forum.opennet.ru - "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн клиентов WordPress-хостинга" (70)

"Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн клиентов WordPress-хостинга"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн клиентов WordPress-хостинга"	+/–
Сообщение от opennews (?), 22-Ноя-21, 22:47
Раскрыты сведения о взломе GoDaddy, одного из крупнейших регистраторов доменов и хостинг-провайдеров. 17 ноября были выявлены следи неавторизированного доступа к серверам, отвечавшим за предоставление хостинга на базе платформы WordPress (сопровождаемые провайдером готовые WordPress-окружения). Разбор инцидента показал, что посторонние получили доступ к системе управления WordPress-хостингом через скомпрометированный пароль одного из сотрудников, и использовали неисправленную уязвимость в устаревшей системе для получения доступа к конфиденциальной информации об 1.2 млн активных и не активных пользователей WordPress-хостинга... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56210
Ответить \| Правка \| Cообщить модератору

Оглавление

Интересно какие зарплаты у их безопасников , А где же каменты (?), 22:47 , 22-Ноя-21, (1) +7

147,602 per yearhttps www indeed com cmp Godaddy salaries Senior 20Software 2, Аноним (-), 00:16 , 23-Ноя-21, (11) +4

хороший сайтhttps www indeed com cmp Godaddy salaries Security-OfficerAverage , Михрютка (ok), 00:43 , 23-Ноя-21, (19) –4

Там так вахтеров называют, Аноним (20), 00:54 , 23-Ноя-21, (20) +7
Не позорьтесь, Security Officer это охранник и 4 килобакса в месяц это зарплата , vantoo (ok), 03:24 , 23-Ноя-21, (26) +3

Senior Software Engineer - это не безопасник , Дима (??), 09:40 , 23-Ноя-21, (32)

Вы хоть предупреждайте когда кидаете такие ссылки, а то со своей зп в 30т р мес, Аноним (27), 05:21 , 23-Ноя-21, (27) +9

Скрыто модератором, Лёня (?), 08:59 , 23-Ноя-21, (30) –6

Скрыто модератором, Аноним (31), 09:05 , 23-Ноя-21, (31)

Скрыто модератором, Иноагент (?), 12:28 , 23-Ноя-21, (42) +4

Скрыто модератором, пох. (?), 12:56 , 23-Ноя-21, (44) –3

Скрыто модератором, анонимка (?), 14:02 , 23-Ноя-21, (46) +3

Скрыто модератором, Аноним (53), 23:34 , 23-Ноя-21, (53)

Скрыто модератором, пох. (?), 13:29 , 24-Ноя-21, (67) –1

Уже как-то привычно, что масштабные взломы происходят именно там, где кичатся та, Аноним (28), 08:02 , 23-Ноя-21, (28) +1

Задним числом подгонять неинтересно Как насчет того, что бы назвать, кого можно, Аноним (34), 10:03 , 23-Ноя-21, (34) +1

Согласен Статистика не нужна, даёшь астрологию проверочный код для этого сообщ, Аноним (28), 10:56 , 23-Ноя-21, (40) –2

На самом деле масштабные взломы происходят там, где во взломе есть какая-либо це, Онаним (?), 00:22 , 24-Ноя-21, (60) +1

Моррис младший смотрит на тебя как на м-ка , пох. (?), 13:30 , 24-Ноя-21, (68)

Интересно, у гугла есть т н безопасники , Имя (?), 08:49 , 24-Ноя-21, (62) –1

Ну ожидаемое качество за такие копейки Сколько заплатишь - таких специалистов и, Аноним (75), 20:00 , 24-Ноя-21, (75)

Почему пароль какого-то сотрудника даёт доступ ко всему этому добру , Шарп (ok), 22:52 , 22-Ноя-21, (2) +3

Я бы спросил почему пароли не прохешированы Или в вебе так не пирнято , Аноним (3), 23:08 , 22-Ноя-21, (3) +4

Так они же зашифрованы Через TLS Совсем ты не шариш , ВебМакак (?), 23:23 , 22-Ноя-21, (5) +6
А как можно зашифровать пароли подключения приложения к СУБД и SFTP , Alex (??), 23:34 , 22-Ноя-21, (6) –2

Пароля подключения к SFTP не должно быть в принципе Авторизацию по открытому , Аноним (8), 23:41 , 22-Ноя-21, (8) +3

зачем вообще sftp для хостинга на ВП там все через вебморду ведь, gogo (?), 02:38 , 23-Ноя-21, (24) –1
Во, точно - не надо никаких паролей, все ключи от всего должны быть в гитхабе и , пох. (?), 08:17 , 23-Ноя-21, (29) –3

Купите поху жесткий диск, человек вероятно не в курсе, что можно данные хранить , Аноним (41), 11:39 , 23-Ноя-21, (41)

если ты будешь хранить все свои ключи от всего кучкой на жестком диске - не хоте, пох. (?), 12:55 , 23-Ноя-21, (43)

SFTP можно хешировать, Sw00p aka Jerom (?), 00:37 , 23-Ноя-21, (17)

-Скажи, что ты идиот, не говоря этого напрямую -Я храню пароли плейнтекстом , Аноним (8), 23:38 , 22-Ноя-21, (7) +2

Для CRAM ты пароль никак не похранишь, кроме как плейнтекстом Нет, можно конечно, Онаним (?), 23:45 , 22-Ноя-21, (9) +1

Пользуйся SCRAM , Аноним (-), 00:17 , 23-Ноя-21, (13)

Без проблем, если протоколы свои, так и делаю Но с классическим SMTP-то что дела, Онаним (?), 10:21 , 23-Ноя-21, (38)

Вот что https github com pear Net_SMTP issues 57 Писать об этом, как Neustra, Аноним (53), 23:45 , 23-Ноя-21, (55)

Ну и как результат DПриведённая линка особенно показательна , Онаним (?), 00:14 , 24-Ноя-21, (56) +1

Результат 8212 XMPP уже перешёл на SCRAM , Аноним (31), 07:33 , 24-Ноя-21, (61)

Реализаций XMPP - сотни, в лучшем случае Какие из них конкретно перешли D, Онаним (?), 09:21 , 24-Ноя-21, (63)

никакие, но пацаны уже написали восемь XEPов и бегут их внедрять Правда, они не, пох. (?), 13:36 , 24-Ноя-21, (71) –1

Ты неудачник и нытик И никому не нужен, даже в XMPP , Аноним (31), 12:45 , 25-Ноя-21, (82)

Все , Аноним (31), 12:44 , 25-Ноя-21, (81)

Все - это какие, поконкретнее , Онаним (?), 21:10 , 25-Ноя-21, (86)

и что с этим поменялось Альтернативно-одаренный разработчик сам не могет и хазн, пох. (?), 15:25 , 25-Ноя-21, (83)

А если у тебя не CRAM - то у тебя, Хьюстон, другие проблемы пароль открытым тек, Онаним (?), 23:47 , 22-Ноя-21, (10) +1

Вот для этого придумали двойное шифрование, когда натуральный пароль не покидает, Аноним (23), 02:31 , 23-Ноя-21, (23)

Всё проще, вообще для того, что бы пароль открытым текстом не ходил - для этого , Онаним (?), 10:20 , 23-Ноя-21, (37)

а в чем разница-то эти обратимые или даже необратимые преобразования в этом про, пох. (?), 15:33 , 25-Ноя-21, (84)

CRAM позволяет не заботиться о возможности перехвата трафика Даже если ты получ, Онаним (?), 21:02 , 25-Ноя-21, (85)

Нельзя скомпрометировать то что уже скомпроментировано , Аноньимъ (ok), 00:17 , 23-Ноя-21, (12) –1

Ну вот кстати да Вротпресс сам по себе зияющая дыра , Онаним (?), 10:22 , 23-Ноя-21, (39) –2

Эка невидаль , YetAnotherOnanym (ok), 00:20 , 23-Ноя-21, (14)
Хакеры на три буквы прослушивали https трафик в течении х лет, причиной такого н, Аноним (-), 00:28 , 23-Ноя-21, (15) +2

Мне тут недавно доказывали что шттпс очень безопасно особенно для баз данных, а , Аноньимъ (ok), 00:42 , 23-Ноя-21, (18) +1

Известно как - добровольное cloudflare всех своих данных и пользователей, этаява, Аноним (-), 02:12 , 23-Ноя-21, (21) +1

Когда, заходя на некий сайт, видишь в заблокированных скриптах кляудфлару, поним, Аноним (23), 02:44 , 23-Ноя-21, (25) +3

Обычно я с таких сайтов сразу ухожу А в дашборде это показывается как отбитая а, Аноним (35), 10:06 , 23-Ноя-21, (35) +2

А при чём тут хытытыпыс Ты хоть обделайся безопасностями на канале, но если ендп, Онаним (?), 00:15 , 24-Ноя-21, (57)

Техника открытого ключа и прочее кунг-фу обделывает ломателей ендпоинтов , мид, Аноним (-), 09:42 , 25-Ноя-21, (79) –1

Угу, закрытого ключа-то на ендпоинте нету D, Онаним (?), 21:11 , 25-Ноя-21, (87)

SSL - это вообще глобальное на 6алово холодным потом покрываешься и мурашки по , onanim (?), 09:35 , 24-Ноя-21, (64) +1

Некогда работать, танчики ждут , 2 (?), 00:34 , 23-Ноя-21, (16) +2
Дальше можно не читать , Аноним (23), 02:22 , 23-Ноя-21, (22)
это все потому, что критичная инфраструктура не под node js В node js все уязвим, Аноним (-), 09:54 , 23-Ноя-21, (33) +1

На Twisted, на Twisted надо , Аноним (31), 10:13 , 23-Ноя-21, (36) +1

Про rust уже пошутили , Аноним (45), 13:39 , 23-Ноя-21, (45)

Будешь первым , А где же каменты (?), 14:46 , 23-Ноя-21, (47)

А как переводятся слова - GoDaddy Иди Папа или Вперёд Папа Странное у пров, Аноним (-), 21:00 , 23-Ноя-21, (51) +1

How did GoDaddy get its name It was originally called Jomax Technologies, a na, Онаним (?), 00:18 , 24-Ноя-21, (58)
Ближайший более-менее дословный перевод выглядит как перейди в режим папы DПр, Онаним (?), 23:10 , 24-Ноя-21, (76)

Сообщения [Сортировка по времени | RSS]

1. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +7 +/–

Сообщение от А где же каменты (?), 22-Ноя-21, 22:47

Интересно какие зарплаты у их безопасников.

Ответить | Правка | Наверх | Cообщить модератору

11. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +4 +/–

Сообщение от Аноним (-), 23-Ноя-21, 00:16

$147,602 per year
https://www.indeed.com/cmp/Godaddy/salaries/Senior%20So...

Ответить | Правка | Наверх | Cообщить модератору

19. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –4 +/–

Сообщение от Михрютка (ok), 23-Ноя-21, 00:43

хороший сайт
https://www.indeed.com/cmp/Godaddy/salaries/Security-Officer
Average salary
$45,939 per year
25% Above national average
Does this salary seem accurate?
Salary estimated from 2 employees, users, and past and present job advertisements on Indeed in the past 12 months. Last updated: December 31, 1969
и данные актуальные

Ответить | Правка | Наверх | Cообщить модератору

20. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +7 +/–

Сообщение от Аноним (20), 23-Ноя-21, 00:54

Там так вахтеров называют

Ответить | Правка | Наверх | Cообщить модератору

26. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +3 +/–

Сообщение от vantoo (ok), 23-Ноя-21, 03:24

Не позорьтесь, Security Officer это охранник и 4 килобакса в месяц это зарплата охранника. Безопасники получают по 12 килобаксов в месяц, как и указано выше.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

32. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Дима (??), 23-Ноя-21, 09:40

Senior Software Engineer - это не безопасник.

Ответить | Правка | Наверх | Cообщить модератору

27. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +9 +/–

Сообщение от Аноним (27), 23-Ноя-21, 05:21

Вы хоть предупреждайте когда кидаете такие ссылки, а то со своей зп в 30т.р./месяц можно инфаркт получить

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

30. Скрыто модератором –6 +/–

Сообщение от Лёня (?), 23-Ноя-21, 08:59

Почему ты так мало зарабатываешь? Это какой-то позор.

Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором +/–

Сообщение от Аноним (31), 23-Ноя-21, 09:05

Медианная зарплата в Беларуси — 360 евро.

Ответить | Правка | Наверх | Cообщить модератору

42. Скрыто модератором +4 +/–

Сообщение от Иноагент (?), 23-Ноя-21, 12:28

>Медианная зарплата в Беларуси — 360 евро.
Я думал, что из Беларуси уже все айтишники уехали. Ну, кроме тех, кто сидит...

Ответить | Правка | Наверх | Cообщить модератору

44. Скрыто модератором –3 +/–

Сообщение от пох. (?), 23-Ноя-21, 12:56

>>Медианная зарплата в Беларуси — 360 евро.
> Я думал, что из Беларуси уже все айтишники уехали. Ну, кроме тех,
> кто сидит...
а кто ж их пустит? Поляки вон отстреливаются из гранатомета.

Ответить | Правка | Наверх | Cообщить модератору

46. Скрыто модератором +3 +/–

Сообщение от анонимка (?), 23-Ноя-21, 14:02

Пруды будут какие-нибудь, или ты как обычно подпёздываешь где попало?

Ответить | Правка | Наверх | Cообщить модератору

53. Скрыто модератором +/–

Сообщение от Аноним (53), 23-Ноя-21, 23:34

Из страны уже уехали тысячи людей и десятки тысяч ещё уедут.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

67. Скрыто модератором –1 +/–

Сообщение от пох. (?), 24-Ноя-21, 13:29

> Из страны уже уехали тысячи людей и десятки тысяч ещё уедут.
Омск не резиновый! Понаехали тут!
P.S. если верить викивракии - там живет 9 с лишним миллионов. Миллионов, Карл! Ну уехали 0.2% национал-предателей и терраристов (или как там в той стране их принято называть? Мы в Омске не в курсе.) и еще целых 0.3 планируют если найдут работу (повторяю, НЕ РЕЗИНОВЫЙ!)
Куда ты с подводной лодки-то денешься?

Ответить | Правка | Наверх | Cообщить модератору

28. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Аноним (28), 23-Ноя-21, 08:02

Уже как-то привычно, что масштабные взломы происходят именно там, где кичатся так называемыми "безопасниками" и дают им волю. Из-за чего квалифицированный народ разбегается, и остаются только лояльные *ополизы. И почему-то их после этого ломают.
Сегодня это Godaddy, ранее - сиска(история с узбекскими майнерами, зохаватившима aws аккаунт), софтстерв(история утечки всей документации).
Вывод - так должно быть, когда за дело берутся "безопасники".

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

34. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Аноним (34), 23-Ноя-21, 10:03

Задним числом подгонять неинтересно. Как насчет того, что бы назвать, кого можно ожидать следующим?

Ответить | Правка | Наверх | Cообщить модератору

40. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –2 +/–

Сообщение от Аноним (28), 23-Ноя-21, 10:56

Согласен! Статистика не нужна, даёшь астрологию!
(проверочный код для этого сообщения содержит число 666, кстати.)

Ответить | Правка | Наверх | Cообщить модератору

60. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Онаним (?), 24-Ноя-21, 00:22

На самом деле масштабные взломы происходят там, где во взломе есть какая-либо ценность.
И не о всех таковых взломах общественность узнаёт.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

68. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от пох. (?), 24-Ноя-21, 13:30

> На самом деле масштабные взломы происходят там, где во взломе есть какая-либо
> ценность.
Моррис младший смотрит на тебя как на м-ка.

Ответить | Правка | Наверх | Cообщить модератору

62. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –1 +/–

Сообщение от Имя (?), 24-Ноя-21, 08:49

Интересно, у гугла есть т.н. "безопасники"?

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

75. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (75), 24-Ноя-21, 20:00

Ну ожидаемое качество за такие копейки. Сколько заплатишь - таких специалистов и получишь ¯\_(ツ)_/¯

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

2. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +3 +/–

Сообщение от Шарп (ok), 22-Ноя-21, 22:52

Почему пароль какого-то сотрудника даёт доступ ко всему этому добру?

Ответить | Правка | Наверх | Cообщить модератору

3. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +4 +/–

Сообщение от Аноним (3), 22-Ноя-21, 23:08

Я бы спросил почему пароли не прохешированы. Или в вебе так не пирнято?

Ответить | Правка | Наверх | Cообщить модератору

5. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +6 +/–

Сообщение от ВебМакак (?), 22-Ноя-21, 23:23

> Я бы спросил почему пароли не прохешированы. Или в вебе так не пирнято?
Так они же зашифрованы! Через TLS! Совсем ты не шариш!

Ответить | Правка | Наверх | Cообщить модератору

6. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –2 +/–

Сообщение от Alex (??), 22-Ноя-21, 23:34

А как можно зашифровать пароли подключения приложения к СУБД и SFTP?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

8. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +3 +/–

Сообщение от Аноним (8), 22-Ноя-21, 23:41

Пароля подключения к SFTP /не должно/ быть в принципе. Авторизацию по открытому ключу как бы давно придумали.

Ответить | Правка | Наверх | Cообщить модератору

24. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –1 +/–

Сообщение от gogo (?), 23-Ноя-21, 02:38

зачем вообще sftp для хостинга на ВП? там все через вебморду ведь

Ответить | Правка | Наверх | Cообщить модератору

29. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –3 +/–

Сообщение от пох. (?), 23-Ноя-21, 08:17

Во, точно - не надо никаких паролей, все ключи от всего должны быть в гитхабе и гитляпе, кучкой.
И если такой ключик кто-то спер - никаких следов просто не остается.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

41. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (41), 23-Ноя-21, 11:39

Купите поху жесткий диск, человек вероятно не в курсе, что можно данные хранить не в интернете.

Ответить | Правка | Наверх | Cообщить модератору

43. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от пох. (?), 23-Ноя-21, 12:55

> Купите поху жесткий диск, человек вероятно не в курсе, что можно данные
> хранить не в интернете.
если ты будешь хранить все свои ключи от всего кучкой на жестком диске - не хотел бы тебя огорчать, но рано или поздно они окажутся "в интернете", если твое всьо хоть чего-то стоит.
Причем скорее всего - рано.
Заметь, если ты хранишь свои пароли даже не в голове, а приклеенными к монитору - они в интернете просто так не окажутся. Но девляпсы обожают повсюду откладывать кучки.

Ответить | Правка | Наверх | Cообщить модератору

17. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Sw00p aka Jerom (?), 23-Ноя-21, 00:37

SFTP можно хешировать

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

7. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +2 +/–

Сообщение от Аноним (8), 22-Ноя-21, 23:38

-Скажи, что ты идиот, не говоря этого напрямую.
-Я храню пароли плейнтекстом.

Ответить | Правка | Наверх | Cообщить модератору

9. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Онаним (?), 22-Ноя-21, 23:45

Для CRAM ты пароль никак не похранишь, кроме как плейнтекстом.
Нет, можно конечно CRAM от хеша, но тут уже зависит - клиент твой, или например какой-нибудь third party SMTP :)

Ответить | Правка | Наверх | Cообщить модератору

13. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (-), 23-Ноя-21, 00:17

Пользуйся SCRAM.

Ответить | Правка | Наверх | Cообщить модератору

38. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Онаним (?), 23-Ноя-21, 10:21

Без проблем, если протоколы свои, так и делаю.
Но с классическим SMTP-то что делать? :D

Ответить | Правка | Наверх | Cообщить модератору

55. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (53), 23-Ноя-21, 23:45

Вот что: https://github.com/pear/Net_SMTP/issues/57. Писать об этом, как Neustradamus, просить сделать, присылать патчи. Без этого ничего не поменяется.

Ответить | Правка | Наверх | Cообщить модератору

56. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Онаним (?), 24-Ноя-21, 00:14

Ну и как результат? :D
Приведённая линка особенно показательна.

Ответить | Правка | Наверх | Cообщить модератору

61. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (31), 24-Ноя-21, 07:33

Результат — XMPP уже перешёл на SCRAM.

Ответить | Правка | Наверх | Cообщить модератору

63. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Онаним (?), 24-Ноя-21, 09:21

Реализаций XMPP - сотни, в лучшем случае. Какие из них конкретно перешли? :D

Ответить | Правка | Наверх | Cообщить модератору

71. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –1 +/–

Сообщение от пох. (?), 24-Ноя-21, 13:36

> Реализаций XMPP - сотни, в лучшем случае. Какие из них конкретно перешли?
> :D
никакие, но пацаны уже написали восемь XEPов и бегут их внедрять. Правда, они несовместимые...

Ответить | Правка | Наверх | Cообщить модератору

82. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (31), 25-Ноя-21, 12:45

Ты неудачник и нытик. И никому не нужен, даже в XMPP.

Ответить | Правка | Наверх | Cообщить модератору

81. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (31), 25-Ноя-21, 12:44

Все.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

86. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Онаним (?), 25-Ноя-21, 21:10

Все - это какие, поконкретнее.

Ответить | Правка | Наверх | Cообщить модератору

83. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от пох. (?), 25-Ноя-21, 15:25

> Вот что: https://github.com/pear/Net_SMTP/issues/57. Писать об этом, как Neustradamus,
> просить сделать, присылать патчи. Без этого ничего не поменяется.
и что с этим поменялось?
Альтернативно-одаренный разработчик сам не могет и хазноплан - ему и так донейты капают.
А у тебя опять кончились деньги и туалетная бумага, и ты не можешь себе позволить понакодить патчей во все  на свете проекты от которых как-то зависишь.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

10. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Онаним (?), 22-Ноя-21, 23:47

А если у тебя не CRAM - то у тебя, Хьюстон, другие проблемы: пароль открытым текстом не хранится, но зато открытым текстом 100500 раз на дню передаётся - даже если он на сервак пришёл по TLS, имея доступ собственно к серваку и закрытым ключам, его уже можно прочитать.
Вот и решай, что хуже.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

23. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (23), 23-Ноя-21, 02:31

Вот для этого придумали двойное шифрование, когда натуральный пароль не покидает машинки клиента, а передача идёт только одноразового дважды шифрованного пароля, который сравнивается с шифрованным шифром из БД.

Ответить | Правка | Наверх | Cообщить модератору

37. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Онаним (?), 23-Ноя-21, 10:20

Всё проще, вообще для того, что бы пароль открытым текстом не ходил - для этого и есть CRAM.
Там не просто "дважды шифрованный" пароль, а одноразовый хеш от комбинации запроса (challenge) и пароля, который сравнивается не с "шифрованным шифром шифра из БД", а с ожидаемым одноразовым ответом.
Проблема в том, что в части легаси-протоколов CRAM считается от исходного пароля, а не его хеша, или от обратимых преобразований такового...

Ответить | Правка | Наверх | Cообщить модератору

84. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от пох. (?), 25-Ноя-21, 15:33

> Проблема в том, что в части легаси-протоколов CRAM считается от исходного пароля,
> а не его хеша, или от обратимых преобразований такового...
а в чем разница-то? эти обратимые или даже необратимые преобразования в этом протоколе порождают полноценный  password equivalent, зная который тебе уже не нужно знать пароль.

Ответить | Правка | Наверх | Cообщить модератору

85. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Онаним (?), 25-Ноя-21, 21:02

CRAM позволяет не заботиться о возможности перехвата трафика. Даже если ты получишь одноразовый challenge-response, никакого "эквивалента" ты из него не извлечёшь.
Далее, с эквивалентом ты не залогинишься к юзеру во втентаклик, если там не тот же эквивалент используется, даже если у него там точно такой же пароль поставлен.

Ответить | Правка | Наверх | Cообщить модератору

12. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –1 +/–

Сообщение от Аноньимъ (ok), 23-Ноя-21, 00:17

>компрометации клиентов WordPress
Нельзя скомпрометировать то что уже скомпроментировано.

Ответить | Правка | Наверх | Cообщить модератору

39. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –2 +/–

Сообщение от Онаним (?), 23-Ноя-21, 10:22

Ну вот кстати да.
Вротпресс сам по себе зияющая дыра.

Ответить | Правка | Наверх | Cообщить модератору

14. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от YetAnotherOnanym (ok), 23-Ноя-21, 00:20

Эка невидаль...

Ответить | Правка | Наверх | Cообщить модератору

15. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +2 +/–

Сообщение от Аноним (-), 23-Ноя-21, 00:28

Хакеры на три буквы прослушивали https трафик в течении х лет, причиной такого непотребства оказался взлом, вон посмотрите сколько пользователей пострадало, ой ай ай, за новый слив сертификата денежку давай.
Странно что кто-то еще верит в https и зеленые замочки.

Ответить | Правка | Наверх | Cообщить модератору

18. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Аноньимъ (ok), 23-Ноя-21, 00:42

Мне тут недавно доказывали что шттпс очень безопасно особенно для баз данных, а иначе как же безопасность ещё обеспечить непонятно.

Ответить | Правка | Наверх | Cообщить модератору

21. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Аноним (-), 23-Ноя-21, 02:12

Известно как - добровольное cloudflare всех своих данных и пользователей, этаявамгаварю !

Ответить | Правка | Наверх | Cообщить модератору

25. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +3 +/–

Сообщение от Аноним (23), 23-Ноя-21, 02:44

Когда, заходя на некий сайт, видишь в заблокированных скриптах кляудфлару, понимаешь, что на этом сайте ничего серьёзного делать нельзя.

Ответить | Правка | Наверх | Cообщить модератору

35. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +2 +/–

Сообщение от Аноним (35), 23-Ноя-21, 10:06

Обычно я с таких сайтов сразу ухожу. А в дашборде это показывается как отбитая атака. Вот наверное владелец сайта радуется

Ответить | Правка | Наверх | Cообщить модератору

57. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Онаним (?), 24-Ноя-21, 00:15

А при чём тут хытытыпыс.
Ты хоть обделайся безопасностями на канале, но если ендпоинт поломали, то канал уже не важен.
С другой стороны, без безопасности на канали и ендпоинт ломать не нужно.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

79. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." –1 +/–

Сообщение от Аноним (-), 25-Ноя-21, 09:42

Техника открытого ключа и прочее кунг-фу обделывает ломателей "ендпоинтов", "мидпоинтов" и дает +30 к эмоциональному здоровью всех положительно настроенных к мастеру.

Ответить | Правка | Наверх | Cообщить модератору

87. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Онаним (?), 25-Ноя-21, 21:11

Угу, закрытого ключа-то на ендпоинте нету :D

Ответить | Правка | Наверх | Cообщить модератору

64. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от onanim (?), 24-Ноя-21, 09:35

SSL - это вообще глобальное на*6алово. холодным потом покрываешься и мурашки по жёппе бегут, когда осознаёшь, как работает это "шифрование" в интернете.
точнее, не работает.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

16. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +2 +/–

Сообщение от 2 (?), 23-Ноя-21, 00:34

Некогда работать, танчики ждут!

Ответить | Правка | Наверх | Cообщить модератору

22. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (23), 23-Ноя-21, 02:22

> на базе платформы WordPress
Дальше можно не читать.

Ответить | Правка | Наверх | Cообщить модератору

33. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Аноним (-), 23-Ноя-21, 09:54

это все потому, что критичная инфраструктура не под node.js.В node.js все уязвимости ещё до атаки обновились бы до не уязвимости.

Ответить | Правка | Наверх | Cообщить модератору

36. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Аноним (31), 23-Ноя-21, 10:13

На Twisted, на Twisted надо.

Ответить | Правка | Наверх | Cообщить модератору

45. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Аноним (45), 23-Ноя-21, 13:39

Про rust уже пошутили?

Ответить | Правка | Наверх | Cообщить модератору

47. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от А где же каменты (?), 23-Ноя-21, 14:46

Будешь первым.

Ответить | Правка | Наверх | Cообщить модератору

51. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +1 +/–

Сообщение от Аноним (-), 23-Ноя-21, 21:00

А как переводятся слова - GoDaddy? "Иди Папа" или "Вперёд Папа"? Странное у провайдера имя.

Ответить | Правка | Наверх | Cообщить модератору

58. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Онаним (?), 24-Ноя-21, 00:18

"How did GoDaddy get its name? It was originally called Jomax Technologies, a name that came from the dirt road in Maryland that founder Parsons used to pass on his way to work.  In 1999, Parsons began searching for a catchier name.  The story goes that an employee suggested “Big Daddy,” after the Adam Sandler movie released that year, but the domain name had already been taken. An employee later came up with “Go Daddy” and it stuck.
Parsons writes in his blog:
    We noticed two things that most always happen when someone hears the name “Go Daddy” for the first time. 1: They smile. We like that. 2: They remember it. We love that. So we changed the name of the company to Go Daddy Software, Inc.…Our name “Go Daddy” has no meaning other than we thought it was kind of fun."

Ответить | Правка | Наверх | Cообщить модератору

76. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..." +/–

Сообщение от Онаним (?), 24-Ноя-21, 23:10

Ближайший более-менее дословный перевод выглядит как "перейди в режим папы" :D
Правда употребляется этот вариант только с прилагательными, поэтому тоже чутка мимо тазика.

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+7 +/–
Сообщение от А где же каменты (?), 22-Ноя-21, 22:47
Интересно какие зарплаты у их безопасников.
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+4 +/–
	Сообщение от Аноним (-), 23-Ноя-21, 00:16
	$147,602 per year https://www.indeed.com/cmp/Godaddy/salaries/Senior%20So...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	–4 +/–
	Сообщение от Михрютка (ok), 23-Ноя-21, 00:43
	хороший сайт https://www.indeed.com/cmp/Godaddy/salaries/Security-Officer Average salary $45,939 per year 25% Above national average Does this salary seem accurate? Salary estimated from 2 employees, users, and past and present job advertisements on Indeed in the past 12 months. Last updated: December 31, 1969 и данные актуальные
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+7 +/–
	Сообщение от Аноним (20), 23-Ноя-21, 00:54
	Там так вахтеров называют
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+3 +/–
	Сообщение от vantoo (ok), 23-Ноя-21, 03:24
	Не позорьтесь, Security Officer это охранник и 4 килобакса в месяц это зарплата охранника. Безопасники получают по 12 килобаксов в месяц, как и указано выше.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	32. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+/–
	Сообщение от Дима (??), 23-Ноя-21, 09:40
	Senior Software Engineer - это не безопасник.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+9 +/–
	Сообщение от Аноним (27), 23-Ноя-21, 05:21
	Вы хоть предупреждайте когда кидаете такие ссылки, а то со своей зп в 30т.р./месяц можно инфаркт получить
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	30. Скрыто модератором	–6 +/–
	Сообщение от Лёня (?), 23-Ноя-21, 08:59
	Почему ты так мало зарабатываешь? Это какой-то позор.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. Скрыто модератором	+/–
	Сообщение от Аноним (31), 23-Ноя-21, 09:05
	Медианная зарплата в Беларуси — 360 евро.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. Скрыто модератором	+4 +/–
	Сообщение от Иноагент (?), 23-Ноя-21, 12:28
	>Медианная зарплата в Беларуси — 360 евро. Я думал, что из Беларуси уже все айтишники уехали. Ну, кроме тех, кто сидит...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. Скрыто модератором	–3 +/–
	Сообщение от пох. (?), 23-Ноя-21, 12:56
	>>Медианная зарплата в Беларуси — 360 евро. > Я думал, что из Беларуси уже все айтишники уехали. Ну, кроме тех, > кто сидит... а кто ж их пустит? Поляки вон отстреливаются из гранатомета.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. Скрыто модератором	+3 +/–
	Сообщение от анонимка (?), 23-Ноя-21, 14:02
	Пруды будут какие-нибудь, или ты как обычно подпёздываешь где попало?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. Скрыто модератором	+/–
	Сообщение от Аноним (53), 23-Ноя-21, 23:34
	Из страны уже уехали тысячи людей и десятки тысяч ещё уедут.
	Ответить \| Правка \| К родителю #42 \| Наверх \| Cообщить модератору


	67. Скрыто модератором	–1 +/–
	Сообщение от пох. (?), 24-Ноя-21, 13:29
	> Из страны уже уехали тысячи людей и десятки тысяч ещё уедут. Омск не резиновый! Понаехали тут! P.S. если верить викивракии - там живет 9 с лишним миллионов. Миллионов, Карл! Ну уехали 0.2% национал-предателей и терраристов (или как там в той стране их принято называть? Мы в Омске не в курсе.) и еще целых 0.3 планируют если найдут работу (повторяю, НЕ РЕЗИНОВЫЙ!) Куда ты с подводной лодки-то денешься?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+1 +/–
	Сообщение от Аноним (28), 23-Ноя-21, 08:02
	Уже как-то привычно, что масштабные взломы происходят именно там, где кичатся так называемыми "безопасниками" и дают им волю. Из-за чего квалифицированный народ разбегается, и остаются только лояльные *ополизы. И почему-то их после этого ломают. Сегодня это Godaddy, ранее - сиска(история с узбекскими майнерами, зохаватившима aws аккаунт), софтстерв(история утечки всей документации). Вывод - так должно быть, когда за дело берутся "безопасники".
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	34. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+1 +/–
	Сообщение от Аноним (34), 23-Ноя-21, 10:03
	Задним числом подгонять неинтересно. Как насчет того, что бы назвать, кого можно ожидать следующим?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	–2 +/–
	Сообщение от Аноним (28), 23-Ноя-21, 10:56
	Согласен! Статистика не нужна, даёшь астрологию! (проверочный код для этого сообщения содержит число 666, кстати.)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+1 +/–
	Сообщение от Онаним (?), 24-Ноя-21, 00:22
	На самом деле масштабные взломы происходят там, где во взломе есть какая-либо ценность. И не о всех таковых взломах общественность узнаёт.
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	68. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+/–
	Сообщение от пох. (?), 24-Ноя-21, 13:30
	> На самом деле масштабные взломы происходят там, где во взломе есть какая-либо > ценность. Моррис младший смотрит на тебя как на м-ка.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	–1 +/–
	Сообщение от Имя (?), 24-Ноя-21, 08:49
	Интересно, у гугла есть т.н. "безопасники"?
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	75. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+/–
	Сообщение от Аноним (75), 24-Ноя-21, 20:00
	Ну ожидаемое качество за такие копейки. Сколько заплатишь - таких специалистов и получишь ¯\_(ツ)_/¯
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору

2. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+3 +/–
Сообщение от Шарп (ok), 22-Ноя-21, 22:52
Почему пароль какого-то сотрудника даёт доступ ко всему этому добру?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+4 +/–
	Сообщение от Аноним (3), 22-Ноя-21, 23:08
	Я бы спросил почему пароли не прохешированы. Или в вебе так не пирнято?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+6 +/–
	Сообщение от ВебМакак (?), 22-Ноя-21, 23:23
	> Я бы спросил почему пароли не прохешированы. Или в вебе так не пирнято? Так они же зашифрованы! Через TLS! Совсем ты не шариш!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	–2 +/–
	Сообщение от Alex (??), 22-Ноя-21, 23:34
	А как можно зашифровать пароли подключения приложения к СУБД и SFTP?
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	8. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+3 +/–
	Сообщение от Аноним (8), 22-Ноя-21, 23:41
	Пароля подключения к SFTP /не должно/ быть в принципе. Авторизацию по открытому ключу как бы давно придумали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	–1 +/–
	Сообщение от gogo (?), 23-Ноя-21, 02:38
	зачем вообще sftp для хостинга на ВП? там все через вебморду ведь
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	–3 +/–
	Сообщение от пох. (?), 23-Ноя-21, 08:17
	Во, точно - не надо никаких паролей, все ключи от всего должны быть в гитхабе и гитляпе, кучкой. И если такой ключик кто-то спер - никаких следов просто не остается.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	41. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+/–
	Сообщение от Аноним (41), 23-Ноя-21, 11:39
	Купите поху жесткий диск, человек вероятно не в курсе, что можно данные хранить не в интернете.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Взлом провайдера GoDaddy, приведший к компрометации 1.2 млн ..."	+/–
	Сообщение от пох. (?), 23-Ноя-21, 12:55
	> Купите поху жесткий диск, человек вероятно не в курсе, что можно данные > хранить не в интернете. если ты будешь хранить все свои ключи от всего кучкой на жестком диске - не хотел бы тебя огорчать, но рано или поздно они окажутся "в интернете", если твое всьо хоть чего-то стоит. Причем скорее всего - рано. Заметь, если ты хранишь свои пароли даже не в голове, а приклеенными к монитору - они в интернете просто так не окажутся. Но девляпсы обожают повсюду откладывать кучки.
	Ответить \| Правка \| Наверх \| Cообщить модератору