Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Equifax подтвердил, что взлом произошёл из-за игнорирования ..., opennews (ok), 14-Сен-17, (0) [смотреть все] Работает, не трожь , commiethebeastie (ok), 10:14 , 14-Сен-17, (1) +17 // Вот если бы ещё взломщики уважали этот принцип и не ломали то, что работает , A.Stahl (ok), 11:07 , 14-Сен-17, (6) +4 // а когда это они роняли, если тока специально, они же профи, qq (??), 11:31 , 14-Сен-17, (7) +1 так мы ничего вроде и не сломали, три месяца все ж нормально было, чего он вообщ, взломщик (?), 14:26 , 14-Сен-17, (11) +2 У суровых корпорастов это сплошь и рядом - год на согласование всего и вся для а, Crazy Alex (ok), 13:18 , 14-Сен-17, (8) +3 // а полезешь без согласования и оно не сразу поднимется - кто будет компенсировать, пох (?), 15:01 , 14-Сен-17, (14) // Для этого существуют песочницы, 8212 модельные окружения, Sabakwaka (ok), 20:37 , 14-Сен-17, (27) песочница в общем-то тоже не панацея - дает гарантированный ответ нет Если в , пох (?), 22:37 , 14-Сен-17, (29) –3 так вот он какой тот самый 100 этерпрайз, xxxx (??), 10:36 , 14-Сен-17, (2) +16 какой-то слишком сложный пароль на админа почему не 1111 , 1 (??), 10:45 , 14-Сен-17, (3) +1 // Потому что admin запомнить легко, а 1111 нужно думать 4 единицы или 5 или там , A.Stahl (ok), 10:52 , 14-Сен-17, (4) +9 спроси у разработчиков какого-нибудь очередного редмайна или что у них там упра, пох (?), 14:59 , 14-Сен-17, (13) // Ну например у дефолтного пользователя БД ORACLE sys - дефолтный пароль CHANGE_ON, 1 (??), 17:03 , 14-Сен-17, (19) // этому пользователю двадцать или может даже тридцать лет - еще в шестом оракле та, пох (?), 20:34 , 14-Сен-17, (26) Они не уделили должного внимания безопасности - появление проблем было вопросом , Аноним (-), 10:58 , 14-Сен-17, (5) +1 // СБ и ОТК частенько хотят ровно противополжное - ничего не трогать, а то всё зан, Crazy Alex (ok), 13:23 , 14-Сен-17, (9) +1   // Требуют тестировать код Сво чи А ты такой тяп-ляп и в продакшен И пофиг н, Аноним (-), 15:51 , 14-Сен-17, (17) +1   если бы они везде и всегда только этим или хотя бы промежду делом - этим Впр, пох (?), 14:56 , 14-Сен-17, (12) А всё потому что бизнес не предлагает безопасных и удобных решений Каждое обнов, anonymous (??), 13:28 , 14-Сен-17, (10) +1 // а бизнес-то тут с какого бока struts - самый опенотсосный из опенотсосных, апач, пох (?), 15:39 , 14-Сен-17, (15) –2 // Есть open source software а есть nominally open source software Вот первое пишу, Аноним (-), 15:55 , 14-Сен-17, (18) // ну, в смысле, в bin ls каком-нибудь вы можете разобраться, а в мазиле - слабо , пох (?), 17:49 , 14-Сен-17, (21) –2 и да, про винду вы, как обычно, в мурзилке прочитали Это вот - пока еще относит, пох (?), 15:42 , 14-Сен-17, (16) –2 Для этого есть LTS-релизы В случае с Мозиллой это называется ESR Про винду ниче, KonstantinB (ok), 17:15 , 14-Сен-17, (20) // то же самое есть lts-релизы Но не для вас - нужна корпоративная лицензия, а , пох (?), 17:57 , 14-Сен-17, (22) –1 А про struts Есть там ESR LTS Ну что можно сказать Новый ТСО эквифакса мож, _ (??), 18:19 , 14-Сен-17, (23) –1 // ну, типа, был, one true struts1, только ему в 2008м EOL вышел, современной жабко, пох (?), 20:52 , 14-Сен-17, (28) –1 Пока выясняют а кто же племянник сами-знаете-кого-и-его-трогать-нельзя, но кого-, . (?), 02:21 , 15-Сен-17, (30) Но если ты не знаешь об этом, то нельзя ЗЫ вяслать всем тамашним админам росси, Аноним (-), 19:29 , 14-Сен-17, (24) // Грузинские, армянские и эфиопские Там такие закорючки , жабабыдлокодер (ok), 20:21 , 14-Сен-17, (25) 1,2,3,5,10,24

Сообщения

[Сортировка по времени | RSS]

	9. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."	+1 +/–
	Сообщение от Crazy Alex (ok), 14-Сен-17, 13:23
	СБ и ОТК частенько хотят ровно противополжное - "ничего не трогать, а то всё заново тестировать, а потом сертифицировать". Как раз через них пробиться ради апдейта - самое сложное. Собственно, примерно за это их и не любят - приоритеты там своеобразные, и ради довольно формальных штук мешают реализовывать осмысленные вещи.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."	+1 +/–
	Сообщение от Аноним (-), 14-Сен-17, 15:51
	Требуют тестировать код. Сво***чи!!!! А ты такой тяп-ляп и в продакшен. И пофиг на глюки. Своеобразные такие приоритеты. Но лично мне их приоритеты нравятся больше.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема