מישהו יודע על דרך לשליחת טפסים ב API באתרי ממשלה?
-
אני רוצה להנגיש לציבור החרדי את הנושא של הגשת תלונות וכו' למשרדי הממשלה, מה שלא קורה כיום כי לציבור החרדי אין כ"כ גישה לשליחה, לכן חשבתי על רעיון לשליחה באמצעות מערכת טלפונית שתקבל נתונים נדרשים ותשלח אותם כטופס רגיל למשרד התחבורה.
השאלה האם יש API לזה, או אולי לחקות שליחה כמו הדפדפן?
עריכה: בחיפוש עכשיו אני רואה שדנו בזה פה והשאלה נשארה ללא מענה, יש למישהו כיוון להמשיך ממה שדובר שם? -
@שמואל-ש
נושא ישן שנדוש בעבר המון אולי עוד בפורום הישן פשוט תעשה חיפוש
ונראה לי שהתשובה שזה לא אפשרי -
@תן-חיוך-1 כתב במישהו יודע על דרך לשליחת טפסים ב API באתרי ממשלה?:
אולי עוד בפורום הישן פשוט תעשה חיפוש
אין לי גישה לשם...
תסתכל גם בעריכה שערכתי לפני שניה -
@שמואל-ש אני חושב שלמשרדי הממשלה במידת מה יתכן ויש להם גם מטרה בכך ולכן אני חושב שגם אם ברמה עקרונית זה מסובך אז אם זה בסנכרון מולם זה אמור להיות אפשרי לגמרי ואפילו בלי להסתבך במה שכתוב בקישור שהבאת
יתכן באמצעות טוקנים ייעודיים וכולי -
אני פניתי למשרד התחבורה בבקשה להקים מערכת לשליחת פניות מאובטחת בAPI דרך הטלפון, התכתבתי עם אחד המתכנתים שם והוא לא רצה בשום אופן [קשקושים על אבטחה, כאילו איזה מידע אפשר לשלוף דרך מערכת טלפונית]
בכל אופן אולי כעת שיש נציגות חרדית בכל המשרדים כמעט, ניתן יהיה לבקש, אבל בלי עשרות פניות זה לא יקרה, וכרגע ניתן לפנות רק דרך האתרים, אז מי שיכול לפנות לא קריטי לו המערכות הטלפוניות בדרך כלל...
-
-
בעבר כתב לי אחד מהגדולים כאן שניתן ע"י ספריות מסוימות לחקות את הממשק [ועוד לא דיברנו על קאפצ'ה] וזה סיפור לא קטן, ולא קל
-
@מנסה כתב במישהו יודע על דרך לשליחת טפסים ב API באתרי ממשלה?:
בעבר כתב לי אחד מהגדולים כאן שניתן ע"י ספריות מסוימות לחקות את הממשק [ועוד לא דיברנו על קאפצ'ה] וזה סיפור לא קטן, ולא קל
אתה מתכווין משהו אחר ממה שכתוב שם?
ומה זה לחקות את הממשק? -
זה בערך אותו הכיוון
רק ששם זה כתוב בכלליות -
@מנסה כתב במישהו יודע על דרך לשליחת טפסים ב API באתרי ממשלה?:
זה בערך אותו הכיוון
רק ששם זה כתוב בכלליותיש לך עוד משהו כזה?
-
@שמואל-ש כל משרדי הממשלה מקבלים תלונות גם במייל עיין כאן
ואם אתה שולח להם במייל זה הרבה יותר פשוט לעשות את זהדוגמאות:
משרד התחבורה: moked@mail.gov.il
משרד התקשורת: adin@moc.gov.il
לשכת מבקר המדינה: mevaker@mevaker.gov.il
נציבות תלונות הציבור: Ombudsman@mevaker.gov.il
משרד ראש הממשלה: moked1299@mail.gov.il
המשרד להגנת הסביבה: pniot@sviva.gov.ilתחבורה ציבורית:
דן: cs@dan.co.il
קווים: pniyot@kavim-t.co.il
סופרבוס: pniot@superbus.co.il
דן בדרום: pniot@danbadarom.co.il
נתיב אקספרס: info@nateevexpress.com
אפיקים: appeals@afikim-t.co.il
גלים: galeemnarkis@gmail.com
מטרופולין: cs@metropoline.com -
@מנסה כתב במישהו יודע על דרך לשליחת טפסים ב API באתרי ממשלה?:
קשקושים על אבטחה, כאילו איזה מידע אפשר לשלוף דרך מערכת טלפונית
אל תזלזל במה שאתה לא מבין.. ייתכן בהחלט שהוא צודק.
-
אני לא מזמלזל במה שאני לא מבין, הוא פשוט לא סומך עלי או מישהו כמוני שיבנה אצלם את האבטחה
אתה יכול לשלוף מידע דרך מערכת טלפונית?
כל הבעיה היא רק עם המתכנת, ולכן הצעתי לו חינם שאני יעזור לו בעצמו להתממשק עם ימות
ואז לכאורה אין מי שחשוף ללינקים ולא תהיה שום בעיה [מלבד שיש כמובן גם היכולת הפשוטה לנטר את ההקשות]אבל הוא לא רצה...
-
@מנסה על זה בדיוק דיברתי כשכתבתי שאל תזלזל במה שאתה לא מבין, הפוסט שכתבת מבהיר עד כמה בדיוק אתה מבין בעולם אבטחת המידע והסייבר, מה שלך נראה קל ופשוט עשוי להיות מסובך הרבה יותר למי שמבין.
-
@אביי-ורבא נשמע מסתורי, אולי תפרט קצת יותר את רמזיך? איזה נתונים שייך למשוך אם הם יפתחו API לפתיחת פניה בלבד? במקסימום יהיה אפשר לפתוח פניות סרק שיכבידו על המערכת, אבל זה לא נקרא אבטחה.
-
@צדיק-תמים שוב, לא אני ולא אתה ולא הרב @מנסה מבינים ויודעים כיצד בנויות המערכות של gov.il, מה שבטוח שהם שומרים (לפחות משתדלים
) על רמת אבטחה גבוהה, אז נכון שאולי אנחנו חושבים שאי אפשר ו.. אבל מהיכרותי עם מערכות מידע מהסוג הזה, הרבה פעמים קשה להעלות על הדעת מאיפה תגיע הפירצה הבאה...(לי אישית יש כבר 2 רעיונות שיוכלו להוות ניצול לרעה וגרוע מזה של מערכת כזו, זה לא סיבה לא לעשות, אבל זה בהחלט משקל נגד, ואגב, אינני מבין את טענת פותח האשכול לענ"ד למרבית הציבור החרדי יש כיום מייל עם נגישות למייל ולמיטב ידיעתי כל משרדי הממשלה מקבלים פניות גם במייל)
אני לא שולל את האופציה שהוא היה סתם עצלן או גרוע מזה שונא חרדים ולכן הוא התחמק, אבל אי אפשר לקבוע ולקרוא לזה "קשקושים על אבטחה" כשאתה לא מתחיל אפילו להבין בענין.. -
@אביי-ורבא 1.אתה בטוח שעם פתיחת מערכת רק לשליחת פניות אפשר להגיע לפריצות אבטחה?
2.@אביי-ורבא כתב במישהו יודע על דרך לשליחת טפסים ב API באתרי ממשלה?:
אינני מבין את טענת פותח האשכול לענ"ד למרבית הציבור החרדי יש כיום מייל עם נגישות למייל ולמיטב ידיעתי כל משרדי הממשלה מקבלים פניות גם במייל)
רוב אבל לא כולם, ואפילו למי שיש כן לא תמיד הם יש להם מחשב לשלוח פניה וע"כ הם לא שולחים ושום דבר לא משתפר כי אין מספיק פניות... אבל אם תהיה מערכת קלה לשליחת פניות אז וודאי שהפניות יתרבו ויותר ישקפו את המציאות האמיתית
-
@אביי-ורבא באמת שאני לא מצליח להבין את הטיעון שלך, חוץ מזה ש"אתה לא מתחיל להבין בענין" (ותודה על המחמאה אגב, מעניין על סמך מה כתבת את זה).
ברור שזה אפשרי לבנות כזה דבר בצורה מאובטחת, עם פתיחה רק לIP של השרת של המתכנת שהתחייב מולם, וכולי. -
אני לא מבין באמת מאוד בעניין
[חוץ מכמה שנות נסיון קצת בעניינים כאלה, אבל אני באמת לא מומחה גדול,אבל אני עדיין חושב שהוא קשקש, מכיוון שהוא לא רצה לעשות את זה לא בדק לעומק ולא כלום
אשמח לשמוע ממך איך ניתן לפרוץ דרך מערכת לשרת?
אם אני מפרסם כאן קו שיש בו שלוחת API ואתה תצליח [מהקו בלבד] למצוא חומר או להכניס חומר לשרת אתה תהיה מלך האקרים בעולם
אל תשכח שהקו יכול לקבל רק מה שתוכנת לקבל
קרי ספרות ברוב ההקשות ומילים בעברית בעוד כמה [קצת יהיה קשה להזריק דרך זה, עוד לפני שדיברנו על סינון מינימלי בשרת למה שנכנס] -
@צדיק-תמים כתב במישהו יודע על דרך לשליחת טפסים ב API באתרי ממשלה?:
חוץ מזה ש"אתה לא מתחיל להבין בענין" (ותודה על המחמאה אגב, מעניין על סמך מה כתבת את זה).
כתבתי את זה לבעל הפוסט המקורי (שגם אותו אינני מכיר רק הבאתי את העולה מדבריו) ולא עליך ח"ו.