Sākums Kas mēs esam Kontakti Jūsu ieteikumi un jautājumi Reklāma Mobilā
VDK kartotēka
Foto

OK TO SHOP

Jānis Kollis
05.03.2018.
Komentāri (13)

Iesaki rakstu: Twitter Facebook Draugiem.lv

Ja daudzviet rietumu pasaulē ir populāra melnā piektdiena, kad tirgotāju piedāvāto atlaižu uzrunāti, pircēji pie veikaliem veido iespaidīgas rindas, lai tikai pirmie tiktu iekšā, tad, jāteic, Latvijā situācija ir krietni labāka - mums ir “gaidāmā sestdiena”, kurā ļoti liela nācijas daļa ir gatava pavadīt stundām rindā (kā “dzīvajā” tā internetā), lai tiktu nevis pie jaunākā iPhone, bet gan pie Dziesmu svētku biļetēm. Diemžēl pie biļetēm tikt visiem neizdevās, un tas galvenokārt ir skaidrojams ar to, ka tiek ignorēti elementāri tirgus principi, proti, cenas salāgojamība ar pieprasījumu. Taču šis aspekts mani šoreiz interesē maz, tāpēc parunāšu par pašu biļešu tirdzniecību.

Šī uzdevuma veikšanai Kultūras ministrija izsludināja konkursu, kurā uzvarēja “Biļešu paradīze” (BP). Konkursa nosacījumi paredz, ka BP nedrīkst piemērot komisijas maksu par biļešu tirdzniecību, toties tā saņem 0.75% no iekasētās summas. Kopumā, svētku rīkotāji no viesiem pasākumiem biļetēs cer iekasēt pat 4 miljonus EUR, kas rezultētos 30 tūkstošus eiro lielos BP ieņēmumos, taču BP nav parasts uzņēmums, tāpēc tas izmanto vadošo juridisko pieeju “māja-kuģis” un paziņo, ka iekasētā maksa ir interneta veikala lietošanas maksa, nevis komisijas maksa. Šeit mēs vēl varēsim izbaudīt gana skaistu šovu. Diemžēl ar šo likstas nav galā.

Nopietnas problēmas bija sastopamas arī pašā biļešu tirdzniecības procesā. Visu tirdzniecību varētu sadalīt divās daļās - tirdzniecība kasēs un tirdzniecība internetā. Jāsaprot, ka tirdzniecība kasēs tāpat notiek caur internetu ar speciālu tirgotājam pielāgotu programmu, tāpēc, ja biļetes beidzās, tad tās beidzās visās kasēs reizē. Galvenā programmas priekšrocība ir, ka tirgotājam nav jāgaida rindā. Taču, neskatoties uz to, daudzās tirdzniecības vietās rinda uz priekšu virzījās ļoti lēni. Kā jomas flagmanis izceļama kase Zinātņu akadēmijā, kuras darba laiks beidzās pulksten 15:00 un kuras caurlaidība bija 1 klients 25 minūtēs.

Taču tīri profesionāli mani visvairāk piesaistīja problēmas ar publisko tirdzniecību internetā. Vienkārši, ja kādreiz nāksies ko tādu izstrādāt, negribētos pieļaut tās pašas kļūdas. Un problēmas bija.

Lai novērstu sistēmas pilnīgu atkāršanos, tika ieviests rindas princips un ierobežots vienlaicīgi portālam pieslēgušos lietotāju skaits. Kad tas bija sasniedzis kādu konkrētu vērtību, visi atlikušie tika ievietoti rindā un gaidīja, kad kāds beigs savu darbu portālā. Lai nodrošinātu rindu uz katra gaidītāja datora, ja atskaita citu funkciju nodrošināšanai nepieciešamos sīkfailus (cookies), tika izvietots arī sīkfails “queue_uid”, kurš saturēja unikālu kodu. Pārlūks reizi 30 sekundēs vērsās pie servera, lai informētu serveri par to, ka klients vēl turpina gaidīt (nav aizvēris pārlūku), un noskaidrotu, vai rinda jau nav pienākusi. Servera pusē pēc šī koda tika skatīts, cik kodi ir priekšā, kuri izveidoti agrāk nekā manējais. Tā vismaz tam vajadzētu strādāt, bet, tā kā servera pusi es neredzu, varu arī kļūdīties.

Jau uzreiz ir skaidrs, ka ar šādu mehānismu rindā var iestaties no vairākām iekārtām un vairākiem pārlūkiem. Piemēram, uz mana portatīvā datora ir Google Chrome, Mozilla Firefox, Opera un Internet Explorer. Zinot, ka sīkfaili tiek glabāti katram pārlūkam atsevišķi, es no sava datora varu ieņemt četras vietas rindā. Ja man ir vairāk datoru, tad attiecīgi arī vairāk vietas.

Tālāk sākās pats interesantākais - brīdī, kad rinda tiek izstāvēta, pie klienta tiek novietots sīkfails “ok_to_shop”, kura saturs ir viens vienīgs vieninieks. IT jomas pārstāvji lieliski zina, ka daudzos gadījumos nulle tiek interpretēta kā “False”, bet jebkas, kas lielāks par nulli, un parasti tas ir vieninieks, tiek interpretēts kā “True”. Tātad tiek novietots sīkfails “ok_to_shop” = 1, un tieši šī sīkfaila esamība nosaka to, vai rinda jau izstāvēta vai arī lietotājam jāturpina gaidīt.

Sīkfailu īpatnība ir tā, ka tie glabājās uz jūsu datora, tāpēc tehniski nav šķēršļu tos izdzēst, modificēt vai pievienot jaunus. Tāpēc nolēmu pārbaudīt, vai tiešām piekļuve tiek kontrolēta caur brīvi modificējamu sīkfailu.

Darbības kuras veicu: 1) izdzēsu visus sīkfailus kas attiecas uz BP mājas lapu 2) iegāju https://www.bilesuparadize.lv, notika pārvirzīšana (redirekts) uz www2.bilesuparadize.lv, kur tad arī pēc visa spriežot tika kontrolēta rinda. 3) patvaļīgi pievienojou iztrūkstošo sīkfailu 4) no jauna devos uz https://www.bilesuparadize.lv, un “Jūs neticēsiet ko es tur ieraudzīju!”. Ieraudzīju iespēju iegādāties biļetes. Iegādāties, nestāvot rindu.

Visa šī izpēte man aizņēma aptuveni 1 stundu un 15 minūtes. Savukārt sīkfaila uzstādīšanu, ja zinu kas jāuzstāda, es varu veikt mazāk nekā vienā minūtē.

Bija jau vēl arī tradicionāli ierastās problēmas: 1) DDoS uzbrukums, kurš varbūt nemaz nebija uzbrukums, jo slodze bija dabīgi liela, bet varbūt arī bija, to nu grūti pateikt. 2) Veca un caurumaina webservera versija, un tur nu uzņēmums pats ir vainīgs, ka neseko līdzi lapas drošībai.

Šķiet, radušos situāciju visprecīzāk raksturoja Krišs Rauhvargers: “Nākotnes tehnoloģijas” nejēgu izpildījumā nodrošina to, ka attiecīgo tehnoloģiju pārzināšana dod priekšroku pār pārējiem. Tas nav labi.” Priecīgus svētkus visiem, un Dievs, sargi dzimteni! https://www.youtube.com/watch?v=C-V6gUjIV1g

Pārpublicēts no Facebook

Novērtē šo rakstu:

0
0

Seko mums

Iesūti ziņu
Mēs domājam, ka...

18

Kas traucē latviskajām partijām pārņemt varu Rīgas domē? Atbilde: latviskajām partijām traucē... latviskās partijas

FotoSaskaņas un GKR kontrole pār Rīgu izgaisusi nedēļas laikā pēc Eiropas Parlamenta vēlēšanām, četri saskaņieši atšķēlušies un izveidojuši savu “treniņbikšu” frakciju, vairākums zaudēts! Vai latviskā opozīcija beidzot gāzīs korupcijas režīmu, un kādi ir iespējamie scenāriji?
Lasīt visu...

21

Mēs esam īpaši, un mūsu situācija ir īpaša, samaksājiet mums, un raudzīsimies uz priekšu

FotoPēdējo dienu laikā sabiedrībā, tostarp sociālajos medijos, plaši tiek apspriesta labas gribas atlīdzinājuma likumdošanas iniciatīva, ko reizēm publiski sauc arī par "restitūcijas atlīdzinājumu ebreju kopienai". Diskusija izraisa dažādus komentārus, nereti asus, retu reizi arī tādus, kurus nevajadzētu pagodināt ar uzmanību.
Lasīt visu...

18

Mēs ļoti vēlamies, lai nodokļu maksātāji sniedz 40 miljonu finansiālu atbalstu Latvijas ebreju kopienai

FotoLikumprojekta “Par labas gribas atlīdzinājumu Latvijas ebreju kopienai par holokausta un komunistiskā totalitārā režīma laikā nelikumīgi atsavināto nekustamo īpašumu” anotācija.
Lasīt visu...

21

Speciāli visiem manipulatoriem ar „politkorektumu” un „taisnīgumu”

Foto1. Cilvēki, kuri kritizē Rīgas Domi, Ušakovu un "Saskaņu" par iespējamo liela mēroga korupciju, automātiski nav "rusofobi" vai "naciķi." Viņi vēlas godīgu, nekorumpētu pilsētas pārvaldi.
Lasīt visu...

12

Manabalss.lv iniciatīva “Latvija nosoda komunistisko režīmu noziegumus. Bez izņēmumiem”

FotoLatvija līdz šim nav publiski paudusi skaidru attieksmi pret Ķīnas komunistiskās partijas (ĶKP) režīma noziegumiem. Klusēšana ir salīdzināma ar netiešu līdzatbildību.
Lasīt visu...

21

Tautas pēdējā fāze: 4. Iedzīvotāju resursi

FotoTie cilvēki, kuri zina, ka Latvijā viss notiek “pēc grāmatas”, zina arī to, ka pēdējā fāzē eksistē īpaša iedzīvotāju daļa - garīgās bojāejas klienti. Tautas garīgā bojāeja tiešā veidā neattiecas uz visu tautu, bet attiecas tikai uz tautas zināmu (visticamākais – nelielu) daļu.
Lasīt visu...

21

Politiskais spiediens pret FKTK var radīt draudīgu precedentu arī citām patstāvīgajām iestādēm

FotoCentieni sakārtot likumu “tā, kā vajag” jeb atbilstoši politiskajiem uzstādījumiem, tiecoties atbrīvoties no esošajiem Finanšu un kapitāla tirgus komisijas (FKTK) padomes locekļiem un piedāvājot “zelta izpletņus”, ne tikai veido draudīgu precedentu FKTK darbībā, bet norāda uz likumdevēja uzdrīkstēšanos steigā mainīt patstāvīgo iestāžu darbības nosacījumus, kas var skart jebkuru no patstāvīgajām iestādēm.
Lasīt visu...

21

Šis ir bezprecedenta politiskās iejaukšanās gadījums FKTK vēsturē

FotoFinanšu un kapitāla tirgus komisija (FKTK) vēlas precizēt publiskajā telpā izskanējušu valsts amatpersonu sniegtu nepatiesu informāciju, kas vedina domāt, ka situācija Latvijas finanšu sektorā pēc FKTK veiktās pārmaiņu vadības kopš 2016. gada, kā arī Latvijā līdz šim finanšu pakalpojumu sniedzēju īstenotā uzraudzības pieeja un tās tiesiskais ietvars it kā būtu šķērslis labam valsts novērtējumam Moneyval procesā.  
Lasīt visu...

Lursoft
Iepriekšējie komentāri un viedokļi Foto

Atklāta vēstule Augstākajai tiesai un tieslietu ministram Jānim Bordānam: aicinu apturēt uzsākto Valsts prezidenta ievēlēšanas procedūru

Latvijas Augstākās tiesas Senāta Administratīvo lietu departamentam š.g. 28. maijā...

Foto

Ordeņus tirgo, bet Valsts prezidenta kancelejai par to nav ne mazākās intereses

Patiesībā ir vienalga, vai Baiļu triloģijas popularizēšanai izmanto I šķiras Triju Zvaigžņu ordeņu tirgošanas jautājuma aktualizēšanu...

Foto

Brīvība meža īpašniekiem?

Sen senos laikos, tik senos kā 2012. gads kokrūpnieki konstatēja, ka "pēc trīs gadu pārtraukuma, kad, pateicoties valdības lēmumam palielināt ciršanas apjomus valsts...

Foto

LMT, „Tet” un sabiedriskie mediji – kas slēpjas kastē?

Jau atkal dienaskārtībā parādās ziņa, ka „Latvijas Mobilā telefona” (LMT) un "Tet" (agrāk "Lattelecom") akcionāri, tas ir...

Foto

Eiropas patiesā seja

Eiropas Parlamenta vēlēšanām veltītajās publikācijās un to komentāros nācās pārliecināties par Eiropas problemātikas ļoti primitīvo un nepatieso atspoguļojumu. Publikācijās un to komentāros sastopamā...

Foto

Dzīvs pierādījums tam, ka vatņikiem nav tautības: Dainis Turlais

Noteikti būsiet pamanījuši, ka kolorado vaboļu midzenī, ko dažkārt mēdz dēvēt arī par Rīgas Domi, pēdējā mēneša...

Foto

Pār gadskārtu audits nāca, šopavasar vēl nav atnācis

Pirms vairāk nekā gada, 2018. gada martā un aprīlī publicēju četru rakstu sēriju sakarā ar AB LV krīzi un ar to...

Foto

“Saskaņu” gaida grūti laiki

Politikas vērotājiem šobrīd ir interesants laiks. Nesen beidzās Eiropas Parlamenta vēlēšanas, trešdien tika ievēlēts jaunais Latvijas prezidents Egils Levits. Pēc tam sekoja...

Foto

Kā būtu iespējams deputātam Kaimiņam juridiski tiesiski sadauzīt seju par vēlētāju nodošanu un solījumu nepildīšanu

Atklātā vēstule Saeimas priekšsēdētājai Inārai Mūrnieces kundzei! Vēlos Jūs informēt, ka pēc Vienotības valdības...

Foto

Tautas pēdējā fāze: 3. Sociālā šizofrenizācija

Zinātnē tiek analizēta parādība vārdā sociālā šizofrenizācija jeb sabiedriskās apziņas šizofrenizācija. Šo parādību izraisa sabiedrības dzīves apstākļi. Tādā gadījumā sabiedrībā...

Foto

Kāpēc LRA ar 5,01% derīgu vēlēšanu zīmju palika zem 5% barjeras, un kāpēc ZZS ar vairāk nekā 5,3% balsu nedabūja vietu

Esmu jau skaidrojis, tak savilkšu...

Foto

Ļaunuma banalitāte

Ļaunumā vienmēr ir zināma banalitātes porcija: ļaunums parasti nevar lepoties ar oriģinalitāti. Ļaunums parasti atkārto citu ļaunumu formātu un trajektoriju, un tas notiek banāli...

Foto

Šīs nav pirmās nopietnās aizdomas saistībā ar Latvijas valsts augstākajiem apbalvojumiem

Saistībā ar pēdējās dienās aktualizēto jautājumu par valsts augstāko apbalvojumu pasniegšanu un „noklīšanu neceļos”, kā...

Foto

Es kā ignorētā Valsts prezidenta amata kandidāta izvirzītājs esmu vērsies tiesā pret LR Saeimu

28. maijā esmu iesniedzis Augstākajā tiesā pieteikumu, vēršoties pret Latvijas Republikas (LR)...

Foto

Zakatistova un Tamuža stāsts nav unikāls. Par ko klusē Tamužs?

Klaji meli, nepatiesi apgalvojumi, safabricēti fakti un intrigas jau vēsturiski ir bijuši iecienīti instrumenti cīņā par...

Foto

Kā LPSR par L[PS]R pārtapa. 2. daļa

Turpinājums sarunai ar kādreizējo Pilsoņu Kongresa Vēlēšanu komisijas priekšsēdētāju Antonu Mikosu....

Foto

Kā LPSR par L[PS]R pārtapa. 1. daļa

Saruna ar kādreizējo Pilsoņu Kongresa Vēlēšanu komisijas priekšsēdētāju Antonu Mikosu....

Foto

Vīzija glamūra inteliģencei

2019.gada 16.maijā portāls “nra.lv” publicēja tekstu ar virsrakstu “Valsts prezidenta amata kandidāta Egila Levita vīzija par Latviju”. Tā ir latviešu varas inteliģencei svētā...

Foto

Katoļu baznīcas Bīskapu konferences aicinājums sakarā ar Eiropas Parlamenta vēlēšanām

Tuvojoties Eiropas Parlamenta vēlēšanām, Latvijas bīskapu konference vēlas atgādināt par katra kristieša līdzatbildību kopējā labumā, kas...

Foto

Daži argumenti (no daudziem), kāpēc Dombrovskis ir nelietīgs divkosis

1. Zināms, ka Dombrovska grāmatas izdošanu latviešu valodā ir finansējusi Kuveitas naftas kompānija, kura bija ieinteresēta no...

Foto

“Bezkompromisa tiesiskums” bez maskas: „Liepājas metalurga” izlaupītāji reiderē „Olainfarm” un stiepj rokas pēc LU īpašumiem

Velmers un Krastiņš kopā ar Prudentia partneri Rungaini izpārdeva Liepājas metalurga īpašumus. Pārdeva pa daļām,...

Foto

Ir puslīdz skaidrs, kurp dodas NEPLP un LTV. Bet... kur tad tas ir?

Atbilde uz Jāņa Rušenieka 17.05.2019. rakstu «Kurp dodies, LTV un NEPLP?» — šis...

Foto

Brīva vieta Valsts prezidenta ievēlēšanas likuma interpretācijai

Šī gada 13. maijā atbilstoši Valsts prezidenta ievēlēšanas likumam iesniedzu pieteikumu ar prezidenta amata kandidatūru prezidenta vēlēšanām Saeimas Prezidijam,...

Foto

Ezotēriķi bez atsaucēm – kā Gundariņš disertāciju rakstīja

2019. gada janvārī pasauli pāršalca ziņa, ko varēja lasīt arī Latvijas ziņu slejās, ka “Indijas zinātnieku kopiena skarbi...

Foto

Vai iespējams iemācīt āzi dot pienu?

Pietiek vairākkārt publicēja Nekustamā īpašuma lietotāju apvienības (NĪLA) stāstus par "Nekustamā īpašuma darījumu starpnieku darbības likuma" (Nr. 158.Lp13, turpmāk – Likumprojekts)[1] veidošanas...

Foto

Protestu nebūs jeb tautas dekadence

Vai ir gaidāmi protesti – mītiņi, piketi, tautas sapulces vai citas protesta akcijas? Vai latvieši samierināsies, ka viņu valstī prezidents būs...

Foto

Latvija gaida nākamo vadoni

Esošais prezidents Raimonds Vējonis ir paziņojis, ka nekandidēs prezidenta vēlēšanās, kaut arī viņu atbalsta ZZS. Tas uzskatāms par racionālu un saprātīgu lēmumu,...

Foto

Koncertzāle uz AB dambja: kārtējais "otkats" vai spļāviens sejā Rīgas "plebejiem"?

Rīgas akustiskās koncertzāles priekšvēsture ir pietiekami sena - pirmo reizi ideja par  jaunu republikas līmeņa...

Foto

Nacionālā ideja un identitāte

Šo nerakstīju un nepublicēju pirms devītā maija un devītajā. Dažām dienām bija jāpaiet, lai ir objektīvāks redzējums un iespējams skats ne tikai...

Foto

Londonas tiesa: "Latvijas dzelzceļa" šefs Bērziņš iepriekšējā darbavietā izkrāpis 5 miljonus

Edvīns Bērziņš caur “Latvijas kuģniecību” ir izkrāpis piecus miljonus dolāru no uzņēmuma “Latmar”. Šāds Londonas...