Pełne ominięcie uwierzytelniania w ZUS, e-Sądzie, systemach e-Zdrowia...

Luka w systemach administracji publicznej, wykryta w styczniu 2026r, pozwalała na całkowite ominięcie uwierzytelniania. Umożliwiała ona zalogowanie się na cudze konto w serwisach takich jak ZUS (eZUS) czy e-Sąd (Portal Rejestrów Sądowych), a nawet wystawianie recept w systemach e-Zdrowia

[dafto]

ksef na szczęście jest bezpieczny ( ͡° ͜ʖ ͡°)

[fervi]

@dafto: No na tę dziurę był bezpieczny ( ͡° ͜ʖ ͡°)

[Drill90]

@dafto: spokojnie, jest uruchomiony przez żymiański hosting na USraelskim terenie, więc musi być odporny na te luki ( ͡° ͜ʖ ͡°)

[Adolf_HODLer]

Ta, zainstaluj apkę na chińską grypę, zainstaluj jakiegoś mObsrywatela jak to nie wiesz czy rząd Cię szpieguje czy studenci przygłupy (teraz już z pomocą LLMów) czegoś nie s---------i. Ale to PAŃSTWOWE, to dlaczego nie ufasz? Oczywiście nie zapominajmy o wysyłaniu danych do naszych przyjaciół z Mossadu.

[P4ncak3]

@Adolf_HODLer: Pamiętam jak parę dni temu zostałem zjechany za to ze ŚMIEM wątpić we wspaniała aplikacje jaka jest mobywatel! Która instalujesz dobrowolnie, dajesz jej dobrowolnie pozwolenie na wszystko, która sprawdza o której, gdzie i po co sie logowałeś. Minority report z Elysium tuz tuz za rogiem.

[TytanowyOdpyt]

która sprawdza o której, gdzie i po co sie logowałeś.

@P4ncak3: mozesz to rozwinac?

[dict]

Wincyj studentów! Studenci też progamy piszą!

[nusch]

@dict: I wincyj Aseko i podejścia że ta sama duża firma projektuje architekturę i wykonuje.I wincyj Agile'a w systemie od którego zależą nasze emerytury, jak nie będzie działać to przecież zawsze można dopisać.

[tellet]

@nusch: Przecież szajseko czy komarch to nie ma znaczenia, bo na dole i tak biorą jakichś podwykonów, gdzie każdy klepie jak chce. Tu jest problemem "Przetarg Oriented Programming", czyli "mamy umowę od zusu na to i na to, to chcą żeby dopisać, a jak się skończy kontrakt to gitara siema i niech się inni martwią", bo zazwyczaj zus robi fikoła i żongluje między tymi dwoma plus jakimiś dodatkowymi molochami typu

[blargotron]

Mam tego pecha integrować się z różnymi aplikacjami rządowymi i każda to syf. Z profilem zaufanym też miałem do czynienia.

[CherryJerry]

Comarch lubi to ( ͡° ͜ʖ ͡°)

[blashot]

tak się kończy jak programy rządowe są oddawane na publiczne przetargi gdzie wygrywa najtańszy albo firma zaprzyjaźniona z danym politykiem.Często też nie ma tam pełnej specyfikacji i wymagań, a głównym obowiązkiem jest np. wsparcie na X lat. Więc powstaje byle syf jak np. e-pfron i inne

[sylwek2k]

tak się kończy jak programy rządowe są oddawane na publiczne przetargi gdzie wygrywa najtańszy

@blashot:

jakie jest prawdopodobienstwo, ze drozsza oferta bedzie napewno lepsza, a nie po prostu drozsza?

[sylwek2k]

Żadne

@tellet:

i to konczy caly wywod

bo skoro nie ma zadnych mierzalnych parametrow na etapie wyboru oferty, to caly wywod nie ma znaczenia - po prostu bedzie drozej i tyle

[cytt5]

W TV powiedzą, że dziennie obsługują tysiące ataków, a jak widać mają problem z pilną reakcją na naprawdę krytyczne błędy. Wszystko jest jak z tą podatnością każdy udaje, że nie ma problemu i jest super.

Aktualizacja komponentu z 2007 roku xD. Zenek działa zostaw nie ruszaj, dobrze jest. To są już systemowe zaniedbania tworzone przez lata, a ktoś napisze, że to przypadkowy błąd. Szyfrowanie trudne je.

[widurr]

tl;dw. zresztą miałem ochotę wyłączyć już po 2 sekundach tego w-----------o intro

[finalfantasy11]

No nie wierzę jak to tak….