Názory k článku Martin Mesršmíd (DIA): eDoklady shodily Identitu občana, musíme ji zásadně předělat

Tak co se tyce dostupnosti IPv6, vznesl jsem dotaz a dnes mi prisla odpoved. Posud sam:

Systém eDokladů je provozován v prostředí cloudu Microsoft Azure, avšak do internetu je publikován přes služby Centrálního místa služeb (CMS) Ministerstva vnitra. Aktuálně bohužel neexistuje standardizovaná služba CMS pro publikaci do internetu z cloudového prostředí Microsoft Azure prostřednictvím IPv6.

25. 1. 2024, 20:51 editováno autorem komentáře

No, ta "selektivni" podpora IPv6 v CMS je to, co mi hlava proste nebere...

gov.cz has address 185.17.215.70
gov.cz has IPv6 address 2a03:2320:b944:1c60::96

- aneb na stejnem koncovem uzlu to "nekdy" jde...

I kdyby tu IPv6 schovali za reverzni proxy a dal do Azure to sypali po IPv4, fungovalo by to. Takhle se ostatne zacinalo uz pred mnoha lety - kdy ne kazda vec zvladla poslouchat na v6 socketu... a tohle zvladne kdejakej load-balancer.

Za osm let chteji IPv4 vypinat, ale nemaj ani nachozeny prechodovy mechanismy, kterejma si jinde prosli uz pred lety. Proste jedno velku WTF....

Muj osobni vyklad tohodle stavu je ten, ze technicky to sice dokazou, ale nikdo se nechce podepsat na nejakou objednavku nebo ticket, protoze kdyby to pak nekde udelalo problemy, tak "to bude na nem"

A zaroven za 10+ let nedokazali procesne tu sestku zpojizdnit - tj zaradit do katalogu

pokud se něco dá vysvětlit liknavosti, zpravidla za to ta liknavost může, a to i v komerčním světě, on ipv6 nasazenou na interní síť má také málokdo, dodnes vše provozujeme na ipv4 a šestka generuje nepředstavitelný odpor.

máš spoustu globálních služeb, které běží na jediné IP adrese, že. Tohle ještě nic nedokazuje a riziko ztráty AS vyhodnotili asi jako minimální. Horší je, to co vidím v BGP, mno, jsou zatím na začátku.

A ano, jsou to LB.

Izolovat můžeš jednotlivé strany v SSO, tak to přesně i děláme i komerčních projektů, dnes např. celé banky běží nad jedinými SSO systémem a potřebuješ zajistit, že core věci budou fungovat, když ti nějaká aplikace či útok tu bránu přetíží, prosotě můžeme řídit tok, který SSO obsluhuje, tak aby se minimalizoval dopad.

Tohle asi ověřitelné nikdy moc nebude, u málokterého státu do těch systémů vidíš více. Ta aplikace je pomalá, protože si tam počítá nějaké certifikáty a šifrování, dělá to očividně dost nespodárně, všechna svoje data má šifrovaná a při načítání je dešifruje. Aspoň takhle mi to připadá při prvních pokusech to debugovat a sledovat, vypadá to, že tam mají určité potenciální slabiny, ale do nahlášení a opravy to ventilovat nebudu.

Když se tutlá kód drtivé většiny systémů, tak to kritizovat u jediného nového nedává smysl, prostě stát zatím jeden cestu uzavřenosti (on to je i problém toho, že na řadu api, dokumentací a knihoven nemá plná oprávnění a vlastně si je pouze licencuje od dodavatelů).

Argument se sifrovanim by byl validni pred 15 roky - a i tehdy by to bylo sporne. Akcelerace sifrovani v hardware je na takove urovni, ze to fakt neni zadny problem.

Kritizovat uzavrenost novych systemu je zrovnatak na miste - kdyz sam Bartos ma ve svem politickem programu otevreny kod a mluvi o tom cele roky. Zadani, ktera mohl sam primo ovlivnit ale neodpovidaji tomu, co sam hlasa o otevrenosti...

"neodpovidaji tomu, co sam hlasa o otevrenosti"

Ale takhle je to u piratu se vsim, delaji presny opak toho, co hlasaji. Vsak hlasaji ze multikoryta jsou fujky fuj, ale Bartosovi schvalili, ze on muze. atd atd. Viz jejich opakovane akce na tema korytko prihodime manzelovi/manzelce ...

Ano, jistě to lze napsat do kalendáře / diáře. Jitě lze i na auto nalepitm ceduli, kdy mu končí technická. Nicméně je to práce navíc, kterou nám vnucuje lidský odpad, co nám vnucuje naprosto nesmyslnou digitalizaci. Prostě: tenhle odpad musí pryč a všechny exkrementy, které nadělal, se musí zlikvidovat.

Takze kdyz si koupite auto, co si zapisete do toho kalendare? A je uplne jedno, jestli nove nebo ojetinu. Mam malinko pocit, ze vubec netusite o cem je rec.

Ostatne, bezne je na velkem technicaku vymenovano 5+ typu schvaleneho obuti. V tom statnim systemu jsou ale pouze 2.

Zapomel jste dodat, jak neprekonatelny problem je dojit k zadku auta a podivat se na tu cervenou znamku, co vam tam stale nalepovat budou... :-)

Tam není den.
Druhá věc je, že papírový VTP měl člověk fyzicky doma a pod kontrolou. Nikdo vám v něm nemohl nic změnit a pokud ano, tak se to s vysokou pravděpodobností dozvíte. V jakési státní databázi se může stát cokoli a vy byste ji musel periodicky kontrolovat, abyste na to přišel. Nehledě k tomu, že není problém zařídit, aby vám ta databáze ukazovala něco jiného než policii nebo soudu.
A když si to dáte dohromady s výrazným zvýšením pokut za jízdu s propadlým techničákem ...

U papiru doma zrovnatak musite prokazat jeho originalitu, kdyz by doslo na lamani chleba - aneb jak vy prokazete, ze ten papir, se kterym slavnostne prijdete jste si doma za dlouhych zimnich veceru na kolene proste jen nezfalsoval? :-) Predstava, ze papir je bezpecnejsi je fakt naivni - historie mnohokrat prokazala, ze papir rozhodne zadne bezpecne medium neni.

On je v te digitalni verzi (nebo aspon v tom, co lide vidi na webu nebo aplikaci) docela neporadek. Bez papiru tezko dolozit, ze udaje ktere chybi nebo jsou nespravne, nekdy existovali. Papir samozrejme mohou take odmitnout, ze jsem si ho padelal, ale teoreticky mam v ruce aspon neco, cim mohu argmentovat. Bez nej jsem nahrany zcela.
Nevim, jak presne chyby v digitalni verzi vznikaji (a zda jsou to chyby v udajich nebo ve verejnem zobrazeni, pripadne jak je to namichane). Predpokladam, ze vetsina chyb vznika hned na zacatku, ale umim si predstavit treba situaci, ze si digitalne necham napsat alternativni rozmer disku a pneumatik a pritom mi vymazou puvodni rozmery, coz by mohlo byt nemile. S papirem by se dopsal radek a mohu argumentovat, ze tam byly, v digitalu mam smulu. Kazdopadne tohle by resila asi moznost stahnout si podepsany technicak, minimalne po dobu platnosti podpisu by to nejspis byla i lepsi situace nez s papirem. Nevim, zda takova moznost je.

Jasne, nejlepsi je mit v ruce papir a nejlepe uredne overeny.... aneb jak z papiroveho padelku udelat dokument s platnosti originalu, ze? ;-)

Chyby vznikaji. Tecka. Medium roli nehraje. Problemy s papiry jsou naopak vetsi, nez si nekdy pripoustite.

Udaje zapsane v registru vozidel samozrejme mate online dostupne. A pokud si bez papiru zivot nedokazete predstavit, muzete vyrazit za notarem a poridit si treba overene screenshoty :-) Aneb reseni samozrejme existuji i pro kverulanty, co by nejradeji ustrnuli ve stoleti pary.

Médium roli jistě hraje. Papírový padělek (a zejména nějaké neautorizované úpravy v papírovém dokumentu), se prokáže prakticky vždy. Hromádka jedniček a nul takové markanty z principu ani nést nemůže.

Ze vy jste ten odkaz ani nerozkliknul...? :-)

Az dostanu mastnou pokutu nebo nedostanu technickou kvuli tomu, ze v digitalu je obrovske mnozstvi zaznamu spatne, tak me urcite uprimne zahreje u srdce, ze to nekdo jiny mel obtiznejsi s padelanym zaznamem a pokuty a poplatky za opraveni zapisu budu platit se sirokym usmevem na rtech ;-)

Zrovna u aut bych o podvodech pomlcel :-) Tam se s papiry podvadi celkem bezne, podvadi se i s vecma jako je ujety kilometry na tachometru. Presne tyhle skupine lidi, co v tomhle jedou bude digitalizace cele agendy vadit nejvic.

Nebude. Těm to bude spíš vyhovovat usnadněním jejich aktivit.

Nebude. Pro sva tvrzeni nemate jediny dukaz :-) Naopak - detekovat (pripadne i zpetne dohledat, vc. pachatele) zmanipulovanou transakci v databazi je vyrazne snazsi, nez dohledat zdroj podvrzenych papiru.

Provedl to úředník, podpis nečitelný, na formuláři bez jmenovky. Který už dávno na úřadu nepracuje :-)

"zmanipulovanou transakci v databazi je vyrazne snazsi"

Ve ktere databazi? Te co o ni (vcetne zaloh) prislo RSD? Nebo nejake dalsi o kterou prijde jiny ourad?

A jakouze kritickou databazi provozovalo RSD? Realne se vyjma dopadu na samotnou organizaci (a jeji reputaci). Nefungujici elektronicky infoservis byl mozna neprijemna cast, ale zrovna zdejsi milovnici papiru a tradicnich reseni prece nemohli utrpet zadnou ujmu, jejich papirovy autoatlas fungoval stale tak, jak byli zvykli, ne? :D

Samozrejme, protoze lidem treba vubec nezalezi na tom, zda maji v technicaku spravny rozmer disku, pneumatik, tazne, prestavbu na LPG a podobne. To radi v ramci digitalizace ozeli ;-) Nejakou tu pokutu a dalsi problemy radi polozi na oltar digitalu. Navic, kdyz digitalizace technicaku brani staceni kilometru, coz sice vubec nesouvisi, ale pokud tomu verite a prinasi vam to dobry pocit, tak vam ho nebudu brat.

Kdy ze vas naposled zastavil policajt a kontroloval, jestli mate na aute namotnovane spravna kola? :-)

Na tenhle problem muzete dost pravdepodobne narazit na STK. Policajt po tom vetsinou proaktivne nepujde, ale muzete mit smulu na policajta, ktery proste potrebuje carecku nebo jste mu (treba i vlastni vinou) nesympaticky. Take urcite zalezi, co tam mate za kola, i kdyz budou povolena (legalne a vsude krom digitalu, coz je bezny stav), ale zaujmou na pohled, tak si o kontrolu trochu koledujete. Kazdopadne nevidim duvod, proc jit problemum naproti a preklopeni z papiru, kde je to vetsinou dobre do digitalu, kde je to velmi casto spatne, znamena jit problemum naproti. U zcela novych aut, to uz muze byt jinak, ted uz se na to snad trosku dba, ale historickych chyb je registr plny.

28. 1. 2024, 19:45 editováno autorem komentáře

Jakoze vy si bezne vozite velky technicak v aute? :-) Uz fakt vymejslite ptakoviny, co se tech kontrol ze stran policajtu tyce. A rozhodne to ani neni tak, ze by v "elektronickym" technicaku chybela vsechna kola, ale jen nektere specialitky... takze statisticky vzato ten impact s "nezapsanymi" zas tak velky byt taky nemusi. A tyka se to jen starych aut a vyresi se to nejpozdeji s prvni STK.

Kdyz jedu na STK, tak ano.
Pri kontrole hlidkou samozrejme ne. Ale porad lepsi mit obuta spravna kola a mit od toho zaznam a resit to teba ve spravnim rizeni, nez mit obuta spatna protoze se nekdo upsal nebo zapomnel a ve spravnim zjistit, ze jsem nahrany.
V digitalu muze chybet nebo byt spatne v podstate cokoli, cele to vznika rucne a zalezi jen na duslednosti urednika, ktery to "zbytecne" prepisoval. Dnes uz to neprepisuje az tak zbytecne, takze si snad dava trosku vic zalezet, ale i tak samozrejme budou vznikat chyby.
Velmi bezna situace je, ze treba chybi bezne dodavane zimni, coz je "specialita" "jen" na pul roku.
Neco malo se vyresit muze, ale take nemusi, zejmena pokud je to treba chyba v kolech, ktere zrovna na te STK, kde by se na to nekdo chtel podivat a sesouladit to, nemate obuta. Mrkne na letni, mate dobre na papire, na aute i v digitalu, mrkne, ze na papire i v digitalu je jeste jeden rozmer a nevsimne si, ze se urednik pri prepisu do digitalu upsal. V optimisticke variante, ze se vubec podiva, zda jsou nejake alternativni zaznamy.

A co vam brani navstivit urad na obci s rozsirenou pusobnosti, kdyz uz jsme u toho? Papirovy formular na to porad existuje :-) A pokud vam nekdo s vozem "bezne" dodal zimni, co ale nemate zapsan v TP... no tak to reklamujte u dodavatele... za to elektronicky registr nemuze, ze prebirate zbozi s vadou :D

Pokud pominu, ze by byly nejake chyby v automatickem zpracovani dat, ztraty dat a podobne, coz mi neni znamo, tak za to muze primarne urednik, ktery to tam mel zapsat. Nicmene cloveku muze byt jedno, kdo za to muze, prechod z papiru, kde to je v poradku na digital, kde to je rozbite, je pro nej komplikace. Krome vas se asi nikdo netesi, ze muze v ramci modernizace obihat urady a snazit opravovat statni slendrian. Spousta lidi to navic neudela a az auto prepisi nebo provedou jiny ukon, ktery ukonci papirovou verzi , tak budou mit zasadni problemy.
Donedavna byl navic smerodatny papir, tak to, ze neco neni v db, tezko brat jako vadu, obzvlast kdyz nahlizeni, co v db vlastne je, je pomerne nova vec.

Teď to budou mít snadnější, protože se k velkému techničáku dostanou. A protože jsou tam (minimálně do první technické po tomhle předělu) zmatené nesmysly a nekompatibility s papírovou verzí, mohou vás buzerovat až do aleluja.

28. 1. 2024, 22:11 editováno autorem komentáře

A vy si jako fakt myslite, ze do ted se to stat nemohlo? Ale jdete... ty problemy byste resil tak jako tak - ta evidence na strane statu byla elektronicka i predtim a k nejakym rozporum mezi udaji na papire a udaji ve statni databazi proste take dochazelo. A samozrejme to pak neni tak, ze by ourada vzdy a bez odporu veril papiru, kterym pred nim mavate. I ty STK pracovaly uz pred tim nejen s papiry - a kdyby neco nesedelo, obihate po uradech tak jako tak.

Nicméně by úřad musel prokázat, že s papírovým techničákem bylo manipulováno. A jestliže je poznatek samotných pracovníků STK takový, že v databázích je neskutečný b...l, tak to o věrohodnosti těch databází taky dost říká.
MMCH, když se dělaly svého času rozdíly ve výskytu různých chorob mezi okresy, tak se zjistilo, že ty rozdíly jsou z velké části artefakty dané tím, že u případu té samé choroby byla v různých okresech různá pravděpodobnost, že se dostane do evidence v centrální databázi (mimo další důvody, které raději pomíjím). A to byly tehdy ty databáze chorob papírové, tedy jakž takž spolehlivé a kontrolovatelné.

Takove spravni popotahovani se muze tahnout mesice - a dokud to neskonci, tak se klidne muze stat, ze jezdite s autem bez platne technicke. A samozrejme, dokud se takovy spor nevyporada, tak jen z titulu "a ja tady mam papir" s tim autem proste jezdit nemuzete. Presneji receno, pokud vyjedete, tak obratem spachate prestupek - ze ktereho se tim svym papirem proste nevyvinite.

Ta vzorova situace je pomerne jasna a neni zasadni duvod, aby se tahla dlouhe mesice, samozrejme s trochou smuly muze, ale s digitalem je neresitelna, coz je dle meho nazoru jeste horsi.

Vsechno je resitelne. Problem nastava ve chvili, kdy problem ani nedokazete poradne popsat... to se pak jeho reseni vymysli tezko :-) A zjevne si to vsechno predstavujete jako mysql databazi, kde si za dlouhych zimnich veceru nekdo nahodile meni, co se mu zamane. No a u nekterych bych se nedivil, kdyby mentalne zamrzli jeste u dBase ;-)

"Navic, kdyz digitalizace technicaku brani staceni kilometru"

... nebrani, a to tak ze vubec nijak.

Když jsem šel teď na technickou, tak jsem byl přímo vyzván k tomu, abych vzal velký technický průkaz s sebou, protože v digitální databázi je takový svinčík, že ten papír prostě potřebují na jeho korekci. Takže "Bartošovi chlapci" zase něco totálně podělali. Jako v rámci celé digitalizace.

"Takže "Bartošovi chlapci" zase něco totálně podělali. Jako v rámci celé digitalizace."

V ramci sve bubliny jsem mel moznost nahlednout na cca 10 soukromych aut. Chybovost 500% (nejmene). U kazdeho chybel minimalne jeden, ale i nekolik ruznych udaju.

Tudiz si dovolim i na zaklade takto maleho vzorku tvrdit, ze v te databazi neni ani jedine auto, ktere by zaznam melo kompletni a vporadku.

Informace v tom public nesmyslu (co je zatracene sousedovi do toho, kdy bylo moje auto na technicke a kolik ma najeto?) jsou samozrejme take naprosty blabol. Kdyz budu chtit tachograf stocit, neni nic snazsiho ... a nikdo nema jak to overit.

Myslim ze neumite ani pocitat s procenty. Chybovost 500% je nesmysl sam o sobe.

Pokud počítáte v průměru 5 chyb na jeden záznam o autu, tak se to dá takto vyjádřit.

To byste predne musel mit statistiku z celeho registru a ne to dovozovat na vzorku kamaradu od piva :-) A samozrejme takto pojaty vypocet je ve sve podstate nesmyslny. Ten zaznam o autu neni jeden, bavime se o X polozkach, ve kterych je Y chyb. To cislo vetsi nez 100 logicky byt nemuze.

Je to tak trošku jako plynový kotel se 110 procentní účinností (protože se do vyrobeného tepla započte nejen to spalné, ale ještě to, které se získá kondenzací vzniklé páry), nicméně, pokud je vysvětleno, jak je to míněno, tak se to asi OK. A, pochopitelně, k odhadu procenta chyb nemusíte mít kompletní statistiku celého registru, stačí slušný vzorek. Na druhé straně to asi nebude mínění jen nějakého pivního kroužku, když na tento problém upozorňují sami pracovníci STK, s čímž jsem se sám setkal, protože jsem šel v lednu na technickou. Čili se dá říct, že ani striktně reprezentativní vzorek za statisíce Kč (pokud vám výběr udělá nějaká profesionální agentura) se moc odlišovat nebude.

"Nevim, jak presne chyby v digitalni verzi vznikaji (a zda jsou to chyby v udajich nebo ve verejnem zobrazeni, pripadne jak je to namichane)"

Velice jednoduse. Pri registraci noveho vozu, se prislo na ourad, ktery mimo jine pozadoval vyplnit lejsrto a do nej opsat udaje z predvyplneneho (toto zajistoval prodejce/dovozce) velkeho tenicaku. Birokrat nasledne cast tech udaju opsal do systemu = tu cast, kterou to po nem povine chtelo. A protoze soucasti je spousta udaju ktere tam byt mohou ale nemusi, tak ty samozrejme nikam neopisoval, to by byla prace.

Proto v tom registru nejsou udaje o povolenych pneu, nejsou tam udaje o taznem zarizeni atd atd. A ty mily ovcane si v ramci toho zjednoduseni co sme ti zdigitalizovali, dojdi vystat tu 3+hodinovou frontu, a dalsi 2 hodiny se s birokratem dohaduj o tom, co ti tam teda mozna milostive doplni.

Udaje o pneu tam jsou, maximalne tam nektere chybi. Ale urcite neplati ani vas shortcut, ze tam neni udaj o zadne pneu. Nejsou tam mozna ty dodatecne dopisovane, ale rozhodne to neplati univerzalne. Samozrejme, ten stav je chyba... ale zas ty vase "kecy" jsou dost pritazene za vlasy. Mimoto byrokrat se nepise s "i" po "b" ;-)

A trihodinovou frontu na urade stat nemusite, ono se tam da z internetu objednat na urcitou hodinu. A minimalne ty prazske urady funguji v tomhle smeru naprosto v pohode - prijdete v objednany cas, vyridite co je potreba a behem chvile mizite. V pripade tech kol tohle ani absolvovat nemusite - staci k te STK donest i ten papirovy technicak a pri kontrole a zjistenem nesouladu ho technik na miste ofoti.

"a vy byste ji musel periodicky kontrolovat, abyste na to přišel"

To neni zadna novinka, takto jiz par let funguji nemovitosti ze ....