To je otázka, na kterou je složité bezpečně odpovídat.

K tomu, aby útočník mohl něco nehezkého spáchat, by potřeboval znát tato hesla:

• Neřeknu.
• Neřeknu.
• Neřeknu.         
• Neřeknu.

Ale teď vážně. Běžná situace na internetu je, že kdokoliv, kdo je veřejně viditelný, je zkušebně napadán mnohokrát každý den.

Jsme jako rytíř na hradbě, který pozoruje, jak do zdi konstantně naráží nájezdníci. Můžeme se jich bát… nebo se jim můžeme smát, jak hloupě na to jdou… nebo se můžeme cítit uražení, že si myslí, že naše hradba je tak chatrná, že se nechá úplně hloupě probourat. Naše pocity ale nic nezmění na tom, že to někdo nepřetržitě zkouší a bude zkoušet i nadále. To je prostě realita internetu. Pokud vím, tak hledání bezpečnostních děr samo o sobě není trestné snad nikde na světě a i kdyby bylo, tak najít pachatele pokusu je skoro nemožné. Možná spíš než k hradbě by pasovalo přirovnání k zamčenému bytu v paneláku, kde pořád někdo chodí a zkouší brát za kliku, jestli náhodou není odemčeno. Většina těch, kdo za kliku vezmou, jsou roboti zlodějů z různých koutů světa…

Pokud by útočníci skutečně našli slabé místo – a nikdy nemáme stoprocentní jistotu, že jsme žádnou chybu neudělali – tak by to byl nejspíš průšvih. Jak velký, to záleží na povaze té bezpečnostní mezery.

Celkem běžný problém bývá útok způsobený přetížením webu – těch už jsme pár zažili. Jde jim bránit různými triky, nebo je jde prostě přečkat, protože útočník musí proti našemu stroji pustit hromadu jiných strojů a to ho většinou stojí peníze.

Kdybychom vinou útoku úplně ztratili kontrolu nad virtuálním serverem, tak můžeme během jednoho dne namířit Alíkovu doménu na jiný a rozběhnout všechno ze zálohy. Ztratili bychom tím určitě nějaká data (účty, diskuzní příspěvky, změny vizitek, přidělované kačky apod.), ale nanejvýš jen jeden předchozí den. Byla by to nepříjemnost, ale žádná velká tragédie…

Nejhorší by asi bylo, kdyby někdo získal administrátorskou kontrolu nad naším serverem. Můžeme preventivně omezovat případné škody. Snažíme se nemít vaše osobní údaje a neznáme vaše hesla, takže i kdyby se útočník dostal k databázi, nebyla by to moc hodnotná kořist. Možná bychom ani nedostali pokutu od Úřadu na ochranu osobních údajů. Museli bychom únik dat veřejně přiznat, což by nejspíš do budoucna pošramotilo naši důvěryhodnost – to by byla asi ta největší způsobená škoda.

Ještě by šlo vymýšlet nějaké hororové scénáře, že by tím útočníkem, který získá kontrolu, byla nějaká nepřátelská rozvědka nebo úchyl, prostě někdo, kdo by měl ošklivější cíle než mívají běžní zločinci. Ale tím je zbytečné se strašit, pravděpodobnost podobného cíleného útoku je blízká nule.

I během psaní této odpovědi nám něco několikrát zkusilo vzít za kliku. Pche, to jsou amatéři.

Ahoj,
v tuto chvíli zatím nijak, viz Můžu vyrobit vlastní styl vizitky?

Ahoj,
doposud poutáky soutěží neuměly reagovat na stav vaší účasti – vypadaly cca stejně pro všechny – akorát u tajenkových soutěží se povedl ten trik se jménem, tím trošku upoutávají pozornost. Proto ani nešlo ukazovat, které soutěže máte vyřešené a které nikoliv, což už také kdysi někdo navrhoval (teď mi to nejde dohledat, tuším, že to zaznělo v nějaké nástěnce).

Konečně jsme to teď vyřešili. Takže nejen, že pouták u mývalích tajenek ví, jestli máš vyluštěno, ale i všechny ostatní soutěže ukazují na své stužce odfajfkování, pokud je máš zodpovězené. (Případně můžou ukazovat i křížek, pokud se ti soutěžení nepovedlo.)

Byl to poměrně složitý zásah, snad jsme v tom nenasekali moc chyb.

Ahoj,
použitý vyhledávací postup se snaží nějak chytře operovat s tím, jak moc je článek relevantní k hledanému pojmu, a řadí výsledky podle relevance (neboli důležitosti/významnosti), nikoliv podle času vydání. Myslíme si, že vzdát se relevance by dopadlo špatně, protože pak by třeba stačilo, aby v úplně novém článku byl někde okrajově zmíněný „pes“ (třeba „moje kočka je lepší než kdejaký pes“ ) a článek by byl na hledání slova „pes“ na prvním místě. Což by pochopitelně byla urážka všech psů!

Do té vyhledávací knihovny (jmenuje se Lucene) jde nějakým mnou-neprobádaným způsobem vnutit váhy různých útržků dat, takže by jí mělo jít říct, aby o nějaký ždibec navíc upřednostňovala novější obsah před starším. Ale jednak nevím, jak se to přesně dělá, jednak nevím, jaké by ty váhy měly optimálně být, aby skutečně nehrozilo, že se nahoře ocitne něco nekvalitního. Proto jsem zatím řešení odkládal… až do teď.

Jelikož máme poměrně pohodlně poznačené články, které vyšly za nás, nebo které jsme od převzetí webu opravili, povedlo se mi nasadit docela jednoduchou úpravu – zařídil jsem, aby všechny výsledky ze současné éry byly před všemi ostatními. Nejsou tedy seřazené podle času, pořád hraje roli relevance, ale nejdůležitějším faktorem pro pořadí nyní je, zda článek vydal/opravil starší Alík, nebo my. Takže nejméně relevantní článek o křečkovi vydaný někdy od roku 2017 bude nad nejvíce relevantním článkem o křečkovi vydaným dříve…

Jménem všech, kdo se o Alíkoviny starají, ti děkuji za uznání, že nově vydávané články bývají lepší. Snažíme se.

Ahoj,
už je to opraveně opravené.
Koukal jsem na to několikrát a nevšiml si této chyby…
Díky moc za upozornění!

Ahoj,
v Alíkově vysvědčení sis postěžoval, že jsme ti na tento dotaz z roku 2018 neodpověděli. Omlouvám se. Občas neodpovídáme hned na věci, na které (zatím) nemáme žádnou pozitivní odpověď… a někdy bohužel platí, že ji nemusíme mít ani po šesti letech.

Starý flashový Bubble shooter, který si nechala vyrobit Mafra v roce 2011, zkoušel odesílat rekordy kamsi na doménu iDNESu. Což jsem koukám už vysvětloval u jiného dotazu v srpnu 2018. V roce 2017 jsem nejspíš někde zmínil, že to zkusíme ošetřit, protože jsem nevěděl, že to obejít nepůjde. Krom toho posílané rekordy nebyly zabezpečené, takže by byly nejspíš brzy plné podvodných čísel (vysvětloval jsem v nástěnce).

Pro pořádek přidám obrázek, aby měli mladší uživatelé představu, o jaké hře se vlastně bavíme:

Takto vypadal původní Bubble shooter z 23. června 2011, © Alík

O pár let později pak webové prohlížeče víceméně zamordovaly plugin Adobe Flash Player, takže hra by stejně přestala fungovat. Nikoliv naší vinou. V roce 2021 jsem objevil postup, jak rozběhat flashové věci i bez Flash Playeru – jenže ten funguje jen na mnohem starší flashové hry (vyrobené ve starším flashi) a na zdejší Bubble shooter to použít nešlo. Proto jsem hru vyměnil za úplně jiný (mnohem starší) Bubble shooter.

Takto vypadá jiný Bubble shooter z roku 2002, © Absolutist.com

Chápu, že to není stejná hra, vnímám, že to je smutné, když nějaká hra zmizí ze světa (i když ji třeba nepovažuji za nějak zvlášť dobře vyrobenou). Ale žádná cesta, která by skutečně vedla k oživení té stejné hry, fakt neexistuje. Stáli jsem před dvěma možnostmi:

• buď sem nahodit jiný hotový Bubble shooter,
• nebo vyrobit zbrusu nový vlastní jiný Bubble shooter.

Pořád máme v plánu vyrobit někdy ten vlastní, jenže těch plánů na hry (a nejen na hry) máme hodně a dokud nějak funguje ta prastará flashová verze, nemá nové střílení bublin moc vysokou prioritu.

Kdybys býval soutěžil koncem loňského roku v Bingu 2024, mohl by sis vsadit, jestli letos zvládneme vyrobit devět nových her. Zatím jsme žádnou nedokončili. Ale máme pořád v plánu, že se nám to povede. Tak uvidíme.

I naše dny mají bohužel jen dvacet čtyři hodin a roky jen dvanáct měsíců a ruce jen dvacet prstů…

Vyráběl jsem jen výpis podle konkrétního skladníka, viz třeba dárky, které doručuji já.
Existuje také rozdělení všech dárků podle skladníků, které jsem nikde neodkazoval, protože není až tak zajímavé…

Někdy do týdne by měl odtamtud Punťa zmizet, takže to budeme mít zase docela jednotvárné – fyzické věci u Mrazejka, zbytek u mě.

Ahoj,
ono to smíchání je částečně záměrné, protože se snažíme nějak vybalancovat aktuální důležitost soutěží a vyhlášených témat a aukcí a případně i čehokoliv jiného. Různé věci se proto různým tempem propadají dolů. Stejným způsobem může být zmatená i titulní strana webu, kde jsou pohromadě články, soutěže, aukce, někdy i dotazy… prostě všechno možné.

Zavedli jsme ale nové nastavení, kterým si můžeš uspořádání úvodní strany soutěží přepnout. Buď ho můžeš srovnat čistě podle času, nebo přerozdělit podle typů věcí – oddělených nadpisama.

Snad ti to pomůže v lepším zorientování. Kdyby ne, klidně se znovu ozvi.

Přemýšlíme, že bychom udělali i vypínač některých typů – někoho třeba vůbec vyhlášená témata nezajímají, někdo zase ignoruje aukce… a když by je chtěl, tak ví, kudy se dostat na jejich seznam.

Ahoj,
odpovím za všechny, kdo řeší katalog dárků. Především musím zmínit, že kačky nejsou jakkoliv směnné za peníze (skutečně nemá smysl přemýšlet o hodnotě 20 Kč nebo jakékoliv jiné)…

My získáváme vaši pozornost a dáváme vám za ni kačky.
Vaši pozornost ale chtějí i výrobci dárků a knížek.
Tak nám všechny ty dárky dávají zadarmo.
A my vám je pak dáváme za kačky.
(Nijak tento koloběh netajíme.)
Viz také starší odpověď.

Výrobci, prodejci a vydavatelé z toho mají reklamu, která bývá zpravidla hodnotnější, než je peněžní hodnota dárků. Díky soutěžím a katalogu dárků se děti dozví, co by mohly chtít, a někdy přesvědčí své rodiče k zakoupení věci mimo Alíka, nebo si to objednají od Ježíška a podobně.

Mohli bychom říct třeba firmě vyrábějící školní batohy „chcete tady reklamu, zaplaťte 20 tisíc“, ale když ta firma řekne „tady vám dáme patnáct školních batohů, udělejte soutěž“, tak se to krásně vyrovná.

Přiznáváme, že posledních pár let nemáme tuto dárkovou ekonomiku úplně dobře vybalancovanou, protože se nám daří získávat víc dárků než rozdáváme, takže je čím dál náročnější skladování apod.

Jediné, co platíme, je doručování poštou. Té nám trochu líto je, protože doručovací rituály České pošty jsou čím dál dražší a rizikovější. Poplatky za poštu nyní tvoří největší výdaj v provozování Alíka (pokud nepočítáme hodnotu dobrovolné práce hromady hodných lidí). Máme v katalogu i pár věcí, které se nemusí doručovat fyzicky poštou, u těch nám moc nevadí je skutečně přímo koupit, protože si jich lidi neobjednávají tolik… a když si je objednají, tak pak nemají tolik kaček na objednávání věcí, které se posílají poštou, takže to teoreticky není až taková díra do naší peněženky.

Celkově je katalog dárků docela dost finančně levný způsob, jak rozdávat velkému množství dětí radost. Což je skvělý důvod v této činnosti pokračovat, ne?

Ahoj,
ano, česká i slovenská doména mají teď stejného majitele, obě verze máme pod kontrolou my. Jen ta slovenská zatím není moc hotová… přesněji řečeno tam není nic jiného, než ta jedna stránka, že se připravuje.

Debata o Alík.sk dlouhodobě probíhá v nástěnce. Můžeš si tam pročíst přesnější plány, případně přinést nějaký nápad.

Ahoj,
tuto zvyklost převzal kdysi Alík z výpisů článků na iDNESu. Je pravda, že už je trochu přežitá. Vyhodili jsme to. Díky za impuls ke změně…

Ahoj,
díky za upozornění, je to už opravené. Některé staré dotazy i odpovědi mají hodně rozbouraný HTML kód, který dokáže rozbourat stránku. Třeba když značka v kódu na odřádkování <br> nemá ten koncový zobáček a pak se součástí HTML značky stane celý podpis a pohltí se jiná značka a pak ukončení bloku ukončí jiný blok, než by mělo, a všechno je jinde zanořené, než by mělo být, jen kvůli jednomu ztracenému znaku…

Zkusili jsme to nějak ošetřit.

Konkrétně vadil tento dotaz, kde tehdejší Alík na upozornění na chybu velice užitečně zareagoval kosmetickou úpravou chybové hlášky.

Díky.
My se ani nesnažíme vydělávat. Prodělávání nám nevadí.

Ale kdyby nám někdo pomohl shánět nějaké obchodní partnery za 20% provizi, tak bychom se samozřejmě nezlobili.

Ahojky,
díky za upozornění! Těší nás, když si lidé všímají i podobných drobností.
Najít a odstranit chybu trvalo okamžitě.

Ahoj,
opravili jsme formulář na zapomenuté heslo tak, že funguje i pro vypnuté účty. Tento zlepšovák zjevně stačil k tomu, aby ses ke svému účtu dostala.

Spoj si prosím oba účty do jednoho, dali jsme ti slevu.