В "Дія" позицию Chief Solutions Architect занимает человек с компетенцией улитки и интеллектом вши
Пишет Анонимус: «Привет, прекрасное.ІТ! Пишет тебе типичный вайтишник-эникей, который нихуя по сути не шарит, но и не хочет, чтоб такие же, как он, отвечали за государственные сервисы.
Особенно, если эти сервисы имеют доступ к данным высшей степени конфиденциальности и от таких сервисов невозможно отказаться. Текста и скринов будет дохуя, всё-таки пару суток общались с поциентом из сабжа. Заварите себе смузи, сядьте очком на гироскутер и наслаждайтесь.
С момента объявления о запуске говносервиса для тупых лошков «Дия» некоторые шарящие в ИБ люди стали задавать очевидные вопросы:
— вы пилите сервис за наши деньги — будьте добры, выложите код и техдокументацию в открытый доступ (как это сделали на родине пиарящей вас Яники, например)
— не публикуете — привлеките хотя бы какую-то недырявую компанию для аудита кода. Такую, заключению которой сообщество поверит.
— не все хотят, чтобы приравненные к оригиналам копии их документов, удостоверяющих личность, вообще существовали, так что плиз пусть это всё будет через обязательный мясо-белковый opt-in (пришёл в ЦНАП с паспортом — получил акк в Дие), ну или хотя бы opt-out (пришёл в ЦНАП с паспортом и запретил регистрацию Дии на свои данные)
— Дия — инструмент электронного доверия, но у всякого доверия есть предел, и лучшее, что подкрепляет доверие — это большой немытый хуй перед губами того, кому доверили. Т.е. опишите плиз схему ответственности и назовите конкретные ФИО людей, которые присядут на бутылку от шампанского, если когда что-то пойдёт не так.
Но МЦТ и ДП «Дія» выбрали тактику «а чо вы нам сделаете я в другом городе за мат извени», в смысле ни на один из вопросов ответа не было за всё время существования Дии и МЦТ.
Недавно тут уже писали о том, что в сраной Дие можно авторизоваться с овердохуя устройств, а сами разрабы и апологеты Дии считают это не багом, а фичей. А ещё был случай некой Людмилы, на которую взяли кредит, подтвердив её личность ИД-картой гражданки Украины через приложение «Дия». Правда, у Людмилы на тот момент не было ни аккаунта в «Дии», ни ИД-карты, но то хуйня.
Так вот на днях известная эстонская подвижница от ИТ Яаника Мерило впряглась продвигать Дию, а именно написала пост про очередной грядущий говно-баг-баунти.
Разумеется, в каменты к её посту пришло множество ИТшников, и в т.ч.безопасников, которые принесли с собой любовь и обожание, вкупе с вышеизложенными вопросами.
Всё шло как обычно:
— первый замминистра МЦТ Алексей Выскуб (личная тявкающая шавка Фёдорова) скакал по каментам и срал говна
— чуть более взрослый и опытный нардеп Федиенко более-менее прилично петлял, извивался, уходил от ответов и раздавал лайки.
Но всё изменилось с того момента, как в пост пришёл не какой-то хуй с бугра, а целый Chief Solutions Architect Дії Илья Родин (уже известен и окормлен хуями на ДОУ).
Илья начал смело, сразу зашёл в бубну и сообщил, что работают они там по принципу security through obscurity, чем немало повеселил не то что джунов, но даже автора.

О том, что этот принцип обоссан и выкинут на мороз везде кроме всякого малварного говна, Илья не в курсе. Ну а хуле целому Chief Solutions Architect заморачиваться мелочами.
Но зацепило меня чуть другое. Илья имел неосторожность пиздануть своим тупым ртом, что они опубликовать код таки собираются «когда «Дия» будет к этому технически и юридически готова». Т.е. вы поняли, да? В продакшн она готова, а к тестам не готова.
Но это были цветочки
Дальше Илья реально включил режим Павлика Морозова, в смысле решил вывалить на паблик весь пиздец, который там у них творится в коде и в головах. Следующим откровением было «а если мы обпубликуем, а код говно? А кто тогда ответит? Точно не мы, мы же технически и юридически не готовы…».

Дальше — больше. Выяснилось, что в Дие тупо некому ревьюить коммиты, и должностной инструкции для такого нет. Просто ебошат в мастер.


Ещё Илья считает нас всех сраными параноиками, маргиналами и луддитами. Но то такое, хули мы вообще из себя представляем. Я вот точно нихуя, обычный алкаш-вайтишник с хуем 24 см. Но Илья докатился до того, что считает обоссаными пиздоболами своё прямое начальство — вице-премьер-министра — министра цифровой трансформации Михаила Фёдорова и Президента страны Владимира Зеленского. Ведь они оба (и это зафиксировано множеством их публичных выступлений и интервью) прямым текстом заявляли, что основная цель Дии — проведение через неё «выборов в смартфоне», или нормальным языком — на-е-выборов. Которые они в таком виде хотят провести уже в 2024 году. А вот Илья говорит, что они оба пиздят.

Дальше Илья пиздел ещё много всего
- Илья не отличает свою обосцаную Дию от гугла, к примеру не в курсе что:
а) акк гугла не имеет автоматического доступа к вашим персональным данным
б) что у гугла опт-ин из коробки, никто вас не заставляет региться в нём и никто не может зарегиться в нём за вас. - Илья не видит разницы между «зарегили акк в Дие на бабушку и продали её хату» и «регистратор в ЦНАПе подделал документы на согласие бабушки». Илья не понимает, что во втором случае очко регистратора из ЦНАПа неиллюзорно рискует оказаться под шконкой с хуями сокамерников внутри, а вот в первом некого и под шконку сажать. Они же в Дии «юридически не готовы нести ответственность» в случае, если код говно и ПД из неё текут, как течёт мамка Ильи при виде 20-гривенной купюры.
- Илья очень любит взаимоисключающие параграфы. Он буквально в каждом втором своём предложении противоречит сам себе. К примеру, он говорит, что они не сосут бюджет Украины и проедают только гранты USAID (пиздёж, ибо этим членососам только на этот год отписан миллиард гривен), а потом вдруг заявляет «я не хочу, чтобы государство тратило деньги на опт-аут для Дии». Ну или пишет «мы прошли три аудита двумя независимыми компаниями», а когда его просят назвать компании, пидорасик уже пишет «аудит может длиться годами».
- «Персональные данные [Дієй] не обрабатываются, а передаются» (с) Илья, чиф солюшенс аркитект. Разбей себе ебало фейспалмом, анон. Запрос и получение персональных данных, генерация из них кьюар-кодов и передача всего этого на какое-то всратое китайское говно с рутованным ведроидом — это, по мнению Ильи, не обработка данных, а передача. Чиф блядь солюшнс аркитект.
Короче, остальные скрины ищите по ссылкам ниже, сами решайте чо делать с ними и добавлять ли к материалу. Ну, в смысле, если решите, что оно стоит публикации.
Илья по сути, когда сменится власть и всю эту пиздоту поведут на виселицу, достоен присвоение звания Герой Украины, ибо вскрыл на паблик что на самом деле творится в процессах и головах ебланов ДП «Дия» и всего МЦТ. В смысле, отсидит своё под шконкой, поест баланды дырявой ложкой, а потом можно и к званию представить.
Ссылку на пост Яаники Мерило, в каментах у которой всё происходило, давал выше, но там можно ебнуться среди 100 веток на 500 каментов. Мой первый пост про эту хуиту (чуть подробнее) тут, большая часть скринов добавлена в первый камент-тред под ним.
Второй пост со свежими скринами тут».
Прислал Анонимус
Коментарі (46)
Ну что, задротины, заглотили одноглазого питона? Теперь будем только так вас накачивать.
Возьмите меня (ну хоть кто-то)… работать на этом проекте! Я вам отлично подойду, знаний мало, программировать не умею, не знаю что такое код ревью, но умею улыбаться. Есть у меня шансы???
Сосать умеешь? Если да — то шанс есть всегда.
Надо диски закупить.
> что будем делать с теми его частями которые требуют подключения к хардварному шифрованию всего траффика? Нужно закрывать дополнительным слоем абстракции и прятать шифровалки
ЯННП, объясните кто-нибудь что он имел в виду.
наверное в железный ящик с маркировкой ГОСТ ХУЙ-123 пучок проводов втыкают и оно делает шифрование на аппаратном уровне. Возможно чиф солюшен аркитект считает что чтобы эта хуйня работала, надо для нее ключи шифрования прямо в кодбазе захардкодить. А что б это все можно было пентестить/открыть в общий доступ, нужно это как-то замокать, а как, — никто в дия сити не знает/не хочет делать( но это мои догадки
Блядь, говнина из очка случайно в труханы выскочила
а ведь именно так хуйово и пишется всякое ПО. что за сказочные существа пишут иначе? вы с ребятами из Яндекса, Гугла, ФБ общались? пиздец везде. Где-то ЧСВ мешает, где-то гранты пройобывают, где-то лоускильные пидарасики, а где-то ебучие токсики. да, мы тут работаем, добро пожаловать отсюда.
как защитить себя от злоумышленников и махинаций через Дию? Можно как-то блять выписаться нахуй из этой электронной системы и заблокировать оформление на себя чего-либо?
шо делать, тигры? (
Слава украине, хуле.
Чего надо?
Удивлен уровнем компетенции и терпением людей, которые занимаются проектом. Отъебитесь от ребят. Хотите opensource код? Напишите его и опубликуйте. Рассказы про то, что это сделано за ваши налоги оставьте для умственно отсталых патриотов. Это не госденьги, вы настолько тупые, что не понимаете кто делает ДИЮ? Скажите спасибо и постарайтесь не думать о том, чем власть за эту диджитализацию расплатилась. У министерства трансформаторов никогда не было бюджета на такое. А что можно сделать за госденьги, можете посмотреть в кабинете налогоплательщика или на сайте геокадастра. Люди хоть что-то делают, вместо поддержки от вас только говно на вентилятор. Хули пиздите, записывайтесь волонтерами, проходите отбор и будете пилить такую безопасность которую посчитаете нужной. Недавно прочел на одном сайте лозунг. «Мы предоставляем уровень услуг, который вы заслужили»
«Хули пиздите, записывайтесь волонтерами, проходите отбор и будете пилить такую безопасность которую посчитаете нужной. Недавно прочел на одном сайте лозунг. «Мы предоставляем уровень услуг, который вы заслужили»»
я бы согласился но только нахуя они внесли данные жителей без их согласия? Если кто-то у себя в гараже пилит что-то херовое то без б — претензий нема. Но тут другой расклад. Кто-то нахуярил что-то а тебе потом хуяк и кредит приходит — нормас, да?
хуле теперь делать? Вот ты умный, скажи мне херли мне делать чтоб на меня не взяли кредит?
Никто никому ни до ни после не мешал взять на вас кредит. Эта возможность есть всегда. Вы понятия не имеете, что можно сделать получив доступ к вашему номеру телефона. Буквально переписать на вас весь долг Украины перед МВФ. Потому что в привате выпустить вашу цифровую подпись это секунды и подписать ею все что нужно. Она приравнена к обычной. К тому же если вы хоть однажды получали эту подпись и еще не отозвали, то к ней прямо сейчас есть доступ у сотен сотрудников банка. Но вы не лезете на баррикады против Приватбанка? Вы спокойно спите и продолжайте спать. Вам так меньше стресса.
Все нормально пановэ, все так и должно быть. По другому у нас просто не получится.
Может, не надо, а?