Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атакующие получили доступ к сайту проекта Sourcegraph, opennews (??), 01-Сен-23, (0) [смотреть все] когда уже chatgpt научится такие токены публично оставленные искать, Аноним (1), 12:26 , 01-Сен-23, (1) –4 // Пока что чатгпт только требует чтобы ему платили за токены , Аноним (4), 12:48 , 01-Сен-23, (4) +10 а chatgpt умеет искать вы ничего не напутали , Аноним (-), 13:26 , 01-Сен-23, (12) +2 // Ну там ему надо правильно объяснить Причём тому, который за деньги Тогда чего-, Аноним (54), 18:06 , 01-Сен-23, (54) +2 // Selfhost решения нет Проприетарный это чатджипити , Аноним (74), 20:33 , 01-Сен-23, (74) а у тебя уже есть Host на сотни терабайт и десятки тысяч A100, чтоб его крутить , Аноним (76), 21:19 , 01-Сен-23, (76) +2 А надо Большие ресурсы требуются для обучения модели, а не для эксплуатации уже, пох. (?), 23:22 , 01-Сен-23, (78) +4 Есть https github com trufflesecurity trufflehog, don Rumata (ok), 13:45 , 02-Сен-23, (85) Шел разраб по своему локальному working tree Видит 8212 токен с правами адми, Аноним (2), 12:38 , 01-Сен-23, (2) +14 // Всегда так делаю, вирусов нет, ЧЯДНТ , Аноним (4), 12:46 , 01-Сен-23, (3) +6 // Скрыто модератором, Вирус (?), 16:09 , 01-Сен-23, (34) +1 Пока ты фетчишь, остальные уже запушат , Аноним (20), 14:12 , 01-Сен-23, (20) +2 // лично я пуллю, Аноним (22), 14:18 , 01-Сен-23, (22) +1 Скрыто модератором, Аноньимъ (ok), 12:50 , 01-Сен-23, (5) –3 // Скрыто модератором, Аноним (2), 13:00 , 01-Сен-23, (6) Догадаются добавить поиск токенов в коде , YetAnotherOnanym (ok), 13:36 , 01-Сен-23, (16) +3 // Догадаются прятать токен И так до бесконечности гонка за ресурсы Проблема в чел, Аноним (54), 18:10 , 01-Сен-23, (56) // А как ты этот репо найдешь-то, я вообще в другом городе , пох. (?), 20:27 , 01-Сен-23, (73) // Через поисковик из любопытства, т к токен по тексту новости буквально в публич, Аноним (54), 01:09 , 02-Сен-23, (80) мало ли у нас публичных репозиториев о которых мы и сами не знаем , пох. (?), 09:16 , 02-Сен-23, (83) Почему теперь слово пароль заменяют на токен , Аноним (26), 14:38 , 01-Сен-23, (26) –1 // почему вообще поссумов стали называть опоссумами типа на ирландский манер что л, Аноним (2), 14:44 , 01-Сен-23, (27) // Так только невежды делают, ведь поссумы это млекопитающие отряда двурезцовые сум, Опеннет познавательный (?), 15:33 , 01-Сен-23, (32) // а какая разница Оба некошерные Мерзость это вот на букву м чудаки Утку можно , пох. (?), 17:41 , 01-Сен-23, (48) А ты чего так нервничаешь в комментариях под этой новостью Уж не ты ли был тем , Опоссум_пох_дот (?), 19:55 , 01-Сен-23, (69) Нервничаю Да я наслаждаюсь Прекрасная ж новость, что не так-то увы, нет , пох. (?), 20:26 , 01-Сен-23, (72) Мы все люди, а людям свойственно ошибаться Вы не исключение , Иваня (?), 15:17 , 01-Сен-23, (29) Заменяют не слово пароль, а чаще используют обезличенные системы доступа Ключ п, Аноним (54), 18:22 , 01-Сен-23, (61) +1 // Специфика высокой нагрузки по сети , Аноним (54), 18:23 , 01-Сен-23, (62) Потому что не заменяютТокен пароль, Аноним2 (?), 23:53 , 01-Сен-23, (79) –1 Токен самодостаточен, в отличие от пароля, Аноним (82), 09:05 , 02-Сен-23, (82) Клоунские шаред хостинги гита не умеют запускать pre-receive хуки для таких яжпр, Аноним (30), 15:19 , 01-Сен-23, (30) // А он спрячет токен в base64 и присолит именем файла, так что хуком не увидишь Е, Аноним (54), 18:26 , 01-Сен-23, (64) узнал о таком сайте из новости , жявамэн (ok), 15:31 , 01-Сен-23, (31) +3 // Отстаёшь от трендов современности , Иваня (?), 16:07 , 01-Сен-23, (33) –1 Ужасная история с Sourcegraph Подскажите, какие действия планирует осуществлять , Жеванноштопанный пох_Ля (?), 18:45 , 01-Сен-23, (68)   // никаких зачем , Аноним (76), 21:25 , 01-Сен-23, (77) +2   D typical git user com, InuYasha (??), 10:42 , 02-Сен-23, (84) +1 1,2,16,26,30,31,68,84

Сообщения

[Сортировка по времени | RSS]

68. "Атакующие получили доступ к сайту проекта Sourcegraph"	+/–
Сообщение от Жеванноштопанный пох_Ля (?), 01-Сен-23, 18:45
Ужасная история с Sourcegraph. Подскажите, какие действия планирует осуществлять администрация взломанного ресурса для предотвращения подобных инцидентов в будущем?
Ответить | Правка | Наверх | Cообщить модератору

	77. "Атакующие получили доступ к сайту проекта Sourcegraph"	+2 +/–
	Сообщение от Аноним (76), 01-Сен-23, 21:25
	никаких. зачем?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема