Mifumo ya TEHAMA ya serikali mfano Tamisemi, inaundwa na kina nani? Ni AIBU tupu.

[Kuchwizzy]

Moja kati ya misingi mitatu ya usalama wa mifumo ya TEHAMA (System security) ni Confidentiality.
Hakikisha zile taarifa nyeti zipo mikononi mwa watu walioidhinishwa (Authorized users) na si vinginevyo.

Kwenye mfumo wa tamisemi unaoruhusu wanafunzi kubadili tahasusi zao, hivi ndio vigezo vinavyotumika kujua utambulisho (identity) ya mwanafunzi, na nanukuu.

" Itabidi mhitimu atumie Namba ya Mtihani wa kuhitimu Kidato cha Nne mwaka 2023, Jina lake la Mwisho, Mwaka wa Kuzaliwa na Alama ya Ufaulu aliyopata kwenye somo atakaloulizwa na mfumo au swali lolote atakaloulizwa,” amesisitiza."

Ili tujue kama wewe ndio mwanafunzi husika, tupe namba yako ya kidato cha nne, jina la mwisho, mwaka wa kuzaliwa na alama ya ufaulu wa somo utakaloulizwa

Hizo taarifa zote hapo juu zipo public, yoyote anaweza kuwa nazo, hii ndio njia ya kum-authenticate mwanafunzi kwa mfumo wenye taarifa nyeti kama hizi? Hauna haja ya kujua chochote kuhusu Hacking au Cyber security kupata unauthorized access ya huu mfumo kwa mwanafunzi yoyote haswa wale waliochelewa kufanya registration (na hata waliokwisha fanya). Hii access control ya kipumbavu ipo kwenye mfumo wenye taarifa nyeti na hakuna anayejali.
Na hilo ni tatizo dogo tu linaloonekana haraka haraka, mfumo kama huu unaweza kuufanya chochote, huwa nawambiaga wanafunzi wa Cyber na Hacking, ni system za namna hii ndio za kufanyia testing.

Ni aibu.

 

[mathsjery]

Moja kati ya misingi mitatu ya usalama wa mifumo ya TEHAMA (System security) ni Confidentiality.
Hakikisha zile taarifa nyeti zipo mikononi mwa watu walioidhinishwa (Authorized users) na si vinginevyo.

Kwenye mfumo wa tamisemi unaoruhusu wanafunzi kubadili tahasusi zao, hivi ndio vigezo vinavyotumika kujua utambulisho (identity) ya mwanafunzi, na nanukuu.

" Itabidi mhitimu atumie Namba ya Mtihani wa kuhitimu Kidato cha Nne mwaka 2023, Jina lake la Mwisho, Mwaka wa Kuzaliwa na Alama ya Ufaulu aliyopata kwenye somo atakaloulizwa na mfumo au swali lolote atakaloulizwa,” amesisitiza."

Ili tujue kama wewe ndio mwanafunzi husika, tupe namba yako ya kidato cha nne, jina la mwisho, mwaka wa kuzaliwa na alama ya ufaulu wa somo utakaloulizwa

Hizo taarifa zote hapo juu zipo public, yoyote anaweza kuwa nazo, hii ndio njia ya kum-authenticate mwanafunzi kwa mfumo wenye taarifa nyeti kama hizi? Hauna haja ya kujua chochote kuhusu Hacking au Cyber security kupata unauthorized access ya huu mfumo kwa mwanafunzi yoyote haswa wale waliochelewa kufanya registration (na hata waliokwisha fanya). Hii access control ya kipumbavu ipo kwenye mfumo wenye taarifa nyeti na hakuna anayejali.
Na hilo ni tatizo dogo tu linaloonekana haraka haraka, mfumo kama huu unaweza kuufanya chochote, huwa nawambiaga wanafunzi wa Cyber na Hacking, ni system za namna hii ndio za kufanyia testing.

Ni aibu.

Vitendo ni Bora kuliko maneno, lugha ya kukwambia kuwa Wana tatizo inatakiwa iwe kwa vitendo.


Mkuu ulishajaribubkifanya hakiking yoyote pale mbali na kukwambia wanafunzi wa cyber.

NB. Nope namba yako pm

 

[Kuchwizzy]

Vitendo ni Bora kuliko maneno, lugha ya kukwambia kuwa Wana tatizo inatakiwa iwe kwa vitendo.


Mkuu ulishajaribubkifanya hakiking yoyote pale mbali na kukwambia wanafunzi wa cyber.

NB. Nope namba yako pm

Hata nikifanya nitakwambia? Halafu issue niliyo point inawezwa fanywa na yoyote mpaka nimeandika hapa ni kitu ambacho nishafanya, mtu ambaye hausiki na account ya mwanafunzi anaweza pata access ya hio account yake kwa kuweka hizo details hapo ambazo ni rahisi kupatikana, mfano mwaka unaweza hata guess (2005,2006,2007)

 

[Extra miles]

Kwenye mfumo wa tenda walishawahi kukosea na kuquote email zote kwa hiyo kila mtu aliona email za watu wengine waliopo kwenye mfumo.

 

[Kuchwizzy]

Kwenye mfumo wa tenda walishawahi kukosea na kuquote email zote kwa hiyo kila mtu aliona email za watu wengine waliopo kwenye mfumo.

Issue kama hizo zipo nyingi na wahusika hawaonekani kujali

 

[Robot la Matope]

Kama unaweza ku hack mifumo njoo inbox tupige hela!!

 

[Smart911]

Ahsante kwa taarifa...


Cc: Mahondaw

 

[Naby Keita]

Kupeana kazi kwa kujuana,,,,,upande wa IT hawa jamaa ni aibu sana

 

[mathsjery]

Hata nikifanya nitakwambia? Halafu issue niliyo point inawezwa fanywa na yoyote mpaka nimeandika hapa ni kitu ambacho nishafanya, mtu ambaye hausiki na account ya mwanafunzi anaweza pata access ya hio account yake kwa kuweka hizo details hapo ambazo ni rahisi kupatikana, mfano mwaka unaweza hata guess (2005,2006,2007)

Baada ya uona details hizo nini kinaendelea au kitakachotokea, endelea kutufunza kuhusu hilo

 

[def_xcode]

Moja kati ya misingi mitatu ya usalama wa mifumo ya TEHAMA (System security) ni Confidentiality.
Hakikisha zile taarifa nyeti zipo mikononi mwa watu walioidhinishwa (Authorized users) na si vinginevyo.

Kwenye mfumo wa tamisemi unaoruhusu wanafunzi kubadili tahasusi zao, hivi ndio vigezo vinavyotumika kujua utambulisho (identity) ya mwanafunzi, na nanukuu.

" Itabidi mhitimu atumie Namba ya Mtihani wa kuhitimu Kidato cha Nne mwaka 2023, Jina lake la Mwisho, Mwaka wa Kuzaliwa na Alama ya Ufaulu aliyopata kwenye somo atakaloulizwa na mfumo au swali lolote atakaloulizwa,” amesisitiza."

Ili tujue kama wewe ndio mwanafunzi husika, tupe namba yako ya kidato cha nne, jina la mwisho, mwaka wa kuzaliwa na alama ya ufaulu wa somo utakaloulizwa

Hizo taarifa zote hapo juu zipo public, yoyote anaweza kuwa nazo, hii ndio njia ya kum-authenticate mwanafunzi kwa mfumo wenye taarifa nyeti kama hizi? Hauna haja ya kujua chochote kuhusu Hacking au Cyber security kupata unauthorized access ya huu mfumo kwa mwanafunzi yoyote haswa wale waliochelewa kufanya registration (na hata waliokwisha fanya). Hii access control ya kipumbavu ipo kwenye mfumo wenye taarifa nyeti na hakuna anayejali.
Na hilo ni tatizo dogo tu linaloonekana haraka haraka, mfumo kama huu unaweza kuufanya chochote, huwa nawambiaga wanafunzi wa Cyber na Hacking, ni system za namna hii ndio za kufanyia testing.

Ni aibu.

Sio magilatech?

 

[Kuchwizzy]

Baada ya uona details hizo nini kinaendelea au kitakachotokea, endelea kutufunza kuhusu hilo

Hapo tayari unakua na access ya hio account, mwanafunzi mwenyewe hawezi tena kuipata
So unaweza mchagulia course au tahasusi bila yeye kujua chochote, yeye hawezi tena kuipata

 

[Kuchwizzy]

Sio magilatech?

Ni washkaji gani hao?

 

[MwananchiOG]

Wanachukua vijana wa Udom unategemea nini 😀

 

[def_xcode]

Ni washkaji gani hao?

Jamaa fulani akikuwa anasoma ifm ni self taught programmer akaanzisha kampuni ndio inatengeneza mifumo mingi ya serikali ikiwemo serikali ya congo. Jamaa ni bilionea in tzs na yuko kwenye early 30s. We tafta taarifa za magilatech utazipata

 

[Vincenzo Jr]

Naunga mkono hoja

 

[Magezi bugaga]

Peleka pendekezo la mfumo ulio Bora zaidi Kwa katibu wa wizara ni msikivu. uwape mfumo mpya Ili kudhibiti hizo gape Ili mfumo usiwe dhaifu.

 

[mathsjery]

Aiseh! Kama imefika huko basi ni hatari,taka jin la mfumo wengine hatufahamu tuone

Hapo tayari unakua na access ya hio account, mwanafunzi mwenyewe hawezi tena kuipata
So unaweza mchagulia course au tahasusi bila yeye kujua chochote, yeye hawezi tena kuipata

 

[mathsjery]

Peleka pendekezo la mfumo ulio Bora zaidi Kwa katibu wa wizara ni msikivu. uwape mfumo mpya Ili kudhibiti hizo gape Ili mfumo usiwe dhaifu.

Eti!