| |
| |
| 3.29, Дим (?), 17:50, 07/10/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
Это когда в мониторе дыра от картечи из дробовика.
| | |
|
| 2.34, Ivan_83 (ok), 22:34, 07/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
 Ты всё ниправильно пишешь. И обязательно свой логин с паролем забудешь, а бумажку мамка/жона/муж с монитора оторвёт и выбросит! :)
Показываю как правильно!
Смотришь на окно ввода, там написано "Username" - вот в это поле вводишь "Username".
Дальше там ещё обычно второе поле, там подсказка: "Password" - вот вводишь "Password" туда.
Всё.
Ни один долбаный сканер никогда в жизни не спалит эту тему и сам ты никогда не забудешь что надо вводить даже если будешь пьяный и впадёшь в маразм белочки.
| | |
| |
| 3.41, пох.. (?), 22:55, 07/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
ага, а через год этот гребаный дизигнер меняет название поля на "Login:" а password вообще на другом скрине без названия. И все, пиши пропало. Как я тебе теперь вспомню что там было раньше написано?!
С мониторами тоже фигня бывает - у меня как-то монитор сперли. Вместе с бумажками! Пропало - вообще все!
А гитхап - это надежно. Там никто не сопрет!
| | |
| |
| 4.43, Ivan_83 (ok), 23:14, 07/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так с дизгнером всё просто: вы ему не платите - сам сбежит.
Работа один раз сделана, зачем что то менять?)
| | |
| |
| 5.45, пох.. (?), 23:33, 07/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
а я знаю? зачем вон сбер без конца переделывает свой сайт, так что он начинает каждый раз жрать еще вдвое больше чем прежний? Каких блин там фигулечек и свистелочек не хватало в том самом первом из 2010го года?
И чтоб добраться до нужного - раньше было надо ткнуть один раз, а теперь - минимум пяток.
И на каждом тыке подождать, пока жабаскрипт подтянется, догрузит модули и через нескучненький ajax втянет то что нуждается в отрисовке. На каждый элемент интерфейса.
А чтобы обновился баланс на карте - надо выйти и войти.
так что пароль 1234...99999сколькотамнадочтобтыотвязалось наше всьо. А поскольку запоминать сколько там и чего надо тоже невозможно - стикер к монитору. Стикер сфтокать, выслать себе в ватцап. Съели, хаксоры недоделанные?!
| | |
| |
| 6.52, Tron is Whistling (?), 08:59, 08/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> И чтоб добраться до нужного - раньше было надо ткнуть один раз, а теперь - минимум пяток.
Давно на дизайн тех же автомобилей или телефонов смотрели?
Тут проблема куда глубже - похоже, всё поколение дизайнеров такое. Только ждать смены поколений, но я к тому времени на пенсию выйду.
| | |
| 6.68, Аноним (68), 22:27, 08/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>чтобы обновился баланс на карте - надо выйти и войти
Shift+Reload принудительно обновляет кэш *твоего* браузера.
Не благодари.
| | |
|
|
|
|
| 2.47, Аноним (47), 01:27, 08/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Зачем? Пароли оставлять правильно, только пароли должны быть неправильные. Чтобы ты годами долбился и потел.
| | |
|
| 1.4, Аноним (4), 15:19, 07/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –10 +/– |
Разве кто-то сомневался во вменяемости разработчиков, выкладывающих своё творчество на гитхабе...
| | |
| |
| |
| 3.10, пох.. (?), 15:42, 07/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
еще в гитлаб, вторую копию, для надежности. Все бандерлоги так делают!
(на самом деле еще, конечно, в локальный гитлаб)
| | |
| |
| 4.51, Tron is Whistling (?), 08:58, 08/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Локальный гитшляп - это ещё хуже... потому что завтра ушедший обиженка из ансиблокопателей унесёт его целиком, вместе со всеми креденшлами.
| | |
| |
| 5.56, пох.. (?), 11:58, 08/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
ты не совсем правильно понимаешь "локальный", это не локальный клиента для которого разрабатывалось, это локальный для конторы на подряде. Оно изначально унесено. И может быть даже стыжжено еще прям в процессе, чтоб было, галерные долго на одном месте не работают и норовят ложечки на память прихватывать, конечно же. Не говоря уже о вирусне в их годами не обновляющихся гитляпах, своими глазами такие видел.
И да, наша ЫБ удивленно пожимает ушами и мигает глазками. "А чо мы им сделаем, они вообще в другом городе!", и NDA, вотЪ - "квалифицированной лохотронной подписью" подписан!
С гитхаба, правда, убрали. Ну как убрали - git rm/push ;-)
| | |
| |
| 6.58, _ (??), 16:14, 08/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> С гитхаба, правда, убрали. Ну как убрали - git rm/push ;-)
Самый прикол в том - что это не прикол! :-D
| | |
|
|
|
|
| 2.35, Ivan_83 (ok), 22:35, 07/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
А есть ли там что то ценное доступное по этим логинам и паролям? Вам такая мысль приходла в голову?)
| | |
| |
| 3.39, пох.. (?), 22:43, 07/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
смотря что ты считаешь ценным. Если пару битков - то вряд ли.
Если возможность поломать чей-то вполне сириоус бузинес, сделав drop database - да, наверняка.
Сириоус бизнесы нынче пошли - один хуже другого. Там и редисы с постгрезами торчащие голым задом в интернет не редкость, и комиты в шитхап и шитляп с паролями и явками - сплошь и рядом. Осталось найти совпадение этих двух.
шансов что тебе подвернутся чьи-то кредитки с cvv - маловато (хотя тоже не нулевые, сириоус бузинесы и такое складывают в редис, не, ну а чо, сплошная ж тридысесура)
| | |
| |
| 4.50, Tron is Whistling (?), 08:57, 08/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Да, это 3.14.
Ещё за ансиблами и коньтейнерами забывают о бэкапах в итоге, и(де)мпотентность, все дела.
А потом оказывается, что пользовательских данных-то в ансибле не оказалось, вот незадача.
| | |
|
|
|
| |
| 2.9, пох.. (?), 15:41, 07/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
э... в смысле потом месяц в федеральной тюряге отсиживать, или это не цена?
А то у меня в районе 12ти всего, можно я отсижу две недели? А вы мне - пароль подберете. Не то что там прям забись сp, но кое-что ценное было.
| | |
| 2.21, Аноним (21), 17:06, 07/10/2026 [^] [^^] [^^^] [ответить]
| +11 +/– |
А два ФБР сломают за 2 недели, четрые ФБР управятся за 1 неделю. тридцать ФБР управятся за 1 день это тебе просто на подумать.
| | |
| |
| 3.30, Dzen Python (ok), 19:53, 07/10/2026 [^] [^^] [^^^] [ответить]
| +8 +/– |
 Один ФСБ на 24% эффективнее ЦРУ. А КГБ - На 15% эффективнее ФСБ.
Сколько понадобится КГБ, чтобы взломать пароль меньше, чем за 1 день, который одно ЦРУ ломает за 28 дней, а ЦРУ+ФСБ - за 12?
| | |
| |
| 4.60, _ (??), 16:20, 08/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Дык у термоанального метода взлома КГБ - O(1) инипЁт(С), для тех что учился :)
| | |
|
|
| 2.36, Ivan_83 (ok), 22:37, 07/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
пффф.
Вот мвд такой пароль ломает за вечер, под шампуньское играя в слоника или телефон (дисковый)...
| | |
| |
| 3.74, Аноним (74), 15:27, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Учитывая, что пароль месяц вытягивали, паяльник у них какой-то слабый. Пользователю видимо просто уже надоело в подвале сидеть.
| | |
| |
| 4.75, _ (??), 21:01, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Учитывая, что пароль месяц вытягивали, паяльник у них какой-то слабый.
У каждой палки 2 стороны - а вдруг они Халка паяльником пытали :)
| | |
|
|
|
| 1.7, Семен (??), 15:38, 07/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
90% это ложные срабатывания, всякие линтеры, статические и ии анализаторы показывают, что у меня в проектах зашиты данные авторизации, токены итд. По факту, они не понимают код, ругаются на тестовые файлы или на вендор константы в коде, которые взяты у вендора, чтобы взаимодействовать с оборудованием. Например, каждый анализатор 100% ругается на строку 12345678, которая используется в тестах, для проверки ввода пинкода. Самое интересное, что даже ИИ анализаторы не умеют читать комментарии к коду, которые специально для другого линтера были написаны над строчкой кода на которую они ругаются.
| | |
| |
| 2.12, пох.. (?), 15:45, 07/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> 90% это ложные срабатывания
Сёмочка, тебя не смущает что в новости написано - они _проверяли_ то что нашли?
> Например, каждый анализатор 100% ругается на строку 12345678, которая используется в
> тестах
а потом автоматически уезжает на прод. Потому что зачем выдумывать, вот же все уже есть.
"Какой т-пой код, надо же додуматься! - Вообще-то этот код совпадает с кодом от нашего чемодана!" (c)
| | |
| |
| 3.57, Семен (??), 13:13, 08/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Ага все 543 тысячи проверил... ИИ нагалюнил им. Ничего не уезжает, во первых код тестов не копируется, во вторых есть куча литеров, sast, dast. В третьих в большинстве компаний стоит что-то типа HashiCorp Vault, секреты не то, что в открытом виде не хранятся, а даже в через ENV не передаются. Все эти громкие заголовки исследователей не более чем пиар, чтобы найти заказчиков себе.
| | |
|
| 2.28, Шаула из резеро (?), 17:35, 07/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
большинство "уязвимостей" которые находит псевдо-"ИИ" - галлюцинации или бред типа отсутствия проверки возврата printf
| | |
|
| 1.13, пох.. (?), 15:47, 07/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
> До этого исследователи изучили около 7.5 ПБ данных для
> обучения AI-моделей, распространяемых через Hugging Face, и
> выявили в них 221 тысячу действующих учётных данных.
получай, антропик поганый! Модели с huggingface наносят ответный удар!
| | |
| |
| 2.15, пох.. (?), 16:02, 07/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
У меня был test:Test%$!@Test (что-то близкое - т.е. даже с мусором, но легко подбираемым)
И, не поверишь - в один непрекрасный день локалхост перестал быть локалхостом, а про этого теста все забыли.
А через пол-годика вот... напомнили.
поэтому теперь я использую для локалхостов test без пароля. Его сразу видят скрипты, сканящие подобные учетки, им нельзя никаким вообще способом зайти через ssh, в общем - есть некоторые недостатки, требующие специфических настроек, но в целом - рекомендую.
| | |
| |
| 3.37, Ivan_83 (ok), 22:40, 07/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Если у тебя это такая частая/актуальная проблема - запрети парольный вход вообще, пусть по ключам ходят.
| | |
| |
| 4.40, пох.. (?), 22:47, 07/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
ну вот один раз таки слуцилось же.
причем как обычно, кто бы мог подумать, да и было ли в суматохе, чем.
ключи (без сертификатов с коротким сроком действия, что слишком сложно для типовых случаев) я не люблю и стараюсь не использовать, потому что их утечку замечают примерно никогда.
| | |
| |
| 5.44, Ivan_83 (ok), 23:17, 07/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну тогда тебе всякие хотя бы RADIUS/домен/керберос централизованные темы нужны, а то и ваще PAM за деньги.
| | |
| |
| 6.62, _ (??), 16:47, 08/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Да, это всё работает.
Но пох жи про другое: он по-бырику налабал на коленке нечто с local-user ... ну он жи local*! ... а оно вона как(С) :(
И такого - если поискать... 8-/
Приходилось работать в конторе где внешний аудит - раз в год. Ну то есть по результатам - зачищается поляна, всё по красоте!(С) Но яЪ!(С) - через год снова трава не расти 8-О ...
Так что топику - верю.
| | |
|
|
|
|
|
| 1.18, Аноним (18), 16:30, 07/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Мутная новость какая-то. Гладко было на бумаге да забыли про овраги. Прямо так и вижу как эти сследователи подключились к 543 тысячам базам, хранилищам, сайтам и к чему там еще, ага, поверил.
| | |
| |
| 2.31, пох.. (?), 20:02, 07/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
ну вот еще, токены тратить, даже claude знает - git commit -A решает все проблемы разом!
(кстати, в какой-то момент она плохому действительно от этих тяпляперов научилась, и стала пытаться так делать. Вроде после апгрейда перестала, но в критичных проектах добавил ей явное - ты, блин, склерозом не болеешь, и ТОЧНО знаешь какие файлы только что меняла - вот их и комить, а не мусор с пола цеха.)
| | |
| |
| 3.71, RM (ok), 00:46, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > ты, блин, склерозом не болеешь, и ТОЧНО знаешь какие файлы только что меняла - вот их и комить, а не мусор с пола цеха.)
а если клава, например, вот поменяла (или создала) файл с кредами в этой сессии - ну понадобилось запустить тест с подключением к базе, который запускается раз в пятилетку и они протухли - оно же по такой инструкции закоммитит, не?
| | |
| |
| 4.72, пох.. (?), 01:11, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
не, потому что нет в инструкции "комитить все что насоздавала".
В инструкции только указание не комитить с -A и всегда точно указывать измененные файлы.
поскольку разок-другой мусора она таки черпанула, хотя обычно и проверяет (по своей, причем, инициативе).
git -C $S diff | cmp - ...
Я ее ни о чем подобном не просил, просто сказал - сойдет, комитим.
| | |
|
|
|
| 1.33, Советский честный человек (?), 22:22, 07/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Пора ИИ запретить, ничего хорошего из этого не выйдет, утёкшые токены лишь вершина айсберга того ужаса, который надвигается, когда в индустрию хлынут те, кто никогда не видел в глаза код.
| | |
| |
| 2.54, Аноним (54), 09:27, 08/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– |
Поздно. С момента открытия электричества грустная судьба человечества предрешена.
| | |
| |
| 3.55, Аноним (55), 10:27, 08/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Электричество не представляет опасности для человечества, потому что для того, чтобы создать что-то опасное, нужны хотя бы минимальные навыки и квалификация. А вот с вайбкодингом дела обстоят гораздо хуже, поскольку любой Вася без полного среднего образования может стяпляпить свой "программный продукт", внезапно ему везет, и продукт раскручивается, а потом через пару месяцев у пары миллионов пользователей воруют данные их криптокошельков.
| | |
|
| 2.63, _ (??), 16:59, 08/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Пора ИИ запретить, ничего хорошего из этого не выйдет,
Прапорщик! Остановите поезд! (С) анек :)
> утёкшые токены лишь вершина айсберга того ужаса, который надвигается, когда в индустрию хлынут те, кто никогда не видел в глаза код.
уже под 30-40 лет как мэйнстрим не пишут на ассемблере! И это - лишь вершина айсберга того ужаса (С) и далее мысью по древу (С)
У нас не осталось _ни_одного_программера_ (из тех, кто вообще - остался :-\ ) кто НЕ использует ЫЫ-шку...
Напомнить о __чём__ закон Дарвина?
| | |
| |
| 3.64, Аноним (54), 21:23, 08/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Спустя пару лет:
-- У нас не осталось ни одного программера.
| | |
| |
| 4.65, _ (??), 21:40, 08/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Думаю "программеры" останутся, но только вот вы - нонешние их врядли бы таковыми засчитали бы...
Совсем недавно SQL-щики за программеров не считались, 1С-шнеги так и до сих пор ... :)
Всё есть суета и суета сует! Всё уже было под луной... (С) один депрессивный дядька :)
| | |
| 4.67, Tron is Whistling (?), 21:47, 08/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Спустя пару лет:
> -- У нас не осталось ни одного программера.
Да, вот я тоже щщщетаю, что этим можно было бы и ограничиться. ЫЫ - это уже не программер.
| | |
|
| 3.77, черпало (?), 20:22, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Напомнить о __чём__ закон Дарвина?
о сохранении рандомных мутаций, если они передаются и помогают передать гены этих мутаций дальше? приобретенные признаки не наследуются?
иль ты о чем?
| | |
|
|
| 1.48, Tron is Whistling (?), 08:54, 08/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
А потому что новомодный корпоративный дол...изм - требовать от разработчиков и инженеров складывать все внутренние разработки на одну полочку. В итоге они и складываются вместе со всеми потрохами.
| | |
| |
| 2.66, _ (??), 21:41, 08/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
У них свои резоны. Когда от 4-ех этажей с разрабами остается только угол на одном ... не пойте мне что ИМ тупо не выгодно ...
| | |
| |
| 3.70, пох.. (?), 00:15, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> У них свои резоны. Когда от 4-ех этажей с разрабами остается только
> угол на одном ... не пойте мне что ИМ тупо не выгодно ...
а их точно ЫЫ всех уволил? А то у нас почти такая же херня слуцилася, но из ЫЫ - разьве что гигачад.
| | |
| |
| 4.76, _ (??), 21:09, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Ну ты мне что?, метод паяльник в (_|_) описаный выше - предлагаешь применить к рукой-водству?!? 8-/
Не - не, оне мне зряплату плОтють, презренный металл тксзтЬ, они нужны (для этого). Но вот почему так сделали - не колются. ЫЫ и ветер вам в шляпу :) Нельзя жи "график вниз(С)" :)
| | |
|
|
| 2.78, Max (??), 00:54, 14/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Погугли историю "корпоративная память и обратная контрабанда". Если не складывать на полочку, через несколько лет оказывается, что исходников нет ни у кого вообще. Уже не одна игровая студия теряла исходный код своих игр и мучилась потом с выпуском ремастера.
| | |
| |
| 3.79, Tron is Whistling (?), 09:38, 15/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да не, я ж разве говорю что это плохо и без резона?
Наоборот - хорошо. Если утекает, то оптом, вместе с токенами от торчащих голым задом в паблик API.
Но то, что это - изм - не отменяет.
Достаточно бы было внутреннего SVN/GIT у каждой команды в отдельности. С бэкапами.
И складывать бы не пришлось.
| | |
|
|
|
