“Men kort fortalt er fejlen opstået, fordi Nets' platform i perioder lørdag aften kørte "meget langsomt". Det forsinkede nogle onlinekøb, så de ved en fejl blev blev koblet sammen med andre køb hos en af Nets' underleverandører og ikke blev kontrolleret af systemet.”
Der er en mere teknisk forklaring i faktaboks i artiklen.
by birkeskov
9 comments
“- Det er så sket i disse omkring 2000 tilfælde, som vi efterfølgende har kunne identificere og rette, da vi blev opmærksomme på problemet, skriver Søren Winge.
Nets er nu i gang med at sikre, at noget lignende ikke kan ske igen, tilføjer han”
Hvilke fejl er der mere? Hvor er tilliden til Nets?
Hvad fanden er det, som foregår?
NETS: “Underleverandører!”
Den forklaring lyder fuldstændig forrykt – jeg ville slet ikke vide hvor jeg skulle begynde hvis jeg skulle kode et system der sender requests af sted, og så modtager og accepterer nogle helt andre responses. Men måske kunne det godt lade sig gøre med et voldsomt misbrug af normale procedurer.
Men derfra og så til at hæve et andet beløb på en helt anden konto?
Uanset så tyder det i særdeles høj grad på at Nets ikke stress-tester deres systemer. Eller, det gjorde de jo så i lørdags 😀
>> Som følge af de standarder, som vi følger og anviser, foretager vi en efterfølgende validering af, at der ikke er nogen forkerte matches, og sletter disse. Men hvis en tredjeparts PSP ikke har fulgt denne anvisning, hvilket her har været tilfældet, så er de den fejlagtige transaktion blevet gennemført.
Så det vil sige, at Nets sikkerhed/betalingsintegritet er baseret på andre PSP’ers uverificerede implementation af X og Y standarder?
Det lyder ikke særlig trygt, selvom systemerne normalt ikke går langsomt.
Jeg ville *antage*, at man tester hinandens integrationer, hvis svagheden er, at der skal så lidt til, for at køre det hele af sporet.
Det gør man andre steder i ikke-kritisk infrastruktur. Bare sådan, i ved, seriøse virksomheder imellem, fordi det nemt bliver noget rod bare at stole på at modparten gør det rigtigt.
Det må være Olsen Banden: Ressurrected
Jeg er interesseret hvilken skummel og ustabil underleverandører har nets
Og er vedkommende skiftede ud
100% søforklaring. Lyder som varm luft ud af en inkompetent manager af “rockstar” senior lead architecture software engineers
Om 2-3 uger kommer en anden forklaring, og den rigtige forklaring bliver nok først fremlagt i skjul om et år fordi det ellers ville have udstillet præcis hvor usikkert deres system er
Og vi skal væk fra kontanter? gleeeem det.
Comments are closed.