АВ
бабло на аудит безопасности наверно разворовали, иначе это объяснить невозможно
Просто аудиторы у себя юзают аудит123
Size: a a a
2021 February 28
AI
Просто аудиторы у себя юзают аудит123
xD
YN
Вопрос на засыпку: аудиторы должны иметь доступ к паролям?...
AI
Вопрос на засыпку: аудиторы должны иметь доступ к паролям?...
ну функцию которая проверяет простоту пароля...
АВ
Вопрос на засыпку: аудиторы должны иметь доступ к паролям?...
Вроде нет, только посмотреть политику что они длинные сложные и блаблабла
YN
Вроде нет, только посмотреть политику что они длинные сложные и блаблабла
да, наверное так.
И репозитории проверить, конечно, должны были.
И репозитории проверить, конечно, должны были.
AI
да, наверное так.
И репозитории проверить, конечно, должны были.
И репозитории проверить, конечно, должны были.
по логам же видно должно быть кто там куда че заливал с этой учетки, им просто в лом наверно было проверять )
YN
Про саму атаку подробнее здесь: через автоматическое обновление и dll, типичная винда.
https://3dnews.ru/1028303
https://3dnews.ru/1028303
АВ
по логам же видно должно быть кто там куда че заливал с этой учетки, им просто в лом наверно было проверять )
Логи обычно злодеи чистят
AI
Логи обычно злодеи чистят
ну если у него был доступ к серверу логов в чем я сомневаюсь
АВ
какой сервер логов) думаю там дай бог, если last авточекали
AI
какой сервер логов) думаю там дай бог, если last авточекали
им надо было отдать безопасность на оутсорс в РФ, такого бы бардака не было и стоило бы копейки
AM
им надо было отдать безопасность на оутсорс в РФ, такого бы бардака не было и стоило бы копейки
Хорошо, что в РФ 100% аутсорсеров -- талантливые и совершенно не рукожопые!
AI
Хорошо, что в РФ 100% аутсорсеров -- талантливые и совершенно не рукожопые!
ну так консалтинг же есть, за пару лямов помогут выбрать нерукожопов
AI
или я уже ни в чем не уверен может уже и консалтинг трудно найти
AI
я кстати раньше думал что в эти года все уже будут авторизироваться через аппаратные брелки )
AI
и "все" будут сидеть в независимой p2p социальной сети
AM
Прогосуйте за нашу идею на официальном сайте Telegram
https://bugs.telegram.org/c/2775
https://bugs.telegram.org/c/2775
AM
я кстати раньше думал что в эти года все уже будут авторизироваться через аппаратные брелки )
Хехе
ch
я кстати раньше думал что в эти года все уже будут авторизироваться через аппаратные брелки )
Может и было бы если для того чтобы их купить не надо было продать душу дьяволу