Comments 286
1. Валидация формы делается только на клиенте.
2. Не учтены все возможные варианты заполнения формы.
3. Поддержка ведет себя как обычно, то есть никак.
Ну, справедливости ради, нельзя утверждать что валидация делается только на клиенте. Валидация различается на сервере и клиенте, это факт. И возможно на сервере она как раз более правильная (хотя это тоже надо проверять).
Всё равно бага, но если взломать можно только самого себя, ценность этой баги как уязвимости невелика.
Есть мнение, что велика. Например оффлайновый злоумышленник может поменять свои данные, сделать права для условного Саддама Хуссейна, а потом поменять обратно. И концов никто не найдет.
Видимо максимум возможного — сделать обмен прав за Васю Пупкина, а потом трясти с Васи деньги. Но криминально и профиту мало.
валидация на фронте
Так, как сделал автор, я не умею. Пришлось идти своим пешком…
Поддержка реально нечего не может сделать так как всё так же упирается в реальные госструктуры.
Госуслуги как это внешнее апи к лагающим сервисам, как бы мы не облизывали его он все равно работает с ними, а нам только дает удобный интерфейс.
Побывал я так у одного специалиста, он говорит — заходите через полгода на чекап, а я говорю — как ж я приду, если у меня врача вашего профиля нет в доступных? А он хитро улыбнулся, и говорит — а вы теперь проверьте.
Проверил — теперь есть доступ. Ачивмент анлокт, блин )
помнится лет 10 назад, когда можно было записаться напрямую, к неврологу очередь в нашей больнице была на 2 месяца вперед… причем подавляющая часть это бабушки которым дома скучно
И при явке в регистрацию можно по прежнему записаться к нужному врачу напрямую, что бабули и делают забивая в первое утро запись на неделю вперёд(а она максимум на неделю вперёд).
Плюс видимо наши терапевты не в курсе такой сомнительной фичи, т.к. я пробовал через них попасть несколько раз, но уже на следующий опять нужно идти к терапевту. По моему ничего кроме лишней головной боли как народу так и терапевтам это не добавило.
Не смотря на то что вроде как они должны отвечать за интеграцию с разными сервисами, всегда проблему спихивают на кого то другого. Спрашиваешь у ТП конкретного сервиса, у них всё нормально и корректно работает, «проблема не у нас».
Закончился срок ожидания ответа по вашему обращению NNNN. Извините, что не ответили вам.
В службу поддержки приходит много обращений от пользователей. Нам очень хочется всем помочь, но иногда мы не успеваем.
Вот все что мне удалось от их поддержки получить после двух месяцев молчания.
Поддержка скорее всего аутсорс. А там чем дешевле, тем лучше,
– Мое заявление висит в состоянии «Принято» уже более 45 дней и никакого движения.
– Прошло уже больше 45 рабочих дней?
– При подаче заявки было написано просто «Срок рассмотрения 45 суток».
– Нет, срок 45 рабочих дней, но сейчас я посмотрю.
– Жду.
– Ваше заявление было одобрено 3 минуты назад.
Я специально смотрел статус на сайте перед тем как звонить, получается они мне быстренько одобрили пока заговаривали язык.
1. Находим нужный элемент в дереве элементов на вкладке Elements (это делается либо через ПКМ на элементе — «Просмотреть код», либо через кнопку в левом верхнем углу инструментов разработчика);
2. В правой половине вкладки Elements выбираем вкладку Event Listeners;
3. Находим нужный обработчик, наводимся на него мышью, и нажимаем на появившуюся кнопку Remove (или просто отключаем все подряд).
Так что если вы «ломаете» сайт однократно, а не пишете юзерскрипт для постоянной работы с ним — никаких клонирований элемента не требуется.
Поэтому так важно лочить комп, когда «отходишь ненадолго»… Мало ли кто из коллег на тебя зуб имеет, а то и реальный шпиён может порадоваться, особенно, если пароль «сквозной»
Угу, мой любимый хак, чтобы вспомнить пароль из автозаполнения
во всех браузерах есть штатный способ посмотреть пароли для встроенного автозаполнения
А осла пора уже выкинуть и забыть
Сохранено: Internet Explorerа последний раз, когда я был в настройках ежа, подсказки не было, я был уверен, что это легаси-функционал, и ежовые пароли в системном складе не хранятся. Буду знать, удобно.
А осла пора уже выкинуть и забытьЭто вы мне, или в воздух? Я-то тащемта не против, даже немного «за», где подпись поставить?
Всегда можно отправить готовый POST
Ну да, ну ужас. Но не ужас-ужас-ужас.
Видите ли, я специально проверял, что Госуслуги пишут и поддерживают не ящерики с Бетельгейзе, а такие же люди, как и во всех остальных государственных и частных ИТ-организациях. Это лучшее, что мы можем, ребята (с).
Отдельно про поддержку. Я не знаю, откуда пошла святая вера в «самые лучшие кадры в разработку, остальных на сдачу», но за одни и те же деньги инженера поддержки можно найти сильно лучше, чем программиста. Но почему-то люди забывают, что цель ИТ не код писать, а проблемы решать.
Губо звучит поэтому заминусовали) На самом деле цель благородная, чтобы не было раб мест на которых ты 100% будешь ненавидеть работу, а чтобы остались только творческие места и больше людей занимались чем то интересным, а не монотонным повторением одного и того же, что сейчас можно переложить на машину.
Когда придумали станки люди тоже боялись, что останутся без работы… а на деле работать некому, все хотят быть менеджерами.
По сравнению с другими порталами Госуслуги впереди планеты всей
Если оно было сделано довольно давно, и идет по СМЭВ 2 — то там может быть любая дичь, вплоть до xs:any или большой CDATA с текстовым запросом. Соответственно, любой мусор может пройти.
Если же оно сделано в рамках СМЭВ 3 — то там идиотские xsd-схемы уже не принимают, а потому невалидный запрос, скорее всего, просто не дойдет до получателя.
Когда он только появился — он был (по xsd схемам) тот же самый СМЭВ 2.6, только с заменой транспорта — вместо jax-ws абсолютно те же по структуре soap-сообщения (т.е. xml с подписью) задумали передавать через JMS?
Сейчас не слежу за ненадобностью, но и вторая редакция СМЭВ 3 не отличалась по формату сообщений от первой.
Главное — появился вот этот документ: Требования к XML-схемам, регистрируемым в СМЭВ 1.3.7, где всякую дичь явно и недвусмысленно запретили (если ссылка нерабочая — поищите свежую версию на технологическом портале СМЭВ).
К примеру, у "нас" во втором СМЭВ используется следующая матрёшка: в soap-сообщении лежит CDATA, внутри CDATA — xml-документ, который представляет из себя key-value хранилище. Но это еще не всё! Дело в том, что один из атрибутов — это массив, и индекс элемента пишется как часть ключа...
Выглядит это примерно так (привожу только пример структуры по памяти, потому что уточнять точную структуру у меня нет никакого желания):
<![CDATA[
<?xml version="1.0" encoding="utf-8" ?>
<RequestData>
<Param name="foo">...</Param>
<Param name="bar">...</Param>
<Param name="baz.1">...</Param>
<Param name="baz.2">...</Param>
<Param name="baz.3">...</Param>
</RequestData>
]]>
Так вот, в третий СМЭВ такую дичь просто не пропустили, сказали переделывать, за что им честь и хвала.
С поддержкой все гораздо сложнее, тк, на скольо я понимаю, это не техническа поддержка, а консультационная. Поэтому девочки там особо не могут подсказать, или, тем более передать заявку на изменение системы.
как выяснилось блокировалась загрузка jquery с CDN, а без него отваливались все скрипты, а кто был на сайте микрософта помнит выбор локализации и плафтормы (все на js). был придуман простой хак, может кому пригодится, тупо отключили js в браузере, и теперь после смены значения в селекте нужно было лишний раз нажать кнопочку (правда их там сразу 2 было методом тыка выяснили какую не надо нажимать)
Вот и нет. Я где-то вводил свои паспортные данные сокращенно и они, видимо, попали в базу и не верифицируются в Госуслугах. Ни когда портал только запустили, ни теперь. После очередного обновления онлайн-сбера я там недавно обнаружил свои паспортные данные, в том числе кем выдан паспорт, как я его ввел когда-то. Скопировал в госуслуги — верифицировать не могу, требуют также заполнить СНИЛС, который вообще видимо в базе отсутствует. Короче, я этой дырой не пользуюсь со времен основания.
Нет. Есть список, как чего надо сокращать. Видел объявлении при получении паспорта. Вот город правильно сокращать именно "гор."
Через два дня в гибдд мне сказали что у меня не оплаченный штраф, тот который я оплатил по квитанции с госуслуг. Я оплатил через сбер на месте. Через еще 2 дня, с моей карты сбербанка списалась сумма равная штрафу и пришла смс от судебных приставов.
Это просто фантастичесский д№;"%;№изм.
В техподдержке госулуг мне ответили, что они лишь агрегатор и не отвечают за ведомства. Т.е. если прочесть всю переписку — мы гос сайт, но мы не отвечаем за достоверность данных.
А то что не оперативно, так это считай норма. Потому что вся эта система работает оффлайн.
Даже банально положить денег в банкомате и тут же что то оплатить картой, может быть проблемой. Народ(и я конкретно) так попадал на овердрафт на дебетовой карте.
В госуслуги даже висит рекомендация, оплачивать пени(если они есть) не сразу, а спустя две недели, пока информация об оплате штрафа пройдет длинный и непонятный путь.
Я правильно понимаю, что через год Вас будет ожидать очередной квест по замене ВУ через госуслуги?
Или срок действия Вашего российского ВУ больше года?
Лично меня удивляет, что на одном из крупнейших официальных государственных порталов есть возможность подмены данных. Пусть даже это оказалось для меня как нельзя кстати.А каким образом вы хотите запретить делать что-то пользователю в его собственном браузере? Вы же могли и просто через какой-нибудь постман отправить запрос с нужными вам данными. Тут только одно решение: валидация данных на бэке. И вот есть она или нет из данного эксперимента не известно, потому что данные то вы ввели валидные.
Техподдержка как обычно: «мы тут не при чём». Знакомая в итоге много времени потратила, обзванивая все эти службы, чтобы разорвать этот круг.
Автор молодец, что сделал, но не молодец, что потратил время на техподдержку. Надо было сразу багрепорт писать.
Вот сюда вот гляньте — и нажмите на вопросик около «паспорта гражданина РФ или иного документа, удостоверяющего личность». Видите, что эта услуга в электронном виде предоставляется для граждан РФ?
Это нормальная практика, когда массовые варианты идут через госуслуги, а редкие исключения — или МФЦ или личный прием в ГИБДД.
Если вам реально удостоверение выдали, то вам очень повезло, что в ГИБДД ошизели от наглости и не отказали по основанию «не предоставлен паспорт гражданина РФ».
Грубо говоря, по закону вы имеет право сменить удостоверение. Но ни один закон не гарантирует, что вы имеет право это сделать через госуслуги. В основном, для иностранцев все — через личный прием. Ибо автоматизированные регламенты для редких ситуаций ещё не разработаны.
Зато в ОМС у вас больше прав, чем у москвичей в Питере. Вы считаетесь жителем Питера, и на вас распространяются питерские нормы ОМС. Который больше общероссийских. Кроме того, иногородним поменять полис ОМС можно лишь, найдя стразовую, работающую в обоих регионах.
Ну как пример. Житель Питера имеет право (при наличии показаний) на бесплатную лазерную коррекцию зрения в федоровском центре в Питере. Житель Москвы в Питере такого права не имеет.
Ещё пример — кохлинеарная имплантация. Для жителей Питера очередь меньше, потому что финансирование частично идет за счет Питера. Для остальных — только по квоте минздрава.
Кстати, у нас в обычных поликлиниках есть квоты на бесплатную консультацию деток в ЛорНИИ. Маленькие, но есть. Это опять — территориальная программа, то есть только жителям.
А если я приехал, пришёл в ВТБ МС ( или в любую другую стразовую) и мне выдали ОМС в СПБ, распространяются ли на меня эти (расширенные) услуги?
Житель Питера имеет право (при наличии показаний) на бесплатную лазерную коррекцию зрения в федоровском центре в Питере
Подскажите, а что означает наличие показаний? (прошел по ссылке, но медицинскую мову не понял()
Ну а если могут исправить очки и это не 2-3 диоптрии — явных показаний нет.
Ну вот тут есть список показаний и противопоказания.
Когда-то у нас в поликлинике висела бумажка с описанием, кому стоит записаться на очередь. Ну в общем, если во всем здоров, а со зрением хреново, да ещё и молод — шансы на бесплатную операцию есть.
P.S. Я не медик, просто живу в Питере.
P.P.S. Вот статья доктора Шиловой, лучше с вопросами к ней.
Ну как пример — возраст 25 лет, катаракта, зрение 0.03 на оба глаза. Это явные показания к операции.
не только в Питере при таких показаниях операцию сделают бесплатно
Ну и речь о сроках стояния в очереди — в Питере и Москве они меньше.
Ну как пример. Опухоль в позвоночнике, нужна операция в НИИ туберкулеза. За день я оформил на человека ВМП, и за 2 недели пришла квота. Ещё рез неделю — сама операция. А новосибирцы по году ждут консультации (не операции, а всего лишь консультации) в том же НИИ.
Терминал — это просто комп. Ничего необычного, что на нем, кроме прочего, можно пользоваться и этим сайтом. Основная-то функция у него все равно — выдача талончика.
Человек имеет право поменять удостоверение и без регистрации на госуслугах. Требование обязательной регистрации — это настолько большой косяк, что просто не пройдет.
Нет, не так. Вот я менял права полтора года назад: надо зарегистрироваться на госуслугах, в госуслугах выбрать ближайшее свободное время (не факт, что сегодня-завтра оно будет) (отделение гаи — не любое, а именно то, где сдавал на права), приехать в гаи в 11 утра, простоять больше часа в очереди таких же людей, которые тоже приехали вовремя и которых до сих пор не обслужили. Получить права.
Как я их получал лет 7 назад: пришёл в гаи, постоял 5 минут в очереди, получил права. Всё.
Я новую категорию открывал. Может быть, с просто заменой прав иначе.
Вот здесь пишут, что вроде бы можно без госуслуг обойтись: https://autoprav.com/vu/kak-poluchit-prava-posle-sdachi-ekzamenov.html
И оно вполне похоже на правду (как и то, что талоны могут заканчиваться и надо будет рано утром приезжать или брать талон на другой день).
Ах да, через госуслуги дешевле на 30%. Так что вариант с записью через госуслуги мне кажется менее неудобным, чем вживую ехать за талончиком.
P.S. Ну вот как компьютер поймет вот это?
![image](https://habrastorage.org/getpro/habr/comment_images/672/91a/394/67291a3948adcb576650e8fc63e5e8bd.jpg)
Или с фамилией длиной в 83 буквы
Из знакомых — Полянская-Токарева-Микитенко
Па́бло Дие́го Хосе́ Франси́ско де Па́ула Хуа́н Непомусе́но Мари́я де лос Реме́диос Сиприа́но де ла Санти́сима Тринида́д Ма́ртир Патри́сио Руи́с и Пика́ссо
Ну и Wolfeschlegelsteinhausenbergerdorffwelchevoralternwarengewissenhaftschaferswessenschafewarenwohlgepflegeundsorgfaltigkeitbeschutzenvorangreifendurchihrraubgierigfeindewelchevoralternzwolfhunderttausendjahresvorandieerscheinenvonderersteerdemenschderraumschiffgenachtmittungsteinundsiebeniridiumelektrischmotorsgebrauchlichtalsseinursprungvonkraftgestartseinlangefahrthinzwischensternartigraumaufdersuchennachbarschaftdersternwelchegehabtbewohnbarplanetenkreisedrehensichundwohinderneuerassevonverstandigmenschlichkeitkonntefortpflanzenundsicherfreuenanlebenslanglichfreudeundruhemitnichteinfurchtvorangreifenvorandererintelligentgeschopfsvonhinzwischensternartigraum, старший
Была ещё одна смешная история. папина сотрудница развелась, сменила фамилию на девичью, потом завелась снова — и опять со сменой фамилии. Происзходило это с бешенной скоростью. В итоге во всех внутренних документах она стала фигурировать как Гусева-Глущенко-Радина, чтобы люди хотя бы понимали о ком, идет речь.
P.S. Посмотри список работ по ссылке.
Через госуслуги никогда не пройдут редкие исключения. Ну скажем человек без отчества
Это ни фига не редкое исключение — у иностранцев (РБ не в счет, курица не птица) в паспорте тупо нет такой графы. Но это не является основанием для отказа. Тем не менее, сам сейчас мучаюсь с аналогичным — даже подтвердить учётку невозможно, косяк с данными ПФР.
Техподдержка ГУ, кстати, утверждает, что отчество не важно, да и сейчас есть checkbox «без отчества» — видимо, покрыли этот случай.
По поводу
Не верю. Дайте пруф, что для смены прав регистрация на госуслугах является обязательным условием.
Это может зависеть от дня недели. Например, Пн-Ср — в порядке живой очереди, а Чт-Вс — только по предварительной записи через ГУ. Т.е. право есть, но оно ограничено.
Вас ограничивают не в правах, а в способе реализации этих прав. Из трех способов (госуслуги, МФС, лично в учреждение) для иностранцев и иногородних обычно подходит только третий.
Это тоже не совсем верно. Например, при подаче некоторых заявлений через ГУ меньше пошлина — скажем, на 30%. При очной подаче, соответственно, платишь больше. Это вполне себе дискриминация.
Бедненький, вы ещё не сталкивались с вещами, которые не решаются через интернет. Только в очереди, только с 7 утра и один раз в месяц.
Или с вызванием нужной инстанции для предварительной записи, без какого-либо коммутатора и системы ожидания. Мой рекорд пока — 90 звонков за день.
Это тоже не совсем верно. Например, при подаче некоторых заявлений через ГУ меньше пошлина — скажем, на 30%. При очной подаче, соответственно, платишь больше. Это вполне себе дискриминация.
Это ЛАМЕРСТВО. Платёж госпошлины через госуслуги не связан с оформлением. То есть можно оформить лично, а госпошлину — через госуслуги. Ну или наоборот — оформить через госуслуги, а госпошлину в сбере. Первый квест не прост, но проходим. Вроде там только УИН надо. То есть можно и с чужого аккаунта.
Платёж госпошлины через госуслуги не связан с оформлением
Хелп портала говорит, что дело именно в заявлении, поданном электронно.
Я не знаю, как устроена «скидка» технически — вполне допускаю, что она делается автоматически ГУ порталом, даже если платишь по УИН с оффлайновой квитанции (к УИН же привязана конкретная сумма), просто умножая сумму на 0.7. Хотя и сомневаюсь в этом, но если это так, то это просто дыра (штрафы не в счет — это другое). Тем не менее, сама скидка установлена законом, вносящим корректировку в НК, и гласит этот закон следующее:
Размеры государственной пошлины… за совершение юридически значимых действий в отношении физических лиц, применяются с учётом коэффициента 0,7 в случае подачи заявления… с использованием единого портала государственных и муниципальных услуг
Сам смысл скидки — мотивировать людей подавать заявления электронно, чтобы избежать этапа ввода данных «в окошке» с заполненного от руки бланка.
В НК 333.35 написано «подачи И уплаты». Что можно трактовать или как необходимость совершения обоих действий на портале или как необходимость лишь одного действия.
Сравните с «отец и мать имеют право». Тут очевидно — что права имеет каждый родитель в отдельности, а не только оба вместе.
Так что, ежели сработает, то это не дырка, а юридическая трактовка.
Помните историю с половой зрелостью, где «И» сработало как «ИЛИ»?
Так что, ежели сработает, то это не дырка, а юридическая трактовка.
Ну, да, казуистика — дело такое, поспорить можно.
Помните историю с половой зрелостью, где «И» сработало как «ИЛИ»?
Нет.
просто без них любые процедуры превращаются в бюрократический ад
например, МОТОТРЭР:
талончики начинают выдавать, например, в 7 утра и за час там уже очередь, на всех не хватает
запись возможна только на две недели вперёд и там всё уже занято
оплата пошлины не всегда возможна на месте, но всегда с комиссией и писаниной дурацких бумажек от руки
короче, делают всё возможное для выдавливания населения на госуслуги
но чиновников всех рангов почему-то меньше не становится
Так что не в выдавливании дело… Оно без автоматизации часто просто так работает.
А вот не переходить, а переехать в другой регион и придти в ту же компанию — при условии если переезд на полгода и более.Мы сделали проще, получили в Питере Самарский ОМС с прикрепление к поликлинике в Питере. Надо было срочно, а базовой программы хватало.
Кроме того, иногородним поменять полис ОМС можно лишь, найдя стразовую, работающую в обоих регионах
На сомом деле это не так. Если в «новом» регионе есть страховая, в которой человек был застрахован в «старом», то он должен идти в нее, а если нет, то в любую
В Питере джентльменам принято верить на слово, поэтому временную регистрацию не спрашиваютВообще-то требовать временную регистрацию запрещено постановление правительства N 2326-р от 1 ноября 2016 года. Пункт номер 9 посмотрите.
Точнее запрещено пунктом 2 части 1 статьи 7 закона "Об организации предоставления государственных и муниципальных услуг", а что именно не должны требовать — описано в постановлении.
Там не написано что гражданам России не положена услуга. Товарищ вполне подходит под описание гражданам временно находящимся на территории РФ
Тем более услугу ему оказали, система заявление приняла, очевидно зная что заявитель не гражданин РФ. Просто форма ввода сделана неправильно.
Это если считать буквенные серии исключением, то так можно (совершенно зазря) отсеять очень много людей: у кого-то слишком длинное название отделения УВД, у кого-то фамилия из двух слов, у кого-то нет номера дома или номер содержит слэш… так не заметите как половина пользователей не сможет ввести свои данные
Что касается отсеивания, то есть проблема несчастной Королевы. У девушки по фамилии КоролЁва в половине документов будет написано КоролЕва. И это не принимают не только программы, но и многие живые чиновники. Можете у риэлторов узнать подробности.
Ещё автоматизированные системы плохо относятся к БОМЖам. Права-то у БОМЖей есть, а места постоянной регистрации нет. Поэтому во многие системы их просто не внести.
тогда постепенно пренебрегающие вымрут, а остальные заживут долго и счастливо
Ну вот я, например, согласно Свидетельству о рождении, заполненном несмываемой тушью ещё при Брежневе, именуюсь Петр. А в паре современных ведомственных баз я значусь как Пётр… в итоге оповещения из налоговой ко мне не приходят — только вручную проверять по ИНН :-(
А иностранный паспорт так валидировать нельзя. Вот скажите, во сколько лет меняется паспорт Бурундии? И как отследить смену бурундийских законов?
Так что объем автоматической обработки разумно ограничен.
Есть еще один вариант, впрочем: когда все все понимают, но среди систем интегрированных с госуслугами есть система которая так работать не может и разработчиков за нее отвественных не достучаться. Тогда проще реально запретить ччем разбирать когда куда и что мы отправляем. В случае именно с госуслугами это вполне возможно.
Де юре — госуслуги должны проверять актуальность паспортов. В том числе и иностранных. Автоматически инвалидировать, если пришел срок замены паспорта, полуавтоматически — если паспорт был украден или его владелец лишен гражданства.
Не верю, что это можно решить за полдня. Скорее — за год. А если не решать — то для россиян автоматическая обработка, а для иностранцев -добавляется ручная проверка паспорта. А это уже довольно большая переделка регламентов. И проблемы тут больше не программистские, а организационные — регламенты подписываются наверху.
Ну и я не уверен что в обязанности портала госуслуг реально входит необходимость валидации паспорта, я не помню чтобы это хоть где-то заявлялось. Это может быть так, и это достаточно естественная потребность власти, но из этих двух фактов сам по себе не следует вывод что это так и есть.
Российские-то паспорта вживую предъявлять не обязательно. То есть я могу на госуслугах заказать по паспорту, а получить в МФЦ по военнику. Или по загранспаспорту. А часть услуг — совсем в электронной форме, то есть приходить и показывать документ не надо.
откуда девушка которой принесут этот паспорт лично вдруг возьмет нужную информацию тоКстати, девушке, чтобы залезть на белорусский сервис проверки паспортов (если есть такой) не нужны межгосударственные соглашения по обмену персданными. А вот госулугам — соглашение нужно.
Ну и я не уверен что в обязанности портала госуслуг реально входит необходимость валидации паспорта, я не помню чтобы это хоть где-то заявлялосьУслуги, предоставляемые в совсем электронной форме. Отправили заявление -пособие начислилось.
Ну паспорт есть вживую — значит вроде валиден. Ещё можно сзади почитать про правила обмена, то есть во сколько лет невалидным становится. Ну и личное чутье чиновника.Да как раз нет, с чего бы. Он же не испаряется в момент когда менять нужно. И правила обмена там быть не обязаны, а если и есть, то на каком языке? Ну а личное чутье чиновника стоит убирать отовсюду откуда можно. Хотя бы потому что чиновник почти наверняка не знает тысячи и одного нюанса по которым работают паспорта другой страны и почему он внезапно может быть валидным или нет независимо от даты. Да чиновник даже проверить что паспорт настоящий толком вряд ли сможет если у него инструкций нет на этот счет. И в такой ситуации если ему что-то кажется, то пусть это что-то останется у него в голове, а не человеку страдать потом.
Кстати, девушке, чтобы залезть на белорусский сервис проверки паспортов (если есть такой) не нужны межгосударственные соглашения по обмену персданными.Это если к нему свободный доступ есть. А если есть свободный доступ, то и госуслугам никакого соглашения не нужно, данные то открыты. Если доступа нет — то получаем ровно ту же самую ситуацию.
Услуги, предоставляемые в совсем электронной форме. Отправили заявление -пособие начислилось.Опять же — по логике это естественная проверка, но это само по себе не значит что она там есть и вообще законодательно возможна. Я не говорю что нет, но и рассуждать о том, что не заявлено как о главной причине способов работы портала — это как-то слишком, вы не находите?
А если есть свободный доступ, то и госуслугам никакого соглашения не нужно, данные то открыты.Докажите.
Контр-пример номер 1. Вы можете послать СМС кому угодно. Но если вы начнете рассылать одну и ту же СМС тысяче частных лиц — вас оштрафуют за спам.
Контр-пример номер 2. Вы можете сколько угожно искать на гугле, но ту же Беларусь в гугле забанили.
но это само по себе не значит что она там есть и вообще законодательно возможнаСправке с самих госуслуг поверите? (по ссылке — шаг 2) Или нужен именно утвержденный регламент? Кстати, по ссылке утверждается, что и иностранные паспорта проверяются.
ДокажитеКак? Где написано что сайт, независимо от того кому он принадлежит, не может взять открытые данные? Он может сам этим данным верить или нет, но никто не помешает ему их взять, на то они и открыты. Существуют сайты, которые пытаются запрещать делать такие вещи автоматизировано, но там своя специфика и легально они ничего не запрещают, просто пытаются усложнить жизнь. Ну и это вам придется доказывать что сайты для валидации паспортов именно такие, как я могу доказать что они нет?
Контр-пример номер 1. Вы можете послать СМС кому угодно. Но если вы начнете рассылать одну и ту же СМС тысяче частных лиц — вас оштрафуют за спам.Это не контр пример. И за спам меня оштрафуют даже за одно сообщение, если на меня за него пожалуются. Тысяча сообщений только увеличивает на это шансы.
Контр-пример номер 2. Вы можете сколько угожно искать на гугле, но ту же Беларусь в гугле забанили.И это тоже ни разу не контр пример. Там вообще не до конца понятно что произошло, как вы на основании этого какие-то выводы делаете? Более того, сам поисковик гугла — не открытая информация, это сервис. Со своим пользовательским соглашением. Вот когда вы предъявите сервис по валидации паспортов у которого в пользовательском соглашении есть что-то про спам — вот тогда и можно будет говорить.
Справке с самих госуслуг поверите?Вот с этого и нужно было начинать. Правда тут написано что как раз госуслуги на себя такую функцию не берут и делают это ровно один раз при создании профиля. Про то, что они будут ослеживать утерянные, украденные паспорта и паспорта с истекшим сроком годности никто нигде не заявляет. А значит официально госуслуги не валидируют паспорт. Они только привязывают уже отвалидированный другими службами к профилю. Что кстати у ватора поста было сделано.
Вот когда вы предъявите сервис по валидации паспортов у которого в пользовательском соглашении есть что-то про спам — вот тогда и можно будет говорить
passport-api.ru:
Ограничения по запросам к базе имеет только форма на главной странице.
получить token для подключения к API, Вы можете отправив электронное письмо на адрес: manager@passport-api.ru
Достаточно?P.S. Это называется тестерское везение. :-)
при условии, что они ранее обращались лично для идентификации в один из уполномоченных центров регистрации Единой системы идентификации и аутентификации (ЕСИА): отделение ФГУП «Почта России», МФЦ России, центр обслуживания клиентов ОАО «Ростелеком», и др
А у меня идентификация путем получения заказного письма на почте.
Вход с использованием учетной записи Госуслуг возможен только для пользователей, которые ввели паспортные данные в личном кабинете на Госуслугах и подтвердили свою личность, посетив центр обслуживания.
запись в ЕПГУ подтвержденная разумеется
Нет, паспорт актуальный, просто ошибка в дате выдачи. Уже поправил
А судя по хелпу — там косяк в том, что иностранцу вообще форма открылась. То есть в хелпе речь идет только о российских документах, в форме — тоже. Видимо постановка задачи такая была. Но точно это знает только тот, кто видел ПЗ и ТЗ.
P.S. Как вам косяк в ТЗ — в системе для расчетов цены социальных законопроектов учет граждан вместо жителей? Это из того, что я тестировал когда-то.
Короче ничего такого
Хз хаком это назвать тяжело. Я так года два делаю уже. Было аналогичное общение с поддержкой.
Простите, может, глупость спрошу — а value у input напрямую прописать нельзя было?
Модератор: Внимание! Данный текст является описанием возможности в экспериментатаорских целях. Напоминаем, что повтор подобных действий может привести к нарушению законодательства.Модераторы на хабре не сильно лучше техподдержки.
В данном топике проблема только одна — на момент согласование ТЗ ведомства с ЕПГУ не учли возможность введения не российских паспортов. ТП кстати тут тоже бессильна что-либо сделать. Они не могут взять и поменять форму. Они могут только передать замечания пользователей в МВД, а те должны начать пересогласование ТЗ. Этот процесс может длиться довольно долго (вплоть до года)
В одной местечковой учётной системе реквизиты типа БИК, р/с, к/с, ИНН были описаны как numeric, и это работало много лет… пока не появился контрагент, кажется, из Казахстана — там в ИНН буквы встречаются, да и для SWIFT-счетов всё весьма неоднозначно.
Так же делал)
Год назад е-осаго в одной красной компании делал, в определенный момент при возврате на предыдущий этап поломалась логика "далее", пришлось кнопку реактивировать через инструменты разработчика, благо обычный submit.
в Москве все работает — да, но много регионов в стране где реально НЕ работает
Это не программерский косяк, это страховщики специально делают чтобы не продавать полисы
Плюнул, спросил у коллеги, который переезжал из Ростова, где страховался он — и без проблем выписал полис за полчаса. Полис для машины матери, которая живет в Твери, выписывали там же.
Это я к чему: я знаю, что в регионах всё очень больно, но с этой конкретной страховой, по меньшей мере, проблем не было. У меня спорные ощущение от бизнеса господина Олега как такового (не в последнюю очередь, из-за его личности), но в контексте страховой у меня всё было абсолютно без гвоздей. Вот банк — дааа, там всё похуже.
весной 18-го по привычке пошёл ногами в ресо, был послан, поругался с горячей линией, пошёл на сайт ресо делать еосагу, обнаружил отсутствие значения «мотоцикл» в форме, пошёл на альфу, обнаружил невозможно ввести произвольную модель, только выбор из крайне ограниченного списка, и только на сайте ингоса раза с третьего у меня всё срослось (ДК не с первого раза влезла)
летом же на сайте ингоса сделать осагу для мопеда у меня не получилось, редиректили на какую-то региональную страховую, в саппорте сказали приехать ногами в ближайшее отделение, и действительно, очно всё получилось
Проблема в том, что "один дурак может задать столько вопросов, что и сто мудрецов не смогут ответить".
Хороших скриптов не так много, а в 90 случаях из ста в непонятных случаях проблемы скорее всего нет, или описания проблемы нет. И поэтому функция первой линии принять на себя 90% того, что не стоит передавать на вторую линию.
Это лично мое мнение. Ну и за собой замечал, что в приливе эмоций раньше на первую линию звонил не для того, чтобы решить проблему в обход бага, а для того, чтобы высказать возмущение от наличия бага и получить подтверждение, что дефект в системе есть, а дальше услышать извинения за такую поганую систему.
"Я не понимаю и передам вашу проблему выше" — отличный рецепт чтобы вообще ничего не делать в техподдержке.
Предполагался ручной ввод данных не особо-то квалифицированными кадрами, т.е. требовалась валидация и поля с этим номером в том числе.
Погуглил, нашёл стандарты: «новый» формат номера аттестата, «старый». Проконсультировались со «специалистом» со стороны заказчика, вроде, всё верно. Хватило простенького regexp'a. Ну и в prod, что называется.
А потом ВНЕЗАПНО оказалось, что в других-то странах эти номера другие) Мало того, есть ещё и аттестаты о неполном среднем образовании, и в них тоже номера имеют другой формат.
Благо у нас сообщения о технических проблемах отслеживались.
А автор не пробовал, изменить цифры с соответствующей строке формы со своих на левые??? Так то же бы хакнул систему :) Или оформить доки на вымышленного Мазлумбека Мурдыева. Причем валидацию скорее всего прошел бы, портал принял бы заявку, и назначил потом время прихода в МФЦ за доками.
По сути, ты заполняешь просто заявление, портал валидность данных проверить ни как не может, просто потому что у него нет базы документов иностранных граждан.
Лет 5-6 назад была идея сделать подключение к общедоступным сетям Интернет, через введение паспортных данных. Типа для борьбы с терроризмом и пр. Эта идея утопична по той же причине. Провайдер не может проверить валидность данных иностранных граждан. А предоставить провайдерам базу паспортов граждан РФ, это равносильно её 100% сливу в тот же день.
Даже странно, что подобная инфа поднимается до уровня обсуждений. Я бы даже сказал пугающе странно :)))
Никто не предоставляет базу, предоставляют интерфейс «да-нет» для верификации. Вводятся данные, возвращается паспорт действительный или ошибка, причина ошибки, естественно, не указывается (недействительный, нет такого номера, на другое имя, если имя тоже вводится). Больше, чем пользователи введут у такого провайдера, он не сольёт. Странно что на этом ресурсе кто-то считает что база предоставляется.
дык если начать проводить через этот сервис все возможные варианты данных, однажды можно получить ответ да
balamutang когда-то убирали, не следил когда вернули, я видел для других служб (там ещё и ФИО было) и очень давно.
Nitrogenik — интересно, сайт ФМС предпринимает какие-то усилия против брутфорса или как обычно? Похоже, за годы им стало несколько более наплевать, «Номер же, ничего такого».
с брутфорсом бороться смысла нет, как и в самом брутфорсе, база недействительных паспортов была доступна для скачивания на старом сервере, я даже скачивал ее тогда, но смысла в ней нет особого локально, тк она растет на 30-50 паспортов ежедневно и в моем случае это было неприемлемо, нужна была 100% актуальная инфа — только онлайн, только хардкор.
Как написали выше, что-то можно получить и у ФМС…
А вот если выпускать электронные ключи, и распространять через портал Госуслуг, для соединения с провайдером… И менять их принудительно раз в 3 месяца… Вот тут то мы и прижмем злодеев :))) Но это уже тема совсем другого злодейства :)
Типа для борьбы с терроризмом и пр
Есть база паспортов террористов. Её дают спокойно.
Террорист такой вводит свой паспорт и ему отказано в доступе. Куда проще то?
p.s. Конечно это шутка
В любом случае, как уже и написали — в результате документы обрабатывают и выдают не компьютеры, а люди, а форма на сайте — это просто заявка.
сейчас все эти поделки для ГОСпод пишут на ангуляре.
то есть, как приложение.
то есть, без js эти поделки не работают, от слова совсем
там серверного ничего нет стандартного, одно api для обмена данными с приложениями.
стандартное это имеется вввиду form и тд
И автозаполнение от хрома часто хромает.
Про подмену данных в инпуте. Сори, если об этом уже написали, но наиболее простой способ — не пытаться снять ограничения через обработчики, а просто впихнуть в инпут сразу нужное значение document.querySelector('input').value = 'xxx'. Вроде бы такой прием идет в обход событий инпута.
1. Если говорить про ответственность — она субсидиарно распределяется между МВД и Минкомсвязи (Ростелеком). Первые разрабатывают проект форм для госуслуг, вторые его валидируют и реализуют. Также ограничение на форму может накладываться федеральным законодательством (очень вряд ли), которое может устанавливать форму заявления на госуслугу для различных категорий граждан и ФЛК по полям.
2. Почему тупит поддержка. Само собой, она на аутсорсе, и там сидят девочки и бабушки. Но реальные проблемы девочки и бабушки передают наверх, разработчикам или, как в описанном выше в комментарии случае с просроченным заявлением — в ведомство. За просрочку времени обработки заявления ведомства могут реально получить по шапке от Минсвязи, а внутри ведомства покарают конкретного исполнителя.
Но проблема в другом — в механизме вывода формы на портал Госуслуг. В нем участвуют три стороны — профильное ведомство, разработчик (интегратор) и Минсвязи (Ростелеком). Пишу «Минсвязи (Ростелеком)» — т.к. официально формы на портал выводит Минсвязи, а фактически все работы выполняет Ростелеком с дочками, и иногда НИИ «Восход». Так вот, разработчик проектирует формы и web-сервис. Ведомство их проверяет (в т.ч. смотрит правильность набора полей, ФЛК, бизнес-логики) и согласовывает — формы подписываются ведомственным руководителем ИТ и профильными специалистами. Причем, как правило, в ведомстве нет хороших ИТ-компетенций (про МВД — отельный разговор, они до последнего были молодцами). Минкомсвязи (Ростелеком) осуществляет проверку форм и web-сервиса для их обработки, дает замечания и занимается разработкой кодика для Госуслуг.
Теперь возвращаемся к кейсу. Уважаемый Сергей Островский пишет в поддержку. Поддержка проходит стандартный скрипт (куки, новая заявка,...), спотыкается и передает проблему в Минсвязь (Ростелеком). Но Минсвязи (Ростелекому) для проведения изменения в формах нужен новый проект форм и новый web-сервис, разработанный разработчиком МВД и согласованный чиновниками из МВД. Таков регламент. Это долго, сложно и требует тонны времени ведомства и разработчика. При этом деньги тут совсем ни при чем, т.к. обычно у разработчика с ведомством есть договор на поддержку и гарантия качества работ предыдущих периодов.
Но не в случае с МВД — вспоминаем историю "ФСБ арестовала главного ИТ-конструктора МВД". В МВД сидят хорошие ИТ-специалисты, но поругавшись с разрабами они сильно подпортили себе карму. И никаких новинок в сфере ИТ от МВД в ближайшее время ждать не следует.
3. Ну и на десерт лонгрида. Попробуйте получить услугу Роспатента (ФИПСа) «Регистрация программы для ЭВМ» через госулсуги. Там в поле формы нужно написать языки, на которых разработано ПО. И если написать там, например, «javascript» — форму начинает колбасить, а заявку отправить невозможно. Выход — транслитерация на русский :). В итоге часть нашего софта по базам Роспатента написана на «Яве» и «Яваскрипте». Спасибо, что не Беломор.
П.С. А портал госуслуг в России и правда очень крутой. Все эти косяки связаны в первую очередь с тем, что разработчки стараются сделать универсального солдата, подходящего подо все госуслуги, всех граждан, все кейсы. И в итоге иногда случаются баги. Причина большинства багов — не ошибки разработчиков ЕПГУ, а некомпетентность ведомственных разработчиков (интеграторов) и самих ведомств.
Еще любимый приём — для реализации новой фичи нанять индусов, получить каку, после чего скинуть ее сопровождение на разработчиков. Которые первые два месяца «поддержки» будут эту каку переписывать…
И если написать там, например, «javascript» — форму начинает колбасить, а заявку отправить невозможно
а с чем это связано?
Неоднократно так делал — этот кривейший сайт просто не оставляет альтернатив. Только случаи были куда банальнее — то обязательные для заполнения поля с паспортными данными пустые и read-only, то пол ребёнка неправильный и также read-only.
2.Пишем в консоли $0.value = 'PP'
3.…
4. PROFIT!
Я вот тоже нифига не веб-разработчик. Но, однако, программист, и консоль разработчика вызвать умею.
Я бы тут просто включил бы логгирование работы с сетью, а потом в форме ввёл бы любые левые данные, тупо подходящие под шаблон (что там? 4 цифры? Потом ещё что-то).
И глядя на то, что улетает на сервер, смоделировал бы то же самое из консоли через курл.
А как и почему там внутри работают многочисленные яваскрипты — ну блин, зачем в этом копать?
(несколько лет назад ровно так же сделал сабмит данных с электросчётчика от "умного дома" на сайт энергосбыта, куда предполагается цифирки вбивать вручную. И который год всё исправно работает. Тупо на конечных данных, без разбирательств с локальными скриптами)
Довольно часто сталкиваюсь с различными недоработками такого плана на разных сайтах (и гос, и коммерческих), приходилось и не так изворачиваться (благо я веб-разработчик).
Это нормально)
Данный формат ввода нужен только для удобства и хакаешь ты только сам себя.
Данная форма просто позволяет удобно заполнить заявление для подачи чиновнику.
Эта функциональность — аналог того что вы придете и принесете заявление в бумажной форме на стол или отправите его по почте — вы там вольны написать и даже нарисовать всё что угодно. Тут то же самое. Маска нужна исключительно для вашего удобства и эффективности подачи заявлений.
По поводу причин багов — всё банально — кейс не был предусмотрен.
В тех.поддержку мне кажется стоило обращаться не с просьбой починить фронтенд на угодный вам, а с просьбой поправить лично ваши данные в бд, которые как я понял не подтягивались на форму в задизейбленное поле. Хотя вероятно это было невозможно, т.к. логика маски/валидации могла затирать подтянутые данные.
По поводу отношение тех.поддержки — в хорошем сервисе вам бы наверное написали нечто вроде «большое спасибо за обращение! мы исправим это в следующем релизе!» и возможно даже бы исправили.
Но это госы в РФ, что тут еще ожидать…
PS: для не веб девелопера вы весьма неплохо разбираетесь в браузере
"С той стороны" тоже неплохо хакают. Например, если время исполнения после приёма заявления регламентировано, то они могут как-нибудь хитро не принимать само заявление.
Я так загранпаспорт оформлял целых полгода. Никуда не торопился, но вообще-то его должны сделать за месяц.
Итак, декабрь 2017 — я попытался запросить загранпаспорт через госуслуги ради экономии 30% от суммы. После того как я всё-всё ввел, при отправлении мне выдаёт что-то типа "неизвестная ошибка, попробуйте завтра" (насколько я понял — не с моей стороны). "Завтра" не наступает. Я пишу в техподдержку. Проходит декабрь, январь. Я удаляю старую форму, отправляю запрос заново. Хотя это раньше не помогало, теперь сработало. Спустя энное время мне приходит письмо типа "приём только по предварительной записи там-то и возьмите необходимые документы". Я все госуслуги облазил — где происходит эта электронная запись, не нашёл. На сайте того-то места (тот ещё квест) нерабочая форма — нельзя выбрать ни одной даты. На телефон они в принципе не отвечают, пытался звонить в разные дни и разное время суток. Написал в техподдержку госуслуг с вопросом, где же записаться в ту самую очередь. Прошёл ещё месяц. В итоге на форуме своего города (я даже не знал про существование форума) нагуглил, что для записи надо прийти лично в определённое время в в некоторые дни. Божественно!
Пришёл, меня записали во внутренний журнальчик на через пару месяцев. Через пару месяцев я принёс всякие документы, и после этого они операвивно недельки через три я получил загран.
Формально — они сделали загран за 3 недели. Реально они его делали почти три месяца и ещё месяца три я потратил на "взаимодействие" с госуслугами.
Финал: ещё где-то через месяц от госуслуг пришло сообщение типа "сообщений в техподдержку было слишком много, мы не успели их обработать, ответа можете не ждать"
В моём ближайшем МФЦ на стойке для выдаче талончиков прям на экране приклеена бумажка типа "не работает", потом говоришь специально обученной женщине, она отклеивает бумажку от экрана, выбирает там что надо и приклеивает бумажку обратно. (Я об этом поначалу не знал, и за 15 минут до окончания работы мфц мне просто не дали талончик, а взять его из "неработающей" стойки я не догадался) В ещё одном МФЦ видел хак — есть специальные маленькие штучки с тремя смайликами, на которых после обслуживания клиент может поставить свою оценку. В моём городе они стоят как надо, а вот там — тупо развёрнуты от посетителей, и работники сами себе ставят максимальные оценки. И всё, "все довольны", блин.
Ситуационный центр электронного правительства.
Починить не знаю, а в сложных коллизиях с заявителями разобраться помогали.
У меня полное место выдачи паспорта написано в 3 строчки, обычно я сокращаю его до «ТП №n». Но заявку с написанием места выдачи не как в паспорте мне развернули при модерации, поэтому при второй попытке я попробовал ввести полный текст, но(!) внезапно у поля было маленькое ограничение на количество символов и я не мог пройти
Не долго думая, я открыл панель разработчика, там увидел, что есть ограничение на количество символов в самом инпуте, убрал его и сервер съел)
Паспорт я получил и по сути поступил единственно возможным путём, но у меня встал вопрос «А как не программисты могут заполнить эту форму на госуслугах?»
А как не программисты могут заполнить эту форму на госуслугах?
С помощью профессиональных заполняющих. Каждый день прохожу мимо объявления конторы, предоставляющей услуги заполнения форм на госуслугах. Они еще помогают заявления писать, жалобы и прочие официальные бумажки.
Сначала у меня долго была проблема с переводом учетной записи из обычной в подтвержденную — мои данные не проходили проверку в ПФР (СНИЛС был успешно проверен, а паспорт — ну никак). Оказалось, что причина крылась в следующем:
1. Серия паспорта в системе была введена русскими буквами, а не латинскими (буквы типа P, M, H, A, K, O… — не понятно ведь, на каком языке их завели в системе)
2. Когда мне оформляли СНИЛС в отделе ПФР, то оператор умудрился в систему вбить год выдачи паспорта, совпадающий с годом моего рождения! Но об этом ни я, ни кто-либо другой, разумеется, не знали.
Служба поддержки меня мурыжила месяц, все время отправляя в отедление ПФР для уточнения данных, а там мне говорили, что у вас, мол, все в порядке. На год я «забил» на это дело, не имея возможности получать услуги через портал. Но через год мне срочно понадобилась справка об отсутствии судимости. И вот тут все началось по-новой. И дело каснулось не только сайта Госуслуг, а всей системы в целом — МФЦ, МВД, ПФР.
Сначала я обратился в МФЦ. Думал, сделают бысро. Пришел, а с меня потребовали нотариально заверенный перевод паспорта! Мол, не важно, что паспорт РБ исполнен на трех языках, включая русский!!! Дайте мне перевод с русского на русский, заверенный нотариусом, и тогда мы окажем вам бесплатную услугу!!! Бред? Конечно, бред!
Ладно, я занялся опять порталом госуслуг, и попутсно обратился напрямую с письмом в МВД, скопировав соответствующее положение из регламента, размещенного на их же сайте. Самое интересное, что на портале Госуслуг по этому же регламенту было дано разъяснение, что иностранные граждане, включая РБ, Украину и Казахстан обязаны-таки предоставлять этот злощастный перевод паспорта!
Перевод мне требовался срочно, поэтому я опять связался с техподдержкой портала. Через месяц, отправив с десяток писем, мне все же ответили, почему мои данные не проходят проверку -ошибка в данных вскрылась! При этом у я уже успел обновить СНИЛС. Ладно. Долго не думая, я решил подтвердить учетную запись с неверным годом выдачи паспорта. И да — это мне удалось!!! Ура!
Движемся дальше — нахожу соответствующую услугу по выдаче справки из МВД. И там стандартная форма с такими же требованиями по заполнению: поля обязательные для заполнения. Благо, паспортные данные у подтвержденной записи уже подхватывались, в отличие от описанной тут ситуации. НО зато была доп.форма, в которой ОБЯЗАТЕЛЬНО для иностранного гражданина надо было ввести данные о переводе паспорта! Ха. Я тоже с успехом обманул эту форму: вместо перевода паспорта я подсунул им скан вида на жительство и фотографию с сайта МВД, где черным по белому было написано, в каком случае требуется перевод паспорта!!! Отсмечу, что к этому моменту я еще не получил ответ на мой вопрос из МВД.
Прошло несколько дней. Пришел ответ на запрос по услуге. И что вы думаете? МВД ничего не смог со мной поделать — они выдали мне справку, и через неделю прислали мне официальное письмо с извинениями, в котором также пообещали разослдать во все подведомственные подразделения и МФЦ разъяснения по поводу совего же регламента! Это письмо хранится у меня на всякий случай как доказательство того, насколько в РФ исполнительные органы не понимают собственных же законов! И таких примеров масса.
Через месяц я решил исправить-таки ошибку с моим паспортом на портале. Я поменял год выдачи паспорта на верный, но после этого проверку паспорт уже не проходил в МВД! Я все это написал в техподждержку еще в конце прошлого года — зарегистрировали, ответа нет до сих пор… Видимо, исправить пару цифр в дынных продтвержденной учетной записи — это уже выше их понимания! А ведь у людей действительно может измениться паспорт целиком или еще какой-то документ, и они тоже могут столкнуться с такой проблемой.
Резюме: портал госуслуг содержит массу багов (фич), он изначально ориентирован на граждан РФ, и когда дело касается иностранцев, будьте готовы к тому, что ваши, казалось бы абсолютно верно набранные данные, не пройдут проверку на каком-то из этапов.
Хакнуть Госуслуги – можно, если очень нужно