Linux за българи: Форуми

   Пускам нова тема,смятам че това е важно ( и поучително),а и
да не се пълнят темите за "извънтемия" и т.н.



   Ето какво са сътворили ингилизките педераси:

   Властите на най-голямата община в Европа, Бирмингам, обмислят да повишат данъците, да намалят уличното осветление и дори събирането
на отпадъци, за да се възстановят от катастрофалното внедряване на ERP система.
   Според публикация на The Register, управата на града планира да се откаже от ERP и HR системите на Oracle, след като опит за
внедряването им е довел до технически повреди и бюджетът е нараснал от 20 милиона паунда на 131 милиона паунда, което на практика
води града до фалит.

https://technews.bg/article-157928.html



Леле-мале !
Над 6 пъти поскъпване !

   Даже и при нас няма такова чудо.
Явно там не са отчели факта,че "оракулите" са всъщност алчни евреи,
и ще им смъкнат и последната кожа от гърба,както се казва ...

Погледнах, какво означават двете съкращения.

Да бяха си наели местна фирма да им го направи. Да бяха подписали абонамент след това за поддръжка. По-евтино щеше да им излезе.
Но така е с готовите решения на големите.

Не, че Oracle са от тях. Бяха. И сигурно не могат да го преживеят.  :D

   Една друга, също абсурдна сага,е внедряването на решения с уж
"отворен код" в Мюнхенската община
Нешо напоследък няма официална информация (като изключим
клюкарски сайтове),явно са пуснали в ход кризисен пиар ...

Това не е провал на технологията, а провал на администрацията. Милиони грешна пара потрошени и никакви резултати. Като си помисля, то няма провал, който да е технологичен, всеки е бюрократичен. Още една от хилядите причини да закрием държавите.

   Еврейските  "оракули" пак се осраха:



Когато софтуерът откаже: цял ВУЗ остана без заплати

https://technews.bg/article-159670.html




Ебаси,в договорите няма ли клаузи за неустойки ?

Това е явна корупция и със сигурност е имало конфликт на интреси или подкупи.

Но така процедират големите компании.

Внедряването продължило няколко години?!
За няколко години, за пъти по-малко пари, екип от програмисти щеше да им изгради система от нулата.
Както я искат.

Сто милиона лири за да си създаваш проблеми.  :D

Да се обзаложим ли, че седващото предложение ще е ИИ замени системата на О̀ракъл  ;D

   Oсирането продължава ...

Oracle ERP разпредели милиарди в грешна година

https://technews.bg/article-162936.html

"Oracle" не фалираха ли  :D

Учудвам се, че някой им ползва още акитата

Почти.. т.е. фалирали са ама още не са го разбрали
Така е ...който не успее овреме да се качи в облака т.е. докато другите строяха собствени(те си) облаци, тия само говореха ..е, купиха там един Линукс си направиха Оракъл Линукс и дотам (още витае тук таме из облаците)

П.П. Видяхте ли че облакът е важен (независимо колко си голям)

Да беше само облака.
Доста грешчици направиха.

Почти.. т.е. фалирали са ама още не са го разбрали
Така е ...който не успее овреме да се качи в облака т.е. докато другите строяха собствени(те си) облаци, тия само говореха ..е, купиха там един Линукс си направиха Оракъл Линукс и дотам (още витае тук таме из облаците)

П.П. Видяхте ли че облакът е важен (независимо колко си голям)

   Само да ти напомня,че перверзията,която алчните евреи от Оракъл
набутаха на ингилизите в Бирмингам, е облачно базирана.

Ако вземат да го ползват и нашите държавни структури, има да ги хакват на два-три дена.

Azure е някакъв кошмар.

Имам приятелче в една западна IT фирма и често си имат работа с това. Сега се бъхти над Azure AD B2C Custom Policies и му е пламнала главата.
Active Directory е проблемна от край време, а са го пробутали и в облака си. Глобална услуга, която зависи от нещо пробито и чупещо се от време на време. Така, за да не е скучно на админчетата на разни сайтчета и услуги  :D

   AWS е не по-малко безумие.

   Периодично постъпва информация за проблеми със сигурността,загуба на връзка,а и вътрешни злоупотреби от служители.

   AWS е не по-малко безумие.

   Периодично постъпва информация за проблеми със сигурността,загуба на връзка,а и вътрешни злоупотреби от служители.

А и интерфейса на туй е като направен от някой тийнейджър, който не е и чувал за ергономия  :D

Извинявам се, аз май.. недобре съм се изразил - имах предвид да направят собствен облак, а не да се качат  на (нечиий чужд) облак т.е. след големите три сега четвъртия трябваше да бъде на Оркъл.. е оказа се китайски. но... природата не търпи празно място.

Съмнявам се, че "Оракъл" имат ресурса за това.
Съмнявам се също, че някой ще инвестира в тях, с оглед на предишните им глупави грешки. Аз не бих поел никакъв риск с тези.
Ако бях инвеститор.

Има не малко облачни компании. Сравнително малки са, обаче това пък ги стимулира да търсят решения, как да предложат по-добри услуги. Нищо чудно, някой да направи нещо достътчно добро, че големи клиенти на динозаврите да преминат на малкия и да си спестят една камара главоболия, а и пари.

Такива неща обаче не се случват, освен ако не настане някаква криза.
Бизнеса не обича промените и взема такива решения, едва когато стратегиите му за развитие за следващите десет години например, са застрашени или просто, ако решат, че са изправени пред фалит продължавайки със сегашните си "партньори"

   Ново осиране на ингилизите:

Πpeз юли Aнглийcĸaтa цeнтpaлнa бaнĸa (Ваnk оf Еnglаnd) пpeтъpпя cpив в плaтeжнaтa cиcтeмa пopaди изтичaнe нa вaлиднocттa нa
cepтифиĸaт в инфpacтpyĸтypaтa нa бaнĸaтa. B peзyлтaт нa тoвa cиcтeмaтa СНАРЅ, ĸoятo пpeз aвгycт oбpaбoти плaщaния нa cтoйнocт
6,9 тpилиoнa пayндa бeшe нapyшeнa.
Bъзcтaнoвявaнeтo нa paбoтaтa нa cиcтeмaтa oтнe 91 минyти, нo пpeз тoвa вpeмe имaшe cepиoзни пpoблeми c oбpaбoтĸaтa нa тpaнcaĸциитe.

https://www.kaldata.com/it-%d0%bd%d0%be%d0%b2%d0%b8%d0%bd%d0%b8/%d1%81%d1%80%d0%b8%d0%b2%d1%8a%d1%82-%d0%bd%d0%b0-%d0%b0%d0%bd%d0%b3%d0%bb%d0%b8%d0%b9%d1%81%d0%ba%d0%b0%d1%82%d0%b0-%d1%86%d0%b5%d0%bd%d1%82%d1%80%d0%b0%d0%bb%d0%bd%d0%b0-%d0%b1%d0%b0%d0%bd%d0%ba-514820.html



Забележете, става дума за Aнглийcĸaтa цeнтpaлнa бaнĸa !  ???

Ебаси некомпетентността !

Да се обзаложим ли, че няма да има последствия за никого  ;D

България използва пиратски софтуер на Oracle в системата за лекарства СЕСПА

https://www.capital.bg/politika_i_ikonomika/zdraveopazvane/2024/09/13/4674303_bulgariia_izpolzva_piratski_softuer_na_oracle_v/

Леле-мале !  ;D

Е те сега ни подпукАха от Посолството ...  ;D





   Че capital е соросоиден парцал,спор няма.
Избрах линк от него,просто защото случая е описан изчерпателно и,
до голяма степен обективно (малко необичайно за ИвоПрокопиевите медии).       
   Познавам лично част от хората,описани в статията,и мога да потвърдя
някои от фактите. Да,случая е безумен,но така са нещата в мамковината.
Интересно е и друго: за този случай нещо напоследък няма информация.
Опитват се да го потулят ли,що ли ...






ПС. А защо не се използва MySQL / MariaDB или PostgreSQL ?
Тези БД са безплатни,с отворен код ...
А и не става дума за гигантски бази данни ...

ПС2. Ако не се вижда текста в capital (искат кинти/абонамент):
десен бутон - View page source   И целия текст се вижда.

   Еврейските  "оракули" пак се осраха:

Когато софтуерът откаже: цял ВУЗ остана без заплати

https://technews.bg/article-159670.html

Ебаси,в договорите няма ли клаузи за неустойки ?

Ей ся, като застанем ние на кранчето ($2) и ще ги оправин ($2), а може да стигнем и по-далеч от очакваното  :P
(Cъвceм cĸopo ce oчaĸвa Бългapия дa пoлyчи pecopa "Cтapтъпи, пpoyчвaния и инoвaции" в нoвaтa Eвpoпeйcĸa ĸoмиcия.)

ще видят те кон боб яде ли и Пловдивчанин скариди пасе ли ($2)? Верно ще ни трябват повече овчари, да нагледжат там скаридите и да ги пасат  ;D

А бе ще пад(н)ат кинти явно ами още не можем да донатамъним усвояването то не беха водородни долини, ся пък скариди ..явно се очаква след "големия взрив" (водороден естествено) долината да се понаводни и да доплуват скариди/те, само с овчерите да сколасаме и ще сме първенци  ;D

Как мислите - при така създалото се положение дали да очакваме главоломно спадане на цените на скаридите или напротив ще си докараме цацата до пълно изчерпване/изчезване?

и за Питагоровата теорема ще трябва да ги разочароваме там гърчуля.а така де европейците - Питагоровата теорема е 1000 години по-стара от Питагор ($2)

Нещо подобно казваше и Чудомир за Юда и 30те сребърника - И те са три века преди Христа ($2).
https://www.youtube.com/watch?v=ci9KC82tqe8


П.П. 42 български фирми са с милиарден оборот ($2)
Кауфланд и Лидл по яки от един АЕЦ (всяка една поотделно)
Айде там ГСМ-те и НЕК ни е ясно какво произвеждат ами банките откъде накъде на трето място  ??? те пък какво произвеждат ...


П.П.П. Джамджиите (всички) подозираме #кой инвестира там - нищо че той баш джамджията наскоро се разведе - трябвали са му кинти/те явно за новия завод за стъкло...
БиЕй Глас България АД - 2,980 млрд. лева - огледало праим - джам праим  :o

--
Сега е моментът да се пренастроите и/ли преквалифицирате (за да може да го поемете - 12 млрд. е първия транш само). Ей тук наскоро един младеж /който по бай Тошово време биха нарекли невъзвращенец/ как се преквалифицира, изкара си там курса, взе си изпита и от шофьор вече е ИТ спец (забравих му и името и прякора, на онзи дето питаше там за онлайн курсове и пре/квалификации)

   В евроГейския съюз цари тотална некомпетентност !

   Вижте само: какво разбира Вивиан Рединг от компютри ?
Завършила е журналистика !
Герберастката кифла Мария Габриел е завършила ... френска филология.
Сегашната еврокомисарка по енергетиката Кадри ... ква беше ...
е завършила ... история и политология !
Те тая не може да прави разлика между бит и ват ...

Скапаняка,който го гласят за pecopa "Cтapтъпи, пpoyчвaния и инoвaции" ,
(ако одобрят него) е завършил ... политология !

Те и другите ще са едни "професионалисти"...........

   Пълна пародия.
Безумна бюрокрация и некомпетентност.

Общините искат 150 млн. лв. за софтуер за новата такса "смет"

https://www.segabg.com/hot/category-economy/obshtinite-iskat-150-mln-lv-za-softuer-za-novata-taksa-smet




Тия нормални ли са ?   >:D

Няма ли кой да им драсне адна формула в някоя екселска табличка и да си я копират на чисто новите машини, дето ще купят за тази цел?

То за иманети - ще има. Ама как ще се усвоят (откраднат и разделят) едни хубави пари ?

Нещо ново научих днес
https://www.cisa.gov/resources-tools/resources/product-security-bad-practices

Product Properties
Development in Memory Unsafe Languages (CWE[1]-119 and related weaknesses)

The development of new product lines for use in service of critical infrastructure or NCFs in a memory-unsafe language (e.g., C or C++) where there are readily available alternative memory-safe languages that could be used is dangerous and significantly elevates risk to national security, national economic security, and national public health and safety.

Това изключва всички Линукси, то май няма ОС (още) дето да е написана на memory-safe език, ама.. явно някой отново ще са "прекалено големи за да умрат" и ще ги спасява целокупния...

Системата е едно.
Приложния софтуер - друго.

С и С++ ти позволяват да адресираш всяко място в паметта.
Ако си написал такава програма.
Имаше едно тулче, което ползвах преди време, за да потърся определени неща в една игра и да си раздам малко злато.  ;D
Не помня, как се казваше. То със сигурност е написано на С.

Rust и Zig например, не позволяват да адресираш памет, която е на друг процес.

Но да четеш паметта ползвана от друг процес до голяма степен зависи от самата система и как се определят правата върху процеса и ресурсите му.
Има условности тук.

Можеш обаче да ползваш възможностите на системата и да пуснеш програма, която мислиш, че някой може да иска да я ръчка от другаде, в изолирана среда - например Докер.

За съжаление не мога да кажа, как става със С или С++, щото нито един от двата не съм пипал по-сериозно.

В линукс система разбира се, можеш директно /proc да достъпиш и да си четеш. Но пак - права.

Сега се поинтересувах и чета, че в Windows например, самата система си има механизми, да четеш паметта на друг процес.
Или посредством манипулация на dll-ите.

Обаче:

Modern operating systems enforce strict security measures to prevent unauthorized access to a process's memory. Attempting to read or write another program's memory without proper permissions will typically result in an error or crash.

Не мисля, че вече е толкова лесно.

Разни некадърници, писачи на код лесно могат да оставят пролуки и всякакви мизерийки, дето да ти позволят да компрометираш програмата им.

Радвам се, че и на мен не ми се налага да пиша разни сериозни неща, щото и аз съм от тях, но поне си зная възможностите си надявам се, не се заблуждавам по въпроса.

Нещо ново научих днес
https://www.cisa.gov/resources-tools/resources/product-security-bad-practices

Product Properties
Development in Memory Unsafe Languages (CWE[1]-119 and related weaknesses)

The development of new product lines for use in service of critical infrastructure or NCFs in a memory-unsafe language (e.g., C or C++) where there are readily available alternative memory-safe languages that could be used is dangerous and significantly elevates risk to national security, national economic security, and national public health and safety.

Това изключва всички Линукси, то май няма ОС (още) дето да е написана на memory-safe език, ама.. явно някой отново ще са "прекалено големи за да умрат" и ще ги спасява целокупния...

   Е,още няма ОС (още) дето да е написана на memory-safe език, ама...
ако си гледал сорс-кода на новите кърнъли (от 6.6.х  нагоре )
колко много Rust файлове са наблъскани ...

Е те Ръст-а-ман-ите (да не се бърка с раста) се оляха, ептен като македонците я подкараха и вече ги поорязват в ядрото (т.е. вече и те се оплакват че им поорязвали правата вече в ядрото и ги пращали в девета глуха - демек вече били малцинство)

4К немой да се плашиш, много други я карат и те така без да разбират какво точно правят ..но пък правят кинти

малко сме тия дето си го признаваме - като Сократ: "Аз знам, че нищо не знам"

Ей го е.. и тоя - копнал код който явно си казава "This application WILL NOT crack passwords or hack wifi, this program simply displays information on your PC that you can already access."
http://www.rohitab.com/discuss/topic/37154-c-dump-wireless-passwords/

копнал сток имидж
https://www.shutterstock.com/image-photo/stafford-united-kingdom-january-2-2021-1885971511
направил си колаж

разбрал е че има пазар за таквизи колажи ..и е бил прав

Не се плаша.

Ако ще седна да правя нещо сериозно, ще е по правилата.
Немарливости със себе си мога да правя, но не и с хората.

Иначе кинти сравнително лесно могат да се направят с кодене, стига да знаеш, накъде да се насочиш.

Аз имам много голям проблем в това отношение.
Обикновено идеите ми имат нужда от пари и то МНОГО  ;D

37 000 лиценза за WinZip: Мъск разкри абсурдно разхищение на държавния бюджет на САЩ

https://www.kaldata.com/it-%d0%bd%d0%be%d0%b2%d0%b8%d0%bd%d0%b8/37-000-%d0%bb%d0%b8%d1%86%d0%b5%d0%bd%d0%b7%d0%b0-%d0%b7%d0%b0-winzip-%d0%bc%d1%8a%d1%81%d0%ba-%d1%80%d0%b0%d0%b7%d0%ba%d1%80%d0%b8-%d0%b0%d0%b1%d1%81%d1%83%d1%80%d0%b4%d0%bd%d0%be-%d1%80%d0%b0%d0%b7-553281.html



   Дистанционнотоооооооооооо,виж в каква държава живееш !  :o

   37 000 лиценза за WinZip  за 13 000 човека !
Пълно е с безплатни заместители,да не говорим,че и бозата го поддържа.

Нямало корупция в САЩистан,а ...  :o

Той сега и Майкрософта ще погне, после и антивирусните компании.

Това не е корупция, ти като си купуваш  нещо от магазниа това корупция ли е
Да не би да са си ги купили по завишени цени ли що ли
Корупция щеше да е ако бяха хванали покупателя колко са му платили за да осъществи тая сделка
инак и наш'те/ваш'те Ф16-ки са корупция и реакторите  козлодуйските и те ...и т.н.

   Как да не е корупция !?!

   Купили са 37000 лиценза !  ???
За организация с 13 000 души.
Къде са ги слагали всичките тези лицензи,баф мааму ...
Абсолютно,100%,някой е гушнал комисионни.

Егати държавата ...  ???

Винаги си има кражбоежбина в държавното.

Винаги си има кражбоежбина в държавното.

   В общи линии е така,но нали в САЩистан претендират,че са номер 1 в
света - най-развити,най-цивилизовани,върха на демокрацията ...

Видя ли как им лъснаха гъзовете ?

И там се крадва от общинското, и по целия свят. Ама Мъска веднага ги излови, и сигурно ще продължава да се рови в поръчките и изпълнението им за тяхната държавна администарация.

И там се крадне, но мащабите са невъобразими.
Не очаквах такова нещо.

Сигурно и в ЕС са на тръни и тук да не се поиска одит.  :D

Че после ще има и Европейска прокуратура.

   Да докараме Мъск в Брюксел !

   Представяте ли си,какво чудо ще стане,и какво ще лъсне ...
Примерно: еврокомисарят Х е купил 100 000 лиценза (за боза то се знае),
през фирма на гей-партньора си - евродепутата У,на силно завишени
цени,и за всеки случаи са използвани подставени лица ...  ;D

   Да докараме Мъск в Брюксел !

Ха-ха Мъсквича в Брюксел, а.. какво ще кажете за Пултер в Хага  ;D

https://www.dw.com/bg/putin-na-sd-v-haga-najvaznite-vprosi-i-otgovori/a-65035473
https://www.svobodnaevropa.bg/a/32323193.html

П.П. За съжаление - засега само в театъра
https://www.svobodnaevropa.bg/a/32601201.html

Цитат на: spec1a в Mar 03, 2025, 16:45

   Да докараме Мъск в Брюксел !

Ха-ха Мъсквича в Брюксел, а.. какво ще кажете за Пултер в Хага  ;D

https://www.dw.com/bg/putin-na-sd-v-haga-najvaznite-vprosi-i-otgovori/a-65035473
https://www.svobodnaevropa.bg/a/32323193.html

П.П. За съжаление - засега само в театъра
https://www.svobodnaevropa.bg/a/32601201.html

   Ако темата е неудобна,започваш да извърташ нещата ...

   А сайтовете,които си цитирал по-горе,са не просто чекиджийски.
Гадни,брутални и соросоидни са !

А какво стана с т.нар. "друга/та гл.т." или там е само.. ако ни отърва т.е. мое да кучи син ма само ако е наш кучи син
Ей, разбирате ги тия работи, аз само едно не мога да разбера - как разбрахте че не струват тия сайтове - като (уж) не ходите по тях  ::)

А какво стана с т.нар. "друга/та гл.т." или там е самио.. ако ни отърва т.е. мое да кучи син ма само ако е наш кучи син
Ей, разбирате ги тия работи, аз само едно не мога да разбера - как разбрахте че не струват тия сайтове - като (уж) не ходите по тях  ::)

   Ами разбирам ги, нали четох статиите от твоите цитати.
Ето откъде "черпят вдъхновение" мИнджев и останалата седерастия.



ps. Май си забравил,че "Може да е кучи син ,ама е наш кучи син !"
е изречена от изрода Ричард Никсън,в качеството му на президант,
на питане защо трябва да се поддържа някакъв брутален диктатор.
   Същият Никсън,който,пиян като талпа,е заповядал ядрен удар по
Северна Корея,с което е щял да предизвика 3 -та световна война !
Добре,че не са му изпълнили заповедта.

Това дори американците не го отричат !


Виждаш ли какви дегенерати са САЩистанските президeнти.   >:D


Moжеш ли да ме опровергаеш,Ъ ?

Абсолютни марионетки са в Конгреса там.
До един сигурно.

Някой им спуска, какво да говорят и сигурно, какво да гласуват и приемат или да отхвърлят.
Ей ги двама, как казват дума по дума едно и също. Един и същи реплики, като по сценарий
https://x.com/libsoftiktok/status/1896926041228423408

Засякли са общо 23 да правят точно това.
https://x.com/libsoftiktok/status/1896970232503144751

Deep State ...

САЩ безнадеждно изостават от Китай по отношение на научния потенциал в областта на микроелектрониката и санкциите няма да променят нищо

https://www.kaldata.com/it-%d0%bd%d0%be%d0%b2%d0%b8%d0%bd%d0%b8/%d0%bd%d0%b0%d1%83%d0%ba%d0%b0/%d1%81%d0%b0%d1%89-%d0%b1%d0%b5%d0%b7%d0%bd%d0%b0%d0%b4%d0%b5%d0%b6%d0%b4%d0%bd%d0%be-%d0%b8%d0%b7%d0%be%d1%81%d1%82%d0%b0%d0%b2%d0%b0%d1%82-%d0%be%d1%82-%d0%ba%d0%b8%d1%82%d0%b0%d0%b9-%d0%bf%d0%be-553866.html



   Eмииииииииииииииии,това е положението.

Много пъти съм писал за големия брой религиозни овце в САЩистан,
които тотално пречат на технологичното развитие.
   "Това е забранено в библията" и толкоз !  :o
В Китай явно нямат такива проблеми...

Бай китаец е голяма работа, и няма стигане.

   Ако знаете какво ми се случи вчера ...

Влизам си аз във   https://edelivery.egov.bg   за една проверка,
вкарвам си съответните идентификационни данни ... и ...
започна да ми плюе директно в прозореца на браузъра следното:

HTTP Status 500 - Internal Server Error
Message:
org.opensaml.messaging.decoder.MessageDecodingException: No SAMLRequest or SAMLResponse query path parameter, invalid SAML 2 HTTP Redirect message
Exception: java.lang.IllegalArgumentException
Stack Trace:
java.lang.IllegalArgumentException: org.opensaml.messaging.decoder.MessageDecodingException: No SAMLRequest or SAMLResponse query path parameter,
invalid SAML 2 HTTP Redirect message at bg.bulsi.egov.idp.filters.ForceAuthnFilter.doFilterInternal(ForceAuthnFilter.java:115)
at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119)
at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334)
at org.springframework.security.web.authentication.logout.LogoutFilter.doFilter(LogoutFilter.java:116)
at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334)
at org.springframework.security.web.header.HeaderWriterFilter.doHeadersAfter(HeaderWriterFilter.java:92)
at org.springframework.security.web.header.HeaderWriterFilter.doFilterInternal(HeaderWriterFilter.java:77)
at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119)
at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334)
at org.springframework.security.web.context.SecurityContextPersistenceFilter.doFilter(SecurityContextPersistenceFilter.java:105)
at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334)
at org.springframework.security.web.context.request.async.WebAsyncManagerIntegrationFilter.doFilterInternal(WebAsyncManagerIntegrationFilter.java:56)
at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119)
...

   Това успях да копирам,обаче започна да блъска и някакви глупости (виждам по
страничната лента, но не и самото съдържание,с-мата много се забави ...) .
След още малко време стана практически невъзможно да се работи с компютъра,
добре,че бях отворил терминал,та успях след мъки  някак да превключа на него.
Успях  да напиша (трябваха ми по 10 секунди на символ ...)

killall -9 firefox

Затвори се най-после браузъра,и с-мата се оправи.
Като че ли ми се изсипа някакъв гигантски дъмп в браузъра.



Егати ИТ -тата на държавна работа,егати чудото !  ???

Spring е Java фреймуърк за разработка на уеб сайтове и приложения.

Да, тези са много зле. Изобщо не би трябвало да връща като отговор на заявката на браузъра грешките. Би трябвало да ги обработва на място и да взима съответните мерки или просто да изпрати за отговор към клиента ( към теб ) грешка 500+ - сървърна грешка.

Лошото е друго. Че толкова информация евентуално може да се използва от някой хакер и да потърси експлойт.
Това съм го виждал при не един правителствен сайт.
Едни бяха зарязали уеб страницата, която Apache създава при инсталация с една камара данни върху нея, потенциално полезни за хакерче.
И то сайта на парламента, ако помня добре.

Но така е.
И така ще е.
Защото създават кухи фирмички за държавна поръчка по изработката, наемат най-евтините разработчици или фирми, за да го направят, прибират остатъка и се приключва.

А не плащат и след това за поддръжка.

П.П
На всичко отгоре, тези работят с лични данни, доколкот разбрах от теб.
Ами честито ни!

   Да, работят с лични данни !

И то много ...

Пра̀ти ли им поне едно писмо?

Пра̀ти ли им поне едно писмо?

   Защо да им пращам ?

1. Със сигурност това се е отразило в логовете им.
Би трябвало да ги преглеждат,поне от време на време.
Ако не го правят,трябва директно да бъдат уволнени.  >:D

2. Да,това беше брутален дъмп,но едва ли е супер сериозен
проблем от гледна точка на ИТ сигурността.
Освен това,ще си разкрия ЪЪЪ някои подробности за себе си.
Писал съм в  форумa,че ползвам защитени мрежи - TOR , ...
Ако,например,някой от нашия форум,който ползва услугите на
edelivery.egov.bg (сещам се за Ник),прецени,че това е сериозен
секюрити проблем (малко вероятно да е такъв) нека им пише.
Адвоката едва ли има причина да си крие самоличността ...

3. Би могъл и ти да им пишеш,регистрацията не е сложна,а и
можеш да ползваш и някои услуги,които наистина вършат работа.
Може и без регистрация,трябва да намериш съответния имейл адрес.
Разбира се,това е изцяло по твоя преценка...

Не са ми нужни все още.
Но ти ги ползваш, имаш полза, да работи нормално.

Иначе, доколкото виждам, че не ми се чете цялото, май нещо е станало с верификацията на данните, които си подал.
Друг е въпроса, що това го чупи.

   От месеци влизам по един и същи начин,с едни и същи данни,и до вчера не е имало проблеми.

   Ако наистина нещо е станало с верификацията на данните(малко вероятно),
това почти сигурно означава,че с-мата е уязвима на атаки тип "SQL Injection"
т.е. и най-малоумното хакерче може да нахендри знаци по-голямо,по-малко,
амперсанди и т.н. и тогава ... ами вече си е проблем ...



Да си гледат логовете,и да не си барат фара по цял ден  ...

За ССЕВ ли иде реч (системата за сигурно електронно връчване)?
Днес влизах там, да пращам разни неща до държавен орган, нормално си работеше, явно са оправили проблема.

Не понасям Java.
Хората стигат до ексцесии там.
Това е име на клас от някаква незнайна библиотека, написана от не ме интересува кой.
92 символа.

InternalFrameInternalFrameTitlePaneInternalFrameTitlePaneMaximizeButtonWindowNotFocusedState

Не бе - просто не са си (били) оправили редиректа след... или е имало (голем) ъпдейт или са сменяли ИП-та нещо та  не е можало да се редиректне (backend-а, вътрешно от единия сървър/валидиращия до другия/обслужващия ...знаете там са бозите от данни, папките НЕ–СЕ–БАРА и т.п.)


ключвата/те думи в целия дъмп са (се хванали все пак)

No SAMLRequest or SAMLResponse query path parameter, invalid SAML 2 HTTP Redirect message

т.е. сами са си го начукали - вътрешно

За ССЕВ ли иде реч (системата за сигурно електронно връчване)?
Днес влизах там, да пращам разни неща до държавен орган, нормално си работеше, явно са оправили проблема.

   Да,може да се каже...
ССЕВ е само част от възможностите на този портал.

Е,радвам се,че са го оправили.

Аз я ползвам тая система по работа, но има и странични "бонуси"- там пристигат и фишовете за превишена скорост  ;D Имаш ли профил там, нахакват ти вътре фишове, наказателни постановления.

   Това за "фишовете за превишена скорост" ще го имам предвид.  ;D

Ако не е тайна,може ли да се протака изплащането на глоби до изтичане на давността ?

Отново за  "оракулите"  ...

Хакер твърди, че е откраднал милиони пароли и ключове на клиенти на Oracle – компанията отрича изтичането

https://www.kaldata.com/it-%d0%bd%d0%be%d0%b2%d0%b8%d0%bd%d0%b8/%d1%85%d0%b0%d0%ba%d0%b5%d1%80-%d1%82%d0%b2%d1%8a%d1%80%d0%b4%d0%b8-%d1%87%d0%b5-%d0%b5-%d0%be%d1%82%d0%ba%d1%80%d0%b0%d0%b4%d0%bd%d0%b0%d0%bb-%d0%bc%d0%b8%d0%bb%d0%b8%d0%be%d0%bd%d0%b8-%d0%bf%d0%b0-559188.html

Такива новинки моментално се отразяват на акциите на компаниите.
Добър начин за правене на пари всъщност  ;D

   Това за "фишовете за превишена скорост" ще го имам предвид.  ;D

Ако не е тайна,може ли да се протака изплащането на глоби до изтичане на давността ?

Може, като не влизаш в ССЕВ :D  Ако не те намерят някъде на пътя (през това време), или докато си подновяваш личните документи в някое РУ, давността е 4 години и 6 месеца, за невръчване.

Отново еврейските "оракули" ...

Когато софтуерът откаже: 45 болници в САЩ минали на хартия

Системата Oracle Health излязла от строя след грешно изтриване на данни

https://technews.bg/article-167998.html

На хартия - най-сигура.

Един след друг проблеми с тези Oracle.
Какво ли не беше и все сериозни неща.

Учудвам се, че все още някой се хваща с тях.

Те ли бяха измислили Java?
От това ми се повдига  :D

Един след друг проблеми с тези Oracle.
Какво ли не беше и все сериозни неща.

Учудвам се, че все още някой се хваща с тях.

Те ли бяха измислили Java?
От това ми се повдига  :D

   Java е създаден от Sun Microsystems през 1995 г.

Но, 2009 г. са купени от "оракулите" .

   Нагло !


Broadcom наруши обещанието си да поддържа VMware с „вечни“ лицензи

https://www.kaldata.com/it-%d0%bd%d0%be%d0%b2%d0%b8%d0%bd%d0%b8/broadcom-%d0%bd%d0%b0%d1%80%d1%83%d1%88%d0%b8-%d0%be%d0%b1%d0%b5%d1%89%d0%b0%d0%bd%d0%b8%d0%b5%d1%82%d0%be-%d1%81%d0%b8-%d0%b4%d0%b0-%d0%bf%d0%be%d0%b4%d0%b4%d1%8a%d1%80%d0%b6%d0%b0-vmware-%d1%81-572156.html



   Всъщност,Broadcom режат клона,на който седят.
Тъй като продуктите на VMware реално стават изключително скъпи,
потребителите ще минат на Proxmox и др. подобни алтернативи.

Могат ли просто така да го направят, без да отнесат една камара съдебни дела?

Разбирам, да няма алтернативи.
При положение, че има толкова други и при това не малко от тях свободни, тези направо се закопават.

   Ако аз бях изпълнителен директор на корпорация, която изпокзва
виртуализация от VMware (напр. ESXi) щях да съдя Broadcom,да.

   Има  "спасителни варианти", освен Proxmox може да се използва и
коя да е сериозна Линукс дистрибуция, със KVM  или Xen  поддръжка в кърнъла.
Но,миграцията ще е тегава ...

   Лелеееееееееее ...  ???



Времева бомба? Десетилетни Windows версии в основата на ключови системи: влакове, болници, индустрия.

Някои банкомати работят с още по-стари версии, управлявани дори не от
Windows XP, а и от Windows NT, който се появи на пазара през далечната 1993 г.

https://www.kaldata.com/it-%d0%bd%d0%be%d0%b2%d0%b8%d0%bd%d0%b8/%d0%b2%d1%80%d0%b5%d0%bc%d0%b5%d0%b2%d0%b0-%d0%b1%d0%be%d0%bc%d0%b1%d0%b0-%d0%b4%d0%b5%d1%81%d0%b5%d1%82%d0%b8%d0%bb%d0%b5%d1%82%d0%bd%d0%b8-windows-%d0%b2%d0%b5%d1%80%d1%81%d0%b8%d0%b8-%d0%b2-%d0%be-572360.html

   Който разчита на малоумието,наречено "публични облаци"...
Често има проблеми, продължаващи дълго ...

Уж Google(Алфабет) са сериозна корпорация,ебаси тъпото оправдание:

Google най-накрая разкри как случаен ред код парализира половината интернет миналата седмица

https://www.kaldata.com/it-%d0%bd%d0%be%d0%b2%d0%b8%d0%bd%d0%b8/google-%d0%bd%d0%b0%d0%b9-%d0%bd%d0%b0%d0%ba%d1%80%d0%b0%d1%8f-%d1%80%d0%b0%d0%b7%d0%ba%d1%80%d0%b8-%d0%ba%d0%b0%d0%ba-%d1%81%d0%bb%d1%83%d1%87%d0%b0%d0%b5%d0%bd-%d1%80%d0%b5%d0%b4-%d0%ba%d0%be%d0%b4-578852.html

Те затуй постоянно вадят нови ъпдейтнати версии на тоя браузер.

   Не е до браузъра.
Става дума за "публичен облак"

   Прецакани са голям брой важни услуги,на които разчитат много клиенти.
Доверили се на Google Cloud ...

Не четох статията, но от преди това, кето съм чул, проблема е бил заради нулев указател към паметта. Случило се било по време на проверка на правомощия, при подаване на команда и след това туй се е разпространило из една камара инстанции по сървърите на Гугъл.

Ммм, да.
И в статията са го написали - нулев указател.
За който не е много по коденето, това е указател със стойност нула или без стойност.
В повечето операционни системи това директно предизвиква грешка. На този адрес няма нищо и е резервиран ( защитен ) за такива случаи. В общи линии или достъпът до този адрес е забранен или води до неочаквано поведение на програмата.

   Това,което от Google трябваше да направят,е да го тестват много сериозно.
И после,при реалното "внедрявяне", не едновременно прилагане на
всички дейта центрове,а един по един.
Щяха да видят,че има сериозен проблем още при първия.

И нямаше да има такива прекъсвания на услуги.

Ами не са го тествали, защото в кода не се прави проверка.
Който го е писал, не е очаквал, че такова нещо може да стане.
И не е написал нищо, за да се застрахова и от това.

А разпространението е автоматично.
Системата те идентифицира, подаваш командата или командите, те отиват в опашката, като им дойде реда или определеното време, се разпращат по сървърите автоматично.
Проблема е, че явно инструкцийте се изпълняват едва след като вече всичко е разпратено и му дойде времето.
Предварителна изпълнение за тестване явно не се е правело.

Лесно се коригира, но гафа е голям.

   Ами явно не е трябвало да "се разпращат по сървърите автоматично".

Колосална издънка на всички екипи ...

Не зная, какво е трябвало и какво не.
Така са го направили от Гугъл, сигурно с причина.
Не им зная системата, как работи.

Това разбрах, че е станало конкретно в случая, но наистина повече подробности нямаше.

- Значи викате не ни трябва ИИ - ний сами ще се затрием...
- Днешните мисирки пак са дръпнали леко напред - предишните реколти мисирки на pointer (arithmetic) му викаха аритметика на показалците
- А за разликите между 0 , NULL, nullptr тук https://ece.uwaterloo.ca/~dwharder/icsrts/C/14/
НЕ е задължително винаги да е 0
Междувременно ИИ вече се справя по-дборе от ЧИ (a.k.a. slow-human)

In most implementations, nullptr is equivalent to zero (0) or (void*)0, but there are rare cases where a nonzero value might be used. Some embedded systems or specialized architectures may define nullptr differently due to memory constraints or hardware-specific behavior.

For example, certain microcontrollers with memory protection units (MPUs) might use a reserved address instead of 0 to prevent accidental dereferencing. Additionally, some compilers targeting exotic architectures could implement nullptr as a nonzero sentinel value for debugging or optimization purposes

Ремо, не става въпрос, каква е разликата между NULL и 0. Между празна стойност и нула.


Става въпрос тук за нулев указател. Укалазател, който има стойност NULL или нула.
Къде е това място в паметта със адрес NULL?
А мястото в паметта с адрес 0 е обикновено недостъпно.
Може би има нещо там при вградени системи и контролерчета понеже паметта там е ценна, че е малко, но те нещо различно в случая.

   Може да се касае за конкретни хардуерни особености на процесора.
Или за неговия "системен софтуер" - микрокода.

   Например, може да се направи така,че при опит за достъп до
кой да е "неправилен" адрес да се генерира директно код за  грешка.

Ами нещо такова е станало.
И всичко е спряло.
Но е системна грешка, не такава предизвикана от процесора и инструкцийте му.
Това май е на софтуерно ниво.

   Е,вече ще си имат едно наум.

Да правят по-сериозни проверки ...

Дано.
За часове не е имало достъп до много големи сайтове.
Хората със сигурност са загубили пари.

Аз знам какво е NULL, това е macro
#define NULL ((char *)0)
https://www.tutorialspoint.com/c_standard_library/c_macro_null.htm
Макрос който при х86/х64 архитектурите обик. е към адрес 0
Лично аз съм виждал архитектури при които адрес 0 става за запис, отделно че днес всичко е виртуални адреси та за приложението ти адрес 0 виртуален е напълно вероятно да е writable  :P
https://www.quora.com/What-is-at-the-memory-address-0x0-aka-the-null-pointer

А на вас не ви ли сана ясно че това е PR кампания... обик. винат е на разработчика дето е пропуснал поверката за NULL, обаче на никой не му се спори с разработчици щото първо че никой не разбира техническата част (не и по-добре от тях) второ че обик. разработчика/програмиста ще каже така е по техническа спецификация "тук никога никогаж няма да трябат >64К RAM опа това е за един друиг виден разработчик но схващате идеята "тук никога няма да има празни полета", но то това е като при корабите сите са непотопяеми ...докато не потънат и.. всичко забива в неправилна посока а те така леко изместиха фокуса от програмистите къмто менъджмънта уж те са се издънили, понеже па те тия се оправят по-добре с (кризисен) PR.. което още ме навежда и на мсълта че целия тоя проблем може и да е нацяло измислен за да покрие нечия друга некадърност (на много високо ниво - ония с многото мета... или както му викате вие бело)

   Основната вина е на разработчиците.
Но ... нали им проверяват кода,има и ИИ,и той ли нищо не е хванал  ???
А меринджеите ?

Т.е. всички са се осрали,едни повече, други по-малко...

ИИ?
Кой знае, кога е писано това!

Това не ми се струва да е вярно.
Да не би някой да се опитва да ни каже, че са хакнали едновременно или в различно време компаний като Гугъл, Фейсбук, Апъл и са се добрали до паролите на потребителите.

https://www.forbes.com/sites/daveywinder/2025/06/19/16-billion-apple-facebook-google-passwords-leaked---change-yours-now/

   И аз видях за хакването, но в друг сайт.
Наистина е много малко вероятно това да е истина.

И най-добрите хакери в света не могат да направят това...

Ами едно е да хакнеш сървър, но това е цяла инфраструктура и за да стигнеш до тези данни, сигурно трябва да минеш през няколко нива и навсякъде сигурно ще иска привилегии и идентификация.

   Възможно е с ... фишинг.

Някой тъпанар/кифла е кликнал/а не където трябва и ... проблем ...

Хм!
Съмнява ме малко.
Ако аз си направя нещо, дето да ми изкарва пари и трябва да пазя данни някакви, ще са зад една камара интерфейси, дето само аз ще зная, как работят и как се свързват помежду си.
Към данните никакъв пряк път, а през тези помощни средства.
Постоянно автоматично сменяща се парола.
Такива работи.

   Хич да не те съмнява.

   Дънили са се гигантски корпорации по този начин.
Особено голям проблем е,ако в добавка има и рансъмуеър ...

Както споменах и в др. тема според мен контролираното изтичане на информация вече е започнало - опитват се да ни/ви пробутат новите passkey (bye-bye old passwords)
Явно вече ще е тъй тя - течове ще има до победата -  ник'ви и пароли по/вече

   Да,големите корпорации натискат за "passkeys",но винаги ще има
"дисиденти" - независими фирми,които ще дават право на избор.
Бих посочил за пример "Протон",ако не се бяха издънили.

Но,има и други.