The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Chrome 63 появятся средства информирования о попытках пере..., opennews (?), 10-Сен-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


19. "В Chrome 63 появятся средства информирования о попытках пере..."  +5 +/
Сообщение от сверху донизу все рабы (?), 10-Сен-17, 16:01 
Wage slave закукарекал.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

22. "В Chrome 63 появятся средства информирования о попытках пере..."  –1 +/
Сообщение от пох (?), 10-Сен-17, 17:27 
> Wage slave закукарекал.

дружище "свободный" - а вот ты рискнешь отнести свои деньги, скажем, банчку, у которого "программисты руты" ?
Они ж все честнейшие люди, и ни один из них не выяснил вчера, что у его папани онкологическая болячка, на которую даже денег от продажи квартиры не хватит?

Или вон, даже и не банчку, а, скажем, сотовому оператору - сдавать свои паспортные данные, помимо того, что он о тебе согласно новым-модным законам будет обязан хранить? (именно так утекла база абонентов МТС. Причем, что смешно - не в самой МТС, там в те годы чоткие пацанчики рулили, местные-то и пернуть слишком громко боялись, да и ценность этой базы была на фоне их зарплат не заоблачной.)

Ответить | Правка | Наверх | Cообщить модератору

25. "В Chrome 63 появятся средства информирования о попытках пере..."  +1 +/
Сообщение от Аноним (-), 10-Сен-17, 17:48 
Так и вижу табличку прибитую гвоздямина двери банка "Наши честные программисты имеют рут"...
Что же касается баз и причин почему утекают, так страна бедная.. ну уж.. и спецслужбы, и банки, и опсосы, и медики.. вообщем все что есть на дисках в рынках, все работнички от бедности.
Ответить | Правка | Наверх | Cообщить модератору

28. "В Chrome 63 появятся средства информирования о попытках пере..."  –3 +/
Сообщение от пох (?), 10-Сен-17, 18:23 
> Так и вижу табличку прибитую гвоздямина двери банка "Наши честные программисты имеют
> рут"...

табличка называется "лицензия ЦБ #...". Если она еще не отобрана - значит, формальные тесты выполнены и обновляются в срок.

А вот с платежными системами все гораздо интереснее, попадалось, хм... разное.

> Что же касается баз и причин почему утекают, так страна бедная..

В случае конкретно с МТС - там, говорят, пацаны, приехавшие на разбор, как увидели этих программистов (а вопрос, собственно, уже был сведен к "который вот из этой дюжины", оставалось поломать пару пальчиков для уточнения) - в комнатенку зашли, глянули, поморщились и даже разговаривать с ними не стали, типа, а чего с этих-то взять... вы б еще зарплату переносить - бомжей с бульвара позвали.

Ответить | Правка | Наверх | Cообщить модератору

31. "В Chrome 63 появятся средства информирования о попытках пере..."  +1 +/
Сообщение от user (??), 10-Сен-17, 19:23 
рут банка и рут локалхоста - это две большие разницы
Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

32. "В Chrome 63 появятся средства информирования о попытках пере..."  –1 +/
Сообщение от пох (?), 10-Сен-17, 19:31 
> рут банка и рут локалхоста - это две большие разницы

когда у тебя этот локалхост в банке - от одного до второго - один троянец, стянувший у горе-рута пароль. А дешифровать его траффик мы ж не будем, мы ж верим джентльмену на слово.
А раз ты пока даже этого не понимаешь - разговаривать с тобой в общем не о чем.

Ответить | Правка | Наверх | Cообщить модератору

34. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от vtg63egf63ug (?), 10-Сен-17, 20:41 
Как стянуть то, чего нет на локалхосте? Закоммитить какую-нибудь гадость?
Ответить | Правка | Наверх | Cообщить модератору

37. "В Chrome 63 появятся средства информирования о попытках пере..."  –3 +/
Сообщение от пох (?), 11-Сен-17, 00:57 
>  Как стянуть то, чего нет на локалхосте? Закоммитить какую-нибудь гадость?

разьве что в идеальном случае, типа мной описанного - когда эти гордые руты локалхоста жестко отделены от продакшна. Но чтой-та мне подсказывает, что это надолго возможно только в сферическом вакууме, а на деле очень быстро понадобится что-то чинить из уже закоммиченного и глючащего в проде, и наш рут обрастет прямыми доступами туда, со всеми выте...утекающими последствиями.

  

Ответить | Правка | Наверх | Cообщить модератору

63. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от Алкоголик Анонимный (?), 12-Сен-17, 06:27 
>> рут банка и рут локалхоста - это две большие разницы
> когда у тебя этот локалхост в банке - от одного до второго
> - один троянец, стянувший у горе-рута пароль. А дешифровать его траффик
> мы ж не будем, мы ж верим джентльмену на слово.
> А раз ты пока даже этого не понимаешь - разговаривать с тобой
> в общем не о чем.

Теперь посчитаем до двух...
Троянцев.
И спросим, точно ли их больше одного? У поха в банке... (из под до'Ширакагорина) >:-)

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

46. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от J.L. (?), 11-Сен-17, 15:22 
> дружище "свободный" - а вот ты рискнешь отнести свои деньги, скажем, банчку,
> у которого "программисты руты" ?
> Они ж все честнейшие люди, и ни один из них не выяснил
> вчера, что у его папани онкологическая болячка, на которую даже денег
> от продажи квартиры не хватит?

я б посмотрел на тот банк у которого "программисты руты" имеют доступ к боевым базам и боевым ключам
(тот вопрос что "программисты НЕ руты" имеют такой доступ - опустим, к руту это не относится)

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

47. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от пох (?), 11-Сен-17, 15:36 
> тот вопрос что "программисты НЕ руты" имеют такой доступ - опустим, к руту это не
> относится

зато прямо относится к моему вопросу- готовы ли вы не то что свои деньги положить в банк, где какие-то люди числом легион имеют доступ к процессингу, компьютеры этих людей их собственные и они героически победили на них слежку, а хотя бы банально платеж на существенную для вас сумму через такое проводить?

Я вот, увы, нет.

Человеческая честность гарантируется только неотвратимостью поимки и последующей порки.

Ответить | Правка | Наверх | Cообщить модератору

54. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от Аноним (-), 11-Сен-17, 23:19 
Я готов положить мои деньги в биткоин. Процессинг делают вообще все, а то что там нет таких как ты - это вообще не баг а жирнаая фича. Так что ни одна сволочь не сможет мне указывать что делать с МОИМИ деньгами и отобрать их у меня по своему усмотрению.
Ответить | Правка | Наверх | Cообщить модератору

94. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от пох (?), 15-Сен-17, 00:05 
> баг а жирнаая фича. Так что ни одна сволочь не сможет
> мне указывать что делать с МОИМИ деньгами и отобрать их у
> меня по своему усмотрению.

только что китайская биржа это сделала, хехехехе.

Ответить | Правка | Наверх | Cообщить модератору

64. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от Алкоголик Анонимный (?), 12-Сен-17, 06:40 
> зато прямо относится к моему вопросу- готовы ли вы не то что
> свои деньги положить в банк, где какие-то люди числом легион имеют
> доступ к процессингу, компьютеры этих людей их собственные и они героически
> победили на них слежку

В общем-то "доступ к процессингу" имеют по меньшей мере все. Клиенты... Растяжимое понятие...

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

95. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от пох (?), 15-Сен-17, 00:12 
> В общем-то "доступ к процессингу" имеют по меньшей мере все. Клиенты... Растяжимое
> понятие...

ничего растяжимого - достаточно того, чтобы этот доступ, вот ровно обычный клиентский, получил не клиент, и джентльмену при этом таки верят на слово...  То есть вот ровно к твоей учетке в онлайн-банке, всего на минуточку, без палева и мониторинга за спиной - ты ведь, наверное, расстроишься? ;-)
Это ж самый лакомый кусок. К мегамиллионным суммам корпоративных акаунтов прилагается финконтроль, эти бабки еще надо ухитриться обналичить и унести, а вот сравнительно небольшие денежки частного лоха - прямо таки напрашиваются на экспроприацию в пользу бедных.

Ответить | Правка | Наверх | Cообщить модератору

74. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от Avator (ok), 12-Сен-17, 18:02 
Сбербанк например.
Я там это наблюдал и даже участвовал.
Когда  все под одной учеткой (админской) ходили на боевые сервера системы которая считала деньги клиентов (т.е. она была хранилищем мастер данных по счетам)
Такой же доступ был к БД.

И никакой ЦБ у них естественно лицензии не отнимал.
Как бы это товарищ "пох" не рассказывал.
ЦБ в первую очередь проверяет финансовую чистоту банка. Не уверен может ли ИТ команда сделать что-то такое чтобы банк потерял лицензию.

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

75. "В Chrome 63 появятся средства информирования о попытках пере..."  –1 +/
Сообщение от пох (?), 12-Сен-17, 20:48 
вы дочитать-то дальше первых знакомых буковок умеете?

> Когда  все под одной учеткой (админской) ходили на боевые сервера системы

с личных ноутбуков, неподконтрольных ИБ, с которых, хотя бы, доступен интернет не через dlp?

> Не уверен может ли ИТ команда сделать что-то такое чтобы банк потерял лицензию.

не знаю, можно ли не в теории сделать что-то такое, чтобы уже разок имея бумажку о pci/dss compliance, ее надолго потерять, но дальше будет много интересных приключений.

P.S. но в целом вы правы - сбер это как раз тот банк, где мне немного ссыкотно даже делать банальные переводы небольших сумм - никогда нет уверенности, что не выйдет "мы берем ваши деньги...и их НЕТ!"
Как надо удариться головой, чтобы там что-то, кроме долгов, хранить - уж не знаю, а находятся ведь такие уникумы.

Ответить | Правка | Наверх | Cообщить модератору

81. "В Chrome 63 появятся средства информирования о попытках пере..."  –1 +/
Сообщение от masterdilly (?), 13-Сен-17, 14:27 
Ну я просто плачу от смеха. Кукареку ;) Проодмины собрались ;) Значит так. Банк - подводная лодка, на каждый чих там есть инструкция. Если надо, чтобы чужие машины подключались, то для них делают правила строже, чем клиентам извне ;) Такие проодмины... Теперь по теме - как в инструкции напишут, такими программными комплексами работать и будете. И Хром там ну никак не есть ;) Теперь по Windows vs Linux. Если одмин знает - linux явно прозрачнее в администрировании. С Windows больше мороки. Но если долго...
Ответить | Правка | Наверх | Cообщить модератору

82. "В Chrome 63 появятся средства информирования о попытках пере..."  –1 +/
Сообщение от пох (?), 13-Сен-17, 17:32 
> Значит так. Банк - подводная лодка, на каждый чих там есть инструкция.

банки - оне сильно разные бывают. Что в том же сбере творится - для меня загадка (поскольку по рабочим вопросам я к нему и на десять километров подходить не стану), неисключено, кстати, что еще и разное в "разных" сберах.

> Теперь по теме - как в инструкции напишут, такими программными комплексами работать и
> будете. И Хром там ну никак не есть ;)

у меня вот как раз по инструкции -хром. Не банк, правда, и не требование а, наоборот, гарантия (в смысле, что за неработоспособность чего еще it ответственности не несет), но не вижу, почему бы и в каком-нибудь мелкобанке не быть тем же самым идеям в админских головах.

> Теперь по Windows vs Linux. Если одмин знает - linux явно прозрачнее в
> администрировании.

ну вот "знаешь" ты линукс. У тебя (помимо прочих) человек 25 разработчиков, рута которым выдавать ты не очень хочешь, по уже описанным причинам. Разработчикам примерно два раза в день приспичивает "мне надо пакет из такого-то не совсем штатного репо". Или, скажем, самособранный. Если не решить эту проблему в течении пары минут - они начинают бузить. Собрать свой пакет, внутри которого будет, помимо прочего, adduser -u 0 им, заметим, ничего не стоит.
И шито делать будим?


Ответить | Правка | Наверх | Cообщить модератору

84. "В Chrome 63 появятся средства информирования о попытках пере..."  –1 +/
Сообщение от masterdilly (?), 13-Сен-17, 18:48 
написано же))) Любимым разрабам - всё, чё нада. И рута и инет, только вот к нутру банка они проходят защиту более жесткую, чем простой пользователь. Вообще, одмин делает им песочницу, а проект (и усе его изменения) ведёт валшебный тролль (безопасность не дремлет). Так что не надо тут. Опять же, всё зависит от знаний одмина. И бомаги (ойой, у миня пять сертификатов, я у вас тут порядки наведу) ничего не решают, дыры - это люди, и их отсутствие знаний, опыта.

По теме - последний абзац просто приоткрывает завесу для пользователей того, что было по умолчанию ;(

Ответить | Правка | Наверх | Cообщить модератору

92. "В Chrome 63 появятся средства информирования о попытках пере..."  +/
Сообщение от пох (?), 14-Сен-17, 23:37 
> Вообще, одмин делает им песочницу

с песочницей тоже могет неожиданно выйти фейл - я ж рассказывал про базу абонентов МТС.
песочек - он золотой. Наполняешь реальными данными - опа, их-то у тебя и тырят.
Наполняешь ботвой - при переносе на прод все рассыпается нахрен.
Начинаешь крутить-вертеть "этому дала, этому дала, а этому - не дала" - разваливается тестирование, разработчики неделю ищут багу, которой у них нет, и потом на тебя очень злы.

поэтому правильная песочница должна быть защищена точно так же, как и прод (если там проактивные механизмы - то тем более, заодно и их тестируешь)

А бумаги нужны другие - не те, что на стенку в рамочку, а те что подписывают при приеме на работу. Толстенькая такая книжица в отделе кадров, запрещенная к выносу. Чтобы провокаторов и казачков засланных брать за шкирку не когда они уже нагадят, а как только попадутся на том, что на работе заняты не работой - и не очень важно, какой и для чего. Расписывался, дорогой друг, что в курсе, чего у нас можно, чего нельзя? Ну так и какие претензии?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру