Re: [問卦] 五倍券官網源代碼簡體註釋忘了刪?

※ 引述《Makubex82 ()》之銘言：
: https://i.imgur.com/FNQ0x37.png

: <a href="#" title="當前頁面 1008林鵬上版">1008林鵬上版</a>
: 工程師是不是叫林鵬啊
: 10/08 不就上禮拜五才更過版
: 記得把簡體字註解拿掉

魔鬼藏在細節裡
這下子魔鬼不小心露出尾巴
全台民眾的個資現在可能有危險

10/9, 系統維護公告說 10/10 0:00~1:00
要網站改版提升質量
#1XONxd4V (Gossiping)
https://i.imgur.com/CG0pdKd.jpg

結果 10/10 1:00 之後
看到 1008林鵬上版 的痕跡
更別提散落網站各處的殘体中文注釋

按照軟體開發的時程慣例
網站升版一定挑人最少的時候, 所以選在假日的清晨 (10/10)
改版公告最晚最晚會落在前一天 (10/9)
很自然的, 開發測試完成的死線只能押在 10/8
1008林鵬上版, 說明了這段注釋新鮮出爐
意思就是這個後端有全台民眾個資的五倍券網站
很明顯前台外包給對岸码农
就連發系統公告這種 dirty work, 都外包給碼農做
恐怕不只是 copy/paste 那麼單純

這時問題就來了
在前台可以 access 後端的情況下
有沒有可能對岸码农開個爬蟲, 就把後端資料全給撈光光?
網站表面上有 身分證/健保號碼 這道鎖擋著
但天曉得前台與後台之間有沒有設防
前台開發者是不是可以直接存取後台毫無限制 (不然要怎麼功能實測?)
只要是資訊系畢業, 對這件事情可是很敏感的!
非本科系本業的就別瞎扯亂護航了
這事牽涉自己的個資, 不分藍綠人人都有份

然而這時候更有趣的系統問題就來了
本國政府號稱有個天才 IT 大臣
最高民意機關更有個標榜主修資工的 AI 立委鎮殿監督
雙重專業保障看起來萬無一失對吧

IT 大臣被看破手腳就不提她了
去年 1968 亂發人潮壅擠警示
https://tw.appledaily.com/life/20200428/NRUSTGMLRAZCQ46QQOBMTKNJLA/
結果 AI 立委卻一點反應也沒有
反而是兩個企管系出身的立委在追, 結果打不到痛點
https://fnc.ebc.net.tw/fncnews/headline/118701
到今年口罩疫苗網站實聯制狀況連連
AI 立委依舊神隱

不禁令人好奇現在五倍券網站
已經嚴重到出現國安疑慮的時候
AI 立委是否只能繼續當網紅, 收播前搶著唱兒歌
一旁看戲拿不出資工真本事
國會殿堂佔缺卻發揮不了防線的功能
當年捧上神壇的 IT/AI, 最後一一殞落現出原形?

--

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.254.40.129 (臺灣)

事涉全國人民的個資 懂資安的人會非常緊張!

現在不是吵架的時候 是所有人的身分證號健保號碼手機號碼等等個資 外洩出去的問題! 管你藍綠白大家通通有獎

小弟也希望就只是這樣 然而要追查的話 基本上會遇到人性的考驗 就像疫調的時候不肯吐實 最後拿出手機信令證據, 才肯承認是人與人的連結 就算把關貿抓到國會聽證, 資料有沒有外洩? 沒外洩 -> 回答沒有 不確定 -> 回答沒有 有外洩 -> 回答沒有 這下嗨了吧! 網站有什麼個資呢?

https://i.imgur.com/KAXz9n8.png

登入看了一下真是令人頭皮發麻, 敏感的全部遮起來 事實上還有更多欄位網站未列出 怎麼用小弟就不要多說了, 懂越多越不敢透漏 思考一下為什麼疫調追蹤可以那麼神 就曉得拿到這些資料大概可以怎麼運用 才不只是廣告簡訊推銷電話這麼簡單就能打發

※ 編輯: vcbxnzm (111.254.40.129 臺灣), 10/10/2021 11:53:22