Как да разчитате на Министерството на извънредните ситуации и да изчезнете в горите на Карелия
„Туристите трябва да знаят, че са защитени!“ – постави задачата пред колегите си в службата Александър Чуприян. Това беше през далечната 2007 г.
Наистина, на уебсайта в менюто има раздел за регистриране на туристически групи, който по някаква причина ни отвежда до уебсайта на трета компания, който последно е актуализиран, съдейки по (C), през същата 2014 г. В сайта има форма за въвеждане на собствен маршрут, форма за регистрация на турист. И по някаква причина достъп до регистрираната база данни. Пълен достъп.
Веднага трябва да кажа, че по времето, когато започнах малък журналистически експеримент, базата беше девствена и нямаше туристи по маршрутите. Във всеки случай, според полетата, видими в базата данни. След като стартирах нов турист без никакви проблеми, отидох в раздела за счетоводство и го изтрих. Повтаря се. Повтаря се от различни компютри, за да се изключи възможността за обвързване на дисплея на конкретен турист към конкретен компютър. Всичко мина добре - след като стартирах турист на един компютър, лесно го изтрих от друг компютър. В базата данни беше намерена много подходяща услуга за уведомяване на всички регистрирани туристи за извънредни ситуации / бури / лошо време чрез SMS. Признавам си, изпратих едно съобщение до себе си за експеримента. Готов съм да възстановя 2 рубли на министерството. Услугата работи. Всеки шегаджия може да отиде на уебсайта на Министерството на извънредните ситуации от името на министерството, за да уведоми някого за нещо.
Разбира се, веднага се свързах с Министерството на извънредните ситуации на Руската федерация, като ги информирах за дупката в сигурността, поисках контактите на Карелския отдел и им изпратих съобщение с подробно описание на проблема. Да се надяваме бързо да разрешат тази ситуация.
Но измъчва мисълта колко много туристи през годините са използвали тази услуга и небрежно са си тръгналиходят в гората, надявайки се, че в този случай ще бъдат спасени и не мислят, че всеки натрапник може да „изчисти“ базата данни на EMERCOM? Защо служителите на министерството са толкова невнимателни? Реализираха ли задачата, която си поставиха преди близо 10 години на най-високо ниво?
Ако вярвате на уебсайта на Министерството на извънредните ситуации, Александър Чуприян все още е заместник-министър и аз, използвайки тази възможност, искам да се обърна към него:
Александър Петрович, защитени ли са туристите?
И тук можете да получите грант за тестов период на Yandex.Cloud. Необходимо е само да въведете "Habr" в полето "секретна парола".