Rootnode.net zhackowane

Do popularnej wśród Polaków "shellowni" Rootnode nastąpiło włamanie. Kolejny wyciek z bazy

[M.....e]

Świetnie, trzymali moje dane od 2007 kiedy założyłem konto na okres testowy.

[rtgn]

@MuszeReagowacNaBrednie: Zaakceptowałeś regulamin.

[M.....e]

@rtgn: "2. Ekipa Rootnode zobowiązuje się chronić wszelkie informacje ujawnione w wyniku takich działań oraz danych osobowych podanych podczas rejestracji zgodnie z normami ochrony bezpieczeństwa i zachowania poufności."

Czy umieszczanie danych osobowych na serwerze na serwerze dzielonym z użytkownikami na którym instaluje się rozwojowe oprogramowanie to są normy ochrony bezpieczeństwa i zachowania poufności?

[muuzyk]

Dobrze, że zamazali wrażliwe dane. I tak nie miałbym zielonego pojęcia jak ich użyć (może poza "login" i "hasło"), ale i tak dobrze, że to zrobili.

[kasper93]

@muuzyk @Mhrok: Już ktoś udostępnił http://misc.darkserver.it/rootnode-dump.sql ;-)

[rss]

@muuzyk: white hat

[Mhrok]

Zmieniamy hasełka, zmieniamy ;]

[wspolnekonto]

@MagnitudeZero: Klepie.Bardzo dużo klepie. Pomaga się klepać innym albo się chwali co się wyklepało.

Coś mam ostatnio pecha do tych moich ulubionych miejsc. Wieczyste konto na megaupload poszło się kochać a teraz jeszcze to.

Konia zapamiętamy.

[k.....v]

@Mhrok: brudny_kon...

[raj]

Szkoda rootnode. Sam nie miałem tam konta bo nie potrzebowałem - mam swoje serwery ;) - ale projekt był ciekawy, kibicowałem mu i nieraz sobie myślałem, ze gdybym był zwykłym userem szukającym konta shellowego, to pewnie bym skorzystał...

A w komentarzach pod wykopanym newsem z niebezpiecznika znajduje sie informacja, że po tej historii definitywnie zamykają działalnośc...

[burza666]

Moja opinia z marca 2011: http://freelancer.katowice.pl/blog/rootnode;konta;shellowe;z;piekla;rodem;a;i;owszem,1115.html

[S.....z]

Dzisiaj otrzymaliśmy informację o kompromitacji naszej systemowej bazy danych. Rootnode to społeczny hosting, który ze względu na swoją specyfikę usług jest narażony na takie sytuacje. Nie da się zapewnić wysokiego poziomu bezpieczeństwa pozwalając na wszystko.

widzę tutaj trzy możliwości:

1) debile trzymali dane klientów na maszynie współdzielonej z użytkownikami (najgłupsza możliwa opcja)

2)

[cofko]

@Sztirlitz: problem z rootnode jest taki, że sami nie reklamują się jako poważna firma, a raczej jako własna piaskownica do różnych rzeczy, do której przy okazji można zarobić sprzedając ludziom do niej dostęp. Mają parę fajnych rzeczy w dość rozsądnej cenie, ale jakość nie jest gwarantowana.

[plushy]

@Sztirlitz: Ej no, coś tam wiedzą. Wspomnieli przecież że teraz script kiddies się bawią mempodipperem mimo że łatka zabezpieczająca przed nim wyszła dwa i pół tygodnia temu.