Как стать автором
Обновить

Комментарии 286

Любопытно. То есть тут три бага на Госуслугах:

1. Валидация формы делается только на клиенте.
2. Не учтены все возможные варианты заполнения формы.
3. Поддержка ведет себя как обычно, то есть никак.

Ну, справедливости ради, нельзя утверждать что валидация делается только на клиенте. Валидация различается на сервере и клиенте, это факт. И возможно на сервере она как раз более правильная (хотя это тоже надо проверять).
Всё равно бага, но если взломать можно только самого себя, ценность этой баги как уязвимости невелика.

Есть мнение, что велика. Например оффлайновый злоумышленник может поменять свои данные, сделать права для условного Саддама Хуссейна, а потом поменять обратно. И концов никто не найдет.

Гм, кроме сервера и клиента есть ещё и чиновник, которые собственно и выполняет услугу. И его ведомственная система валидации. Чтобы заменить права — у чиновника в системе должна быть запись об уже выданных правах. Ну или о прохождении экзамена.

Видимо максимум возможного — сделать обмен прав за Васю Пупкина, а потом трясти с Васи деньги. Но криминально и профиту мало.

валидация на фронте

Это не баги, а фичи: Госуслуги должны вызывать ощущение национальной принадлежности, — так всё работает в этом государстве.
Судя по тону высказывания, это нечто ужасное.

Наоборот, это вызывает умиление, как родные берёзки...


Третий пункт — не баг, а фича.
У меня при попытке оформить загранпаспорт была проблема с валидацией другого поля: «Страна места рождения». Там выпадающий список, выбрал «Казахстан», потом пришел отказ в связи с тем, что не совпадает с паспортными данными. В паспорте у меня «Республика Казахстан»…
Так, как сделал автор, я не умею. Пришлось идти своим пешком…
о да, нет ничего лучше, чем дроп-даун с вариантами, ни один из которых не подходит
лучше только бесконечная замена классификаторов и форм для их использования

Поддержка реально нечего не может сделать так как всё так же упирается в реальные госструктуры.
Госуслуги как это внешнее апи к лагающим сервисам, как бы мы не облизывали его он все равно работает с ними, а нам только дает удобный интерфейс.

Ну раньше к примеру запись к врачу через интернет стабильно работала, теперь же после появления госуслуг старый сервис убили, а новый позволяет записаться только к терапевту и гинекологу. И это в нашу больницу. Если выбирать любую другую, можно записаться к любому врачу. ТП морозиться уже больше года.
Это фича. Все должны пройти через терапевта, чтобы не беспокоить зря специалистов своими догадками. Терапевт делает направление к специалисту.

Побывал я так у одного специалиста, он говорит — заходите через полгода на чекап, а я говорю — как ж я приду, если у меня врача вашего профиля нет в доступных? А он хитро улыбнулся, и говорит — а вы теперь проверьте.

Проверил — теперь есть доступ. Ачивмент анлокт, блин )
Какая фича если это баг. В других больницах можно сразу к нужному специалисту записаться и в родном можно было, но теперь возможность исчезла. Мне к примеру регулярно(раз в месяц) надо к эндокринологу. И либо приходить в отделения и записываться прямо там, либо через госуслуги и терапевта. Они и так перегружены(по их же словам), а им еще тех кого просто переадресовать. Еще и корпуса больницы за полкилометра друг от друга(весело бегать в поисках вечно потерянной мед книжки).
Это именно что фича
помнится лет 10 назад, когда можно было записаться напрямую, к неврологу очередь в нашей больнице была на 2 месяца вперед… причем подавляющая часть это бабушки которым дома скучно
НЛО прилетело и опубликовало эту надпись здесь
тогда вы будете ждать очереди к нужному врачу неделями, так например уже в Московской области происходит даже сейчас
Когда это бабушки освоили госуслуги, да еще и с подтверждённой записью?
И при явке в регистрацию можно по прежнему записаться к нужному врачу напрямую, что бабули и делают забивая в первое утро запись на неделю вперёд(а она максимум на неделю вперёд).
Плюс видимо наши терапевты не в курсе такой сомнительной фичи, т.к. я пробовал через них попасть несколько раз, но уже на следующий опять нужно идти к терапевту. По моему ничего кроме лишней головной боли как народу так и терапевтам это не добавило.
В техподдержку похоже бабуль по объявлению набирают, неграмотность просто зашкаливает. Сталкивался с ними неоднократно, бодаясь по месяцу и более. Ни за что не отвечают.
Не смотря на то что вроде как они должны отвечать за интеграцию с разными сервисами, всегда проблему спихивают на кого то другого. Спрашиваешь у ТП конкретного сервиса, у них всё нормально и корректно работает, «проблема не у нас».
Здравствуйте!
Закончился срок ожидания ответа по вашему обращению NNNN. Извините, что не ответили вам.
В службу поддержки приходит много обращений от пользователей. Нам очень хочется всем помочь, но иногда мы не успеваем.


Вот все что мне удалось от их поддержки получить после двух месяцев молчания.

Аналогично. Писал им про разные баги с сайтом, некоторые были критичными. Всегда один и тот же "ответ". То есть ни разу никто ничего не ответил!

Поддержка скорее всего аутсорс. А там чем дешевле, тем лучше,

А мне один раз даже помогли, сам удивился.
Звоню, диалог примерно следующего содержания:
<Выяснение моих данных и данных заявления>
– Мое заявление висит в состоянии «Принято» уже более 45 дней и никакого движения.
– Прошло уже больше 45 рабочих дней?
– При подаче заявки было написано просто «Срок рассмотрения 45 суток».
– Нет, срок 45 рабочих дней, но сейчас я посмотрю.
– Жду.
– Ваше заявление было одобрено 3 минуты назад.

Я специально смотрел статус на сайте перед тем как звонить, получается они мне быстренько одобрили пока заговаривали язык.

А там небось штрафы где-то предусмотрены. За бабки зашевелились.

Классика саппорта.
НЛО прилетело и опубликовало эту надпись здесь
В идеальном мире, они должны проверить что такой проблемы нет в списке известных («Отработать по скрипту»), после чего перенаправить проблему выше. А в реальности — либо говорят что все нормально, либо перенаправляют проблему выше без проверки…
НЛО прилетело и опубликовало эту надпись здесь
Либо как ответили автору — «вы вообще не должны этим пользоваться».
Ну а чего ты ждал. Проблема техническая и решается только программистом, который, скорее всего, никак не контактирует с человеком на поддержке — разные подразделения, отделы, бюрократия и тд и тп. Максимум что ты можешь — сообщить о проблеме и добиться чтобы ее зарегистрировали. Не нужно наивных детских ожиданий
На всякий случай напоминаю, что любой обработчик событий может быть удален вручную в Инструментах разработчика Chrome (и, наверное, в других браузерах это работает аналогично):

1. Находим нужный элемент в дереве элементов на вкладке Elements (это делается либо через ПКМ на элементе — «Просмотреть код», либо через кнопку в левом верхнем углу инструментов разработчика);
2. В правой половине вкладки Elements выбираем вкладку Event Listeners;
3. Находим нужный обработчик, наводимся на него мышью, и нажимаем на появившуюся кнопку Remove (или просто отключаем все подряд).

Так что если вы «ломаете» сайт однократно, а не пишете юзерскрипт для постоянной работы с ним — никаких клонирований элемента не требуется.

Это уберёт только JS обработчики, что бы убрать html5 валидацию вам всё равно придётся редактировать элемент.
Ну элемент-то отредактировать еще проще как бы. Двойной клик на ненужном атрибуте, Ctrl+A и Del
Угу, мой любимый хак, чтобы вспомнить пароль из автозаполнения, кликаем на элемент (в которое автозаполнение уже всё подставило), меняем type=password на type=edit и вуаля — мы вспомнили пароль.

Поэтому так важно лочить комп, когда «отходишь ненадолго»… Мало ли кто из коллег на тебя зуб имеет, а то и реальный шпиён может порадоваться, особенно, если пароль «сквозной»
Угу, мой любимый хак, чтобы вспомнить пароль из автозаполнения

во всех браузерах есть штатный способ посмотреть пароли для встроенного автозаполнения
Только они зачастую спрашивают пароль пользователя ПК
Любопытно. Попробовал сейчас в еже и осле, поле перестаёт автозаполняться до перезагрузки страницы. МС заботится о сохранности моих паролей! :)
DMGarikk А для упомянутых не подскажете, где такие средства искать?
В EDGE в настройка написано где искать пароль, «Панель управления->Учетные записи->Управление учетными данными для интернета»

А осла пора уже выкинуть и забыть
О, спасибо. Учитывая, что там везде написано
Сохранено: Internet Explorer
а последний раз, когда я был в настройках ежа, подсказки не было, я был уверен, что это легаси-функционал, и ежовые пароли в системном складе не хранятся. Буду знать, удобно.
А осла пора уже выкинуть и забыть
Это вы мне, или в воздух? Я-то тащемта не против, даже немного «за», где подпись поставить?
А я и не знал об этом хаке…
интересно, а можно ли просто отключить JavaScript полностью? Сработает ли?

Всегда можно отправить готовый POST

Или GET, кто их знает какое у них апи)

А действительно: будет ли работать сайт, если отключить JS у себя в браузере?
Это вы хотите на graceful degradation хотите проверить? Интересно тоже, сайт то масштабный.
Нет, я думал что это легче, чем искать, какие листенеры и какой код блокирует ввод данных. Отключил js — отключил все проверки )
и, заодно, отключил аякс отправку форм. Не всё так просто с отключением явы на сайтах.

Ну да, ну ужас. Но не ужас-ужас-ужас.


Видите ли, я специально проверял, что Госуслуги пишут и поддерживают не ящерики с Бетельгейзе, а такие же люди, как и во всех остальных государственных и частных ИТ-организациях. Это лучшее, что мы можем, ребята (с).


Отдельно про поддержку. Я не знаю, откуда пошла святая вера в «самые лучшие кадры в разработку, остальных на сдачу», но за одни и те же деньги инженера поддержки можно найти сильно лучше, чем программиста. Но почему-то люди забывают, что цель ИТ не код писать, а проблемы решать.

Цель ИТ — уничтожение малооплачиваемых низкоквалифицированных рабочих мест. А решение проблем пользователей — это предлог для того, чтобы этих пользователей автоматизировать.

Губо звучит поэтому заминусовали) На самом деле цель благородная, чтобы не было раб мест на которых ты 100% будешь ненавидеть работу, а чтобы остались только творческие места и больше людей занимались чем то интересным, а не монотонным повторением одного и того же, что сейчас можно переложить на машину.

Ох уж эти неолудиты.

Когда придумали станки люди тоже боялись, что останутся без работы… а на деле работать некому, все хотят быть менеджерами.
Не рабочих мест, а «малооплачиваемых низкоквалифицированных». Где там ваши чистильщики труб и водители лифтов?

По сравнению с другими порталами Госуслуги впереди планеты всей

Думаю, техподдержка Госуслуг теперь просто будет отправлять ссылку на эту статью обладателям «нестандартных» документов и имен в ответ на их обращания.

Вы слишком хорошего о них мнения.

Уж лучше так, чем «Вы пробовали выключить и включить?» или «Почистите кеш».
Могу предположить, что на беке уже все отрабатывает нормально, и просто еще фронт не заточили под «нововедения»…
Могу предположить, что на беке вообще нет валидации: что придет с фронта, то и отработает.
Это может быть и не так страшно, если не работают SQL-инъекции. Даже если вы вобьёте невалидные данные, то вашу заявку просто отклонят, потому что указанный вами документ будет недействительным, да и вы его предъявить не сможете, ибо номер невалидный сами же вбили.
Скорее на бэкенде сравнивают предоставленный номер с номером из базы, и, внезапно, они совпадают.
НЛО прилетело и опубликовало эту надпись здесь
Госуслуги работают не в вакууме, а пересылают запросы в другие организации по СМЭВ. А там на каждое взаимодействие — своя xsd, и всё зависит от того, когда оно было реализовано.

Если оно было сделано довольно давно, и идет по СМЭВ 2 — то там может быть любая дичь, вплоть до xs:any или большой CDATA с текстовым запросом. Соответственно, любой мусор может пройти.

Если же оно сделано в рамках СМЭВ 3 — то там идиотские xsd-схемы уже не принимают, а потому невалидный запрос, скорее всего, просто не дойдет до получателя.
А что принципиально изменилось с момента первых редакций СМЭВ 3?
Когда он только появился — он был (по xsd схемам) тот же самый СМЭВ 2.6, только с заменой транспорта — вместо jax-ws абсолютно те же по структуре soap-сообщения (т.е. xml с подписью) задумали передавать через JMS?
Сейчас не слежу за ненадобностью, но и вторая редакция СМЭВ 3 не отличалась по формату сообщений от первой.

Главное — появился вот этот документ: Требования к XML-схемам, регистрируемым в СМЭВ 1.3.7, где всякую дичь явно и недвусмысленно запретили (если ссылка нерабочая — поищите свежую версию на технологическом портале СМЭВ).


К примеру, у "нас" во втором СМЭВ используется следующая матрёшка: в soap-сообщении лежит CDATA, внутри CDATA — xml-документ, который представляет из себя key-value хранилище. Но это еще не всё! Дело в том, что один из атрибутов — это массив, и индекс элемента пишется как часть ключа...


Выглядит это примерно так (привожу только пример структуры по памяти, потому что уточнять точную структуру у меня нет никакого желания):


<![CDATA[
    <?xml version="1.0" encoding="utf-8" ?>
    <RequestData>
        <Param name="foo">...</Param>
        <Param name="bar">...</Param>
        <Param name="baz.1">...</Param>
        <Param name="baz.2">...</Param>
        <Param name="baz.3">...</Param>
    </RequestData>
]]>

Так вот, в третий СМЭВ такую дичь просто не пропустили, сказали переделывать, за что им честь и хвала.

экспериментатаорских — производное из слов «татарские орки»? :)
хе. была точно такая же ситация с вводом инстранного свидетельства о рождении ребенка. Все решилось даже без вмещательсва в JS — просто убрал маску и изменил тип поля.
С поддержкой все гораздо сложнее, тк, на скольо я понимаю, это не техническа поддержка, а консультационная. Поэтому девочки там особо не могут подсказать, или, тем более передать заявку на изменение системы.
Передают, хотя медленно. Так что всё же техническая. У меня недавно серия и номер паспорта изменились, так их обновление в ЛК на Госуслугах не работало, и исправляли больше месяца :) Сделали таки в итоге.
буквально на днях на работе столкнулись с проблемой скачки обновлений с сайта микрософта.
как выяснилось блокировалась загрузка jquery с CDN, а без него отваливались все скрипты, а кто был на сайте микрософта помнит выбор локализации и плафтормы (все на js). был придуман простой хак, может кому пригодится, тупо отключили js в браузере, и теперь после смены значения в селекте нужно было лишний раз нажать кнопочку (правда их там сразу 2 было методом тыка выяснили какую не надо нажимать)
Госуслуги — это огромное латанное одеяло, которое пытаются натянуть на себя разные ведомства. Чудо, что хоть как-то получается. Один из давешних приколов — поле «кем выдан документ» длиной 60 что ли символов. А надо, порой, вписать 150 (в наших забюрокраченых названиях). Техподдержка отвечает «сокращайте». Как? А мы не знаем, пишите в ведомство, куда собрались подаваться.
НЛО прилетело и опубликовало эту надпись здесь
Вообще, паспортные данные должны идеально совпадать. Меня один раз в банке развернули обратно в некоторую организацию, потому что слово «город» в строке «кем выдан» в паспорте записано как «гор.», а в базу переписали как «г.».
хе-хе, на эту тему у нас в Воронеже был прикол — есть улица «Любы Шевцовой», так вот когда советская власть кончилась оказалось что в разных документах (в том числе на всякое недвижимое имущество) она бывала улицей «Любы Шевцовой», «Л. Шевцовой». «Любви Шевцовой». И с точки зрения чиновников это как бы три разных улицы (хотя в городе она такая одна). Получалась забавная ситуация — все все знают, но бумажку что это точно эта улица принеси… откуда-нибудь.
Ха. Фигня война. У меня ребенка в двух местах умудрились прописать (в смысле зарегистрировать конечно).
Это вообще как?
Видимо также, как присваивают ИНН, получая данные из ЗАГСа, а потом без шума меняют на новый неизвестный.
У нас в Санкт-Петербурге разделили одно подразделение ГИБДД в два, базы данных видимо просто криво скопировали в два новых подразделения и в очередной год выяснилось, что налог нужно платить уже за 2 одинаковых машины )
В банке фигня. Я по этой же причине на границе весело время провёл, в паспорте «гор. Москва», а в базе «г. Москва».

Вот и нет. Я где-то вводил свои паспортные данные сокращенно и они, видимо, попали в базу и не верифицируются в Госуслугах. Ни когда портал только запустили, ни теперь. После очередного обновления онлайн-сбера я там недавно обнаружил свои паспортные данные, в том числе кем выдан паспорт, как я его ввел когда-то. Скопировал в госуслуги — верифицировать не могу, требуют также заполнить СНИЛС, который вообще видимо в базе отсутствует. Короче, я этой дырой не пользуюсь со времен основания.

Может непонятно выразился. То что со сбера личные данные ушли в базу данных Госуслуг у меня есть все поводы подозревать. Зря минусуете.

Нет. Есть список, как чего надо сокращать. Видел объявлении при получении паспорта. Вот город правильно сокращать именно "гор."

охрененное сокращение
круче только «ул-ца» и «домодед-во»
С помощью госуслуг, я оплатил один штраф 3 (три) раза. Дело было летом, поймал камеру в области. Письмо на почту не поступило. Осенью решил подать заявку на переоформление авто через госуслуги. Увидел там судебную задолжность. Оплатил по квитанции, распечатанной с госуслуг.
Через два дня в гибдд мне сказали что у меня не оплаченный штраф, тот который я оплатил по квитанции с госуслуг. Я оплатил через сбер на месте. Через еще 2 дня, с моей карты сбербанка списалась сумма равная штрафу и пришла смс от судебных приставов.
Это просто фантастичесский д№;"%;№изм.
В техподдержке госулуг мне ответили, что они лишь агрегатор и не отвечают за ведомства. Т.е. если прочесть всю переписку — мы гос сайт, но мы не отвечаем за достоверность данных.
На такой случай всегда вожу распечатку, что всё оплачено.
А то что не оперативно, так это считай норма. Потому что вся эта система работает оффлайн.
Даже банально положить денег в банкомате и тут же что то оплатить картой, может быть проблемой. Народ(и я конкретно) так попадал на овердрафт на дебетовой карте.
В госуслуги даже висит рекомендация, оплачивать пени(если они есть) не сразу, а спустя две недели, пока информация об оплате штрафа пройдет длинный и непонятный путь.
это конечно не здорово, но столкнулся ещё с одной багой у них, правда уже в приложении. Как-то был в МФЦ, толи подтверждал ГосУслуги, толи что-то получал и нужно было заполнить в каком-то документе на ГосУслугах дату рождения. Домой же не полетишь за комп, открываем приложение и… дату можно только выбрать в календарике, который отображает только один месяц. Года никак не переключить, сиди листай N-дцать лет по месяцу. А ТП да-да, и ничего
Это не бага, это недоработка UX
Я первый раз тоже листал так… А потом смог переключиться на выбор года :)
Картинка
image

Я правильно понимаю, что через год Вас будет ожидать очередной квест по замене ВУ через госуслуги?
Или срок действия Вашего российского ВУ больше года?

Когда мне их выдали первый раз, то действительно выдали на год, по сроку регистрации. Белорусам было крайне неудобно. :) Сейчас, слава Богу, законы доработали, и выдают всем на 10 лет, и гражданам и негражданам.
Лично меня удивляет, что на одном из крупнейших официальных государственных порталов есть возможность подмены данных. Пусть даже это оказалось для меня как нельзя кстати.
А каким образом вы хотите запретить делать что-то пользователю в его собственном браузере? Вы же могли и просто через какой-нибудь постман отправить запрос с нужными вам данными. Тут только одно решение: валидация данных на бэке. И вот есть она или нет из данного эксперимента не известно, потому что данные то вы ввели валидные.
Ждем через пару дней очередную статью на Хабре — «Я немного поковырялся и хакнул Госуслуги — внатуре нет валидации на бэкенде»
Это мне напомнило историю моей знакомой, которая после свадьбы меняла документы онлайн, чтобы сэкономить 30%. Пометила, что паспорт нужен новый в связи со сменой фамилии, попросили обновить ИНН. Форма с запросом ИНН отказалась принимать старый паспорт ссылаясь на то, что он не действителен (фамилия-то другая), и так по кругу.

Техподдержка как обычно: «мы тут не при чём». Знакомая в итоге много времени потратила, обзванивая все эти службы, чтобы разорвать этот круг.
В современных браузерах, с этими-то отладчиками, грех не исправить проблему подобного плана самостоятельно.
Автор молодец, что сделал, но не молодец, что потратил время на техподдержку. Надо было сразу багрепорт писать.

Куда его писать-то если не в тех. поддержку?

На Хабр, нынче модно. (Я не против!)
Мда, напоминает байку 25летней давности
Пришел ко мне в гости хакер, и пока я варил кофе — он хакнул игрушку. А всего-то надо было запустить драйвер мыши.

Вот сюда вот гляньте — и нажмите на вопросик около «паспорта гражданина РФ или иного документа, удостоверяющего личность». Видите, что эта услуга в электронном виде предоставляется для граждан РФ?

Это нормальная практика, когда массовые варианты идут через госуслуги, а редкие исключения — или МФЦ или личный прием в ГИБДД.

Если вам реально удостоверение выдали, то вам очень повезло, что в ГИБДД ошизели от наглости и не отказали по основанию «не предоставлен паспорт гражданина РФ».

Грубо говоря, по закону вы имеет право сменить удостоверение. Но ни один закон не гарантирует, что вы имеет право это сделать через госуслуги. В основном, для иностранцев все — через личный прием. Ибо автоматизированные регламенты для редких ситуаций ещё не разработаны.
Не забывайте, что я имею вид на жительство — по закону я резидент РФ и имею те же права, что и граждане (только не могу избирать и избираться). Хотя в том, что никто никому ничего не обязан, вы правы.
Вас ограничивают не в правах, а в способе реализации этих прав. Из трех способов (госуслуги, МФС, лично в учреждение) для иностранцев и иногородних обычно подходит только третий.

Зато в ОМС у вас больше прав, чем у москвичей в Питере. Вы считаетесь жителем Питера, и на вас распространяются питерские нормы ОМС. Который больше общероссийских. Кроме того, иногородним поменять полис ОМС можно лишь, найдя стразовую, работающую в обоих регионах.
А в чем отличие ОМС в Москве и Питере?
Сами сравните. Общегосударственная, Питер и Москва.

Ну как пример. Житель Питера имеет право (при наличии показаний) на бесплатную лазерную коррекцию зрения в федоровском центре в Питере. Житель Москвы в Питере такого права не имеет.

Ещё пример — кохлинеарная имплантация. Для жителей Питера очередь меньше, потому что финансирование частично идет за счет Питера. Для остальных — только по квоте минздрава.

Кстати, у нас в обычных поликлиниках есть квоты на бесплатную консультацию деток в ЛорНИИ. Маленькие, но есть. Это опять — территориальная программа, то есть только жителям.

А если я приехал, пришёл в ВТБ МС ( или в любую другую стразовую) и мне выдали ОМС в СПБ, распространяются ли на меня эти (расширенные) услуги?

Нет. Житель — это тот, кто проживает в регионе. То есть дело не в месте выдачи полиса, а в регистрации. Но, вроде бы, временной регистрации хватает. Возможно, ещё нужно прикрепление полиса к питерской поликлинике. Но мне помнится. что лет 5 назад мы прикрепляли без регистрации. Правда была чуть особая ситуация — девушка была в больнице и ей требовалось наблюдение врача после выписки.
Вспомнил хороший пример. Бесплатные лекарство от ВИЧ в Питере положены только жителям. Хватает наличия временной регистрации сроком год и более.
Ого, спасибо!
Житель Питера имеет право (при наличии показаний) на бесплатную лазерную коррекцию зрения в федоровском центре в Питере

Подскажите, а что означает наличие показаний? (прошел по ссылке, но медицинскую мову не понял()
Положение гляньте, пункты 3.2.2.4 и 3.2.2.5. Ну как пример — возраст 25 лет, катаракта, зрение 0.03 на оба глаза. Это явные показания к операции. Впрочем, моей маме сделали бесплатно по ОМС и в 75 лет, но не в МНТК, а в больнице попроще. Но тоже лазером.

Ну а если могут исправить очки и это не 2-3 диоптрии — явных показаний нет.

Ну вот тут есть список показаний и противопоказания.

Когда-то у нас в поликлинике висела бумажка с описанием, кому стоит записаться на очередь. Ну в общем, если во всем здоров, а со зрением хреново, да ещё и молод — шансы на бесплатную операцию есть.

P.S. Я не медик, просто живу в Питере.

P.P.S. Вот статья доктора Шиловой, лучше с вопросами к ней.
Ну как пример — возраст 25 лет, катаракта, зрение 0.03 на оба глаза. Это явные показания к операции.

не только в Питере при таких показаниях операцию сделают бесплатно
Конечно. Речь о другом — питерцу в Питере — сделают бесплатно, москвичу в Москве — тоже. А москвичу в Питере — бесплатно только базовый ОМС. А такая операция — платно.

Ну и речь о сроках стояния в очереди — в Питере и Москве они меньше.

Ну как пример. Опухоль в позвоночнике, нужна операция в НИИ туберкулеза. За день я оформил на человека ВМП, и за 2 недели пришла квота. Ещё рез неделю — сама операция. А новосибирцы по году ждут консультации (не операции, а всего лишь консультации) в том же НИИ.
моей бабушке (из Брянска) сделали три операции по квоте на глазах (в т.ч. пересадку роговицы) в Москве… процесс подготовки занял две недели и самый сложный этап был перевезти бабушку в Москву
Фишка в том, что у нас ВМП делается не только по квоте Минздрава, но и по ОМС. Поэтому очереди меньше. Ну и сами ВМП идут не только в федеральных больницах, но и в городских. Ну как пример — 6 отделений микрохиругиии глаза в городской больнице.
Когда сам, ногами, приходишь в гаёвню, там всё равно для записи на приём стоит тот же терминал с госуслугами.
угу, и на нем даже тот же процессор intel. И что???

Терминал — это просто комп. Ничего необычного, что на нем, кроме прочего, можно пользоваться и этим сайтом. Основная-то функция у него все равно — выдача талончика.
И то, что на нём будут те же проблемы с белорусским паспортом, например.
Зачем паспорт для записи на прием? Это отдельная функция: нажал кнопку — получил талончик.

Человек имеет право поменять удостоверение и без регистрации на госуслугах. Требование обязательной регистрации — это настолько большой косяк, что просто не пройдет.

Нет, не так. Вот я менял права полтора года назад: надо зарегистрироваться на госуслугах, в госуслугах выбрать ближайшее свободное время (не факт, что сегодня-завтра оно будет) (отделение гаи — не любое, а именно то, где сдавал на права), приехать в гаи в 11 утра, простоять больше часа в очереди таких же людей, которые тоже приехали вовремя и которых до сих пор не обслужили. Получить права.


Как я их получал лет 7 назад: пришёл в гаи, постоял 5 минут в очереди, получил права. Всё.

Не верю. Дайте пруф, что для смены прав регистрация на госуслугах является обязательным условием.

Я новую категорию открывал. Может быть, с просто заменой прав иначе.


Вот здесь пишут, что вроде бы можно без госуслуг обойтись: https://autoprav.com/vu/kak-poluchit-prava-posle-sdachi-ekzamenov.html
И оно вполне похоже на правду (как и то, что талоны могут заканчиваться и надо будет рано утром приезжать или брать талон на другой день).


Ах да, через госуслуги дешевле на 30%. Так что вариант с записью через госуслуги мне кажется менее неудобным, чем вживую ехать за талончиком.

Через госуслуги никогда не пройдут редкие исключения. Ну скажем человек без отчества. Или с фамилией длиной в 83 буквы. Или с датой рождения 31 февраля. Или с адресом, который «не дом и не улица». И через МФЦ они тяжко проходят. Поэтому какой бы уровень компьютеризации не был — необходим традиционный способ.

P.S. Ну вот как компьютер поймет вот это?

Штраф требует оплаты до 31 февраля
image
Наверное это предвидели в 97-ом, когда запретили регистрацию детей с тройной фамилией )
Это решето. Они написали, что фамилия матери или отца двойной не считается. Так хоть пятерная — если у мамы такая же. Причем при вступлении в брак, двойная фамилия регулируется законами субъекта федерации.

Была ещё одна смешная история. папина сотрудница развелась, сменила фамилию на девичью, потом завелась снова — и опять со сменой фамилии. Происзходило это с бешенной скоростью. В итоге во всех внутренних документах она стала фигурировать как Гусева-Глущенко-Радина, чтобы люди хотя бы понимали о ком, идет речь.

P.S. Посмотри список работ по ссылке.

Через госуслуги никогда не пройдут редкие исключения. Ну скажем человек без отчества

Это ни фига не редкое исключение — у иностранцев (РБ не в счет, курица не птица) в паспорте тупо нет такой графы. Но это не является основанием для отказа. Тем не менее, сам сейчас мучаюсь с аналогичным — даже подтвердить учётку невозможно, косяк с данными ПФР.
Техподдержка ГУ, кстати, утверждает, что отчество не важно, да и сейчас есть checkbox «без отчества» — видимо, покрыли этот случай.
По поводу
Не верю. Дайте пруф, что для смены прав регистрация на госуслугах является обязательным условием.

Это может зависеть от дня недели. Например, Пн-Ср — в порядке живой очереди, а Чт-Вс — только по предварительной записи через ГУ. Т.е. право есть, но оно ограничено.

Вас ограничивают не в правах, а в способе реализации этих прав. Из трех способов (госуслуги, МФС, лично в учреждение) для иностранцев и иногородних обычно подходит только третий.

Это тоже не совсем верно. Например, при подаче некоторых заявлений через ГУ меньше пошлина — скажем, на 30%. При очной подаче, соответственно, платишь больше. Это вполне себе дискриминация.
Бедненький, вы ещё не сталкивались с вещами, которые не решаются через интернет. Только в очереди, только с 7 утра и один раз в месяц.

Или с вызванием нужной инстанции для предварительной записи, без какого-либо коммутатора и системы ожидания. Мой рекорд пока — 90 звонков за день.
Это тоже не совсем верно. Например, при подаче некоторых заявлений через ГУ меньше пошлина — скажем, на 30%. При очной подаче, соответственно, платишь больше. Это вполне себе дискриминация.

Это ЛАМЕРСТВО. Платёж госпошлины через госуслуги не связан с оформлением. То есть можно оформить лично, а госпошлину — через госуслуги. Ну или наоборот — оформить через госуслуги, а госпошлину в сбере. Первый квест не прост, но проходим. Вроде там только УИН надо. То есть можно и с чужого аккаунта.
Платёж госпошлины через госуслуги не связан с оформлением

Хелп портала говорит, что дело именно в заявлении, поданном электронно.
Я не знаю, как устроена «скидка» технически — вполне допускаю, что она делается автоматически ГУ порталом, даже если платишь по УИН с оффлайновой квитанции (к УИН же привязана конкретная сумма), просто умножая сумму на 0.7. Хотя и сомневаюсь в этом, но если это так, то это просто дыра (штрафы не в счет — это другое). Тем не менее, сама скидка установлена законом, вносящим корректировку в НК, и гласит этот закон следующее:
Размеры государственной пошлины… за совершение юридически значимых действий в отношении физических лиц, применяются с учётом коэффициента 0,7 в случае подачи заявления… с использованием единого портала государственных и муниципальных услуг

Сам смысл скидки — мотивировать людей подавать заявления электронно, чтобы избежать этапа ввода данных «в окошке» с заполненного от руки бланка.
Вы слишком сократили текст
Размеры государственной пошлины, установленные настоящей главой за совершение юридически значимых действий в отношении физических лиц, применяются с учетом коэффициента 0,7 в случае подачи заявления о совершении указанных юридически значимых действий и уплаты соответствующей государственной пошлины с использованием единого портала государственных и муниципальных услуг, региональных порталов государственных и муниципальных услуг и иных порталов, интегрированных с единой системой идентификации и аутентификации.

В НК 333.35 написано «подачи И уплаты». Что можно трактовать или как необходимость совершения обоих действий на портале или как необходимость лишь одного действия.

Сравните с «отец и мать имеют право». Тут очевидно — что права имеет каждый родитель в отдельности, а не только оба вместе.

Так что, ежели сработает, то это не дырка, а юридическая трактовка.

Помните историю с половой зрелостью, где «И» сработало как «ИЛИ»?
«Отец и мать имеют право» — это перечисление, т.е. «и» работает просто как запятая. «В случае подачи и уплаты» — «И» работает как логическое «И», потому что речь идет об одном действии разбитом на два этапа. Иначе было бы либо «в случаях подачи и уплаты», либо «в случае подачи или уплаты» ПМСМ.

Так что, ежели сработает, то это не дырка, а юридическая трактовка.

Ну, да, казуистика — дело такое, поспорить можно.

Помните историю с половой зрелостью, где «И» сработало как «ИЛИ»?

Нет.
она не является обязательным условием
просто без них любые процедуры превращаются в бюрократический ад
например, МОТОТРЭР:
талончики начинают выдавать, например, в 7 утра и за час там уже очередь, на всех не хватает
запись возможна только на две недели вперёд и там всё уже занято
оплата пошлины не всегда возможна на месте, но всегда с комиссией и писаниной дурацких бумажек от руки
короче, делают всё возможное для выдавливания населения на госуслуги
но чиновников всех рангов почему-то меньше не становится
Бедненький, вы ещё не сталкивались с вещами, которые не решаются через интернет. Только в очереди, только с 7 утра и один раз в месяц. Это вот получение талончиков на дневной стационар в городской глазной поликлинике.

Так что не в выдавливании дело… Оно без автоматизации часто просто так работает.
насколько я помню — нет. При замене страховой компании нужно просто ставить причину смена места проживания. А там уже ТФОМС между собой разберутся. Только перейти можно между страховыми 1 раз в год. А вот не переходить, а переехать в другой регион и придти в ту же компанию — при условии если переезд на полгода и более.
По закону место проживания — место постоянной регистрации (той, что в паспорте). Место пребывания — место временной регистрации (форма 3). Разумеется, если вы сменили прописку — вы меняете и ОМС. Вы это имели ввиду? Или речь о смене места пребывания с временной регистрацией? Или о смене места пребывания без регистрации?

А вот не переходить, а переехать в другой регион и придти в ту же компанию — при условии если переезд на полгода и более.
Мы сделали проще, получили в Питере Самарский ОМС с прикрепление к поликлинике в Питере. Надо было срочно, а базовой программы хватало.
В базу вносится адрес согласно прописке: как временной, так и постоянной. При этом сам полис, как правило, не меняется — остается тот же номер. Но только если он единого образца (с 2011 — 2012 гг.). Так что я говорил о наличии регистрации.
Так при наличии временной регистрации (по месту пребывания) человек становится жителем Питера. А в законах у нас именно жители, то есть и граждане и иностранцы и иногородние и БОМЖ, но с регистрацией хотя бы по месту пребывания.
Кроме того, иногородним поменять полис ОМС можно лишь, найдя стразовую, работающую в обоих регионах

На сомом деле это не так. Если в «новом» регионе есть страховая, в которой человек был застрахован в «старом», то он должен идти в нее, а если нет, то в любую
А можно пруф? Интересует, нужна ли при этом временная регистрация.
Федеральный закон от 29.11.2010 N 326-ФЗ (ред. от 28.11.2018) «Об обязательном медицинском страховании в Российской Федерации». Статья 16 п.3. «осуществить выбор страховой медицинской организации по новому месту жительства в течение одного месяца в случае изменения места жительства и отсутствия страховой медицинской организации, в которой ранее был застрахован гражданин.» Как подтверждать новое место жительства там не сказано. В Питере джентльменам принято верить на слово, поэтому временную регистрацию не спрашивают
Ну по консультанту статья 16 часть 2 пункт 4, но в этом вы правы.

В Питере джентльменам принято верить на слово, поэтому временную регистрацию не спрашивают
Вообще-то требовать временную регистрацию запрещено постановление правительства N 2326-р от 1 ноября 2016 года. Пункт номер 9 посмотрите.

Точнее запрещено пунктом 2 части 1 статьи 7 закона "Об организации предоставления государственных и муниципальных услуг", а что именно не должны требовать — описано в постановлении.

Там не написано что гражданам России не положена услуга. Товарищ вполне подходит под описание гражданам временно находящимся на территории РФ
Тем более услугу ему оказали, система заявление приняла, очевидно зная что заявитель не гражданин РФ. Просто форма ввода сделана неправильно.
Это если считать буквенные серии исключением, то так можно (совершенно зазря) отсеять очень много людей: у кого-то слишком длинное название отделения УВД, у кого-то фамилия из двух слов, у кого-то нет номера дома или номер содержит слэш… так не заметите как половина пользователей не сможет ввести свои данные

Да, то, что система не показала, что услуга в электронном виде доступна только граждан — это баг.

Что касается отсеивания, то есть проблема несчастной Королевы. У девушки по фамилии КоролЁва в половине документов будет написано КоролЕва. И это не принимают не только программы, но и многие живые чиновники. Можете у риэлторов узнать подробности.

Ещё автоматизированные системы плохо относятся к БОМЖам. Права-то у БОМЖей есть, а места постоянной регистрации нет. Поэтому во многие системы их просто не внести.
потому что расстреливать надо за пренебрежение буквой Ё
тогда постепенно пренебрегающие вымрут, а остальные заживут долго и счастливо

Ну вот я, например, согласно Свидетельству о рождении, заполненном несмываемой тушью ещё при Брежневе, именуюсь Петр. А в паре современных ведомственных баз я значусь как Пётр… в итоге оповещения из налоговой ко мне не приходят — только вручную проверять по ИНН :-(

вот об этом я и говорю
Вы думаете КоролEва Анна согласится стать Аней КоролЁвой? :-) Наоборот — сколько угодно, королевами все хотят быть.
НЛО прилетело и опубликовало эту надпись здесь
Это нормальное ограничение задачи. Российский паспорт можно валидировать автоматически, при утрате или замене теоретически должна идти отметка в общей базе. Срок действия паспорта — известен, даже если поменяется закон, во сколько лет менять паспорт — это все легко отображается в алгоритмах.

А иностранный паспорт так валидировать нельзя. Вот скажите, во сколько лет меняется паспорт Бурундии? И как отследить смену бурундийских законов?

Так что объем автоматической обработки разумно ограничен.
А ничего, что Беларусь входит в Таможенный Союз, в Евразийский Экономический Союз (ЕАЭС), и, наконец, некое и аморфное «Союзное Государство России и Беларуси»
Поправка: в Таможенный Союз (ТС ЕАЭС), в Евразийский Экономический Союз (ЕАЭС)
Принято
и что? Куда бы она не входила — это не массовый случай, явно меньше 1%. А автоматизируются в первую очередь массовые варианты. Может когда-нибудь и до интеграции с portal.gov.by дойдёт. Тут важны не законы, а массовость и цена автоматизации.
Я не думаю что это осознанное решение — не пускать белорусские паспорта. Цена такой автоматизации для всех союзных государств — полдня разработчика и столько же тестировщика, но это нужно заметить и отстоять. У меня был опыт работы в компании, которая делала проекты для государства. Я — тестировщик и до того как я взялся за очередной проект там нельзя было ввести имя без отчества, после — стало можно. Потому что я был в курсе что существуют люди без отчества, рассказал об этом менеджеру проекта и за 5 минут убедил его что это нужно сделать. Но нужен человек который, во-первых, в курсе такой ситуации, причем не просто в курсе, а помнит о ней и думает, хотя бы иногда, и, во-вторых, он должен иметь возможность с кем-то ответственным пообщаться.
Есть еще один вариант, впрочем: когда все все понимают, но среди систем интегрированных с госуслугами есть система которая так работать не может и разработчиков за нее отвественных не достучаться. Тогда проще реально запретить ччем разбирать когда куда и что мы отправляем. В случае именно с госуслугами это вполне возможно.
Вы думаете, что интеграцию с portal.gov.by можно сделать за пол дня? А время на подписание межгосударственного соглашения о передаче персональных данных вы учитываете? А время на соглашение по тестированию с белоруссами?

Де юре — госуслуги должны проверять актуальность паспортов. В том числе и иностранных. Автоматически инвалидировать, если пришел срок замены паспорта, полуавтоматически — если паспорт был украден или его владелец лишен гражданства.

Не верю, что это можно решить за полдня. Скорее — за год. А если не решать — то для россиян автоматическая обработка, а для иностранцев -добавляется ручная проверка паспорта. А это уже довольно большая переделка регламентов. И проблемы тут больше не программистские, а организационные — регламенты подписываются наверху.
И как же ручная проверка паспорта поможет если нет интеграции с другим государством? Звонок лично послу чтобы он позвонил в паспортную службу своего государства и проверил паспорт по номеру? Если эта валидация возможна на расстоянии, то время на внедрение — полдня. Я говорю именно про валидацию формы, не самого паспорта. Если такая валидация недоступна в принципе и необходима — то никакая ручная проверка не спасет, откуда девушка которой принесут этот паспорт лично вдруг возьмет нужную информацию то?
Ну и я не уверен что в обязанности портала госуслуг реально входит необходимость валидации паспорта, я не помню чтобы это хоть где-то заявлялось. Это может быть так, и это достаточно естественная потребность власти, но из этих двух фактов сам по себе не следует вывод что это так и есть.
Ну паспорт есть вживую — значит вроде валиден. Ещё можно сзади почитать про правила обмена, то есть во сколько лет невалидным становится. Ну и личное чутье чиновника. :-)

Российские-то паспорта вживую предъявлять не обязательно. То есть я могу на госуслугах заказать по паспорту, а получить в МФЦ по военнику. Или по загранспаспорту. А часть услуг — совсем в электронной форме, то есть приходить и показывать документ не надо.

откуда девушка которой принесут этот паспорт лично вдруг возьмет нужную информацию то
Кстати, девушке, чтобы залезть на белорусский сервис проверки паспортов (если есть такой) не нужны межгосударственные соглашения по обмену персданными. А вот госулугам — соглашение нужно.

Ну и я не уверен что в обязанности портала госуслуг реально входит необходимость валидации паспорта, я не помню чтобы это хоть где-то заявлялось
Услуги, предоставляемые в совсем электронной форме. Отправили заявление -пособие начислилось.
Ну паспорт есть вживую — значит вроде валиден. Ещё можно сзади почитать про правила обмена, то есть во сколько лет невалидным становится. Ну и личное чутье чиновника.
Да как раз нет, с чего бы. Он же не испаряется в момент когда менять нужно. И правила обмена там быть не обязаны, а если и есть, то на каком языке? Ну а личное чутье чиновника стоит убирать отовсюду откуда можно. Хотя бы потому что чиновник почти наверняка не знает тысячи и одного нюанса по которым работают паспорта другой страны и почему он внезапно может быть валидным или нет независимо от даты. Да чиновник даже проверить что паспорт настоящий толком вряд ли сможет если у него инструкций нет на этот счет. И в такой ситуации если ему что-то кажется, то пусть это что-то останется у него в голове, а не человеку страдать потом.
Кстати, девушке, чтобы залезть на белорусский сервис проверки паспортов (если есть такой) не нужны межгосударственные соглашения по обмену персданными.
Это если к нему свободный доступ есть. А если есть свободный доступ, то и госуслугам никакого соглашения не нужно, данные то открыты. Если доступа нет — то получаем ровно ту же самую ситуацию.
Услуги, предоставляемые в совсем электронной форме. Отправили заявление -пособие начислилось.
Опять же — по логике это естественная проверка, но это само по себе не значит что она там есть и вообще законодательно возможна. Я не говорю что нет, но и рассуждать о том, что не заявлено как о главной причине способов работы портала — это как-то слишком, вы не находите?
А если есть свободный доступ, то и госуслугам никакого соглашения не нужно, данные то открыты.
Докажите.

Контр-пример номер 1. Вы можете послать СМС кому угодно. Но если вы начнете рассылать одну и ту же СМС тысяче частных лиц — вас оштрафуют за спам.

Контр-пример номер 2. Вы можете сколько угожно искать на гугле, но ту же Беларусь в гугле забанили.

но это само по себе не значит что она там есть и вообще законодательно возможна
Справке с самих госуслуг поверите? (по ссылке — шаг 2) Или нужен именно утвержденный регламент? Кстати, по ссылке утверждается, что и иностранные паспорта проверяются.
Докажите
Как? Где написано что сайт, независимо от того кому он принадлежит, не может взять открытые данные? Он может сам этим данным верить или нет, но никто не помешает ему их взять, на то они и открыты. Существуют сайты, которые пытаются запрещать делать такие вещи автоматизировано, но там своя специфика и легально они ничего не запрещают, просто пытаются усложнить жизнь. Ну и это вам придется доказывать что сайты для валидации паспортов именно такие, как я могу доказать что они нет?
Контр-пример номер 1. Вы можете послать СМС кому угодно. Но если вы начнете рассылать одну и ту же СМС тысяче частных лиц — вас оштрафуют за спам.
Это не контр пример. И за спам меня оштрафуют даже за одно сообщение, если на меня за него пожалуются. Тысяча сообщений только увеличивает на это шансы.
Контр-пример номер 2. Вы можете сколько угожно искать на гугле, но ту же Беларусь в гугле забанили.
И это тоже ни разу не контр пример. Там вообще не до конца понятно что произошло, как вы на основании этого какие-то выводы делаете? Более того, сам поисковик гугла — не открытая информация, это сервис. Со своим пользовательским соглашением. Вот когда вы предъявите сервис по валидации паспортов у которого в пользовательском соглашении есть что-то про спам — вот тогда и можно будет говорить.
Справке с самих госуслуг поверите?
Вот с этого и нужно было начинать. Правда тут написано что как раз госуслуги на себя такую функцию не берут и делают это ровно один раз при создании профиля. Про то, что они будут ослеживать утерянные, украденные паспорта и паспорта с истекшим сроком годности никто нигде не заявляет. А значит официально госуслуги не валидируют паспорт. Они только привязывают уже отвалидированный другими службами к профилю. Что кстати у ватора поста было сделано.
Вот когда вы предъявите сервис по валидации паспортов у которого в пользовательском соглашении есть что-то про спам — вот тогда и можно будет говорить

passport-api.ru: Ограничения по запросам к базе имеет только форма на главной странице. получить token для подключения к API, Вы можете отправив электронное письмо на адрес: manager@passport-api.ru Достаточно?
Нет, потому что это не про спам. Это может быть формой борьбы со спамом, а может быть способом монетизации например. По остальным замечаниям у вас ответы есть?
Вчера понял что у меня неправильные данные паспорта там, аккаунт верифицирован при этом. Не знаю как они их проверяют.
НЛО прилетело и опубликовало эту надпись здесь
Ой, там вообще анекдот. Оказывается есть 2 типа подтвержденных учеток — подтвержденные личной явкой и подтвержденные давным-давно через получение заказного письма на почте. Для второй недоступен вход в личный кабинет на nalog.ru.

P.S. Это называется тестерское везение. :-)
Относительно недавно это пофиксили, и можно входить на налог.ру со вторым типом учетки.
Только что проверил — не пофиксили. и в FAQ по прежнему написано:

при условии, что они ранее обращались лично для идентификации в один из уполномоченных центров регистрации Единой системы идентификации и аутентификации (ЕСИА): отделение ФГУП «Почта России», МФЦ России, центр обслуживания клиентов ОАО «Ростелеком», и др

А у меня идентификация путем получения заказного письма на почте.
Нет, не пофиксили, прям щас проверил
Вход с использованием учетной записи Госуслуг возможен только для пользователей, которые ввели паспортные данные в личном кабинете на Госуслугах и подтвердили свою личность, посетив центр обслуживания.

запись в ЕПГУ подтвержденная разумеется
Ох спасибо. Я раньше не мог попасть в ЛК налог.ру. Сейчас проверил, заработало, а через него и в ЛК ИП налог.ру смог попасть, не надо ехать оформлять ЭЦП.

Нет, паспорт актуальный, просто ошибка в дате выдачи. Уже поправил

НЛО прилетело и опубликовало эту надпись здесь
Гм, а если после подтверждения прошло пара месяцев и паспорт стал недействительным? :-) Ну как пример — получение российского гражданства означает отказ от гражданства другой страны. Фактически иностранный паспорт становится недействительным в момент получения российского. Ну или исполнилось 20, 25, или 30 — хрен знает, когда там замена паспорта в Белорусссии.

А судя по хелпу — там косяк в том, что иностранцу вообще форма открылась. То есть в хелпе речь идет только о российских документах, в форме — тоже. Видимо постановка задачи такая была. Но точно это знает только тот, кто видел ПЗ и ТЗ.

P.S. Как вам косяк в ТЗ — в системе для расчетов цены социальных законопроектов учет граждан вместо жителей? Это из того, что я тестировал когда-то.
Это не хакнуть, а запихнуть свои данные в их кривую форму.
Вот этим мы на работе и занимаемся — впихиваем невпихнуемое.
НЛО прилетело и опубликовало эту надпись здесь
По заголовку думал это хак сайта — т.е. на нем что-то сделали, видное всем… А тут игра с представлением в браузере — никакого затрагивания и хака самого сайта. Это не хак. Кстати, чтобы JS-библиотека валидации не привязывала события на нужное поле, с него можно убирать «биндеры» на уровне когда HTML-код страницы еще не попадает в браузер, т.е. модифицировать ответ от сервера после получения и только потом отдавать браузеру для рендеринга. Ну или нажать Disable для определенных событий как уже кем-то было написано, но с этим тоже можно замучаться.

Короче ничего такого

Хз хаком это назвать тяжело. Я так года два делаю уже. Было аналогичное общение с поддержкой.

НЛО прилетело и опубликовало эту надпись здесь
Как-то раз, когда только начинал фрилансить, не смог вывести деньги с fiverr.com — кнопка была неактивна (только потом узнал, что можно только раз в день выводить средства), и я просто поменял аттрибуты у кнопки и все стало так как нужно мне.
Деньги, в итоге, пришли?
Да:-)
Век живи — век учись, спасибо вам за кнопочку {}. Не знала и всю жизнь лучилась.
НЛО прилетело и опубликовало эту надпись здесь
У меня было нечто подобное когда-то ранее, когда вставляемое фото хоть убей не валидировалось и кнопка «Далее» не показывалось. Я просто с этой кнопки снимал `display: none;` и все работало так, как хотелось. Работало всегда безотказно.

Простите, может, глупость спрошу — а value у input напрямую прописать нельзя было?

НЛО прилетело и опубликовало эту надпись здесь
Ну и вообще технически у белорусского паспорта нет серии. PP это просто часть номера, в самом паспорте уже давно нет даже слова Серия нигде, не то что отдельного поля.
В российском слова «серия» тоже нет, просто пробелом отделена часть цифр. Но тем не менее мы считаем это серией.
Модератор: Внимание! Данный текст является описанием возможности в экспериментатаорских целях. Напоминаем, что повтор подобных действий может привести к нарушению законодательства.
Модераторы на хабре не сильно лучше техподдержки.

Сильно лучше. От этой приписки ни жарко, ни холодно, в отличие от.

НЛО прилетело и опубликовало эту надпись здесь
Я вот сделал как-то колонку под инн integer'ом. Потом начал ловить глюки, что некоторые заведомо валидные инн не проходили валидацию — посмотрел на них, оказалось есть инн начинающиеся с нуля и он «съедался».
Я ждал чего-то типа «Здравствуйте, меня зовут Джонни-Брось-Таблицу, и я белорус...»
Бобби! Классику надо чтить…
Кое-где так и есть — российские паспорта только с цифровыми сериями, а иностранные — в отдельной таблице, поэтому если во вгрузке будет это как российский паспорт (в соответствующем теге), то не загрузится.
Там нет БД, форма на госуслугах — просто интерфейс, после заполнения заворачивается в XML, подписывается ЭЦП и отправляется в ведомство (в данном случае в МВД). В ведомстве пакет принимают и показывают сотруднику, который принимает решение (ну и заносит в ведомственную базу, ессно, по своим уже правилам).

В данном топике проблема только одна — на момент согласование ТЗ ведомства с ЕПГУ не учли возможность введения не российских паспортов. ТП кстати тут тоже бессильна что-либо сделать. Они не могут взять и поменять форму. Они могут только передать замечания пользователей в МВД, а те должны начать пересогласование ТЗ. Этот процесс может длиться довольно долго (вплоть до года)

В одной местечковой учётной системе реквизиты типа БИК, р/с, к/с, ИНН были описаны как numeric, и это работало много лет… пока не появился контрагент, кажется, из Казахстана — там в ИНН буквы встречаются, да и для SWIFT-счетов всё весьма неоднозначно.

Год назад е-осаго в одной красной компании делал, в определенный момент при возврате на предыдущий этап поломалась логика "далее", пришлось кнопку реактивировать через инструменты разработчика, благо обычный submit.

К лету прошлого года у всех компаний сайты были поломаны так, что инструменты разработчика оказались бессильны (а валидация данных по фото вообще под вопросом).
Странные дела. Дважды оформлял электростраховку (2017 и 2018) в ТКС, вообще никаких проблем не было.
всегда, когда упоминаете еосаго вместе со словами «а у меня все работает», указывайте регион
в Москве все работает — да, но много регионов в стране где реально НЕ работает

Это не программерский косяк, это страховщики специально делают чтобы не продавать полисы
Я в курсе. Я живу в МСК, да, но прописку я не сменил — она по прежнему Тверской области. При покупке машины брокеры в крупных страховых (Ресо, Ингосстрах, Альфа) меня отказались обслуживать по двум причинам сразу — я не хотел покупать допы, и у меня коэффициент по прописке 0.8 вместо московских 2.0.

Плюнул, спросил у коллеги, который переезжал из Ростова, где страховался он — и без проблем выписал полис за полчаса. Полис для машины матери, которая живет в Твери, выписывали там же.

Это я к чему: я знаю, что в регионах всё очень больно, но с этой конкретной страховой, по меньшей мере, проблем не было. У меня спорные ощущение от бизнеса господина Олега как такового (не в последнюю очередь, из-за его личности), но в контексте страховой у меня всё было абсолютно без гвоздей. Вот банк — дааа, там всё похуже.
и в москве не у всех работает
весной 18-го по привычке пошёл ногами в ресо, был послан, поругался с горячей линией, пошёл на сайт ресо делать еосагу, обнаружил отсутствие значения «мотоцикл» в форме, пошёл на альфу, обнаружил невозможно ввести произвольную модель, только выбор из крайне ограниченного списка, и только на сайте ингоса раза с третьего у меня всё срослось (ДК не с первого раза влезла)

летом же на сайте ингоса сделать осагу для мопеда у меня не получилось, редиректили на какую-то региональную страховую, в саппорте сказали приехать ногами в ближайшее отделение, и действительно, очно всё получилось
Редирект страховой на сайт РСА как бы намекает, что данные забрали, но вас не ждали.
Тоже уже пару лет не могу оформить еосаго, только на машину. Якобы сайт сломан(и за два года моего наблюдения, его так и не починили).
напомнило, как несколько лет назад в стране была неразбериха с форматом поля CN и Госуслуги при замене сертификата это поле не правильно парсили и заполняли обязательные, но при этом readonly поля, тоже пришлось через консоль их заполнять чтобы сертификат обновить
Интересно, а почему от тех поддержки все(ладно не все) ждут как мин. мидл разработчика? Вот вы весь крутой такой хакер, почему-то не хотите сидеть на первой линии и отвечать на ппц. какие дебильные вопросы пользователей, но при обращении всем подавай архитектора системы с админ. привилегиями на продакшене, чтобы он в онлайне вам баги правил. ;)
От техподдержки ждут не архитектора, от техподдержки ждут «я не понимаю, я передам вашу проблему выше» вместо «я не понимаю, почистите куки».

Проблема в том, что "один дурак может задать столько вопросов, что и сто мудрецов не смогут ответить".
Хороших скриптов не так много, а в 90 случаях из ста в непонятных случаях проблемы скорее всего нет, или описания проблемы нет. И поэтому функция первой линии принять на себя 90% того, что не стоит передавать на вторую линию.
Это лично мое мнение. Ну и за собой замечал, что в приливе эмоций раньше на первую линию звонил не для того, чтобы решить проблему в обход бага, а для того, чтобы высказать возмущение от наличия бага и получить подтверждение, что дефект в системе есть, а дальше услышать извинения за такую поганую систему.

"Я не понимаю и передам вашу проблему выше" — отличный рецепт чтобы вообще ничего не делать в техподдержке.

В данном случае «я передам вашу проблему выше» скорее всего может разве что «я передам вашу проблему в МВД», т.к. вероятно эта проблема вообще не является багом конкретно ЕПГУ
Выше — разработчикам, а они уже могут связаться далее с разработчиком системы, с которой производится взимодейтвие (и или получить отлуп что утверждено регламентом, или получить отлуп потому что влом или улучшить взаимодействие).
Я несколько лет назад участвовал в разработке веб-приложения по заказу гос.конторы. Была задача однозначно идентифицировать выпускников образовательных учреждений. Много вариантов предлагали, но в итоге остановились на номере аттестата о среднем образовании.
Предполагался ручной ввод данных не особо-то квалифицированными кадрами, т.е. требовалась валидация и поля с этим номером в том числе.

Погуглил, нашёл стандарты: «новый» формат номера аттестата, «старый». Проконсультировались со «специалистом» со стороны заказчика, вроде, всё верно. Хватило простенького regexp'a. Ну и в prod, что называется.

А потом ВНЕЗАПНО оказалось, что в других-то странах эти номера другие) Мало того, есть ещё и аттестаты о неполном среднем образовании, и в них тоже номера имеют другой формат.
Благо у нас сообщения о технических проблемах отслеживались.
Классика, бекендеры не хотят, фронтендеры не могут. Обычный тригер на insert, update спас бы ситуацию.
НЛО прилетело и опубликовало эту надпись здесь
Мда… Ну и хакеры.

А автор не пробовал, изменить цифры с соответствующей строке формы со своих на левые??? Так то же бы хакнул систему :) Или оформить доки на вымышленного Мазлумбека Мурдыева. Причем валидацию скорее всего прошел бы, портал принял бы заявку, и назначил потом время прихода в МФЦ за доками.

По сути, ты заполняешь просто заявление, портал валидность данных проверить ни как не может, просто потому что у него нет базы документов иностранных граждан.

Лет 5-6 назад была идея сделать подключение к общедоступным сетям Интернет, через введение паспортных данных. Типа для борьбы с терроризмом и пр. Эта идея утопична по той же причине. Провайдер не может проверить валидность данных иностранных граждан. А предоставить провайдерам базу паспортов граждан РФ, это равносильно её 100% сливу в тот же день.

Даже странно, что подобная инфа поднимается до уровня обсуждений. Я бы даже сказал пугающе странно :)))
> А предоставить провайдерам базу паспортов граждан РФ, это равносильно её 100% сливу в тот же день.

Никто не предоставляет базу, предоставляют интерфейс «да-нет» для верификации. Вводятся данные, возвращается паспорт действительный или ошибка, причина ошибки, естественно, не указывается (недействительный, нет такого номера, на другое имя, если имя тоже вводится). Больше, чем пользователи введут у такого провайдера, он не сольёт. Странно что на этом ресурсе кто-то считает что база предоставляется.

дык если начать проводить через этот сервис все возможные варианты данных, однажды можно получить ответ да

Удачи. Если там есть хотя бы номер подразделения, то вариантов запредельно много. Скорость такая, что перебирать варианты ещё дольше, а админы заметят (по матам других клиентов, у которых всё встало колом).
balamutang когда-то убирали, не следил когда вернули, я видел для других служб (там ещё и ФИО было) и очень давно.
Nitrogenik — интересно, сайт ФМС предпринимает какие-то усилия против брутфорса или как обычно? Похоже, за годы им стало несколько более наплевать, «Номер же, ничего такого».
убирали помоему в связи с переездом на другой сервер/доменное имя год назад примерно.
с брутфорсом бороться смысла нет, как и в самом брутфорсе, база недействительных паспортов была доступна для скачивания на старом сервере, я даже скачивал ее тогда, но смысла в ней нет особого локально, тк она растет на 30-50 паспортов ежедневно и в моем случае это было неприемлемо, нужна была 100% актуальная инфа — только онлайн, только хардкор.
Насчёт года не знаю — лет (сколько? 3?) не заглядывал, какой-то раз убирали и значительно раньше. Возможно, это игра такая — изменить видимость формы (в какой-то раз её закомментирвоали в html, но не помню уже работал ли бек).
как образец проверки на «действительный-недействительный» — на сайте фмс можно посмотреть, по серии и номеру. и ответ там булевый :)
А интерфейс цифры складывает как в случае СНИЛС для его проверки на валидность? Он обращается к реальной базе. И этой формы для проверки на валидность вам не достаточно? Если количество запросов в базу никак не ограничено. Хотя, конечно выгрести всю базу или существенную её часть таким образом будет проблематично. Предполагая конечно серию+номер+ФИО. Если серия+номер, щелкнут оч быстро.

Как написали выше, что-то можно получить и у ФМС…

А вот если выпускать электронные ключи, и распространять через портал Госуслуг, для соединения с провайдером… И менять их принудительно раз в 3 месяца… Вот тут то мы и прижмем злодеев :))) Но это уже тема совсем другого злодейства :)
Типа для борьбы с терроризмом и пр

Есть база паспортов террористов. Её дают спокойно.
Террорист такой вводит свой паспорт и ему отказано в доступе. Куда проще то?
p.s. Конечно это шутка
По сути, «хакнуть» — не обязательно взломать какой-нибудь сервер, получить оттуда данные или залить левые или ещё как-то напакостить. В случае ТС это слово вполне применимо.

В любом случае, как уже и написали — в результате документы обрабатывают и выдают не компьютеры, а люди, а форма на сайте — это просто заявка.
Делал подобное на сайте почты, там было слишком маленькое ограничение на поле кем выдан паспорт. Написал в техподдержку, получил стандартную отписку «спасибо, мы работаем над вашей проблемой», и через пару месяцев, когда еще раз пользовался этой формой, лимит был сильно больше и я смог нормально ввести значение.
Это хороший пример техподдержки.

сейчас все эти поделки для ГОСпод пишут на ангуляре.


то есть, как приложение.


то есть, без js эти поделки не работают, от слова совсем


там серверного ничего нет стандартного, одно api для обмена данными с приложениями.
стандартное это имеется вввиду form и тд

Глупости какие. Сейчас большинство сайтов работают на JS (и ангуляры всякие, и jQuery, и самописные велосипеды), тут нечему удивляться.
Я выше об этом и написал, зачем вы повторяете мои слова?
Это ладно, есть проблема намного объёмнее — почти все проекты в рунете, включая коммерческие, считают, что номер телефона может начинаться только на +7 и состоит из 11 цифр. Вот где ад то…
А минимальная длина имени в 3 символа?
Во многих случаях заказчик это специально обговаривает. Что бы у них могли зарегистрироваться только с российского сотового номера. Так что это специально продуманная мера.
Правильно, кому нужна самая платёжеспособная аудитория, удалённо покупающая подарки оставшимся на родине!
Практически все мои заказчики (и коммерческие, и гос) просят установить на поле ввода номера телефона маску +7 (###) ###-##-##. Хозяин — барин, как говорится.
Да, 9 из 10 форм принимают номер только в определённом виде. Или +7 или 8 или без первой цифры (###) ###-##-##.
И автозаполнение от хрома часто хромает.
НЛО прилетело и опубликовало эту надпись здесь
Это уже клиенты такие. Иногда такие глупости хотят, что я даже предлагаю сделать нормально и бесплатно, но ни в какую.
Некоторым хочется по башке треснуть, настолько упёртые бараны. И ведь приходят потом еще возмущаются: «переделайте/а что вы сразу меня не убедили».
Мои, слава богу, не возмущаются, если что, а доплачивают, чтобы я сделал так, как советовал изначально :) Искренне желаю всем таких клиентов.
Надеюсь, на скриншотах не настоящая серия и номер паспорта автора? А то его будет легко вычислить.
Я как-то заказывал пироги на сайте какой-то пекарни (вроде бы Златопечки). Когда не удалось заказать на текущий день (ошибка инпута, что такое время уже недопустимо, можно ток следующий день) я попробовал подменить данные через консоль и поел пирогов в тот же день.

Про подмену данных в инпуте. Сори, если об этом уже написали, но наиболее простой способ — не пытаться снять ограничения через обработчики, а просто впихнуть в инпут сразу нужное значение document.querySelector('input').value = 'xxx'. Вроде бы такой прием идет в обход событий инпута.
Скрипт валидации всё-равно не пропустит неподходящее значение.
В Августе 2018 поменял паспорт по достижению 45 лет. Делал всё через Госуслуги, всё сделали очень быстро, тут вопросов нет, молодцы. Через неделю захожу на ГУ, висит уведомление о необходимости замены паспорта. Странно, проверил, данные в ЛК уже нового паспорта, всё нормально, ну, думаю некритично, подожду. Ещё через неделю проверил — требование о замене паспорта всё висит, пишу в чат, там пишут «ожидайте». Потом приходит сообщение, что нужно время на поиск информации. Жду час, ответа нет, закрываю страницу, забываю. В декабре вспоминаю, история с чатом повторяется. Сейчас увидел статью, захожу на ГУ, висит сообщение, что срок действия паспорта истек 113 дней назад…
Столкнулся с подобной историей при попытке записаться на замену украинского паспорта, когда находился в Беларуси. Сайт работал по https, фильтровал по ip. Попробовал зайти по http — нет редиректа на https. Дальше украинский http прокси и запись на новый паспорт в кармане
написал письмо об этом в саппорт, рекомендовали отправить бумажное письмо на фирменном бланке
Коллеги, привет. У меня маленькая ИТ-компания, специализирующаяся как раз на госуслугах и прочем СМЭВе. Поэтому в курсе внутренней кухни. Палю

1. Если говорить про ответственность — она субсидиарно распределяется между МВД и Минкомсвязи (Ростелеком). Первые разрабатывают проект форм для госуслуг, вторые его валидируют и реализуют. Также ограничение на форму может накладываться федеральным законодательством (очень вряд ли), которое может устанавливать форму заявления на госуслугу для различных категорий граждан и ФЛК по полям.

2. Почему тупит поддержка. Само собой, она на аутсорсе, и там сидят девочки и бабушки. Но реальные проблемы девочки и бабушки передают наверх, разработчикам или, как в описанном выше в комментарии случае с просроченным заявлением — в ведомство. За просрочку времени обработки заявления ведомства могут реально получить по шапке от Минсвязи, а внутри ведомства покарают конкретного исполнителя.

Но проблема в другом — в механизме вывода формы на портал Госуслуг. В нем участвуют три стороны — профильное ведомство, разработчик (интегратор) и Минсвязи (Ростелеком). Пишу «Минсвязи (Ростелеком)» — т.к. официально формы на портал выводит Минсвязи, а фактически все работы выполняет Ростелеком с дочками, и иногда НИИ «Восход». Так вот, разработчик проектирует формы и web-сервис. Ведомство их проверяет (в т.ч. смотрит правильность набора полей, ФЛК, бизнес-логики) и согласовывает — формы подписываются ведомственным руководителем ИТ и профильными специалистами. Причем, как правило, в ведомстве нет хороших ИТ-компетенций (про МВД — отельный разговор, они до последнего были молодцами). Минкомсвязи (Ростелеком) осуществляет проверку форм и web-сервиса для их обработки, дает замечания и занимается разработкой кодика для Госуслуг.

Теперь возвращаемся к кейсу. Уважаемый Сергей Островский пишет в поддержку. Поддержка проходит стандартный скрипт (куки, новая заявка,...), спотыкается и передает проблему в Минсвязь (Ростелеком). Но Минсвязи (Ростелекому) для проведения изменения в формах нужен новый проект форм и новый web-сервис, разработанный разработчиком МВД и согласованный чиновниками из МВД. Таков регламент. Это долго, сложно и требует тонны времени ведомства и разработчика. При этом деньги тут совсем ни при чем, т.к. обычно у разработчика с ведомством есть договор на поддержку и гарантия качества работ предыдущих периодов.
Но не в случае с МВД — вспоминаем историю "ФСБ арестовала главного ИТ-конструктора МВД". В МВД сидят хорошие ИТ-специалисты, но поругавшись с разрабами они сильно подпортили себе карму. И никаких новинок в сфере ИТ от МВД в ближайшее время ждать не следует.

3. Ну и на десерт лонгрида. Попробуйте получить услугу Роспатента (ФИПСа) «Регистрация программы для ЭВМ» через госулсуги. Там в поле формы нужно написать языки, на которых разработано ПО. И если написать там, например, «javascript» — форму начинает колбасить, а заявку отправить невозможно. Выход — транслитерация на русский :). В итоге часть нашего софта по базам Роспатента написана на «Яве» и «Яваскрипте». Спасибо, что не Беломор.

П.С. А портал госуслуг в России и правда очень крутой. Все эти косяки связаны в первую очередь с тем, что разработчки стараются сделать универсального солдата, подходящего подо все госуслуги, всех граждан, все кейсы. И в итоге иногда случаются баги. Причина большинства багов — не ошибки разработчиков ЕПГУ, а некомпетентность ведомственных разработчиков (интеграторов) и самих ведомств.
Пожалуйста, не путайте постоянных разработчиков и интеграторов. Лажают именно вторые. Любимое их занятие — найти на проде блокер, поднять тревогу, сорвать разработчика с текущих задач на срочное исправление, возможно даже сверхурочное, получить хотфикс… и выкатить его на прод через полгода.

Еще любимый приём — для реализации новой фичи нанять индусов, получить каку, после чего скинуть ее сопровождение на разработчиков. Которые первые два месяца «поддержки» будут эту каку переписывать…
НЛО прилетело и опубликовало эту надпись здесь
И если написать там, например, «javascript» — форму начинает колбасить, а заявку отправить невозможно

а с чем это связано?
НЛО прилетело и опубликовало эту надпись здесь
Тоже самое делал на nalog.ru. У меня не было отчества и я не мог отправить ни одну форму. В личном кабинете, нет возможности изменить персональные данные.
" " (alt+255) не работает? у меня сын родился в Испании и тоже отчества в документах не имеет.
я в консоле ставил нужное значение и всё отрабатывало )
Вскоре после появления ГУ побывал на другом конце, в ведомстве. То что тут хакают и требуют корректной валидации там приходило по электронной почте в виде простой письменной формы, на отдельный компьютер, которого боялись как прокаженного, затем печаталось. После вводилось ручками сотрудника на рабочем месте уже подключенном к локальной сети вновь. Фото присланные и над которыми тут проводятся различные магические манипуляции, чтобы их запихнуть на портал просто игнорировались. Всё равно делались свои. Может сейчас что-то изменилось, но не уверен, что везде.

Неоднократно так делал — этот кривейший сайт просто не оставляет альтернатив. Только случаи были куда банальнее — то обязательные для заполнения поля с паспортными данными пустые и read-only, то пол ребёнка неправильный и также read-only.

НЛО прилетело и опубликовало эту надпись здесь
1.Выделям инпут в браузере
2.Пишем в консоли $0.value = 'PP'
3.…
4. PROFIT!
3. форма не отправляется на сервер, ибо валидация не проходит
При такой замене JS валидация не сработает на поле.
С чего бы ей не сработать-то, если ее на отправку формы повесить?
на госуслугах мой метод работает.

Я вот тоже нифига не веб-разработчик. Но, однако, программист, и консоль разработчика вызвать умею.
Я бы тут просто включил бы логгирование работы с сетью, а потом в форме ввёл бы любые левые данные, тупо подходящие под шаблон (что там? 4 цифры? Потом ещё что-то).
И глядя на то, что улетает на сервер, смоделировал бы то же самое из консоли через курл.
А как и почему там внутри работают многочисленные яваскрипты — ну блин, зачем в этом копать?
(несколько лет назад ровно так же сделал сабмит данных с электросчётчика от "умного дома" на сайт энергосбыта, куда предполагается цифирки вбивать вручную. И который год всё исправно работает. Тупо на конечных данных, без разбирательств с локальными скриптами)

С формой может отправляться CSRF-token, как его подделывать с curl?

Дык это сразу и видно будет из отправляемого запроса.
И не придётся тратить время на исследования, если там ничего странного не передаётся.

НЛО прилетело и опубликовало эту надпись здесь
Есть валидация в бэкенде. В виде сотрудника МВД, который проверит что вы там ему прислали.
НЛО прилетело и опубликовало эту надпись здесь
Все верно. Это и будет валидацией на бэкенде, которую вы успешно пройдете
«Хакнуть» — громко сказано, конечно, но кому-то может пригодиться.

Довольно часто сталкиваюсь с различными недоработками такого плана на разных сайтах (и гос, и коммерческих), приходилось и не так изворачиваться (благо я веб-разработчик).
Пишу вам как человек который писал аналогичную систему (подача заявлений на услуги гос конторы).
Это нормально)

Данный формат ввода нужен только для удобства и хакаешь ты только сам себя.

Данная форма просто позволяет удобно заполнить заявление для подачи чиновнику.

Эта функциональность — аналог того что вы придете и принесете заявление в бумажной форме на стол или отправите его по почте — вы там вольны написать и даже нарисовать всё что угодно. Тут то же самое. Маска нужна исключительно для вашего удобства и эффективности подачи заявлений.

По поводу причин багов — всё банально — кейс не был предусмотрен.

В тех.поддержку мне кажется стоило обращаться не с просьбой починить фронтенд на угодный вам, а с просьбой поправить лично ваши данные в бд, которые как я понял не подтягивались на форму в задизейбленное поле. Хотя вероятно это было невозможно, т.к. логика маски/валидации могла затирать подтянутые данные.

По поводу отношение тех.поддержки — в хорошем сервисе вам бы наверное написали нечто вроде «большое спасибо за обращение! мы исправим это в следующем релизе!» и возможно даже бы исправили.
Но это госы в РФ, что тут еще ожидать…

PS: для не веб девелопера вы весьма неплохо разбираетесь в браузере

"С той стороны" тоже неплохо хакают. Например, если время исполнения после приёма заявления регламентировано, то они могут как-нибудь хитро не принимать само заявление.


Я так загранпаспорт оформлял целых полгода. Никуда не торопился, но вообще-то его должны сделать за месяц.
Итак, декабрь 2017 — я попытался запросить загранпаспорт через госуслуги ради экономии 30% от суммы. После того как я всё-всё ввел, при отправлении мне выдаёт что-то типа "неизвестная ошибка, попробуйте завтра" (насколько я понял — не с моей стороны). "Завтра" не наступает. Я пишу в техподдержку. Проходит декабрь, январь. Я удаляю старую форму, отправляю запрос заново. Хотя это раньше не помогало, теперь сработало. Спустя энное время мне приходит письмо типа "приём только по предварительной записи там-то и возьмите необходимые документы". Я все госуслуги облазил — где происходит эта электронная запись, не нашёл. На сайте того-то места (тот ещё квест) нерабочая форма — нельзя выбрать ни одной даты. На телефон они в принципе не отвечают, пытался звонить в разные дни и разное время суток. Написал в техподдержку госуслуг с вопросом, где же записаться в ту самую очередь. Прошёл ещё месяц. В итоге на форуме своего города (я даже не знал про существование форума) нагуглил, что для записи надо прийти лично в определённое время в в некоторые дни. Божественно!
Пришёл, меня записали во внутренний журнальчик на через пару месяцев. Через пару месяцев я принёс всякие документы, и после этого они операвивно недельки через три я получил загран.
Формально — они сделали загран за 3 недели. Реально они его делали почти три месяца и ещё месяца три я потратил на "взаимодействие" с госуслугами.


Финал: ещё где-то через месяц от госуслуг пришло сообщение типа "сообщений в техподдержку было слишком много, мы не успели их обработать, ответа можете не ждать"


В моём ближайшем МФЦ на стойке для выдаче талончиков прям на экране приклеена бумажка типа "не работает", потом говоришь специально обученной женщине, она отклеивает бумажку от экрана, выбирает там что надо и приклеивает бумажку обратно. (Я об этом поначалу не знал, и за 15 минут до окончания работы мфц мне просто не дали талончик, а взять его из "неработающей" стойки я не догадался) В ещё одном МФЦ видел хак — есть специальные маленькие штучки с тремя смайликами, на которых после обслуживания клиент может поставить свою оценку. В моём городе они стоят как надо, а вот там — тупо развёрнуты от посетителей, и работники сами себе ставят максимальные оценки. И всё, "все довольны", блин.

НЛО прилетело и опубликовало эту надпись здесь
А не знает ли кто мейл какого-нибудь большого начальника в госуслугах, куда можно пожаловаться, чтоб поддержка и разработчики получили порцию мотивации и исправили недоработку?
К техподдержке у меня, кстати, особых нареканий нет, они действительно работают по инструкции. С задержками конечно, и иногда косяками, но всегда дают обратную связь. Тут не они принимают решение, и не программисты, увы, отчего они меня и морозили столько времени. Хотя казалось бы доработка плёвая.
Ну хорошо, переформулирую вопрос — кто знает мейл, написав по которому можно заставить госуслуги быстро починить недоработку?
Как уже писали выше, ГосУслуги — это большое лоскутное одеяло и каждым кусочком занимается отдельное ведомство. Поэтому нет общей организации, которая отвечает за всё. Вам нужно искать какое ведомство отвечает за тот кусок функционала, который у вас не работает.
И как я понимаю интеграцией так же занимается каждое ведомство в силу своего образования. А не сами госуслуги. В результате найти крайнего еще сложней. Т.к. даже ТП госуслуг не может внятно на это ответить.
Давайте тогда делиться мейлами начальников разных кусочков.
sd@sc.minsvyaz.ru
Ситуационный центр электронного правительства.
Починить не знаю, а в сложных коллизиях с заявителями разобраться помогали.
Я похожим образом загранник делал
У меня полное место выдачи паспорта написано в 3 строчки, обычно я сокращаю его до «ТП №n». Но заявку с написанием места выдачи не как в паспорте мне развернули при модерации, поэтому при второй попытке я попробовал ввести полный текст, но(!) внезапно у поля было маленькое ограничение на количество символов и я не мог пройти
Не долго думая, я открыл панель разработчика, там увидел, что есть ограничение на количество символов в самом инпуте, убрал его и сервер съел)
Паспорт я получил и по сути поступил единственно возможным путём, но у меня встал вопрос «А как не программисты могут заполнить эту форму на госуслугах?»
А как не программисты могут заполнить эту форму на госуслугах?

С помощью профессиональных заполняющих. Каждый день прохожу мимо объявления конторы, предоставляющей услуги заполнения форм на госуслугах. Они еще помогают заявления писать, жалобы и прочие официальные бумажки.

Так всегда и везде было на протяжении истории человечества: учишься чему-то и делашь сам; либо, если самому учиться в лом, платишь кому-то, кто научился раньше тебя.

хаха, точно так же отключал смс оповещения о балансе в ситибанке. Когда в рф приняли очередной закон об обязательном информировании, они не придумали ничего лучше как начать рассылать смс спам о каждой транзакции всем бесплатно. А для этого они его включили и задизейблили возможность отключения этой фичи путем закомментирования соотв. блока в веб странице. После убирания комментариев соответствующая кнопка появлялась и смс спам можно было отключить. Правда раз в месяц какая-то джоба в базе ходила и включала его обратно, но лучше раз в месяц его отключить чем по несколько раз на дню получать этот спам.
НЛО прилетело и опубликовало эту надпись здесь
На кредитных картах(а речь как раз про них), смс пакет бесплатный.
Привет, земляк. Я тоже белорус, и тоже сталкивался с кучей багов (фич, как некоторые тут их называют) на портале Госусулг. Техподдержка вообще ни о чем. На данный момент у меня подтвержденная учетная запись, но в которой неверно указаны паспортные данные!!! Вы такое себе можете представить?!) Расскажу о своих «приключениях».
Сначала у меня долго была проблема с переводом учетной записи из обычной в подтвержденную — мои данные не проходили проверку в ПФР (СНИЛС был успешно проверен, а паспорт — ну никак). Оказалось, что причина крылась в следующем:
1. Серия паспорта в системе была введена русскими буквами, а не латинскими (буквы типа P, M, H, A, K, O… — не понятно ведь, на каком языке их завели в системе)
2. Когда мне оформляли СНИЛС в отделе ПФР, то оператор умудрился в систему вбить год выдачи паспорта, совпадающий с годом моего рождения! Но об этом ни я, ни кто-либо другой, разумеется, не знали.

Служба поддержки меня мурыжила месяц, все время отправляя в отедление ПФР для уточнения данных, а там мне говорили, что у вас, мол, все в порядке. На год я «забил» на это дело, не имея возможности получать услуги через портал. Но через год мне срочно понадобилась справка об отсутствии судимости. И вот тут все началось по-новой. И дело каснулось не только сайта Госуслуг, а всей системы в целом — МФЦ, МВД, ПФР.
Сначала я обратился в МФЦ. Думал, сделают бысро. Пришел, а с меня потребовали нотариально заверенный перевод паспорта! Мол, не важно, что паспорт РБ исполнен на трех языках, включая русский!!! Дайте мне перевод с русского на русский, заверенный нотариусом, и тогда мы окажем вам бесплатную услугу!!! Бред? Конечно, бред!
Ладно, я занялся опять порталом госуслуг, и попутсно обратился напрямую с письмом в МВД, скопировав соответствующее положение из регламента, размещенного на их же сайте. Самое интересное, что на портале Госуслуг по этому же регламенту было дано разъяснение, что иностранные граждане, включая РБ, Украину и Казахстан обязаны-таки предоставлять этот злощастный перевод паспорта!
Перевод мне требовался срочно, поэтому я опять связался с техподдержкой портала. Через месяц, отправив с десяток писем, мне все же ответили, почему мои данные не проходят проверку -ошибка в данных вскрылась! При этом у я уже успел обновить СНИЛС. Ладно. Долго не думая, я решил подтвердить учетную запись с неверным годом выдачи паспорта. И да — это мне удалось!!! Ура!
Движемся дальше — нахожу соответствующую услугу по выдаче справки из МВД. И там стандартная форма с такими же требованиями по заполнению: поля обязательные для заполнения. Благо, паспортные данные у подтвержденной записи уже подхватывались, в отличие от описанной тут ситуации. НО зато была доп.форма, в которой ОБЯЗАТЕЛЬНО для иностранного гражданина надо было ввести данные о переводе паспорта! Ха. Я тоже с успехом обманул эту форму: вместо перевода паспорта я подсунул им скан вида на жительство и фотографию с сайта МВД, где черным по белому было написано, в каком случае требуется перевод паспорта!!! Отсмечу, что к этому моменту я еще не получил ответ на мой вопрос из МВД.

Прошло несколько дней. Пришел ответ на запрос по услуге. И что вы думаете? МВД ничего не смог со мной поделать — они выдали мне справку, и через неделю прислали мне официальное письмо с извинениями, в котором также пообещали разослдать во все подведомственные подразделения и МФЦ разъяснения по поводу совего же регламента! Это письмо хранится у меня на всякий случай как доказательство того, насколько в РФ исполнительные органы не понимают собственных же законов! И таких примеров масса.

Через месяц я решил исправить-таки ошибку с моим паспортом на портале. Я поменял год выдачи паспорта на верный, но после этого проверку паспорт уже не проходил в МВД! Я все это написал в техподждержку еще в конце прошлого года — зарегистрировали, ответа нет до сих пор… Видимо, исправить пару цифр в дынных продтвержденной учетной записи — это уже выше их понимания! А ведь у людей действительно может измениться паспорт целиком или еще какой-то документ, и они тоже могут столкнуться с такой проблемой.

Резюме: портал госуслуг содержит массу багов (фич), он изначально ориентирован на граждан РФ, и когда дело касается иностранцев, будьте готовы к тому, что ваши, казалось бы абсолютно верно набранные данные, не пройдут проверку на каком-то из этапов.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Истории