※ 文章網址: https://www.ptt.cc/bbs/Railway/M.1737463178.A.DED.html
推 jason5678tw: 樓下幫找理由 01/21 20:42
→ pedi: 記者水準不意外 01/21 20:54
→ NCC1305: 電子交易所需的金鑰、憑證是數發部維護發行的，以只能去 01/21 20:57
→ NCC1305: 定點取實體票 01/21 20:58
→ NCC1305: ^前 01/21 20:59
→ NCC1305: 雖然數發部自己說明不足被吐槽也是問題 01/21 21:00
噓 saiiys: https://youtu.be/kn1uGhGpUEo?feature=shared 01/21 21:10
→ washwall: 可悲 01/21 21:25
推 jkamberson: 砍台鐵5000萬縮了 改洗這個喔？ 01/21 22:17
推 TWN48: GCA 停擺的話可不是沒辦法買車票而已。 01/21 22:46
→ nucleargod: 以前可以是因為以前把錢編給其他部門去維護 01/21 22:54
→ nucleargod: 現在編到數發部去被砍，那當然就沒有了啊，都移交了 01/21 22:55
→ nucleargod: 不然你改編到舊單位去，然後再追加遷移費？ 01/21 22:55
→ nucleargod: 只是花更多冤枉錢而已吧？ 01/21 22:56
→ marknm: 這年頭，應該不會有人信了吧？ 01/21 23:13
推 geesegeese: 呵呵，憑証與資安，慢慢體會吧 01/22 00:02
→ geesegeese: 很棒的民主試驗，期待台鐵窗口很久沒大排長龍了 01/22 00:03
→ geesegeese: 真的債留子孫的工程是一個沒有少 01/22 00:04
推 s026312345: 現在一堆人都在洗這個是假消息連bus版都被攻擊 01/22 00:33
推 s026312345: 現在氛圍很可怕只要認為審查預算不合理都被打成蟾蜍 01/22 00:35
→ s026312345: 或是解釋一句都不行 01/22 00:35
噓 asdfghjklasd: 要騙誰啊.會被騙的先去檢查一下腦 01/22 01:11
→ asdfghjklasd: 高鐵網站是有你數位部的事喔 01/22 01:12
推 TWN48: 人家在講台鐵你在扯高鐵。 01/22 01:16
→ hinajian: 網軍動得很厲害 好油 01/22 01:22
噓 liban: 上面扯憑證的，台鐵的憑證到期日是2026年1月10日，久的咧 01/22 01:36
推 short0909: 網軍：網軍動的很厲害 01/22 01:41
→ liban: 憑證業務也是包給中華電信來執行，這樣就沒錢發包了嗎？ 01/22 01:44
→ liban: 而且就算GCA掛了，不會跟台電和郵局一樣找TWCA簽嗎？ 01/22 01:45
推 TWN48: 買商業憑證不用錢嗎？原本讓 GCA 簽的業務弄到要再多花一筆 01/22 02:08
→ TWN48: 錢，好個監督預算啊。 01/22 02:08
→ soem: 是說台鐵不是公司嗎？為什麼是用gov.tw ? 01/22 02:47
→ GeoffreyG: 中華郵政公司一樣用gov.tw 01/22 04:31
→ GeoffreyG: 延用而已吧 01/22 04:31
推 usercode: 原來數發部成立以前的車票都是盜版車票是吧 01/22 04:45
推 horse2819: 急了 01/22 05:46
推 weijinsusu: 好啦樓上那些說不能買的，明年還可以正常買車票你要 01/22 06:40
→ weijinsusu: 不要道歉，這官要不要下台？ 01/22 06:40
推 jackas103: IT困境的那個笑話內容是什麼來著 01/22 07:11
推 geesegeese: 有一就有二，個資被盜，遲早的事 01/22 07:15
推 changriku: 超級可怕的！！！原來台鐵不能買車票，那我 01/22 07:41
→ changriku: 只好買高鐵了，高鐵車票總不是數位部管的吧 01/22 07:41
推 soem: 對耶，中華郵政公司化那麼久了怎麼還在用 gov.tw 01/22 08:45
推 chillybreeze: 隨便找十來個人成立一個「科」級單位就可以完成的事 01/22 09:54
→ chillybreeze: 硬是要搞成「部」級單位，預算砍光光很合理 01/22 09:54
噓 dabochi: 都變成.com.tw了，為什麼會跟數發部有關係呢？ 01/22 09:55
→ dabochi: 還是說數發部有做外包業務，那這樣預算砍掉不是剛剛好？ 01/22 09:57
推 tonyian: 憑證外包從來不是一期一包吧 01/22 11:35
→ cppwu: 原來有人覺得政府用的 RootCA 是不用維護的 01/22 12:43
噓 smartlin2001: 還在騙，去年說買不到iPhone的 01/22 13:49
噓 scitamehtam: 太扯，威脅？ 01/22 14:18
噓 saiiys: https://youtu.be/ZFAa9piNJG0?si=ln1jNww7vyit-17D 01/22 15:00
噓 dabochi: 那我的疑問也很簡單：為什麼一個網域顯然不應該掛gov.tw 01/22 16:30
→ dabochi: 的公司網站，會需要由GCA來維護他的憑證？而且這顆憑證 01/22 16:31
→ dabochi: 顯然至少要到2026年才更換，GCA掛了，憑證依然有效，最多 01/22 16:35
→ dabochi: 影響OCSP/CRL的運作，瀏覽則不受影響。到底要如何能影響 01/22 16:38
→ dabochi: 網路購票？ 01/22 16:38
噓 jasonjaynet: 直接把數位部跟NCC裁掉就沒問題了 解決 01/22 17:20
→ NCC1305: 依照"政府網域名稱註冊規範"，只要行政院人事行政局 01/22 17:30
→ NCC1305: 公布的"全國公務人員人事資訊統一代碼本"列出的單位都可 01/22 17:31
噓 journey1214: 造謠？？？台鐵網路訂票多久以前就有了，跟你數發部 01/22 17:33
→ journey1214: 什麼事 01/22 17:33
→ NCC1305: 註冊，台鐵、中華郵政、台水本來就可以使用.gov.tw 01/22 17:35
推 TWN48: CA 掛了已發出去的憑證只是技術上還可以用。 01/22 17:59
→ TWN48: 但你 CA 都沒辦法運作了，世界上其他人憑什麼要相信你發出 01/22 17:59
→ TWN48: 來的憑證？弄到最後最有可能的結局是 CA 自己的憑證都被 01/22 18:00
→ TWN48: revoke 掉。 01/22 18:00
→ blence: 100年前沒ATP台鐵還不是在跑,現在時不時扯ATP干故障什麼事 01/22 19:33
噓 asdfghjklasd: 我只坐高鐵不行喔,台鐵不能買干我什麼事 01/22 21:38
→ asdfghjklasd: 當現場賣票都空氣喔,不能上網買,不會去現場喔 01/22 21:39
→ asdfghjklasd: 憑證都中華電信發的,他是私人公司,除非他倒了 01/22 21:39
→ pedi: 好好笑，一堆急著跳出來的推文剛好證明什麼叫IT困境，而且以 01/22 21:48
→ pedi: 前各政府機關各管各的，成立數發部之後，憑證、網路、資安就 01/22 21:48
→ pedi: 是歸數發部管啊，連業務都搞不清楚就只想黑 01/22 21:48
→ asdfghjklasd: 而且一年SSL憑證才多少錢...別笑死人 01/22 21:51
→ dabochi: 只要你的憑證鏈裡的每一張憑證都沒過期，基本上不會被 01/22 23:30
→ dabochi: Revoke。然後，CA也是由序號來看一張憑證的真偽，所以就 01/22 23:32
→ dabochi: 算CA倒了，只要他有公布序號白名單出來，各大巨頭都還是 01/22 23:33
→ dabochi: 會認，不會全部Revoke。反之，如果你把密鑰公佈出來，或 01/22 23:34
→ dabochi: 是直接公布整個憑證鏈裡的每一張憑證都Revoke，才有可能 01/22 23:37
→ dabochi: 全部Revoke。話說兩種CA常常都會被人把副業當主業，忘記 01/22 23:39
→ dabochi: 什麼才是主業了。 01/22 23:41
→ dabochi: 然後，來講些東西吧。基本上這個數發部什麼東西都是外包 01/22 23:42
→ dabochi: 線上報/繳稅，外包。發6000塊，外包。憑證管理，外包。 01/22 23:44
→ dabochi: 數位貨幣？央行的東西。戶役政資料？在內政部手裡。財稅 01/22 23:45
→ dabochi: 資料？在財政部手裡。各級學籍資料？在教育部手裡。數發 01/22 23:47
→ dabochi: 部手上有麼資料？一個都沒有。你要這種資料，這個數發部 01/22 23:49
推 YellowWolf: 還在那邊咆哮鬼叫「以前沒有數發部還不是可以上網買 01/22 23:50
→ YellowWolf: 票」的傢伙拜託，讀書不犯刑法，以前沒有數發部的年 01/22 23:50
→ YellowWolf: 代業務當然不在數發部。請注意，就連地震國家告警也 01/22 23:50
→ YellowWolf: 是數發部的業務，不要在那邊講總預算2兆9錢很多沒辦 01/22 23:50
→ YellowWolf: 法施政請下台，在專版不要騙，預算刪減重點在於項目 01/22 23:50
→ YellowWolf: ，而不是還剩多少錢，2兆9裡面有半數是本來就不能刪 01/22 23:50
→ YellowWolf: 的法定預算人事費用。 01/22 23:50
→ dabochi: 會告訴要自己去要，他管不到，也要不到。就連整天說得重 01/22 23:50
→ dabochi: 要的命根子-資安，也是外包，就連ISAC也不是24*7的運作 01/22 23:52
→ dabochi: 到頭來這個數發部，裡面其實不用養DataCenter，也不用養 01/22 23:54
→ dabochi: PG/SA。這樣幹嘛要一個部？一個像DoGE的委員會，直轄一個 01/22 23:56
→ dabochi: 院直屬的專案管理中心，一個院直屬的資安管理中心，下去 01/22 23:57
→ dabochi: 的各部門資訊部門統一接受裡面發出的資料公開政策跟資安 01/22 23:59
→ dabochi: 政策，不就是現在數發部在幹的？（啊，這樣就沒人寫點麵 01/23 00:00
推 TWN48: dabochi: 看一下 TLS BR 2.1.2 的 4.9.1.2 好嗎 01/23 00:00
→ dabochi: 線的APP了XD） 01/23 00:00
→ TWN48: 你的 CA 就這樣關掉，簽你的 CA 得負責把你 revoke 掉的。 01/23 00:01
→ TWN48: 誰知道你關門之後 private key 怎麼保管的。 01/23 00:02
→ TWN48: PKI 的世界就是講信任的，CA 都沒辦法維持自己了，誰要信 01/23 00:03
→ TWN48: 你簽出去的憑證？ 01/23 00:03
→ dabochi: 來，不再發憑證跟GCA收掉是兩回事。沒預算，不發新憑證就 01/23 00:09
→ dabochi: 就是，收掉，那才是你說的要進入CA把全部的東西revoke掉 01/23 00:11
推 TWN48: 作業費都被砍掉了是要怎麼維持運作。 01/23 00:12
→ TWN48: 誰會相信一個沒有經費維持運作的 CA「只是不再發憑證」， 01/23 00:13
→ TWN48: private key 被賣到哪去了都不意外。 01/23 00:14
→ dabochi: 所以我們中華電信這麼缺錢，連密鑰都要賣掉？如果數發部 01/23 00:17
→ dabochi: 如此不嚴謹，連找個像樣的外包商都做不到，那預算砍的好 01/23 00:18
推 TWN48: 這什麼跳躍式邏輯。 01/23 00:19
→ TWN48: 再說一次，PKI 的世界就是講求信任，你一個 CA 連維持自身 01/23 00:20
→ dabochi: 不跳耀，不然招標前要廠商不能轉包，要交營登是列心酸的? 01/23 00:21
→ TWN48: 營運的能力（經費）都沒有，那自然沒人信你發出去的憑證 01/23 00:21
→ TWN48: 狀態。 01/23 00:21
→ TWN48: 我在說「一個沒有經費維持營運的 CA 不是只有不能新發憑證 01/23 00:23
→ TWN48: 這麼簡單而已」，你就要跳躍到這樣就會死被砍活該。 01/23 00:23
→ TWN48: 廢話你砍了他當然就死了，那他原本活得好好的你幹嘛去砍它 01/23 00:24
推 TWN48: 再說這次砍預算難道是 GCA 哪裡做不好被質疑嗎？ 01/23 00:26
→ TWN48: 提案的人只是看數發部不爽想要惡搞，結果 GCA 一起中招罷了 01/23 00:27
推 newasus: 結論：直接把數發部廢掉就好 01/24 17:14