​​Дал одному из изданий комментарий касательно перспектив цифровизации военкоматов и всего, что связано с учётом военнообязанных. По большому счёту, вопрос о "диевой", то бишь "зелёной" цифровизации этого аспекта государственной жизни был раскрыт три года назад в публикации "Риски появления государства в смартфоне (и снова Дія)". Там описаны ключевые особенности диево-зелёного подхода, обусловленные этим риски и проч.

По сравнению с октябрём 2020 года я бы выделил два аспекта происходящего прямо сейчас. Во-первых, Фёдоров и МЦТ оказывает сильнейшее сопротивление превращению "Дии" в инструмент административно-полицейского контроля, сфокусированного конкретно на мобилизации. Полагаю, это основная причина, по которой это всё ещё не произошло и не факт, что произойдёт.

Во-вторых, перед ЛПРами в полный рост встала проблема сохранности персональных данных. Учитывая масштабы уклонения от священного долга и почётной обязанности, участие в этом уклонении родни и лично множества (может и большинства) отечественной "элитки", - ЛОМов, медиаобслуги, прочих полезных и нужных людей, - утечки официальных сведений об их отношении к воинской службе становятся политическим риском.

Для сравнения: как выглядят попытки создать общегосударственную систему учёта (и контроля, разумеется) военнообязанных в России. Выглядят так себе. Мотивация многочисленных ветвей и веточек государства заметно отличается от украинской, а вот итоговый результат точно такой же.

Статья опубликована одним из американских мозговых центров.

Не оскудевает земля украинская людьми, готовыми играть в напёрсток с мошенниками. "Зокрема, SoftServe та Intellias не поспішають складати списки за січневою постановою. «Ми чули негативний досвід від наших конкурентів, які подавали людей, — розповідає віцепрезидент із HR Intellias Роман Гапачило. — У межах процесу ти повністю оновлюєш дані про людей, і ті люди отримували повістки та йшли в армію»". Яка прикра несподіванка. Ніколи ж такого не було!

​​Столкнувшись с отчаянным и, главное, эффективным сопротивлением Фёдорова и Минцифры использовать "Дию" для набора рекрут, военные сделали классический обходной манёвр и зашли с фланга.

"Согласно новому приказу Минобороны, который позволяет мобилизовать ограниченно пригодных к военной службе мужчин, данные о состоянии здоровья граждан будут брать из электронной системы охраны здоровья.

В частности, военно-врачебные комиссии (ВВК) будут запрашивать информацию у семейных врачей или врачей, с которыми подписана декларация, о наличии диагнозов у допризывников, призывников и военнообязанных. Такие запросы ТЦК будут делать ежегодно, перед проведением приписки к призывным участкам.

Также в социальных службах и органах соцзащиты будет запрашиваться информация об инвалидности лиц, а медучеждения будут передавать в ТЦК и СП данные людей, которые за последние полгода болели вирусным гепатитом, брюшным тифом, паратифом, дизентерией и другими инфекционными заболеваниями".

Давеча небезызвестный российский эксперт по всевозможным "муткам", "схемам" и откровенному мошенничеству финтеху Михаил Жуховицкий попал в непонятное. Ещё более небезызвестная крипто-биржа Бинанс отжала "заморозила" у него средств аж на 600 тысяч долларов США. Заморозила так, что фактически речь шла о потере всех средств без каких-либо не то что компенсаций, но даже пояснений и обоснований. Счёт был зарегистрирован на израильский паспорт, если что.

"Было ваше, стало наше"

Жуховицкий задействовал свой без преувеличения выдающийся в этих кругах социальный капитал и не без потерь, но вывел средства. Затем по горячим следам помог ещё одному страдальцу, у которого аналогичным манером Бинанс отжала в десять раз меньше, но уже последних, крайне необходимых средств.

И записи, и, как обычно, комментарии к ним дают обильную пищу для размышлений о фактической природе "крипты". Заслуживает внимания гипотеза о том, что "децентрализованные" и как бы принципиально неуловимые для государств механизмы оборота капитала изначально проектировались как средство контроля над наиболее беспокойной и хитрожопой продвинутой публикой.

​​Новый очильнык как-то очень резко стартует. Дело идёт к столкновению двух кабинетных йокодзун, представляющих обе главные веточки нашей вечной юной суверенной демократии. Его Высокопревосходительства представляет его же закадычный и очень-очень близкий дружбан Михайло Фьодоров. АНДРЕЯ БОРИСОВИЧА ЕРМАКА - пан Умеров.

Кто кого сильнее, кит или кіт?

​​Инсайд о фактическом устройстве одного из наиболее успешных российских криптостартапов. Здравствуй, молодость.

​​Как выглядит социальный граф

​​Чергове інвертю очільника Мінцирку традиційно вражає масштабом та змістом марень.

Важливий напрямок – трансформація державного управління. Ми не пишемо закони та не ухвалюємо постанови. Підійшли більш креативно – через технології. Продукт на бета-тестуванні Мінцифри – «Дія Oficce». Це новий етап розвитку «Дії». Він починається з держслужби. Потім, можливо, дійде до інших сфер. Наприклад, «Дія Military».

Система буде розуміти, що ви держслужбовець. Так зʼявиться окремий профіль в «Дії», специфічні послуги та можливості. Наприклад, зробити опитування всередині міністерства, запропонувати ідеї, нагородити колегу. Також у сервіс інтегровано Google Workspace.

Інша функція – взяти відгул, відпустку або лікарняний в кілька кліків. Велика кількість міністерств захочуть мати такий продукт. Це дозволить оптимізувати 10-20% робочих процесів. Міністерства почнуть бачити, що зʼявляється ефективність, час, зайві гроші, які можна інвестувати в нових людей, збільшувати людям заробітні плати тощо.

Це технологічна магія, яка призведе до результату.

Зараз займаємося перезавантаженням Міністерства освіти: новий міністр та команда. Вже сформована стратегія – працюємо над «Мрією». Вірю, що цей продукт буде мати авдиторію більшу, а ніж «Дія». Продукт повʼязаний із реформою. Відбуватимуться зміни у зарплаті й у структурі робочого часу вчителя. Зʼявиться оплачуваний час на надання фідбеку, консультацій батьків та дітей.

Учні отримуватимуть оцінки, бачитимуть фідбек від вчителя. Батьки – прогрес дитини, чи прийшла вона в школу, чи знаходиться у бомбосховищі. Ми впроваджуємо новий інструмент оцінювання. Ви будете бачити сильні сторони дитини.

Нам потрібно змінювати систему освіти. Якщо ми хочемо побудувати країну з високим ВВП, потрібна інша освіта. Наприклад, зʼявився чат ChatGPT чи інша технологія, треба заохотити вчителів розробити курс і розповісти дітям, що це таке і які є можливості. Щоби вони генерували нові ідеї, можливо і стартапи.

​​Фахові пояснення щодо використання цифрових каналів комунікації разом з "Дією" задля сповіщення громадян. В даному випадку стосовно участі в судових процесах. Вочевидь, ніщо не заважає використати цей підхід і військовим.

​​Ярчайший, можно сказать эталонный представитель "слуг народа" на ниве унутренней цифровизации дал пространное интервью изданию с красивым названием "Гордон". Про кибервойну, киберспротыв и тому подобное. Комментировать лень, да и нечего, по большому счёту. Слов очень много, но и только. Связи с реальностью они либо вовсе ни имеют, либо очень затейливую.

"– Росіяни намагаються зламати наші інформаційні об’єкти (реєстри), об’єкти критичної інфраструктури, енергооб’єкти, енергетичні компанії, щоб відбулися якісь наслідки. Останній випадок, який усі ще пам’ятають, – це вірус Petya. Реально це всі відчули на собі. Після того наші державні органи зробили колосальну роботу. І жодних таких атак, які б мали наслідки для нашого суспільства, державних установ уже не було. Це гарна робота."

Жодних таких уже не було, ось. Ахаха, то есть мяу. А шо ж тогда случилось в январе 2022-го, аккурат накануне вторжения? И отчего до сих пор валяются в отключке практически все госреестры, которые Минцирк не рискует поднять "из соображений безопасности", т.е. из опасений взлома с последующими непредсказуемыми последствиями?

​​Як це часто буває, з розлогого коментаря до ефіру потрапило 10-15% Зокрема, зникла згадка про героїчного секретаря РНБО та його чотирьох (?) синів, які ховаються від почесного боргу закордоном. Але ключову думку все ж таки вдалося донести. Рідна держава за півтора роки не спромоглася захистити навіть державний демографічний реєстр, через що досі не функціонують е-паспорти. Які є підстави вважати, що із реєстром військовозобов'язаних буде інакше?

Журналисты спрашивают, что можно сказать о рисках идеи создать реестр военнообязанных на базе «Дія.Engine», новой игрушки Минцифры. Для начала, содержательное обсуждение очередных затей Минцифры невозможно ввиду традиционной для этого ведомства практики сокрытия любой значимой информации.

Достаточно сравнить, как документирована "Дия" и "еПаспорта" МЦТ, с одной стороны, и функционально аналогичные средства идентификации Эстонии:

https://orderforms.skidsolutions.eu/en/services/mobile-id/technical-information-mid-rest-api/
https://orderforms.skidsolutions.eu/en/services/smart-id/technical-information/
https://www.id.ee/en/rubriik/for-developer/

Есть всё, чего можно пожелать, включая исходные коды на GitHub.

В нашем случае попросту нет возможности делать содержательные умозаключения, поскольку нет необходимых подробностей. Поделки МЦТ традиционно представляют собой чёрный ящик, о содержимом которого приходится делать выводы на основании дрожания левой икры Михаила Фёдорова. Официальная коммуникация министерства бесполезна, поскольку не содержит ничего, кроме рекламных сообщений.

Такой впечатляющий, не побоюсь этого слово цивилизационный разрыв обусловлен характерным для МЦТ и его руководства способом мышления. Михаил Фёдоров, его заместители и руководство Diia.Company традиционно заявляют маргинальные взгляды на проблематику безопасности.

Сначала это было нашумевшее высказывание Фёдорова о том, что значимость кибербезопасности немного преувеличена. Затем разработчиками Дии была озвучена концепция security through obscurity, т.е. осознанное сокрытие любых деталей как способ затруднить атаки на их продукт. Затем бешенный, не побоюсь этого слова срач между МЦТ с одной стороны и сообществом профессионалов в сфере безопасности - с другой. По ходу этого срача ответственные лица МЦТ и клака министерства из числа народных депутатов и ЛОМов неоднократно была уличена в лжи.

Итоговый результат этого подхода мы можем наблюдать вживую второй года подряд. Накануне начала войны россияне успешно атаковали десятки информационных систем органов власти, включая целый ряд реестров, содержащих критически важную персональную информацию и, разумеется, Дию. Например, сведения об участниках формирования ТрО и владельцах оружия.

В первый же день войны МЦТ отключил доступ ко всем без исключения реестрам, расписавшись в неспособности обеспечить их защиту. Среди прочего в тыкву как бы совершенно внезапно превратились "е-паспорта", любимая погремушка министерства. Только через месяц вместо е-паспортов появился некий "е-документ", который и продолжает присутствовать в Дие.

МЦТ не хватило полтора года, чтобы научиться защищать существующие реестры, это достоверно установленный факт.

​​Алексей "Азеф" Арестович, судя по всему, будет играть роль Зеленского образца 2019 года, канализируя быстро нарастающий протестный потенциал общества в безопасную для Системы сторону. Из его болтовни обращает внимание поддержка им использования "Дии" в президентских выборах.

Как по мне - надёжный индикатор.

BZ: Как Вы думаете, когда можно будет провести выборы?

А. Арестович: Трудно сказать из-за технических проблем, но я думаю, что у нас есть хорошее приложение, которое мы могли бы использовать. Оно очень известное в Украине и официальное. Мы храним там все наши документы.

BZ: Что это за приложение?

А. Арестович: С самого начала оно было для разных частей голосования. Каждый военнослужащий может проголосовать, и двое из трёх наших граждан за рубежом могут это сделать. Была бы возможность не собирать людей в зданиях, по которым во время выборов могут ударить русские. Выборы нам нужны из-за делегитимации. Было много ошибок и неспособность президента правильно вести войну.

За что я люблю государственное IT? За стабильность. Три года назад находил уязвимость в реестре Міністерство юстиції. После поста ко мне подошел один из сотрудников ДП НАИС, вежливо спросил где дыра и пообещал все исправить. Сеогдня один из знакомых нашел там же XSS. Пошел проверить, что с SQLi трехлетней давности? Вот вы как думаете, что с ней? Конечно уязвимость на месте. Н - необучаемость. Сейчас вежливый человек, который обещал все исправить работает в ДП Дія, и далее цитирую, ощущает гордость за страну, которая внедряет такие инновационные решения

​​"Ваша безпека це наша відповідальність!"

180 телевизоров это от души.

​​The time The Soviet gave the U.S. A Hidden spy device and it took seven years to discover it

In 1945, as World War II was coming to an end, a group of Soviet schoolchildren presented a large carved wooden replica of the Great Seal of the United States to U.S. Ambassador Averell Harriman.

They offered it as a symbol of friendship to their wartime allies, the United States. Unbeknownst to Ambassador Harriman, he hung this wooden plaque in his study, where it remained for seven years. What he didn't realize was that the seemingly innocent gift concealed a cutting-edge listening device. The Soviets used this device to eavesdrop on his conversations whenever they pleased.

It wasn't until 1952 that the hidden listening device was discovered. This meant that the Soviets had been privy to sensitive conversations for nearly a decade. Subsequently, this covert listening device became colloquially known as "The Thing." Initially, the United States did not confront the Soviets about the discovery, and the device was kept secret. However, on May 1, 1960, the Soviets shot down an American U2 spy plane.

They then called a meeting with the United Nations Security Council, accusing the U.S. of espionage and labeling it an act of aggression. "The Thing" was subsequently revealed to prove that both countries had been engaged in spying activities for years. The current whereabouts of "The Thing' are not entirely certain. It was handed over to the FBI for analysis shortly after its discovery.

Nevertheless, a highly accurate replica is on display at the National Cryptologic Museum in Fort Meade, Maryland.

​​"За даними слідства, працівник одного з банків, який мав доступ до електронних цифрових підписів фізичних осіб-підприємців, які здійснювали міжнародні перевезення, без їхнього відома вносив дані військовозобов’язаних до інформаційної системи «Шлях». Він вказував, що військовозобов’язані – це начебто водії транспортних засобів, повідомила пресслужба прокуратури Тернопільської області.

Зазначається, що троє водіїв автобусів та вантажівок, які їздили в країни Європейського Союзу та повертались в Україну, платили банкіру по дві тисячі гривень за кожну поїздку.

Проте були й такі «водії», які виїжджали з України й не поверталися назад. Схемою незаконного виїзду за кордон, яку організував банкір, скористались 83 військовозобов’язаних, які не повернулись в Україну".

На Західному фронті без змін. Стабільність - ознака майстерності.

Чи буде розслідування Мінцифрою, як наглядача над усіма Certification Authority, оцих інцидентів?

​​В комментариях к очередной записи RUH8 читатели задаются вопросом что не так с GDPR. У этого регламента репутация такая же, как у, например, Ульяны Супрун и её реформ. Кто-то в полном восторге, кто-то наоборот.

Развёрнутое обсуждение проблем, которые принёс этот регламент в европейскую жизнь, можно найти в очередном отчёте Strand Consulting. Мой сын, с прошлого года работающий в немецкой ИТ-компании, рассказывает примерно то же самое. Чудовищное, по нашим меркам, состояние дел с цифровым всем в ФРГ обусловлено, не в последнюю очередь, с неприемлемо высокой стоимостью ошибок в части менеджмента пользовательских данных. Заказчики банально не хотят менять функциональность и код, затрагивающие пользовательский опыт, чтобы не напороться на гигантские и, главное, абсолютно непредсказуемые штрафы. Аудит внесённых изменений оказывается слишком дорог, поскольку требует привлечения специалистов с очень высокими ставками. До хрена издержек, одним словом.

Стоит заметить, что мнение Strand Consulting не стоит рассматривать как истину в последней инстанции. Есть к ним претензии и хорошо обоснованные.

Вражаюча новина, яка просто валить з ніг: "Фонд Східна Європа в межах проєкту USAID/UK aid «Прозорість та підзвітність у державному управлінні та послугах» (TAPAS) оголошує конкурс на пошук підрядника для розроблення Стратегії розвитку ринку електронних комунікацій України 2030".

Стратегія розвитку ринку електронних комунікацій — це документ, який визначає конкретні цілі, завдання та шляхи розвитку сфери електронних комунікацій у певній країні чи регіоні. Метою проєкту є розроблення Стратегії розвитку ринку електронних комунікацій України 2030, включаючи оцінку поточного стану ринку, визначення ключових проблем, візію розвитку ринку з ключовими KPI, створення дорожньої карти реалізації стратегії та оцінку економічного ефекту від її реалізації. Бенефіціаром Стратегії розвитку ринку електронних комунікацій України 2030 є Міністерство цифрової трансформації України.

З Технічними вимогами можна ознайомитись за посиланням.

Орієнтовний строк реалізації проєкту: до 4 місяців"

Отакої.

Теоретично державні стратегії є документами найвищого рівня, ключовими елементами саме державної політики в тій чи іншій царині. Стратегія є втіленням поглядів політичної сили, яка отримала у той чи інший легітимний спосіб мандат на реалізацію саме своїх поглядів. Стратегія, можна сказати, є проекцією тих поглядів, які отримали підтримку громадян на чергових виборах.

Про яку легітимність можна казати у нашому випадку? Питання риторичне, можна не відповідати.

Мало того, за чотири місяці силами чотирьох аналітиків та аналітикінь можна народити хіба що халтуру, відписку. Зразки цього стилю час від часу надсилають читачі.

Так виглядає зовнішнє управління в найбільш відвертих, якщо не сказати огидних формах. Проблема не тільки в зухвалому, відкритому ігнорування фундаментальних речей. На жаль, наші західні партнери неодноразово доводили свою імпотенцію саме в питаннях розвитку різних гостроактуальних речей. Достатньо згадати результати багатомільйонних інвестицій USAID в кібербезпеку державного сектору.

​​Внезапно: французские власти не пускают Старлинк на свой рынок, пока не удовлетворены требования по французскому СОРМ.