ZZ
Всех приветствую! Есть такие, у кого в профиле egov по умолчанию стоит email: 123@mail.ru?
Size: a a a
2019 December 18
XN
Логин пароль помнит?
Да
АН
Да, насослили они многим. Происки конкурентов.
Согласен, как никак ребята дизраптят рынок. За это отдельный респект. А на счет ошибок, ну у всех они бывают)
T
как интересно происходит проверка таких приложений на безопасность
M
Трасса до серверов идёт по земле в любом разе, а 5g - это last mile беспроводной и тут за себя говорит скорость
Расскажите подробней чтоли, радиус действия в котором находится оборудование, каким инструментом замер скорости производится, помехи присутствуют ли, производитель оборудования кто?
SP
Расскажите подробней чтоли, радиус действия в котором находится оборудование, каким инструментом замер скорости производится, помехи присутствуют ли, производитель оборудования кто?
БС хуавей, все остальное как в спид тест
M
БС хуавей, все остальное как в спид тест
А то что вроде финны хотели зайти со своим оборудованием, не вывезли конкуренции, или у них своя ниша? Летом тесты проводили вроде там и Эриксон светились. Как там совместимость, пришли к единому стандарту?
SP
Стандарт то общий, цены разные))
M
Каких вендоров оборудования конечного уже протестировали?
M
Наверняка ведь рынок будет разнообразен
G
CINR и RSRP значения бы еще увидеть в разнице с 4G например, шумы, радиус покрытия вышки, а так же указать расстояние между ними какое будет и тип оборудования. Да все интересует. Фото же ни о чем не говорит нам. У меня вчера ютую на 360 разрешение грузился при 500мб оптике. 4G вообще как будто выключен.
M
Не получится как с гепоном в регионах, когда в алмате эриксоны, а на востоке хуавей, с которым проблемы в плане беспроводных подключений? (hg8245h)
GS
Спасибо конкурентам за рекламу REKASSA!
ЦАРКА конкуренты rekassa🙈
А
ЦАРКА конкуренты rekassa🙈
ЦАРКА вещатель...
А
ID:
КАК ИЗБЕЖАТЬ НАЛОГИ В КАЗАХСТАНЕ
На прошлой неделе в сети был небольшой вброс, с упоминанием ЦАРКА, о критической уязвимости в мобильном приложении reKASSA. Пост наделал много шума и исчез также неожиданно, как и появился, но вопросы к нам продолжают поступать, поэтому хотим дать пояснение.
reKASSA – приложение выполняющее функции кассового аппарата, внесенный в госреестр контрольно-кассовых машин (далее – ККМ) РК.
Одна из казахстанских организаций обнаружила легкий способ менять данные в мобильном приложении reKASSA (читать как скрывать доходы и не платить налоги), что является прямым нарушением требований Приказа Министра финансов от 16.02.18г. No208. Из приказа следует, что все включенные в госреестр ККМ должны выполнять Правила включения в госреестр, которые строги к безопасности данных и гарантируют сохранность и неизменность чеков в течении одного месяца даже в автономном режиме работы ККМ при отсутствии доступа к каналам связи.
Мы в этой истории выступили как независимые эксперты и, перепроверив информацию, подтвердили несколько векторов атак для изменения или подмены данных.
Что в итоге? Со слов автора проекта Багдата Мусина, приложение, не соответствующее требованиям Минфина, уже использует более 15 тыс. предпринимателей по всему Казахстану.
В результате этой истории, видимо, нужно исключить reKASSA из госреестра ККМ, Багдат Мусин должен привести свое приложение в порядок и заново пройти процедуру экспертизы и включения в реестр, а Министерство финансов РК должно разобраться в корректности собственных экспертов, пропустивших продукт, не соответствующий требованиям законодательства. Возможно есть и другие варианты решения проблемы, но легкого пути решить проблему 15 тыс. предпринимателей, использующих reKASSA, до 1 января 2020 года нет.
По требованиям КГД с 1 января 2020 года все предприниматели должны иметь ККМ.
На прошлой неделе в сети был небольшой вброс, с упоминанием ЦАРКА, о критической уязвимости в мобильном приложении reKASSA. Пост наделал много шума и исчез также неожиданно, как и появился, но вопросы к нам продолжают поступать, поэтому хотим дать пояснение.
reKASSA – приложение выполняющее функции кассового аппарата, внесенный в госреестр контрольно-кассовых машин (далее – ККМ) РК.
Одна из казахстанских организаций обнаружила легкий способ менять данные в мобильном приложении reKASSA (читать как скрывать доходы и не платить налоги), что является прямым нарушением требований Приказа Министра финансов от 16.02.18г. No208. Из приказа следует, что все включенные в госреестр ККМ должны выполнять Правила включения в госреестр, которые строги к безопасности данных и гарантируют сохранность и неизменность чеков в течении одного месяца даже в автономном режиме работы ККМ при отсутствии доступа к каналам связи.
Мы в этой истории выступили как независимые эксперты и, перепроверив информацию, подтвердили несколько векторов атак для изменения или подмены данных.
Что в итоге? Со слов автора проекта Багдата Мусина, приложение, не соответствующее требованиям Минфина, уже использует более 15 тыс. предпринимателей по всему Казахстану.
В результате этой истории, видимо, нужно исключить reKASSA из госреестра ККМ, Багдат Мусин должен привести свое приложение в порядок и заново пройти процедуру экспертизы и включения в реестр, а Министерство финансов РК должно разобраться в корректности собственных экспертов, пропустивших продукт, не соответствующий требованиям законодательства. Возможно есть и другие варианты решения проблемы, но легкого пути решить проблему 15 тыс. предпринимателей, использующих reKASSA, до 1 января 2020 года нет.
По требованиям КГД с 1 января 2020 года все предприниматели должны иметь ККМ.
SP
GANGSTER
CINR и RSRP значения бы еще увидеть в разнице с 4G например, шумы, радиус покрытия вышки, а так же указать расстояние между ними какое будет и тип оборудования. Да все интересует. Фото же ни о чем не говорит нам. У меня вчера ютую на 360 разрешение грузился при 500мб оптике. 4G вообще как будто выключен.
Мероприятие про другое, но с этим всем все норм)))
A
Обсудили с Багдастом ситуацию. Выходов не много имхо, либо менять нормативку либо харденить решение, либо и то и другое.
A
A
A
Насколько я понял, начали вносить изменеия в приложение свое, но выбранная архитектура не позволит сделать это высокоэффективно.
Нет шифрования данных - база в открытом виде хранится и не сложно внести изменения в нее, нет проверки на безопасность, приложения работает в эмуляторе, нет сервера для обработки данных (все хранится на телефоне).
Нет шифрования данных - база в открытом виде хранится и не сложно внести изменения в нее, нет проверки на безопасность, приложения работает в эмуляторе, нет сервера для обработки данных (все хранится на телефоне).