Forum Debian Users Gang

OpenPKW?

Nie róbcie tych błędów, które zrobili wszyscy wcześniej.

Na etapie okręgowych komisji powinno być tylko sumowanie głosów, i bezpieczne wysyłanie do serwerów PKW.
Tu można  wykorzystać każdy protokół sieciowy obsługujący TLS, i autoryzację pkcs12,
np SMTP, XMPP  czy podobny.

Ustalanie wyników wyborów powinno się odbywać dopiero, jak liczby oddanych głosów
są podane do publicznej wiadomości na stronach PKW, żeby nie było takiego poprawiania wyników, jak ostatnio w Katowicach.

I nie radzę Ubuntu ani CentOS, racze jakiś możliwie najtwardszy z istniejących systemów operacyjnych, np OpenBSD (z gotowjych) się nada, a jak chcecie totalne bezpieczeństwo, to mogę pomóc w konfiguracji  mojego ulubionego systemu - Gentoo + Grsec + Pax + Apparmor.

Żaden gotowy system poza OpenBSD nie oferuje naprawdę pancernych mechanizmów obronnych, które są włączone i poprawnie skonfigurowane na wszystkich poziomach,
od biblioteki libC po  firewalla.

CentOS jest stabilny, ale jest binarną kopią RHEL, więc jak coś spartolą w RHEL (polecam ichniejszą bugzillę), to CentOS dziedziczy te błędy w imię "binarnej zgodności", natomiast Ubuntu bazuje zazwyczaj na mocno niestabilnych pakietach z testowych wersji Debiana, i chociaż tam kiedyś ostro szaleli z bezpieczeństwem, to jednak Ubuntu zaliczyło kilka
wpadek nieznanych w normalnych Linuxach.

Najsławniejsze przypadki "twórczości" buntowców:
http://niebezpiecznik.pl/post/ubuntu-root-w-3-poleceniach/
http://niebezpiecznik.pl/post/blad-w-sudo-czyli-jak … omosci-hasla/
czyli błędy, których nikt nigdy w Debianie na oczy nie widział. :D


PS.
Jeżeli chcecie ten projekt pakować w Javy, Jbossy i JS, to bardzo szybko zakończy żywot z bardzo prostego powodu, nikt nie wie, ile błędów, dziur a nawet backdoorów jest w tych technologiach ukrytych, jakbym ja chciał osiągnąć odporny na błędy program, to bym celował w czysty C/C++ z minimalną ilością obcych bibliotek, i praktycznie wykluczeniem takich, gdzie nie ma wglądu do kodu danej biblioteki, co praktycznie wyklucza Javę od Oracle, NET i podobne wynalazki różnych korpo.

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2015-04-04 02:31:20)

Taaaa może  od razu netBSD... czy ktokolwiek tutaj ma doświadczenie w infrastrukturze krytycznej? Tak porady tutaj są dobre, ale dla transmisji siecią jawną publiczną. Takie coś albo może korzystać z sieci MSWIA ale wtedy urządzenia końcowe potrzebne ... trochę kosztowne. Albo po pierwsze naprawdę silny VPN w sumie też dobrze gdyby poprzez końcówkę a nie instalacje na stacji końcowej. Wtedy na serwerze może być UberBugOS jeśli tylko pracuje w tym zadaniu stabilnie. Bo w sieci izolowanej połączy się tylko z tym na co mu pozwoli router oraz FW. Aplikacja końcowa może być w JAVA wtedy, a autoryzacja, uwierzytelnianie i szyfrowanie transmisji juz z samej aplikacji z użyciem certyfikatu wystawionego na SmartCard (większość czytników ma sterownik i pod Windowsa i pod linuxa i pod osx wiec obojętne na czym będzie końcówka). Wiec zanim cokolwiek się napisze kodu zrobić przyzwoity projekt sieci komunikacyjnej izolowanej (słowo klucz). Bo inaczej to będzie od dupy strony i wtedy obawy oraz sugestie Jacka są jaknajbardziej zasadne.

Historii z Katowic nie znam, będę wdzięczny za linki.

Nie znasz?

Po wydaniu  pierwszego protokołu, WKW wydała na drugi dzień następny, w którym zniknęło 130 tys głosów względem pierwszego, i dwa krzesła w sejmiku wojewódzkim zmieniły lokatorów.
W telewizorze o tym cicho w tej chwili, ale zarówno sam fakt jak i oddalenie przez Sąd protestu wyborczego Doroty Stańczyk, członka komisji, były dosyć głośno komentowane.

Tutaj też:
http://www.tvn24.pl/katowice,51/katowice-sad-oddali … y,515750.html
http://wpolityce.pl/polityka/233997-skandal-sad-odr … bez-znaczenia

Ostatnio edytowany przez Jacekalex (2015-04-04 11:37:25)

debianus_userus napisał(-a):

Mialem okazje robic kilka projektow dla naszych ministerstw. Generalnie w znakomitej wiekszosci kroluje RHEL.

RHEL króluje z bardzo prostego powodu; przepisy o zamówieniach publicznych, wg których nie można używać produktu darmowego, bo nie ma na niego faktury, pisząc w wielkim skrócie.
Jest też inny, bardziej realny  powód, urzędnicy odpowiednich ministerstw stanowczo "za mało" zarabiają, żeby pozwolili na używanie darmowego softu w urzędach.

debianus_userus napisał(-a):

Szkoda, ze macie MySQLa bo przy PostgreSQL oraz Oracle chetnie bym pomogl :)

Dlaczego szkoda?

Mysql jest zbyt prosty, żeby w nim coś pomóc?
xD

Ostatnio edytowany przez Jacekalex (2015-04-04 22:47:27)

azhag napisał(-a):

Jacekalex napisał(-a):

przepisy o zamówieniach publicznych, wg których nie można używać produktu darmowego, bo nie ma na niego faktury, pisząc w wielkim skrócie.

[potrzebne źródło]

"Ustawa o Zamówieniach Publicznych", jednolity tekst znajdziesz na stronach Sejmu.

azhag napisał(-a):

Który artykuł?

Pytanie poboczne: jest niby jakiś konkretny powód, dla którego nie da się wystawić faktury np. na Debiana, Centosa lub Gentoo?

Powód oficjalny?
Nie można wystawić faktury na 0,00 zł (podobno).

Powód rzeczywisty jest taki sam, jak w każdej korpo:
się coś skicha? to RH winien, a skicha się Debian lub CentOS? darmowy system instalujesz na własną odpowiedzialność, a podstawowa zasada każdego korpiszona czy urzędnika jest taka, żeby za nic nigdy żadnej odpowiedzialności nie brać, dlatego możliwość zwalenia winy na korpo czy choćby jakieś "Nabino" jest warta więcej, niż cały budżet państwa.

Właśnie dlatego darmowy soft nie jest zbyt popularny w administracji.

Dodatkowo, ile można dostać w łapę za zakupienie darmowego Debiana czy CentOSa?
(żeby wspomnieć chociażby Monachium, i ostatnią szarpaninę związaną z informatyką).

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2015-04-04 23:25:35)

Jacekalex napisał(-a):

RHEL króluje z bardzo prostego powodu; przepisy o zamówieniach publicznych, wg których nie można używać produktu darmowego, bo nie ma na niego faktury, pisząc w wielkim skrócie.
Jest też inny, bardziej realny  powód, urzędnicy odpowiednich ministerstw stanowczo "za mało" zarabiają, żeby pozwolili na używanie darmowego softu w urzędach.
xD

Pierdolisz i posługujesz się zasłyszaną wiedzą a nie z praktyki!

Jacekalex napisał(-a):

Właśnie dlatego darmowy soft nie jest zbyt popularny w administracji.

Dodatkowo, ile można dostać w łapę za zakupienie darmowego Debiana czy CentOSa?
(żeby wspomnieć chociażby Monachium, i ostatnią szarpaninę związaną z informatyką).

Pozdro
;-)

I kolejne pierdolenie o Chopenie. A za drugi tekst powinieneś wylecieć. Kilka przetargów rozpisałem i prowadziłem i wiele tego typu historii z zewnątrz było słychać ile to się nie nakradło przy okazji. Więc dla dobra swojego zamilcz.

W ogóle to koniec schodzenia z tematu.

Przed Apachem jakieś rev-proxy, to macie do zrobienia na przedwczoraj, chyba, ze chcecie czekać, aż jakiś dzieciak wam to wyjaśni organoleptycznie.

Najlepszy będzie Varnish albo Nginx (dobra, radziecka technologia).

Po drugie, przydałby się chociaż Apparmor, w Ubuntu jest, ale czy umiecie chronić nim najbardziej krytyczne usługi, to już inna sprawa, jak widziałem tam gdzieś dyskusję o logach Apacha po WWW, to myślałem, że umrę ze śmiechu.

Swoją drogą, jak istnieje jakiś programista webowy, który nawet Winampa ani Krasnala zainstalować nie che bądź nie umie, to mogę za Wasz projekt świeczkę 1 listopada zapalić.

Ja bym ten projekt widział tak:
Maksymalnie prosta aplikacja działająca na wszyskich wersjach  Windows, która potrafi zsumować głosy (i sprawdzić, czy zgadza się liczba oddanych głosów i wydanych kart do głosowania), zestawić połączenie szyfrowane z serwerem przy użyciu kluczy kryptograficznych, i "wysłać|załadować" plik XML z wynikiem wyborów na serwer, przy użyciu dowolnego szyfrowanego protokołu komunikacyjnego.
Mile widziane byłoby podwójne szyfrowanie i podpis kryptograficzny każdego wysłanego raportu, można to zrobić przy pomocy biblioteki OpenSSL (czy GnuTLS,  Libressl, PolarSSL) albo/oraz  GPG, a potem przesłanie szyfrowanym i uwierzytelnionym kanałem komunikacyjnym.

I średnio kupuję argument, że są komisje wyborcze bez internetu, bo może kabla czy światłowody nie ma, 3G czy LTE też nie ma, ale ciekaw jestem, w ilu miejscach w Polsce nie ma możliwości odpalenia komórki z GPRS, który też wystarczy do takiej komunikacji.
Chyba, że komuś zależy, żeby te komisje nie miały łączności ze światem, praktyka uczy, że nic na świecie nie dzieje się bez przyczyny.

Taki raport komisji w pliku XML, to po spakowaniu będzie może z 10-15 kB, także przesłać się to da praktycznie każdą technologią, nawet tepsiany numer 0202122 dałby radę, gdyby jeszcze istniał.

Ktoś tu wspomniał o "infrastrukturze krytycznej MSW", uwagi słuszne, ale nie słyszałem, żeby ta "infrastruktura krytyczna" chciała i mogła coś pomóc, a wiele wskazuje na to, że ta "infrastruktura krytyczna" wygląda niewiele lepiej, niż  najsławniejszy  TU 154, dlatego proponuję się skupić na dostępnych środkach, czyli internecie.

Programiści C/C++ - sam nie programuję, ale mamy tu na forum kilku specjalistów, którzy w ten sposób zarabiają na życie (może ktoś się włączy),  mogę dozbroić troszkę serwery, żeby znacznie więcej wytrzymały w razie czego, ale programistom się to na pewno nie spodoba. ;)

Pozdro
;)

Ostatnio edytowany przez Jacekalex (2015-04-05 01:27:59)

qluk napisał(-a):

Jacku naprawdę zapewniam że kanałów transmisji z MSW jest sporo i tak np. Zupełnie niezależna sieć policyjna (ma własna infrastrukturę w dużej mierze, w niektórych miejscach jest dzierżawa studni), czy sieć dla IRP które działają na węzłach Orange ale osobnych niż np Neostrada czy inne usługi. Inne resorty tez maja osobne sieci izolowane czy kanały transmisji wykorzystujące infrastrukturę "komercyjna". Ot takie WCPRy (wojewódzkie centra powiadamiania ratunkowego) funkcjonują w izolowanej sieci 112 (taka robocza nazwa).

Ja wiem, że takich kanałów jest sporo, jeden nawet kiedyś słuchałem przez stary telewizor, na Polsacie miałem Komendę Miejską gratis, inny kanał miałem w robocie na telefonie pod nazwą "Sieć Węglowa Katowice", i moglem sobie dzwonić gratis też po sieci kolejowej i sieci MSW i Wojskowej, bo były połączone ze sobą (taki spadek po Jarozelskim). ;P

Wiem również, jak działały te "wydzielone kanały" przy ostatnich wyborach samorządowych, które robiła PKW, czy choćby przy wyborach samorządowych roku 2002.

Tutaj natomiast powstał projekt, OpenPKW, który Państwowej Komisji Wyborczej do niczego potrzebny nie jest, a wręcz przeciwnie, odbiera Komisji Wyborczej wyłączne prawo do ustalania ostatecznych wyników wyborów, co jest wystarczającym powodem, żeby w każdym demokratycznym Państwie na wschód od Wisły poważnie zajęło się takim projektem MSW, a nie udostępniało jakieś formy kanałów komunikacji specjalnej, o ile jakieś jeszcze działają na szczeblu krajowym, bo ze sławnym numerem 112 to co miasto, to troszkę inna filozofia, i troszkę inaczej się udało, chociaż w końcu mamy XXI wiek. :D

Niedawno z resztą Min Obrony zostało bez internetu, bo od jakichś desek spalił się most, którym do tego ministerstwa wędrowały światłowody.......

Także, poza tym, że w teorii jakaś "łączność specjalna"  istnieje bo istnieć musi, wolę się nie zastanawiać nawet, czy i jak naprawdę działa.
Nawiasem pisząc, Państwowa Komisja Wyborcza też nigdy z takowych sieci izolowanych nie korzystała, dlatego co wybory, wiecznie jest problem z liczeniem głosów i wysyłaniem protokołów, po wiosennych wyborach do Parlamentu Europejskiego też był cyrk z liczeniem głosów, dlatego wyniki były dopiero po trzech dniach.
Po wyborach prezydenckich 2010 też głosy były liczone prawie dwa dni (ostateczne wyniki były we wtorek), podczas gdy np na Ukrainie w warunkach wojennych, liczenie szło dwa razy szybciej i wyniki były w południe następnego dnia, a Rumunii głosy można było policzyć w 8 godzin.....


PS.

W kliencie Online/Offline upieram się przy C/C++ i w miarę autonomicznej aplikacji dlatego, że nawet, jak to będzie w Javie, która teoretycznie jest przenośna, to jak będzie wyglądało uruchamianie tego na 27000 komputerów z systemami od Windows XP do Windows 8.1
i najróżniejszymi wirusami i problemami?
Wolałbym jakiś program, który jest zbudowany do jednej paczki ze wszystkimi potrzebnymi do życia  bibliotekami, coś jak kiedyś Skype-static czy Opera-static.
Im mniej taki program wymaga ze strony systemu operacyjnego, tym mniejsze ryzyko awarii spowodowanej potencjalnymi wadami systemu operacyjnego.

Natomiast też uważam projekt webowy za szaleństwo, bo po prostu nie ma dwóch jednakowych przeglądarek internetowych, dosyć powszechne są Addblocki, czasem Flashblockery i inne cuda na kiju, do tego  trzy najpopularniejsze przeglądarki w aktualnej wersji mają zarazem 3 różne silniki JS, co dodatkowo komplikuje sprawę, a trzeba brać  pod uwagę różne nieaktualizowane systemy, w niejednej komisji pojawi się pewnie np IE6, bo system do wyborów zainstalowali np na czystym XP zainstalowanym 20 minut wcześniej.
Dlatego za projekt oparty na technologii webowej można moim zdaniem do razu "świeczkę zapalić".

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2015-04-05 15:48:42)

Konfiguracja Nginxa albo Varnisha, zeby chronił Apacha, to nie jest żadna magia.

Nginx:
https://help.ubuntu.com/community/Nginx/ReverseProxy
Nginxa mogę postawić w kwadrans.

Varnish:
https://www.varnish-cache.org/installation/ubuntu
http://www.servermom.org/install-varnish-3-to-run-w … u-server/380/

I to nie w żadnej chmurze, tylko na serwerze, wywalasz Apacha na jakiś niestandardowy port (żeby słuchał np na 127.0.0.1:6082), na porcie 80 wystawiasz Nginxa, w którym puszczasz proxy na nowy port adres i port Apacha.

Do tego można dołożyć na poziomie Apacha albo Nginxa autoryzację PKCS12, ale nie wiem, czy programiści Webowi potrafią zainstalować certyfikat p12 w przeglądarce.
Z generowaniem certyfikatów SSL jest troszkę zabawy, ale wykonalne.

Ostatnio edytowany przez Jacekalex (2015-04-06 16:05:57)

O ile w temacie analizy jak i implementacji idziemy do przodu, o tyle administracja IT leży i kwiczy niczym domena http://openpkw.pl/  :(

Jeżeli macie taki poziom informatyczny, że jest problem, żeby komuś wyjaśnić, co to jest XEP-0060, to ja się dziwię, że tylko "leży i kwiczy",
bo mogło być dużo gorzej. :D

Miedzy innymi dlatego, że pakujecie się  w jakieś wypociny w Javie i Javascriptach, które zawsze oznaczają kłopot ze stabilnością i dostępnością,
do tego  jest najłatwiejsza do przeprowadzenia ataku DDOS, i praktycznie wyłączenia takiego systemu nawet na kilka dni.

Dla porównania, jeśli znalazłby się programista, który może naskrobać aplikację w QT/Gtk czy choćby nawet NET Framework, która by pozwalała wpisać, i sprawdziła sumy głosów  na komputerze w komisji wyborczej, to do przesłania danych do centrali protokół XMPP  się nadaje doskonale, bo wspiera zarówno TLS w połączeniu TCP, jak i szyfrowanie i uwierzytelnienie samej wiadomości przy pomocy klucza GPG wg specyfikacji XEP-0027,
albo OTR, do czego są praktycznie gotowe biblioteki programistyczne i gotowe moduły w różnych językach programowania.

Jeśli do tego mamy np stabilny serwer XMPP - EJabberd (który przy odpowiednim sprzęcie bez większych kłopotów potrafi obrabiać połączenia real-time dla 30 tys użytkowników), to po drugiej stronie można sobie rzeźbić dowolną aplikację, która odbierze te dane i wpisze do bazy danych.
A kiedy te dane będą już zapisane w bazie danych, to wyliczenie z tego wyników wyborów, to już drobiazg, który może zostać "na deser" zwłaszcza w wyborach prezydenckich, gdzie największym problemem będzie prawdopodobnie 3-5 milionów nieważnych głosów. :P

W dodatku XMPP może chodzić nawet przez połączenie telefoniczne modemem 33,6 kbps albo połączenie komórkowe GPRS 57,6 kbps, czyli odpada problem braku szybkich łącz w Pcimiu Wielkim, czy we wsi Niebo koło Piekła.
A spróbujcie na takim połączeniu odpalić jakąś aplikację webową na js, albo chociaż wysłać maila.

Reasumując, widzę w tym projekcie PKW kiepskie podejście na poziomie samej koncepcji od strony technologicznej.

Jeśli nie można liczyć na pomoc MSW i Wojsko  z ich kanałami łączności specjalnej, to zostaje tylko TLS i GPG, i te technologie muszą zapewnić nie tylko poufność, ale także integralność korespondencji.
I do tego trzeba się przygotować.

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2015-04-13 03:28:25)

Mi się koncepcja technologiczna bardzo podoba. Nie rozumiem co złego w Java i JavaScript. Chyba niektórzy ciągle żyją stereotypami o Javie. Na problemy z wydajnością są sposoby. Przy podejściu REST + JS client nie powinno być ogromnych wymagań wydajnościowych. Aż z ciekawości popatrzę w kod, może by się udało coś podłubać, ale chyba programistów jest już wystarczająco.