चेल्याबिंस्क क्षेत्र की यातायात पुलिस वेबसाइट के उदाहरण पर व्यक्तिगत डेटा का भंडारण

दुर्भाग्य से, यह सरकारी एजेंसियों की लीक और वक्रता वाली साइटों के बारे में एक और पोस्ट है।



चेल्याबिंस्क क्षेत्र में यातायात पुलिस विभाग ने अपनी वेबसाइट gibdd74.ru के माध्यम से अप टू डेट रखने और सार्वजनिक सेवाएं प्रदान करने का निर्णय लिया। लेकिन यह हमेशा की तरह निकला।





So. इन समान सेवाओं को पाने के लिए, हम संबंधित पेज पर जाते हैं। "दोस्ताना" URL के अलावा, वह हमें इन सेवाओं की सूची के साथ मिलती है:





यह पता लगाने के लिए कि सेवा "वाहनों का राज्य तकनीकी निरीक्षण" क्या है, लिंक पर क्लिक करें और "साइन अप करें" पर क्लिक करें। किसी के द्वारा पहले से ही भरे हुए खेतों के साथ अद्भुत सुंदरता का एक रूप हमारी आंखों के लिए खुल जाएगा! स्तब्धता और चंचलता के क्षण गुजरते हैं और हम समझते हैं कि हमारे सामने अंतिम उपयोगकर्ता का व्यक्तिगत डेटा है जिसने इस फॉर्म को पूरा किया है:





इसे सत्यापित करने के लिए, हम स्वयं बाएं डेटा के साथ फ़ॉर्म भरते हैं। हम फिर से लिंक का अनुसरण करते हैं और हमारे सामने पूरा किया हुआ फॉर्म देखते हैं। हम अपनी आंखों पर विश्वास नहीं करते हैं और फिर भी एक ब्राउज़र गड़बड़, सभी प्रकार की कुकीज़ आदि की उम्मीद करते हैं लेकिन नहीं, पाठक, एक और ब्राउज़र भी होगा।



योग्यता परीक्षा के लिए एक नियुक्ति और चालक के लाइसेंस जारी करने के साथ एक समान कहानी।



लेकिन यह सब नहीं है। हम URL को एपेक्स / के लिए मिटा देते हैं और ORACLE लॉगिन फॉर्म में प्राप्त करते हैं।



जैसा कि आप इस रूप से देख सकते हैं, चेल्याबिंस्क क्षेत्र के यूजीआईबीडीडी की साइट ओरेकल एक्सप्रेस संस्करण डीबीएमएस के मुफ्त संस्करण का उपयोग करती है, लाइसेंस समझौता (यह लिंक विडंबना यह है कि दाईं ओर स्थित है) का तात्पर्य केवल डेवलपर्स के कंप्यूटर पर इस उत्पाद का उपयोग है।

"हम क्यों तोड़ रहे हैं?"



अद्यतन: जैसा कि यह निकला, वेब स्टूडियो जिसने चेल्याबिंस्क क्षेत्र की यूजीआईबीडीडी वेबसाइट विकसित की है, वर्णित बग से कोई लेना- देना नहीं है। मैं Lab.Net से माफी मांगता हूं।