Gov.gr Wallet, ψηφιακά η ταυτότητα και το δίπλωμα οδήγησης στο κινητό

[tsigarid]

Σε αυτή την ζωή παίζεις με πιθανότητες.
Στην επόμενη δεν ξέρω, ακόμα.

Στο open source διαλέγω εγώ, σε κλειστό κώδικα διαλέγει η εταιρεία, διαλέξτε και πάρτε.

Οσο για την ασφάλεια ms google μεγάλες εταιρείες δεν λέω, αλλά εταιρείες.
Προτιμάω τις κινέζικες
Είναι θέμα απόστασης ..

Τι ακριβώς διαλέγεις εσύ; Κάνεις προσωπικά code review; Γιατί και εμένα μου αρέσει το open source, αλλά αν το καλοσκεφτείς απλά πιστεύω χωρίς επιχειρήματα ότι είναι καλύτερο. Εκτός απειροελαχίστων εξαιρέσεων, όλοι κάνουμε το ίδιο. Θυμίζει θρησκεία.

[dimitri_ns]

Τι ακριβώς διαλέγεις εσύ; Κάνεις προσωπικά code review; Γιατί και εμένα μου αρέσει το open source, αλλά αν το καλοσκεφτείς απλά πιστεύω χωρίς επιχειρήματα ότι είναι καλύτερο. Εκτός απειροελαχίστων εξαιρέσεων, όλοι κάνουμε το ίδιο. Θυμίζει θρησκεία.

Γενικά προτιμάω open source λύσεις.
Και δεν κάνω review.

Πολλά προγράμματα open είναι κορυφαία γιατί αυτοί που τα φτιάχνουν δεν περιμένουν να ζήσουν από αυτά.

[bomberb17]

Γνώμη μου είναι ότι από την στιγμή που μια εφαρμογή αναπτύσσεται χρησιμοποιώντας δημόσιο χρήμα θα πρέπει να είναι ανοικτού κώδικα ώστε οποίος θέλει και μπορεί να βλέπει ακριβώς τι κάνει και εάν θέλει κάποιος να μπορεί χρησιμοποιήσει τον κώδικα για την ανάπτυξη μιας άλλης εφαρμογής πχ στην δεδομένη περίπτωση εφαρμογή πιστοποίησης σε επιχειρήσεις ή δημόσιες υπηρεσίες στην τοπική αυτοδιοίκηση για παράδειγμα.

Συμφωνώ. Ο κύριος λόγος να έχεις κλειστό κώδικα είναι για να μην σου κλέψουν την πνευματική ιδιοκτησία, οπότε από τη στιγμή που πρόκειται για εφαρμογή του δημοσίου ο κώδικας θα πρέπει να είναι ανοιχτός (εκτός αν υπάρχει άλλος σοβαρός λόγος που δεν γνωρίζουμε).
Στο κάτω κάτω η ασφάλεια του app πρέπει να βασίζεται στην κρυπτογράφηση και στα κλειδιά, και όχι σε security through obscurity.

[Yonko]

Η ασφάλεια από αδυναμία ανάγνωσης του κώδικα ελαχιστοποιείται όσο αυξάνονται οι χρήστες. Σε ένα δημόσιο software είναι ανύπαρκτη (ή μάλλον καλύτερα, αρνητική!). Όταν είναι κλειστού κώδικα, δε σημαίνει πως δεν μπορούν ανεπιθύμητοι να επιτεθούν. Υπάρχουν κατάλληλα εργαλεία γι' αυτό (pattern matches, dynamic attacks etc.). Αντίθετα, άτομα τα οποία πρόκειται να βρουν προβλήματα και να συνεισφέρουν "κλειδώνονται" έξω από το project.

[sdikr]

Η ασφάλεια από αδυναμία ανάγνωσης του κώδικα ελαχιστοποιείται όσο αυξάνονται οι χρήστες. Σε ένα δημόσιο software είναι ανύπαρκτη (ή μάλλον καλύτερα, αρνητική!). Όταν είναι κλειστού κώδικα, δε σημαίνει πως δεν μπορούν ανεπιθύμητοι να επιτεθούν. Υπάρχουν κατάλληλα εργαλεία γι' αυτό (pattern matches, dynamic attacks etc.). Αντίθετα, άτομα τα οποία πρόκειται να βρουν προβλήματα και να συνεισφέρουν "κλειδώνονται" έξω από το project.

Οχι και έχουμε και αρκετές περιπτώσεις που δεν έχει βρεθεί το πρόβλημα σε κάτι που είναι ανοιχτό σε δις χρήστες
https://arstechnica.com/information-...-linux-distro/

[pankostas]

Τα ερωτήματα που τέθηκαν δεν βλέπω να έχουν κάποιο πολιτικό χρώμα.

Για την ΕΦΣΥΝ λες?

- - - Updated - - -

Με εντυπωσιάζετε όλοι εσείς που κάνατε κλικ σε link της efsyn, και πήγατε και ένα βήμα παρακάτω και διαβάσατε και το άρθρο!

Χαχαχαχαχ

- - - Updated - - -

Το να παίρνουμε σοβαρά την ΕΦΣΥΝ σε θέματα τεχνολογίας, είναι σαν να παίρνουμε σοβαρά το Wired σε θέματα μαγειρικής.

Καλό!!! Χαχαχα!

[Yonko]

Οχι και έχουμε και αρκετές περιπτώσεις που δεν έχει βρεθεί το πρόβλημα σε κάτι που είναι ανοιχτό σε δις χρήστες
https://arstechnica.com/information-...-linux-distro/

Δε βλέπω πουθενά να λέει πως το πρόβλημα βρέθηκε αφότου κάποιος διάβασε πηγαία αρχεία του Polkit. Είναι εντελώς δυνατό να έγινε με μία από τις μεθόδους που ανέφερα.

Το ότι το πρόβλημα εντοπίστηκε και λύθηκε μέσα σε 2 βδομάδες από την ανοιχτή κοινότητα των Linux distro αποδεικνύει ακριβώς αυτό που λέω. Ασφάλεια η οποία προέρχεται από διαφάνεια.

[sdikr]

Δε βλέπω πουθενά να λέει πως το πρόβλημα βρέθηκε αφότου κάποιος διάβασε πηγαία αρχεία του Polkit. Είναι εντελώς δυνατό να έγινε με μία από τις μεθόδους που ανέφερα.

Το ότι το πρόβλημα εντοπίστηκε και λύθηκε μέσα σε 2 βδομάδες από την ανοιχτή κοινότητα των Linux distro αποδεικνύει ακριβώς αυτό που λέω. Ασφάλεια η οποία προέρχεται από διαφάνεια.

Το πρόβλημα ήταν ανοιχτό για 12 χρόνια, ένα άλλο πάλι το 2017 για 8
Δεν εντοπίστηκε μέσα σε δυο βδομάδες

[chocbhed]

εν κατακλειδι, οποιος διαβασε το αρθρο της ΕΦΣΥΝ και πιστευει οτι οντως ισχυουν οσα γραφονται, μπορει ανετα να μην χρησιμοποιει τις υπηρεσιες των οποιων gov (wallet, gov.gr health, ergani κλπ) και να χρησιμοποιει τις αντιστοιχερς υπηρεσιες (με τις ουρες τους) και εμεις οι υπολοιποι θα συνεχισουμε με την χρηση των ψηφιακων υπηρεσιων.

[Yonko]

Το πρόβλημα ήταν ανοιχτό για 12 χρόνια, ένα άλλο πάλι το 2017 για 8
Δεν εντοπίστηκε μέσα σε δυο βδομάδες

Όταν εντοπίστηκε πήρε 2 βδομάδες για να λυθεί, αυτό εννοώ.

Για τα Windows τι λέει η μηχανή αναζήτησης; Από cisa gov φαίνονται περισσότερα τα exploits για closed-source software: https://www.cisa.gov/known-exploited...lities-catalog

[bomberb17]

Για τα Windows τι λέει η μηχανή αναζήτησης;

Ανυπομονώ να δω το άρθρο της ΕΦΣΥΝ για τα CVEs των Windows..

[sdikr]

Όταν εντοπίστηκε πήρε 2 βδομάδες για να λυθεί, αυτό εννοώ.

Για τα Windows τι λέει η μηχανή αναζήτησης; Από cisa gov φαίνονται περισσότερα τα exploits για closed-source software: https://www.cisa.gov/known-exploited...lities-catalog

Και εγώ σου λέω πως ήταν εκεί για εκμετάλλευσή για 12 χρόνια ανοιχτό, πιο πίσω δεν είπες οτι αφού είναι ανοιχτό το βλέπει κόσμος και δεν μένει κάτι ανοιχτό;
Μην μου πεις δεν είχε άτομα να βρούνε το πρόβλημα και να συνεισφέρουν, ανοιχτό ήταν το project

[tsigarid]

Όταν εντοπίστηκε πήρε 2 βδομάδες για να λυθεί, αυτό εννοώ.

Για τα Windows τι λέει η μηχανή αναζήτησης; Από cisa gov φαίνονται περισσότερα τα exploits για closed-source software: https://www.cisa.gov/known-exploited...lities-catalog

2 εβδομάδες από όταν ανακοινώθηκε θες να πεις. Το πότε εντοπίστηκε είναι άγνωστο

[Yonko]

Και εγώ σου λέω πως ήταν εκεί για εκμετάλλευσή για 12 χρόνια ανοιχτό, πιο πίσω δεν είπες οτι αφού είναι ανοιχτό το βλέπει κόσμος και δεν μένει κάτι ανοιχτό;

Καλά, δεν είπα πως δεν υπάρχουν εξαιρέσεις. Λέω απλά πως αν ήταν κλειστού κώδικα θα είχε περισσότερες πιθανότητες να έχει κι άλλα (και να μη μπορούσαν να εντοπιστούν απ' την κοινότητα).

2 εβδομάδες από όταν ανακοινώθηκε θες να πεις. Το πότε εντοπίστηκε είναι άγνωστο

Σίγουρα ξέρουμε πως εντοπίστηκε το Γενάρη του 2022.

[tsigarid]

Σίγουρα ξέρουμε πως εντοπίστηκε το Γενάρη του 2022.

Η πολλή σιγουριά θα σε φάει. Πως ξέρεις ότι οι "κακοί" δεν το ήξεραν νωρίτερα και το έκαναν exploit, μέχρι να το ανακαλύψουν ανεξάρτητα οι "καλοί" και να το ανακοινώσουν; Αυτό ισχύει για όλα τα προβλήματα, όχι μόνο για αυτό.