NVD nevar prognozēt, kad atjaunos vietnes «rindapiearsta.lv» darbību
Nacionālais veselības dienests nevar pateikt, kad atkal būs pieejama gaidīšanas rindu vietne «rindapiearsta.lv», jo vēl tiek novērsta PHP drošības ievainojamība. Aktuālā informācija līdz tam pieejama dienesta mājaslapā un pa tālruni.
Nacionālais veselības dienests (NVD), kas Latvijā organizē valsts apmaksātos veselības aprūpes pakalpojumus, nespēj precīzi prognozēt, kad iedzīvotājiem atkal būs pieejama tīmekļvietne «rindapiearsta.lv». Vietnē var uzzināt aptuvenās gaidīšanas rindas pie valsts apmaksātiem ambulatoro pakalpojumu sniedzējiem. Tās darbība ir ierobežota, jo turpinās darbs pie konstatētās drošības ievainojamības novēršanas.
Dienests kopā ar vietnes izstrādātājiem veic pasākumus PHP drošības ievainojamības novēršanai un pakalpojuma drošai atjaunošanai. Vietni atjaunos pēc visu nepieciešamo drošības pasākumu ieviešanas un pārbaudes.
Alternatīva informācijas avoti
NVD tīmekļvietnes sadaļā «Informācija vietnes rindapiearsta.lv darbības pārtraukuma laikā» var lejupielādēt pārskatu «Gaidīšanas rindas plānveida ārstniecībai ambulatorās iestādēs». Ja pakalpojums konkrētā ārstniecības iestādē īslaicīgi netiek nodrošināts, tabulā tas atzīmēts ar burtu «N». Skaitlis «5» norāda, ka rindas nav vai tā ir īsāka par piecām dienām. Ārstniecības iestādes datus par aptuvenajām rindām sniedz reizi mēnesī.
Iedzīvotāji var zvanīt NVD Klientu apkalpošanas centram pa bezmaksas tālruni 80001234 vai rakstīt uz centra e-pasta adresi. Centrs strādā no pirmdienas līdz ceturtdienai no plkst. 8.30 līdz 17, piektdienās – no 8.30 līdz 15. Rindas var noskaidrot un pierakstīties arī interesējošās ārstniecības iestādes reģistratūrā.
Kas notika ar PHP
PHP programmēšanas valodā, ko plaši izmanto tīmekļvietņu veidošanai, tika atklātas divas kritiskas ievainojamības. Tās varētu ļaut uzbrucējam bez iepriekšējas autentifikācijas izpildīt komandas skartajā sistēmā. Šo ievainojamību dēļ 21. oktobra vakarā tika ierobežota piekļuve vairākām valsts iestāžu vietnēm, tostarp uz laiku apturēta piekļuve tīmekļvietņu vienotajai platformai, kurā izvietotas 165 valsts institūciju un pašvaldību vietnes.
- oktobrī atklāta vēl viena PHP ievainojamība, taču to var izmantot tikai specifiskos apstākļos, tādēļ ārkārtas ielāpi nav paredzēti, informēja «Cert.lv». Publiskā sektora vietņu darbība ir gandrīz pilnībā atjaunota, bet atsevišķas darbojas daļēji.
