Януарско – почти пролетно

от Гергана Василева
лиценз CC BY-NC-ND

01_DSC03227_dt

Махнах лампичките. И Дядо Коледа замина в едно кисе да дреме. Какво си пожелавам?… Да мога да ги окача пак.

Тези първите седмици са винаги много тегави. Като началото на нанагорнище. Крачиш и си викаш “Нищо и никакво, ей сега ще го гътна!”, а подметките ти сякаш са метални… И си глътнал цял средиземноморски циклон с ветровете…

02_DSC03235_dt

… Да видя Ариана пълна, и с патици с нова реколта патенца.

03_DSC03241_dt

И дали украсата на Орлов мост ще надмине тазгодишната. Не е непостижимо, като гледам. Желанието за жива елха следващия път се изпари. Ей затова, заради тази гледка обикновено…

04_DSC03253_dt

Празни улици, празни кръчми, празни места,… обичам и толкова искам и аз да изпразня изцяло кошера в главата ми…

05_DSC03266_dt

И все не успявам! Всяка година си го пожелавам и после пак се оказвам като стара къща – пълна със спомени, затънала в бурени…

06_DSC03270_dt

Та си мечтая за една пожарна… Да вземе да пусне маркуча и да ми промие всички черни камъчета в кофата.

07_DSC03293_dt

Да ми остави само въображението – рещо се свободно, като клоните на вятъра… Чисто, синеоко и ледено като локвите през януари!

08_DSC03310_dt

Поне винаги знам, че природата е в съзвучие с мен. Има ли буря вътре, има я или ще се появи и над мен.

09_DSC03299_dt

10_DSC03308_dt

Пък после си казвам “Дано не става ей такава, зареяна! Нищо не виждаща, не усещаща”. Всяка радост е чудо, всяка болка – и тя!

11_DSC03313_dt

Та нали това е да усетиш самия живот – захапката му здрава!

12_DSC03309_dt

Всяка роза е с бодли, всеки цвят вехне… друг да се роди.

13_DSC03265_dt2

Зад всяка руина има стрък нова кръв. Коя съм аз, че да отменям природните закони?!

14_DSC03279_dt

… просто брънка, бодил, пчела, пейка или скала. Всеки ден различна, и себе си.

Another Attack Vector For SMS Interception

от Божидар Божанов
лиценз CC BY

SMS codes for 2FAs have been discussed for a long time, and everyone knowledgeable in security knows they are not secure. What’s more – you should remove your phone number from sensitive services like Gmail, because if an attacker can fallback to SMS, the account is compromised.

Many authors have discussed how insecure SMS is, including Brian Krebbs, citing an example of NetNumber ID abuse, in addition to SIM Swap attacks and SS7 vulnerabilities.

Another aspect that I recently thought about is again related to intermediaries. Bulk SMS resellers integrate with various telecoms around the globe and accept outgoing SMS by API calls, which they then forward to a telecom in the relevant country. Global companies that send a lot of SMS try to look for cheap bulk deals (you are probably aware that Twitter/X recently decided to charge for SMS 2FA, because it was incurring high costs). These services are sometimes called a2p (application to person).

This means that intermediaries receive the 2FA code before it reaches the subscriber. A malicious insider or an attacker that compromises those intermediaries can thus have access to 2FA codes before they reach the subscriber.

I don’t know if this attack vector has been used, but it is a valid attack – if an attacker knows the intermediaries that a given service is using, they can either try to compromise the systems of the intermediaries, or gain access through a compromised insider. In either scenario, the victim’s 2FA code will be accessible to the attacker in real time.

This just reinforces the rule of thumb – don’t rely on SMS for two-factor authentication.

The post Another Attack Vector For SMS Interception appeared first on Bozho's tech blog.

За Школо и софтуера в обществения сектор

от Божидар Божанов
лиценз CC BY

Школо е продадено на британска компания. В стартъп света това е добра новина – успешен exit за българска компания. Но предвид, че Школо обработва данните на хиляди ученици, има и притеснения от това развитие.

Обективно, дали собствеността на фирмата е българска или от друга държава, която прилага европейското законодателство за защита на данните, разлика няма. Дори не би трябвало данните да напускат контрола на българското дружество, но дори да го направят един ден, Великобритания избра да запази GDPR в своето законодателство, а британският регулатор е един от най-добрите, така че аз нямам притеснения за данните.

Между другото, данните на всички ученици се обработват и от Майкрософт от много време, защото всеки ученик своя акаунт има право на безплатен офис пакет.

Винаги, когато става дума за софтуер, държавата трябва да осмисли рисковете от дългосрочно обвързване с частен доставчик и да ги претегли спрямо ползите от това. Дори да избере външен доставчик, трябва да има право да прекрати договора и да продължи да разполага с данните – нещо, което Школо предоставя.

Данните се изпращат и в централната система на МОН (НЕИСПУО), т.е. училищата не са вързани за доставчика. Това е устойчиво решение и добра практика както от страна на държавата, така и от страна на доставчика.

Появиха се и твърдения, че Школо е безплатно (и съответно продава данните на децата). Това не е вярно – Школо има договори с училища и те не са безвъзмездни.

Школо е пример за това как частната инициатива дава много по-добри резултати от „централното планиране“ на държавата, особено когато става дума за потребителски софтуер. Държавата има много по-голям ресурс да изгради система за електронни дневници, но Школо е предпочитано от учители, родители и ученици, защото се грижи за потребителя, а не просто „да изпълни нормативните изисквания“.

Държавата е „вързана“ да използва т.нар. waterfall модел, който е остарял, но следва от Закона за обществените поръчки – изготвя се едно голямо задание, то се възлага, това отнема много време и накрая ако резултатът не отговаря на очакванията, няма много какво да се направи, освен да де поръча надграждане. Този модел трябва да се промени, за да може системите, които държавата неизбежно се налага да изгради, да са по-добри (и вече работим по такъв модел).

От гледна точка на частния сектор, работата с държавни структури е рискова (освен аутсорсинга) – политически решения могат да застрашат бизнес модела, напр.. Моят съвет към стартъпите по принцип е да избягват да работят с публичния сектор, най-вече защото временни не успехи не показват т.нар. product-market fit. Но училища, болници и други разпределени структури на обществения сектор предоставят възможен бизнес модел, с ползи за гражданите.

В заключение, смятам, че продажбата на Школо не носи риск за данните на учениците или за системата на образованието. Може да ни служи за пример как да използваме софтуер без да сме заключени за него. И за стимул държавата да подобри процесите си по изграждане на софтуер, защото в много случаи няма пазарен стимул за изграждане на твърде специализиран софтуер за нуждите на държавата.

Материалът За Школо и софтуера в обществения сектор е публикуван за пръв път на БЛОГодаря.

Каримански срещу Асен Василев: прекрачени границите на свободата на мнение

от Нели Огнянова
лиценз CC BY

Ето и последното от тройката решения на СГС с докладчик съдия Стилияна Григорова, произнесени на 11 януари 2024 г. (наред с решението по Лев Инс срещу Медиапул в полза на Медиапул и Евролаб 2011 срещу Кирил Петков).

Асен Василев, заместник министър-председател, отговарящ за еврофондовете и министър на финансите, гостувал в обзорно-политическото предаване „Седмицата“ на „Дарик Радио“ . Към тази
дата Каримански бил председател на парламентарната комисия по бюджет и финанси от Има такъв народ и кандидат за управител на БНБ. При участието си в предаването Василев заявил, че този кандидат „е сложил подписа си под документ, с който един милион (лева) на вложител на банката, на която той е бил изпълнителен директор, са били откраднати“.

Нанесените  неимуществени вреди Каримански оценява на 26 000 лева.

Василев оспорва иска. Защитата:

Изявлението не съдържало твърдение за осъществено престъпление, а мнение въз основа на предходни публикации и препредаване на информация за интервюта по темата. В частта, в която ответникът заявил, че документът е подписан от Каримански, изявлението отговаряло на истината. Съмненията относно качествата на ищеца като кандидат за управител на БНБ имали оценъчен характер.

Далеч преди процесното интервю били публикувани критични журналистически материали, внушаващи съмнения за измамна схема.

Съдът:

Освен личното си мнение, че Каримански не притежава онези нравствени качества, изискуеми съгласно чл. 11, ал. 3 от ЗБНБ, Василев е допуснал с изказването си внушение у широката общественост за съпричастност на ищеца към схема по увреждане на представлявана от него банка.

Според съда, на фона на отрицателното си мнение, на каквото безспорно всеки има право, В. е изразил твърдение, което прекрачва границите на свободата на мнение.

Макар базирано на журналистически източници, изказването изхожда от авторитетна публична
личност, което му придава допълнителна тежест и значителност в общественото съзнание. Повтарянето на получената от публикувани журналистически материали информация насажда допълнителен негативизъм към личността на кандидат за управител на БНБ. Коментарите на Василев относно репутацията на Каримански поставят ищеца в неблагоприятна светлина: като съучастник в престъпление, за което не само липсва влязла в сила присъда, но и повдигнато обвинение. Дори и подписът под споразумението действително да е положен от Каримански, внушението, че това е достатъчно, за да го направи съпричастен към престъпление „кражба“ е твърде тежко за авторитета и личното достойнство на ищеца.

Осъжда Асен Василев да заплати сумата от 5 000 лева, представляваща обезщетение за неимуществени вреди от изявление на ответника  в предаването „Седмицата“ по „Дарик
Радио“, съдържаща клеветническо твърдение. Решението може да се обжалва с въззивна жалба пред САС.

ето

Решение СГС om  11 януари  2024, подлежи на обжалване

Евролаб 2011 срещу Кирил Петков: съдът отхвърля искането за обезщетение по повод “златната локва”

от Нели Огнянова
лиценз CC BY

Софийски градски съд, докладчик съдия Стилиана Григорова, се е произнесъл по иска на Евролаб 2011 срещу Кирил Петков, тогава министър-председател, да бъде осъден да заплати сумата от 100 000 лева, представляваща обезщетение за неимуществени вреди от изявления в интервю на 21.06.2022 г. пред bird.bg, съдържащо според ищеца неистини и клеветнически твърдения.

Защитата:

изявлението  е оценъчно и не съдържа конкретно злепоставящо твърдение или приписване на престъпление. Под формата на свой личен критичен коментар в интервю Петков информира обществото за текущи въпроси от сферата на държавно управление.

Петков не визира Евролаб, а критиката е насочена към законодателството и компетентните държавни органи, които създали и търпели съществуващото на границата с Турция положение.

Мнението на П. се базирало на публично известни обстоятелства, за които преди 21.06.2022 г. алармирала Българската агенция по безопасност на храните (БАБХ) – допуснати нарушения в процедурата по отдаване под наем на имоти в зоната на ГКПП „Капитан Андреево“.

Данните се базирали на сигнал от изпълнителния директор на БАБХ проф. Х.Д. до ГДБОП и ДАНС.
На 11.05.2022 г. в БАБХ постъпило писмо от Посолството на Република Турция, Търговска секция, в което се посочвало, че в края на 2021 г. постъпили множество сигнали на търговски фирми, вносители на плодове и зеленчуци с оплаквания, че им е оказван натиск от Евролаб.  

В нито една своя част изказването не съдържало позорно или злепоставящо ищеца обстоятелство. Второто изказване – за последователно извършване на дейността от различни фирми, било вярно.

Кирил Петков е оспорил и възможността юридическо лице да търпи неимуществени вреди.

Съдът:

 Когато изявлението съдържа оценъчни съждения, те не могат да се проверяват за тяхната вярност, когато представляват коментар на фактите.

Заеманата от П. длъжност на министър-председател предполага, че именно той е държавният орган, разполагащ с информация относно разследване на фирмите, заети с фитосанитарен контрол в гранична зона. Тук следва да се отбележи уводната част от отговора, акцентираща на значимия обществен интерес към темата: „…това, което видяхме“.

Това уточнение на министър-председателя реферира към служебна информация, получена от компетентен държавен орган – Българска агенция по безопасност на храните.

Верни и основани на обективни данни са изявленията на ответника за връзка между ищеца и предходна фирма, извършвала лабораторни изпитвания.

Критичният тон в отговорите на премиера е насочен към бездействието на държавните институции и заявяване на намерение да се работи с насока те „да влязат в ролята си на контрольор“ при лабораторните изпитвания на ГКПП „Капитан Андреево“. Твърдението за оклеветяване на ищеца е плод на неправилно тълкуване на отговорите на премиера. Те съдържат единствено факти, узнати в
качеството му министър-председател и смятани от интервюиращия за достатъчно важни, за да информира обществеността за тях именно с данни от първоизточника.

Така мотивиран, съдът отхвърля иска на Евролаб 2011 по 45.1 ЗЗД.

Решението може да се обжалва с въззивна жалба пред САС.


  Решението

Сега: Бойко Борисов и Кирил Петков са оттеглили исковете си един срещу друг

от Нели Огнянова
лиценз CC BY

Изданието Сега информира, че партийните лидери са оттеглили исковете си един срещу друг. Напомня се и за какво всеки един от тях искаше от съда да му присъди обезщетение – Петков в частно наказателно дело, а Борисов – в гражданско:

“Борисов знае много добре, че при една работеща съдебна система, той ще трябва да ходи в затвора” и “… И за тези осем хиляди лева, които ББР плаща на месец на тази кантора за общо два месеца, те направиха такава новина, че забравихме че става дума за три милиарда, до четири милиарда на година, които Борисов крадеше и това как ние се опитахме да го спрем реално въобще остана настрани” и

“Петков доставял природен газ за страната чрез дъщерна компания на “Газпром”, за да облагодетелства фирми, свързани с “Продължаваме промяната”.

Публикацията

Как се пише: ловно-рибарски, ловнорибарски или ловно рибарски?

от Павлина Върбанова
лиценз CC BY-NC-ND
Правилно е да се пише полуслято – ловно-рибарски, също и ловно-рибарска, ловно-рибарско. Полуслято се пишат сложните прилагателни имена, чиито съставни части са в равноправно отношение помежду си (ловен и рибарски). Ако реша да ходя за риба, ще си купя панталон от ловно-рибарския магазин. И тази година ловно-рибарските сдружения от Пазарджишка област отпразнуваха Деня на рибаря […]

Как се пише: мушката или мушкати?

от Павлина Върбанова
лиценз CC BY-NC-ND
Двете форми за мн.ч. на съществителното име мушкато са дублетни (т.е. и двете са правилни). Думата е заета от италиански – muschiato (muscato). Моите мушката/мушкати още цъфтят на балкона и докато не падне слана, няма да ги прибирам. Добре е да отглеждате мушкатата/мушкатите и сакъзчетата в по-малки саксии, защото в големите развиват мощна коренова система […]

SLAPP: АЕЦ Козлодуй съди подателка на сигнал

от Нели Огнянова
лиценз CC BY

„АЕЦ Козлодуй” ЕАД е завела иск за 500 000 лева срещу Наталия Станчева.

Станчева,  бивша медицинска сестра в централата, подава десетки заявления за достъп до обществена информация, в резултат на които става ясно, че службата по трудова медицина към централата е превърната в нерегистриран Диагностично-консултативен център и нерегламентирано извършва такива услуги на служителите.  Нарушението на Закона за лечебните заведения е констатирано от Районната здравна инспекция във Враца и незаконната поликлиника е затворена.

„АЕЦ Козлодуй” обвинява Станчева и майка ѝ, че с  исканията за достъп до обществена информация, в това число и  до „АЕЦ Козлодуй” ЕАД, са злоупотребили с права по чл. 45 и чл. 56 от Конституцията на Република България. В чл. 45 се посочва, че „гражданите имат право на жалби, предложения и петиции до държавните органи”, а в чл. 56, че всеки гражданин има право на защита, когато са нарушени или застрашени негови права или законни интереси.

Делото има характеристиките на SLAPP делата,  предназначени да цензурират, сплашат и заглушат критиците или подателите на сигнали, като ги натоварват с високи съдебни такси и дълги процедури, без реално убеждение, че ищците  имат основание за ефективно спечелване на делото.

АЕЖ подчертава, че  Станчева и майка ѝ би трябвало да попаднат под закрилата на новия Закон за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, който въвежда едноименна европейска директива. В България органът, определен да осигурява защита по този закон, е Комисията за защита на личните данни.  АЕЖ призовава Комисията да се намеси спешно.

Update

АЕЦ е решила да оттегли иска си.

SLAPP: Лев Инс срещу Медиапул, искът отхвърлен

от Нели Огнянова
лиценз CC BY

Медиапул съобщава:

Застрахователната компания Лев инс загуби на първа инстанция заведеното от нея дело срещу Mediapool заради журналистическа публикация, става ясно от решение на Софийския градски съд (СГС) от 11 януари 2024 г. Рекордният в най-новата история на българската журналистика иск (за 1 милион лева), бе заради статията на Цветелина Соколова от 27 септември 2022 г. “България пак е заплашена да бъде изключена от системата “Зелена карта”.

Искът е отхвърлен изцяло като неоснователен.

Съдът

ОТХВЪРЛЯ предявения иск с правно основание чл. 49 вр. чл. 45 от ЗЗДза сумата от 1 000 000 лева, представляваща обезщетение за неимуществени вреди, изразяващи се в злепоставяне в обществото, засягане на доброто име на ищеца и разрушаване на обществената му репутация вследствие клеветнически твърдения в публикация от 27.09.2022 г. на сайта на ответника със заглавие: „България пак е заплашена да бъде изключена от системата „Зелена карта“ и подзаглавие: „Държавата води преговори с „Лев Инс.“.

ОСЪЖДА Лев Инс да заплати на Медиапул  сумата от 40 000 лева разноски за производството.
Решението може да се обжалва с въззивна жалба пред САС в двуседмичен срок от връчването му на страните.

Делото отговаря на характеристиките на SLAPP делата – предназначени да цензурират, сплашат и заглушат критиците или подателите на сигнали, като ги натоварват с високи съдебни такси и дълги процедури, без реално убеждение, че имат основание за ефективно спечелване на делото.

 Решението 11-01-2024