Size: a a a

ЦАРКА PUBLIC CHAT

2021 April 21

GS

Gabit SM in ЦАРКА PUBLIC CHAT
Не получится, так как у владельца автомобиль уже не числится, плюс все пошлины уже оплачены
источник

SA

Sanzhar Arynbek in ЦАРКА PUBLIC CHAT
Хотя все данные были правильными. Точно не знаю, но возможно кому то выгодно в офлайн обслужить)
источник

GS

Gabit SM in ЦАРКА PUBLIC CHAT
источник

GS

Gabit SM in ЦАРКА PUBLIC CHAT
Заявка заполнена правильно, просто статус застрял на данном этапе.
источник

t

tsunami in ЦАРКА PUBLIC CHAT
bugbounty.kz
Статус: На подтверждении у владельца системы.  
Если владелец игнорит и не подтверждает наличие уязвимости, то баллы за это не будут начисляться?
источник

N

Nfmka in ЦАРКА PUBLIC CHAT
Будут
источник

b

bk in ЦАРКА PUBLIC CHAT
СДЕЛКИ ПОД УГРОЗОЙ

Никогда такого не было, и вот опять. На платформы Отбасы банка по использованию пенсионных накоплений enpf-otbasy.kz обнаружено две уязвимости, одна из них критическая.

— На платформе можно зайти и подписывать электронные документы только если используются ключи ЭЦП, хранящиеся в виде обычных файлов на компьютере. Защищённые носители ключей ЭЦП не поддерживаются, — пишет Президент казахстанской ассоциации автоматизации и робототехники Владимир Туреханов. — Это наименее защищенный способ хранения ключей.

Это плохо, но это не критическая уязвимость.

— В процессе подписания заявления о присоединении пользователь видит на странице информационной системы один документ, а подписывает, по факту, совсем другой, который никогда не видел, — пишет Владимир. — Подписывается вовсе не само заявление о присоединении, а XML-файл, сгенерированный на стороне интернет-ресурса. Таким образом, пользователь подписывает не заявление о присоединении, а непонятный файл, который в глаза не видел и, скорее всего, никогда не увидит.

По закону так делать нельзя. Получается, что Отбасы банк оказывает услуги таким пользователям не имея на то законных оснований, поскольку, согласно Закону Республики Казахстан «Об электронном документе и электронной цифровой подписи», факта подписания заявления о присоединении не было.

— Как происходит подписание других документов Платформы по использованию пенсионных накоплений, мы не проверяли. Но если и с ними та же самая ситуация, то, вполне вероятно, что все казахстанцы, воспользовавшиеся единовременными пенсионными выплатами через Отбасы банк, сделали это незаконно, — резюмирует эксперт.

Получается, что все подобные сделки могут быть оспорены.

Сказать, что @FINANCEkaz в шоке — ничего не сказать. Напомним, что за время действия пенсионной реформы Отбасы банк мог получить процентную прибыль в размере более 2 млрд тенге. Неужели на такие деньги нельзя разработать действительно защищенную платформу без костылей?
источник

AM

Alibek Mussin in ЦАРКА PUBLIC CHAT
хайпожорство
источник

AM

Alibek Mussin in ЦАРКА PUBLIC CHAT
пользователям теперь xml-ки показывать, которые они будут подписывать?
источник

AM

Alibek Mussin in ЦАРКА PUBLIC CHAT
Подписывается вовсе не само заявление о присоединении, а XML-файл, сгенерированный на стороне интернет-ресурса - так бля и работает подписывание через ЭЦП
источник

AM

Alibek Mussin in ЦАРКА PUBLIC CHAT
можно подписать строку, xm-ку и что-то еще
источник

V

V in ЦАРКА PUBLIC CHAT
Тоже недавно хотели переоформить через егов, но мототранспорт. Сделать это онлайн через егов - не вышло, так как при попытке выбрать ГРНЗ, показывал только автономера. В колл-центре сказали, что мототранспорт нельзя зарегистрировать онлайн, что это делается только через спецЦОН. Хотели забронировать очередь через егов, на ближайшие дни вообще не было свободных окошек. Поехали в спецЦОН, а там очень много народу, в итоге разъехались, отложив вопрос переоформления
источник

Y

Ya4es in ЦАРКА PUBLIC CHAT
В Минске внезапно без обьявления войны закрыли главный стартап-хаб и коворкинг Imaguru. Я там был, место было отличное, закрыли очень просто - сначала пришли люди в масках, затем быстренько разорвали договор аренды.

Заканчивается история Беларусского айти-ориентированного государства, к сожалению https://techcrunch.com/2021/04/20/belarusian-regimes-thugs-shut-down-imaguru-the-countrys-key-startup-hub/
источник

TN

Timur Nurmagambetov in ЦАРКА PUBLIC CHAT
источник

sa

s a in ЦАРКА PUBLIC CHAT
Что правда что ли у нас юрлицу нельзя хранить доллары на счете, только на оплату день в день?
источник

RS

Ruslan Soluyanov in ЦАРКА PUBLIC CHAT
слушайте, а я со странным
кто-то пытался дома поставить фемтосоту?
источник

RS

Ruslan Soluyanov in ЦАРКА PUBLIC CHAT
@toxicdream ну хоть бы вы меня в гугл отправили :(
источник

G

Google Search Engine... in ЦАРКА PUBLIC CHAT
Привет
источник

АТ

Арман Токсимбаев... in ЦАРКА PUBLIC CHAT
За рулём
Сорри :)
источник

ET

Edward Takeda in ЦАРКА PUBLIC CHAT
Вам нужно в гугл )
источник