ההאשמות האלו כמובן שלא נכונות. הקוד שהפנה לאקסל נמצא גלוי בג׳אווהסקריפט והמידע על החיבור למסד הנתונים היה בגיט שהיה גלוי על השרת

כל אלה ואתה הפרת חוק מחשבים על פריצה ועל כל הבלוג שלך. אתה חלקית עוזר לקדם אבטחת מידע וחלקית מקדם פריצה לאתרים ודברים מרשעיים/

האדם אבי קינן פרץ לMYSQL וזה אינו חוקי..

למה לא עושים דבר בנדון?

מסכים איתך שמי שאחראי על אבטחת המידע במשרד התרבות ובממשלה בכלל אכן פישל פה. למשרדי הממשלה צריכים להיות סטנדרטים של אבטחת מידע שהם מעבירים למפתחים ולשאר המעורבים שהגו וניהלו את הפעילות.

עדיין חושב שהיה אפשר לפתור את ��ה בצורה פחות קולנית, מה גם שבפרסום הכתבה בעצם הזמנת גורמים עברייניים למידע הזה. בעצם קראת לכל הפורצים לבית הפתוח, כאן עשית משהו שמתנגש עם הרצון שלך לדאוג לביטחון של האזרחים. לכל דבר שעושים יש השלכה, אז תודה על תרומתך.

1. אני כותב קבוע באתר הארץ, אבל אני לא מהסס לפרסם שם דברים (למשל) שתוקפים גם אתרים מהכיוון השמאלי (כמו למשל האייטם על מפלגת העבודה). מדובר בעיתון עם המדור הטכנולוגי המקצועי ביותר שיש שלא נרתע גם מפרסום כתבות על נושאים שאף כלי תקשורת לא מוכן לגעת בהם כמו למשל כתבות על גיט, פונקציות גיבוב והמאמר האחרון שפרסמתי שם על אנטרופיה. קוד זה קוד, טכנולוגיה זו טכנולוגיה ואין פה פוליטיקה.
2. חתימה לבד זו לא בעית אבטחה.
3. ברגע שיצרת מאגר של חתימות + שמות מלאים – נתת עוד כלי לזייפני זהות שגם ככה נהנים מדליפות המידע שיש בישראל.

ועוד מילה בנוגע לשורה התחתונה – המידע הזה מהווה מידע אישי לפי כל קנה מידה ויש להגן עליו. הטיעון של ׳אתה פוגע באנשים שעבדו קשה׳ תמיד קיים. כשמצאתי את החורים במשרד האוכלוסין פגעתי קשה בחברה ששולחת את הסמסים. כשמצאתי את החורים שחשפו את המאגרים של מפלגת העבודה והבית היהודי פגעתי גם בהם. כשחושפים דברים פוגעים באנשים שבנו אותם. אבל מה עדיף? פניות לבד למשרדים האלו לא עוזרות. צר לי, הם לא עבדו קשה *מספיק* או לא קיבלו הכוונה מספקת מהמנהלים שלהם כדי להגן על המידע של האנשים התמימים שהשתמשו בשירותים שלהם והם יותר מעניינים אותי.

האתר של משרד התרבות היה מלא בפרצות אבטחה, מלא. מי שבנה אותו עשה עבודה פשוט לא טובה. אני לא מאשים את המתכנתים, אני מאשים את המנהלים שלהם. מדובר בפרקטיקות *בסיסיות* של תכנות ואבטחת מידע.

תודה על המענה.

1. פרסמת את זה באתר הארץ כך שלדעתי יש קשר לנטייה פוליטית.

2. יש חתימות שחושפות בבירור את השם הפרטי ואת שם המשפחה, אין צורך במידע נוסף כדי להבין כיצד קוראים לאדם שחתם – האם זה לא כשל אבטחתי בפני עצמו? האם אנשים לא צריכים להציג את חתימתם לאף אדם?

3. במה בדיוק מיילים עוזרים בזיוף צ'ק או זהות? אני לא מצליח להבין

בשורה התחתונה – אין פה מספר ת"ז, כתובת מגורים, פרטי חשבון או כל דבר אחר. מבין שצורם לך מאחר שאתה איש טכני, בדיוק כמוני (רק עם הרבה פחות קילומטראז' משלך :), אבל המידע הזה לא תורם ולא מועיל לאף אחד. והכי חשוב, לא חייבים למהר לכתוב על כל דבר בצורה שמעלה על המוקד את כל המעורבים. יש המון אנשים שעבדו מאד קשה על הדבר הזה. אם המעשים שלך באים ממקום של אדם טוב שרוצה לעזור ולשמור על האזרחים אז אין צורך לכל הדרמה הזאת, אפשר לפנות לאחראים ולעזור להם בזה. זה סתם בטעם רע ומבאס ממש.

אם אתה לא מוצא תועלת במאגר שמות, מיילים וחתימות (על רקע שקוף) אז סבבה. אני שמח בשבילך. אתה מוזמן לחשוף פה את החתימה, השם המלא והמייל שלך אם זו לא בעית אבטחה. זה צורם במיוחד כשהיה ניתן למנוע את זה בקלות.
בנוסף, אני לא ממש מבין מה הקשר לשמאל וימין בסיפור הזה. קוד זה קוד, אבטחת מידע זו אבטחת מידע – עניינים פוליטיים וטוקבקים מהסוג הזה תשמור בבקשה ל-Ynet או ׳הארץ׳.