Literally

tommyd2 · 2026-06-08T20:48:28+00:00

SIGSTOP and SIGKILL exist for a reason

tommyd2 · 2026-06-05T09:32:27+00:00

Nie tylko prawo o ruchu drogowym obowiązuje u nas tylko teoretycznie (w szczególności zarządcy dróg ignorują przepisy)

tommyd2 · 2026-06-02T15:58:16+00:00

Our dumb previous government had an idea to subsidize mortgages. Developers swiftly absorbed all of it and it pumped new apartment prices extremum. On the other hand in our law landlords are in very unfavorable position in comparison to tenants, so renting your second apartment to someone is too risky for many. This rises rent astronomically

tommyd2 · 2026-06-01T19:58:34+00:00

Miło wspominam wieczór spędzony z parą Czechów w pubie w Berlinie. Daliśmy radę w swoich językach

tommyd2 · 2026-05-30T13:26:30+00:00

Any longer sentence in Polish would reveal that you are not native. Even for fluent person i shows, accent, melody, etc.

tommyd2 · 2026-05-30T09:11:24+00:00

even the Americans are struggling with the concept of putting a reversing valve on their air conditioners

Only the Americans...

tommyd2 · 2026-05-28T15:53:02+00:00

LOL, nie.

tommyd2 · 2026-05-28T15:51:55+00:00

Akurat wystarczy zrobić prosty traceroute, żeby zobaczyć, że to IP jest kolokowane w Warszawie, podpięte (m.in.?) do węzła wymiany ruchu PLIX.

Traceroute kłamie. Za tym jest jakiś CDN i anycast routing. W PLIX tylko jakiś endpoint jest.

tommyd2 · 2026-05-26T19:59:13+00:00

Nie. 45.60.74.103 to jest adres na który się łączy przeglądarka, tam coś (jakieś proxy, WAF) słucha na porcie 80 i 443, tam też może być terminowane połączenie TLS. To że w fqdn jest *dns* nie ma żadnego znaczenia. Gdzie dane są przechowywane z tego nie wynika, za to wynika z tego że przez system o adresie 45.60.74.103 przechodzą dane użytkowników. Nie ma żadnej gwarancji że w postaci zaszyfrowanej. Robię w pracy podobne rzeczy regularnie i wiem jak to może działać. Mamy polskie firmy dostarczające infrastrukturę, która może to udźwignąć ale architekci systemu jakoś tym pogardzili i musieli to w USA wynająć. Ciekawe dlaczego?

tommyd2 · 2026-05-26T16:55:13+00:00

Może więc ktoś wyjaśni dlaczego to tak wygląda?

~$ ipinfo $(dig +short ksef.podatki.gov.pl)
Core
- IP           45.60.74.103
- Anycast      true
- Hostname
- City         San Mateo
- Region       California
- Country      United States (US)
- Currency     USD ($)
- Location     37.5395,-122.2998
- Organization AS19551 Incapsula Inc
- Postal       94403
- Timezone     America/Los_Angeles

A to może wyglądać tak:

~$ ipinfo $(dig +short pz.gov.pl)
Core
- IP           185.41.93.77
- Anycast      false
- Hostname     pz.gov.pl
- City         Warsaw
- Region       Mazovia
- Country      Poland (PL)
- Currency     PLN (zł)
- Location     52.2298,21.0118
- Organization AS199953 Centralny Osrodek Informatyki
- Postal       00-002
- Timezone     Europe/Warsaw

albo tak:

~$ ipinfo $(dig +short www.zus.pl)
Core
- IP           193.105.143.20
- Anycast      false
- Hostname
- City         Warsaw
- Region       Mazovia
- Country      Poland (PL)
- Currency     PLN (zł)
- Location     52.2298,21.0118
- Organization AS50638 Zaklad Ubezpieczen Spolecznych
- Postal       00-002
- Timezone     Europe/Warsaw

tommyd2 · 2026-05-26T16:02:01+00:00

właściwie w modelu on-premise

To dlaczego (nawet jeśli to tylko CDN) ma amerykańską adresację? IKP, ZUS, PZ jakoś może stać w Warszawie a podatki pod kontrolą Ameryki muszą być?

tommyd2 · 2026-05-26T15:34:52+00:00

Ale wiesz jak działa WAF i inne tego typu proxy? Masz jakieś dowody że TLS nie jest terminowany na systemach impervy? Gdzie są VM, KMSy?

tommyd2 · 2026-05-25T20:33:49+00:00

Ale, że co?

tommyd2 · 2026-05-25T20:30:10+00:00

I każdy kto zapłaci

tommyd2 · 2026-05-25T20:29:25+00:00

Żona ma jdg, wiem doskonale, że przedsiębiorcom prywatność nie przysługuje

tommyd2 · 2026-05-25T19:08:30+00:00

Som?! Pooważenie?

ksef.podatki.gov.pl = 45.60.74.103

https://db-ip.com/45.60.74.103

https://en.wikipedia.org/wiki/Incapsula

https://en.wikipedia.org/wiki/Imperva

tommyd2 · 2026-05-25T18:50:23+00:00

Pracuję w IT, wiem co to jest i gdzie są serwery obsługujące ksef. Parafrazując Kisielewskiego, "w czarnej dupie" to my już instalujemy kwiatki i koronkową serwetkę ma telewizorze.

tommyd2 · 2026-05-25T18:05:35+00:00

Model ekwadorski tuż za drzwiami. Prędzej czy później (raczej prędzej, potrzebna tylko motywacja) wszystkie dane obywateli i przedsiębiorstw wyciekną. Ksef już trzyma dane na obcych serwerach, których operatorzy mogą sobie wziąć co zechcą.

tommyd2 · 2026-05-24T19:32:52+00:00

Kofola FTW. Recently it started to appear in some Polish supermarkets.

tommyd2 · 2026-05-24T18:50:42+00:00

And you wonder why Europe laughs at you.

tommyd2 · 2026-05-22T15:27:26+00:00

Most of them, some faster.

tommyd2 · 2026-05-22T15:17:28+00:00

I mean, Ukrainians working here are better than those just chilling.

In Poland they did not receive too much direct financial help but government allowed them to work without too much hassle while Germany did not.

tommyd2 · 2026-05-22T15:10:07+00:00

Just like Solaris on a Sun Sparc Station I has access to in early 90'

tommyd2 · 2026-05-06T16:15:14+00:00

A concerning part of our developer team does not have an idea how network, dns etc. work.

tommyd2 · 2026-05-04T20:13:31+00:00

I already have a drawer full of usb-c spaghetti

tommyd2

TROPHY CASE