- ja ieekonomē 4 eiro - pie kasēm tajā rindā, kas nav lietojuši e-csdd? 

Nodokļa, nodevas un naudas soda apstrādes maksa e-csdd 0.84 EUR 21% 1    0.84 EUR     kur te ir 4 euro >??

Paspārdīšu mironi.  Par CSDD TA maksājumiem. Ja gribi iziet TA, tad CSDD mājas lapā, ievadot visu info, parādās 2 opcijas - maksāt caur e-csdd, vai vienkārši pārskaitīt naudu caur banku uz kontu ar tabilstošu norādi par ko maksā. Starpība ir tāda, ka caur e-csdd tur sanāk 4 maksājumi, viņi par katra apkalpošanu ņem komisiju mazliet virs 1 eiro, attiecīgi sanāk samaksāt papildus nedaudz virs 4 eiro. Viena nianse - ja ieekonomē 4 eiro un samaksā caur bankas pārskaitījumu (kaut nedēļu iepriekš), tad iebraucot laukumā, nevari caur aplikāciju pieteikties rindā, jo neesi izmantojis e-pakalpojumu, jāiet pie kasēm. Kaut kādu loģiku saprotu, ka gribās viņiem naudu kāst, bet nu slikti ož...

Digital 8 kamerās (ne visās, bet lielākajai daļai) var likt iekšā kasetes: analogās Video8, Hi8 un Digital 8. Visas atskaņojas kamerā un dod ārā signālu pa analogajiem galiem. Ir tādas, kurām iespēja dabūt arī uz fireware DV no Video8, vai Hi8 analogajām kasetēm. Tām ir iespēja arī padot pa analogajiem galiem iekšā dajebkādu signālu un caur fireware iegūt DV (sanāk kā ciparotājs online). Tā anav teoritezēšana, jo man nejauši tāda kamera ir.  

Tas ir 2018. gada notikums. Kādu jūs tur gribat skaidrojumu? Tad vēl nebija ne https://cvd.cert.lv/programs/all , ne citu dažādu iniciatīvu. CSDD sistēmas kopš tā laika ir pentestētas ļoti regulāri. Arī ISO 27001 viņi ir ieviesuši.  Rakstā minētā terminoloģija ir žurnālistu vienkāršošanas procesu izgājusi. Ir cilvēki, kuriem jebkurš ar IT saistīts amats ir programmētājs.  Tas ka šeit daži attention whores mēģina uz šī vecā notikuma atkal sev pievērst uzmanību, nu kāpēc jums ir tiem deģiem jāpavelkas? 

Ja tur ir analogais 8, tad jau firewire nederēs, ne? 

Atļaušos nepiekrist.   Tāpat arī gadās, ka tas, kurš kaut kādu sistēmas daļu ir izstrādājis, pēc mēneša, diviem vai gada pēkšņi saprot, ka tā konkrētā sistēmas daļa kaut kādos īptanējos apstākļos, kuri var iestāties "reizi 10 gados", nestrādās gluži tā kā vajadzētu.

Rakstā ir minēts Raimonds Skuruls, mazliet pazīstu Kasparu Līci, bet WTF ir Pāvels? 🤔   Šī gdījuma kontekstā prasītos CERTa skaidrojums, jo nupat Saeimā ir apstiprināts Nacionālās kiberdrošības likums, kurā ir VI nodaļa par koordinētu ievainojamību atklāšanu un novēršanu.

Normāli par šādu gadījumu būtu ziņot CERT. Bet, protams, ar visām pieejamajām detaļām un bez kaut kādiem nosacījumiem. "Tev ir caurums, neesmu mēģinājis, bet man čista liekas, ka ir; samaksā - pateikšu" ir izspiešana. Starp citu, CSDD lietošanas noteikumos nav ne vārda par to, ka lapu nedrīkst apstrādāt ar automatizētām programmām (jo citādi būtu, piemēram, pret numuru rezervēšanas botiem jācīnās).

Nav hakerim samaksāts - slikti  Būtu apmaksāts un nāktu gaismā, tāpat te vaimanātu par valsts līdzekļu izšķērdēšanu. Nekad nebūs labi dažam šeit 

...bet problēmas ta nebija.

Nu kāda CSSD bēda, ir problēma - atrisiniet. Vai tur maksā kādam citam, vai paši atrod, pilnīgi neinteresē.

un samaziniet jumta līguma atlikušo summu - jā, kā tad

Skaidrs ka tie programmētāji, kas to siztēmu izstrādāja caurumu neatrada, savādāk viņš tur nebūtu pirmām kārtām. Tā tas programmēšanā ir ir bieži, ka var mēnešiem skatīties uz kautko un neredzēt problēmu (jeb mēgināt atrast kas izraisa bagu), kamēr atnāk kāds cits no malas ar skatu no savādāka lenķa un atrod uzreiz. Nu nesaki 'šitam maksāt'. Atved cilvēku un pasaki ka iespējams sistēmā ir problēma un šis kadrs zin kur tā varētu būt. Atrodiet problēmu, salabojiet un vienojieties savā starpā cik tas maksā.

Jā, nē, iespējams. Atkarīgs no līguma, NDA, utt. Bet, ja CSDD atved cilvēku un saka - šitam maksāt, tad tā jau vairs nav tik vienkārša shēma.

Nu nebija tur cauruma, kuru viņš spētu uzrādīt. Pazīstu es Pāvelu un zinu šo gadījumu 

Bet programmētāji ta neatrada.

Kā nav iekļauts? Sistēmas testēšana/QA un pēctam labošana. Ja ir līgums par uzturēšanu, tad tas pats par sevi saprotams ka ietilpst līgumā. Tas ko kampānija maksā apakš-kotraktoriem, tā nav CSDD darīšana.

Baltais hakeris ir balts un pūkains, salīdzinot ar datu valsts inspekciju, ja nu tomēr noplūde panesās.

Neko skaidru es tur neredzu. Cilvēks atrod problēmu, informē resursa īpašnieku, bet par to grib samaksu. Viss godīgi. Ja pat ne-drošības speciālists tādu atrada, tad kaimiņu hakeri atrastu to ātri vien. Visi šinī gadījumā ieguvēji. Vai vajadzēja klusēt un atstāt kā ir? (pietam rezultātā paši darbinieki vēl tur atrada papildus caurumus)