[ZaufanaTrzeciaStrona]

Dokumentacja techniczna systemu e-sądu była "zanonimizowana" czarnymi prostokątami. Tak, takimi nałożonymi na oryginalny dokument. Wystarczyło jednak kliknąć prostokąt i wybrać "usuń" by odkryć to, co zakryte... A tam hasła dostępu, pliki konfiguracyjne, architektura i wiele innych informacji

https://www.wykop.pl/link/4425409/nieudolnie-zamaskowana-dokumentacja-systemu-e-sadu-ujawnia-hasla-dostepu/

#bezpieczenstwo #security #zaufanatrzeciastrona no i trochę przez łzy #humorinformatykow

[T.....e]

@dr3vil: z epu był ten problem, że jedna firma robiła epu od strony serwera i sprzedawała własnego klienta do tego, więc potrafili zrobić sobie szybki realesik bez informowania innych korzystających z API.

[Grande_Esteban]

Ja #!$%@?ę. Gdzie są Ci polscy informatycy olipijczycy ze SpaceX, #!$%@?, każdy chce im płacić tylko nie polski rząd XD
polska dziura w dupie

[chemicalkash]

@ZaufanaTrzeciaStrona: Sami też się nie popisaliście, bo ukrycie haseł za pomocą rozmycia jest prawie tak samo łatwo odwracalne.
https://niebezpiecznik.pl/post/zamazywanie-tekstu-przez-rozmywanie-to-nie-najlepszy-pomysl-o-tym-jak-redaktor-niebezpiecznika-ujawnil-swoje-dane-z-dowodu/

[h4nter]

@chemicalkash: hehe, a mialem o nich dobre zdanie...

[nocnyMark]

@ZaufanaTrzeciaStrona: doceńcie jednak, że Bożena zakryła to dla wszystkich w dokumencie a nie tylko korektorem na monitorze.

[ZaufanaTrzeciaStrona]

@chemicalkash: Odwróć te nasze, opisując krok po kroku jak to zrobiłeś a zapłacimy za fatygę. 1000 PLN wystarczy?

[chemicalkash]

@ZaufanaTrzeciaStrona nie znam sie na tym, ale zapewne znalazły by sie osoby, którym by na tym zależało na tyle, że zapłaciły by za taką usługę nawet 100 000.

[brzezinol]

Standard w urzędach, najlepsze są publikowane skargi i inne pisma, gdzie w ten sposób anonimizują imię i nazwisko.

[ZaufanaTrzeciaStrona]

@chemicalkash: Tylko jeśli zaciemnienie niebezpiecznika można było odwrócić to wcale nie znaczy że nasze też można.

[chemicalkash]

@ZaufanaTrzeciaStrona tak jast zazwyczaj do czasu, aż ktoś postanowi poświęcić odpowiednio duzo czasu, żeby udowodnić, że jadnak można. Dokładnie w taki sposób łamane są zabezpieczenia, które w momenci ich użycia wydawały sie skuteczne w 100%. Po co ponosić takie ryzyko?

[Hodofca]

Normalnie jak widać, nie widać, widać, i znowu nie widać ( ͡° ͜ʖ ͡°)

[7.....n]

@ZaufanaTrzeciaStrona: Polsza i kołhozy nomenklaturowych bonzów, z 4 tys brutto dla developera, kosztami publicznych kontraktów wielokrotnie przewyższającymi rynkowe i jakością jak widać w temacie. Chyba nie muszę dodawać o które firmy chodzi.

[t.....e]

@chemicalkash: XDDDDDD

[Chrzonszcz]

@Grande_Esteban: > Gdzie są Ci polscy informatycy olipijczycy

@Grande_Esteban: w urzedach pracuja olimpijczycy specjalni

[wredny_barteK]

@TymRazemNieBedeBordo: Keepass?

[kosmiczny_maupiak]

@ZaufanaTrzeciaStrona Jakoś mnie to nie dziwi, miałem okazję korzystać od strony programistycznej z ich API kilka lat temu. Już wtedy było widać że zrobiła to banda patałachów, którzy nie mają pojęcia co robią.
Najlepsze było, jak w jednym z wielu wyjątków w stacktrace zobaczyłem ścieżkę plikową wskazująca że paczkę aplikacyjną deploy'owali z katalogu Pulpit użytkownika "pawel" czy tam "piotr" ( ͡° ͜ʖ ͡°) Tak się robi projekty

[t.....2]

Tak, to na pewno C#

A baza na SQL Server:

@Khaine: technologie Comarchu ( ͡° ͜ʖ ͡°)