Gov.gr Wallet, ψηφιακά η ταυτότητα και το δίπλωμα οδήγησης στο κινητό

[bomberb17]

Τα όποια είναι ποια;
Ετσί για να ξεκινήσουμε την συζήτηση

#992

[sdikr]

#992

Αυτό είναι ένα και έχουμε δει το κατά πόσο το open source δεν έχει θέματα ασφαλείας ή ότι κάποιος θα τα δει

[minas]

Αυτό είναι ένα και έχουμε δει το κατά πόσο το open source δεν έχει θέματα ασφαλείας ή ότι κάποιος θα τα δει

Το open source και το code review είναι διαφορετικά πράγματα, και τα δύο μαζί οπωσδήποτε αυξάνουν και ασφάλεια και διαφάνεια.

[petasis]

Το open source και το code review είναι διαφορετικά πράγματα, και τα δύο μαζί οπωσδήποτε αυξάνουν και ασφάλεια και διαφάνεια.

Γιατί πρέπει να είναι οι εφαρμογές του κράτους ανοικτό λογισμικό; Ποιο άλλο κράτος της ΕΕ τις δίνει σαν ανοικτό λογισμικό;

[BlueChris]

Γιατί πρέπει να είναι οι εφαρμογές του κράτους ανοικτό λογισμικό; Ποιο άλλο κράτος της ΕΕ τις δίνει σαν ανοικτό λογισμικό;

Γιατί όλοι μας θαυμάζουν, Ελλάδα 2.0
Δεν πήγε ο Άδωνις Γερμανία και έκλαιγαν μόλις τους έδειξε το gov?

Αυτή η γνώση λοιπόν πρέπει να μοιραστεί παγκόσμια, όπως η Toyota πχ ελευθέρωσε όλη την τεχνολογία των υβριδικών πριν λίγα χρόνια.

[dimitri_ns]

Γιατί όλοι μας θαυμάζουν, Ελλάδα 2.0
Δεν πήγε ο Άδωνις Γερμανία και έκλαιγαν μόλις τους έδειξε το gov?

Αυτή η γνώση λοιπόν πρέπει να μοιραστεί παγκόσμια, όπως η Toyota πχ ελευθέρωσε όλη την τεχνολογία των υβριδικών πριν λίγα χρόνια.

Τέτοια λες και σε θαυμάζω

[sdikr]

Το open source και το code review είναι διαφορετικά πράγματα, και τα δύο μαζί οπωσδήποτε αυξάνουν και ασφάλεια και διαφάνεια.

Και όπως είπα, πρόσφατα διαβάζαμε για security flaw που υπήρχε σε πρόγραμμα ανοιχτού κώδικα δεκαετίες και κανείς δεν το είδε.

[dimitri_ns]

Και όπως είπα, πρόσφατα διαβάζαμε για security flaw που υπήρχε σε πρόγραμμα ανοιχτού κώδικα δεκαετίες και κανείς δεν το είδε.

Σε αυτή την ζωή παίζεις με πιθανότητες.
Στην επόμενη δεν ξέρω, ακόμα.

Στο open source διαλέγω εγώ, σε κλειστό κώδικα διαλέγει η εταιρεία, διαλέξτε και πάρτε.

Οσο για την ασφάλεια ms google μεγάλες εταιρείες δεν λέω, αλλά εταιρείες.
Προτιμάω τις κινέζικες
Είναι θέμα απόστασης ..

[sdikr]

Σε αυτή την ζωή παίζεις με πιθανότητες.
Στην επόμενη δεν ξέρω, ακόμα.

Στο open source διαλέγω εγώ, σε κλειστό κώδικα διαλέγει η εταιρεία, διαλέξτε και πάρτε.

Οσο για την ασφάλεια ms google μεγάλες εταιρείες δεν λέω, αλλά εταιρείες.
Προτιμάω τις κινέζικες
Είναι θέμα απόστασης ..

Η επιλογή μου είναι ανάμεσα σε εσένα και την εταιρία;
Σίγουρα όχι εσένα

[minas]

Και όπως είπα, πρόσφατα διαβάζαμε για security flaw που υπήρχε σε πρόγραμμα ανοιχτού κώδικα δεκαετίες και κανείς δεν το είδε.

Εάν δεν ήταν open source, πιθανόν να μην το ξέραμε ακόμα.
Μια και εγώ απάντησα την ερώτησή σου και ξεκινήσαμε τη συζήτηση: Θεωρείς ότι ο ανοιχτός κώδικας και η αξιολόγηση κώδικα δεν είναι χρήσιμα; Η ότι δεν πρέπει να διαβάζει κανείς ΕφΣυν για να μην κολλήσει τίποτα; Γιατί όπως κουνάς το τέρμα δεν έχω καταλάβει εάν θέλεις να καταλήξεις κάπου ή απλά να κάνεις το δικηγόρο του διαβόλου (και αυτό θεμιτό).

[sdikr]

Εάν δεν ήταν open source, πιθανόν να μην το ξέραμε ακόμα.
Μια και εγώ απάντησα την ερώτησή σου και ξεκινήσαμε τη συζήτηση: Θεωρείς ότι ο ανοιχτός κώδικας και η αξιολόγηση κώδικα δεν είναι χρήσιμα; Η ότι δεν πρέπει να διαβάζει κανείς ΕφΣυν για να μην κολλήσει τίποτα; Γιατί όπως κουνάς το τέρμα δεν έχω καταλάβει εάν θέλεις να καταλήξεις κάπου ή απλά να κάνεις το δικηγόρο του διαβόλου (και αυτό θεμιτό).

Θεωρώ πως το open source δεν είναι κάτι που βοηθάει στην ασφάλεια, νομίζω είναι ξεκάθαρο απο αυτά που γράφω εδω καθώς και αυτά που έχω γράψει κατα καιρούς.
Και για την efsyn έχω γράψει πιο πίσω, εκεί που αναφέρεται στην περίπτωση που είχε self signed certificate σε κάποια συγκεκριμένη περίπτωση, ενώ κανονικά δουλεύει με https και κανονικό certificate. αλλά αυτοί λέγανε πως δεν έχει καθόλου κρυπτογράφηση , καθώς και στο οτι όλες οι εφαρμογές ζητάνε τοποθεσία, κάτι δεν ισχύει.

Κάλυψα τα τέρματα σου;

[8anos]

Γνώμη μου είναι ότι από την στιγμή που μια εφαρμογή αναπτύσσεται χρησιμοποιώντας δημόσιο χρήμα θα πρέπει να είναι ανοικτού κώδικα ώστε οποίος θέλει και μπορεί να βλέπει ακριβώς τι κάνει και εάν θέλει κάποιος να μπορεί χρησιμοποιήσει τον κώδικα για την ανάπτυξη μιας άλλης εφαρμογής πχ στην δεδομένη περίπτωση εφαρμογή πιστοποίησης σε επιχειρήσεις ή δημόσιες υπηρεσίες στην τοπική αυτοδιοίκηση για παράδειγμα.

[sdikr]

Γνώμη μου είναι ότι από την στιγμή που μια εφαρμογή αναπτύσσεται χρησιμοποιώντας δημόσιο χρήμα θα πρέπει να είναι ανοικτού κώδικα ώστε οποίος θέλει και μπορεί να βλέπει ακριβώς τι κάνει και εάν θέλει κάποιος να μπορεί χρησιμοποιήσει τον κώδικα για την ανάπτυξη μιας άλλης εφαρμογής πχ στην δεδομένη περίπτωση εφαρμογή πιστοποίησης σε επιχειρήσεις ή δημόσιες υπηρεσίες στην τοπική αυτοδιοίκηση για παράδειγμα.

Αυτό είναι κάτι που μπορεί να γίνει μέσω api, ηδη παρέχεται η δυνατότητα στο data.gov.gr για διάφορες εφαρμογές
Το ίδιο μπορεί να γίνει για την πιστοποίηση, που λογικά γίνεται καθώς υπάρχει διασύνδεση με την τράπεζες και δεν έχει να κάνει με τον κώδικα τον εφαρμογών
Ναι το να είναι διαθέσιμο σε api για να μεταφερθεί η πιστοποίηση αυτή και σε άλλες περιπτώσεις είναι κάτι που σίγουρα θα ήταν χρήσιμο, όπως πχ τώρα κάνουμε χρήση του gmail account για πιστοποίηση σε διαφορές εφαρμογές.
Βέβαια μετά θα είχαμε κάποιο άρθρο που να λέει πως πουλάνε και αυτά τα δεδομένα

[BlueChris]

Η δικιά μου γνώμη είναι πως τα καρακλείνεις όλα χωρίς κώδικα στον αέρα και τέλος. Αυτή είναι η μέγιστη ασφάλεια. Ο κώδικας χύμα στο κύμα είναι προσβάσιμος από όλους τους μη καλοθελητες οπότε αν υπάρχει κάτι στραβό θα ανακαλυφθεί πολύ πιο γρήγορα.

[sdikr]

Η δικιά μου γνώμη είναι πως τα καρακλείνεις όλα χωρίς κώδικα στον αέρα και τέλος. Αυτή είναι η μέγιστη ασφάλεια. Ο κώδικας χύμα στο κύμα είναι προσβάσιμος από όλους τους μη καλοθελητες οπότε αν υπάρχει κάτι στραβό θα ανακαλυφθεί πολύ πιο γρήγορα.

Είναι και αυτό, μπορεί όντως κάποιος να βρει το σφάλμα και να το αναφέρει, μπορεί πάλι να το βρει και να το εκμεταλλευτεί.