Linuxová bezpečnost z pohledu uživatele (2) -Linux Software\nV druhé a poslední části se podíváme na možnosti útoku.\n30.4.2004 08:00 | Ondřej Čečák | Články autora\t| přečteno 7831×\nIV. Podvedení uživatele\nObyčejný uživatel Linuxu se od uživatele Windows v podstatě vůbec neliší, protože se moc nezatěžuje čtením chybových hlášení a přemýšlením. Pokud mu přijde email s přílohou "já_nejsem_virus" nerozpakuje se ho spustit.\nV sociálním inženýrství jde o to zmást uživatele tak, aby se choval jinak než normálně a ve prospěch útočníka ("nejobávanější hacker" Kevin Mitnick by mohl vyprávět ;-). Ať to je přímo telefonát nebo email s falešným odesílatelem – jediné co by uživatel měl dělat je přemýšlet.\nTrojský kůň je program nebo funkce programu, který se skrývá v legitimním programu a nenápadně pronikne do cílového systému a ve správnou dobu poslouží útočníkovi.\nJak se takový program může do systému dostat? Nejčastěji právě s normálním programem (nebo v něm), buďto v binární podobě a nebo drze ve zdrojácích. Možnost bránit se podobným věcem je poměrně omezená – obvykle stačí mít důvěru v distributora, který vytváří vaší distribuci. Problém nastává právě v případě, kdy do své distribuce potřebujete dostat program, který v ní není nebo jinou verzi, než která je aktuálně v distribuci.\nPak vám nezbývá, než důvěřovat zdroji, ze kterého software stahujete. Vyplatí se přemýšlet, než bezhlavě stahovat a instalovat ze nějakého podezřelého archivu, který našel Google.\nAutoři softwaru se obvykle snaží hotový software nějakým způsobem zdůvěryhodnit. A to buďto prostřednictvím kontrolních součtu (md5 sumy), které zajistí, že v daném balíku nebyly provedeny žádné změny (problém je ale v tom, jak zjistit, že vygenerované kontrolní součty jsou ty správné a ne vygenerované útočníkem). Další možností je digitálně podepsat balík (PGP/GPG se budu věnovat později), nicméně problém je stejný – jak zjistit, že daný veřejný klíč opravdu patří autorovi programu. Ale i když to je jeho klíč, v okamžiku kdy instalujete jeho software mu stejně musíte věřit, protože má moc buď rovnou nad celým systémem nebo alespoň nad daty uživatele – jediným řešením je projít si zdrojové kódy, ale to je náročné a pro uživatele skoro nemožné.\nPokud bych to měl shrnout, cokoli co instaluje z nějakého externího zdroje znamená potencionální nebezpečí, pokud si nezanalyzujete zdrojové kódy. Samotné ověřování kontrolních součtů md5 nebo PGP podpisů nestačí, naopak, někdy vytváří iluzi bezpečnosti, která je opravdu velmi nebezpečná.\nV. Útok z lokálu\nDalší způsob napadení je většinou nejméně technicky náročný. Zlý uživatel prostě k vašemu počítači přijde a může si dělat téměř vše, co se mu zlíbí.\nPokud přijde k vašemu PC a překvapí ho zaheslovaný BIOS (a nepůjde mu nabootovat jeho systém), možná se trochu naštve a vyzkouší pár univerzálních hesel a nebo prostě CMOS BIOSu resetuje. Pokud ho překvapí zaheslovaný zavaděč, obejde ho. Pokud ho opravdu naštve, vezme šroubovák a ukradne klidně celý disk ...\nJestli nemůžete zabezpečit, aby k vašemu počítači chodili pouze důvěryhodní lidé, máte problém. Řešením pak je pořídit si nedobytnou a neodnesitelnou case nebo šifrovat data na disku.\nObecně – proti útok z lokálu je velice těžká obrana, obvykle můžete jenom útočníkovi znepříjemnit a zkomplikovat situaci.\nPrvní věcí, se kterou se zlý uživatel nejdříve setká je BIOS. Základní program, který inicializuje a otestuje hardware a pak předá řízení operačnímu systému. Pro útočníka je důležitý proto, že se v něm dá nastavit, jak se má bootovat (zavádět OS). Pokud si přinese svůj systém (např. live cd), nabootuje a pokud nejsou data šifrována zcela obejde zabezpečení – bude mu stačit připojit si váš disk a dělat, co se mu zlíbí (získání dat, hesel, získání přístupu do systému, ...).\nJedinou cestou, jak postup útočníkovi znepříjemnit je nastavit heslo pro změnu v CMOSu (případně spouštění počítače). Toto zabezpečení se ale dá poměrně snadno obejít – výrobci obvykle implementují do BIOSu několik univerzálních hesel (útočník si prostě stáhne seznam pro různé BIOSy a zkouší) nebo dokonce stačí při startu stisknout určitou kombinaci kláves. Pokud první metoda selže, nezbývá než otevřít case a resetovat CMOS (k tomu tam je obvykle switch nebo jumper, ale protože to je relativně složité je obvyklejší na pár sekund vyjmout baterii, která paměť CMOS udržuje, ale pokud je baterie nepřístupná, zlému uživateli nebude bránit nic v ohnutí běžné kancelářské sponky a zkratování několika nožiček CMOSu). Pozor si dávejte v případě, že máte v počítači nějakou (pseudo)RAIDovou kartu nebo nějakou síťovku s EEPROM. Takové karty totiž mohou BIOS obcházet a bootovat podle vlastního nastavení.\nDalší nepříjemností, kterou můžete útočníkovi zkomplikovat život, je zaheslovat zavaděč operačního systému (grub, lilo, ...). Útočník mít jinak možnost nabootovat do jednouživatelského režimu (naštěstí už obvykle potřebuje heslo superuživatele) nebo bude moci zadat jádru cestu k programu init tak, aby se místo initu spustil třeba bash (samozřejmě s právy superuživatele). Řešením je nastavit zavaděči heslo (u lila v /etc/lilo.conf díky parametrům password a restricted).\nVI. Útok zvenčí – Protokoly a služby\nCílem útočníka může být také lokální účet\nCílem crackera nemusí být pouze získání superuživatelského přístupu (třeba účet root). Zlému uživateli obvykle stačí získat přístup k účtu obyčejného uživatele. Proč? Chyby v softwaru se dají dělit na dva způsoby – vzdálené a lokální. Vzdálené chyby se dají logicky zneužít vzdáleně (po síti), kdežto pro zneužití lokální chyby potřebuje cracker účet uživatele.\nMimo to, už jen prosté získání účtu uživatele dává útočníkovi možnost normální uživatele systému dost potrápit, protože může systém různě zpomalovat, zabírat místo na disku a systémové prostředky a podobně. Obvykle ale získání lokálního účtu vede k získání superuživatelkých práv právě přes nějakou slabinu, která jde využít pouze lokálně.\nProto je důležité, aby na vašem stroji nebyly žádné testovací účty s jednoduchým heslem (jméno test, heslo test apod.), aby žádný z uživatelů neměl nastaveno triviální heslo (např. účet josef a heslo pepa). Čím více uživatelů, tím se toto riziko zvyšuje. Popřemýšlejte, jestli nemáte nějaký podobný účet s jednoduchým heslem ...\nRemote shell – telnet (ssh)\nRemote shell umožňuje vzdálené přihlášení k počítači. Možných využití je řada, především vzdálené přihlášení :o). To zprostředkovával v minulosti protokol telnet, ten byl ale právě kvůli bezpečnosti (spojení nebylo šifrované) nahrazen protokolem ssh.\nPokud je to možné, doporučuji zakázat na firewallu a (nebo) v tcpwrapperu všechny spojení na ssh krom počítačů, ze kterých se chcete přihlašovat. Problém ale nastává v okamžiku, kdy se potřebujete přihlásit třeba z nějaké internetové kavárny a podobně. Proč je to problém?\nřekněme, že náhodou zrovna na vašem počítači neběží keylogger (program zaznamenávající stisk všech kláves)\nssh port bude muset být otevřen pro všechny (útočník tak může zkoušet hesla a s každým otevřeným portem vzrůstá riziko napadení právě přes otevřenou službu)\nproblémové bude vyřešit situaci s (bezpečným) zadáváním hesla\nNavíc, pokaždé, když se přihlašujete k počítači, je nutné ověřit tzv. fingerprint. Tím si totiž ověříte, že ten, s kým budete šifrovaně komunikovat, je skutečně váš počítač. Toto ověřování je důležité proto, že mezi vás a váš počítač se může dostat útočník a použít metody "Man in the Middle" (zkráceně MITM), všechna komunikace půjde přes něj a bude se předávat od vás vašemu počítači a obráceně.\nNicméně, nějak řešit podobný problém se dá; použití jednorázových hesel (viz např. projekt otpw) znemožní útočníkovi použít odchycené heslo. Nebo můžete používat vzdálenou službu tak, že pro svět bude otevřena na požádání nebo po nějaké další speciální autorizaci, která povede k zpřístupnění služby. Na lupě vyšel nedávno článek na toto téma – Port Knocking.\nPošta – pop3, imap, smtp\nNebudu zde rozebírat, jak posílání pošty funguje, jenom že se zde používají protokoly pop3 a imap (stažení pošty) a smtp (odeslání). Problém je, že pop3 ani imap samy šifrování nepodporují, takže opět vaše heslo (a zpráva) letí až na server v nešifrované podobě. Ale i to, že se váš email se dostane bezpečně až na server neznamená, že se bezpečně dostane i k adresátovi, protože mu zbývá ještě projít strastiplnou cestou internetem až na server, kde má adresát emailovou schránku (pokud vás zajímá, které servery nějaký konkrétní email zpracovávaly, podívejte se do hlavičky emailu – zajímají vás konkrétně informace za "Received:").\nProtokoly pop3 i imap lze vhodně rozšířit tak, aby bylo možné zašifrovat zprávu a zabezpečit autentizaci, ale jak jsem už naznačil, ani to není vše. Nezapomeňte na ověření certifikátů serveru!\nProtože emaily (obvykle) kolují internetem v čitelné podobě, je nutné se k emailu patřičně chovat. Obecně se email přirovnává k pohlednici, protože na rozdíl od dopisu, každý kdo má pohled v ruce si ho může přečíst, pozměnit a nebo stejně jako dopis zahodit do koše. Mimo to také k pohledu nebývá přiložen žádný balík, takže si prosím uvědomte a zapamatujte, že email není vhodný k posílání velkých příloh (navíc některé servery mohou takovou zprávu odmítnout doručit).\nMožností, jak zabezpečit emailovou komunikaci je používat elektronický podpis. A tím je velice populární PGP (Pretty Good Privacy), který umožňuje podepisovat emailové zprávy (tím zajistíte dvě věci – jednak podepsaná zpráva naznačuje, že jste skutečným autorem vy a pak také znemožňuje změnu těla zprávy cestou k příjemci) nebo šifrovat (za použití asymetrické kryptografie – pro zašifrování potřebujete veřejný klíč příjemce a výslednou zprávu půjde dešifrovat pouze soukromým klíčem příjemce, který musíte chránit jako oko v hlavě). Trochu problém je získání veřejných klíčů, protože veřejný klíč si na libovolný email může vytvořit kdokoli. Buďto si můžete přes nějaký bezpečný kanál ověřit kontrolní součet veřejného klíče (tzv. fingerprint) přímo s danou osobou nebo ho může podepsat někdo, komu věříte (tzv. Web of Trust; za předpokladu, že on bude mít ověřené, že je takový klíč pravý) a konečně takový klíč může být podepsaný certifikační autoritou (CA), které věříte (a ona např. přímo ověřuje totožnost žadatele).\nV Linuxu se obvykle používá ekvivalent PGP – GPG (GNU Privacy Guard) a většina emailových klientů s ním umí komunikovat a velice jednoduše pracovat. GPG lze navíc použít pro symetrické šifrování apod. Také pro něj existují i poměrně zdařilé grafické frontendy.\nPřenos souborů – FTP\nFTP má opět několik bezpečnostních problémů:\nkomunikace není šifrovaná, dá se odposlouchávat včetně hesla\nFTP používá oproti jiným protokolům dva komunikační kanály – přes jeden proudí příkazy a druhým vlastní data; tohle přináší řadu bezpečnostních problémů, viz např. tento článek od DJB.\nJediným univerzálně rozumným řešením je používat tzv. pasivní režim FTP (FTP klient požaduje po serveru otevření portu pro přenos dat), protože jinak existuje mnoho bezpečnostních rizik.\nWord Wide Web – http\nWWW je poměrně hodně používaná služba, která částečně může za rozvoj internetu do podoby, jakou ji známe dnes. To ale nic nemění na tom, že i web je poměrně nebezpečné místo.\nPokud tomu není jinak, všechna komunikace je nešifrovaná (prohlížeč obvykle dává vědět uživateli, že je komunikace bezpečná, krom všemožných upozornění a ikon, URL těchto serverů obvykle začíná https://), takže opět – pokud budete vyplňovat kterékoli formuláře (dotazníky, přihlašování k emailu, ...), pamatujte, že kdokoli mezi vámi a serverem (včetně) může vaše data odchytávat a dělat si s nimi, co se mu zlíbí.\nJak už jsem naznačil výše, webová komunikace se dá zabezpečit, nejčastěji pomocí SSL (Secure Sockets Layer, blíže ve článku na root.cz. Jedná se o technologii (zjednodušeně), která provádí šifrovanou komunikaci mezi serverem a prohlížečem pomocí symetrické šifry. velice důležité je, aby došlo před vlastní komunikací k ověření, s kým to vlastně komunikujeme. K tomu slouží certifikáty, díky nim je možné poznat, jestli je druhá strana opravdu tím, za koho se vydává. Aby byl certifikát důvěryhodný a ověřitelný, je podepsán certifikační autoritou, které uživatel prostě musí věřit.\nMimochodem, když už se bavíme v SSL, toto šifrování se dá použít nejenom pro web, ale používá se například pro stahování emailů, šifrování FTP relace apod. Opět zdůrazňuji, že opravdu důležité vědět, kdo je na druhé straně spojení.\nCo říct na závěr? Snažte si zapamatovat a používat co nejvíce věcí, na které upozorňuji – věřte – mají svůj smysl. I když většinou stačí používat mozek a číst co se píše na monitoru :o).


Pokročilá digitalizace a automatizace zajímá i české výrobce potravin\nHlavní strana -> Časopis IT Systems -> Rok 2021 -> IT Systems 1-2/2021 -> Pokročilá digitalizace a automatizace zajímá i české výrobce potravin\nIT SYSTEMS 1-2/2021 , ERP systémy , Plánování a řízení výroby , Potravinářský průmysl\nPrůmyslová výroba potravin má celou řadu specifik z hlediska přísných norem a legislativy stejně jako náročnosti plánování a řízení. Některá oborová technologická řešení jsou na ně nejen připravena, ale dokážou i výrazně pomoci s efektivitou celé řady procesů.\nZ pohledu digitalizace můžeme u potravinářských podniků rozlišit dvě základní roviny. Tou první je digitalizace běžné agendy a procesů, se kterými se setkáváme v každé firmě, jako je zpracování došlých faktur a potvrzených dodacích listů. Druhou, pro efektivní a ziskové podnikání mnohem zásadnější, je digitalizace procesů specifických pro potravinářský sektor, jako je plánování a řízení výroby potravin. Investice do informačního systému v této oblasti bude mít podstatný vliv na ekonomiku firmy a také relativně rychlou návratnost.\nAbychom pochopili, s čím se čeští výrobci potravin potýkají, je potřeba si uvědomit princip jejich podnikání. Naše potravinářské podniky totiž mají, na rozdíl třeba od západoevropských potravinářských koncernů, orientovaných spíše na dodávky velkoobchodům, sjednány dodavatelské smlouvy s velkým počtem větších či menších zákazníků. Současně také produkují značně široký sortiment potravinářských produktů, což je nutí vyrábět v menších šaržích – a tedy i s nižší efektivitou.\nA k tomu je zde faktor času. Objednávky přijaté jeden den odpoledne je nutné odběratelům rozvézt ještě před otevřením jejich obchodů v následující den. Pokud se navíc jedná o výrobu produktů s krátkou dobou trvanlivosti, typicky masných a mléčných výrobků, nemůže je mít producent delší dobu připravené na skladě. Žádný potravinářský výrobce se také neobejde bez vstupních surovin. Ale zatímco objednávky odběratelů se realizují doslova ze dne na den, množství odebíraných surovin, typicky například nákup mléka nebo bílého masa, je smluvně dojednáno s mnohaměsíčním předstihem. A vstupní suroviny mají pochopitelně také svoji trvanlivost.\nVětší efektivita díky pokročilému plánování\nVzhledem k tomu, že je nutné plánovat výrobu v okamžiku, kdy neznáme objednávky zákazníků, je pro efektivitu celé společnosti naprosto zásadní plánování, které dokáže spolehlivě predikovat požadavky zákazníků. Mnoho výrobců, resp. jejich plánovačů, postupuje intuitivně a na základě zkušenosti. Vůbec přitom není výjimkou, že i velké potravinářské podniky spoléhají právě na kvalifikovaný odhad a excelové tabulky. Jak může v této situaci pomoci digitalizace?\nZásadním pomocníkem je výpočet predikce odbytu, kdy může informační systém na základě matematických modelů predikovat odbyt na několik následujících týdnů. Výpočet takového odhadu může být proveden „konvenčními“ matematickými algoritmy, nebo můžeme zapojit také umělou inteligenci a učící se algoritmy. Pro další zpřesnění predikce odbytu můžeme, kromě historických dat, využít také externí data.\nVzhledem k tomu, že se zhruba 60 procent všech potravin prodává v akcích, ovlivňují prodeje každého výrobce potravin jeho vlastní i konkurenční akce. Pokud budeme chtít zpřesnit výpočet predikce odbytu s vlivem akcí na konkurenční produkty, musí náš informační systém zvládnout vyčtení akcí konkurence z letáků zveřejněných na internetu a také, což je mnohem důležitější a pro přesnost predikce naprosto zásadní, klasifikaci konkurenčních produktů. Algoritmy nám v tomto případě pomohou určit, které z produktů právě prodávaných v akci mají přímé konkurenty v našem portfoliu.\nV plánování je samozřejmě nutné zohlednit i bilanci surovin, která zásadně ovlivňuje efektivitu celé výroby. Musíme nalézt nejvýhodnější způsob využití vstupní suroviny, tedy takový, který nám přináší nejvyšší zisk. S pomocí nástrojů na bilanci surovin můžeme na základě optimalizace mixu vstupních surovin a jejich využití sledovat, jak se mění náklady na odbytem požadované produkty. Přínos informačního systému je při plánování zcela zásadní, protože pomůže určit, jak efektivně zpracovat skutečně všechny suroviny – na produkty, které budou mít zajištěný odbyt.\nŘízení a kontrola technologického procesu výroby\nPodpora moderních IT systémů může producenty potravin provázet celým výrobním procesem. Už při plánování nám funkce těchto systémů pomohou sestavit optimální sekvenci různých typů výrobků z hlediska obsahu alergenů, barviv a dalších technologických parametrů, aby se minimalizovaly prostoje, způsobené zbytečně vynucenou sanitací nebo přenastavováním výrobního zařízení na jinou skupinu polotovarů či výrobků. Omezení uvedených prostojů má opět pozitivní vliv na produktivitu a snižování výrobních nákladů.\nModerní informační systém přináší také silné nástroje na zajištění bezpečnosti a jakosti vyráběných potravin. Během samotné výroby je možné řídit každý krok technologického procesu a zajistit, že budou použity správné suroviny ve správném množství a že budou dodrženy odpovídající postupy, jako je například průběh tepelného opracování, fermentace, chlazení atd. Kontrolní systémy mohou také včas upozornit na případné odchylky od požadovaného procesu (způsobené například lidskou chybou) a navrhnout jejich řešení – pokud je možné.\nUchovávání informací z jednotlivých kroků technologického procesu výroby, stejně jako podmínek při skladování a dopravě hotových produktů, je nejen vyžadováno příslušnými normami a předpisy, ale současně dává výrobcům možnost prokázat, že svému odběrateli dodali produkt v perfektním stavu – například že nedošlo k přerušení teplotního řetězce. Kompletní digitální záznam o každé šarži produktů také výrazně usnadní provádění budoucích auditů a v případě potřeby umožňuje zpětné vysledování výrobního procesu až na úroveň konkrétních operací a lidí, kteří s produktem přišli do styku.\nBez zaváhání můžeme konstatovat, že jen s podporou informačního systému se může dařit skutečně efektivně využívat dostupné technologie a strojní vybavení, ušetřit ve výrobě, maximalizovat zisk a udržovat potřebnou úroveň dokumentace výrobního procesu.\nPlně automatizované výrobní závody\nNejvyšším stupněm digitalizace výroby v potravinářském průmyslu je plná automatizace nejen plánování výroby a řízení výrobního procesu, ale také veškerých jednotlivých výrobních operací – od zaskladnění vstupních surovin, přes výrobu až po přípravu k expedici. Může se to jevit jako utopie, ale například závod na výrobu fermentovaných salámů v ruské Kašiře, na jehož realizaci jsme měli možnost spolupracovat, je automatizovaný a robotizovaný do takové úrovně, že se skutečně obejde zcela bez lidských zásahů do výrobního procesu. Vzhledem k tomu, že se v prostoru skladů i výroby pohybují roboti, lidé tam z důvodů bezpečnosti ani nesmí vstupovat.\nMezi řadu výhod plné automatizace potravinářských provozů patří především možnost vyladění výroby na velmi vysokou úroveň produktivity, zrychlení celého výrobního procesu, navýšení kapacity produkce, detailní dokumentace a v neposlední řadě také minimální bezpečnostní rizika – především z hlediska možné kontaminace finálních produktů.\nPlná automatizace potravinářské výroby představuje značnou investici a nutnost sladění strojních zařízení a softwarových řešení celé řady různých dodavatelů. Ve zmíněné Kašiře bylo nutné koordinovat a vzájemně integrovat technologie od osmi dodavatelů z různých zemí, přičemž každá z technologií má svá specifika, omezení a přednosti. Čeští výrobci potravin si ale nutnost a přednosti automatizace uvědomují a uvažují o jejím nasazení v určitých částech výrobních procesů. Například se stále častěji setkáváme s automatizací v materiálovém toku nebo u jednotlivých výrobních operací. Je také důležité zmínit, že do projektů automatizace je možné připojit i stávající technologie, a tím získat další přínos z dříve realizovaných investic.\nData jako základ automatizace\nAby se potravinářský podnik mohl pustit do digitalizace a automatizace procesů, potřebuje veškeré informace o svých produktech, technologických postupech a výrobních zařízeních v digitální formě. Jen tak s nimi mohou příslušné systémy kalkulovat, řídit procesy a také vše zpětně kontrolovat a vyhodnocovat. Můžeme jít až do úrovně digitálních modelů výrobních zařízení a produktů (tzv. digitálních dvojčat), na kterých lze modelovat a testovat různé postupy výroby a její optimalizace.\nNaše zkušenosti ukazují rostoucí zájem o řešení digitalizace a automatizace potravinářské výroby, která mají jasné přínosy a návratnost. Implementace takových řešení zajistí systémovou podporu specifických procesů a poskytne nástroje na zlepšení celkového hospodářského výsledku společnosti. Právě míra přínosu ke zvyšování ziskovosti by měla být zásadním kritériem při rozhodování společnosti o zavedení nových informačních systémů. Náklady na správně vybraný a implementovaný informační systém, pokrývající specifika daného oboru, by měly být výrazně převáženy přínosy řešení při fungování a hospodaření společnosti.\nAutor článku je ředitelem společnosti Sabris Solutions, SE, která vyvíjí a implementuje informační systémy pro plánování a řízení výrobních a logistických procesů v oblasti potravinářství.


JEZ A BĚHEJ | TRAILPOINT\n» DOPLŇKY » Knihy a časopisy » Knihy » JEZ A BĚHEJ\nMoje nečekaná cesta k úspěchu na ultramaratonu Již téměř dvě desetiletí je Scott Jurek hvězdou – a miláčkem publika – v extrémně náročném, ale stále populárnějším sportu – ultramaratonu. V roce 199... Celý popis\nJiž téměř dvě desetiletí je Scott Jurek hvězdou – a miláčkem publika – v extrémně náročném, ale stále populárnějším sportu – ultramaratonu.\nV roce 1999 jako naprosto neznámý závodník zvítězil v závodě Western States Endurance Run, stomílové trati vedoucí kalifornským pohořím Sierra Nevada. V tomto závodě zvítězil sedmkrát v řadě a stanovil při tom traťový rekord. Dvakrát vyhrál Badwater Ultramarathon, 217 km dlouhou cestu Údolím smrti. Nedávno vytvořil americký rekord v běhu na 24 hodin – urazil 266 km, téměř šest a půl maratonu za jediný den. A byl jedním z elitních sportovců, kteří jeli do Mexika běhat s indiánským kmenem Tarahumarů, o čemž pojednává bestseller Zrozeni k běhu. Jurek dosáhl neuvěřitelných úspěchů, a to vše pouze při veganském stravování. Autobiografická kniha obsahuje množství fotografií a veganských receptů!\nSteve Friedman , Scott Jurek\nRUN AND COOK\nMoje první kniha | od: Mattithjáh\nBohužel moje první kniha v životě. Jsem více na filmy. Musím konstatovat, že je to neskutečně čtivé a poznatky Scotta jsou úžasné. Neskutečně čtivý příběh "chcípáčka". Co do motivace, životní filozofie a osobnosti "Jurka" pro mne je to TOP! Byl jsem v ČR a otevřel jsem ji a po pěti stranách jsem ji odložil. Prostě jsem nečetl. Potom jsem odletěl do Anglie pracovat. Žiji tu na polích a loukách. Běhám tady stejně jako doma. Řekl jsem si že ji otevřu. Při prvním otevření jsem zhltal 50 stran. Chtěl jsem pokračovat ale je to jediná česká kniha co sebou mám. Kdybych se nebál že nebude co číst, četl bych určitě do rána. Pro všechny mohu jen doporučit. Střídání příběhu s recepty od Jurka a poznatky z běhu, dělají knihu výjmečnou.\nRe: Moje první kniha | od: Michael Dobiáš\nDíky Matěji, jsem moc rád, že se ti knížka líbí. Asi jí vytáhnu znovu taky ;) Měj se fajn. Michal


Jindřich Šídlo: Od českých politiků bych čekal výraznější odsouzení rasistických reakcí na bohumínský žhářský útok - Romea.cz\nRasistické reakce na bohumínský požár bytového domu, při němž zemřelo celkem jedenáct lidí včetně tří dětí, komentátora serveru Seznam Zprávy Jindřicha Šídla nepřekvapily. O rasismu v české společnosti hovořil v Českém rozhlasu Plus v pořadu Interview Plus.\n„Myslím, že byla správná reakce ministra vnitra Jana Hamáčka (ČSSD), který řekl, že zejména tento ohavný text bude policie vyšetřovat. Nemá sice právo to někomu nařídit, ale byla tam nějaká snaha. A policie to myslím už taky řeší,“ řekl Šídlo k reakcím na na bohumínský žhářský útok a rasistický článek o tom ve Vlasteneckých novinách. Dodal, že obecně by od českých politiků v takové situaci čekal výraznější odsouzení.\n„Už jsem ale otrlý a moc toho neočekávám. Ve chvíli, kdy 2. srpna nestálo za to předsedovi vlády, prezidentovi republiky a vlastně většině politiků vzpomenout na památný den romského holocaustu, jsem proto ani neměl být z čeho zklamán.“\nŠídlo také připomíná některé výroky prezidenta Miloše Zemana na adresu Romů nebo zpochybňování romského holocaustu zaznívající z úst stávajícího místopředsedy sněmovny Tomia Okamury (SPD).\nV souvislosti se srpnovým výročím Šídlo vzpomněl také kauzu vepřína v Letech u Písku, který byl z místa původního romského koncentračního tábora odstraněn až 25 let po otevření kauzy v médiích.\n„Dopracovali jsme se k tomu přes větu Andreje Babiše: ‚Kdo nepracoval, šup a byl tam‘,“ cituje komentátor slova tehdy ještě ministra financí Babiše (ANO). Šéf hnutí ANO a dnes premiér si podle Šídla skandálnost svého výroku naštěstí rychle uvědomil a začal na odstranění tohoto symbolu systematicky pracovat.\nRasismus, Bohumín, Žhářský útok, Politika


Ultimátní test webhostingů na cn130 již brzy - cn130.com\n28.05.2019 Drago\tžádný komentář Hosting, Ultimátní test webhostingů\nKdo bude v první testovací várce\nPřed nějakou dobou mě napadlo, že bych mohl udělat pořádné srovnání českých webhostingů. Žádné srovnání jen těch, které poskytují affiliate anebo jen přepsat informace uvedené na stránkách, ale skutečné testování a porovnávání za plného provozu – dlouhodobě a nekompromisně 😉\nUž dříve jsem nějaké testování prováděl, a popravdě to zabralo opravdu velmi hodně času. Shromáždit data, analyzovat je a sepsat recenzi mi zabralo 10 – 16 hodin čistého času (ebola basic, Savana S100). Ale myslím si že to stálo za to. I když teď mám ještě méně času, tak jsem se rozhodl že se do toho pustím.\nZačátkem května EURid udělal akci na .eu domény. 10 let za 10 EUR. Nakoupil jsem celkem 11 .eu domén, které budou vyžity v testu. Pokud by o testování byl z vaší strany zájem a já neumřu na nedostatek spánku, tak můžeme testovat hodně dlouhou dobu. Zjistíme jak se kdo chová k dlouhodobým zákazníkům 😉\nTestovat budu jen low cost webhosting, který utáhne WordPress. Většina obsahu už dnes vzniká na redakčních systémech a těm vládne WordPress. Jako strop za low cost webhosting jsem stanovil 50 CZK/měsíc bez DPH. Každý webhosting si koupím a to bez vědomí hostingové firmy. Tím se vyloučí možnost, že by třeba testovací webhosting byl umístěný na poloprázdném serveru.\nNa každý webhosting bude umístěna instalace WordPress a to prostřednictvím instalátoru, pokud je k dispozici. Následně bude ověřeno jestli jsou podmínky stejné (InnoDB vs MyISAM, verze PHP, verze WP, pluginy). Samozřejmě pokud nějaký webhosting nebude poskytovat třeba HTTP/2 bude to bráno zmíněno hendikep. Moderní technologie nesmí ležet v laboratořích.\nV plánu jsou následující testy:\nSubjektivní porovnání (jak se mi pracuje s administrací, jak komunikují atd.)\nOvěřovací (vezmeme tvrzení a ověříme si jestli je pravdivé)\nAutomatické (měření dostupnosti, DDoS a IPS/IDS ochrana)\nOstatní (věřím že se něco najde)\nrecenzní toplisty (proč si je neseřadit)\nV horním menu přibude odkaz na stránku Ultimátní test webhostingů, kde najdete seznam všech testů a další informace k nim.\nNěkterá data budou online a přístupná pro všechny. Prozatím plánuji monitoring dostupnosti přes UptimeRobot.\nProvozovatelé webhostingu se budou moct oficiálně vyjádřit na email. Pokud bude vyjádření slušné a k věci, tak jej určitě zveřejním. Pokazit se může ledacos a chvilkové problémy nejsou nic v porovnání s dlouhodobým bezproblémovým chodem.\nV první testovací várce budou společnosti nabízející webhosting, na kterém se rozjede a bude dát používat WordPress a jehož cena bude maximálně 50 CZK/měsíc bez DPH. Celkem mám 11 domén. Aby to bylo fér vybral jsem je podle počtu hostovaných .cz domén, tak jak to uvádí statistiky CZ.NIC. Pokud by projekt Ultimátní test webhostingů měl ohlas, tak v prosinci/lednu můžeme přidat další.\nKde Tarif Cena Počet .cz domén Poznámka\nWEDOS Internet, a.s. NoLimit 33 Kč 208688\nFORPSI Webhosting Easy 40 Kč 102268\nACTIVE 24 WordPress hosting 49 Kč 77136\nČeský hosting (THINline interactive, s.r.o.) 83 Kč 65512 Příliš drahé na WP\nZONER software, a.s. 145 Kč 34089 Příliš drahé na WP\nWeb4U, s.r.o Basic 49 Kč 33732\nsavana.cz s.r.o. SAVANA 101 35 Kč 27752\nStable.cz Standard 196 Kč 25242 Příliš drahé na WP\nONEsolution, s.r.o. Start 23 Kč 20867\nIgnum s.r.o Start 54 Kč 20165 Příliš drahé na WP\nGigaserver.cz Mini 35 Kč 18290\nGransy, s.r.o Little 19 Kč 16535\nNethost, s.r.o. Mini 26 Kč 16139\nTELE3, s.r.o. WordPress hosting WP3 Varianta 2. [ za „dvacku“ ] 20 Kč 14739\nPIPNI, s.r.o. Profi 100 Kč 13000 Příliš drahé na WP\nUNIHOST, s.r.o. ??? 10160 Neposkytují\nBlueboard.cz, s.r.o. 63 Kč 9961 Příliš drahé na WP\nEBOLA Czech, s.r.o. Basic 39 Kč 9667\nJak vidíte z testu vypadly kvůli ceně společnosti:\nČeský hosting (THINline interactive, s.r.o.)\nU společnosti UNIHOST, s.r.o. jsem nenašel sdílený webhosting.\nV současné době už mám koupení webhosting u prvních pěti společností. Čeká se na změnu v DNS. Dalo to překvapivě zabrat. UX a UI není u některých zrovna silná stránka. Všechno mám zaznamenáno a samozřejmě se o poznatky podělím. Do pátku chci zprovoznit dalších šest, nasadit na ně WordPress a spustit monitoring dostupnosti. První článek by mohl vyjít už příští týden.\nA vzhledem k nákladům zdražím reklamu 🙂\nVáš-hosting.cz slevové kupóny - SlevyNaHosting.cz\n← Co se událo na českém hostingovém trhu v dubnu 2019\nUltimátní test webhostingů – objednávka a nasměřování domény →\n08.08.2018 Drago 0


Nadvarle - diagnóza, příznaky, léčba - Tvojedoktorka.cz\nNadvarle - diagnóza, příznaky, léčba\nNa této stránce naleznete veškeré informace o nemoci Nadvarle. Popis nemoci, diagnózu, příznaky nemoci a zkušenosti lidí s nemocí Nadvarle.\nDotazy na téma Nadvarle\nNadvarle - obalene žílami\nPravé varle mi připadá že vpadá tak jak má.. Levé varle je nahmatatelné ale je v takovém jako by obalu žil ( trubiček ) a je ho obalene z cca 1/2 ... při zmačknutí žil je cejtit tupá bolest několik minut a nepohodlí dalších par minut. ( na obrazku je porovnání kde je uchopeno varle a vše kolem pro srovnaní...\nPravděpodobně jde o zduřelé žíly - tzv. varikokéla. Není to akutní stav a operuje se pouze při bolestech,...\nDobrý den, občas mne pobolívá u pravého varlete a při erekci mi jakoby zduří nebo naběhne nadvarle i chámovod na pohmat to připomíná křečovou žílu a je to trochu nepříjemné a pak se to vrátí zase do normálu nevíte čím by to mohlo být? Také se mi zdá jako kdyby to pravé varle bylo vertikalně otočene je...\nNedomnívám se, že by šlo o nějaký vážný problém, který se musí řešit. Podle popisu mě nic nenapadá. Praktický...\nSyn si při močení nahmatal bulku, lékař v Lounech na urologii mu řekl, že jde o zduřelé nadvarle, že je to normální. Strýc mého manžela ale zemřel na rakovinu varlat. Syn měl navíc v 15 letech úraz na motocyklu, po úrazu měl hydrokélu . Mám obavy, zda by se nemělo udělat důkladnější vyšetření, k panu...\nDobrý den, jednou při samovyšetření jsem nahmatal jakousi malinkou bouličku na pravém nadvarleti. Velikost zhruba 3×3 mm. Varle je v tomto místě občas slabě bolestivé, ale opravdu jen slabě. Viděsil jsem se a provádím samovyšetření i několikrát denně. V důsledku toho tento nepříjemný pocit cítím déle....\nDobrý den, pokud se útvar nachází na obou stranách a jedná se o něco podobného, tak se bát nemusíte....\nDobrý den, prosím Vás, je mi 20 let a poslední dobou, hlavně při a po milování s partnerkou (bez sexu) mě bolí strašně levá strana varlete. Podle toho, co jsem se dočetl zde v diskuzi, tak by to mělo být vyskočené nadvarle...? V přiloženém obrázku jsem znázornil červenou barvou místo, kde mě to bolí...\nDobrý den, ve vyznačeném místě by se varle ani nadvarle vyskytovat nemělo. Prochází zde struktury semenného...\nDobry den, jsem si nedavno nahmatal na varleti nejaky prirustek nevim jak to mam popsat a na druhym to nemam.Muze te mi poradit co to je?Dekuju za odpoved.\nDobrý den, těžko říci, co všechno jste si v šourku mohl nahmatat. Pokud to není vyloženě na varleti,...\nDobrý den, už delší čas mám problém v oblasti levého varlete. Začalo to tím že jsem se ráno probudil a měl jsem nepříjemný pocit jako bych si ho nějak přeležel. Tento pocit zůstával několik týdnů, poté přestal. Ale vrací se to. Občas se mi dokonce pod varletem vytvoří docela velký měkký "chomáč"...\nVážený pane Lukáši, Váš popis problému ukazuje nejspíše na tzv. varikokélu, tedy něco jako "křečové žíly"...\nDobry den, mam mensi problem, kdyz si prohnatam nadvarle u leveho varlete, a zejedu uplne tam kde se spojuje s varletem, a lehce ho zmacknu, celkem bolí, nic hrozneho, ale vyvolalo to u me strach, je to normalni? Take jsem nikde nenasel zda je normalni ze u leveho varlete mam pouze takove jemne "vlasky"...\nVážený pane, rozdíly ve velikosti varlete případně nadvarlete jsou občas fyziologické, bohužel to laik...\nMám udajně zvětšené nadvarle již několik let cítím na tom místě mirnou bolest, muže toto způsobovat impotenci , mám již problemy s erekcí která je již dost slabá teměř nepomáhají ani podpůrné tablety co můžu dělat aby se to zlepšilo kam se obrátit u sexulooga jse už byl , ale stále se to nezlepšuje....\nDobrý den, zvětšené nadvarle není příčinou impotence. Příčinou bude zřejmě onemocnění cév a nervů, které...\nDobrý den, dlouhodobě se potýkám s problémy bolestí varlat. Nebo teda podle mého spíše nadvarlat. V nadvarleti mám jakousi bouli která bolí na dotek i v klidovém režimu. V poslední době bolest vystřeluje i do břicha. Přijde mi že mám zvětšený semenoví provazec a žílu která vede z břicha do varlete. Byl...\nDobrý den, hlavním vyšetřením je vyšetření urologem s provedením ultrazvuku varlat. V případě, že tato...\nPřehled nemoci Nadvarle\nPoradna na téma Nadvarle


TCHÝNĚ !!! POMOC? - Poradna pro ženy a dívky - WomenZone.cz\nOtázku položila: Bývalá uživatelka #24130 13.8.2010 11:12\nJe hrozné , jak někdo dokáže sistematicky nabourávat jinak váš pohodový život s manželem či přítelem a může si beztrestně mislet , že vám bude poroučet !\nA ještě s váma bude jezdit na dovojený ((\nMám mamku o hodně let starší , než je tchýně a když se bavíme s manželem , tak vám řekne , že mu taky občas leze na nervy , ale kdo ne že ? Ale na druhou stranu je k němu vlídnější a starostlivější , než jeho vlastní matka ! A to jsou slova manžela bez úprav , je tu opravdu vidět že není tchýně , jako tchýně !!!\nNo děvčátka , pište mi pište ! Já jdu pakovat na dovolenou , tak si to pak přečtu a odepíšu všem slibuju ! Jo a v páteček příští týden se za náma přijede podívat tchýně ! Prý tam pojedou jezdit na kolech a nebude si nás vůbec!!!!!!!!! VŠÍMAT !!! HA HA HA !!!! A to tam jedeme s kamarádama , tak vám pak v neděli písnu , jak to dopadlo ! Jo a taktický plán je odjezd po snídani , příjezd večer , stejně to tak děláme ! Zakázat jí to nemůžu , ale říkám si , že jí to není trapné !!!!!!! Jo a večer si zalezu s manželem pod peřinku a může mi políbit šos !!!\nBývalá uživatelka #2180313.8.2010 11:13\nchi k tomuhle tématu mám fakt co říct ) jsou to prostě čarodějnice !! nejlepší jsou naše zlaté mamky, no ne? já tu mou nemůžu ani cítit...\nAnonymní uživatelka #2504313.8.2010 11:20\ntchýně naštěstí bydlí dostatečně daleko\nBývalá uživatelka #1738213.8.2010 11:23\nJa zase zadnou tchyni nestihla, takze me se to vyhlo.\nBývalá uživatelka #2362813.8.2010 11:26\nTak koukám, že jsem asi jedna z mála, ale musím říct, tedy napsat že mám super tchýni. Nemužu na ni říct, jedno malinké špatné slůvko. Volá mi a dokážeme si spolu klidně povídat hodinu, prostě je úžasná\nBývalá uživatelka #2284613.8.2010 11:37\njá mám tchýni docela fajn-jednou za týden na 2 hodiny stačí. ale bydlet bych s ní ani nechtěla, ani nemohla...páč ona si nepřála aby jsme v jejím!! baráku cokoliv předělávali, svoji elektriku nebo plyn - proč na sebe??? tak jsem řekla at si to nechá a koupili jsme si byt..a ona ví, že já ji nepotřebuju, že na mě nemůže, takže se ke mě "musí" chovat slušně - páč manžel stojí při mě. neříkám že máme špatný vztah ale ve vší úctě se ona ke mě chová slušně a já k ní. výhoda je že se můžu klikoliv zbalit a jet domů...a vidět ji fakt jen když chci.což mi vyhovuje\nBývalá uživatelka #2295713.8.2010 11:38\nJá s tchýní vycházím, je to takový standartní vztah - nepouštíme se do nějakých bližších debat. Máme takový přirozený odstup. Ale před manželstvím jsem si užila i opačných maminek partnerů. Je potřeba vymezit si hranice a pokud za Vámi stojí i partner/manžel, mělo by to být o to snazší - decentně jí to říct!\nJa jsem teprve zasnoubena, ale moje budouci tchyne je uplnej zazrak. Jakobyste si predstavily tu nejmilejsi pani ve veku sve mamy a ta se stala vasi tchyni . Ona se do niceho neplete, nic nekontroluje, nic neprosazuje, nevydira. Jen se zepta, jak se mame a nabizi pomoc, kdyz je potreba.\nAle matka od meho byvaleho pritele, tak ta byla teda desna: kontrolovala, vyptavala se, lezla nam do bytu, neustale kritizovala, nic nebylo pro syna dost dobry atd..\nJakobych ted vyhrala prvni cenu .\nAnonymní uživatelka #2745813.8.2010 11:51\nOsobně jsem tchýni nic neudělala, ale můj budoucí švagr s jeho kráskou si šli "postěžovat" a od té doby se s budoucí tchýní nebavíme a je klid...nikdo nám do ničeho nekecá ...jen mě mrzí, že přítel ztratil mamku\nBývalá uživatelka #2147213.8.2010 12:21\nbydlí hodně daleko, přesto nejlépe zabít, nejhorší je, že mám chlapečka, čekám druhého chlapečka a nerada bych jednou byla tchýně (((((((((((((((, ta moje je fakt děsná...\nBývalá uživatelka #294913.8.2010 16:31\nMůj kolega v práci říká, že vražda tchýně by neměl být trestný čin. Baví mě to do té doby, než si uvědomím, že moje maminka je tchýně mého manžela Ona i moje maminka mi umí lézt na nervy, ale tchýně by vydala na několikadílnou ságu, která by byl přístupná čtenářům od osmnácti let, neboť její slovník je jen pro zcela zletilé a ještě k tomu otrlé žaludky. Jo, ale kdysi bývala normální. Je to však už tako dávno, že si to skoro ani nepamtuju )) A tak se mám nejlépe, když ji nevídám. Snažím se jí vyhýbat seč můžu, ale někdy se hold nepovede. Naše město je malé\nBývalá uživatelka #2546231.8.2010 13:31\nMoje tchýně byla sneslitelná, protože jsme se moc neviděly, ale co se nám narodil kluk a odstěhovalii jsme se do stejného města, kde bydlí ona, tak to začalo. Pořád mě jen opravuje a sráží autoritu, dokonce se jí ani nelíbí, jak se synem mluvím, tak například, když řeknu: ,,Máš bebí?" A ona mi přes rameno řve:,,máš auvíčko že jo,auvíčko.." Řekne to snad tisíckrát. Kdybych mohla, tak jí jednu natáhnu......


Slova Bowers&Wilkins a číslovka 800 tvoří jeden z nejznámějších celků světa reprodukované hudby. V roce 2016 přišla nejnovější generace téhle série, která se jako jedna z mála může bez uzardění honosit trochu zprofanovaným přídomkem "legendární". Generace Diamond D3 u větších modelů doslova převrátila koncept vzhůru nohama (no dobře, spíš zepředu dozadu), nejmenší model 805 D3, jediná regálovka v nabídce, je ovšem spíše jen evolucí modelů předcházejících.\nVzadu je mělká vanička se čtveřicí nádherných reproterminálů, do nichž snadno vetknete vidličky, banánky i holý vodič. Celkový design vypadá jednoduše prvoligově, mísí se v něm vkusná elegance s moderní technickou precizností.\nO bytelnosti ozvučnice svědčí váha necelých 13 kg při výšce 59, šířce 34 a hloubce 47 cm.\nNa svůj malý objem umí B&W 805 D3 vyzářit až neuvěřitelné množství spodních frekvencí, co je ale ještě víc fascinující, to je schopnost měničů udržet nad těmi tóny v podstatě dokonalou kontrolu kam až rozsah sahá. Třeba kontrabas Charlieho Hadena ve Spiritual ze společné desky s Patem Methenym "Beyond the Missouri Sky" (1997 | Verve | 537 130-2) už se téměř celý vešel, každý tón byl ale suchý, rychlý a přesný jako prásknutí bičem. 805 D3 to sice nedají zadarmo a potřebují velmi, velmi dobrou elektroniku, ale pak nabízí fantastickou kontrolu, přesnost a schopnost ukázat celý průběh tónu, jeho jemné nuance a předat v podstatě plnou energii, která sice oproti velkým sloupům rychleji uvadá a funguje jen na blízko, ale je tam. Co je pak úplně fascinující, to je důraz a impuls, který v basové části relativně malý měnič (a ještě rozdělený mezi středy a basy) umí vytvořit. Brouknutí kontrabsu tak je suše přesné, opravdu energické a pevné jako skála.\nTweeter s diamantovou membránu z produkce Bowers&Wilkins patří do světové špičky a podle toho také hraje - expresivnost, čistota, důraznost a znělost a přitom absolutní kontrola a vyklidněný nadhled, s nimiž výškový reproduktor vykouzlil vibrafon a činely v Burtonově "Like Minds" ze stejnojmenného alba (2003 | Concord | SACD-1029-6), byly fascinující, doslova hypnotizující. Výšky přitom nijak objemově ani energií nevystupují nad zbytek pásma, přesto jako kdyby se četly ještě snáze, ještě přirozeněji a snáz pluly do uší. Když velmi precizně zaříznutý dopad paličky na kovovou plochu vykřísne tón, ten se jasně šíří plochou činelu s nádhernou kovovostí, brilantně zazní a pomaličku, v klidu a jemně doznívá. Stejně tak u seberychlejších dopadů paličky vždy slyšíte i tu pauzu, jasně oddělující jeden tón od druhého.\nBowers&Wilkins 805 D3 se svým zvukem navrací k ideálu studiové přímosti a díky novým technologiím jsou ultra čisté, ultra transparentní, pevné jako skála, mají skvělé rozlišení a navíc všechny své vlastnosti dokázaly vtěsnat do kompaktních rozměrů - nejen fyzických, ale i zvukových, takže vše drží pohromadě. Ve větších prostorách se, pravda, už maličko ztrácí, ale v menších jsou naprosto fascinující a mají i řádnou basovou odezvu. Překypují energií, švihem, drajvem a úderností, ukážou vám, co je a co není ve vaší nahrávce a vašem systému a když je pořádně nakrmíte, jsou uhrančivě samozřejmé a nakažlivě přímé, odhrnující zábrany mezi vámi a nahrávkou. Hledáte-li excelentní, dospělé malé monitory a víte co to přesně znamená, vězte, že nové 805 D3 byste rozhodně měli zařadit do nejužšího seznamu.\nKč 159 980,-\n1. duben 2022 : Kompletní sada k poslechu