Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "В GitHub выявлено 543 тысячи оставленных в репозиториях действующих токенов, ключей и паролей" | +/– | |
| Сообщение от opennews (??), 07-Окт-26, 15:11 | ||
Компания Truffle Security опубликовала результаты анализа утечек учётных данных в репозиториях, размещённых на GitHub. В результате сканирования 224 млн репозиториев, насчитывающих 58 миллиардов файлов, было выявлено 543 тысячи уникальных учётных данных (токенов, ключей и паролей), продолжающих действовать. Действующие учётные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности учётных данных, реализованная через пробные обращения к API, сетевым сервисам и хостам, была выполнена в конце июля нынешнего года... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 3. Сообщение от ТабакошкаМойЛюбимыйМультик (?), 07-Окт-26, 15:19 | –3 +/– | |
Чтобы пароли не утекали нужно пароль оставлять пустым или ставить символ каретки | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #25, #34, #47 | ||
| 4. Сообщение от Аноним (4), 07-Окт-26, 15:19 | –10 +/– | |
Разве кто-то сомневался во вменяемости разработчиков, выкладывающих своё творчество на гитхабе... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #6, #19, #35, #42 | ||
| 5. Сообщение от ТабакошкаМойЛюбимыйМультик (?), 07-Окт-26, 15:20 | +/– | |
ФБР пароль 20 символов VeraCrypt ломает за 1 месяц | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #8, #9, #21, #36, #61, #73 | ||
| 6. Сообщение от Аноним (6), 07-Окт-26, 15:35 | +1 +/– | |
А куда надо? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #10 | ||
| 7. Сообщение от Семен (??), 07-Окт-26, 15:38 | +1 +/– | |
90% это ложные срабатывания, всякие линтеры, статические и ии анализаторы показывают, что у меня в проектах зашиты данные авторизации, токены итд. По факту, они не понимают код, ругаются на тестовые файлы или на вендор константы в коде, которые взяты у вендора, чтобы взаимодействовать с оборудованием. Например, каждый анализатор 100% ругается на строку 12345678, которая используется в тестах, для проверки ввода пинкода. Самое интересное, что даже ИИ анализаторы не умеют читать комментарии к коду, которые специально для другого линтера были написаны над строчкой кода на которую они ругаются. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #12, #28 | ||
| 8. Сообщение от Аноним (8), 07-Окт-26, 15:41 | +3 +/– | |
Откуда инфа? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #11 | ||
| 9. Сообщение от пох.. (?), 07-Окт-26, 15:41 | +3 +/– | |
э... в смысле потом месяц в федеральной тюряге отсиживать, или это не цена? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 10. Сообщение от пох.. (?), 07-Окт-26, 15:42 | +3 +/– | |
еще в гитлаб, вторую копию, для надежности. Все бандерлоги так делают! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 Ответы: #51 | ||
| 11. Сообщение от пох.. (?), 07-Окт-26, 15:42 | +9 +/– | |
дык может это отзыв счастливого клиента?! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 | ||
| 12. Сообщение от пох.. (?), 07-Окт-26, 15:45 | +1 +/– | |
> 90% это ложные срабатывания | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 Ответы: #49, #57 | ||
| 13. Сообщение от пох.. (?), 07-Окт-26, 15:47 | +1 +/– | |
> До этого исследователи изучили около 7.5 ПБ данных для | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 14. Сообщение от Аноним (14), 07-Окт-26, 15:48 | +1 +/– | |
test:test на localhost тоже уязвим? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #15 | ||
| 15. Сообщение от пох.. (?), 07-Окт-26, 16:02 | –2 +/– | |
У меня был test:Test%$!@Test (что-то близкое - т.е. даже с мусором, но легко подбираемым) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 Ответы: #37 | ||
| 18. Сообщение от Аноним (18), 07-Окт-26, 16:30 | +/– | |
Мутная новость какая-то. Гладко было на бумаге да забыли про овраги. Прямо так и вижу как эти сследователи подключились к 543 тысячам базам, хранилищам, сайтам и к чему там еще, ага, поверил. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 19. Сообщение от Аноним (19), 07-Окт-26, 16:43 | +/– | |
https://opennet.ru/64135-github | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 20. Сообщение от аниме эксперт (?), 07-Окт-26, 16:46 | +3 +/– | |
навайбкодили | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #31 | ||
| 21. Сообщение от Аноним (21), 07-Окт-26, 17:06 | +11 +/– | |
А два ФБР сломают за 2 недели, четрые ФБР управятся за 1 неделю. тридцать ФБР управятся за 1 день это тебе просто на подумать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #30 | ||
| 25. Сообщение от Аноним (25), 07-Окт-26, 17:19 | +1 +/– | |
Символ каретки, говоришь? Что это за зверь такой? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #29 | ||
| 28. Сообщение от Шаула из резеро (?), 07-Окт-26, 17:35 | +/– | |
большинство "уязвимостей" которые находит псевдо-"ИИ" - галлюцинации или бред типа отсутствия проверки возврата printf | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 29. Сообщение от Дим (?), 07-Окт-26, 17:50 | +5 +/– | |
Это когда в мониторе дыра от картечи из дробовика. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #25 | ||
| 30. Сообщение от Dzen Python (ok), 07-Окт-26, 19:53 | +8 +/– | |
Один ФСБ на 24% эффективнее ЦРУ. А КГБ - На 15% эффективнее ФСБ. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #21 Ответы: #60 | ||
| 31. Сообщение от пох.. (?), 07-Окт-26, 20:02 | –1 +/– | |
ну вот еще, токены тратить, даже claude знает - git commit -A решает все проблемы разом! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #20 Ответы: #71 | ||
| 33. Сообщение от Советский честный человек (?), 07-Окт-26, 22:22 | +2 +/– | |
Пора ИИ запретить, ничего хорошего из этого не выйдет, утёкшые токены лишь вершина айсберга того ужаса, который надвигается, когда в индустрию хлынут те, кто никогда не видел в глаза код. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #54, #63 | ||
| 34. Сообщение от Ivan_83 (ok), 07-Окт-26, 22:34 | +3 +/– | |
Ты всё ниправильно пишешь. И обязательно свой логин с паролем забудешь, а бумажку мамка/жона/муж с монитора оторвёт и выбросит! :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #41 | ||
| 35. Сообщение от Ivan_83 (ok), 07-Окт-26, 22:35 | –1 +/– | |
А есть ли там что то ценное доступное по этим логинам и паролям? Вам такая мысль приходла в голову?) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #39 | ||
| 36. Сообщение от Ivan_83 (ok), 07-Окт-26, 22:37 | +/– | |
пффф. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 37. Сообщение от Ivan_83 (ok), 07-Окт-26, 22:40 | +1 +/– | |
Если у тебя это такая частая/актуальная проблема - запрети парольный вход вообще, пусть по ключам ходят. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #15 Ответы: #40 | ||
| 39. Сообщение от пох.. (?), 07-Окт-26, 22:43 | +1 +/– | |
смотря что ты считаешь ценным. Если пару битков - то вряд ли. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #35 Ответы: #50 | ||
| 40. Сообщение от пох.. (?), 07-Окт-26, 22:47 | –1 +/– | |
ну вот один раз таки слуцилось же. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #37 Ответы: #44 | ||
| 41. Сообщение от пох.. (?), 07-Окт-26, 22:55 | +1 +/– | |
ага, а через год этот гребаный дизигнер меняет название поля на "Login:" а password вообще на другом скрине без названия. И все, пиши пропало. Как я тебе теперь вспомню что там было раньше написано?! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #34 Ответы: #43 | ||
| 42. Сообщение от Самсоныч (?), 07-Окт-26, 23:00 | +1 +/– | |
Это не творчество. Это пот, кровь и ещё кое-что. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 43. Сообщение от Ivan_83 (ok), 07-Окт-26, 23:14 | +/– | |
Так с дизгнером всё просто: вы ему не платите - сам сбежит. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #41 Ответы: #45 | ||
| 44. Сообщение от Ivan_83 (ok), 07-Окт-26, 23:17 | +/– | |
Ну тогда тебе всякие хотя бы RADIUS/домен/керберос централизованные темы нужны, а то и ваще PAM за деньги. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #40 Ответы: #62 | ||
| 45. Сообщение от пох.. (?), 07-Окт-26, 23:33 | +1 +/– | |
а я знаю? зачем вон сбер без конца переделывает свой сайт, так что он начинает каждый раз жрать еще вдвое больше чем прежний? Каких блин там фигулечек и свистелочек не хватало в том самом первом из 2010го года? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #43 Ответы: #52, #68 | ||
| 47. Сообщение от Аноним (47), 08-Окт-26, 01:27 | +1 +/– | |
Зачем? Пароли оставлять правильно, только пароли должны быть неправильные. Чтобы ты годами долбился и потел. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 48. Сообщение от Tron is Whistling (?), 08-Окт-26, 08:54 | +/– | |
А потому что новомодный корпоративный дол...изм - требовать от разработчиков и инженеров складывать все внутренние разработки на одну полочку. В итоге они и складываются вместе со всеми потрохами. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #66, #78 | ||
| 49. Сообщение от Tron is Whistling (?), 08-Окт-26, 08:55 | +/– | |
И в чём проблема, когда на прод уезжает код, проверяющий, что в качестве пина 12345678 задать не пытаются? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #12 | ||
| 50. Сообщение от Tron is Whistling (?), 08-Окт-26, 08:57 | –1 +/– | |
Да, это 3.14. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #39 | ||
| 51. Сообщение от Tron is Whistling (?), 08-Окт-26, 08:58 | +/– | |
Локальный гитшляп - это ещё хуже... потому что завтра ушедший обиженка из ансиблокопателей унесёт его целиком, вместе со всеми креденшлами. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 Ответы: #56 | ||
| 52. Сообщение от Tron is Whistling (?), 08-Окт-26, 08:59 | +/– | |
> И чтоб добраться до нужного - раньше было надо ткнуть один раз, а теперь - минимум пяток. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #45 | ||
| 54. Сообщение от Аноним (54), 08-Окт-26, 09:27 | –3 +/– | |
Поздно. С момента открытия электричества грустная судьба человечества предрешена. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #33 Ответы: #55 | ||
| 55. Сообщение от Аноним (55), 08-Окт-26, 10:27 | +/– | |
Электричество не представляет опасности для человечества, потому что для того, чтобы создать что-то опасное, нужны хотя бы минимальные навыки и квалификация. А вот с вайбкодингом дела обстоят гораздо хуже, поскольку любой Вася без полного среднего образования может стяпляпить свой "программный продукт", внезапно ему везет, и продукт раскручивается, а потом через пару месяцев у пары миллионов пользователей воруют данные их криптокошельков. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #54 | ||
| 56. Сообщение от пох.. (?), 08-Окт-26, 11:58 | +2 +/– | |
ты не совсем правильно понимаешь "локальный", это не локальный клиента для которого разрабатывалось, это локальный для конторы на подряде. Оно изначально унесено. И может быть даже стыжжено еще прям в процессе, чтоб было, галерные долго на одном месте не работают и норовят ложечки на память прихватывать, конечно же. Не говоря уже о вирусне в их годами не обновляющихся гитляпах, своими глазами такие видел. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #51 Ответы: #58 | ||
| 57. Сообщение от Семен (??), 08-Окт-26, 13:13 | –1 +/– | |
Ага все 543 тысячи проверил... ИИ нагалюнил им. Ничего не уезжает, во первых код тестов не копируется, во вторых есть куча литеров, sast, dast. В третьих в большинстве компаний стоит что-то типа HashiCorp Vault, секреты не то, что в открытом виде не хранятся, а даже в через ENV не передаются. Все эти громкие заголовки исследователей не более чем пиар, чтобы найти заказчиков себе. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #12 | ||
| 58. Сообщение от _ (??), 08-Окт-26, 16:14 | +1 +/– | |
> С гитхаба, правда, убрали. Ну как убрали - git rm/push ;-) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #56 | ||
| 60. Сообщение от _ (??), 08-Окт-26, 16:20 | +1 +/– | |
Дык у термоанального метода взлома КГБ - O(1) инипЁт(С), для тех что учился :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #30 | ||
| 61. Сообщение от Семен (??), 08-Окт-26, 16:39 | +/– | |
Сила терморектального криптоанализа? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #74 | ||
| 62. Сообщение от _ (??), 08-Окт-26, 16:47 | +/– | |
Да, это всё работает. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #44 | ||
| 63. Сообщение от _ (??), 08-Окт-26, 16:59 | +/– | |
> Пора ИИ запретить, ничего хорошего из этого не выйдет, | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #33 Ответы: #64, #77 | ||
| 64. Сообщение от Аноним (54), 08-Окт-26, 21:23 | +1 +/– | |
Спустя пару лет: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #63 Ответы: #65, #67 | ||
| 65. Сообщение от _ (??), 08-Окт-26, 21:40 | +1 +/– | |
Думаю "программеры" останутся, но только вот вы - нонешние их врядли бы таковыми засчитали бы... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #64 | ||
| 66. Сообщение от _ (??), 08-Окт-26, 21:41 | +/– | |
У них свои резоны. Когда от 4-ех этажей с разрабами остается только угол на одном ... не пойте мне что ИМ тупо не выгодно ... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #48 Ответы: #70 | ||
| 67. Сообщение от Tron is Whistling (?), 08-Окт-26, 21:47 | +/– | |
> Спустя пару лет: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #64 | ||
| 68. Сообщение от Аноним (68), 08-Окт-26, 22:27 | +/– | |
>чтобы обновился баланс на карте - надо выйти и войти | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #45 Ответы: #69 | ||
| 69. Сообщение от пох.. (?), 08-Окт-26, 23:43 | +/– | |
может, скажем ему? А, зачем... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #68 | ||
| 70. Сообщение от пох.. (?), 09-Окт-26, 00:15 | +/– | |
> У них свои резоны. Когда от 4-ех этажей с разрабами остается только | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #66 Ответы: #76 | ||
| 71. Сообщение от RM (ok), 09-Окт-26, 00:46 | +/– | |
> ты, блин, склерозом не болеешь, и ТОЧНО знаешь какие файлы только что меняла - вот их и комить, а не мусор с пола цеха.) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #31 Ответы: #72 | ||
| 72. Сообщение от пох.. (?), 09-Окт-26, 01:11 | +/– | |
не, потому что нет в инструкции "комитить все что насоздавала". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #71 | ||
| 73. Сообщение от Аноним (74), 09-Окт-26, 15:26 | +/– | |
Ну, "мама мыла раму 69420" не то чтобы надёжный пароль | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 74. Сообщение от Аноним (74), 09-Окт-26, 15:27 | +/– | |
Учитывая, что пароль месяц вытягивали, паяльник у них какой-то слабый. Пользователю видимо просто уже надоело в подвале сидеть. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #61 Ответы: #75 | ||
| 75. Сообщение от _ (??), 09-Окт-26, 21:01 | +/– | |
> Учитывая, что пароль месяц вытягивали, паяльник у них какой-то слабый. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #74 | ||
| 76. Сообщение от _ (??), 09-Окт-26, 21:09 | +/– | |
Ну ты мне что?, метод паяльник в (_|_) описаный выше - предлагаешь применить к рукой-водству?!? 8-/ | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #70 | ||
| 77. Сообщение от черпало (?), 10-Окт-26, 20:22 | +/– | |
> Напомнить о __чём__ закон Дарвина? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #63 | ||
| 78. Сообщение от Max (??), 14-Окт-26, 00:54 | +/– | |
Погугли историю "корпоративная память и обратная контрабанда". Если не складывать на полочку, через несколько лет оказывается, что исходников нет ни у кого вообще. Уже не одна игровая студия теряла исходный код своих игр и мучилась потом с выпуском ремастера. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #48 Ответы: #79 | ||
| 79. Сообщение от Tron is Whistling (?), 15-Окт-26, 09:38 | +/– | |
Да не, я ж разве говорю что это плохо и без резона? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #78 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |