Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"На GitHub по ошибке опубликован ключ доступа к базе пользователей Toyota T-Connect" | +/– | |
Сообщение от opennews (??), 12-Окт-22, 10:22 | ||
Автомобилестроительная корпорация Toyota раскрыла сведения о возможной утечке базы пользователей мобильного приложения T-Connect, позволяющего интегрировать свой смартфон с информационной системой автомобиля. Инцидент вызван публикацией на GitHub части исходных текстов сайта T-Connect, в которых оказался ключ доступа к серверу, хранящему персональные данные клиентов. Код по ошибке был опубликован в публичном репозитории в 2017 году и до середины сентября 2022 года утечка оставалась незамеченной... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +41 +/– | |
Сообщение от Аноним (1), 12-Окт-22, 10:22 | ||
Тойота - управляй мечтой! Необязательно своей 😏 | ||
Ответить | Правка | Наверх | Cообщить модератору |
11. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +1 +/– | |
Сообщение от Аноним (-), 12-Окт-22, 11:03 | ||
У тойоты вообще с культурой кодинга не очень. Проверено глючной фирмварью электронного газа и дохлыми водителями. Бывает так что корпорация просто не готова к XXI веку. Это один из тех случаев. | ||
Ответить | Правка | Наверх | Cообщить модератору |
19. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +4 +/– | |
Сообщение от Лолштоним (ok), 12-Окт-22, 11:26 | ||
Тойота выпускает автомобили, а не занимается кодингом. | ||
Ответить | Правка | Наверх | Cообщить модератору |
20. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +5 +/– | |
Сообщение от Аноним (20), 12-Окт-22, 11:35 | ||
Сегодня ещё есть автомобили, не требующие ПО. Но уж точно не у тойоты. | ||
Ответить | Правка | Наверх | Cообщить модератору |
52. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +5 +/– | |
Сообщение от Аноним (52), 12-Окт-22, 16:23 | ||
У ваза, спасители человечества поневоле :))) | ||
Ответить | Правка | Наверх | Cообщить модератору |
74. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от AnonymOZ (?), 13-Окт-22, 12:32 | ||
Есть бортовой компьютер. Даже у Первых Калин был. | ||
Ответить | Правка | Наверх | Cообщить модератору |
83. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Аноним (83), 14-Окт-22, 11:15 | ||
> Есть бортовой компьютер. Даже у Первых Калин был. | ||
Ответить | Правка | Наверх | Cообщить модератору |
75. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от AnonymOZ (?), 13-Окт-22, 12:34 | ||
2004 год | ||
Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору |
34. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +3 +/– | |
Сообщение от OpenEcho (?), 12-Окт-22, 12:43 | ||
> а не занимается кодингом. | ||
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору |
37. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от adolfus (ok), 12-Окт-22, 13:02 | ||
Двухсотый пикап, вроде, отлично ездит. | ||
Ответить | Правка | Наверх | Cообщить модератору |
53. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +2 +/– | |
Сообщение от Аноним (52), 12-Окт-22, 16:24 | ||
А у него что, ECU нет? Оно какого года разработки? | ||
Ответить | Правка | Наверх | Cообщить модератору |
50. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +3 +/– | |
Сообщение от Аноним (-), 12-Окт-22, 16:21 | ||
> Тойота выпускает автомобили, а не занимается кодингом. | ||
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору |
36. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Нильс Бор (?), 12-Окт-22, 12:58 | ||
>глючной фирмварью электронного газа | ||
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору |
56. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Аноним (56), 12-Окт-22, 16:34 | ||
> А я то думал что с прошивке всё порядке, что это не баг, а фича, | ||
Ответить | Правка | Наверх | Cообщить модератору |
33. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | –1 +/– | |
Сообщение от OpenEcho (?), 12-Окт-22, 12:39 | ||
Отключешь ДСМ и после этого мечта для ВСЕХ других - не доступна | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
68. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от OpenEcho (?), 12-Окт-22, 21:32 | ||
> Отключешь ДСМ и после этого мечта для ВСЕХ других - не доступна | ||
Ответить | Правка | Наверх | Cообщить модератору |
40. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | –5 +/– | |
Сообщение от adolfus (ok), 12-Окт-22, 13:19 | ||
Мечта или не мечта, а по стоимости владения их авто уделывают всех остальных. | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
78. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Michael Shigorin (ok), 13-Окт-22, 21:38 | ||
> Необязательно своей 😏 | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
2. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +1 +/– | |
Сообщение от ryoken (ok), 12-Окт-22, 10:34 | ||
>>Код по ошибке был опубликован в публичном репозитории в 2017 году и до середины сентября 2022 года утечка оставалась незамеченной. | ||
Ответить | Правка | Наверх | Cообщить модератору |
9. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Lost Inside (ok), 12-Окт-22, 10:57 | ||
Человеческий фактор такой человеческий. | ||
Ответить | Правка | Наверх | Cообщить модератору |
31. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +1 +/– | |
Сообщение от Аноним (31), 12-Окт-22, 12:21 | ||
Молчат | ||
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору |
3. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | –17 +/– | |
Сообщение от Шарп (ok), 12-Окт-22, 10:38 | ||
В 2к22 всё ещё находятся разрабы, которые коммитят закрытые ключи в репу. Ну вот что ты будешь делать. | ||
Ответить | Правка | Наверх | Cообщить модератору |
4. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +2 +/– | |
Сообщение от Аноним (4), 12-Окт-22, 10:40 | ||
Зато дёшево. | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | –1 +/– | |
Сообщение от AKTEON (?), 12-Окт-22, 10:51 | ||
(голосом РКН) | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
79. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Michael Shigorin (ok), 13-Окт-22, 21:43 | ||
Утром слышал голос РКН. У Вас скорее подголосок ЦИПсО. | ||
Ответить | Правка | Наверх | Cообщить модератору |
82. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от n00by (ok), 14-Окт-22, 07:40 | ||
> Утром слышал голос РКН. | ||
Ответить | Правка | Наверх | Cообщить модератору |
8. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +3 +/– | |
Сообщение от Аноним (8), 12-Окт-22, 10:51 | ||
А что в этом годе такого замечательного что все должны были перестать выкладывать ключи? | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
29. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | –4 +/– | |
Сообщение от Аноним (29), 12-Окт-22, 12:16 | ||
В 2к22 всё ещё находятся крупные компании, которые не могут поднять git в хотя бы private cloud и используют дырявый GitHub. | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
41. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +1 +/– | |
Сообщение от Аноним (41), 12-Окт-22, 13:54 | ||
Справедливости ради, тут проблема не в гитхабе. | ||
Ответить | Правка | Наверх | Cообщить модератору |
86. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Аноним (86), 15-Окт-22, 09:01 | ||
> В 2к22 всё ещё находятся крупные компании, которые не могут поднять git в хотя бы private cloud и используют дырявый GitHub. | ||
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору |
84. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Аноним (86), 15-Окт-22, 08:10 | ||
А очень просто... Нанимался на работу - думал: может. А по факту оказалось, что: справится с командой получается только из команда из таких. И что за тем? Распускать команду и дауншифтить самому? Ну он и боролся за успех, а ключи лежали в публичке. | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
85. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Аноним (86), 15-Окт-22, 08:12 | ||
P.S. Поэтому у известных брендов нередко много разного внутри - набегает разного лишнего люда на блеск знакомых шильдиков. | ||
Ответить | Правка | Наверх | Cообщить модератору |
6. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +2 +/– | |
Сообщение от Аноним (8), 12-Окт-22, 10:51 | ||
Во какая безопасность 5 лет ключ лежал в открытом доступе и никто им не воспользовался. А вы говорите. | ||
Ответить | Правка | Наверх | Cообщить модератору |
13. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +3 +/– | |
Сообщение от Аноним (-), 12-Окт-22, 11:09 | ||
А как проверялось что никто не воспользовался? Они при такой культуре информационных технологий это умеют вообще? В лучшем случае у них формальный комплайнс по бумажкам, а по факту швах. | ||
Ответить | Правка | Наверх | Cообщить модератору |
16. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Аноним (16), 12-Окт-22, 11:15 | ||
Пошли бы на чёрный рынок и посмотрели продаются там эти данные или нет. Представляешь так можно было! | ||
Ответить | Правка | Наверх | Cообщить модератору |
30. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +3 +/– | |
Сообщение от Аноним (30), 12-Окт-22, 12:18 | ||
представляешь, на черном рынке продается далеко не все, что есть у людей! | ||
Ответить | Правка | Наверх | Cообщить модератору |
10. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от хрю (?), 12-Окт-22, 10:57 | ||
Знающие люди давно уже очень давно говорят, что автомобилестроители о безопасности ит имеют очень отдаленное понимание. И отсутствие всякой массовой вирусни объясняется, что это просто нах никому не надо. | ||
Ответить | Правка | Наверх | Cообщить модератору |
14. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +2 +/– | |
Сообщение от Аноним (-), 12-Окт-22, 11:10 | ||
А также экзотичностью и специализированостью топика. Однако если немного копнуть и читануть интересные форумы, потом будет остро хотеться ходить пешком, да и сигналку нестандартную почему-то захочется. | ||
Ответить | Правка | Наверх | Cообщить модератору |
17. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +8 +/– | |
Сообщение от Аноним (16), 12-Окт-22, 11:17 | ||
Сейчас будет открыта страшная тайна, но они совсем не занимаются ИТ от слова ваще. У них все делают подрядчики типа Люксофта, EPAM. А там уже адок и содомия постоянная. | ||
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору |
49. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от хрю (?), 12-Окт-22, 15:56 | ||
Ну это да. 14 лет назад работал в одной конторе. Так вот в ней для airbase программировали какую-то хрень с закрылками (вынь и c# если чего). Зная уровень кода в сей конторе в принципе и в сей команде в частности с опаской в самолёты стал садиться. Успокаивало, что там всё таки даже не дублирование, а четверирование всех управляющих систем. | ||
Ответить | Правка | Наверх | Cообщить модератору |
55. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от Аноним (52), 12-Окт-22, 16:26 | ||
> Сейчас будет открыта страшная тайна, но они совсем не занимаются ИТ от слова ваще. | ||
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору |
15. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +/– | |
Сообщение от burik666 (ok), 12-Окт-22, 11:11 | ||
> После выявления проблемы 17 сентября скомпрометированный ключ был заменён на новый. | ||
Ответить | Правка | Наверх | Cообщить модератору |
18. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +1 +/– | |
Сообщение от Онаним. (?), 12-Окт-22, 11:23 | ||
Не по ошибке, а по девляпсингу. | ||
Ответить | Правка | Наверх | Cообщить модератору |
39. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +3 +/– | |
Сообщение от Бегущий по граблям (?), 12-Окт-22, 13:12 | ||
Ключ лучше ввода пароля говорили они | ||
Ответить | Правка | Наверх | Cообщить модератору |
61. "На GitHub по ошибке опубликован ключ доступа к базе пользова..." | +1 +/– | |
Сообщение от YetAnotherOnanym (ok), 12-Окт-22, 18:30 | ||
> ошибка субподрядчика | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |