e
а, к нам если это именно связано с уязвимостью или утечкой
Понял
Size: a a a
2020 December 01
S
а, к нам если это именно связано с уязвимостью или утечкой
Можно просто сказать что есть к примеру утечка или полноценно описывать проблему?
N
PoC скинуть
B
Да, мы это делаем. Сейчас будет обучение чиновников совместно с МЦРИАП. Для частного рынка есть платное решение с тестами итд. Массовые для граждан - будем думать как организовать
Молодцы, поэтому что до сих пор люди попадаются на старые уловки olx мошенников
B
У нас не умеют расследовать интернет мошенничества, следователи даже не берутся за такие дела, поэтому мошенники не несут никакой ответственности
RM
В след году возможно уже два банка к багбаунти официально подключатся, ведем переговоры
шикарно
а
если я залогинился на сайте и скачал файлы с него же. какую информацию при этом видит администратор (хозяин) сайта?
а
в частности, обо мне и моих действиях
MK
армен
если я залогинился на сайте и скачал файлы с него же. какую информацию при этом видит администратор (хозяин) сайта?
время логина, пароль, ip, время скачивания, файл, плюс если это через браузер, то c помощью js можно browser fingerprinting устроить даже если анонимный сайт
E
армен
если я залогинился на сайте и скачал файлы с него же. какую информацию при этом видит администратор (хозяин) сайта?
Зависит от администратора сайта. Кто-то подробный журнал событий использует. А кто-то даже бэкап не удосуживается сделать
а
А есть ли такое: что владелец сайта (допустим, дочка госоргана) имеет договорённость с провайдерами на беспрепятственный доступ к инфе об абонентах? Или только в судебном порядке?
АТ
армен
А есть ли такое: что владелец сайта (допустим, дочка госоргана) имеет договорённость с провайдерами на беспрепятственный доступ к инфе об абонентах? Или только в судебном порядке?
Есть
а
Есть
На жопе шерсть
а
😄
M
Да, я думаю завтра послезавтра уже откроем в каком-то виде
👍🏻
u
армен
На жопе шерсть
🤦🏻♂️
B
Есть
Выдержка у вас железная)
AM
Почему на сайте госзакупа всегда такая фигня...
A
Потому что не хотят покупать сертификаты