Сообщений в теме: 35808

[aller]

да куча вариантов может быть, ну и понятное дело что тупо из-за идиотизма девелоперов.

Я сам девелопер. Пароль от базы может быть только на бэке. Как бэк может быть ы открытом доступе? Разве что на гитхабе... Вот я и интересуюсь где. Мне надо вопросы для собеседок )))

[FerreS]

Я сам девелопер. Пароль от базы может быть только на бэке. Как бэк может быть ы открытом доступе? Разве что на гитхабе... Вот я и интересуюсь где. Мне надо вопросы для собеседок )))

Я в кибер безопасности, и ты не поверишь сколько забавных "девелоперов" есть в мире (особенно забавны ребята из всяких Индий и Ю.Америки) 

Там тупо пароли могут быть закоменчены в странице на фронте. 

Ну и классика конечно когда какой-нибудь идиот создает бэкап файл прямо в той же папке добавив что-нибудь вроде .bak   При кривых конфигурациях, конечно же эти файлы можно вполне считать "в открытом доступе" 

[aller]

Я в кибер безопасности, и ты не поверишь сколько забавных "девелоперов" есть в мире (особенно забавны ребята из всяких Индий и Ю.Америки) 
Там тупо пароли могут быть закоменчены в странице на фронте. 
Ну и классика конечно когда какой-нибудь идиот создает бэкап файл прямо в той же папке добавив что-нибудь вроде .bak   При кривых конфигурациях, конечно же эти файлы можно вполне считать "в открытом доступе"

Тогда нам обязательно нужно узнать про этот случай подробнее - я хотел бы посмотреть на фронт с паролями к БД)))

[SVD]

Не стоит недооценивать предсказуемость тупости (Ц)

[FerreS]

Тогда нам обязательно нужно узнать про этот случай подробнее - я хотел бы посмотреть на фронт с паролями к БД)))

Я кстати хотел найти эту новость, чтобы может найти кое-какие детали. Не нашел xD

[aller]

after an employee uploaded a spreadsheet with usernames, passwords, and access keys to sensitive government systems on GitHub

ну так это известный косяк ))) тогда ничего нового
а жаль.

[aller]

@aller не посмотрел ссылку )

Смотрел. Там перекрестные ссылки друг на друга, а ссылки на гит я не нашел. Самое интересное в приведенной цитате.

[aller]

Reporters said the site's source code contained a username and password stored in Base64, an encoding format that can be easily decoded to obtain the initial username and password, with little to no effort.

Ну вот я так плонял, что "source code" это репа на гите, а "username and password stored in Base64" это было в CSV файле, залитом на гитхаб.

[ilyaMS]

Саша манагер. Вадим, не сношай ему голову деталями 

[SVD]

Эффективный, надеюсь

[aller]

дык чорным по английскому жешь
"e-SUS-Notifica, a web portal"

Вадим, а ты смотрел тот код? )))

 

Во-первых, в коде этого уже точно не будет.

Второе, я до сих пор не пойму, зачем в JS держать пароли. Накуя?

Третье, в тоей это фразе прямо написано что "after an employee uploaded a spreadsheet with usernames, passwords, and access keys to sensitive government systems on GitHub"

Ну и последнее, я прям вангую, что для репортера source code это именно код на гит-хаб.

 

Поэтому, я и не лазал по нутрям сайта (еще раз, уверен там если и было что то уже нифига нет. зачем время тратить), а пытался просто найти ссылку на гитхаб. Не нашел и забил. Опять же, потому что "uploaded" что-то секюрное на гитхаб это дело не редкое.

 

Саша манагер. Вадим, не сношай ему голову деталями 

я попрошу ))) завидовать не надо, гребец!
 

[Tanzwut]

Северная Корея на минималках.

[combodjik]

Северная Корея на минималках.

)))))))))))) он че историю им рассказал? спросил, что было дальшЕ? затем они все в блокнотах начали писать варианты ответа конца истории. тот кто ближе был к правде, того и  наградили)))))))))))))

[SVD]

Северная Корея на минималках.

Москва-2042

[Dim Scoffer]

Москва-2042

Не, не похоже. СевКорея да.

Сахарньій Кремль.

 

Супруга новьій мемчик подогнала:

 

 - У нас уже появились заказчики, которьіх я узнаю только по глазам

Сообщение отредактировал Dim Scoffer: 28 December 2020 - 15:28