Bahievitz

NI.
Natural Intelligence.
AI is tne antichrist.

[Bahievitz @Bahievitz]

@Edgar_Korona Żeby ten przygłup jeszcze to przeczytał... Zgrabnie ująłeś wszystkie aspekty tematu.

[Bahievitz @Bahievitz]

@Wlodek_Skalik @Mary68638681420 Trzeba grzesiowskiego dać pod sąd. Zacząć od konfliktu interesów. Po zmianie władzy nie wyobrażam sobie żeby ten typ nie siedział.

[Bahievitz @Bahievitz]

Zapamiętajcie to sobie, bo właśnie zmienia się paradygmat. Ta bezsensowna, poparta tylko biznesem firm farmaceutycznych mantra właśnie się kończy. A grzesiowskiego pod sąd.

[Marek Skalski @marek_skalski1]

- dzieci niezaszczepione są zdrowsze niż te zaszczepione - bliski współpracownik Roberta Kennedy’ego dziś w sejmie

[Bahievitz @Bahievitz]

@SkywarnPoland Zamość, teraz. 10:49

[Bahievitz @Bahievitz]

@jack__sparrow5 W Berlinie?

[Bahievitz @Bahievitz]

@Jan34733995 @Robert93996030 ?

[Bahievitz @Bahievitz]

@delbigtree @PiotrWitczak_ Powiedz to grzesiowskiemu.

[Bahievitz @Bahievitz]

@SlawomirMentzen Powinien być pan pierwszą osobą, która walczy z takimi dziadami jak grzesiowski i przymusem szczepień dzieci, które - jak już wiemy - pogarszają ich stan zdrowia i są głównym powodem zaburzeń ze spektrum ASD.

[Bahievitz @Bahievitz]

@KonradNiznik_ @SzaryObywatel7 Wybór tej ostentacyjnie homoseksualnej kreatury to była kropla, która przelała czarę goryczy i tylko przyspieszyła mój wyjazd z miasta w którym się urodziłem i mieszkałem ponad 40 lat. Wszyscy wiemy jak skończyły Sodoma i Gomora 😉

[Bahievitz @Bahievitz]

@krzysztofbosak @MeklerRafal @PolicjaLubelska I co pan z tym zrobi, bo od takich wpisów to są dziennikarze. Od polityków oczekujemy działania.

[Bahievitz @Bahievitz]

@kowalska300 @MiroKa30045644 Mnie nie trzeba utwierdzać, ale żyję nadzieją, że ta sprzedajna miernota resztę dni spędzi w kilkuosobowej celi.

[Bahievitz @Bahievitz]

@CzeKuku2 I pewnie "szczepionką" #mRNA firmy #pfizer na #covid

[Bahievitz @Bahievitz]

@chrzanikx Oby. Bo część narodu tak głupia, że jak o tym myślę to się pocę z przerażenia.

[Bahievitz @Bahievitz]

@rafalhubert @Don46643299 Pewnie w wielkim planie izraelskim toleruje się takie małe ukraińskie aberracje, bo ostatecznie cel jest dużo większy.

[Bahievitz @Bahievitz]

@rafalhubert Polsat ją trzyma, bo w każdej telewizji musi być jakiś "kontrowersyjny" pajac

[Bahievitz @Bahievitz]

Naczelne Izby Lekarskie to twór skorumpowany przez koncerny farmaceutyczne. Ten mechanizm spowodował, że "wierząc nauce" na "straży" której rzekomo stały Izby Lekarskie przyjęliście TRUCIZNĘ na #c19 Wielu z was umarło, wielu choruje i wielu jeszcze będzie. Jakieś wnioski?

[Piotr Witczak @PiotrWitczak_]

Sąd Najwyższy nie pozostawił suchej nitki na Naczelnym Sądzie Lekarskim - obnażył uchybienia proceduralne, stronniczość i konflikt interesów biegłych/sędziów

Warto przytoczyć kilka najważniejszych cytatów:

"Obowiązkiem Naczelnego Sądu Lekarskiego (...) było oparcie rozstrzygnięcia na wszystkich zgromadzonych w sprawie dowodach... Naczelny Sąd Lekarski nie sprostał.”

"biegły opiniujący... występował publicznie jako ekspert wypowiadający się w mediach w ramach promocji szczepień na Covid-19, jak również brał udział w szeregu badań finansowanych przez firmy farmaceutyczne”

"...każdemu lekarzowi przysługuje prawo do wyrażania poglądów naukowych, nawet jeśli są one kontrowersyjne..."

„Przy ponownym rozpoznaniu sprawy Naczelny Sąd Lekarski winien rozpatrzyć sprawę obwinionej lekarz Agaty Osiniak w składzie tworzonym przez sędziów, co do których nie zachodzą wątpliwości co do ich bezstronności...”

@JanuszP20 @PBasiukiewicz @NaczelnaL

[witold gadowski @GadowskiWitold]

Znów ujawniam ukrywane fakty z Kotliny Kłodzkiej i ponownie komuniści z YT usiłują blokować rozchodzenie się tych treści. Rozsyłajcie na złość manipulatorom i wrogom prawa do bycia dobrze poinformowanym! Oczywiście wyłączyli monetyzację...
https://t.co/qFUjoouXjt

[Grzegorz GPS Świderski @gps65]

🚨UWAGA‼️Nowe ustalenia w kwestii #KSeF
💥Ministerstwo Finansów bezczelnie kłamie‼️
Imperva jednak widzi pełną treść faktury ze wszystkimi szczegółami‼️
#KSeF_GPS65, #Cyberbezpieczeństwo
W moich audytach KSeF opisywałem dotąd architekturę i rolę zewnętrznej bramki bezpieczeństwa. Po dogłębnej analizie technicznej czas złożyć te elementy w nową całość. Obraz, który wyłania się z działania produkcyjnego API 2.0, jest znacznie poważniejszy, niż początkowo zakładałem. Poniższe ustalenia nie wymagają żadnych audytów! To wszystko wynika z oficjalnej dokumentacji udostępnionej publicznie!

Oto cztery fakty techniczne o architekturze Krajowego Systemu e-Faktur, które każdy polski przedsiębiorca powinien znać.

1⃣. Fakt pierwszy: bramkę WAF systemu KSeF obsługuje Imperva

Pierwszy fakt jest najprostszy do sprawdzenia. Produkcyjne API 2.0 KSeF, dostępne pod adresem api. ksef. mf. gov. pl, jest kierowane przez infrastrukturę firmy Imperva. Widać to w DNS — adres ten prowadzi do domeny impervadns. net.

Technicznie oznacza to, że na wejściu do systemu stoi bramka WAF (Web Application Firewall). To nie jest zwykły router, który tylko przepycha pakiety dalej. To zapora aplikacyjna, której zadaniem jest terminowanie TLS i inspekcja ruchu HTTPS, analizowanie zapytań oraz filtrowanie złośliwego ruchu, zanim ten dotrze do serwerów Ministerstwa Finansów.

2⃣. Fakt drugi: faktura jest szyfrowana aplikacyjnie... ale tylko w jedną stronę!

Drugi fakt jest pozornie uspokajający. Kiedy wystawiasz fakturę i Twój program księgowy wysyła ją do KSeF, dokument XML przed wysłaniem do Ministerstwa Finansów jest szyfrowany dodatkowo aplikacyjnie E2E.

W tej konkretnej operacji — podczas wysyłki (uploadu), po terminacji TLS — Imperva nie jest w stanie odczytać treści faktury. Widzi jedynie techniczne metadane komunikacji, ale sama paczka XML pozostaje dla niej nieczytelna. Zabezpieczenie działa bezbłędnie. Problem w tym, że to tylko połowa drogi!

3⃣. Fakt trzeci: z serwerów MF pojedyncze faktury mogą wracać jako XML chroniony tylko HTTPS

Trzeci fakt to architektoniczna pięta achillesowa systemu. Faktury do KSeF nie tylko się wysyła — trzeba je stamtąd również pobierać, choćby po to, by odebrać faktury zakupowe od swoich dostawców i móc je zaksięgować. Codziennie setki tysięcy polskich firm, programów ERP i biur rachunkowych odpytuje API Ministerstwa Finansów o nowe dokumenty zakupowe.

Kiedy podatnik pobiera pojedynczą fakturę z KSeF po numerze KSeF, serwer Ministerstwa zwraca ją jako XML. Nie jest to już zaszyfrowana aplikacyjnie E2E paczka taka jak przy wysyłce faktury do KSeF. Jedyną warstwą ochronną dla pobieranej w ten sposób faktury jest w tym momencie standardowy, szyfrowany tunel HTTPS.

Osobnym mechanizmem jest eksport paczek faktur, który w dokumentacji opisany jest jako szyfrowany. Jednak to nie unieważnia problemu z pobieraniem pojedynczej faktury oraz z jawnymi metadanymi JSON.

4⃣. Fakt czwarty: Imperva stoi w miejscu, w którym ruch HTTPS jest odszyfrowywany do analizy

Tu układanka składa się w całość. Ponieważ Imperva obsługuje bramkę WAF, jej zadaniem jest obsługa i analiza ruchu aplikacyjnego. Taki WAF ma sens tylko wtedy, gdy może zobaczyć żądania i odpowiedzi HTTP po stronie aplikacyjnej.

Dla bramki WAF, która terminuje albo poddaje inspekcji ruch sieciowy, zawartość tunelu HTTPS jest dostępna po odszyfrowaniu. Wraz z pobieranym XML-em przez infrastrukturę zagranicznego dostawcy przelatują również odpowiedzi JSON zawierające pełne metadane: numery NIP, daty, kwoty, numery faktur, numery KSeF, nazwy podmiotów i informacje o kontrahentach. Przy pobraniu pełnej faktury XML dostępne są już także szczegóły dokumentu, w tym pozycje faktury! Wszystko to widzi i może logować zewnętrzna infrastruktura, czyli firma Imperva!

☑️ Architektoniczny absurd

Sejf z polskimi fakturami ma pancerne drzwi, ale tylko z jednej strony. Gdy wrzucasz do niego dokument — szyfrujesz go, a system jest hermetyczny. Jednak gdy miliony polskich firm pobierają swoje faktury z powrotem do systemów księgowych, sejf może wydawać je jako XML chroniony tylko tunelem transportowym. Ten sam tunel przechodzi przez zagranicznego pośrednika stojącego na bramce.

Nie twierdzę, że Imperva masowo czyta lub kopiuje polskie faktury. Tego udowodnić się nie da. Z dokumentacji jednak wynika, że technologicznie może mieć do nich wgląd w postaci niezaszyfrowanej dla bramki WAF po odszyfrowaniu TLS. Nie musi łamać szyfrów, hakować baz danych czy szukać luk w autoryzacji. Ona po prostu stoi przy drzwiach wyjściowych z systemu i może analizować każdą fakturę, którą z Ministerstwa Finansów pobiera podatnik w trybie zwracającym XML po HTTPS. Widzi pełną treść faktury ze wszystkimi szczegółami!

Państwo polskie zbudowało centralny system e-faktur, w którym skupia się pełnia wiedzy o relacjach gospodarczych w kraju, a następnie ustawiło na jego bramce wyjściowej zagranicznego pośrednika z techniczną możliwością wglądu w ten ruch. Jeżeli to nie jest problem suwerenności cyfrowej, to słowo suwerenność straciło sens.

[Bahievitz @Bahievitz]

@rafalhubert @KosiniakKamysz @donaldtusk @ZelenskyyUa On sobie nie zdaje jeszcze sprawy jak sobie zniszczył życie. To będzie pierwszy polityk w Polsce który długo będzie siedział.

[dejanira @dejanirasilveir]

🚨💥La FDA perdió la demanda por Ivermectina y se vio obligada a eliminar todas las publicaciones en redes sociales que la criminalizaban como que es una "droga para caballos"

Reconocidos doctores, Dr. Paul Marik y Dr. Pierre Kory, ASEGURAN:

«Este es el medicamento más seguro que los científicos han producido jamás. Y funciona». Refiriéndose a la terapia contra el cáncer. 👇

La VERDAD está saliendo a la Luz, deben pagar por todo el DAÑO, que han causado a la Humanidad 🔥