Otrzymane komantarze

Do wpisu: Część VII. Jakie metadane widzi Imperva?
Data Autor
tricolour
Tak, produkują skody na niemieckiej technologii, ale produkują u siebie. Nie ryczeli, ze wykoszą niemieckie auta z rynku tylko robią swoje. Czeskie.Właśnie jestem na nartach. W Wiśle. Wyciąg niemiecki,  system biletowy także. Narty mam amerykańskie K2, kask Rosignol, samochód Toyota, telefon Samsung, telewizor w mieszkaniu LG, kibel, wanna i umywalka Laufen.Pracuję na obcych.
spike
PS. przykład obecnej witryny NB, została stworzona na darmowym programie Drupal, nie jest polski, a korzysta z niego 0,9% użytkowników, co nie jest problemem, ale problemem jest ten co z niego korzysta, widać że to niezbyt błyskotliwy, a przemądrzały amator, no i mamy kaszanę, bo ci co mając starszy system, jak Win7, nie wiedzą jak sobie z tym poradzić, rezygnują z czytania i komentowania na NB, to SABOTAŻ, tym bardziej, że można to poprawić, widać decydenci mają to koło "nosa", od "ukochanego admina" zaczynając.
spike
Gdzieś czytałem że projekt Izera jest realizowany, a tak poważnie, to Czesi produkują "swoje" Skody" na niemieckiej technologii i częściach, podobnie Hiszpanie, albo Dacia, więc gdzie tu problem, jak nie ma się własnej bazy rozwojowej, produkcji własnej marki, to się kooperuje, chyba to lepsze niż sprowadzanie gotowca? - - - - - - Podobnie ma się sprawa z kryptografią, przed wojną i w jej trakcie daliśmy sojusznikom swoich kryptologów, a i tak nam ich ukradli, tylko raz przyznali że to Polacy rozkodowali szyfr Enigmy, ale i tak wszelkie filmy fabularne jak i dokumentalne, dalej milczą o Polakach, a jak jest obecnie, mamy własne palcówki, naukowców etc. kryptologów? - - Nie słyszałem, więc pozostaje zaufanie komuś, kto ma wiedzę i praktykę, więc kwestią pozostaje zaufanie, czas pokaże czy będzie dochowane, dodam, że mamy programy antywirusowe, równie groźne jak łamanie szyfrów, czy szyfrujące w swoich kompach, są jakieś polskie?
tricolour
Szanowni nie widzą całości tylko skupiają się na szczegółach- miała byc polska, narodowa radosna Izera, na chińskich częściach,  to będzie także radosny polski, narodowy system fakturowania na francuskich tranzystorach. Dla mnie jest to oczywiste gdy sie kupuje w portugalskiej biedronce. 
Niezalogowany
Mimo iż w tej sprawie bardzo chciałem być optymistą, to niestety rację ma Pan Grzegorz. Pani Jagodzińska próbuje się bronić nieco na ślepo, na przykład absurdalną propozycją "audytu z wnętrza MF" - co niczego nie dowiedzie ani nie zweryfikuje, skoro MF otrzymuje dane "przetrawione" już przez system WAF zagranicznej firmy. Kroki audytorskie wykonane przez Pana Grzegorza powtórzyliśmy ja i moi koledzy, więc nie ma najmniejszego sensu zaprzeczać czemuś, co może zweryfikować cały świat.O ile dane faktur są zaszyfrowane, to wszystkie metadane, są widoczne (bo muszą) w punkcie terminacji szyfrowania transportowego w systemie Imperva. Zamieszanie w dyskusji bierze się częsciowo z mylenia szyfrowania transportowego (TLS) z szyfrowaniem "payloadu" (AES+EC/AES+RSA)."Paczka" danych jest szyfrowana w oprogramowania użytkownika KSeF i tych danych Imperva nie odczyta, jeśli nie posiada klucza MF.Ale wszystkie dane adresowe, skąd, dokąd, z jakiego oprogramowania, z jakiego systemu operacyjnego i wiele innych metadanych - to wszystko Imperva widzi jak na dłoni i na bazie tych danych może tworzyć "fingerprinty" użytkowników i ich systemów - co zresztą robi, "dla bezpieczeństwa" o czym można poczytać w materiałach marketingowych tej firmy. A co dalej dzieje się z tymi danymi - nie wiadomo, bo do niedawna Polacy nawet nie wiedzieli, że działanie kluczowego systemu polskiej gospodarki jest zależne od zagranicznej firmy. Nie wiemy, czy te dane są używane do profilowania poza zakresem oficjalnych obowiązków obronnych Impervy. Nie wiemy, czy te dane będą używane do uczenia systemów sztucznej inteligencji innych niż ta obronne. Nie wiemy czy istnieje jakikolwiek pomysł na działanie KSeF, jeśli położy się Imperva, albo padnie łączność między polską siecią, a systemami Impervy. Nie wiemy, jak MF zagwarantuje bezpieczeństwo KSeF, jeśli Imperva, podobnie jak robi to ich konkurent, firma Cloudflare, zacznie wstrzykiwać w ruch sieciowy (już pod powłoką "bezpiecznego" TLS) swoje pakiety i kod wykonywalny. Takich zagadnień bez odpowiedzi jest znacznie więcej. W skrócie mówiąc między kluczowym polskim systemem KSeF, a polskimi użytkownikami stoi system poza polską kontrolą i polską jurysdykcją, podległy pod nieprzyjazny europejskiemu biznesowi amerykański "CLOUD Act". Dużo można byłoby też powiedzieć o miernej jakości kryptografii uzytej do szyfrowania samych faktur jeszcze przed transmisją. Użyto naprawdę wiekowych standardów, a do tego w puli używanych algorytmów asymetrycznych nie ma ani jednego z odpornością kwantową.
Grzegorz GPS Świderski
To oświadczenie Ministerstwa Finansów to poważne samooskarżenie. Nie przeczy ani jednemu zdaniu z mojej notki – uderza wyłącznie w tezę, której w niej nie stawiam, że Imperva czyta treść faktur. Dla laika brzmi to jak całkowite dementi, co oznacza, że MF świadomie gra na niewiedzy odbiorców i ukrywa sedno problemu: analityczny potencjał metadanych widzianych przez WAF. To już nie znaczy, że to są tylko głupcy czy patałachy, to znaczy, że to świadoma agentura, która oddała na tacy informację o polskiej gospodarce obcym wywiadom. 
spike
Co jest przyczyną kaszany na NB. To nie Windows 7, a strona NB ma błąd w ładowaniu CSS. Strona NB nie wysyła plików CSS. Jak otwieramy stronę, to przeglądarka nie widzi żadnych arkuszy stylów, bo serwer NB ich nie wysyła. w Drupalu można ustawić CSS pod Win 7, To jest błąd konfiguracji HTTPS/TLS na serwerze naszeblogi.pl -.. ..- .--. .- , -.. ..- .--. .- , -.. ..- .--. .- , -.. ..- .--. .- , To jest błąd administratora strony - konfiguracji strony NB.
Admin Naszeblogi.pl
❗️KSeF, WAF i rzekomy „dostęp firm zagranicznych do danych”.Co jest faktem, a co dezinformacją❓️W mediach społecznościowych pojawiły się fałszywe narracje sugerujące, że część infrastruktury Krajowego Systemu e-Faktur (KSeF), korzystająca z rozwiązań zagranicznej firmy, mogłaby umożliwiać obcym służbom dostęp do danych polskich podatników. Chodzi o spółkę Imperva, należącą do francuskiego koncernu Thales, która dostarcza rozwiązania typu WAF (Web Application Firewall).Są to zapory sieciowe chroniące aplikacje internetowe poprzez filtrowanie i monitorowanie ruchu oraz ochronę przed atakami DDoS.Jak wyjaśnia dr Łukasz Olejnik z King’s College London, ochrona anty-DDoS jest absolutną koniecznością w przypadku systemów krytycznych takich jak KSeF ❗️Dostawcy takich rozwiązań mają techniczny wgląd w ruch sieciowy, ale w prawidłowo zaprojektowanej architekturze nie oznacza to dostępu do treści wrażliwych, w tym faktur ❗️Nawet jeśli dochodzi do inspekcji ruchu na poziomie technicznym, nie powinna ona umożliwiać odczytu danych, o ile zastosowane jest dodatkowe szyfrowanie na wyższej warstwie, którego nie da się usunąć „po drodze” w sieci.Stanowisko Ministerstwa Finansów potwierdza te wyjaśnienia. Resort wskazuje, że systemy bezpieczeństwa typu WAF Cloud widzą wyłącznie dane zaszyfrowane i nie posiadają kluczy kryptograficznych. ❗️Klucze do odszyfrowania faktur ma wyłącznie system KSeF, który wykorzystuje unikatowe metody szyfrowania stosowane przez MF. ❗️Oznacza to, że żaden zewnętrzny dostawca zabezpieczeń nie ma technicznej możliwości zapoznania się z treścią faktur.W praktyce działa to podobnie jak ochrona przy wejściu do budynku: system bezpieczeństwa sprawdza, czy ruch nie stanowi zagrożenia i czy nie dochodzi do ataku, ale nie ma dostępu do zawartości „dokumentów” znajdujących się w środku. Faktury są zaszyfrowane w taki sposób, że nawet podmioty chroniące infrastrukturę widzą jedynie niezrozumiazny ciąg danych.W efekcie twierdzenia, że wykorzystanie zagranicznych rozwiązań WAF w KSeF umożliwia obcym służbom dostęp do danych polskich podatników, nie znajdują potwierdzenia technicznego i są oceniane przez ekspertów jako dezinformacja ❗️‼️Cyfryzacja to obszar, w którym brak podstawowej wiedzy bardzo szybko prowadzi do dezinformacji. Warto więc zachować ostrożność w formułowaniu opinii.Wersja w bardzo prostym języku 👇KSeF musi być zabezpieczony przed cyberatakami, takimi jak DDoS, bo bez tego mógłby przestać działać. Do takiej ochrony używa się specjalnych „cyfrowych zapór” (WAF), które filtrują ruch internetowy. One patrzą na ruch, ale nie widzą treści dokumentów.To trochę jak ochrona na lotnisku: sprawdza, kto wchodzi i czy nie ma zagrożenia, ale nie czyta twoich prywatnych notatek w walizce.Faktury w KSeF są dodatkowo zaszyfrowane w taki sposób, że tylko sam system KSeF ma klucz do ich odczytania. Firmy dostarczające zabezpieczenia, niezależnie od tego, skąd pochodzą, nie mają tych kluczy, więc nawet technicznie nie są w stanie niczego podejrzeć.Dlatego twierdzenia, że obce służby mogą mieć dostęp do danych polskich podatników przez te zabezpieczenia, nie mają podstaw technicznych i są uznawane przez ekspertów za dezinformację. x.com
NASZ_HENRY
Jest źle ale nie beznadziejnie! 😡 Morał: Już sa­mo to, że Imperva jest ukrywana za­słu­gu­je na dy­mi­sję Tu­ska. nawet pozytywny 😡
Do wpisu: Audyt Techniczny KSeF. Imperva.
Data Autor
Grzegorz GPS Świderski
Ja zrobiłem jeszcze audyt techniczny innych krajów. Takie są wyniki:PolskaWłochyRumuniaHiszpaniaFrancjaJeszcze nikt tak porządnych badań jak ja nie zrobił i nie opublikował Tu zebrane wnioski z tych audytów:1. Włochy (FatturaPA / Sistema di Interscambio)Wniosek: Infrastruktura państwowa. Włoski system (SdI) jest obsługiwany przez SOGEI (Società Generale d'Informatica). Co to jest SOGEI? To spółka w 100% należąca do włoskiego Ministerstwa Gospodarki i Finansów. To ich wewnętrzne ramię IT.Ruch sieciowy SOGEI posiada własne centra danych i własną pulę adresową (ASN). Ruch nie przechodzi przez amerykańskie czy francuskie chmury publiczne w celu terminacji SSL. Włosi trzymają to w rodzinie.2. Rumunia (RO e-Factura)Infrastruktura pod kontrolą służb (STS). Rumuński system e-Faktur jest hostowany i zabezpieczany przez STS (Serviciul de Telecomunicații Speciale). Co to jest STS? To organ państwowy o charakterze wojskowym/specjalnym, odpowiedzialny za łączność rządową. Rumunia potraktowała e-faktury jako sprawę bezpieczeństwa narodowego na poziomie militarnym. Nie ma mowy, aby zewnętrzna korporacja zaglądała w ruch, który kontroluje STS. To tak, jakby w Polsce KSeF obsługiwała Agencja Wywiadu lub Wojska Obrony Cyberprzestrzeni na własnych serwerach.3. Hiszpania (FACe)Infrastruktura rządowa (Red SARA). Hiszpania korzysta z sieci Red SARA (Sistemas de Aplicaciones y Redes para las Administraciones). Co to jest Red SARA? To prywatna chmura/intranet administracji hiszpańskiej. Hiszpanie zbudowali państwowy internet do obsługi takich procesów. Ruch jest terminowany wewnątrz ich jurysdykcji i infrastruktury.4. Francja (Chorus Pro / PPF)Suwerenność (nawet jeśli używają Thalesa, to jest to ich Thales). System Chorus Pro jest zarządzany przez AIFE (agencję państwową). Francja forsuje doktrynę Cloud de Confiance (Chmura Zaufania) i certyfikację SecNumCloud. Nawet jeśli Francja korzysta z technologii Thalesa czy Orange Business Services, to korzysta z własnych, narodowych czempionów, nad którymi francuski rząd ma kontrolę właścicielską i prawną. Dla Polski użycie Thalesa to oddanie suwerenności. Dla Francji użycie Thalesa to potwierdzenie suwerenności.5. Polska (KSeF)Outsourcing do Imperva (Thales). Rekordy DNS wskazują na impervadns.net, a adresy IP należą do puli Imperva Inc. Jako jedyny kraj z tej grupy, Polska zdecydowała się na model, w którym strażnikiem jest podmiot komercyjny z innego państwa, a nie agencja rządowa czy spółka skarbu państwa.To, co wykryłem, śmiało może posłużyć do obalenia rządu Tuska. 
Bartosz Jasiński
To jest jakbyś:trzymał sejf z dokumentami podatkowymidał klucz firmie ochroniarskiej z zagranicya państwo mówiło:„Spokojnie, oni tylko pilnują drzwi”No fajnie — ale klucz już oddany.Estonia– „państwo jak system operacyjny”Jak jest zrobione:całość w państwowej infrastrukturzebrak zagranicznego pośrednikaszyfrowanie end-to-end, klucze w administracjiintegracja przez X-RoadWniosek: Wzór suwerenności cyfrowejPaństwo nie oddaje kluczy nikomu.Niemcy– federalny, ale ostrożnyJak jest zrobione:e-faktury (XRechnung, ZUGFeRD)brak jednego centralnego KSeFlandy + administracja federalnazero zagranicznego TLS-proxy dla podatkówWniosek:mniej wygodnewięcej kontrolimniejsze ryzyko prawneFrancja– centralizacja, ale „po francusku”Jak jest zrobione:centralny system (Chorus Pro)infrastruktura państwowa lub ściśle państwowe spółkijeśli zewnętrzni dostawcy → bez terminacji TLS na danych podatkowychWniosek:centralnie, aleklucze zostają w państwiePolska– KSeFJak jest zrobione:jedno centralne gardłoruch idzie przez zagraniczną firmę (Imperva / Thales)TLS termination poza MFtechniczna możliwość wglądu w daneWniosek:największa centralizacjanajwiększe ryzyko prawnenajmniejsza suwerenność techniczna
Grzegorz GPS Świderski
Niestety to tylko Polska ma tak idiotyczne "elity" polityczne, które oddają polską suwerenność cyfrową. Zaczął to Morawiecki, kontynuuje Tusk. Oprócz dla Polski zrobiłem też audyty techniczne dla Hiszpanii, Rumunii, Włoch i Francji i te kraje swoje KSeFy realizują własnymi siłami, nie oddały usług WAF obcym wywiadom na tacy. Więc to nie jest problem ogólnoeuropejski. To czysto polski problem, który zaczął się rozbiorami.
Grzegorz GPS Świderski
Przepraszam czytelników za przysrywaczy, którzy swoim chamstwem śmiecą po moimi notkami, ale nie mam na to wpływu — przeganiam ich, ale przyczepili się do mnie jak rzep do psiego ogona i nie chcą się odkleić. Z tego powodu ten portal systematycznie schodzi na psy, co zdiagnozowałem tu: Systemowy problem portalu - jak toksyczni użytkownicy niszczą całą wspólnotę
spike
Samouwielbienie tego narcystycznego osobnika przechodzi ludzkie pojęcie, ten wpis "Zatem mogę za to, że to wykryłem, być oskarżony o szpiegostwo, bo ujawniłem tajemnicę państwową." jak zobaczą agenci nacji wszelakiej, to spadną z krzesła. Kilka dni temu mówiono o tym chyba w Republice, a także na forum w Polsacie, ciekawie wyglądali ci z szajki Tyfusa, jak robili udawane miny zdziwienia. @świrderski ma zalecenie wizyty u psychologa, oraz terapię, tylko patrzeć jak go dopadnie mania prześladowcza, wszędzie będzie widział szpiegujących go agentów, skąd on to wie!!! - - wyłączą mu kompa, kontakty z GPT biją mu na mózg.
Marek Michalski
Politycy i służby instytucjonalnie i mentalnie są uwikłani w sojusze i w konsekwencji realizują obcą rację stanu.W czasach „końca historii” nie powodowało to gwałtownych konsekwencji, ale małymi krokami, a konsekwentnie budowali zależność od cudzych decyzji. Teraz, gdy historia przyspieszyła rozjazd interesów z domniemanymi sojusznikami, sojusznikami na dobrą pogodę, staje się dramatem. Jeżeli nie tego lata, to w ciągu lat kilku sojusz amerykańsko-rosyjski stanie się faktem, a Europa Zachodnia też będzie chciała zawrzeć "umowę o minerały” z Rosją.W tej sytuacji nie ma nic bardziej gorszącego niż trzeźwe spojrzenie na rzeczywistość.
Alina@Warszawa
GPS po miesiącu odkrył Amerykę! O tym każdy kto prowadził DG wie od dawna! I o tym piszemy! I mówi o tym Gadowski wprost. Nie ma tematu w telewizorach i to żadnych, oprócz reklamowej propagandy, że e-faktura to cud miód ze szmalcem. Tymczasem jest to antypolski szwindel na światową skalę - większej skali inwigilacji już nie ma! Każdy, kto przyczynił się do "wprowadzenia" systemu e-faktur powinien jako zdrajca wisieć, a skoro (dopóki!) nie ma kary śmierci za zdradę - gnić dożywotnio w pierdlu!
Grzegorz GPS Świderski
Dupochronem jest to, że nic nie mówią o oddaniu usługi WAF francuskiej firmie wywiadowczej, więc jest to tajemnicą państwową. Zatem mogę za to, że to wykryłem, być oskarżony o szpiegostwo, bo ujawniłem tajemnicę państwową.
Marek Michalski
Wszystko pięknie, ale wobec powyższych danych dowodzących działalności agenturalnej, czy Min.Fin. załatwiło sobie zgodę kontrwywiadu na dostęp do danych KSEF dla obcych wywiadów i ewentualnie na jakiej podstawie taka zgoda została udzielona?Tak lubią papierki, tak lubią "zgodnie z przepisami", więc rodzi się pytanie czy mają dupochrony, czy się nadstawili gołą d.? 
Grzegorz GPS Świderski
A co ciekawe Izraelczykom sprzedał się rząd PiS-u, a Tusk miał farta, że przejęli to Francuzi. To powoduje, że jednak jakaś konkurencja u nas będzie: Polska będzie żerowiskiem dla Izraela, USA i Francji. Kaczyński jest marionetką USA, Tusk Francji, a obaj Izraela. Więc będą u nas ze sobą walczyć rynkowo Amerykanie z Francuzami ze wsparciem swoich partii PiS i KO, ale jakby się za bardzo pokłócili, to ich Żydzi poskromią jako starsi i mądrzejsi.
NASZ_HENRY
Wszystkie drogi prowadzą do Rzymu, a przewodnikiem jest baronowa Ursula von der Leyen 😎 ekspedyt.org
Do wpisu: 3 ośrodki władzy na planecie
Data Autor
Grzegorz GPS Świderski
Przed 2022 r. BlackRock miał ekspozycję na rosyjskie aktywa wartą ponad 18 mld USD (np. Gazprom, Rosnieft, Sberbank), ale po inwazji na Ukrainę wstrzymał zakupy i zredukował je poniżej 0,01% portfela (ok. 1 mld USD).
Grzegorz GPS Świderski
Ten geszeft ustawiła Βіց Pharma produkując szczepionki: Pfizer, Moderna, AstraZenca, J&J. W Izraelu głównie sprzedawano Pfizer, ale też Moderna i AstraZenca — ruskich i chińskich nie stosowano. Spadek PKB w Izraelu był podobny jak spadek w Polsce.
spike
Co GPT @grzesiowi nie powie, to nie istnieje, więc ja odpowiem:"covid-19-piramida-smierci-kto-za-nia-stoi" salon24.pl
Kazimierz Koziorowski
a kto ten geszeft ustawił? nie oczekuję odpowiedzi
Grzegorz GPS Świderski
A jaką oni szczepionkę sprzedawali?