惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

GbyAI
GbyAI
Martin Fowler
Martin Fowler
云风的 BLOG
云风的 BLOG
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
T
The Blog of Author Tim Ferriss
大猫的无限游戏
大猫的无限游戏
A
About on SuperTechFans
小众软件
小众软件
博客园_首页
博客园 - 聂微东
罗磊的独立博客
Recent Announcements
Recent Announcements
U
Unit 42
N
Netflix TechBlog - Medium
Blog — PlanetScale
Blog — PlanetScale
阮一峰的网络日志
阮一峰的网络日志
博客园 - 叶小钗
V
V2EX
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
IT之家
IT之家
Stack Overflow Blog
Stack Overflow Blog
博客园 - Franky
D
DataBreaches.Net
Last Week in AI
Last Week in AI

奇客Solidot–传递最新科技情报

NASA 关闭旅行者 1 号的 LECP 仪器以节省电力维持运行 奇客Solidot | 人形机器人打破人类半马世界纪录 奇客Solidot | 卫星无人机图像显示美国四成数据中心可能延期 奇客Solidot | 内存芯片短缺可能持续到 2030 年 奇客Solidot | 果糖不只是糖,它更像是激素 奇客Solidot | Grinex 交易所声称遭敌对国家黑客入侵 奇客Solidot | 大白鲨面临过热风险 奇客Solidot | 暗能量巡天绘制出迄今最大的高分辨率 3D 宇宙地图 微软正式将 FAT32 分区大小从 32GB 增加到 2TB 奇客Solidot | 拼多多美团等被罚 36 亿 奇客Solidot | 英伟达 CEO 反对进一步限制向中国出口芯片 奇客Solidot | 美国科技巨头成功在欧盟法律中将数据中心环境影响列为保密信息 奇客Solidot | 乌克兰军方开始大规模使用地面武装机器人 Firefox 加入了对 Web Serial API 的支持 奇客Solidot | 大自然仍然在铸造人类基因 奇客Solidot | 威尼斯如何应对海平面上升 SpaceX 将发射 ESA 的 Rosalind Franklin 火星漫游车 奇客Solidot | Discourse 强调会继续开源 奇客Solidot | 美国主流媒体封禁互联网档案馆的存档机器人 奇客Solidot | 新研究再次证实 AI 有害大脑 Mozilla 宣布开源可自托管 AI 客户端 Thunderbolt 奇客Solidot | Linux Mint 宣布采用更长的开发周期 奇客Solidot | 人类的噪音在伤害动物,我们会学会安静吗? 奇客Solidot | 帝企鹅因气候变化导致数量减少被列为濒危 奇客Solidot | 抹香鲸的发声沟通方式与人类相似 奇客Solidot | 中国手游如何征服世界 奇客Solidot | IPv6 普及度突破 50% 奇客Solidot | 挪威男子在移植其兄弟的干细胞后治愈 HIV 波士顿动力的机器狗集成了 Google 的 Gemini 模型 奇客Solidot | Cal.com 因 AI 从开源转为闭源
奇客Solidot | 斯德哥尔摩市因家长开发的学校应用报警
2021-11-09 · via 奇客Solidot–传递最新科技情报

斯德哥尔摩市官方教育平台 Skolplattform 于 2013 年投入使用,旨在让本市 500,000 名儿童、教师和家长的生活更轻松。它充当了教育的技术骨架,涵盖了从登记出勤到记录成绩在内的各种活动。它是一个复杂的系统,由三个不同部分组成,包含了 18 个独立模块,这些模块由五个外部公司维护。超过 600 所幼儿园和 177 所学校使用这个庞大的系统,每个老师、学生和家长都独立登录。唯一的问题?它不好用。耗资超过10 亿瑞典克朗(1.17 亿美元)的 Skolplattform 未能达到最初目标。家长和老师都抱怨系统的复杂性——发布推迟,报道称项目管理不善,被贴上了 IT 灾难的标签。该应用的 Android 版本平均评分仅为

1.2 星

2020 年 10 月 23 日,瑞典创新咨询公司 Iteam 的开发者兼首席执行官 Christian Landgren 在推特上

发布了

一个饰有“Skrota Skolplattformen”字样——可以粗略地翻译为“垃圾学校平台”——的帽子设计。 他开玩笑说应该在接孩子时戴上这顶帽子。几周后,戴着那顶帽子,他决定自己动手。Landgren 表示:“出于自身的挫败感,我才开始创建自己的应用。”他写信给市政府官员,要求查看 Skolplattform 的 API 文档。在等待回复期间,他登录了自己的帐户,并试图搞清楚系统是否可以被逆向工程。短短几个小时内,他创造了一些有用的东西。他表示:“我的屏幕上有来自这个学校平台的信息,然后我开始在他们糟糕的 API 之上构建一个 API。”这项工作从 2020 年 11 月底开始,在斯德哥尔摩教育委员会因 Skolplattform 的“严重缺陷”而被罚款 400 万瑞典克朗的几天后。瑞典数据监管机构 Integritetsskyddsmyndigheten 发现该平台存在严重缺陷,暴露了数十万家长、儿童和教师的数据。某些情况下可通过 Google 搜索访问人们的个人信息。该缺陷后已被修复,经上诉后罚款金额下调。在接下来的几周内,Landgren 与同为父母的开发人员 Johan Obrink 和 Erik Hellman 合作,三人制定了一项计划。他们将创建 Skolplattform 的开源版本,并将其作为应用发布,供全斯德哥尔摩沮丧的父母使用。在 Landgren 早期工作的基础上,该团队打开了 Chrome 的开发人员工具,登录Skolplattform,并记下了所有的 URL和有效负载。他们获取了调用平台私有 API 的代码,并构建了可以在手机上运行的程序包——本质上是在现有的、有问题的 Skolplattform 之上创建了一个层。

他们开发出了 Oppna Skolplattformen

,或者被称为 Open School Platform。该应用于 2021 年 2 月 12 日发布,

所有代码

均按开源许可证在 GitHub 上公开。任何人都可以获取或使用该代码,几乎没有限制。如果斯德哥尔摩想要试用其中任何代码,也是可以的。但是市政官员并没有张开双臂欢迎它,而是愤怒地做出了回应。甚至在该应用发布之前,斯德哥尔摩市就警告 Landgren 这可能是非法的。之后八个月,斯德哥尔摩市一直在试图破坏并关闭该开源应用程序。该市警告家长停止使用该应用程序,声称它可能会非法访问人们的个人信息。官员向数据保护机构举报了该应用程序,Landgren 声称,他们还调整了官方系统的底层代码以彻底阻止该应用程序的运行。