Fórum Pirátské strany

Ahoj Pirati,

uz delsi dobu me trapi jedna vec, ve ktere jsme zcela nekonzistentni s nasim stranickym programem. Hlasame totiz, ze je spravne, ze do statniho registru smluv muze smlouvu nahrat kterakoliv ze smluvnich stran, ale uvnitr vlastni strany tohle neumoznujeme. Misto toho mame k tomu ucelu dedikovaneho cloveka, ktery je jediny, kdo do registru smlouvy nahrava. Tedy kdyz se mu zrovna chce, ma cas a nezapomene. Ve vsech ostatnich pripadech vas ceka uzasna cesta premlouvani vytvorene struktury, aby vam dovolila priznat zavazek vuci jinemu subjektu a do registru smlouvu nahrala. To se deje, zatimco vy mate za ukol stihnout nejaky termin platby a volaji vam obden lidi, proc to jeste proboha neni proplacene.

Copak nejsme schopni vymyslet formular, ktery prihlasenemu Piratovi prideli kod, ktery lze pouzit na ulozeni nove smlouvy do registru? Copak opravdu musime mit CLOVEKA na praci, kterou zvladne automat a jeste ji narozdil od toho cloveka opravdu udela?

Pojdme rovnou vymyslet dalsi pozice. Treba kdyz si budete chtit precist zpravu na foru, tak napisete AO, aby vam k tomu poslalo sifrovaci knizku, protoze od ted vsechny zpravy nechame po odeslani zasifrovat. Nebo jeste lip. Pred placenim clenskeho prispevku posleme FO vypis z uctu, aby nam rekl, jestli si prispevek muzeme dovolit.

On dnes může smlouvy nahrávat jen 1 člověk? V tom případě bych ten počet lidí rozšířil a tím by se měl problém vyřešit.

Rozšíření na všechny členy je podle mě bezpečnostní riziko, které by "někdo" zneužil.

Super.

Takže registr smluv je zde: https://smlouvy.pirati.cz/
Tedy zde: https://github.com/pirati-web/smlouvy.pirati.cz

Ideální za mě by byl formulář, kterej udělá fork a pull request s danou smlouvou, kterej pak pověřený pracovník jen zkontroluje (protože to už je naprosto primitivní práce, pokud chceme, aby mohl nahrávat kdokoliv a formulář nemusel čekat na to, až bude hotovej nějakej LDAP).

A jaky je jako riziko toho, ze Franta Vlastuvka do naseho registru smluv nahraje fake smlouvu na dodani nejakyho zbozi?

Jako jakej social engineering musi vytahnout, aby nas poskodil?

Ten statni registr ma nejaky omezeni?

Tomas.Vymazal píše:A jaky je jako riziko toho, ze Franta Vlastuvka do naseho registru smluv nahraje fake smlouvu na dodani nejakyho zbozi?

Jako jakej social engineering musi vytahnout, aby nas poskodil?

Ten statni registr ma nejaky omezeni?

Máme ve straně retardy, co jsou schopni tam nahrát ne pár, ale tisíce kravin, aby sundali celý systém a to jen proto, aby dokázali, jak je ten systém nahovno. Pak tam můžou být různé fejky, které by nás pak mohli poškodit. Za tohoto stavu, kdy máme ve straně totálně nenormální lidi nám nezbývá nic jiného než to ratifikovat přes někoho. Ale víc těch lidí s "oprávněním" může být určitě víc.

Petr.Tkadlec píše:

Tomas.Vymazal píše:A jaky je jako riziko toho, ze Franta Vlastuvka do naseho registru smluv nahraje fake smlouvu na dodani nejakyho zbozi?

Jako jakej social engineering musi vytahnout, aby nas poskodil?

Ten statni registr ma nejaky omezeni?

Máme ve straně retardy, co jsou schopni tam nahrát ne pár, ale tisíce kravin, aby sundali celý systém a to jen proto, aby dokázali, jak je ten systém nahovno. Pak tam můžou být různé fejky, které by nás pak mohli poškodit. Za tohoto stavu, kdy máme ve straně totálně nenormální lidi nám nezbývá nic jiného než to ratifikovat přes někoho. Ale víc těch lidí s "oprávněním" může být určitě víc.

Už asi začínám chápat, proč stát pracuje tak, jak pracuje, i když nemůžu říct, že jsem ráda, že jsem to pochopila na základě postu od Petra.. Co tam teda chcem měnit? Obávám se, že množina Piráti je podmnožinou Občanů, kde bude teda minimálně tolik retardů, co u nás. Možná i víc.

V tomhle je ale stát napřed. Tak to obšlehnem?

edit: https://smlouvy.gov.cz/stranka/publikacni-formulare

Dominika.Michailidu píše:

Petr.Tkadlec píše:

Tomas.Vymazal píše:A jaky je jako riziko toho, ze Franta Vlastuvka do naseho registru smluv nahraje fake smlouvu na dodani nejakyho zbozi?

Jako jakej social engineering musi vytahnout, aby nas poskodil?

Ten statni registr ma nejaky omezeni?

Máme ve straně retardy, co jsou schopni tam nahrát ne pár, ale tisíce kravin, aby sundali celý systém a to jen proto, aby dokázali, jak je ten systém nahovno. Pak tam můžou být různé fejky, které by nás pak mohli poškodit. Za tohoto stavu, kdy máme ve straně totálně nenormální lidi nám nezbývá nic jiného než to ratifikovat přes někoho. Ale víc těch lidí s "oprávněním" může být určitě víc.

Už asi začínám chápat, proč stát pracuje tak, jak pracuje, i když nemůžu říct, že jsem ráda, že jsem to pochopila na základě postu od Petra.. Co tam teda chcem měnit? Obávám se, že množina Piráti je podmnožinou Občanů, kde bude teda minimálně tolik retardů, co u nás. Možná i víc.

V tomhle je ale stát napřed. Tak to obšlehnem?

edit: https://smlouvy.gov.cz/stranka/publikacni-formulare

Můžem měnit, ale samozřejmě to nemůžeme dělat fušersky. A díky některým jedincům to nemůžeme zkoušet nefušersky.
EDIT: Jinak samozřejmě se vždycky najdou nějací retardi, tedy v tomto měřítku řekněme spíš vychcánci, díky kterým nebude nikdy nic fungovat na 100%.

Adam.Zabransky píše:On dnes může smlouvy nahrávat jen 1 člověk?

Ne. Viz dále.

Vojtech.Pikal píše:Ideální za mě by byl formulář, kterej udělá fork a pull request s danou smlouvou, kterej pak pověřený pracovník jen zkontroluje (protože to už je naprosto primitivní práce, pokud chceme, aby mohl nahrávat kdokoliv a formulář nemusel čekat na to, až bude hotovej nějakej LDAP).

Zrovna před pár dny jsme přesně o tomhle s Tobiasem mluvili. Ale ten formulář bude muset zvládat pár věcí, aby z toho nebylo víc práce než užitku. Viz dále.

Tomas.Vymazal píše:A jaky je jako riziko toho, ze Franta Vlastuvka do naseho registru smluv nahraje fake smlouvu na dodani nejakyho zbozi?

O tenhle problém až tak nejde.
V současné době můžou do registru nahrávat minimálně 3 osoby (Tobias, Elizabet, Honza Loužek) a už tak je v tom bordel.
Například:
- neúplná metadata
- chybí některé formáty (každá smlouva až na pár výjimek má mít sken podepsaného exempláře, dál strojově čitelný formát a editovatelný formát) - např. smlouva s volebním manažerem má jen sken (za to si ještě někoho podám)
- část listinných originálů prý není ve stranickém archívu ale sušej si je na magistrátě (za to si ještě taky někoho podám; pokud chtěj mít listiny na magistrátě, ať si dělají kopie, ale originály mají být v archivu strany v PICe)
Navíc je v registru nějaký technický bug který občas kraví data narození a zobrazuje 1. 1. 1970.

Takže pokud chceme dovolit nahrávání komukoli:
1) Potřebujem, aby formulář ohlídal, že jsou úplná metadata a že se nahrávají smlouvy ve všech formátech.
2) Potřebujem mezistav "čeká na potvrzení" (klidně se to v tomhle mezistavu už ale může zobrazovat, s příslušnou poznámkou), přičemž potvrzeno bude až ve chvíli, kdy fyzický originál dorazí do stranického archivu (protože jinak by na to půlka lidí kašlala a ty originály bychom z nich už nikdy nevymlátili).

Tak kdy to bude? Evidentne AO dobre vi, co je potreba udelat.

Ja nepotrebuju za vas vymyslet idealni system. Jen me nebavi pul roku furt poslouchat dalsi duvody, proc je ten system tak, jak je. Je spatne proste.

Tomas.Vymazal píše:Tak kdy to bude? Evidentne AO dobre vi, co je potreba udelat.

Ví, ale tím to končí. AO nemá AFAIK nikoho, kdo by ten formulář dokázal vytvořit a odladit. A pravděpodobně ani nemůže přidat ten mezistav.
A TO je zahlcený, leží v něm víc věcí už řadu měsíců.