Społecznościowe Forum Podstawowy Problem Świadczeniodawcy

Problemy z aplikacjami => KS-SOMED => Wątek zaczęty przez: ekspert1 w Sierpnia 29, 2019, 14:19:50 pm

Tytuł: biuletyny ks-somed
Wiadomość wysłana przez: ekspert1 w Sierpnia 29, 2019, 14:19:50 pm

Witam,
Gdzie znajde wszystkie biuletyny KS-SOMED. Chodzi mi o dostęp przez stronę www albo ftp. Znacie jakiś adres?

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Michał w Sierpnia 29, 2019, 15:01:19 pm

w ostatnim biuletynie jest napisane:

Cytuj

Nowy  mechanizm  dostępu  do  biuletynów  technicznych.  Mowa  tu  o  funkcjonalności  pozwalającej  na
przejrzenie wszystkich biuletynów, dostępnych dotychczas na stronie internetowej. Od tej wersji, biuletyny
dostępne są bezpośrednio jako pliki PDF umieszczone w chmurze. System KS-SOMED uruchamia przeglądarkę
internetową pozwalającą na dostęp do biuletynów (przycisk Aktualizacja/Informacje o aktualizacjach). Nie
zmienił się natomiast mechanizm przeglądania biuletynów dostarczanych razem z kolejnymi aktualizacjami ?
moduł Inne/Biuletyny.

Po kliknięciu otwiera mi się taka strona:

https://kamsoft-my.sharepoint.com/personal/mknapik_kamsoft_pl/_layouts/15/onedrive.aspx?id=%2Fpersonal%2Fmknapik%5Fkamsoft%5Fpl%2FDocuments%2FAktualizacje

edit: niestety na innej stacji (gdzie someda nie mam strona się nie otwiera). Na stacji z somed, ale nie na domyślnej przeglądarce też nie działa (komunikat o konieczności zalogowania).

Kiedyś działała ta strona: https://kamsoft.pl/servlet/news_viewer/show?kat=ziplo&typ=aktpg&cnt=20 ale chyba ponad miesiąc jest niedostępna. W MRK założyłem sprawę i mam dostać info jak będzie gotowa nowa strona. Obawiam się jednak, że to może być mechanizm, którego opis zacytowałem.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Sierpnia 30, 2019, 06:23:18 am

Cytat: Michał w Sierpnia 29, 2019, 15:01:19 pm

w ostatnim biuletynie jest napisane:


Kiedyś działała ta strona: https://kamsoft.pl/servlet/news_viewer/show?kat=ziplo&typ=aktpg&cnt=20 ale chyba ponad miesiąc jest niedostępna. W MRK założyłem sprawę i mam dostać info jak będzie gotowa nowa strona. Obawiam się jednak, że to może być mechanizm, którego opis zacytowałem.

Biuletyny wyemigrowały w chmurę. Dostęp do nich jest z poziomu systemu KS-SOMED tak jak był wcześniej. Link jest prawidłowy, sam, na prywatnym telefonie odpaliłem korzystając z linku, który wrzucił @Michał. Jeśli nie działa, to wina nie po naszej stronie :-) Link wygenerował OneDrive i raczej działać powinien. Być może inne przeglądarki maja z tym problem, ale jak pisałem samsungowy internet z S8 daje radę.  Nie będzie przywrócenia poprzedniego rozwiązania, przynajmniej nic mi o tym nie wiadomo. Serwer skończył swój żywot, a tendencja jest taka, by co się dało wyemigrować w chmurę Skoro za nią płacimy.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Sierpnia 30, 2019, 06:25:48 am

Oczywiście, poza najnowszym biuletynem, który dopiero ściągniemy z aktualizacją, najlepsze miejsce na oglądanie i wyszukiwanie w biuletynach to przycisk Inne i skorzystanie z lokalnej wersji biuletynów.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: ekspert1 w Sierpnia 30, 2019, 10:19:26 am

Też mam komunikat, o konieczności zalogowania.
MK skąd wziąć dane dostępowe?

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Profesor Wilczur w Sierpnia 30, 2019, 10:24:37 am

powinno zadziałać (https://kamsoft-my.sharepoint.com/:f:/g/personal/mknapik_kamsoft_pl/EpBQLxxCmWRCt3JnqiGmZOkB9WhJ4Eq-S-TXKulw2ulFLw)

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Sierpnia 30, 2019, 10:38:11 am

Nie ma danych dostępowych. To jest link wygenerowany z usługi OneDrive z opcją "dostęp dla każdego kto ma link". Jeśli nie działa, to znaczyć może, że przeglądarka "przekłamuje" wysłany informacje i stąd problem z logowaniem. Bo oczywiście, ta sama lokalizacja, ale inny link,  i dostęp wymagałby zalogowania się  do sieci Kamsoftu. Czego oczywiście nie możemy realizować. To jest zwykły mechanizm udostępniania zasobów wbudowany w OneDrive. Proszę spróbować np. na Edge. Ten raczej nie powinien mieć problemów. Choć jak pisałem, testowaliśmy to na różnych przeglądarkach, na różnym ekosystemie i nawet "zatrudniliśmy" tym celu nasze lepsze połowy, żeby nie było, że gdzieś tam siedzi w komputerze mechanizm logowania do sieci Kamsoft. Link się uruchamia zarówno z przeglądarki Samsunga na telefonie Galaxy S8, z przeglądarek dostępnych na telefonach Huavei, na komputerach domowych z różnymi przeglądarkami. Jeśli jest problem, szukałbym w lokalnej konfiguracji.
Ogólnie jednak ten link jest do niczego nie potrzebny. Tu mamy dostęp do wszystkich biuletynów. Ale mamy też je wszystkie w systemie KS-SOMED! Biuletyny do wersji są przysyłane osobnym linkiem do pliku. A z tego co wiem, link do pliku na OneDrive jest bardziej uniwersalny, niż link do katalogu na OneDrive. Linki do pliku wysyłaliśmy już wcześniej i nikt nigdy nie miał problemów. A wiem z własnego doświadczenia, że ustawienia dostępu do pliku i katalogu na OneDrive różnią się. Nie mniej jednak, jeśli wygenerowaliśmy plik, który przynajmniej u jednej osoby spoza Kamsoftem działa, a jak widać u @Muchał zadziałał, to znaczy, że link jest prawidłowy. Nie da się go wygenerować inaczej, przynajmniej taka jest moja wiedza o słudze OneDrive. Więc problem musi być po stronie tego, kto tym linkiem próbuje się posłużyć.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Michał w Sierpnia 30, 2019, 13:04:40 pm

dzisiaj jak sprawdziłem to tam gdzie wczoraj pokazywał się komunikat o konieczności logowania teraz już strona wyświetla się prawidłowo (wszystkie katalogi). Może jakiś chwilowy problem z onedrive? W każdym razie teraz wszystko działa.

MK. Dla mnie nie ma znaczenia czy biuletyny będą u Was czy w chmurze MS. Chciałbym mieć jednak dostęp do treści biuletynów, nie tylko na komputerze, na którym jest zainstalowany KS-SOMED.
Lubię sobie poczytać co nowego jest w każdej wersji i zdecydować jak szybko ją muszę zainstalować i co z nowych rzeczy warto zakolejkować do wdrożenia.

Potwierdzam, że link do biuletynu z ostatniego maila działał bez problemów (ale ile czasu zajęło żeby wreszcie do mnie zaczęły one spływać to inna sprawa :)).

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Sierpnia 30, 2019, 13:16:09 pm

Cytat: Michał w Sierpnia 30, 2019, 13:04:40 pm

MK. Dla mnie nie ma znaczenia czy biuletyny będą u Was czy w chmurze MS. Chciałbym mieć jednak dostęp do treści biuletynów, nie tylko na komputerze, na którym jest zainstalowany KS-SOMED.
Lubię sobie poczytać co nowego jest w każdej wersji i zdecydować jak szybko ją muszę zainstalować i co z nowych rzeczy warto zakolejkować do wdrożenia.

Dlatego je też tak publikujemy. Pisze, bo sporo osób nie wie o tym, że biuletyny są w systemie. I to "w lepszej formie" bo można przeszukiwać kilka lat po słowach kluczowych.
Jakie będzie rozwiązanie w przyszłości i na jak długo, nie mnie o tym sądzić. Jestem tylko prostym programistą.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: 09061303 w Sierpnia 30, 2019, 17:43:12 pm

Jak chodzi o okienko logowania - sprawdzone na dwóch komputerach (jeden z IE i chrome, drugi IE i Firefox). Odpalam linka z postu Michała - pojawia się okienko logowania. Odpalam linka od profesora - jest ok, widzę biuletyny. Ponownie odpalam linka od Michała i też jest już ok.
Na trzecim kompie sprawdziłem jeszcze co się stanie po zamknięciu przeglądarki z czyszczeniem historii. Znowu link od Michała kończy się na okienku logowania.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Michał w Sierpnia 31, 2019, 21:08:16 pm

No to teraz pytanie do @Profesor Wilczur skąd on wziął swój link i dlaczego dzieje się to co opisał @09061303.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Profesor Wilczur w Września 09, 2019, 07:59:58 am

Ja wziąłem link z someda (aktualizacja->informacja o aktualizacjach) tzn. ten pierwszy, bo po chwili jest przekierowanie.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: togo w Września 18, 2019, 13:10:14 pm

OneDrive tak ma - na jednych systemach te udostępnione zasoby działają, na innych nie - dopiero co próbowałem udostępnić katalog księgowej i skończyło się na przesiadce na DropBoxa - w żaden sposób u niej nie chciało się otwierać, zmiana przeglądarki, wyłączanie zapory itd. nic nie pomagało, zaproszenie do zasobu wysłane mailem. Tak że słabo, że Kamsoft zdecydował się na oparcie o OneDrive.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Michał w Września 19, 2019, 09:24:23 am

u mnie też raz działa a raz nie. Ostatnio otworzyłem i było ok. Zahibernowałem system po czym odhibernowałem i po odświeżeniu strony pojawił się komunikat o konieczności logowania.
Wg mnie poprzednie rozwiązanie było lepsze bo jak nie działało to dlatego, że strona leżała ;)

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Profesor Wilczur w Września 19, 2019, 09:38:04 am

Link, który podałem raz działa - raz nie?

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Michał w Września 19, 2019, 09:56:06 am

Pisałem o innych (te przysyłane mailami do konkretnych plików, ale też jeden do całego katalogu, który chyba przez pomyłkę przesłano w jednym z maili).
Teraz jednak otworzyłem Twój link i proszę co się pojawiło. Niby strona załadowała się poprawnie, ale pojawiło się okienko z informacją, że muszę potwierdzić swoją tożsamość. Po zatwierdzeniu pojawia się strona, na której trzeba się zalogować.
Definitywnie jest coś nie tak z tym onedrivem i jak widać nie jest to niezawodne rozwiązanie!

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: togo w Października 18, 2019, 11:57:29 am

Teraz już nie działa i link z programu i Profesora

Kod: [Zaznacz]

Ten link został usunięty.
Niestety, dostęp do tego dokumentu został usunięty. Skontaktuj się z osobą, która Ci go udostępniła.
SZCZEGÓŁY TECHNICZNE



Rozwiązywanie problemów z programem Microsoft SharePoint Foundation.
Identyfikator korelacji: 85070f9f-10d1-a000-190a-5391abff180b

Data i godzina: 18.10.2019 02:56:02

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Profesor Wilczur w Października 18, 2019, 11:59:31 am

Zgadza się. Przekombinowali.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: 09061303 w Października 18, 2019, 17:54:15 pm

Racja - dla mnie nie ma to uzasadnienia. Kiedyś usłyszałem, jak zostały usunięte opisy z ftp'a, że jest to czynione, zeby konkurencja nie miała do tego dostępu. Wg mnie - konkurencja jak nie bezpośrednio, tak pośrednio do opisów ma dostęp. Teraz nie wiem czym uzasadnione jest uciekanie z publicznego dostępu, tak samo w Somed jak i w Medis i pewnie całej reszcie.

Ogólnie zastanawia mnie jedno jeszcze - ale to jako offtop, chociaż powiązany z tematem przez zacieśnianie dostępu do różnych tematów - z racji zaszyfrowania debuggera jak teraz wykorzystywać zestawienia użytkownika? Ok - osoba, która zna bazę na wylot spokojnie sobie poradzi. Ale czy zestawienia użytkownika nie miały być dla użytkownika końcowego w razie gdy zgłosi się zapotrzebowanie na jakieś zestawienie a Kamsoft powie, że nie ma go w planach i nie będzie robił - kilka razy zostałem tam odesłany i tak, z pomocą debuggera i tych zestawień temat został szybko rozwiązany.
Ok - rozumiem, zamykamy dostęp do how to. Nie powinno się pojawić jakieś API, które można wykorzystać do m.in. tychże zestawień? Tylko API z prawdziwego zdarzenia, a nie tylko podstawowe operacje na wybranych kartotekach (Comarchowa Optima chyba byłaby tutaj wzorem).

Ciekawe jak wyglądają dalsze plany w tych dwóch tematach, bo wygląda na to, że pewne posunięcia idą jak w naszej polityce - trochę nie po kolei.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: karolweksler w Października 18, 2019, 21:16:53 pm

Cytat: 09061303 w Października 18, 2019, 17:54:15 pm

Racja - dla mnie nie ma to uzasadnienia. Kiedyś usłyszałem, jak zostały usunięte opisy z ftp'a, że jest to czynione, zeby konkurencja nie miała do tego dostępu. Wg mnie - konkurencja jak nie bezpośrednio, tak pośrednio do opisów ma dostęp.

Oczywiście. Tak samo nie są publikowane publicznie zmiany w KS-PPS. I wyobraź sobie taki scenariusz, że masz program, który wymaga do rozliczeń KS-PPS. Klient dzwoni do producenta programu w sprawie serwisu, serwis łączy się przez TeamViever i przy okazji pobiera do siebie - z katalogu KS-PPS - biuletyn z opisem zmian w programie Kamsoftu.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Profesor Wilczur w Października 21, 2019, 07:51:03 am

Cytat: 09061303 w Października 18, 2019, 17:54:15 pm

Ogólnie zastanawia mnie jedno jeszcze - ale to jako offtop, chociaż powiązany z tematem przez zacieśnianie dostępu do różnych tematów - z racji zaszyfrowania debuggera jak teraz wykorzystywać zestawienia użytkownika? Ok - osoba, która zna bazę na wylot spokojnie sobie poradzi.
(...)
Ciekawe jak wyglądają dalsze plany w tych dwóch tematach, bo wygląda na to, że pewne posunięcia idą jak w naszej polityce - trochę nie po kolei.

Oj tak. Gdybym teraz zaczynał, to nie miałbym szans połapać się co i jak w bazie. Szyfrowanie transmisji i ukrywanie KSDebugView i KSPLAgenta za hasłem uważam za absurd.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Października 21, 2019, 15:35:20 pm

W wersji 2019.03.0.00 już przycisk z informacją o aktualizacji powinien poprawnie działać. Na marginesie, firma ma pewne zasady, nie mnie je komentować ani z nimi dyskutować, po prostu je stosujemy. Jedną z takich zasad jest nie udostępnianie informacji o systemie w postaci instrukcji obsługi, informacji o aktualizacji itp. itd. osobom, które nie są Klientami systemu, ani nie odpowiadają za jego serwis. Oczywiście nie jesteśmy w stanie osiągnąć tego celu w 100%, ale staramy się postronnym osobom choć troszkę utrudnić życie. Niektórzy pamiętają, że był profil na FB, którego już nie ma. To też w pewnym sensie pokłosie przyjętych takich a nie innych zasad.
Link do biuletynów jest zaszyty w systemie KS-SOMED i fajnie, jeśliby tam pozostał. Gdy, tak jak poprzednio, trafi znów na publiczne fora, ponownie przydział zostanie cofnięty i kolejna aktualizacja będzie posługiwać się nowym linkiem. To tak, celem rozjaśnienia ;-).
I proszę w dyskusję o tym mnie nie wciągać, ja zawsze respektuję zasady firmy,  w której pracuję. 

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Michał w Października 21, 2019, 20:43:53 pm

Dziękuję za wyjaśnienia. Nie wciągam tutaj Pana w dyskusję, ale nie mogę się powstrzymać od komentarza. Albo firma sama zmienia co chwilę zasady albo pracownicy firmy nie są na bieżąco informowani o zmianach w polityce firmy bo jak zgłaszałem na mrk, że strona z biuletynami nie działa to dostałem info

Cytuj

Korzysta Pan z właściwej strony tylko aktualnie mamy problem z jej wyświetleniem. Nasi Administratorzy już pracują nad tym.

a dodatkowo instrukcję jak się dopisać do mailingu o aktualizacjach (nie zadziałała i osobno zgłaszałem problem przez mrk).

Link do biuletynów już na onedrive podałem bo ktoś podobnie jak ja (uczciwy klient) potrzebował dostępu do biuletynów nie tylko na stacji z KS-SOMED i jednocześnie zaznaczyłem, że nie zawsze mi działa.
Pan twierdził, że robiliście testy i zawsze link działał. Jak jednak można wyczytać z tego wątku wcale tak nie jest i nie było.
Nie poinformował Pan również wtedy, że to jakiś tajny link, którego udostępniać nie można, a później sprawiliście, że zwykły szary użytkownik nie mógł skorzystać linku zawartego w programie.
Wniosek jest taki, że bardziej utrudniacie życie waszym klientom, którzy płacą niemałe pieniądze za wasz produkt, niż konkurencji (?).
Jeszcze raz podkreślam. Nie wciągam Pana w dyskusję, ale ponarzekać na takie działania firmy, w której Pan pracuje, muszę bo się z nimi nie zgadzam.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: 09061303 w Października 21, 2019, 22:17:39 pm

Zgadzam się całkowicie z @Michał, ale wydaje mi się, że bardziej jako wciąganie do dyskusji mógł zostać potraktowany mój post.
Jak chodzi o aktualizacje - nie ma tam nic tajnego wg mnie, a raczej powód do pochwalenia się. Z tych opisów można wg mnie tylko wywnioskować, że, porównując z konkurencją, ONI byli szybsi i już to mają (m.in. eZla, eRecepta były tego przykładem szczególnie w zestawieniu z mMfirmą, bo z nią mam jakiekolwiek porównanie); ONI coś poprawili - no dobra, wcześniej spaprali, ale poprawili, co w tego rodzaju programach (dużo zmian wymuszonych ustawami) jest raczej na plus; ONI pokazali jak coś ustawić - ale tylko w ICH programie, a nie konkurencji. I gdzie tutaj jest cokolwiek tajnego......
Teraz w kwestii debuggera - tak jak napisałem, zgadzam się z tym, że to co jest w środku może być już bardziej ciekawe, ale raczej how to leży po stronie aplikacji i dll'elek niż samej bazy, która w przypadku somedu jest raczej workiem na dane niż przechowuje procedury dostępu do danych. Ogólnie:
- zwykły user, klient systemu, wykorzystywał to, jeśli umiał, do ułatwienia pracy w przychodni; napisał zestawienie i tyle
- nie-zwykły user, który chciał wyciągnąć dane, i tak je w tej chwili wyciągnie; ok - można zaszyfrować dane, chociaż tutaj się może pojawić temat interpretacji własności, chociaż z tym pewnie da się ogarnąć temat oraz sensownego API, bo może się inaczej nie dać. Ogólnie niestety, albo raczej stety rynek zaczyna się tak kształtować, że producenci udostępniają dane z bazy (jeśli nie ma innego dostępu) na żądanie, więc jak klient odchodzi to i tak odejdzie, a otoczka odejścia może zrazić innych do danej firmy lub nie wywołać jakichś emocji w przypadku bezproblemowego załatwienia tematu.
Chciałbym tylko wiedzieć, czy jako klient, który dodatkowo poleca rozwiązanie na trudnym terenie, mogę mieć dostęp do debuggera, żeby nie nastąpiła sytuacja taka jaką można było obserwować rząd wielkości 10 lat temu kiedy bazę się odsyłało, żeby producent jakoś ją naprawił - nie piszę to w kierunku konkretnej firmy, żeby nie było i tak, jest to trochę przekolorowane. Jednakże idąc w kierunku obranym, możemy dojść do sytuacji, że MRK powie, że danego rozwiązania nie mamy w planach na najbliższy kwartał, a roboty jest na 3min mając dostęp jak wcześniej i żadnego zgłoszenia robić nie trzeba.
Proszę nie traktować powyższego jako wywołanie do tablicy kogokolwiek.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Października 22, 2019, 07:34:54 am

Nie, nie ma szans, aby ktokolwiek, kto nie jest pracownikiem KS otrzymał hasło do querytrace. Mieliśmy niedawno audyt bezpieczeństwa systemu KS-SOMED i to też był jeden z wniosków takiego audytu. Przypomnę, że KS-SOMED ma chyba najbardziej "irytujące" mechanizmy bezpieczeństwa ze wszystkich systemów KS. Kilka lat temu wymusiliśmy na klientach zmianę standardowych haseł do bazy danych. Udało się to dopiero wprowadzając słynną tabliczkę mnożenia ;-). Nie tak dawno wymieniliśmy cały system haseł. Robimy to przede wszystkim aby uświadomić Klientom jak ważne jest bezpieczeństwo w systemie takim jak KS-SOMED. Tłumaczymy, gdzie tylko się da, że serwer powinien być fizycznie zabezpieczony a i hasło na sam serwer nie powinno być znane ogółowi. Wszystko po to, by zminimalizować ryzyko wypływu danych, ryzyko nieuprawnionych modyfikacji itp. itd. Wydaje nam się, że odnosimy malutkie sukcesy. Instalacji, gdzie można wejść do bazy danych słynnym hasłem GM jest już naprawdę niewiele. Myślę, że ostatnim ruchem z hasłami, ukróciliśmy proceder przeszczepu hasła z jednej bazy do drugiej (nie było to takie proste, ale niektórzy magicy dawali radę). Wszystko to fajne, ale proszę wykonać następujący eksperyment myślowy. Jestem intruzem, ale tak się zdarza, że mam fizyczny dostęp do stacji roboczych.  Nie chcę żadnej grupy zawodowej stygmatyzować, ale powiedzmy, jestem pracownikiem ekipy sprzątającej. Jaki jest poziom bezpieczeństwa, każdy wiem, wiele stanowisk jest dostępnych, bo nikomu nie chce się ich wyłączać, ale przynajmniej KS-SOMED jest zalokowany. Wykorzystuję chwilę nieuwagi i odpalam ksplagenta. I to wszystko. Przychodzę na drugi dzień zgrywam plik z katalogu LOG i mam sporo danych. Wszystkie inserty i update są otwartym tekstem, a więc i dane osobowe mogę w tym logu spotkać. Wiem, to eksperyment myślowy i zapewne każdy powie, no nie, to niemożliwe. Czyżby, czy nie trudniejsze są mechanizmy włamania do smartfonów, którymi co jakiś czas ekscytujemy się czytając o nich w mediach?
Pomijam oczywiście wiedze techniczną, która może być po analizie takiego logu zdobyta. Zapytania SQL, które "lecą" do bazy można analizować od strony serwera. Wiemy o tym i to jest OK. Jak ktoś ma dostęp do serwera, to sobie je zobaczy, ale nie jest naszym celem ułatwianie innym osobom zapoznanie się z tymi zapytaniami. Tym bardziej, że log, z przyczyn technicznych, zawiera sporo więcej danych, niż tylko SQLe. To nie jest mój wymysł, ale pojawiają się nielegalne rozwiązania próbujące łamać licencję, próbujące modyfikować dane w bazie itp. itd. Nie jest to też tajemnicą, że KS-SOMED bywa obiektem zainteresowań prokuratury. Nie jest tego wiele, ale spraw o badanie dokumentacji medycznej już się pojawią. Nie jest fajne, aby przy okazji skargi pacjenta A na lekarza B ktoś wyciągał, ale w tym systemie tak łatwo poznać mechanizmy i zmodyfikować dane, wiec te zapisy w bazie do niczego nie są przydatne.
Co do API coś takiego  w pewnym sensie istnieje a zwie się CRS i jest usługą pozwalającą firmom trzecim na korzystanie z zasobów systemu KS-SOMED. Fakt, że najczęściej wykorzystuje to MEDIS po to, by ogarnąć komercję tak jak ma to SOMED to inna całkiem sprawa ;-)

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Profesor Wilczur w Października 22, 2019, 08:29:08 am

Cytat: MK w Października 22, 2019, 07:34:54 am

Nie, nie ma szans, aby ktokolwiek, kto nie jest pracownikiem KS otrzymał hasło do querytrace. Mieliśmy niedawno audyt bezpieczeństwa systemu KS-SOMED i to też był jeden z wniosków takiego audytu. (...)

Czy nie można by problemu haseł przenieść na administratora lokalnego? Mam na myśli rejestrowaną operację generacji hasła dziennego do programu.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Października 22, 2019, 08:47:46 am

Cytat: Profesor Wilczur w Października 22, 2019, 08:29:08 am

Cytat: MK w Października 22, 2019, 07:34:54 am

Nie, nie ma szans, aby ktokolwiek, kto nie jest pracownikiem KS otrzymał hasło do querytrace. Mieliśmy niedawno audyt bezpieczeństwa systemu KS-SOMED i to też był jeden z wniosków takiego audytu. (...)

Czy nie można by problemu haseł przenieść na administratora lokalnego? Mam na myśli rejestrowaną operację generacji hasła dziennego do programu.

Nie rozumiem po co? Skoro administrator lokalny może do systemu się zalogować, to nie ma powodów, by wchodził na hasło dzienne/serwisowe. Jeśli inny operator hasło swoje "zgubił" taki administrator może mu pomóc. Jeśli chce zarządzać wejściem serwisantów KS do systemu, ma taką możliwość, opisano ją w jednym z niedawnych biuletynów. Jeśli zaś, co wydaje mi się chodzi Panu po głowie, myśli Pan o querytrace, to nie ma żadnej możliwości zmiany. Uwagi techniczne, gdyby hasło dzienne generował administrator po stronie klienta to:
1. musiałoby być one unikalne dla instalacji, bo inaczej nie ma to żadnego sensu
2. ja nie mógłbym tego pliku odszyfrować, bo nie miałbym tego hasła. A gdyby mi Pan je przysłał, to nie mógłbym wejrzeć do niego na drugi dzień, bo hasło byłoby już inne.
Oczywiście te problemy moglibyśmy jakoś obejść, ale nie o to tu chodzi. Jak napisałem, względy bezpieczeństwa to jeden z powodów. Inny to to, że w pliku tym jest zbyt wiele informacji, które nie powinny nikogo, poza nami, serwisantami i programistami, interesować. Zbyt wiele rzeczy zaczyna dziać się w okolicach naszych systemów. Jeśli bardzo interesują Pana zapytania, to zapewne wie Pan jak je sprawdzić od strony serwera bazy danych. Nie szyfrujemy bazy, co zdaje się czyni jedna z naszych konkurencji. 
Proszę zauważyć że otwarty mechanizm śledzenia zapytań nie jest nigdzie zawarty w ofercie naszego systemu. Nie mamy żadnego obowiązku takiego rozwiązania utrzymywać. Administrator ma narzędzia serwera bazy danych, którymi może zarządzać bazą danych, może nimi monitorować stan bazy oraz transmisję pomiędzy bazą a klientem. To nigdy nie było ofertą systemu. Mechanizm oczywiście jest i służy tylko temu, byśmy mogli Państwu pomóc i rozwiązywać problemy z systemem. Również, co nie ukrywam, tropić nasze w nim błędy, dlatego też pojawia się tam coraz więcej informacji, nie tylko same zapytania.
A jeśli ma Pan obawy, że w pliku tym zawieramy informacje, które nie powinny nas interesować i chcemy coś wykraść, a Pan nie może sprawdzić, co w pliku jest, po prostu nam Pan tego pliku nie udostępnia.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: Profesor Wilczur w Października 22, 2019, 08:52:12 am

Dziękuję za wyczerpującą odpowiedź :-)

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: whois w Stycznia 02, 2020, 07:08:53 am

Ktoś pomoże gdzie mogę znaleźć biuletyny
2019.03.0.04 - 2019.03.0.07 ?
pod linkiem z someda ich nie widzę, albo źle patrzę.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: maciejj w Stycznia 02, 2020, 09:21:08 am

SOMED / INNE / OSTATNIE ZMIANY

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: whois w Stycznia 03, 2020, 07:01:56 am

Dzięki, tutaj nie sprawdzałem, ale z tego co widzę to kończą się na 2019.03.0.04

Chyba, że nie było aktualizacji 2019.03.0.05 - 07 ?

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: 09061303 w Stycznia 03, 2020, 08:13:12 am

Masz może wersję równą 2019.03.0.04. Jak się zaktualizujesz, to zobaczysz więcej. Tak, wiem, ja też chciałbym przed aktualizacją zobaczyć co mnie może czekać. Takie rzeczy to tylko na linka, którego dostajesz po wyjściu aktualizacji, jak jesteś na liście wybranych. Napisz do KS, żeby Cię na nią włączyli.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Stycznia 03, 2020, 11:17:14 am

Cytat: 09061303 w Stycznia 03, 2020, 08:13:12 am

Masz może wersję równą 2019.03.0.04. Jak się zaktualizujesz, to zobaczysz więcej. Tak, wiem, ja też chciałbym przed aktualizacją zobaczyć co mnie może czekać. Takie rzeczy to tylko na linka, którego dostajesz po wyjściu aktualizacji, jak jesteś na liście wybranych. Napisz do KS, żeby Cię na nią włączyli.

Ech... już to tłumaczyłem. Więc raz jeszcze. Link wysyłamy TYLKO dla aktualnie wystawianej aktualizacji, aby można było od razu, szybko, zapoznać się z aktualizacją. Jak już było mówione wszystkie biuletyny są w systemie off-line - oczywiście aż do wersji, którą posiadamy, nowsze raczej nie mają szans na dysk Klienta trafić ;-). Ale dostęp on-line do wszystkich opisów jest pod przyciskiem AKTUALIZACJA/Informacje o aktualizacjach. Widzimy katalogi podzielone latami i dodatkowo, zawsze ostatni biuletyn na głównym poziomie. Chcemy zobaczyć info do wersji 2018.01.0.00, wchodzimy do katalogu 2018 i tam jest właściwy biuletyn. Nie ma potrzeby chomikować wysyłanych linków, tym bardziej, że i tak, co jakiś czas zdejmujemy z nich udostępnianie via link. Bo i tak mamy pełen dostęp z KS-SOMED tak jak powyżej opisałem.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: whois w Stycznia 03, 2020, 16:18:01 pm

Cytat: MK w Stycznia 03, 2020, 11:17:14 am

Ale dostęp on-line do wszystkich opisów jest pod przyciskiem AKTUALIZACJA/Informacje o aktualizacjach. Widzimy katalogi podzielone latami i dodatkowo, zawsze ostatni biuletyn na głównym poziomie. Chcemy zobaczyć info do wersji 2018.01.0.00, wchodzimy do katalogu 2018 i tam jest właściwy biuletyn. Nie ma potrzeby chomikować wysyłanych linków, tym bardziej, że i tak, co jakiś czas zdejmujemy z nich udostępnianie via link. Bo i tak mamy pełen dostęp z KS-SOMED tak jak powyżej opisałem.

I tam też zawsze sprawdzam. Wczoraj były tam tylko biuletyny do 2019.03.0.03

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Stycznia 07, 2020, 08:24:35 am

Sprawdziłem z prywatnego smartphone nie podłączonego do sieci KS. Widać wszystkie biuletyny.

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: kisiu w Stycznia 25, 2024, 11:34:01 am

Odświeżam. Czy ktoś posiada działający link do biuletynów?

Tytuł: Odp: biuletyny ks-somed
Wiadomość wysłana przez: MK w Stycznia 25, 2024, 15:16:08 pm

Cytat: kisiu w Stycznia 25, 2024, 11:34:01 am

Odświeżam. Czy ktoś posiada działający link do biuletynów?

Odpowiadam:
1. nie ma już ogólnego adresu, pod którym mamy wszystkie biuletyny
2. wysyłane są linki do aktualnych biuletynów. Linki "żyją" 30 dni i tego nie przeskoczymy
3. wszystkie biuletyny dostępne są w systemie KS-SOMED

Link, ten żyjący 30 dni, wysyłamy po to, aby zaznajomić się ze zmianami. Po zainstalowaniu danej wersji wszystko mamy juzu siebie lokalnie.