mboost-dp1

newz.dk

Norsk politis hjemmeside er til grin

- Via VG - , redigeret af Net_Srak , indsendt af D_V

I Norge har politiet for nyligt lanceret deres nye hjemmeside, der har kostet 25,8 millioner norske kroner at lave. Sikkerheden ser dog ikke ud til at have haft første prioritet.

Ifølge Frode Standal, der er sikkerhedsekspert hos firmaet Kantega, har hjemmesiden ikke blot dårlig sikkerhed, den kan ligefrem hjælpe svindlere til at sende besøgende videre til ondsindede sider.

Frode Standal, sikkerhedsekspert til VG Nett skrev:
Den bryter med de mest grunnleggende retningslinjer for utvikling av web-applikasjoner.

Hos det norske politi er man ikke enig med Standal, og ser ikke et problem med anmeldelsessiden, der ligger til grund for kritikken. Selvom det ikke ses som et problem, så har man dog alligevel valgt at ændre adgangen til siden.

Også brugervenligheden på siden får hårde ord med på vejen af eksperter i brugervenlighed fra firmaet NetLife Research. Her mener man at designet er af anno 1999.





Gå til bund
Gravatar #1 - TuxDK
2. sep. 2009 08:27
25.8 millioner... what the hell
Den må have nogle sindsyge functioner, hvis den har kostet så meget og der er slacket med sikkerheden.
Gravatar #2 - fidomuh
2. sep. 2009 08:27
Er det kun mig der finder websitet ganske fantastisk.
Det er ikke prangende, det er ikke flashy - det er brugbart, hurtigt og leverer de info du skal bruge.

Til 25 millioner er de blevet taget ufatteligt haardt i roeven, men websitet i sig selv er da fint :)

[addendum]
ER det ikke stadig ulovligt for avisen at laegge billeder op paa den maade?
Det kunne vaere sjovt hvis det saa var sandboxed saa politiet bare brugte det til at fange folk der goer det :P
Gravatar #3 - doh09
2. sep. 2009 08:29
Overraskende nok er jeg enig med Fidomuh :D

men, hvad i helvede kan have kostet så meget? Det eneste jeg kan komme i tanke om der bare koster lidt er nok at samle informationerne til siden.
Gravatar #4 - fidomuh
2. sep. 2009 08:31
#3

Kan vaere der er et gigantisk CMS eller intranet bagved?

MEn jebus, dyrt :)
Gravatar #5 - TuxDK
2. sep. 2009 08:35
#4

Det håber jeg til den pris, men så er nyheden en smule misledende.
Så er de 25.8 mill ikke bare til hjemmesiden, men også infrastrukter, intranet osv osv.
Gravatar #6 - Novaree
2. sep. 2009 08:39
Det sjove er, at den er strikket sammen i JSF (eller et JSF-baseret produkt). JSF er generelt skidt at bruge til "offentlige" hjemmesider. Det er super smart til interne systemer, portaler, applikationer, etc. Men til et "public" website, havde jeg nok valgt noget andet.

JSF kan iøvrigt være een af forklaringerne på hvorfor det har været så dyrt. JSF er i sig selv gratis at benytte, men konsulenterne er mega-dyre fordi det er sådan et niche-produkt.

Næhdu, de skulle have valgt Struts2, Stripes eller noget andet mere tilgængeligt.

Og ja, jeg taler af erfaring. Men der er sq nok et konsulenthus der fejrer jul på Bahamas i år ;)
Gravatar #7 - Tore
2. sep. 2009 08:44
Nu er det jo norge, og hvad er 25 mio for en nordmand? 1 måneds SU :P

Der sidder sgu nok nogle studerende og griner deres røv i laser efter at have leget lidt med frontpage 2000 :)
Gravatar #8 - knasknaz
2. sep. 2009 08:46
Det er ikke den værste side jeg har set, men prisen er da helt klart alt alt for høj.
Gravatar #9 - owrflow
2. sep. 2009 08:48
Hvis man kan tjene 25,8 millioner norske kroner på sådan noget, så skulle man måske alligevel overveje at blive web udvikler.
Gravatar #10 - squad2nd
2. sep. 2009 08:51
#9

Way ahead of you! Har allerede fundet en HTML tutorial og sidder klar med Notepad as we speak.
Gravatar #11 - doh09
2. sep. 2009 08:58
#6 tja måske er der et internt system bag som offentligheden intet kender til ;)? kunne jo være det det var grunden til at det er lavet i JSF?
Gravatar #12 - Izaaq
2. sep. 2009 08:59
#10 Hehe, jeg sad faktisk og ledte efter det her logo på den side:
http://www.notepad.org/notepad6.gif
Gravatar #13 - Montago.NET
2. sep. 2009 09:03
Ehm...

hvad fanden sker der lige for de klaphatte deroppe i de norske fjelde ??

CSS filerne ligger på www.politicss.no/css/
JS filerne ligger på www.politijs.no/js/


men ok, når man får 26mio så skal pengene jo bruges til noget...
Gravatar #14 - Mandalae
2. sep. 2009 09:05
Montago (13) skrev:
Ehm...

hvad fanden sker der lige for de klaphatte deroppe i de norske fjelde ??

CSS filerne ligger på www.politicss.no/css/
JS filerne ligger på www.politijs.no/js/


men ok, når man får 26mio så skal pengene jo bruges til noget...


http://developer.yahoo.com/performance/rules.html#...
Gravatar #15 - 3214N
2. sep. 2009 09:06
Hvis de havde spurgt os, er jeg sikker på vi kunne have lavet deres side til det halve...

Hvad siger I? Er I friske på et Newz web-bureau?
Gravatar #16 - doh09
2. sep. 2009 09:08
#15 kræver du 13 millioner kroner for at lave en webside ;D? damn man må håbe du tiltrækker rigmænd i dit bureau.
Gravatar #17 - 3214N
2. sep. 2009 09:15
#16 Hvis norsk politi vil give 25,8 er det halve da en god deal, ik?

Nej, jeg handler mest med iværksættere og mindre virksomheder, så det er en lidt anden prisklasse ;-)
Gravatar #18 - The_Real
2. sep. 2009 09:19
#14
Umiddelbart ville jeg synes at sub-domains ville have været mere passende, så man stadig nemt kunne se tilhørselsforholdet, men stadig have muligheden for at distribuere loaded. Altså noget ala:
img.politi.no
js.politi.no
css.politi.no
etc
Gravatar #19 - Montago.NET
2. sep. 2009 09:19
mandalae (14) skrev:
Montago (13) skrev:
Ehm...

hvad fanden sker der lige for de klaphatte deroppe i de norske fjelde ??

CSS filerne ligger på www.politicss.no/css/
JS filerne ligger på www.politijs.no/js/


men ok, når man får 26mio så skal pengene jo bruges til noget...


http://developer.yahoo.com/performance/rules.html#...


tjae...

der er nok noget om snakken...
Borger.dk tager 1 sekund at loade
Politi.no tager 0.5 sekund at loade


spørgsmålet er om det er så vigtigt... ?!?
Gravatar #20 - ToFFo
2. sep. 2009 09:25
Shit det var da en ordentlig omgang penge for en ny hjemmeside. De tjener nok pengene ind ved at sende bøder ud til alle der kritiserer sidens opbygning :)
Gravatar #21 - PaNiX
2. sep. 2009 09:26
En ting er, at siden er fuld af huller. Det er ikke helt godt nok, men jeg synes det er svært at sætte pris på om "en hjemmeside" er dyr til 25 millioner. Jeg har solgt flere "hjemmesider" til forskellige priser - nogle skal have drift med i f.eks. 3 år, nogle skal have særlige features i deres CMS, andre har bare nogle syge krav til funktionalitet... Inden vi begynder at diskutere om 25 millioner er meget, skal vi så ikke lige kigge på politiets krav til det leverede?

Gravatar #22 - clausas
2. sep. 2009 09:32
Jeg bor i Norge, og arbejder som webudvikler. Og har derfor haft stor glæde af at følge politi.no i en årrække.

Deres forrige løsning har siden lancering været branchens bedste eksempel på hvordan man IKKE laver webløsninger. Den var pinligt dårlig.

Så hvad gør man så?

Jo man starter forfra. Men i stedet for at bruge et par-fem millioner på at hyre landets bedste eksperter på webudvikling, integration med gamle systemer (og ja, det norske politis systemer er gamle), usability og design .. Så sætter man igang med et projekt selv.

Den nye løsning er udviklet internt hos politiet, tydeligvis af folk som ikke har baggrund i udvikling til web.

Det sjoveste/mest tragiske er vel næsten at de (på trods af et budget på 30 millioner) ikke har formået at automatisere anmeldelsesprocessen.

Hvis du udfylder en anmeldelse genererer siden bare en e-mail og sender den til en eller anden stakkel i administrationen, som manuelt skal overføre den til almindelige systemer ^^

--

Ellers har de købt dyr søgeteknologi af FAST uden at have kompetence til at sætte det rigtigt op, resultatet er en elendig, men dyr søgemaskine.

Deres CMS har de vist også bygget selv fra bunden, på toppen af Documentum.. Bare tanken giver mig kuldegysninger :D

--

Bliver spændende at se hvordan den her sag ruller videre :D
Gravatar #23 - Mandalae
2. sep. 2009 09:40
#18,

Du har til dels ret, men det er også vigtigt at statiske filer bliver serveret fra domæner uden cookies, så hvis politi.no har globale cookies på politi.no giver det meget god mening at lægge det over på et helt nyt domæne.

Montago (19) skrev:
spørgsmålet er om det er så vigtigt... ?!?


Det er vigtigt, hvert sekund eller halve sekund tæller :)
Gravatar #24 - fastwrite1
2. sep. 2009 09:44
#22 interessant læsning.

Der må sidde nogle med nogle gevaldigt røde ører et sted.
Gravatar #25 - F1skr
2. sep. 2009 10:47
#14

øv øv øv, jeg ville have købt politicss.no

og giver firmaet NetLife Research ret, det ligner noget fra anno 1999, og det er ikke særlig pænt.
Gravatar #26 - Azjo
2. sep. 2009 10:52
#22 du fik mig lige til at tjekke webarchive.
Hold da op hvor dårligt den var.

I det mindste er der da fremgang nu ;D

http://web.archive.org/web/*/http://www.politi.no
Gravatar #27 - drawn
2. sep. 2009 10:54
Det er et typisk eksempel på at dem der tager beslutningerne ikke har viden eller realitetssans til at tage sådan en beslutning...

25,8mio. Det er jo skørt. Omregnet i mandetimer kunne det fx. være et udviklerhold på 25 personer i 6 måneder til 750kr i timen.

Odense Kommune har lige skrevet under på en ordre på nyt website - godt nok hos SiteCore - men til 22,5mio.
Der er fandme en sælger der har haft en god dag :)~ (Eller har kendt én eller to af bestyrelsesmedlemmerne der har været med til beslutningen) :)
Gravatar #28 - Novaree
2. sep. 2009 11:04
#11

Der ligger ganske givet - alene vurderet udfra prisen - at der må ligge mere end bare et relativt simpelt website bag. Det ændrer ikke på det katastrofale i beslutningen om at vælge JSF som frontend-teknologi på et public website. Det er vist en lærdom de fleste JSF udviklere vil kunne støtte op om: Det er supergenialt til event-baserede administrations-systemer, men til action-baserede sites - hvilket langt de fleste dynamiske websites må siges at være - der dur JSF bare ikke.

Ingen ville jo have forhindret dem i at anvende JSF internt og noget andet eksternt. Det er set før.
Gravatar #29 - doh09
2. sep. 2009 11:10
#28 fik bare den tanke at systemerne måske havde nemmere ved at samarbejde så :)
Gravatar #30 - aben
2. sep. 2009 11:22
1999 design is right.. satme grimt det der =)
Gravatar #31 - Windcape
2. sep. 2009 12:40
Novaree (6) skrev:
Det sjove er, at den er strikket sammen i JSF (eller et JSF-baseret produkt). JSF er generelt skidt at bruge til "offentlige" hjemmesider.
I det mindste benytter det ikke POST requests til alm. sideskift, ligesom undervisningsministeriet.

JSF er nok den værste lorte teknologi på markedet, og er ikke smart til noget som helst.

Novaree (28) skrev:
Det er supergenialt til event-baserede administrations-systemer
Men hvis vi så sammenligner med Ruby on Rails, eller ASP.NET, så er JSF en ret død teknologi.

Og RoR/.NET er meget mindre besværligt at udvikle og teste i. JSF er et mareridt af dimensioner.

Man burde forbyde generelt forbyde JEE til web.
Gravatar #32 - arne_v
3. sep. 2009 02:00
fidomuh (2) skrev:
Til 25 millioner er de blevet taget ufatteligt haardt i roeven, men websitet i sig selv er da fint :)


Doh09 (3) skrev:
men, hvad i helvede kan have kostet så meget? Det eneste jeg kan komme i tanke om der bare koster lidt er nok at samle informationerne til siden.


knasknaz (8) skrev:
Det er ikke den værste side jeg har set, men prisen er da helt klart alt alt for høj.


3214N (15) skrev:
Hvis de havde spurgt os, er jeg sikker på vi kunne have lavet deres side til det halve...


drawn (27) skrev:
Det er et typisk eksempel på at dem der tager beslutningerne ikke har viden eller realitetssans til at tage sådan en beslutning...

25,8mio. Det er jo skørt. Omregnet i mandetimer kunne det fx. være et udviklerhold på 25 personer i 6 måneder til 750kr i timen.

Odense Kommune har lige skrevet under på en ordre på nyt website - godt nok hos SiteCore - men til 22,5mio.
Der er fandme en sælger der har haft en god dag :)~ (Eller har kendt én eller to af bestyrelsesmedlemmerne der har været med til beslutningen) :)


Hvis man nu læser artiklen det drejer sig om:

Det er viktig å huske på at dette er en løsning for en stor organisasjon med mer enn 300 personer som skal kunne publisere stoff på nettstedet, på en sikker måte. Vi har bygget hjemmeside for politiet generelt sett, men i realiteten har vi bygget individuelle nettsider for alle politidistrikt og særorgan også, sier han til VG Nett.


Så synes jeg ikke at det lyder specielt dyrt.

Mange separate grupper af slutbrugere med forskellige krav.

Det løber hurtigt op.

Og 25 millioner er ikke et stort IT projekt.

Gravatar #33 - arne_v
3. sep. 2009 02:01
Novaree (6) skrev:
Det sjove er, at den er strikket sammen i JSF (eller et JSF-baseret produkt).


Det er tydeligvis JSF med facelets som view teknologi (på en Oracle AS server platform).
Gravatar #34 - arne_v
3. sep. 2009 14:00
fidomuh (4) skrev:
Kan vaere der er et gigantisk CMS eller intranet bagved?


Doh09 (11) skrev:
tja måske er der et internt system bag som offentligheden intet kender til ;)? kunne jo være det det var grunden til at det er lavet i JSF?


Fik vi jo bekræftiget her:

clausas (22) skrev:
Deres CMS har de vist også bygget selv fra bunden, på toppen af Documentum.


Hvis vi nu ignorerer at "bygget selv fra bunden" og "på toppen af" er lidt modstridende så ved vi nu at:
1) der er noget bagved
2) det bagved er stort (Documentum løsninger er store)
3) det giver mening med Java (Documentum web interface er Java baseret)
Gravatar #35 - arne_v
3. sep. 2009 16:39
Windcape (31) skrev:
I det mindste benytter det ikke POST requests til alm. sideskift, ligesom undervisningsministeriet.


Jeg er principielt enig med dig i at et regulært sideskift bør laves med GET og ikke POST.

Men bemærk at sikkerheds problemet som det drejer sig om ikke ville være der hvis de havde brugt POST!
Gravatar #36 - gnаrfsan
3. sep. 2009 16:41
arne_v (35) skrev:
Men bemærk at sikkerheds problemet som det drejer sig om ikke ville være der hvis de havde brugt POST!

Jeg er ikke helt med. Der er samme muligheder for at manipulere med posts...
Gravatar #37 - arne_v
3. sep. 2009 16:42
Windcape (31) skrev:
JSF er nok den værste lorte teknologi på markedet, og er ikke smart til noget som helst.


Windcape (31) skrev:
JSF er nok den værste lorte teknologi på markedet, og er ikke smart til noget som helst.

[quote=Windcape (31)]Men hvis vi så sammenligner med Ruby on Rails, eller ASP.NET, så er JSF en ret død teknologi.

Og RoR/.NET er meget mindre besværligt at udvikle og teste i. JSF er et mareridt af dimensioner.

Man burde forbyde generelt forbyde JEE til web.


Nogen kan ikke lide Java EE. Nogen kan ikke lide PHP. O.s.v.

Fakta er at Java EE og JSF bruges.
Gravatar #38 - arne_v
3. sep. 2009 16:45
gnarfsan (36) skrev:
Jeg er ikke helt med. Der er samme muligheder for at manipulere med posts...


Med GET kan du sende et link via email til ofre som viser din tekst "på politiets side".

Det er ikke helt så interessant at send en POST request og lave en screen dump af resultatet.

Gravatar #39 - gnаrfsan
3. sep. 2009 16:47
arne_v (38) skrev:
Med GET kan du sende et link via email til ofre som viser din tekst "på politiets side".

Du kan da sende en form istedet. Jeg tvivler på at den gennemsnitlige bruger vil tænke over det.


arne_v (38) skrev:
Det er ikke helt så interessant at send en POST request og lave en screen dump af resultatet.

?
Gravatar #40 - arne_v
3. sep. 2009 16:58
gnarfsan (39) skrev:
Du kan da sende en form istedet. Jeg tvivler på at den gennemsnitlige bruger vil tænke over det.


Den gennemsnitlige bruger vil ikke se at formen overhovedet relaterer sig til politiet. Og vil dermed ikke hjælpe til IT svindel.

Linket ville derimod tydeligt fremstå som et link til politiet. Og ville dermed kunne bruges til IT svindel.

gnarfsan (39) skrev:
?


Man kan ikke lave et POST link og dermed er ens muligheder for at udnytte det noget mere begrænsede.

Gravatar #41 - arne_v
4. sep. 2009 18:16
Novaree (6) skrev:
JSF er generelt skidt at bruge til "offentlige" hjemmesider. Det er super smart til interne systemer, portaler, applikationer, etc. Men til et "public" website, havde jeg nok valgt noget andet.


Novaree (28) skrev:
Det ændrer ikke på det katastrofale i beslutningen om at vælge JSF som frontend-teknologi på et public website. Det er vist en lærdom de fleste JSF udviklere vil kunne støtte op om: Det er supergenialt til event-baserede administrations-systemer, men til action-baserede sites - hvilket langt de fleste dynamiske websites må siges at være - der dur JSF bare ikke.

Ingen ville jo have forhindret dem i at anvende JSF internt og noget andet eksternt. Det er set før.


Struts og JSF bruger en lidt forskellig model.

Men jeg kan ikke se hvorfor JSF modellen skulle være bedst til intranet og Struts modellen skulle være bedst til extranet.

1) Intranet og extranet har grundliggende de samme funktioner.
2) Man kan emulere Struts modellen via JSF modellen
3) Masser af firmaer og offentlige institutioner bruger JSF på deres eksterne web sites

Trenden er vel snarere at:
- eksisterende web apps er lavet i Struts 1 og man ikke vil betale for at konvertere dem til JSF
- nye web apps laves i JSF

Gravatar #42 - Jakob Jakobsen
4. sep. 2009 21:29
Jeg er ikke ekspert i WWW, men det er altså ikke et billede den avis viser.
Hvis man kigger på URLen, kan man se at de bare angiver en størrelse, farve og så en tekst, altså ikke et billede.
Det kan dog være at det kan lade sig gøre, avisen har bare ikke gjort det.
Gravatar #43 - arne_v
4. sep. 2009 23:40
#42

Ja.

Men det er også en GET ikke en POST.
Gravatar #44 - Jakob Jakobsen
5. sep. 2009 00:01
#43
Ved ikke om det er samme billede vi snakker om, men jeg kan ikke se noget der tyder på "GET" Her
Det eneste jeg kan se er at de definerer en kasse med en bedtemt farve, med en tekst med en bestemt farve, font og størrelse.

Hvis det var et billede, hvorfor skal han så definere farve, font og størrelse?
Gravatar #45 - arne_v
5. sep. 2009 01:05
#44

Når man i en browser skriver en URL i adresse linien er det en GET.

Der er tydeligvis skrevet en URL i adresse linien her, så det er en GET.

Pointen i GET versus POST er at man kan sende en email med en et link som får modtager til at lave en GET, mens man ikke kan sende et link som laver en POST, så derfor kan man ikke lave noget gris på samme måde med en POST. Man kan submitte en egen form til URL og tage et screen dump af det, men det er ikke interessant.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login