Програмисти искат отворен код на софтуерните системи в българските институции
Дo мoмeнтa пoвeчe oт 300 ІТ cпeциaлиcти ca пoдĸpeпили петицията
Обратно в новинатаКоментари - Програмисти искат отворен код на софтуерните системи в българските институции | IT.dir.bg
Коментари
Не разбира се, x86 асемблер е самоубийство така или иначе, load/store машините са още по-зле в тоя смисъл. Казвам, че каквото и да правите в тая обстановка няма да я бъде тая дето искате да стане, не по ваша вина.
Обадиха се от 2038, говорят некви глупости. нещо било станало и сега не им зареждала страницата
Тези така наречени програмисти, за които вече с картинки ви обясних че са неканърници, просто искат да откраднат кода на държавните системи. Забележете че те не казват - дайте да инсталираме на държавните институции германските системи с отворен код, а казват да отворят кода на нашите системи Ами защо не кажат германците са го направили, работи отлично, отворили са му кода, дайте да го сложиме при нас?! Крадливи некадърници
Като си напишете своя ОС за начало, която да се компилира със средтва, които са ваше дело (това преди началото). Оттам нататък става по-лесно. Инак казано, когато се научите да живеете с 0% код писан от някой освен вас. Невъзможно? За всички вас, да.
Защо всички си мислят, че всички проблеми са в кода. Разработването на софтуер не е само кодиране. То включва анализ на изисквания, проектиране, разработване, тестване, конфигуриране, инсталиране (deployment), администриране, мониторинг, поддръжка. Във всяка една от тези дейности могат да бъдат допуснати грешки, които да доведат до пробив на сигурността. Наличието на софтуерния код по никакъв начин не може да помогне за откриване и отстраняване на грешки в конфигурацията, инсталацията и настройките на софтуера, както в организацията на администрирането и мониторинга на въпросния софтуер. Мислите си, че отварянето на кода е някаква панацея, а то не е, а дори е и проблем - виж другите ми коментари по-долу, за да не се повтарям тук. В голяма част от случаите проблемът е в
Ти явно нямаш никакво представа от програмиране, след като си напикал тия глупости осомено с резерва на прекъсванията
Като не си запознат, мълчи бе! До миналата година БНБ имаха сървъри за сигурност работещи на TLS 1.0, SSH пробит преди 15 години! Който не е поискал, той е нямал достъп до цялата информация! Кой ти плаща, леке долнопробно?! Цялата система е пълна пародия! Боклук!
Разбрал, не разбрал, и не коментира ... защото "Вашият IP адрес е блокиран и не можете да пишете коментари.". Затова ще КОНСТАТИРАМ. Развилнялата се "свинска чума" хакна Търговския регистър, а сега и НАП. Както се вижда и го'син Президента ще хакне 44-тото НС с вето по изменението на Бюджет 2019. Тенденцията за местните избори е "шарена". Ще трябва да има два вида избори: ХАРТИЕНИ и МАШИННИ, ако БиБи-"недовършения" абдикира. Както се казва във войнишкия хумор по подобен повод: "Сефте, комендантски."
Да, като се удариш в стената на това, което ти се вижда невъзможно и почваш да врещиш в безсилие. Мнооого оригинално.
А драйверите на какво са пишат мислиш на HTML ли... на C++ плюс асемблер....освен това сериозен WEb базиран софтуер се пише на Java....и не базата ти данни да ти е на MySQL и да позлваш някакъв "модерен" Web framework ....отворения софтуер не спасява никого от хакери...здрави firewall постоянно обновяване на софтуера, всички машини със забрана за ползване на лични пощи, фескбоок чатове и тем подобни боклуци...просто посотоянна работа ....а не да усвояваш пари....програмист всеки може да стане ...де кадърен де не....но истински софтуерни инжери са кът...
Цъкай минуси колкото искаш, ако щеш и цялата тролска армия си докарай! ACS 4.2 имаха до миналата година, направи едно проучване в Гугъл да видиш колко работа върши! На въжето!
Все от някъде трябва да почнем. най-добре ще е с махането на едни 240 тикви ама не зависи от мене това
LOL, програмисте от 207-о ниво, преди да учиш дедите си как се правят деца се научи да си връзваш гащите. И се опитай да проумееш смисъла на това което казвам, колцина (ти в това число) от тук четящите ще разберат за какво говоря ако почна да навлизам в това към кой стек в кой момент кой процесор как превключва и подобни детайли, елементарни ако си грамотен каквито масата хора по света днес не са.
И двата коментара горе са насочени към програмиста 207-мо ниво. ACS 4.2 не поддържа повече от TLS 1.0, имаше отворена дупка за SSH, която е стояла така 15 години и всеки петокласник е можел да достъпи информацията.
Какво ТЛЦ каккви 5-лева бе наркоман тъп. Ти иди научи за какво е това ТЛЦ и после коментирай тъп наркоман И без криптиране да им е връзката все тая бе, ти курса на валутата по критпирана връзка ли я гледаш маймуно надрусана Освен това думата на наркоман че са били на нещо което е старо нищо не важи
Това няма да реши никаква част от проблема с програмирането, което е прекалено зависимо от външни фактори. И де да беше само софтуерът. Под x 86 никога няма да я бъде, свястната архитектура - power - IBM все повече я пазят за себе си, та началото ще е съвсем в началото.....
Тия явно хал-хабер си нямат как се разчита чужд код и/или не правят разлика между код и данни. То и професори има такива. Къде са съхранявани данните, къде са бекъпите. В "облака" ? -------- Или съвсем не са взели мерки за сигурност или вътрешенн човек е проявил безхаберие.
Като ти ги поддяржаш значи не си си свършил работата, защото си бил зает да се друсаш с говна. Какво плачеш. Трябва да ти бият шута и да те осъдят ако твърденията ти са вярни.
Не ме учи мен какво е TLS! И сега мога да влезна и да изтегля всичко, мигриграха на ISE, но понеже не им се даваха пари (понеже бяха присвоени) все още има отворени дупки като швейцарско сирене! Когато почнеш да се занимаваш със сигурност, тогава ще идваш да ми обясняваш кое какво е било! Пикльо недоклатен, масата от програмистите и ИТ "специалистите" сте такива идиоти. Без гугъл нишо не могат на направят. Нали се занимавам с лайна като теб по цял ден, седят и те не знаят за какво им плащат. Е, вече имам файла от НАП спокойно ще си влезна и в сървърите на ДИР и тогава за мама ще ревеш. Такива като теб с лопата да ги ринеш!
Качили са си архива някъде в "облаците" - щото обикновено свидят пари за бекъпи. ------------------------------------
Най-вероятно защото кода се пише от такиви като теб. нормално е да срещаш трудности като няма стандарт, коментари и променливи и методи с имена подсказващи какво трябва да се случи нали ? къде къде по лесно е всичко де е в глобъл-а и да имаме 13 000 temp-а
Наличието на кода, ще ми позволи да си вдигна системата на НАП и да тествам колкото искам как може да се хакне.
Тежки времена ни чакат. Когато в БНБ 1995 кашата стана такава долърът стана 3000 лева.
Долу някакъв наркован плаче че имало проблем със системата която той поддържа. Проблема е в дабили като него, на които и технологии от бъдещето да даше ще се осерът, защото нама да ги настроят както трябва Не може да работят дебили, а други дебили да плачат че кода не е наред, вместо да викат че трябва да им бият шута
Ще вдигнеш, ама друг път. Ще ти трябват 5-6 сървъри на бази данни, ще ти трябват 7-8 сървъра на приложения (за 50-60 различни неща) + няколко Web-сървъра, за да успееш да стартираш приложението, което искаш да тестваш (защото то зависи от и ползва онези предишните). А пък как ще ги конфигурираш и заредиш с данни (защото този application не работи без данни, то това не е чат в телефона), съвсем не ми се мисли. Желая ти успех :)
Който вярва, че за два милиарда някой е направил нещо заслужаващо да се открадне не е на ясно със ситуацията. По-скоро искат да публикуват крадения код, че да имат оправдание, че е в нета и не са го крали.
Няма такова нещо "системата на НАП". Там има няколко десетки системи, всяка от които с множество applications и множество сървъри за какво ли не. Явно досега сте се занимавали само с някакви самостоятелни програмки и софтуерни модулчета, поради което изобщо не ви минава през акъл колко по-сложно е това в НАП и в подобните на него ведомства.
Не дей така бе. Тъп урод като тебе освен сам в зъзът си да вледне друго навя да се случи Хакер преебан Хакни си го отзад и си лягай
Интересно как ще моделираш точно тяхната структура - мрежа, сървъри, със съответните роли, операционни системи, приложен софтуер, средства за защита, правила, .......................
Не дей така бе. Тъп урод като тебе освен сам в зъзът си да вледне друго намя да се случи Хакер преебан Хакни си го по-дьлбоко в зъза и си лягай
"Интересно как ще моделираш точно тяхната структура - мрежа, сървъри, със съответните роли, операционни системи, приложен софтуер, средства за защита, правила" docker ? знам ли. кво ли пък разбирам аз. само за некви си 37000 сървъра и виртуалки отговарям който сервират няколко петабита всяка секунда
Абе кой ти говори за хардуерна мощност бе, друже! За друго става въпрос - че за да подкараш и тестваш нещо от тези системи, трябва да имаш налични още хиляда други инсталирани и конфигурирани неща, от които това нещо зависи. А ти няма откъде да вземеш конфигурациите, настройките и необходимите заредени данни в тези други неща, за да тестваш нещото, което искаш да тестваш.
Добра идея е това, но крие и доста рискове.Ако някой злонамерен програмист първи открие слабост в кода и не го каже веднага е възможно да има доста по-големи течове от скорошните такива.Също така имайте в предвид, че тези държавни институции в чужбина са имали уверението и тестовете са дали 99% сигурност като разкриването на кода е целяло да се намери този 1% слабост ако изобщо е съществувал.При нас картинката е друга със сигурност, а също така е важно и самият сървър , на която е хостната платформата, трябва да е добре подсигурен.
Абе кой ти говори за хардуерна мощност или виртуални машини бе, друже! За друго става въпрос - че за да подкараш и тества едно нещо от тези системи, трябва да имаш още хиляда други инсталирани и конфигурирани неща, от които нещото зависи. А ти няма откъде да вземеш конфигурациите, настройките и заредените данни в тези други неща, за да стигнеш до момента да можеш да пуснеш и тестваш нещото.
Искаш да кажеш - таман научихме лелките да си чатят и да ришкат из дамски сайтове и соц. мрежите, а младежите да играят войнички и копат крипто валути и ....
Да се клати въздуха, да гонят хакерите, да ровят кода - да отклоняват вниманието, че иначе ...
Отварянето на кода гарантирано няма нищо да реши, а само ще улесни хакерите и така само ще ескалира проблема вместо да го реши. Затова пък е много вероятно правителството горещо да приветства идеята да отваря кода. Така то ще каже "Ето - действаме, имаме стратегия - отваряме кода и така ще решим проблемите, но то (решаването на проблемите) няма да стане изведнъж, а ще му трябва малко време - 2-3-4 години". Този филм вече го гледаме 20 години - как правителството започва решаването на проблемите с електронното правителство с нови и нови стратегии, всяка от които изисква поне няколко години (през които правителството има комфорт, като отговаря на въпросите със "Сега още е рано за резултатите от работата ни, чакайте и питайте след няколко години"). Така беше навремето с "Единната среда за пренос на данни и документи". Резултат - йок. После беше Агенцията за електронно управление. Помните ли го зам.министъра Валери Борисов? Резултат - йок. После дойде унифицирания шаблон за техническо задание, който трябва да се прилага при всички обществени ИТ-поръчки. Въпросният шаблон е един тюрлю-гювеч от насипани стотици изисквания за какво ли не, които не могат да се променят или премахват, въпреки че може да са абсолютно неадекватни за конкретната поръчка. От Агенцията за електронно упрвление вдигат рамене и казват "Това са задължителни изисквания, трябва да ги изпълните. Как ще ги изпълните, не знаем и не ни интересува. Ако не ги сложите в заданието, няма да допуснем обществената поръчка. Ако пък не ги изпълните, после ще ви държим отговорни". Резултат от цялата тази работа - нъц. Сега ще бъде нова панацея - отваряне на кода :) Резултат - не само ще бъде "нъц", ами ще има "Леле какво стана!"
ако са с отворен код, нали всички ще видят колко некадърно са написани и ще се пукнем да се смеем! България се славише с добри програмисти ... да ама конкурсите за държавни поръчки нали се сещате кой ги печели ... важното е да се приберат парите
българската журналистика е просто ужасно некомпетентна. ни то от иконоика рабират. нито от философия, нито от социални системи. нито от нищо. сега взеха от чума по свинете да разбират :)))))))))). еле пък от комютри нищо не разбират. седнали да правят свободни съчинения по компютри. :)))))))))))))))))))
Вие още малко ще поискате и банките да си публикуват плановете на трезорите и описание на системите си за сигурност, за да се уверите, че са надеждни. Хайде малко по-сериозно, моля. Абсурдно е да искате от когото и да било да си публикува описание на системите за сигурност.
Току що доказа, че форумните маняци са като мюридията.... за всяка манджа стават. И идея си нямаш за какво става на въпрос....
