tf
Хехе. Нам однажды майнер загрузили прямо в инстанс PostgreSQL
Size: a a a
2021 February 06
tf
Чо ток ни придумают
tf
Написан плагином для постгреса.
tf
Работает как sql-запрос вроде
tf
То есть без ssh всё сделано
tf
Но постгрес в этом смысле волю даёт
tf
А знаете как пробруитили?
tf
А там стоял trust на tcp для всех включая юзера psql
tf
А значит пускает с любым паролем, в тч пустым
tf
Система конечно же прошла аудиты безопасности.
tf
Но там скорее всего как обычно на лапу дали бухая водку с безопасниками
tf
Да это везде, типичная помойка
tf
Ну не совсем везде, но некоторые типы организаций всё делают максимально через жопу потому что могут.
tf
Смелый парень.
Предпринимательская жажда приключений.
Предпринимательская жажда приключений.
tf
Рождён чтобы рисковать
tf
Ну типично, норм начальникам там всегда скучно
tf
Я с одним таким и спустя годы после увольнения общаюсь
Тяжело ему походу работу нормальную находить в целом. Его ещё на собесе походу палят
Тяжело ему походу работу нормальную находить в целом. Его ещё на собесе походу палят
tf
Ну он не от рута сидел, но там суть примерно в безумии
tf
Причем они с одним чуваком который его подчинённый запороли проект, а потом он позвал того подчинённого на новый ;)
tf
Зато они лояльны друг другу и всегда прикроют. Заниматься скамом вместе проще ;)