Už dříve jsem si říkal, že by bylo šikovné dávat do URL hash
odkazovaného souboru – např.
http://example.com/nejaky-soubor.txt#hash:sha1:74f61ebadc8d61184fb426ab65ce3344ad249255
Pak by prohlížeč (resp. obecně klient) mohl zkontrolovat otisk a
upozornit uživatele na problém a nespustit skript nebo nezobrazit obrázek.
Představte si, že např. na svoji stránku vložíte video nebo obrázek z
jiného webu (protože na váš web by se to nevešlo nebo by se to stahovalo
pomalu). A časem ten, u koho to původně nevinné video je, ho nahradí
třeba dětským pornem nebo hajlujícíma SSsákama. A vysvětlujte pak u
dnešních soudů, že to není vaše a že za to nemůžete :-)
Pokud by součástí odkazu byl i hash toho, na co chci odkázat, nebyl by
problém používat cloudové služby nebo obecně hosting vybraného obsahu u
někoho třetího.
Podle dosavadních zjištění si Telefónica O2 Czech Republic (zřejmě po vzoru někdejšího Eurotelu) zásadním způsobem "přiohýbá" internetové protokoly k obrazu svému. Aktualizace 17.2.2010: Možná je všechno jinak. Podrobnosti dále v textu.
„Francouzský parlament podlehl tlaku jistých zájmových skupin a uzákonil celoplošnou cenzuru internetu. Vláda odmítla všechny námitky opozice a pod záminkou nutnosti chránit děti zákon přijala.“
Poměrně stará zpráva (již od roku 2005, píše Bruce Schneier), ale přesto o tom mnoho občanů neví a na místě bývají nemile překvapeni. Pokud budete chtít jít v Itálii do internetové kavárny nebo se připojit třeba k hotelovému WiFi, budete se muset nejdříve prokázat pasem či občankou a vaše činnost na internetu bude sledována a párována s vaší identitou. Na nějaké „Free WiFi“ tedy můžete zapomenou (leda hackovat).
Íránské úřady zablokují přístup k poštovní službě Gmail, kterou provozuje Google. Íránští obyvatelé prý tuto službu nebudou potřebovat, protože stát brzy zprovozní službu vlastní.
Ve Francii projednávají zákon, který má posílit vnitřní bezpečnost a bezpečnost národnostních menšin. Obsahuje mj. možnost zákazu nočního vycházení dětí do 13 let bez doprovodu, rozšíření možnosti odposlechů a kamerového systému v ulicích. Proti zákonu vystupuje především socialistická opozice.
Evropský parlament chce zrušit bankovní tajemství. Má se tím dosáhnout automatické a povinné výměny informací mezi státy v EU a zamezit tím daňovým únikům.
Nigerijští policisté a vojáci zatýkali náhodně lidi a potom je na ulici popravovali vleže kulkou do zad. Tyto čistky započaly po střetech ozbrojených sil s muslimskými radikály.
Ani ne den po spuštění projektu Červené tlačítko Daniel Dočekal objevil, že se při pokusu o nahlášení stránky odesílají i kusy historie prohlédnutých stránek. Podle výrobce se jednalo o chybu a je již opravena. „Logicky se teď nabízí otázka, jaké "mechanismy ochrany" tam ještě jsou,“, tvrdí Patrick Zandl.
Hash
Už dříve jsem si říkal, že by bylo šikovné dávat do URL hash odkazovaného souboru – např.
http://example.com/nejaky-soubor.txt#hash:sha1:74f61ebadc8d61184fb426ab65ce3344ad249255Pak by prohlížeč (resp. obecně klient) mohl zkontrolovat otisk a upozornit uživatele na problém a nespustit skript nebo nezobrazit obrázek.
Představte si, že např. na svoji stránku vložíte video nebo obrázek z jiného webu (protože na váš web by se to nevešlo nebo by se to stahovalo pomalu). A časem ten, u koho to původně nevinné video je, ho nahradí třeba dětským pornem nebo hajlujícíma SSsákama. A vysvětlujte pak u dnešních soudů, že to není vaše a že za to nemůžete :-)
Pokud by součástí odkazu byl i hash toho, na co chci odkázat, nebyl by problém používat cloudové služby nebo obecně hosting vybraného obsahu u někoho třetího.