Исходный код Госуслуг утёк в сеть

Цитата (АдыгеецВаня @ 27.12.2021 - 15:07)

Собянинские дегенераты оставили каталоги .git на поддоменах *.mos.ru в открытом доступе и хакер Владислав Хорохорин успешно всё оттуда выкачал. Архив с исходниками весит 7 гигов — там сами госуслуги и сертификаты ЕСИА. Безопасного кода не существует, а имея на руках исходники — гораздо проще искать уязвимости. С сертификатами ЕСИА злоумышленники смогут похитить данные россиян с помощью фишинга. Неизвестно, отозвали ли и заменили ли сертификаты на данный момент. Администрацию Госуслуг предупреждали об уязвимости и раскрыли все её детали, но ответа не последовало.

после пустых паролей во Фсин, где простой админ слил из сети фсиновской 100гб видосов - меня ваааще не удивляет))

скоро будет баннер висеть "МЫ ЗДЕСЬ! пароли ВОТ ТАКИЕ!" или ваще "вход бесплатный!"
))))

эххххх.....

Цитата

Собянинские дегенераты оставили каталоги .git на поддоменах *.mos.ru в открытом доступе

ну то что этот каталог выставлять в открытый доступ не следует - то понятно...
но в каталоге .git не хранится целиком исходный код сайта, там всякая служебная инфа для репозитория, снимки изменений, небольшие кусочки кода.

И да, всё что в интернете не может быть в безопасности, рано или поздно происходит утечка или из-за ошибки в коде, либо из-за того что администратор решит продать ваши данные.

Цитата (Crazybrick @ 27.12.2021 - 18:17)

Цитата (lipoolfan @ 27.12.2021 - 19:17) и они еще хотят вводить электронные паспорта.... И цифровой рубель

Я ваще честно гря до сих пор удивлен, как еще данные всех платежных карт не спи-жены )) частями кто-то тырит и продает, это я слышал , но вот чтоб глобально пока не видел, но чую скоро дождемся, с таким то уровнем айтишников ,

да, с анона качать та еще затея.
кто скачал, дайте пруф - чо прям правда закрытые ключи там?
да, 7гб сырцов - чета подозрительно.
репы ядра linux - 1.5gb.
мож конечно бинарей внутрь насовали.

Цитата (depressive34 @ 27.12.2021 - 15:45)

Если это не фейк, то народ встретиться с такими махинациями, что просто пипец, как например кто-то выпустит ЭЦП от его имени и продаст квартиру. Ну и т.д.

Это фигня - считай что можно любого вычеркнуть из базы. Был гражданин и нет его.
Размещено через приложение ЯПлакалъ

Цитата (ekorol @ 27.12.2021 - 18:16)

1. 7 Гигов, что-то многовато для исходников, кто не знает - исходники это текстовые файлы, которые весят очень немного 2. Ну ок скачали исходники и что дальше? Компилилить? Ревьюить? Куча кода на java и js и тд и тп, а данных то нет)

Сразу видно, не в теме))

им пох - всё равно скоро только вот это вот останется:
"Электронные паспорта начнут выдавать в России в январе 2023 года

Об этом сообщила начальник главного управления по вопросам миграции МВД Валентина Казакова.

Электронный паспорт будет давать доступ к цифровому профилю человека: СНИЛС, водительские права и другие гос. органы.

Новые паспорта, будут содержать биометрические данные владельца, в частности отпечатки пальцев. Россияне смогут установить мобильное приложение, которое будет выполнять функции паспорта. Его можно будет использовать при походе в МФЦ, покупке алкоголя и табака, заключении трудовых договоров." © А так же как свидетельство о вакцинации лояльности.

Кто там ещё не верить в электронный концлагерь?
"Сидят друг на против друга послы Белоруси и России. Белорс - "ну что, суки - довакцинировались?" Русский - "А вы - досопротивлялись?" Выходит американский надзиратель и говорит - "всё! переговоры окончены - марш по баракам!""©

да там вся система дырявая как портовая проститутка, данные сливались оттудва не первый раз

А Хорохорин, который BadB (олды помнят, скорее всего) сделал на всём этом пиар себе лично и своему детищу CyberSec.

Причём, учитывая его израильский паспорт, я таки думаю, что он таки сходил предварительно к адвокату.

Цитата (fandora @ 27.12.2021 - 19:13)

Цитата (Commandatore @ 27.12.2021 - 19:54) Жаль, что он на торрент-трекер какой-нить не выложил. Или на фтп-сервер халявный. У анонфайл ограничения по скорости загрузки. Во, в 16 потоков херачит.

Не боишься? Тут отдельные товарищи меня пытались напугать экзешником в архиве.
Жаль, что они не знали, что у меня никсы...
ЗЫ. Я понял про ускорение по потокам, спасибо, бро.
Это сообщение отредактировал Commandatore - 27 дек 2021 в 18:32

Цитата (alexnnik78 @ 27.12.2021 - 15:41)

И они хотят ввести электронные паспорта)))

"Плашек три восьмых дюйма во всём городе не нашёл, а они трамвай пускать собрались!" Полесов, слесарь-интеллигент

Цитата (Митолизд @ 27.12.2021 - 19:30)

А Хорохорин, который BadB (олды помнят, скорее всего) сделал на всём этом пиар себе лично и своему детищу CyberSec. Причём, учитывая его израильский паспорт, я таки думаю, что он таки сходил предварительно к адвокату.

Да я, собственно, не против...
Ну сделал он себе рекламу на реальном деле.
Чего же плохо?
Плохо если ты себе рекламу на фуфле делаешь.

Цитата (bombzinski @ 27.12.2021 - 14:40)

Только бумажный паспорт и бумажные деньги

Правительство выбрало Моск. область, Москву и Татарстан в качестве 3-х пилотных регионов России для внедрения цифрового паспорта

Верной дорогой идёте, скоро вам чипы прямо в дупы вживлять будут!

Цитата (Krog @ 27.12.2021 - 19:26)

Цитата (ekorol @ 27.12.2021 - 18:16) 1. 7 Гигов, что-то многовато для исходников, кто не знает - исходники это текстовые файлы, которые весят очень немного 2. Ну ок скачали исходники и что дальше? Компилилить? Ревьюить? Куча кода на java и js и  тд и тп, а данных то нет) Сразу видно, не в теме))

Компилить веб-сайты...
ЭтА пять...
ЗЫ. Минусатор ебаный, почитай, что такое компиляция программ.
Это сообщение отредактировал Commandatore - 27 дек 2021 в 18:38

Цитата (ekorol @ 27.12.2021 - 18:16)

1. 7 Гигов, что-то многовато для исходников, кто не знает - исходники это текстовые файлы, которые весят очень немного 2. Ну ок скачали исходники и что дальше? Компилилить? Ревьюить? Куча кода на java и js и тд и тп, а данных то нет)

Телепортом госуслуги выкачать, гы

Цитата (mrzorg @ 27.12.2021 - 19:34)

Цитата (bombzinski @ 27.12.2021 - 14:40) Только бумажный паспорт и бумажные деньги Правительство выбрало Моск. область, Москву и Татарстан в качестве 3-х пилотных регионов России для внедрения цифрового паспорта Верной дорогой идёте, скоро вам чипы прямо в дупы вживлять будут!

Слушай, дорогой друг и брат Зорг...
У Вас штоле лучшее?
Больше овощей собрали и стали лучше одеваться?

Цитата (Commandatore @ 27.12.2021 - 18:35)

Компилить веб-сайты... ЭтА пять...

Ты правда думаешь, что сайты до сих пор пишутся в виде статичных html страниц?))
Размещено через приложение ЯПлакалъ

Цитата (ekorol @ 27.12.2021 - 19:38)

Цитата (Commandatore @ 27.12.2021 - 18:35) Компилить веб-сайты... ЭтА пять... Ты правда думаешь, что сайты до сих пор пишутся в виде статичных html страниц?))

Аааа, так это ты минусатор?
Ну расскажи мне, уебок, как ты будешь компилить php, к примеру, клоун?
ЗЫ. Я веб-разработчик последние восемь лет, если чО...
Еблан, php исполняется на стороне сервера, компиляция не нужна, дебилушка.
Минуси дальше.
Это сообщение отредактировал Commandatore - 27 дек 2021 в 18:43

Цитата (adzver @ 27.12.2021 - 15:51)

Браво! Всё что делают у нас в стране - ебаная дичь. Чисто студенты пилили за еду эти госуслуги.

Абсолютно верно!
Есть отличная английская поговорка, на языке оригинала звучит так:

If you pay peanuts, you get monkeys


Но нашим работодателям похоже не надо качество, надо дёшево.
С результатами, пожалуйста, ознакомьтесь!
Это про задэ никому знать не надо, а про простолюдинов всем и всё можно.

Цитата (Commandatore @ 27.12.2021 - 18:40)

Аааа, так это ты минусатор? Ну расскажи мне, уебок, как ты будешь компилить php, к примеру, клоун? ЗЫ. Я веб-разработчик последние восемь лет, если чО... Еблан, php исполняется на стороне сервера, компиляция не нужна, дебилушка. Минуси дальше.

Проще общайся, нашёл чем гордиться, php-разработчик блять, в жопу себе сунь свой php и все что с ним связано, серьёзные приложения на этом говне не пишут, а ты продолжай клепать интернет магазины.
Минус поставил не я, но за такое общение держи и от меня, ну и иди на хуй
Размещено через приложение ЯПлакалъ

Цитата (ekorol @ 27.12.2021 - 19:44)

Цитата (Commandatore @ 27.12.2021 - 18:40) Аааа, так это ты минусатор? Ну расскажи мне, уебок, как ты будешь компилить php, к примеру, клоун? ЗЫ. Я веб-разработчик последние восемь лет, если чО... Еблан, php исполняется на стороне сервера, компиляция не нужна, дебилушка. Минуси дальше. Проще общайся, нашёл чем гордиться, php-разработчик блять, в жопу себе сунь свой php и все что с ним связано, серьёзные приложения на этом говне не пишут, а ты продолжай клепать интернет магазины. Минус поставил не я, но за такое общение держи и от меня, ну и иди на хуй

Дебил, не? Я на пхп уже лет восемь не пишу.
Клоуны вроде тебя мне пишут.
Всё, как я скажу.
ЗЫ. Эти же клоуны мне пишут и на перле и на прочей хуйне. Моя задача получать деньги и процентов 30 раздавть клоунам вроде тебя. Уже давно.
Это сообщение отредактировал Commandatore - 27 дек 2021 в 18:48

Цитата (resetsa @ 27.12.2021 - 18:25)

да, с анона качать та еще затея. кто скачал, дайте пруф - чо прям правда закрытые ключи там? да, 7гб сырцов - чета подозрительно. репы ядра linux - 1.5gb. мож конечно бинарей внутрь насовали.

Да там всякие данные в гит`е, плюс тонны докумов в xml и pdf , которые дохрена весят )

Цитата (FunnyBanana @ 27.12.2021 - 18:22)

Цитата Собянинские дегенераты оставили каталоги .git на поддоменах *.mos.ru в открытом доступе ну то что этот каталог выставлять в открытый доступ не следует - то понятно... но в каталоге .git не хранится целиком исходный код сайта, там всякая служебная инфа для репозитория, снимки изменений, небольшие кусочки кода. И да, всё что в интернете не может быть в безопасности, рано или поздно происходит утечка или из-за ошибки в коде, либо из-за того что администратор решит продать ваши данные.

Там история коммитов, по ним можно восстановить проект целиком и есть инструменты для этого, GitHacker например.

Даже ненавидя этот пензенский исходник, скажу что все это хуета, не тратьте время на скачку 99.9% из вас это ни хуя не даст, хацкерам это просто и не нужно

Цитата (xJudgeDreddx @ 27.12.2021 - 19:49)

Даже ненавидя этот пензенский исходник, скажу что все это хуета, не тратьте время на скачку 99.9% из вас это ни хуя не даст, хацкерам это просто и не нужно

Спасибо, тащ майор, мы не будем.