Fórum Pirátské strany

Tomas.Pastircak píše: ↑24 kvě 2018, 08:56 Hlavně při modelu SaaS je tohle všechno starost dodavatele, žejo...

Jop ... je to to tom jak moc vlastní organizace věří tomu že z dodavatele dostane to co si zaplatila. Bohužel v aktuálním případ je to podobná víra jako věřit že země je placatá a obíhá kolem ní slunce.

Ty nemluvit řeč můj kmen,protože ty nechápat,že něco zničit může někomu přinést prospěch i tehdy,když zaplatí škodu. Holt ty nemít mzek zločince a zkušenosti z odvrácené strany.
Příklad ? Když budu chtít odpálit aplikaci,naučím toho maníka fetovat A proč pirátům způsobit problémy ? Protože nádhěrně by se v médiích vyjímalo třeba :
,

,Internet je naše moře - jen plavat neumíme ,,

apod,takových hesel t za minutu vymyslím haldu

Sorry, ale vysvětlovat lidem naší "neschopnost" na něčem jako je nefunkčnost účetního systému je pro cizí píár příliš složitá.

Pelmeně a topení grafikou jsou na to mnohem jednodušší

Já chápu, že to může někomu přinést prospěch, ale jsem přesvědčen, že pokud budou fungovat záruky, které byly zmíněny (kód v úschově, zálohy, jednoznačná možnost si systém začít provozovat sami v momentě, kdy "se to rozsype"), bude to jednoznačně lepší stav, než ten současný.

Snad budou a snad to bude stačit a snad i aplikace bude skutečně fungovat. Nejsem křestan,takže s životem ve víře nemám zkušenosti.

Tomas.Pastircak píše: ↑24 kvě 2018, 08:10

Robert.Magni píše: ↑24 kvě 2018, 07:21 Strašně tu chybí Krtek. Já mám totiž i obavy,jak se samotná aplikace bude chovat v ostrým provozu. A nakolik je odolná proti útokům a k těm to přímo láká - ukázat že Piráti nerozumí internetu během voleb by nám kurevsky pokurvilo immage a ANO,TOP09,SPD ..... tihle všichni by to mediálně dokázali využít .... A potopit s.r.o. dokáže i ODS....

A k jakému útoku že by to konkrétně mělo být náchylné? Aplikace, která má být plně transparentní, má tu zásadní výhodu, že prakticky neexistují data, která ti z ní může někdo vykrást, což potenciálního útočníka poměrně limituje na:
a) podstrčit data, která tam nemají co dělat
b) DDoS, který může být problém pro každý relativně menší systém a proti kterému se nemáš moc jak bránit.

Oba tyto útoky jsou nepříjemné, ale z pohledu útočníka jen velmi krátkodobé a poměrně zbytečné, protože se z obou dá velmi rychle zotavit...

Tak ti úplně nevím, mi přijde, že spíš tahle diskuse trošku ukazuje, že Piráti "nerozumí internetu"

k jakemu utoku? zrejme jsi nevsimnul ze aplikace neni jen readonly, a pobezel by pres ne i schvalovaci proces zameru. a na nej navazana komunikace s nasi interni databazi uzivatelu, opravneni, plus to bude mit vstup do ucetniho systemu. tobe se ti zda ze to nejsou vhodne terce pro utoky? v pripade ze nevime jake prasarny jsou v kodu aplikace - nemusi nas polozit ani DDoS - v klidu muze byt nachylna i k DoS. a my o tom nebudeme vedet drive nez prijde.

Robert.Magni píše: ↑24 kvě 2018, 09:30 Snad budou a snad to bude stačit a snad i aplikace bude skutečně fungovat. Nejsem křestan,takže s životem ve víře nemám zkušenosti.

tak viru v to, ze par cmarancu na kusu papiru je zaruka, rozhodne nemam. samozrejme, shodou nahod to fungovat muze. ale to je tak vsechno co mame.

Tomas.Pastircak píše: ↑24 kvě 2018, 09:26 Já chápu, že to může někomu přinést prospěch, ale jsem přesvědčen, že pokud budou fungovat záruky, které byly zmíněny (kód v úschově, zálohy, jednoznačná možnost si systém začít provozovat sami v momentě, kdy "se to rozsype"), bude to jednoznačně lepší stav, než ten současný.

No nemuze to fungovat. Predstav si tu situaci, pouzivame tu fakturaci treba 3 roky a najednou dodavatel ohlasi upadek, nema dost penez na provoz. Mame sice schovane kody nekde, ale:
- ztracime 5 let hostingu a vsech dalsich sluzeb
- nemame dohodu s Abrou, ze to muzeme pouzivat, musime si zakoupit licenci
- musime zridit za vlastni dalsi hosting a aplikaci rozbehat (to neni zadarmo, ani kdyz mas ty kody)
- musime si znovu zaplatit ucetni sluzby

Muzes dospet k zaveru, ze je to nerentabilni a levnejsi prejit k jinemu dodavateli. A prave jsi do kose vyhodil 5 zaplacenych let sluzeb.
Samozrejme to muze klidne nastat i driv.

Někdo tu vyvolával Krtky? Hele on se objeví, jestli se mu podaří to hacknout. Samozřejmě to bud nějaký anonym, co shodou okolností bude mít za avatar zmutovanou kočku.

Umím si představit, že se těsně před předáním dat auditorovi objeví někde v lednu až březnu pár záznamů, co tam nemají co dělat, případně se nějaké ztratí, změní se částky. Pravděpodobně si toho nikdo nevšimne, jen to nebude v souladu se žádostmi, záměry atd., ale celkově audit projde. Umím si představit i další způsoby, jak škodit, ale nebudu tu dávat návod.

Rostislav.Reha píše: ↑24 kvě 2018, 15:09

Tomas.Pastircak píše: ↑24 kvě 2018, 09:26 Já chápu, že to může někomu přinést prospěch, ale jsem přesvědčen, že pokud budou fungovat záruky, které byly zmíněny (kód v úschově, zálohy, jednoznačná možnost si systém začít provozovat sami v momentě, kdy "se to rozsype"), bude to jednoznačně lepší stav, než ten současný.

No nemuze to fungovat. Predstav si tu situaci, pouzivame tu fakturaci treba 3 roky a najednou dodavatel ohlasi upadek, nema dost penez na provoz. Mame sice schovane kody nekde, ale:
- ztracime 5 let hostingu a vsech dalsich sluzeb
- nemame dohodu s Abrou, ze to muzeme pouzivat, musime si zakoupit licenci
- musime zridit za vlastni dalsi hosting a aplikaci rozbehat (to neni zadarmo, ani kdyz mas ty kody)
- musime si znovu zaplatit ucetni sluzby

Čili jinak řečeno v té jednorázové částce, kterou zaplatíme, je jednak cena za vývoj té nadstavbové aplikace (nad komerčním 2Kúčetnictvím, které je nad komerčním Flexibee, takže odmítání dát nám zdrojáky nedává smysl, pokud to bez jejich 2Kúčetnictví stejně nebude fungovat; nicméně aspoň bychom si mohli zkontrolovat, jak psal Andrej, že tam nejsou backdoory či jiné problémy), jednak 8 let plateb za:
- licenci 2Kúčetnictví
- licenci Flexibee
- hosting
- support
(účetní služby jako takové jsou AFAIK separátně, to někde někdo psal, a ty se doufám mají platit měsíčně)

V případě krachu poskytovatele třeba po 3 letech máme nárok na vrácení poměrné částky, ovšem vymahatelnost je v případě sročka dost obtížná. Takže jedinou zárukou vrácení by bylo deponování celé částky u třetí strany, odkud by se dejme tomu v ročních intervalech uvolňovala adekvátní část. Pokud by se navíc uvolňovala vždy v polovině příslušného ročního období (tj. zaplatili bychom půlrok zpětně a půlrok dopředu), přišli bychom v případě jeho krachu o platbu nanejvýš za půl roku.