ebanoe.dev
0
legacy_Жук··0 переглядів

В "Дія" позицию Chief Solutions Architect занимает человек с компетенцией улитки и интеллектом вши

Пишет Анонимус: «Привет, прекрасное.ІТ! Пишет тебе типичный вайтишник-эникей, который нихуя по сути не шарит, но и не хочет, чтоб такие же, как он, отвечали за государственные сервисы.

Особенно, если эти сервисы имеют доступ к данным высшей степени конфиденциальности и от таких сервисов невозможно отказаться. Текста и скринов будет дохуя, всё-таки пару суток общались с поциентом из сабжа. Заварите себе смузи, сядьте очком на гироскутер и наслаждайтесь.

С момента объявления о запуске говносервиса для тупых лошков «Дия» некоторые шарящие в ИБ люди стали задавать очевидные вопросы:

— вы пилите сервис за наши деньги — будьте добры, выложите код и техдокументацию в открытый доступ (как это сделали на родине пиарящей вас Яники, например)
— не публикуете — привлеките хотя бы какую-то недырявую компанию для аудита кода. Такую, заключению которой сообщество поверит.
— не все хотят, чтобы приравненные к оригиналам копии их документов, удостоверяющих личность, вообще существовали, так что плиз пусть это всё будет через обязательный мясо-белковый opt-in (пришёл в ЦНАП с паспортом — получил акк в Дие), ну или хотя бы opt-out (пришёл в ЦНАП с паспортом и запретил регистрацию Дии на свои данные)
— Дия — инструмент электронного доверия, но у всякого доверия есть предел, и лучшее, что подкрепляет доверие — это большой немытый хуй перед губами того, кому доверили. Т.е. опишите плиз схему ответственности и назовите конкретные ФИО людей, которые присядут на бутылку от шампанского, если когда что-то пойдёт не так.

Но МЦТ и ДП «Дія» выбрали тактику «а чо вы нам сделаете я в другом городе за мат извени», в смысле ни на один из вопросов ответа не было за всё время существования Дии и МЦТ.

Недавно тут уже писали о том, что в сраной Дие можно авторизоваться с овердохуя устройств, а сами разрабы и апологеты Дии считают это не багом, а фичей. А ещё был случай некой Людмилы, на которую взяли кредит, подтвердив её личность ИД-картой гражданки Украины через приложение «Дия». Правда, у Людмилы на тот момент не было ни аккаунта в «Дии», ни ИД-карты, но то хуйня.

Так вот на днях известная эстонская подвижница от ИТ Яаника Мерило впряглась продвигать Дию, а именно написала пост про очередной грядущий говно-баг-баунти.

Разумеется, в каменты к её посту пришло множество ИТшников, и в т.ч.безопасников, которые принесли с собой любовь и обожание, вкупе с вышеизложенными вопросами.

Всё шло как обычно:
— первый замминистра МЦТ Алексей Выскуб (личная тявкающая шавка Фёдорова) скакал по каментам и срал говна
— чуть более взрослый и опытный нардеп Федиенко более-менее прилично петлял, извивался, уходил от ответов и раздавал лайки.

Но всё изменилось с того момента, как в пост пришёл не какой-то хуй с бугра, а целый Chief Solutions Architect Дії Илья Родин (уже известен и окормлен хуями на ДОУ).

Илья начал смело, сразу зашёл в бубну и сообщил, что работают они там по принципу security through obscurity, чем немало повеселил не то что джунов, но даже автора.

Илья Родин - Дия Сити

О том, что этот принцип обоссан и выкинут на мороз везде кроме всякого малварного говна, Илья не в курсе. Ну а хуле целому Chief Solutions Architect заморачиваться мелочами.
Но зацепило меня чуть другое. Илья имел неосторожность пиздануть своим тупым ртом, что они опубликовать код таки собираются «когда «Дия» будет к этому технически и юридически готова». Т.е. вы поняли, да? В продакшн она готова, а к тестам не готова.

Но это были цветочки
Дальше Илья реально включил режим Павлика Морозова, в смысле решил вывалить на паблик весь пиздец, который там у них творится в коде и в головах. Следующим откровением было «а если мы обпубликуем, а код говно? А кто тогда ответит? Точно не мы, мы же технически и юридически не готовы…».

Дальше — больше. Выяснилось, что в Дие тупо некому ревьюить коммиты, и должностной инструкции для такого нет. Просто ебошат в мастер.

Лучшие практики написания кода для Дия

Лучшие практики написания кода для Дия

Ещё Илья считает нас всех сраными параноиками, маргиналами и луддитами. Но то такое, хули мы вообще из себя представляем. Я вот точно нихуя, обычный алкаш-вайтишник с хуем 24 см. Но Илья докатился до того, что считает обоссаными пиздоболами своё прямое начальство — вице-премьер-министра — министра цифровой трансформации Михаила Фёдорова и Президента страны Владимира Зеленского. Ведь они оба (и это зафиксировано множеством их публичных выступлений и интервью) прямым текстом заявляли, что основная цель Дии — проведение через неё «выборов в смартфоне», или нормальным языком — на-е-выборов. Которые они в таком виде хотят провести уже в 2024 году. А вот Илья говорит, что они оба пиздят.

Лучшие практики написания кода для Дия

Дальше Илья пиздел ещё много всего

  1. Илья не отличает свою обосцаную Дию от гугла, к примеру не в курсе что:
    а) акк гугла не имеет автоматического доступа к вашим персональным данным
    б) что у гугла опт-ин из коробки, никто вас не заставляет региться в нём и никто не может зарегиться в нём за вас.
  2. Илья не видит разницы между «зарегили акк в Дие на бабушку и продали её хату» и «регистратор в ЦНАПе подделал документы на согласие бабушки». Илья не понимает, что во втором случае очко регистратора из ЦНАПа неиллюзорно рискует оказаться под шконкой с хуями сокамерников внутри, а вот в первом некого и под шконку сажать. Они же в Дии «юридически не готовы нести ответственность» в случае, если код говно и ПД из неё текут, как течёт мамка Ильи при виде 20-гривенной купюры.
  3. Илья очень любит взаимоисключающие параграфы. Он буквально в каждом втором своём предложении противоречит сам себе. К примеру, он говорит, что они не сосут бюджет Украины и проедают только гранты USAID (пиздёж, ибо этим членососам только на этот год отписан миллиард гривен), а потом вдруг заявляет «я не хочу, чтобы государство тратило деньги на опт-аут для Дии». Ну или пишет «мы прошли три аудита двумя независимыми компаниями», а когда его просят назвать компании, пидорасик уже пишет «аудит может длиться годами».
  4. «Персональные данные [Дієй] не обрабатываются, а передаются» (с) Илья, чиф солюшенс аркитект. Разбей себе ебало фейспалмом, анон. Запрос и получение персональных данных, генерация из них кьюар-кодов и передача всего этого на какое-то всратое китайское говно с рутованным ведроидом — это, по мнению Ильи, не обработка данных, а передача. Чиф блядь солюшнс аркитект.

Короче, остальные скрины ищите по ссылкам ниже, сами решайте чо делать с ними и добавлять ли к материалу. Ну, в смысле, если решите, что оно стоит публикации.
Илья по сути, когда сменится власть и всю эту пиздоту поведут на виселицу, достоен присвоение звания Герой Украины, ибо вскрыл на паблик что на самом деле творится в процессах и головах ебланов ДП «Дия» и всего МЦТ. В смысле, отсидит своё под шконкой, поест баланды дырявой ложкой, а потом можно и к званию представить.

Ссылку на пост Яаники Мерило, в каментах у которой всё происходило, давал выше, но там можно ебнуться среди 100 веток на 500 каментов. Мой первый пост про эту хуиту (чуть подробнее) тут, большая часть скринов добавлена в первый камент-тред под ним.
Второй пост со свежими скринами тут».

Прислал Анонимус

З архіву ebanoe · Опубліковано 4 серпня 2021 р.

Коментарі (46)

Сортування:ТопНовіСтарі
  • legacy_Зигмунд_Фрoйд

    Очередной вскукарек рагуля-жлоба, которому все все должны,а он никому ничего не должен. Если ты такой умный, возьми и свали со своей зепки в 5к и иди поднимать целину туда за копейки. И друзей позови поработать почти за спасибо.
    Или хотя бы налоги начни платить как человек.
    Не платишь налоги — не гражданин!

    • legacy_cancel_culture_1

      #StopDiiaCity

      Ветувати законопроект під номером 4303.

      Відправити Міністра цифрової трансформації Михайло Федоріва і Міністра цифрової трансформації заступника Олександра Борнякова у відставку.

      https://petition.president.gov.ua/petition/119860

      • legacy_Н_да_1

        Вот придет пран директор и спросит меня, куда делись айдишки из таблицы ордерсов из миллионов записпей?
        Я скажу — я ответчать «юридически не готов», идите нахуй, ге ге…

      • legacy_Grebec_1

        ПHX
        3aiбав своим 4303

    • legacy_Статья_для_Жупяры

      В Twitter волну обсуждения вызвало письмо главы компании Xsolla, который за один день уволил 150 сотрудников. По крайней мере, такую цифру приводит автор скриншота. Поводом к увольнению стала проверка эффективности работы сотрудников командой Big Data — специалистами, которые проанализировали активности сотрудников в почте, чатах, документах, дашбордах, Jira и т. д.

      «Вы получили это письмо, потому что моя команда биг дата проанализировала ваши активности и пометила вас как невовлеченные и малопродуктивные сотрудники. Иными словами вы не всегда присутствовали на рабочем месте тогда, когда работали удаленно», — говорится в письме на скриншоте, которое мы приводим с сохранением авторской грамотности и небольшим сокращением.

  • legacy_Gnom

    Считаю автора поста полным долбоёбом. Выложить исходный код софта на котором крутиться вся цифровая система страны, уже лучше пусть бабушкину квартиру продадут по ДИЕ, это раз.

    Второе, автор никогда не работал с гос. структурами и это видно, там такой пиздец, я вообще удивлён что дия запустилась и хоть как-то работает.

    Ну и напоследок, все ваши паспорта, ИНН, фоточки, сканы уже давно продаются целыми базами по 10 рублей за человека. Так что тупые доводы в стиле «ДАННЫЕ СПИЗДЕЛИ!» вообще некатруется.

    Короче, иди учит матчасть салага. А ещё лучше, поднял бы свою жопу и пошёл сесюрность дии подымать, а то пиздеть не мешки ворочать.

    • legacy_Больной_простатитом_фулл_стек

      илюша обиделся (

    • legacy_Какой_багор

      >Считаю автора поста полным долбоёбом. Выложить исходный код софта на котором крутиться вся цифровая система страны, уже лучше пусть бабушкину квартиру продадут по ДИЕ, это раз.
      Если не можешь сделать безопасно — не делай. Это в первую очередь. Если не раздаёшь код всем, значит, скорее всего, дыры и эксплоиты под них будут циркулировать в среде кого надо.

      >Ну и напоследок, все ваши паспорта, ИНН, фоточки, сканы уже давно продаются целыми базами по 10 рублей за человека. Так что тупые доводы в стиле «ДАННЫЕ СПИЗДЕЛИ!» вообще некатруется.
      За это должны подыматься уголовные дела, пока не начнётся — будет жить заебись.

      >Короче, иди учит матчасть салага. А ещё лучше, поднял бы свою жопу и пошёл сесюрность дии подымать, а то пиздеть не мешки ворочать.
      А потом окажется, что за сесюрность никому не дадут ни денег, ни одноклеточное не даст её подымать.

      • legacy_Gnom

        Есть проблема, все орут что ДИЯ небезопасна но никто не может кинуть пруфов.

        • legacy_Русские_хакеры

          Да безопасная она, мы проверили, пользуйтесь! Выборы будут самыми честными!

    • legacy_Юкка_Сарасти

      Если безопасность твоего сервиса зависит не от секретности ключей, а от секретности кода, то твой код говно и твой сервис — дырявое очко общего пользования.
      Илья, соси хуй.

    • legacy_адмирал_ясен_хуй_1

      «Ну и напоследок, все ваши паспорта, ИНН, фоточки, сканы уже давно продаются целыми базами по 10 рублей за человека. Так что тупые доводы в стиле «ДАННЫЕ СПИЗДЕЛИ!» вообще некатруется.»

      шта?
      Дия должна отвечать за собственные утечки, а не тыкать пальцами на других. Иначе это логика по типу: я тут вам на пороге насрал но не парьтесь — в подъезде все равно грязно.

      и автор прав. Принцип секретности с помощью неизвестности — это хуита, и то что это хуита, учат уже блять на 1м курсе

  • legacy_ЧифСолюшнАркитектТвоейМамки

    Обоссы себе ебало , аффатр. Кг\ам

  • legacy_Gnom

    В дополнение почему автор всё ещё долбоёб. Почему-то автор не берёт в учёт, что подделать дию нихера не стоит, вопрос в том, будет ли проверяющий орган выдающий кредиты и прочую херню — проверять документы. Если за столом сидит тупая пизда которая увидев номер паспорта и серию сразу выдаёт кредит, то простите, тут блять никакая сесюрность не поможет.

  • legacy_Дед

    Ебать…
    А в чем собственно проблема, с тем что ДИЮ можно запускать на нескольких устройствах???
    Если у меня телефон и планшет.
    Почему я не могу просматривать эту информацию на всех моих устройствах?
    Вы вообще ебонутые?

    • legacy_raven

      суть наверное в одновременном открытии

      • legacy_Дед

        И что?
        Блядь, вы что хотите жить в каменном веке?
        Это не физический обькт (бумажка)
        а наооборот цифрово.
        Собственно в этом и преимущество

        • legacy_Хуй_в_пальто_1

          …закукарекал говноед от айтишки. Преимущество в чём? Спиздить мобильник и взять без палева кредит? Эта хуйня напрямую влияет на статус твоей мясной тушки.
          Вообще любое, любое, блядь, поползновение просрать безопасность в сторону мифического «удобства» приблизит тебя к долговой яме. И если в случае какого-нибудь гугла можно выдать ему штраф или сказать, что юзер обосрался сам, то в случае госхуйни такого варианта быть не может и не должно, а если находится — кто-то должен присесть.

        • legacy_Прадед

          Ты бы поносил шапочку из фольги может 🙂

        • legacy_Юкка_Сарасти

          Ну так попроси чтоб тебе выдали 10 равноценных оригиналу одинаковых паспортов. Один чтоб дома лежал, один на работе, один в бардачке машины, один в кармане пиджака, ещё один в клатче рядом с вейпом, один оставь у своего бойфренда на всякий случай.

          • legacy_Дед

            У бойфренда не могу.
            Он говорит что в это время он трахает тебя а потом твою маму а потом твоего отца.
            И потом опять тебя.
            Так что сорян.

  • legacy_бин_Пандира

    Жуп в точку изобразил на картинке 6aндерлога (ukrаinian паzi cоIIаborator’a) и его американского хозяина в лице Лесли Нильсена

  • legacy_Гомоишвил_Анальевич

    Дия как и Дия соСити дно . Поддерживаю идею с добровольной выпиской из нее.

  • legacy_Мамкин_Кал_Хуцкер

    А по мне Дия — норм. Только что взял кредит на какого-то лошка Михайло Федоріва из министерства, пусть сам возвращает, хаха.

  • legacy_Карабас

    Дія створена спеціально для крадіжки.
    Завтра тобі скажуть — ти будинок продав через неї. і землю
    і кредит узяв і так далі
    Проти цієї зарази треба разом виступати

    • legacy_Gnom

      Для того, чтобы что-то спиздить под кем-то ДИЯ не нужна, хватит сканов, но вам тупым ибицилам это сложно понять. Твои докумены давно гуляют по сети но нет блять ДИЯ зло всем зло. Пиздец тупой народ. Твой паспорт продали ещё в 16 лет как ты его получил.

  • legacy_КиберПес_Клиган

    ДияСосите на днях подпишут. И вместо смузи на жырненьких губках вайтишников будет кое что иное и тоже белое.