Подумалось. Голубые и те кто их поддерживает - ебонутые.

White Rabbit сказав(ла):
lavaget сказав(ла):
Заедь ко мне на богомольца. Первый год за 7 лет не делали.
Натисніть, щоб розгорнути...
Если каждый год из 7 делали - значит хуево делали. Чему радоваться?
Вспомни как все лето и осень толкались на клочковской.
Натисніть, щоб розгорнути...
Вспомни почему. Спуск и мост ремонтировали. Первый раз за 10 лет.

Свет кстати по всему городу шумик протянул.
Натисніть, щоб розгорнути...
Да, неплохо. Жаль ко мне не дотянул :)

И не начинай снова. Лава, релакс, бро, не 2004й год, с тобой лично спорить о политике мне никакого интереса нет
Натисніть, щоб розгорнути...
Тю, да ты первый начал, камрад! "Синяки все уебаны, а мы оранжи сука образец интеллекта!"

, да и наверно ты в курсе что я водку пью обычно класса выше хортицы. Вот ща поехал прикупил себе Бизнесс черная такая бутылка, Бейлиза бутылочку...литровую:), ...ну и немирофф с перцем и медом (для души сцуко уважаю ее)
Натисніть, щоб розгорнути...
И что из этого фальсифицировано что ты об это пиздишь? :):):) И при чем тут синебелые?
Натисніть, щоб розгорнути...
 
фигли тут думать?....имхо любыми способами помешать созданию правительства в отведенные сроки и доведения Зрады до состояния нестояния вплоть до масовой сдачи мандатов ПР КПУ и возможно Литвиновцами, как следствие - прямое президенсткое правление без бюджета (имхо выгодно бджолам) + и.о. кабмин как минимум на год (выгодно ПР).....
....кто в армии служил, тот в цирке не смеецца...

ВСЕХ депутатов, начиная с районного уровня, с 1991 года и министров и прочих и бывших партийных и комсомольских руководителей, начиная с замов секретарей райкомов комсомола и партии ф топку на....и будет спокойствие стране и процветание....
 
somdaris сказав(ла):
Цитата:

Система «Рада» сделана по клиент-серверной технологии. Т.е. с применением сервера баз данных.
Эта система локализована, т.е. не подключена ни к каким сетям, кроме сети ВР в которой она и работает.
Натисніть, щоб розгорнути...
Отлично. Десят негритят :) Круг подозреваемых сужается :)

Первый – физический, подробности излагать не буду, смысл заключается в том, что входной сигнал от какого либо пульта просто не доходит до программы, обрабатывающей его. Можно предполагать, что это может быть просто, например, изымание во время голосования из хаба витой пары или кенектора из соответствующего адаптера. Если бы был из 227 хотя бы один голос «против…», тогда эта версия отпала бы автоматически, но поскольку две карточки, как бы исчезали, то…
Натисніть, щоб розгорнути...

То стоит отметить, что такую простую систему бы даже школьник написал таким образом, чтобы можно было просмореть логи, чтобы "обрыв витой пары" сигнализировал об этом, а не пропускал такие вещи.

Второй – программный. Как я указывал выше, система основана на использовании базы данных, которая хранит всю аналитику и статистику данных по всем голосованиям.
Так, вот специально написанная заранее программа с какого-либо хоста, находящегося в сети ВР вначале кенектится к серверу с нехилыми правами и правит результаты в БД на нужные.
Натисніть, щоб розгорнути...
Да. А также все логи. Это задача по плечу только разработчикам системы. ТОЛЬКО.
При такой схеме доступа не нужно изменять код самой программы «Рада», а достаточно знать пароль и логин суперпользователя, с помощью которых свои дела будет делать «сВинья»
Натисніть, щоб розгорнути...
Не достаточно. Нужно быть разработчиком системы. Вы когда нибудь под админским паролем влазили в незнакомую систему, сложностью выше тетриса? Похоже нет.
 
Cool_v_Nature сказав(ла):
фигли тут думать?....
Натисніть, щоб розгорнути...
Это ваша самая большая проблема. Что не думаете.

ВСЕХ депутатов, начиная с районного уровня, с 1991 года и министров и прочих и бывших партийных и комсомольских руководителей, начиная с замов секретарей райкомов комсомола и партии ф топку на....и будет спокойствие стране и процветание....
Натисніть, щоб розгорнути...

Да ну. Вы когда нибудь областью управляли? А хоть районом? Кого на их места? Пацанов со школьной скамьи? Без опыта управления?
 
Запросто, как Гайдар полком.
Кто не согласен - растрел
 
lavaget сказав(ла):
Отлично. Десят негритят :) Круг подозреваемых сужается :)
Натисніть, щоб розгорнути...
А он и не был широк, даже фамилии уже назывались. Предполагаемых виновников. Доказать конечно будет немного сложнее, но всё равно реально.

lavaget сказав(ла):
То стоит отметить, что такую простую систему бы даже школьник написал таким образом, чтобы можно было просмореть логи, чтобы "обрыв витой пары" сигнализировал об этом, а не пропускал такие вещи.
Натисніть, щоб розгорнути...
Ну есть там логи. И есть бэк-доры, это миллион процентов. Ни один разработчик системы такого уровня (не технологически, она в этом плане не архисложная, а уровня ответственности) не сделает систему так, чтобы потом нельзя было влезть в неё для своих целей.

lavaget сказав(ла):
Да. А также все логи. Это задача по плечу только разработчикам системы. ТОЛЬКО.
Натисніть, щоб розгорнути...

Да, или админу. Или рядовому оператору, который знает пароль.

lavaget сказав(ла):
Не достаточно. Нужно быть разработчиком системы. Вы когда нибудь под админским паролем влазили в незнакомую систему, сложностью выше тетриса? Похоже нет.
Натисніть, щоб розгорнути...

Регулярно. Постоянно приходится что-то за кем-то переделывать, причём изначально не имею понятия, шо вообще делает система.
 
lavaget сказав(ла):
Не достаточно. Нужно быть разработчиком системы. Вы когда нибудь под админским паролем влазили в незнакомую систему, сложностью выше тетриса? Похоже нет.
Натисніть, щоб розгорнути...

А кто сказал что кодер не был привлечен к написанию...
Мороз до прошлой недели правил бал... что ему стоит заслать трояна??? при помощи спецов... я например не могу сказать как в такой ситуации защетиться...

при доступе к железу и админпрвам... плюнуть дело, особенно если есть немножко времени!
 
Останнє редагування:
lavaget сказав(ла):
Да ну. Вы когда нибудь областью управляли? А хоть районом? Кого на их места? Пацанов со школьной скамьи? Без опыта управления?
Натисніть, щоб розгорнути...

система построена на личных связях, откатах, крышах, ручном финансировании...
так может надл посадить несколько системщиков которые опишут процесы и исключат человеческий фактор... тогда управлять сможет производственный менеджер среднего звена...
 
somdaris сказав(ла):
Ну есть там логи. И есть бэк-доры, это миллион процентов. Ни один разработчик системы такого уровня (не технологически, она в этом плане не архисложная, а уровня ответственности) не сделает систему так, чтобы потом нельзя было влезть в неё для своих целей.
Натисніть, щоб розгорнути...
Я бы сказал наоборот :) 5 лет разрабатывая всеукраинскую системку АСКР (телефонные разговоры.более 1000 таблиц в БД) Я понимаю что:
1. Информацию полностью подменить практически невозможно.
2. Бекдоры - миф. За любой бекдор СБУ оторвет яйки ажбегом. Разработчкиков целая группа, чтобы оставить бекдор надо подкупить ВСЕХ.


Да, или админу. Или рядовому оператору, который знает пароль.
Натисніть, щоб розгорнути...
Оператор не знает структуры таблиц, не знает идеологии. Логи могут сразу дублироваться на DVD-R носитель и архивный сервер, где изменить их уже невозможно и логин к которому оператору не дают. Не зная полностью 100% работу системы невозможно предугадать где информация может еще дублироваться и оставаться. Дублирование может проходить на уровне файлов, СУБД, логики БД и логики клиентской части (в которую без знания исходников не влезешь)

Регулярно. Постоянно приходится что-то за кем-то переделывать, причём изначально не имею понятия, шо вообще делает система.
Натисніть, щоб розгорнути...
Значит мелкие системы. Или вы тратите месяца чтобы разобраться (за месяц профи конечно с чем угодно разберется)
Тем не менее, в системе АСКР фальсифицировать так, чтобы ищущие не нашли концов - невозможно.
 
Блять, глобальный ППКС Лавагету в этой теме.
 
Yora_Bell сказав(ла):
А кто сказал что кодер не был привлечен к написанию...
Мороз до прошлой недели правил бал... что ему стоит заслать трояна??? при помощи спецов... я например не могу сказать как в такой ситуации защетиться...

при доступе к железу и админпрвам... плюнуть дело, особенно если есть немножко времени!
Натисніть, щоб розгорнути...

Вы точно программировали крупные промышленные системы такого класса? Можно ознакомиться с вашими проектами? ;)
 
пан White Rabbit..ну пора уже назвать спасителя нации , давайте не стесняйтесь:)
 
lavaget сказав(ла):
Тю, да ты первый начал, камрад! "Синяки все уебаны, а мы оранжи сука образец интеллекта!"
Натисніть, щоб розгорнути...
вся эта тема - ярчайший пример манипуляции "закошмаривание" ..вот и интересно, когда же расскажут про спасителя на белом мерседесе:):)
 
lavaget сказав(ла):
Вы точно программировали крупные промышленные системы такого класса? Можно ознакомиться с вашими проектами? ;)
Натисніть, щоб розгорнути...

Судя по тому, что Сомдарис пишет - максимум, что ему доводилось программировать это базу данных на Аксессе или MySQL для купи-продай конторы, насчитывающей три компа :іржач:
Хотя до сих пор вспоминаю одну супер-пупер навороченную систему промышленного уровня, в которой разработчиками был оставлен логин root с пустым паролем и админскими правами :D

lavaget сказав(ла):
Я бы сказал наоборот :) 5 лет разрабатывая всеукраинскую системку АСКР (телефонные разговоры.более 1000 таблиц в БД) Я понимаю что:
1. Информацию полностью подменить практически невозможно.
2. Бекдоры - миф. За любой бекдор СБУ оторвет яйки ажбегом. Разработчкиков целая группа, чтобы оставить бекдор надо подкупить ВСЕХ.
Натисніть, щоб розгорнути...
Лавагет, не стоит спорить с людьми, которые о взломе компов знают из голливудских блокбастеров. Это там, где чтобы взломать суперсекретную сеть нужно барабанить по клавишам с наиболее высокой скоростью :іржач:

lavaget сказав(ла):
Оператор не знает структуры таблиц, не знает идеологии. Логи могут сразу дублироваться на DVD-R носитель и архивный сервер, где изменить их уже невозможно и логин к которому оператору не дают. Не зная полностью 100% работу системы невозможно предугадать где информация может еще дублироваться и оставаться. Дублирование может проходить на уровне файлов, СУБД, логики БД и логики клиентской части (в которую без знания исходников не влезешь)
Натисніть, щоб розгорнути...
Ага, я тут тоже псмеялсо когда представил оператора с админским паролем. Вы еще забыли добавить, что наверняка такие базы еще и шифруются нехилым ключом. Так что оператор должен быть ну уж очень гениален :D
 
somdaris и lavaget супер.
2 somdaris - Пароля при нормальной системе недостаточно. Более того - что даст тебе пароль? Система не должна давай просто так менять состояние - тоесть при нормальной системе во первых есть куча логов. А во вторых даже админу систеип не даст сделать что то неправильное. Тоесть я не знаю систему рада - но даже админу не должно быть дозволенно менять просто так голоса- а в случае ошибки все изменения должны протоколироваться и выполняться отдельной операцией.

2 lavaget - ты не прав по поводу только разроботчики. Ето если у тебя один день - наверное сложно...
Если есть несколько дней - хороший специалист разбереться. Я не считаю себя самым лучшим программистом - но когда например у меня на предидущем проекте была
банковская система специализированная - к нам пришла первая реально работающая версия...
надо было сделать 2 версию с разными добавлениями. Через 2 недели я уже в систему вносил изменения и ориентировался в ней.
В этом прав somdaris - куча проектов очень часто приходят (да чуть не каждый второй) - без документации - и надо вносить изменения или баги фиксить - сидишь и разбираешься.
Просто не хочеться длать поспешных выводов - но обычно не очень професиональные программисты говорят что в системе может разобраться только разроботчик.
 
М-да... Посилання видалено
А мы тут о высоком - логи, ключи, структура...
А народ по рабоче-крестьянски проводит проверку системы путем "натискання відповідних кнопок" :іржач:
 
lavaget; сказав(ла):
Или вы тратите месяца чтобы разобраться (за месяц профи конечно с чем угодно разберется)
Натисніть, щоб розгорнути...

Сори - я это и имел ввиду по поводу разобраться в чужой системе.

P.S. Вообще не известно был ли вообще взлом системы. Просто имею время - оно после выборов было, специалистов
(это вообще фигня, тут депутотов перекупают не десятки милионов, а за один милион долларов имея месяц времени тебе что угодно сделают) это теоритетиски вполне возможно.
 
Регіонали знайшли ще одну регламентну зачіпку


Без відкриття ранкового засідання Верховної Ради проведення засідання парламенту о 16.00 буде порушенням Регламенту ВР, заявив журналістам народний депутат Василь КИСЕЛЬОВ (фракція Партії регіонів).:святий:

Як передає кореспондент УНІАН, за його словами, для того, щоб робота Верховної Ради розпочалася о 16.00, необхідно згідно із Регламентом відкрити ранкове засідання парламенту і на ньому оголосити про продовження роботи на вечірньому засіданні.

Як відомо, згідно із Регламентом ВР, зазвичай по середах пленарне засідання парламенту проходить з 10.00 до 14.00.:ги:
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Назад
Зверху Знизу