forum.opennet.ru

"Утечка персональных данных 275 млн индийских пользователей ч..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Утечка персональных данных 275 млн индийских пользователей ч..."	–2 +/–
Сообщение от лютый жабист__ (?), 12-Май-19, 14:58
>Часто в новостях вижу эту СУБД и в основном причина взлома не правильная настройка прав доступа Наверняка проблема в том, что изначально доступ закрыт фаерволом, соответственно авторизация особо не нужна. Повод повешать не на внешний интерфейс - например наличие реплик или шардинга. А потом фаервол кто-нить отломал, аппаратный или системный и опаньки приплыли...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Утечка персональных данных 275 млн индийских пользователей ч..., opennews, 12-Май-19, 10:04 [смотреть все]

Все правильно, информация должна быть свободной, как и говорил Столлман , Аноним, 12-Май-19, 10:04 (1) //
- О да, а почему вы не выложите здесь ссе свои персональные данные , troll00, 12-Май-19, 11:00 (8) //
  - Я не столлманист Столлман кстати тоже не столлманист, раз и сам не выкладывает , Аноним, 12-Май-19, 11:06 (10) //
    - Он - редкостный параноик, что не пользуется даже мобильным, не то что смартфоном, lucentcode, 12-Май-19, 22:42 (53)
      - Может и носит, да скрывает, Сергей, 13-Май-19, 00:02 (57)
        
        ЗачОт , Gannet, 13-Май-19, 00:49 (58)
      - А откуда ты это знаешь Ты за ним следишь да Я так и знал Ха Мы все это зн, Заслуженный Параноик, 13-Май-19, 11:23 (71)
Часто в новостях вижу эту СУБД и в основном причина взлома не правильная настрой, zanswer CCNA RS and S, 12-Май-19, 10:12 (2) //
- Достаточно сделать кривой настройку по умолчанию - и безопасность накроется тазо, тоже Аноним, 12-Май-19, 10:29 (3) //
  - Такую настройку и надо делать по умолчанию, что бы выводить на чистую воду горе-, А, 12-Май-19, 10:40 (5) //
    - Жертвуя при этом персональными данными сотниями миллионов пользователей Не согл, anonymous, 12-Май-19, 10:46 (6)
      - сотнями миллионов - индийских - пользователей плохая карма , Аноним, 12-Май-19, 12:57 (20)
    - Если ваша цель - доказать всем одноклассникам, что д Артаньян - именно вы, тогда, тоже Аноним, 13-Май-19, 09:05 (66)
- Причем, давно по умолчанию в настройках закрыт доступ снаружи Индусы либо неско, Аноним, 12-Май-19, 10:38 (4) //
  - Не пользовался MongoDB, но предположу, что, скорее, после обновления был оставле, anonymous, 12-Май-19, 10:47 (7) //
    - Нет, там надо явно прописать доступ всем ip, т к в конфиге появилась новая опци, Аноним, 12-Май-19, 15:22 (30)
    - она уже года 4 имеет localhost по-умолчанию Если не больше , Аноним, 13-Май-19, 20:17 (76)
  - А авторизация обязательная там есть, или как в memcache , MrClon, 12-Май-19, 11:35 (13)
  - Расскажи нам как ты обновляешь базы данных на лету на проде Картинка с мужиком , Аноним, 12-Май-19, 11:59 (15) //
    - Беру и обновляю Сначала на тестовом сервере, потом на слейве и лишь в конце обн, Аноним, 12-Май-19, 15:23 (31)
      - Слабак Далек ты от реальности где индийский менеджер скажет тебе на индийском , Аноним, 12-Май-19, 18:24 (43)
        
        еще проще у нас ci ct мы без модных технологий не могем , тестовый сервер как , индийский менеджер, 13-Май-19, 09:56 (67)
  - ты запятыми и тире лучше вообще не пользуйся, чем так, Аноним, 13-Май-19, 09:04 (65)
- Наверняка проблема в том, что изначально доступ закрыт фаерволом, соответственно , лютый жабист__, 12-Май-19, 14:58 (29) //
  - проблема в том что доступ в ман монд тьфу, монге - настраивается не нормальны, пох, 12-Май-19, 18:03 (38) //
    - Оно и понятно Кто ж в здравом уме будет хранить какие-то ценные данные в MySQL,, Аноним, 12-Май-19, 19:03 (45)
      - и как мы до вас, хипстоты, жили, ума не приложу второй после гугля в России соби, пох, 13-Май-19, 07:19 (60)
        
        он хотел сказать, что ценные данные хранят в ORACLE MSSQL PostgreSQL, RusCheat, 13-Май-19, 14:59 (73)
        
        хнык-хнык ты себе хорошо представляешь заварушку с _облачным_ oracle это та, пох, 13-Май-19, 18:58 (75)
- Просто тут по умолчанию открыто все что можно Если в какой-нибудь MariaDB нужно, Аноним, 12-Май-19, 22:21 (51) //
  - не, совершенно не нужно - стек, копи-пасть, хрясь - доступ закрылся, перезапуска, пох, 13-Май-19, 07:24 (62)
Тревожная новость и заставляет задуматься Эта проблема ещё 20 лет назад была не, Анимайзер, 12-Май-19, 11:03 (9) //
- Вот именно в этом и есть вся проблема Люди ленивы и жадны Если бы все просто ч, OpenEcho, 12-Май-19, 11:31 (12)
- просто наказание несоизмеримо с выгодой убытком Рубить обе руки или голову Ник, developer, 12-Май-19, 12:36 (18) //
  - В логах написано, что это ты сперва накосячил с настройкой, а потом увёл данные , Аноним, 12-Май-19, 19:04 (46) //
    - почку На его голову спроса на рынке - никакого , индийский менеджер, 13-Май-19, 11:08 (70)
- для которого алгоритмы пишут люди Продолжай дальше верить в ИИ , Аноним, 12-Май-19, 13:02 (22)
можно выбрать из базы программистов и хантить их напрямую, не обращаясь к бодишо, СеменСеменыч777, 12-Май-19, 11:16 (11) //
- что-то мне подсказывает, что это и есть база программистов , Аноним, 12-Май-19, 13:02 (21)
Пора бы уже писать не через MongoBD , а через девляпсов , Онаним, 12-Май-19, 17:16 (35) //
- да нет, тут, к сожалению, именно манд да что ж такое-то руки сами набирают в, пох, 12-Май-19, 18:09 (40) //
  - Записал себе вмемориз, спасибо , Онаним, 12-Май-19, 23:18 (55) //
    - Помню, что это вроде из народного творчества на тему простоквашина, но могу ошиб, Онаним, 12-Май-19, 23:20 (56)
      - Большой Дом жаль что автор к середине скурвился и вместо пародии свалился в бр, пох, 13-Май-19, 07:28 (63)
Неужели AADHAAR ID и биометрических данных нет , Аноним, 12-Май-19, 17:53 (37)
О 275 млн жителей Индии Хэдхантеры сумеют заработать на отлове индусских кодер, Викентий, 12-Май-19, 20:24 (48)
по ссылке на интересно читать про последовательность событий 1 мая я обнаружил, Айран, 12-Май-19, 22:09 (50) //
- Хакиры украли коллектор у хакиров, 1, 13-Май-19, 10:42 (69)
Арара уруру, почему же почему не работает система крот Внедряемся , Аноним, 12-Май-19, 22:41 (52)
Неужели кто-то действительно считает, что проблема в БД Интересно, сколько потре, Gannet, 13-Май-19, 00:56 (59) //
- да, я считаю что проблема в bd с пришитой сбоку бантиком кривой авторизацией То , пох, 13-Май-19, 07:30 (64) //
  - Постоянно вижу этот термин девляпсы , но не очень его понимаю Речь про DevOps , anonymous, 13-Май-19, 13:18 (72) //
    - Oops I did it again , Аноним, 13-Май-19, 16:17 (74)
      - I devoped it again - , пох, 13-Май-19, 20:33 (77)
    - речь о том что они в силу профессииональных требований криворуки почти по опреде, пох, 13-Май-19, 20:51 (78)
это такой индийский аналог спортлото , Нанобот, 13-Май-19, 10:37 (68)
Вывод очевиден централизованные сервисы - это хрень полная Всё должно быть дец, Аноним, 17-Май-19, 05:42 (79)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру