https://www.qkaasu.com/tags/ohjelmointi/Recent content in Ohjelmointi on Jasmon blogiHugoen-usFri, 07 Nov 2008 07:09:32 +0000https://www.qkaasu.com/2008/11/07/sahkoinen-aanestys/Fri, 07 Nov 2008 07:09:32 +0000https://www.qkaasu.com/2008/11/07/sahkoinen-aanestys/<p>Sähköisessä äänestämisessä oli ongelmia. Oikeusministeri Tuija Brax, joka hehkutti systeemiä aiemmin ja piti ongelmia <em>science fictionina</em>, sanoo nyt, että hän ei oikeastaan ees keksiny tätä, vaan joku muu. Komeaa.</p> <p>Nythän äänestysjärjestelmä kehittyy, käydään ensin tämä nykytilanne läpi:</p> <ul> <li>Softan kehityskustannukset jotain miljoonan luokkaa</li> <li>Koulutus ja testaus ken tietää kuinka paljon aikaa ja rahaa (tosin testaukseen ei kai hirveästi käytetty..)</li> <li>Äänet voidaan yhdistää äänestäjään</li> <li>Äänten laskentaa ei voida tarkistaa</li> <li>Äänet laskee ”uurnassa” yksi kone jossain Tenaattorin konesalissa, tms.</li> </ul> <p>Kukaan ei oikeastaan tiedä, miksi sähköistä äänestystä tarvittaisiin. Paras (oikeasti paras) argumentti on ollut, että <em>se saattaa korottaa äänestysprosenttia</em>. Niin ja vaalityöntekijöitä (vapaaehtoisia = ilmaisia) ei tarvita äänten laskemiseen. Äänestäjistä saadaan tarkempaa tietoa, ikä, nimi, sosiaaliturvatunnus, asuinpaikka, osoite, puhelinnumero ja että ketä on äänestänyt. Helpottaa erilaisten tilastojen tekoa..</p> <p>Koska TietoEnatorin softissa OK-painiketta pitää <em>tietysti</em> painaa kaksi kertaa, mutta tyhmät ihmiset eivät sitä tajua, on nyt ajateltu ottaa käyttöön paperivarmenne. Se pelastaa äänestystapahtuman. Uusi parannettu versio:</p> <ul> <li>Maksaa vielä enemmän kuin nykyiset, tarvitaan muutoksia ohjelmistoon</li> <li>Tarvitaan ehkä kustomoidut tulostuslaitteet</li> <li>Mutta nyt käyttäjä tietää että ääni on rekisteröity</li> <li>OK painiketta pitää edelleen painaa kaksi kertaa</li> </ul> <p>Eli jatkossa äänestysprosessi on seuraava:</p> <ol> <li>Syötetään äänestyskortti miljoonia maksaneeseen laitteeseen</li> <li>Arvotaan ääni jollekin edustajalle</li> <li>Painetaan OK</li> <li>Painetaan OK</li> <li>Otetaan äänestyskortti laitteesta</li> <li>Otetaan paperitosite tulostimesta</li> <li>Taitetaan paperitosite</li> <li>Paperitosite leimataan ja pudotetaan uurnaan</li> </ol> <p>Äänet voidaan ensin laskea sitten koneellisesti, saadaan tulokset jopa tunnissa! Ja sitten oikeat äänet lasketaan leimatuista tositteista ja saadaan oikea vaalitulos 3h päästä niinkuin nytkin.</p> <p>Kylläpä onkin hienot systeemit!</p>https://www.qkaasu.com/2008/08/28/php-2/Thu, 28 Aug 2008 19:40:56 +0000https://www.qkaasu.com/2008/08/28/php-2/<p>Koodaatko PHP:ta? Jos et, niin onnea. Jos koodaat niin tässä yksi juttu:</p> <p><code>$_SERVER['PHP_SELF']</code> ei ole turvallinen muuttuja!<br> Esim: `<br /></p> <form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">..<br /> ` on altis XSS-hyökkäykselle ja ehkä paljon muullekin! <p><a href="http://blog.phpdoc.info/archives/13-XSS-Woes.html">http://blog.phpdoc.info/archives/13-XSS-Woes.html</a></p>