| 1.1, Аноним (1), 23:22, 06/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +7 +/– | |
> ... одного из инженеров ... входящего в группу, обеспечивающую безопасность. ... инженер экспериментировал ... используя реальные скрипты пользователей. Тестирование при этом осуществлялось с привилегированной учётной записи
Ммм... Что он пытался получить при этом?
| | |
| |
| 2.2, Аноним (2), 23:28, 06/03/2026 [^] [^^] [^^^] [ответить]
| +10 +/– | |
>Ммм... Что он пытался получить при этом?
сломать все, в целом пришел к успеху
| | |
| |
| 3.24, Аноним (24), 09:30, 07/03/2026 [^] [^^] [^^^] [ответить]
| +4 +/– | |
> проводили «security review»
запуская под рутом "рм -фр /"?
| | |
| |
| 4.50, Аноним (50), 05:59, 08/03/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> проводили «security review»
> запуская под рутом "рм -фр /"?
Это что? Вариант фичи для программистов на 1С? :)
| | |
|
|
| 2.28, Аноним (-), 09:37, 07/03/2026 [^] [^^] [^^^] [ответить]
| +5 +/– | |
> Ммм... Что он пытался получить при этом?
На ЧАЭС потестировали - улучшение безопасности АЭС при нештатных ситуациях. Заодно и нештатную ситуацию по максимуму протестировали, чтоб два раза не вставать...
| | |
|
| 1.3, q (ok), 23:37, 06/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> инженер экспериментировал с загрузкой большого числа случайных скриптов, используя реальные скрипты пользователей
почему он экспериментировал на проде? что за тупость? забанить нахрен его, а еще желательнее -- вывесить где-нибудь его имя, чтоб потенциальные работодатели могли нагуглить его подвиг по имени.
| | |
| |
| 2.18, freehck (ok), 01:53, 07/03/2026 [^] [^^] [^^^] [ответить]
| +7 +/– |
> забанить нахрен его
да ладно тебе, нет в мире опса, который прод не клал хотя бы раз в жизни )
| | |
| 2.22, Аноним (22), 09:10, 07/03/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> вывесить где-нибудь его имя, чтоб потенциальные работодатели могли нагуглить его подвиг по имени.
Твои ФИО где? Что тебе скрывать?
| | |
|
| 1.4, Аноним (4), 23:51, 06/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
Инженер ... входящий в группу, обеспечивающую безопасность запустил вредноносный скрин на проде?
Думаю его нужно уволить.
А еще лучше того, кто взял такого уникума на работу.
| | |
| |
| 2.14, Джон Титор (ok), 01:24, 07/03/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
>> Думаю его нужно уволить.
>> А еще лучше того, кто взял такого уникума на работу.
И чем это поможет? У других запустят вирус? Добавьте пожалуйста аргументов что именно это решение решит проблему.
| | |
| |
| 3.53, пох. (?), 15:35, 08/03/2026 [^] [^^] [^^^] [ответить]
| +/– | |
не запустят потому что после увольнения по профнепригодности уже не возьмут никуда кроме макдональдса.
Но чорта с два их уволят, конечно.
Проблему целиком - наличия у кекспертов безопасносте доступа к рабочему инстансу с админскими правами - не решит, но возможно следующий уже будет немножко думать прежде чем тыкать лапками.
| | |
| |
| 4.54, Джон Титор (ok), 18:34, 08/03/2026 [^] [^^] [^^^] [ответить]
| +/– |
> не запустят потому что после увольнения по профнепригодности уже не возьмут никуда
> кроме макдональдса.
Ну то что его уволят, это ваши мечты, что в общем-то вы и сами пишете.
> Но чорта с два их уволят, конечно.
На самом деле если дело не дойдёт до суда и его не засудят. А с того что написано в целом выглядит как техническая ошибка. Следующий раз будет умнее.
> Проблему целиком - наличия у кекспертов безопасносте доступа к рабочему инстансу с
> админскими правами - не решит, но возможно следующий уже будет немножко
> думать прежде чем тыкать лапками.
Ну наймут следующего, который сделает ту же ошибку. Потому что как правило у таких экспертов есть люди которые организовывают процессы и эти люди вышестоящие и как правило никогда не признают свои ошибки, особенно на западе. А не признают по очевидной причине того что они прекрасно знают свою вину и именно по этому и не уволят.
| | |
| |
| 5.55, Джон Титор (ok), 18:38, 08/03/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Ну наймут следующего, который сделает ту же ошибку. Потому что как правило
> у таких экспертов есть люди которые организовывают процессы и эти люди
> вышестоящие и как правило никогда не признают свои ошибки, особенно на
> западе. А не признают по очевидной причине того что они прекрасно
> знают свою вину и именно по этому и не уволят.
Ну и добавлю отдельно то что админ может удалить. А на постсоветском пространстве разве не также? Разве нет такого же раздолбайства? Ой, вот прям щас представляю как множество менеджеров прочитали подобную историю или им рассказал кто-то из сотрудников и они тут же начали думать и устранять своё (похожее или непохожее) раздолбайство и прислушиваться к нижестоящим в вертикале работникам.
| | |
|
|
|
|
| |
| 2.17, Джон Титор (ok), 01:47, 07/03/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Ну может он надеялся так поймать хакера. Безопасника обидеть может каждый... если он такой
| | |
|
| 1.15, Аноним (15), 01:34, 07/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
От всей это истории пахнет, и попахивает.
Один только ник пользователя, уже о многом говорит.
риторический вопрос - а они что, никогда за эти года свои ресурсы антивирусом не проверяли?
| | |
| |
| 2.56, Аноним (56), 06:36, 09/03/2026 [^] [^^] [^^^] [ответить]
| +/– |
В связи с происходящими в мире событиями нужно было временно запретить редактирование, вот и всё.
| | |
|
| 1.19, Аноним (19), 03:39, 07/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
>Тестирование при этом осуществлялось с привилегированной учётной записи, имеющей доступ к
То есть чувак сидел из под рута и запускал не пойми что от пользователей. Это пять!
| | |
| 1.23, Аноним (23), 09:16, 07/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Напоминаю, что эти неадекваты на википедию вредоносный скрипт reCAPTCHA сами повесили, что теперь ни один человек редактировать википедию не может.
| | |
| |
| 2.27, Аноним (27), 09:34, 07/03/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Эм? Гугловская капча на трети сайтов в инете висит как бы и с лёгкостью проходится, если ты не робот или с отрицательным IQ
| | |
| |
| 3.33, anonymous (??), 10:34, 07/03/2026 [^] [^^] [^^^] [ответить]
| +/– | |
я не робот, но отключил фингерпринтинг. Нифига не проходится гуглокапча.
Гугол к тому же использует механику казино - он не пишет, сколько надо решить задачек, он просто подкидывает новую задачу после старой и ты продолжаешь решать, чтобы не сбросить прогресс. Чисто лутбоксы.
За распространение лудомании гугол надо банить нафиг.
| | |
| |
| 4.43, Аноним (43), 12:31, 07/03/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>гугол надо банить нафиг.
гуглаг на своём поисковике всех людей давно забанил. Забанит и повторно - через PAT, или ещё какую-нибудь гадость его сотрудники удумают. Боты, что характерно, ходить продолжают, не смотря на лицемерное "так мы боремся с ботами". С людьми они так борятся, и ни с кем иным.
| | |
|
| 3.44, Аноним (44), 12:46, 07/03/2026 [^] [^^] [^^^] [ответить]
| +/– |
Чтобы добраться до области отрицательных IQ, это надо быть вообще исключительным. Потому что СКО 15, а среднее, медиана и мода 100. 100/15 = 6.(6), scipy.stats.norm().cdf(-100/15) = 1.3e-11 . Население всего мира 8.3e9, так что и одного такого на весь мир не наберётся.
| | |
|
| 2.31, Аноним (-), 10:01, 07/03/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Напоминаю, что эти неадекваты на википедию вредоносный скрипт reCAPTCHA сами повесили,
> что теперь ни один человек редактировать википедию не может.
Да они и еще раньше крузаду по бану прокси и чего там еще объявили. Теперь вику редактировать вообще такой отдельный гемор.
А за non-free software в виде гуглокапчи - отдельный факофф.
| | |
|
| 1.29, Аноним (24), 09:38, 07/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Больше похоже на тренировку, чтобы потом сказать: "Это не мы снесли сегмент, это кошка Мурка!"
| | |
| 1.38, Karl (ok), 11:44, 07/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Для начала следовало бы уволить отдел кадров. Или как там по-модному - HR?
| | |
|