Wybory lada dzień, a podobno system informatyczny kuleje. Chcieliśmy poczytać o tym, jak system działa, a przez przypadek trafiliśmy na jego wersję testową, dostępną w sieci dla każdego, z włączonym pełnym debugowaniem.
Pełna konfiguracja środowiska WWW, zmienne serwera i aplikacji, pełne ścieżki całej aplikacji poza drzewem plików serwera WWW, treść i struktura zapytań SQL – takie informacje o aplikacji PKW można bez żadnego problemu znaleźć w ciągu kilku minut. Te informacje nie stanowią bezpośredniego zagrożenia dla bezpieczeństwa systemu, ale w naszej ocenie zdecydowanie nie powinny być udostępniane każdemu zainteresowanemu.
Testy się udały, bo wykryto błędy
System autorstwa firmy Nabino jest intensywnie testowany na ostatnią chwilę. Kolejne testy się nie udawały, ponieważ zawodził program Kalkulator lub serwery zbierające informacje. Przedstawiciel Krajowego Biura Wyborczego jeden z przerwanych testów skomentował nawet „Test się udał i wykazał istotne błędy”. Niestety nie można tego samego powiedzieć o instrukcjach.
Chcąc poznać sposób działania systemu wyborczego szukaliśmy jego instrukcji – spodziewaliśmy się, że będzie dostępna w sieci. Nie pomyliliśmy się – instrukcji nie brakuje. Można nawet powiedzieć, ze jest ich za dużo.
Bogactwo instrukcji
Jeszcze tydzień temu przedstawiciele samorządów skarżyli się, że nie otrzymali do tej pory żadnej instrukcji do używanego oprogramowania (dostawca zobowiązał się je dostarczyć do połowy października). Zapewne jest to powodem, dla którego w sieci znaleźć można liczne instrukcje w różnej formie, najczęściej zapewne tworzone na własne potrzeby przez pracowników samorządowych, którzy wzięli udział w szkoleniach. Nowy Sącz, Kielce, Wrocław, Gdańsk, Tychy – a co serwer, to inny plik odnaleziony przez Google. W sumie zlokalizowaliśmy ich około 10, a w jednej z nich znaleźliśmy bardzo ciekawy link.
Ze strony jednego z urzędów pobraliśmy plik opisujący, w jaki sposób można w systemie PKW obsługującym wybory samorządowe wygenerować swój certyfikat. Choć w większości dostępnych instrukcji wszystkie zrzuty ekranów wskazują na serwer produkcyjny pod adresem
https://syswyb.kbw.gov.pl/users/login
to w tej jednej instrukcji zrzuty pokazują zupełnie inny adres.
Zrzut ekranu z instrukcji
Zrzuty ekranu wyglądają, jakby były tworzone nie przez informatyków urzędu, a dostawcę programu. Na niektórych widać fragmenty wskazujące na infrastrukturę sieciową dostawcy. Na powyższym obrazie kilka ścieżek i nazw plików było wymazanych, jednak w oknie dialogowym zapisywania pliku znajdowała się pełna nazwa serwera o innej nazwie, niż ten z pozostałych instrukcji (nazwę zamazaliśmy w redakcji).
Serwer testowy lub deweloperski
Kiedy zajrzeliśmy pod adres ze zrzutu ekranu, zobaczyliśmy ten sam panel logowania do systemu, co na oficjalnej stronie. Z jednym nie tak jednak małym wyjątkiem, a mianowicie dostępem do pełnej konsoli debugowania pakietu CakePHP.
Dostęp do debugowania
Znajdziemy w niej na przykład treść zapytań SQL
Treść zapytania SQL (obraz celowo pomniejszony)
Listę zmiennych środowiskowych
Lista zmiennych CakePHP
oraz szereg innych informacji technicznych. Co ciekawe, serwer, mimo iż dostępny publicznie, nie został do tej pory zindeksowany przez Google.
Potencjalne skutki
Tak jak wspominaliśmy na początku, opisana powyżej sytuacja nie oznacza, że bezpieczeństwo systemu wyborczego jest zagrożone. Pokazuje jednak, jak odstępstwa od tzw. dobrych praktyk (do których należy ograniczenie dostępu do testowych wersji aplikacji) może prowadzić do wycieku informacji, które nie powinny być dostępne publicznie. Epilogiem całej historii może być fragment informacji z witryny wrocławskiego BIP-u:
Złe znaki w haśle
Pozostaje mieć nadzieję, że system w końcu prawidłowo zadziała i nikt nie zakłóci jego pracy w kluczowym dniu. Trzymamy też kciuki za wszystkich informatyków w całym kraju, którzy walczą z systemem. Powodzenia!
Komentarze
CakePHP? Dobrze ze nie pisane w Delphi.
A co ma framework do języka programowania? Słabią mnie takie komentarze. Ogarnij najpierw podstawy a dopiero się wypowiadaj.
Od kiedy Delphi jest językiem programowania?. Ogarnij najpierw podstawy ;)
bo to środowisko programistyczne Pascala.
Gimbaza za klawiaturą!
Gdyby było napisane w Delphi z pewnością by działało. Najlepsze programy sa w tym napisane, poza tym w niczym tak łatwo nie stworzysz tak atrakcyjnych interfejsów jak w Delphi. te pisane w innych językach wyglądają jak ubodzy krewni tych napisanych w Delphi. przykłady aplikacji napisanych w Delphi to Age Of Wonders II, As-Aware, Dev-C++, PC Tools Spyware Doctor, Skype, Spybot Search & Destroy, The Bat, Total Commander, Winace,itd. Teraz w Delphi tworzysz aplikacje na Win,Mac, iOS, i Android na jednym kodzie.
Sam napisałem program, w Delphi, którego sprzedałem w ciągu 2 lat ponad 100 tys. licencji.
A jeśli chodzi o „język” Delhi, to Delphi już dawno jest językiem, nie tylko środowiskiem. Jęsyk delphi zastąpił Object pascal.
Wszędzie ładnie wymazany URL … prócz screena ze zmiennymi (na miniaturce widać cache z CF) ;)
O, dzięki, już wyczyszczone z cache :)
Moskwa testuje, dlatego dostępny :D
Nie rozumiem Jaromir, co złego jest w CakePHP?
Co złego w CakePHP? W sumie nic. Równie dobrze mogli to napisać w VBA, a bazę postawić na Accessie, też nie byłoby nic złego. :D
A tak serio, to systemy tego typu muszą spełniać szereg warunków:
1. Muszą mieć odpowiednio wysoką jakość i być poprawnie zaimplementowane.
Języki statycznie typowane (Java, Scala, C#, Haskell) nadają się do tego lepiej niż PHP, Python, Ruby i PHP, i jest to udowodnione naukowo. Skrypcidełka są dobre na bloga albo mały sklep internetowy, a nie do budowy systemów o krytycznym znaczeniu dla funkcjonowania państwa. Jeśli ma być napisane na szybko na kolanie, to sobie można robić prototyp w PHP tanimi studentami, jak ma być napisane dobrze, to trzeba pisać w technologii, która ma odpowiednie wsparcie dla rygorystycznej kontroli błędów.
2. Muszą gwarantować wysoką dostępność (HA). PHP tego nie wspiera, a tym bardziej w połączeniu ze standardowymi bazami SQL (np. MySQL, tak popularnym z PHP). Wysoka dostępność nie polega na postawieniu „dwóch slave’ów MySQL” i trzymaniu zapasowego switcha w szafie.
3. Muszą wytrzymać odpowiednie obciążenie i skalować się. PHP jest bardzo nieefektywne wydajnościowo, nawet z przyspieszaczami/cache jest jakieś 10x-20x powolniejsze niż Java/.NET. Po prostu nigdy nie było do takich celów optymalizowane.
Co do skalowalności, to ma to działać tak, że jeśli nagle o 20:00 w niedzielę okaże się, że system nie wyrabia wydajnościowo, to dostawia się 16 kolejnych serwerów i system zwiększa wydajność praktycznie natychmiast, bez przerywania pracy; i to niezależnie czy dotyczy to warstwy bazy danych czy warstwy aplikacji.
4. Muszą być rygorystycznie przetestowane przez inny zespół niż ten, który pisał kod i to poza środowiskiem developerskim (i nie na jednej maszynie!). W powyższym przypadku testy polegały chyba na zapytaniu programistów czy działa.
Poza tym programiści PHP są średnio znacznie słabsi (i tańsi) niż programiści np. C++, Javy, C# a co dopiero Scali, Haskella. Może to wynika z tego, że PHP jest łatwe? Taki VB XXI wieku?
> PHP tego nie wspiera
Dobrze, że pan Mark Zukerberg tego nie wie ;-)
I Google z Pythonem.
Najwyrazniej wie i dlatego „kompiluje” PHPa do czegos co moze dzialac normalnie. Pozatym nie uzywa modulow do apache’a tylko wlasnej maszyny virtualnej. No i stworzyl tez wlasny jezyk, oparty na PHPie, ktory ma statyczne typowanie…
Lepiej PHP i żeby działało, bo dorzucić do tego skalowalną bazę (a PHP ma klienty nie tylko dla MySQL, ale nawet do wspominanej przez wielu Cassandry) jak Cassandra lub Percony, czy MariaDB, czy lepiej tak jak tutaj fajniejszy język jak C# i żeby nie działało.
Usłyszałem od profesora, że „czapki z głów dla Pani Agnieszki”, że na 1 roku to napisała. Ja mówię, że też mogę napisać, ale tutaj już „proszę testy i to i tamto”. Czyli błogosławimy kogoś, bo napisał pomimo braku doświadczenia, ale jak już ktoś chce zrobić, żeby działało (nawet w PHPie) to hejt. PHP też dałby sobie radę, bo dużo większy ruch obsługuję i ja i wiele stron i wszystko działa.
Panie Piotrze
„… Muszą gwarantować wysoką dostępność (HA) …” – HA nie musi być realizowane na poziomie Aplikacji.
Jest wiele możliwości, ale trzeba mieć czas na dobranie odpowiedniego rozwiązania i przetestowanie go.
PHP
Jestem koordynatorem obsługi informatycznej w gminie i powiem Wam, że w te wybory wszystko jest możliwe. Nie dotrzymywanie obiecanych terminów i założeń to standard. Daje temu systemowi 50/50 szans w noc wyborczą. Być może trzeba się będzie cofnąć do XX wieku i pisać protokoły ręcznie.
Ciekawi mnie, czy firma Nabino (oby nie Nabito) jest w jakiś sposób powiązana z Asseco. Jak wiadomo trudno dostać się do zamówień rządowych bez odpowiedniego wsparcia. Szkoda, że takie rzeczy jak opisane wyżej mają miejsce. Ciekaw jestem, czy ktoś za to dostanie po uszach i pójdzie po rozum do głowy nim zabierze się za kolejny projekt.
Panie i Panowie – jeśli zabieracie się za stawianie środowiska dev, test czy uat robicie listę TODO, na której jest kilka pozycji sprawdzenia zabezpieczeń przed niepowołanym dostępem?
Jeśli tak, to jak zabezpieczacie?
Dostęp z poszczególnych domen, ip?
Może jakieś pudełkowe rozwiązania?
Mam na myśli mniejsze firmy, które nie mają sztabu adminów.
Dzięki za ewentualne odpowiedzi.
@java_dev
A co jest nie tak (oprócz słabej komunikacji kierownictwo-pracownicy) jest z Asseco?
Ban na Google?
Jak poczytasz o sposobach realizacji projektów Asseco z ZUS, PZU itd to sam dowiesz się co jest nie tak.
Te wybory będą tak samo dziurawe jak dziurawy jest soft i serwery PKW ;)
Zdrastwuj moskwa, byle nie 102% głosów bo będzie podejrzanie.
błędy przy fałszowaniu wyborów….
goo.gl/T1iC3G
Dlaczego maskujecie rozszerzenia przeglądarki?
Koledzy to jeszcze nic, link do pobrania najnowszych wersji też jest dostępny publicznie, ale to może akurat nie jest śmieszne, bardziej śmieszne jest to, że gdy pobierałem wersje do testów w ostatni piątek, to ważący 6.1MB plik exe lub rar do wyboru pobierał mi się z prędkością, uwaga! od 3 do 6 kB/s :) Nie chce być złośliwy, ale chyba jednak z polskim internetem jest lepiej, wypadało by wydać trochę kasy na lepszy serwer, a co najciekawsze mam podejrzenia, że firma ta korzysta z home.pl :) nie żeby coś, ale mam do tego szajskiego hosta dużo do powiedzenia.
bo ruskie hakiery zeżarły całe pasmo
Dokładnie kalkulator do pobrania leży na maszynie hostowanej w home.pl. To pokazuje jak bardzo profesjonalny zespół zabrał się za prace przy tym projekcie. Do tego pliki sterujące kalkulatorem sa zapisane jako czyste xml. Żadnego szyfrowania czy chociaż sprawdzania sumy kontrolnej.
Wystawienie na Świat platformy testowej to rzeczywiście objaw braku profesjonalizmu, ale czymże jest przekazanie pierwszej wersji „kalkulatora”, czyli aplikacji klienckiej do testów ogólnopolskich, skoro miał problem z poprawnym rozpoznawaniem wartości w polach (zero traktował jako jako większe od zera i liczby większe od zera jako zero) tudzież nie działanie podstawowych funkcji – jak możliwość edycji już wprowadzonych danych? Po tygodniu nadal nie działała większość funkcji.
7 listopada dopadł wszystkich problem „przeciążenia” systemu, ale skoro KBW zamawia taki system i dopuszcza, by wszystko było obsługiwane na bieżąco, a nie kolejkowane i przetwarzane sekwencyjnie – no to takie są efekty. Poziom zaawansowania „kalkulatora” jest absolutnie na poziomie końca technikum informatyczne, początku studiów. Tu nie ma żadnych zaawansowanych technologii, korzystanie z bibliotek szyfrowania, komunikacji w sieci, zapisywania i odczytywania danych z xml to przecież standardowe rzeczy, a jednak dało się to zepsuć.
O części serwerowej nie będę się wypowiadał, bo jej nie analizowałem, ale niech o tym, z czym mamy do czynienia niech będzie instalator kalkulatora, który pod koniec instalacji mówi, że jest to darmowa wersja instalatora, który można kupić, więc oczekiwanie, że sam produkt będzie jakoś zabezpieczony, że będą sumy kontrolne, że będzie podpisany są marzeniami ściętej głowy. Tego gniota produkuje ktoś na kolanie, którego – część kliencką – można zrobić w ciągu dwóch tygodni i będzie działać poprawnie.
Oprogramowanie z takimi błędami jak 7 listopada nadal nie powinno opuścić firmy Nabino.
Myśmy ten program rozbili do wersji projektowej… Napisany jest tak chaotycznie że nawet na podstawach programowania widziałem lepsze kody ludzi (1 rok studiów inżynierskich). Mnie wizualizacje rozwalają do dnia dzisiejszego :) Otóż lista z okręgami itd (DataGridView) jest nierozściągalny, i czy damy duży ekran czy malutki to nie ma większego znaczenia. Dalej jeżeli włączamy program to ikony standardowe od Visuala 2012 + standardowe badziewne przyciski, zero ikon, nazewnictwa pól czy opcji itd. To samo start programu a tu pół przycisku znikło w ekranie bo szerokość okna inna a rozstaw przycisków inny. :) Takie coś to w tydzień a nie dwa byśmy napisali z palcem w nosie i pijąc Jacka pół dnia :) Co do dalszych wad API to proces zakończenia całej wprowadzania, klikam podpisz i zapisz a robi wysyłanie na serwer, i dopiero drukuje itd… Jaki kretyn to wymyślił, nie wiem… Przecież przed wysłaniem należy to sprawdzić a dopóki nie sprawdzę to nie wyślę i teraz każdy protokół przed końcem (przed podpisaniem przez przewodniczącego) trzeba wyłączyć, wydrukować, później edytować, przeklikać wszystko, podpisać i wysłać :) BEZNADZIEJA… Pixel miał piękny program który był bardziej „rozsądny” niż ten badziew za niemal 500 tys zł :)
ciekawą kwestia jest fakt, że pkw jest właścicielem kodów źródłowych poprzedniego kalkulatora. Po co pisano kolejny?
Po to żeby ktoś mógł się nachapać.
Czyli byłoby na tyle jeśli chodzi o wolne wybory…
Właśnie teraz będą „wolne” wybory. Za to przetarg był „szybko” wygrany.
Wyglada na to, że artykuł przyczynił się do poprawy bezpieczeństwa maszyny testowej. W tej chwili wejście na stronę wymaga uwierzytelnienia.
I w taki właśnie sposób firma, która nie potrafi tworzyć oprogramowania dostała darmowy audyt. Z ich strony wygląda to mniej więcej tak: my zrobimy ch****e oprogramowanie a internet nam go naprawi.
/mnt/? stawiają to na zewnętrznym dysku?
co to za teoria, ze /mnt to „zewnetrzny dysk”? tak, z dyskietki ladowali strony :P
airot? ;-)
Tak, airot. (Nie)stety już .htpasswd skonfigurowali
Przedstawiciel Krakowego Biura Wyborczego – nieźle, nieźle.
Poprawione, poprawione. Dziękujemy, dziękujemy.
Postępy w produkcji kolejnych lepszych wersji można sprawdzić za pomocą wywołań usługi:
http://klk.kbw.gov.pl/KALK/sysver/20141116/000000/SMD-sysver
Wersja z 9 listopada z godziny 15:43
KBW 2.0.0.77
2014
11
3
16
16
Do wyborów niewiele czasu.
Powodzenia !!!
Ta aplikacja ma coś wspólnego z jedna z amerykańskich firm ?
// C:\Kalkulator\Kalkulator1.exe
// Kalkulator1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null
// Entry point: Kalkulator1.Program.Main
// Architecture: AnyCPU (64-bit preferred)
// Runtime: .NET 4.0
using System;
using System.Diagnostics;
using System.Reflection;
using System.Runtime.CompilerServices;
using System.Runtime.InteropServices;
using System.Runtime.Versioning;
[assembly: System.Reflection.AssemblyVersion(„1.0.0.0”)]
[assembly: System.Diagnostics.Debuggable(System.Diagnostics.DebuggableAttribute.DebuggingModes.Default | System.Diagnostics.DebuggableAttribute.DebuggingModes.DisableOptimizations | System.Diagnostics.DebuggableAttribute.DebuggingModes.IgnoreSymbolStoreSequencePoints | System.Diagnostics.DebuggableAttribute.DebuggingModes.EnableEditAndContinue)]
[assembly: System.Reflection.AssemblyCompany(„Hewlett-Packard Company”)]
[assembly: System.Reflection.AssemblyConfiguration(„”)]
[assembly: System.Reflection.AssemblyCopyright(„Copyright © Hewlett-Packard Company 2014”)]
[assembly: System.Reflection.AssemblyDescription(„”)]
[assembly: System.Reflection.AssemblyFileVersion(„1.0.0.0”)]
[assembly: System.Reflection.AssemblyProduct(„Kalkulator1”)]
[assembly: System.Reflection.AssemblyTitle(„Kalkulator1”)]
[assembly: System.Reflection.AssemblyTrademark(„”)]
[assembly: System.Runtime.CompilerServices.CompilationRelaxations(8)]
[assembly: System.Runtime.CompilerServices.RuntimeCompatibility(WrapNonExceptionThrows = true)]
[assembly: System.Runtime.InteropServices.ComVisible(false)]
[assembly: System.Runtime.InteropServices.Guid(„7b7488f1-2f16-4e1b-b617-0e5b56dfb288”)]
[assembly: TargetFramework(„.NETFramework,Version=v4.0”, FrameworkDisplayName = „.NET Framework 4”)]
Kod nawet nie został zaciemniony co umożliwia zapoznanie się z tym dziełem.
Mam nadzieje, że po stronie serwera certyfikaty i podpisy są właściwie weryfikowane bo to znajduje się w kodach kalkulatora mało ma wspólnego z dobrymi praktykami.
Cała weryfikacja certyfikatu (licencji ?) ogranicza się do weryfikacji czy nie wygasł.
Po stronie serwera powinna być jakaś funkcjonalność która weryfikuje czy osoba która podpisywała dokumenty przekazała je przy wykorzystaniu konta dla którego wygenerowano określony certyfikat.
Ciekawe czy za tymi kodami stoi HP zgodnie z zapisem „Copyright © Hewlett-Packard Company 2014”.
Przecież ten cały kalkulator to ewidentny śmietnik bo biblioteki do: kodów paskowych, obsługi formatu JSON, zip, docx, operacji na obrazkach, operacji na fontach, budowy formularzy i kryptograficzna pochodzą od zewnętrznych dostawców.
Do tego instalator w darmowej wersji clickteam Install Creator 2 to wstyd na całego. Takie podcieranie tyłka szkłem. A NSIS (Nullsoft Scriptable Install System) taki darmowy.
Pani Agnieszka się starała jak mogła:)
Ktos ma link do „kalkulatora” ? Chetnie bym spojrzal w niego ;-)
http://zapasdlakbw.home.pl/kalkulator-wyborczy/kalkulator/
To też fajne – instalator kalkulatora jest zrobiony DARMOWĄ wersją komercyjnego softu – widać to na screenach. http://zapasdlakbw.home.pl/kalkulator-wyborczy/data/documents/Kalkulator=20wyborczy-v2.pdf
Tak tanio wycenili, że tego drobiazgu nie uwzględnili.
I każda instrukcja aktualizacji zaczyna się od „usuń wszystkie wcześniejsze pliki” albo „odinstaluj poprzednią wersję” – to już nie łaska tego zautomatyzować?
Akurat tutaj się z Tobą nie zgodzę, PIXEL też miał tak rozwiązane że mimo odinstalowania normalnym instalatorem to z tempa trzeba było dla pewności wywalić wszystkie śmieciowe dane… Wiem powiecie że czemu tego nie zautomatyzują w pełni ale … Nie wymagajmy od nich aż tyle, oni się uczą dopiero programować :)
Co do szybkości tej aplikacji i mniemam, że również serwera. Nie chce wiedzieć jak oni piszą główny wątek aplikacji, ale błagam jeśli aplikacja przy większości, albo i każdym wykonaniu operacji np. wysłania protokołu wiesza wątek główny no to nie chce wiedzieć kto to programuje. Lecz pomijając ten cały szajs, najgorszy to będzie jak okaże się, iż można podsłuchiwać ruch, bo nie sprawdzałem ale czy to coś wie cokolwiek o SSL? Chociaż co ja mówię, pewnie łatwiej włamać się na serwery i zmodyfikować czy przejrzeć dane wyborcze po ich przesłaniu. Ruski chętnie się tym zajmą jak mniemam.
Kilka dni temu serwery miały włączoną obsługę ssl3. Czyli jest problem MITM.
Ręce opadają niżej kolan. Ktoś kręci takie wały…. a dostęp do informacji publicznej – gdzie są dane przetargu, kto sprawił że sprawy tak kluczowe realizuje ta firma?! przecież za to co już widzieliśmy, ktoś powinien wylecieć na zbity pysk… chyba oleje te wybory, bo szkoda czasu, wygra ten kto ma wygrać. Obawiam się że reszta obsługi organizacji wyborów jest na takim samym poziomie…
http://pkw.gov.pl/zamowienia-publiczne/zaprojektowanie-i-wykonanie-modulow-do-wyborow-samorzadowych-2014r-wraz-z-administrowaniem-i-utrzymaniem.html
Super …to lubie .. ” w postępowaniu złożono 1 ofertę ” :-)
Pixal z nieznanych przyczyn nie zgłosił ponownie się do przetargu… Tylko ja tego przetargu nie czaję, po co oni go robią skoro mają już system dobry, sprawdzajacy się, szybki, fajny i bezpieczny? Ładnie tam w łapę musieli dostać by taką garażową firmę do przetargu dopuścić :)
Do wyborów jeszcze kilka dni. System z pewnością przejdzie gruntowny pentest. Tak na poważnie przeraża mnie to, że tak istotna aplikacja jest wdrażana „za pięć dwunasta”.
Aplikacja nie jest wdrażana „za pięć dwunasta”. Ona jest dopiero pisana na „kilka dni po dwunastej” :(
Generalnie uczestnicze w tych wyborach, dostaliśmy dostęp do „kalkulatorów” i uprzedzono nas że w tym roku są to inne rozwiązania niż w latach poprzednich. System rzeczywiście kuleje a koniec końców dojdzie do tego że protokoły będziemy mailem wysyłać (bo w przypadku sytuacji w której system kuleje tak się robi, rzekomo)
na screenach w tej instrukcji do kalkulatora widać, że nawet nie pofatygowali się żeby ikonkę z domyślnej zmienić ;)
„Nieważne, kto głosuje, ważne, kto liczy głosy.”
Józef Stalin.
Na chwilę obecną to 3 testy były zakończone fiaskiem …. chyba że znikające dane nazywamy testem pomyślnym …. jak w tym wypadku…. grunt by wiedziec które pozycje gubią głosy panowie ;) a swoją drogą widze excela w niedziele na biegu robionego ;)
Mam zaszczyt być członkiem komisji wyborczej. Dzisiaj komisja miała zebranie i nasz „informatyk” (człowiek obsługujący kalkulator) zapytany o kondycje kalkulatora odpowiedział: „Nic nie działa!”
Czy pkw robila moze jakies programy na komorki? Moze bylo by taniej?
Z Asseco jest wszystko w porządku – zwykła banda leniwych kombinatorów, tylko ich klienci nie śpią po nocach.
Jutro nie macie w gimnazjum klasówki jakiejś ?
Za ten system odpowiada Nabiano i prawdopodobnie HP (zgodnie z opisem programu Kalkulatora).
Czas by zatrudnic CDProjekt RED i oszczedzic Agnieszce wstydu.
No i oczywiscie wstydu Polakom za granica, bo my w kółko ogladamy wasze cyrki.
https://www.youtube.com/watch?v=GqqrwFmIvZs
buahahaha
Przejrzałem „Istotne warunki zamówienia” dla przetargu na kalkulator wyborczy. Oferty otrzymują punkty – pozwalające wyłonić zwycięzcę. Algorytm liczenia punktów jest tak skonstruowany, że przy jedynej ofercie jaka wpłynęła, zwycięzca musiał otrzymać całkowitą liczbę punktów, tym czasem Nabino otrzymał 69,3 pkt. Pani Agnieszko…
Algorytm:
liczba punktów = (cena_najniższej_oferty/cena_rozpatrywanej_oferty)*49 + a + b
gdzie
a – punkty za projekt kalkulatora, a ϵ {0,10,20,30}
b – punkty za moduł wprowadzania danych, b ϵ {0,7,14,21}
nie wiem czy sie smiac czy plakac. wyjasnie wam, szkoda waszego czasu, bo dywagujecie glownie nad popierdulka, ktora nie ma zadnego znaczenia dla poprawnosci aktualnej akcji wyborczej. kalkulator jest prostym narzedziem do poprawnego przepisania protokolu stworzonego przez komisje OKW w celu ladnego wydrukowania dokumentu i poslania go w piz…u w postaci „kopii elektronicznej” na serwery KBW. OKW otwieraly urny i liczy glosy, to OKW oklesla ile jest kart niewaznych, ile glosow waznych i na kogo te glosy stawiano. jesli chodzi o poprawnosc przeslanego protokolu do PKW, to taki protokol jest jeszcze weryfikowany przez pelnomocnika przy TKW. jako pełnomocnik przy TKW nie dopatrzylem sie roznic w protokolach podpisanych przez komisje OKW i opatrzone tzw. suma kontrolna z tymi, ktore weryfikowalem i zatwierdzalem przy TKW. jesli mialy byc jakies manipulacje to tylko na serwerach PKW, ale one dotyczyly by jedynie powiatow i sejmikow. mozecie sobie dekompilowac co chcecie i jak chcecie, ale zapamietajcie, ze w aplikacji kalkulator istotna byla artytmetyka i to ona miala drobne bledy, i jesli nie bylo cudow w lokalach wyborczych typu: wyniesione karty, glosowanie przez pelnomoocnika czy glosowanie korespondencyjne, to kalkulator sie elegancko „bilansowal”. wiecej, kalkulator w jednym z moich obwodów pokazał komisji, ze zle policzyla glosy, wiec jako narzedzie sprawdzil sie w duzym stopniu. gdzie jest wiec problem? problem jest w portalu syswyb, bo to za jego pomoca dokonywano ustalenia wynikow. a na czym polega problem z sysweb? problem polega na tym, ze nie napisano calej wymaganej funkcjonalnosci, byly sobie batony, pod ktorymi nie podpięto zadnych skryptow, serwery poczatkowo wiec nic nie liczyly, a pozniej nie umial wypluc poprawnego wydruku. wiecej nie pisze, bo mi sie nie chce, jedno jest pewne – wina lezy po PKW bo nie upilnowala KBW i nie zablokowala terminu wyborow, co do wykonwacy to stwierdzam, ze to skonczeni idioci, bo sie napalili na smieszne 430 kPLN za cos, co jest warte ze 2,5 MPLN. jesli dziennikarze wesza afere, to prosze o obiektywnosc i informacje jak sie ma do calej sprawy PIXEL, ktory wypial sie na PKW…
Pixel nie wypiął się na KBW ! Przewidział szykujące się kłopoty i nie złożył oferty. Co i tak nie miało wpływu na wynik – gdyby złożył, to pewnie by przegrał ceną z Nabino. To była niezależna decyzja KBW – zmieniać program za pięć dwunasta.
Jeśli pominąć drobny problem polegający na tym, że pusty XML miał jakimś sposobem poprawną sumę kontrolną (zgodną z wydrukiem), to reszta się zgadza. Przynajmniej w oparciu o informacje powszechnie dostępne. Jednak nie postawiłbym pieniędzy na to, że wybory nie były fałszowane. Brakowało były nie tylko obsługi „niektórych przycisków”, ale też na przykład procedur weryfikacji autentyczności podpisu (certyfikatu) i nie wiadomo co jeszcze. Sama zmiana systemu jest podejrzana. No chyba, że zrobił to jakiś mądrala, któremu się Delphi nie podoba (zdaje się, że ten Pixela był w Delphi).
Pixlowy kalkulator był pisany w Javie – echo wymogu neutralności technologicznej. W 2002 r. TKW miało aplikację w Delphim.
xD
Może zamiast tego systemu wykorzystać SMS-owy :D
Wyśli sms o treści x na nr xxxxx dla kandadata numer xx
myślę że na pewno zliczanie by działało :DDD