home.social

#registrucentras — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #registrucentras, aggregated by home.social.

fetched live
  1. Kodėl iš Registrų centro nutekėjo duomenys? :blobfoxdetective:

    Iš viešos informacijos galima numanyti esmines priežastis:

    • Migracijos departamentas turėjo pernelyg plačią prieigą prie duomenų;
    • Migracijos departamentas nesugebėjo išlaikyti prisijungimo duomenų paslaptyje;
    • Registrų centras nestebėjo sistemų - antraip būtų pamatę didesnį intensyvumą, netipinius naudojimo laikus ir lokacijas;
    • Registrų centras neribojo sąsajų prieigos pagal geografiją ir konkrečius vartotojo (Migracijos departamento) IP adresų rėžius;
    • Nebuvo srauto ribojimo (angl. rate limiting);
    • Prisijungimo duomenys naudoti mėnesių mėnesius, vadinasi, jie nebuvo rotuojami ir, galimai, nebuvo naudojami trumpo galiojimo žetonai (angl. tokens);
    • Duomenų prieiga nebuvo ribojama pagal tipinį naudotojų darbo laiką.

    Apibendrinant, priežastys - išsimtinai organizacinės. Atsakingi asmenys nekompetentingi ir, galimai, nusikalstamai aplaidūs :this_is_fine:

    #aktualijos #Lietuvoje #registrucentras

  2. Registrų centras šiandien spjaudo 503 Service Unavailable, kol laikinasis Registrų centro vadovas Giedrius Cininas apie technologijas kažkiek suprantančią bendruomenę linksmina nekompetenciją demonstruojančiomis citatomis, kaip štai ši:

    Turbūt jokia sistema negali atlaikyti labai didelių apkrovų ir tam tikri laikini strigimai yra galimi - LRT radijui antradienį sakė G. Cininas.

    Būna tokios išskirstytosios (angl. distributed) sistemos - būtent jų tikslas ir yra atlaikyti dideles apkrovas :blobcatroll:

    Aišku, teisės mokykla apie tai, ko gero, nepasakoja... :blobcatshrug:

    #aktualijos #Lietuvoje #registrucentras

Share on Mastodon

Enter the server where you have an account.