В "Дія" позицию Chief Solutions Architect занимает человек с компетенцией улитки и интеллектом вши
Пишет Анонимус: «Привет, прекрасное.ІТ! Пишет тебе типичный вайтишник-эникей, который нихуя по сути не шарит, но и не хочет, чтоб такие же, как он, отвечали за государственные сервисы.
Особенно, если эти сервисы имеют доступ к данным высшей степени конфиденциальности и от таких сервисов невозможно отказаться. Текста и скринов будет дохуя, всё-таки пару суток общались с поциентом из сабжа. Заварите себе смузи, сядьте очком на гироскутер и наслаждайтесь.
С момента объявления о запуске говносервиса для тупых лошков «Дия» некоторые шарящие в ИБ люди стали задавать очевидные вопросы:
— вы пилите сервис за наши деньги — будьте добры, выложите код и техдокументацию в открытый доступ (как это сделали на родине пиарящей вас Яники, например)
— не публикуете — привлеките хотя бы какую-то недырявую компанию для аудита кода. Такую, заключению которой сообщество поверит.
— не все хотят, чтобы приравненные к оригиналам копии их документов, удостоверяющих личность, вообще существовали, так что плиз пусть это всё будет через обязательный мясо-белковый opt-in (пришёл в ЦНАП с паспортом — получил акк в Дие), ну или хотя бы opt-out (пришёл в ЦНАП с паспортом и запретил регистрацию Дии на свои данные)
— Дия — инструмент электронного доверия, но у всякого доверия есть предел, и лучшее, что подкрепляет доверие — это большой немытый хуй перед губами того, кому доверили. Т.е. опишите плиз схему ответственности и назовите конкретные ФИО людей, которые присядут на бутылку от шампанского, если когда что-то пойдёт не так.
Но МЦТ и ДП «Дія» выбрали тактику «а чо вы нам сделаете я в другом городе за мат извени», в смысле ни на один из вопросов ответа не было за всё время существования Дии и МЦТ.
Недавно тут уже писали о том, что в сраной Дие можно авторизоваться с овердохуя устройств, а сами разрабы и апологеты Дии считают это не багом, а фичей. А ещё был случай некой Людмилы, на которую взяли кредит, подтвердив её личность ИД-картой гражданки Украины через приложение «Дия». Правда, у Людмилы на тот момент не было ни аккаунта в «Дии», ни ИД-карты, но то хуйня.
Так вот на днях известная эстонская подвижница от ИТ Яаника Мерило впряглась продвигать Дию, а именно написала пост про очередной грядущий говно-баг-баунти.
Разумеется, в каменты к её посту пришло множество ИТшников, и в т.ч.безопасников, которые принесли с собой любовь и обожание, вкупе с вышеизложенными вопросами.
Всё шло как обычно:
— первый замминистра МЦТ Алексей Выскуб (личная тявкающая шавка Фёдорова) скакал по каментам и срал говна
— чуть более взрослый и опытный нардеп Федиенко более-менее прилично петлял, извивался, уходил от ответов и раздавал лайки.
Но всё изменилось с того момента, как в пост пришёл не какой-то хуй с бугра, а целый Chief Solutions Architect Дії Илья Родин (уже известен и окормлен хуями на ДОУ).
Илья начал смело, сразу зашёл в бубну и сообщил, что работают они там по принципу security through obscurity, чем немало повеселил не то что джунов, но даже автора.

О том, что этот принцип обоссан и выкинут на мороз везде кроме всякого малварного говна, Илья не в курсе. Ну а хуле целому Chief Solutions Architect заморачиваться мелочами.
Но зацепило меня чуть другое. Илья имел неосторожность пиздануть своим тупым ртом, что они опубликовать код таки собираются «когда «Дия» будет к этому технически и юридически готова». Т.е. вы поняли, да? В продакшн она готова, а к тестам не готова.
Но это были цветочки
Дальше Илья реально включил режим Павлика Морозова, в смысле решил вывалить на паблик весь пиздец, который там у них творится в коде и в головах. Следующим откровением было «а если мы обпубликуем, а код говно? А кто тогда ответит? Точно не мы, мы же технически и юридически не готовы…».

Дальше — больше. Выяснилось, что в Дие тупо некому ревьюить коммиты, и должностной инструкции для такого нет. Просто ебошат в мастер.


Ещё Илья считает нас всех сраными параноиками, маргиналами и луддитами. Но то такое, хули мы вообще из себя представляем. Я вот точно нихуя, обычный алкаш-вайтишник с хуем 24 см. Но Илья докатился до того, что считает обоссаными пиздоболами своё прямое начальство — вице-премьер-министра — министра цифровой трансформации Михаила Фёдорова и Президента страны Владимира Зеленского. Ведь они оба (и это зафиксировано множеством их публичных выступлений и интервью) прямым текстом заявляли, что основная цель Дии — проведение через неё «выборов в смартфоне», или нормальным языком — на-е-выборов. Которые они в таком виде хотят провести уже в 2024 году. А вот Илья говорит, что они оба пиздят.

Дальше Илья пиздел ещё много всего
- Илья не отличает свою обосцаную Дию от гугла, к примеру не в курсе что:
а) акк гугла не имеет автоматического доступа к вашим персональным данным
б) что у гугла опт-ин из коробки, никто вас не заставляет региться в нём и никто не может зарегиться в нём за вас. - Илья не видит разницы между «зарегили акк в Дие на бабушку и продали её хату» и «регистратор в ЦНАПе подделал документы на согласие бабушки». Илья не понимает, что во втором случае очко регистратора из ЦНАПа неиллюзорно рискует оказаться под шконкой с хуями сокамерников внутри, а вот в первом некого и под шконку сажать. Они же в Дии «юридически не готовы нести ответственность» в случае, если код говно и ПД из неё текут, как течёт мамка Ильи при виде 20-гривенной купюры.
- Илья очень любит взаимоисключающие параграфы. Он буквально в каждом втором своём предложении противоречит сам себе. К примеру, он говорит, что они не сосут бюджет Украины и проедают только гранты USAID (пиздёж, ибо этим членососам только на этот год отписан миллиард гривен), а потом вдруг заявляет «я не хочу, чтобы государство тратило деньги на опт-аут для Дии». Ну или пишет «мы прошли три аудита двумя независимыми компаниями», а когда его просят назвать компании, пидорасик уже пишет «аудит может длиться годами».
- «Персональные данные [Дієй] не обрабатываются, а передаются» (с) Илья, чиф солюшенс аркитект. Разбей себе ебало фейспалмом, анон. Запрос и получение персональных данных, генерация из них кьюар-кодов и передача всего этого на какое-то всратое китайское говно с рутованным ведроидом — это, по мнению Ильи, не обработка данных, а передача. Чиф блядь солюшнс аркитект.
Короче, остальные скрины ищите по ссылкам ниже, сами решайте чо делать с ними и добавлять ли к материалу. Ну, в смысле, если решите, что оно стоит публикации.
Илья по сути, когда сменится власть и всю эту пиздоту поведут на виселицу, достоен присвоение звания Герой Украины, ибо вскрыл на паблик что на самом деле творится в процессах и головах ебланов ДП «Дия» и всего МЦТ. В смысле, отсидит своё под шконкой, поест баланды дырявой ложкой, а потом можно и к званию представить.
Ссылку на пост Яаники Мерило, в каментах у которой всё происходило, давал выше, но там можно ебнуться среди 100 веток на 500 каментов. Мой первый пост про эту хуиту (чуть подробнее) тут, большая часть скринов добавлена в первый камент-тред под ним.
Второй пост со свежими скринами тут».
Прислал Анонимус
Comments (46)
Очередной вскукарек рагуля-жлоба, которому все все должны,а он никому ничего не должен. Если ты такой умный, возьми и свали со своей зепки в 5к и иди поднимать целину туда за копейки. И друзей позови поработать почти за спасибо.
Или хотя бы налоги начни платить как человек.
Не платишь налоги — не гражданин!
#StopDiiaCity
Ветувати законопроект під номером 4303.
Відправити Міністра цифрової трансформації Михайло Федоріва і Міністра цифрової трансформації заступника Олександра Борнякова у відставку.
https://petition.president.gov.ua/petition/119860
Вот придет пран директор и спросит меня, куда делись айдишки из таблицы ордерсов из миллионов записпей?
Я скажу — я ответчать «юридически не готов», идите нахуй, ге ге…
ПHX
3aiбав своим 4303
В Twitter волну обсуждения вызвало письмо главы компании Xsolla, который за один день уволил 150 сотрудников. По крайней мере, такую цифру приводит автор скриншота. Поводом к увольнению стала проверка эффективности работы сотрудников командой Big Data — специалистами, которые проанализировали активности сотрудников в почте, чатах, документах, дашбордах, Jira и т. д.
«Вы получили это письмо, потому что моя команда биг дата проанализировала ваши активности и пометила вас как невовлеченные и малопродуктивные сотрудники. Иными словами вы не всегда присутствовали на рабочем месте тогда, когда работали удаленно», — говорится в письме на скриншоте, которое мы приводим с сохранением авторской грамотности и небольшим сокращением.
Считаю автора поста полным долбоёбом. Выложить исходный код софта на котором крутиться вся цифровая система страны, уже лучше пусть бабушкину квартиру продадут по ДИЕ, это раз.
Второе, автор никогда не работал с гос. структурами и это видно, там такой пиздец, я вообще удивлён что дия запустилась и хоть как-то работает.
Ну и напоследок, все ваши паспорта, ИНН, фоточки, сканы уже давно продаются целыми базами по 10 рублей за человека. Так что тупые доводы в стиле «ДАННЫЕ СПИЗДЕЛИ!» вообще некатруется.
Короче, иди учит матчасть салага. А ещё лучше, поднял бы свою жопу и пошёл сесюрность дии подымать, а то пиздеть не мешки ворочать.
илюша обиделся (
>Считаю автора поста полным долбоёбом. Выложить исходный код софта на котором крутиться вся цифровая система страны, уже лучше пусть бабушкину квартиру продадут по ДИЕ, это раз.
Если не можешь сделать безопасно — не делай. Это в первую очередь. Если не раздаёшь код всем, значит, скорее всего, дыры и эксплоиты под них будут циркулировать в среде кого надо.
>Ну и напоследок, все ваши паспорта, ИНН, фоточки, сканы уже давно продаются целыми базами по 10 рублей за человека. Так что тупые доводы в стиле «ДАННЫЕ СПИЗДЕЛИ!» вообще некатруется.
За это должны подыматься уголовные дела, пока не начнётся — будет жить заебись.
>Короче, иди учит матчасть салага. А ещё лучше, поднял бы свою жопу и пошёл сесюрность дии подымать, а то пиздеть не мешки ворочать.
А потом окажется, что за сесюрность никому не дадут ни денег, ни одноклеточное не даст её подымать.
Есть проблема, все орут что ДИЯ небезопасна но никто не может кинуть пруфов.
Да безопасная она, мы проверили, пользуйтесь! Выборы будут самыми честными!
Если безопасность твоего сервиса зависит не от секретности ключей, а от секретности кода, то твой код говно и твой сервис — дырявое очко общего пользования.
Илья, соси хуй.
«Ну и напоследок, все ваши паспорта, ИНН, фоточки, сканы уже давно продаются целыми базами по 10 рублей за человека. Так что тупые доводы в стиле «ДАННЫЕ СПИЗДЕЛИ!» вообще некатруется.»
шта?
Дия должна отвечать за собственные утечки, а не тыкать пальцами на других. Иначе это логика по типу: я тут вам на пороге насрал но не парьтесь — в подъезде все равно грязно.
и автор прав. Принцип секретности с помощью неизвестности — это хуита, и то что это хуита, учат уже блять на 1м курсе
Обоссы себе ебало , аффатр. Кг\ам
В дополнение почему автор всё ещё долбоёб. Почему-то автор не берёт в учёт, что подделать дию нихера не стоит, вопрос в том, будет ли проверяющий орган выдающий кредиты и прочую херню — проверять документы. Если за столом сидит тупая пизда которая увидев номер паспорта и серию сразу выдаёт кредит, то простите, тут блять никакая сесюрность не поможет.
Ебать…
А в чем собственно проблема, с тем что ДИЮ можно запускать на нескольких устройствах???
Если у меня телефон и планшет.
Почему я не могу просматривать эту информацию на всех моих устройствах?
Вы вообще ебонутые?
суть наверное в одновременном открытии
И что?
Блядь, вы что хотите жить в каменном веке?
Это не физический обькт (бумажка)
а наооборот цифрово.
Собственно в этом и преимущество
…закукарекал говноед от айтишки. Преимущество в чём? Спиздить мобильник и взять без палева кредит? Эта хуйня напрямую влияет на статус твоей мясной тушки.
Вообще любое, любое, блядь, поползновение просрать безопасность в сторону мифического «удобства» приблизит тебя к долговой яме. И если в случае какого-нибудь гугла можно выдать ему штраф или сказать, что юзер обосрался сам, то в случае госхуйни такого варианта быть не может и не должно, а если находится — кто-то должен присесть.
Ты бы поносил шапочку из фольги может 🙂
Ну так попроси чтоб тебе выдали 10 равноценных оригиналу одинаковых паспортов. Один чтоб дома лежал, один на работе, один в бардачке машины, один в кармане пиджака, ещё один в клатче рядом с вейпом, один оставь у своего бойфренда на всякий случай.
У бойфренда не могу.
Он говорит что в это время он трахает тебя а потом твою маму а потом твоего отца.
И потом опять тебя.
Так что сорян.
Жуп в точку изобразил на картинке 6aндерлога (ukrаinian паzi cоIIаborator’a) и его американского хозяина в лице Лесли Нильсена
Дия как и Дия соСити дно . Поддерживаю идею с добровольной выпиской из нее.
А по мне Дия — норм. Только что взял кредит на какого-то лошка Михайло Федоріва из министерства, пусть сам возвращает, хаха.
Дія створена спеціально для крадіжки.
Завтра тобі скажуть — ти будинок продав через неї. і землю
і кредит узяв і так далі
Проти цієї зарази треба разом виступати
Для того, чтобы что-то спиздить под кем-то ДИЯ не нужна, хватит сканов, но вам тупым ибицилам это сложно понять. Твои докумены давно гуляют по сети но нет блять ДИЯ зло всем зло. Пиздец тупой народ. Твой паспорт продали ещё в 16 лет как ты его получил.
ДияСосите на днях подпишут. И вместо смузи на жырненьких губках вайтишников будет кое что иное и тоже белое.
Ну что, задротины, заглотили одноглазого питона? Теперь будем только так вас накачивать.
Возьмите меня (ну хоть кто-то)… работать на этом проекте! Я вам отлично подойду, знаний мало, программировать не умею, не знаю что такое код ревью, но умею улыбаться. Есть у меня шансы???
Сосать умеешь? Если да — то шанс есть всегда.
Надо диски закупить.
> что будем делать с теми его частями которые требуют подключения к хардварному шифрованию всего траффика? Нужно закрывать дополнительным слоем абстракции и прятать шифровалки
ЯННП, объясните кто-нибудь что он имел в виду.
наверное в железный ящик с маркировкой ГОСТ ХУЙ-123 пучок проводов втыкают и оно делает шифрование на аппаратном уровне. Возможно чиф солюшен аркитект считает что чтобы эта хуйня работала, надо для нее ключи шифрования прямо в кодбазе захардкодить. А что б это все можно было пентестить/открыть в общий доступ, нужно это как-то замокать, а как, — никто в дия сити не знает/не хочет делать( но это мои догадки
Блядь, говнина из очка случайно в труханы выскочила
а ведь именно так хуйово и пишется всякое ПО. что за сказочные существа пишут иначе? вы с ребятами из Яндекса, Гугла, ФБ общались? пиздец везде. Где-то ЧСВ мешает, где-то гранты пройобывают, где-то лоускильные пидарасики, а где-то ебучие токсики. да, мы тут работаем, добро пожаловать отсюда.
как защитить себя от злоумышленников и махинаций через Дию? Можно как-то блять выписаться нахуй из этой электронной системы и заблокировать оформление на себя чего-либо?
шо делать, тигры? (
Слава украине, хуле.
Чего надо?
Удивлен уровнем компетенции и терпением людей, которые занимаются проектом. Отъебитесь от ребят. Хотите opensource код? Напишите его и опубликуйте. Рассказы про то, что это сделано за ваши налоги оставьте для умственно отсталых патриотов. Это не госденьги, вы настолько тупые, что не понимаете кто делает ДИЮ? Скажите спасибо и постарайтесь не думать о том, чем власть за эту диджитализацию расплатилась. У министерства трансформаторов никогда не было бюджета на такое. А что можно сделать за госденьги, можете посмотреть в кабинете налогоплательщика или на сайте геокадастра. Люди хоть что-то делают, вместо поддержки от вас только говно на вентилятор. Хули пиздите, записывайтесь волонтерами, проходите отбор и будете пилить такую безопасность которую посчитаете нужной. Недавно прочел на одном сайте лозунг. «Мы предоставляем уровень услуг, который вы заслужили»
«Хули пиздите, записывайтесь волонтерами, проходите отбор и будете пилить такую безопасность которую посчитаете нужной. Недавно прочел на одном сайте лозунг. «Мы предоставляем уровень услуг, который вы заслужили»»
я бы согласился но только нахуя они внесли данные жителей без их согласия? Если кто-то у себя в гараже пилит что-то херовое то без б — претензий нема. Но тут другой расклад. Кто-то нахуярил что-то а тебе потом хуяк и кредит приходит — нормас, да?
хуле теперь делать? Вот ты умный, скажи мне херли мне делать чтоб на меня не взяли кредит?
Никто никому ни до ни после не мешал взять на вас кредит. Эта возможность есть всегда. Вы понятия не имеете, что можно сделать получив доступ к вашему номеру телефона. Буквально переписать на вас весь долг Украины перед МВФ. Потому что в привате выпустить вашу цифровую подпись это секунды и подписать ею все что нужно. Она приравнена к обычной. К тому же если вы хоть однажды получали эту подпись и еще не отозвали, то к ней прямо сейчас есть доступ у сотен сотрудников банка. Но вы не лезете на баррикады против Приватбанка? Вы спокойно спите и продолжайте спать. Вам так меньше стресса.
Все нормально пановэ, все так и должно быть. По другому у нас просто не получится.
Может, не надо, а?
Ви, бля, підараси і провокатори. Сидите і піздите там на своїх засраних галєрках поки нормальні пацани значущі проєкти роблять. Будь ласка, позакривайте пиздаки.
Автору респект
Вся эта цифра изначально задумана была для сбора ваших данных при примеру западных партнёров. Делают ее додики, которых обосцать мало. Диалог с ними вести — безмыслие