i
Полчаса прошло
Size: a a a
2020 November 06
AS
тут должна быть фоточка "Куяк Куяк и в прод"
AU
Их код прекрасен: слезы, кал!
Виват, голанг профессионал
Виват, голанг профессионал
SG
Читаю я это все и думаю... в соседнем чате всеукраинского сесурити есть хоть пара человек уровня ccnp или нет... вряд ли
АВ
тут должна быть фоточка "Куяк Куяк и в прод"
как строительство дорог в России :)
АВ
K
Астрологи объявили неделю джунов на Go
K
Тоже как раз в тему😂
K
AS
======)))))
AS
S
этот чувак меня в Juno собеседовал =) хороший дядька =) только я не помню какие вопросы задавал, но точно не про golang
правда там забыли тупо про мой собес и его позвали так, за компанию
ну и с учетом того что Juno купил Gett и в целом все загнулось, наверное хорошо что у нас тогда не срослось
правда там забыли тупо про мой собес и его позвали так, за компанию
ну и с учетом того что Juno купил Gett и в целом все загнулось, наверное хорошо что у нас тогда не срослось
2020 November 07
AS
Помните в августе прошлого года в свободном доступе опубликовали персональные данные 703,000 сотрудников ОАО «РЖД»?
Так вот, сейчас стало известно, что в свободном доступе прямо на официальном сайте «РЖД Бонус» (rzd-bonus.rurzd-bonus.ru) оказался MySQL-дамп (резервная копия) базы данных этого сайта, размером около 2.4 Гб. 🤦🏻♂️🤦♂️😱
Завтра напишем подробнее про этот дамп... 👍
Так вот, сейчас стало известно, что в свободном доступе прямо на официальном сайте «РЖД Бонус» (rzd-bonus.rurzd-bonus.ru) оказался MySQL-дамп (резервная копия) базы данных этого сайта, размером около 2.4 Гб. 🤦🏻♂️🤦♂️😱
Завтра напишем подробнее про этот дамп... 👍
АП
Ихихихих, сделали дамп прямо на сервере приложения, да ещё и в директорию с сайтом положили что-ли?
ВИ
Классека
i
г о с к о н т о р а
i
Угадайте кто сейчас еще получит штраф за личные данные
i
Конечно никто
r
AS
Вчера в 15:50 (МСК) один из Telegram-каналов сообщил, что на сайте «РЖД Бонус» (rzd-bonus.rurzd-bonus.ru, в данный момент не работает) в свободном доступе находится MySQL-дамп базы данных этого сайта и два других файла (bash-скрипт и закрытый RSA-ключ). В bash-скрипте, помимо пути к дампу базы данных, находился логин и пароль пользователя. 🔥🔥🔥
Дамп размером около 2,4 Гб оставался в открытом доступе примерно до 19:00 (МСК) и судя по сообщениям в многочисленных чатах, его успело скачать достаточно большое количество человек. 😱
Несколько подписчиков прислали нам образцы из этого дампа, в том числе пример записей из таблицы «b_user», содержащей 1,360,836 строк:
🌵 адрес эл. почты
🌵 ID-пользователя
🌵 хешированный (MD5 с солью, в формате CMS «Bitrix») пароль
🌵 дата регистрации и последнего входа в систему
Кроме того, в таблице «b_event_log» находился детальный лог доступа пользователей к сайту:
🌵 IP-адрес
🌵 User-Agent и версия ОС
🌵 ID-пользователя
🌵 дата доступа (с 07.08.2020 по 08.10.2020)
Дамп размером около 2,4 Гб оставался в открытом доступе примерно до 19:00 (МСК) и судя по сообщениям в многочисленных чатах, его успело скачать достаточно большое количество человек. 😱
Несколько подписчиков прислали нам образцы из этого дампа, в том числе пример записей из таблицы «b_user», содержащей 1,360,836 строк:
🌵 адрес эл. почты
🌵 ID-пользователя
🌵 хешированный (MD5 с солью, в формате CMS «Bitrix») пароль
🌵 дата регистрации и последнего входа в систему
Кроме того, в таблице «b_event_log» находился детальный лог доступа пользователей к сайту:
🌵 IP-адрес
🌵 User-Agent и версия ОС
🌵 ID-пользователя
🌵 дата доступа (с 07.08.2020 по 08.10.2020)