В Prozorro нашли баг, который показывает цены конкурентов до начала торгов, – СМИ
Об этом сообщает "Лига.Бизнес" со ссылкой на источники на IT-рынке. Как стало известно, уязвимым местом в процедуре подготовки и проведения некоторых типов тендеров стал порядок использования его участниками ЭЦП (электронной цифровой подписи).
Эксперты напомнили, что участники торгов обнародуют весь обязательный пакет документов на электронной площадке, включая документ с ценовым предложением.
"И 70-80% из них подписывают этот пакет документов электронной цифровой подписью, которая прикрепляется отдельным файлом", – отмечают IT-специалисты.
Отмечается, что участники тендера не обязаны подписывать свой пакет ЭЦП, но большинство делает это автоматически. В некоторых случаях заказчик, который проводит закупку, требует ЭЦП в обязательном порядке.
Для того, чтобы проверить подлинность ЭЦП, на сайте Минюста есть специальная опция. Данные из файла с цифровой подписью можно загрузить в отдельный фрейм, который подтвердит, что подпись является действительной.
"Но есть один нюанс: под этим фреймом есть еще одна кнопка – "сохранить". Нажав ее, вы сохраняете данные по всем пакете документов, включая данные о ценовое предложение (тот файл, к которому вы не можете получить доступ до начала аукциона)", – отмечают в ИТ-интеграторе.
После этого сохраненный документ можно открыть в обычном блокноте и увидеть, сколько предлагает за ту или иную услугу конкурент.
Такую манипуляцию может провести любой желающий. Этой возможностью уже начали пользоваться предприимчивые дельцы, которые начали предлагать участникам торгов купить у них информацию о ценах, предложенные их конкурентами во время государственных аукционов.
По теме
Украинские беспилотные технологии продолжают привлекать внимание мирового сообщества. Журналисты авторитетного издания Business Insider посетили Украину, чтобы ознакомиться с новейшими военными разработками и пообщаться с их создателями, а также с бойцами, которые ежедневно применяют эти технологии в боевых условиях.
7 июля военнослужащий Главного управления разведки Министерства обороны Украины с позывным «Девятый» представил новую авторскую композицию «Мой дом», которая уже доступна на платформах YouTube Music, Spotify и Apple Music.
В Украине продолжается дискуссия о том, где должна проходить граница между правом общества знать о резонансных уголовных производствах и необходимостью сохранять тайну досудебного расследования.
Сегодня свой День рождения отмечает командир спецподразделения ГУР МО Украины «Артан» Виктор Торкотюк, известный среди побратимов и военного сообщества под позывным «Титан».
ВАШИНГТОН – КИЕВ. Лидер иранской оппозиции в США, общественный и политический деятель Али Реза Резазаде поздравил народ Украины с одним из главных государственных праздников – Днем Конституции Украины.
Спецподразделение ГУР МО Украины «Артан Х», входящее в состав легендарного подразделения «Артан» под командованием Виктора Торкотюка с позывным «Титан», поздравило украинцев с Днем Конституции Украины.
В столице Украины состоялась премьера документального фильма «Вывезти», показ которого был приурочен ко второй годовщине создания штурмового подразделения ГУР МО Украины «Артан Х».
23 июня спецподразделение Главного управления разведки Министерства обороны Украины «АРТАН Х» отмечает вторую годовщину со дня своего создания. Подразделение, которым командует Андрей Мельник с позывным «Фаворит», за это время стало одной из самых эффективных боевых единиц в составе легендарного спецподразделения «АРТАН» под руководством Виктора Торкотюка с позывным «Титан».
В Киевской области состоялся финал всеукраинского детского футбольного турнира «Кубок Соника», посвященного ветерану спецподразделения ГУР МО Украины «Артан» Максиму Вильчинскому («Соник»).
В Полтаве состоялась церемония прощания с капитаном полиции Виталием Плетенем, который погиб, выполняя боевые задачи по защите Украины от российской агрессии.
Новости «Общество»
Украинские беспилотные технологии продолжают привлекать внимание мирового сообщества. Журналисты авторитетного издания Business Insider посетили Украину, чтобы ознакомиться с новейшими военными разработками и пообщаться с их создателями, а также с бойцами, которые ежедневно применяют эти технологии в боевых условиях.
7 июля военнослужащий Главного управления разведки Министерства обороны Украины с позывным «Девятый» представил новую авторскую композицию «Мой дом», которая уже доступна на платформах YouTube Music, Spotify и Apple Music.
В Украине продолжается дискуссия о том, где должна проходить граница между правом общества знать о резонансных уголовных производствах и необходимостью сохранять тайну досудебного расследования.
Сегодня свой День рождения отмечает командир спецподразделения ГУР МО Украины «Артан» Виктор Торкотюк, известный среди побратимов и военного сообщества под позывным «Титан».