Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Отчёт о компрометации git-репозитория и базы пользователей проекта PHP, opennews (?), 07-Апр-21, (0) [смотреть все] ого, как нетолерантно в сегодняшние времена а нет, все в порядкелол, имя_ (?), 10:36 , 07-Апр-21, (1) +21 // А что если не было никакого взлома, а всё было затеяно для переезда на Гитхаб и , Аноним (33), 13:01 , 07-Апр-21, (33) +13 А не столман ли это Надо было закрывать вопрос раз и навсегда , Аноним (53), 14:45 , 07-Апр-21, (53) +1 // Свободное Сообщество само за Столлмана закроет вопрос , Аноним (-), 15:17 , 07-Апр-21, (57) // За ричарда стреляю в упор, Аноним (100), 16:28 , 10-Апр-21, (100) Похоже, что взломщики следили за всеми действиями в прямом эфире Представляю ка, имя_ (?), 10:42 , 07-Апр-21, (2) +1 Никиту спасти удалось Я переживаю , тоже аноним (?), 10:43 , 07-Апр-21, (3) +18 // если уж гнуть вашу линию, то это всего навсего предположение, и безопасность гос, Леголас (ok), 11:14 , 07-Апр-21, (6) // Тоже аноним имеет в виду, что перед и Никита Попов по правилам русской граммат, Аноним (10), 11:36 , 07-Апр-21, (10) // она может там стоять, но необязательно 8212 всё банально зависит от смысла, Леголас (ok), 11:47 , 07-Апр-21, (11) –2 смысл - это не банально, Аноним (83), 06:51 , 08-Апр-21, (83) +1 Никита в полной безопасности Его тоже перепрошили , Клавиатур (?), 12:29 , 07-Апр-21, (28) +3 // Чипировали, Аноним (29), 12:36 , 07-Апр-21, (29) +2 // Вайфаем, username (??), 02:04 , 08-Апр-21, (74) Еще пока он был в РФ D, Аноним (83), 06:51 , 08-Апр-21, (82) Пруфа нет, но примерно с месяц назад попадалась новость, что бекдор встроен в пх, Аноним (4), 11:01 , 07-Апр-21, (4) –4 // Если пруфа нет, это называется клевета , Аноним (39), 13:41 , 07-Апр-21, (39) // IntelliJ IDEA держит открытым порт на 127 0 0 1и через запущенный браузер можно , Аноним (45), 14:06 , 07-Апр-21, (45) Вот видите А озаботились бы раньше BLM и прочим SJW - глядишь и master php net б, Онаним (?), 11:29 , 07-Апр-21, (8) +7 // Кто о чем, а барнаулец о наболевшем , Аноним (83), 06:50 , 08-Апр-21, (81) –2 вот это особенно понравилось Код для работы с СУБД переделан для использования , Cradle (?), 11:33 , 07-Апр-21, (9) +7 // именно а еще древная не обновляемая ОС, а еще MD5 в качестве хеша пароля не уд, Аноним (15), 12:00 , 07-Апр-21, (15) +3   // давай посмотрим на твой код 25 летней давности , Gemorroj (ok), 12:04 , 07-Апр-21, (16) +4   // Речь наминуточку, об инфраструктре от которой зависит большая часть интернета Э, istepan (ok), 12:21 , 07-Апр-21, (19) +1   большая часть ты не стендапер часом шутка хорошая , fske (?), 13:19 , 07-Апр-21, (35) –2   Если ударение поставить на а, то всё нормально , funny.falcon (?), 04:50 , 08-Апр-21, (75)   Лет 15 назад я тоже в md5 хранил Но потом открыл для себя password_hash Просто, FSA (??), 10:01 , 08-Апр-21, (88)   пхп не просто допускает, позволяет, разрешает такие техники программирования, но, InuYasha (??), 12:48 , 07-Апр-21, (31) –9   // с един и страуструп пророк его , имя_ (?), 13:19 , 07-Апр-21, (36) +2   Как будто на С плохого кода нет А так-то само собой разумеется, что чем проще , Аноним (39), 13:44 , 07-Апр-21, (40) +2   Здесь постоянно новости проходят о дырках в твоей плюшечке, Аноним (54), 15:00 , 07-Апр-21, (54)   Какие 171 техники 187 -Не трогать то, что и так успешно работает Ведь име, Lex (??), 16:40 , 07-Апр-21, (61) +1   Это что еще такое Поток инструкций изолируется Это про сегменты Виртуалки , Аноним (83), 06:49 , 08-Апр-21, (80) –1   Тебе, наверное, фамилия Фон Нойман вообще ни о чём не говорит Жуй дальше веб-ба, InuYasha (??), 10:24 , 08-Апр-21, (89)   Зря ты так, зря, зря ой зря , Аноним (100), 16:30 , 10-Апр-21, (101)   Отчёт о компрометации git-репозитория и базы пользователей п..., Аноним (12), 11:49 , 07-Апр-21, (12) // Если уж пошла такая пьянка, то надо было не менять бесплатный пентест , Ordu (ok), 12:23 , 07-Апр-21, (22) // Вот тебе бабушка и столман день , Аноним (91), 10:52 , 08-Апр-21, (91) Выпилить вообще парольную аутентификацию и вместо этого ввести аутентификацию по, Аноним (12), 11:51 , 07-Апр-21, (14) –2 // как это поможет при краже приватного ключа с твоего компьютера, где ты в любимой, бублички (?), 12:12 , 07-Апр-21, (17) +3 // При входе с новых мест включать 2FA с подтверждением Trust computer, Аноним (29), 12:20 , 07-Апр-21, (18) –2 // http www notcpa org , InuYasha (??), 12:26 , 07-Апр-21, (26) https smallstep com sso-ssh https smallstep com docs platform, Аноним (29), 12:22 , 07-Апр-21, (20) // даже ужасаюсь представить это на практике, но с позиций маркетинга очень красиво, бублички (?), 14:04 , 07-Апр-21, (44) Приватные ключи защищаются парольной фразой , istepan (ok), 12:22 , 07-Апр-21, (21) –3 // ssh-agent будет держать в кеше без парольной фразы , Аноним (29), 12:23 , 07-Апр-21, (23) +1 И , Аноним (94), 15:45 , 08-Апр-21, (94) ssh-agent is a key manager for SSH It holds your keys and certificates in memor, Аноним (29), 12:25 , 07-Апр-21, (25) зашифрованной сверхнадёжными DES-MD5 при пароле типа vasja123 , бублички (?), 12:29 , 07-Апр-21, (27) по глазу , Аноним (83), 06:47 , 08-Апр-21, (79) Надо было ставить антивирус однофамильца - и никакие взломы были бы не страшны , InuYasha (??), 12:24 , 07-Апр-21, (24) +2 // Тогда уж и сервер крутить на ПопенОС или как она там с нескучными, Аноним (43), 14:01 , 07-Апр-21, (43) // Болген, же , Аноним (73), 23:31 , 07-Апр-21, (73) +1 вредоносного проЭкта PHP , fixed , user90 (?), 12:45 , 07-Апр-21, (30) –3 Дырявый язык с дырявым репозиторием Разаботчики хоть не дырявые , Аноним (32), 12:59 , 07-Апр-21, (32) // а как ты считаешь, если они переехали с master на main , fske (?), 13:21 , 07-Апр-21, (38) +2 Школьник-пубертат везде дырки ищет, Аноним (54), 15:07 , 07-Апр-21, (55) +2 // не просто ищет, а еще и носом крутит - не нравятся ему некоторые , имя_ (?), 17:47 , 07-Апр-21, (66) // Ну это всяко лучше типичного пэхапешника, который везде дырки находит, а потом с, Аноним (95), 18:20 , 08-Апр-21, (95) Вот бы им мигрировать на Codeberg или Notabug в конце концов, Аноним (34), 13:08 , 07-Апр-21, (34) // А чем хорош Codeberg , Аноним (43), 17:39 , 07-Апр-21, (65) Эээ имеется в виду аутентификация средствами HTTP , YetAnotherOnanym (ok), 13:20 , 07-Апр-21, (37) Почему bcrypt, а не argon2 Чем они думают воообще там , DEF (?), 13:46 , 07-Апр-21, (41) Откровенно говоря, страшно подумать, что можно ожидать при таком уровне в собств, erthink (ok), 13:56 , 07-Апр-21, (42) +1 // Проблема в отсутствии ответственных за инфраструктуру людей , Аноним (49), 14:26 , 07-Апр-21, (49) // ты правда хотел бы нести ответственность за подобных горе-разработчиков или же , бублички (?), 15:13 , 07-Апр-21, (56) на моем веку в мастер загружали после ревю чудовищную бредятину, только потому ч, Аноним (83), 06:44 , 08-Апр-21, (78) Видать они использовали один пароль на несколько сервисов подхватили кейлоге, Аноним (58), 16:02 , 07-Апр-21, (58) // Не вполне на зараженной машине можно перехватить пин токена, дождаться его подк, Anona (?), 22:54 , 07-Апр-21, (70) MD5 - я и балл , Аноним (59), 16:02 , 07-Апр-21, (59) –1 после взлома надо было удалить весь пхп, Аноним (60), 16:40 , 07-Апр-21, (60) ВпоПЫХах , Аноним (62), 16:47 , 07-Апр-21, (62) +1 // вПОПЫах, Аноним (76), 05:26 , 08-Апр-21, (76) +1 // Шалун, Аноним (95), 18:21 , 08-Апр-21, (96) Всё что нужно знать об отличиях git от svn, Аноним (63), 17:08 , 07-Апр-21, (63) +4 // костылинг и подпоркинг вместо аутентификации добавьте в списочек Потомушта для , пох. (?), 20:00 , 07-Апр-21, (68) –3 // Вообще, для крупных изменений в ядре предусмотрено GIT PULL , Anona (?), 22:58 , 07-Апр-21, (71) Работает - не трожь Говорили они А не ради этого ли всё затевалось , Ilya Indigo (ok), 20:41 , 07-Апр-21, (69) –1 // Последние обновления спасают от подбора паролей , Аноним (92), 12:34 , 08-Апр-21, (92) +1 // Вы новость читали Пароль НЕ подбирали его уже знали , Ilya Indigo (ok), 12:37 , 08-Апр-21, (93) –1 Опять Никита Попов Надо бы PHP-никам проверить его на связь с Лубяночкой кек, Аноним (83), 06:41 , 08-Апр-21, (77) // паяльник уже подключен к розетке - 100 сознается, еманйам (?), 08:19 , 08-Апр-21, (85) master переделали в mainопять хакеры во всём виноваты - при чём, желательно ру, еманйам (?), 08:18 , 08-Апр-21, (84) // Во-первых, нежелательно, но все же все время русские, китайские или северо-корей, Аноним (83), 09:17 , 09-Апр-21, (97) Кстати, Столлман не имеет ничего против разработки customized software 8212 с, Аноним (91), 08:52 , 08-Апр-21, (87) Что будет с php, если представить, чисто гипотетически, что Лердорф и Попов пере, Аноним (99), 11:02 , 09-Апр-21, (99) // Небольшая, насколько понимаю, человек 30-40, из которых реально активных может б, Аноним (102), 14:08 , 15-Апр-21, (102) лердорф давно не занимается php занимаются активно только попов и стогов , Gemorroj (ok), 19:00 , 07-Май-21, (103) 1,2,3,4,8,9,12,14,24,30,32,34,37,41,42,58,59,60,62,63,69,77,84,87,99

Сообщения

[Сортировка по времени | RSS]

	15. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+3 +/–
	Сообщение от Аноним (15), 07-Апр-21, 12:00
	именно! а еще древная не обновляемая ОС, а еще MD5 в качестве хеша пароля (не удивлюсь если они даже без соли хранились). похапешники - одним словом)))
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+4 +/–
	Сообщение от Gemorroj (ok), 07-Апр-21, 12:04
	давай посмотрим на твой код 25 летней давности?
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+1 +/–
	Сообщение от istepan (ok), 07-Апр-21, 12:21
	Речь наминуточку, об инфраструктре от которой зависит большая часть интернета. Это просто какое-то позорище.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Отчёт о компрометации git-репозитория и базы пользователей п..."	–2 +/–
	Сообщение от fske (?), 07-Апр-21, 13:19
	>Речь наминуточку, об инфраструктре от которой зависит большая часть интернета большая часть....ты не стендапер часом? шутка хорошая.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+/–
	Сообщение от funny.falcon (?), 08-Апр-21, 04:50
	Если ударение поставить на а, то всё нормально.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+/–
	Сообщение от FSA (??), 08-Апр-21, 10:01
	Лет 15 назад я тоже в md5 хранил. Но потом открыл для себя password_hash. Просто так взять и разослать по пользователями сообщение о смене пароля не мог. Просто прикрутил костыль. Добавил дополнительное поле для хранения пароля в новом виде. Всем, кто успешно логинился в систему автоматически заполнял это поле и удалял старый хеш. У кого старого хеша не было, проверял пароль через password_verify. Ну, и, если что, сайт в локалке крутился. От прошлых утечек уже не защита, а от новых вполне себе.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	31. "Отчёт о компрометации git-репозитория и базы пользователей п..."	–9 +/–
	Сообщение от InuYasha (??), 07-Апр-21, 12:48
	> похапешники - одним словом))) пхп не просто допускает, позволяет, разрешает такие техники программирования, но, имхо, одобряет, способствует, подталкивает, учит говнокодингу. Я, как сиплюплюшник, всегда был в шоке от того как пишется код всяких веб-поделок. От того как хреново (т.е. почти никак) поток инструкций изолируется от потока данных. В общем, макаки сами себя полностью закопали, отклонив инициативу P++. В php hell им дорога. И дотнетчикам с ГОпниками туда же.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	36. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+2 +/–
	Сообщение от имя_ (?), 07-Апр-21, 13:19
	с++ един и страуструп пророк его!
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+2 +/–
	Сообщение от Аноним (39), 07-Апр-21, 13:44
	Как будто на С++ плохого кода нет. А так-то само собой разумеется, что чем проще язык, тем больше на нем будет непрофессионального кода.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	54. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+/–
	Сообщение от Аноним (54), 07-Апр-21, 15:00
	Здесь постоянно новости проходят о дырках в твоей плюшечке
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	61. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+1 +/–
	Сообщение от Lex (??), 07-Апр-21, 16:40
	> пхп не просто допускает, позволяет, разрешает такие техники программирования Какие «техники» ? -Не трогать то, что и так успешно работает ? Ведь именно это явилось следствием упомянутых проблем. А то можно подумать, что сишники свой код еженедельно переписывают.. и пакеты новейшие устанавливают.. и ось переустанавливают
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	80. "Отчёт о компрометации git-репозитория и базы пользователей п..."	–1 +/–
	Сообщение от Аноним (83), 08-Апр-21, 06:49
	> поток инструкций изолируется от потока данных Это что еще такое?! Поток инструкций... изолируется. Это про сегменты? Виртуалки? OpenCL? Что_ты_черт_возьми_такое_несешь.jpg
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	89. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+/–
	Сообщение от InuYasha (??), 08-Апр-21, 10:24
	Тебе, наверное, фамилия Фон Нойман вообще ни о чём не говорит. Жуй дальше веб-бананы.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+/–
	Сообщение от Аноним (100), 10-Апр-21, 16:30
	> дотнетчикам с ГОпниками туда же. Зря ты так, зря, зря.... ой зря...
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема