Перейти к содержимому


Фотография
* * * * * 1 Голосов

СОУТ. АКОТ. Передача результатов проведения СОУТ

АКОТ ФГИС СОУТ

  • Авторизуйтесь для ответа в теме
Сообщений в теме: 2098

#601 ОФФЛАЙН   Соратник

Соратник

    Штатс-секретарь


  • VIP
    • ID: 3 735
  • 5 579 сообщений
    • Онлайн: 79д 20ч 19м 26с
  • 2277 спасибо
  • 4 770 баллов
  • Знаки отличия

            
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 05:29

схема XSD на сайте МТ обновлена (история изменений): версия 1.0.1 от 17.11.2015 (внесены изменения по аналогичным р.м, СНИЛСам, женщинам, подросткам, членам комиссий и др.

http://akot.rosmintrud.ru/sout/info

Все-таки результат совещания 6.11.15 - на лицо. Хоть что-то услышали.



#602 ОФФЛАЙН   semen

semen

    Коллежский секретарь


  • Титулярный советник
    • ID: 894
  • 214 сообщений
    • Онлайн: 21ч 21м
  • 131 спасибо
  • 149 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 14:44

ТИ - поправка: КЛИНЦЕВ НЕТ в ТЕХ 7 активных которые указаны в письме как образчик соблюдения того чаго вообще не может быть.

#603 ОФФЛАЙН   Татьяна/10

Татьяна/10

    Корабельный секретарь


  • Корабельный секретарь
    • ID: 5 331
  • 84 сообщений
    • Онлайн: 24д 15ч 39м 45с
  • 10 спасибо
  • 546 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 15:02

Выписали штраф по АС АКОТу, через час получим постановление на руки. Все наши доводы и скриншоты, что система не работает пропустили мимо ушей. Главная цель у ГИТ выписать штраф



#604 ОФФЛАЙН   EUGEN

EUGEN

    Действ. тайный. советник


  • VIP
    • ID: 657
  • 3 049 сообщений
    • Онлайн: 52д 4ч 33м 18с
  • 971 спасибо
  • 7 406 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 15:15

Налоговую то же не волнует, что не было интернета и почту занесло снегом. Не сдал декларацию, плати штраф.



#605 ОФФЛАЙН   Татьяна/10

Татьяна/10

    Корабельный секретарь


  • Корабельный секретарь
    • ID: 5 331
  • 84 сообщений
    • Онлайн: 24д 15ч 39м 45с
  • 10 спасибо
  • 546 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 15:43

Налоговую то же не волнует, что не было интернета и почту занесло снегом. Не сдал декларацию, плати штраф.

В налоговую можно сходить и сдать, а здесь куда :528:



#606 ОФФЛАЙН   Самарчанка

Самарчанка

    Штатс-секретарь


  • VIP
    • ID: 888
  • 17 138 сообщений
    • Онлайн: 171д 14ч 23м 8с
  • 7133 спасибо
  • 64 328 баллов
  • Знаки отличия

            
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 15:49

ТЕХ 7 активных которые указаны в письме как образчик
Коллега, "огласите весь список, пожалуйста"!

НОУ «Бизнес-Эксперт»  Говорю, что думаю, и думаю, что говорю


#607 ОФФЛАЙН   semen

semen

    Коллежский секретарь


  • Титулярный советник
    • ID: 894
  • 214 сообщений
    • Онлайн: 21ч 21м
  • 131 спасибо
  • 149 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 15:54

Усталость.

В приложение № 2. Выкладывалось на соседней ветке посвященной сдачи в АС АКОТ

 

http://forum.niiot.n...-sout/?p=103407


Сообщение отредактировал semen: 20.11.2015 - 16:05


#608 ОФФЛАЙН   Самарчанка

Самарчанка

    Штатс-секретарь


  • VIP
    • ID: 888
  • 17 138 сообщений
    • Онлайн: 171д 14ч 23м 8с
  • 7133 спасибо
  • 64 328 баллов
  • Знаки отличия

            
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 15:54

Выписали штраф по АС АКОТу, через час получим постановление на руки. Все наши доводы и скриншоты, что система не работает пропустили мимо ушей. Главная цель у ГИТ выписать штраф

Плохо дело.. Но, выписать штраф, не значит получить его. Обжаловать, представив доказательства. Противно все это, конечно...


НОУ «Бизнес-Эксперт»  Говорю, что думаю, и думаю, что говорю


#609 ОФФЛАЙН   AlexeyChe

AlexeyChe

    Титулярный советник


  • Титулярный советник
    • ID: 6 322
  • 305 сообщений
    • Онлайн: 114д 21ч 2м 11с
  • 57 спасибо
  • 368 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 16:00

Но, выписать штраф, не значит получить его. Обжаловать, представив доказательства. Противно все это, конечно...

да, только почему то мы доказываем, что не олени, а не они изначально предъявляют доказательство вины... 

Благодарность от 1 участник
Татьяна/10

#610 ОФФЛАЙН   Татьяна/10

Татьяна/10

    Корабельный секретарь


  • Корабельный секретарь
    • ID: 5 331
  • 84 сообщений
    • Онлайн: 24д 15ч 39м 45с
  • 10 спасибо
  • 546 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 16:11

Плохо дело.. Но, выписать штраф, не значит получить его. Обжаловать, представив доказательства. Противно все это, конечно...

Жалко время. Его хронически не хватает.



#611 ОФФЛАЙН   semen

semen

    Коллежский секретарь


  • Титулярный советник
    • ID: 894
  • 214 сообщений
    • Онлайн: 21ч 21м
  • 131 спасибо
  • 149 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 16:11

ВНИМАНИЕ ВСЕМ ПОЛЬЗОВАТЕЛЯМ АС АКОТ.

Домен: sout.rosmintrud.ru, где располагаются ваши типа «личные кабинеты» или место где вы вводите отчеты, имеет серьезную уязвимость.  Не имеет защищенную базу данных.

Любой пользователь, вошедший в систему со своим ЭЦП-ключом получает полный доступ ко всем другим отчетам и главным страницам пользователей.

Имеет возможность: править введенную вами информацию, удалять ее, отзывать отчеты, просматривать и редактировать информацию о вас и заказчике.

Любой из Вас может простыми действиями получить контроль над своим конкурентом.

Для этого нужно войти под своим ЭЦП, открыть любой свой отчет (отправленный или нет не важно), открыть отчет, в адресной строке эксплорера менять последние 4 цифры, на любые четыре пока от 1000 до 6000 (это id заполненной информации в базе), открывается чужой отчет – получаете доступ к данным.

Ну а если еще копануть, то можно скачать все файлы экспорта для импорта, которые залили пользователи в систему и немного поработав с ней получить данные.


  • EUGEN, Накамура и Paulus это нравится

Благодарность от 4 участника(ов)
Соратник , Татьяна333 , EUGEN , Paulus

#612 ОФФЛАЙН   semen

semen

    Коллежский секретарь


  • Титулярный советник
    • ID: 894
  • 214 сообщений
    • Онлайн: 21ч 21м
  • 131 спасибо
  • 149 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 17:24

Или проще увидеть, как работает уязвимость: (для не продвинутых):

Входите под ЭЦП, далее никуда не ходите.

В адресной строке эксплорера вводите:

https://sout.rosmintrud.ru/AttestationSout/info?id= 1000  ( пробел меду = и цифрами убрать. менять эти последние 4 цифры)

Диапазон id от 8 (начало) до 5987 , каждый новый отчет новый id дальше 

 

а в отрытом окне ходите куда угодно


  • EUGEN, Накамура и Paulus это нравится

Благодарность от 4 участника(ов)
Анатолий Афанасьев , Виктор86 , EUGEN , Paulus

#613 ОФФЛАЙН   Paulus

Paulus

    Титулярный советник


  • Коллежский асессор
    • ID: 7 146
  • 451 сообщений
    • Онлайн: 69д 2ч 31м 29с
  • 492 спасибо
  • 804 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 18:09

Или проще увидеть, как работает уязвимость

Это даже не уязвимость, а эпик фэйл!

 

: Секретарю клинцы оказывается оценивают шум, свет, микроклимат, тяжесть (5000 локальных движений, позу и 0,5 км передвижений, в итоге 1 класс)  и напряженность (2 класс из-за плотности сигналов 100 ед./час)!


Свои авторские материалы, опубликованные мною на сайте forum.niiot.net, передаю в общественное достояние. Действует по всему миру. Если это не может быть возможно юридически, в таком случае: предоставляю любому право использовать их в любых целях, без каких-либо условий, если только такие условия не требуются по закону.


#614 ОФФЛАЙН   EUGEN

EUGEN

    Действ. тайный. советник


  • VIP
    • ID: 657
  • 3 049 сообщений
    • Онлайн: 52д 4ч 33м 18с
  • 971 спасибо
  • 7 406 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 18:24

Замечательная система. Просто превосходная. Театр абсурда государственного масштаба и на государственные деньги. В основу поди какая-нибудь опенсурсная CMS положена попроще, что бы лихой минклинпрограммернавсерукимастер слабал "по бырому" вебморду?



#615 ОФФЛАЙН   Хмурый

Хмурый

    Действ. статский советник


  • Действ. статский советник
    • ID: 410
  • 1 982 сообщений
    • Онлайн: 143д 13ч 59м 29с
  • 2076 спасибо
  • 2 158 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 19:17

ПРЕДСТАВЛЕНЫ НА ГОСУДАРСТВЕННУЮ РЕГИСТРАЦИЮ В МИНЮСТ РОССИИ
 
Приказ Минтруда России от 03.11.2015 N 843Н
"ОБ УТВЕРЖДЕНИИ ПОРЯДКА ФОРМИРОВАНИЯ, ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ СВЕДЕНИЙ, СОДЕРЖАЩИХСЯ В ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ УЧЕТА РЕЗУЛЬТАТОВ ПРОВЕДЕНИЯ СПЕЦИАЛЬНОЙ ОЦЕНКИ УСЛОВИЙ ТРУДА"

Закон Диджиованни "Число законов стремится заполнить все доступное для публикации пространство".

Александр Гумбольдт "Всякая истина проходит в человеческом уме три стадии: сначала — какая чушь!; затем — в этом что-то есть; наконец — кто же этого не знает!".


#616 ОФФЛАЙН   116ru

116ru

    Губернский секретарь


  • Губернский секретарь
    • ID: 7 374
  • 39 сообщений
    • Онлайн: 4д 8ч 26м 58с
  • 6 спасибо
  • 39 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 20:16

ВНИМАНИЕ ВСЕМ ПОЛЬЗОВАТЕЛЯМ АС АКОТ.

Домен: sout.rosmintrud.ru, где располагаются ваши типа «личные кабинеты» или место где вы вводите отчеты, имеет серьезную уязвимость.  Не имеет защищенную базу данных.

Любой пользователь, вошедший в систему со своим ЭЦП-ключом получает полный доступ ко всем другим отчетам и главным страницам пользователей.

Имеет возможность: править введенную вами информацию, удалять ее, отзывать отчеты, просматривать и редактировать информацию о вас и заказчике.

Любой из Вас может простыми действиями получить контроль над своим конкурентом.

Для этого нужно войти под своим ЭЦП, открыть любой свой отчет (отправленный или нет не важно), открыть отчет, в адресной строке эксплорера менять последние 4 цифры, на любые четыре пока от 1000 до 6000 (это id заполненной информации в базе), открывается чужой отчет – получаете доступ к данным.

Ну а если еще копануть, то можно скачать все файлы экспорта для импорта, которые залили пользователи в систему и немного поработав с ней получить данные.

Ипическая сила!!!! А если серьезно, очень страшно, что подстава может быть... 

А по поводу штрафов,- нашего дира вызывали в наш регион и в соседний, в соседнем достаточно было моего оправдания  в письменном виде и 11 скринов, в нашем еще кумекаю как отмазаться.

Позиция защиты строилась на получении ключа до 1 октября, пара скринов с невозможностью что-либо сделать, ну и новость на сайте Аттестация 5.1 от 10.11.2015.


Сообщение отредактировал 116ru: 20.11.2015 - 20:26


#617 ОФФЛАЙН   Самарчанка

Самарчанка

    Штатс-секретарь


  • VIP
    • ID: 888
  • 17 138 сообщений
    • Онлайн: 171д 14ч 23м 8с
  • 7133 спасибо
  • 64 328 баллов
  • Знаки отличия

            
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 20:58

ТИ - поправка: КЛИНЦЕВ НЕТ в ТЕХ 7 активных которые указаны в письме как образчик соблюдения того чаго вообще не может быть.

А если клинцев в том списке "отличников" нет, значит клинцы "дырки" в системе знают и хотят видеть, но не спешат показывать...

в нашем еще кумекаю как отмазаться.

Слышала краем уха, что Лекарев Г.Г. будет проводить совещание, и во второй части только с ГИТами. А ГИТы (вроде бы) подготовили массу вопросов по АС АКОТ... Может Григорий Григорьевич хоть приостановит эту вакханалию до тех пор пока не разберется сам в тонкостях?

...кумекаю как отмазаться.

Позиция защиты строилась на получении ключа до 1 октября, пара скринов с невозможностью что-либо сделать, ну и новость на сайте Аттестация 5.1 от 10.11.2015.

 

Думаю, смело можно добавить, что автоматизированная система введена в действие с 1 января 2012 года для ФОРМИРОВАНИЯ, ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ СВЕДЕНИЙ, СОДЕРЖАЩИХСЯ В ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ УЧЕТА РЕЗУЛЬТАТОВ ПРОВЕДЕНИЯ АТТЕСТАЦИИ РАБОЧИХ МЕСТ, а Приказ Минтруда России от 03.11.2015 N 843Н "ОБ УТВЕРЖДЕНИИ ПОРЯДКА ФОРМИРОВАНИЯ, ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ СВЕДЕНИЙ, СОДЕРЖАЩИХСЯ В ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ УЧЕТА РЕЗУЛЬТАТОВ ПРОВЕДЕНИЯ СПЕЦИАЛЬНОЙ ОЦЕНКИ УСЛОВИЙ ТРУДА" еще находится в МЮ.


НОУ «Бизнес-Эксперт»  Говорю, что думаю, и думаю, что говорю


Благодарность от 1 участник
andrewgis

#618 ОФФЛАЙН   116ru

116ru

    Губернский секретарь


  • Губернский секретарь
    • ID: 7 374
  • 39 сообщений
    • Онлайн: 4д 8ч 26м 58с
  • 6 спасибо
  • 39 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 22:20

А если клинцев в том списке "отличников" нет, значит клинцы "дырки" в системе знают и хотят видеть, но не спешат показывать...

Слышала краем уха, что Лекарев Г.Г. будет проводить совещание, и во второй части только с ГИТами. А ГИТы (вроде бы) подготовили массу вопросов по АС АКОТ... Может Григорий Григорьевич хоть приостановит эту вакханалию до тех пор пока не разберется сам в тонкостях?

 

Думаю, смело можно добавить, что автоматизированная система введена в действие с 1 января 2012 года для ФОРМИРОВАНИЯ, ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ СВЕДЕНИЙ, СОДЕРЖАЩИХСЯ В ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ УЧЕТА РЕЗУЛЬТАТОВ ПРОВЕДЕНИЯ АТТЕСТАЦИИ РАБОЧИХ МЕСТ, а Приказ Минтруда России от 03.11.2015 N 843Н "ОБ УТВЕРЖДЕНИИ ПОРЯДКА ФОРМИРОВАНИЯ, ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ СВЕДЕНИЙ, СОДЕРЖАЩИХСЯ В ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ УЧЕТА РЕЗУЛЬТАТОВ ПРОВЕДЕНИЯ СПЕЦИАЛЬНОЙ ОЦЕНКИ УСЛОВИЙ ТРУДА" еще находится в МЮ.

Так это сегодняшний день, а на ковер звали-то вчера! 


Сообщение отредактировал 116ru: 20.11.2015 - 22:29


#619 ОФФЛАЙН   A.K.

A.K.

    Коллежский асессор


  • Надворный советник
    • ID: 4 719
  • 702 сообщений
    • Онлайн: 200д 58м 11с
  • 138 спасибо
  • 702 баллов
    Показать информацию Скрыть информацию

Отправлено 20.11.2015 - 23:41

Секретарю клинцы оказывается оценивают шум, свет, микроклимат, тяжесть (5000 локальных движений, позу и 0,5 км передвижений, в итоге 1 класс)  и напряженность (2 класс из-за плотности сигналов 100 ед./час)!
 

 

Ну а в чем проблем по сути?! Шум - источник шума- ПЭВМ. Или кто-то станет утверждать что от ПЭВМ абсолютно шума нет? И вопрос не в том, будет ли когда-то превышение или нет! Микроклимат, так опять, системный блок (да и монитор) греется, климатическим оборудованием не является, так что вполне можно идентифицировать. Докажите обратное, но не руководствуясь логикой и здравым смыслом, а НПА! Тяжесть - печатает на клавиатуре, стереотипные движения кистей и пальцев рук, ходит в кабинет директору н(носит кофе, чай, бумажки) - тяжесть и перемещение в пространстве! Если же директор развратник - вполне возможна вынужденная (даже не неудобная или фиксированная) поза. По плотности сигналов - вот тут вопрос (если попадает под идентификацию, а то может раньше была проведена АРМ и вредность по пульсации была выставлена, в это случае и плотность сигналов можно заценить)!


  • Бег, QWERTY, Турок и еще 1 это нравится

#620 ОФФЛАЙН   Самарчанка

Самарчанка

    Штатс-секретарь


  • VIP
    • ID: 888
  • 17 138 сообщений
    • Онлайн: 171д 14ч 23м 8с
  • 7133 спасибо
  • 64 328 баллов
  • Знаки отличия

            
    Показать информацию Скрыть информацию

Отправлено 21.11.2015 - 10:23

Так это сегодняшний день, а на ковер звали-то вчера!

Приказ подписан и направлен в МЮ 3-его...

Домен: sout.rosmintrud.ru, где располагаются ваши типа «личные кабинеты» или место где вы вводите отчеты, имеет серьезную уязвимость. Не имеет защищенную базу данных.

 

Это даже не уязвимость, а эпик фэйл!

Коллеги, я не спец (и далеко НЕ), можете зафиксировать уязвимость системы? Нужны ощутимые, "зримые" доказательства. Если это возможно, фиксируйте и шлите в личку, будет что показать, поеду в первопрестольную немедленно (не скажу от кого получила и обращусь от себя лично).

С уважением к коллегам


НОУ «Бизнес-Эксперт»  Говорю, что думаю, и думаю, что говорю


#621 ОФФЛАЙН   OrlikNut

OrlikNut

    Титулярный советник


  • Титулярный советник
    • ID: 1 157
  • 283 сообщений
    • Онлайн: 63д 22ч 32м 55с
  • 64 спасибо
  • 536 баллов
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 08:52

Сегодня пыталась отправить отчет СОУТ на 1 рабочее место. Номер моего отчета 65514! 



#622 ОФФЛАЙН   EUGEN

EUGEN

    Действ. тайный. советник


  • VIP
    • ID: 657
  • 3 049 сообщений
    • Онлайн: 52д 4ч 33м 18с
  • 971 спасибо
  • 7 406 баллов
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 09:03

Нужно, что бы тот, у кого есть доступ к минклинФГИС, сделал то, что предложил semen, подставить несколько ID, заскринить и все эти скрины выложить сюда, под одной учеткой.



#623 ОФФЛАЙН   AlexeyChe

AlexeyChe

    Титулярный советник


  • Титулярный советник
    • ID: 6 322
  • 305 сообщений
    • Онлайн: 114д 21ч 2м 11с
  • 57 спасибо
  • 368 баллов
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 09:06

Номер моего отчета 65514! 

а что удивительного? там нумерация идет еще от АРМ, система для СОУТ не отдельно делалась, а криво правилась под нужды СОУТ уже существующая....

#624 ОФФЛАЙН   OrlikNut

OrlikNut

    Титулярный советник


  • Титулярный советник
    • ID: 1 157
  • 283 сообщений
    • Онлайн: 63д 22ч 32м 55с
  • 64 спасибо
  • 536 баллов
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 09:10

а что удивительного? там нумерация идет еще от АРМ, система для СОУТ не отдельно делалась, а криво правилась под нужды СОУТ уже существующая....

Ну блиииииин, а я думала, так много за месяц накидали.



#625 ОФФЛАЙН   Самарчанка

Самарчанка

    Штатс-секретарь


  • VIP
    • ID: 888
  • 17 138 сообщений
    • Онлайн: 171д 14ч 23м 8с
  • 7133 спасибо
  • 64 328 баллов
  • Знаки отличия

            
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 09:18

Нужно, что бы тот, у кого есть доступ к минклинФГИС, сделал то, что предложил semen, подставить несколько ID, заскринить и все эти скрины выложить сюда, под одной учеткой.

Здесь, конечно, интересно было бы посмотреть, но такого уровня промахи в безопасности системы, нужно срочно поднимать на самый верх, коллеги.

Иначе позже хлебнем лиха - даже не вдаваясь в подробности, все предельно ясно, надеюсь?

Кстати, эта "дыоа" могла бы стать еще одним объяснением того, что отчеты не передаются...


НОУ «Бизнес-Эксперт»  Говорю, что думаю, и думаю, что говорю


#626 ОФФЛАЙН   Самарчанка

Самарчанка

    Штатс-секретарь


  • VIP
    • ID: 888
  • 17 138 сообщений
    • Онлайн: 171д 14ч 23м 8с
  • 7133 спасибо
  • 64 328 баллов
  • Знаки отличия

            
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 11:03

Отличники "боевой и политической"...

ООО "Независимый Эксперт Плюс"

ООО "Транстрейд"

Волгоградская торгово-промышленная палата

ООО "Коломенский центр сертификации, мониторинга качества и защиты прав потребителей"

ООО "Центральное Бюро Экспертизы ЛКФ"

ООО "Центр Экспертизы Аттестации Сертификации-Магнитогорск"


НОУ «Бизнес-Эксперт»  Говорю, что думаю, и думаю, что говорю


#627 ОФФЛАЙН   вОХРа

вОХРа

    Коллежский регистратор


  • Провинциальный секретарь
    • ID: 5 807
  • 14 сообщений
    • Онлайн: 12ч 18м 7с
  • 4 спасибо
  • 209 баллов
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 11:12

не получается  :445:


ВНИМАНИЕ ВСЕМ ПОЛЬЗОВАТЕЛЯМ АС АКОТ.

Домен: sout.rosmintrud.ru, где располагаются ваши типа «личные кабинеты» или место где вы вводите отчеты, имеет серьезную уязвимость.  Не имеет защищенную базу данных.

Любой пользователь, вошедший в систему со своим ЭЦП-ключом получает полный доступ ко всем другим отчетам и главным страницам пользователей.

Имеет возможность: править введенную вами информацию, удалять ее, отзывать отчеты, просматривать и редактировать информацию о вас и заказчике.

Любой из Вас может простыми действиями получить контроль над своим конкурентом.

Для этого нужно войти под своим ЭЦП, открыть любой свой отчет (отправленный или нет не важно), открыть отчет, в адресной строке эксплорера менять последние 4 цифры, на любые четыре пока от 1000 до 6000 (это id заполненной информации в базе), открывается чужой отчет – получаете доступ к данным.

Ну а если еще копануть, то можно скачать все файлы экспорта для импорта, которые залили пользователи в систему и немного поработав с ней получить данные.

 

не получается  :445:



#628 ОФФЛАЙН   Турок

Турок

    Корабельный секретарь


  • Корабельный секретарь
    • ID: 6 437
  • 71 сообщений
    • Онлайн: 4д 5ч 8м 14с
  • 13 спасибо
  • 71 баллов
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 11:27

Отличники "боевой и политической"...

 

Как все-таки быть "неотличникам" ???

Перешлешь сегодня отчеты за 2015г - насчитают штрафы.

Не пришлешь -  полнейшая неизвестность последствий.

Может, логичнее текущие предприятия отправлять, которые не просрочили 10-ти дневный срок?

Что посоветуете?



#629 ОФФЛАЙН   Самарчанка

Самарчанка

    Штатс-секретарь


  • VIP
    • ID: 888
  • 17 138 сообщений
    • Онлайн: 171д 14ч 23м 8с
  • 7133 спасибо
  • 64 328 баллов
  • Знаки отличия

            
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 12:37

Как все-таки быть "неотличникам" ???

Перешлешь сегодня отчеты за 2015г - насчитают штрафы.

Не пришлешь -  полнейшая неизвестность последствий.

Может, логичнее текущие предприятия отправлять, которые не просрочили 10-ти дневный срок?

Что посоветуете?

Обратите внимание, коллега - даже "отличники" первые свои отчеты отправили 08.09.15, потом 10.09.15, последние (до обозначенной Коржом В.А. даты 15.10.2015) значатся от 25.09.15 года...

Интересно, почему именно эти передали по нескольку отчетов, именно с 08 по 25.09?

Я все пытаюсь найти ответ на вопрос: почему почти пятьсот организаций не отправляли отчеты? Почему сам Клинский институт не отправлял - уж кто-кто, а они-то самые умеющие, знающие про АС АКОТ...

Я склонна думать, что некуда было отправлять... Доказать пока не могу.

Может кто с "отличниками" знаком?


НОУ «Бизнес-Эксперт»  Говорю, что думаю, и думаю, что говорю


#630 ОФФЛАЙН   Еля_К

Еля_К

    Коллежский асессор


  • Надворный советник
    • ID: 1 050
  • 714 сообщений
    • Онлайн: 117д 53м 21с
  • 180 спасибо
  • 705 баллов
    Показать информацию Скрыть информацию

Отправлено 23.11.2015 - 14:15

И это касательно не исполнителя, а заказчика!!! Гады! Нахрена вам такая информация?

И, между прочим, я вам вот так наотправляю, а потом на меня заказчик в суд подаст за разглашение, и ГИТ оштрафует за нарушение порядка- де-юре имеют право, ведь в  ст. 18 совершенно другой набор!!! Короче, я эти данные не ввожу, копии попыток отправки собираю в кучу.

ОКОГУ организации
Введите ОКОГУ организаций

ОКПО организации
Введите ОКПО организаций
ОКАТО организации
Введите ОКАТО организаций
ФИО руководителя
Введите ФИО руководителя
Электронный адрес
Веб сайт
Телефон
Факс





Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных пользователей


Количество пользователей, прочитавших эту тему: 621

Пользователей онлайн: 53 (за последние 15 минут)

0 пользователей, 53 гостей, 0 анонимных пользователей   (Полный список)

Яндекс.Метрика Rambler's Top100 Рейтинг@Mail.ru