Со вчерашнего дня в Минцифре, Сбере и ряде других организаций проходят совещания на тему «что теперь делать с Госуслугами». Халатность, повлекшая попадание «пензенского кода» и ключей ЕСИА в свободный доступ, ставит под удар всероссийский проект полностью: различия региональных блоков и схем защиты незначительны, и имея один образец кода, можно поиметь всю систему.
Закономерный итог, с учетом качества разработки, используемых технологий, чиновников и организаций, которым был поручен проект. По-хорошему, все «Госуслуги» надо переписывать и переделывать, но делать этого никто, скорее всего, не будет. Ограничатся патчами, слегка перенастраивающими и так неэффективные механизмы защиты и отрапортуют, что катастрофа предотвращена.
И будут надеяться, что лежавший открыто в течение неизвестного промежутка времени (может, год) код никто не скачал. Ну да, конечно.
Со вчерашнего дня в Минцифре, Сбере и ряде других организаций проходят совещания на тему «что теперь делать с Госуслугами». Халатность, повлекшая попадание «пензенского кода» и ключей ЕСИА в свободный доступ, ставит под удар всероссийский проект полностью: различия региональных блоков и схем защиты незначительны, и имея один образец кода, можно поиметь всю систему.
Закономерный итог, с учетом качества разработки, используемых технологий, чиновников и организаций, которым был поручен проект. По-хорошему, все «Госуслуги» надо переписывать и переделывать, но делать этого никто, скорее всего, не будет. Ограничатся патчами, слегка перенастраивающими и так неэффективные механизмы защиты и отрапортуют, что катастрофа предотвращена.
И будут надеяться, что лежавший открыто в течение неизвестного промежутка времени (может, год) код никто не скачал. Ну да, конечно.
BY REDACTED P6 (КОТËЛ #6)
Warning: Undefined variable $i in /var/www/group-telegram/post.php on line 260
The regulator took order for the search and seizure operation from Judge Purushottam B Jadhav, Sebi Special Judge / Additional Sessions Judge. Oleksandra Matviichuk, a Kyiv-based lawyer and head of the Center for Civil Liberties, called Durov’s position "very weak," and urged concrete improvements. So, uh, whenever I hear about Telegram, it’s always in relation to something bad. What gives? Telegram has become more interventionist over time, and has steadily increased its efforts to shut down these accounts. But this has also meant that the company has also engaged with lawmakers more generally, although it maintains that it doesn’t do so willingly. For instance, in September 2021, Telegram reportedly blocked a chat bot in support of (Putin critic) Alexei Navalny during Russia’s most recent parliamentary elections. Pavel Durov was quoted at the time saying that the company was obliged to follow a “legitimate” law of the land. He added that as Apple and Google both follow the law, to violate it would give both platforms a reason to boot the messenger from its stores. In addition, Telegram's architecture limits the ability to slow the spread of false information: the lack of a central public feed, and the fact that comments are easily disabled in channels, reduce the space for public pushback.
from jp