Kategorie
Administracja publiczna

Startuje rządowy program bug bounty

Jeśli nie zetknęliście się dotąd z terminem bug bounty, oto jego definicja: bug bounty to sformalizowana inicjatywa w ramach której osoby zgłaszające w sposób odpowiedzialny informacje o błędach w oprogramowaniu mogą otrzymać nagrody pieniężne lub rzeczowe. Duże firmy technologiczne wypłacają nagrody wynoszące nawet setki tysięcy dolarów, choć takie kwoty dotyczą oczywiście nielicznych błędów najgrubszego kalibru.

Od dziś nagrody pieniężne w programie bug bounty można dostać za wskazanie podatności w kilku rządowych aplikacjach i serwisach internetowych, m.in. stronie www.gov.pl czy komunikatorze internetowym mSzyfr. Płatny program bug bounty realizowany w sposób otwarty przez administrację centralną państwa to wielka rzadkość i stanowi dowód zaangażowania koleżanek i kolegów z CERT Polska, musieli oni pokonać naprawdę wiele przeszkód biurokratycznych. Przyjrzyjmy się więc bliżej całej inicjatywie oraz platformie hack.cert.pl!

Czytaj dalej „Startuje rządowy program bug bounty”
Kategorie
Administracja publiczna Publicystyka

Darmowemu podpisowi (kwalifikowanemu) nie zagląda się w zęby

Wyobraź sobie, że dostajesz w prezencie od ministra wieczne pióro, ale ofiarodawca zastrzega: „tym piórem możesz podpisywać jedynie umowy niezwiązane z działalnością zawodową”. Brzmi… dziwnie? Taki właśnie fikołek wykonało Ministerstwo Cyfryzacji, które udostępniło w aplikacji mObywatel funkcję składania podpisów kwalifikowanych obwarowanych bardzo nieoczywistymi warunkami.

Pięć darmowych podpisów miesięcznie to zapowiedź zestawu usług, które pojawią się w całej Unii Europejskiej pod zbiorczą nazwą Europejski Portfel Tożsamości Cyfrowej (EUDI Wallet). W niniejszym tekście pokazuję jednak, że na razie warunki użycia darmowych podpisów określone przez ministra to raczej niezobowiązująca prośba niż przepis prawa – nie mają oparcia w ustawie, nie da się stwierdzić ich naruszenia, a jeśli nawet ktoś sam się przyzna, nadal nic się nie wydarzy.

Czytaj dalej „Darmowemu podpisowi (kwalifikowanemu) nie zagląda się w zęby”
Kategorie
Bezpieczeństwo Publicystyka

Dlaczego WhatsApp nie ma Biura Obsługi Klienta

Żadnej wielkiej firmy technologicznej nie obchodzi, że ktoś przejął twoje konto, albo że zostało ono automatycznie zablokowane. Nic dziwnego – raczej nie jesteś Ważną Osobą ani Znaną Osobą. Ale firmy technologiczne pozwalają sobie, by efekty ich beztroski dotykały również osób Ważnych i Znanych. Zwłaszcza, gdy mowa o sieciach społecznościowych – nikt nie jest przecież w stanie zabrać swoich followersów na inną platformę, konkurencyjny rynek nie istnieje.

Widziałem duże projekty IT od kuchni, przy kilku pracowałem. Dziś opowiem, jak zmienia się postrzeganie jakości i niezawodności usługi, przy której pracujesz, gdy korzystają z niej miliony użytkowników.

Otóż…

Czytaj dalej „Dlaczego WhatsApp nie ma Biura Obsługi Klienta”
Kategorie
Podcast

Szósty odcinek Retro-podcastu Informatyka Zakładowego

Dzień dobry! Nazywam się Tomek Zieliński, a wy słuchacie szóstego odcinka Retro-podcastu Informatyka Zakładowego. W tym podcaście co miesiąc robię przegląd prasy komputerowej sprzed 20, 25 oraz 30 lat i dzielę się spostrzeżeniami dotyczącymi tego, jak przez minione dekady rozwijał się rynek pecetów. Zaczynajmy!

Czytaj dalej „Szósty odcinek Retro-podcastu Informatyka Zakładowego”
Kategorie
Podcast

Piąty odcinek Retro-podcastu Informatyka Zakładowego

Dzień dobry, nazywam się Tomek Zieliński, a wy słuchacie piątego odcinka Retro-podcastu Informatyka Zakładowego.

Kilka ogłoszeń:

  • Podcast jest już dostępny na wszystkich znaczących platformach i aplikacjach podcastowych. Jeśli gdzieś go jeszcze nie ma, a powinien być, proszę o sygnał.
  • Rośnie liczba kanałów, którymi docieram do publiczności w internecie i coraz częściej zdarza się, że ktoś zna tylko jeden z nich i jest zaskoczony informacją o pozostałych. Chciałbym jest to uporządkować. Od 2020 roku prowadzę bloga o nazwie Informatyk Zakładowy (adres www.informatykzakladowy.pl). Są social media – mam konta na Twitterze, Facebooku oraz Linkedinie (łatwo je znajdziecie po nazwie Informatyk Zakładowy). A od 2026 nagrywam ten właśnie podcast, który trafia na YouTube’a i platformy podcastowe.
  • Istnieje też newsletter rozsyłany e-mailem. No i właśnie – w początkowym zamyśle podcast miał być bonusem dla subskrybentów newslettera, ale wybił się na niezależność. Spróbuję więc innego podejścia. Na blogu będzie pojawiać się zapowiedź odcinka, a transkrypcja będzie dostępna tylko dla osób zapisanych na newsletter. Wypróbuję tę opcję od tego właśnie miesiąca.
  • Ostatnie ogłoszenie. Odcinek specjalny o modemach został nagrany! Powinien zadebiutować w lipcu, bo jego montaż będzie nieco bardziej pracochłonny, ale zdecydowanie warto na niego czekać.

Tyle ogłoszeń. Zaczynajmy!

Czytaj dalej „Piąty odcinek Retro-podcastu Informatyka Zakładowego”
Kategorie
Publicystyka

Co nowego w fontach dla programistów?

Dlaczego kroje pisma używane przez programistów mają litery stałej szerokości? To nie tylko kwestia tradycji, wywodzącej się z czasów drukarek igłowych i terminali tekstowych – lecz także wygoda i realna pomoc w czytaniu kodu źródłowego. Powody są oczywiste dla zawodowców ale i nietrudne do objaśnienia laikom. Zwłaszcza, gdy spojrzymy na kilka ilustracji.

Spoglądajmy zatem – zapraszam do lektury bogato ilustrowanego tekstu o tym, jakie udogodnienia pojawiły się w tym obszarze w kilku minionych latach!

Czytaj dalej „Co nowego w fontach dla programistów?”
Kategorie
Podcast

Czwarty odcinek Retro-podcastu Informatyka Zakładowego

Dzień dobry! Nazywam się Tomek Zieliński a wy słuchacie czwartego odcinka Retro-podcastu Informatyka Zakładowego. Minął kwartał od startu podcastu i wraz z tym odcinkiem kończą mi się przygotowane uprzednio materiały, więc muszę ponownie wybrać się do Biblioteki Uniwersyteckiej, aby przeszukać kolejne tomy (i tony) czasopism, by wynotować artykuły, które przykuwają uwagę po dwóch lub trzech dekadach.

Czytaj dalej „Czwarty odcinek Retro-podcastu Informatyka Zakładowego”
Kategorie
Autopromocja

Prelekcja Informatyka Zakładowego w twojej firmie

Pracujesz w firmie związanej z IT i szykujesz imprezę firmową? W programie konferencji dla partnerów biznesowych brakuje tematu, do którego którego łatwo będzie nawiązać w kuluarach? A może załoga potrzebuje szkolenia na żywo w waszym biurze?

Możesz wynająć mnie na taką okazję! Wejdę cały na biało* aby bawiąc-uczyć i ucząc-bawić. Do wyboru masz temat z istniejącego katalogu albo prelekcję przygotowaną specjalnie dla was. Za każdym razem będzie to opowieść ilustrowana slajdami bez napisów – moje wystąpienia to opowieść, nie czytanie tekstu zawartego w prezentacji.

Czytaj dalej „Prelekcja Informatyka Zakładowego w twojej firmie”
Kategorie
Podcast

Trzeci odcinek Retro-podcastu Informatyka Zakładowego

Dzień dobry! Tu Tomek Zieliński, a wy słuchacie Retro-podcastu Informatyka Zakładowego. I to jest nazwa, która z nami zostanie. Przyznaję się tutaj do twórczej porażki – mimo wielu prób nie udało mi się wymyślić żadnej ciekawszej nazwy dla tego podcastu. Nie siadła mi też żadna propozycja przysłana przez czytelników. Parę pomysłów, zarówno moich jak i waszych, było niezłych – ale te, które podobały mi się najbardziej, były jednocześnie tak hermetyczne, że może 1% słuchaczy zrozumiałby je bez tłumaczenia. A z każdorazowym tłumaczeniem, o co chodzi w nazwie, to już nie byłoby ani fajne, ani śmieszne.

Czytaj dalej „Trzeci odcinek Retro-podcastu Informatyka Zakładowego”
Kategorie
Kopie bezpieczeństwa Publicystyka

Musimy porozmawiać o Backblaze

Przez wiele lat polecałem znajomym i czytelnikom backup online oferowany przez firmę Backblaze. Za rozsądną cenę dostawaliśmy narzędzie do tworzenia kopii bezpieczeństwa o nielimitowanym rozmiarze, zaś sama firma Backblaze przez lata zaskarbiała sobie sympatię power-userów cyklicznymi publikacjami opisującymi awaryjność dysków twardych eksploatowanych w jej serwerowniach.

Niestety. Z powodu wydarzeń, o których poniżej, przestałem ufać rzetelności backupów Backblaze, przestaję je polecać i nie będę przedłużał opłaconego abonamentu. Ponieważ w obszarze backupów zaufanie jest wszystkim, uznałem za konieczne napisać o tym krótki artykuł.

Czytaj dalej „Musimy porozmawiać o Backblaze”