Со вчерашнего дня в Минцифре, Сбере и ряде других организаций проходят совещания на тему «что теперь делать с Госуслугами». Халатность, повлекшая попадание «пензенского кода» и ключей ЕСИА в свободный доступ, ставит под удар всероссийский проект полностью: различия региональных блоков и схем защиты незначительны, и имея один образец кода, можно поиметь всю систему.
Закономерный итог, с учетом качества разработки, используемых технологий, чиновников и организаций, которым был поручен проект. По-хорошему, все «Госуслуги» надо переписывать и переделывать, но делать этого никто, скорее всего, не будет. Ограничатся патчами, слегка перенастраивающими и так неэффективные механизмы защиты и отрапортуют, что катастрофа предотвращена.
И будут надеяться, что лежавший открыто в течение неизвестного промежутка времени (может, год) код никто не скачал. Ну да, конечно.
Со вчерашнего дня в Минцифре, Сбере и ряде других организаций проходят совещания на тему «что теперь делать с Госуслугами». Халатность, повлекшая попадание «пензенского кода» и ключей ЕСИА в свободный доступ, ставит под удар всероссийский проект полностью: различия региональных блоков и схем защиты незначительны, и имея один образец кода, можно поиметь всю систему.
Закономерный итог, с учетом качества разработки, используемых технологий, чиновников и организаций, которым был поручен проект. По-хорошему, все «Госуслуги» надо переписывать и переделывать, но делать этого никто, скорее всего, не будет. Ограничатся патчами, слегка перенастраивающими и так неэффективные механизмы защиты и отрапортуют, что катастрофа предотвращена.
И будут надеяться, что лежавший открыто в течение неизвестного промежутка времени (может, год) код никто не скачал. Ну да, конечно.
BY REDACTED P6 (КОТËЛ #6)
Warning: Undefined variable $i in /var/www/group-telegram/post.php on line 260
Messages are not fully encrypted by default. That means the company could, in theory, access the content of the messages, or be forced to hand over the data at the request of a government. Ukrainian forces successfully attacked Russian vehicles in the capital city of Kyiv thanks to a public tip made through the encrypted messaging app Telegram, Ukraine's top law-enforcement agency said on Tuesday. Such instructions could actually endanger people — citizens receive air strike warnings via smartphone alerts. One thing that Telegram now offers to all users is the ability to “disappear” messages or set remote deletion deadlines. That enables users to have much more control over how long people can access what you’re sending them. Given that Russian law enforcement officials are reportedly (via Insider) stopping people in the street and demanding to read their text messages, this could be vital to protect individuals from reprisals. The fake Zelenskiy account reached 20,000 followers on Telegram before it was shut down, a remedial action that experts say is all too rare.
from tw
