OpenForum RSS: Атакующие получили доступ к сайту проекта Sourcegraph https://www.opennet.me/openforum/vsluhforumID3/131393.html Проект Sourcegraph, развивающий движок для навигации по исходным текстам, рефакторинга и поиска в коде, раскрыл сведения об инциденте, в результате которого злоумышленники получили доступ к сайту Sourcegraph.com с правами администратора. Атакующим удалось загрузить данные о пользователях Sourcegraph, включающие email-адреса зарегистрированных пользователей, имена и email коммерческих клиентов и лицензионные ключи некоторых коммерческих пользователей...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59696<br> Атакующие получили доступ к сайту проекта Sourcegraph (don Rumata) https://www.opennet.me/openforum/vsluhforumID3/131393.html#85 Sat, 02 Sep 2023 10:45:13 GMT Есть https://github.com/trufflesecurity/trufflehog<br> Атакующие получили доступ к сайту проекта Sourcegraph (InuYasha) https://www.opennet.me/openforum/vsluhforumID3/131393.html#84 Sat, 02 Sep 2023 07:42:45 GMT &gt; случайно сохранённый в публично доступном репозитории проекта.<br><br>:D typical git user .com<br> Атакующие получили доступ к сайту проекта Sourcegraph (пох.) https://www.opennet.me/openforum/vsluhforumID3/131393.html#83 Sat, 02 Sep 2023 06:16:26 GMT &gt; Через поисковик из любопытства, т.к. токен по тексту новости буквально "в публично <br>&gt; доступном репозитории проекта".<br><br>мало ли у нас публичных репозиториев о которых мы и сами не знаем...<br><br><br> Атакующие получили доступ к сайту проекта Sourcegraph (Аноним) https://www.opennet.me/openforum/vsluhforumID3/131393.html#82 Sat, 02 Sep 2023 06:05:50 GMT Токен самодостаточен, в отличие от пароля<br> Атакующие получили доступ к сайту проекта Sourcegraph (Аноним) https://www.opennet.me/openforum/vsluhforumID3/131393.html#80 Fri, 01 Sep 2023 22:09:39 GMT Через поисковик из любопытства, т.к. токен по тексту новости буквально "в публично доступном репозитории проекта".<br> Атакующие получили доступ к сайту проекта Sourcegraph (Аноним2) https://www.opennet.me/openforum/vsluhforumID3/131393.html#79 Fri, 01 Sep 2023 20:53:33 GMT Потому что не заменяют<br>Токен != пароль<br> Атакующие получили доступ к сайту проекта Sourcegraph (пох.) https://www.opennet.me/openforum/vsluhforumID3/131393.html#78 Fri, 01 Sep 2023 20:22:26 GMT А надо? Большие ресурсы требуются для обучения модели, а не для эксплуатации уже обученной для единственного пользователя.<br><br> Атакующие получили доступ к сайту проекта Sourcegraph (Аноним) https://www.opennet.me/openforum/vsluhforumID3/131393.html#77 Fri, 01 Sep 2023 18:25:51 GMT никаких. зачем?<br> Атакующие получили доступ к сайту проекта Sourcegraph (Аноним) https://www.opennet.me/openforum/vsluhforumID3/131393.html#76 Fri, 01 Sep 2023 18:19:31 GMT &gt; Selfhost решения нет?<br><br>а у тебя уже есть Host на сотни терабайт и десятки тысяч A100, чтоб его крутить?<br><br>или надеешься, что твой Целерон для 775 с Радеон X1300, 2 ГБ DDR2 и 40 ГБ UATA2 за год обсчитает один запрос и не сгорит от натуги?<br>