אוקי, בסיום יום שלישי רק תעדכנו מה התבצע.
לגבי 3 שאני אדע לפעמים הבאות מי מעביר מסמך כזה מאיר? אני אתה?
לגבי 4 זה אומר שמתי תהיה לנו סביבה של צ'אטים מוכנה?
From: עמוס גואטה [mailto:amosguata@gmail.com]
Sent: Sunday, January 18, 2015 9:52 PM
To: Sagiv Tuvia; Meir Azran
Cc: Oded Foox; Elazar. stern; Tal. zmiri
Subject: RE: משימות צהל לסלוט שבוע 18.01.2015
1) התייחסות הקשחות
5.1 לא בטוח שניתן, רק סימנתי את זה כי זה נראה לי תשתיתי.
5.6.2 5.8.2 ניתן להתקין תעודת ssl לאתר הניהול אשר יהיה ניתן לגשת אליו מאחורי כרטיס חכם להבנתי נעשה שימוש בתעודת המופקות בממשל זמין, לגבי תעודה למה שיגלשו אליו מהעולם אני עובד על רכש של תעודה בכל מקרה זה מחכה לאחר שיותקן שרת קדמי נוסף. – שגיב מאחר ומדובר בכרטיס חכם מדובר על הנפקה של תעודה של תמוז
5.12 המלצה על ניתור של ניסיונות התחברות נוספים, האם יש איזשהו פתרון שניתן ליישם לטובת זה?
5.19 הגדרה תשתיתית של הiis אני טועה?
כל שאר הסעיפים יטופלו?
2) למה הכוונה להעביר מסמך בהתאם? ממי אתה מצפה להעביר מסמך? ואיזה? עמוס מאחר ומדובר על הקמת תשתית אתר חדש הדרישה לא צריכה לעבור כמסמך גרסה אלא כטופס להקמת אתר חדש.
3)מלבד ההערה הקודמת על שליחת מסמך מתאים לא מכיר שינויים בסלוט על מה בדיוק מדובר? ישנה פעילות מתואמת של מטריקס היום בסלוט לטובת אתר המילואים זה שינוי שאתה לא מכיר
4) מאיר לאחר שיחתך הטלפונית עם טל מחכים לתשובה סופית על אפשרות של הקמת שרת קידמי, זה מה שמעכב כרגע את הפרוייקט. – הקמת השרת תתבצע במסגרת סיום הקמת הסביבות בדף חדש.
5) מהתייחסות זו לא ברור מה יבוצע או לא יבוצע במסגרת הסלוט השבוע, אודה להבהרה בנושא. – התיקונים הרלוונטים אשר ניתן לממש יבוצעו במסגרת הסלוט ביום שלישי, בנוסף תחל העבודה על הקמת האתר החדש של גרסה מסך ניהול משתמשים באתר עולים על מדים.
בתאריך 18 בינו׳ 2015 12:05, "Sagiv Tuvia" <sagivt@gov.il> כתב:
1. התייחסותי לגבי ההקשחות למטה.
2. לגבי הגירסה של עולים על מדים. לאחר שיחה עם עמוס ומאיר זו לא גירסה (אמנם קיים קשר בין האתר הזה לאתר קיים "עולים על מדים"), אלא החצנת אתר חדש לכל דבר, הפעילות תבוצע בשמחה רק אבקש מסמך בהתאם. מאיר לטיפולך.
3. לפי הבנתי יש עידכונים לסלוט (משימות חדשות וכו'), אבקש לשלוח תיקון למייל זה.
תודה על שיתוף הפעולה !!
בברכה,
שגיב טוביה
From: עמוס גואטה [mailto:amosguata@gmail.com]
Sent: Thursday, January 15, 2015 12:39 PM
To: Meir Azran
Cc: Oded Foox; Sagiv Tuvia; Tal.zmiri; Elazar.stern
Subject: משימות צהל לסלוט שבוע 18.01.2015
שלום מצורפים מסמכי גרסה לסלוט הקרוב,
לפי העדיפות הבאה:
1) הוספת שרת קדמי למערכת הצ'אטים
2) תיקוני בדיקת חדירות של מערכת הצ'אטים
3) התקנת גרסה מסך ניהול משתמשים באתר עולים על מדים
להל"ן תמצית של המשימות הקשורות ברמת התשתית לפי דוח החדירות:
5.1 הרשאות יוזר מסד נתונים – מהו השינמוך המינימלי של ההרשאות שאפשר לבצע (מהצד האפליקטיבי)?
5.3 שיפעול httponly
5.5.2 חסימת אפשרות צפייה בתיקיות המערכת
5.6.2 5.8.2 השמת ssl – תעודה ?
5.9 שימוש בצנגנון machineKey בשרת
5.12 חסימת נסיונות התחברות מרובים - אפליקטיבי
5.19 ניתוק סשן של 20 דקות ללא פעילות - אפליקטיבי
הסיסמה לדוח תשלח בSMS
מבקש התייחסותכם לביצוע המשימות במסגרת הסלוט שבוע הבא.
תודה ושבוע טוב.
תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות
תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות