mysliwiec: (Default)
mysliwiec ([personal profile] mysliwiec) wrote2018-02-04 11:03 pm

Алгоритм постсовка: регистрироваться в интернете лично с паспортом в регистратуре поликлиники №6

1)
Для разработки сайта на котором можно зарегистрироваться онлайн, нанимаем за копейки леворуких айтишников.

2)
Отмороженный руский хакер которого жаба задавила, что в Украине люди обследуются бесплатно, взломав сайт, переделывает фамилии врачей на Карабас, Барабас, Айболит и заполняет всю очередь на бесплатное онкологическое обследование в Одессе мифическими "Ивановыми".

2)
Главврач поликлиники №6 Людмила Антипова принимает волевое креативное решение:
Всем одеситам, кто хочет зарегисстрироваться в очередь онлайн, сначала нужно лично с паспортом, приехать-прийти в регистратуру поликлиники №6, чтобы получить там индивидуальный десятизначный код для регистрации.
Потом вернуться домой и "зарегистрироваться в интернете".

Это вместо того, чтобы заплатить одному айтишнику, чтобы он усилил защиту сайта.

Слушать Людмилу Антипову с 18-й минуты видео:


paserbyp: (Default)

[personal profile] paserbyp 2018-02-04 09:57 pm (UTC)(link)
...интересно совсем другое, что хакера вычислить и привлечь к ответственности нет никакой возможности... это возможность сломана так как хакер российский, да и заморачиваться ни кто не будет, даже если он и украинский... конечно можно нанять айтишника и он будет сам укреплят, а затем хакать снова и снова, чтобы заработать, но может лучше добиться неотвратимости наказания?
Edited 2018-02-04 21:58 (UTC)
iskatel: (Default)

[personal profile] iskatel 2018-02-04 11:25 pm (UTC)(link)
Тут много моментов.
Итак,

1) "Это вместо того, чтобы заплатить одному айтишнику, чтобы он усилил защиту сайта. "

Скорее нанять команду, удалённо-почасово.
Дорого, дороже чем держать студента "на минималке", но это будет работать.

Только без откатов у нас же удавятся, но не наймут.
А с откатами "по-адэсски, любим друзям мэрина" да чтоб ещё и осталось на хороших профи, никаких денег не хватит.

1.1)
Собственно требование первичной регистрации лично с паспортом - один из вариантов, но не очень хороший, гемора много.
Лучше бы, конечно, через авторизацию на сайте госуслуг, выданные там электронную подпись с ключом, или сайты банков с выданными банками ключами, всё равно в итоге всё замыкается на ИНН, у нас так работают многие гос. учреждения, в тч. налоговые и тд.

2) У нас при всём скудном финансировании - гигантские распилы и откаты.

https://iskatel.dreamwidth.org/2001242.html
"2 ремонта, 2 подхода к медицинским помещениям."

С тех пор добавили ещё одно : бОльшую часть тротуара снова перекопали, сняв только что положенную плитку, и сделали там детскую площадку.
На кой она в месте оживлённого пешеходного движения, перед поликлиникой ?

рядом - ИнтоСана, почему-то без всего этого.
Edited 2018-02-04 23:28 (UTC)
iskatel: (Default)

[personal profile] iskatel 2018-02-05 09:29 pm (UTC)(link)
"Но в отношени к людям, ход её мысли чисто совковый."

не уверен что тут вообще дело в этом.
Смотрите, вот я сейчас попытаюсь поставить себя на её место и на место того/тех бедных ИТ-шников, которые этим занимаются.
Есть некая программа регистрации клиентов, черт-те кем и как написанная, никак (сейчас) не связанная ни с гос. сайтами проверки ЭЦП (электронных подписей), ни с банковскими ЭЦП.
По сути никак не защищённая, заходит Васья, вводит что хочет и ддос-ит систему.

Предложенное решение с регистрацией только через личный приход... в общем, рабочий такой "костыль".
лучше чем ничего.

По-хорошему должна быть сделана единая система на страну или как минимум на регион, тогда можно выделить приличные деньги и команда может заниматься электронными регистрациями в сотнях учреждений.
iskatel: (Default)

[personal profile] iskatel 2018-02-05 09:41 pm (UTC)(link)

"Я к тому, что сейчас в Одессе устойчиво работают сервисы где по снтернету можно внести покаания лектросчетчика,"

крайне кривые.

И... Вы представляете себе размер бюджетов Облэнерго (фактически подарены олигархам за взятки) ? И почти нищего ИТ в медицине ?
iskatel: (Default)

[personal profile] iskatel 2018-02-05 09:41 pm (UTC)(link)
для начала - размером финансирования и степенями свободы.

Далее, у нас де-факто Облэнерго не просто монополисты, а часто игнорируют законодательство - поди попробуй посудись.
Пойдёт атака такого же типа ?
молча отрежут электронный ввод и всё.
Или посчитают всё введенное недействительным и фиг что докажете.

Медики снова в пролёте, они такое себе не могут позволить, они не Ахметов.
Edited 2018-02-05 21:43 (UTC)
iskatel: (Default)

[personal profile] iskatel 2018-02-05 09:47 pm (UTC)(link)
такое делалось много раз в последние ... 10 и более лет.
не просто "на депозит", а "на депозит к своим пацанам", прибыль делится.
%%% от 300 лямов - очень неплохие
kipishansky: (Default)

[personal profile] kipishansky 2018-02-06 10:47 am (UTC)(link)
А вот я не только не допускаю, что она может быть просто врачом, не говоря уже о хорошем, но и могу это обосновать (как частично в комменте ниже)
kipishansky: (Default)

[personal profile] kipishansky 2018-02-05 11:06 am (UTC)(link)
Ужас! И это - главный специалист?! Она же дезинформирует о причинах этой формы рака! И сильно преувеличивает профилактические свойства маммографии.
О причинах: она не назвала главнейшую причину рака - генетическая предрасположенность. Смешно было в наше время все еще слышать диагноз "вегето-сосудистая дистония" - это мудровыкрученное название скрывает за собой только одной: врач не знает, что с пациентом, не в состоянии поставить правильный диагноз... Ладно, всю чушь о причинах вы услышали от "специалиста".
О маммографии. Самые лучшие и самые совершенные маммографы в мире дают ТОЛЬКО 1/3 выявления рака. Остальные 2/3 выявляются либо с запозданием, либо анализом крови или генетическим анализом.
А теперь расскажите мне, что в Украине не нужна мед. реформа. Если даже ведущие специалисты такие безграмотные в элементарной диагностике, не говоря уже о специальной
Edited 2018-02-05 11:09 (UTC)
kipishansky: (Default)

[personal profile] kipishansky 2018-02-06 10:45 am (UTC)(link)
Да там полнейший всесторонний непрофессионализм. Типичный купленный диплом и купленное рабочее место