Vlákno názorů k článku
Ověřování přes Základní registry postihl výpadek, doménu chránil certifikát pro web historického regimentu od Filip Jirsák - Kdyby to tu četl někdo dřív, než redakce...

Kdyby to tu četl někdo dřív, než redakce článek stáhne a opraví – je to úplně jinak, alespoň podle odkazovaných tweetů. Problém se týká webové prezentace Správy základních registrů a pravděpodobně je na straně hostingu, kde je ta prezentace hostována. Se samotným systémem základních registrů (ISZR) to nijak nesouvisí a v tuto chvíli není jasné, zda ISZR má nějaký výpadek nebo ne.

Jsou to tři oddělené problémy. 1) chybové hlášky Identity občany napojené na ISZR svědčící o problémech s ISZR 2) vypnutá aktualizace monitoringu dostupnosti základních registrů (poslední údaj je z večera), 3) web SZR hostovaný na nějakém sdíleném hostingu, který dostal certifikát zájmového sdružení... Všechny tři problémy (symptomy) jsou samy o sobě závažné.

Chybové hlášky Identity občana nesvědčí přímo o problémech ISZR. Spíše o problémech NIA. Viz veřejně dostupné informace o dostupnosti NIA na https://info.identitaobcana.cz/Dostupnost/

Tam to není o moc lepší:
"Čas provedení testů 14:23:42 01.10.2022
Všechny systémy jsou v pořádku a reagují, stav je OK"

Viz https://twitter.com/KamilZm/status/1748768132070559753

No ale dokážou to i lépe:

https://ibb.co/qyxxVZ0

No, je to legrační...
Ne, není. I tohle se platí z našich daní a Nového Prázdného Obrození.

Teď už je to v článku napsáno výrazně lépe. Pořád ještě v článku zůstala chybná věta: „podle nichž byla doména základních registrů zabezpečena certifikátem vydaným pro zcela jiný subjekt“. Nejde o doménu základních registrů, ale o doménu webové prezentace základních registrů.
Mimochodem, bod 1) nesvědčí o problémech s ISZR, problémy by mohly být i na straně volajícího. Tomu, že jde o problémy ISZR napovídá zatím jen historická zkušenost.

Mezi tím už i DIA potvrdila, že problém byl tentokrát na straně NIA: https://twitter.com/agentura_dia/status/1748764975127027813 Takže spekulace, že je problém s ISZR byly vzhledem k historickým zkušenostem na místě, ale tentokrát byly chybné.

at je to jakykoliv clanek v retezci, zatezove testovani bych ( a mozna se pletu, nejsem na to specialista) udelal tak, ze zahltim poctem obyvatel (teoreticke maximum) prvni vlnu (muj frontend, dela se treba nejaky koeficient vic, ale tady nepredpokladam, ze kdyz je to dobrovolne, tak se tam pohrnou kojenci i duchodci)), pak oznamit NIA, ze budu delat zatezove testy a nechat si potvrdit cas treba kolem pulnoci a poslat tam test a nechat si i od nich potvrdit zatez/odezvy. Proste odhalit uzke hrdlo v retezci kroku, ktere moje nabidka lidem bude vyuzivat. Ze se mi nesesype muj frontend neznamena, ze bude vsechno fungovat pri nekolika malo tisicich pozadavku v jeden okamzik. ten certifikat a nejaky hosting, to je dalsi bomba. jak se analyzuji dostupnosti, nemuze nekdo delat i analyzy tohoto ? kdyz to neni schopen zabezpecit stat ? predstavte si digitalni volby ... predpokladam, ze ten napor v patek a v sobotu by znamenal, ze zadne nebudou :))))

22. 1. 2024, 00:18 editováno autorem komentáře

Jak chcete dělat zátěžové testy na produkční NIA, když přihlášení k NIA vyžaduje bezpečné přihlášení konkrétního občana (např. pomocí MojeID, BankID a to přihlášení je právně závazné?