Vlákno názorů k článku
ČSÚ: Za výpadek volebních webů může DDoS na infrastrukturu O2 [AKTUALIZOVÁNO] od Kapacita přípojky 20 Mbps - Nějaká mozková kapacita z O2 připojila server volby.cz...

Třeba mají výsledky voleb na stejném stroji jako kvanta dalších dat a za ty 4 roky přírůstků už to ta mašina nedala. Na to stačí drobná neoptimálnost, která se projeví až s určitým množstvím dat. Takže se technicky nemusí nic měnit a přesto to může havarovat.
Ale pokud máte nějaké bližší informace o vnitřní architektuře, rád si je přečtu.

Jo, tohle zní jako rozumný agument.
Na druhou stranu - spousta lidí půjde na výsledky na své oblíbené weby - iDnes, aktualne,cz, českou televizi a kde všude to je. Sice adresa volby.cz je jasná a jednoduchá, ale pořád je jednodušší to najít na svém oblíbeném zpravodajském portálu. :-)

To ano, ale jak si zpravodajský portál aktualizuje data? Nejjednodušší je pravidelně stahovat stránky z volby.cz a pak je vhodně parsovat. Deset různých portálů a DDoS jak vyšitý.

na to ma statisticky urad zvlastni pristup pro media (xml.datavolby.cz)

problem je, ze ten server pro media (xml.datavolby.cz) maji u nich "Na padesatem" (viz smlouva) zrejme spolu s primarnim "volby.cz" (neovereno) takze ubiti posledni mile k nim do baraku odrizlo i media (viz CT, kde to snad v dobe vypadku datlovali po telefonu) coz je spatne:

cela "prezentacni vrstva" musi byt nekde venku

BTW: a vubec bych se nedivil ze kdyby byl postizen i sber dat od volebnich komisi, protoze ten konci taky v baraku a jede zrejme pres stejne "draty" (potvrdi to nejakej INSIDER?)

Server pro volby.cz mimo barak a sber dat pres jiny draty.

Měl bych pár kontrolních otázek:
- Byly podobné výpadky u předchozích voleb? Pokud ne, proč teď ano? Nečekal by člověk spíš, že se budou s časem učit?
- Proč myslíte, že DDoS na volby není pravděpodobný? Zvláště, pokud to byly takto emočně zjitřené, pokud už byly útoky na jiné státní úřady u nás (min. ministerstvo zahraničí) a pokud je podezření na pokusy o útok na volby i v jiných zemích?

A k tomu "... ale na Lupě tvrdě narazí" - no, pokud někdo bez znalostí, jen za základě tiskové zprávy, hned zaujímá rázná stanoviska a "jemu vše jasné"... Hm... čím se to vlastně má lišit od těch novinek.cz?
(Proto jen kladu otázky, ale nedovolím si napsat stanovisko.)

2Pavel Hradil: Pokud nekdo, specielne stat nebo libovolna statni organizace, tvrdi, ze za neco (naprosto cokoli) muze "nekdo jiny", je to s pravdepodobnosti 99,999% prosta lez. A vychazi to ze staletych empirickych zkusenosti.

V opacnem pripade by totiz dotycny nemel zadny problem dolozit sva tvrzeni tvrdymi daty.

Mozna se vam to zda OT https://www.novinky.cz/krimi/452780-dalik-muze-zacit-strihat-metr-do-6-listopadu-musi-nastoupit-do-vezeni.html, ale nevsiml jsem si, ze by si pan Dalik koupil nejake Pandury nebo o jejich nakupu rozhodoval, a tudiz naprosto nechapu, proc do veznice ma nastoupit prave pouze on, a ne cela vlada. Je to totiz zarny priklad vyse uvedeneho - muze za to on, ne my.

Aha... Pokud máte jistotu, že vám stát nonstop a ve všem lže, pak už to zavání konspiračními teoriemi, o těch diskutovat nechci, omlouvám se. Ale ještě zareaguji na to, co jste napsal:

Ad první odstavec - mě to tak naopak nepřijde. Stát si často vybírá na práce firmy a ty se ho snaží ošidit a občas se vybírají firmy méně schopné a kompetentní (jako se ostatně stává i v soukromém). Takže s uvedeným procentem nesouhlasím, aniž bych si ale dovolil nastřelit nějaké vlastní.

Doložení tvrdými daty - jestli jsem to pochopil dobře, tak tvrdá data nemá ČSÚ, ale O2 a je dost možné, že to je nechce dát (např. proto, aby se vyhnulo nějakým sankcím nebo je minimalizovalo)­.(Což je i k tomu "stát vždy lže").

A ještě si trochu zaspekuluji (nejsem bezpečák, takže možná je to úplně mimo a tímto se bezpečákům omouvám): pokud by se zveřejnila plná data o útoku, je možné, že by z toho případní útočníci vyčetli, kde a jak byl útok odražen/chycen/vy­řešen a do příště by se poučili a "optimalizovali."
Dokonce mě napadá, že já bych na místě ČSÚ útok nepřiznal vůbec, nechal bych to na "technické závadě." Pak by si mohli útočníci myslet, že jsme je neodhalili a příště by použili stejnou taktiku (na kterou by se snad dalo připravit).

tvrdá data o útoku se nezveřejňují zpravidla nikdy, ať už kvůli oběmu, tak třeba kvůli tomu, že je nedokážu anonymizovat a odfiltrovat data běžných návštěv, anonymizovaná data zase nemají moc velký význam na zveřejnění... a pak by stejně fd o nich nejspíš tvrdil, že si je někdo vygeneroval a že nic nedokazují.

Útočníkům to je vesměs jedno, nejsou to chytří lidé a tyhle služby si najali, dnes zpravidla neútočí nikdo z oboru, ale třetí osoba, je to příliš rizikové dělat to sám.

Tak to lituji ty, co to museli používat. :-)