Mykoob ir analogs, kādreiz bija nedaudz sarežģītāk to sagatavot mācību gada sākumam, nezinu kā ir tagad, bet visumā šī alternatīva pat ir ērtāka par e-klasi. Tomēr tajā visā ir viens liels bet - skolotāji liela daļa ir stagnāti un viņi staigās un pukstēs cik visi ir savādāk/sarežģīti. E-klase ir maksimāli tuvu nokopējusi skolas papīra žūrnālu un tas ir viņu lielākais trumpis Skolas.lv ir miljonus vērta skolu datubāze bez līdz galam izdomāta racionāla mērķa, šis mans viedoklis noteikti nav objektīvs, bet tā es šo projektu esmu redzējis visu laiku.

Es sākumā pat nepiefiksēju, ka viņu mobilajai versijai nav SSL. Tas vien jau norāda uz viņu kompetenci. Patiesībā arī tas, ka viņu login forma ir http, ir drošības caurums. Tas nekas, ka pēc tam login forma tiek redirektēta uz https, jo teorētiski ir iespējams MitM starp http un https.

Un tas viņu salīdzinājums ar bankas drošību vispār manī smieklus izraisīja. Lai e-klase kaut mazliet drošības ziņā līdzinātos bankas sistēmai, būtu jāievieš:

• 2F autorizācija
• Hashotas paroles (ar Salt, protams)
• HTTPS everywhere (nevis pēc kautkāda mistiska redirecta)
• Neatkarīgi drošības auditi regulāri

Bet es stipri apšaubu DEAC kompetenci, izskatās, ka viņi pat nesaprot ko nozīmē IT sistēmas drošība...

Par Marolind un "izskatās mazliet pēc parazitēšanas mēģinājuma".

Lieku galvu ķīlā, ka tā nav. Tas vienkārši Matīsa Roberta Treiņa taisni nostiepts vidējais pirksts stulbu piepju virzienā.

PS: Ja kādam šķiet, ka es esmu kaut kāds viņu pārstāvis, tad nē. MRT vispār ir krāns, bet ar mugurkaulu un dažkārt runā viedi.

Nu pus punkts deacam atpakaļ par to, ka kamēr vadība blamējās internetos, kāds tomēr ļoti operatīvi pielaboja kliedzošākās drošības problēmas.

Ja pie viena vēl būtu novākts tas, ka logojoties iekšā atveras jauns logs (es piemēram vispār nemēdzu lietot vairākus pārlūka logus un tāda lapas darbība ir pilnīgi negaidīta un neloģiska), būtu vesels punkts.

"Vakar pats pārbaudīju – izdzēšot vienu simbolu no pirmās lapas (nomainot formas elementa action vērtības sākumu no https uz http) varēja panākt efektu, ka pieslēgšanās ēklasei notiek nešifrētā veidā caur nedrošu savienojumu. Šodien šī iespēja beidzot ir liegta."

Tas neko nerisina. MITM uzbrucējs var izmainīt action vērtību uz http://url.owned.by.attaker.com, vai iekļaut JS, kurš lietotājvārdu un paroli papildus aizpostē uzbrucējam. Pareizais veids kā šo salabot ir HSTS, lai principā novērstu iespēju, ka lietotāja pārlūks varētu iegūt index.html izmantojot http.

Jus labaak savus projektus salaapiet hakery junnije, golovy chugunnije

e-klases rakstu komentāros ir maza nepilnība: teksts, kurš ievadot ir sadalīts rindās: aaa bbb ccc pēc komentāra pievienošanas izskatīsies tā: aaabbbccc

Es tur uzrakstīju labu, glīti noformētu tekstu un ieguvu "estekautkorunāju" . Nu ziniet :(

Visiem šitiem "suņiem" u.c nikiem, kam nekas nav labi un kas no DEAC puses komentē, mēģinot attaisnoties ar to, ka "lietotājam pazudīs svarīga informācija" - takš vienojieties ar izstrādātāju, ka DEAC čekauto konkrētas revīzijas, uzliek savu rezolūciju, ka "deac ar šito ir apmierināts, jo paroles atjaunošanas saite ir redzama" un publicē ar DEAC kontu Chrome vietnē.

Vai sekot līdzi revīzijām un saskaņot spraudņa laidienus.

Visi pēc sabiedrības reakcijas tik daudz resursu gatavi veltīt lai līstu pie puiša uz mājām, celtu kājās advokātus un interesantā veidā spītēties forumos utml, bet elementāri konstruktīvi sadarboties un nodrošināt dzīvē to, par ko paši publiski uztraucas - spraudņa drošību - laikam nav ienācis prātā.

Puisis pirms sava extension publicēšanas Google Chrome Webstore varēja kārtīgāk izlasīt Developer Program Policies, kur melns uz balta stāv rakstīts:

"Packaged apps should not: Provide a webview of a website that is not owned or administered by you. "

Vispārīgi Google Developer Program Policies attiecas gan uz extensioniem, gan packaged apiem. Šis punkts attiecas tikai uz packaged app (http://developer.chrome.com/extensions/apps.html) [be ne obligāti tas ir android]. Tev taisnība, jo topikspraudnis ir extension.

Gribētos teikt tā, protams DEAC pāršāva pārs trīpu ar to ka puišeli pa daudz sabaidīja-nenovērtēja. Nenovērtēja arī to, ka cilvēki neiedziļinās būtībā. Nenovērtēja arī to ka nedaudz savādāk jārunā ar tautu.

Ja skatās no autortiesību viedokļa tur viss ir tik slidens... Kautvai no tā ka uz sava datora OK, bet izplatīt kautko kas citur maina... Kurš vinnētu tiesā nav zināms, ASV par šitām lietām cīnās visu laiku un ar mainīgiem panākumiem.

Tagad apvainot DEACu par pk nelikumīgu izmanošanu arī nav gudri, pirmkārt lai DVI izskata un pierāda, citādi nēesat labāki par apspriesto deacu/eklasi.

Ja runājam par tautas histēriju, tas, kas lec acīs ir pašu IT blogeru, " gudro" viedoklis, brīziem nevar saprast, ķērc kā tādas tantītes, "naših bjut" un pofig ka teorētiski pa lietu!

Ja reiz esat tādi gudrinieki, pieņemam, ka strādājat katrs savā darbā, piemēram, viens LMT, otrs Nokia, trešais VIDā, tad uztaisiet LEPNI spraudni, kas to visu darba deveja lapu pārveido, ieliekat publiski pieejamu, reklamējat un ttt. Gribu redzēt cik no jums tāda drosme būs un cik no jums ilgi tur nostrādās!!!

Līdzīgs sviests izvērtās par youtubes embed kodiem Latvijā.

Varbūt puika neatbildēja ar rupjībām, bet ar noteiktu pusaudža bravūrību un augstprātību noteikti!

Ja kāds sadomātu parakņāties pa Jūsu pašu sistēmām, gan jau ka tur arī visādi brīnumi uzpeldētu. Kļūdas ir un būs visās sistēmās svarīgi ir cik ātri šīs problēmas tiek novērstas!

Būs jāsāk pārdomāt vai jēga lasīt LV top blogus, šķiet visi tā kā aitas raksta vienu un to pašu, reti kurš paskatās uz situāciju no citiem skatu punktiem.

Skolas.lv pēc kašķa ar DEAC vairs nekonkurē uz elektroniskā žurnāla statusu. Tika cilāts arguments, ka valsts ar savu skolas.lv elektronisko žurnālu grauj konkurenci privātajā sektorā. Pēc šī kaška DEAC vairs nehostē IZM serverus :)

Vienīgā skolas.lv plānotā funkcionalitāte ir gala vērtējumu iesūkšana no e-klases un mykoob.

Mykoob starp citu ir ok, esmu ieviesis skolās gan mykoob gan e-klasi. E-klase ir vairāk piemērota Latvijas izglītības sistēmas vispārējām izglītības iestādēm. Viņi ir padomājuši par visām atskaitēmu un citām fīčām. Mykoob atkal ir ļoti elastīgs un ērti piemērojams arī prof iestādēm. Mykoob džeki starp citu ir ļoti atsaucīgi un pretīmnākoši.

Kā tad nekonstruē, cik zinu visiem viss atīstās, tas ka viena tente kko teica, nenozīmē, ka viss tā arī ir!