🐛 Media tego tematu nie podjęły, następuje coś w stylu "ciszej nad tą trumną". O co chodzi?

Przez lata w ZUS, krócej w innych instytucjach, można było zalogować się do systemu niemal każdej (z małymi wyjątkami) instytucji państwowej, odpowiednio preparując dokument do "Logowania podpisem kwalifikowanym".

Wystarczyło znać imię, nazwisko i pesel.

Na czym polegał błąd?
Na złej interpretacji struktury zwracanej przez SDK.
W skrócie: ignorowano pole zawierające informację, czy przesłany podpis jest zaufany, ograniczając się do sprawdzenia, czy proces przetwarzania zakończył się bez błędów.
Tak, przy spreparowanych kluczach i dokumencie proces przetwarzania kończył się bez błędów...

Wnioski? Państwo nie dowozi w software. Nie dowozi w audyty (jeśli były?).

Dodatkowy smaczek?

Od zgłoszenia, naprawa potrafiła trwać miesiące!

Co by się stało, gdyby kod był otwarty?
Poddany audytowi społeczności, która jest bardzo zainteresowana systemami udostępnianymi przez państwo? Zapewne problem zostałby wyłapany, bo to jakby podstawa podstaw...

No ale systemy są zamknięte, bo wg decydentów tak jest bezpieczniej... To błąd i myślenie "odwrotne".

CVE-2026-9058

Prezentacja Michała Leszczyńskiego, który odkrył, odpowiedzialnie zgłosił i PRZYPILNOWAŁ naprawienia podatności (44 minuty):

https://www.youtube.com/watch?v=pMdnS8I18Ts

Invidious:
https://inv.nadeko.net/watch?v=pMdnS8I18Ts

#bezpieczeństwo #zaufanie #KluczPubliczny #CERT #PKI #MinisterstwoCyfryzacji #Państwo #systemy

1.1.6 Michał Leszczyński - [PL] [CVE-2026-9058] Pełne ominięcie uwierzytelniania w ZUS, e-Sądzie...

YouTube

Aktualizuje Minta z Gnomem, ponad 300 poprawek. Ciekawe czy wstanie.
No właśnie…Gnome.
Lata przyzwyczajeń z Windows jednak robią swoje i najmniej wygodnie korzysta mi się z MacOS. Kurczę mam coś na innym pulpicie klikam przełącza mi nie tam gdzie się spodziewałem. Mam 3 okna Vivaldi to też często mi przełącza na inne niż chciałem. Nie przepadam. A manager plików ….
Używam od firmy 3ciej - nie lubię wbudowanego.

Na Mincie sporo używałem podobnego do Windows Cinnamona i nadal sobie chwalę ale zacząłem używać Gnome i praca na paru pulpitach jest fajna.
Ogólnie lubię minimalizm. Tym bardziej że mój laptop z Linuksem jest stary jak świat.
Wiem że jest parę innych managerow okien i przed laty testowałem swojego czasu od KDE po jakieś niszowe. KDE nigdy nie lubiłem. I nie chce nawet próbować.
Gnome robi co ma robić. Póki co zostaje u mnie.
A dystrybucji na razie nie zmieniam. Pomyślę jak mi się coś posypie.
#linuks #systemy #os

Ekosystém (Ekosystémy 🏞️)

Ekosystém je obecné označení pro ucelenou část přírody. Příkladem je např. ekosystém listnatého lesa nebo vlhké nekosené louky. Protože není zpravidla jednoznačně specifikováno, jakou prostorovou velikost by měl ekosystém mít, lze za ekosystém považovat v extrémním případě i celou biosféru a naopak, třeba i trávicí trakt přežvýkavce. Český zákon o životním prostředí ekosystém definuj...

https://cs.wikipedia.org/wiki/Ekosystém

#Ekosystem #Systemy #Ekologie #Ekosystemy

Ekosystém (Ekosystémy 🏞️)

Ekosystém je obecné označení pro ucelenou část přírody. Příkladem je např. ekosystém listnatého lesa nebo vlhké nekosené louky. Protože není zpravidla jednoznačně specifikováno, jakou prostorovou velikost by měl ekosystém mít, lze za ekosystém považovat v extrémním případě i celou biosféru a naopak, třeba i trávicí trakt přežvýkavce. Český zákon o životním prostředí ekosystém definuj...

https://cs.wikipedia.org/wiki/Ekosystém

#Ekosystem #Systemy #Ekologie #Ekosystemy

Ekosystém – Wikipedie

Technologický bypass - V pondělí začnou úřady využívat propojené systémy stavebního řízení

MMR – Technologický bypass. Vybrané stavební úřady budou moci na vyřizování žádostí od pondělí 20. ledna využívat vzájemně propojené digitální a původní systémy stavebního řízení. Pokud bude propojení funkční, začne od února systém nazvaný jako „technologický bypass“ fungovat na všech úřadech. S digitalizovanými systémy mají stavebníci a úředníci problémy od jejich spuštění v červenci. Sdělila […]

AzaNoviny

Ekosystém (Ekosystémy 🏞️)

Ekosystém je obecné označení pro ucelenou část přírody. Příkladem je např. ekosystém listnatého lesa nebo vlhké nekosené louky. Protože není zpravidla jednoznačně specifikováno, jakou prostorovou velikost by měl ekosystém mít, lze za ekosystém považovat v extrémním případě i celou biosféru a naopak, třeba i trávicí trakt přežvýkavce. Český zákon o životním prostředí ekosystém definuj...

https://cs.wikipedia.org/wiki/Ekosystém

#Ekosystem #Systemy #Ekologie #Ekosystemy

Ekosystém – Wikipedie

Šutaj Eštok tiež doplnil, že Hlas-SD bude akceptovať, ak sa situácia vyvinie tak, že parlament bude viesť do konca volebného obdobia podpredseda NR SR Peter Žiga (Hlas-SD).

Tón: mierne pozitívny
#slovakia #gdelt #sr #monitor #systémy
https://l.rockosbasilisk.com/RaHNY

Šutaj Eštok chce do projektu kamerového systému zapojiť rezort práce

Šutaj Eštok tiež doplnil, že Hlas-SD bude akceptovať, ak sa situácia vyvinie tak, že parlament bude viesť do konca volebného obdobia podpredseda NR SR Peter Žiga (Hlas-SD).

TASR

Cieľom obstarávania systémov je podľa neho zníženie nehodovosti na rizikových úsekoch. Na kamery budú vodiči podľa neho upozorňovaní.

Tón: mierne negatívny
#slovakia #gdelt #ministerstvoVnútra #nákup #systémy
https://l.rockosbasilisk.com/ZEN0B

Šutaj Eštok: Ministerstvo začína obstarávať cestné kamerové systémy

Cieľom obstarávania systémov je podľa neho zníženie nehodovosti na rizikových úsekoch. Na kamery budú vodiči podľa neho upozorňovaní.

TASR

Ekosystém (Ekosystémy 🏞️)

Ekosystém je obecné označení pro ucelenou část přírody. Příkladem je např. ekosystém listnatého lesa nebo vlhké nekosené louky. Protože není zpravidla jednoznačně specifikováno, jakou prostorovou velikost by měl ekosystém mít, lze za ekosystém považovat v extrémním případě i celou biosféru a naopak, třeba i trávicí trakt přežvýkavce. Český zákon o životním prostředí ekosystém definuj...

https://cs.wikipedia.org/wiki/Ekosystém

#Ekosystem #Systemy #Ekologie #Ekosystemy

Ekosystém – Wikipedie

Ekosystém (Ekosystémy 🏞️)

Ekosystém je obecné označení pro ucelenou část přírody. Příkladem je např. ekosystém listnatého lesa nebo vlhké nekosené louky. Protože není zpravidla jednoznačně specifikováno, jakou prostorovou velikost by měl ekosystém mít, lze za ekosystém považovat v extrémním případě i celou biosféru a naopak, třeba i trávicí trakt přežvýkavce. Český zákon o životním prostředí ekosystém definuj...

https://cs.wikipedia.org/wiki/Ekosystém

#Ekosystem #Systemy #Ekologie #Ekosystemy

Ekosystém – Wikipedie