373 відповідей в темі

[vigors]

хтось живе у вигаданому світі і вірить тільки офіційним новинам

і що сказати то хотів? бо хамство певної категорії вже розповзлось по всім розділам...

п.с. тебе не влаштовує офіційні повідомлення з різних джерел, то запит відправ, а не придумуй причини і наслідки...

lame,

так не юзай.... бо виглядає як миші і кактус...

п.с. я не юзаю, тому і не маю претензій до того, що більшості ситуативно життя спрощує...

Виправлено: vigors, 18 січень 2022 - 18:28

[lame]

lame,
так не юзай.... бо виглядає як миші і кактус...
п.с. я не юзаю, тому і не маю претензій до того, що більшості ситуативно життя спрощує...

нє,не миша, не жаліюсь... як і на все інше, але маю той кактус жерти...
Тиждень тому поставив перед очі охоронця, шо не пускав до трц... А його сканер не з'їв кр-код на папері...
Це як з вакциною, ширнувся не тому що здоровья, захист, та інша фігня, а тому шо треба подорожувати, користуватись транспортом, кабаками, трц тощо

Виправлено: lame, 18 січень 2022 - 20:53

[vigors]

lame,

Життя собі і побут ми створюємо самі... тому варто частіше дивитись в дзеркало...

п.с. все електронне на паперових носіях створює кращі умови для реагування на виклики зовнішніх подразників...

[lame]

lame,
Життя собі і побут ми створюємо самі... тому варто частіше дивитись в дзеркало...
п.с. все електронне на паперових носіях створює кращі умови для реагування на виклики зовнішніх подразників...

в дзереалі нічого цікавого вже давно не бачив, а от навкруги - навпаки, навіть в побуті...
Не винайшов я ще нажаль як ці обмеження обходити не підкорюючись соціально законодавчим вимогам... Навіть джоковіч не зміг, незважаючи на більші можливості, тож шо я про себе... Ширнувся, дію за дві хвилини перед охоронцем поставив, отримав, що хотів... Хоча угорці з папірцем впустили, та й наші прикордонники дозволили повернутись :-)

в дзереалі нічого цікавого вже давно не бачив, а от навкруги - навпаки

вспомнилось
- тьфу, это ж надо так деньги любить (с) -:)))

Виправлено: lame, 18 січень 2022 - 21:11

[nick6482]

так дия и никогда не при делах:

типа: где данные?! - в бд, а бд в массе своей старые\кривые\полулежащие...

какие претензии к дие?! - никаких 

А почему вы google\apple не обвиняете что дия не работет?
Или браузер, если сайт не доступен?

Виправлено: nick6482, 19 січень 2022 - 08:50

[UR6LAD]

Вчера поздно вечером поиск страховок в МТСБУ таки запустили, но частично:

• если входить с главной по красой кнопке в правом верхенм углу то страница поиска открывается и он даже вроде бы работает, насколько там полные данные не понятно и официально комментария снова нет (может сегодня что-то пояснят?)
• если входить через меню "Проверка действительности полиса" то переход делается на новую страницу, но она пустая и там вообще ничего нет

Вчера вечером какое-то время полностью не работал кабинет водителя: сначала показывал 500-ю ошибку, потом эта часть сайта вообще исчезла (404).

Но к полуночи всё восстановили, только вот проверка страховки для автомобиля который показывается в кабинете - как не работала, так и не работает.

 

Поиск страховок через приложение Монобанка вроде бы заработал, так что можно надеяться что продажа онлайн-страховок (не только у Моно, а везде) восстановится сегодня-завтра.

[-akaDemik-]

хамство певної категорії вже розповзлось по всім розділам...

Ти мабуть це перед дзеркалом написав чи у своєму оці колоду не побачив?

 

і що сказати то хотів?

Що хотів, то написав раніше, якщо є бажання, можеш ще раз уважно прочитати

[UR6LAD]

К слову Дия всё так же не работает. Тоесть заглавная страница есть, а зайти в кабинет нельзя.

[vigors]

Ти мабуть це

можу повторити, якщо не врозумів...

п.с. ти видно лісник в надцятому поколінні, бо тільки про колоди і торочиш...

 

 

 

Що хотів, то

надумав і подав як останню істину.

коли вкрадене десь випливе, то маякуй, ти ж точно знаєш і говорити, а тим більше писати, неправду не будеш....

або хоч перелік викраденого наведеш...

 

До речі, можеш і відповідь маздайки щодо кібератаки привести, може щось проясниться...

 

3.8. Флейм заборонений у будь-яких його проявах.

[lame]

К слову Дия всё так же не работает. Тоесть заглавная страница есть, а зайти в кабинет нельзя.

не знаю, что такое кабинет, но само приложение запускается,

ковидный сертификат "отдает"

[UR6LAD]

не знаю, что такое кабинет, но само приложение запускается,

ковидный сертификат "отдает"

https://x0.at/RNiI.png

 

Приложение на мобильном и не пострадало от атаки, по крайне мере само по себе. Все эти дни обсудается сайт который два дня вообще не работал, потом стал что-то показывать, но основной функционал (кабинет аналогичный тому что в мобильном прлиложении) недоступен.

 

К слову о сертификате. Если кому-то вдруг надо напечатать новый потому что старый затёрлся до дыр или кто-то вот только вакцинировался недавно и хочет сформировать сертификат в Дие (на сайте) - всё это как раз и недоступно.

Виправлено: UR6LAD, 19 січень 2022 - 09:59

[vigors]

что такое кабинет

це для користування через веб-сайт https://diia.gov.ua/

мабуть все теж саме що і в додатку
 

[lame]

сертификат в Дие (на сайте) - всё это как раз и недоступно.

хочешь сказать, что сформированный ранее сертификат, как и остальные документы пользователя

тянуться локально на устройство, с которого работает мобильное приложение?!

сейчас у меня в тилипоне доступен и сертификат и загран.паспорт и инн...

(они не исчезали все эти дни,. когда утверждали, что все бд первоисточников лежат)

[vigors]

сейчас у меня в тилипоне доступен и сертификат и загран.паспорт и инн...

ніби писали що застосунок працює, проблема тільки з сайтом

[lame]

ніби писали що застосунок працює, проблема тільки з сайтом

так вся ідея застосунку в тому, що він ходить по різних бд, та тягає з них потрібні дані...

якщо зараз, як стверджують, бд лежать, то як він мені (будь кому) може шось показати?!

виходить показує те, що стягнув локально...

або розповіді про лежачи першоджерельні бд - перебільшення

[UR6LAD]

хочешь сказать, что сформированный ранее сертификат, как и остальные документы пользователя

тянуться локально на устройство, с которого работает мобильное приложение?!

сейчас у меня в тилипоне доступен и сертификат и загран.паспорт и инн...

(они не исчезали все эти дни,. когда утверждали, что все бд первоисточников лежат)

Это логично и нормально, зачем каждый раз лазить на сервер за уже сформированным документом который не будет менять если его запросить по новой?
Ту же погоду программа в смартфоне не запрашивает каждый раз, она лишь раз в час или полчаса делает запрос и потом "помнит" результат. Запрос на сервер пойдёт только если пользователь захоте развёрнутую информацию, например почасовой прогноз на день.
Можно раз в неделю запрашивать с сервера обновления файла, но я не придумаю зачем это может быть нужно.

Та же история со страховками.
Как уже писал Монобанк мне показывает все мои автогражданки: одна куплена через Моно, вторая добавлена вручную. Не догадался посмотреть с чужого смартфона как Моно себя вёл на выходных если попробовать поискать страховки, вчера вечером уже всё работало.
На хотлайн.финанс покупка страховки всё ещё не доступна, но это наверное их собственная перестраховка.

[memphis]

Как уже писал Монобанк мне показывает все мои автогражданки: одна куплена через Моно, вторая добавлена вручную.

Моно не находит полис, ДиЯ тоже, сайт https://policy-web.mtsbu.ua/ - лежит.

Поэтому, распечатанная в день получения электронного полиса, копия в бардачке рулит! 

[lame]

Поэтому, распечатанная в день получения электронного полиса, копия в бардачке рулит! 

+1 тоже всегда, получая е-полис, распечатываю его и кладу в машину 

[ШВАРЦ]

Диджитализация - это палка о двух концах. С одной стороны, это неизбежное будущее, которое значительно ускоряет и упрощает все процессы по оказанию услуг для украинцев. С другой - при недостаточной защищенности электронных ресурсов всегда будут существовать высокие риски несанкционированного вмешательства в их работу.

(С) Замсекретаря Совбеза Сергей Демедюк.

[lame]

Это логично и нормально, зачем каждый раз лазить на сервер за уже сформированным документом

который не будет менять если его запросить по новой?

ну, такое...

когда речь о важных (в данном случае государственно важных) документах

то их валидность именно в текущий момент времени весьма важна...

а так, кого-то лишили прав, аннулировали паспорт,

но можно продолжать тыцать локальную версию которая месяц (да хоть минуту) как потеряла актуальность...

 

кстати с погодой тоже есть ситуации, когда дискретность прогноза важна минутами

(в формуле 1, если форекастер ошибется, команда оденет не тот комплект резины

и болид приедет не в подиум, а в отбойник, то это миллионы не полученной прибыли

и, возможно, столько же прямых убытков...

[UR6LAD]

ну, такое...

когда речь о важных (в данном случае государственно важных) документах

Так в том то и дело что ковид-сертификат будучи один раз сформированный не теряет своей валидности до даты которая в нём же указана. Со страховкой в общем-то всё то же самое, более того страховка в отличии от полиса не может быть признана недействительной - нет такой процедуры вообще.

Потому если ковид-сертификат уже сгенерирован и загружен на мобильное устройство - зачем его запрашивать с сервера ещё раз? Ведь это будет точно тот же сертификат. Для ковид-сертификатов в общем-то существует процедура признания недествительными. Но для того чтобы удалить сертификат с мобильного устройства не обязательно не хранить его там, можно просто при следующем сеансе общения Дии на мобильном и сервере дать команту на удаление файла из кеша - результат будет ровно тот же.

 

а так, кого-то лишили прав, аннулировали паспорт,

 

Это решается совершенно другими средствами: все документы из Дии должны проверяться не глазами, как это обычно делается сейчас, а с помощью других устройств на которых установлена программа позволяющая проверить тот или иной документ.

 

Например те же ковид-сертификаты именно так и проверяются в странах на запад от нас.

 

А то что слепили у нас когда все полагаются на картинку на экране - это черезжопное решение, что прекрасно продемонстировали три юных дарования попавшихся полиции прошлой осенью.

[ШВАРЦ]

с помощью других устройств на которых установлена программа позволяющая проверить тот или иной документ.

Это что ? И не подвержены ли они кибератакам вражеских хакеров ?

[UR6LAD]

Это что ? И не подвержены ли они кибератакам вражеских хакеров ?

Любой неизолированный от сети компьютер может подвергнуться кибератаке, чтобы не подвергаться - он должен работать в изолированной среде или вообще не иметь никаких подключений. Только зачем он тогда нужен?

Плюс атака не обязательно всегда успешна если производители компьютера и ПО позаботились о защите. Ведь никто не будет отказываться от дверных замков только потому что любую гражданскую дверь можно вынести ударом ноги или кувалды.

[Юстас]

+1 тоже всегда, получая е-полис, распечатываю его и кладу в машину 

Вітя-ти сьогодні в ополонку заходив?)

[UR6LAD]

В догонку, ответ на вопрос чем проверять: чуть ли не в каждой стране ЕС своё официальное приложение которое делает одну простую вещь - проверяет по QR-коду что сертицикат реально является сертификатом сгенерированным согласно правил, что дата его действитвия не закончилась и что он не находится в списке отозваных. Причем такая проверка обычно возможна даже без доступа к интернету поскольку необходимую для проверки информацию приложение загружает и сохраняет на телефоне.

 

Вот примеры для андроида

https://play.google.....eocko.validate
https://play.google....sc.healthrecord

https://play.google....sk.it.greenpass

https://play.google....tificate.wallet

https://play.google....=pl.gov.cez.sws

Виправлено: UR6LAD, 19 січень 2022 - 15:15

[lame]

оффтоп

Вітя-ти сьогодні в ополонку заходив?)

http://www.opel-club...e/?p=1075453567

 

не вигадуй, мене на "заходив" вже давно не вистачає,

я в неї щонайшвидше стрибаю, але ще швидше вистрибую   

А то что слепили у нас когда все полагаются на картинку на экране - это черезжопное решение, 

не знаю решения, которое использовалось,

я все же думал (надеялся), что нормально продумали интерфейсы и интерконнекты дии

со всеми бд из которых она черпает (должна черпать) информацию

и при запросе она просто туда ходит и отдает результат (дия по факту получается нужна лишь пользователю)...

 

как при оплате банковской картой - терминал всегда ходит спрашивать у процессинга,

можно ли пропускать транзакцию здесь и сейчас,

а то что в соседнем магазине деньги\лимит еще были, в настоящий момент уже пофиг

 

а для проверки чего-бы то ни было уполномоченными сотрудниками, им никакая дия не нужна,

все решается вопросами аутентификации и всю информацию о "подозреваемом"

они должны иметь возможность выцепить без всякой дии

и уж тем более без участия самого "подозреваемого"....

[Xart]

Тому що веб-версію дії також зламали.

I ʙжe y ᴨpoдaжy ʜa RaidForums бaɜᴎ дaʜᴎx cepʙicy diia.gov.ua... i ʙcьoᴦo ɜa 15000 $

 

[molodec]

поясните мне, не понимаю, честно.....

в чем риск для меня лично, если в дие загранпаспорт, права, сертификат, данные по авто...

кому и зачем эти данные? 

не фоп и т.д.

[Andre_71]

поясните мне, не понимаю, честно..... в чем риск для меня лично, если в дие загранпаспорт, права, сертификат, данные по авто... кому и зачем эти данные? не фоп и т.д.

Ну ты, кагбы, загружал свои данные в Дію, а не в интернет вообще. Доверие к конкретному ПО, мягко говоря, страдает.

Риски  - в использовании низкокачественного продукта в государственных целях. Завтра такие программисты  управление  АЭС или системой ПВО напишут...

[Xart]

кому и зачем эти данные?

A ᴛᴎᴍ чacoᴍ ʙapᴛicᴛь бaɜᴎ ʙ oдʜi pyĸᴎ ɜpocᴫa дo 80000$

Oᴛжe, ĸoᴍycь цe ᴨoᴛpiбʜo.

[molodec]

Риски  - в использовании низкокачественного продукта в государственных целях. Завтра такие программисты  управление  АЭС или системой ПВО напишут...

знаком лично с одним из руководителей IT компании, которая писала дию.  серьезные, толковые ребята. Думаю, если взламывают сайты пентагона, обезопасить себя не реально, а учитывая, что это скорее всего элемент гибридной войны, так и подавно.

 

Oᴛжe, ĸoᴍycь цe ᴨoᴛpiбʜo.

 

рашка. по любому

Ну ты, кагбы, загружал свои данные в Дію, а не в интернет вообще. Доверие к конкретному ПО, мягко говоря, страдает.

 

я не загружал в дию ничего, она же тянет из баз. 

[Andre_71]

я не загружал в дию ничего, она же тянет из баз.

Ну хорошо, ты загружал в  закрытые базы государственных инстанций. Через какое приложение это всё вытянули из баз?

знаком лично с одним из руководителей IT компании, которая писала дию.

Личные впечатления - это в данном случае ниачём . Да и  вопросы вообще-то не к  кодерам, а к  "дижитализаторам"...

[molodec]

 

Ну хорошо, ты загружал в  закрытые базы государственных инстанций. Через какое приложение это всё вытянули из баз?

ничего я никуда не загружал

в базы грузит паспортный стол,  представители лечебных учреждений и т.д.

точно так же без дии можно хакнуть эти базы. 

Виправлено: molodec, 22 січень 2022 - 16:40

[vigors]

в базы грузит паспортный стол, представители лечебных учреждений и т.д.

приватівські чомусь не мали такого ажіотажу... хоча там було все, включаючи скани і іншу конфіденційну інфу.

[Andre_71]

точно так же без дии можно хакнуть эти базы

Так а нафига хакать базы по отдельности, если можно хакнуть Дию и она в клюве всё принесёт?

ничего я никуда не загружал в базы грузит паспортный стол, представители лечебных учреждений и т.д.

Ну ты ж там давал согласие на обработку персональных данных, а на вынос их  на всеобщее обозрение на хакерские сайты - нет.