Poniższe schematy przedstawiają dwa najpopularniejsze układy sieci w organizacjach (szkołach, firmach, itp.). Wyłączając specyficzne konfiguracje - PDF\nPoniższe schematy przedstawiają dwa najpopularniejsze układy sieci w organizacjach (szkołach, firmach, itp.). Wyłączając specyficzne konfiguracje\nDownload "Poniższe schematy przedstawiają dwa najpopularniejsze układy sieci w organizacjach (szkołach, firmach, itp.). Wyłączając specyficzne konfiguracje"\n1 Bezpieczny Internet 1 Bezpieczny dostęp do internetu. Zapewnienie bezpiecznego dostępu do zasobów sieci w organizacji wymaga śledzenia działań użytkownika i blokowania dostępu do niepożądanych treści oraz usług sieciowych. Bezpiecznie to także znaczy jawnie! Wykorzystanie otwartych rozwiązań (opartych na Wolnym Oprogramowaniu) pozwoli zbudować rozwiązanie: scentralizowane: tylko jedno miejsce (serwer) filtrowania ruchu, bez potrzeby żmudnego konfigurowania wielu komputerów klienckich. niezależne od systemu operacyjnego: Linux, Windows, MacOS lub dowolny inny - na komputerze klienckim, Linux na serwerze 1 jawne dla operatora: informacje o tym, co blokujemy nie będą w żaden sposób zaszyfrowane, ale dostępne dla operatora systemu (ale nie dla użytkownika komputera klienckiego!). Dodatkowo użycie Wolnego Oprogramowania (z dostępnymi źródłami) zapewnia ochronę przed nadużyciami (na przykład zaszyte w kodzie programu blokowanie treści zawierających słowo 'demokracja') Co chcemy blokować: pobieranie plików wykonywalnych (exe, ELF, itp.) zabraniamy, lub tylko sprawdzamy antywirusem inne pliki, w których mogą znajdować się wirusy: archiwa (zip, rar, ace, lha itp), oraz dokumenty doc, xls, pps... reklamy, oraz inną nietekstową zawartość stron www flash, filmy, pliki dźwiękowe dostęp do poczty elektronicznej, grup dyskusyjnych (nntp) dostęp do komunikatorów, systemów VoIP, sieci P2P Dwa podejścia do blokowania: proste: blokujemy wszystko wyżej wymienione skomplikowane: blokujemy tylko niektóre źródła, żeby nie ograniczać zbytnio funkcjonalności (to chcemy zrobić) potrzebne są heurystyki, które ocenią co jest dozwolone, a co nie na przykład: blokujemy tylko pliki z wirusami, blokujemy tylko obrazki, które są reklamami albo tylko treści erotyczne (potrzebne są algorytmy, które będą w stanie to rozpoznać) Sprzęt i topologia sieci. Poniższe schematy przedstawiają dwa najpopularniejsze układy sieci w organizacjach (szkołach, firmach, itp.). Wyłączając specyficzne konfiguracje 1 Przedstawiamy opis konfiguracji dla Linuksa, dystrybucji: Ubuntu 6.06 oraz Fedora Core 6, przedstawione oprogramowanie dostępne jest także na inne systemy unixowe (na przykład MacOS X)\n2 Bezpieczny Internet 2 z użyciem VPN-ów, sieć w każdej organizacji da się sprowadzić do poniższych schematów (być może z pewnymi modyfikacjami). Średnia i duża firma (w tym przypadku schemat uproszczony). Wszystkie komputery klienckie podłączone przez serwer linuksowy z firewallem. Serwer - posiada dwa interfejsy sieciowe, więc sieć wewnętrzna odseparowana fizycznie od zewnętrznej. Wdrożenie należy przeprowadzić na serwerze pośredniczącym.\n3 Bezpieczny Internet 3 Model często stosowany w małych organizacjach (szkołach, małych firmach). Udostępnianiem internetu zajmuje się prosty sprzętowy router. Nie ma fizycznej separacji sieci wewn. od routera. Przedstawione rozwiązanie da się wdrożyć, ale będzie wymagało: przeznaczenia jednego z komputerów klienckich na serwer (można nadal pracować na nim, jak na końcówce jedyne wymagania to odpowiedni system operacyjny i praca nonstop) odpowiedniej konfiguracji sieci: w istniejącej infrastrukturze tworzymy (za pomocą aliasów do interfejsów i odpowiednich reguł trasowania) dwie sieci logiczne: w jednej będą znajdowały się router i serwer, w drugiej wszystkie pozostałe komputery klienckie i serwer. wymuszamy stosowanie takiej konfiguracji sieci (na przykład zapewniamy, że żaden komputer kliencki nie uzyska dostępu do internetu bezpośrednio przez router, filtrując adresy MAC) Alternatywnym i zdecydowanie prostszym rozwiązaniem jest zamontowanie w jednym z komputerów dodatkowej karty sieciowej (koszt około 30zł). Sprowadzi to problem do przypadku pierwszego. Oprogramowanie na kliencie Komputer kliencki może działać pod kontrolą dowolnego systemu operacyjnego, obsługującego protokoły sieciowe TCP/IP.\n4 Bezpieczny Internet 4 Oprogramowanie na serwerze Ubuntu 6.06 obecnie Fedora Core 6 przykład najpopularniejsza dystrybucja, oparta nowoczesnej dystrybucji opartej na na pakietach deb, ma gwarantowane menadżerze pakietów rpm (opis, 5-cio letnie wsparcie, (opis, z z drobnymi modyfikacjami, powinien drobnymi modyfikacjami działa też na działać też na innych podobnych Debianie, Ubuntu 6.10, LinuxEduCD dystrybucjach: CentOS, SuSE, itp.) itp.). Wszystkie opisane narzędzia dostępne są w repozytorium Ubuntu (universe). Dystrybucje te zostały wybrane ze względu na łatwość instalacji, oraz dostępność oprogramowania. Wszystkie potrzebne do przedstawionego wdrożenia programy już się w nich znajdują i wymagają jedynie konfiguracji. Konfiguracja serwera 1a. Interfejsy sieciowe (serwer z dwoma interfejsami: eth0 do routera, sieć /24, adres serwera: , adres routera ; eth1 do LAN-u, sieć /24, adres serwera ). Ubuntu w pliku: /etc/network/interfaces: #eth0 -> do routera auto eth0 iface eth0 inet static address netmask network broadcast gateway #eth1 -> do LAN-u auto eth1 iface eth1 inet static address netmask network broadcast FC6 w pliku: /etc/sysconfig/networkscripts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static IPADDR= NETMASK= ONBOOT=yes GATEWAY= TYPE=Ethernet w pliku: /etc/sysconfig/networkscripts/ifcfg-eth1 DEVICE=eth1 BOOTPROTO=static IPADDR= NETMASK= USERCTL=no PEERDNS=yes ONBOOT=yes TYPE=Ethernet 1b. Interfejsy sieciowe (serwer z jednym interfejsem sieciowym, tworzymy sieci logiczne o adresach, jak wyżej). Zamiast eth1 dodajemy alias do eth0. Będzie to interfejs eth0:1, więc w powyższych listingach należy zamienić wszystkie wystąpienia eth1 na eth0:1 (w FC6 także stworzyć plik:\n5 /etc/sysconfig/network-scripts/ifcfg-eth0:1) Bezpieczny Internet 5 2. Trasowanie (routing) Włączamy mechanizm trasowania i przekazywania pakietów przez jądro. W obu systemach tak samo: w pliku: /etc/sysctl.conf #Uncomment the next line to enable packet forwarding for IPv4 net/ipv4/ip_forward=1 #W niektórych dystrybucjach wymagane jest użycie. zamiast / 3. Translacja adresów. Do konfiguracji zapory sieciowej i translacji adresów w systemach linuksowych służy, wbudowany w jądro, mechanizm iptables. Iptables z pigułce: IPtables operuje na tabelach. W nich znajdują się łańcuchy reguł odfiltrowujących (pasujących do) odpowiednich pakietów sieciowych. Każda reguła określa, co zrobić z odfiltrowanymi pakietami (cel ang. target). Pakiety można zaakceptować do dalszego przetwarzania, odrzucić (usunąć), przekazać do innego łańcucha w danej tabeli, lub nawet zmodyfikować. Pakiety przechodzą przez reguły zdefiniowane w powyższych łańcuchach. Dostęp do łańcuchów możliwy jest z poziomu poszczególnych tabel. Zestawy reguł zdefiniowane w tych samych łańcuchach, ale w poszczególnych tabelach są ze sobą rozłączne (nie kolidują ze sobą). Podział na poszczególne tabele spowodowany jest potrzebą rozdzielenia funkcjonalności (różnych mechanizmów 'obróbki' pakietów). I tak, poszczególne tabele mają różne funkcje (znajdujące się w nich reguły mają różne cele): filter stosowana do odrzucania lub przyjmowania pakietów (implementacji zapory sieciowej) nat stosowana do stanowej modyfikacji pakietów, na przykład.: zmieniamy\n6 Bezpieczny Internet 6 adres źródłowy danego pakietu, zapamiętując jednocześnie oryginalny, oraz inne informacje (stan), które pozwolą dokonać analogicznej zmiany w pakiecie, który przyjdzie w odpowiedzi na wysłany. mangle stosowana do bezstanowej modyfikacji pakietów na przykład zmieniamy czas życia pakietu (TTL), lub zawartość nagłówka protokołu TCP (bezstanowo, czyli nie zapamiętując żadnych zmian) Tabele pozwalają na operowanie na odpowiednich łańcuchach: tabela łańcuch PREROUTING INPUT FORWARD OUTPUT POSTROUTING filter nat mangle Do kontroli dostępu do sieci potrzebne nam będą następujące łańcuchy: FORWARD (z tabeli filter) służy do filtrowania pakietów przechodzących przez nasz serwer. POSTROUTING (z tabeli nat) służy do translacji adresów (udostępniania internetu komputerom w sieci lokalnej tak, że cała sieć widoczna jest jako jeden adres IP w internecie). PREROUTING (z tabeli nat) tu ustawimy odpowiednie przekierowanie portów (por. Wymuszanie Użycia Serwera Proxy). INPUT (z tabeli filter) służy do filtrowania pakietów przeznaczonych dla procesów działających na lokalnym komputerze. Tablice i łańcuchy zaimplementowane są w jądrze systemu. Do operacji na nich służy program iptables. Za pomocą iptables odfiltrujemy: dostęp do odpowiednich protokołów (nntp, smtp, pop3 itp.) - odrzucając połączenia wychodzące na port o danym numerze. dostęp do niektórych komunikatorów (skype) odrzucając odpowiednie pakiety. Odpowiednie reguły załaduje za nas wylistowany poniżej skrypt: #!/bin/bash #Przedstawiony listing jest skryptem powłoki. Pierwsza linia, oznacza, że programem użytym do zinterpretowania poniższych poleceń będzie /bin/bash. Linie zaczynające się od # są komentarzami, pozostałe zawierają polecenia powłoki. #Specjalizowany moduł śledzenia połączeń FTP, bez niego użytkownicy z sieci lokalnej nie będą mogli łączyć się z serwerami ftp. modprobe ip_nat_ftp #Jeżeli na naszym serwerze jest serwer ftp, należy załadować też następujące moduł (odkomentować linijkę).\n7 Bezpieczny Internet 7 #modprobe ip_conntrack_ftp #Czyścimy łańcuchy w tabelach filter i nat. Usuwamy reguły, które mogą się tam znajdować. iptables -F iptables -t nat -F #Ustawiamy domyślną akcję dla łańcucha INPUT (czyli pakietów dla naszego systemu). Domyślna akcja to cel (ale tylko ACCEPT lub DROP), do którego trafią wszystkie pakiety, które nie zostaną odfiltrowane przez reguły w łańcuchu. iptables -P INPUT DROP #Przedstawione tu rozwiązanie to 'firewall stanowy', w którym: #- blokujemy wszystko, a następnie zezwalamy na niektóre połączenia #- śledzimy stan połączeń, w celu odróżnienia pakietów z połączeń już nawiązanych od pakietów, które służą do nawiązywania połączenia. #Poniżej znajdują się reguły, które wybierają pakiety i przepuszczają je dalej. Ponieważ każda kolejna reguła, to konieczność dodatkowych obliczeń w systemie (a więc większe obciążenie), pamiętać należy o tym, aby na początku umieszczać reguły najbardziej ogólne, które odfiltrowują jak najwięcej pakietów. #Wpuszczamy połączenia już nawiązane oraz powiązane z już nawiązanymi. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #Od tej chwili, dla tego łańcucha, przetwarzane są tylko pakiety służące do nawiązywania połączeń #Wpuszczamy pakiety z interfejsu pętli zwrotnej. Jest to konieczne dla prawidłowego działania systemu. iptables -A INPUT -i lo -j ACCEPT #Wpuszczamy pakiety protokołu icmp (programu ping), służące do diagnozowania działania sieci. Ograniczamy maksymalną ilość 'pingów', na które odpowie nasz system do 10/sekundę. iptables -A INPUT -p icmp -m limit --limit 10/sec -j ACCEPT #Akceptujemy połączenia do serwera proxy (służącego do dokładniejszego filtrowania niektórych pakietów) iptables -A INPUT -s /24 -p tcp --dport 8080 #Ustawiamy domyślną akcję dla łańcucha FORWARD (czyli pakietów, które przechodzą przez nasz system)\n8 Bezpieczny Internet 8 iptables -P FORWARD DROP #Przepuszczamy połączenia już nawiązane. iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT #Przepuszczamy pakiety protokołu icmp (ping). iptables -A FORWARD -p icmp -j ACCEPT #Blokujemy Skype iptables -I FORWARD -p udp -mlength --length 39 -m u32 --u32 '27&0 x8f=7' --u32 '31=0 x527c4833' -j DROP #źródło: #Blokujemy jabbera: iptables -A FORWARD -p tcp --dport j REJECT iptables -A FORWARD -p udp --dport j REJECT iptables -A FORWARD -p tcp --dport j REJECT iptables -A FORWARD -p udp --dport j REJECT #Poniższe reguły blokują dostęp do portów używanych przez najpopularniejsze programy peer-to-peer. Nie wystarczą one do zablokowania korzystania z tych programów (nowoczesne systemy p2p używają szyfrowanych pakietów przesyłanych na losowych portach, lub standardowych portach innych usług, na przykład http). Poniższe reguły jedynie spowolnią transfery plików. #Gnutella/Limewire/Morpheus: iptables -A FORWARD -p tcp --dport 6346:6347 -j REJECT iptables -A FORWARD -p udp --dport 6346:6347 -j REJECT #EDonkey & Overnet: iptables -A FORWARD -p tcp --dport 4660:4666 -j REJECT iptables -A FORWARD -p udp --dport 4660:4666 -j REJECT #Kazaa: iptables -A FORWARD -p tcp --dport j REJECT iptables -A FORWARD -p udp --dport j REJECT #Otwieranie portów dla poszczególnych usług. #Numery portów odpowiadających danym usługom sieciowym można znaleźć w pliku /etc/services. W celu zamknięcia dostępu do danej usługi wystarczy daną linijkę zakomentować. #FTP iptables -A FORWARD -p tcp --dport 21 -j ACCEPT #SSH iptables -A FORWARD -p tcp --dport 22 -j ACCEPT #SMTP poczta (wysyłanie) iptables -A FORWARD -p tcp --dport 25 -j ACCEPT #POP3 poczta (odbieranie) iptables -A FORWARD -p tcp --dport 110 -j ACCEPT #NNTP grupy dyskusyjne iptables -A FORWARD -p tcp --dport 119 -j ACCEPT\n9 Bezpieczny Internet 9 #HTTPS szyfrowany protokół http dostęp do poczty przez www, banków, sklepów internetowych, itp. iptables -A FORWARD -p tcp --dport 443 -j ACCEPT #IMAPS poczta (odbieranie) iptables -A FORWARD -p tcp --dport 993 -j ACCEPT #POP3S poczta (odbieranie) iptables -A FORWARD -p tcp --dport 995 -j ACCEPT #DNS iptables -A FORWARD -p tcp --dport 53 -j ACCEPT iptables -A FORWARD -p udp --dport 53 -j ACCEPT #Port http (80) został celowo pominięty w udostępnieniach, ponieważ wszystkie pakiety z portem docelowym 80 zostaną, jedną z poniższych reguł, przekierowane do serwera proxy. #Udostępniamy dostęp na zewnątrz komputerom w sieci lokalnej (NAT). #Wcześniejsze reguły operowały na domyślnej tabeli filter. W celu dodania reguły do łańcucha w tabeli nat należy użyć opcji '-t nat' (brak opcji '-t' implikuje w '-t filter') iptables -t nat -A POSTROUTING -o eth0 -s /24 -j SNAT --tosource #Mniej eleganckim rozwiązaniem (wymagającym więcej obliczeń w systemie), ale nieuniknionym, jeżeli serwer ma np. podłączony bezpośrednio modem ze zmiennym adresem IP, jest: #iptables -t nat -A POSTROUTING -o eth0 -s /24 -j MASQUERADE #Przekierowanie pakietów przeznaczonych na port docelowy 80 (zazwyczaj serwer http), przechodzących przez nasz system, do serwera proxy nasłuchującego na porcie 8080 (w celu dalszego odfiltrowania). iptables -t nat -A PREROUTING -i eth1 -s /24 -d! p tcp --dport 80 -j REDIRECT --to-port 8080 Uruchamianie. Wprowadzone reguły zachowywane są w pamięci ulotnej (RAM). Po restarcie systemu tablice i łańcuchy będą puste. Aby zachować konfigurację można użyć, przygotowanych przez twórców dystrybucji, skryptów do zarządzania regułami; ze względu na mnogość dystrybucji i rozwiązań, świadomie zrezygnowaliśmy z opisu tej metody na rzecz bardziej uniwersalnej: powyższy skrypt umieścić w pliku /usr/local/bin/fw.sh i nadać mu uprawnienia do wykonywania: chmod +x /usr/local/bin/fw.sh następnie sprawić, aby był uruchamiany przy starcie systemu:\n10 Bezpieczny Internet 10 do pliku: /etc/network/interfaces: dodać: iface eth1 inet static address netmask network broadcast up /usr/local/bin/fw.sh do pliku: /etc/rc.local dodać: /usr/local/bin/fw.sh Iptables potrafi filtrować tylko nagłówki pakietów protokołu ip oraz protokołów w nim zagnieżdżonych. Do filtrowania treści (zawartości pakietów HTTP), potrzebny nam będzie program działający w przestrzeni użytkownika, a konkretnie, serwer proxy. Co to jest proxy. Protokół HTTP przewiduje bardziej skomplikowane rozwiązania niż bezpośrednie połączenie klienta z serwerem. W wymianie danych mogą uczestniczyć maszyny pośrednie. Z punktu widzenia klienta są one serwerami, dla serwera klientami. Najczęstszym zadaniem serwera proxy jest udostępnianie internetu zamkniętej grupie komputerów w sieci lokalnej. Dodatkowo pełni on rolę filtra ograniczającego dostęp do niektórych serwisów oraz buforuje przesyłane dane. Buforowanie ma na celu przyspieszenie pobierania treści z internetu. Raz pobrany obiekt (statyczna strona www, plik z obrazkiem, dźwiękiem, filmem, czy innymi danymi) trafia do bufora. Przy kolejnym zapytaniu o ten sam obiekt, serwer proxy sprawdza jedynie, czy oryginalne źródło nie zdezaktualizowało się (odpowiednim poleceniem protokołu HTTP) i jeśli nie, serwuje obiekt z bufora. Poza specyficznymi zastosowaniami (np. pobieranie aktualizacji dla kliku kopii tej samej dystrybucji), buforowanie ma rolę marginalną (przyspieszenie zaledwie o kilka procent). SQUID Najpopularniejszym i najdojrzalszym serwerem proxy dostępnym na Linuksa i inne platformy unixopodobne jest SQUID. Jest to projekt będący efektem pracy społeczności. SQUID jest dostępny w większości dystrybucji Linuksa. Instalacja sprowadza się do zainstalowania odpowiedniego pakietu, który zazwyczaj zawiera już skrypty startowe. aptitude install squid yum install squid\n11 Konfiguracja plik squid.conf Bezpieczny Internet 11 Konfiguracja SQUIDa zawarta jest w pliku squid.conf. Jego położenie zależy od dystrybucji, ale zwykle jest to miejsce w hierarchii /etc. Plik squid.conf w wersji oryginalnej, czyli takiej jak przygotowali twórcy programu, składa się przede wszystkim z komentarzy. Poszczególne dyrektywy pojawiają się w dużych odległościach od siebie i stanowią niewielką część pliku. Komentarze umieszczone w pliku konfiguracyjnym są podstawową dokumentacją programu. Opisują ono szczegółowo każdą dyrektywę. Opis zawiera dopuszczalne wartości, ich znaczenie oraz wartość domyślną. Ta ostatnia jest używana o ile nie podano żadnej wartości. Skrajną formą pliku konfiguracyjnego może być zatem plik pusty lub składający się wyłącznie z komentarzy. Zwykle pozostawienie wartości domyślnych jest dobrym rozwiązaniem. Wpisy konfiguracyjne składają się z dyrektywy (tagu) i wartości. Ta druga jest zwykle pojedynczą wartością liczbową lub tekstową. Dyrektywy pisane są zwyczajowo małymi literami, a poszczególne słowa rozdzielane są znakiem podkreślenia. Plik konfiguracyjny jest płaski, tzn. nie ma żadnych sekcji czy zagnieżdżeń. Przykładowo: Dyrektywa, która pozwala określić port, na którym nasłuchiwać będzie serwer to http_port. Domyślną wartością jest Dyrektywa ma postać: http_port 3128 Kontrola dostępu listy kontroli dostępu. Mechanizm kontroli dostępu służy do: ograniczania możliwości korzystania z serwera przez komputery spoza naszej sieci ograniczania dostępu do części stron WWW w określonych porach najczęściej godzinach pracy/zajęć, lub do stron o określonych, niepożądanych treściach. Kontrola dostępu opiera się na pojęciu listy dostępu. Definicja listy dostępu ma postać: lub acl nazwa typ wartości acl nazwa typ plik W drugim przypadku wartości odczytywane są z podanego pliku. Nazwa służy do nadania jednoznacznego identyfikatora danej liście. Będzie on używany w dalszej części do odwoływania się do listy.\n12 Bezpieczny Internet 12 Typ jest jedną z kilkunastu wartości. Najważniejsze, wraz z dopuszczalnymi wartościami, zostały zebrane w tabeli. src <adres_ip>/<maska> dst <adres_ip>/<maska> dstdomain <domena> dstdom_regex <wyrażenie> url_regex <wyrażenie> time <dzień> <gg:mm>- <gg:mm> Adres źródłowy. Maska może być podana w postaci długości prefiksu lub czterech wartości dziesiętnych. Adres docelowy. Poprzedzona kropką końcówka domeny. Domena określona wyrażeniem regularnym. URL określony wyrażeniem regularnym. Dzień i godzina. Dzień powinien być wyrażony jako ciąg liter ze zbioru: M poniedziałek, T wtorek, W środa, H czwartek, F piątek, A sobota, S niedziela. Zdefiniowane w ten sposób listy dostępu mogą być wykorzystane w dyrektywie http_access. Pozwala ona albo zaakceptować połączenie albo je odrzucić. Ma ona postać: http_access typ lista_nazw Pole typ może zawierać jedną z dwóch wartości: allow lub deny. Pierwsza powoduje przyjęcie, a druga odrzucenie żądania. Dalej następuje lista nazw list dostępu. Każda z nich może być poprzedzona wykrzyknikiem powodującym jej zanegowanie. Specjalną wartością, którą można tu umieścić jest all. W tej postaci każda dyrektywa oznacza regułę. Kryterium jest tutaj koniunkcją (logiczne i ) warunków określonych w listach dostępu. Reguły przetwarzane są w kolejności, w której występują w pliku. Zastosowanie ma pierwsza, do której pasuje przetwarzane żądanie. Aby uniknąć nieoczekiwanego działania należy zawsze na końcu podać regułę akceptującą lub odrzucającą wszystko. Transparentne proxy Konstrukcja transparentnego proxy wymaga odpowiednich reguł zapory sieciowej. Zwykle wykorzystuje się cel REDIRECT, który przekierowuje pakiety na wskazany przez administratora port (por. Wymuszenie Użycia). Na tym porcie musi nasłuchiwać SQUID z następującymi wpisami w konfiguracji:\n13 wersja <= 2.5 (Ubuntu 6.06) #przyspieszanie ma dotyczyć wszystkich serwerów, a nie wskazanego httpd_accel_host virtual # przyspieszane serwery nasłuchują na porcie 80 httpd_accel_port 80 # SQUID może pełnić nadal funkcje zwykłego serwera proxy httpd_accel_with_proxy on # faktyczny serwer docelowy może być określany przez pole Host: żądania HTTP httpd_accel_uses_host_header on wersja >= 2.6 (FC6) Bezpieczny Internet 13 http_port 8080 transparent Wszystkie wymienione tu dyrektywy odpowiadają za konfigurację SQUIDa, jako serwera przyspieszającego. Są one wymagane, aby serwer mógł w pełni udawać pełnoprawne serwery HTTP. Tworzymy ACL-e Za pomocą SQUID-a można filtrować adresy adresy HTTP jest to dość proste i mało kosztowne (w sensie nie obciąża zbytnio systemu), ale też i mało skuteczne, z drugiej jednak strony nadaje się do usuwania reklam (mają ad w nazwie). acl-e będą na tyle skuteczne, na ile dobre wyrażenie regularne dopasowujące adresy napiszemy.\n14 squid.conf: Bezpieczny Internet 14 #Port, na którym nasłuchuje squid. http_port 3128 #Jeżeli nasz serwer nie ma poprawnego wpisu w DNS-ie (a serwer w sieci lokalnej zazwyczaj nie ma), musimy podać poniższy parametr. Jest on używany głównie w komunikatach diagnostycznych. visible_hostname serwer #... #W sekcji: # TAG: acl # Defining an Access List #Kolejność acl-i nie ma znaczenia. #Dodajemy acl obiekt, który dopasuje wszystkie komputery z sieci lokalnej: acl moja_siec src /24 #Blokowanie komunikatorów (gg) #Acl, który dopasuje adresy serwerów GG (oraz port używany przez gg): acl gg_port port 8074 acl gg_net dst / #Acl określający plik z listą domen (które następnie zablokujemy odpowiednią regułą). #acl blokowane "/etc/squid/blokowane.txt" #Acl określa maksymalną ilość jednoczesnych połączeń od jednego klienta. Jest to dość robra metoda ograniczenia funkcjonalności programów p2p, które otwierają bardzo dużo połączeń na raz (blokowanie standardowych portów p2p sprawia, że połączenia przechodzą przez serwer proxy, jeżeli połączeń jest zbyt dużo użytkownik zablokuje sobie dostęp do innych usług.). acl za_duzo_pol maxconn 50 #W sekcji: # TAG: http_access #... # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS #Kolejność reguł ma znaczenie. Przetwarzanie dla danego obiektu kończy sie na pierwszej dopasowanej. #Blokuje GG. http_access deny gg_net http_access deny gg_port #Ogranicza ilość jednoczesnych połączeń z jednego adresu. http_access deny za_duzo_pol moja_siec\n15 Bezpieczny Internet 15 #Blokuje dostęp do stron www (należy zdefiniować odpowiedni acl powyżej i odkomentować). #http_access deny blokowane #Pozwoli komputerom w sieci lokalnej na dostęp do wszystkich adresów. http_access allow moja_siec all #... /etc/squid/blokowane.txt (w przypadku użycia opisanego wyżej przykładowego acl-a):.wp.pl playboy.com Plik nie może zawierać komentarzy, jest w nim lista domen jedna na linijkę..wp.pl dopasuje się do cokolwiek.wp.pl, a playboy.com tylko do playboy.com (do już nie). Dobre rozwiązanie kontroli treści powinno jednak zaglądać do danych transportowanych w filtrowanych pakietach. SQUID, sam z siebie, nie umożliwia tego. Z pomocą przychodzi program dansguardian. Analizowanie treści stron Czyli przetwarzamy zawartość pakietów protokołu http. Co można zyskać: parsować teksty (w miarę proste) i szukać w nich niepożądanych słów kluczowych analizować obrazki to już bardziej złożone a co z resztą? (flash, filmy, dźwięki, java, active-x) -> można po prostu zabronić (co może być zbyt radykalne), lub zezwolić (obiekty, ze stron, do których dostęp został zabroniony i tak zostaną zablokowane).\n16 Bezpieczny Internet 16 Jak to działa? Dansguardian jest programem pośredniczącym pomiędzy użytkownikiem a właściwym serwerem proxy (w tym przypadku squid). Jeżeli w zasobie, do którego dostępu żąda użytkownik, zostaną wykryte treści dotyczące pornografii, lub przemocy (lub inne zdefiniowane przez administratora) zapytanie zostanie przekierowane na stronę z informacją z zablokowaniu. Instalacja Ubuntu 6.06 Dansguardian dostępny jest w dystrybucji. W pliku /etc/apt/sources.list należy odkomentować linie: ## Uncomment the following two lines to add software from the 'universe' ## repository. ## (...) deb tu/ dapper universe deb-src tu/ dapper universe A następnie wykonać polecenia: aptitude update aptitude install dansguardian Program dansguardian w dystrybucji Ubuntu zawiera od razu wsparcie dla programu antywirusowego (dzięki czemu, można od razu sprawdzać pliki FC6 W dystrybucji nie ma pakietu z programem dansguardian. Można pobrać go ze strony oficjalnej programu: (lub link bezpośrednio do najnowszych rpm-ów: s/2/stable/fedoracore4/ ). Najnowsze pakiety przygotowane są dla dystrybucji Fedora Core 4, ale działają bez problemów także w FC6. Na oficjalnej stronie znajdują się też pakiety dla innych dystrybucji. Po pobraniu pakietu należy go zainstalować: rpm -ihv dansguardian fc4.i386.rpm oraz ewentualnie zainstalować odpowiednie pakiety dla spełnienia zależności (w instalacji FC6 'z pudełka' wszystkie już są).\n17 pobierane przez użytkownika). Program pobierany z oficjalnego repozytorium Ubuntu jest licencjonowany na GPL, więc nadaje się do dowolnych zastosowań (prywatnie, w szkole oraz w firmie). Konfiguracja dansguardian.conf: Bezpieczny Internet 17 Wersja oficjalna nie posiada wsparcia dla programu antywirusowego. Dansguardian pobierany z oficjalnej strony programu, lub z jej mirrorów jest licencjonowany jako dozwolony do użytku prywatnego, lub przez instytucje edukacyjne i rządowe (szczegóły na stronie www programu). Takiego programu nie możemy legalnie używać w firmie (chyba, że zapłacimy za licencję), ale licencja mówi też, że jeżeli ktoś pobrał program Dansguardian do użytku prywatnego, jest on dla niego dostępny na licencji GPL (czyli może go rozdawać i jest wolny dla wszystkich zastosowań). Więc możemy używać dansguardiana w firmie, jeżeli nie pobraliśmy go ze strony oficjalnej (ale zrobił to ktoś inny, do celów prywatnych a potem na m udostępnił tak na przykład działa licencja w Ubuntu). #Język komunikatów o zablokowaniu zasobu. language = 'polish' #Port na którym nasłuchuje dansguardian (port 8080 to tradycyjnie proxy) filterport = 8080 #Adres ip serwera proxy. W naszej konfiguracji jest to adres pętli zwrotnej (tego komputera) proxyip = #Port na którym nasłuchuje serwer proxy (patrz odpowiednia dyrektywa w pliki konfiguracyjnym squid-a) proxyport = 3128 Dodatkowo, jeżeli używamy wersji ze wsparciem dla antywirusa, należy go skonfigurować. Najpopularniejszym otwartym programem antywirusowym jest clamav, poniżej przykładowa konfiguracja:\n18 dansguardian.conf: Bezpieczny Internet 18 #Włączamy skanowanie zawartości virusscan = on #Ustalamy program antywirusowy virusengine = 'clamav' #Plik gniazda (socket), używany do połączenia z działającym clamd. clamdsocket = '/var/run/clamav/clamd.ctl' clamd.conf: #To jest plik konfigurujący program antywirusowy, ustawiamy plik gniazda, na którym nasłuchuje clamav. LocalSocket /var/run/clamav/clamd.ctl Dansguardian zaraz po zainstalowaniu jest bardzo restrykcyjny, przez co za bardzo ogranicza funkcjonalność www. Dokładniejsze skonfigurowanie polega na: załadowaniu do programu list kontroli dostępu (do pobrania z internetu) przeanalizowaniu plików konfiguracyjnych i ewentualnym spersonalizowaniu ustawień. Lista blokowanych adresów (blacklist). Do pobrania ze strony: Jest to komercyjna lista (firma zarabia na zbieraniu adresów). Można ją pobrać jeden raz za darmo (nie ma konieczności rejestrowania się). Link bezpośrednio do pobierania (skompresowane pliki tekstowe, archiwum ma około 18MB): Lista blokowanych słów (phraselist). Do pobrania ze strony: Darmowa. Poprawia jakość filtrowania. Link bezpośredni (55kB): r.gz Instalacja list dostępu Przy założeniu, że opisane wyżej pliki zostały pobrane do katalogu domowego użytkownika 'user'. Instalujemy jako root, wydając następujące polecenia: su - cd /etc/dansguardian tar -xzvf ~user/phraselistsmay31.tar.gz cd /etc/dansguardian tar -xzvf ~user/bigblacklist.tar.gz\n19 Bezpieczny Internet 19 Należy pamiętać o okresowej aktualizacji list (strony w Internecie zmieniają się!). Konfiguracja blokowania: Szczegółowe aspekty pracy filtrów są ustalane w plikach znajdujących sie w katalogu /etc/dansguardian. Każdy z plików może zawierać dyrektywy.include<plik> załączające treść innego pliku. bannedphraselist zawiera wyrażenia, których pojawienie się na stronie sugeruje treści niedozwolone. Aby zablokować wszystkie strony zawierające słowo 'sex' należy dopisać < sex > (zablokuje to także strony zawierające frazę 'bezpieczny sex'). bannedextensionlist zawiera listę rozszerzeń plików, których użytkownik nie może pobierać. bannedsitelist i bannedurllist zawierają odpowiednio listy zabronionych domen i listy zabronionych url-i 2. Domyślnie wszystkie wpisy są wyłączone, ponieważ możemy ich użyć tylko po zainstalowaniu blacklisty. Konfiguracji dokonujemy odkomentowując odpowiednie linijki, np (w pliku: bannedurllist):.include</etc/dansguardian/blacklists/mail/urls> spowoduje, że użytkownicy nie będą mogli czytać poczty przez internet..include</etc/dansguardian/blacklists/gambling/domains> spowoduje, że użytkownicy nie dostaną sie na strony związane z hazardem (w tym na przykład na lotto.pl) Lista wszystkich kategorii znajduje się w pliku: blacklists/categories jest ich 58, włączenia blokowania wpisów z KATEGORIA dokonujemy dodając linijki:.include</etc/dansguardian/blacklists/kategoria/urls> i:.include</etc/dansguardian/blacklists/kategoria/domains> do odpowiednich plików. exceptionphraselist zawiera listę wyjątków od blokowanych stron. dopisanie w tym miejscu < bezpieczny sex > pozwoli oglądać strony zawierające tę frazę, nawet jeżeli zablokowano 'sex'. exceptionsitelist i exceptionurllist zawierają analogiczne wyjątki dla blokowanych stron i url-i. pics definiuje blokowanie pojedynczych obrazków na podstawie oznaczeń ustawionych przez webmasterów (jest to działanie jedynie wspomagające, takim oznaczeniom nie można ufać) 2 Blokowana domena (sitelist) jest dopasowywana tylko do nazwy serwera: np..playboy.com natomiast url (urllist) jest dopasowywany do całego adresu URL np. /content/view/78/82/\n20 Bezpieczny Internet 20 plik dansguardianf1.conf zawiera parametr: naughtynesslimit = 50 Jest to sumaryczny wynik strony w punktach wyliczany przez zsumowanie wyników z testów: na przykład strona zawierająca frazę 'sex' dostaje +20 punktów, a zawierająca 'matematyka' dostaje -20 punktów. Zalecane wartości to: 50 dla małych dzieci 100 dla starszych dzieci 160 dla młodzieży Domyślnie dansguardian skonfigurowany jest do użytku w szkole. Ustawiając filtr w firmie, należy zwracać szczególną uwagę na dopracowanie konfiguracji (zazwyczaj nie chcemy przeszkadzać pracownikom w szukaniu informacji, a tylko zabronić im oglądać treści pornograficzne i pobierać potencjalnie szkodliwe programy). Uruchamianie Po zmodyfikowaniu plików konfiguracyjnych należy wystartować odpowiednie usługi oraz zapewnić, że będą się uruchamiały automatycznie przy starcie. Wszystkie polecenia jako root: 1. Uruchamiamy skrypt ładujący firewalla: /usr/local/bin/fw.sh 2. Uruchamiamy squid-a /etc/init.d/squid stop /etc/init.d/squid start (jeżeli drugie polecenie zakończyło się sukcesem squid działa, w przeciwnym wypadku szukamy błędu najczęściej będzie to literówka w pliku konfiguracyjnym) 3a. Jeżeli używamy programu antywirusowego, należy go uruchomić: /etc/init.d/clamav-daemon stop /etc/init.d/clamav-daemon start 3b. Uruchamiamy dansguardiana /etc/init.d/dansguardian stop /etc/init.d/dansguardian start Automatyczny start (ładowanie reguł iptables przy starcie opisano wcześniej). W Ubuntu wszystkie zainstalowane W FC6 należy uruchomić program: usługi uruchamiają się automatycznie ntsysv przy starcie. i zaznaczyć usługi, które mają się uruchomić (squid i dansguardian).\n21 Konfiguracja klienta Bezpieczny Internet 21 W podanym przykładzie, komputery klienckie mają adresy IP z puli Adres bramy domyślnej to Wymuszenie użycia serwera proxy Aby zmusić klientów do używania serwera proxy do łączenia się na zewnątrz, mamy do wyboru dwa podejścia konfiguracja przeglądarki na kliencie z jednoczesnym blokowaniem połączeń przechodzących przez serwer, na port docelowy 80. użytkownik jest zmuszony do skonfigurowania przeglądarki i ew. innych programów do używania serwera proxy (zazwyczaj i tak musi to zrobić administrator). Wady to: konieczność konfiguracji każdej maszyny klienckiej, konieczność poprawek, jeżeli użytkownik zmieni/popsuje konfigurację. wymuszenie używania klienty bez zmian, na serwerze przekierowanie pakietów przychodzących na port 80 na port, na którym słucha serwer proxy. Wady: z punktu widzenia teorii działania sieci, jest to dość nieoczywiste mieszanie warstw, oraz prowadzi do różnych nieoczywistych rozwiązań w kodzie serwera proxy (wprowadza komplikację); ponadto transparentne proxy działa tylko dla protokołu HTTP (protokół FTP jest już zbyt skomplikowany). Opisana wyżej konfiguracja squid-a pozwala mu na pracę w obu trybach jednocześnie. Przekierowanie pakietów zapewnia poniższa reguła (obecna w przedstawionym wyżej skrypcie fw.sh). iptables -t nat -A PREROUTING -i eth1 -s /24 -d! p tcp -- dport 80 -j REDIRECT --to-port 8080 Strona zablokowana przez system skonfigurowany według powyższego opisu.\nSerwer proxy Squid. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski\nkomputerowa Serwer proxy Squid Marcin Bieńkowski Instytut Informatyki Uniwersytet Wrocławski komputerowa () Serwer proxy Squid 1 / 10 Wprowadzenie Po co nam serwer proxy? Ograniczanie ruchu do/z zewnętrznych\nZABEZPIECZENIE PRZED ZMIANĄ ADRESU IP PRZEZ UŻYTKOWNIKA Andrzej Angowski UCI, UMK Toruń\nZABEZPIECZENIE PRZED ZMIANĄ ADRESU IP PRZEZ UŻYTKOWNIKA Andrzej Angowski UCI, UMK Toruń Wprowadzenie Zgodnie z ujednoliconą polityką bezpieczeństwa wśród organizacji partnerskich projektu eduroam, na dostawcy\nAdministrator systemu Linux program kursu. Wstęp. Część I Szybki wstęp do Linuksa. Część II Praca w środowisku tekstowym\nWstęp Administrator systemu Linux program kursu Poniżej przedstawiony jest program kursu administracji serwerów linuksowych organizowanego przez Akademię Linuksa. Wszystkie zajęcia prowadzone są przy komputerach


Nowa usługa telemedyczna bez limitu dla abonentów sieci Plus – cyfrowypolsatnews.pl\n28 maja 2020; 11:47 28 maja 2020; 11:50 Adrian Richert\tplus, telemedycyna\nPlus we współpracy z Telemedi.co jako pierwszy operator wprowadził dla klientów oferty abonamentowej sieci dostęp do e-konsultacji z lekarzem internistą lub pediatrą w ramach comiesięcznej stałej opłaty.\nOd teraz abonenci Plusa mogą bez limitu o każdej porze korzystać z porad lekarskich za pomocą czatu, podczas rozmowy wideo lub telefonicznej. Tym samym operator chce umożliwić milionom Polaków dostęp do zdalnej opieki medycznej, szczególnie ważnej w obliczu zagrożenia epidemiologicznego.\n← Klaudiusz Slezak po 12 latach odchodzi z Polsat News\nPolsat wydłuża „Wydarzenia 18:50” na głównej antenie i w Polsat News →


Kolejne spotkanie towarzyskie za nami - Beuthen 09\nKolejne spotkanie towarzyskie za nami\nautor: MrPuyol, 2010-08-12 13:46\nTym razem zaprezentowaliśmy się o wiele lepiej, co obrazuje również wynik- porażka 14-15 nie jest zła, ale więcej informacji w rozwinięciu.\nDzisiaj o godzinie 11 rozegraliśmy towarzyskie spotkanie z drużyną powołaną przez Dawida Kowalskiego. Są to zawodnicy dobrze nam znani, gdyż już wielokrotnie mierzyliśmy się z nimi i spotkania te zawsze dostarczały wielu emocji. Nie inaczej było tym razem.\nSpotkanie rozpoczęliśmy z minimalnym poślizgiem i w osłabionym składzie z powodu absencji kilku zawodników. Przed meczem omówiliśmy taktykę i postanowiliśmy zagrać znanym zawodnikom Superioru systemem 1-3-1. Z tego powodu skład wyglądał następująco:\nObrońca: Adam Łuczyński\nŚrodkowy pomocnik: Paweł Bajon\nSkrzydłowi: Dawid Kotowicz, Michał Rosołek\nNapastnik: Mateusz Sierociński\nNa ławce rezerwowych pozostał Patryk Rzeszutek.\nSpotkania nie rozpoczęliśmy najlepiej, ponieważ to my pierwsi straciliśmy bramkę. Na początku żadna z formacji nie działała jak należy i trzeba nam było kilku ostrych słów na orzeźwienie. Pomogło i po morderczym pościgu w końcówce udało nam się zakończyć pierwszą połowę przy stanie 9-8 dla naszych przeciwników, którzy kilkakrotnie pokazali nam co to znaczy "biegać" i być wytrzymałym. Jeśli chodzi o grę bramkarza w 1 połowie, to owszem wybronił kilka groźnych strzałów, ale niestety część bramek padła po jego błędach co nie rokowało dobrze na drugą połowę. Graliśmy "na stojąco", mało kto pokazywał się na czystej pozycji. Owszem, pogoda nie sprzyjała, ale nie można na nią wszystkiego zwalić.\nW przerwie jeszcze raz omówiliśmy nasze błędy i zdecydowaliśmy się na zmianę ustawienia na 2-3-0, bez wysuniętego napastnika, chociaż często podchodził tam Mateusz. Widocznie to ustawienie było trafne, bo już od pierwszych minut nasza drużyna złapała wiatr w żagle i zagraliśmy o niebo lepiej. Jednak po wypracowaniu sobie 3-4 bramkowej przewagi coś "pękło" i zaczęliśmy puszczać głupie piłki i bramki. Później spotkanie strasznie się wyrównało i graliśmy "bramka za bramkę". Już w doliczonym czasie gry zawodnicy z Łagiewnik postawili kropkę nad "i" i przegraliśmy 14-15. Mimo porażki cieszy ambitna gra "naszych" i wiele ładnych i ciekawych akcji. Na miano bramki spotkania zasłużyła bramka strzelona w pierwszej połowie z woleja przez Mateusza Sierocińskiego.\nZdjęcia z dzisiejszego spotkania pojawią się późnym wieczorem.\nautor: pikla14 2010-08-13 08:30:57\njak piszecie ze zle zagrałem to ok , ale napiszcie cos o swojej grze\ndzisiaj: 132, wczoraj: 213\nogółem: 559 348


zz wyprzedaż Ciśnieniomierz Vaquez-Laubry Couleur - sprzęt medyczny\nStrona główna\t> WYPRZEDAŻE\t> zz wyprzedaż Ciśnieniomierz Vaquez-Laubry Couleur\nNajwyższej klasy ciśnieniomierz z manometrem znajdującym się na mankiecie Gwarancja jakości Duża, czytelna tarcza manometru podnosi komfort pracy, a ochrona anti-shock zabezpiecza ciśnieniomierz przed negatywnymi skutkami wstrząsów. Manometr jest zai…\nilość zz wyprzedaż Ciśnieniomierz Vaquez-Laubry Couleur\nSKU: 366. Kategoria: WYPRZEDAŻE.\nNajwyższej klasy ciśnieniomierz z manometrem znajdującym się na mankiecie\nDuża, czytelna tarcza manometru podnosi komfort pracy, a ochrona anti-shock zabezpiecza ciśnieniomierz przed negatywnymi skutkami wstrząsów. Manometr jest zainstalowany za pośrednictwem łącznika, wykonanego z wytrzymałej skóry. Mankiet jest wykonany z nieuczulającego materiału (poli-bawełna) w kolorze szmaragdowym, morski błękit, czerwonym lub we wzorki. Zapięcie do wyboru: na „rzepy” (rozmiary dostępnych mankietów: dla otyłych, dla dorosłych, dla dzieci) lub na metalowe klamry (rozmiar dla dorosłych) zapewnia szybkie i łatwe przeprowadzenie badania. Duża gruszka wykonana z PVC ze obrotowym zaworkiem to wygoda dla lekarza.\nSprzęt jest dostarczany w miękkim nylonowym etui.


Wielbiciel i znawca motoryzacji Adam Kornacki ambasadorem zegarków EDIFICE - Edifice\nStrona główna / Blog / Wielbiciel i znawca motoryzacji Adam Kornacki ambasadorem zegarków EDIFICE\nTo, co łączy prezentera telewizyjnego i japońską marką, to miłość do motoryzacji. EDIFICE z pasją od lat partneruje wyścigom samochodowym, a Adam Kornacki to znakomity dziennikarz niezmiennie odkrywający przed widzami tajemnice motoryzacyjnego świata. Zegarki powstały z myślą o mężczyznach, dla których czas jest niezwykle istotny, tych którzy żyją intensywnie, aktywnie i maksymalnie wykorzystują każdą mijającą sekundę. A te określenia definiują życie Adam Kornackiego!\nAdam Kornacki to sportowa, niepokorna dusza. Niemniej jest także szarmanckim mężczyzną z klasą i stylem. Dlatego w pierwszej kampanii dziennikarz prezentuje zegarek z najnowszej kolekcji, który eksponuje wymienione cechy – model EDIFICE EQB-501XDB z Bluetooth 4.0. Ten wyjątkowy czasomierz wyróżnia się sportową-elegancją, niezwykłą precyzją i nienagannym designem. Dzięki aplikacji Casio Watch+ zegarek można zsynchronizować z telefonem, dzięki czemu zyskuje kilka przydanych funkcji, takich jak ustawienia drugiego czasu w jednym z ponad 300 miast na świecie, dostęp do alarmu dziennego i 24-godzinnego stopera oraz informowanie o przychodzących wiadomościach e-mail. Ciekawą opcją jest również tzw. „zagubiony telefon”. Gdy ten się zawieruszy wystarczy jeden przycisk w zegarku, aby nasz smartphone wydał z siebie dźwięk. Inżynierowie marki EDIFICE doskonale wiedzą, że w świecie motoryzacji i wyścigów każda sekunda jest na wagę złota, dlatego też projektując go położyli mocny nacisk na precyzję. Za sprawą systemu o nazwie Accurate Time i synchronizacji Bluetooth, cztery razy dziennie zegarek łączy się z zegarem atomowym zapewniając niezwykłą dokładność czasu domowego i światowego. Tryb samolotowy oraz 100m wodoszczelności wieńczą doskonałe wyposażenie nowego czasomierza EDIFICE EQB-501XDB.


Masakrix - SEOcatalogue.pl\nSEOkatalog będący w grupie Cimathel. Moderacja odbywa się kilka razy w tygodniu, przyjmowane są wyłącznie unikalne strony. Nie akceptujemy stron zapleczowych - chyba, że naprawdę przedstawiają jakąś wartość. Zapraszamy do wpisywania swoich stron firmowych oraz blogów. Wystarczy wybrać prawidłową kategorię. Masakrix jest nowym katalogiem stron, stąd wpisy są zupełnie bezpłatne. Jeśli chcesz skorzystać z również z innych naszych seokatalogów, zapraszamy np. do katalogu Chudy Byk, albo SEOkracja.com. Staramy się, aby nasze seokatalogi wyróżniały się od innych, dlatego docelowo każdy będzie posiadał dedykowaną grafikę.\nSzczegóły strony masakrix.pl:\nSłowa kluczowe: katalog stron internetowych, bezpłatny katalog stron, dobry katalog stron, moderowany katalog stron, darmowy katalog stron, katalog stron www, katalog stron\nPodlinkuj stronę masakrix.pl:\n144 47 415 520\nNajkorzystniejszą metodą na zyskanie wartościowych odnośników, polepszających pozycje stron, są odpowiedniej jakości bazy i katalogi stron. Zapraszamy wszystkich także na naszą stronę z katalogiem, w jakim można bez żadn ...\nszczegóły wpisu www.hipoteo.pl »\nKulk.pl to stosunkowo stary wykaz stron z polskiego Internetu. Jest świetnym narzędziem do zwiększenia ilości odwiedzin w naszej witrynie. Dodając witrynę do katalogu Kulk.pl możecie Państwo dotrzeć do rozległej grupy uż ...\nszczegóły wpisu www.kulk.pl »\nSilny i przyjemny katalog stron internetowych, który zdobywa coraz większą ilość adresów stron w swojej bazie danych, a to powoduje, że robi się jeszcze bardziej wartościowy. Dopisywanie wpisów do katalogu stron www.trin ...\nszczegóły wpisu www.trinity-blood.pl »


Ziemkiewicz: Ciamajdan, czyli co nas śmieszy w KODzie - Dailymilitary\n– Są odwieczne mechanizmy, które śmieszą ludzi. Po pierwsze, przestawienie pojęć. Niby Wigilia, a jacyś faceci i kobiety siedzą w Sejmie. Jak napisała posłanka Lubnauer (Nowoczesna – red.), jest ich tam aż dziesięcioro. A od Komitetu Obrony Demokracji dostali pasztet – mówił Ziemkiewicz.\n– Śmieszą nas ludzie, którzy chcą kogoś udawać. Rozumiem, że oni rozpaczliwie szukają swojej tradycji i nie mogą się przyznać do tego, jaką mają tradycję, bo ten obóz lewicowo-liberalny, nieważne jak go nazwać, (…) usiłuje się tutaj jakoś zakorzenić, ale to mu w ogóle nie wychodzi. Po prostu nie wiedzą jak – ocenił publicysta „Do Rzeczy”.\nWigilia na Wiejskiej. Podarunki od KOD dla posłów PO i Nowoczesnej\n"Tłumy" przed Sejmem\nJak dodał, portale internetowe sympatyzujące z KOD podały, że w święta Bożego Narodzenia pod Sejm przyszły tłumy warszawiaków, by solidaryzować się z protestującymi w parlamencie posłami. – Sprawdziłem dokładnie te tłumy. Było kilkadziesiąt osób. Takich, dla których to była pierwsza Wigilia w życiu. (…) To jest właśnie piękne i śmieszne – oświadczył Ziemkiewicz.\n– Dobrze określił to wszystko Paweł Kukiz, mówiąc, że jak są święta to musi być szopka. No i mamy: protest w Sejmie – powiedział publicysta.


Chelsea v Brentford - ZAPOWIEDŹ\nObrońcy Pucharu Anglii będą chcieli uniknąć blamażu przed własną publicznością w niedzielnym, rewanżowym meczu z Brentford.\nThe Blues w pierwszym meczu obu drużyn byli bardzo blisko narobienia sobie wstydu i gdyby nie późne trafienie Fernando Torresa, to drużyna z League One odniosłaby sukces na Griffin Park.\nEkipa Rafy Beniteza przystępuje do rewanżowego starcia w dobrej formie, Chelsea wygrała z Wigan ostatni ligowy mecz 4-1, a w czwartek pokonała w Lidze Europy Spartę na jej własnym terenie 1-0.\nIch przeciwnicy również nie radzą sobie najgorzej, Brentford odniosło w środku tygodnia zwycięstwo 2-0 nad Stevenage, a wcześniejsze ligowe spotkanie z Bury zakończyło się remisem 2-2.\nZwycięzca tego spotkania zmierzy się w piątej rundzie z drużyną Middlesbrough, mecz odbędzie się na Riverside Stadium 27 lutego.\nDavid Luiz, Demba Ba, Victor Moses i John Obi Mikel będą do dyspozycji trenera, po tym jak opuścili mecz w Pradze.\nLuiz był zawieszony za zgromadzenie zbyt dużej ilości żółtych kartek w fazie grupowej Ligi Mistrzów UEFA, Ba zmaga się z urazem, a Moses i Mikel odpoczywali po sukcesie w reprezentacji Nigerii i zdobyciu Pucharu Narodów Afryki. John Terry i Ashley Cole przesiedzieli mecz Ligi Europy na ławce rezerwowych.\nCole był przeziębiony, a Terry jest oszczędzany po poważnej kontuzji kolana, jednak kapitan jest gotowy na starcie w Pucharze Anglii. Oriol Romeu jest w trakcie leczenia kontuzji.\nTrener Uwe Rosler nie ma żadnych świeżych kontuzji w swoim składzie przed rewanżowym meczem na Stamford Bridge.\nJedynymi nieobecnymi piłkarzami w składzie Pszczół pozostają napastnik Farid El-Alagui (uraz kolana) i pomocnik Kevin O'Connor (uraz kostki).\nToumani Diagouraga i Marcello Trotta prawdopodobnie wrócą do wyjściowej jedenastki po tym jak obaj przesiedzieli na ławce rezerwowych wygrany mecz nad Stevenage.\n15.02.2013 | 18:12 | MrMagicBoy\nChelsea, Brentford, FA Cup, Puchar Anglii, ,\nNajlepszą wiadomością to chyba jest Ramires na ławce (poza Torresem).\nSą już składy. Najmocniejszy to on nie jest, ale dobry. Cieszy powrót Mosesa no i Ba.\nA Piazon w 1 składzie i przez pierwsze 20min ładnie sie prezentuje, zalicza asystę.\nArsenal robi papa :>\nMoses będzie już w składzie? Czy nadal go nie ma? Bo Mikel chyba jeszcze został na Czarnym Lądzie odbierać gratulacje itp...\nOby nie grali tak jak ze Spartą żenada\nA ta pizda Benitez ciągle głaszcze naszego Torresa po jajkach. Jakby powiedział że gra źle tak samo jak trenerzy przed nim to by może się nando wziął za siebie. Ja póki co jeszcze wierze że to Ba będzie podstawowym zawodnikiem u nas. Wiecie z Wigan to usprawiedliwam to że nie grał złamanym nosem, w LE nie może grać. Nastepny mecz ma wyjsc od 1 minuty.\nmarm dasz link do tego skrotu?\nTo jest śmiech na sali z tym Ba. Bił się o króla strzelców, a dzięki transferowi do nas to go pewnie pół ligi wyprzedzi ;d. Do tego biednemu (w tym wypadku kibicom i klubowi, patrząc na formę Torresa) wiatr w oczy... Jak już Ba dostaje szanse to mu ziomek nos rozwala i Benitez ma przynajmniej usprawiedliwienie dla wystawiania Fernando. Liczę, że do końca sezonu pech naszego murzynka będzie już omijał i Benio nie będzie odwalał kupy wystawiając Torresa, chociaż w to drugie już mało wierzę. Tak odbiegając od tematu, to widzieliście skrót meczu Galatasaray ? Łza mi się w oku zakręciła jak zobaczyłem gola Didiera, później jego charakterystyczną radość i na końcu jak cała drużyna się na niego rzuciła. Ile ja bym dał, żeby grał obecnie u nas taki Drogba z najlepszych lat. Ach, co to był za geniusz :)\nPowiedz to Benitezowi. W ogóle to jest dziwne bo najczęściej jest tak, że nowy nabytek pierwszy mecz-dwa wchodzi z ławki, a potem dostaje z 2-3 spotkania w 1 składzie. Tymczasem Ba w 1 składzie zagrał chyba łącznie 2 spotkania, w tym 1 w pucharze. Poza tym prawie każdy dałby Dembie szanse na początku, widząc \_"formę\_" Torresa.\nJak z City zagra Torres to siemanko 3 pkt. W ogole co to ma byc za rotacja raz jeden raz drugi ?? jakos Van Persie i inni czolowi napastnicy dają rade grac w większości meczów. Nie rozumiem tego, powinien grać lepszy czyli Ba, Torres w ostatecznosci no i w LE.\nKurde zupełnie zapomniałem o tym meczu. Ba zagra pewnie od początku, tylko to oznacza, że z City wyjdzie Torres bo Benitez zmienił rotację i teraz jest Torres*x - Ba - Torres*x.


Lektury września '16 część 1 - Agnieszka Żak\nLektury września ’16 część 1\nW tym miesiącu znów rozbiję podsumowanie lektur na dwie części, głównie dlatego, że komentarz do Zasługi nocy Mateusza M. Lemberga wyszedł niewyobrażalne długi, a mam wrażenie, że to dalej nie wszystko, co chciałam powiedzieć. Część druga będzie we wtorek, bo wiecie, w poniedziałek strajk.\nPo pierwsze, tempo akcji.\nBył taki moment, gdy chciałam tę książkę pochwalić. To nie jest tak, że jej autor kompletnie nie potrafi pisać. Bardzo mi się podobało, jak wszystkie wątki stopniowo łączą się w sensowną całość. Trochę przyjemności z lektury miałam. Ale nie powstrzyma mnie to przed rozłożeniem Zasługi nocy na czynniki pierwsze. Uwaga, spoilery!\nPo pierwszych 60 stronach chciałam rzucić książką w kąt. Za mało tu wyjaśniania morderstwa, a za dużo prywatnego życia bohaterów. Co gorsza, przedstawiane są bez umiaru, po prostu wylewane na czytelnika – ten to ma taką ksywkę, bo to, ten ma inną ksywkę bo tamto, a ta to miała takie dzieciństwo, a potem pracowała tu i tu… spokojnie. Powoli. Można było to informacje umieścić w innych miejscach opowieści.\nPo drugie, bohaterowie.\nPrzyznam, że żadnego z nich nie lubię. Są. Mają cechy charakterystyczne. Mają jakieś hobby. Ale zwyczajnie nie robią na mnie żadnego wrażenia. Plus niektórzy są przedstawieni co najmniej dziwnie, jak omówiony niżej Zakrzewski, albo najwyraźniej pozbawiona psychiki Ania. Ale najgorsza jest Cyna. Cyna to bezczelna zżyna z Lisbeth Salander. Brzydka chłopczyca z małymi cyckami, lesbijka walcząca z przemytnikami kobiet i sutenerami, z problemami zarówno z utrzymaniem związku, jak i trzymaniem emocji na wodzy. Skojarzenia przychodzą same, tylko zabrakło polotu. Cyną rzuca na wszystkie strony – raz myśli o operacji zmiany płci, raz chce rodzić dziecko, choć wcześniej podobno dzieci nie znosiła (dziękuję za ten znienawidzony przeze mnie wątek, zawsze robi mi dzień). I wypowiada przekleństwa wspak. Osobiście uważam, że to głupie, ale rozumiem, jak się komuś podoba. Całościowo Cyna nie robi jednak na mnie wrażenia, bo zdaję sobie sprawę, że ma mnie szokować jej „inność”. Nie ze mną te numery.\nNo, może w sumie Witczak ze swoim dziwnym uczuciem do pani prokurator i jeszcze dziwniejszym związkiem z Małgorzatą wzbudza sympatię. Może dlatego, że jego emocje są stopniowo odkrywane i uzupełniane, obserwujemy go w tych relacjach, sami widzimy co czuje i myśli, a nie musimy na słowo wierzyć narratorowi. Ta postać jest akurat napisana całkiem nieźle ze wszystkimi swoimi lękami i problemami, a czytelnik dostaje czas, by je zrozumieć.\nPo trzecie, po co?\nJest w tej książce kilka wątków, których zupełnie nie rozumiem i nie wiem, czemu mają służyć. Otóż bandzior robi Cynie kompromitujące zdjęcia, by ją szantażować. Tylko że jakieś dziesięć minut później bandzior porywa też dziewczynę Cyny, by naszą bohaterkę szantażować. Zdjęcia w związku z tym nie mają żadnego znaczenia i nigdy nie zostają konstruktywnie użyte. Po co czytałam wszystkie te strony wątku z fotografiami, skoro nic z niego nie wynikło? A biorąc pod uwagę, czego bandzior chciał, Cyna na pewno nie wykonałaby jego polecania tylko ze względu na zdjęcia. Musiało dojść do porwania dziewczyny. Więc po co? Po co???\nTak samo nie rozumiem, dlaczego Zero nie przeczytał listu od Hifa. Na litość boską, Hif specjalnie spisał posiadane przez siebie informacje, żeby w razie jak coś się stanie ktoś wiedział co i jak, po czym Zero nigdy tego listu nie czyta??? Mimo że dostaje go do rąk własnych od dziewczyny Hifa, która mu tłumaczy, co i jak??? Najlepsze jest to, że zostaje to zaznaczone w tekście. Że policjanci doszli inną drogą do informacji, które podał Hif i Zero wiedziałby o tym, gdyby przeczytał jego notatkę. Po co w ogóle był ten wątek, skoro nikt nie przeczytał głupiego listu?\nI w końcu Zakrzewski. Ten fragment książki wywołał we mnie szczerą konsternację. Otóż Zakrzewski obwiesza się granatami i zamyka w magazynie z bronią. A przecież tenże magazyn jest jednym z głównych wątków książki, więc oczywiście doszłam do wniosku, że Zakrzewski musiał być jakoś powiązany z kradzieżami broni. Inaczej po co by się ta scena wydarzyła? Właściwie… to dalej nie wiem, czemu się wydarzyła. Tłumaczenie jest takie, że Zakrzewski był gejem i kochał się w innym policjancie? I że chyba miał problemy z własną seksualnością? I obwiesił się granatami bo…? Nie wiem, po prostu nie rozumiem ciągu przyczynowo-skutkowego. Nie mogę też powiedzieć, bym gdziekolwiek zauważyła jakieś wskazówki na temat stanu psychicznego Zakrzewskiego. Czyli nie był powiązany z kradzieżą broni? To był zupełnie oddzielny wątek? (OMG, właśnie sobie uświadomiłam, że w tej scenie Zero dowiaduje się przypadkowo, kiedy będą przewozić broń. Mam nadzieję, że to nie jedyny powód jej istnienia.)\nZaś na sam koniec książki dostajemy jakieś ciała w ścianach. Osłupiałam. Nie mam najmniejszego pojęcia, skąd ta scena się wzięła i czemu służy. Zapowiada następną książkę?\nPo czwarte, końcówka.\nA, już machnę ręką na wszystkie głupotki w rodzaju magicznej pomocy przychodzącej w ostatniej chwili albo próby wzbudzenia napięcia w czytelniku, gdy główny bohater jest trzymany na muszce, ale wiadomo, że nic mu się nie stanie. Powiem o wymieszaniu kolejności rozdziałów. Otóż w książce jeden rozdział to jeden dzień. I wyobraźcie sobie, że po dniu 17 następuje dzień 20. Wiecie po co? Dla taniego chwytu emocjonalnego, tak by czytelnik myślał, że zginął ktoś inny niż naprawdę. Ponieważ nie czytałam nagłówków rozdziałów, zakładając, że dni następują po sobie, poczułam tylko wkurzenie na bohatera, że się zabił w tak bezsensowny i niczego nie rozwiązujący sposób. A potem się pogubiłam i musiałam cofnąć. Naprawdę nie ma żadnego uzasadnienia dla wymieszania rozdziałów. Tylko mnie to zirytowało (srsly, dziś się pisze kryminały w seriach. Kto uwierzy w śmierć głównego bohatera?).\nI tylko opowieści mi szkoda.\nBo Lemberg akurat intrygę potrafi zbudować. Stopniowo odsłania przed czytelnikiem elementy układanki, trochę mili tropy, w końcu łączy całość w spójną i sensowną całość. Akcja jest logiczna, dziur w rozumowaniu nie wypatrzyłam. Całość też nie jest błaha, autor sięga po trudne, złożone moralnie tematy. Scena otwierająca też rozbudza ciekawość, szkoda tylko, że ostatecznie użycie zwierząt jakiegoś specjalnie głębokiego znaczenia nie ma. Zabójca chciał, żeby jego ofiara cierpiała, ale mógł to osiągnąć na milion innych sposobów, końcowe tłumaczenia sprawcy wypadają zwyczajnie blado. Zresztą przez inne, ciekawsze wątki, zdążyłam prawie zapomnieć o morderstwie z początku. Czytałam też dość kryminałów z brutalnymi morderstwami mającymi na celu wyłącznie zaszokowanie i obrzydzenie czytelnika, by wiedzieć, by się akurat po tym motywie wiele nie spodziewać.\nW sumie więc opowieść wymyślona przez Lemberga jest ciekawa i dobrze skonstruowana. Niestety tonie w nagromadzeniu irytujących szczegółów, drobiazgów będących niezrozumiałymi zapychaczami. Wątki osobiste bohaterów nijak mnie nie interesują, chętnie wywaliłabym je z książki. To nie jest tak, że nie lubię wątków obyczajowych w kryminałach, ale też nie w każdej formie się one sprawdzają. W takiej mnie akurat nudzą.\nLektury września '16 część 2\nSprawozdanie z lektury: „Czerwony monter. Mieczysław Berman – grafik, który zaprojektował polski komunizm”, Piotr Rypson\nPrzesiadka z Kindle Keyboard na Kindle Voyage – pierwsze wrażenia\n30 września 2016 o 15:26 Odpowiedz\n„Za mało tu wyjaśniania morderstwa, a za dużo prywatnego życia bohaterów” chcesz „Pogromcę lwów” mam na zbyciu papierowe wydanie… można zapomnieć, że tam ktoś zginął xD Przy tym te „Zasługi nocy” mogą wypaść lepiej?\n30 września 2016 o 15:33 Odpowiedz\nKiedy ja właśnie lubię mieszanie prywaty u Lackberg. Bo u Lackberg to jest właśnie takie mocno obyczajowe, a u Lemberga nie wiem, co to ma być. Główny bohater jest pod tym względem spoko, ale reszta wypada słabiutko.\n23 grudnia 2016 o 09:02\nCzytelnicze podsumowanie roku 2016 – Jak napiszę, to będzie\nPozostaw odpowiedź Marša Anuluj pisanie odpowiedzi


Wywiad z Ingarem Johnsrudem, autorem „Naśladowców” - otwarte.eu\nWywiad z Ingarem Johnsrudem, autorem „Naśladowców”\nData dodania: 6.04.2016\nCzy mrożące krew w żyłach wydarzenia z Vikerensem i Breivikiem w roli głównej w jakikolwiek sposób wpłynęły na twój sposób pisania lub na historię z "Naśladowców"?\nPisanie książki jest jak gotowanie zupy. Musisz wyjść na ulicę, do prawdziwego świata, żeby zdobyć składniki, ale żeby zupa dobrze smakowała, trzeba dobrać je właściwie i w odpowiednich proporcjach. To przepis na opis biura redakcji z "Naśladowców". Pracowałem jako dziennikarz w dni takie jak 11 września 2001, 22 lipca 2011 (ataki terrorystyczne w Norwegii), kiedy w 2004 wybrzeża Azji nawiedziło tsunami i przy okazji wielu innych trzęsień ziemi, wojen i katastrof. Więc owszem, zdarzają się nerwowe dni. Na co dzień nie jest tak dramatycznie.


Liść senesu, zioła do zaparzania, 50 g (Flos) - Portal DOZ.pl\nStrona główna Zamów leki Liść senesu, zioła do zaparzania, 50 g (Flos) - cena 4.69 zł\nSubstancją czynną leku jest liść senesu (Sennae folium).\n100 g produktu zawiera 100 g liści sensesu.\nDorośli: doustnie w formie naparu, dołączoną do opakowania miarkę dozującą napełnić liściem senesu do kreski z oznaczeniem 2,5 ml (odmierzona w ten sposób ilość produktu to 1,1 g). Następnie odmierzoną ilość senesu zalać filiżanką wrzącej wody (150 ml), odstawić na 10 min., przecedzić i ostudzić. Świeży i ciepły napar wypić przed snem.\nNapar z Liści sensesu działa przeczyszczająco.\nNapar z Liści senesu wskazany jest do krótkotrwałego stosowania w zaparciach.\nKiedy nie stosować Liści sensesu:\nGdy występuje niedrożność jelit, ostre stany zapalne w jamie brzusznej, choroba Crohna, wrzodziejące zapalenie okrężnicy, nadwrażliwość na sennozydy.\nNiezdiagnozowane stany zapalne w jamie brzusznej.\nStany odwodnienia z towarzyszącą utratą elektrolitów.\nMogą wystąpić bóle brzucha, biegunka, zaburzenia gospodarki wodno-elektrolitowej, a szczególnie niedobór potasu, nudności.\nSennozydy mogą zmieniać barwę moczu.


Zabawa | eKAI.pl\nSzukana fraza: Zabawa\n19:23 / 29-07-2019\nUczestnicy Miasteczka Modlitewnego w podtarnowskiej Zabawie modlili się za prześladowanych chrześcijan. Konrad Ciempka z organizacji Pomoc Kościołowi w Potrzebie mówił młodym, że co pięć minut na świecie jeden chrześcijanin ginie za wiarę. W wydarzeniu uczestniczy 150 osób z Polski i Ukrainy.\n14:33 / 18-11-2018\nTu odnaleźliśmy sens i wiarę – mówią rodziny, które w wypadkach drogowych straciły najbliższych. W niedzielę 18 listopada przyjechały do podtarnowskiej Zabawy, by modlić się w sanktuarium bł. Karoliny. Z udziałem przedstawicieli instytucji, które dbają o bezpieczeństwo odbyły się tam obchody Światowego Dnia Pamięci Ofiar Wypadków Drogowych. Ponownie mówiono o potrzebie powstania w tym miejscu Centrum Leczenia Traumy.\n18:10 / 17-11-2018\n16:56 / 11-11-2018\nZabawa: w niedzielę w sanktuarium bł. Karoliny będą się modlić rodziny ofiar wypadków drogowych\nModlitwa, spotkanie z rodzinami, posadzenie drzewa pamięci – m.in. tak obchodzony będzie w Zabawie koło Tarnowa Światowy Dzień Pamięci Ofiar Wypadków Drogowych. Już w niedzielę 18 listopada w sanktuarium bł. Karoliny będą się modlić osoby, które straciły bliskich w wypadkach, a także samorządowy i przedstawiciele instytucji, które działają na rzecz poprawy bezpieczeństwa.\n13:50 / 29-07-2018\nZabawa: zaprezentowano projekt “Mosty do ludzi”\n16:31 / 25-07-2018\nZabawa: w piątek inauguracja Miasteczka Modlitewnego\nMiasteczko Modlitewne powstanie w piątek przy sanktuarium bł. Karoliny w Zabawie. Młodzi będą się wspólnie modlić i integrować. Już zgłosiło się ponad sto osób z kilku decezji. Dołączyć będzie można także w dniu rozpoczęcia, czyli w piątek – zachęca Magdalena Nowak, burmistrz Miasteczka Modlitewnego.


Sprzedaż firmowego lokalu wciąż bez PIT - GazetaPrawna.pl\n20 marca 2014, 17:08\nFirma / Bloomberg\nWyrok oznacza, że podatnicy mogą sprzedać nieruchomość bez podatku już po pięciu latach od końca roku, w którym ją nabyli. Gdyby NSA orzekł inaczej, musieliby najpierw wycofać nieruchomość z firmy, a następnie odczekać sześć lat do sprzedaży, żeby uniknąć podatku (zgodnie z art. 10 ust. 2 pkt 3 ustawy o PIT).\nNSA nawiązał do uchwały z 17 lutego 2014 r. (sygn. akt II FPS 8/13), w której sędziowie orzekli, że przychodem z działalności gospodarczej nie jest odpłatne zbycie nieruchomości lub ich części oraz udziału w nieruchomości, wykorzystywanych na potrzeby związane z działalnością gospodarczą, jeśli nie były one ujęte w ewidencji środków trwałych oraz wartości niematerialnych i prawnych.\nRozpatrywana w czwartek sprawa dotyczyła podatniczki, która sprzedała grunt obciążony prawem użytkowania wieczystego wraz ze znajdującym się tam magazynem. Nieruchomość nie była wpisana do ewidencji środków trwałych. Z tego powodu właścicielka twierdziła, że zysk ze sprzedaży nie jest przychodem z działalności gospodarczej w rozumieniu art. 14 ust. 2 pkt 1 ustawy o PIT.\nZe stanowiskiem tym nie zgodził się dyrektor Izby Skarbowej w Poznaniu. Stwierdził, że istotne jest wykorzystywanie nieruchomości w działalności gospodarczej, a nie ujęcie jej w ewidencji.\nWojewódzki Sąd Administracyjny we Wrocławiu uznał to stanowisko za błędne. Podobnie orzekł Naczelny Sąd Administracyjny, oddalając skargę kasacyjna dyrektora poznańskiej izby.\nWyrok Naczelnego Sądu Administracyjnego z 20 marca 2014 r., sygn. akt II FSK 912/12.\nPIT orzeczenia NSA firmy nieruchomości działalność gospodarcza\nI co ze stanowiskiem dyrektora Izby Skarbowej w Poznaniu? Dokładniej, czy w dalszym ciągu piastuje to stanowisko? Może warto zweryfikować jego poprzednie decyzje, wszak nie wszyscy podatnicy są tak odważni, żeby sprzeciwić się dyrektorowi.\nKilka lat temu, po wydaniu niekorzystnej decyzji przez naczelnika US, poszedłem z wizytą do naczelnika Izby Skarbowej, z prośbą o przeanalizowanie mojej sprawy. Kiedy przeczytał uzasadnienie, usłyszałem: "proszę pana, świat należy do ludzi upartych. Urzędnik mógł zinterpretować przepis na pańską korzyść, i postąpiłby zgodnie z prawem i ludzkim sumieniem, ale ... tego nie zrobił, też zgodnie z prawem"\nŻałuję po latach, że wówczas zajęty biznesem, odpuściłem sobie dalszą walkę. Gratuluję Podatniczce wygranej z urzędniczą swawolą w wydawaniu decyzji.\nKowalski jako osoba fizyczna też sprzedając swój podzielony grunt nie ma go zaewidencjonowanego jako środek trwały, a niektóre orzeczenia urzędowe nakazują mu płacić a to CIT a to VAT, mimo że od kupna minęło 5 lat. Co za hipokryzja i łamanie praw człowieka!


Ritchey OMC, Marzocchi, Kastle, Sachs, Zanzi, Saiko, etc -\nRitchey OMC, Marzocchi, Kastle, Sachs, Zanzi, Saiko, etc\n#1 autor: Ryś Stepowy\nChciałbym przedstawić Wam Puzzle, w które wczoraj zaczęliśmy się bawić z kolegą Marcinem alias Diora. Nie jest to może jakiś nadzwyczajny zbiór unikalnych części, jest jednak na tyle ciekawy, że część z nich przeszła przez ręce Szanownych kolegów użytkowników Naszego Zacnego Forum. Mam nadzieje, że wyjdzie z tego dosyć sympatyczny sprzęcik, na którym mam zamiar pośmigać czasem po "Sowich" ścieżkach. Będę zamieszczał zdjęcie z postępu prac. Każda sugestia mile widziana. Po wczorajszych przymiarkach doszliśmy do wniosku że Łykaczem dziur został mianowany SuperFly. W tym miejscu muszę podziękować koledze Fockerowi za uratowanie du.ska i błyskawiczne przesłanie tłumików, co umożliwiło postawić SuperFleje na nogach - Dzięki.\nStery Saiko masz na wałeczkach?\n#3 autor: Ryś Stepowy\nTak, są na łożyskach igiełkowych. Ale chyba najlepsze jest to że mam je od 1996 roku i po czyszczeniu, zaaplikowaniu świeżutkiego smaru Bilstein i polerce działają i wyglądają jak trzeba. Mam też drugie nowe ale na razie sobie leżą na półce. Rozwaliło się tylko dolne uszczelnienie i je zaadoptowałem z nowych. Strasznie je lubię no i są polskie.\nOstatnio zmieniony 2015-11-13, 18:27 przez Ryś Stepowy, łącznie zmieniany 2 razy.\nNo z diorą to musi być wesoło przy tej układance\nA ta ramka to prawdziwy Ritchey? Super Fly w najładniejszym malowaniu według mnie.\n#5 autor: Ryś Stepowy\nNo jest baaardzo wesoło. Wczoraj nam wyszedł taki gag pod koniec, pytanie: Ten bidon jest s kota? (Scott) - odpowiedź: Nieee z plastiku\nRama to nie wiadomo co. Ma fajną wagę 1880g, haki Ritcheya i napisy Ritcheya ale to już forumowy kolega robił.\nNazwałem ją roboczo OMC - co w luźnym tłumaczeniu znaczy O Mało Co\nSuperFleja rzeczywiście ładna, tyle że jak go kupiłem sprzedawca zapewniał, że jest po serwisie i wszystko w nim OK, a okazało się że w tłumiku nie ma kilku istotnych części\nOpisałem mu sprawę i czekam na uczciwość, ale chyba się nie doczekam.\nEDIT: Jednak są porzadni ludzie, sprzedający zwrócił mi koszty za wybrakowane tłumiki z Flejtucha - Pełen Szacun! Ale to opisze w odpowiednim dziale.\nOstatnio zmieniony 2015-11-15, 21:31 przez Ryś Stepowy, łącznie zmieniany 1 raz.\nA lewa korba jest na pokładzie? na foto nie widać, a wiem też, że była na forum niekompletna taka...\n#7 autor: Ryś Stepowy\nLeży zaszczytnie między nogami SuperFlei\nja tam między nogi nieznajomym nie zioram a jak do tego są flejami i to super to już w ogóle\nJuż kiedyś to było tu rozstrząsane, to jest rama z rur Ritchey'a, ale nie spawał jej sam Tom Ritchey. Dawniej wrzasnąłbym ze zgrozą: obraza Boska!\nAle ponieważ sam Tom, kilka lat temu, swoje loga nalepia już na zwykłych stalówkach z Tajwanu których palnikiem nie tknął, to mnie to już nie razi jakoś bardzo.\nsiodelko z pedalami sie gryzie\njakbym mial wybierac to juz lepiej niech spd zostana ...bo siodelko za satre do reszty flite tylko flite do tych swiecidelek\nOstatnio zmieniony 2015-11-13, 18:40 przez marcin74, łącznie zmieniany 1 raz.\nno i jest kupa złomu na razie , nazbieraliście tego jak baranich bobków na święta do cwibaka, no ale wyszło coś czy jak u Aldka niedawno OMC .... i pół litra ?\nŻe ja, pół litra?\nW życiu panie władzo. Ja abstynent jestem.\naldek pisze: Już kiedyś to było tu rozstrząsane, to jest rama z rur Ritchey'a, ale nie spawał jej sam Tom Ritchey. Dawniej wrzasnąłbym ze zgrozą: obraza Boska!\nOoo, to już wiemy coś więcej. Ja traktuje ją jako podróbkę Ritcheya, stąd OMC. Jednak uważam że nawet jeśli nie spawał jej sam Tom to podoba mi się i tyle. Najbardziej jest podobna do ram Stevensa z tego okresu, ale czort znajet.\nPiotr pisze: no i jest kupa złomu na razie\nWiem, wiem. Od dawna jestem magnesem i zbieram złom. Ale lubie to i BASTA!\nP.S. Siodło już zrobiło zjazd.\nRyś Stepowy pisze: P.S. Siodło już zrobiło zjazd.\nRe: Ritchey OMC, Marzocchi, Kastle, Sachs, Zanzi, Saiko, etc\n#15 autor: hit00r\nRyś Stepowy pisze: Nie jest to może jakiś nadzwyczajny zbiór unikalnych części, jest jednak na tyle ciekawy, że część z nich przeszła przez ręce Szanownych kolegów użytkowników Naszego Zacnego Forum. Mam nadzieje, że wyjdzie z tego dosyć sympatyczny sprzęcik, na którym mam zamiar pośmigać czasem po "Sowich" ścieżkach.\nNo nie bądź taki skromny panie\nZwłaszcza Bomber'y zasługują na uwagę.\nPowinien z tego wyjść fajny pstrokaty rower - ja lubię i takie i takie więc pewnie mi się spodoba.\nUważaj Nie którzy będą to uznawać za obelgę że coś mi się podoba\nA ty zaliczasz trasy po Riese\nNie boisz się że cię wilkołaki zjedzą\nPonoć tam grasują hybrydy ludzi i wilka - przynajmniej tak twierdzi Dariusz Kwiecień\nSkoro mieszkasz tak blisko to kiedyś można by się umówić na jakieś katacje u mnie albo w twoich rejonach\n#16 autor: Ryś Stepowy\nWiesz, widziałem już sporo fajnych gratów i rowerów na tym forum i wydaje mi się że te są tak pośrodku. Fakt, Bombowce lubię najbardziej, ale ramka tez ma bardzo fajną, sloopingową geometrię. Też miałem zajawkę na coś kolorowego i chyba tak będzie. Projekt i ja jesteśmy otwarci na wszelkie sugestie. Odnośnie tras w okolicach Riese (Walim itp) czasem się tam zapuszczamy, ale to druga strona gór więc raczej nie często. Poza tym kilka razy jak się ściemniało widzieliśmy jakieś tajemnicze istoty błądzące w mroku. Ale potem zazwyczaj okazywało się że to jacyś wieczorni turyści albo grzybiarze, choć nie wszystkich zawsze udało się zidentyfikować Na bikowanie jasne że można się spiknąć, u nas jest sporo fajnych ciekawych tras. U Ciebie chyba jeszcze więcej. Ze trzy lata temu miałem okazję zaliczyć maraton w Janowicach Wielkich, rano zapomniałem butów SPD ale na miejscu chłopaki z Lincolna z Bielawy poratowali mnie pedałkami i poszło gładko. Bardzo fajna traska. I takie tam zdjątko:\nOstatnio zmieniony 2015-11-16, 10:17 przez Ryś Stepowy, łącznie zmieniany 1 raz.\nJanowice Wielkie Bike Maraton 2012\nRobocze zdjecie fundamentu, WAGA tego co jest 8,48kg:\nOstatnio zmieniony 2015-11-16, 20:38 przez Ryś Stepowy, łącznie zmieniany 3 razy.\n#18 autor: hit00r\nRyś Stepowy pisze: Na bikowanie jasne że można się spiknąć, u nas jest sporo fajnych ciekawych tras. U Ciebie chyba jeszcze więcej.\nMożemy się wybrać na moją ulubioną traskę - podjazd na Przełęcz Karkonoską\nSpoko, bywa 29% nachylenia a tylko 12,5km. Wpier...ol jest zapewne słuszny.\n#20 autor: hit00r\nRyś Stepowy pisze: Spoko, bywa 29% nachylenia a tylko 12,5km. Wpier...ol jest zapewne słuszny.\nA jaki czadowy zjazd jest heheh\nDał bym ci Octanem polecieć to by było mniej więcej tak :\nA to tylko 88 było na tym filmie\nWjedziemy 2 razy to może pobijesz moje 93,2 - wtedy stawiam flaszkę Wyborowej\nZabierzemy ze sobą kogoś z forum kto jest aspołeczny żeby nas dopingował ... pytanie tylko kogo ... skoro tutaj wszyscy są do rany przyłóż\nja ci moge kopa w dupe zasadzić abyś szybciej dostał przyspieszenia wiec już będziesz miał 50 na starcie ...., mam laczki Gaerne , twardy nosek mają\ntylko ze flaszke wolałbym przed ....\n#22 autor: Ryś Stepowy\nhit00r pisze: Wjedziemy 2 razy to może pobijesz moje 93,2 - wtedy stawiam flaszkę Wyborowej\nChłopie, Ty nick sobie zmień na Kamikaze Boski Wiatr, albo Trumna Szliff lub coś w ten deseń. Ja mam żonę, dzieci i jeszcze kilka planów na przyszłość, a w ogóle to Ricza muszę skończyć\nA serio to bardzo lubię zjazdy, ale raczej nie po asfalcie. Mam kilka ulubionych u nas, ale tam jest teren i max jaki tam osiągam to okolice 60-65km/h. Poza tym zauważyłem że z wiekiem nabiera się "Bojaźni bożej" i o ile kiedyś darło się ile wlezie, teraz czasem trzeba klamkę wcisnąć.\nOstatnio zmieniony 2015-11-16, 21:01 przez Ryś Stepowy, łącznie zmieniany 1 raz.\n#23 autor: hit00r\nRyś Stepowy pisze: Chłopie, Ty nick sobie zmień na Kamikaze Boski Wiatr, albo Trumna Szliff lub coś w ten deseń. Ja mam Żone, dzieci i jeszcze kilka planów na przyszłość, a wogule to Ricza muszę skończyć\nA serio to bardzo lubie zjazdy, ale raczej nie po asfalcie. Mam kilka ulubionych u nas, ale tam jest teren i max jaki tam osiągam to okolice 60-65km/h. Poza tym zauważyłem że z wiekiem nabiera się "Bojaźni bożej" i o ile kiedyś darło się ile wlezie, teraz czasem trzeba klamkę wcisnać.\nTam owszem jest asfalt i to miejsce gdzie jest kręcony filmik jest najrówniejsze z całego zjazdu.\nA z moich obserwacji wynika że większą prędkość osiągam tam wyżej gdzie jest nie równo ...\nTo nie jest normalny asfalt - bardzo zdradliwa nawierzchnia , koleiny , dziury (SPOOORE) oraz luźny asfalt.\nW tym sezonie byłem tam 36 razy i jakoś się nie rozbiłem a hamowania 0 tylko dokręcanie\nSkoro ty 65 ciśniesz w typowym terenie to tam też byś sobie poradził heheh\nMożna by wziąć Piotra jako woziwodę albo woziwódę\nSwego czasu zdarzało mi się tam po pijaku podjeżdżać a potem zjeżdżać no ale to było dość nie odpowiedzialne\nPiotr zrobił by nam filmiki heheh - miał byś na pamiątkę i może trenującego "Kwiatka" byśmy spotkali na podjeździe\nA odnośnie twojego roweru bardzo mnie intryguje jak będzie wyglądał.\nMiałem gripy Sachs Power Grip Extreme z żółtymi chwytami ... pięknie by tu pasowały\n#24 autor: Ryś Stepowy\nNo byłoby git, ale chyba ich już nie masz?\nZ Przełeczą bardzo chętnie, dziury w tym asfalcie są takie że szook, potrzebny byłby dobry Rock Shox albo coś co je połknie najlepiej na przednim i tylnym kółku. Ale to raczej już chyba na wiosnę? Zresztą teraz mam dużo pracy i czasu niewiele. Chyba że w jakiś weekend byłoby ładnie. Ale to już na PM.\nOstatnio zmieniony 2015-11-16, 21:15 przez Ryś Stepowy, łącznie zmieniany 1 raz.\n#25 autor: marcin74\nhit00r pisze: Swego czasu zdarzało mi się tam po pijaku podjeżdżać a potem zjeżdżać\npuknij sie w lee... w czolo\n#27 autor: Piotr\nz wódą mały kłopot .... u mnie wszystko idzie teraz na nalewki\nno i gdzie ten rower ?\n#29 autor: Ryś Stepowy\nJaki rower? Kupa złomu chyba? Robi się, ale czasu mało, a zaległości wiele. Do Świat raczej dojdzie tylko korba, chwyty, RD (mam do niej fajną śrubkę i rollamajiga czerwonego) i łańcuch. Jak zrobie dam foty.\nDziś przyszła do mnie taka oto sympatyczna paczucha:\nNajładniejsza paczka jaką w życiu dostałem!\nDzisiaj jest 2020-05-29, 14:18


Publikacja opracowania pt. „Rozwój systemu finansowego w Polsce w 2011 r.”\nData publikacji strony: 28-11-2012\nRaport NBP: W 2011 roku aktywa polskiego systemu finansowego zwiększyły się o 8,3 proc., tym samym wzrosła jego rola w gospodarce – wskazuje kolejne opracowanie przygotowane przez Departament Systemu Finansowego NBP.\nNarodowy Bank Polski opublikował 28 listopada liczące ponad 370 stron opracowanie pt. „Rozwój sytemu finansowego w Polsce w 2011 r.”. Jest to kolejna edycja opracowania, w którym opisywane są zmiany zachodzące w systemie finansowym w danym roku. W materiale przedstawiono tendencje i bariery rozwoju funkcjonujących w Polsce instytucji oraz rynków finansowych na tle zmian w europejskim systemie finansowym.\nW opracowaniu czytamy m.in., że sytuacja makroekonomiczna w Polsce w 2011 r. stwarzała dobre warunki do stabilnego rozwoju systemu finansowego. Jednocześnie obserwowano wzrost awersji do ryzyka na światowych rynkach finansowych, związany z nasileniem się kryzysu zadłużeniowego w niektórych krajach strefy euro. Pomimo niekorzystnych warunków zewnętrznych krajowy rynek pieniężny funkcjonował stabilnie. Szybkie tempo wzrostu gospodarczego w Polsce, stabilna sytuacja polskich finansów publicznych oraz atrakcyjna stopa zwrotu z inwestycji w obligacje skarbowe sprzyjały dalszemu napływowi inwestorów zagranicznych na krajowy rynek kapitałowy. W rezultacie w 2011 r. kontynuowana była tendencja do zwiększania się znaczenia systemu finansowego w polskiej gospodarce.\nAktywa instytucji tworzących polski sektor finansowy wzrosły w 2011 r. o 8,3 proc., ich relacja do PKB wyniosła 118,5 proc. Wspomniany przyrost aktywów sektora finansowego był przede wszystkim spowodowany wzrostem wartości aktywów sektora bankowego. Udział niebankowych instytucji finansowych w aktywach sektora finansowego zmniejszył się z 29,2 do 26,9 proc. Polski rynek akcji pozostawał największy w regionie, jednak tendencje na światowych rynkach akcji przyczyniały się do spadków cen na GPW.\nW 2011 r. na krajowym rynku pieniężnym nastąpił spadek awersji do ryzyka kredytowego kontrahenta, ale aktywność banków na tym rynku była nieco mniejsza niż w 2010 r. Z kolei płynność rynków swapów walutowych i transakcji warunkowych wyraźnie się zwiększyła. Wzrost obrotów odnotowano także na rynku kasowych i terminowych transakcji walutowych oraz na rynku pozagiełdowych instrumentów pochodnych stopy procentowej.\nZobacz pełny tekst opracowania „Rozwój sytemu finansowego w Polsce w 2011 r.”


Xiaomi i Foxconn zainwestują w Indiach | Ze świata\n11 SIERPNIA 2015, 19:45\nFoto: Wikimedia (CC BY SA 2.0)/ Steve Jurvetson Foto: Indie nową fabryką świata?\nXiaomi i Foxconn, czyli dwaj technologiczni giganci chcą poszerzyć swoją działalność w Indiach. Koncerny ogłosiły właśnie, że otworzą nowe zakłady produkcyjne w tym kraju, bo Chiny zaczynają być dla nich za drogie. Firmy zapowiadają "agresywne" wejście na ten trzeci największy na świecie rynek usług mobilnych z jeszcze jednego powodu: jedynie co dziesiąty Hindus ma smartfona.\nTajwański Faxconn to jeden z największych producentów elektroniki i komponentów komputerowych, z których powstają m.in. urządzenia Apple'a. Natomiast chińskie Xiaomi jest jednym z największych producentów smartfonów na świecie.\nTechnologie przetwórstwa spożywczego to dziedzina, w której polskie firmy mogą i... zobacz więcej »\nTechnologiczni giganci ogłosili, że część swojej produkcji przeniosą do Indii. Wszystko przez rosnące koszty prace w Chinach, które dotąd były określane fabryką świata. Faxconn, którego komponenty możemy znaleźć w sprzęcie takich marek jak Sony, Intel, Microsoft, czy Apple zbuduje w indyjskim stanie Maharasztra zakłady prowadzące działalność produkcyjną oraz badawczo-rozwojową. Inwestycja pochłonie 5 mld dolarów i da pracę 50 tys. Hindusom.\nDo Indii przenosi się również Xiaomi, który w poniedziałek zaprezentował nowy smartfon - Redmi 2 Prime. Urządzenie, które będzie kosztowało około 100 dolarów będzie pierwszym produktem montowanym na rynku hinduskim.\nChiński koncern chce zbudować w Indiach zakład produkcyjny, a przy okazji mocniej wejść w tamtejszy rynek ze swoimi smartfonami.\nInwestycje Faxconna i Xiaomi doskonale wpisują się w rządowy program "Make in India", który ma przyciągać zagranicznych inwestorów, pobudzić krajową produkcję, a także odebrać część fabryk Chinom. Premier Narendra Modi chce wykorzystać rosnące koszty pracy w Chinach i przekonać największe firmy do przeniesienia biznesu do jego kraju. Jeśli odniesie sukces, to Indie mogą stać się nową fabryką świata.\nJednak jak pisze "CNN Money" Chiny nadal mają ogromną przewagę nad Indiami. Wygrywają wyścig o inwestorów między innymi budowanym od trzech dekad zapleczem, infrastrukturą i doświadczeniem pracowników, którzy są w stanie wyjątkowo szybko zaspokoić nawet specyficzne wymagania technologicznych firm takich jak Apple.\nMAKE IN INDIA: Unveiling Xiaomi\_\_\_\_\_\_'s 1st smartphone made in India, Redmi 2 Prime, with Chief Minister Mr. Naidu @ncbn pic.twitter.com/Oac1DE6qXT\n— Hugo Barra (@hbarra) sierpień 10, 2015\nfaceroll 2015-08-11 21:25:05\nWyzysk i nic więcej.\ndenm 2015-08-11 23:31:32\nDokładnie. Tekst 'Chiny są za drogie' mówi zresztą sam za siebie, nic nie trzeba tłumaczyć. Wiele rzeczy z Chin to ciągle szmelc - co dopiero będzie, kiedy przeniosą się do jeszcze tańszych Indii... W Chinach już się wycwanili, pozakładali związki, chcą podwyżek, po latach pracy mają doświadczenie, są sprawdzeni, itp... firmy więc rozwiń


Autobusy Treviso – Bolonia: tanie bilety | Omio\nTanie bilety autobusowe na trasie Treviso – Bolonia\nNajtańsze połączenia autobusowe z miejscowości Treviso do miejscowości Bolonia\nPrzeciętny bilet z miejscowości Treviso do miejscowości Bolonia będzie kosztować około 98 zł, jeśli kupisz go w dniu wyjazdu, ale najtańszy bilet można kupić za jedyne 98 zł.\nNajszybsze połączenia autobusowe z miejscowości Treviso do miejscowości Bolonia\nSpośród 3 autobusów podróżujących codziennie z miasta Treviso do miasta Bolonia, 3 to połączenia bezpośrednie, więc łatwo jest uniknąć podróży z przesiadkami.\nTe bezpośrednie autobusy pokonują dystans 149 km przeciętnie w ciągu 2 godz. 11 min , ale jeśli będziesz mieć szczęście, niektóre zabiorą Cię tam w 2 godz. 5 min .\nPorady w podróży: Autobusy z Treviso do Bolonia\nPodróżuj do Bolonia w prosty sposób. Bez względu na to, czy szukasz czegoś szybko, tanio, czy masz zupełnie inne potrzeby, nasi eksperci ds. podróży zebrali wszystkie informacje, by móc wybrać najlepszą opcję podróży z Treviso do Bolonia.\nJakie są najtańsze bilety na autobus na trasie Treviso - Bolonia?\nNajtańsze bilety na podróż autobusem na trasie Treviso - Bolonia kosztują 38 zł. Cena może jednak wahać się w zależności od tego, z jakim wyprzedzeniem zarezerwujesz bilety Treviso - Bolonia. Jeśli chcesz zaoszczędzić, radzimy wcześniej zaplanować podróż autobusem i cieszyć się możliwością zakupu biletów w najlepszych cenach. Omio chętnie Ci w tym pomoże!\nJaka jest cena biletu na autobusem na trasie Treviso - Bolonia?\nRezerwacja biletów na podróż autobusem na trasie Treviso - Bolonia to koszt około 66 zł. Rezerwując bilety Treviso - Bolonia z wyprzedzeniem, masz szansę na dużo niższe ceny niż gdybyś dokonywał zakupu w dniu rozpoczęcia podróży.\nIle kilometrów pokonam na trasie Treviso - Bolonia, jeśli zdecyduję się na autobus?\nPlanując przejechanie trasy Treviso - Bolonia i wybierając podróż autobusem, pokonasz dystans wynoszący około 148 km.\nIle mniej więcej poświęcę na podróż autobusem na trasie Treviso - Bolonia?\nPodróżując autobusem, warto sprawdzić czas potrzebny na pokonanie trasy. W związku z tym wyszukujemy dla Ciebie tanie bilety na trasie Treviso - Bolonia na autobus. Średni czas podróży na odcinku Treviso - Bolonia, jeśli wybierzesz autobus, to 2 h 5 min.\nJeśli zdecyduję się na autobus, które w mieście Treviso i Bolonia powinienem rozważyć?\nJeśli decydujesz się na autobus na trasie Treviso - Bolonia, zwróć uwagę na to, że większość osób podróżujących na tym odcinku wybiera w mieście Treviso Treviso Centrale, a w mieście Bolonia Bologna, Piaza XX Settembre.\nGdzie znajdują się w mieście Treviso i Bolonia?\nAby lepiej zaplanować podróż na odcinku Treviso - Bolonia, warto wiedzieć, w jakiej odległości od centrum znajdują się w tych miastach. Najpopularniejszy wśród podróżnych w mieście Treviso to Treviso Centrale. Znajduje się 3.2 km od śródmieścia. W mieście Bolonia największą popularnością wśród podróżnych cieszy się, jakim jest Bologna, Piaza XX Settembre. Znajduje się około 1.9 km od centrum.\nJaki przewoźnik oferuje bilety na autobus na trasie Treviso - Bolonia?\nJeśli szukasz tanich biletów na autobusy na trasie Treviso - Bolonia, zapoznaj się z ofertą połączeń, jaką dysponują BlaBlaCar, Busitalia lub Marino Autolinee i sprawnie dostań się na miejsce podróży, jakim jest Bolonia. Warto też sprawdzić opcje, jakie oferują inni na trasie Treviso - Bolonia i porównać różnice pomiędzy połączeniami.\nCzy znajdę bezpośredni bilet na podróż autobusem na trasie Treviso - Bolonia bez przesiadek?\nJeżeli szukasz bezpośrednich połączeń na trasie Treviso - Bolonia, rozważ zakup biletu na podróż autobusem i skorzystanie z usług Marino Autolinee lub BlaBlaCar, by sprawnie dotrzeć do celu. Możesz też sprawdzić inne możliwości i wybrać najodpowiedniejszą, by znaleźć najlepszy dla Ciebie autobus na odcinku Treviso - Bolonia.\nCzy na Omio znajdę bilety Treviso - Bolonia na podróż autobusem?\nDzięki Omio podróżowanie autobusem na trasie Treviso - Bolonia jest jeszcze łatwiejsze. Na naszej stronie znajdziesz tanie bilety w jedną stronę lub w obie strony. Po prostu podaj daty podróży i kup najodpowiedniejszy bilet na podróż w jedną stronę lub w obie strony. Aplikacja Omio gromadzi również wszystkie informacje związane z podróżą - teraz możesz mieć je w jednym miejscu w zasięgu ręki.\nPlanuję podróż Treviso - Bolonia i jako środek transportu wybieram autobus. Dokąd jeszcze mogę się wybrać w pobliżu miasta Bolonia?\nTwoja podróż na trasie Treviso - Bolonia autobusem wcale nie musi zakończyć się w mieście Bolonia. Inne popularne miejsca, które warto odwiedzić w pobliżu miasta Bolonia, to między innymi Mediolan, Rzym lub Florencja. Jeśli chcesz urozmaicić swoją podróż, skorzystaj z Omio i poznaj najtańsze sposoby na dotarcie do miejsc takich jak Mediolan, Rzym lub Florencja!\nCzy trasę Treviso - Bolonia mogę pokonać autobusem zamiast samochodem?\nTrasę Treviso - Bolonia z łatwością pokonasz bez samochodu. Odwiedź Omio i porównaj najtańsze połączenia na odcinku Treviso - Bolonia, jeśli jako środek transportu wybierzesz autobus. Podróżuj tanio autobusem i kup bilety w Omio. Możesz również użyć aplikacji Omio, aby mieć wszystkie bilety w jednym miejscu i cieszyć się płynną podróżą.\nAutobusy Treviso – Bolonia: sprawdź dodatkowe informacje!\nStrona głównaAutobusyAutobusy BoloniaTanie bilety autobusowe na trasie Treviso – Bolonia


MOPS - Otwarcie boiska w Parku im. I. Paderewskiego\nDnia 09.10.2015r. Ośrodek uczestniczył w otwarciu boiska w Parku im. I. Paderewskiego. Impreza była okazją do oficjalnego przekazania wyremontowanego obiektu mieszkańcom miasta (ułożono nową nawierzchnię asfaltową pokrytą warstwą poliuretanu, zamontowano bramki i kosze, wybudowano nowe ogrodzenie, przy boisku zamontowano przyrządy do ćwiczeń mięśni brzucha, drążek uniwersalny, stół do gry w piłkarzyki).\nZ tej okazji dla wszystkich miłośników sportu i rekreacji organizacje społeczne, instytucje miejskie, kluby sportowe, policja, zgorzelecki magistrat przygotowali gry, zabawy, konkursy sportowe z nagrodami, pokaz pierwszej pomocy, znakowanie rowerów i wiele innych atrakcji – każdy znalazł coś dla siebie. Dzieci chętnie poddawały się metamorfozie w saloniku piękności prowadzonym przez pracowników Ośrodka i rywalizowały w konkurencjach sprawnościowych, w szczególności skoki przez linę, połów rybek, rzutach do celu.\nPracownicy Ośrodka szeroko rozpropagowali przedsięwzięcie wśród swoich klientów i zachęcali do udziału. Atrakcje przygotowane przez MOPS cieszyły się dużą popularnością i miały wielu odbiorców.\nOśrodek sfinansował koszty realizacji działania środowiskowego z Gminnego Programu Profilaktyki i Rozwiązywania Problemów Alkoholowych. Impreza ta wpisała się w Program ograniczania strat i szkód osób z problemem alkoholowym klientów MOPS. Spędzając aktywnie czas przeciwdziałamy zjawiskom patologicznym poprzez rozbudzanie zainteresowań sportowych, promujemy zdrowy styl życia, kształtujemy zachowania prozdrowotne, edukujemy poprzez sport i zabawę. Uczestnictwo w tego typu imprezach pozwala na integrację osób w różnym wieku z różnych środowisk. Zobacz więcej w galerii zdjęć


Koty, komiksy i współlokatorzy. Recenzja komiksu Our Cats Are more Famous than Us | Nie Tylko Gry\nKoty, komiksy i współlokatorzy. Recenzja komiksu Our Cats Are more Famous than Us\nTen komiks to literacki odpowiednik miękkiego kocyka, który dodatkowo potrafi zażartować (“dipLOLdok” jest najkrótszym przykładem) i podać przepis na curry. Jest uroczy (w angielskojęzycznych recenzjach dominuje słowo „adorable”), ciepły i zabawny – czyli dokładnie taki, jakiego się potrzebuje jesienią, zimą, a czasamio nawet podczas pozostałych pór roku. Our Cats Are More Famous than Us (Nasze koty są od nas sławniejsze) to zbiór autobiograficznych miniaturek układających się w opowieść o życiu kilkorga przyjaciół i paru kotów.\nYuko Ota (rysunki) i Ananth Hirsh (scenariusz i redakcja) są twórcami Johnnego Wandera, webkomiksu, na który składają się między innymi Autobio, Lucky Penny czy Barbarous (ich najnowszy komiks fantasy). Our Cats to omnibus czterech autobiograficznych tomów, wydany w twardej okładce i z luksusami dzięki kickstarterowej kampanii. Ja czytałam edycję elektroniczną (z NetGalley) różniącą się od internetowego oryginału chociażby kolorami. To moje pierwsze spotkanie z Johnnym, po skończeniu zbiorówki przerzuciłam się na sieć i czytałam do trzeciej rano. Koty stanowczo dają pozytywnego kopa!\nHirsh stwierdził w jednym z wywiadów, że w Autobio chodzi o uchwycenie „uroku życia” („the charm of life”) – pokazanie codziennych zdarzeń w taki sposób, żeby wydobyć ich magię. Udaje się to w stu procentach. Zobaczycie rozmowy i przekomarzanki, wyprawy do sklepów, przeprowadzki, czasem także bardziej wzruszające momenty. Jest nawet trochę o trudach bycia „dwukulturowym”, zwłaszcza w kontekście japońskich korzeni Oty. Gdy pojawią się koty, rysunki będą w sierści, a każdy zwierzak zostanie potraktowany, jakby był prawdziwą małą osobą (nawet jeśli nie najmądrzejszą). Ananath i Yuko występują w prawie każdej anegdotce, ale bohaterem najbardziej lubianym przez publiczność jest chyba ich sarkastyczny, wiecznie pracujący przyjaciel John.\nZ opowiadaniem o tym komiksie jest trochę tak jak z historiami o własnych znajomych. Krótko mówiąc, relacjonowany komuś bawi znacznie mniej i wszystkim rozmówcom robi się niezręcznie. Za to czyta się go fantastycznie. Czytelnik zostaje wpuszczony do mieszkania Yuko i Anantha, staje się świadkiem ich rozmów, żarcików, wypraw na ściankę wspinaczkową, sprzątania bajzlu po kotach. Bardzo łatwo wczuć się w to wszystko i zamieszkać z nimi. I przyjemnie się tam wraca… Podejrzewam, że czytanie Our Cats należy do kategorii skandynawskiego hygge, a do tego można się chichrać i zdobyć przepis na wspomniane wcześniej dyniowe curry (muszę je zrobić).\nJeszcze kilka słów o tym, skąd są Ota i Hirsh (dawniej znany jako Panagariya). Dla polskiego czytelnika mogli pojawić się trochę znikąd, ale oprócz webkomiksu mają za sobą współprace z Boom! (np. przy Adventure Time) czy Dark Horse. Hirsh pracuje obecnie z Tessą Stone i Sarah Stone nad fantasy Is This What You Wanted (do znalezienia na Johnnym).\nJeśli lubicie lekkie „slice of life”, realistyczne komiksy o codzienności, Our Cats was zachwyci. Technicznie, nazwa tego gatunku odnosi się do mang i faktycznie autorzy inspirowali się pracami Kiyohiko Azumy, autora kultowego Yotsuba&!. Koty mają podobny ładunek pozytywnej energii co na przykład Lumberjanes, zresztą Noelle Stevenson poleca prace Hirsha i Oty (nawet z okładek). Ze względu na „hyggowość” komiks nadaje się idealnie na zimowy prezent. Obecnie dostępne są cztery „małe” tomy Autobio, omnibus ukaże się w marcu 2017. A czemu mielibyście kupować wersje drukowane, a nie czytać online? Cóż, jak powiedział Hirsh: „jest coś naprawdę przyjemnego w posiadaniu książki” („there’s something really nice about having a book”).\n+ uroczy, pozytywny komiks\n+ koty, sporo rysunków z kotami\n+ bardzo przyjemna lektura\n+ żal nie znać Yuko, Anatha, Yohna, Rooka, Cricket…\n– lekki humor, za codzienny dla niektórych\nPoprzedni artykułRecenzja komiksu Mass Effect Omnibus Volume 1\nNastępny artykułTrolle i upadek cywilizacji – recenzja 20. serii Miasteczka South Park\nRecenzja komiksu The Hookah Girl: And Other True Stories\nMake love not war. Recenzja komiksu Saga Volume 1\nKomiks amerykański 04/10/2016


ZDJĘCIA RODZINNE W CZASIE KORONAWIRUSA | Sesje zdjęciowe i kursy fotograficzne online.\nZDJĘCIA RODZINNE W CZASIE KORONAWIRUSA\nPrzyznam szczerze, że sprawa tej całej epidemii koronawirusa dochodziła do mnie jakby w zwolnionym tempie. Z lekkim niedowierzaniem obserwowałam kolejne statystyki, wiadomości ze świata i działania rządu mające na celu ograniczenie skutków rozprzestrzeniania się wirusa. Moja codzienność jakby stanęła w miejscu.\nPrzymusowa kwarantanna z jednej strony w pewien sposób ograniczyła nam wolność i zamroziła wszelkie działania zawodowe, z drugiej zaś strony otworzyła oczy na to czego w pędzie i biegu często nie dostrzegaliśmy. Jeszcze kilka dni przed wybuchem epidemii zastanawiałam się czy będzie taki czas, choć jeden dzień, że nie będzie trzeba nigdzie biegać, niczego załatwić, nigdzie się nie spieszyć. Jak to mówią: BE CAREFUL WHAT YOU WISH FOR – uważaj czego pragniesz :)\nKażdy z nas tę lekcję przerabia na swój własny sposób oraz wyciąga inne wnioski.\nZwiązane na ponad miesiąc ręce i brak możliwość wykonywania sesji to dla mnie zdecydowanie za długo, dlatego z ulgą przyjęłam informację, kiedy od 20 kwietnia 2020 oficjalnie powróciła możliwość wykonywania sesji rodzinnych. Z pewnymi obostrzeniami, ale – dla ciekawych tematu – fotografowana rodzina nie musi mieć na sesji maseczek, a sesje można wykonywać zarówno w plenerze jak i w studiu.\nWiem, że dla wielu z nas zdjęcia nabierają teraz innego wymiaru, głębszego znaczenia i jeszcze więcej wartości. Jeśli masz zdjęcia bliskich Ci osób, jeśli posiadasz kolekcje rodzinne – jesteś prawdziwym bogaczem, bo posiadasz to co bezcenne.\nNatalka IS ONE! Mała księżniczka skończyła właśnie roczek! Mnie natomiast przypadł przywilej uwiecznienia tego pięknego czasu na zdjęciach. Naturalnie, bez sztuczności i spiny. Podczas takiej sesji robię naprawdę dużo zdjęć. Po pierwsze dlatego, żeby rodzina, którą fotografuję miała wybór co do ujęć i znalazła dla siebie te naprawdę ulubione fotograficzne perełki, a po drugie jak już wpadnę w trans robienia zdjęć to mogłabym pstrykać i pstrykać :) Ci, którzy byli u mnie na sesji wiedzą, że szukam różnych perspektyw, odmiennego światła, kolorów, tła, miejsc dzięki czemu materiał z godzinnej sesji jest tak bardzo różnorodny. Nikt nie zgłasza sprzeciwu, że zrobiliśmy dużo zdjęć i czas ze mną jest dość intensywny więc taki system pracy wydaje się działać dobrze.\nPodczas naszego spotkania szczególną uwagę zwracałam na zatrzymanie tych chwil Natalce. Ja wiem, że ona lada moment będzie chodzić, mówić, zaplatać warkocza. Zanim rodzice się obejrzą Natalka będzie zakładać szpilki i poprawiać makijaż. Dlatego pamiątka z okresu kiedy to maleństwo skończyło swój pierwszy rok życia będzie na wagę złota po latach.\nTę sesję zrobiliśmy akurat w parku. Sporo ludzi spacerowało alejkami i mam wrażenie, że po kwarantannie wszyscy bardziej doceniają możliwość swobodnego doświadczania natury, korzystania z lasów, parków i terenów zielonych oraz przebywania na świeżym powietrzu. Wszyscy wokół „zamaskowani”, oni nie. Sesja fotograficzna jest bowiem takim szczególnym rodzajem usługi, podczas którego zgodnie z rozporządzeniem z 19 kwietnia 2020 niezbędne jest odkrycie twarzy w celu wykonania usługi. Pamiątkowo zrobiliśmy zdjęcie również z maseczkami, ale szczerze mówiąc nie wyobrażam sobie sytuacji, kiedy byłyby one absolutnie obowiązkowe.\n← CZYM JEST SESJA NOWORODKOWA W STYLU LIFESTYLE?SESJA BRZUSZKOWA KOBIECA SENSUAL →\nAngela Maj 17, 2020 o 15:56\nLekko, zwiewnie i wiosennie…. Piękna sesja!\nCo mnie ujęło, to kolorystyka. Kocham kolory! I tutaj one są. Nie agresywne… Pastelowe, lekkie, ale wnoszące życie i energię.\nDobry pomysł, by do choć jednego zdjęcia założyć maseczki. Słyszy się, że po Covid nic już nie będzie takie samo, że jesteśmy oto w przełomowej chwili… No właśnie. Upamiętniajmy zatem tę chwilę, ten przełom, jakkolwiek świat miałby za chwilę wyglądać.\nCieszę się, Aniu, że odkurzyłaś swojego przyjaciela-aparat i wracasz „do roboty”!\nSamych kolorowych sesji życzę!\nannakoko Maj 24, 2020 o 11:27\nDziękuję :) Znaleźliśmy się w bardzo specyficznym czasie, ale mimo tego staram się działać i kreować te piękne wspomnienia, bo życie toczy się dalej :) Dziękuję za te miłe słowa i komplementy :)\nMarysia Maj 22, 2020 o 08:56\nTwoje kadry Aniu najpiękniej uchwytują wszystkie te momenty, które określają rodzinę: wyjątkowe spojrzenia, radość i śmiech. Jak zawsze udało Ci się wydobyć niezwykłą energię, która tkwi w tych słodkich dzieciach i ich opiekunach!\nZdjęcia z pewnością będą przypominały te piękne wspólne chwile :-)\nannakoko Maj 24, 2020 o 11:26\nDziękuję :) Tak właśnie staram się chwycić emocje, radość, bliskość rodzinną, bo to one stanowią wspaniałe wspomnienia w przyszłości :)\nRealizacja i projekt strony: Artyści Reklamy • POLITYKA PRYWATNOŚCI • REGULAMIN\ntel. 739 000 164 • info@annakokoszka.pl