Публикуваме част от писмото на Георги Пашев - компютърен специалист:

1. Президентът Радев е наложил вето върху промените в партийното

финансиране, но не заради субсидията за 1лв. а заради предложението

"ДПС", в което се дава на фирми и всички да финансират партии. Аз също

съм против това предложение. А и коя нормална фирма ще иска в някакъв

регистър публично да цъфне, че е финансирала опозиционна партия и

управляващата да види. Та нали после ще я съсипят от проверки и "гърч".

Не очаквам много фирми да се припнат да финансират или ако има, ще са

некакви "други фирми", през които са "преточени" парите. А за

управляващата партия е ясно, че ще има опашка от фирми, които да бъдат

"записани" в официалния регистър като ктитори. Затова, Радев има

морално, а не само законово право да иска махането на "ДПС" предложението.

2. Относно "хакнатия" НАП: има си много автоматични инструменти за

хакери, които сканират TCP/UDP портове, разпознават им протоколите на

отворените и после търсят "добре известни слабости" за всеки от

мрежовите протоколи и ги пробват "една по една" от един или от различни

айпи адреса (например през проксита). Самия факт, че мрежовата защита на

НАП не се е "сетила", че има много съмнителни заявки от руски мрежи,

значи, че такава просто няма. Не бих се учудил да не ползват никаква

антивирусна програма за мрежова защита както на сървърно, така и на

мрежово ниво. Най-много да са имплементирали стандарнтите неща за

локални мрежи като NAT и демилитаризирани зони и т.н., но нямат система

за интелигентен анализ на мрежови заплахи, каквито по принцип има, но те

не ползват. Това, че не ползват такава, не е кой знае каква изненада в

БГ държавната администрация. По-добре беше да виртуализират сървърите си

и да ги "метнат" на някой комерсиален клауд, където ще бъдат

по-защитени, а и ще им е по-трудно да им правят DDoS атаки, например.

Ама после една сурия "пишман" "ай-ти"-та в тия институции ще останат без

работа, дето уж работят поддръжка на тия сървърни мрежи. Работил съм с

такъв админ от "държавна администрация", на който аз програмиста

трябваше да му диктувам команди за линукс администриране, които уж той

би трябвало да знае по-добре от мен.

3. Некадърността е проникнала навсякъде и на всички нива в

администрацията: от най-горния до най-долния пост в йерархията: от

премиера до чистачката. Затова, не трябва да се чудим защо ни "хакват".

Той "вождо" правилно казваше да се изключват от контактите направо "тез

сървъри", ха ха ха.

4. По повод машинното гласуване с хартия, късно разбрах, че сте канил

някой, който имал решение; но неговото решение няма защитите, които

моето има чисто концептуално: например пермутиране на реда на партиите и

откъсване на имената им, за да не знаят "сръчните лелки" в секцията за

кого е гласувано в бюлетината; както и сравнение на хеш-кодове преди и

след пренасяне на бюлетините на хартия към изчислителния център. Тогава

няма да има значение, дали "първичния протокол" от секцията ще е хартиен

или на флашка. Ако някой презапише данни на флашката, няма да съвпадне

наново генерирания хеш с публично известния. Публично известния хеш от

секцията може даже да се пуска у фейсбука, всички да го виждат и знаят.

Ако от "флашката" се сметне наново друг хеш, това значи, че дори и 1

байт от нея е бил променен, което я прави невалидна; а изборите в

секцията автоматично касирани. Да му мисли после преносителя на флашката

как ще се обяснява на "органите на реда" какво е ставало с неговата

флашка.  Освен това, при моето решение, "сръчните лелки" в секцията "до

последно" не знаят за кого колко гласове са дадени в секцията и няма да

могат да докладват "своевременно" на партийните си шефове и да им казват

"айде пращай повече цигани, че нашата партия изостава от плана".

Пермутацията, освен, че е кодирана в 2-мерния QR код, е допълнително

кодирана с частен ключ, известен само на няколко човека в изчислителния

център в София. "Първичния протокол" реално включва кодиран списък на

бюлетините, гласовете в тях, подредени по ID, върху които е сметнат този

"хеш": грубо казано "подпис", който ги валидира и става публичен гарант

за тях. Това, че всяка бюлетина има уникален ID, има и още 1 плюс: ако

някой е фалшифицирал бюлетини и има 2 бюлетини с едно и също ID, може

автоматично да се открие фалшификацията и да се касират автоматично

изборите в секциите, в които са открити дублирания по ID, което

допълнително защитава освен хеша. Някоя "лелка", може да знае, че баба

Пена гласува за БСП и нарочно ѝ дава фалшива бюлетина с дублирано ID.

Това дублиране ще се види автоматично и ще се касират изборите както в

секцията на баба Пена, така и в секцията, където е оригиналната бюлетина

и после "лелката" няма да си получи от партията премиятаааа. Хубаво,

нали?!?!