Canton

39 минут назад, yuragon сказал:

згоден, але наразі нічого про витік данних немає. про використання існуючого робочого темплейту написали вище.

Константин Корсун

1 ч.  · 

Отже, що відомо на сьогодні про Резерв+

Додаток, через який можна віддалено оновити свої дані в ТЦК.

Перше. У багатьох не працює авторизація через BankiD. Люди матюкаються та видаляють.

Друге. Код додатку на обфускований, тобто доступний кожному, хто його скачав. Чи це баг, чи це фіча – скоро дізнаємося. Але через доступність коду дослідники негайно ломанулися його читати і виявили дивні речі. Наприклад, рядки коду, які майже повністю ідентичні коду шкільного онлайн-щоденника. Як це там опинилося, і головне – нахіба? Щоби що?

Третє. Якщо додаток виклали офіційно – значить він відповідає вимогам законодавства і стосовно кібербезпеки (КСЗІ), і стосовно захисту персональних даних. Але судячи з поточного стану додатку очевидно, що це фількіна грамота, яку, не глядячи, підписує ноунейм на посаді Голови Держспецзв’язку по команді свого начальника Федорова.

Розроблено Резерв+ Міноборони (начебто), під керівництвом «цифрової» заступниці міністра Каті, яка по суті є ще одним аватаром Федорова.

Також є підозра, що попри «морду» від Міноборони, дані потрапляють все одно у мінцифру та Дію (бекенд).

І четверте. Техпідтримка додатку Резерв+ здійснюється через ТГ-каналі Міноборони. Через нешифровані канали повністю російського Телеграму, який скоріше за все таємно співпрацює з кремлем.

Висновок: сильно поспішали викласти «хоча б щось» саме до 18 травня – день, коли починає діяти новий закон про мобілізацію. Вийшло як завжди у мамкіних жижиталізаторів.

Я розумію, що уточнити дані онлайн – це значно зручніше, ніж стояти годинами у депресивних коридорах ТЦК, та ще й коли у тебе відібрали на вході телефон.

Тому поки що порадив би краще піти в ЦНАП, ніж встановлювати додаток. Крім того, що додаток банально не працює, так ще й невідомо які дані збирає, невідомо куди їх передає, і чи хоч якось захищає ті «уточнені дані». І нагадаю, що для уточнення даних у військовозобов’язаних є ще 60 днів.

У країні, де «роль кібербезпеки дещо перебільшена», краще триматися подалі від криворуких «унікальних технологічних рішень».

Тим, хто постійно перебуває наразі за кордоном – мої співчуття, вам лише через додаток. І до речі, за наявності «уточнених даних ТКЦ» - відновлюється надання консульських послуг у дипломатичних представництвах України за кордоном. Правда, вже без Вікторії Ші cutt.ly/9ee4F3YU , але хоч так.

Як будуть ще новини про Резерв+, буду писати ще. А вони явно будуть. К, Корсун

2 минуты назад, yuragon сказал:

згоден, але наразі нічого про витік данних немає. про використання існуючого робочого темплейту написали вище.

Когда будет утечка - будет поздно.

речь о том, что как все от Федорова - из гавна и палок (Дия в пример). там вообще нет понимания о БЕЗОПАСНОСТИ

28 минут назад, XL.pro сказал:

Це і є відсоток патріотів. В усіх країнах він +- однаковий

18 минут назад, 7351 сказал:

Дитячий белькіт... зрадо...бов.

От шо пишуть по посиланню:

 

Знал что Вы дурак, но не знал, что Вы дурак рафинированный....просто эталонный образчик дурака...

22 минуты назад, yuragon сказал:

тобто це все "першоджерело"? якийсь скрін і два абзаци тексту без жодних технічних деталей?

Это к Андрею. Захочет - расскажет

ИМХО - данные военообязанных должны быть одним из самых охраняемых секретов государства.

И нигде в мире в подобных приложениях их нет и не может быть априори.

ФСБ и ГРУ аплодируют стоя...

12 минут назад, yuragon сказал:

 

дайте посилання на першоджерело - цікаво глянути деталі

https://www.facebook.com/ruheight/posts/pfbid0YYdR2Pic3DxKrFomiRj7gBPyhbzDFiKJgtxfWqgvzbxxZFKNa7gaNbXfENR7cdzUl

5 минут назад, murava сказал:

Це все росіянське іпсо.

Побачите,так і скажуть

Я ще вчора казав, що ті інтирнет-подєлки нормально не працюватимуть, а тут зразу...

 

Далі слово Sean Brian Townsed (https://www.facebook.com/share/p/bSygJN26ZJt2gYJ2/):

Вы прямо с ума посходили с этим перехаканным на скорую руку школьным дневником. Как будто бы история с ковидными намордниками вас ничему не научила. Я вот тогда первым делом оформил себе QR на столетнего деда, и ввел всякую чушь во все активные поля. Актуализировал, так сказать. 

P.S. Лайфхак для СБУ, СЗР и ГУР: призывников с установленным приложением на службу не брать. Пока это самый лучший тест.

P.P.S. "Система матиме комплексну систему захисту інформації з необхідним атестатом відповідності. Це означає, що застосунок буде запущено відповідно з чинними вимогами законодавства щодо захисту інформації"

Наші українські хакери спокійно вскрили "Резерв+" і подивилися, що там всередині. З'ясувалося, що це шкільний застосунок (Дневник), який переробили у "резерв+". І це треш. Схоже, що вирішили не заморочуватися і... Вітання Мінцирку. ))

2 минуты назад, Dmitriy_S сказал:

Нєвєрниє. Аллах Акбар!

Воистину Акбар!

1 минуту назад, ks6 сказал:

А если не носить? Нет же прямых штрафов за неношение документа. Тем более данные про гражданина можно получить с других реестров.

Автоматом доставляют в ТЦК

Укрепления в Сумской области

Автомобілі, які стоять на обліку у ТЦК, заборонили переміщати до інших областей – закон про мобілізацію

Громадяни та бізнес більше не можуть переміщувати автомобілі, які перебувають на військовому обліку у ТЦК, за межі України та до інших областей, передавати права власності на них юридичним чи фізичним особам, здавати в оренду, надавати їх як предмет застави, — судово-юридична газета

28 минут назад, Дощ сказал:

Кінець - це коли вже лопати обстукали, а там - ще нічого не ясно

"Будущее не определено" (С)

41 минуту назад, Vinsol2009 сказал:

Ми втрачаємо Вовчанськ

C той зоной все было ясно с самого начала

Думаю Липцы тоже оставят

Между Липцами и Харьковом - все выедут. Знаю их настроения - у жены там родня. 

Канев...

1 час назад, Дощ сказал:

По ходу з таким визначенням всі, хто зараз воює, еб...тиє?

Я рассуждаю с точки зрения ЗК

4 минуты назад, murava сказал:

Негусто.

Відверто кажучи...

Они хоть и ЗеКа, но не еб...тые...

Фиксированный срок сменить на бессрочную солдатщину с огромной вероятностью задвухсотиться?

Ребята, а куда Миг подевался? Уже больше месяца не заходил...У него все нормально?

17 минут назад, vadimv сказал:

Агент "Ілона" працює...

 

10 была магнитная буря уровня G4

После 0 часов 11 мая - максимально возможный уровень G5.

Илона никакого отношения к сбоям не имеет

26 минут назад, SermenK сказал:

Маня, 

Это же бемби (маленький тупой олень)..."Смотрю в книгу - вижу фигу" (С)

3 часа назад, US7IGN сказал:

вам на кухнях вже мільйон дронів зробили. з тим же результатом...

Они заблудились в миллиарде деревьев и просто еб...сь на асфальт...липизdричество закончилось...

34 минуты назад, vadimv сказал:

"Важнейшим из искусств для нас является казино и цирк" (с)

Казино-казино!!! Шапито-шапито!!!

У нас люблять розповідати (виправдовуватися), що ми нічого не можемо, бо війна, бо ворог обстрілює нас ракетами, дронами, і нема де сховатися, тому виробляти снаряди, танки, безпілотники в Україні безглуздо.

Ага. Тому й будувати укріплення безглуздо (а краще робити вигляд, що будуєш, і красти). І боротися з корупцією нерозумно (все одно всі помремо). І працювати не потрібно. Дійсно, який сенс?..

На початку 1944 року американці разом із британцями почали інтенсивно бомбити територію гітлерівської Німеччини. Німецька система ППО не могла протистояти масованим нальотам. Потрібен був новий, дешевий, масовий, швидкісний винищувач.

30 вересня того ж року компанія Heinkel у результаті короткого, але бурхливого конкурсного відбору проєктів (за 4 дні!) отримала замовлення на розробку і виготовлення такого реактивного швидкісного винищувача. Літак мав бути готовий до виробництва за 4 (чотири!) місяці - до 1 січня 1945 року.

Підготовка до серійного виробництва 1000 машин на місяць почалася негайно. Через місяць були готові повні деталізовані креслення. Перший випробувальний літак He 162 здійнявся в повітря вже 6 грудня 1944 року - лише через три місяці після ухвалення рішення про початок проєктування. Неймовірний результат!

У кооперації з виробництва літаків було задіяно понад 700 підприємств, більшість з яких розташовувалися під землею - у соляних шахтах, штольнях, спеціально побудованих підземних бункерах, в яких працювали тисячі, десятки тисяч інженерів, конструкторів, робітників. Ніхто не мав права мобілізувати їх до армії, і вони не мали права йти воювати добровільно - за цим пильно стежило Гестапо.

Паралельно тривала підготовка тисяч майбутніх пілотів «Саламандри» - так назвали цей «народний винищувач». Пілотів готували, в основному, з членів гітлерюгенду на численних планерних базах Німеччини.

Літак встиг повоювати, але недовго, і ніякого впливу на результат війни ця вундерваффе не справила. Однак, тільки тому, що союзники розбомбили заводи з виробництва синтетичного палива - після капітуляції Німеччини на аеродромах знайшли більше сотні готових «Саламандр» з порожніми баками...

Але у військовій історії залишилася пам'ять про те, як за три місяці можна розробити і побудувати бойовий реактивний винищувач, і за чотири місяці розгорнути повномасштабне серійне виробництво. І це під безперервними бомбардуваннями, в умовах гострого дефіциту матеріалів, обладнання, робітників, інженерів, які теж гинули під бомбами.

І коли нам розповідають, що ми нічого не можемо, бо нас бомбардують (зовсім не так, як у роки Другої світової війни), що нам бракує людей, технологій, грошей, і чогось там іще (мізків, сили волі), то згадайте, як боролися за свою перемогу американці, британці, німці, та й у нас теж - у роки війни. Треба просто захотіти - і зробити. Якщо хочемо перемогти. Або, принаймні, прагнемо вижити як нація. Ю. Касьянов

10 минут назад, US7IGN сказал:

мабуть вже все менше тих хто може скаржитися залишилося...

Именно...