- 04 Ιουν 2023, 12:11 #820307 Μετά από τον πρωτοφανή καύσωνα που έκαψε τη μισή Εύβοια και εκτάσεις ίσες με 5 χρόνια πυρκαγιών σε 10 μέρες, μετά το πρωτοφανές "βαρύ" χιόνι που άφησε τη βόρεια Αθήνα χωρίς ρεύμα για κανένα πενθήμερο, μετά το πρωτοφανές χιόνι που απέκλεισε την ΑΟ την επόμενη χρονιά, μετά τις πρωτοφανείς βροχοπτώσεις που διέλυσαν όλες τις υποδομές στη Θεσσαλία και αλλού, νομίζω αγαπητέ mjacob ότι είναι εύλογο να υπάρχει μία ελαφριά δυσπιστία είτε ως προς την απάντηση είτε ως προς τη γνώση της σημασίας της λέξης "πρωτοφανές". Και όχι, σαν επιστήμονας που κάποιοι συνάδελφοι του δίνουν απάντηση εντός 5λεπτου με πλήρεις λεπτομέρειες όλα τα στοιχεία ενός σεισμού που έγινε στου διαβόλου τη μάνα και σε βάθος 100χλμ, ΟΧΙ δε δέχομαι αυτές τις φτηνές δικαιολογίες από κομπιουτεράδες σε κομπιουτεράδικο ζήτημα. Το ρεκόρ επιθέσεων σε Χ χρονικό διάστημα ήταν Α και εκείνη τη μέρα ήταν 5Α. Το ρεκόρ όγκου ήταν Β και εκείνη τη μέρα είχαμε 7,2Β. Μπήκαν στον κόπο να βγάλουν διαγράμματα θα μπορούσαν να βγάλουν ότι ήθελαν. Το ότι θέλουν μήνες για να αναλύσουν όγκους software οι ειδικοί επιστήμονες είναι αστείο. Ας αλλάξουν επάγγελμα στο φινάλε. Δε ζητάμε να μάθουμε αν οι επιθέσεις έγιναν από 142 ή από 147 χώρες ούτε ποιος είναι ο μέγας συνωμότης που τα διοργάνωσε και τι ήθελε από την Ελλαδίτσα μας, τους συγκριτικούς όγκους και τα ποσοτικά χαρακτηριστικά τα έχουν από την πρώτη στιγμή άλλωστε δεν άργησαν καθόλου να μας μιλήσουν για την μεγαλύτερη επίθεση παγκοσμίως.

“Hither came Conan, the Cimmerian, black-haired, sullen-eyed, sword in hand, a thief, a reaver, a slayer, with gigantic melancholies and gigantic mirth, to tread the jeweled thrones of the Earth under his sandaled feet.”

- 04 Ιουν 2023, 16:25 #820343 Εγώ πάντως δεν σχολίασα το αν ήταν "πρωτοφανές" , και για να μην υπάρχει σύγχυση σαφως και είναι κλασικές φανφάρες αυτά.

Εγώ αναφέρθηκα στο κατά πόσον οντως συνέβη κάτι ή όχι, όπως και στο ποια θα επρπε να είναι τα ερωτήματα που πρπει να απαντηθούν.

Τωρα το αν καποιος πιστευει πως σε δυο τρεις μέρες συντάσσεις και δημοσιοποιείς κείμενα ανάλυσης λαθών, τι να πω. Εκεί που είμαι εγώ μας παίρνει 10+ μέρες για να το κάνουμε. Μπορεί να είμαστε και ηλίθιοι βέβαια.

- 04 Ιουν 2023, 16:34 #820347 Δεν ζήτησε κάνεις όμως αναλυτικό ριπορτ για το τι ακριβώς έγινε, μιλάμε για μια ποσοτική σύγκριση.
Επίσης, κανείς δεν ζήτησε (αν και θα έπρεπε) τι νεύρα είχαν πάρει πριν το συμβάν κι αν είχαν γίνει οι πρέπουσες δοκιμές με τα κατάλληλα scripts για να δουν πούτσο ευπαθείς ή όχι είναι οι υποδομές τους.
Τους από τα παραπάνω δεν απαντήθηκε, η μόνη απάντηση ήταν προς όσους έβαλαν ερωτήματα για το αν όντως έγινε και αν έγινε πώς τεκμηριώνεται η επίθεση.
Προφανώς η κάψα τους ήταν να απαντήσουν στους... αμφισβητίες.

Επίσης, ελπίζω να μην μπερδεύουμε την τράπεζα θεμάτων με τους κολοσσούς του χώρου, μιλάμε για αλλά εντελώς μεγέθη από κάθε πλευρά.

- 04 Ιουν 2023, 16:38 #820348 Οπως στο ειπε το autocomplete, μην αλλαξεις τπτ.

Θα είμαι πάντα με τους ξυπόλυτους , γιατί αυτοί έχουν το δίκιο με το μέρος τους.

- 04 Ιουν 2023, 18:36 #820370

Δεν ζήτησε κάνεις όμως αναλυτικό ριπορτ για το τι ακριβώς έγινε, μιλάμε για μια ποσοτική σύγκριση.
Επίσης, κανείς δεν ζήτησε (αν και θα έπρεπε) τι νεύρα είχαν πάρει πριν το συμβάν κι αν είχαν γίνει οι πρέπουσες δοκιμές με τα κατάλληλα scripts για να δουν πούτσο ευπαθείς ή όχι είναι οι υποδομές τους.
Τους από τα παραπάνω δεν απαντήθηκε, η μόνη απάντηση ήταν προς όσους έβαλαν ερωτήματα για το αν όντως έγινε και αν έγινε πώς τεκμηριώνεται η επίθεση.
Προφανώς η κάψα τους ήταν να απαντήσουν στους... αμφισβητίες.

Επίσης, ελπίζω να μην μπερδεύουμε την τράπεζα θεμάτων με τους κολοσσούς του χώρου, μιλάμε για αλλά εντελώς μεγέθη από κάθε πλευρά.

Όσοι ενδιαφέρονται-γνωρίζουν μπορούν να δουν τα screenshots και να κρίνουν ποσοτικά, δεν είναι κανένα μυστικό, όπως και δεν είναι υποχρεωτικό να δημοσιευθούν τέτοιες (διαθέσιμες ούτως ή άλλως) πληροφορίες επειδή υπάρχουν κακόπιστοι.

Για την ευπάθεια υποδομών δεν αρκούν μερικά scripts, σοβαρό pen test και vulnerability report πληρώνονται αδρά για να γίνουν και επίσης δεν είναι δημοσίευσιμα για ευνόητους λόγους.
Αν σου έλεγαν δηλαδή ότι γενικά και αόριστα έχουν γίνει όλες οι δοκιμές και έχουν παρθεί τα κατάλληλα μέτρα θα ήσουν ικανοποιημένος και θα τους πίστευες;

Επειδή όντως δεν πρόκειται για κολοσσό αλλά non critical δημόσια υπηρεσία οι υποδομές, η προστασία και το ποσοτικό μέγεθος ddos που χρειάζεται για να καταρρεύσει είναι σαφώς μικρότερο από το ΥΠΑΜ ή μια ιδιωτική εταιρεία πχ.

Οι κομπιούτεραδες κάνουν ότι μπορούν να αντιμετωπίσουν ένα διαρκώς μεταβάλλομενο περιβάλλον με σχεδόν πάντα περιορισμένο budget στον ιδιωτικό τομέα όπως γνωρίζεις καλά, μην έχεις μεγαλύτερες απαιτήσεις από το δημόσιο.


< >

- 04 Ιουν 2023, 18:39 #820371 Δεν είναι τόσο ακριβά τα pen tests πάντως, αλλά συμφωνώ πως είναι δύσκολο να εγκρίνεις κάτι τέτοιο στο δημόσιο.
Βέβαια, σε κάτι άλλες εγκρίσεις με απευθείας αναθέσεις δεν υπάρχει πρόβλημα...

- 04 Ιουν 2023, 19:02 #820374 Η τιμή ορίζεται από το scope of work και απο την αξιοπιστία-όνομα στην αγορά του tester.

Για δημόσιο όμως ακόμα και η περιγραφή σε επίσημο έγγραφο για διενέργεια διαγωνισμού είναι άθλος.

< >

- 04 Ιουν 2023, 21:36 #820394

Τωρα το αν καποιος πιστευει πως σε δυο τρεις μέρες συντάσσεις και δημοσιοποιείς κείμενα ανάλυσης λαθών, τι να πω. Εκεί που είμαι εγώ μας παίρνει 10+ μέρες για να το κάνουμε. Μπορεί να είμαστε και ηλίθιοι βέβαια.

Θα ήταν μία εξαιρετική απάντηση εάν είχε ζητήσει κάποιος κάτι τέτοιο. Φαντάσου δηλαδή και να μην έγραφα "Δε ζητάμε να μάθουμε αν οι επιθέσεις έγιναν από 142 ή από 147 χώρες ούτε ποιος είναι ο μέγας συνωμότης που τα διοργάνωσε και τι ήθελε από την Ελλαδίτσα μας, τους συγκριτικούς όγκους και τα ποσοτικά χαρακτηριστικά τα έχουν από την πρώτη στιγμή άλλωστε δεν άργησαν καθόλου να μας μιλήσουν για την μεγαλύτερη επίθεση παγκοσμίως". Προφανώς και δε ζητήσαμε ανάλυση λαθών, όχι τώρα, γενικώς δε με νοιάζει.

Ύστερα δεν μπορώ να μην παρατηρήσω ότι ανάλυση λαθών δεν υπάρχει, εάν δεν υπάρχουν λάθη και αυτό δεν είμαι σίγουρος ότι το άκουσα εκτός από το ότι δεν ήταν στη θέση της η σωστή υπουργός να το αντιμετωπίσει. Άλλο λάθος δεν υπέπεσε στην αντίληψή μου και δεν ξέρω πόσες μέρες ανάλυση θέλει το λάθος "κάναμε εκλογές με λάθος εκλογικό νόμο".

Έπειτα το αν κάποιος μπορεί ή δεν μπορεί να κρίνει όγκους από τα screenshots αυτά πρέπει να είναι σαφή από τη δημόσια υπηρεσία. Εγώ αν πω ότι το τάδε στοιχείο έχει τόση περιεκτικότητα στο νερό που πίνεις, αν δε σου πω τιμές αναφοράς δε θα καταλάβεις τίποτα. Όταν σου ανακοινώνουν σεισμός 6,3 Ρίχτερ χωρίς να έχεις ζήσει άλλους 200 σεισμούς να μπορείς να κρίνεις δε θα σου έλεγε τίποτα.

Τέλος αν η ασφάλεια της αξιοπιστίας των εξετάσεών μας κοστίζει παραπάνω από όσα έπρεπε να δώσουμε εγώ ο ΕΛ πολίτης πριν από τις εκλογές θα ήθελα πολύ να πληροφορηθώ το ακριβές ποσό που κρίθηκε από την απερχόμενη κυβέρνηση απαγορευτικό. 100 ευρώ; 2.000; 3εκατομμύρια; μισό δις σε bitcoin; Πόσα;

“Hither came Conan, the Cimmerian, black-haired, sullen-eyed, sword in hand, a thief, a reaver, a slayer, with gigantic melancholies and gigantic mirth, to tread the jeweled thrones of the Earth under his sandaled feet.”

- 04 Ιουν 2023, 22:24 #820396 Κατάλαβα λάθος λοιπόν το τι ζητάμε να μάθουμε. Ή μάλλον τι ζητατε να μάθετε, γιατί εγώ αυτό που θα ήθελα να μάθω το περιέγραψα.

- 05 Ιουν 2023, 02:23 #820408

Η τιμή ορίζεται από το scope of work και απο την αξιοπιστία-όνομα στην αγορά του tester.

Για δημόσιο όμως ακόμα και η περιγραφή σε επίσημο έγγραφο για διενέργεια διαγωνισμού είναι άθλος.

< >

Είναι πολύ κλειστή αγορά ούτως ή άλλως, πχ Ελλάδα ούτε 10 εταιρείες δεν ασχολούνται με αυτά. Εμείς πχ έχουμε την Adacom που είναι αρκετά γνωστή.
Το κόστος για το app αν θυμάμαι καλά ήταν γύρω στα 3.5Κ και κάθε re-run κάτω από 1000€.
Δεν ειναι δηλαδή πενιχρό το ποσό, αλλά ψίχουλα μπροστά σε αυτά που πληρώνει το δημόσιο αλλού.

- 05 Ιουν 2023, 10:05 #820416 Ναι είναι πολύ κλειστή αγορά και όχι ιδιαίτερα προνοητικη, συνήθως πληρώνουν αφού την πάθουν, για αυτό οι εγχώριες εταιρείες δουλεύουν πολύ με εξωτερικό εκμεταλλευομενες το χαμηλό κόστος λόγω μισθών.


Το κόστος για ένα-φαντάζομαι mobile-app εκεί παίζει 3-10Κ αλλά αν θες γενικό ξεσκόνισμα και κλείσιμο κάθε ενδεχόμενης τρύπας το πολλαπλασιαζεις επί 5-10 φορές τουλάχιστον και μετά είναι και το κόστος εφαρμογής των λύσεων για να κλείσουν οι τρύπες.
Φαντάσου τώρα φάτσα τσεο όταν του πεις θέλω 100Κ για έλεγχο ασφαλείας συν ότι προκύψει μετά από αυτό

Σε δημόσια υπηρεσία δε θα έχει ακόμα πιο πολύ γέλιο.

Τελοσπαντων αυτό που θέλω να πω είναι ότι τα πράγματα στον συγκεκριμένο τομέα είναι πολύ ρευστά και είναι ένας διαρκής αγώνας μεταξύ κόστους, ρίσκου, ευκολίας χρήσης, ανθρώπινης βλακειας μαι τεχνολογίας.
Δεν υπάρχουν φιξ νούμερα ούτε 100% ασφάλεια σε κανένα σύστημα.
Κάνεις ότι καλύτερο μπορείς με αυτά που έχεις και αν την φας έχεις απλά μια δικαιολογία για να πάρεις μεγαλύτερο budget. Εν τω μεταξύ ελπίζεις να μην την φάς χοντρά.

Δεν είναι τυχαίο το φαινόμενο παραίτησης CISOs
https://cyber-center.org/the-great-ciso-resignation/

< >

- 09 Ιουν 2023, 13:04 #821016 https://e-wall.net/40083/to-megalo-paza ... -vouchers/

Για όσους δεν μπορούν να το συνειδητοποιήσουν μιλάμε για παιδάκια δημοτικού

“Hither came Conan, the Cimmerian, black-haired, sullen-eyed, sword in hand, a thief, a reaver, a slayer, with gigantic melancholies and gigantic mirth, to tread the jeweled thrones of the Earth under his sandaled feet.”

- 09 Ιουν 2023, 13:17 #821018 Η ΝΔ και η βλαμμένη υπουργός της πατάει πάνω στην ανοησία πάρα πολλών γονιών πως το βλαστάρι τους είναι κάτι εξαιρετικό και του αξίζει το καλύτερο δυνατό σχολείο που μπορούν να του προσφέρουν. Πάνω σ'αυτό πατάει και η φάση για επιλογή σχολείου και τα πρότυπα κλπ κλπ.
Τα πρότυπα σχολεία λοιπόν είναι μια ιστορία που ανάθεμα κι αν έχουμε καταλάβει πώς καταλήγει και τι προσφέρει. Τι ακριβώς θέλουμε σαν κοινωνία, να μαντρώσουμε τους "άριστους" κάπου η να βελτιώσουμε συνολικά το επίπεδο της εκπαίδευσης ΤΟΥ ΣΥΝΟΛΟΥ των μαθητών;
Η εν λόγω μεταρρύθμιση πάει εντελώς κόντρα στο τελευταίο και ουσιαστικά δημιουργεί μαθητές 2 ταχυτήτων με σκοπό να επανδρώσει το ταχύτερο τεχνικές σχολές και ΙΕΚ με τους πιο αδύναμους, ενώ στο ενδιάμεσο οι γονείς τους θα δίνουν ένα σκασμό λεφτά σε φροντιστήρια μπας και πετύχουν κάτι καλύτερο, ενώ και στην συνέχεια, θα συνεχίσουν να πληρώνουν σε ιδιωτικές σχολές.
Θα βάλουμε και ιδιωτικά πανεπιστήμια στο μενού και θα πούμε πως στα δημόσια θα κόψουμε την χρηματοδότηση, τώρα που έχουμε λιγότερες σχολές και λιγότερους φοιτητές.

Όπως αμερική που λέει και ο mousatos. Και θα χαθεί έτσι ένα από τα λίγα πλεονεκτήματα που έχουμε σαν χώρα, δηλαδή του πολύ καλού επιπέδου μόρφωσης και εκπαίδευσης των νέων, χάρη στα πανεπιστήμιά μας.

[PaNick67]

- 09 Ιουν 2023, 13:30 #821020 Υπαρχουν ηδη φροντιστηρια δημοτικου, απλα τα λενε "μελετη" και καλα. Στα οποια πανε τα παιδια μετα το σχολειο, κανουν τα μαθηματα τους και γυριζουν σπιτι ετοιμα.

Γιατι το ολοημερο σχολειο δεν το κανει αυτο. Ο δασκαλος του ολοημερου ισως να βοηθησει λιγο οσα παιδακια ξερει, τα υπολοιπα κανουν ο,τι καταλαβαινουν.

Οι τιμες που αναφερει παντως για την προετοιμασια για τα προτυπα ειναι εξωφρενικες, τοσα δεν κοστιζει η Γ λυκειου. Απο φιλους που δωσανε περιπου στα 120€ τον μηνα πληρωσαν.
Σε εμας ζητησαν 190 για την Α λυκειου του χρονου, απο 150 φετος.

https://www.inexarchia.gr/city-guide/sp ... s-trikoupi
Fiat Panda 7,6l/100km

- 09 Ιουν 2023, 13:36 #821021 Δεν καταλαβαίνω σε τι αναφέρεσαι ούτε ΝΔ έχουμε ούτε υπουργό γυναίκα. Εκτός αν εννοείς κάποια που ήταν παλιάαααααα ούτε αυτή το θυμάται.

Εμείς πήγαμε για τρεις λόγους.
1. Το ήθελε το παιδί και τον προτρέψαμε να δώσει χωρίς όμως ούτε ώρα φροντιστήριο
2. Είσαι σχετικά πιο απαλλαγμένος από το άγχος συμμοριών, μπούλινγκ (έχει σε άλλο επίπεδο) και κακών συναναστροφών. Όχι πως από τα παιδιά δεν θα ξεστρατίσουν κάποια αλλά όπως και να το κάνεις δεν μπαίνεις σε αυτή τη διαδικασία για να τα γαμήσεις μετά.
3. Ήταν ελάχιστα πιο μακριά από το γυμνάσιο της γειτονιάς μας που θα πήγαινε.

Ένα χρόνο μετά μπορώ να γράψω και βιβλίο για τη γελοιότητα της όλης φάσης. Απαράδεκτες εγκαταστάσεις, ελάχιστη διαφοροποίηση από το πρόγραμμα των σχολείων, δυσλειτουργική η διαδικασία των ομίλων τελικά το παιδί πήγε σε έναν όπου περίσσεψε και έγινε και ένας ακόμα χωρίς εγγραφές. Καμία επικοινωνία του σχολείου με τους γονείς, καμία ενημέρωση για την πρόοδο, συνεργασία γονέων με καθηγητές μόνο με κυνηγητό δικό μας και πρόγραμμα επισκέψεων πραγματικά ό,τι να'ναι. Το μόνο που είναι σε καλό επίπεδο είναι οι μαθητές και οι περισσότεροι καθηγητές οι οποίοι όμως θεωρούν ότι εφόσον μπήκαμε με εξετάσεις θα πρέπει να τους ταράξουν στα διαγωνίσματα.

Τελειώνοντας η χρονιά το αποτέλεσμα είναι πολύ ικανοποιητικό αλλά το ενδιάμεσο δεν το ξέρω. Αυτά δεν τα γράφω για να παινευτώ ότι ο γιος μου ήταν καλός σε μία εξέταση στα 12, σιγά τα αβγά. Τα γράφω για να μην μπείτε σε αυτή τη λούμπα. Αφήστε τα παιδιά να γράψουν και ότι βγει. Πείτε όχι στην μπίζνα, κρίμα είναι.

Νίκο απαγορεύονται τα φροντιστήρια δημοτικών, βαφτίζονται βοήθεια σε μαθησιακές δυσκολίες νομίζω.

“Hither came Conan, the Cimmerian, black-haired, sullen-eyed, sword in hand, a thief, a reaver, a slayer, with gigantic melancholies and gigantic mirth, to tread the jeweled thrones of the Earth under his sandaled feet.”