forum.opennet.ru

"В публичных логах Travis CI выявлено около 73 тысяч токенов и паролей открытых проектов"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
Сообщение от ronrivest (?), 15-Июн-22, 10:06
> прекрасный способ баблосик пилить публиковать такие вот "исследования безапасносте" и после этого втирать на серьёзных щщах чтоб тебе платили бабло как крутому ибэ? норм план, только ниша немного занята уж. из каждого утюга уже бизапаснасть смердит
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В публичных логах Travis CI выявлено около 73 тысяч токенов и паролей открытых проектов, opennews, 13-Июн-22, 18:45 [смотреть все]

А зачем хранить логи сборки больше чем пару недель , еуые, 13-Июн-22, 19:06 (4) //
- написано жевот за этим, а потом удивляетесь, что спецслужбы в очередной notepad , Аноним, 13-Июн-22, 19:33 (9)
- У товарища майора спроси , Аноним, 15-Июн-22, 16:10 (40)
Л - логика , Аноним, 13-Июн-22, 19:09 (5) //
- Ну а что, прекрасный способ баблосик пилить и не напрягаться при этом , Аноним, 13-Июн-22, 20:23 (10) //
  - публиковать такие вот исследования безапасносте и после этого втирать на серьё , ronrivest, 15-Июн-22, 10:06 (38)
Тем временем сотрудники Travis CI ничего не знают , Аноним, 13-Июн-22, 19:13 (6) //
- Надо бы им багрепорт, Аноним, 13-Июн-22, 19:22 (7) //
  - Закроют с notabug , точнее, сразу незаметно удалят Зачем им закрывать добровол, Аноним, 13-Июн-22, 19:27 (8) //
    - Если бы это был мировой заговор рептилоидов, они бы не выставляли логи на весь м, Аноним, 13-Июн-22, 22:56 (17)
      - Доступны только своим особо платежеспособные клиенты - пользователи платных прив, Аноним, 14-Июн-22, 10:20 (27)
- Я думаю что это проблема не Travis CI, а сборочных инструментов выводящих в логи, torvn77, 13-Июн-22, 22:42 (14) //
  - Так и запишем, частную информацию, то есть, логи надо безответственно выводить в, Аноним, 14-Июн-22, 10:28 (28) //
    - Как я понимаю люди на это дают полное согласие , torvn77, 14-Июн-22, 13:03 (30)
Ну и В чем проблема Это же открытые проекты, значит в них всё и должно быть от, ИмяХ, 13-Июн-22, 21:17 (11) //
- Логично , Аноним, 13-Июн-22, 21:34 (12)
А попробуй какому-нибудь юному дарованию сказать, что в облаках его будут иметь , YetAnotherOnanym, 13-Июн-22, 21:34 (13) //
- Ругать надо не Travis CI и не юное дарование, а разработчиков инструментов за то, torvn77, 13-Июн-22, 22:45 (15) //
  - Так а кто в лог пишет то Сам Travis CI и пишет , Аноним, 14-Июн-22, 09:22 (22) //
    - Ну тогда значит надо бить Travis , torvn77, 14-Июн-22, 13:01 (29)
  - Ну чтоб понять пачима не коннектицца , 1, 14-Июн-22, 09:33 (24)
- Цивилизованные страны взяли курс на запрет on-premise deployment Достаточно вспо, Аноним, 13-Июн-22, 22:54 (16) //
  - В вашем посте прекрасно всё , Аноним, 14-Июн-22, 01:43 (18) //
    - А в вашем явно не достаёт смысла , Аноним, 14-Июн-22, 03:08 (20)
  - Буквально 20 минут тому менял пароль на точке доступа Ubiquity, у которой нет по, Аноним, 14-Июн-22, 23:34 (34)
- Пока бурлишь только ты Старчески покряхтывая , Аноним, 14-Июн-22, 09:24 (23) //
  - а вот и подгорающее юное дарование Штанишки дырявые смени, Аноним, 14-Июн-22, 09:53 (25)
- Вот это хорошая точка зрения, я такую поддерживаю Чем меньше людей в странах тр, Аноним, 14-Июн-22, 23:49 (37)
Отдадим на запад всех девопсеров-облачко-мышкотыкателей На вырученные деньги вер, Аноним, 14-Июн-22, 02:48 (19) //
- Все думающие админы ушли в девопсы, вот незадача Потому что делать примерно то ж, Наноним, 14-Июн-22, 23:27 (33) //
  - В девляпсы ушли те, кто админом на масло заработать себе не смог Т е самый низ, Онаним, 16-Июн-22, 14:27 (42) //
    - Ну и разница в том, что хороший инфраструктурщик вот так чётенько пассворд от ин, Онаним, 16-Июн-22, 14:30 (43)
- А они возьмут и не поедут 8212 зачем, если платят хорошо, жить вольно, есть с, Аноним, 14-Июн-22, 23:37 (35)
Системы CI CD обычно используют одноразовые токены с малым сроком жизни минуты , Аноним, 14-Июн-22, 16:04 (31)
Жесть Оказывается такой архаизм как travis ci еще существует Как это возможно , Легивон, 14-Июн-22, 20:22 (32) //
- Ну например, на него надо меньше времени тратить, чем на 171 взрослые свободны, Аноним, 14-Июн-22, 23:44 (36)
Вот и продолжайте использовать централизованные платформы И вообще непонятно зач, fuggy, 15-Июн-22, 15:58 (39)
Ахах, девляпс-CI, вот это всё По ходу риск-менеджмент ушёл в глубокое прошлое в, Онаним, 16-Июн-22, 14:25 (41)
А они посчитали сколько из этих конфиденциальных данных составляют одноразовые п, Аноним, 17-Июн-22, 09:09 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру