| Data: 2014-11-18 10:12:53 | |
| Autor: dante | |
| Dotychczas tak było. Ale teraz mamy... KOMPUTER | |
|
- Czyli, że zasadniczo Pan się musi na tym rozeznać całkowicie, żeby wiedzieć ile i gdzie ? - Dotychczas tak było. Ale teraz mamy.. KOMPUTER!! Może pan pisać co tylko pan chce. To nie ma najmniejszego znaczenia. - Komputer ?? - Ahha. On się i tak zawsze pomyli przy dodawaniu. Nie było miesiąca, żeby się nie pomylił. - Czyli, że teraz nie trzeba się już tak znać na robocie ? - Ooo teraz już nie, teraz jest dużo łatwiej Proszę Pana. - Komputer http://niebezpiecznik.pl/post/problemy-w-pkw-zliczanie-glosow-wyborcow-sie-opoznia-zawiodl-system-informatyczny/ |
|
| Data: 2014-11-18 16:47:37 | |
| Autor: dante | |
| Dotychczas tak było. Ale teraz mamy... KOMPUTER | |
|
Dnia Tue, 18 Nov 2014 10:12:53 +0100, dante napisał(a):
- Czyli, że zasadniczo Pan się musi na tym rozeznać całkowicie, żeby admin2 2014.11.18 13:30 | # | Reply od soboty 7 rano do wczoraj (bez przerw i spania) próbowałem z operatorami informatycznymi ogarnąć ten beznadziejny soft. jaki to ja byłem szczęśliwy gdy wczoraj po 23 oddałem protokoły do PKW…. dziś mi dzwonią że coś poprawili w syswybie i moje dane (wczoraj rzekomo na ten czas poprawne) nijak mają się to tych nowo generowanych. cóż po 15:00 wsiadam w auto i lece produkować nowe raporty z syswyba , które później poddam (sic!) ręcznej edycji celem poprawy źle zaczytanych z syswyba danych… i jadę do delegaury oddać “poprawne”…. - co do samego kalkulatora – porażka, zmiana wersji aplikacji podczas pracy użytkowników i zmuszanie ich do ponownej edycji (bądź pisania od nowa….) protokołów . wspaniałe poszanowanie czasu pracy operatorów… - umieszczenie aplikacji wspomagającej prace wyborczą na ogólnie dostępnym kanale… i jeszcze jakimś czasowym (pewnie darmowym, lub za 1zł w promocji) home.pl (!), gdzi plik 6MB pobierał się 30min bez podanie mirrora (później był – w poniedziałek dostępny, czyli teoretycznie już po akcji wyborczej) - pliki definicyjne “klk” zmieniane 50 razy na godzine bez wskazanej informacji co do ich aktualnej versji (!). nikt tak naprawdę nie wiedział na jakiej aktualnie wersji wprowadza dane. - syswyb – wywalający i zmuszający do logowania się co 30 sekund (!). zalogowanie, klik na dowolnej funkcji syswyba, i logowanie i klik i logowanie i klik i log… qwa mać (!) i tak całą noc. - syswyb – generujący praktycznie każdy plik błędnie. Przez właśnie dziś jadę do delegatury ponownie. Skoro teraz syswyb wygenerował poprawnie po poprawkach to niech sobie druką u siebie a nie mnie ciągają ponownie (ja prace mam w sumie odebraną wczoraj za kwitkiem poprawnie). - ważne wygenerowane pliki (sic) do worda a nie np PDF. z jednej strony można zakłamać wyniki zmieniając wartości. z drugiej można poprawić co program schrzanił… - zmuszanie operatora do zaopatrzenia się w MS worda (!) pod libr np wydruki w cały świat. szybciej napisać protokół od nowa niż babrać sie w edycję ich tabelek ( chyba wszystkie generowane pliki doc były formatowanymi tabelami co nie ułatwiało edycji (nie zuważyłem zwykłych wersów a tabele z ukrytymi obramowaniami… - testy: Test I ogólnopolski – zmuszenie i wnerwianie obsługi informatycznej do pracy na czymś co wogóle sie nie uruchamia przez klika godzin po czym w końcu zwolnienie z kontynuoania prac. test II rozpoczecie w piątek – koniec wysyłki testowych danych w południe poniedziałek (!!!!!). Pewnie leśne dziadki miały wspaniały week w gronie rodzinnym, może nawet wolne przed 11 listopada sobie wybrali. a obsługa w tym czasie klikała odśwież, zaloguj, odśwież….. QWA (!!!!) - instrukcje – instrukcja obsługi aplikacji wydana w po testach. na szkoleniu nie było takowej. prowadzący szkolili na czuje z tego co sami zauważyli w aplikacji. instrukcja syswybu wydana w dniu wyborów… nieprzydatna w ogóle. - odbiór protokołów i papierów – dojazd własnym autem bez asysty policji (po dniu czekania panowie poszli do domów i powiedzieli że mają to głęboko w d….). zresztą policja wg ustawy powinna przeszkolić składy komisji wyborczych n/t przebywania, zachowani i uczestnictwa w komisji i lokalach wyborczych – słowo komendanta – mam to w d…. prosze mi podpisać że pani z mnie to poprowadzi…. (zasłyszane od pełnomocniczki TKW). protokoły odebrane, bez zaczytania kodów, bez zaczytania czytników z kopiami, bez… nie wiem czego bo nikt mi nie powiedział co i jak powinno się odbywać. ważne że ludzie do koryta poszli a masa ludzi i operatorów informatycznych ponad 36 godzin bez snu, żarcia i postawienia bazy w klopie nawqrwiałą się przed monitorem…. tyle na temat tej akcji wyborczej. sorki za błędy ale jeszcze nie spałem. lecę poprawiać wydruki w wordzie i na delegaturę … |
|
| Data: 2014-11-18 16:50:00 | |
| Autor: dante | |
| Dotychczas tak było. Ale teraz mamy... KOMPUTER | |
|
Dnia Tue, 18 Nov 2014 10:12:53 +0100, dante napisał(a):
- Czyli, że zasadniczo Pan się musi na tym rozeznać całkowicie, żeby Xxx 2014.11.18 14:06 | # | Reply Cytat: z sieci: Marek Małachowski: Poświęciłem dwie godziny na analizę kodu programu do obsługi komisji wyborczych i kilka testów. Program do logowania wymaga klucza cyfrowego (pliku PEM) o odpowiednio przygotowanych parametrach. Programu nie interesuje przez kogo jest ten klucz podpisany. Więc używając OpenSSL można klucz taki samodzielnie wygenerować. Przejrzałem instrukcję obsługi programu, gdzie podano przykład logowania. Używając danych pokazanych na obrazkach w instrukcji, można wygenerować sobie klucz logowania do programu jako członek komisji w Bałtowie (gdziekolwiek to jest). Zalogowanie się jako dowolny członek dowolnej innej komisji nie wymaga wyjątkowej wiedzy. Czyli dowolna osoba, która miała dostęp do komputera z programem “Kalkulator1″, mogła się do niego zalogować jako dowolny członek komisji i dokonać w niezauważony sposób zmian w protokołach zapisanych na tym komputerze. Członkowie komisji mogli logować się jako ktoś inny, ale mogła to też zrobić osoba zupełnie z zewnątrz, nie znająca żadnego hasła, bez jakiejkolwiek autoryzacji. Wystarczy, że sama sobie prędzej swój własny klucz cyfrowy zrobiła. Według instrukcji, jeśli w protokole występują “ostrzeżenia twarde”, to należy uzyskać kod, który umożliwia zaakceptowanie protokołu. Zdobywa się go telefonicznie od użytkownika na poziomie delegatury. Jak program sprawdza czy kod jest poprawny? Kod to nic innego jak MD5 z (nr-obwodu+rok+miesiac+dzien). Co to wszystko oznacza? 1. Dobrze, że ten system nie zadziałał. 2. Jakiekolwiek bezpieczeństwo było gwarantowane tylko poprzez fizyczną kontrolę dostępu do komputera prowadzoną przez przewodniczącego komisji i sprawdzenie przez niego danych zarówno wysyłanych jak i drukowanych. Wszelkie klucze i hasła są w tym systemie zupełnie zbędne. 3. Jeśli w protokole były błędy, wymagające kontaktu z “użytkownikiem na poziomie delegatury”, to osoba znająca kod źródłowy programu znała kod autoryzujący te błędy. A jak widać na githubie, kod źródłowy został upubliczniony dzień przed wyborami. 4. Twórca tego programu to początkujący programista. W zasadzie każdy błąd jaki można popełnić w kodzie, został popełniony i mógłbym jeszcze długo pisać. Na przykład o tym, że eksport/import protokołów na serwer nie wymaga żadnej autoryzacji po stronie serwera i co to oznacza. Myślę, że NIK będzie miał dużo pisania podczas kontroli i mam nadzieję, że za taki bubel Państwo nie zapłaci. Czy to oznacza, że de facto KAŻDY mniejszym lub większym wysiłkiem może zmienić wyniki?!?! |
|