Červené tlačítko jako špeh za miliony (aktualizováno)

na tom mp3 záznamu je rozhovor od cca 36:10 (celkem má záznam 53min, 19MB)

[1] Díky, doplnil jsem to do postu.

„Odesílá IP adresu počítače“??? A jak jinak si proboha představujete, že funguje komunikace přes internet??

Aktuální verze už neposílá posledních jedenáct adres, ale jen poslední navštívené URL. Což pochopitelně nic nemění na faktu, že mi takovýhle (navíc mizerně naprogramovaný) bazmek do počítače nesmí.

[3] Samozřejmě tohle je jasné,že se IP adresa přenáší. Potíž je v tom, že autoři té aplikace tvrdí, že se IP adresa počítače vůbec neodesílá. Což je samozřejmě lež.

[3]: mam pocit, ze packety pouzivaju na identifikaciu MAC adresy a nie IP adresy. tie uz pouzivaju routre a switche.

a druha vec je ta, ze Cervene tlacitko zrejme tu IP adresu ukladalo do logu. To uz je odosielanie IP adresy. Log o nahlasenom obsahu sa da totiz ulozit aj bez IP adresy, ta nie je nutna.

Když nahlásím "závadnou" (podle koho?) stránku, tak to znamená, že jsem se na ní dostal a viděl. Takže jsem nabonzoval i sebe? Budu potrestán?

Myšlenka na první pohled dobrá...

Pevně doufám, že to nebylo myšleno vážně. Tohle je velice významný krok k zavedení společnosti totální kontroly známé například z Orwellova románu 1984. Kdyby měli komunisti k dispozici online bonzáky, kterým stačí zmáčknout tlačítko, byla by to tragédie. Jsem si skoro jistý, že i oni (resp. tehdejší Federální shromáždění, které si koncem 80. let dovolilo UV KSČ hodit na hlavu tzv. pendrekový zákon) by velice váhali, než by se odhodlali takovou věc zavést. To je myšlenka hodná Kim Ir Sena. :-(

Za sebe mohu říci, že pokud dojde k zavedení červeného tlačítka, nainstaluju si ho do extra prohlížeče a budu na něj klikat jako divý. Začnu na stránkách Ministerstva pro menšiny a Strany zelených.

[7] Na první pohled laického uživatele to skutečně vypadá jako hezká věc. A vzhledem k tomu, že se o tom mluví na Radiožurnále a píše o tom iDnes, tak je potřeba se na to dívat z hlediska běžného uživatele. Ten si řekne: "Aha, to je chytré, ochrání to moje děti." a jde to nainstalovat.

[4] Můžu se zeptat, kde to tvrdí? Na celém jejich webu jsem „IP adresa“ nenašel ani jednou. Jediné, co tam vidím, je, že hlášení je „anonymní“.

[5] To je nesmysl, IP protokolem putují IP adresy… To, co se ukládá a neukládá na straně serveru, tady nikdo neví.

Panove, meli byste si uvedomit, ze ty tlacitka nejsou urceny pro nas, ale pro BFU... a tem si myslim vadit takove veci vubec nebudou :)... Nekdy staci sledovat jen ten blby facebook co tam o sobe prasknou... Nejaka IP adresa nebo historie je vubec nemusi zajimat. Stejne tyto informace prozradi googleovi aniz by o tom vedeli :).

[9] OK, jsem rád, že si rozumíme. Díky za vysvětlení.

[10] "Aplikace Červené tlačítko IP adresu neodesílá," uvedl Pavel Vichtera ve stručném prohlášení zaslaném serveru iHNed.cz. http://jdem.cz/dwsc5

Vcera jsem videl v TV nejakou zpravicku o tom, ze by to dokonce v dalsi verzi melo umet "vyfotit" obrazovku a poslat do centra.

Červené tlačítko je blbost. Děti si přece nebudou prohlížet pedofilní stránky (a pokud omylem, tak jen proto, že si je předtím prohlížel jejich táta .. a stejně jim to nic neřekne), malí puberťáci se udělají jen když uvidí odhalené ňadro a ti větší tam chodí záměrně a tím spíš to nebudou instalovat.

[13] Aha, díky, tak to je ovšem skutečně magor. :-)

Sakra, 1,4 miliardy korun, s tim bych snad do smrti nejak vydrzel. Vymyslel jsem zelene tlacitko. Nevite, komu bych to mohl, za 1,4 miliardy korun, nabidnout?

[14.] Celou obrazovku? Proc celou obrazovku a ne okno IE?

Myslim, že by bylo lepší dát dětem školení, co všechno jim na internetu hrozí. Pochybuji, že na sebe děti dobrovolně prásknou, že surfovali třeba na zoofilním pornu - tam se nikdo "omylem" nedostane.

Nekdo si namastit kapsu musi, ne? :)

[18.] Libovolne vyhledani v Google vrati alespon jeden odkaz na pornograficke stranky. BTW, uz i tady na Rootu jsem videl nejakou "kontextualni" reklamu na svlecny nebo na neco, jako Adultfriendfinder nebo co to bylo.

7: jak proboha prispiva cervene tlacitko ke spolecnosti totalni kontroly, kdyz pouze zjednodusuje cinost, kterou slo provade vzdycky?

btw. komunisti meli mnohem efektivnejsi nastroje pro kontrolu lidi a rozhodne nebylo pricinou jejich padu to, ze by nedokazali lidi dostatecne efektivne fizlovat

[20] A pouzivate skutecne vyhledavani Google? Napriklad pro dotaz http://www.google.cz/search?q=vesele+kyticky jsem ve vysledcich zadne porno nenasel. CBD.

Je take mozne, ze neustale brousite po pornostrankach, v takovem pripade muze Google na zaklade historie Vami zobrazovanych dat vyhodnotit porno jako Vami preferovany kontext - pak ale Vase tvrzeni vychazi pouze z Vasi zkusenosti s customizovanym hledanim vyladenym na Vase potreby. V obecne rovine pak je ovsem kontext dalsich individualnich uzivatelu odlisny a opet nemate pravdu, porno se tam nemusi vubec objevit.

Já nevím, jak by se jakákoliv informace předala v Internetu bez IP-adresy odesílatele (snad jedině přes proxy-server - protože ti tupci si určitě nelogují X-Forwarded-For). Proto mě nejvíce překvapuje, jak někdo vůbec mohl vypustit takovou informaci, že IP-adresa se nepošle.
To bohužel ukazuje naprostou nevzdělanost novinářů, kteří se určitě už léta specializují na Internet. Cožpak třeba v rozhlase to chápu, tam se po 18 letech Internetu u nás o tom rehabilitovaní pracovníci (vyhození kdysi v 70.letech) určitě nic nedozvěděli. Ale že takovéto ponětí o fungování internetu nemá ani šéredaktor Lupy - viz odkaz výše - to je třeba si položit už otázku, co je jeho hlavní náplní práce?

pedalove urcite nebudou mit otevreny web bez registrace, overeni clenstvi.
takze nevim nevim, zda cervene tlacitko pomuze.

"Většina ostatních jen ukazuje na nějaké příspěvky, které se zjevně někomu nelíbily, ale nijak závadné nejsou."

napadlo nekoho, ze se dotycna osoba proste mechanicky akorat preklikla? mnohem realnejsi a castejsi nez neco co se "nelibi". ano nelibi, ale zamer byl odpovedet , ale tak nejak se kliklo vedle...

Co to je červené tlačítko? Něco jako "The Box" co běží teď v kinech?
Nechci žádná tlačítka...

23: Ono se dost casto muze stat, ze adresa kterou odesle cervene tlacitko bude jina nez tak kterou zaloguje server ktery hlaseni prijima jednoduse proto, ze spousta pocitacu je schovanych za firewally s NAT, ktere jejich komunikaci castecne anonymizuji.

23: Jeste doplnek. Kdyby sbirali jen adresy, ktere odesle tlacitko z pocitacu za NATem, tak jim to bude k prdu, kdyz nasbiraj adresy z vyhrazenych privatnich rozsahu 192.168/16, 10/8 atd ...

Velký bratr Vás sleduje...

Kruci, Vydavatele se nepodařilo ověřit!. Tomu říkám bezpečný internet. To si nemohou zaplatit certifikát?

To mi pripomnelo sakra stary vtip ...
Velitel ponorky: "Kdo z vas zmackl to cervene tlacitko !? Sakra, povidam, kdo z vas zmackl to cerveny tlacitko !?" ... ticho ... "No nic, cert vem Novy Zeland." :).

[22.] Vite, to byl Murphyho zakon. Jinak si ty vesele kyticky zkuste treba v anglictine, mozna to dopadne jinak. Anglicky web je totiz nesrovnatelne vetsi, nez ten cesky.

Tohle: http://www.google.com/search?q=merry+flowers vam vrati cca 7 milionu vysledku. Zkuste mi schvalne dokazat, ze tam neni jediny odkaz na porno stranky.

Zkuste mi take dokazat, ze jste prohledl vsech cca 522000 stranek, ktere vraci vas search. Pokud jste tak neucinil, tak bohapuste kecate. To, ze jste odkaz na porno nenasel na prvni strance s vysledky, neznamena, ze neni treba na strance 251349.

32.:
Ono zase neni takovy problem napsat skript, ktery to proleze :)... ale je to zbytecna ztrata casu. To ale neznamena, ze tvrdim, ze tam zadne porno nebude :). Je to jen takova poznamka...

Tak jsem tu jejich instalačku cvičně prohnal VirusTotalem a:

DrWeb 5.0.1.12222 2010.02.10 Trojan.StartPa­ge.22574
Symantec 20091.2.0.41 2010.02.10 Suspicious.Insight

Ne že by 2/41 něco znamenalo, ale je to další důvod ka zamyšlení...

[21] Tak za prvé jsem nic nepsal o pádu komunistického režimu. Tu pohádku o tom, jak disidenti se svými bytovými semináři a samizdaty + spontánní studentské hnutí porazili Jakeše a Husáka snad už dnes nikdo nebere vážně.

Za druhé ale k tomu červenotlačítkovému fízlování samotnému - sám jsi zmínil zjednodušení. Ano, je v tom ekonomie. Když něco vyžaduje úsilí a čas, ve kterém si to člověk může ještě rozmyslet, většinou se na to vykašle. Pokud ale stačí zmáčknout tlačítko a nemusím zvednout zadek ze židle a dokonce ani ruku z myši, je to jiná. Klasická salámová metoda - přiblížíme se o kousíček. A příště o další kousíček. A nikdo si toho ani nevšimne a za pár let už si nikdo nevybaví, jak byla ta štangle na začátku dlouhá.

Další věc je, že takové chování je veřejně doporučováno (éra domovnic a PS StB) a "pádným argumentem" (jak jinak, když u nás nejsou žádní teroristi) je dětské porno. Ve skutečnosti ale už iDnes do jednoho titulku dal porno (nikoliv dětské) a rasismus. Vzhledem k tomu, že pod tento pojem se vejde leccos, je to přímý útok na svobodu slova (ideozločin - thoughtcrime či crimethink).

Samozřejmě, že aby systém fungoval, bude třeba rozšířit řady státních úředníků a založit novou policejní jednotku (v 1984 thoughtpolice alias thinkpol) a poněkud překvapivě celá kauza vzniklo na ministerstvu pro lidská práva (nabízí se Ministerstvo lásky zase z té samé knížky).

Uvědomuju si, že jsem to trošku zjednodušil a že zdaleka JEŠTĚ nejsme ani na dohled totalitního zřízení. Ten směr je ale podle mě jasný a ten krok je dle mého názoru dost zásadní. Kdokoliv kdykoliv bude moci velice snadno nabonzovat stránky kohokoliv, kdo se mu znelíbí. A někdo se tím bude zabývat. A možná budeš jedním z těch šťastlivců, kteří dostanou domů dopis s modrým pruhem a výzvou k podání vysvětlení. Jenom tak, pro jistotu. Pokud budeš psát jenom o technice, nehrozí to, samozřejmě. Zatím.

[33.] Wow, vy umite napsat skript, ktery bezpecne pozna porno? Tedy treba i porno obrazek na nejakem blogu, ktery ma uplne nevypovidajici jmeno a neni v textu napsano, ze je to porno? Clovece, na tom byste mohl zalozit karieru! Vsechny ty firmy, ktere pisi softy, ktere maji zablokovat porno stranky, vsechny vlady muslimskych zemi, ti vsichni se o vas budou prat. Z vas bude prachac! Jako jediny mate konecne reseni! :-)

36.:
Ano, dokazu... za predpokladu, ze tam bude alespon jedno slovo co se tyce pornoprumyslu. Napsat skript, ktery by rozeznal pornografickou fotku od normalni nedokazu, to je jasne :-D...

[37] Jasně, třeba pussy, Dick nebo ass. :-D

potesujici zprava, ze se zase neco prideli "evropskych" penez na "IT" projekt...
Bude to povinne predinstalovane jako OEM SW nebo se bez tohoto pluginu nedostanu treba na web DS, portal.gov.cz nebo tak neco?
Rozhodne gratulace tem resp. tomu s uzasnou invenci "C. T." :-(

[22] http://images.google.com/images?hl=en&safe=off&um=1&q=merry+flowers&sa=N&start=147&ndsp=21 - uz 8. stranka s obrazky (safe search off)

"Veselé kytičky" :D To jste mě dostal. Z výsledků "veselých kytiček" mě odrovnalo:
http://www.zslesni.cz/images/skala.gif v čemž málokdo přehlédne jasný falický symbol, zvlášť když je se sličnou skautkou hned u rýmovačky:
"velikost však nevadí, Je totiž dost hluboká, na mě i na Pepíka. Dole samé skrýše jsou, koukni na tu skrýš velkou."
Pak už zaujaly jen standardní "taky kytičky" jako http://www.loupak.cz/images/thumb.php?img=erotika/holky397/004.jpg nebo http://nd01.blog.cz/878/362/5127844df1_51502412_o2.jpg. Do reality vrátil zajíček. Pápá. http://i107.photobucket.com/albums/m282/pure100/obrazky/vv/vv013.jpg

[40] nojo, to by člověka ani nenapadlo, co teprv strana 28, tam už to jede natvrdo :-O (a to sem přeskočil, bůh ví co bylo mezi 8 a 28 :D)

Precital osm si diskusiu a chcel by som nieco dodat:
1. To, ze odosle IP mojho pocitaca - zvycajne privatnu, mi az tak moc nevadi. Bude tam nieco ako 10.2.1.2 a moze mi byt ukradnute, ze budu vediet ako adresujem pocitace doma. Ze posle verejnu IP adresu za ktorou som, s tym nic nespravim, ked to chcem poslat.

2. Program na rozpoznavanie porna nie je proble napisat. Ked uz "hlupe" fotoaparaty a mobily dokazu rozpoznat ludsku tvar a na nej usmev, nemoze byt problem rozsirit program o rozpoznavanie aj dalsich casti ludskeho tela a urcenie, ci je clovek obleceny a aci nie. Jasne, nemusi to fungovat na 100%, ale ked by si program nebol isty, ci to je "porno" a ci nie, vyzval by obsluhu na potvrdenie.

[8] lol, já také :)

No, napadá mě slova larryho flinta, kdy poukazoval na skutečnost, že fotky řezání hlav a tříštění mozků jsou v pořádku a fotografie nahé ženské je zhýralost :D Kam ta doba spěje...

[35] - ešte by som dodal praktickú skúsenosť. V niektorých diskusných fórach je možné nabonzovať príspevok. A zjavne to funguje tak, že admin ho bez veľkého premýšľania zmaže. Načo by si robil problémy nejakým veľkým analyzovaním - niekomu to vadí, tak to zruším :-(.
Takže výsledkom je, že v tých fórach sa zmažú vcelku neškodné príspevky, zatiaľčo príspevky ozaj drsné tam veselo ostávajú, pretože sa na ne nenašiel vhodný bonzák.
Čisto teoreticky môže zmiznúť aj ten web o technike, stačí, že autor bude mať nepriateľa a "posudzujúci orgán" nebude stíhať sa tam poriadne pozrieť.

[42] No on by ten program na rozpoznávání musel být o několik řádů složitější. Poněvadž, nejde o porno jako takové,ale o dětské porno, pedofiíli. tedy ,aspoň doufám. Pokud by projekt Červené tlačítko vzal za svou vlastní definici "jakýkoliv věkově nepřiměřený obsah", takže by prošetřoval a policii předával všechny erotické stránky (a nádavkem třeba reklamy a eshopy s dámským spodním prádlem), tak to bylo fakt hustý. Ale doufejme že ne, a že mluvíme o pedofíllii. Čili by takový program musel určovat taky věk osoby. A třeba rozlišit, kdy se maminka dá vyfotit s nahým robátkem na pláži a porno.
A že vlastně nemluvíme většinou o obrázcích, ale o videích a streamovém vysílání, které by si takový program musel rozkládat na obrázky a postupně je analyzovat ,,

[38.] Tady je seznam jmen, jejichz vyskyt na strance vyvola jeji zablokovani: http://en.wikipedia.org/wiki/List_of_people_with_surname_Dick. Ti to maji blbe, kvuli ochrane deti pred nemravnostmi zmizi z historie.

[42.] Aha, tak az napisete program, ktery dokaze rozpoznat pornografickou fotografii od umelecke, tak o tom tady napiste na blog. BTW, tu obsluhu, co bude cely den cumet na porno, budete platit vy? Nebo to hodlate demokraticky rozlozit mezi ostatni uzivatele Internetu? Nestaci vam, ze uz ted platite za to, ze vas ISP na vas musi skladovat bonzovaci data?

[45.] Ano, to byl web pro drsnaky a ty prispevky nebyly dostatecne drsne.

[46.] V USA je fotka z dovolene s vlastnim nahym ditetem na plazi jiz povazovana za detskou pornografii. My k tomu, s pomoci cervenych tlacitek, pozvolna spejeme.

Těžko neupadnout do deprese, když něco takového může vznikat za peníze vybrané z daní...

Co to tady kdo melete o privátních IP-adresách.
IP-datagram, který dorazí na odchytávací server tam samozřejmě bude mít internetovou IP-adresu!
Najděte si někde na Internetu místo, kde Vám vypíší vaši adresu a vyzkoušejte si to. (A zapomeňte na javascript, co kde píše.)

USA ma FBI, Rusko ma KGB, a CR ma cervene tlacitko ;)
Ale vazne. Kam to speje? To uz si clovek onedlho ani neprdne, lebo ho nabonzuju za biochemicky utok a vyhlasia za teroristu.

Šmírování a bonzování mezi ovečkami navzájem je nejefektivnější a nejlacinější metoda tak typická pro totalitní režimy, rozhodně efektivnější a míň nákladná než policie. A jak už tu někdo psal, ještě se dá na tom zavedení skvěle napakovat.
Je mi šoufl z toho jak se snadno a čím dál větším tempem ukrajují naše svobody ve jménu zdánlivě pozitivních opatření (bezpečnost, životní prostředí, závadný obsah, ...). V konečném důsledku nebudeme mít ani bezpečnější ani zdravější život, ani naše děti nebudou víc "ochráněny", ale jenom se upevní mocenské struktury a porobený lidi se budou líp ždímat.
Prej došlo k "chybě" která zasílal část historie navštívených stránek. To je podobně absurdní jako kdybych tvrdil, že mám v programu na prohlížení obrázků 300 řádkovej backdoor. Asi jsem nešikovně zavadil o klávesnici ;)

Da se jeste nekde sehnat stara verze tlacitka, ktera odesila historii? Rad bych se podival cemu rikaji "chyba".

Tak uz jsem zjevne starsi verzi nalezl a odesilalo se ne 4 ale 10 poslednich stranek(** v odesilanych datech znamenala about:blank) a MD5 prohnany ProcessorID. Zvlastni chyba.. ;)

[54] Tohle je, doufám, jenom legrace.

[49.] Ale no tak, je to prece pro vase dobro!

Ach jo, zase mnoho povyku pro nic. Tak to posílá IP a kus historie, no a co. Kdejakej paranoidní chytrák bude kdákat velkej bratr, velkej bratr, šmírování a policejní stát. Podle mě je to logický. Poslední 4 stránky maj smysl, aby bylo možný zjistit, odkud se dotyčnej na závadnou stránku proklikal (např z nějakého chatu, nebo stránky napadené pomocí XSS apod.). IP mi taky připadne logický, dají se s ním například odfiltrovat sabotéři, paranoici a škůdci, který budou klikat jako divoký protože jim za a. bude připadat oplzlé uplně všechno, za b. budou se pokoušet někoho blacklistnout , nebo za c. budou se snažit sabotovat samotný tlačítko.
No, komu kape na karbid a myslí si, že ho šmíruje velkej bratr, ať tlačítko nemačká. Mě přijde představa že nějakej fízl slídí po tom, že jsem 10.2.09 navštívil root, vyhledal googlem POstgis ST_translate, skouknul facebook, mrknul na msdn nápovědu k MS serveru 2008 a nakonec zadal do googlu intitle:"Index of /"+intext:"parent directory"+inur­l:teens a proklikl prvních pět stránek který to vysypalo, přijde poměrně ujetá.

[55] Neni, ale chybu tam mam. Odesila opravdu 10 stran ale ty dve hvezdicky jsou jen oddelovac a about:blank se v tom seznamu naopak vynechava. Zbytek je fakt.

Jedna se o verzi z http://ftp.stahuj.cz/dl/232c7830bd4ad446208f39333f85d42c/4b742d3d/stahuj/download/software/secured/c/cervene-tlacitko/Cervene_tlacitko_Instalace.exe

BTW priklad dat co chtel poslat

http://ohlaste.horkalinka.cz/redButton/insert.asp
?text=doplnuji­ci+text+od+uzi­vatele
&url=http%3a%2f­%2fwww.cvut.cz%2f
**http%3a%2f%­2fwww.vscht.cz%2f
**http%3a%2f%­2fhorka-linka.saferin­ternet.cz%2f
**http%3a%2f%­2fproti-sikane.saferin­ternet.cz%2f
**http%3a%2f%­2fwww.spoluza­ci.cz%2f
**http%3a%2f%­2fwww.root.cz%2f
**http%3a%2f%­2fwww.google.cz%2f
**http%3a%2f%­2fwww.yahoo.com%2f
**http%3a%2f%­2fwww.centrum­.cz%2f**http%3a%2f%2fwww­.centrum.cz%2f
**http%3a%2f%­2fwww.centrum­.cz%2f
&date=12.2.2010+13%3a5­8%3a20
&hash=FBDB8E6­2C7E0D22246D7CE57DE456539

Je to neskutečná blbost, která doufám zapadne do propadliště dějin. Je směšné na jakém principu to funguje, a jak se k tomu staví veřejnost. IMHO je to velký nesmysl, ale Datovým schránkám to sahá jen po kotníky :-)

A srovnejte si čas, píši Vám v 01:53, resp. možná již v 01:54.

toto mi pripomina tiez jeden clanok o ceskom O2 ktore blokuje stranky na zaklade diagnoz nejakej americkej firmy ci skupiny ci nieco take...skratka ide o to ze takyto typ kontroly sa dostane do ruk jednej firmy/spolocnos­ti/organizaci­e....cize hocijaky pracovnik moze rozhodovat ci je nejaka stranka zavadna alebo nie a je to JEHO nazor, cize moze tam mat vyssi zaujem ako napr. urcite neoznaci za nevhodny web svojho kamarata alebo oznaci za nevhodny web nejakej politickej strany s ktorou on nesympatizuje­...skratka si myslim ze takyto sposob kontroly je do urcitej miery kontroverzny a moze byt ovplyvneny osobnym zaujmom, cize taketo rozhodnutia mozu byt (a urcite v mnohych pripadoch budu) neobjektivne. Myslienka ochranit vsetkych pred nastrahami internetu je pekna aj napad Cervene tlacitko je velmi dobry ale ked sa na to pozie clovek hlbsie tak...

(58) toto si clovek moze vyskusat tak, ze si nastavi tzv. sietovy sniffer na vlastnu sietovku (napr. wireshark) a bude sa pozerat ake pakety a kde putuju..

Zajímalo by mě, k čemu jim je ta lokální IP a datum. Nevím, jestli jim to funguje či nefunguje ale sežralo mi to i datum 32.13.20100 a to i ve formátu 20100-13-32