NSA už i na základních školách v ČR

10.9.2013 21:07 | Přečteno: 2135× | Cokolif

Jinak nevím proč by aplikace elektronické žákovské knížky, která obsahuje spoustu osobních údajů dítěte i rodičů (na jedné nejmenované základní škole), umožňovala heslo jen malými písmeny a čísly celkem 8-15 znaků.

A pro zmatení nepřítele (rozuměj s rodičem je třeba bojovat ), umožnila změnu na heslo obsahující i velká písmena, nicméně tiše je převede na malá −> tedy se po změně hesla nepřihlásíš, dokud to nezapíšeš celé malými, až tě to napadne.

No, ještě že to tiše nemění i přihlašovací dialog a nevzbuzuje to v člověku pocit silného hesla…,

Stejně s IceWeasel (Debian Squeeze), se stejně nepřihlásíš (tlačítko zšedne a konec), ale z Lynx-u jo ¡WOW!.

Je to .aspx a na stránce pro změnu hesla píšou, že jen malá písmena a čísla, ale ošetření povolených znaků se asi provádí jen na straně klienta a v některých prohlížečích se tiše neprovede (Google Chrome), - kdy konečně si webový vývojáři uvědomí, že jsou programátoři a vstup musí být vždy ošetřen…

No, a jak jako může být něco „like Firefox“, to je podvod, buď jsi nebo nejsi. „Agent ledový tchoř nám nevoní“ si asi říkají u M$ „toš nic mu nepošleme, necháme ho u ledu…“ (Proto s IceWeasel se nesmím podívat na známky své ratolesti…).

Pro Sheldona: »zápisek obsahuje nadsázku a sarkasmus«.

       

Komentáře

[ewew]

Neviem čo si mám myslieť. Myslím, že takto skúšať šťastie s prístupom k elektronickej žiackej knižke nie je správne. V prvom rade by mál takýto systém bežať na intranetovom serveri a len exportovať data jednotlivých žiakov na verejný prezentačný server. O zabezpečení proti preniknutiu cez programatorské chyby a bugy by malo byť samozrejme. Prepojenie medzi jednotlivými by malo byť riešené zabezpečením spojením.

[Šangala]

Když jsem se dozvěděl, že „to“ bude, už jsem nadával, protože mně bylo jasné, že implementaci udělá Franta od Marušky.
Takové věci má nabídnou např. GOV a školy to mají jen využívat. Jinak běží to na http a chyb to bude plné, ale aspoň si tak sedmáci a výš budou moci psát omluvenky (k tomu to slouží také), bo heslo spousty rodičů trefí na deset pokusů (ta nemožnost velkých malých jim to hodně usnadní, však vědí jak se jmenují malými písmeny a jak jím matka říká a kdy se narodili ).

[ewew]

Musí to byť user frendly. Jednoducho sa ohlásiť, že hazard s osobnými údajmi na servery prístupnom zo siete Internet je nebezpečné. Celý koncept ako si ho popísal je podľa mňa zlý.

Daný projekt by mal byť rozdelený na viacere časti.

• autentifikačný proces pre vnútorné a vonkajšie príhlásenie
• návrh jednotlivých formúlárov pre zápsi prítomných a nepritomných žiakov
• informácie o preberanom učive, poznámy a známky
• reportovanie štatistík vyučovania a hodnotenia žiakov
• schéma práv pre čítanie a zápis do jednotlivých části systému. - rozumné ACL
• export do verejnej části systému s právami čítania.

[Luk]

Když jsem se dozvěděl, že „to“ bude, už jsem nadával, protože mně bylo jasné, že implementaci udělá Franta od Marušky.

To je skutečně něčí implementace nebo je to ten velmi rozšířený prefabrikát?

Takové věci má nabídnou např. GOV a školy to mají jen využívat.

Nesouhlasím. Přesně takhle se rodí ty největší hrůzy - nějak pochybně se to zadá a školám se to natlačí. Viz INDOŠ.

[Šangala]

Tak chyba lávky, spletl jsem se, je to ten prefabrikát, jen v jiných barvách.

Nesouhlasím s nesouhlasem. Bo tak by stačila jedna kontrola a za případné nedostatky je pak někdo odpovědný a plným právem bo na to má dostatek prostředků, malé subjekty kolikrát ani neví co to je ochrana osobních údajů nebo co to má s plňovat a nemají na to aby to dali dohromady… Z internetem do škol bych to nesrovnával, něco jiného je něco nutit a něco jiného je něco nabídnout a dávat záruky.

[Šangala]

Hm, s interpunkcí, odsazením a s/z si volně zapracuj .

[Jendа]

Bo tak by stačila jedna kontrola a za případné nedostatky je pak někdo odpovědný

Datové schránky, opencard: kdo byl dohnán k odpovědnosti? Zlepšil se systém?

[Luk]

No, přece jen, Langer byl vykroužkován a Bém doprimátoroval. Ale to je asi tak všechno.

[Jendа]

Hm, asi si dohnání k zodpovědnosti představuju trochu jinak než že ho po několika letech u koryta vystřídá někdo jiný.

[Luk]

Jasně, jen jsem rýpal Na OpenCard je legrační, že je trestně stíhaná nová městská rada, která neměla moc možností, jak svízelnou situaci řešit (místo uzavření nové smlouvy mohla celý projekt leda kompletně zrušit, zaplatit smluvní pokuty, nechat demontovat aktivátory atd.). Naopak není vůbec stíhán někdejší primátor Bém se svými lidmi, kteří to celé vymysleli a schválili.

A datové schránky jsou kapitola sama pro sebe, vzpomeň na náš rozhovor s panem Stieglerem nebo na odložení trestního oznámení

[Jendа]

Moderní škola používá Webnotes! Nyní limitovaná bonusová feature: zápis známek pouze v IE!

[vlastikroot]

OMG to musi byt vsechny aplikace pro skoly v ASP a tak priserne hnusne a neprehledne ...

[miro]

VBscript.

[Dreit]

Fuj to jsem se lek, takhle vypadaly weby někdy kolem roku 2000

[Bystroushaak]

Jn, tomu chybí už jen obrázky v .bmp, tančící gify a ohňostroj v javascriptu.

Poslední dobou vůbec na tyhle vykopávky narážím nějak často. Zrovna dneska mě málem trefil šlak, když jsem psal parser na novinky z polarisu. To jejich html* je zkouška ohněm pro každý parser (můj neprošel :]) a snaha to nějak zpracovat a dělá z chlapců muže a z holek pochlapené ženy.

Pořád ještě si pohrávám s myšlenkou, že jim napíšu nactiutrhačný dopis, ve kterém jim promluvím do duše, že tohle teda ne.

*psychicky křehkým osobám nedoporučuji koukat do zdrojáku

[Šangala]

Zas tak špatné to není, je prosté „staré“ HTML s několika nedostatky - normální nostalgie, jen trochu šetří uvozovkami.

[Luboš Doležel (Doli)]

Mají tam vícero BODY, to druhé začíná až někde uvnitř tabulky, pak to body končí za koncem HTML Nádhera...

[Šangala]

Ju, to jsem nahoře přehlídl, sorry Bystroushaak, - to je nádhera, jak se tam to druhé dostalo, to by pes nežral.

[Bystroushaak]

Ono i některé ty FONT tagy jsou zkřížené..

[lertimir]

Starý vzhled mi nevadí, naopak weby přecpané grafikou mne spíše iritují, ale zprasený formát vadí.

[pavlix]

Kurva.

[Šangala]

Moderní škola používá WEBNOTES - připojte se ještě dnes !

[Kladivo]

Ďalší z mnohých príkladov, kedy by sa zišli internetové občianky (aby sme vedeli, kto k čomu pristupuje), prípadne technické normy na informačné systémy s autorizovaným prístupom (aby to bolo bezpečné).

Normálny rodič (spotrebiteľ) totiž dokáže kvalitu školského systému posúdiť asi tak, ako vodku obohatenú o metanol. Nedokáže povedať, či sa do málo zabezpečeného systému neprihlasuje nejaký zlý pedofil, ktorý chce sociálne zinžinierovať žiaka.