Исходный код Госуслуг утёк в сеть

[ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (14) « Первая ... 6 7 [8] 9 10 ... Последняя »  К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
0Zaporozhec0
27.12.2021 - 18:17
1
Статус: Offline


Юморист

Регистрация: 4.01.20
Сообщений: 554
Цитата (АдыгеецВаня @ 27.12.2021 - 15:07)
Собянинские дегенераты оставили каталоги .git на поддоменах *.mos.ru в открытом доступе и хакер Владислав Хорохорин успешно всё оттуда выкачал. Архив с исходниками весит 7 гигов — там сами госуслуги и сертификаты ЕСИА.

Безопасного кода не существует, а имея на руках исходники — гораздо проще искать уязвимости. С сертификатами ЕСИА злоумышленники смогут похитить данные россиян с помощью фишинга. Неизвестно, отозвали ли и заменили ли сертификаты на данный момент.

Администрацию Госуслуг предупреждали об уязвимости и раскрыли все её детали, но ответа не последовало.
bravo.gif

после пустых паролей во Фсин, где простой админ слил из сети фсиновской 100гб видосов - меня ваааще не удивляет))

скоро будет баннер висеть "МЫ ЗДЕСЬ! пароли ВОТ ТАКИЕ!" или ваще "вход бесплатный!"
))))

эххххх.....
 
[^]
FunnyBanana
27.12.2021 - 18:22
0
Статус: Offline


ЭКСПЕРТ В ОБЛАСТИ ВСЕГО

Регистрация: 15.08.12
Сообщений: 2645
Цитата
Собянинские дегенераты оставили каталоги .git на поддоменах *.mos.ru в открытом доступе


ну то что этот каталог выставлять в открытый доступ не следует - то понятно...
но в каталоге .git не хранится целиком исходный код сайта, там всякая служебная инфа для репозитория, снимки изменений, небольшие кусочки кода.

И да, всё что в интернете не может быть в безопасности, рано или поздно происходит утечка или из-за ошибки в коде, либо из-за того что администратор решит продать ваши данные.
 
[^]
ERRATA
27.12.2021 - 18:23
0
Статус: Offline


EVIL BOY

Регистрация: 31.03.10
Сообщений: 24549
Цитата (Crazybrick @ 27.12.2021 - 18:17)
Цитата (lipoolfan @ 27.12.2021 - 19:17)
и они еще хотят вводить электронные паспорта....

И цифровой рубель dont.gif

Я ваще честно гря до сих пор удивлен, как еще данные всех платежных карт не спи-жены )) частями кто-то тырит и продает, это я слышал , но вот чтоб глобально пока не видел, но чую скоро дождемся, с таким то уровнем айтишников ,
 
[^]
resetsa
27.12.2021 - 18:25
2
Статус: Offline


Приколист

Регистрация: 23.07.14
Сообщений: 248
да, с анона качать та еще затея.
кто скачал, дайте пруф - чо прям правда закрытые ключи там?
да, 7гб сырцов - чета подозрительно.
репы ядра linux - 1.5gb.
мож конечно бинарей внутрь насовали.
 
[^]
ИнженерЛось
27.12.2021 - 18:25
1
Статус: Offline


Ярила

Регистрация: 1.01.16
Сообщений: 1002
Цитата (depressive34 @ 27.12.2021 - 15:45)
Если это не фейк, то народ встретиться с такими махинациями, что просто пипец, как например кто-то выпустит ЭЦП от его имени и продаст квартиру. Ну и т.д.

Это фигня - считай что можно любого вычеркнуть из базы. Был гражданин и нет его.

Размещено через приложение ЯПлакалъ
 
[^]
Krog
27.12.2021 - 18:26
2
Статус: Offline


Ярила

Регистрация: 29.12.08
Сообщений: 3567
Цитата (ekorol @ 27.12.2021 - 18:16)
1. 7 Гигов, что-то многовато для исходников, кто не знает - исходники это текстовые файлы, которые весят очень немного
2. Ну ок скачали исходники и что дальше? Компилилить? Ревьюить? Куча кода на java и js и тд и тп, а данных то нет)

Сразу видно, не в теме)) gigi.gif
 
[^]
LuckyBiker
27.12.2021 - 18:27
1
Статус: Offline


Ярила

Регистрация: 27.01.14
Сообщений: 3519
им пох - всё равно скоро только вот это вот останется:
"Электронные паспорта начнут выдавать в России в январе 2023 года

Об этом сообщила начальник главного управления по вопросам миграции МВД Валентина Казакова.

Электронный паспорт будет давать доступ к цифровому профилю человека: СНИЛС, водительские права и другие гос. органы.

Новые паспорта, будут содержать биометрические данные владельца, в частности отпечатки пальцев. Россияне смогут установить мобильное приложение, которое будет выполнять функции паспорта. Его можно будет использовать при походе в МФЦ, покупке алкоголя и табака, заключении трудовых договоров." © А так же как свидетельство о вакцинации лояльности.

Кто там ещё не верить в электронный концлагерь?
"Сидят друг на против друга послы Белоруси и России. Белорс - "ну что, суки - довакцинировались?" Русский - "А вы - досопротивлялись?" Выходит американский надзиратель и говорит - "всё! переговоры окончены - марш по баракам!""©

 
[^]
Mentat
27.12.2021 - 18:28
1
Статус: Offline


Ярила

Регистрация: 22.06.07
Сообщений: 11363
да там вся система дырявая как портовая проститутка, данные сливались оттудва не первый раз
 
[^]
Митолизд
27.12.2021 - 18:30
0
Статус: Offline


Сонный медведь

Регистрация: 23.11.14
Сообщений: 7315
А Хорохорин, который BadB (олды помнят, скорее всего) сделал на всём этом пиар себе лично и своему детищу CyberSec.

Причём, учитывая его израильский паспорт, я таки думаю, что он таки сходил предварительно к адвокату.
 
[^]
Commandatore
27.12.2021 - 18:31
0
Статус: Offline


Ярила

Регистрация: 19.03.21
Сообщений: 2130
Цитата (fandora @ 27.12.2021 - 19:13)
Цитата (Commandatore @ 27.12.2021 - 19:54)
Жаль, что он на торрент-трекер какой-нить не выложил. Или на фтп-сервер халявный.
У анонфайл ограничения по скорости загрузки.

Во, в 16 потоков херачит.

Не боишься? Тут отдельные товарищи меня пытались напугать экзешником в архиве.
Жаль, что они не знали, что у меня никсы... lol.gif
ЗЫ. Я понял про ускорение по потокам, спасибо, бро. bravo.gif

Это сообщение отредактировал Commandatore - 27.12.2021 - 18:32
 
[^]
parkinnr
27.12.2021 - 18:32
0
Статус: Offline


Ярила

Регистрация: 24.02.15
Сообщений: 4530
Цитата (alexnnik78 @ 27.12.2021 - 15:41)
И они хотят ввести электронные паспорта)))

"Плашек три восьмых дюйма во всём городе не нашёл, а они трамвай пускать собрались!" Полесов, слесарь-интеллигент
 
[^]
Commandatore
27.12.2021 - 18:34
1
Статус: Offline


Ярила

Регистрация: 19.03.21
Сообщений: 2130
Цитата (Митолизд @ 27.12.2021 - 19:30)
А Хорохорин, который BadB (олды помнят, скорее всего) сделал на всём этом пиар себе лично и своему детищу CyberSec.

Причём, учитывая его израильский паспорт, я таки думаю, что он таки сходил предварительно к адвокату.

Да я, собственно, не против...
Ну сделал он себе рекламу на реальном деле.
Чего же плохо?
Плохо если ты себе рекламу на фуфле делаешь.
 
[^]
mrzorg
27.12.2021 - 18:34
1
Статус: Offline


Ярила

Регистрация: 3.03.10
Сообщений: 50738
Цитата (bombzinski @ 27.12.2021 - 14:40)
Только бумажный паспорт и бумажные деньги
 
[^]
Commandatore
27.12.2021 - 18:35
2
Статус: Offline


Ярила

Регистрация: 19.03.21
Сообщений: 2130
Цитата (Krog @ 27.12.2021 - 19:26)
Цитата (ekorol @ 27.12.2021 - 18:16)
1. 7 Гигов, что-то многовато для исходников, кто не знает - исходники это текстовые файлы, которые весят очень немного
2. Ну ок скачали исходники и что дальше? Компилилить? Ревьюить? Куча кода на java и js и  тд и тп, а данных то нет)

Сразу видно, не в теме)) gigi.gif

Компилить веб-сайты...
ЭтА пять... lol.gif
ЗЫ. Минусатор ебаный, почитай, что такое компиляция программ.

Это сообщение отредактировал Commandatore - 27.12.2021 - 18:38
 
[^]
Saladine
27.12.2021 - 18:36
1
Статус: Offline


Ярила

Регистрация: 7.09.08
Сообщений: 3735
Цитата (ekorol @ 27.12.2021 - 18:16)
1. 7 Гигов, что-то многовато для исходников, кто не знает - исходники это текстовые файлы, которые весят очень немного
2. Ну ок скачали исходники и что дальше? Компилилить? Ревьюить? Куча кода на java и js и тд и тп, а данных то нет)

Телепортом госуслуги выкачать, гы lol.gif
 
[^]
Commandatore
27.12.2021 - 18:37
2
Статус: Offline


Ярила

Регистрация: 19.03.21
Сообщений: 2130
Цитата (mrzorg @ 27.12.2021 - 19:34)
Цитата (bombzinski @ 27.12.2021 - 14:40)
Только бумажный паспорт и бумажные деньги

Слушай, дорогой друг и брат Зорг...
У Вас штоле лучшее?
Больше овощей собрали и стали лучше одеваться? lol.gif
 
[^]
ekorol
27.12.2021 - 18:38
0
Статус: Offline


Хохмач

Регистрация: 3.10.11
Сообщений: 767
Цитата (Commandatore @ 27.12.2021 - 18:35)
Компилить веб-сайты...
ЭтА пять...

Ты правда думаешь, что сайты до сих пор пишутся в виде статичных html страниц?))

Размещено через приложение ЯПлакалъ
 
[^]
Commandatore
27.12.2021 - 18:40
-4
Статус: Offline


Ярила

Регистрация: 19.03.21
Сообщений: 2130
Цитата (ekorol @ 27.12.2021 - 19:38)
Цитата (Commandatore @ 27.12.2021 - 18:35)
Компилить веб-сайты...
ЭтА пять...

Ты правда думаешь, что сайты до сих пор пишутся в виде статичных html страниц?))

Аааа, так это ты минусатор?
Ну расскажи мне, уебок, как ты будешь компилить php, к примеру, клоун?
ЗЫ. Я веб-разработчик последние восемь лет, если чО... gigi.gif
Еблан, php исполняется на стороне сервера, компиляция не нужна, дебилушка.
Минуси дальше.

Это сообщение отредактировал Commandatore - 27.12.2021 - 18:43
 
[^]
Nurike
27.12.2021 - 18:40
2
Статус: Offline


Ярила

Регистрация: 23.06.16
Сообщений: 2586
Цитата (adzver @ 27.12.2021 - 15:51)
Браво! Всё что делают у нас в стране - ебаная дичь. Чисто студенты пилили за еду эти госуслуги.

Абсолютно верно!
Есть отличная английская поговорка, на языке оригинала звучит так:

If you pay peanuts, you get monkeys


Но нашим работодателям похоже не надо качество, надо дёшево.
С результатами, пожалуйста, ознакомьтесь!
Это про задэ никому знать не надо, а про простолюдинов всем и всё можно.
 
[^]
ekorol
27.12.2021 - 18:44
9
Статус: Offline


Хохмач

Регистрация: 3.10.11
Сообщений: 767
Цитата (Commandatore @ 27.12.2021 - 18:40)
Аааа, так это ты минусатор?
Ну расскажи мне, уебок, как ты будешь компилить php, к примеру, клоун?
ЗЫ. Я веб-разработчик последние восемь лет, если чО...
Еблан, php исполняется на стороне сервера, компиляция не нужна, дебилушка.
Минуси дальше.

Проще общайся, нашёл чем гордиться, php-разработчик блять, в жопу себе сунь свой php и все что с ним связано, серьёзные приложения на этом говне не пишут, а ты продолжай клепать интернет магазины.
Минус поставил не я, но за такое общение держи и от меня, ну и иди на хуй

Размещено через приложение ЯПлакалъ
 
[^]
Commandatore
27.12.2021 - 18:45
0
Статус: Offline


Ярила

Регистрация: 19.03.21
Сообщений: 2130
Цитата (ekorol @ 27.12.2021 - 19:44)
Цитата (Commandatore @ 27.12.2021 - 18:40)
Аааа, так это ты минусатор?
Ну расскажи мне, уебок, как ты будешь компилить php, к примеру, клоун?
ЗЫ. Я веб-разработчик последние восемь лет, если чО...
Еблан, php исполняется на стороне сервера, компиляция не нужна, дебилушка.
Минуси дальше.

Проще общайся, нашёл чем гордиться, php-разработчик блять, в жопу себе сунь свой php и все что с ним связано, серьёзные приложения на этом говне не пишут, а ты продолжай клепать интернет магазины.
Минус поставил не я, но за такое общение держи и от меня, ну и иди на хуй

Дебил, не? Я на пхп уже лет восемь не пишу.
Клоуны вроде тебя мне пишут.
Всё, как я скажу. cool.gif
ЗЫ. Эти же клоуны мне пишут и на перле и на прочей хуйне. Моя задача получать деньги и процентов 30 раздавть клоунам вроде тебя. Уже давно. cool.gif

Это сообщение отредактировал Commandatore - 27.12.2021 - 18:48
 
[^]
ERRATA
27.12.2021 - 18:46
0
Статус: Offline


EVIL BOY

Регистрация: 31.03.10
Сообщений: 24549
Цитата (resetsa @ 27.12.2021 - 18:25)
да, с анона качать та еще затея.
кто скачал, дайте пруф - чо прям правда закрытые ключи там?
да, 7гб сырцов - чета подозрительно.
репы ядра linux - 1.5gb.
мож конечно бинарей внутрь насовали.

Да там всякие данные в гит`е, плюс тонны докумов в xml и pdf , которые дохрена весят )
 
[^]
NetFix
27.12.2021 - 18:48
1
Статус: Offline


Ярила

Регистрация: 14.08.13
Сообщений: 1576
Цитата (FunnyBanana @ 27.12.2021 - 18:22)
Цитата
Собянинские дегенераты оставили каталоги .git на поддоменах *.mos.ru в открытом доступе


ну то что этот каталог выставлять в открытый доступ не следует - то понятно...
но в каталоге .git не хранится целиком исходный код сайта, там всякая служебная инфа для репозитория, снимки изменений, небольшие кусочки кода.

И да, всё что в интернете не может быть в безопасности, рано или поздно происходит утечка или из-за ошибки в коде, либо из-за того что администратор решит продать ваши данные.

Там история коммитов, по ним можно восстановить проект целиком и есть инструменты для этого, GitHacker например.
 
[^]
xJudgeDreddx
27.12.2021 - 18:49
0
Статус: Offline


Ярила

Регистрация: 13.03.19
Сообщений: 3791
Даже ненавидя этот пензенский исходник, скажу что все это хуета, не тратьте время на скачку 99.9% из вас это ни хуя не даст, хацкерам это просто и не нужно gigi.gif
 
[^]
Commandatore
27.12.2021 - 18:51
1
Статус: Offline


Ярила

Регистрация: 19.03.21
Сообщений: 2130
Цитата (xJudgeDreddx @ 27.12.2021 - 19:49)
Даже ненавидя этот пензенский исходник, скажу что все это хуета, не тратьте время на скачку 99.9% из вас это ни хуя не даст, хацкерам это просто и не нужно gigi.gif

Спасибо, тащ майор, мы не будем. cool.gif
 
[^]
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 54878
0 Пользователей:
Страницы: (14) « Первая ... 6 7 [8] 9 10 ... Последняя » [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх