Почему не работает навигатор доп образования

Про навигатор дополнительного образования

Вчера новостные ленты всколыхнула новость об утечке 48 тысяч строк пользователей регионального портала навигатора дополнительного образования. Под катом будет моё мнение о причинах произошедшего и немного личного опыта взаимодействия с этим сайтом.

Первым про это написал Коммерасантъ, позже новость разошлась по другим СМИ.

Про техническую часть утечки было написано ещё 7 сентября. Пользователь под ником @DY6nyon5в статье «Где найти персональные данные детей и их родителей?» описывает уязвимость. По заверениям автора проблема с возможностью создания аккаунта организации и получения доступа к данным пользователей была известна техподдержке 6 месяцев назад.

Кроме того, я будучи школьником тоже столкнулся с этим зверем.

Как персональные данные оказываются в навигаторе?

Всё до безобразия просто. Региональные чиновники то ли сами, то ли по указу сверху – этого мы достоверно не знаем – закупают себе софт у ООО «Государство Детей». На портале госзакупок имеется множество региональных контрактов на «Оказание услуг по технической поддержке функционирования регионального информационного ресурса «Навигатор дополнительного образования детей в N-ской области»». Иногда они же выполняют услуги по «доработке функционала» портала.

Простой скролл списка занимает на видео без ускорения полторы минуты

После того как навигатор торжественно запущен в регионе местные чиновники от образования спускают указ директорам школ – всех зарегистрировать на этом чудесном портале, после чего классные руководители агитируют родителей и детей оставлять свои персональные данные в этом месте. Во всяком случае такая ситуация была в моём регионе

Родители должны зарегистрироваться. Почему и зачем? Начальство сказало.

Небольшое лирическое отступление:

Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным .

Организационные косяки

Зачастую, к разработке государственного ПО относятся халатно. То тут, то там находятся дыры, косяки и утекают базы. Навигатор разрабатывали в 2017 году по заказу тогда ещё МинОбрНауки (ныне МинПросвещения). Потратили 9 175 000 рублей, целью закупки объявили: «Совершенствование механизмов участия . в управлении развитием системы дополнительного образования детей с использованием . навигатора . » – звучит грозно. Если заглянуть в конкурсную документацию, то можно увидеть подробное описание портала и вот такие цели

Это всё прекрасно, но возникает два вопроса. Почему не использовать федеральный портал Госуслуг (либо региональные) и СМЭВ? Почему не провели аудит того что написали?

И тут мы плавно переходим к третьему пункту

Халатность и враньё

Следите на руками

В 2017 году «Государство Детей» получает контракт по единственной заявке на участие и разрабатывает навигатор дополнительного образования. Проверок и аудитов кода не проводится. МинОбрНауки всё устраивает

В 2020 году из разных концов страны поступают сообщения о принуждении к регистрации в нём же (автор сталкивался лично). В Омске даже статью в местной газете написали

7 сентября 2021 появляется уже упомянутая статья о уязвимости в навигаторе. По словам автора техподдержке о ней известно 6 месяцев

10 сентября в анонимном телеграм канале появляется утечка данных регионального р52.навигатор.дети (Нижегородская область)

14 сентября это замечает Коммерсантъ, нижегородские чиновники оправдываются и сообщают, что уязвимость устранена 10 сентября. Однако формы регистрации на момент публикации были доступны по прямой ссылке и аккаунты организаций регистрировались.

14 сентября вечером злоумышленники публикуют данные из ещё трёх регионов (по их словам это не всё что у них есть). После чего навигатор просто отключают.

15 сентября утром регистрация аккаунтов организаций отключена. Но подождите, вы же уязвимости устранили 10 сентября?

Эта ситуация ещё раз указывает на на простые истины.

Должен быть аудит кода. Не бумажный по принципу я тебе n тысяч рублей, а ты мне бумагу. что всё прекрасно. Должна проверятся информационная безопасность – даже школьник Вася прочитавший брошюру OWASP вам скажет, что регистрация в админку не должна торчать наружу.

Не должно быть принуждения к регистрации. Извините конечно, но если ваше дополнительное образование никому не нужно, то после регистрации он не появится. Особенно если в процессе нужно оставить свои ФИО, телефон и СНИЛС.

Должна быть адекватная реакция на сообщения об уязвимостях. Да да, спасибо мы починим – не починили. Опубликовали на хабре – не починили. Ой, злоумышленники всё скачали, а уязвимость две недели как у нас не работает.

Личный совет автора читателям. Не оставляйте своих данных где попало.

Всё сказанное в статье является личным мнением и поклёпом на уважаемых людей. Все факты не более чем выдумка, а совпадения случайны. Автор осуждает несанкционированный доступ к информационным системам в любых его проявлениях, равно как и любое нарушение законодательства РФ. Хорошего кода вам.

Источник

Не могу добавить ребенка!



Хотите внести данные ребенка в личный кабинет, но Навигатор выдает следующее сообщение:

«Возможно вы уже регистрировались и вносили данные ранее, но не можете войти в свой личный кабинет? Пожалуйста, воспользуйтесь функцией восстановления пароля или обратитесь в службу поддержки, ее контакты указаны в нижней части сайта. Не дублируйте информацию это усложняет работу вам и другим пользователям системы (администраторам, управлениям образования, представителям учреждениям, вашим педагогам). Спасибо за понимание!»

Такое бывает, когда данные на ребенка уже есть в системе. Дублировать данные на детей нельзя.

Данные могут быть в ранее созданном Вами профиле, профиле второго супруга. Даже сами ребята могут создавать профили на свое имя.

Что делать, если возникло данное сообщение?

1. Переговорите с мамой или папой! В 80% случаев данные о ребенке внесены в систему вторым родителем.
2. Вспомните все адреса электронной почты — проверьте их.

Если ответ не найден — напишите на navigatordod31@yandex.ru.
Обязательно укажите:

1. Ваши ФИО,
2. ФИО второго родителя,
3. ФИО всех детей и их даты рождения,
4. наименование населенного пункта, в котором вы и дети проживаете.

Наши специалисты проверят данные и подскажут, что делать дальше.

Пожалуйста, дождитесь ответа. Не дублируйте запросы. Как только до Вашего запроса дойдет очередь — Вам ответят.

Оставить комментарий могут только зарегистрированные пользователи.

Источник

Бесплатный сыр «Навигатор дополнительного образования» только в мышеловке?

Национальный проект «Образование» затрагивает все направления системы образования, в том числе и дополнительное образование. И вроде бы все замечательно, только вот столько недовольств и со стороны родителей, и со стороны педагогов. В чем причина? Почему то, что должно облегчить работу и сделать ее прозрачной, причиняет столько хлопот всем участникам образовательного процесса?

«Успех каждого ребенка»

Данный проект направлен на максимальный охват дополнительным образованием детей от 5 до 18 лет. Действует он с 2019 года, рассчитан на 5 лет, до 2024 года. Закреплен в приказе Минпросвещения от 03.09.2019 г. № 467 «Об утверждении Целевой модели развития региональных систем дополнительного образования детей».

Система ПФДО – это система персонифицированного финансирования дополнительного образования. Что это значит?

На ребенка, который старше 5 лет, государством оформляется персональный электронный сертификат, на него зачисляются денежные средства (ни на какой бумажный эквивалент не заменяется). На что могут быть потрачены эти средства? Только на дополнительное образование детей — занятия и кружки, которые ребенок вместе с родителями выберет. Направления занятий разнообразны: художественное, спортивное, интеллектуальное и т.д. Сертификат активируется в учреждении дополнительного образования.

Вроде бы все замечательно. Но вскрывается масса проблем.

Регистрация на портале

Не все регионы участвуют в программе «Навигатора дополнительного образования». Но многие педагоги безуспешно бьются с родителями для того, чтобы те зарегистрировались на портале и получили электронный сертификат.

По какой-то непонятной причине родители действительно не хотят регистрироваться, при этом педагоги выдают и памятку о том, как это легко можно сделать, и ведут с родителями информационно-разъяснительную работу, но все тщетно.

Нет больше вакантных мест

Но даже тогда, когда родители зарегистрируются на портале, они все равно чаще всего не могут оформить ребенка на занятия в выбранный кружок или секцию. Почему? Потому что «кто успел, тот и съел». Даже если родители немного замешкаются, то рискуют попасть на закрытый набор. Особенно стремительно развивается битва за вакантные места в робототехнике и всевозможных направлениях IT.

Получается, что в этих кружках всегда быстро завершается запись, а, предположим, на условное «макраме» запись всегда открыта. Члены команды Обучение ПРО тоже не успели подать заявку на «Робототехнику» и «Программирование с нуля» для своих детей, хотя находятся в повестке и следят за сроками объявления старта записи. Но увы.

Записались, но не ходят

Также весьма распространена и обратная ситуация, когда ходят, но не записались через «Навигатор». Получается следующая картина: родители записали ребенка на кружок, оформив заявку в Навигаторе, а ребенок не ходит. Причина может быть банальна: не нравится то, что делают на кружке, понял, что «рисование – не мое».

Сертификация программ

Эта проблема касается учителей, которые работают в системе. Потому что нужно правильно написать программа, чтобы она прошла модерацию. Более того, именно педагог указывает количество ребят, например, указал 15, большее количество записаться не сможет.

А если деньги закончатся?

Номинал сертификата не безграничен. И в том случае, когда сертификат не покрывает стоимость занятий в полном объеме, родители могут доплатить недостающую сумму или выбрать другой кружок.

Источник

Навигатор.дети не работает сегодня?

Узнайте, работает ли Навигатор.дети в нормальном режиме или есть проблемы сегодня

Навигатор.дети сбои за последние 24 часа

Не работает Навигатор.дети?

Не открывается, не грузится, не доступен, лежит или глючит?

Что не работает?

Самые частые проблемы Навигатор.дети

Что делать, если сайт навигатор.дети недоступен?

Если навигатор.дети работает, однако вы не можете получить доступ к сайту или отдельной его странице, попробуйте одно из возможных решений:

Кэш браузера.
Чтобы удалить кэш и получить актуальную версию страницы, обновите в браузере страницу с помощью комбинации клавиш Ctrl + F5.

Блокировка доступа к сайту.
Очистите файлы cookie браузера и смените IP-адрес компьютера.

Антивирус и файрвол. Проверьте, чтобы антивирусные программы (McAfee, Kaspersky Antivirus или аналог) или файрвол, установленные на ваш компьютер — не блокировали доступ к навигатор.дети.

VPN и альтернативные службы DNS.
VPN: например, мы рекомендуем NordVPN.
Альтернативные DNS: OpenDNS или Google Public DNS.

Плагины браузера.
Например, расширение AdBlock вместе с рекламой может блокировать содержимое сайта. Найдите и отключите похожие плагины для исследуемого вами сайта.

Сбой драйвера микрофона
Быстро проверить микрофон: Тест Микрофона.

Форум Навигатор.дети

Admin • комментарий закреплен #
Возможно, на сайте навигатор.дети некорректно настроено перенаправление с разных версий. В этом случае воспользуйтесь ссылками ниже:

Гость • 1 день назад # 18 октября 2021
Проблемы с входом

Гость • 7 дней назад # 12 октября 2021
Сайт не работает

Гость • 8 дней назад # 12 октября 2021
Общий сбой

Гость • 11 дней назад # 8 октября 2021
регистрация и гибкий поиск программ. не открываются окошки со стрелками

Юрий • 12 дней назад # 7 октября 2021
Здравствуйте!Не работает функция «Поиск по детям» !Уже достаточно долгое время!решите проблему

Гость • 13 дней назад #
Приложение глючит

Наталья • 14 дней назад #
Здравствуйте!Не работает функция «Поиск по детям» !Уже достаточно долгое время!решите проблему

Гость • 22 дней назад #
Здравствуйте!Не работает функция «Поиск по детям» !Уже достаточно долгое время!решите проблему!

Татьяна • 30 дней назад #
здравствуйте! не могу войти на сайт, на странице отражается следующее : Не удается получить доступ к сайтуВеб-страница по адресу https://админка26.навигатор.дети/admin/, возможно, временно недоступна или постоянно перемещена по новому адресу.
ERR_HTTP2_PROTOCOL_ERROR, по ссылкам, расположенным выше, тоже доступа нет, выдает :Страница недоступна Сайт навигатор.дети не отправил данных.
А заявки поступают и я не могу их зарегистрировать. Подскажите, как быть?

Гость • 33 дней назад #
Невозможно изменить введенные данные.

Татьяна • 35 дней назад #
не реагирует кнопка — поиск по детям

николай • 35 дней назад #
нет соединения с сайтом

Вера • 35 дней назад #
Сайт не работает, нет соединения

Гость • 35 дней назад #
Нет соединения с сайтом

Марина • 35 дней назад #
Не попасть на сайт, ни через Яндекс, ни через предложенные выше ссылки

Таня • 35 дней назад #
Не попасть, ни через Яндекс, ни через предложенные выше ссылки

Гость • 35 дней назад #
Тоже самое. Не удаётся получить доступ к сайту

Екатеринп • 35 дней назад #
Сайт не работает?

Гость • 46 дней назад #
в списке нет нашей школы

Гость • 75 дней назад #
не загруңает фото

Helen • 358 дней назад #
р52.навигатор.дети ошибка 500

Светлана • 358 дней назад #
навигатор55.дети внутренняя ошибка сервера 500 уже в течении 3 дней

Ангелина • 361 дней назад #
Невозможно попасть на сайт навигатор 52дети. Выдает ошибку 500

Надежда • 361 дней назад #
сайт не работает вообще

Павел • 369 дней назад #
500 | Internal Server Error
и так 2 дня!

Нина • 369 дней назад #
Здравствуйте не открывается страница, показывает белый экран

Джульетта • 377 дней назад #
https://р05.навигатор.дети# не работает

галина • 378 дней назад #
сайт не работает .Краснодар

галина • 378 дней назад #
сайт не работает

Елена • 392 дней назад #
Я не могу открыть сайт р38навигатор.дети. Пишет внутренняя ошибка сервера

ВИКТОРИЯ • 397 дней назад #
Выдает ошибку — 500/внутренняя ошибка сервера! Примите пожалуйста меры, это задерживает работу нашей организации!!
ПРИШЛИТЕ ОТВЕТ ЧТО ДЕЛАТЬ
aksenovaaksenova84@mail.ru

ВИКТОРИЯ • 397 дней назад #
Выдает ошибку — 500/внутренняя ошибка сервера! Примите пожалуйста меры, это задерживает работу нашей организации!!

Вера • 400 дней назад #
Не могу войти на сайт. Выдает внутренняя ошибка сервера.

ГАЛИНА • 400 дней назад #
не работает

Оксана • 410 дней назад #
На сайте навигатор московской области нет кнопки регистрация! Только кнопка вход.

Кристина • 432 дней назад #
Не находит в графе муниципалитет г Омск

Светлана • 434 дней назад #
Доброе утро. Уже второй день родители детей желающих записаться в МБУДО ДШИ ст. Крыловской МО Ленинградский район Краснодарского края не могут войти на сайт АИС НАВИГАТОР дети! Выдает ошибку — 500/внутренняя ошибка сервера! Примите пожалуйста меры, это задерживает работу нашей организации!!

Источник