forum.opennet.ru - "В GitHub выявлено 543 тысячи оставленных в репозиториях действующих токенов, ключей и паролей" (23)

"В GitHub выявлено 543 тысячи оставленных в репозиториях действующих токенов, ключей и паролей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В GitHub выявлено 543 тысячи оставленных в репозиториях действующих токенов, ключей и паролей"	+/–
Сообщение от opennews (??), 07-Окт-26, 15:11
Компания Truffle Security опубликовала результаты анализа утечек учётных данных в репозиториях, размещённых на GitHub. В результате сканирования 224 млн репозиториев, насчитывающих 58 миллиардов файлов, было выявлено 543 тысячи уникальных учётных данных (токенов, ключей и паролей), продолжающих действовать. Действующие учётные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности учётных данных, реализованная через пробные обращения к API, сетевым сервисам и хостам, была выполнена в конце июля нынешнего года... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66419
Ответить \| Правка \| Cообщить модератору

Оглавление

Чтобы пароли не утекали нужно пароль оставлять пустым или ставить символ каретки, ТабакошкаМойЛюбимыйМультик (?), 15:19 , 07-Окт-26, (3) –1

Символ каретки, говоришь Что это за зверь такой , Аноним (25), 17:19 , 07-Окт-26, (25)

Разве кто-то сомневался во вменяемости разработчиков, выкладывающих своё творчес, Аноним (4), 15:19 , 07-Окт-26, (4) –1

А куда надо , Аноним (6), 15:35 , 07-Окт-26, (6)

еще в гитлаб, вторую копию, для надежности Все бандерлоги так делают на самом , пох.. (?), 15:42 , 07-Окт-26, (10) +1
Никуда Open source 8212 зло , Аноним (22), 17:08 , 07-Окт-26, (22)

Без опенсорс пришлось бы сидеть на виндоз , Нил Нонэниевич (?), 17:18 , 07-Окт-26, (24)

https opennet ru 64135-github, Аноним (19), 16:43 , 07-Окт-26, (19)

ФБР пароль 20 символов VeraCrypt ломает за 1 месяц, ТабакошкаМойЛюбимыйМультик (?), 15:20 , 07-Окт-26, (5) –1

Откуда инфа , Аноним (8), 15:41 , 07-Окт-26, (8) +2

дык может это отзыв счастливого клиента , пох.. (?), 15:42 , 07-Окт-26, (11) +2

э в смысле потом месяц в федеральной тюряге отсиживать, или это не цена А то , пох.. (?), 15:41 , 07-Окт-26, (9) +1
А два ФБР сломают за 2 недели, четрые ФБР управятся за 1 неделю тридцать ФБР уп, Аноним (21), 17:06 , 07-Окт-26, (21) +1

90 это ложные срабатывания, всякие линтеры, статические и ии анализаторы показы, Семен (??), 15:38 , 07-Окт-26, (7) +1

Сёмочка, тебя не смущает что в новости написано - они _проверяли_ то что нашли а, пох.. (?), 15:45 , 07-Окт-26, (12)

получай, антропик поганый Модели с huggingface наносят ответный удар , пох.. (?), 15:47 , 07-Окт-26, (13) +1
test test на localhost тоже уязвим , Аноним (14), 15:48 , 07-Окт-26, (14)

У меня был test Test Test что-то близкое - т е даже с мусором, но легко под, пох.. (?), 16:02 , 07-Окт-26, (15)

В моем гитхабе биток лежит, его адрес издает предсмертные хрипы , Аноним (16), 16:09 , 07-Окт-26, (16) +1
200 млн разрабов это слишком много Срочно сократить с помощью ИИ до 4 , Аноним (17), 16:14 , 07-Окт-26, (17)
Мутная новость какая-то Гладко было на бумаге да забыли про овраги Прямо так и, Аноним (18), 16:30 , 07-Окт-26, (18) +1
навайбкодили, аниме эксперт (?), 16:46 , 07-Окт-26, (20) +1
Пора закрыть гитхаб , Аноним (21), 17:08 , 07-Окт-26, (23)

Сообщения [Сортировка по времени | RSS]

3. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." –1 +/–

Сообщение от ТабакошкаМойЛюбимыйМультик (?), 07-Окт-26, 15:19

Чтобы пароли не утекали нужно пароль оставлять пустым или ставить символ каретки

Ответить | Правка | Наверх | Cообщить модератору

25. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от Аноним (25), 07-Окт-26, 17:19

Символ каретки, говоришь? Что это за зверь такой?

Ответить | Правка | Наверх | Cообщить модератору

4. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." –1 +/–

Сообщение от Аноним (4), 07-Окт-26, 15:19

Разве кто-то сомневался во вменяемости разработчиков, выкладывающих своё творчество на гитхабе...

Ответить | Правка | Наверх | Cообщить модератору

6. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от Аноним (6), 07-Окт-26, 15:35

А куда надо?

Ответить | Правка | Наверх | Cообщить модератору

10. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +1 +/–

Сообщение от пох.. (?), 07-Окт-26, 15:42

еще в гитлаб, вторую копию, для надежности. Все бандерлоги так делают!
(на самом деле еще, конечно, в локальный гитлаб)

Ответить | Правка | Наверх | Cообщить модератору

22. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от Аноним (22), 07-Окт-26, 17:08

Никуда. Open source — зло.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

24. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от Нил Нонэниевич (?), 07-Окт-26, 17:18

Без опенсорс пришлось бы сидеть на виндоз.

Ответить | Правка | Наверх | Cообщить модератору

19. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от Аноним (19), 07-Окт-26, 16:43

https://opennet.ru/64135-github

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." –1 +/–

Сообщение от ТабакошкаМойЛюбимыйМультик (?), 07-Окт-26, 15:20

ФБР пароль 20 символов VeraCrypt ломает за 1 месяц

Ответить | Правка | Наверх | Cообщить модератору

8. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +2 +/–

Сообщение от Аноним (8), 07-Окт-26, 15:41

Откуда инфа?

Ответить | Правка | Наверх | Cообщить модератору

11. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +2 +/–

Сообщение от пох.. (?), 07-Окт-26, 15:42

дык может это отзыв счастливого клиента?!

Ответить | Правка | Наверх | Cообщить модератору

9. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +1 +/–

Сообщение от пох.. (?), 07-Окт-26, 15:41

э... в смысле потом месяц в федеральной тюряге отсиживать, или это не цена?
А то у меня в районе 12ти всего, можно я отсижу две недели? А вы мне - пароль подберете. Не то что там прям забись сp, но кое-что ценное было.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

21. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +1 +/–

Сообщение от Аноним (21), 07-Окт-26, 17:06

А два ФБР сломают за 2 недели, четрые ФБР управятся за 1 неделю. тридцать ФБР управятся за 1 день это тебе просто на подумать.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

7. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +1 +/–

Сообщение от Семен (??), 07-Окт-26, 15:38

90% это ложные срабатывания, всякие линтеры, статические и ии анализаторы показывают, что у меня в проектах зашиты данные авторизации, токены итд. По факту, они не понимают код, ругаются на тестовые файлы или на вендор константы в коде, которые взяты у вендора, чтобы взаимодействовать с оборудованием. Например, каждый анализатор 100% ругается на строку 12345678, которая используется в тестах, для проверки ввода пинкода. Самое интересное, что даже ИИ анализаторы не умеют читать комментарии к коду, которые специально для другого линтера были написаны над строчкой кода на которую они ругаются.

Ответить | Правка | Наверх | Cообщить модератору

12. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от пох.. (?), 07-Окт-26, 15:45

> 90% это ложные срабатывания
Сёмочка, тебя не смущает что в новости написано - они _проверяли_ то что нашли?
> Например, каждый анализатор 100% ругается на строку 12345678, которая используется в
> тестах
а потом автоматически уезжает на прод. Потому что зачем выдумывать, вот же все уже есть.
"Какой т-пой код, надо же додуматься! - Вообще-то этот код совпадает с кодом от нашего чемодана!" (c)

Ответить | Правка | Наверх | Cообщить модератору

13. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +1 +/–

Сообщение от пох.. (?), 07-Окт-26, 15:47

> До этого исследователи изучили около 7.5 ПБ данных для
> обучения AI-моделей, распространяемых через Hugging Face, и
> выявили в них 221 тысячу действующих учётных данных.
получай, антропик поганый! Модели с huggingface наносят ответный удар!

Ответить | Правка | Наверх | Cообщить модератору

14. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от Аноним (14), 07-Окт-26, 15:48

test:test на localhost тоже уязвим?

Ответить | Правка | Наверх | Cообщить модератору

15. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от пох.. (?), 07-Окт-26, 16:02

У меня был test:Test%$!@Test (что-то близкое - т.е. даже с мусором, но легко подбираемым)
И, не поверишь - в один непрекрасный день локалхост перестал быть локалхостом, а про этого теста все забыли.
А через пол-годика вот... напомнили.
поэтому теперь я использую для локалхостов test без пароля. Его сразу видят скрипты, сканящие подобные учетки, им нельзя никаким вообще способом зайти через ssh, в общем - есть некоторые недостатки, требующие специфических настроек, но в целом - рекомендую.

Ответить | Правка | Наверх | Cообщить модератору

16. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +1 +/–

Сообщение от Аноним (16), 07-Окт-26, 16:09

В моем гитхабе биток лежит, его адрес...*издает предсмертные хрипы*

Ответить | Правка | Наверх | Cообщить модератору

17. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от Аноним (17), 07-Окт-26, 16:14

200 млн разрабов это слишком много. Срочно сократить с помощью ИИ до 4 %.

Ответить | Правка | Наверх | Cообщить модератору

18. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +1 +/–

Сообщение от Аноним (18), 07-Окт-26, 16:30

Мутная новость какая-то. Гладко было на бумаге да забыли про овраги. Прямо так и вижу как эти сследователи подключились к 543 тысячам базам, хранилищам, сайтам и к чему там еще, ага, поверил.

Ответить | Правка | Наверх | Cообщить модератору

20. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +1 +/–

Сообщение от аниме эксперт (?), 07-Окт-26, 16:46

навайбкодили

Ответить | Правка | Наверх | Cообщить модератору

23. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..." +/–

Сообщение от Аноним (21), 07-Окт-26, 17:08

Пора закрыть гитхаб.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

3. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	–1 +/–
Сообщение от ТабакошкаМойЛюбимыйМультик (?), 07-Окт-26, 15:19
Чтобы пароли не утекали нужно пароль оставлять пустым или ставить символ каретки
Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
	Сообщение от Аноним (25), 07-Окт-26, 17:19
	Символ каретки, говоришь? Что это за зверь такой?
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	–1 +/–
Сообщение от Аноним (4), 07-Окт-26, 15:19
Разве кто-то сомневался во вменяемости разработчиков, выкладывающих своё творчество на гитхабе...
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
	Сообщение от Аноним (6), 07-Окт-26, 15:35
	А куда надо?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+1 +/–
	Сообщение от пох.. (?), 07-Окт-26, 15:42
	еще в гитлаб, вторую копию, для надежности. Все бандерлоги так делают! (на самом деле еще, конечно, в локальный гитлаб)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
	Сообщение от Аноним (22), 07-Окт-26, 17:08
	Никуда. Open source — зло.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	24. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
	Сообщение от Нил Нонэниевич (?), 07-Окт-26, 17:18
	Без опенсорс пришлось бы сидеть на виндоз.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
	Сообщение от Аноним (19), 07-Окт-26, 16:43
	https://opennet.ru/64135-github
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

5. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	–1 +/–
Сообщение от ТабакошкаМойЛюбимыйМультик (?), 07-Окт-26, 15:20
ФБР пароль 20 символов VeraCrypt ломает за 1 месяц
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+2 +/–
	Сообщение от Аноним (8), 07-Окт-26, 15:41
	Откуда инфа?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+2 +/–
	Сообщение от пох.. (?), 07-Окт-26, 15:42
	дык может это отзыв счастливого клиента?!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+1 +/–
	Сообщение от пох.. (?), 07-Окт-26, 15:41
	э... в смысле потом месяц в федеральной тюряге отсиживать, или это не цена? А то у меня в районе 12ти всего, можно я отсижу две недели? А вы мне - пароль подберете. Не то что там прям забись сp, но кое-что ценное было.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	21. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+1 +/–
	Сообщение от Аноним (21), 07-Окт-26, 17:06
	А два ФБР сломают за 2 недели, четрые ФБР управятся за 1 неделю. тридцать ФБР управятся за 1 день это тебе просто на подумать.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору

7. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+1 +/–
Сообщение от Семен (??), 07-Окт-26, 15:38
90% это ложные срабатывания, всякие линтеры, статические и ии анализаторы показывают, что у меня в проектах зашиты данные авторизации, токены итд. По факту, они не понимают код, ругаются на тестовые файлы или на вендор константы в коде, которые взяты у вендора, чтобы взаимодействовать с оборудованием. Например, каждый анализатор 100% ругается на строку 12345678, которая используется в тестах, для проверки ввода пинкода. Самое интересное, что даже ИИ анализаторы не умеют читать комментарии к коду, которые специально для другого линтера были написаны над строчкой кода на которую они ругаются.
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
	Сообщение от пох.. (?), 07-Окт-26, 15:45
	> 90% это ложные срабатывания Сёмочка, тебя не смущает что в новости написано - они _проверяли_ то что нашли? > Например, каждый анализатор 100% ругается на строку 12345678, которая используется в > тестах а потом автоматически уезжает на прод. Потому что зачем выдумывать, вот же все уже есть. "Какой т-пой код, надо же додуматься! - Вообще-то этот код совпадает с кодом от нашего чемодана!" (c)
	Ответить \| Правка \| Наверх \| Cообщить модератору

13. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+1 +/–
Сообщение от пох.. (?), 07-Окт-26, 15:47
> До этого исследователи изучили около 7.5 ПБ данных для > обучения AI-моделей, распространяемых через Hugging Face, и > выявили в них 221 тысячу действующих учётных данных. получай, антропик поганый! Модели с huggingface наносят ответный удар!
Ответить \| Правка \| Наверх \| Cообщить модератору

14. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
Сообщение от Аноним (14), 07-Окт-26, 15:48
test:test на localhost тоже уязвим?
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
	Сообщение от пох.. (?), 07-Окт-26, 16:02
	У меня был test:Test%$!@Test (что-то близкое - т.е. даже с мусором, но легко подбираемым) И, не поверишь - в один непрекрасный день локалхост перестал быть локалхостом, а про этого теста все забыли. А через пол-годика вот... напомнили. поэтому теперь я использую для локалхостов test без пароля. Его сразу видят скрипты, сканящие подобные учетки, им нельзя никаким вообще способом зайти через ssh, в общем - есть некоторые недостатки, требующие специфических настроек, но в целом - рекомендую.
	Ответить \| Правка \| Наверх \| Cообщить модератору

16. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+1 +/–
Сообщение от Аноним (16), 07-Окт-26, 16:09
В моем гитхабе биток лежит, его адрес...издает предсмертные хрипы
Ответить \| Правка \| Наверх \| Cообщить модератору

17. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
Сообщение от Аноним (17), 07-Окт-26, 16:14
200 млн разрабов это слишком много. Срочно сократить с помощью ИИ до 4 %.
Ответить \| Правка \| Наверх \| Cообщить модератору

18. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+1 +/–
Сообщение от Аноним (18), 07-Окт-26, 16:30
Мутная новость какая-то. Гладко было на бумаге да забыли про овраги. Прямо так и вижу как эти сследователи подключились к 543 тысячам базам, хранилищам, сайтам и к чему там еще, ага, поверил.
Ответить \| Правка \| Наверх \| Cообщить модератору

20. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+1 +/–
Сообщение от аниме эксперт (?), 07-Окт-26, 16:46
навайбкодили
Ответить \| Правка \| Наверх \| Cообщить модератору

23. "В GitHub выявлено 543 тысячи оставленных в репозиториях дейс..."	+/–
Сообщение от Аноним (21), 07-Окт-26, 17:08
Пора закрыть гитхаб.
Ответить \| Правка \| Наверх \| Cообщить модератору