřebujete rozhraní, kterým se váš kód ovládá. Pro různé souborové pahýly, které se povalují na discích, mají nahoře #! a vlevo od sebe +x, platí nepsaný úzus, že úplně nahoře se dokumentují proměnné, jež je třeba změnit. Lepší skripty lze spustit s parametrem --help, který popisuje detaily.
A pak se stane co? Skript roste, vyvíjí se, měnit dokumentaci je náročné. “Spouštění z příkazové řádky by mělo umět to i to,” říkáte si, “ale je fuška všechny ty možnosti přidávat.”

Knihovna
Avatar photo Edvard Rejthar
12.11.2024 v 6:35 Počet komentářů 0
Sdílet na
Bezpečnost na Internetu Security

Projekt PROKI devět let poté

Projekt PROKI (více o projektu zde ve formě přednášky nebo zde ve formě článku) jsme uvedli do testovacího provozu v listopadu 2015 a od té doby prošel bouřlivým vývojem, který stále nekončí. Zatím posledním vylepšením bylo zapojení systému PROKI do generování seznamu škodlivých domén, který plánujeme využívat primárně v dalších projektech sdružení a který je dle dosavadních výsledků testování v podstatě bez false positive. Kromě toho využíváme data z PROKI i pro různé ad hoc potřeby.

API HaaS PROKI
Pavel Bašta
11.11.2024 v 9:05 Počet komentářů 0
Sdílet na

Filtr

Resetovat vše
Datum Resetovat
Resetovat
Resetovat
Resetovat
Resetovat všechny filtry