О QR-кодах и социальной инженерии

Привет, Хабр. В этом посте я хочу немного рассказать о том, как люди пытались дурить систему ковидных QR-кодов в России. Часть методов общеизвестна, часть — не так популярна, некоторые векторы атаки открыты до сих пор, разве что актуальность уже не та….

Как интегрировать авторизацию через Госуслуги (ЕСИА) с помощью Docker и Typescript

Привет, Хабр! В одном из постов блога мой коллега Иван писал о нашем блокчейн-сервисе для онлайн-голосований WE.Vote. Он подробно разобрал, как работает WE.Vote с точки зрения технологий. Но чтобы сервисы удаленного голосования можно было использовать …

ГосУслуги взломали (нет)

Пришло письмо от ГосУслуг, что я якобы пытаюсь сменить свою электронную почту. Но почему то пришло сообщение на один из моих резервных адресов на яндексе. И там под картинкой был дискредитирующий текст «Госпрограмма Престижный Гроб в Обмен на Службу». …

Из волков-одиночек в продуктовую стаю: как продакт-менеджер может мотивировать команду

В этой статье на практических кейсах и моего опыта я расскажу, как сформировать команду и объединить её вокруг продукта. А также разберемся, как сформировать мотивацию, когда команда уже давно собрана, но почему-то не приносит ожидаемых результатов.При…

Набираем джунов в команду: быстро, эффективно и почти безболезненно

В моем окружении каждый 5-й хочет в IT, но не знает, как в него попасть. Зачастую текущая работа таких кандидатов далека от информационных технологий. Если же это студенты, то как правило у них нет реальной практики (это особенно заметно в регионах), и…

Мінцифра: послуги та документи у «‎Дії» тимчасово не будуть доступні (держреєстри відключать в цілях безпеки)

Служби нацбезпеки відключать усі держреєстри, доки ситуація в Україні не стабілізується, щоб гарантувати безпеку даних українців. Тому деякі цифрові документи та низка послуг у застосунку «‎Дія» будуть недоступними. У Мінцифрі вчергове наголосили, що «…

Госуслуги против интерфейсного хаоса

Как мы пилили десятки гайдлайнов, зачем искали свой путь и что теперь можем посоветовать вамРТЛабс — генеральный подрядчик Минцифры по Госуслугам. На протяжении двенадцати лет мы видели портал в десятках реинкарнаций разной степени проработанности. Неи…

З 5 березня звичайні електронні підписи (КЕП) стануть недійсними, якщо уряд не відтермінує вимогу щодо застосування токенів

Якщо законодавство терміново не змінять, з 5 березня 2022 року всі юридичні компанії, ФОПи, а також фізичні особи, у яких є електронний підпис, мають відмовитися від звичайних файлових ключів та перейти на захищені носії (токени). На законодавчу вимогу…

БДСМ с БД ПМО или как я работал с госданными

Росстат ежегодно публикует порядка 4 тысяч показателей государственной статистики. Они доступны всем без каких-либо ограничений по статусу, правам доступа и т.п. Но публикуя данные, Росстат прежде всего ориентируется на то, что пользователи будут работ…

Як змінити місце реєстрації в застосунку «Дія» [Покрокова інструкція]

Запуск послуги зміни місця проживання в «Дії» — один із головних анонсів позавчорашнього Diia Summit 2022. Мінцифра підготувала покрокову інструкцію, як отримати цю послугу. Нагадаємо, ще на початку листопада Рада ухвалила законопроєкт, щоб масштабуват…