Slovenský katastr napaden (diskuse)

[X]

Zacalo to v nedeli 5.1. a docela masakr. Mimochodem, jak to vlastne dopadlo s nasim RSD pripadem? Nevi nekdo? Platilo se, nebo zalohy?

[Max]

Prý neplatili, ale těžko si tím můžeš být jist.
Zdar Max

[JiK]

zda se, ze piratske fiasko s digitalizaci statu nas muze zachranit pred digitalnim statem ktery pak nekdo hackne a vypne na 10 kliknuti.

[_]

Mokré sny boomerů. Už za covidu byly rezervace na testy plné google scriptů, přitom reálně nemocnice tyhle věci ignorovali a všichni stejně čekali ve frontě a doktoři si opisovali údaje z kartiček pojišťovny. Prodej dat o občanech je pro ICT unii a ODS hlavní důvod digitalizace.

[Romanek]

Je rok 2025, co takle si dat na webowky SSL certifikat konecne?

[plostenka]

Kde neni login, neni treba ani SSL. Pokud tvuj prohlizec prudi, je to tvuj problem, tak jednoduche to je.

[JiK]

bude naramne vtipne, kdyz se to stane treba ceske zdravotni pojistovne a utecou zdravotni data pacientu, platebni data doktoru, kolik bylo za koho zaplaceno, kdo bere jake leky, kdo ma rakovinu a kapavku, kdo chodi k psychiatrovi a kdo na venerologii.

Ze se to nemuze stat? No, kdyz pred par lety hackli fakultni nemocnici v brne, tak to bylo tak paralizujici, ze se doktori nemohli dostat k datum pacientu, a dokonce ani k jejich dietologickym datu, takze cely spital, tisice lidi jedlo asi 2 mesice bramborovou kasi, protoze nebylo jasne kdo ma jakou dietu, a nikdo si nechtel vzit na triko servirovat neco normalniho, neco vic nez to nejvice restriktivni pro vsechny...

Tak jako kdyz ti kreteni nechali uniknout adresy trvaleho pobytu nekolika milionu lidi pres system datovych schranek...

Nebo az se to prihodi sprave socialniho zabezpeceni a prestanou chodit duchody. Nebo pojistovne, to pak bude mit podsveti pekny soupis drahych aut a majetku...

Jo, mit duverna data pekne na jedne hromade, snadno zkopirovatelna, zranitelna, o tom by mohli povidat obeti nemeckych narodnich socialistu, kteri se naivne ve scitani lidu prihlasili ke spatne narodnosti nebo vire, a po par letech ta data stat zneuzil na poslal je na smrt na zaklade informace, kterou sami dobrovolne poskytli...

[_]

Když si čtu ty tvoje bláboly, k mi to úplně připomíná mojeho 80. dědu, který do nás neustále hustí problémy lidí co zažil on zamlada a vůbec nechápe, kam se svět posunul. Nebo myslíš že Trump bude zabíjet lidi podle dat co píšou na net? Já sem myslel, že na to má pana ketamina.

[Tomáš]

mi to úplně připomíná mojeho 80. dědu,

Vystřídat tolik dědů, ... (sorry, tohle nešlo nepoužít)

[luky]

Tak jako kdyz ti kreteni nechali uniknout adresy trvaleho pobytu nekolika milionu lidi pres system datovych schranek...

To byla normalne verejna data, ktera uz predtim byla (a porad jsou) k dispozici i v zivnostenskem a obchodnim rejstriku.

[Valgrind]

Nejake utoky samozrejme neschvaluji, ale nefunkcni zdravotni pojistovny, nevyplaceni duchodu, davek, atd, ma vyhodu, ze se mene penez ve statni hydre rozkrade.

No, kdyz pred par lety hackli fakultni nemocnici v brne, tak to bylo tak paralizujici, ze se doktori nemohli dostat k datum pacientu, a dokonce ani k jejich dietologickym datu, takze cely spital, tisice lidi jedlo asi 2 mesice bramborovou kasi, protoze nebylo jasne kdo ma jakou dietu, a nikdo si nechtel vzit na triko servirovat neco normalniho, neco vic nez to nejvice restriktivni pro vsechny...

Samozrejme je to na prd, ale dobre to doklada, jaci jsou v brne kreteni, ze nebyli schopni toto vyresit rychle. Ale cloveka to neprekvapuje, proste brno.

[Zadejte prosím své jméno.]

Asi mas stesti, ze si v nemocnici nebyl od prvni republiky, ale, predstav si, takovej vynalez, treba tu dietu ma kazdej pacient napsanou na posteli.

[JiK]

evidentne tento vas genialni plan nebyl pouzit.

Před třemi roky zasáhl Fakultní nemocnici Brno kybernetický útok. Systém dodnes není plně obnovený

[Peniz]

Katastr by mel byt zprivatizovan, aby si kazdy vlastnik mohl vybrat, u ktereho soukromeho poskytovatele katastru si zaregistruje svoji nemovitost, a nekvalitni, nezapezpecene katastry by zkrachovaly.

[Max]

Přesně, jako to bylo u Slovenské domény :D, 20 let bez inovací, protože nebyl k inovacím finanční důvod.
Zdar Max

[Valgrind]

A byl za tech 20 let se slovenskou domenou problem? Nefungovala snad? Mela vypadky? Nebo za problem povazujes treba absentujici dnssec? Nekdo by rekl, ze je to vyhoda Je to rozhodne lepsi nez ceska neziskovka, ktera stavi hladove zdi...

[Max]

Ano, byl. Aby jsi si mohl doménu koupit, musel jsi se zaregistrovat jako registrátor, k čemuž jsi musel řešit fyzické papíry a další věci. A ano, neřešili vůbec nic, ani dnssec a už vlastně ani nevím, jak to bylo s platbami a další věci. Samozřejmě to bylo jak v Číně, takže aby jsi mohl vlastnit sk doménu, musel jsi být slovák, nebo to řešit přes prostředníky atd.
Ale co čekat od státu, co si nechal tu doménu 2x ukradnout a nakonec jí nechali prodat reklamní agentuře v cizině.
Ostatně v tom linku to je popsáno jasně, 5 milionů EUR obrat a zisk 4 milionů EUR a inovace nula. Prostě dojná kravička. A když přišly tlaky se všech stran, tak to prodali nejvyšší nabídce do ciziny :D
Zdar Max

[Peniz]

Zcela bez ironie, zrovna u domen, kdyz se ti nelibi slovenska, kup si jinou. Navic domeny nechodis registrovat na urad (krom mozna KLDR apod.).

[Valgrind]

Presne tak. Navic sk domena tech 20 let fungovala normalne a lepe nez ceska, kterou zajistuje z rozhodnuti statu nejaka neziskovka.

[Zadejte prosím své jméno.]

Nejakej konkretni pripad nefunkce ceske domeny nebo zas jen dojmologie a odborne cucani z prstu?

[Peter Golis]

Pred cca dvoma dekádami trochu blbla doména EXE. Je tu ešte niekto, kto si pamätá jej dôvod a fungovanie?

[Max]

Samozřejmě vaří z vody. Navíc projekty CZNIC používá celý svět, je to dost silná reprezentace ČR. Nehledě na to, že Filip byl zvolen do čela DNS OARC, což byl další silný repre krok.
Valgrid asi jen naráží na bloky, které CZNIC dává za porušování pravidel registrace. A tím, že sk doménu nikdo moc nepoužíval a asi ani nechtěl, tak si výpadku asi moc lidi nevšimnou :D a je i silný nepoměr v provozu (470416 vs 1 485 413).
Zdar Max

[Max]

O tom ale diskuse není.
Zdar Max

[Peniz]

To jiste, protoze tvuj odkaz na domeny v kontextu privatizace statniho uradu je uplne mimo z cele rady duvodu. Mimo jinych, zminenou .sk domenu, jak si muzes precist v clanku, ktery jsi ochotne poskytl, nikdy nevlastnil stat, ani ji nespravoval prostrednictim uradu. V nejlepsim pripade ji spravoval verejny/neziskovy sektor, a to tak spatne, ze si tu spravu ani nedokazal udrzet (coz je absolutni minimum a predpoklad pro jakekoliv tebou zadane inovace).
Rozporovat prinos privatizace je jiste mozne a legitimni, ale priklad, po kterem jsi sahl, je tak strasne debilni, ze vyznivas jako Valgrindova sock puppet.

[SYSMAN]

"Aký je rozdiel medzi slovenským katastrom nemovitostí a pivnými fľašami?" ~ "Fľaše sú zálohované."

[Max]

Jeden zdroj tvrdí, že prý nemají ani zálohy, resp. se asi komplexní zálohy nedělaly. Něco asi tedy mají, ale použitelnost bude asi bídná.
Další zdroj říká "Najpodstatnejšou informáciou zo všetkých je, že úrad má vytvorené viacvrstvové zálohy a dáta budú môcť byť obnovené", tak se asi necháme překvapit :)
Zdar Max

[karkar]

Podle mě je pojem "vícevrstvá záloha" jenom eufemismus na "máme z toho někde ve skříni vytištěný sjetiny"...

[Max]

Informované zdroje zvnútra hovoria, že zálohy boli ale sú tiež napadnuté

Takže je asi fakt nemají.
Zdar Max

[sid]

Treba pockat. Jedna vec je, ze opozicia sa na tom odbavuje ale to kde doputovalo IT v state je v poslednej dobe zasluha babkoherecky remisovej. Viac kompetentny by bol aj simpanz. Ten by dostal nejaky pamlsok a nemal pocit, ze tomu rozumie. Vid jej "spionazna" kauza hned po nastupe.

[hefo]

Ešte nezabudni na Radičovú! A útoky na úspešné slovenské predsedníctvo! Tieto reči snáď máte vy dežoláti niekde napísané, aj na konci funkčného obdobia fickovej vlády za všetko bude môcť niekto druhý...

[sid]

Omg. Bol si pri nejakych statnych projektoch? Ked nie tak si nechaj tieto "dezolat" nalepky pre podobne jednoduchsich ludi ako ty. Ministerstvo bolo za jej vedenia v rozklade, projekty museli prechadzat cez posudzovania kde sa to vlieklo a vysledky boli tristne. Statny cloud kde obcas netusia o veciach co robia. Vies tu napisat jeden prinos pre IT?

[Peter Golis]

Manželka Stana Radiča bola pri moci cca 2 roky, a to pred vyše 10 rokmi. Naozaj chceš tvrdiť že ona môže za súčasnú situáciu?

[sid]

??? Ani sa necudujem, ze ludi z IT maju casto za debilov. Kde ja pisem o radicovej?

[Peter Golis]

Píšeš o štátnom cloude ako keby za jeho chyby mohla opozícia. Toľko ku tvojej otázke.

A dovolím si jednu otázku aj ja: Čo si ty urobil pre jeho vylepšenie, keď o ňom píšeš že v ňom "obcas netusia o veciach co robia", alebo o iných štátnych projektoch?

Jeden jeho prínos som postrehol, je ním Achiles. Firmy aspoň nemusia riskovať zodpovednosť stážistov, ktorí dokázal naštartovať Kali Live, a hacknúť 10 rokov opustenú PHP BB.

[sid]

Tolko k tomu, ze niekto ma problem chapat slova ako "v poslednom case". Ked vies kolko trva obstaravanie a nasadzovanie tak snad chapes, ze aj keby zajtra tam nastupil genius (ci smer1 a smer2 neni v ziadnom pripade) tak veci nezmeni pretoze nema ako. Ak chces poznat moj nazor tak zakladny problem je, ze stat musis zamestnat realnych manazerov co rozumeju IT. Tj ludi co sa pravidelne zucastnuju meetingov a chapu a rozumeju celkovemu rieseniu. Inac povedane chapat kde su realne zdrzania, kde externe firmy prikrasluju situaciu atd. Takto to riesia jednotlive ministerstva/urady a to je proste zufaly stav. Druhy bod je mat analytikov ktore este predtym ako projekt (tj obstaravanie) zacne (a vstupia tam externe firmy) su schopne definovat normalny scope projektu a aj neskor dokazu s dodavatelom obrusovat neporozumenia. Neskor je to bolehlav lebo scope musis dodrzat ak sa jedna o obstaravanie. Zaroven by si stat mal realisticky povedat co zvladne sam a co nie (tj mam ludi a zaroven am ludi co maju kvalitu). Tj ak ma napr posudzovanie projektov vyzerat ako vyzera tak je snad lepsie ho ani nerobit. Ohladom cloudu zrychlit procesy (ping pong medzi x ludmi), zriadit centralny team co bude riesit vsetky prepojenia systemov (ziadne posielanie ziadosti na 10 miest ak je vela integracii). Ohladom bezpecnosti ti neviem povedat ale paierovania tam bolo dost a urcite ta neprekvapi, ze firmy co sa tam vo velkom realizuju napr nezavadili o sonarqube alebo ekvivalent co je dost na zamyslenie ci taky kod by vobec mal byt pusteny.

[Peter Golis]

Dovolím si zacitovať jedného stredovekého učenca:

Človek môže mať len toľko zodpovednosti, koľko dokáže pochopiť.
-- Baruch Spinóza.

[hefo]

Keby to aj tak bolo, koľko rokov boli za ostatných 20 rokov pri moci ficovské a koľko neficovské vlády? A čože urobila súčasná vláda za ten čas, čo už je pri moci ona, pre to, aby tento domnelý rozklad zvrátila?

[[Jooky]]

Tie vymenovane veci su asi take najzasadnejsie, ale ... Napr ked mi niekto zaparkuje na moje sukromne parkovacie miesto, tak policia si nema ako overit, ze je naozaj moje ... Ked by som sa vybuchol, tak klucova sluzba nema ako overit, ze byt / dom je naozaj moj ... a to su veci, kde clovek kataster berie ako samozrejmost. Je vela veci, co rozne subjekty musia riesit denne a bez katastru to nejde ...

[ehmmm]

A jak se tohle resilo v dobach, kdyz nebyl katastr online?

[Radovan]

Zašel sis na katastr pěšky a tam ti to nalistovali v knize.

[RealJ]

Ty vole, tohle je debilita generace sulinu co sedi cely den na instagramu a bez telefonu se neumi ani vysrat... Pokud je to soukrome parkovaci misto tve tak mas patrne v ruce list vlastnictvi nebo jiny doklad prokazujici tve tvrzeni. Policajti se fakt nebudou koukat do katastru kvuli kazdemu instagramovemu idiotovi. Zamecnici? Ty ti klidne otevrou kterykoliv byt na adrese odpovidajici tve obcance a pak budou po tobe chtit jakykoliv doklad (treba zase list vlastnictvi) a v pripade pochyb klidne budou asistovat policajti... Jenom idiot by tohle resil pres katastr.

[Valgrind]

Rozklad statnich zrizeni pokracuje Obcane by meli hnat stat k soudu o nahradu skody a potrestani konkretnich viniku, kteri toto zpusobili svym zanedbanim.

[Radovan]

Jako že by to všechno zaplatila ta firma které to outsourcovali?

[Peter Golis]

Je vtipné ako sa míňajú financie na štátny cloud ktorý je akože vysoko bezpečný a chránený silovými a bezpečnostnými zložkami NBUSR123. Ale kritická súčasť infraštruktúry ako napríklad štátny podnik ÚGKK SR je hosťovaný v Slovanete.

Škoda že sa nikto nedozvie koľko peňazí sa prefinancovalo na takého nedostatočné zabezpečenie. A určite sa to nedozvedia ani orgáni činné v trestnom konaní. Išli by proti záujmom tunelovania.

[Pavol Kolárik]

Mali tam aj takéto relikvie ako Apache 2.2.16 s CVSS aj 9.8, ktorý vyšiel v roku 2010
zdroj : surl.li/arfisd

[Peter Golis]

Ak zákon identifikuje nevhodnú činnosť alebo aj prikazuje zjednanie nápravy ale neurčuje tresty, tak je ten zákon zbytočný. A je to len zásterka pre plebs ktorá má ovčanom zaslepiť oči aby si mysleli že sa niečo deje pre ich ochranu a pre ochranu ich majetku.

Chýba mi oficiálne vyjadrenie Fica že za túto situáciu môže vláda Ivety Radičovej, či priamo prezidentka Zuzana Čaputová alebo že je to dlho plánovaný útok opozície.

[petr_p]

Říká člověk, který klade rovnítko mezi verzi distribučního balíčku a chyby v upstreamové verzi a který neumí udělat hypertextový odkaz.

[frufru]

Ne, ale selským rozumem lze odhadnout, že se o to naposledy postaral někdo kolem roku 2010. 206-2010 Fico, 2010-2012 Radičová, 2012-2016, 2016-2018 Fico, 2018-2020 Pellegrini, 2020-2021 Matovič, 2021-2023 Heger, 2023 Odora, 2023 dosud Fico. To asi nepujde za jednou vládou?

[petr_p]

Poslední aktualizace Debianu na apache2-2.2.16 je z roku 2013.

[Andrej]

Slovensko bolo napadnute 30.9.2023. Jednym z nasledkov je aj tato drobna neprijemnost.

[Jano]

No že by ma to prekvapilo ... skôr sa čudujem, že k takému čosi nedošlo už dávno. Pri tom ako sa robí sw pre štátnu správu - zakazky kamarátom a sponzorom, sw volajako ulepený a sfušovaný, bez riadnej analýzy, kopa kadejakých vývrtiek typu vendor-lock s nemožnosťou vstupu konkurencie, ale hlavne aby sa zaplatilo (a dobre predražené), často aj to, čo sa dodalo len na papieri ... Pred pár rokmi bol znefunkčnený celý informačný systém daňových úradov aj bez volajakého útoku. Pred dávnou dobou mala národná banka čosi ako národné clearingové centrum na kope super drahých AS400, kamarát to mal na starosti, vždy o pol noci sa spúšťal volajaký strašný sw, čo pároval platby za celý štát. Aby mal istotu, že to tie krabice zrátali správne, napísal si vlastný sw na vtedajšiu 286, ktorá mu to ráno pri príchode do roboty to isté zrátala, kým si spravil a vychlípal kávu ...

[Peter Golis]

A pamätá si niekto ešte to heslo NBUSR123? Národný Bezpečnostný Úrad mal tým heslom zabezpečený vstup z internetu. Neskôr to asi zrecyklovali nejakí znalci histórie pre potreby SolarWinds123 (made in ČR, sponsored by Petersburg).

[pavele]

Tak to prostě chodí, čas od času zmizí data, a je jedno, jestli se útočník nabourá do systému nebo jestli to zmrví admin, který po pařbě ráno omylem něco spustí.

A děje se to i ve velkých nadnárodních firmách s mnohonásobným zabezpečením.

Dokonce i v Česku.

Nezbývá než to opravit a jet dál.

Škodolibě bych se smál, kdyby se to nedělo i u nás...

[Radius]

Bartos sel makat na Slovensko? Tam to vzal nejak zhurta. U nas se s tim patlal 2 roky, tady predpokladam nastoupil 1.1.2025?

[Max]

Je ti pět, nebo kolik?
Zdar Max

[Max]

Post mortem analýza perimetra Katastra.
Zdar Max

[sid]

To snad vyzera, ze kataster bezal mimo vladny cloud. Pokial viem tam je pravidlo, ze vsetka komunikacia aj interna je zakazane a musi sa ziadat o povolenie. A dalsia pravda je, ze zjavne tam nebolo vsetko ok. Viem o reporte kde boli vidiet interna mena strojov lebo ich vms sluzba nemala zakazane dotazy na root a sama tak zvestovala dost veci co by nemala. Kym to zavreli tak to trvalo.

[JiK]

Neni na case, po fiasku s digitalizaci stavebniho rizeni a obcanek rukou soudruhu piratu, a radou pruseru na slovensku, si priznat, ze komplexita funkcniho reseni je nad sily podprumernych uredniku/zamestnancu statu a jejich neschopnych, negramotnych a zkorumpovanych manazeru?

Ze to sice muze zvladnout stredne velka banka, nebo korporat, ale tam ma nekdo konkretni zodpovednost a dostane bud premie nebo vyhazov podle vysledku? Navic, ze v pripade korporatu pripadny pruser zasahne jen jeho zakazniky, kteri jsou jimi dobrovolne, narozdil od statu, kde to odserou nevinni obcane, kteri treba katastr pouzivat musi, ze zakona, jinak je stat zavre do vezeni?

[karkar]

Hlavní problém je v tom, že tuhle agendu řídí naprosto nekompetentní lidi, jejichž jedinou starostí je jak ulejt z každýho projektu prachy do správný kapsy. Vedlejší problém je v tom, že na odborníka, zkušenýho IT managera, který by to celý dokázal uřídit nejsou peníze, protože tabulkový prachy nikoho slušnýho nepřitáhnou. S tim souvisí další podružný problém - že ty nekompetentní úředníci ani nejsou ochotni nikoho na úrovni přijmout, protože si nepustěj do krámu člověka kterýho maj řídit co by měl plat 2-3x větší než oni. A navíc by jim viděl pod ruce a viděl jakej šlendrián a dojná kráva systém tam teď panuje. To první a tohle poslední jsou jen moje domněnky.

[sid]

Nemyslim si, ze mas celkom pravdu. Podla mna pre vacsinu managerov za stat je to nocna mora. (Arogantnych viem vsetko teraz vynechajme). Tj ten clovek sa vyzna v tom co robi nejaky urad aj to skor z byrokratickeho pihladu. Teraz pride projekt kde mas desiatky analytikov tisicky stran vystupov niekolko zucastnenyxh firiem a popritom ine casti statu co maju tvoje problemy asi tak na 100 mieste v prioritach. Myslim si, ze uplne s radostou by cast tychto technickych veci prehodili na specialistu. A zrovna uradnici co to riadia nie su zaba na prameni. To je vo faze 1 obstaravanie pripadne dodatky.

[..... Izak .....]

Na Slovensku zadny kompeteni IT expert nezustane - teda obcas se tam zaplati haluz, ale vetsionove uplne h*** - a tak ti schopni zdrhnou do UK, A, D, Lucemburska, USA nebo Ciny ) a ti mene schopni do CR - kde nemusi umet moc anglicky ... a ti uplne neschopni zustanou na na SK a v uradech, jako je katastr nemovitosti - imho IT expert na servery tam byt muze, ale kdyz sahaji na servery, kde sjou data, misto aby na to byla nejaka apka, tak s tim nikdo nic neudela, pokud jim nenasadi Linuxy misto windows - a pokud na servery, tak asi taky windows

[Zadejte prosím své jméno.]

Jed, Izaku. Vyraz zachranit Slovensko. Vytahni je z doby kamenny svymi odbornymi znalostmi a vseobecnym rozhledem. Jo a vem si prasek.

[bývalý fanda káry, nyní fanda Izáka]

Další snůšku znalostí prosím.