Не, не убедили

[a_rakovskij]

С подачи медиазоны обратил внимание на обнаруженные/обсуждаемые уязвимости сайта умного голосования. Пошел дальше, почитал обсуждаемую статью на хабре. Что можно сказать... Ляп, конечно, не приятный. Но! Обнаруженный адрес базы данных DB_HOST: 10.*** А это т.н. частные адреса. Доступ к которым исключительно из внутренней сетки ФБК. Конечно же,

Comments

[ziavra]

Ну он вроде и не пишет, что получил доступ в базу. Он пишет про логи с адресами почты, а дальше про конфиг, где открытым текстом указаны разные данные. Можно заметить, что внизу перечислено больше сервисов, чем указано в цитате с кодом. И отдельно упомянуто, что ключ от mailgun оказался рабочим. Там нельзя список почт получить списком?

[veldandi]

Странно, что взрослые люди вообще верят в волшебную палочку в чужих руках, которая якобы будет служить им, а не только тем, кто держит в руках палочку.

[shiko_1st]

Понятно, что этот клуб мошенников не мог не наебать "бесплатных долбоебов" (с) Ашурков.

[bey]

Добрый день, не могли бы помочь.
Мне помнится вы постили скан какого-то документа (возможно взносы в ВЛКСМ?) с указаниями своей зарплаты во времена СССР, кажется именно когда вы были "молодым специалистом".
Я тут языками сцепился с одним хулителем СССР...
Попытался найти в вашем ЖЖ, не смог ни поиском, ни просто сквозным просмотром...
Если не трудно, киньте ссылку пожалуйста