Wyciekły dane miliarda Chińczyków bo...

...bo: "Apparently, this exploit happened because the gov developer wrote a tech blog on CSDN and accidentally included the credentials." XD O sprawie na twitterze donosi CEO Binance, dużej giełdy kryptowalut, której zespół cyberbezpieczeństwa odkrył ten wyciek z chińskich serwerów rządowych.

[wieczny-student]

Po co komu code-review to tylko strata czasu.

[mojemirabelki]

@wieczny-student: testują na produkcji, właśnie ich kod nie przeszedł testów. ( ͡° ͜ʖ ͡°)

[Roofy]

@wieczny-student: a co ma code-review do wpisu na blogu? XD

[m.....s]

Dla osób bez twittera screeny wpisów

[m.....s]

3

[n.....6]

@medevacs: W Chinach prywatnych? No raczej nie :D

[mjKeszely]

- Nie martw się Yang, nawet seniorowi mogło się to przytrafić. Teraz odwieziemy cię do domu.
- Ale to w drugą stronę!
- Do Twojego nowego domu. To taki bootcamp tylko bez boot ( ͡° ͜ʖ ͡°)

[mac_mod]

I cyk jeden deweloper mniej.

[topikPajak]

@mac_mod: Astrologowie ogłaszają, po populacja więźniów zwiększa się!

[scrander]

@topikPajak: oj, w takim przypadku to populacja więźniów raczej się nie zmieni

[zapomnialemhaslo]

najbardziej mnie w tym wszystkim bawii wiara niektorych ludzi w wielka potege Chin, podczas gdy to jest do cna skorumpowane panstwo z duzymi problemami

[Murasame]

@szaloneneutrino: Bardziej chodzi o to, że w takim USA specjalista prędzej zwróci uwagę na to, że istnieje jakiś problem, który trzeba rozwiązać, niż taki typek w chinach, gdzie może podpaść jakiemuś oficerowi politycznemu.

To tak jak w rosji, gdzie ci na górze nie byli świadomie stanu swojej armii, bo gdyby ktoś złożył negatywny raport, miałby problemy.

[szaloneneutrino]

@Murasame: A w stanach za to nie zwróci uwagi na problem, bo powiedzą, że rasista.

[epicentrum_chaosu]

To teraz boty od fotowoltaniki się przegrzeją. ( ͡º ͜ʖ͡º)

[brzezinol]

Japier...hardkodowane dane konfiguracyjne...te ich całe technologie to rak

[pilot1123]

@brzezinol: zahardkodowane dane konfiguracyjne to dopiero ostatni szczebelek ( ͡° ͜ʖ ͡°)

[file_get_contents]

@brzezinol: Ta, ale .env też się da wyjąć przy niektórych konfiguracjach serwerów, a nawet jak mają serwer z kluczami, to wystarczy jakiś przypadkowy debug mode i tak odczytasz ( ͡° ͜ʖ ͡°)
Oni są za nami wiele wiele lat pod wieloma względami.

[niko444]

Dziwne ze baza danych nie miala jakis ograniczen naprawde nie da sie wprowadzic ograniczenia ze jak jedna osoba pobiera powyzej 1gb danych to zeby zbanowac? Skoro wykradli 23 TB to jakos powinno to byc widac ze ruch jest wiekszy

[blashot]

@niko444: moga wywolac zapytanie bezposrednio do pliku i wiele innych metod na to jest

[pilot1123]

@niko444: dużo pytań można zadać. Np. dlaczego taka baza była dostępna bezpośrednio w internecie ( ͡° ͜ʖ ͡°)

[SzubiDubiDu]

Ufajcie władzy zwłaszcza w kwestii cyberbezpieczenstwa i cyberwaluty, na pewno dobrze na tym wyjdziecie ( ͡° ͜ʖ ͡°)

[pwael-adam]

@SzubiDubiDu: Mozna tez zaufac prywatnej firmie jak ledger a potem dostawac smski z pogrozkami ( ͡° ͜ʖ ͡°)