Re[2]: 23.10.2020-10:14:04 :: Remember, remember, the velvet November


node:	Re[2]: 23.10.2020-10:14:04
template:	4
parent:	Re: 23.10.2020-10:14:04
owner:	ulkas
viewed by:
created:	23.10.2020 - 14:02:30

cwbe coordinatez:
101
8333809
8837211
8703087
8798318
8798386
8798454

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

je to kvoli bezpecnosti, kdesi to spominali. akoze ano, moze to byt vyhovorka, ale osobne som rad, ze sa to robi takto ako keby tam mali elektronicke veci.

0000010108333809088372110870308708798318087983860879845408798473

JE to vyhovorka. Priamy problem je obstaravanie, instalacia, testovanie deployment. Nezvladnes za 2 tyzdne.
SEVT ma zositov plnu prdel.

000001010833380908837211087030870879831808798386087984540879847308798586

Za vikend mohli urobit proof of concept na hackatone, za tyzden nakodit 3 servisy (login, zmena hesla, post data) a klientsku aplikaciu (urobis fotku a odosles, cez bluetooth sa vytlaci nalepka). Za vikend zpentestovat, tyzden na fixy. Deployment na uz odpocivajucu virtualku s databazou trva 5 minut.

Medzicasom by dorazilo 1000 sto eurovych android mobilov a 1000 nalepkovych tlaciarni. Ku kazdemu sa vytlaci A4 s heslom a instrukciou: "Navod na inicializaciu najdete na www", vlozi sa do obalok, odovzda dhl. Namiesto toho: neda sa, ved vtedy, naco...

Vlastne to ze SR nema uz davno aplikaciu ktora dokaze cvaknut obciansky a odoslat fotku na url kde to image recognition software spracuje a da nejaky feedback je celkom shocking.

00000101083338090883721108703087087983180879838608798454087984730879858608798692

0000010108333809088372110870308708798318087983860879845408798473087985860879869208798854

K tomu potrebujes dalsi hardware - citacku cipov.

0000010108333809088372110870308708798318087983860879845408798473087985860879869208798769

On ma aj cip, aj dolu taky pas ktory je urceny na opticke citanie (pouzivaju to v bankach, a aj na policii ked chces napriklad novy doklad, tak to oskenuju a vylezie hned os udajmi vyplnena ziadost).

0000010108333809088372110870308708798318087983860879845408798473087985860879869208798704

nj, je to este jednoduchsie, just saying

00000101083338090883721108703087087983180879838608798454087984730879858608798643

A svišť to potom ...

~ What a time to be alive... ~

0000010108333809088372110870308708798318087983860879845408798473087985860879864308798649

VSVU ?

00000101083338090883721108703087087983180879838608798454087984730879858608798594

Popisal si narocny proces, ktory bude dost vela stat (1000 * 100 telefony = 100.000 eur + tlaciarne + hackathon + development a testing).

Tisic zositov stoji 400 eur.

A zlata stredna cesta - to aby obec zabezpecila 1000 notebookov ako pocas volieb + word = takmer zadarmo.

0000010108333809088372110870308708798318087983860879845408798473087985860879859408798765

To, co popisal by sa uz rovno mohlo pouzit na e-volby :)

0000010108333809088372110870308708798318087983860879845408798473087985860879859408798642

Som skepticky aku bezpecnost, neomylnost a auditovatelnost poskytuje milion riadkov rukou pisaneho textu. Mobilom urobis fotku, ktora sa hned vymaze a pride potvrdenie ze to bolo precitane a zaevidovane pod cislom.
Ak su (nekompromitovane) laptopy tak aj single page web app s validaciou inputov by bola lepsia. Klient storuje 0 dat, cislo napise fixkou na papier.

000001010833380908837211087030870879831808798386087984540879847308798586087985940879864208798648

ministerka pre informatizaciu asi o tychto rieseniach nevie ;)

00000101083338090883721108703087087983180879838608798454087984730879858608798594087986420879864808798650

My mame ministerku ?! Ou shit... Co robila pred tym ? :)

0000010108333809088372110870308708798318087983860879845408798473087985860879859408798642087986480879865008798652

Babkohoerectvo, manazovanie dakeho europrojektu, pisanie trestnych oznameni.

000001010833380908837211087030870879831808798386087984540879847308798586087985940879864208798648087986500879865208798664

000001010833380908837211087030870879831808798386087984540879847308798586087985940879864208798648087986500879865208798655

seems legit:)

0000010108333809088372110870308708798318087983860879845408798473087985860879859408798621

tak ako to je popisane to vobec neznie nerealne, aleze vobec
a aj zjednodusena varianta by bola lepsim riesenim

backend bude tak ci tak narodne centrum zdravotnickych informacii
ergo uz existuje a aj tu bude pouzity (a to - 'bude sa pouzivat papier a pero', mam dojem vypadlo z toho ze nedavno odtial bol unik, a su dosraty, tak pouzili zeleny mozok, vojak napise, vojak prinesie a vojak pretuka - ako koder si predstav ten rozdiel v chybovosti)

a tie peniaze riesis zbytocne, lebo testy samotne stali radovo ine sumy (pocitas a porovnavas kvapky v mori)

0000010108333809088372110870308708798318087983860879845408798472

az na to, ze do tych elektronickych veci sa to tak ci tak bude nahadzovat
cize ta chybovost bude radovo vyssia ked to bude dodo tukat do pocitaca z harkov co mu doniesli vojaci

oni chceli zrejme zabranit pruseru aky tu mali nedavno s nczisk
https://nethemba.com/sk/kriticka-zranitelnost-v-aplikacii-moje-ezdravie-unik-databazy-pacientov-testovanych-na-covid-19/

no dali to teda takto na svejka