Włamywacz ośmiesza politechnikę z jej własnego Gitlaba

Wykradł dane z Politechniki Warszawskiej, teraz ośmiesza tłumaczenia uczelni i ujawnia nowe informacje. Włamywacz robi to z konta administratorskiego PW na Gitlabie.

[j.....0]

Warto wspomnieć, że Chińczycy włamują gdzie się da, a jednym z ich głównych celów są uczelnie techniczne i medyczne. Złe zabezpieczenia techniczne uczelnianych serwerów mogą przynieść wielomilionowe straty, bo z budżetu oraz dotacji mogą zostać wyłożone miliony złotych na realizacje badań, które później zostaną wykradzione i opublikowane/skomercjalizowane przez Chiny.

[Tank1991]

@janusz0: z polskich nie ma co krasc xDDD chyba ze 50letnie skrypty do metrologii

[AlabamaMama]

@janusz0: @Tank1991: Przyznam że prychłem nieźle jak pomyślałem o jakimś Chińskim piwniczaku który z wypiekami na twarzy włamuje się na serwery Politechniki Warszawskiej żeby znaleźć tam instrukcje do ćwiczeń i jakieś trzydziestoletnie zdjęcia z serniczka u Rektora xD

[Kargaroth]

LOL.
Ale po co robić audyty? Po co płacić więcej specjalistom żeby dobrze wykonywali swoją robotę?
Takich kwiatków jest cała masa, również w prywatnych firmach. Projekty się pogania, często wypuszcza produkcyjnie zanim przejdą jakiekolwiek testy, ktoś coś przeklika, niby działa i wio, target wyrobiony ;)

[a_potylica]

@Kargaroth: pracownik do szefa.
P: szefie mamy dobrą i zła wiadomość
sz: najpierw dobra
P: wdrożyliśmy to
Sz: a zła?
P: nie dziala

[starterX8]

@a_potylica: raczej:
P: szefie mam dobrą i złą wiadomość
Sz: zacznij od złej
P: nie działa
Sz: hm, a ta dobra?
P: wdrożyliśmy to
Sz: wspaniale!

[Dwarg]

@Voxen: jest to uczelnia techniczna top1 w PL i także widnieje w rankingu światowym. Shame! ( ͡° ͜ʖ ͡°)

[nujabes]

@abraca: tu masz lepszej jakości, zapisz sobie ( ͡° ͜ʖ ͡°)

[barxik]

Gdybym był profilerem kryminalnym to bym sugerował, ze wlamywacz jest z wewnatrz PW

[proximacentauri]

@barxik: czyli ograniczyłbyś listę podejrzanych do zaledwie 35k osób (liczba studentów + pracowników wg wiki)

[barxik]

@proximacentauri wykluczylbym kobiety wiec by wyszlo 33k.

Nie chodzi tutaj o typowanie sprawcy i zawezanie ale po prostu odnioslem wrazenie po przeczytaniu komentarza od hakera ze jest emocjonalnie zwiazany z PW. Jak bym mial obstawiac to bym typowal jakiegos doktoranta.

[Cgup]

Tyle dr hab i innych mgr bez doświadczenia komercyjnego i o

[kowalzki]

Pracuje na uczelni w USA i mimo tego, ze nie mamy tutaj jakichs super nowoczesnych systemow, to glowna baza danych studentow (monstrum!) stoi na oddzielnym serwerze SQL do ktorego dostep jest wydawany po wypelnieniu odpowiednich papierkow i dostaje sie dostep przez wlasne konto tylko do widokow, ktore sa potrzebne. Dodatkowo trzeba wytlumaczyc po co jest to potrzebne. Nie ma w ogole mowy, zeby na tym serwerze SQL chodzil jednoczesnie webserver i obslugiwal

[furelsom]

Ale atak exploit na przeterminowany serwer którego nikt pewnie nie ruszał 10 lat bo przecież działa.

[V.....5]

Smiejecie sie, a dla pewnej uczelni pewna firma informatyczna miała zrobic system za grube tysiące. Przyszli z prototypem i była jakaś zakładka formularz. Zamiast checkboxow i textfieldow wprowadzało sie dane podobnie jak w konsoli ( ͡€ ͜ʖ ͡€). Doktorek owej budy skwitował, że jego studenci zrobią lepszy i to prawie za free ( ͡° ͜ʖ ͡°)

[luuj]

@Vadim_5: Prawie za free czyli na zaliczenie ćwiczeń, studenci tak woleli. I często takie projekty były genialne, ale co z tego, gdy umysł dr hab. tego nie ogarniał. Dawne czasy ale niestety znam to z autopsji.

[polaczenieszyfrowane]

Czemu tu się dziwić, skoro te cymbały, 'mądre głowy' itp ustawiają sobie passy w stylu admin//admin1. W dzisiejszych czasach niejeden licealista ma większą wiedzą z informatyki niż jego nauczyciel i nawet z tym nie handlujcie. Słyszałem historię, że po tym, jak 16latek włamał się na serwer szkoły i wykradł pytania na sprawdzian, to chłop od informy na następnym 'jako pytanie' podał że chciały uzyskać info kto się włamał i że ta osoba

[polaczenieszyfrowane]

@NPD_Vulnerable_type_borderline_28: tu nie chodzi o to co w tym złego, tylko że skoro 16latek jest w stanie się włamać na serwer szkoły, to co dopiero jakiś haker. Swoją drogą moim zdaniem ten chłop co się włamał (ten ze szkoły) to powinien właśnie dostać 6 i powinni mu zaproponować cokolwiek (nie mówię że kasę, ale np. cel na koniec roku) żeby pomógł usprawnić zabezpieczenia. Choć może to troche błędne koło, bo

[jacun]

@polaczenieszyfrowane: no ale sobie punkt odniesienia wybrałeś.
Nauczyciel informatyki w liceum - synonim guru, normalnie taki rodzimy Stallman.

Kto normalny ogarniający tematy które na rynku pracy są cenione wybiera karierę belfra w ogólniaku.

[r.....0]

bawicie sie jeszcze w atakowanie tych co im proponujecie szkolenia i odmawiaja czy juz nie?