Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Отчёт о компрометации git-репозитория и базы пользователей проекта PHP, opennews (?), 07-Апр-21, (0) [смотреть все] ого, как нетолерантно в сегодняшние времена а нет, все в порядкелол, имя_ (?), 10:36 , 07-Апр-21, (1) +21 // А что если не было никакого взлома, а всё было затеяно для переезда на Гитхаб и , Аноним (33), 13:01 , 07-Апр-21, (33) +13 А не столман ли это Надо было закрывать вопрос раз и навсегда , Аноним (53), 14:45 , 07-Апр-21, (53) +1 // Свободное Сообщество само за Столлмана закроет вопрос , Аноним (-), 15:17 , 07-Апр-21, (57) // За ричарда стреляю в упор, Аноним (100), 16:28 , 10-Апр-21, (100) Похоже, что взломщики следили за всеми действиями в прямом эфире Представляю ка, имя_ (?), 10:42 , 07-Апр-21, (2) +1 Никиту спасти удалось Я переживаю , тоже аноним (?), 10:43 , 07-Апр-21, (3) +18 // если уж гнуть вашу линию, то это всего навсего предположение, и безопасность гос, Леголас (ok), 11:14 , 07-Апр-21, (6) // Тоже аноним имеет в виду, что перед и Никита Попов по правилам русской граммат, Аноним (10), 11:36 , 07-Апр-21, (10) // она может там стоять, но необязательно 8212 всё банально зависит от смысла, Леголас (ok), 11:47 , 07-Апр-21, (11) –2 смысл - это не банально, Аноним (83), 06:51 , 08-Апр-21, (83) +1 Никита в полной безопасности Его тоже перепрошили , Клавиатур (?), 12:29 , 07-Апр-21, (28) +3 // Чипировали, Аноним (29), 12:36 , 07-Апр-21, (29) +2 // Вайфаем, username (??), 02:04 , 08-Апр-21, (74) Еще пока он был в РФ D, Аноним (83), 06:51 , 08-Апр-21, (82) Пруфа нет, но примерно с месяц назад попадалась новость, что бекдор встроен в пх, Аноним (4), 11:01 , 07-Апр-21, (4) –4   // Если пруфа нет, это называется клевета , Аноним (39), 13:41 , 07-Апр-21, (39)   // IntelliJ IDEA держит открытым порт на 127 0 0 1и через запущенный браузер можно , Аноним (45), 14:06 , 07-Апр-21, (45)   Вот видите А озаботились бы раньше BLM и прочим SJW - глядишь и master php net б, Онаним (?), 11:29 , 07-Апр-21, (8) +7 // Кто о чем, а барнаулец о наболевшем , Аноним (83), 06:50 , 08-Апр-21, (81) –2 вот это особенно понравилось Код для работы с СУБД переделан для использования , Cradle (?), 11:33 , 07-Апр-21, (9) +7 // именно а еще древная не обновляемая ОС, а еще MD5 в качестве хеша пароля не уд, Аноним (15), 12:00 , 07-Апр-21, (15) +3 // давай посмотрим на твой код 25 летней давности , Gemorroj (ok), 12:04 , 07-Апр-21, (16) +4 // Речь наминуточку, об инфраструктре от которой зависит большая часть интернета Э, istepan (ok), 12:21 , 07-Апр-21, (19) +1 большая часть ты не стендапер часом шутка хорошая , fske (?), 13:19 , 07-Апр-21, (35) –2 Если ударение поставить на а, то всё нормально , funny.falcon (?), 04:50 , 08-Апр-21, (75) Лет 15 назад я тоже в md5 хранил Но потом открыл для себя password_hash Просто, FSA (??), 10:01 , 08-Апр-21, (88) пхп не просто допускает, позволяет, разрешает такие техники программирования, но, InuYasha (??), 12:48 , 07-Апр-21, (31) –9 // с един и страуструп пророк его , имя_ (?), 13:19 , 07-Апр-21, (36) +2 Как будто на С плохого кода нет А так-то само собой разумеется, что чем проще , Аноним (39), 13:44 , 07-Апр-21, (40) +2 Здесь постоянно новости проходят о дырках в твоей плюшечке, Аноним (54), 15:00 , 07-Апр-21, (54) Какие 171 техники 187 -Не трогать то, что и так успешно работает Ведь име, Lex (??), 16:40 , 07-Апр-21, (61) +1 Это что еще такое Поток инструкций изолируется Это про сегменты Виртуалки , Аноним (83), 06:49 , 08-Апр-21, (80) –1 Тебе, наверное, фамилия Фон Нойман вообще ни о чём не говорит Жуй дальше веб-ба, InuYasha (??), 10:24 , 08-Апр-21, (89) Зря ты так, зря, зря ой зря , Аноним (100), 16:30 , 10-Апр-21, (101) Отчёт о компрометации git-репозитория и базы пользователей п..., Аноним (12), 11:49 , 07-Апр-21, (12) // Если уж пошла такая пьянка, то надо было не менять бесплатный пентест , Ordu (ok), 12:23 , 07-Апр-21, (22) // Вот тебе бабушка и столман день , Аноним (91), 10:52 , 08-Апр-21, (91) Выпилить вообще парольную аутентификацию и вместо этого ввести аутентификацию по, Аноним (12), 11:51 , 07-Апр-21, (14) –2 // как это поможет при краже приватного ключа с твоего компьютера, где ты в любимой, бублички (?), 12:12 , 07-Апр-21, (17) +3 // При входе с новых мест включать 2FA с подтверждением Trust computer, Аноним (29), 12:20 , 07-Апр-21, (18) –2 // http www notcpa org , InuYasha (??), 12:26 , 07-Апр-21, (26) https smallstep com sso-ssh https smallstep com docs platform, Аноним (29), 12:22 , 07-Апр-21, (20) // даже ужасаюсь представить это на практике, но с позиций маркетинга очень красиво, бублички (?), 14:04 , 07-Апр-21, (44) Приватные ключи защищаются парольной фразой , istepan (ok), 12:22 , 07-Апр-21, (21) –3 // ssh-agent будет держать в кеше без парольной фразы , Аноним (29), 12:23 , 07-Апр-21, (23) +1 И , Аноним (94), 15:45 , 08-Апр-21, (94) ssh-agent is a key manager for SSH It holds your keys and certificates in memor, Аноним (29), 12:25 , 07-Апр-21, (25) зашифрованной сверхнадёжными DES-MD5 при пароле типа vasja123 , бублички (?), 12:29 , 07-Апр-21, (27) по глазу , Аноним (83), 06:47 , 08-Апр-21, (79) Надо было ставить антивирус однофамильца - и никакие взломы были бы не страшны , InuYasha (??), 12:24 , 07-Апр-21, (24) +2 // Тогда уж и сервер крутить на ПопенОС или как она там с нескучными, Аноним (43), 14:01 , 07-Апр-21, (43) // Болген, же , Аноним (73), 23:31 , 07-Апр-21, (73) +1 вредоносного проЭкта PHP , fixed , user90 (?), 12:45 , 07-Апр-21, (30) –3 Дырявый язык с дырявым репозиторием Разаботчики хоть не дырявые , Аноним (32), 12:59 , 07-Апр-21, (32) // а как ты считаешь, если они переехали с master на main , fske (?), 13:21 , 07-Апр-21, (38) +2 Школьник-пубертат везде дырки ищет, Аноним (54), 15:07 , 07-Апр-21, (55) +2 // не просто ищет, а еще и носом крутит - не нравятся ему некоторые , имя_ (?), 17:47 , 07-Апр-21, (66) // Ну это всяко лучше типичного пэхапешника, который везде дырки находит, а потом с, Аноним (95), 18:20 , 08-Апр-21, (95) Вот бы им мигрировать на Codeberg или Notabug в конце концов, Аноним (34), 13:08 , 07-Апр-21, (34) // А чем хорош Codeberg , Аноним (43), 17:39 , 07-Апр-21, (65) Эээ имеется в виду аутентификация средствами HTTP , YetAnotherOnanym (ok), 13:20 , 07-Апр-21, (37) Почему bcrypt, а не argon2 Чем они думают воообще там , DEF (?), 13:46 , 07-Апр-21, (41) Откровенно говоря, страшно подумать, что можно ожидать при таком уровне в собств, erthink (ok), 13:56 , 07-Апр-21, (42) +1 // Проблема в отсутствии ответственных за инфраструктуру людей , Аноним (49), 14:26 , 07-Апр-21, (49) // ты правда хотел бы нести ответственность за подобных горе-разработчиков или же , бублички (?), 15:13 , 07-Апр-21, (56) на моем веку в мастер загружали после ревю чудовищную бредятину, только потому ч, Аноним (83), 06:44 , 08-Апр-21, (78) Видать они использовали один пароль на несколько сервисов подхватили кейлоге, Аноним (58), 16:02 , 07-Апр-21, (58) // Не вполне на зараженной машине можно перехватить пин токена, дождаться его подк, Anona (?), 22:54 , 07-Апр-21, (70) MD5 - я и балл , Аноним (59), 16:02 , 07-Апр-21, (59) –1 после взлома надо было удалить весь пхп, Аноним (60), 16:40 , 07-Апр-21, (60) ВпоПЫХах , Аноним (62), 16:47 , 07-Апр-21, (62) +1 // вПОПЫах, Аноним (76), 05:26 , 08-Апр-21, (76) +1 // Шалун, Аноним (95), 18:21 , 08-Апр-21, (96) Всё что нужно знать об отличиях git от svn, Аноним (63), 17:08 , 07-Апр-21, (63) +4 // костылинг и подпоркинг вместо аутентификации добавьте в списочек Потомушта для , пох. (?), 20:00 , 07-Апр-21, (68) –3 // Вообще, для крупных изменений в ядре предусмотрено GIT PULL , Anona (?), 22:58 , 07-Апр-21, (71) Работает - не трожь Говорили они А не ради этого ли всё затевалось , Ilya Indigo (ok), 20:41 , 07-Апр-21, (69) –1 // Последние обновления спасают от подбора паролей , Аноним (92), 12:34 , 08-Апр-21, (92) +1 // Вы новость читали Пароль НЕ подбирали его уже знали , Ilya Indigo (ok), 12:37 , 08-Апр-21, (93) –1 Опять Никита Попов Надо бы PHP-никам проверить его на связь с Лубяночкой кек, Аноним (83), 06:41 , 08-Апр-21, (77) // паяльник уже подключен к розетке - 100 сознается, еманйам (?), 08:19 , 08-Апр-21, (85) master переделали в mainопять хакеры во всём виноваты - при чём, желательно ру, еманйам (?), 08:18 , 08-Апр-21, (84) // Во-первых, нежелательно, но все же все время русские, китайские или северо-корей, Аноним (83), 09:17 , 09-Апр-21, (97) Кстати, Столлман не имеет ничего против разработки customized software 8212 с, Аноним (91), 08:52 , 08-Апр-21, (87) Что будет с php, если представить, чисто гипотетически, что Лердорф и Попов пере, Аноним (99), 11:02 , 09-Апр-21, (99) // Небольшая, насколько понимаю, человек 30-40, из которых реально активных может б, Аноним (102), 14:08 , 15-Апр-21, (102) лердорф давно не занимается php занимаются активно только попов и стогов , Gemorroj (ok), 19:00 , 07-Май-21, (103) 1,2,3,4,8,9,12,14,24,30,32,34,37,41,42,58,59,60,62,63,69,77,84,87,99

Сообщения

[Сортировка по времени | RSS]

4. "Отчёт о компрометации git-репозитория и базы пользователей п..."	–4 +/–
Сообщение от Аноним (4), 07-Апр-21, 11:01
Пруфа нет, но примерно с месяц назад попадалась новость, что бекдор встроен в пхпшторм и шлет пароли кудато налево. Возможно, та же ситуация и в данном случае (уверен, что и Расмус Лердорф и Никита Попов используют шторм)
Ответить | Правка | Наверх | Cообщить модератору

	39. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+/–
	Сообщение от Аноним (39), 07-Апр-21, 13:41
	Если пруфа нет, это называется клевета.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+/–
	Сообщение от Аноним (45), 07-Апр-21, 14:06
	IntelliJ IDEA держит открытым порт на 127.0.0.1и через запущенный браузер можно выполнить код на локально запущенной IDEA. Там баг в сериализации, могу продать payload
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема