forum.opennet.ru

"Отчёт о компрометации git-репозитория и базы пользователей проекта PHP"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Отчёт о компрометации git-репозитория и базы пользователей п..."	+/–
Сообщение от Аноним (12), 07-Апр-21, 11:49
> Взлом master.php.net рассматривается как наиболее вероятный сценарий, так как для данного сервера было использовано неполиткорректное имя, возбуждающее криминальные элементы в среде SJW. В связи с этим решено сменить имя на main.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Отчёт о компрометации git-репозитория и базы пользователей проекта PHP, opennews, 07-Апр-21, 10:36 [смотреть все]

ого, как нетолерантно в сегодняшние времена а нет, все в порядкелол, имя_, 07-Апр-21, 10:36 (1) //
- А что если не было никакого взлома, а всё было затеяно для переезда на Гитхаб и , Аноним, 07-Апр-21, 13:01 (33)
- А не столман ли это Надо было закрывать вопрос раз и навсегда , Аноним, 07-Апр-21, 14:45 (53) //
  - Свободное Сообщество само за Столлмана закроет вопрос , Аноним, 07-Апр-21, 15:17 (57) //
    - За ричарда стреляю в упор, Аноним, 10-Апр-21, 16:28 (100)
Похоже, что взломщики следили за всеми действиями в прямом эфире Представляю ка, имя_, 07-Апр-21, 10:42 (2)
Никиту спасти удалось Я переживаю , тоже аноним, 07-Апр-21, 10:43 (3) //
- если уж гнуть вашу линию, то это всего навсего предположение, и безопасность гос, Леголас, 07-Апр-21, 11:14 (6) //
  - Тоже аноним имеет в виду, что перед и Никита Попов по правилам русской граммат, Аноним, 07-Апр-21, 11:36 (10) //
    - она может там стоять, но необязательно 8212 всё банально зависит от смысла, Леголас, 07-Апр-21, 11:47 (11)
      - смысл - это не банально, Аноним, 08-Апр-21, 06:51 (83)
- Никита в полной безопасности Его тоже перепрошили , Клавиатур, 07-Апр-21, 12:29 (28) //
  - Чипировали, Аноним, 07-Апр-21, 12:36 (29) //
    - Вайфаем, username, 08-Апр-21, 02:04 (74)
  - Еще пока он был в РФ D, Аноним, 08-Апр-21, 06:51 (82)
Пруфа нет, но примерно с месяц назад попадалась новость, что бекдор встроен в пх, Аноним, 07-Апр-21, 11:01 (4) //
- Если пруфа нет, это называется клевета , Аноним, 07-Апр-21, 13:41 (39) //
  - IntelliJ IDEA держит открытым порт на 127 0 0 1и через запущенный браузер можно , Аноним, 07-Апр-21, 14:06 (45)
Вот видите А озаботились бы раньше BLM и прочим SJW - глядишь и master php net б, Онаним, 07-Апр-21, 11:29 (8) //
- Кто о чем, а барнаулец о наболевшем , Аноним, 08-Апр-21, 06:50 (81)
вот это особенно понравилось Код для работы с СУБД переделан для использования , Cradle, 07-Апр-21, 11:33 (9) //
- именно а еще древная не обновляемая ОС, а еще MD5 в качестве хеша пароля не уд, Аноним, 07-Апр-21, 12:00 (15) //
  - давай посмотрим на твой код 25 летней давности , Gemorroj, 07-Апр-21, 12:04 (16) //
    - Речь наминуточку, об инфраструктре от которой зависит большая часть интернета Э, istepan, 07-Апр-21, 12:21 (19)
      - большая часть ты не стендапер часом шутка хорошая , fske, 07-Апр-21, 13:19 (35)
        
        Если ударение поставить на а, то всё нормально , funny.falcon, 08-Апр-21, 04:50 (75)
    - Лет 15 назад я тоже в md5 хранил Но потом открыл для себя password_hash Просто, FSA, 08-Апр-21, 10:01 (88)
  - пхп не просто допускает, позволяет, разрешает такие техники программирования, но, InuYasha, 07-Апр-21, 12:48 (31) //
    - с един и страуструп пророк его , имя_, 07-Апр-21, 13:19 (36)
    - Как будто на С плохого кода нет А так-то само собой разумеется, что чем проще , Аноним, 07-Апр-21, 13:44 (40)
    - Здесь постоянно новости проходят о дырках в твоей плюшечке, Аноним, 07-Апр-21, 15:00 (54)
    - Какие 171 техники 187 -Не трогать то, что и так успешно работает Ведь име, Lex, 07-Апр-21, 16:40 (61)
    - Это что еще такое Поток инструкций изолируется Это про сегменты Виртуалки , Аноним, 08-Апр-21, 06:49 (80)
      - Тебе, наверное, фамилия Фон Нойман вообще ни о чём не говорит Жуй дальше веб-ба, InuYasha, 08-Апр-21, 10:24 (89)
    - Зря ты так, зря, зря ой зря , Аноним, 10-Апр-21, 16:30 (101)
Отчёт о компрометации git-репозитория и базы пользователей п... , Аноним, 07-Апр-21, 11:49 (12) //
- Если уж пошла такая пьянка, то надо было не менять бесплатный пентест , Ordu, 07-Апр-21, 12:23 (22) //
  - Вот тебе бабушка и столман день , Аноним, 08-Апр-21, 10:52 (91)
Выпилить вообще парольную аутентификацию и вместо этого ввести аутентификацию по, Аноним, 07-Апр-21, 11:51 (14) //
- как это поможет при краже приватного ключа с твоего компьютера, где ты в любимой, бублички, 07-Апр-21, 12:12 (17) //
  - При входе с новых мест включать 2FA с подтверждением Trust computer, Аноним, 07-Апр-21, 12:20 (18) //
    - http www notcpa org , InuYasha, 07-Апр-21, 12:26 (26)
  - https smallstep com sso-ssh https smallstep com docs platform, Аноним, 07-Апр-21, 12:22 (20) //
    - даже ужасаюсь представить это на практике, но с позиций маркетинга очень красиво, бублички, 07-Апр-21, 14:04 (44)
  - Приватные ключи защищаются парольной фразой , istepan, 07-Апр-21, 12:22 (21) //
    - ssh-agent будет держать в кеше без парольной фразы , Аноним, 07-Апр-21, 12:23 (23)
      - И , Аноним, 08-Апр-21, 15:45 (94)
    - ssh-agent is a key manager for SSH It holds your keys and certificates in memor, Аноним, 07-Апр-21, 12:25 (25)
    - зашифрованной сверхнадёжными DES-MD5 при пароле типа vasja123 , бублички, 07-Апр-21, 12:29 (27)
- по глазу , Аноним, 08-Апр-21, 06:47 (79)
Надо было ставить антивирус однофамильца - и никакие взломы были бы не страшны , InuYasha, 07-Апр-21, 12:24 (24) //
- Тогда уж и сервер крутить на ПопенОС или как она там с нескучными, Аноним, 07-Апр-21, 14:01 (43) //
  - Болген, же , Аноним, 07-Апр-21, 23:31 (73)
вредоносного проЭкта PHP , fixed , user90, 07-Апр-21, 12:45 (30)
Дырявый язык с дырявым репозиторием Разаботчики хоть не дырявые , Аноним, 07-Апр-21, 12:59 (32) //
- а как ты считаешь, если они переехали с master на main , fske, 07-Апр-21, 13:21 (38)
- Школьник-пубертат везде дырки ищет, Аноним, 07-Апр-21, 15:07 (55) //
  - не просто ищет, а еще и носом крутит - не нравятся ему некоторые , имя_, 07-Апр-21, 17:47 (66) //
    - Ну это всяко лучше типичного пэхапешника, который везде дырки находит, а потом с, Аноним, 08-Апр-21, 18:20 (95)
Вот бы им мигрировать на Codeberg или Notabug в конце концов, Аноним, 07-Апр-21, 13:08 (34) //
- А чем хорош Codeberg , Аноним, 07-Апр-21, 17:39 (65)
Эээ имеется в виду аутентификация средствами HTTP , YetAnotherOnanym, 07-Апр-21, 13:20 (37)
Почему bcrypt, а не argon2 Чем они думают воообще там , DEF, 07-Апр-21, 13:46 (41)
Откровенно говоря, страшно подумать, что можно ожидать при таком уровне в собств, erthink, 07-Апр-21, 13:56 (42) //
- Проблема в отсутствии ответственных за инфраструктуру людей , Аноним, 07-Апр-21, 14:26 (49) //
  - ты правда хотел бы нести ответственность за подобных горе-разработчиков или же , бублички, 07-Апр-21, 15:13 (56)
- на моем веку в мастер загружали после ревю чудовищную бредятину, только потому ч, Аноним, 08-Апр-21, 06:44 (78)
Видать они использовали один пароль на несколько сервисов подхватили кейлоге, Аноним, 07-Апр-21, 16:02 (58) //
- Не вполне на зараженной машине можно перехватить пин токена, дождаться его подк, Anona, 07-Апр-21, 22:54 (70)
MD5 - я и балл , Аноним, 07-Апр-21, 16:02 (59)
после взлома надо было удалить весь пхп, Аноним, 07-Апр-21, 16:40 (60)
ВпоПЫХах , Аноним, 07-Апр-21, 16:47 (62) //
- вПОПЫах, Аноним, 08-Апр-21, 05:26 (76) //
  - Шалун, Аноним, 08-Апр-21, 18:21 (96)
Всё что нужно знать об отличиях git от svn, Аноним, 07-Апр-21, 17:08 (63) //
- костылинг и подпоркинг вместо аутентификации добавьте в списочек Потомушта для , пох., 07-Апр-21, 20:00 (68) //
  - Вообще, для крупных изменений в ядре предусмотрено GIT PULL , Anona, 07-Апр-21, 22:58 (71)
Работает - не трожь Говорили они А не ради этого ли всё затевалось , Ilya Indigo, 07-Апр-21, 20:41 (69) //
- Последние обновления спасают от подбора паролей , Аноним, 08-Апр-21, 12:34 (92) //
  - Вы новость читали Пароль НЕ подбирали его уже знали , Ilya Indigo, 08-Апр-21, 12:37 (93)
Опять Никита Попов Надо бы PHP-никам проверить его на связь с Лубяночкой кек, Аноним, 08-Апр-21, 06:41 (77) //
- паяльник уже подключен к розетке - 100 сознается, еманйам, 08-Апр-21, 08:19 (85)
master переделали в mainопять хакеры во всём виноваты - при чём, желательно ру, еманйам, 08-Апр-21, 08:18 (84) //
- Во-первых, нежелательно, но все же все время русские, китайские или северо-корей, Аноним, 09-Апр-21, 09:17 (97)
Кстати, Столлман не имеет ничего против разработки customized software 8212 с, Аноним, 08-Апр-21, 08:52 (87)
Что будет с php, если представить, чисто гипотетически, что Лердорф и Попов пере, Аноним, 09-Апр-21, 11:02 (99) //
- Небольшая, насколько понимаю, человек 30-40, из которых реально активных может б, Аноним, 15-Апр-21, 14:08 (102)
- лердорф давно не занимается php занимаются активно только попов и стогов , Gemorroj, 07-Май-21, 19:00 (103)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру