На сколько защищены правительственные сайты Украины
11.07.2013
Интернет партия Украины (ИПУ) в рамках программы "Безопасный Интернет" регулярно проводит проверки различных порталов, государственных сайтов, сайтов общественного пользования. Так, например, недавно была найдена XSS уязвимость в популярном двигателе для создания сайтов WordPress, также партия помогла Google исправить уязвимость в популярном браузере Chrome, сообщается в пресс-релизе, поступившем в редакцию ДеПо.
"Наши штатные хакеры проверили более 50 ключевых сайтов в зоне gov.ua, такие как сайт Президента, Службы Безопасности, Национального Банка, Верховной Рады, Кабинета Министров, сайты различных Министерств, Судов и т.д." , - заявил лидер Интернет партии Украины Дмитрий Голубов.
В рамках этой проверки мы ИПУ составила ТОП-10 незащищённых правительственных сайтов:
ТОП-10 сайтов, содержащих критические уязвимости XSS и SQL-Injection:
1. ndfi.minfin.gov.ua - Научно-исследовательский финансовый институт
2. moz.gov.ua - Министерство охраны здоровья Украины
3. dzz.gov.ua - Центр приема и обработки специальной информации и контроля навигационного поля
4. asv.gov.ua - Академия сухопутных войск
5. ivc.pz.gov.ua - Информационно-вычислительный центр южной железной дороги
6. zpd.gov.ua - Государственная служба Украины по вопросам защиты персональных данных
7. kievoblsad.gov.ua - Служба автомобильных дорог в Киевской области
8. cult.gov.ua - Департамент культуры и туризма
9. vybory2012.gov.ua/ - Веб-Выборы 2012
10. kmr.gov.ua - Киевский городской совет
Используя эти уязвимости, злоумышленники могут как минимум - получить доступ в административную панель и иметь права администратора сайта, как максимум, если получиться выйти за рамки директорий, могут получить права администратора всего сервера, говорят в ИПУ.
"Приятно видеть, что сайт mil.gov.ua который занимал у нас почетное первое место и сайт me.gov.ua который был на третьем месте, исправили все ошибки, на которые мы им указали. Мало того все это мы делаем абсолютно бесплатно, хотя за такие проверки банки платят огромные деньги", - добавил Дмитрий Голубов.
Но не все структуры в нашей стране имеют уязвимости, мы сделали также ТОП-10 защищенных государственных сайтов, при этом стоит отметить, что подавляющее большинство этих сайтов, начали заниматься собой только после тех проблем, которые у них были в результате попытки закрыть EX.UA.
ТОП-10 защищенных государственных сайтов :
1. sbu.gov.ua - Служба безопасности Украины
2. portal.rada.gov.ua - Сайт высшего Совета Украины
3. president.gov.ua - Официальный сайт президента Украины
4. kmu.gov.ua - Правительственный портал
5. szru.gov.ua - Служба внешней разведки Украины
6. bank.gov.ua - Национальный банк Украины
7. ukurier.gov.ua - Правительственный курьер
8. agrex.gov.ua - Аграрная биржа Украины
9. sts.gov.ua - Государственная налоговая служба
10. ukrstat.gov.ua - Государственная служба статистики Украины
На момент опубликования этой статьи, на все сайты были направлены письма с описанием проблемы и путями её решения, отмечают в ИПУ.
Архитектура
Дизайн интерьеров
Стройматериалы
Парки мира
Франция. Валь-де-марн. Лей-ле-роз. Розарий и музейЗаслуживает внимания, потому что:
- это музей роз классической регулярной планировки;
- к 1910 году здесь уже насчитывалось около 8 тыс. сортов и видов роз,
- разбитых на отдельные коллекции и тематические разделы;
- это первый Музей роз, где была поставлена на должный уровень научная работа.
НатальевкаСтоить посмотреть, потому что:
- это уникальная усадьба конца ХІХ в., выстроенная в пейзажном стиле с некогда роскошным двухуровневым парком
- здесь сохранилась уникальная церковь 1913 года, построенная академиком Алексеем Щусевым — автором проектов Мавзолея и Казанского вокзала в Москве. Точную копию храма воссоздали потомки русских эмигрантов на Лазурном берегу в Ницце
Монако. Розарий принцессы ГрейсЗаслуживает внимания, потому что:
- посвящен памяти одной из красивейших и легендарных женщин – принцессе Монако – Грейс Келли;
- создан на искусственно насыпанном участке суши, который люди отвоевали у моря почти 50 лет назад;
- все розы подарены саду розоводами США, Франции, Англии, Германии, Дании, Бельгии, Голландии и даже Новой Зеландии.
Романтический пейзаж. Разнообразие водных форм в украинских парках XVIII-XIX веков. Часть 1Период романтизма послужил толчком для создания множества прекраснейших пейзажных парков на территории Украины. Парки эти очень отличаются друг от друга по размерам, композиционным решениям и многим другим параметрам, но неизменно для украшения каждого из них были использованы водные поверхности во всем их разнообразии.
Вода в японском саду. Часть 1. Символизм и реализмЯпонские сады глубоко символичны. В них в стремлении к совершенству слились воедино восточная культура, история и религия японского народа и красота природы.
Канада.Сад БутчартСеверная Америка. Страна дикой первозданной природы, неприступных Кордильер и сурового климата. Именно там, в начале XX века семья переселенцев Бутчарт решила основать ландшафтный парк в лучших традициях Старого Света, разбив его в живописнейшем месте с поэтическим названием Прекрасная Британская Колумбия.
Комментарии
Оставить комментарийВы не зарегистрированные на сайте. Авторизуйтесь или зарегистрируйтесь пожалуйста.