forum.opennet.ru

"Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн клиентов WordPress-хостинга"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+/–
Сообщение от Аноним (55), 23-Ноя-21, 23:45
Вот что: https://github.com/pear/Net_SMTP/issues/57. Писать об этом, как Neustradamus, просить сделать, присылать патчи. Без этого ничего не поменяется.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн клиентов WordPress-хостинга, opennews, 22-Ноя-21, 22:47 [смотреть все]

Интересно какие зарплаты у их безопасников , А где же каменты, 22-Ноя-21, 22:47 (1) //
- 147,602 per yearhttps www indeed com cmp Godaddy salaries Senior 20Software 2, Аноним, 23-Ноя-21, 00:16 (11) //
  - хороший сайтhttps www indeed com cmp Godaddy salaries Security-OfficerAverage , Михрютка, 23-Ноя-21, 00:43 (19) //
    - Там так вахтеров называют, Аноним, 23-Ноя-21, 00:54 (20)
    - Не позорьтесь, Security Officer это охранник и 4 килобакса в месяц это зарплата , vantoo, 23-Ноя-21, 03:24 (26)
      - Senior Software Engineer - это не безопасник , Дима, 23-Ноя-21, 09:40 (32)
  - Вы хоть предупреждайте когда кидаете такие ссылки, а то со своей зп в 30т р мес, Аноним, 23-Ноя-21, 05:21 (27) //
    - Почему ты так мало зарабатываешь Это какой-то позор , Лёня, 23-Ноя-21, 08:59 (30)
      - Медианная зарплата в Беларуси 8212 360 евро , Аноним, 23-Ноя-21, 09:05 (31)
        
        Я думал, что из Беларуси уже все айтишники уехали Ну, кроме тех, кто сидит , Иноагент, 23-Ноя-21, 12:28 (42)
        
        а кто ж их пустит Поляки вон отстреливаются из гранатомета , пох., 23-Ноя-21, 12:56 (44)
        
        Пруды будут какие-нибудь, или ты как обычно подпёздываешь где попало , анонимка, 23-Ноя-21, 14:02 (46)
        
        Из страны уже уехали тысячи людей и десятки тысяч ещё уедут , Аноним, 23-Ноя-21, 23:34 (53)
        
        Омск не резиновый Понаехали тут P S если верить викивракии - там живет 9 с лиш, пох., 24-Ноя-21, 13:29 (67)
  - Уже как-то привычно, что масштабные взломы происходят именно там, где кичатся та, Аноним, 23-Ноя-21, 08:02 (28) //
    - Задним числом подгонять неинтересно Как насчет того, что бы назвать, кого можно, Аноним, 23-Ноя-21, 10:03 (34)
      - Согласен Статистика не нужна, даёшь астрологию проверочный код для этого сообщ, Аноним, 23-Ноя-21, 10:56 (40)
    - На самом деле масштабные взломы происходят там, где во взломе есть какая-либо це, Онаним, 24-Ноя-21, 00:22 (60)
      - Моррис младший смотрит на тебя как на м-ка , пох., 24-Ноя-21, 13:30 (68)
    - Интересно, у гугла есть т н безопасники , Имя, 24-Ноя-21, 08:49 (62)
  - Ну ожидаемое качество за такие копейки Сколько заплатишь - таких специалистов и, Аноним, 24-Ноя-21, 20:00 (75)
Почему пароль какого-то сотрудника даёт доступ ко всему этому добру , Шарп, 22-Ноя-21, 22:52 (2) //
- Я бы спросил почему пароли не прохешированы Или в вебе так не пирнято , Аноним, 22-Ноя-21, 23:08 (3) //
  - Так они же зашифрованы Через TLS Совсем ты не шариш , ВебМакак, 22-Ноя-21, 23:23 (5)
  - А как можно зашифровать пароли подключения приложения к СУБД и SFTP , Alex, 22-Ноя-21, 23:34 (6) //
    - Пароля подключения к SFTP не должно быть в принципе Авторизацию по открытому , Аноним, 22-Ноя-21, 23:41 (8)
      - зачем вообще sftp для хостинга на ВП там все через вебморду ведь, gogo, 23-Ноя-21, 02:38 (24)
      - Во, точно - не надо никаких паролей, все ключи от всего должны быть в гитхабе и , пох., 23-Ноя-21, 08:17 (29)
        
        Купите поху жесткий диск, человек вероятно не в курсе, что можно данные хранить , Аноним, 23-Ноя-21, 11:39 (41)
        
        если ты будешь хранить все свои ключи от всего кучкой на жестком диске - не хоте, пох., 23-Ноя-21, 12:55 (43)
    - SFTP можно хешировать, Sw00p aka Jerom, 23-Ноя-21, 00:37 (17)
-Скажи, что ты идиот, не говоря этого напрямую -Я храню пароли плейнтекстом , Аноним, 22-Ноя-21, 23:38 (7) //
- Для CRAM ты пароль никак не похранишь, кроме как плейнтекстом Нет, можно конечно, Онаним, 22-Ноя-21, 23:45 (9) //
  - Пользуйся SCRAM , Аноним, 23-Ноя-21, 00:17 (13) //
    - Без проблем, если протоколы свои, так и делаю Но с классическим SMTP-то что дела, Онаним, 23-Ноя-21, 10:21 (38)
      - Вот что https github com pear Net_SMTP issues 57 Писать об этом, как Neustra , Аноним, 23-Ноя-21, 23:45 (55)
        
        Ну и как результат DПриведённая линка особенно показательна , Онаним, 24-Ноя-21, 00:14 (56)
        
        Результат 8212 XMPP уже перешёл на SCRAM , Аноним, 24-Ноя-21, 07:33 (61)
        
        Реализаций XMPP - сотни, в лучшем случае Какие из них конкретно перешли D, Онаним, 24-Ноя-21, 09:21 (63)
        
        никакие, но пацаны уже написали восемь XEPов и бегут их внедрять Правда, они не, пох., 24-Ноя-21, 13:36 (71)
        
        Ты неудачник и нытик И никому не нужен, даже в XMPP , Аноним, 25-Ноя-21, 12:45 (82)
        
        Все , Аноним, 25-Ноя-21, 12:44 (81)
        
        Все - это какие, поконкретнее , Онаним, 25-Ноя-21, 21:10 (86)
        
        и что с этим поменялось Альтернативно-одаренный разработчик сам не могет и хазн, пох., 25-Ноя-21, 15:25 (83)
- А если у тебя не CRAM - то у тебя, Хьюстон, другие проблемы пароль открытым тек, Онаним, 22-Ноя-21, 23:47 (10) //
  - Вот для этого придумали двойное шифрование, когда натуральный пароль не покидает, Аноним, 23-Ноя-21, 02:31 (23) //
    - Всё проще, вообще для того, что бы пароль открытым текстом не ходил - для этого , Онаним, 23-Ноя-21, 10:20 (37)
      - а в чем разница-то эти обратимые или даже необратимые преобразования в этом про, пох., 25-Ноя-21, 15:33 (84)
        
        CRAM позволяет не заботиться о возможности перехвата трафика Даже если ты получ, Онаним, 25-Ноя-21, 21:02 (85)
Нельзя скомпрометировать то что уже скомпроментировано , Аноньимъ, 23-Ноя-21, 00:17 (12) //
- Ну вот кстати да Вротпресс сам по себе зияющая дыра , Онаним, 23-Ноя-21, 10:22 (39)
Эка невидаль , YetAnotherOnanym, 23-Ноя-21, 00:20 (14)
Хакеры на три буквы прослушивали https трафик в течении х лет, причиной такого н, Аноним, 23-Ноя-21, 00:28 (15) //
- Мне тут недавно доказывали что шттпс очень безопасно особенно для баз данных, а , Аноньимъ, 23-Ноя-21, 00:42 (18) //
  - Известно как - добровольное cloudflare всех своих данных и пользователей, этаява, Аноним, 23-Ноя-21, 02:12 (21) //
    - Когда, заходя на некий сайт, видишь в заблокированных скриптах кляудфлару, поним, Аноним, 23-Ноя-21, 02:44 (25)
      - Обычно я с таких сайтов сразу ухожу А в дашборде это показывается как отбитая а, Аноним, 23-Ноя-21, 10:06 (35)
  - А при чём тут хытытыпыс Ты хоть обделайся безопасностями на канале, но если ендп, Онаним, 24-Ноя-21, 00:15 (57) //
    - Техника открытого ключа и прочее кунг-фу обделывает ломателей ендпоинтов , мид, Аноним, 25-Ноя-21, 09:42 (79)
      - Угу, закрытого ключа-то на ендпоинте нету D, Онаним, 25-Ноя-21, 21:11 (87)
- SSL - это вообще глобальное на 6алово холодным потом покрываешься и мурашки по , onanim, 24-Ноя-21, 09:35 (64)
Некогда работать, танчики ждут , 2, 23-Ноя-21, 00:34 (16)
Дальше можно не читать , Аноним, 23-Ноя-21, 02:22 (22)
это все потому, что критичная инфраструктура не под node js В node js все уязвим, Аноним, 23-Ноя-21, 09:54 (33) //
- На Twisted, на Twisted надо , Аноним, 23-Ноя-21, 10:13 (36)
Про rust уже пошутили , Аноним, 23-Ноя-21, 13:39 (45) //
- Будешь первым , А где же каменты, 23-Ноя-21, 14:46 (47)
А как переводятся слова - GoDaddy Иди Папа или Вперёд Папа Странное у пров, Аноним, 23-Ноя-21, 21:00 (51) //
- How did GoDaddy get its name It was originally called Jomax Technologies, a na, Онаним, 24-Ноя-21, 00:18 (58)
- Ближайший более-менее дословный перевод выглядит как перейди в режим папы DПр, Онаним, 24-Ноя-21, 23:10 (76)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру