F
проект на нем
Size: a a a
2019 May 08
R
О, чтиво подкатило https://matrix.org/blog/2019/05/08/post-mortem-and-remediations-for-apr-11-security-incident/
AK
У нас на ошейники с GPS бочку катят, а бывает и суровей
AK
NP
Alex Kurzin
У нас на ошейники с GPS бочку катят, а бывает и суровей
а @Dok2d говорил что не крутят)
F
ля любители нгрок, прям погляжу попуярный хостинг
F
блин а советы норм вот особено двухфакторная аутентификация на ssh
R
типа того
R
их так и поломали же
F
disabling unnecessary options еще не понятно
F
может кто рассказать?
F
я ssh только с рута убирал и нужную папку выдавал, а что еще
R
скорее про
forwarded ssh keys The version of Jenkins we were using had a vulnerability (CVE-2019-1003000, CVE-2019-1003001, CVE-2019-1003002) which allowed an attacker to hijack credentials (forwarded ssh keys), giving access to our production infrastructure.
R
но надо читать, я еще не читал
R
R
точно
D
а @Dok2d говорил что не крутят)
А? Что?
NP
А? Что?
тут ссылки на истории «успеха»