Newsgroup: it.lavoro.informatica
Titolo: Agenzia delle Entrate

Le notizie di cronaca ci raccontano di un evento davvero allarmante 
riguardo la riservatezza dei dati di spesometro e liquidazioni IVA 
trasmessi dagli intermediari fiscali.
 
Non so come la pensate ma io ritengo la Sogei inadeguata al compito 
assegnatole.
-- 
The three most dangerous things in the world are a programmer with a 
soldering iron, a hardware type with a program patch and a user with an 
idea.

 
 
Inutile e superficiale buttarla in politica.


 assegnatole.
 
ho sentito la notizia alla radio che hanno sospeso la ricezione delle 
fatture digitali per questo problema.
da come è stato descritto è l'evidenza di un bug devastante. ci mettono 
la toppa ma è evidente a livello progettuale la protezione dei dati non è 
considerata.


Proprio per questo dico che la Sogei non e' adeguata al compito.
Avrei capito se ci fosse stato un attacco hacker in grande stile, ma 
lasciare la porta aperta e' inaccettabile.
Qui parliamo delle "basi" della progettazione.


 Qui parliamo delle "basi" della progettazione.
Se hai tempo e voglia di dare un'occhiata sul sito dell'ADE scoprirai 
che anche il data modelling è figlio di qualche meeting tra dilettanti.
A cominciare dalle informazioni sugli imponibili deducibili/detraibili 
fino al CAP obbligatorio anche per clienti e fornitori stranieri.
 
Un'ignobile farsa, vicina parente del SISTRI.

 Un'ignobile farsa, vicina parente del SISTRI.
 
Voglio scrivere meglio: conosco qualcosa dei vertici della nostra PA, 
purtroppo non è solo SOGEI ma è il livello tecnico medio ad essere 
spesso inadeguato alla situazione e alle prospettive del nostro Paese.


...non solo lo ZIP Code (che per esempio Hong Kong non ha) ma anche il 
VAT (o codice analogo) che io ho riempito con il mio codice cliente 
interno....


 fatture digitali per questo problema.
Sul sole 24 ore c'era scritto che e' coinvolta solo l'applicazione per 
la trasmissione via web, chi utilizza la trasmissione mediante gli altri 
canali non sarebbe coinvolto.
 


E solo per gli intermediari. Comunque a me sembra grave lo stesso.


 Comunque a me sembra grave lo stesso.
C'è il rischio di un'interrogazione parlamentare.


 
proroga 7 giorni via twitter
 
https://twitter.com/Agenzia_Entrate/status/912378141343195136
 
 
...impressionante!
 
ciao
fm 
 
 

 
Grave e' grave, l'articolo parlava dei commercialisti inviperiti, pur 
essendo intermediari.

 Eh si, quando tocca. E poi, Sogei politica? Quando mai! lol
 
forse hai ragione, più che in politica è meglio dire in caciara.

 trasmessi dagli intermediari fiscali.
Ad aggravare il quadro, so da fonte diretta che il grave problema sulla 
riservatezza dei dati era noto da parecchi mesi. Allo stesso modo i 
pettegolezzi sull'effettiva capacità dei sistemi di resistere 
all'imponente flusso di dati ci sono sempre stati.
 
Oggi si inizia a tirare in ballo Padoan, mentre Ruffini (che è stato 
appena nominato...) dovrà andare a raccontare qualcosa alla commissione 
parlamentare di vigilanza sull'anagrafe tributaria. Per chi non è del 
settore, più in alto di così restano solo Mattarella e Gentiloni.
 
Gran finale: il gettito stimato di circa 2 miliardi si sta 
volatilizzando, e tutto per colpa del modo in cui funziona l'IT.
Basterà che qualche sfigato della SOGEI si prenda le colpe per tutti?
 

 intermediari.
 
E avevano scoperto loro il bug (che poi non è nemmeno un vero bug, ma un 
locale blindato con una porta normale senza chiave) ancora a maggio, 
quando lo hanno scritto su usenet:
https://groups.google.com/d/msg/it.discussioni.commercialisti/irvDiAH6n9s/5NK4GOjcBAAJ
 
 
-- 
Sans

 Inutile e superficiale buttarla in politica.
Converrai che essendo la sogei interamente controllata dal MEF, per la 
proprieta' transitiva dal ministro, e' difficile non buttarla in politica.
 


Siamo di fronte ad errori di progetto e questo newsgroup si occupa di 
informatica. Ovvio che alla fine la responsabilita' politica e' del 
Ministro. Io me la prendo con Sogei, segnatamente con i progettisti, 
perche' tecnicamente si puo' e si deve fare di meglio.


 E avevano scoperto loro il bug
No, quelli lì che scrivono non sono "loro", ma altri.
Quel link dimostra bene il fatto che mentre nel mondo del lavoro 
"normale" esistono espressioni del tipo "0-day", quando c'è di mezzo la 
Pubblica Amministrazione se capita il peggio non ci si sorprende più di 
tanto.

 
Che si possa fare meglio, non c'e' dubbio.
Sia che la sogei leghi l'asino dove vuole il padrone, sia che la sogei 
leghi l'asino dove pare a lei, e' sempre un problema di manico. E anche 
qui non ci piove, almeno mi sembra!

 
 
"Roberto Tempesti"  ha scritto nel messaggio 
news:oqa9tb$1t84$1...@gioia.aioe.org...
 
<Le notizie di cronaca ci raccontano di un evento davvero allarmante
<riguardo la riservatezza dei dati di spesometro e liquidazioni IVA
<trasmessi dagli intermediari fiscali.
 
 
patrimonio,stipendio e reddito NON SONO DATI SENSIBILI per la legge 
italiana.
 
Ps: visto che ti meravigli, prova ad accedere al portale ADE e nella sezione 
risultanze catastali puoi mettere il codice fiscale di chiunque e vedrai 
tutti i suoi immobili di tutta italia
che possiede! Prova ! hahahahahah! 
 

 assegnatole.
 
Avendo conosciuto chi ci lavora - ed avendogli salvato, io e il mio team, il culo molti anni fa - posso dire che Sogei e` inadeguata per QUALUNQUE compito le venga assegnato.
 

 che possiede! Prova ! hahahahahah!
Il catasto è stato istituito proprio nell'interesse comune per rendere 
pubbliche queste informazioni. Per cui non c'è nulla da ridere ma 
occorre essere felici dell'esistenza per uno strumento di questo tipo 
che rende difficile, tanto per fare un esempio, la vendita di uno stesso 
appartamento a due persone ignare l'una dell'altra.

 hahahahahah!
 
e perché dovrei meravigliarmi? il catasto è un registro pubblico, lo so 
che le visure catastali possono essere farre da chiunque su chiunque.


E gli rispondi pure?


 qui non ci piove, almeno mi sembra!
 
beh un po' ci piove.
sogei ha anche un presidente, un amministratore delegato e sicuramente 
una struttura tecnica: il manico è già lì dentro.
 


Diciamo che spioviggina: qual e' l'amministratore, espressione del 
padrone (azionista unico), che non lega l'asino dove dice il padrone?
D'altra parte, se il padrone non ha corretto il tiro, si puo' 
tranquillamente supporre che padrone, amministratore e struttura tecnica 
condividano il medesimo disegno, criminoso o meno che sia.

 condividano il medesimo disegno, criminoso o meno che sia.
 
Di solito un amministratore "delegato", in forza appunto della delega, 
sceglie autonomamente le strategie. Il padrone, se lo ritiene opportuno, 
lo caccia. In questo caso al "padrone" si puo' contestare l'aver 
partorito una Legge mal documentata e fumosa in talune parti. Ma dal 
punto di vista tecnico, specialmente se si parla di questo tipo di 
errori, la responsabilita' e' da attribuire in toto al team di progetto.
Comunque, dai, le mie dichiarazioni le ho faticosamente presentate. 
Andiamo avanti.
P.S. Mi sembra di aver capito che il 12 Ottobre a Bologna non ci sarai. 
Peccato.


 Peccato.
 
Davvero, pero' lo stesso giorno a Milano c'è un evento analogo su MySql 
che tratta anche del GDPR, la qual cosa, dal mio punto di vista e' anche 
piu' interessante. Sempre che Stefano non parli anche di quello. 
Provero' a chiamarlo.
 


Perdona l'ignoranza...GDPR e' l'acronimo di?


 condividano il medesimo disegno, criminoso o meno che sia.
 
ciò che è venuto fuori, ovvero che gli utenti potevano vedere i dati di 
altri utenti, non fa ovviamente parte di nessun disegno (e ci mancherebbe 
non fosse così...). mi pare evidente sia un comportamento non desiderato 
dovuto ad un bug del programma. quindi la domanda è: chi risponde di un 
bug del programma? la politica? beh parliamone. la politica ha le spalle 
tonde, a pensar male questo attrarre a se le invettive parrebbe fatto 
apposta per coprire le vere responsabilità. a pensar male, eh.


...ma ci si prende!
:-)
 
 

 
Regolamento UE 2016/679 "Regolamento Generale sulla Protezione dei 
Dati", (General Data Protection Regulation)


Minchia, roba seria!


 dovuto ad un bug del programma.
Un bug enorme e noto da tempo, tanto che su usenet un semplice 
commercialista lo descriveva a maggio come se fosse una simpatica curiosità!
Poi il caso è esploso (o stato fatto "esplodere") a ridosso della scadenza.
 

 appartamento a due persone ignare l'una dell'altra.
 
Laurea in cazzologia applicata presa alla CEPU, vero? Il catasto non e' 
probatorio, tranne quando e' tavolare.
 
Ma tu non sai neanche cosa sia, il catasto, e l'hai appena dimostrato. 
Figuriamoci il resto ;-D

 probatorio, tranne quando e' tavolare.
 
è arrivato (anzi, tornato) lo strolago di brozzi, che sente i pruni al 
tatto e la merda al puzzo.
il catasto è o non è pubblico? è usato o no per fini civilistici come nel 
caso di compravendita di immobili? chi se ne frega se non è probatorio, 
non si stava discutendo del suo valore in tal senso.

 probatorio, perché ce l'hai con me? cos'ho scritto di inesatto?
 
Non puoi assolutamente essere un laureato in economia e commercio 
altrimenti avresti dovuto comprarti la laurea, tale e' la figura barbina 
che hai fatto.
 
E' comunque assolutamente inutile che ti arrampichi sugli specchi. Se tu 
non ti vantassi ad ogni pie' sospinto di essere un barone laureato gran 
professor lup mann duca conte, sarebbe bastato ammettere di aver sbagliato.
 
Capita, sai.
 
Invece la tua supponenza ti condanna.
 
Fine della tua ignobile figura, per me. La tua risposta parla per te. Se 
vuoi che tenga una lezione universitaria sul maso chiuso in due righe, 
ebbene posso sempre precisare in due righe senza bisogno di essere 
laureato cosa sia il maso chiuso e perche' sopravvive.
 
Ma non ne ho, giustamente, ne' tempo ne' voglia O:-)
 

 non si stava discutendo del suo valore in tal senso.
 
E allora cacciami da casa tua. E comunque si stava proprio discutendo di 
questo.
 
Vedo che non hai compreso una parola di quello che non sai, tornatene a 
fare quello che sai, che se non arricchisci camperai.
 
Io ci ho provato ad insegnarti qualcosa.

 persone diverse
 
Ah, precisazione per farti sputtanare anche in Gran Bretagna, se 
occorresse. O alle Maldive, se preferisci ;-)
 
Puoi scrivere quel quazzo che ti pare, ma questa frase non ha senso.
 
Ad essere precisi, puoi benissimo vendere un appartamento a due persone 
diverse, facendo due rogiti diversi, presso due notai diversi, che il 
giorno prima siano stati in conservatoria e che giureranno che 
l'appartamento era di proprieta' del venditore e libero da gravami.
 
Perche' la legge dice questo, che il primo che arriva in conservatoria 
col rogito vince.
 
In altre parole, il primo a registrare il passaggio di proprieta' vende 
legalmente, ma non puo' saperlo nemmeno lui, fino a procedura ultimata.
 
A cosa quazzo serva consultare il catasto per via telematica lo sai 
soltanto tu.
 
A parte il fatto che la conservatoria e' collegata al catasto 
telematico, in genere.
 

 soltanto tu.
 
Ok, se stai facendo pratica da un commercialista o un architetto, 
chiediglielo che te lo spiega. Esiste una seconda ipotesi: loro sono 
tutti coglioni e tu sei l'unico genio. Sottolineo, l'unico.

 Io ci ho provato ad insegnarti qualcosa.
Adesso ci provo io: se hai una casa, vai da un geometra e fai una 
visura. Se vedi che è intestata a me, stai sereno che va tutto bene.

 Io ci ho provato ad insegnarti qualcosa.
 
non ti ho chiesto nulla, grazie lo stesso.
 

 italiana.
<<I dati delle fatture (una volta si chiamava spesometro) sono
<<classificati come "dati personali", per cui sono appunto protetti dal
<<"codice in materia di protezione dei dati personali".
 
e invece hai detto la cazzata, avevo ragione io :
 
Il sistema non è stato violato da un punto di vista della sicurezza
informatica, non vi è stato infatti nessun accesso non autorizzato o una
sottrazione di dati da parte hacker", ha speigato ancora Quacivi alla
Commissione. "Si è trattato di una scelta funzionale", per dare "agli
operatori economici il massimo delle possibilità e degli strumenti" atti
ad "agevolare il rispetto dell'adempimento fiscale", spiega. E ha
aggiunto: "Questa competente di facilitazione non ha determinato la
violazione della privacy".
 

 
 
"Roberto Tempesti"  ha scritto nel messaggio 
news:oqa9tb$1t84$1...@gioia.aioe.org...
 
<<Le notizie di cronaca ci raccontano di un evento davvero allarmante
 
era una bufala, nessun bug , ma una feature by design!


 
 
"Roberto Tempesti"  ha scritto nel messaggio 
news:oqfjk0$uc5$1...@gioia.aioe.org...
<<E gli rispondi pure?
 
nessun bug !
 
Il sistema non è stato violato da un punto di vista della sicurezza
informatica, non vi è stato infatti nessun accesso non autorizzato o una
sottrazione di dati da parte hacker", ha speigato ancora Quacivi della Sogei 


 era una bufala, nessun bug , ma una feature by design!
 
certo. intanto (notizia di ieri sera) è stato prorogato ancora fino al 16 
ottobre per un'altra feature: molti utenti si sono visti rifiutare il 
file senza nessuna indicazione di errore. stanno dibattendo sul fatto che 
questi utenti che hanno goduto di questa feature debbano o non debbano 
reinviare il file, perché manco lo sanno.
 
sono nel chaos più totale. ma quello che è peggio è che all'ad consentano 
ancora di sparare cazzate a ruota libera invece di cacciarlo a pedate in 
culo.
 
 

 informatica, n
Stai attento! Non confondere la linea difensiva impacciata e maldestra 
di un povero dirigente con la realtà dei fatti. In genere non 
coincidono, in questo caso poi...


Tecnicamente dice la verita'...il sistema non e' stato violato, non ce 
n'era bisogno, era gia' aperto di per se.
Ad ogni modo, calci nel culo!


 n'era bisogno, era gia' aperto di per se.
Dal punto di vista del nostro ordinamento, tecnicamente, direi di no.
In base a quale principio si ritiene in diritto di diffondere dati 
personali (quali sono le fatture) tramite un software nato per 
tutt'altro scopo?
Voglio pensare che il Garante abbia interpretato la sua risposta solo 
come una disperata strategia di difesa, e voglio sperare che non sortirà 
l'effetto sperato.
A parte confondere un po' il pubblico dei non addetti ai lavori.


La mia era solo un'amara constatazione, non c'e' stato bisogno nemmeno 
di un hacker.


 visura. Se vedi che è intestata a me, stai sereno che va tutto bene.
 
Vado subito >:->
 
Qualsiasi geometra sa cosa deve fare, e perche' esistano il catasto e la 
conservatoria, separati fra loro. Ma non farlo sapere in area 
it.lavoro.informatica, soprattutto ad un certo Acremone e forse anche ad 
un altro rootkit :-)

 discussione. il tuo scopo era la caciara e così è stato.
 
Spocchia? Io ho solo studiato un poco, tu evidentemente no.
 
Non che ci sia molto da studiare per capire le differenze fra catasto e 
conservatoria, basta avere un notaio a disposizione per tutti quelli che 
non vogliono imparare... alla prima che ti fanno ci rimetti la casa e 
pagherai volentieri fior di quattrini al tuo notaio perche' ti spieghi 
bene come funziona lo stato in materia di immobili.
 
In caso contrario mi devi il 2% del valore di casa tua, previa emissione 
di regolare fattura da parte mia, chettedevodi'? Che invece di 
ringraziare vuoi essere trattato come Acremone? Ma fammi il piacere, che 
di solito sei una persona seria... in caso contrario invece del 2% del 
valore passo domani a prender le chiavi di casa tua, se ancora ne hai 
una intestata a tuo nome ;-)))
 
Caciara? Ma se a leggere it.lavoro.informatica siete qua solo per 
litigarvi l'un l'altro? Non sei credibile.

 tutti coglioni e tu sei l'unico genio. Sottolineo, l'unico.
 
Guarda, spacciarsi per laureato o simili e' inutile quando poi dimostri 
di non sapere la differenza fra conservatoria e catasto.
 
E condire di insulti la tua risposta serve solo a qualificarti per 
quell'ignorante che sei in materia.
 
Per me comunque il giudizio era gia' dato dalla tua strafottenza 
dimostrata su it.economia.
 
Se sei un povero laureato o diplomato in informatica mi sta anche bene 
la tua ignoranza in materia di immobiliare.
 
Ma io non sono l'unico genio, siamo tutti geni, a partire dall'ultimo 
dei geometri che conosco e con cui ho collaborato, tra le tante cose che 
non sai.
 
Pertanto come minimo puoi solo chiedere scusa, ma non ho bisogno di 
sentirti blaterare ancora: magari sei capace di qualcosa, fai quello che 
sai fare.
 
E non insultare, che potrebbe anche saltarmi l'acremone al naso ;-D

 litigarvi l'un l'altro? Non sei credibile.
 
puoi sempre tornare su idct se hai nostalgia di un ambientino simpatico, 
cordiale ed educato.