Aktualizace eDokladů 1.5.0

Byla vydána aktualizace eDokladů (𝕏). Verze 1.5.0., kromě drobných úprav UX, přináší opravy odesílání diagnostických dat. Aplikace odesílala data za účelem detekce a odstraňování chyb, ale nesprávně odesílala i podrobnější informace. Ty byly před zpracováním anonymizovány, jejich odesílání i proto nebylo potřeba.

31.7.2024 13:11 | Ladislav Hagara | Nová verze

Komentáře

[(_._)]

Kde jsou Radovanove a dalsi chytraci? Tak byla to konspirace nebo jen programatorska chyba?

[RealJ]

jaka konspirace? Normalne stat chce vedet kde jsi, co delas,... ted to budou posilat patrne pres nejaky svuj server...

[(_._)]

V minulý diskuzi psali o tom, že konspirace jsou pravda, když tohle stát dělá. A kdo neví co je sentry (všichni boomeři jako ty, radovan, jik, kapice atd.), si to myslet může. Kdo ví, tak chápe, že je to trestuhodná chyba programátorů. A pro státní správu typicky dělají zmínění patlalové samouci z devadesátek, takže podobné chyby se dají očekávat.

[⧠ A = 0]

Je trestuhodná chyba státu (ministerstva), že k tomu nejsou zdrojáky a/nebo nějaký audit. Nemluvě o tom, že už jen aby si to člověk (BFU, ne hax0r) stáhl a nainstaloval, musí se registrovat u zahraniční firmy pod dohledem zahraničních třípísmenkových agentur.

[plostenka]

Jak jako zdrojaky a audit? Pirati agentura zadala, jeden pirat na piku pres noc naprasil, druhy pirat na trave pentestnul, treti pirat vydal tiskovku jak je ta digitalizace uzasna.

[⧠ A = 0]

Mno, kdyby to skutečně nějaký z kompetentních pirátů pentestnul (ano, pravděpodobně na piku, trávě, heráku, LSD či žabičkách – známe svoje lidi), tak by taková sračka vyjít nemohla. Jenže v partaji ve skutečnosti vedené několika narcisy s mesiášským komplexem podporovanými stádem hujerů a trafikantů to holt dopadá tak, jak to dopadá.

[Petr Ježek]

Jsem z té staré školy, kde jsme všichni stokrát opakovali, že po uživatelských datech nikomu kromě uživatele samotného nic není. Pokud ale fungoval od počátku anonymizér, pak nechápu ty tvrdé odsudky od stolu. Já tam mám jen občanku, kterou má v databázi kdejaký pohraničník, a tedy i policista. Naštěstí ji mám novou...

[(_._)]

Sentry není nástroj pro sběr uživatelských dat, ale nástroj pro automatický sběr chyb a profilování transakcí. V zásadě se to dá představit jako automatizace logovacího systému. Takže ta chyba je na úrovni toho, že někdo do logu posílá uživatelský data, když k tomu neni důvod. Místní elita v tom ale hned vidí spiknutí na nejvyšších místech.

[plostenka]

Sentry není nástroj pro sběr uživatelských dat, ale nástroj pro automatický sběr chyb a profilování transakcí.

Tak jako tak to v produkcnim kodu nema co delat. Od profilovani je QA stage, marketingove beta, early access, canary...

[(_._)]

Jestli to co píšeš stačí? Podle mě těma tradičníma metodama bude těžký vyřešit celou řadu problémů co běžně nastávaj:

• aplikace nefunguje nebo je pomalá jen na jednom konkrétním modelu telefonu
• aplikace nefunguje nebo je pomalá jen na jednom konkrétním modelu telefonu, který přijde na trh za rok
• aplikace nefunguje na konkrétní verzi operačního systému od jednoho výrobce
• aplikace nefunguje v konkrétní lokalitě nebo po připojení k jedné síti

Určitě by se našli i další případy. Každá tahle chyba může postihovat klidně jen jednotky uživatelů. Tímhle způsobem je zvládnou hodně levně vyřešit. Bez toho to předpokládá poučený uživatele, kteří dokážou reportovat bugy.

[plostenka]

Bez toho to předpokládá poučený uživatele, kteří dokážou reportovat bugy.

Aplikace Ovcanka asi nefunguje spravne. Chcete odeslat vyvojarum detailni informace o problemu? ano/NE.

[RealJ]

Sentry se bezne pouziva v produkci protoze v produkci vznikaji situace ktere nemas sanci testovat mimo produkce. Chces podporovat android, takze mas 1300 vyrobcu a 24tis modelu telefonu s ruznymi chipy, ruznymi nastavenimi, pravy, atd. Aplikaci nemas sanci testovat na vsem.

[plostenka]

Mas jedno Android/Apple API, takze pokud nepouzivas praseciny, nedokumentovane funkce a "genialni napady", tak to staci otestovat proti nekolika referencnim modelum. Stejne s rozbitym API nic neudelas, to musi poogle/apple.

[RealJ]

Lol, jedno api… pobavilo… tak se podivej treba na implementaci TEE ktera je zavisla na chipu takze mas minimalne dve implementace. Pak mas telefony s ruznymi rozlisenimi, nektere ti reportuji spravne rozliseni, nektere ti reportuji picoviny protoze to psali kokoti. Ruzne verze androidu maji ruzne api k ruznym vecem. A takhle bychom mohli pokracovat o dalsich 300 vecech ktere jsou v androidu zkurvene.

[Radius]

Kdyz davate obcanku na potkani, tak se nedivim ze vas netrapi unik osobnich dat. To je logicke.

[Peter Golis]

Vyšla by táto oprava aj keby tento problém nepraskol na verejnosti?

Budú zdrojáky aj tohoto programu, ktorý platia občania, zverejnené aby ich mohol ktokoľvek auditovať či tam nie je hociaká iná habaďúra?

[Info od zdroje]

Mam info, že by nakonec u téhle aplikace měly být otevřené zdrojáky, ale nevím, nakolik tomu zdroji mohu důvěřovat (ve smyslu snažili jsme se, co jsme mohli, ale dopadlo to jako vždycky). :D

[Peter Golis]

Jedna pani povedala: Mám pre vás falošnú nádej. Tešte sa.

[RealJ]

Vy slovaci jste sice kokoti ale jazyk mate hezky. To co jsi napsal je tak poeticke.

[Haha]

Jak můžeš mít info od zdroje, které nepřidává žádné informace nic navíc, když se o tom veřejně píšou články již jak dlouho.