Как я «взломал» госпортал НПА и… ничего

[Shaman_RSHU]

Очень удобная уязвимость. Можно разобраться, как перебрать учётки и оставлять нужные комментарии, голосовать...

[ifap]

На "нужных" комментариях мигом спалятся, когда настоящий владелец учетки заметит, а голосование... оно же ничего не решает на самом деле ;)

[PereslavlFoto]

Вас послушать, так эти учётки бесполезны. Тогда и суппорт правильно решил, что бесполезно починять бесполезное.

[ifap]

Ну почему же, от имени "государственной" учетки можно какой-нибудь интересный проект НПА разместить или оставить веселенькие комментарии к отзывам. А вот собственно на процесс законотворчества повлиять - чуть менее, чем никак, даже если захватить полный контроль над порталом.

[Segrey646]

Обидно за отечественный инфобез, хотя бы взяли и дырку залатали. А ведь нет будут ждать пока уронят, потом поднимут отряхнут и все...

[ifap]

Не бывает безопасности без ответственности. Часовой сладко спит на посту, если знает, что не рискует проснуться у стенки.

[dartraiden]

ну раз у вас все вернулась в норму то и проблемы нет, чтобы открывать инцидент.

Чем-то напомнило техподдержку Gigabyte…
Примерный мой диалог с ними:
— У вас в прошивке к материнской плате XYZ-SuperPuperGaming вот такие баги (список багов из 10 пунктов)
— А вы пробовали это не только на последнем релизе, но и на последней бета-версии, вдруг мы там уже их исправили?
— Да, попробовал и на бета-версии
— Это бета-версия, там ошибки нормальное дело, закрываем тикет
— …

[Dmitry_Dor]

Вспомнилось:

---

— У вас тут дыра в безопасности!!!
— Ну хоть что-то у нас в безопасности…
© классика

[SinAngeL]

Дак. то что вы описали, это последствия. В этой стране люди которые принимают законы. Получают премии за количество принятых законов. А бюджетные конторы на закупки зачем выходят? Чтобы что-то сделать лучше в своей организации? Нет, чтобы реализовать бюджет, а "иначе сгорит, и следующем году денег могут не прислать совсем". И начинается в конце года вспоминают, что не весь бюджет реализовали.

В этой стране многие бюджетные проекты реализуются с одной целью. Чтобы реализовать бюджетный проект. Будет он работать? Сколько раз упадет. Да плевать. Надо сделать работу и получить денюшки. Надо придумать инициативу и получить денюшки. Надо принять еще двадцать законов и получить денюшки и поехать на бали. У нас все что делается государством имеет одну простую самоцель. Быть сделанным. И не подразумевает под собой что будет ли удобно этим сделанным пользоваться

[RangerRU]

выходят потому что закон обязывает