forum.opennet.ru

"Следом за MongoDB начались атаки на CouchDB, Hadoop и Elasti..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Следом за MongoDB начались атаки на CouchDB, Hadoop и Elasti..."	+1 +/–
Сообщение от cmp (ok), 24-Янв-17, 06:56
> Так это же совсем нужно быть умственно отсталым чтобы сознательно внедрять подобные > дыры, это многое говорит об уровне разработчиков. А причем тут разработчики, они делают бд для работы в составе системы, если бы они делали бд для торчания наружу, то им бы пришлось к каждому полю, каждой строки, каждой таблицы цеплять права доступа, короче городить огород аля-DAP, который никто бы осилить не смог, и появился бы аля-LDAP, тормозной, кривой и дрявый. А так - переложили проблему на пользователей бд, из которых нормальные, то есть те, что имеют админа сети и админа бд, могут лишь плечами пожать, да и адекваты совмещающие пожмут плечами, а жадные ИПшники, у которых ВСЕ админит студент за шаурму, будут платить, и пусть платят, судьба такая.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Следом за MongoDB начались атаки на CouchDB, Hadoop и Elasti..., opennews, 23-Янв-17, 20:00 [смотреть все]

классический случай ССЗБ, Аноним, 23-Янв-17, 20:05 (2) //
- дох щща, Харли, 24-Янв-17, 07:48 (32) //
  - Тут таки и везде таки была бы полезна фича инсталлятора 171 создан юзер IUGH, Санта, 24-Янв-17, 20:18 (53)
SECUREYOURSHIT и кто им доктор ССЗБ, paulus, 23-Янв-17, 20:29 (3)
В начале 2000-х школьники пачками ломали сайты через гугл, и хвастались на всяки, Ordu, 23-Янв-17, 20:47 (4) //
- Не стоит холивать на тему вебмастеров vs программеров vs админов vs etc идиотов , 220, 23-Янв-17, 21:52 (8) //
  - Во-первых, я не холиварю Во-вторых, я лишь указываю на то, что история повторяе, Ordu, 23-Янв-17, 22:07 (9) //
    - Какая история Раздолбайство Так оно будет всегда, а если про историю, ну не бы, 220, 23-Янв-17, 22:17 (12)
      - Любопытно, что тебя плюсуют Я начинаю подозревать, что отозвавшись так об админ, Ordu, 25-Янв-17, 08:30 (56)
  - Не стоит видеть везде холивары иразмещать бесполезные комменты , Аноним, 24-Янв-17, 08:29 (35) //
    - На винфак , Аноним, 24-Янв-17, 10:43 (40)
- Да нет там админов скорее всего Там скорее разрабу удобнее цепляться из дома , Анын, 23-Янв-17, 23:25 (16) //
  - Девопсы - да Mysql, PostgreSQL и прочие мастадонты через это уже прошли, настал, cmp, 24-Янв-17, 00:07 (19) //
    - Гы Обходя валяющиеся вокруг грабли, ты лишаешься драгоценного жизненного опыта, Харли, 24-Янв-17, 07:50 (33)
      - Не надо мне такой опыт Я лучше со стороны посмотрю , Fantomas, 24-Янв-17, 16:04 (47)
    - Вот ведь опошлили слово Девопсы в изначальном, хорошем смысле слова - это сис, KonstantinB, 24-Янв-17, 08:11 (34)
      - или программисты, умеющие администрировать , Аноним, 24-Янв-17, 10:04 (38)
        
        Программисты, умеющие администрировать обычно и являются причиной таких вот ново, Анын, 24-Янв-17, 10:37 (39)
        
        Как раз не умеющие администрировать Первое правило админа запретить всё, что во, хехе, 24-Янв-17, 11:33 (44)
        
        Ага, например, включать комп, он ведь работает, а курицы из бухгалтерии полюбас , cmp, 24-Янв-17, 16:41 (50)
      - Хакеры , freehck, 24-Янв-17, 10:53 (41)
  - Так это же совсем нужно быть умственно отсталым чтобы сознательно внедрять подоб, all_glory_to_the_hypnotoad, 24-Янв-17, 02:21 (24) //
    - А причем тут разработчики, они делают бд для работы в составе системы, если бы о , cmp, 24-Янв-17, 06:56 (29)
  - Подтверждаю Программист запрашивал у меня помощь в открытии NFS наружу, в интер, scorry, 24-Янв-17, 17:42 (52)
- Админ оставить наружу открытым порт да еще без авторизации не может по Определен, Админ, 24-Янв-17, 06:07 (27) //
  - не надо путать администратора сети с администратором бд, это разные направления,, cmp, 24-Янв-17, 06:37 (28) //
    - зачем нужен вообще такой администратор бд который не знает , что у него открыты , Админ, 24-Янв-17, 11:22 (43)
      - Почему не знает, Знает , только ему до лампочки, рискует максимум работой, и как, cmp, 24-Янв-17, 16:38 (49)
Ну ещё бы Попробуй перед этим эти терабайты выкачать, а потом ещё и хранить , Аноним, 23-Янв-17, 20:48 (5) //
- Наркоман щтоле, чё их качать Шифруют прям по месту, и только ключ себе отправля, анонимус, 23-Янв-17, 21:01 (7) //
  - WTF HDFS довольно тяжелое и неповоротливое живтоне Шифровать он вздумал, ага , Борщдрайвен бигдата, 23-Янв-17, 22:10 (10)
  - Я посмотрю как ты будешь шифровать по месту, хакер локалхоста Это тебе не офтоп, 220, 23-Янв-17, 22:20 (13)
Отлично, просто отлично Дали им закрытые корпоративные сети, дали им Kerberos, , Борщдрайвен бигдата, 23-Янв-17, 22:13 (11) //
- Да не дай бог, силовикам че потрут, ониж сканеры сетевые к огнестрелу прировняют, cmp, 24-Янв-17, 07:06 (30)
No SQL No Data , 1111, 23-Янв-17, 22:31 (14)
Опять атака на школоло и раздолбаев с тестовыми конфигами в продакшене , Легиона_кусок, 23-Янв-17, 23:13 (15)
Правильно, NoSQL - NoData , Аноним, 23-Янв-17, 23:58 (18)
Мне показалось что все тренировочные видео по AWS начинаются с того как открыть , mrd, 24-Янв-17, 01:54 (22)
Хех, правильно делают, мб поубавится д-ов в айти , all_glory_to_the_hypnotoad, 24-Янв-17, 02:17 (23)
Больше потерянных данных - больше затраты на IT, рабочих мест и зарплаты квалифи, Вареник, 24-Янв-17, 03:05 (26) //
- Аминь, cmp, 24-Янв-17, 07:08 (31) //
  - Админь , Обычный аноним, 24-Янв-17, 10:59 (42)
- именно А то блатота охерела, сынок научился устанавливать игрушку запуском сетуп, getfr, 24-Янв-17, 23:40 (54)
FIXED занимаются бесплатным обучением, просто удаляя все данные и оставляя запи, anonymous, 25-Янв-17, 17:14 (58)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру