Профиль: Аноним (вход | регистрация)
OpenNET

[ новости /+++ | форум | теги |    ]



"В GitHub выявлено 543 тысячи оставленных в репозиториях действующих токенов, ключей и паролей"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В GitHub выявлено 543 тысячи оставленных в репозиториях действующих токенов, ключей и паролей"  +/–
Сообщение от opennews (??), 07-Окт-26, 15:11 
Компания Truffle Security опубликовала результаты анализа утечек учётных данных  в репозиториях, размещённых на GitHub. В результате сканирования 224 млн репозиториев, насчитывающих 58 миллиардов файлов, было выявлено 543 тысячи уникальных учётных данных (токенов, ключей и паролей), продолжающих действовать. Действующие учётные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности учётных данных, реализованная через пробные обращения к API, сетевым сервисам и хостам, была выполнена в конце июля нынешнего года...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66419

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


3. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  –3 +/–
Сообщение от ТабакошкаМойЛюбимыйМультик (?), 07-Окт-26, 15:19 
Чтобы пароли не утекали нужно пароль оставлять пустым или ставить символ каретки
Ответить | Правка | Наверх | Cообщить модератору

25. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от Аноним (25), 07-Окт-26, 17:19 
Символ каретки, говоришь? Что это за зверь такой?
Ответить | Правка | Наверх | Cообщить модератору

29. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +5 +/–
Сообщение от Дим (?), 07-Окт-26, 17:50 
Это когда в мониторе дыра от картечи из дробовика.
Ответить | Правка | Наверх | Cообщить модератору

34. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +3 +/–
Сообщение от Ivan_83 (ok), 07-Окт-26, 22:34 
Ты всё ниправильно пишешь. И обязательно свой логин с паролем забудешь, а бумажку мамка/жона/муж с монитора оторвёт и выбросит! :)

Показываю как правильно!
Смотришь на окно ввода, там написано "Username" - вот в это поле вводишь "Username".
Дальше там ещё обычно второе поле, там подсказка: "Password" - вот вводишь "Password" туда.
Всё.

Ни один долбаный сканер никогда в жизни не спалит эту тему и сам ты никогда не забудешь что надо вводить даже если будешь пьяный и впадёшь в маразм белочки.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

41. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от пох.. (?), 07-Окт-26, 22:55 
ага, а через год этот гребаный дизигнер меняет название поля на "Login:" а password вообще на другом скрине без названия. И все, пиши пропало. Как я тебе теперь вспомню что там было раньше написано?!

С мониторами тоже фигня бывает - у меня как-то монитор сперли. Вместе с бумажками! Пропало - вообще все!

А гитхап - это надежно. Там никто не сопрет!

Ответить | Правка | Наверх | Cообщить модератору

43. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Ivan_83 (ok), 07-Окт-26, 23:14 
Так с дизгнером всё просто: вы ему не платите - сам сбежит.
Работа один раз сделана, зачем что то менять?)
Ответить | Правка | Наверх | Cообщить модератору

45. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от пох.. (?), 07-Окт-26, 23:33 
а я знаю? зачем вон сбер без конца переделывает свой сайт, так что он начинает каждый раз жрать еще вдвое больше чем прежний? Каких блин там фигулечек и свистелочек не хватало в том самом первом из 2010го года?

И чтоб добраться до нужного - раньше было надо ткнуть один раз, а теперь - минимум пяток.
И на каждом тыке подождать, пока жабаскрипт подтянется, догрузит модули и через нескучненький ajax втянет то что нуждается в отрисовке. На каждый элемент интерфейса.
А чтобы обновился баланс на карте - надо выйти и войти.

так что пароль 1234...99999сколькотамнадочтобтыотвязалось наше всьо. А поскольку запоминать сколько там и чего надо тоже невозможно - стикер к монитору. Стикер сфтокать, выслать себе в ватцап. Съели, хаксоры недоделанные?!

Ответить | Правка | Наверх | Cообщить модератору

52. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Tron is Whistling (?), 08-Окт-26, 08:59 
> И чтоб добраться до нужного - раньше было надо ткнуть один раз, а теперь - минимум пяток.

Давно на дизайн тех же автомобилей или телефонов смотрели?
Тут проблема куда глубже - похоже, всё поколение дизайнеров такое. Только ждать смены поколений, но я к тому времени на пенсию выйду.

Ответить | Правка | Наверх | Cообщить модератору

68. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Аноним (68), 08-Окт-26, 22:27 
>чтобы обновился баланс на карте - надо выйти и войти

Shift+Reload принудительно обновляет кэш *твоего* браузера.

Не благодари.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

69. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от пох.. (?), 08-Окт-26, 23:43 
может, скажем ему? А, зачем...

Ответить | Правка | Наверх | Cообщить модератору

47. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от Аноним (47), 08-Окт-26, 01:27 
Зачем? Пароли оставлять правильно, только пароли должны быть неправильные. Чтобы ты годами долбился и потел.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  –10 +/–
Сообщение от Аноним (4), 07-Окт-26, 15:19 
Разве кто-то сомневался во вменяемости разработчиков, выкладывающих своё творчество на гитхабе...
Ответить | Правка | Наверх | Cообщить модератору

6. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от Аноним (6), 07-Окт-26, 15:35 
А куда надо?
Ответить | Правка | Наверх | Cообщить модератору

10. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +3 +/–
Сообщение от пох.. (?), 07-Окт-26, 15:42 
еще в гитлаб, вторую копию, для надежности. Все бандерлоги так делают!

(на самом деле еще, конечно, в локальный гитлаб)

Ответить | Правка | Наверх | Cообщить модератору

51. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Tron is Whistling (?), 08-Окт-26, 08:58 
Локальный гитшляп - это ещё хуже... потому что завтра ушедший обиженка из ансиблокопателей унесёт его целиком, вместе со всеми креденшлами.
Ответить | Правка | Наверх | Cообщить модератору

56. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +2 +/–
Сообщение от пох.. (?), 08-Окт-26, 11:58 
ты не совсем правильно понимаешь "локальный", это не локальный клиента для которого разрабатывалось, это локальный для конторы на подряде. Оно изначально унесено. И может быть даже стыжжено еще прям в процессе, чтоб было, галерные долго на одном месте не работают и норовят ложечки на память прихватывать, конечно же. Не говоря уже о вирусне в их годами не обновляющихся гитляпах, своими глазами такие видел.

И да, наша ЫБ удивленно пожимает ушами и мигает глазками. "А чо мы им сделаем, они вообще в другом городе!", и NDA, вотЪ - "квалифицированной лохотронной подписью" подписан!

С гитхаба, правда, убрали. Ну как убрали - git rm/push ;-)

Ответить | Правка | Наверх | Cообщить модератору

58. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от _ (??), 08-Окт-26, 16:14 
> С гитхаба, правда, убрали. Ну как убрали - git rm/push ;-)

Самый прикол в том - что это не прикол! :-D

Ответить | Правка | Наверх | Cообщить модератору

19. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Аноним (19), 07-Окт-26, 16:43 
https://opennet.ru/64135-github
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

35. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  –1 +/–
Сообщение от Ivan_83 (ok), 07-Окт-26, 22:35 
А есть ли там что то ценное доступное по этим логинам и паролям? Вам такая мысль приходла в голову?)
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

39. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от пох.. (?), 07-Окт-26, 22:43 
смотря что ты считаешь ценным. Если пару битков - то вряд ли.

Если возможность поломать чей-то вполне сириоус бузинес, сделав drop database - да, наверняка.

Сириоус бизнесы нынче пошли - один хуже другого. Там и редисы с постгрезами торчащие голым задом в интернет не редкость, и комиты в шитхап и шитляп с паролями и явками - сплошь и рядом. Осталось найти совпадение этих двух.

шансов что тебе подвернутся чьи-то кредитки с cvv - маловато (хотя тоже не нулевые, сириоус бузинесы и такое складывают в редис, не, ну а чо, сплошная ж тридысесура)

Ответить | Правка | Наверх | Cообщить модератору

50. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  –1 +/–
Сообщение от Tron is Whistling (?), 08-Окт-26, 08:57 
Да, это 3.14.
Ещё за ансиблами и коньтейнерами забывают о бэкапах в итоге, и(де)мпотентность, все дела.
А потом оказывается, что пользовательских данных-то в ансибле не оказалось, вот незадача.
Ответить | Правка | Наверх | Cообщить модератору

42. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от Самсоныч (?), 07-Окт-26, 23:00 
Это не творчество. Это пот, кровь и ещё кое-что.
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от ТабакошкаМойЛюбимыйМультик (?), 07-Окт-26, 15:20 
ФБР пароль 20 символов VeraCrypt ломает за 1 месяц
Ответить | Правка | Наверх | Cообщить модератору

8. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +3 +/–
Сообщение от Аноним (8), 07-Окт-26, 15:41 
Откуда инфа?
Ответить | Правка | Наверх | Cообщить модератору

11. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +9 +/–
Сообщение от пох.. (?), 07-Окт-26, 15:42 
дык может это отзыв счастливого клиента?!

Ответить | Правка | Наверх | Cообщить модератору

9. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +3 +/–
Сообщение от пох.. (?), 07-Окт-26, 15:41 
э... в смысле потом месяц в федеральной тюряге отсиживать, или это не цена?

А то у меня в районе 12ти всего, можно я отсижу две недели? А вы мне - пароль подберете. Не то что там прям забись сp, но кое-что ценное было.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

21. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +11 +/–
Сообщение от Аноним (21), 07-Окт-26, 17:06 
А два ФБР сломают за 2 недели, четрые ФБР управятся за 1 неделю. тридцать ФБР управятся за 1 день это тебе просто на подумать.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

30. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +8 +/–
Сообщение от Dzen Python (ok), 07-Окт-26, 19:53 
Один ФСБ на 24% эффективнее ЦРУ. А КГБ - На 15% эффективнее ФСБ.
Сколько понадобится КГБ, чтобы взломать пароль меньше, чем за 1 день, который одно ЦРУ ломает за 28 дней, а ЦРУ+ФСБ - за 12?
Ответить | Правка | Наверх | Cообщить модератору

60. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от _ (??), 08-Окт-26, 16:20 
Дык у термоанального метода взлома КГБ - O(1) инипЁт(С), для тех что учился :)
Ответить | Правка | Наверх | Cообщить модератору

36. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Ivan_83 (ok), 07-Окт-26, 22:37 
пффф.
Вот мвд такой пароль ломает за вечер, под шампуньское играя в слоника или телефон (дисковый)...
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

61. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Семен (??), 08-Окт-26, 16:39 
Сила терморектального криптоанализа?
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

74. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Аноним (74), 09-Окт-26, 15:27 
Учитывая, что пароль месяц вытягивали, паяльник у них какой-то слабый. Пользователю видимо просто уже надоело в подвале сидеть.
Ответить | Правка | Наверх | Cообщить модератору

75. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от _ (??), 09-Окт-26, 21:01 
> Учитывая, что пароль месяц вытягивали, паяльник у них какой-то слабый.

У каждой палки 2 стороны - а вдруг они Халка паяльником пытали :)

Ответить | Правка | Наверх | Cообщить модератору

73. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Аноним (74), 09-Окт-26, 15:26 
Ну, "мама мыла раму 69420" не то чтобы надёжный пароль
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

7. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от Семен (??), 07-Окт-26, 15:38 
90% это ложные срабатывания, всякие линтеры, статические и ии анализаторы показывают, что у меня в проектах зашиты данные авторизации, токены итд. По факту, они не понимают код, ругаются на тестовые файлы или на вендор константы в коде, которые взяты у вендора, чтобы взаимодействовать с оборудованием. Например, каждый анализатор 100% ругается на строку 12345678, которая используется в тестах, для проверки ввода пинкода. Самое интересное, что даже ИИ анализаторы не умеют читать комментарии к коду, которые специально для другого линтера были написаны над строчкой кода на которую они ругаются.
Ответить | Правка | Наверх | Cообщить модератору

12. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от пох.. (?), 07-Окт-26, 15:45 
> 90% это ложные срабатывания

Сёмочка, тебя не смущает что в новости написано - они _проверяли_ то что нашли?

> Например, каждый анализатор 100% ругается на строку 12345678, которая используется в
> тестах

а потом автоматически уезжает на прод. Потому что зачем выдумывать, вот же все уже есть.

"Какой т-пой код, надо же додуматься! - Вообще-то этот код совпадает с кодом от нашего чемодана!" (c)

Ответить | Правка | Наверх | Cообщить модератору

49. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Tron is Whistling (?), 08-Окт-26, 08:55 
И в чём проблема, когда на прод уезжает код, проверяющий, что в качестве пина 12345678 задать не пытаются?
Ответить | Правка | Наверх | Cообщить модератору

57. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  –1 +/–
Сообщение от Семен (??), 08-Окт-26, 13:13 
Ага все 543 тысячи проверил... ИИ нагалюнил им. Ничего не уезжает, во первых код тестов не копируется, во вторых есть куча литеров, sast, dast. В третьих в большинстве компаний стоит что-то типа HashiCorp Vault, секреты не то, что в открытом виде не хранятся, а даже в через ENV не передаются. Все эти громкие заголовки исследователей не более чем пиар, чтобы найти заказчиков себе.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

28. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Шаула из резеро (?), 07-Окт-26, 17:35 
большинство "уязвимостей" которые находит псевдо-"ИИ" - галлюцинации или бред типа отсутствия проверки возврата printf
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

13. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от пох.. (?), 07-Окт-26, 15:47 
> До этого исследователи изучили около 7.5 ПБ данных для
>  обучения AI-моделей, распространяемых через Hugging Face, и
> выявили в них 221 тысячу действующих учётных данных.

получай, антропик поганый! Модели с huggingface наносят ответный удар!


Ответить | Правка | Наверх | Cообщить модератору

14. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от Аноним (14), 07-Окт-26, 15:48 
test:test на localhost тоже уязвим?
Ответить | Правка | Наверх | Cообщить модератору

15. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  –2 +/–
Сообщение от пох.. (?), 07-Окт-26, 16:02 
У меня был test:Test%$!@Test (что-то близкое - т.е. даже с мусором, но легко подбираемым)
И, не поверишь - в один непрекрасный день локалхост перестал быть локалхостом, а про этого теста все забыли.
А через пол-годика вот... напомнили.

поэтому теперь я использую для локалхостов test без пароля. Его сразу видят скрипты, сканящие подобные учетки, им нельзя никаким вообще способом зайти через ssh, в общем - есть некоторые недостатки, требующие специфических настроек, но в целом - рекомендую.

Ответить | Правка | Наверх | Cообщить модератору

37. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от Ivan_83 (ok), 07-Окт-26, 22:40 
Если у тебя это такая частая/актуальная проблема - запрети парольный вход вообще, пусть по ключам ходят.
Ответить | Правка | Наверх | Cообщить модератору

40. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  –1 +/–
Сообщение от пох.. (?), 07-Окт-26, 22:47 
ну вот один раз таки слуцилось же.
причем как обычно, кто бы мог подумать, да и было ли в суматохе, чем.

ключи (без сертификатов с коротким сроком действия, что слишком сложно для типовых случаев) я не люблю и стараюсь не использовать, потому что их утечку замечают примерно никогда.

Ответить | Правка | Наверх | Cообщить модератору

44. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Ivan_83 (ok), 07-Окт-26, 23:17 
Ну тогда тебе всякие хотя бы RADIUS/домен/керберос централизованные темы нужны, а то и ваще PAM за деньги.
Ответить | Правка | Наверх | Cообщить модератору

62. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от _ (??), 08-Окт-26, 16:47 
Да, это всё работает.

Но пох жи про другое: он по-бырику налабал на коленке нечто с local-user ... ну он жи local*! ... а оно вона как(С) :(

И такого - если поискать... 8-/
Приходилось работать в конторе где внешний аудит - раз в год. Ну то есть по результатам - зачищается поляна, всё по красоте!(С) Но яЪ!(С) - через год снова трава не расти 8-О ...

Так что топику - верю.

Ответить | Правка | Наверх | Cообщить модератору

18. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Аноним (18), 07-Окт-26, 16:30 
Мутная новость какая-то. Гладко было на бумаге да забыли про овраги. Прямо так и вижу как эти сследователи подключились к 543 тысячам базам, хранилищам, сайтам и к чему там еще, ага, поверил.
Ответить | Правка | Наверх | Cообщить модератору

20. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +3 +/–
Сообщение от аниме эксперт (?), 07-Окт-26, 16:46 
навайбкодили
Ответить | Правка | Наверх | Cообщить модератору

31. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  –1 +/–
Сообщение от пох.. (?), 07-Окт-26, 20:02 
ну вот еще, токены тратить, даже claude знает - git commit -A решает все проблемы разом!

(кстати, в какой-то момент она плохому действительно от этих тяпляперов научилась, и стала пытаться так делать. Вроде после апгрейда перестала, но в критичных проектах добавил ей явное - ты, блин, склерозом не болеешь, и ТОЧНО знаешь какие файлы только что меняла - вот их и комить, а не мусор с пола цеха.)

Ответить | Правка | Наверх | Cообщить модератору

71. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от RM (ok), 09-Окт-26, 00:46 
> ты, блин, склерозом не болеешь, и ТОЧНО знаешь какие файлы только что меняла - вот их и комить, а не мусор с пола цеха.)

а если клава, например, вот поменяла (или создала) файл с кредами в этой сессии - ну понадобилось запустить тест с подключением к базе, который запускается раз в пятилетку и они протухли - оно же по такой инструкции закоммитит, не?

Ответить | Правка | Наверх | Cообщить модератору

72. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от пох.. (?), 09-Окт-26, 01:11 
не, потому что нет в инструкции "комитить все что насоздавала".
В инструкции только указание не комитить с -A и всегда точно указывать измененные файлы.

поскольку разок-другой мусора она таки черпанула, хотя обычно и проверяет (по своей, причем,  инициативе).

git -C $S diff | cmp - ...

Я ее ни о чем подобном не просил, просто сказал - сойдет, комитим.

Ответить | Правка | Наверх | Cообщить модератору

33. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +2 +/–
Сообщение от Советский честный человек (?), 07-Окт-26, 22:22 
Пора ИИ запретить, ничего хорошего из этого не выйдет, утёкшые токены лишь вершина айсберга того ужаса, который надвигается, когда в индустрию хлынут те, кто никогда не видел в глаза код.
Ответить | Правка | Наверх | Cообщить модератору

54. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  –3 +/–
Сообщение от Аноним (54), 08-Окт-26, 09:27 
Поздно. С момента открытия электричества грустная судьба человечества предрешена.
Ответить | Правка | Наверх | Cообщить модератору

55. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Аноним (55), 08-Окт-26, 10:27 
Электричество не представляет опасности для человечества, потому что для того, чтобы создать что-то опасное, нужны хотя бы минимальные навыки и квалификация. А вот с вайбкодингом дела обстоят гораздо хуже, поскольку любой Вася без полного среднего образования может стяпляпить свой "программный продукт", внезапно ему везет, и продукт раскручивается, а потом через пару месяцев у пары миллионов пользователей воруют данные их криптокошельков.
Ответить | Правка | Наверх | Cообщить модератору

63. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от _ (??), 08-Окт-26, 16:59 
> Пора ИИ запретить, ничего хорошего из этого не выйдет,

Прапорщик! Остановите поезд! (С) анек :)

> утёкшые токены лишь вершина айсберга того ужаса, который надвигается, когда в индустрию хлынут те, кто никогда не видел в глаза код.

уже под 30-40 лет как мэйнстрим не пишут на ассемблере! И это - лишь вершина айсберга того ужаса (С) и далее мысью по древу (С)

У нас не осталось _ни_одного_программера_ (из тех, кто вообще - остался :-\ ) кто НЕ использует ЫЫ-шку...

Напомнить о __чём__ закон Дарвина?

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

64. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от Аноним (54), 08-Окт-26, 21:23 
Спустя пару лет:
-- У нас не осталось ни одного программера.
Ответить | Правка | Наверх | Cообщить модератору

65. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +1 +/–
Сообщение от _ (??), 08-Окт-26, 21:40 
Думаю "программеры" останутся, но только вот вы - нонешние их врядли бы таковыми засчитали бы...
Совсем недавно SQL-щики за программеров не считались, 1С-шнеги так и до сих пор ... :)

Всё есть суета и суета сует! Всё уже было под луной... (С) один депрессивный дядька :)

Ответить | Правка | Наверх | Cообщить модератору

67. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Tron is Whistling (?), 08-Окт-26, 21:47 
> Спустя пару лет:
> -- У нас не осталось ни одного программера.

Да, вот я тоже щщщетаю, что этим можно было бы и ограничиться. ЫЫ - это уже не программер.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

77. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от черпало (?), 10-Окт-26, 20:22 
> Напомнить о __чём__ закон Дарвина?

о сохранении рандомных мутаций, если они передаются и помогают передать гены этих мутаций дальше? приобретенные признаки не наследуются?

иль ты о чем?

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

48. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Tron is Whistling (?), 08-Окт-26, 08:54 
А потому что новомодный корпоративный дол...изм - требовать от разработчиков и инженеров складывать все внутренние разработки на одну полочку. В итоге они и складываются вместе со всеми потрохами.
Ответить | Правка | Наверх | Cообщить модератору

66. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от _ (??), 08-Окт-26, 21:41 
У них свои резоны. Когда от 4-ех этажей с разрабами остается только угол на одном ... не пойте мне что ИМ тупо не выгодно ...
Ответить | Правка | Наверх | Cообщить модератору

70. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от пох.. (?), 09-Окт-26, 00:15 
> У них свои резоны. Когда от 4-ех этажей с разрабами остается только
> угол на одном ... не пойте мне что ИМ тупо не выгодно ...

а их точно ЫЫ всех уволил? А то у нас почти такая же херня слуцилася, но из ЫЫ - разьве что гигачад.

Ответить | Правка | Наверх | Cообщить модератору

76. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от _ (??), 09-Окт-26, 21:09 
Ну ты мне что?, метод паяльник в (_|_) описаный выше - предлагаешь применить к рукой-водству?!? 8-/

Не - не, оне мне зряплату плОтють, презренный металл тксзтЬ, они нужны (для этого). Но вот почему так сделали - не колются. ЫЫ и ветер вам в шляпу :) Нельзя жи "график вниз(С)" :)

Ответить | Правка | Наверх | Cообщить модератору

78. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Max (??), 14-Окт-26, 00:54 
Погугли историю "корпоративная память и обратная контрабанда". Если не складывать на полочку, через несколько лет оказывается, что исходников нет ни у кого вообще. Уже не одна игровая студия теряла исходный код своих игр и мучилась потом с выпуском ремастера.
Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

79. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."  +/–
Сообщение от Tron is Whistling (?), 15-Окт-26, 09:38 
Да не, я ж разве говорю что это плохо и без резона?
Наоборот - хорошо. Если утекает, то оптом, вместе с токенами от торчащих голым задом в паблик API.
Но то, что это - изм - не отменяет.
Достаточно бы было внутреннего SVN/GIT у каждой команды в отдельности. С бэкапами.
И складывать бы не пришлось.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг: