forum.opennet.ru - "В публичных логах Travis CI выявлено около 73 тысяч токенов и паролей открытых проектов" (39)

"В публичных логах Travis CI выявлено около 73 тысяч токенов и паролей открытых проектов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В публичных логах Travis CI выявлено около 73 тысяч токенов и паролей открытых проектов"	+/–
Сообщение от opennews (??), 13-Июн-22, 18:45
Компания Aqua Security опубликовала результаты исследования наличия конфиденциальных данных в сборочных логах, публично доступных в системе непрерывной интеграции... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57344
Ответить \| Правка \| Cообщить модератору

Оглавление

А зачем хранить логи сборки больше чем пару недель , еуые (?), 19:06 , 13-Июн-22, (4) +1

написано жевот за этим, а потом удивляетесь, что спецслужбы в очередной notepad , Аноним (9), 19:33 , 13-Июн-22, (9) +5
У товарища майора спроси , Аноним (-), 16:10 , 15-Июн-22, (40)

Л - логика , Аноним (5), 19:09 , 13-Июн-22, (5) +3

Ну а что, прекрасный способ баблосик пилить и не напрягаться при этом , Аноним (10), 20:23 , 13-Июн-22, (10) +2

публиковать такие вот исследования безапасносте и после этого втирать на серьё, ronrivest (?), 10:06 , 15-Июн-22, (38)

Тем временем сотрудники Travis CI ничего не знают , Аноним (-), 19:13 , 13-Июн-22, (6) +3

Надо бы им багрепорт, Аноним (7), 19:22 , 13-Июн-22, (7)

Закроют с notabug , точнее, сразу незаметно удалят Зачем им закрывать добровол, Аноним (-), 19:27 , 13-Июн-22, (8) +1

Если бы это был мировой заговор рептилоидов, они бы не выставляли логи на весь м, Аноним (17), 22:56 , 13-Июн-22, (17)

Доступны только своим особо платежеспособные клиенты - пользователи платных прив, Аноним (-), 10:20 , 14-Июн-22, (27) +2

Я думаю что это проблема не Travis CI, а сборочных инструментов выводящих в логи, torvn77 (ok), 22:42 , 13-Июн-22, (14) +1

Так и запишем, частную информацию, то есть, логи надо безответственно выводить в, Аноним (-), 10:28 , 14-Июн-22, (28) +3

Как я понимаю люди на это дают полное согласие , torvn77 (ok), 13:03 , 14-Июн-22, (30)

Ну и В чем проблема Это же открытые проекты, значит в них всё и должно быть от, ИмяХ (?), 21:17 , 13-Июн-22, (11) +16

Логично , Аноним (12), 21:34 , 13-Июн-22, (12) +5

А попробуй какому-нибудь юному дарованию сказать, что в облаках его будут иметь , YetAnotherOnanym (ok), 21:34 , 13-Июн-22, (13) +4

Ругать надо не Travis CI и не юное дарование, а разработчиков инструментов за то, torvn77 (ok), 22:45 , 13-Июн-22, (15) –1

Так а кто в лог пишет то Сам Travis CI и пишет , Аноним (22), 09:22 , 14-Июн-22, (22)

Ну тогда значит надо бить Travis , torvn77 (ok), 13:01 , 14-Июн-22, (29)

Ну чтоб понять пачима не коннектицца , 1 (??), 09:33 , 14-Июн-22, (24)

Цивилизованные страны взяли курс на запрет on-premise deployment Достаточно вспо, Аноним (17), 22:54 , 13-Июн-22, (16) +1

В вашем посте прекрасно всё , Аноним (18), 01:43 , 14-Июн-22, (18) +1

А в вашем явно не достаёт смысла , Аноним (17), 03:08 , 14-Июн-22, (20)

Буквально 20 минут тому менял пароль на точке доступа Ubiquity, у которой нет по, Аноним (34), 23:34 , 14-Июн-22, (34)

Пока бурлишь только ты Старчески покряхтывая , Аноним (-), 09:24 , 14-Июн-22, (23)

а вот и подгорающее юное дарование Штанишки дырявые смени, Аноним (25), 09:53 , 14-Июн-22, (25) +1

Вот это хорошая точка зрения, я такую поддерживаю Чем меньше людей в странах тр, Аноним (34), 23:49 , 14-Июн-22, (37)

Отдадим на запад всех девопсеров-облачко-мышкотыкателей На вырученные деньги вер, Аноним (19), 02:48 , 14-Июн-22, (19)

Все думающие админы ушли в девопсы, вот незадача Потому что делать примерно то ж, Наноним (?), 23:27 , 14-Июн-22, (33)

В девляпсы ушли те, кто админом на масло заработать себе не смог Т е самый низ, Онаним (?), 14:27 , 16-Июн-22, (42)

Ну и разница в том, что хороший инфраструктурщик вот так чётенько пассворд от ин, Онаним (?), 14:30 , 16-Июн-22, (43)

А они возьмут и не поедут 8212 зачем, если платят хорошо, жить вольно, есть с, Аноним (34), 23:37 , 14-Июн-22, (35)

Системы CI CD обычно используют одноразовые токены с малым сроком жизни минуты , Аноним (34), 16:04 , 14-Июн-22, (31)
Жесть Оказывается такой архаизм как travis ci еще существует Как это возможно , Легивон (?), 20:22 , 14-Июн-22, (32)

Ну например, на него надо меньше времени тратить, чем на 171 взрослые свободны, Аноним (34), 23:44 , 14-Июн-22, (36)

Вот и продолжайте использовать централизованные платформы И вообще непонятно зач, fuggy (ok), 15:58 , 15-Июн-22, (39)
Ахах, девляпс-CI, вот это всё По ходу риск-менеджмент ушёл в глубокое прошлое в, Онаним (?), 14:25 , 16-Июн-22, (41)
А они посчитали сколько из этих конфиденциальных данных составляют одноразовые п, Аноним (44), 09:09 , 17-Июн-22, (44)

Сообщения [Сортировка по времени | RSS]

4. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +1 +/–

Сообщение от еуые (?), 13-Июн-22, 19:06

А зачем хранить логи сборки больше чем пару недель?

Ответить | Правка | Наверх | Cообщить модератору

9. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +5 +/–

Сообщение от Аноним (9), 13-Июн-22, 19:33

написано же
>около 73 тысяч токенов, учётных данных и ключей доступа
вот за этим, а потом удивляетесь, что спецслужбы в очередной notepad++ внедрили руткиты.

Ответить | Правка | Наверх | Cообщить модератору

40. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (-), 15-Июн-22, 16:10

> зачем хранить логи ... больше чем пару недель?
У товарища майора спроси?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +3 +/–

Сообщение от Аноним (5), 13-Июн-22, 19:09

>Утечка
>штатный API
>бесплатный тарифный план с публичными логами
>утечка
Л - логика.

Ответить | Правка | Наверх | Cообщить модератору

10. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +2 +/–

Сообщение от Аноним (10), 13-Июн-22, 20:23

Ну а что, прекрасный способ баблосик пилить и не напрягаться при этом.

Ответить | Правка | Наверх | Cообщить модератору

38. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от ronrivest (?), 15-Июн-22, 10:06

> прекрасный способ баблосик пилить
публиковать такие вот "исследования безапасносте" и после этого втирать на серьёзных щщах чтоб тебе платили бабло как крутому ибэ?
норм план, только ниша немного занята уж. из каждого утюга уже бизапаснасть смердит

Ответить | Правка | Наверх | Cообщить модератору

6. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +3 +/–

Сообщение от Аноним (-), 13-Июн-22, 19:13

> Утечка связана с возможностью получения доступа к логам пользователей бесплатного сервиса Travis CI через штатный API
Тем временем сотрудники Travis CI "ничего не знают"

Ответить | Правка | Наверх | Cообщить модератору

7. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (7), 13-Июн-22, 19:22

Надо бы им багрепорт

Ответить | Правка | Наверх | Cообщить модератору

8. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +1 +/–

Сообщение от Аноним (-), 13-Июн-22, 19:27

Закроют с "notabug", точнее, сразу незаметно удалят. Зачем им закрывать добровольный сбор конфиденциальной информации?

Ответить | Правка | Наверх | Cообщить модератору

17. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (17), 13-Июн-22, 22:56

Если бы это был мировой заговор рептилоидов, они бы не выставляли логи на весь мир, а делали их доступными только своим.

Ответить | Правка | Наверх | Cообщить модератору

27. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +2 +/–

Сообщение от Аноним (-), 14-Июн-22, 10:20

> доступными только своим
Доступны только своим особо платежеспособные клиенты - пользователи платных приватных услуг.

Ответить | Правка | Наверх | Cообщить модератору

14. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +1 +/–

Сообщение от torvn77 (ok), 13-Июн-22, 22:42

>Тем временем сотрудники Travis CI "ничего не знают"
Я думаю что это проблема не Travis CI, а сборочных инструментов выводящих в логи логины, пароли и ключи.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

28. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +3 +/–

Сообщение от Аноним (-), 14-Июн-22, 10:28

> выводящих в логи
Так и запишем, частную информацию, то есть, логи надо безответственно выводить в интернет. А системных случайных нашедших банить по dmca.

Ответить | Правка | Наверх | Cообщить модератору

30. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от torvn77 (ok), 14-Июн-22, 13:03

>> выводящих в логи
> Так и запишем, частную информацию, то есть, логи надо безответственно выводить в
> интернет. А системных случайных нашедших банить по dmca.
Как я понимаю люди на это дают полное согласие.

Ответить | Правка | Наверх | Cообщить модератору

11. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +16 +/–

Сообщение от ИмяХ (?), 13-Июн-22, 21:17

Ну и? В чем проблема? Это же открытые проекты, значит в них всё и должно быть открыто.

Ответить | Правка | Наверх | Cообщить модератору

12. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +5 +/–

Сообщение от Аноним (12), 13-Июн-22, 21:34

Логично...

Ответить | Правка | Наверх | Cообщить модератору

13. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +4 +/–

Сообщение от YetAnotherOnanym (ok), 13-Июн-22, 21:34

А попробуй какому-нибудь юному дарованию сказать, что в облаках его будут иметь все, кому не лень - взбурлит и воспламенится так, что за версту будет видно.

Ответить | Правка | Наверх | Cообщить модератору

15. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." –1 +/–

Сообщение от torvn77 (ok), 13-Июн-22, 22:45

Ругать надо не Travis CI и не юное дарование, а разработчиков инструментов за то что их инструменты шлют пароли и ключи непойми куда.
(Ну ладно, логин надо поместить в лог, но пароль и ключь зачем?)

Ответить | Правка | Наверх | Cообщить модератору

22. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (22), 14-Июн-22, 09:22

Так а кто в лог пишет то? Сам Travis CI и пишет.

Ответить | Правка | Наверх | Cообщить модератору

29. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от torvn77 (ok), 14-Июн-22, 13:01

Ну тогда значит надо бить Travis.

Ответить | Правка | Наверх | Cообщить модератору

24. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от 1 (??), 14-Июн-22, 09:33

Ну чтоб понять "пачима не коннектицца ?"

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

16. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +1 +/–

Сообщение от Аноним (17), 13-Июн-22, 22:54

> А попробуй какому-нибудь юному дарованию сказать, что в облаках его будут иметь все, кому не лень - взбурлит и воспламенится так, что за версту будет видно.
Цивилизованные страны взяли курс на запрет on-premise deployment.
Достаточно вспомнить нововведения от Atlassian, или решение Ubiquity "all your routers are belongs to us" (будут управляться не через локальную, а через облачную веб-морду).

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

18. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +1 +/–

Сообщение от Аноним (18), 14-Июн-22, 01:43

>Цивилизованные
>страны
>взяли курс
>Atlassian, Ubiquity
>страны
В вашем посте прекрасно всё.

Ответить | Правка | Наверх | Cообщить модератору

20. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (17), 14-Июн-22, 03:08

А в вашем явно не достаёт смысла.

Ответить | Правка | Наверх | Cообщить модератору

34. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (34), 14-Июн-22, 23:34

> решение Ubiquity "all your routers are belongs to us" (будут управляться не через локальную, а через облачную веб-морду).
Буквально 20 минут тому менял пароль на точке доступа Ubiquity, у которой нет подключения в интернет без всякой облачной веб-морды. Самая распоследняя прошивка и всё такое. Как же это так получилось?

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

23. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (-), 14-Июн-22, 09:24

Пока бурлишь только ты. Старчески покряхтывая.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

25. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +1 +/–

Сообщение от Аноним (25), 14-Июн-22, 09:53

а вот и подгорающее юное дарование. Штанишки дырявые смени

Ответить | Правка | Наверх | Cообщить модератору

37. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (34), 14-Июн-22, 23:49

Вот это хорошая точка зрения, я такую поддерживаю. Чем меньше людей в странах третьего мира шарят за технологии, тем выше рейты.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

19. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (19), 14-Июн-22, 02:48

Отдадим на запад всех девопсеров-облачко-мышкотыкателей.
На вырученные деньги вернём думающих админов оттуда.

Ответить | Правка | Наверх | Cообщить модератору

33. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Наноним (?), 14-Июн-22, 23:27

Все думающие админы ушли в девопсы, вот незадача.
Потому что делать примерно то же самое (плюс CI/CD, что для нормального админа - не проблема), за гораздо большие деньги - это логичное решение, если ты не тупой жирный пивной алкаш в растянутом свитре.

Ответить | Правка | Наверх | Cообщить модератору

42. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Онаним (?), 16-Июн-22, 14:27

В девляпсы ушли те, кто админом на масло заработать себе не смог.
Т.е. самый низовой сегмент среди админов. Инфраструктурщики так-то не меньше девляпсов получают, просто там квалификация нужна другая.

Ответить | Правка | Наверх | Cообщить модератору

43. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Онаним (?), 16-Июн-22, 14:30

Ну и разница в том, что хороший инфраструктурщик вот так чётенько пассворд от инфраструктуры не про@#%т никогда.

Ответить | Правка | Наверх | Cообщить модератору

35. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (34), 14-Июн-22, 23:37

А они возьмут и не поедут — зачем, если платят хорошо, жить вольно, есть сытно и интернет не по талонам? Но деньги давай, да. Деньгам всегда работа найдётся.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

31. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (34), 14-Июн-22, 16:04

Системы CI/CD обычно используют одноразовые токены с малым сроком жизни (минуты) и ограниченным контекстом без возможности повторного использования. Почему в каких-то проектах не так — вопрос к админам тех проектов.

Ответить | Правка | Наверх | Cообщить модератору

32. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Легивон (?), 14-Июн-22, 20:22

Жесть. Оказывается такой архаизм как travis ci еще существует.
Как это возможно? Кто-то просто забыл мигрировать? Да?
Какой смысл в 2022 году тратить своё время и средства на проприетарный SaaS, когда кругом взрослые свободные решения: jenkins, gitlab.
Зачем оно нужно?

Ответить | Правка | Наверх | Cообщить модератору

36. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (34), 14-Июн-22, 23:44

> Какой смысл в 2022 году тратить своё время и средства на проприетарный SaaS
Ну например, на него надо меньше времени тратить, чем на «взрослые свободные решения». Код не мой, компания не моя, хотите Travis CI — валяйте, мне один чёрт. Если за минуту не понял в чём дело, пишу в саппорт и они чинят за меня. С гитлабом, даже платным саппортом, приходится куда больше возиться. А Дженкинс я в гробу видал.

Ответить | Правка | Наверх | Cообщить модератору

39. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от fuggy (ok), 15-Июн-22, 15:58

Вот и продолжайте использовать централизованные платформы.
И вообще непонятно зачем логи направлять в централизованное место. Да ещё чтобы они потом было доступы по API даже без авторизации.

Ответить | Правка | Наверх | Cообщить модератору

41. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Онаним (?), 16-Июн-22, 14:25

Ахах, девляпс-CI, вот это всё. По ходу риск-менеджмент ушёл в глубокое прошлое везде.

Ответить | Правка | Наверх | Cообщить модератору

44. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..." +/–

Сообщение от Аноним (44), 17-Июн-22, 09:09

А они посчитали сколько из этих конфиденциальных данных составляют одноразовые пароли генерируемые на каждую сборку?
А сколько там паролей от сервисов с которыми нет связи без VPN?
А какую часть составляют пароли от сервисов в docker контейнерах которые уничтожаются после сборки?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

4. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+1 +/–
Сообщение от еуые (?), 13-Июн-22, 19:06
А зачем хранить логи сборки больше чем пару недель?
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+5 +/–
	Сообщение от Аноним (9), 13-Июн-22, 19:33
	написано же >около 73 тысяч токенов, учётных данных и ключей доступа вот за этим, а потом удивляетесь, что спецслужбы в очередной notepad++ внедрили руткиты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от Аноним (-), 15-Июн-22, 16:10
	> зачем хранить логи ... больше чем пару недель? У товарища майора спроси?
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

5. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+3 +/–
Сообщение от Аноним (5), 13-Июн-22, 19:09
>Утечка >штатный API >бесплатный тарифный план с публичными логами >утечка Л - логика.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+2 +/–
	Сообщение от Аноним (10), 13-Июн-22, 20:23
	Ну а что, прекрасный способ баблосик пилить и не напрягаться при этом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от ronrivest (?), 15-Июн-22, 10:06
	> прекрасный способ баблосик пилить публиковать такие вот "исследования безапасносте" и после этого втирать на серьёзных щщах чтоб тебе платили бабло как крутому ибэ? норм план, только ниша немного занята уж. из каждого утюга уже бизапаснасть смердит
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+3 +/–
Сообщение от Аноним (-), 13-Июн-22, 19:13
> Утечка связана с возможностью получения доступа к логам пользователей бесплатного сервиса Travis CI через штатный API Тем временем сотрудники Travis CI "ничего не знают"
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от Аноним (7), 13-Июн-22, 19:22
	Надо бы им багрепорт
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+1 +/–
	Сообщение от Аноним (-), 13-Июн-22, 19:27
	Закроют с "notabug", точнее, сразу незаметно удалят. Зачем им закрывать добровольный сбор конфиденциальной информации?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от Аноним (17), 13-Июн-22, 22:56
	Если бы это был мировой заговор рептилоидов, они бы не выставляли логи на весь мир, а делали их доступными только своим.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+2 +/–
	Сообщение от Аноним (-), 14-Июн-22, 10:20
	> доступными только своим Доступны только своим особо платежеспособные клиенты - пользователи платных приватных услуг.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+1 +/–
	Сообщение от torvn77 (ok), 13-Июн-22, 22:42
	>Тем временем сотрудники Travis CI "ничего не знают" Я думаю что это проблема не Travis CI, а сборочных инструментов выводящих в логи логины, пароли и ключи.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	28. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+3 +/–
	Сообщение от Аноним (-), 14-Июн-22, 10:28
	> выводящих в логи Так и запишем, частную информацию, то есть, логи надо безответственно выводить в интернет. А системных случайных нашедших банить по dmca.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от torvn77 (ok), 14-Июн-22, 13:03
	>> выводящих в логи > Так и запишем, частную информацию, то есть, логи надо безответственно выводить в > интернет. А системных случайных нашедших банить по dmca. Как я понимаю люди на это дают полное согласие.
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+16 +/–
Сообщение от ИмяХ (?), 13-Июн-22, 21:17
Ну и? В чем проблема? Это же открытые проекты, значит в них всё и должно быть открыто.
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+5 +/–
	Сообщение от Аноним (12), 13-Июн-22, 21:34
	Логично...
	Ответить \| Правка \| Наверх \| Cообщить модератору

13. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+4 +/–
Сообщение от YetAnotherOnanym (ok), 13-Июн-22, 21:34
А попробуй какому-нибудь юному дарованию сказать, что в облаках его будут иметь все, кому не лень - взбурлит и воспламенится так, что за версту будет видно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	–1 +/–
	Сообщение от torvn77 (ok), 13-Июн-22, 22:45
	Ругать надо не Travis CI и не юное дарование, а разработчиков инструментов за то что их инструменты шлют пароли и ключи непойми куда. (Ну ладно, логин надо поместить в лог, но пароль и ключь зачем?)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от Аноним (22), 14-Июн-22, 09:22
	Так а кто в лог пишет то? Сам Travis CI и пишет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от torvn77 (ok), 14-Июн-22, 13:01
	Ну тогда значит надо бить Travis.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от 1 (??), 14-Июн-22, 09:33
	Ну чтоб понять "пачима не коннектицца ?"
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	16. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+1 +/–
	Сообщение от Аноним (17), 13-Июн-22, 22:54
	> А попробуй какому-нибудь юному дарованию сказать, что в облаках его будут иметь все, кому не лень - взбурлит и воспламенится так, что за версту будет видно. Цивилизованные страны взяли курс на запрет on-premise deployment. Достаточно вспомнить нововведения от Atlassian, или решение Ubiquity "all your routers are belongs to us" (будут управляться не через локальную, а через облачную веб-морду).
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	18. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+1 +/–
	Сообщение от Аноним (18), 14-Июн-22, 01:43
	>Цивилизованные >страны >взяли курс >Atlassian, Ubiquity >страны В вашем посте прекрасно всё.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от Аноним (17), 14-Июн-22, 03:08
	А в вашем явно не достаёт смысла.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от Аноним (34), 14-Июн-22, 23:34
	> решение Ubiquity "all your routers are belongs to us" (будут управляться не через локальную, а через облачную веб-морду). Буквально 20 минут тому менял пароль на точке доступа Ubiquity, у которой нет подключения в интернет без всякой облачной веб-морды. Самая распоследняя прошивка и всё такое. Как же это так получилось?
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	23. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от Аноним (-), 14-Июн-22, 09:24
	Пока бурлишь только ты. Старчески покряхтывая.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	25. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+1 +/–
	Сообщение от Аноним (25), 14-Июн-22, 09:53
	а вот и подгорающее юное дарование. Штанишки дырявые смени
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от Аноним (34), 14-Июн-22, 23:49
	Вот это хорошая точка зрения, я такую поддерживаю. Чем меньше людей в странах третьего мира шарят за технологии, тем выше рейты.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору

19. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
Сообщение от Аноним (19), 14-Июн-22, 02:48
Отдадим на запад всех девопсеров-облачко-мышкотыкателей. На вырученные деньги вернём думающих админов оттуда.
Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "В публичных логах Travis CI выявлено около 73 тысяч токенов ..."	+/–
	Сообщение от Наноним (?), 14-Июн-22, 23:27
	Все думающие админы ушли в девопсы, вот незадача. Потому что делать примерно то же самое (плюс CI/CD, что для нормального админа - не проблема), за гораздо большие деньги - это логичное решение, если ты не тупой жирный пивной алкаш в растянутом свитре.
	Ответить \| Правка \| Наверх \| Cообщить модератору