Gepubliceerd: Woensdag 13 september 2006
Door een vermoedelijke softwarefout zijn bijna alle aangiftes die de afgelopen dagen via internet bij de politie zijn ingediend, verloren gegaan.
Toon volledig artikel
Je vraagt je toch af hoe een fout in een firewall tot dataverlies kan leiden. Betekend dit dat er op een plaats data gewist is terwijl die op een andere plaats nog niet opgeslagen was? Dan lijkt het me dat er niet gebruik gemaakt is van een degelijk transactie management systeem.
Schijnbaar is het nog steeds makkelijker om een webserver op te zetten dat een degelijke data management systeem toe te passen.
Sja, de overheid en ICT is altijd wel goed voor een "lachertje".
Maar als ik dan denk aan
link
dan wordt ik toch behoorlijk nerveus.
Was het de politiewoordvoerder die in jip-en-janneke-taal aangaf dat het aan de firewall lag, of was het een systeembeheerder? Hoe werkt het systeem dan? Ik druk op Finish, ik krijg een bevestiging dat de internetaangifte is ontvangen, waarna het bij het doorpompen naar een ander systeem de firewall de boel blokkeert? Wat een perfect systeem! Ik zou echt niet weten hoe het anders moet...pfff...de firewall...laat me niet lachen!
Een fout in de firewall ??? Jazeker !
Volgens mij heeft iemand gewoon op (shift-)delete gedrukt, en vervolgens is er een politiewoordvoerder, die afgelopen week het woord "firewall" geleerd heeft, die zijn nieuw verworven kennis in de praktijk heeft willen brengen, en daarom dat woord dan maar heeft gebruikt in een verklaring.
Ze ontvangen een aangifte per email en bouncen die vervolgens weer omdat een firewall de mail tegenhoudt.
Zo'n bounce, inclusief sappige details zoals merk, kenteken en waarde van de auto, komt nog wel eens op een verkeerde plek terecht ook. Leuk werk hoor, systeembeheer.
Ooit wel eens geprobeerd om hierover te mailen naar "m'n beste vriend". Dan krijg je niet eens antwoord, laat staan dat er iets zinnigs gebeurt.
Ik kan me niet aan de indruk onttrekken dat alle online aangiftes toch altijd in het mandje ongelezen/onbehandeld verdwijnen. Voor echt serieuze aangiftes moet je nog steeds persoonlijk naar de balie van het politiebureau, alwaar een diender met een tergend traag tweevinger typesysteem je aangifte opneemt.
Overheid en ICT is alleen goed als het de overheid iets opleverd. De belastingdiensten bijvoorbeeld.
Erg vreemd. Ik neem aan dat ze een webserver hebben staan in hun DMZ. Als je dan vanaf het internet toegang kan krijgen tot deze server en je na het invullen ook een akkoord krijgt dat het bewaard wordt, dan laat de firewall verkeer toe naar binnen en naar buiten.
Kan lijkt mij dus niet aan de firewall liggen.
Zelfs ik ,als gemiddelde burger maak van de in mijn ogen belangrijke E-mail een hardcopy en stop het in een map omdat ik weet dat harde schijfen kunnen crashen,software vreemde dingen kan doen,er ook nog onbenullige mede bewoners vreemde dingen met je PC kunnen doen en omdat er niets betrouwbaarder is dan een stuk papier,ik maak zelfs van de grootte aanschaffingen van de kassabon direct een copy met de printer omdat zelfs kassa bonnen vervagen net als HD en CD en DVD enz.
Dus mag ik als burger verwachten dat onze overheden van hoog naar laag dit ook doet,het is dus gewoon een heel dom persoon/personen die de aangiftes opnemen.
stroke @ woensdag 13 september 2006, 10:29
Ja, maar dan draaien ze (de Politie) zelf voor de kosten op, en dat kan dus nooit de bedoeling zijn. Laat de burgers maar gewoon navragen of hun aangifte kwijt is, en laat ze dan maar zelf opnieuw dat werk doen. Da's veel effectiever (vooral uit het oogpunt van de politie natuurlijk).
O ja nog even een opmerking,je kunt een hardeschijf zelfs na meer dan 5 overschrijvingen nog uit lezen dus ik zou tegen de desbetreffende ambtenaar/ict'r willen zeggen zoek een bureau waar ze dit soort dingen doen als je het niet zelf kunt en laat het herstellen.
stroke @ woensdag 13 september 2006, 10:24
Zelfs ik ,als gemiddelde burger maak van de in mijn ogen belangrijke E-mail een hardcopy en stop het in een map omdat ik weet dat harde schijfen kunnen crashen,software vreemde dingen kan doen,er ook nog onbenullige mede bewoners vreemde dingen met je PC kunnen doen en omdat er niets betrouwbaarder is dan een stuk papier,ik maak zelfs van de grootte aanschaffingen van de kassabon direct een copy met de printer omdat zelfs kassa bonnen vervagen net als HD en CD en DVD enz. Dus mag ik als burger verwachten dat onze overheden van hoog naar laag dit ook doet,het is dus gewoon een heel dom persoon/personen die de aangiftes opnemen. Zelfs ik ,als gemiddelde burger maak van de in mijn ogen belangrijke E-mail een hardcopy en stop het in een map omdat ik weet dat harde schijfen kunnen crashen,software vreemde dingen kan doen,er ook nog onbenullige mede bewoners vreemde dingen met je PC kunnen doen en omdat er niets betrouwbaarder is dan een stuk papier,ik maak zelfs van de grootte aanschaffingen van de kassabon direct een copy met de printer omdat zelfs kassa bonnen vervagen net als HD en CD en DVD enz.
Dus mag ik als burger verwachten dat onze overheden van hoog naar laag dit ook doet,het is dus gewoon een heel dom persoon/personen die de aangiftes opnemen.
Dat doe ik dus alleen met e-mails met registratiegegevens van software en met facturen :)
Op zich zouden we nu toch wel eens zo ver moeten zijn dat dat het uitprinten van e-mail niet meer nodig zou moeten zijn, gewoon een GOEIE backup maken (en natuurlijk wel goed opbergen die backup) zou voldoende moeten zijn.
O ja nog even een opmerking,je kunt een hardeschijf zelfs na meer dan 5 overschrijvingen nog uit lezen dus ik zou tegen de desbetreffende ambtenaar/ict'r willen zeggen zoek een bureau waar ze dit soort dingen doen als je het niet zelf kunt en laat het herstellen.
Dat is maar een halve waarheid en zeker niet zo makkelijk als je hier doet voorkomen. Theoretisch zou je inderdaad de vorige positie van de magnetische deeltjes op een harde schijf moeten kunnen afleiden. Dit is echter een zeer zwak signaal. De harddisk zelf levert digitaal alleen het sterke signaal (de huidige toestand van de magnetische deeltjes). Er bestaat dus geen software die overschreven data weer terug kan halen. Met speciale apparatuur zou het theoretisch moeten kunnen, maar ik heb nog nooit gehoord van een succesvolle poging hiertoe bij moderne hd's. Zelf dataherstellaboratoria kunnen dit niet eens.
Er is wel software die verwijderde, maar nog niet overschreven, data weer kan herstellen. We weten echter niet hoe de politie dit soort aangiften opslaat. Wanneer het allemaal in een groot databasebestand gaat, is het denk ik nog niet zo makkelijk om gewiste records weer terug te halen.
Overigens geloof ik ook niet dat een firewall hier ook maar iets mee te maken heeft. Eerder een stommiteit van de politie zelf of slechte beveiliging waardoor aangiftes konden worden gewist via de aangiftepagina.
Beste Lezers,
(:LOL:*10^100 )
Na dat ik dit berichtje (alsmede sommige reacties) gelezen had, ben ik inderdaad bijkans bezweken aan een vrijwel niet meer te stoppen lachaanval...
(Zo zit ik hier op dit moment, terwijl ik dit schrijf, nog steeds na te grinniken...)
Zou daarom de zeer geachte WebWereld-redactie dit soort berichtjes met een gepaste, dat wil zeggen zeer matige, frequentie kunnen plaatsen ?
Ter voorkoming dat de geachte lezers zich in al te grote aantallen daadwerkelijk dood lachen ?
Omrede dat het zich dood laten lachen van de geachte bezoekers aan een site niet zo'n bijster goede markt-strategie is - lijkt mij - tenzij men ook uitvaart-ondernemer is, natuurlijk...;-)
Maar serieus: (nu ja, zo serieus mogelijk... ;-) )
Het is voor de slachtoffers van de criminaliteit op grond waarvan die aangiftes gedaan werden best heel erg beroerd - maar dit toont opnieuw zonneklaar de onvoorstelbare bekwaamheid van onze "zeer eerbiedwaardige" overheid in het gebruik van ICT :LOL:*10^1000 !
(Als het zo doorgaat, dan heb ik waarachtig zelfs z.g. "complexe exponenten" nodig als ultra-superlatieven... ;-) )
Nu toch wel even heel serieus:... :-(
Laat de overheid - In Gods Naam ! - nu 'asteblief' GEEN (verplichte) "site" gaan maken voor iedere Nederalnder, waar dan al onze (finacieele en andere) data (eveneens verplicht) op moet komen te staan - want dan is het einde echt bereikt...
Jawel: ons einde als "privacy-gerechtigde" burgers die in een "democratie" leven, en "wettelijke bescherming genieten" wel te verstaan...
Kan iemand, wiens Latijn aanzienlijk minder roestig is dan het mijne, misschien een leuk, toepasselijk Latijns spreukje formuleren aangaande de "geweldige vaardigheden" van de overheid op ICT-gebied ? Bij voorbaat mijn dank daarvoor !
Wanneer het klaar is niet vergeten om het op ons onovertroffen WebWereld-forum te plaatsen, AUB... :-)
EEN ding is nu in ieder geval (opnieuw) wel heel erg duidelijk geworden: namelijk dat de overheid gewoon niet au serieux genomen kan worden - minstens op ICT-gebied...
Maar er is natuurljk ook best een vrolijke kant aan deze zaak: de zeer goede vooruitzichten voor (ex-)politici om een nieuwe baan te vinden - als grappenmakers... ;-)
Groeten van Diogenes.
Die vrijwel iedere situatie aankan, omdat hij juist in de grootste ellende het absurde, het belachelijke ervan probeert in te zien en te benadrukken - in extremo.
Want laten wij eerlijk zijn: de beste humor is nog altijd... galgen-humor ! ;-)
Dat doe ik dus alleen met e-mails met
registratiegegevens van software en met facturen :) Op zich zouden we
nu toch wel eens zo ver moeten zijn dat dat het uitprinten van e-mail
niet meer nodig zou moeten zijn, gewoon een GOEIE backup maken (en
natuurlijk wel goed opbergen die backup) zou voldoende moeten zijn.
Dat zou in principe ook voldoende moeten zijn maar het zal zeker nog 50 jaar duren voor er een betrouwbaardere opslag is dan papier dus voorlopig adviseer ik al mijn kennissen nog om alle belangrijke E-mail uit te printen en in een map E-mails op te bergen.
Mijn theorie:
Ik neem aan dat de aangiftes in een database opgeslagen zijn, als er echter slecht programmeerwerk is gedaan waardoor een of andere grapjas SQL-injection heeft kunnen toepassen, ben je natuurlijk al vlot je hele database kwijt.
Om het dan in jip-en-janneke taal uit te drukken is er een fout in de firewall.
Goeie les, wees blij dat het maar aangiftes van enkele dagen betreft, en niet van enkele maanden of nog meer.
Erg vreemd. Ik neem aan dat ze een webserver hebben staan in hun DMZ. Als je dan vanaf het internet toegang kan krijgen tot deze server en je na het invullen ook een akkoord krijgt dat het bewaard wordt, dan laat de firewall verkeer toe naar binnen en naar buiten.
Hoeft niet speciaal. Normaal gesproken heb je een firewall tussen WAN en DMZ staan en nog eentje tussen DMZ en LAN. Of je hebt een zgn. "collapsed" firewall, eentje met drie poten: WAN, DMZ en LAN. Wat je via jouw redenering wel kan concluderen is dat de verbinding tussen WAN en DMZ werkt, maar niet of de verbinding tussen DMZ en LAN werkt.
De softwarefout kan dus in zoiets doms zitten als een routine die gegevens naar een intern systeem doorsluist en vervolgens de gegevens uit het systeem in de DMZ wist. Ook als het doorsluizen niet gelukt is (of, nog erger juist als het doorsluizen niet gelukt is). Dan hang je als je binnenste firewall verkeer blokkeert wat wordt geïnitieerd in de DMZ. En waarom ze daar nu pas achterkomen? Hmmm... redundante firewall met verschillende configuraties, en dit de eerste keer dat de standby in moet springen?
Je ziet, scenario's genoeg te verzinnen. En in de praktijk zijn ze allemaal al eens ergens voorgekomen :-)
Ach, het hapert wel meer....
http://www.webwereld.nl/articles/14538/-internetaangiftesysteem-politie-blijft-haperen-.html
Overigens verbaast het me niets dat een systeem dat vermoedelijk geimplementeerd is door het ISC dit soort problemen geeft. Deze organisatie geeft sterk de voorkeur aan compleet eigen softwareontwikkeling zonder naar commerciele (deel)alternatieven te kijken die bepaalde functionaliteit al deugdelijk implementeren.
Kan iemand, wiens Latijn aanzienlijk minder roestig is dan het mijne, misschien een leuk, toepasselijk Latijns spreukje formuleren aangaande de "geweldige vaardigheden" van de overheid op ICT-gebied ?
Mijn Latijn is ook niet meer wat het geweest is, maar het eeuwenoude bekende "Veni, Vidi, Foetsie" lijkt me wel toepasselijk...
Dat er een foutje gemaakt wordt is tot daar aan toe, dat gebeurt de beste onder ons. Maar dat je daarna naar een 0900-nummer moet bellen is helemaal te gek voor woorden. Lijkt wel of ze die aangiftes niet willen hebben. Eerst gewist, dan een lekkere drempel opwerpen met een telefoonnummer waarvoor je moet betalen en als oorzaak van de "storing" een firewall-foutje.
Groeten,
Eric
PS "Incredible Hulk", waar ben je nu toch met je opmerkingen over niet negatief mogen zijn. Dit is toch echt niet geweldig.
Om te kunnen reageren, dient u ingelogd te zijn.
2 jaar geleden: 13 februari 2010
3 jaar geleden: 13 februari 2009
4 jaar geleden: 13 februari 2008
5 jaar geleden: 13 februari 2007
14 jaar geleden: 13 februari 1998
IDG Nederland is uitgever van: AppFish
, CIO, Computer!Totaal, Computerworld, ITworld, Jobworld, MacWorld, RAW fotomagazine, TechFish, Tips & Trucs, Webwereld en Zoom.nlMeer informatie: IDG Nederland, IDG.com, Privacy-statement, Cookie-statement Hosting by Terremark.
