Názory k článku Martin Mesršmíd (DIA): eDoklady shodily Identitu občana, musíme ji zásadně předělat

Je to tak trošku jako plynový kotel se 110 procentní účinností (protože se do vyrobeného tepla započte nejen to spalné, ale ještě to, které se získá kondenzací vzniklé páry), nicméně, pokud je vysvětleno, jak je to míněno, tak se to asi OK. A, pochopitelně, k odhadu procenta chyb nemusíte mít kompletní statistiku celého registru, stačí slušný vzorek. Na druhé straně to asi nebude mínění jen nějakého pivního kroužku, když na tento problém upozorňují sami pracovníci STK, s čímž jsem se sám setkal, protože jsem šel v lednu na technickou. Čili se dá říct, že ani striktně reprezentativní vzorek za statisíce Kč (pokud vám výběr udělá nějaká profesionální agentura) se moc odlišovat nebude.

To byste predne musel mit statistiku z celeho registru a ne to dovozovat na vzorku kamaradu od piva :-) A samozrejme takto pojaty vypocet je ve sve podstate nesmyslny. Ten zaznam o autu neni jeden, bavime se o X polozkach, ve kterych je Y chyb. To cislo vetsi nez 100 logicky byt nemuze.

Pokud počítáte v průměru 5 chyb na jeden záznam o autu, tak se to dá takto vyjádřit.

Udaje o pneu tam jsou, maximalne tam nektere chybi. Ale urcite neplati ani vas shortcut, ze tam neni udaj o zadne pneu. Nejsou tam mozna ty dodatecne dopisovane, ale rozhodne to neplati univerzalne. Samozrejme, ten stav je chyba... ale zas ty vase "kecy" jsou dost pritazene za vlasy. Mimoto byrokrat se nepise s "i" po "b" ;-)

A trihodinovou frontu na urade stat nemusite, ono se tam da z internetu objednat na urcitou hodinu. A minimalne ty prazske urady funguji v tomhle smeru naprosto v pohode - prijdete v objednany cas, vyridite co je potreba a behem chvile mizite. V pripade tech kol tohle ani absolvovat nemusite - staci k te STK donest i ten papirovy technicak a pri kontrole a zjistenem nesouladu ho technik na miste ofoti.

Myslim ze neumite ani pocitat s procenty. Chybovost 500% je nesmysl sam o sobe.

A jakouze kritickou databazi provozovalo RSD? Realne se vyjma dopadu na samotnou organizaci (a jeji reputaci). Nefungujici elektronicky infoservis byl mozna neprijemna cast, ale zrovna zdejsi milovnici papiru a tradicnich reseni prece nemohli utrpet zadnou ujmu, jejich papirovy autoatlas fungoval stale tak, jak byli zvykli, ne? :D

"Takže "Bartošovi chlapci" zase něco totálně podělali. Jako v rámci celé digitalizace."

V ramci sve bubliny jsem mel moznost nahlednout na cca 10 soukromych aut. Chybovost 500% (nejmene). U kazdeho chybel minimalne jeden, ale i nekolik ruznych udaju.

Tudiz si dovolim i na zaklade takto maleho vzorku tvrdit, ze v te databazi neni ani jedine auto, ktere by zaznam melo kompletni a vporadku.

Informace v tom public nesmyslu (co je zatracene sousedovi do toho, kdy bylo moje auto na technicke a kolik ma najeto?) jsou samozrejme take naprosty blabol. Kdyz budu chtit tachograf stocit, neni nic snazsiho ... a nikdo nema jak to overit.

"Navic, kdyz digitalizace technicaku brani staceni kilometru"

... nebrani, a to tak ze vubec nijak.

"zmanipulovanou transakci v databazi je vyrazne snazsi"

Ve ktere databazi? Te co o ni (vcetne zaloh) prislo RSD? Nebo nejake dalsi o kterou prijde jiny ourad?

"Nevim, jak presne chyby v digitalni verzi vznikaji (a zda jsou to chyby v udajich nebo ve verejnem zobrazeni, pripadne jak je to namichane)"

Velice jednoduse. Pri registraci noveho vozu, se prislo na ourad, ktery mimo jine pozadoval vyplnit lejsrto a do nej opsat udaje z predvyplneneho (toto zajistoval prodejce/dovozce) velkeho tenicaku. Birokrat nasledne cast tech udaju opsal do systemu = tu cast, kterou to po nem povine chtelo. A protoze soucasti je spousta udaju ktere tam byt mohou ale nemusi, tak ty samozrejme nikam neopisoval, to by byla prace.

Proto v tom registru nejsou udaje o povolenych pneu, nejsou tam udaje o taznem zarizeni atd atd. A ty mily ovcane si v ramci toho zjednoduseni co sme ti zdigitalizovali, dojdi vystat tu 3+hodinovou frontu, a dalsi 2 hodiny se s birokratem dohaduj o tom, co ti tam teda mozna milostive doplni.

"a vy byste ji musel periodicky kontrolovat, abyste na to přišel"

To neni zadna novinka, takto jiz par let funguji nemovitosti ze ....

Takze kdyz si koupite auto, co si zapisete do toho kalendare? A je uplne jedno, jestli nove nebo ojetinu. Mam malinko pocit, ze vubec netusite o cem je rec.

Ostatne, bezne je na velkem technicaku vymenovano 5+ typu schvaleneho obuti. V tom statnim systemu jsou ale pouze 2.

ověřují jen přístup do DS, facepalm. Jakub pak bude komunivat i další faily, na které jsme přišli, je toho dost...

Vsechno je resitelne. Problem nastava ve chvili, kdy problem ani nedokazete poradne popsat... to se pak jeho reseni vymysli tezko :-) A zjevne si to vsechno predstavujete jako mysql databazi, kde si za dlouhych zimnich veceru nekdo nahodile meni, co se mu zamane. No a u nekterych bych se nedivil, kdyby mentalne zamrzli jeste u dBase ;-)

Ta vzorova situace je pomerne jasna a neni zasadni duvod, aby se tahla dlouhe mesice, samozrejme s trochou smuly muze, ale s digitalem je neresitelna, coz je dle meho nazoru jeste horsi.

Takove spravni popotahovani se muze tahnout mesice - a dokud to neskonci, tak se klidne muze stat, ze jezdite s autem bez platne technicke. A samozrejme, dokud se takovy spor nevyporada, tak jen z titulu "a ja tady mam papir" s tim autem proste jezdit nemuzete. Presneji receno, pokud vyjedete, tak obratem spachate prestupek - ze ktereho se tim svym papirem proste nevyvinite.

Nicméně by úřad musel prokázat, že s papírovým techničákem bylo manipulováno. A jestliže je poznatek samotných pracovníků STK takový, že v databázích je neskutečný b...l, tak to o věrohodnosti těch databází taky dost říká.
MMCH, když se dělaly svého času rozdíly ve výskytu různých chorob mezi okresy, tak se zjistilo, že ty rozdíly jsou z velké části artefakty dané tím, že u případu té samé choroby byla v různých okresech různá pravděpodobnost, že se dostane do evidence v centrální databázi (mimo další důvody, které raději pomíjím). A to byly tehdy ty databáze chorob papírové, tedy jakž takž spolehlivé a kontrolovatelné.

A vy si jako fakt myslite, ze do ted se to stat nemohlo? Ale jdete... ty problemy byste resil tak jako tak - ta evidence na strane statu byla elektronicka i predtim a k nejakym rozporum mezi udaji na papire a udaji ve statni databazi proste take dochazelo. A samozrejme to pak neni tak, ze by ourada vzdy a bez odporu veril papiru, kterym pred nim mavate. I ty STK pracovaly uz pred tim nejen s papiry - a kdyby neco nesedelo, obihate po uradech tak jako tak.

Pokud pominu, ze by byly nejake chyby v automatickem zpracovani dat, ztraty dat a podobne, coz mi neni znamo, tak za to muze primarne urednik, ktery to tam mel zapsat. Nicmene cloveku muze byt jedno, kdo za to muze, prechod z papiru, kde to je v poradku na digital, kde to je rozbite, je pro nej komplikace. Krome vas se asi nikdo netesi, ze muze v ramci modernizace obihat urady a snazit opravovat statni slendrian. Spousta lidi to navic neudela a az auto prepisi nebo provedou jiny ukon, ktery ukonci papirovou verzi , tak budou mit zasadni problemy.
Donedavna byl navic smerodatny papir, tak to, ze neco neni v db, tezko brat jako vadu, obzvlast kdyz nahlizeni, co v db vlastne je, je pomerne nova vec.

Teď to budou mít snadnější, protože se k velkému techničáku dostanou. A protože jsou tam (minimálně do první technické po tomhle předělu) zmatené nesmysly a nekompatibility s papírovou verzí, mohou vás buzerovat až do aleluja.

28. 1. 2024, 22:11 editováno autorem komentáře

Provedl to úředník, podpis nečitelný, na formuláři bez jmenovky. Který už dávno na úřadu nepracuje :-)

A co vam brani navstivit urad na obci s rozsirenou pusobnosti, kdyz uz jsme u toho? Papirovy formular na to porad existuje :-) A pokud vam nekdo s vozem "bezne" dodal zimni, co ale nemate zapsan v TP... no tak to reklamujte u dodavatele... za to elektronicky registr nemuze, ze prebirate zbozi s vadou :D

Kdyz jedu na STK, tak ano.
Pri kontrole hlidkou samozrejme ne. Ale porad lepsi mit obuta spravna kola a mit od toho zaznam a resit to teba ve spravnim rizeni, nez mit obuta spatna protoze se nekdo upsal nebo zapomnel a ve spravnim zjistit, ze jsem nahrany.
V digitalu muze chybet nebo byt spatne v podstate cokoli, cele to vznika rucne a zalezi jen na duslednosti urednika, ktery to "zbytecne" prepisoval. Dnes uz to neprepisuje az tak zbytecne, takze si snad dava trosku vic zalezet, ale i tak samozrejme budou vznikat chyby.
Velmi bezna situace je, ze treba chybi bezne dodavane zimni, coz je "specialita" "jen" na pul roku.
Neco malo se vyresit muze, ale take nemusi, zejmena pokud je to treba chyba v kolech, ktere zrovna na te STK, kde by se na to nekdo chtel podivat a sesouladit to, nemate obuta. Mrkne na letni, mate dobre na papire, na aute i v digitalu, mrkne, ze na papire i v digitalu je jeste jeden rozmer a nevsimne si, ze se urednik pri prepisu do digitalu upsal. V optimisticke variante, ze se vubec podiva, zda jsou nejake alternativni zaznamy.

Jakoze vy si bezne vozite velky technicak v aute? :-) Uz fakt vymejslite ptakoviny, co se tech kontrol ze stran policajtu tyce. A rozhodne to ani neni tak, ze by v "elektronickym" technicaku chybela vsechna kola, ale jen nektere specialitky... takze statisticky vzato ten impact s "nezapsanymi" zas tak velky byt taky nemusi. A tyka se to jen starych aut a vyresi se to nejpozdeji s prvni STK.

Na tenhle problem muzete dost pravdepodobne narazit na STK. Policajt po tom vetsinou proaktivne nepujde, ale muzete mit smulu na policajta, ktery proste potrebuje carecku nebo jste mu (treba i vlastni vinou) nesympaticky. Take urcite zalezi, co tam mate za kola, i kdyz budou povolena (legalne a vsude krom digitalu, coz je bezny stav), ale zaujmou na pohled, tak si o kontrolu trochu koledujete. Kazdopadne nevidim duvod, proc jit problemum naproti a preklopeni z papiru, kde je to vetsinou dobre do digitalu, kde je to velmi casto spatne, znamena jit problemum naproti. U zcela novych aut, to uz muze byt jinak, ted uz se na to snad trosku dba, ale historickych chyb je registr plny.

28. 1. 2024, 19:45 editováno autorem komentáře

Kdy ze vas naposled zastavil policajt a kontroloval, jestli mate na aute namotnovane spravna kola? :-)

Nebude. Pro sva tvrzeni nemate jediny dukaz :-) Naopak - detekovat (pripadne i zpetne dohledat, vc. pachatele) zmanipulovanou transakci v databazi je vyrazne snazsi, nez dohledat zdroj podvrzenych papiru.

Samozrejme, protoze lidem treba vubec nezalezi na tom, zda maji v technicaku spravny rozmer disku, pneumatik, tazne, prestavbu na LPG a podobne. To radi v ramci digitalizace ozeli ;-) Nejakou tu pokutu a dalsi problemy radi polozi na oltar digitalu. Navic, kdyz digitalizace technicaku brani staceni kilometru, coz sice vubec nesouvisi, ale pokud tomu verite a prinasi vam to dobry pocit, tak vam ho nebudu brat.

Nebude. Těm to bude spíš vyhovovat usnadněním jejich aktivit.

Zrovna u aut bych o podvodech pomlcel :-) Tam se s papiry podvadi celkem bezne, podvadi se i s vecma jako je ujety kilometry na tachometru. Presne tyhle skupine lidi, co v tomhle jedou bude digitalizace cele agendy vadit nejvic.

Az dostanu mastnou pokutu nebo nedostanu technickou kvuli tomu, ze v digitalu je obrovske mnozstvi zaznamu spatne, tak me urcite uprimne zahreje u srdce, ze to nekdo jiny mel obtiznejsi s padelanym zaznamem a pokuty a poplatky za opraveni zapisu budu platit se sirokym usmevem na rtech ;-)

Ze vy jste ten odkaz ani nerozkliknul...? :-)

Médium roli jistě hraje. Papírový padělek (a zejména nějaké neautorizované úpravy v papírovém dokumentu), se prokáže prakticky vždy. Hromádka jedniček a nul takové markanty z principu ani nést nemůže.

Když jsem šel teď na technickou, tak jsem byl přímo vyzván k tomu, abych vzal velký technický průkaz s sebou, protože v digitální databázi je takový svinčík, že ten papír prostě potřebují na jeho korekci. Takže "Bartošovi chlapci" zase něco totálně podělali. Jako v rámci celé digitalizace.

Jasne, nejlepsi je mit v ruce papir a nejlepe uredne overeny.... aneb jak z papiroveho padelku udelat dokument s platnosti originalu, ze? ;-)

Chyby vznikaji. Tecka. Medium roli nehraje. Problemy s papiry jsou naopak vetsi, nez si nekdy pripoustite.

Udaje zapsane v registru vozidel samozrejme mate online dostupne. A pokud si bez papiru zivot nedokazete predstavit, muzete vyrazit za notarem a poridit si treba overene screenshoty :-) Aneb reseni samozrejme existuji i pro kverulanty, co by nejradeji ustrnuli ve stoleti pary.

On je v te digitalni verzi (nebo aspon v tom, co lide vidi na webu nebo aplikaci) docela neporadek. Bez papiru tezko dolozit, ze udaje ktere chybi nebo jsou nespravne, nekdy existovali. Papir samozrejme mohou take odmitnout, ze jsem si ho padelal, ale teoreticky mam v ruce aspon neco, cim mohu argmentovat. Bez nej jsem nahrany zcela.
Nevim, jak presne chyby v digitalni verzi vznikaji (a zda jsou to chyby v udajich nebo ve verejnem zobrazeni, pripadne jak je to namichane). Predpokladam, ze vetsina chyb vznika hned na zacatku, ale umim si predstavit treba situaci, ze si digitalne necham napsat alternativni rozmer disku a pneumatik a pritom mi vymazou puvodni rozmery, coz by mohlo byt nemile. S papirem by se dopsal radek a mohu argumentovat, ze tam byly, v digitalu mam smulu. Kazdopadne tohle by resila asi moznost stahnout si podepsany technicak, minimalne po dobu platnosti podpisu by to nejspis byla i lepsi situace nez s papirem. Nevim, zda takova moznost je.

U papiru doma zrovnatak musite prokazat jeho originalitu, kdyz by doslo na lamani chleba - aneb jak vy prokazete, ze ten papir, se kterym slavnostne prijdete jste si doma za dlouhych zimnich veceru na kolene proste jen nezfalsoval? :-) Predstava, ze papir je bezpecnejsi je fakt naivni - historie mnohokrat prokazala, ze papir rozhodne zadne bezpecne medium neni.

Tam není den.
Druhá věc je, že papírový VTP měl člověk fyzicky doma a pod kontrolou. Nikdo vám v něm nemohl nic změnit a pokud ano, tak se to s vysokou pravděpodobností dozvíte. V jakési státní databázi se může stát cokoli a vy byste ji musel periodicky kontrolovat, abyste na to přišel. Nehledě k tomu, že není problém zařídit, aby vám ta databáze ukazovala něco jiného než policii nebo soudu.
A když si to dáte dohromady s výrazným zvýšením pokut za jízdu s propadlým techničákem ...

No, oni tam ty vratka otevreli ponekud vic... radsi screenshoty, nez to smazou :D Vlakno viz zde...

https://imgur.com/5Sr466C.png
https://imgur.com/jq4lnUo.png

"aktuálně jsou registrace ověřovatelů datovými schránkami nastaveny volněji" ... no to si snad na DIA delaji pr*el... nebo co...

Zapomel jste dodat, jak neprekonatelny problem je dojit k zadku auta a podivat se na tu cervenou znamku, co vam tam stale nalepovat budou... :-)

Ano, jistě to lze napsat do kalendáře / diáře. Jitě lze i na auto nalepitm ceduli, kdy mu končí technická. Nicméně je to práce navíc, kterou nám vnucuje lidský odpad, co nám vnucuje naprosto nesmyslnou digitalizaci. Prostě: tenhle odpad musí pryč a všechny exkrementy, které nadělal, se musí zlikvidovat.

1. Ne každý, kdo má internet, se do toho shitu dokáže dostat.
2. i kdyby byl v republice jediný majitel auta,, který nemá internet, je naprosto legitimní digitalizaci velkých technických průkazů zrušit.

Rusi se i protokol z STK? Na nem je vcelku jasne vyznaceno, kdy byla a do kdy plati.
Take neni nejmensi problem, si termin STK poznamenat treba na konec kalendare a casem si to prepsat do aktualniho (pokud clovek nema zasobu kalendaru 2-4 roky dopredu).

Mam malinko pocit, ze predrecnik uz hleda problemy za kazdou cenu.
Nemit "velky technicak" muze byt samozrejme neprijemne, treba pokud si nepamatuji alternativni rozmery kol nebo neco podobneho, ale kvuli datu STK je to blbost, stejne na me velky technicak ze skrine nezakricel, ze uz prosla, kdyz se mi to stalo.

Dle statistik ma 85,4 domacnosti k internetu pristup. A ten prumer dost kazi duchodci :-) Pro ty ostatni tu mame treba verejne knihovny. Jen pro srovnani, automobil ma ve sve domacnosti cca 84% Cechu. Dovolim si zaspekulovat, ze tech co maji v domacnosti automobil a soucasne nemaji internet bude zatracene malo. Navic internet je dostupny i ve verejnych mistech - treba v knihovnach. A v neposledni rade... tu cervenou samolepku na RZ nikdo nezrusil - vyhlaska 211/2018 Sb. stale plati - takze pokud jste skalnim vyznavacem lejster, staci se ohnout a podivat na zadek auta, ani nemusite hledat nejakej papir... :D Popisujete neexistujici problem.... a popisujete ho na internetu :-)

Musím mít připojení k internetu, to každý nemá. Musím se kdesi zaregistrovat (což se spoustě lidí nepodaří) atd. Děkuji, nechci. Papír je papír. Jasná volba je někdo, kdo slíbí to celé zrušit.

https://www.kontrolatachometru.cz funguje porad stejne (a vede tam odkaz i z Portalu Obcana). Zadate tam VIN - resp. pri prokliku z portalu se i sam vyplni... a vidite tam, kdy byla posledni technicka. Pricist k tomu dva roky snad vladnete, nebo ne...? :-)

Další přínos digitalizace. Po digitalizaci velkého techničáku není jak zjistit, do kdy platí technická. Opravdu je třeba volit strany, které tyhle bezcenné komplikace zruší.

On ten vypadek predevsim zjednodusuje zivot milionu duchodcu, kteri jiz tak travi nekdy i cele dny obihanim dokonale zasobenych lekaren, kde jim ted jako bonus uz nedaji ani to, co maji.

Ještě mě napadl jeden potenciální průšvih s tím zablokováním e-receptů (krom pacientů, umírajících proto, že nedostali své léky). Může jím být psychiatrický pacient, který je kompenzovaný farmakologickou léčbou, a tu mu zhroucení e-receptu utne. Dejte mu flintu a můžeme si zopakovat onen průšvih z 21. 12. loňského roku. Pravděpodobnost něčeho takového není velká, ale není taky zcela nulová.
V téhle souvislosti si dovoluji upozornit na to, že jakmile pacient přestane brát léky a "začne poslouchat ďábla, který mluví v jeho hlavě", tak už ty léky brát nezačne, i když si je třeba se zpožděním vyzvedne. Asi ten výpadek přidělá spoustu práce navíc už tak přetíženým ambulantním psychiatrům, alespoň těm zodpovědnějším, aby nějak ověřili přinejmenším své potenciálně rizikové pacienty, že na jejich chorobu takovýto vliv neměl.

"neodpovidaji tomu, co sam hlasa o otevrenosti"

Ale takhle je to u piratu se vsim, delaji presny opak toho, co hlasaji. Vsak hlasaji ze multikoryta jsou fujky fuj, ale Bartosovi schvalili, ze on muze. atd atd. Viz jejich opakovane akce na tema korytko prihodime manzelovi/manzelce ...

Argument se sifrovanim by byl validni pred 15 roky - a i tehdy by to bylo sporne. Akcelerace sifrovani v hardware je na takove urovni, ze to fakt neni zadny problem.

Kritizovat uzavrenost novych systemu je zrovnatak na miste - kdyz sam Bartos ma ve svem politickem programu otevreny kod a mluvi o tom cele roky. Zadani, ktera mohl sam primo ovlivnit ale neodpovidaji tomu, co sam hlasa o otevrenosti...

pokud se něco dá vysvětlit liknavosti, zpravidla za to ta liknavost může, a to i v komerčním světě, on ipv6 nasazenou na interní síť má také málokdo, dodnes vše provozujeme na ipv4 a šestka generuje nepředstavitelný odpor.

máš spoustu globálních služeb, které běží na jediné IP adrese, že. Tohle ještě nic nedokazuje a riziko ztráty AS vyhodnotili asi jako minimální. Horší je, to co vidím v BGP, mno, jsou zatím na začátku.

A ano, jsou to LB.

Izolovat můžeš jednotlivé strany v SSO, tak to přesně i děláme i komerčních projektů, dnes např. celé banky běží nad jedinými SSO systémem a potřebuješ zajistit, že core věci budou fungovat, když ti nějaká aplikace či útok tu bránu přetíží, prosotě můžeme řídit tok, který SSO obsluhuje, tak aby se minimalizoval dopad.

Tohle asi ověřitelné nikdy moc nebude, u málokterého státu do těch systémů vidíš více. Ta aplikace je pomalá, protože si tam počítá nějaké certifikáty a šifrování, dělá to očividně dost nespodárně, všechna svoje data má šifrovaná a při načítání je dešifruje. Aspoň takhle mi to připadá při prvních pokusech to debugovat a sledovat, vypadá to, že tam mají určité potenciální slabiny, ale do nahlášení a opravy to ventilovat nebudu.

Když se tutlá kód drtivé většiny systémů, tak to kritizovat u jediného nového nedává smysl, prostě stát zatím jeden cestu uzavřenosti (on to je i problém toho, že na řadu api, dokumentací a knihoven nemá plná oprávnění a vlastně si je pouze licencuje od dodavatelů).

Muj osobni vyklad tohodle stavu je ten, ze technicky to sice dokazou, ale nikdo se nechce podepsat na nejakou objednavku nebo ticket, protoze kdyby to pak nekde udelalo problemy, tak "to bude na nem"

A zaroven za 10+ let nedokazali procesne tu sestku zpojizdnit - tj zaradit do katalogu

No, ta "selektivni" podpora IPv6 v CMS je to, co mi hlava proste nebere...

gov.cz has address 185.17.215.70
gov.cz has IPv6 address 2a03:2320:b944:1c60::96

- aneb na stejnem koncovem uzlu to "nekdy" jde...

I kdyby tu IPv6 schovali za reverzni proxy a dal do Azure to sypali po IPv4, fungovalo by to. Takhle se ostatne zacinalo uz pred mnoha lety - kdy ne kazda vec zvladla poslouchat na v6 socketu... a tohle zvladne kdejakej load-balancer.

Za osm let chteji IPv4 vypinat, ale nemaj ani nachozeny prechodovy mechanismy, kterejma si jinde prosli uz pred lety. Proste jedno velku WTF....

To s tim vypinanim rika Rajchl s Netikem, Havlicek se Schillerovou nebo Pur?

Ptam se pro kamarada

Tak co se tyce dostupnosti IPv6, vznesl jsem dotaz a dnes mi prisla odpoved. Posud sam:

Systém eDokladů je provozován v prostředí cloudu Microsoft Azure, avšak do internetu je publikován přes služby Centrálního místa služeb (CMS) Ministerstva vnitra. Aktuálně bohužel neexistuje standardizovaná služba CMS pro publikaci do internetu z cloudového prostředí Microsoft Azure prostřednictvím IPv6.

25. 1. 2024, 20:51 editováno autorem komentáře

On se "teoreticky" o tu izolaci mozna nekdo misty i snazi, jenom v praxi...

edoklady.gov.cz has address 185.17.215.70
seznam.edoklady.gov.cz has address 185.17.215.70
autorizace.edoklady.gov.cz has address 185.17.215.70
notifikace.gov.cz has address 185.17.215.70
chcidatovku.gov.cz has address 185.17.215.70
obcan.portal.gov.cz has address 185.17.215.70
chciidentitu.gov.cz has address 185.17.215.70
portal.gov.cz has address 185.17.215.70
designsystem.gov.cz has address 185.17.215.70
gov.cz has address 185.17.215.70

...proste se stejne jede koncept jedne devky pro vsechno :-) Samozrejme, muze to byt load-balancer a za nim spousta dalsich serveru, mezi ktere se to rozhazuje... ale treba z pohledu tech zminenych potencialnich utocniku se staci oprit do jednoho mista.... a pokazi se toho navenek spousta. A uz tuplem tam je i zahadou, proc nekdy je AAAA (IPv6) zaznam publikovan a nekdy ne - kdyz to konci realne na jedne krabici (nabizi se fakt jen to, ze koncove aplikace jsou zpraseny uvnitr - a to i ty nove typu eDoklady a s IPv6 se tam "zatim" nepocita).

Samozrejme jsou veci, se kteryma nic udelat nejde - NIA a jejich SSO logicky bude tim slabym mistem vzdycky (a dost dobre to nepujde izolovat), to proste musi byt postavene tak, aby to nepadlo na hubu kdyz do toho zrovna busi par set tisic lidi. Ale i tam existuji techniky, kterak ten workload rozlozit mezi vice stroju i navenek. Nic z toho se ale nepouziva (ale aspon tam IPv6 maji)...

Kde presne problem vznikl samozrejme muzeme spekulovat donekonecna - mame tu nejaka vyjadreni s DIA, ale to jsou v zasade take jen tezko overitelne vyroky predstavitelu te instituce. Samotna aplikace je navzdory "Bartosovo/Pi­ratskym" idealum opet uzavreny bazmek. Co se tam realne deje vi buh - ale treba uz jen spusteni, nez si to rekne o otisk trva vecnost... a pritom to nikam ani nekomunikuje. Co se deje na backendu uz tuplem nezjistime - to by bylo videt z kodu, ktery se ale tutla, ze? ;-)

Jenže právě to, že se přesně tohle děje, je vizitkou, jak ta digitalizace v reálu vypadá. A navozuje to otázku, zda nebude lepší přibrzdit / zastavit, než generovat další a další shity, které se budou vzájemně blokovat nebo shazovat. Protože takové zmetky jsou v podstatě vyhozené peníze.

"Nebylo by lepší tuhle partu vyzbrojit krumpáči a lopatami"
Kterou? Vzdyt tihle bridilove netusi, ze ktere strany se lopata drzi.

'Opakuji, pro mě je problém, že může nějaká aplikace třetí strany schodit kritický systém a omezit tím všechny další aplikace. Je jedno, jestli aplikace je šitá horkou jehlou nebo je v rukou útočníků, tohle se prostě nesmí stávat a základní registry musí umět tohle ustát ať už se bavíme o jednotkách, tisících nebo milionech transakcí.

Vždy budou aplikace, které jsou fušařina, vždy budou aplikace, které budou mít spičkový nápor (ze spousty reálných důvodů), vždy mohou být aplikace, které úspěšně napadne/zahltí útočník, ale důležité je ten problém izolovat a nikoliv řetězit. To ti snad nemusím vysvětlovat, ne?

Píšeš, že ta aplikace je šitá horkou jehlou, ale přitom hlavní problém nevznikl v samotné aplikaci (UX a chybové hlášky jsou spíše dneska už norma než problém, bohužel).

Je mi líto, ale tohle je názorná ukázka "kvality" digitalizace státní agendy. A je to i ukázka práce pirátů a jejich šéfa, na to bychom neměli zapomenout při volbách.
A snad ještě jedna připomínka: Od cca poloviny roku budou pravděpodobně odstaveny některé naše uhelné elektrárny (kvůli spekulativnímu nárůstu cen emisních povolenek). Odborníci předpokládají, že bude docházet k periodickému vypínání vsí a městeček, případně čtvrtí velkých měst, jak to pamatuji z dětství ještě na začátku 60. let. Má vůbec cenu vytvářet něco, co je závislé na fungující elektrické síti? Nebylo by lepší tuhle partu vyzbrojit krumpáči a lopatami, aby začali kopat základy pro nový jaderný blok?

A vsimnul jste si, kolik obyvatel tahle zeme ma? :-) I kdyz to treba jen zuzime na lidi v produktivnim veku? Ne, 150 tisic za cely vikend neni nikterak zavratne cislo. Notabene, kdyz se verejne deklamuje, ze lidi k s tim budou moct chodit treba k volbam... kde jde v principu ocekavat napor vetsi. A stat ma ruzna data, ze kterych si muze poskladat, jaky napor asi tak muze ocekavat. Ale to by nekdo musel pouzivat mozek a na ty data pri sizingu se podivat, ze? Samozrejme, ze z DIA ted budeme poslouchat vymluvy, proc se to nezvladlo.

S eDoklady se jednoduse spechalo, muselo to byt nutne hned - pritom cely je to sity horkou jehlou - zakon se schvalil az v prosinci, vladou to proslo teprve na podzim... i v clanku se priznava, ze to hlavne chteli mit rychle hotove - a vsichni zucastneni se od prvopocatku tvarili, jak to bude slunickove. Delali tomu aktivni PR, jdou o tom vykladat i do televize. A pak se tu bude fnukat, ze na to lidi fakt vlezli? Ne, to vsecko jsou jen dusledky kvapne prace, spatneho designu, podceneni skutecneho stavu.

to je asi nepodstatné, vždy máš nějaké omezení a nikdy nemůžeš dimenzovat na jakýkoliv provoz. Za mě je daleko větší fail, že jeden integrovaný klient dokáže udělat takový provoz, aby omezil celou službu, která je na kritické cestě spousty jiných systémů.

To tam nemají žádný rate limiting? Qouty? Omezení? Fair usage? Frontu požadavků? Priority? To opravdu vše přímo pustí na backend ať se to nějak popere a řeší, jestli mají paměť, že mají active-active a že to teda musí posílit? Je mi stydno.

V píše v rozhovoru, frontu připravují, ale ta podle něj neřeší problém. Chyba, tam právě problém může řešit, s frontou se dá dynamicky pracovat a třeba přeskočit/vyloučit toxický provoz nebo provoz, který je abnormální a obětují ho ve prospěch jiného.

Stejně tak samotná aplikace pro občanky, vyhazuje náhodné chyby místo, aby uživatele problémem provedla a nabídla mu řešení.

Ja diky tomu celemu hype okolo e-obcanky nainstaloval pritelkyni aplikaci MojeVZP a ona se tam dozvedela ze ma nedoplatek, o kterem nevedela. Ja zase zjistil ze si moje byvala zubarka uz 10 let uctuje poplatky, ktere ji nepatri.
Neni to tak uplne spatne a podle me to smeruje spavnym smerem.

A jako bonus, ani ten co to zbastlil netusi, co ta chyba vlastne znamena.

NBÚ? Snad NÚKIB...

I tyhle "zasifrovany" chyby jen ukazuji, jak je to cele uvnitr zbastlene a odflaknute. Namisto toho, aby aplikace smysluplne napsala, v cem je jakoze problem to vybleje jen nic nerikajici ciselne kody.

I já jsem v tom mizivém zlomku: eDoklady - opakovaně chyba 1700 (předtím to bylo 10000, je vidět, že mají od soboty novou verzi) Aspoň že to uznají a omluví se.. NIA samotná už funguje.

Omlouváme se za veškeré nepříjemnosti způsobené aktuálním problémem bohužel, v současné době se setkáváme s chybou 1700, která je následkem technických komplikací v naší aplikaci. Na nápravě pracujeme.
Vzhledem k technické povaze problému nemůžeme poskytnout přesné datum nápravy, ale ujišťujeme Vás, že děláme vše, co je v našich silách, abychom co nejdříve obnovili plnou funkčnost přihlášení do aplikace.
Děkujeme Vám za trpělivost a pochopení, zatímco pracujeme na vyřešení této situace.

A Vám když se vybije v telefonu baterie, tak tím o ten telefon přicházíte? Někdo Vám nějak fyzicky brání ho nabít? Nebo už Vám odpojili elektřinu? Tak to je smutné a to samozřejmě chápu, že se těm telefonům tak bráníte...

Pro většinu lidí ale asi není problém si telefon nabít doma, v práci, pro některé dokonce třeba i v autě. I se dneska dají sehnat třeba přenosné solární panely, které je možné dát třeba na stan nebo položit na chvíli vedle sebe do trávy, když se někdo pár dní nedostane k elektrické zásuvce...

Ale když jste zmínil ten elektronický podpis - byl jsem jeden z prvních, co si ho pořizoval (také s tím tehdy na poště byl docela boj, bylo to přímo na hlavní pobočce v Jindřišské, ale pán za přepážkou si zavolal na pomoc ještě kolegu a i tak to trvalo tak skoro půl hodiny - ale říkali, že to dělají poprvé - já tehdy čas měl a trpělivost a pochopení také). Jenže to tehdy stál na rok asi 200 Kč. Pak to zdražili snad na dvojnásobek a mně se to přestalo vyplácet, takže ač jinak asi „early adopter“, tak elektronicky podpis (tedy svůj soukromý) už pěkných pár let nepoužívám. Jen pracovně od zaměstnavatele, uložený na hardwarovém tokenu kvůli e-receptům. Pokud by stát chtěl víc podpořit používání elektronických podpisů, ať zatlačí na zlevnění, nebo ať existuje nějaká státní certifikační autorita zdarma, ale takhle se to fakt nevyplatí.

Datovým schránkám jsem se také hodně dlouho vyhýbal - až když mi jako jako OSVČ byla zřízena povinně, tak jsem jí začal používat. Tam mám také k některým principům výhrady - hlavně tomu, že dokumenty z ní po čase mizí (či jsou neplatné) a pokud se to člověku nelíbí, tak ať kouká platit České poště za Datový trezor. To je podle mě zase špatně...

Ale nějak použitelné to je, pár věcí jsem přes to již s úřady vyřídil a nic mě to nestálo. I uvažuji, že si možná zřídím i tu soukromou datovou schránku (třeba na komunikaci s některými místními samosprávami, aby se nějací úředníci podobně jako u e-mailu nemohli tvářit, že jim nedošel). Tam asi taky nějakou dlouhodobou archivaci nebudu potřebovat.

Ale hlavně jsem rád, že začala fungovat autentizace přes eObčanku, tam tedy byla z mé strany nutná investice do čtečky čipových karet, ale ta byla jednorázová, tak to ještě zkousnu. Ale je fakt, že samotné ověřování je pak dost pomalé, to přeci jenom Mobilní klíč eGobernmentu je v tomto uživatelský komfortnější. Na posílání daňových přiznání, přehledu OSVČ pro sociálku a zdravotní pojišťovnu je to už použitelné dobře. I jsem to využil třeba na nějakou další komunikaci se zdravotní pojišťovnou. Takže když máme autentizaci, tak když se začnou takhle přidávat další agendy, které půjde řešit v klidu z domova bez cesty na úřad, tak za mě to pokrok je...

Narovinu ... tak tam 14 dnu pristich 10 let nelezte.

Pro info já jsem to zkusil včera od spuštění po třetí (přes BI) a zase jsem neuspěl, v tom nelepším případě skončím na oficiálním erroru s daty pro technickou podporu, většinou tam je ale prázdná stránka apod.

A nesnažím se bejt blbeček kterej se jim to v první vlně snaží shodit, já tam žel už potřetí samozřejmě hlavně ze zvědavosti, ale až po tom, co si přečtu opakovaná ujištění (nejen) pana ministra, že to byl problém prvních hodin, že se to týká jen mizivého zlomku zájemců apod. Kdyby někdo na rovinu napsal ať tam 14 dní nelezu tak by mě to ani nenapadlo...

Jup, a pritom se da s velmi drobnou nadsazkou rict, ze kazdy student provozoval v te dobe nejaky web, ktery navstevovalo radove vice lidi ... a bezelo mu to na nejake te 386 nekde pod stolem.

Vpohode, vsa on vam stat nejaky ten promeskany termit ... stejne neodpusti.

Neřekl bych. Pokud poslouchám řadové občany, tak je elektronizace a digitalizace obecně především štve a snaží se být od ní co nejdál. Neznamenají pro ně žádný přínos, naopak, místo usnadnění života přinášejí komplikace a náklady. Je to vidět i v diskusích zde, třeba o problematice elektronického podpisu, digitálních certifikátů apod.
Opravdu děsivá je obecná vazba na smartfoun. Elektrárny, plynárny, banky, pojišťovny, e-government, obchodníci atd. - všichni tlačí na jeho používání. No a pak o něj člověk přijde, třeba jen kvůli vybitému akumulátoru, a je rázem občanem druhé kategorie. Nehledě na to, že si pro rozumné používání musí platit datové připojení.

KOS? To bylo zoufale přetížené, kde jsou ty časy. :-)

A ono je na tom neco k diveni se?

Pametnici tu mozna i nejaci chodi, takze mohou potvrdit. FEL CVUT - KOS. Po mohutnych investicich do upgrade HW (tenkrate nejake ty stovky tisic kc pokud si pamatuji) ... se mohlo zaroven prihlasit 150 lidi .... z cca 10 000. A to bylo prohlaseno za finalni stav.

geeku je par, ale kdyz neco odpromujete v hlavnich zpravach TV Nova a pak to dal tlacite v ruznych celostatnich elektronickych mediich, tak to napadne zkusit kazdeho Jardu i Marusku.

Ktery sice netusi, ze kdyz nepojedou zitra na ministerstvo, tak jim to nicemu neni, ale ... kdyz je to ta revoluce, tak to pudem vyzkouset, mamco.

A to pak ještě počkejte, až bude NBÚ dělat zprávu o bezpečnosti a DDoS útocích.

Nevim jak moc omezenou komunitu geeku mate na mysli a jaky vhodny kanal byste zvolil a nevim, zda by to pomohlo. V prve rade vidim problem v tom, ze ten "napor" jsou v podstate nejvetsi technologicti nadsenci, protoze je to zatim temer k nicemu (mrknete na seznam mist, kde se to da vyuzit driv nez v cervenci) a bezny lid nema moc duvodu se do toho urychlene poustet. V druhe rade se obavam, ze by se to stejne rozkecalo.

Potřebuji do datové schránky a NIA naprosto nefunguje. Chjo, chce se mi ....

Lepší přístup by byl nedělat veřejné oznámení. Upozornit geeky a nárůst počtu uživatelů by nebyl tak skokový.

To je jak s tím hospodskym , co zjistí, že mu do lokalu chodí hosté.
Tohle prostě nevymyslis.
Je nás tady 10milonu a když se pouhých 150 tisíc, tedy 1,5% lidi chce, pouze, přihlásit, tak z toho je DDOS útok na státní správu.
Všichni tady kopou do Číny, ale tam se přes mobil už dne řeší skoro vše a nespadne nic i při jejich počtu.

22. 1. 2024, 18:55 editováno autorem komentáře

V únoru se spustí elektronické přihlašování na střední školy, cca 80k žáků/rodičů. Autentikace přes NIA. Nechci předjímat, ale.....

Takze nejakych 130 tisic (dle zprav pozdeji "az" 155 tisic) uzivatelu dokaze shodit nas eGovernment. Dimenzovane je to dobre, to fakt nemuzeme rict...

Clanek jsem cetl a chce se mi z toho brecet. Komentovat to nema smysl.

Stačilo udělat následující: podmínit přihlášení do eDokladů, pouze za pomoci Mobilního klíče eGovernmentu. Bank ID má totiž většinou každý (prakticky všechny banky nabízejí bankovní identitu).

Někdy pomáhá si přečíst i článek, ne jenom titulek.

možná by stalo za úvahu u všech aplikací, které jsou novinka a chce je hned v první hodině vyzkoušet polovina republiky příště zvážit nějaký způsob předregistrace, kdy bych dostal zpětnou vazbu, že já se budu moci registrovat od 25/3 do 28/3 ... :-)
Ne to s tím březnem byl fórek, ale asi chápete jak jsem to myslel.

Hlavně, že půlka z nich má na vizitce napsáno "architekt". Tak akorát architekti krachu. Za 60M řekne, že "nevěděli jak to testovat" ?

No ani ted to furt nejede, lidi si zakladaji obcanky a zacal pracovni tyden takze se resi dane atd..