ebanoe.dev
0
legacy_Жук··0 просмотров

В "Дія" позицию Chief Solutions Architect занимает человек с компетенцией улитки и интеллектом вши

Пишет Анонимус: «Привет, прекрасное.ІТ! Пишет тебе типичный вайтишник-эникей, который нихуя по сути не шарит, но и не хочет, чтоб такие же, как он, отвечали за государственные сервисы.

Особенно, если эти сервисы имеют доступ к данным высшей степени конфиденциальности и от таких сервисов невозможно отказаться. Текста и скринов будет дохуя, всё-таки пару суток общались с поциентом из сабжа. Заварите себе смузи, сядьте очком на гироскутер и наслаждайтесь.

С момента объявления о запуске говносервиса для тупых лошков «Дия» некоторые шарящие в ИБ люди стали задавать очевидные вопросы:

— вы пилите сервис за наши деньги — будьте добры, выложите код и техдокументацию в открытый доступ (как это сделали на родине пиарящей вас Яники, например)
— не публикуете — привлеките хотя бы какую-то недырявую компанию для аудита кода. Такую, заключению которой сообщество поверит.
— не все хотят, чтобы приравненные к оригиналам копии их документов, удостоверяющих личность, вообще существовали, так что плиз пусть это всё будет через обязательный мясо-белковый opt-in (пришёл в ЦНАП с паспортом — получил акк в Дие), ну или хотя бы opt-out (пришёл в ЦНАП с паспортом и запретил регистрацию Дии на свои данные)
— Дия — инструмент электронного доверия, но у всякого доверия есть предел, и лучшее, что подкрепляет доверие — это большой немытый хуй перед губами того, кому доверили. Т.е. опишите плиз схему ответственности и назовите конкретные ФИО людей, которые присядут на бутылку от шампанского, если когда что-то пойдёт не так.

Но МЦТ и ДП «Дія» выбрали тактику «а чо вы нам сделаете я в другом городе за мат извени», в смысле ни на один из вопросов ответа не было за всё время существования Дии и МЦТ.

Недавно тут уже писали о том, что в сраной Дие можно авторизоваться с овердохуя устройств, а сами разрабы и апологеты Дии считают это не багом, а фичей. А ещё был случай некой Людмилы, на которую взяли кредит, подтвердив её личность ИД-картой гражданки Украины через приложение «Дия». Правда, у Людмилы на тот момент не было ни аккаунта в «Дии», ни ИД-карты, но то хуйня.

Так вот на днях известная эстонская подвижница от ИТ Яаника Мерило впряглась продвигать Дию, а именно написала пост про очередной грядущий говно-баг-баунти.

Разумеется, в каменты к её посту пришло множество ИТшников, и в т.ч.безопасников, которые принесли с собой любовь и обожание, вкупе с вышеизложенными вопросами.

Всё шло как обычно:
— первый замминистра МЦТ Алексей Выскуб (личная тявкающая шавка Фёдорова) скакал по каментам и срал говна
— чуть более взрослый и опытный нардеп Федиенко более-менее прилично петлял, извивался, уходил от ответов и раздавал лайки.

Но всё изменилось с того момента, как в пост пришёл не какой-то хуй с бугра, а целый Chief Solutions Architect Дії Илья Родин (уже известен и окормлен хуями на ДОУ).

Илья начал смело, сразу зашёл в бубну и сообщил, что работают они там по принципу security through obscurity, чем немало повеселил не то что джунов, но даже автора.

Илья Родин - Дия Сити

О том, что этот принцип обоссан и выкинут на мороз везде кроме всякого малварного говна, Илья не в курсе. Ну а хуле целому Chief Solutions Architect заморачиваться мелочами.
Но зацепило меня чуть другое. Илья имел неосторожность пиздануть своим тупым ртом, что они опубликовать код таки собираются «когда «Дия» будет к этому технически и юридически готова». Т.е. вы поняли, да? В продакшн она готова, а к тестам не готова.

Но это были цветочки
Дальше Илья реально включил режим Павлика Морозова, в смысле решил вывалить на паблик весь пиздец, который там у них творится в коде и в головах. Следующим откровением было «а если мы обпубликуем, а код говно? А кто тогда ответит? Точно не мы, мы же технически и юридически не готовы…».

Дальше — больше. Выяснилось, что в Дие тупо некому ревьюить коммиты, и должностной инструкции для такого нет. Просто ебошат в мастер.

Лучшие практики написания кода для Дия

Лучшие практики написания кода для Дия

Ещё Илья считает нас всех сраными параноиками, маргиналами и луддитами. Но то такое, хули мы вообще из себя представляем. Я вот точно нихуя, обычный алкаш-вайтишник с хуем 24 см. Но Илья докатился до того, что считает обоссаными пиздоболами своё прямое начальство — вице-премьер-министра — министра цифровой трансформации Михаила Фёдорова и Президента страны Владимира Зеленского. Ведь они оба (и это зафиксировано множеством их публичных выступлений и интервью) прямым текстом заявляли, что основная цель Дии — проведение через неё «выборов в смартфоне», или нормальным языком — на-е-выборов. Которые они в таком виде хотят провести уже в 2024 году. А вот Илья говорит, что они оба пиздят.

Лучшие практики написания кода для Дия

Дальше Илья пиздел ещё много всего

  1. Илья не отличает свою обосцаную Дию от гугла, к примеру не в курсе что:
    а) акк гугла не имеет автоматического доступа к вашим персональным данным
    б) что у гугла опт-ин из коробки, никто вас не заставляет региться в нём и никто не может зарегиться в нём за вас.
  2. Илья не видит разницы между «зарегили акк в Дие на бабушку и продали её хату» и «регистратор в ЦНАПе подделал документы на согласие бабушки». Илья не понимает, что во втором случае очко регистратора из ЦНАПа неиллюзорно рискует оказаться под шконкой с хуями сокамерников внутри, а вот в первом некого и под шконку сажать. Они же в Дии «юридически не готовы нести ответственность» в случае, если код говно и ПД из неё текут, как течёт мамка Ильи при виде 20-гривенной купюры.
  3. Илья очень любит взаимоисключающие параграфы. Он буквально в каждом втором своём предложении противоречит сам себе. К примеру, он говорит, что они не сосут бюджет Украины и проедают только гранты USAID (пиздёж, ибо этим членососам только на этот год отписан миллиард гривен), а потом вдруг заявляет «я не хочу, чтобы государство тратило деньги на опт-аут для Дии». Ну или пишет «мы прошли три аудита двумя независимыми компаниями», а когда его просят назвать компании, пидорасик уже пишет «аудит может длиться годами».
  4. «Персональные данные [Дієй] не обрабатываются, а передаются» (с) Илья, чиф солюшенс аркитект. Разбей себе ебало фейспалмом, анон. Запрос и получение персональных данных, генерация из них кьюар-кодов и передача всего этого на какое-то всратое китайское говно с рутованным ведроидом — это, по мнению Ильи, не обработка данных, а передача. Чиф блядь солюшнс аркитект.

Короче, остальные скрины ищите по ссылкам ниже, сами решайте чо делать с ними и добавлять ли к материалу. Ну, в смысле, если решите, что оно стоит публикации.
Илья по сути, когда сменится власть и всю эту пиздоту поведут на виселицу, достоен присвоение звания Герой Украины, ибо вскрыл на паблик что на самом деле творится в процессах и головах ебланов ДП «Дия» и всего МЦТ. В смысле, отсидит своё под шконкой, поест баланды дырявой ложкой, а потом можно и к званию представить.

Ссылку на пост Яаники Мерило, в каментах у которой всё происходило, давал выше, но там можно ебнуться среди 100 веток на 500 каментов. Мой первый пост про эту хуиту (чуть подробнее) тут, большая часть скринов добавлена в первый камент-тред под ним.
Второй пост со свежими скринами тут».

Прислал Анонимус

Из архива ebanoe · Опубликовано 4 августа 2021 г.

Комментарии (46)

Сортировка:
  • legacy_Зигмунд_Фрoйд

    Очередной вскукарек рагуля-жлоба, которому все все должны,а он никому ничего не должен. Если ты такой умный, возьми и свали со своей зепки в 5к и иди поднимать целину туда за копейки. И друзей позови поработать почти за спасибо.
    Или хотя бы налоги начни платить как человек.
    Не платишь налоги — не гражданин!

    0
    Ответить
    • legacy_cancel_culture_1

      #StopDiiaCity

      Ветувати законопроект під номером 4303.

      Відправити Міністра цифрової трансформації Михайло Федоріва і Міністра цифрової трансформації заступника Олександра Борнякова у відставку.

      https://petition.president.gov.ua/petition/119860

      0
      Ответить
      • legacy_Н_да_1

        Вот придет пран директор и спросит меня, куда делись айдишки из таблицы ордерсов из миллионов записпей?
        Я скажу — я ответчать «юридически не готов», идите нахуй, ге ге…

      • legacy_Grebec_1

        ПHX
        3aiбав своим 4303

    • legacy_Статья_для_Жупяры

      В Twitter волну обсуждения вызвало письмо главы компании Xsolla, который за один день уволил 150 сотрудников. По крайней мере, такую цифру приводит автор скриншота. Поводом к увольнению стала проверка эффективности работы сотрудников командой Big Data — специалистами, которые проанализировали активности сотрудников в почте, чатах, документах, дашбордах, Jira и т. д.

      «Вы получили это письмо, потому что моя команда биг дата проанализировала ваши активности и пометила вас как невовлеченные и малопродуктивные сотрудники. Иными словами вы не всегда присутствовали на рабочем месте тогда, когда работали удаленно», — говорится в письме на скриншоте, которое мы приводим с сохранением авторской грамотности и небольшим сокращением.

  • legacy_Gnom

    Считаю автора поста полным долбоёбом. Выложить исходный код софта на котором крутиться вся цифровая система страны, уже лучше пусть бабушкину квартиру продадут по ДИЕ, это раз.

    Второе, автор никогда не работал с гос. структурами и это видно, там такой пиздец, я вообще удивлён что дия запустилась и хоть как-то работает.

    Ну и напоследок, все ваши паспорта, ИНН, фоточки, сканы уже давно продаются целыми базами по 10 рублей за человека. Так что тупые доводы в стиле «ДАННЫЕ СПИЗДЕЛИ!» вообще некатруется.

    Короче, иди учит матчасть салага. А ещё лучше, поднял бы свою жопу и пошёл сесюрность дии подымать, а то пиздеть не мешки ворочать.

    0
    Ответить
    • legacy_Больной_простатитом_фулл_стек

      илюша обиделся (

    • legacy_Какой_багор

      >Считаю автора поста полным долбоёбом. Выложить исходный код софта на котором крутиться вся цифровая система страны, уже лучше пусть бабушкину квартиру продадут по ДИЕ, это раз.
      Если не можешь сделать безопасно — не делай. Это в первую очередь. Если не раздаёшь код всем, значит, скорее всего, дыры и эксплоиты под них будут циркулировать в среде кого надо.

      >Ну и напоследок, все ваши паспорта, ИНН, фоточки, сканы уже давно продаются целыми базами по 10 рублей за человека. Так что тупые доводы в стиле «ДАННЫЕ СПИЗДЕЛИ!» вообще некатруется.
      За это должны подыматься уголовные дела, пока не начнётся — будет жить заебись.

      >Короче, иди учит матчасть салага. А ещё лучше, поднял бы свою жопу и пошёл сесюрность дии подымать, а то пиздеть не мешки ворочать.
      А потом окажется, что за сесюрность никому не дадут ни денег, ни одноклеточное не даст её подымать.

      0
      Ответить
      • legacy_Gnom

        Есть проблема, все орут что ДИЯ небезопасна но никто не может кинуть пруфов.

        0
        Ответить
        • legacy_Русские_хакеры

          Да безопасная она, мы проверили, пользуйтесь! Выборы будут самыми честными!

    • legacy_Юкка_Сарасти

      Если безопасность твоего сервиса зависит не от секретности ключей, а от секретности кода, то твой код говно и твой сервис — дырявое очко общего пользования.
      Илья, соси хуй.

    • legacy_адмирал_ясен_хуй_1

      «Ну и напоследок, все ваши паспорта, ИНН, фоточки, сканы уже давно продаются целыми базами по 10 рублей за человека. Так что тупые доводы в стиле «ДАННЫЕ СПИЗДЕЛИ!» вообще некатруется.»

      шта?
      Дия должна отвечать за собственные утечки, а не тыкать пальцами на других. Иначе это логика по типу: я тут вам на пороге насрал но не парьтесь — в подъезде все равно грязно.

      и автор прав. Принцип секретности с помощью неизвестности — это хуита, и то что это хуита, учат уже блять на 1м курсе

  • legacy_ЧифСолюшнАркитектТвоейМамки

    Обоссы себе ебало , аффатр. Кг\ам

  • legacy_Gnom

    В дополнение почему автор всё ещё долбоёб. Почему-то автор не берёт в учёт, что подделать дию нихера не стоит, вопрос в том, будет ли проверяющий орган выдающий кредиты и прочую херню — проверять документы. Если за столом сидит тупая пизда которая увидев номер паспорта и серию сразу выдаёт кредит, то простите, тут блять никакая сесюрность не поможет.

  • legacy_Дед

    Ебать…
    А в чем собственно проблема, с тем что ДИЮ можно запускать на нескольких устройствах???
    Если у меня телефон и планшет.
    Почему я не могу просматривать эту информацию на всех моих устройствах?
    Вы вообще ебонутые?

    0
    Ответить
    • legacy_raven

      суть наверное в одновременном открытии

      0
      Ответить
      • legacy_Дед

        И что?
        Блядь, вы что хотите жить в каменном веке?
        Это не физический обькт (бумажка)
        а наооборот цифрово.
        Собственно в этом и преимущество

        0
        Ответить
        • legacy_Хуй_в_пальто_1

          …закукарекал говноед от айтишки. Преимущество в чём? Спиздить мобильник и взять без палева кредит? Эта хуйня напрямую влияет на статус твоей мясной тушки.
          Вообще любое, любое, блядь, поползновение просрать безопасность в сторону мифического «удобства» приблизит тебя к долговой яме. И если в случае какого-нибудь гугла можно выдать ему штраф или сказать, что юзер обосрался сам, то в случае госхуйни такого варианта быть не может и не должно, а если находится — кто-то должен присесть.

        • legacy_Прадед

          Ты бы поносил шапочку из фольги может 🙂

        • legacy_Юкка_Сарасти

          Ну так попроси чтоб тебе выдали 10 равноценных оригиналу одинаковых паспортов. Один чтоб дома лежал, один на работе, один в бардачке машины, один в кармане пиджака, ещё один в клатче рядом с вейпом, один оставь у своего бойфренда на всякий случай.

          0
          Ответить
          • legacy_Дед

            У бойфренда не могу.
            Он говорит что в это время он трахает тебя а потом твою маму а потом твоего отца.
            И потом опять тебя.
            Так что сорян.

  • legacy_бин_Пандира

    Жуп в точку изобразил на картинке 6aндерлога (ukrаinian паzi cоIIаborator’a) и его американского хозяина в лице Лесли Нильсена

  • legacy_Гомоишвил_Анальевич

    Дия как и Дия соСити дно . Поддерживаю идею с добровольной выпиской из нее.

  • legacy_Мамкин_Кал_Хуцкер

    А по мне Дия — норм. Только что взял кредит на какого-то лошка Михайло Федоріва из министерства, пусть сам возвращает, хаха.

  • legacy_Карабас

    Дія створена спеціально для крадіжки.
    Завтра тобі скажуть — ти будинок продав через неї. і землю
    і кредит узяв і так далі
    Проти цієї зарази треба разом виступати

    0
    Ответить
    • legacy_Gnom

      Для того, чтобы что-то спиздить под кем-то ДИЯ не нужна, хватит сканов, но вам тупым ибицилам это сложно понять. Твои докумены давно гуляют по сети но нет блять ДИЯ зло всем зло. Пиздец тупой народ. Твой паспорт продали ещё в 16 лет как ты его получил.

  • legacy_КиберПес_Клиган

    ДияСосите на днях подпишут. И вместо смузи на жырненьких губках вайтишников будет кое что иное и тоже белое.

  • legacy_Илья_Родин_дия_сити_чиф_солюшенс_аркитек

    Ну что, задротины, заглотили одноглазого питона? Теперь будем только так вас накачивать.

  • legacy_Алеся_Морозова_из_Vox_Digital_LLC

    Возьмите меня (ну хоть кто-то)… работать на этом проекте! Я вам отлично подойду, знаний мало, программировать не умею, не знаю что такое код ревью, но умею улыбаться. Есть у меня шансы???

    0
    Ответить
    • legacy_Gnom

      Сосать умеешь? Если да — то шанс есть всегда.

  • legacy_ГлавНИВЦ_УДП_РФ

    Надо диски закупить.

  • legacy_coaxmetal

    > что будем делать с теми его частями которые требуют подключения к хардварному шифрованию всего траффика? Нужно закрывать дополнительным слоем абстракции и прятать шифровалки

    ЯННП, объясните кто-нибудь что он имел в виду.

    0
    Ответить
    • legacy_веб-макака_низкой_квалификации

      наверное в железный ящик с маркировкой ГОСТ ХУЙ-123 пучок проводов втыкают и оно делает шифрование на аппаратном уровне. Возможно чиф солюшен аркитект считает что чтобы эта хуйня работала, надо для нее ключи шифрования прямо в кодбазе захардкодить. А что б это все можно было пентестить/открыть в общий доступ, нужно это как-то замокать, а как, — никто в дия сити не знает/не хочет делать( но это мои догадки

  • legacy_Министр_цифровой_трансформации_Михаил_Фё

    Блядь, говнина из очка случайно в труханы выскочила

  • legacy_алистрат

    а ведь именно так хуйово и пишется всякое ПО. что за сказочные существа пишут иначе? вы с ребятами из Яндекса, Гугла, ФБ общались? пиздец везде. Где-то ЧСВ мешает, где-то гранты пройобывают, где-то лоускильные пидарасики, а где-то ебучие токсики. да, мы тут работаем, добро пожаловать отсюда.

  • legacy_простой_мужик

    как защитить себя от злоумышленников и махинаций через Дию? Можно как-то блять выписаться нахуй из этой электронной системы и заблокировать оформление на себя чего-либо?

    шо делать, тигры? (

  • legacy_Вася

    Слава украине, хуле.

    0
    Ответить
    • legacy_Молдаванин_Вячеслав_Украине

      Чего надо?

  • legacy_Cheluskin

    Удивлен уровнем компетенции и терпением людей, которые занимаются проектом. Отъебитесь от ребят. Хотите opensource код? Напишите его и опубликуйте. Рассказы про то, что это сделано за ваши налоги оставьте для умственно отсталых патриотов. Это не госденьги, вы настолько тупые, что не понимаете кто делает ДИЮ? Скажите спасибо и постарайтесь не думать о том, чем власть за эту диджитализацию расплатилась. У министерства трансформаторов никогда не было бюджета на такое. А что можно сделать за госденьги, можете посмотреть в кабинете налогоплательщика или на сайте геокадастра. Люди хоть что-то делают, вместо поддержки от вас только говно на вентилятор. Хули пиздите, записывайтесь волонтерами, проходите отбор и будете пилить такую безопасность которую посчитаете нужной. Недавно прочел на одном сайте лозунг. «Мы предоставляем уровень услуг, который вы заслужили»

    0
    Ответить
    • legacy_простой_мужик

      «Хули пиздите, записывайтесь волонтерами, проходите отбор и будете пилить такую безопасность которую посчитаете нужной. Недавно прочел на одном сайте лозунг. «Мы предоставляем уровень услуг, который вы заслужили»»

      я бы согласился но только нахуя они внесли данные жителей без их согласия? Если кто-то у себя в гараже пилит что-то херовое то без б — претензий нема. Но тут другой расклад. Кто-то нахуярил что-то а тебе потом хуяк и кредит приходит — нормас, да?

      хуле теперь делать? Вот ты умный, скажи мне херли мне делать чтоб на меня не взяли кредит?

      0
      Ответить
      • legacy_Cheluskin

        Никто никому ни до ни после не мешал взять на вас кредит. Эта возможность есть всегда. Вы понятия не имеете, что можно сделать получив доступ к вашему номеру телефона. Буквально переписать на вас весь долг Украины перед МВФ. Потому что в привате выпустить вашу цифровую подпись это секунды и подписать ею все что нужно. Она приравнена к обычной. К тому же если вы хоть однажды получали эту подпись и еще не отозвали, то к ней прямо сейчас есть доступ у сотен сотрудников банка. Но вы не лезете на баррикады против Приватбанка? Вы спокойно спите и продолжайте спать. Вам так меньше стресса.

  • legacy_Клоун

    Все нормально пановэ, все так и должно быть. По другому у нас просто не получится.

    0
    Ответить
    • legacy_Рояль

      Может, не надо, а?

  • legacy_Африкан_Сверидович

    Ви, бля, підараси і провокатори. Сидите і піздите там на своїх засраних галєрках поки нормальні пацани значущі проєкти роблять. Будь ласка, позакривайте пиздаки.

  • legacy_А-а-а_и_зелёный_попугай_Вова

    Автору респект

  • legacy_Васян

    Вся эта цифра изначально задумана была для сбора ваших данных при примеру западных партнёров. Делают ее додики, которых обосцать мало. Диалог с ними вести — безмыслие