Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Equifax подтвердил, что взлом произошёл из-за игнорирования ..., opennews (ok), 14-Сен-17, (0) [смотреть все] Работает, не трожь , commiethebeastie (ok), 10:14 , 14-Сен-17, (1) +17 // Вот если бы ещё взломщики уважали этот принцип и не ломали то, что работает , A.Stahl (ok), 11:07 , 14-Сен-17, (6) +4 // а когда это они роняли, если тока специально, они же профи, qq (??), 11:31 , 14-Сен-17, (7) +1 так мы ничего вроде и не сломали, три месяца все ж нормально было, чего он вообщ, взломщик (?), 14:26 , 14-Сен-17, (11) +2 У суровых корпорастов это сплошь и рядом - год на согласование всего и вся для а, Crazy Alex (ok), 13:18 , 14-Сен-17, (8) +3 // а полезешь без согласования и оно не сразу поднимется - кто будет компенсировать, пох (?), 15:01 , 14-Сен-17, (14) // Для этого существуют песочницы, 8212 модельные окружения, Sabakwaka (ok), 20:37 , 14-Сен-17, (27) песочница в общем-то тоже не панацея - дает гарантированный ответ нет Если в , пох (?), 22:37 , 14-Сен-17, (29) –3 так вот он какой тот самый 100 этерпрайз, xxxx (??), 10:36 , 14-Сен-17, (2) +16 какой-то слишком сложный пароль на админа почему не 1111 , 1 (??), 10:45 , 14-Сен-17, (3) +1 // Потому что admin запомнить легко, а 1111 нужно думать 4 единицы или 5 или там , A.Stahl (ok), 10:52 , 14-Сен-17, (4) +9 спроси у разработчиков какого-нибудь очередного редмайна или что у них там упра, пох (?), 14:59 , 14-Сен-17, (13) // Ну например у дефолтного пользователя БД ORACLE sys - дефолтный пароль CHANGE_ON, 1 (??), 17:03 , 14-Сен-17, (19) // этому пользователю двадцать или может даже тридцать лет - еще в шестом оракле та, пох (?), 20:34 , 14-Сен-17, (26) Они не уделили должного внимания безопасности - появление проблем было вопросом , Аноним (-), 10:58 , 14-Сен-17, (5) +1 // СБ и ОТК частенько хотят ровно противополжное - ничего не трогать, а то всё зан, Crazy Alex (ok), 13:23 , 14-Сен-17, (9) +1 // Требуют тестировать код Сво чи А ты такой тяп-ляп и в продакшен И пофиг н, Аноним (-), 15:51 , 14-Сен-17, (17) +1 если бы они везде и всегда только этим или хотя бы промежду делом - этим Впр, пох (?), 14:56 , 14-Сен-17, (12) А всё потому что бизнес не предлагает безопасных и удобных решений Каждое обнов, anonymous (??), 13:28 , 14-Сен-17, (10) +1 // а бизнес-то тут с какого бока struts - самый опенотсосный из опенотсосных, апач, пох (?), 15:39 , 14-Сен-17, (15) –2   // Есть open source software а есть nominally open source software Вот первое пишу, Аноним (-), 15:55 , 14-Сен-17, (18)   // ну, в смысле, в bin ls каком-нибудь вы можете разобраться, а в мазиле - слабо , пох (?), 17:49 , 14-Сен-17, (21) –2   и да, про винду вы, как обычно, в мурзилке прочитали Это вот - пока еще относит, пох (?), 15:42 , 14-Сен-17, (16) –2 Для этого есть LTS-релизы В случае с Мозиллой это называется ESR Про винду ниче, KonstantinB (ok), 17:15 , 14-Сен-17, (20) // то же самое есть lts-релизы Но не для вас - нужна корпоративная лицензия, а , пох (?), 17:57 , 14-Сен-17, (22) –1 А про struts Есть там ESR LTS Ну что можно сказать Новый ТСО эквифакса мож, _ (??), 18:19 , 14-Сен-17, (23) –1 // ну, типа, был, one true struts1, только ему в 2008м EOL вышел, современной жабко, пох (?), 20:52 , 14-Сен-17, (28) –1 Пока выясняют а кто же племянник сами-знаете-кого-и-его-трогать-нельзя, но кого-, . (?), 02:21 , 15-Сен-17, (30) Но если ты не знаешь об этом, то нельзя ЗЫ вяслать всем тамашним админам росси, Аноним (-), 19:29 , 14-Сен-17, (24) // Грузинские, армянские и эфиопские Там такие закорючки , жабабыдлокодер (ok), 20:21 , 14-Сен-17, (25) 1,2,3,5,10,24

Сообщения

[Сортировка по времени | RSS]

	15. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."	–2 +/–
	Сообщение от пох (?), 14-Сен-17, 15:39
	> А всё потому что бизнес не предлагает безопасных и удобных решений. а бизнес-то тут с какого бока? struts - самый опенотсосный из опенотсосных, апач, бабки из воздуха и под нулевую ответственность. и с мозиллой вас, собственно, что не устраивает? Опенсосие жеж - нашли баг (за тебя, замечу, нашли-то!) - бери и исправляй. А, опаньки, тоже слабо? жопа как раз в том, что на фоне давления опенсорсного барахла, бизнес тоже уже переходит на такую же модель. Но первые начали вовсе не они. Кто-то вовсе не бизнесмен квакнул в свое время "стабильное ядро- то что в вашем дистрибутиве, а мне не мешайте парить духом".
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."	+/–
	Сообщение от Аноним (-), 14-Сен-17, 15:55
	Есть open source software а есть nominally open source software. Вот первое пишут для увеличения знания человечества, а второе - как средство зарабатывания денег, open source там - маркетинговый прием, а по факту кодом может пользоваться и модифицировать только core team потому что документация плохая, архитектура меняется каждый месяц. Хочешь пользоваться - придется плясать под дудку производителя, а на коммьюнити плевать.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."	–2 +/–
	Сообщение от пох (?), 14-Сен-17, 17:49
	> Есть open source software а есть nominally open source software ну, в смысле, в /bin/ls каком-нибудь вы можете разобраться, а в мазиле - слабо? Ну так никто ж не виноват. > Хочешь пользоваться - придется плясать под дудку производителя, а на коммьюнити плевать. и всегда так было. И дело не только в том, что девелоперам некогда и вообще противно документировать свою писанину. Первая публикация LARTC вызвала прямо шквал критики "все не так, вы нифига не поняли и вообще не надо было этого писать, раз не в теме". Что именно "не так" и как на самом деле - так и осталось загадкой, поскольку девелопер не соизволил поделиться сокровенным знанием. А это самое что ни есть ядро линукса, в основном развивавшееся тогда силами энтузиастов в свое личное время, а не на деньги редхатогугля, и вполне еще адекватный 2001й, наверное, год.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема