«Просто вывалили какой-то код и считают, что это оупенсорс». Продолжаем собирать мнения разработчиков об открытом коде «Дії»

Также проще проверить эти уязвимости и попытаться нанести максимальное повреждение.

Открытие source code «Дії» позволяет проанализировать не только ее взаимодействие с открытыми псевдоанонимизированными данными, протоколом деанонимизации, а также с теми API, о которых мы раньше не знали.

Через любой из этих фреймворков можно совершить «back door» и получить несанкционированный удаленный доступ, что влечет за собой похищение личных данных пользователей.

Для верстки UI-разработчики до сих пор используют Storyboard и UIKit, по меркам Apple уже устаревшие технологии. В последние годы девелоперы активно переходят на SwiftUI. SwiftUI облегчает создание сложных пользовательских интерфейсов. Предварительный просмотр в реальном времени позволяет видеть изменения сразу при внесении коррективов в код. Это делает разработку более быстрой и эффективной.

Именно в этом случае публикация кода — это требование EU для дальнейших интеграций. Но в коде очень мало комментариев, что потенциально увеличит время интеграции, ведь разработчикам придется самостоятельно разбираться в архитектуре и в целом в проекте подольше.

Разработчики «Дії» не дали доступ ко всем модулям приложения, например, к функционалу «Дія.Підпис». Это также может усложнить интеграцию для наших европейских партнеров, для которых этот код и был открыт.

Во-вторых, нет вообще никакого описания системы, ее дизайна, описания связи, контрактов и прочего, что должно присутствовать с точки зрения построения архитектуры. Просто вывалили какой код и считают, что это опенсорс.

В-третьих, код тяжело читается, и это уже показатель его качества.

В-четвертых, многие вещи просто захардкожены в код.

В-пятых, нет никаких скриптов, отвечающих за деплой системы, ее поддержку. Проще говоря, девопс-часть отсутствует. Откройте любой реальный опенсорс проект и посмотрите, как выглядит он, и как выглядит это.

Из недостатков, теряется Security by Obscurity.

В общем код — это лишь часть программного продукта. Есть еще важные аспекты — Governance и CI/CD, собирается этот код в приложения, как он распространяется, как организованы аквавы различных действий в этих процессах.

Несмотря на то, что истории комитов нет, понятно, что предварительная разработка как-то проводилась вне опубликованных репок. И как оно будет дальше — непонятно.

Если где-то у «Дії» есть частные репки, в которых идет разработка, а потом все, что сделали, просто экспортируется в гитхаб, то большой вопрос — действительно ли то, что мы видим, является тем, что мы устанавливаем на наши смартфоны?

Открытый код способствует привлечению внешних экспертов и конструктивной критики, что является ключевым для дальнейшего усовершенствования продукта.

Функциональность любого государственного мобильного приложения регулируется соответствующим законодательством, которое может быть сложным и непростым для навигации. Министерство цифровой трансформации уделяет большое внимание пользовательскому опыту, поэтому можно быть уверенным в хорошей функциональности «Дії».

Относительно возможных недостатков, они присущи любому программному решению, также следует учесть, что оценка кода на основе открытых источников может не отображать полную картину. Однако в контексте безопасности, особенно для главного государственного мобильного приложения в стране, переживающей кибервоенные действия, важным индикатором является количество удачных атак хакеров. Пока нет сведений о таких инцидентах, что свидетельствует о надежности защиты «Дії».

static isHttpCode (code: number | undefined): boolean {
if (typeof code≠= 'number') {
return false
}

if (code >= 100 && code < 600) {
return true
}

return false
}

и все в таком духе…

Впрочем, несколько удивлен выбором MongoDB в качестве хранилища. Однако я не знаком с требованиями к базе, и особенно с теми, которые ставит сохранение государственных документов. По крайней мере, Mongo — это проверенная годами документо-ориентированная база.

Микросервисная архитектура для государственного сервиса — это хорошо, потому что позволяет ограничить и разделить доступ, в том числе физически, и в обстоятельствах, где к разным категориям данных совершенно разные разрешения на всех уровнях. Так же хорошо использование gRPC для коммуникации между сервисами: этот протокол со схемой и хорошим подходом к внедрению изменений.

«Действие» открывает код: каждый айтовец сможет проанализировать код и предложить улучшение

По теме

«Дія» открывает код: каждый айтовец сможет проанализировать код и предложить улучшение

Читайте главные IT-новости страны в нашем Telegram

По теме

Читайте главные IT-новости страны в нашем Telegram

Підключай Megogo зі знижками за акційними тарифами.

від 99 гривень на місяць