VS
Size: a a a
2020 April 10
AH
Ну у нас тоже регулярно встречаются пароли от ресурсов в плейнтексте, но один хуй чтобы попасть в наши ажуры надо в впн попасть
AH
С 2х факторной
VS
НУ это норм
VS
Обычно девы не должны никак знать пароли к проду
AH
Обычно девы не должны никак знать пароли к проду
У нас знают. Но у нас internet facing сервисы через адовый секурити чек проходят
SB
У нас знают. Но у нас internet facing сервисы через адовый секурити чек проходят
ну это разумно
AH
То есть ну вот знаю я пароль от прода, и чо?
Мой прод в интернет не смотрит, кому бы мне его слить этот пароль
Мой прод в интернет не смотрит, кому бы мне его слить этот пароль
AH
При этом прод в ажуре, даже если в неё зайти с интернета, ресурс без впн недоступен.
SB
То есть ну вот знаю я пароль от прода, и чо?
Мой прод в интернет не смотрит, кому бы мне его слить этот пароль
Мой прод в интернет не смотрит, кому бы мне его слить этот пароль
ну тебе не слить, тебе диверсию устроить
SB
испоганить dns резолв, убить дампы базы, испорить сети, еще что-то. ну, на что фантазии хватит.
SB
и уйти красиво с rm -rf
КП
и уйти красиво с rm -rf
«Башкриский хакер уничтожил Волмарт»
P
и уйти красиво с rm -rf
или затереть память нулями
SB
«Башкриский хакер уничтожил Волмарт»
"Один (башкир) в поле воин!"
AH
ну тебе не слить, тебе диверсию устроить
Эт да, эт можно
SB
процесс технологической трансформации уже не остановить:
SB
это первый абзац гугл доки, где Велике Техлиды собирают свое очень важное (ну то есть нахуй никому не нужное) видение
SB
В принцыпе текущая орхитектура была ошыбкой!