forum.opennet.ru

"В ходе атаки на GitHub захвачены ключи для подписи приложений GitHub Desktop и Atom"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "В ходе атаки на GitHub захвачены ключи для подписи приложени..."	–1 +/–
Сообщение от EuPhobos (ok), 31-Янв-23, 09:22
> Так как ключи были дополнительно зашифрованы с использованием паролей, их использование для вредоносных действий оценивается как маловероятное Учитывая какой пароль обычно используют полагаясь на сохранность сертификата, нууу... > тем не менее GitHub принял решение отозвать проблемные сертификаты Ну скорее всего так и есть, пароли не надёжные там, и они это знают)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В ходе атаки на GitHub захвачены ключи для подписи приложений GitHub Desktop и Atom, opennews, 30-Янв-23, 22:09 [смотреть все]

А разве АТОМ они не дропнули , Аноним, 30-Янв-23, 22:09 (1) //
- Последний коммит в репу был в конце ноября Но заархивировали только сегодня Мо, Анонус, 30-Янв-23, 22:38 (6)
- Значит мало дропнули Спохватились, решили и старые версии вывести из использова, Аноним, 31-Янв-23, 01:04 (16)
И как именно , Аноним, 30-Янв-23, 22:12 (2) //
- Ну, карочи, тут у нас инфраструктураass a cococode, все ключи от всего так удобн, shithub, 30-Янв-23, 22:27 (4) //
  - Работают для начальства, а не для клиентов , Аноним, 30-Янв-23, 22:45 (8) //
    - Что не так с клиентами Мы тоже любим класть ключи от всего под коврик или на, Клиент, 30-Янв-23, 23:24 (11)
  - Ты явно кого-то пародируешь Себя , Аноним, 31-Янв-23, 01:07 (17) //
    - - Я угадаю комментарий поха с семи слов - Я угадаю комментарий поха с шести слов, Аноним, 31-Янв-23, 02:34 (20)
- Тут вам не яндекс, тут настоящий энтерпрайз Сертификаты лежат прямо в репозитор, Admino, 31-Янв-23, 18:57 (67) //
  - Наоборот жеж У х-яндекса замшелый ентерпрайз без continuous desintegration, а у, пох., 31-Янв-23, 21:46 (68)
- YAMA https www opennet ru opennews art shtml num 27488 не все дистры защищают , Аноним, 01-Фев-23, 15:59 (85)
Вот оно - истинное лицо опенсурса , ИмяХ, 30-Янв-23, 22:31 (5) //
- Что такое волшебного в проприетарном софте что в них такого не происходит , Аноним, 30-Янв-23, 22:44 (7) //
  - Что такое волшебного в проприетарном софте - соглашение о неразглашении, oshu, 30-Янв-23, 22:52 (9) //
    - Это просто ор дня Песши исчо , Аноним, 31-Янв-23, 11:44 (44)
    - Помогло оно Яндексу , Аноним, 31-Янв-23, 13:20 (56)
  - Финансовая ответственность , Аноним, 31-Янв-23, 12:16 (45)
- С каких пор github имеет отношение к опенсурсу , Аноним, 30-Янв-23, 22:52 (10) //
  - Если не учитывать то что большинство опенсорс проектов хостится на нем, то ника, Аноним, 30-Янв-23, 23:29 (12) //
    - И тут Сурсфордж с Гитлабом передают пламенный привет , Аноним, 31-Янв-23, 00:07 (13)
      - Передавать, конечно, передают, да только гитхаб всё равно популярнее Ну что под, Аноним, 31-Янв-23, 02:41 (21)
        
        Как определяешь популярность По кол-ву мух , Аноним, 31-Янв-23, 03:04 (23)
        
        Популярность 8212 это количество , iPony129412, 31-Янв-23, 04:42 (25)
        Ну ты уж определись, опенсорсные проекты или мухи , Аноним, 31-Янв-23, 04:49 (26)
        
        на гитхабе 90 шлака , Аноним, 31-Янв-23, 10:08 (37)
        
        Как определяешь шлаковость По комментариям на опеннете , Аноним, 31-Янв-23, 21:53 (69)
        
        Удобным он был до приобретения микрософтом, Бывалый смузихлёб, 31-Янв-23, 05:08 (27)
        
        Да, это так И после приобретения этот тренд продолжился Но опеннетчики традици, Аноним, 31-Янв-23, 17:27 (63)
      - GitLab да, сурсфорж и всякие битбакеты - в помойку, Аноним, 31-Янв-23, 08:34 (31)
- Эта хрень началась как мелкомягкий проприентарь купил гитхаб Но за это ты буд, анон анона, 31-Янв-23, 00:11 (14)
- хозяина сервиса , Аноним, 31-Янв-23, 06:35 (29)
- это скорее истинное лицо корпоратов, которые поналепили сами себе наклеечки I l, Фургал, 31-Янв-23, 12:16 (46)
Взял шелл-аккаунт с CGI, поставил на него fossil и выставил наружу - и то безопа, Аноним, 31-Янв-23, 00:57 (15) //
- CGI Одна из худших технологий в мире Откуда вы дети необучаемые беретесь П, Аноним, 31-Янв-23, 01:08 (18) //
  - В ходе атаки на GitHub захвачены ключи для подписи приложени..., Аноним, 31-Янв-23, 01:16 (19)
  - CGI - Common Gateway Interface Интерфейс Карл, тебе не кажется, что ты отм, Аноним, 31-Янв-23, 03:01 (22) //
    - Шерето, Карл, шерето , Аноним, 31-Янв-23, 08:35 (32)
    - та это необучаемый ребёнок - не пытайся его понять он - вечный поток творчества, Фургал, 31-Янв-23, 12:18 (48)
  - почему и что тогда предлагаете вместо как одну из лучших , Ann, 31-Янв-23, 06:08 (28) //
    - FastCGI, наверное С одной стороны разделение обработчика и сервера в разные про, Аноним, 31-Янв-23, 09:39 (35)
      - CGI - это интерфейс, а не имплементация Не путай В интерфейсе ничего нету про , Аноним, 31-Янв-23, 10:05 (36)
        
        Реализации реализуют CGI через запуск процессов, потому что иначе CGI не имеет с, Аноним, 31-Янв-23, 10:39 (39)
        
        К бабке не ходи, понятно, что надо что-то как-то где-то запустить Это как полё, Аноним, 01-Фев-23, 07:05 (78)
  - Ты сам то небось только вчера ноду запускать научился, а уже про цги рассуждаешь, Аноним, 31-Янв-23, 12:17 (47)
  - Молоток изобретенный несколько тысяч лет назад стал самым худшим инструментом в , Аноним, 31-Янв-23, 12:29 (50) //
    - В том-то всё и дело, что не был, и именно поэтому выжил В отличие от палки-копа, Аноним, 01-Фев-23, 18:08 (86)
      - У тебя-то все прожекты по миллиону пользователей в сутки, а иногда и по два Жаль, пох., 02-Фев-23, 10:43 (89)
  - code bin bashecho -e Content-Type text plain n nHello, world code Commo, Аноним, 31-Янв-23, 12:39 (52) //
    - то что на каждый запрос нужно запустить новый процесс это конечно не очень эффек, Аноним, 31-Янв-23, 12:51 (53)
      - В принципе необязательно 1 Можно распарсить shebang и передать скрипт интерпрет, Аноним, 31-Янв-23, 13:25 (57)
      - Не нужно В интерфейсе не может быть указана конкретная имплементация , Аноним, 01-Фев-23, 07:09 (79)
    - Fast CGI на Фортране http git pashev ru pasture fortran-fcgi , pashev.ru, 31-Янв-23, 14:12 (60)
      - А можно тоже самое, но на bash , Аноним, 31-Янв-23, 14:45 (61)
      - Когда ж ты уймёшься со своим локалхостом В каждой новости 8212 ссылка на паш, Аноним, 31-Янв-23, 23:16 (70)
- Не взял акаунт, не поставил ничего - ничего никуда не выставлял - идеальная безо, пох., 31-Янв-23, 11:10 (40)
- Молодец Осталось убедить 90 миллионов разработчиков сделать точно так же, и мы, Аноним, 31-Янв-23, 23:19 (71) //
  - если эти разрабы не имеют даже собственного сайта, а нужны ли они кому , Аноним, 01-Фев-23, 07:12 (80) //
    - Перед тем как зайти на сайт этих разработчиков, я должен узнать о его существова, Аноним, 01-Фев-23, 09:00 (81)
    - Во-первых, ЭТИ разрабы в отличие от шитхаба, который _засек_ использование краде, пох., 01-Фев-23, 09:27 (82)
    - Ну вот у меня собственного сайта нет, и делать не планирую Не знаю, зачем он мн, Аноним, 01-Фев-23, 18:14 (87)
очень жаль, особенно их PRO подписчиков, Ёбаное чмо, 31-Янв-23, 09:14 (33)
Учитывая какой пароль обычно используют полагаясь на сохранность сертификата, ну , EuPhobos, 31-Янв-23, 09:22 (34) //
- Какой Экспертиза опеннета во весь рост Действительно, ротация сертификатов нужн, Аноним, 31-Янв-23, 23:21 (72) //
  - Открой для себя keepassxc, EuPhobos, 02-Фев-23, 10:09 (88)
Ну, начинается - опять журнализды пытаются привлечь внимание к своим высерам жёл, Аноним, 31-Янв-23, 11:36 (41) //
- Пиши свои правильные статьи и места таким плохим журналистам как сабж просто не , Аноним, 31-Янв-23, 11:44 (43)
- каковы работнички - такова и конторка чего тут удивляться это ж M у них славны, Фургал, 31-Янв-23, 12:20 (49) //
  - Ну так покажи уже свои наработки и кадровые традиции Сверкни мастерством Удиви, Аноним, 31-Янв-23, 23:23 (73)
отлична, например , mos87, 31-Янв-23, 12:37 (51)
Можно поподробнее Какие версии и на каких ОС сломаются В качестве решения предла, Аноним, 31-Янв-23, 13:32 (58) //
- Предлагается откатить системные часы на 2022 год , Аноним, 01-Фев-23, 06:59 (77)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру