Комментарий уже не могу отредактировать, поэтому... UPD: По последнему пункту... Уязвимость больше не воспроизводится. Видимо после моего стародавнего обращения в региональное Отделение (а не после сегодняшнего комментария, так быстро в продуктивном контуре внести изменения было бы нереально).
Попробую дать развернутый комментарий, поэтому сразу напишу, что к ПФРу никакого отношения не имею. Работаю также эникейщиком в муниципалитете.
Первая и основная проблема "личной боли" автора статьи в том, что "исторически так сложился" ввод этой информации конкретно им. Я у себя, когда пошло внедрение этой АИС сразу разделил сферы. Ответственные лица (специалисты отдела образования, отдела опеки, отдела кадров) сами заполняли все сведения по назначенным МСЗ в CSV-файлики, сами конвертили их в XML. И уже эти XML-ки присылали мне для подписи и загрузки. Я после загрузки направлял им "протокол загрузки" этих пакетов, чтобы они уже разгребали (ну явно автор сталкивался с такой вещью как "промахнулись в дате", "эксель срезал ведущий ноль в СНИЛСЕ" и т.д.). Этим шагом я решил вопрос во-первых "распределения обязанностей", во-вторых установки кучи софта на несколько компьютеров (в самом первоначальном варианте для входа на сайт ЕГИССО действительно требовался IE, да еще и VipNET CSP (с випнетом потом проблему обошел).
Про Internet Explorer: Если мне не изменяет память — уже год (а возможно и больше) ЕГИССО замечательно работает например в Yandex Browser, который установить на ту же десятку проблем не составляет.
Про конвертер CSV-XML: Просто небольшое уточнение. Этот конвертер, написанный на яве, сделали вроде бы не пользователи того форума, а сотрудники аутсорсера, который сопровождает эту систему. OTR.
Но все вышенаписанное всего лишь небольшие уточнения к хорошей статье.
От себя лично по этой системе могу добавить:
Далеко не сразу появляются назначенные МСЗ в личном кабинете гражданина. Конечно это связано именно с таким веселым типом загрузки, но sic!!!!… с тормозком появляются даже меры назначенные самим ПФРом.
В личном кабинете гражданин может сформировать справку, в которой перечислены все назначенные ему МСЗ. Эта справка подписывается КЭП ПФРа… Так вот, сейчас конечно проблема устранена, но когда я в апреле заказывал такую справку, то подписана она была КЭП со сроком действия по 8 февраля. Из этого я делаю вывод, что в самом ПФР толком никто не следит за данной системой.
По идее в личном кабинете поставщик информации (та организация, которая вносит сведения в систему) может видеть только факты назначения МСЗ внесенные только им, но… Путем нехитрых манипуляций с запросами к серверу можно было выгрузить перебором вообще все назначенные меры. Данную уязвимость я отправлял в свое региональное отделение ПФР вместе с видео использования. К сожалению проверить исправлена она или нет — не могу (в данный момент временно доступа в ЕГИССО не имею).
К сожалению как-то так получилось. При этом в яндекс.диске в архиве есть папка narod, но в ней ничего нет.
Там конечно ничего серьезного и не было, просто статический сайтик — курсовая.
Можно подать заявление в Росреестр, что все сделки с вашей недвижимостью могут осуществляться только с вашим личным участием.
ЕМНИП ст.36 Федерального закона от 13.07.2015 N 218-ФЗ.
Насчет УЦ — это сделали даже не они, а какие-то их партнеры.
Согласно законодательству — это сделали УЦ. Нет такого понятия "партнеры". Удостоверяющий центр отвечает за все действия своих "партнеров". Если сможете доказать, что ЭЦП была выдана неправомочно (а, судя по описанию, в вашем случае доказать это — без проблем), то можно хорошо "придавить УЦ. Начиная со штрафа, и заканчивая отзывом аккредитации.
А точно ли?
Не скажу за веб.версию, но у меня папки, созданные в оф. десктопном клиенте, отображаются на оф. мобильном (android).
Нельзя группировать чаты и каналы
Может мы о разных группировках говорим, но, опять таки на оф. клиентах, без проблем и личные чаты, и публичные группы, и каналы замечательно "упаковываются" в одну папку.
На второй вопрос:
Концептуально нужно отслеживать силами ОС, работает ваш скрипт или нет и перезапускать его. Как это конкретно реализовать — зависит уже от вашей ОС.
Ну либо более радикально — автоматически перезапускать скрипт раз в n-е количество времени.
Комментарий уже не могу отредактировать, поэтому...
UPD:
По последнему пункту... Уязвимость больше не воспроизводится. Видимо после моего стародавнего обращения в региональное Отделение (а не после сегодняшнего комментария, так быстро в продуктивном контуре внести изменения было бы нереально).
Попробую дать развернутый комментарий, поэтому сразу напишу, что к ПФРу никакого отношения не имею. Работаю также эникейщиком в муниципалитете.
Но все вышенаписанное всего лишь небольшие уточнения к хорошей статье.
От себя лично по этой системе могу добавить:
К сожалению как-то так получилось. При этом в яндекс.диске в архиве есть папка narod, но в ней ничего нет.
Там конечно ничего серьезного и не было, просто статический сайтик — курсовая.
Тут вам повезло. Моя, созданная в 2006, уже "все".
Если только MB не какой-нибудь "Хуананжи" и иже с ним.
Знаю несколько человек, которые не нашли в местных БИОСах Power Plan.
Попробуйте без установки этого пакета.
Будет не менее стильно, модно, молодежно, только еще и правильно. И питонисто
Можно подать заявление в Росреестр, что все сделки с вашей недвижимостью могут осуществляться только с вашим личным участием.
ЕМНИП ст.36 Федерального закона от 13.07.2015 N 218-ФЗ.
Аккредитация скоро истечет, а собрать много бабла для уставного капитала (по новым правилам) "говно-УЦ" уже вряд ли смогут.
Согласно законодательству — это сделали УЦ. Нет такого понятия "партнеры". Удостоверяющий центр отвечает за все действия своих "партнеров". Если сможете доказать, что ЭЦП была выдана неправомочно (а, судя по описанию, в вашем случае доказать это — без проблем), то можно хорошо "придавить УЦ. Начиная со штрафа, и заканчивая отзывом аккредитации.
Автор дал же ссылку на лимиты — https://limits.tginfo.me
Там все есть (в том числе и про 500 каналов и супергрупп на пользователя).
Астрологи объявили неделю telegram-ботов...
А если серьезно, то уже во второй статье встречаю следующее:
Вопрос… Зачем?
Есть примеры на Perl, которые оф.сайт телеги выдает — https://github.com/GildedHonour/TelegramBot
Но правда не обновляется уже очень давно.
А какой локальный сервер имеете ввиду?
Недавно появивишйся локальный сервер для Telegram Bot Api или что-то другое?
Да, без проблем. Последовательно добавляете в каждую нужную папку.
А точно ли?
Не скажу за веб.версию, но у меня папки, созданные в оф. десктопном клиенте, отображаются на оф. мобильном (android).
Может мы о разных группировках говорим, но, опять таки на оф. клиентах, без проблем и личные чаты, и публичные группы, и каналы замечательно "упаковываются" в одну папку.
А что за exception выскакивают? Может их отлавливать и (на крайний случай) рестартовать скрипт по возникновению этого исключения?
Почитайте про FSM.
Если вкратце, то храните где-нибудь шаг, на котором сейчас пользователь.
На второй вопрос:
Концептуально нужно отслеживать силами ОС, работает ваш скрипт или нет и перезапускать его. Как это конкретно реализовать — зависит уже от вашей ОС.
Ну либо более радикально — автоматически перезапускать скрипт раз в n-е количество времени.
Немного непонятно.
Вот этот метод не то что вам нужно?
https://tl.telethon.dev/methods/messages/mark_dialog_unread.html#examples
Вот форк "скелета" от Latand.
https://github.com/Latand/aiogram-bot-template/
Возможно его курс вы как раз смотрели.