https://opennet.me/openforum/vsluhforumID3/101040.html Джордан Райт (Jordan Wright) рассмотрел (https://jordan-wright.github.io/blog/2014/12/30/why-deleting-sensitive-information-from-github-doesnt-save-you/) ситуацию с удалением по ошибке опубликованных на GitHub данных, например, паролей, ключей доступа или информации, не предназначенной для публичного доступа. Несмотря на наличие в GitHub специальных средств (https://help.github.com/articles/remove-sensitive-data/) для полного вычищения определённых изменений из репозиториев, на деле попавшую на GitHub информацию можно считать безвозвратно открытой для публики. <br><br><br><br>Причиной невозможности удалить данные даже, если того пожелает администрация GitHub, является проект GHTorrent (http://ghtorrent.org/), который через Github REST API отслеживает все изменения на GitHub и оперативно зеркалирует их в независимом распределённом хранилище. Таким образом, если в Github случайно оказался сохранён пароль доступа, необходима его срочная смена, а если в репозиторий сохранен не предназначенный для публикации код, то стоит https://opennet.me/openforum/vsluhforumID3/101040.html#33 Thu, 01 Jan 2015 09:48:47 GMT &gt;&gt; Есть желание что-то скрыть - возьми приватный репозитарий.<br>&gt; ...а потом случайно узнай что по факту - у кого сервера, тот <br>&gt; и правменторовский<br><br>Гражданин хороший, мне лично кажется, Вы как-то невнимательно читали новость.<br>В статье описан конкретный case, когда тело спутало публичный и приватный репозитарии.<br>При это наивно полагая, что раз о репозитарии "никто не знает", то и бояться нечего.<br>Мне совершенно не понятен Ваш менторский пассаж про очевидный факт, что мол владельцы серверов владеют и информацией. Это факт, который мы вообще не обсуждаем в силу его очевидности.<br>Мы говорим про иное - про тот факт, что пожалев 7$ (мин. тариф. план) и не понимая сути работы GitHub, он чуть не потерял более 2К $, причем деньги вернул сам Amazon. <br><br>Если у Вас есть информация, что доступ к приватным репам возможен с помощью API без авторизации - давайте обсуждать.<br> <br><br> https://opennet.me/openforum/vsluhforumID3/101040.html#32 Thu, 01 Jan 2015 08:27:05 GMT &gt;&gt; Есть желание что-то скрыть - возьми приватный репозитарий.<br>&gt; ...а потом случайно узнай что по факту - у кого сервера, тот <br>&gt; и прав, а "приватный" реп - не такой уж и приватный, <br>&gt; например :)<br><br>угу. я так думаю, куча народа уже крутит в руках исходники четвёртого анрыла. сколько там открытый клон провисел?<br> https://opennet.me/openforum/vsluhforumID3/101040.html#31 Thu, 01 Jan 2015 07:22:55 GMT &gt; Есть желание что-то скрыть - возьми приватный репозитарий.<br><br>...а потом случайно узнай что по факту - у кого сервера, тот и прав, а "приватный" реп - не такой уж и приватный, например :)<br> https://opennet.me/openforum/vsluhforumID3/101040.html#30 Thu, 01 Jan 2015 07:18:50 GMT &gt; сфотографировали и заказали на ebay кучу товара.<br><br>Ты еще скажи что печатаешь пинкод не прикрывая клавиатуру рукой и не проверяя что это настоящая клавиатура, а не подкладка. И даже не смущаясь взглядя подозрительного типа из-за спины.<br> https://opennet.me/openforum/vsluhforumID3/101040.html#29 Thu, 01 Jan 2015 06:57:27 GMT Скупой платит дважды, убеждаемся в очередной раз.<br>Если мальчик говнокодер не в курсе, что все не приватные репозитарии открыты для публичного доступа .... это все равно, что я положу кошелек с баблом на никому не известной лавке в парке, а на входе в парк будет выведена информация где и что оставлено.<br>Есть желание что-то скрыть - возьми приватный репозитарий.<br>Хочешь много - бери сервант, разворачивай GitLab и ... <br>Новость для говнокодерья конечно полезная, но по сути ... <br> https://opennet.me/openforum/vsluhforumID3/101040.html#28 Thu, 01 Jan 2015 04:23:45 GMT ЧСХ, на это есть определенные причины. Вполне валидные.<br> https://opennet.me/openforum/vsluhforumID3/101040.html#27 Wed, 31 Dec 2014 20:46:34 GMT Этот чел относится к категории людей которые считают что упавший бутерброд в грязь не более чем на 3 секунды можно поднять и съесть.<br> https://opennet.me/openforum/vsluhforumID3/101040.html#26 Wed, 31 Dec 2014 19:48:06 GMT Посаны, по ГОСТу, DoDy, ФЕНШУЙю - комп, подключенный к сети, уже считается недоверенным узлом/устройством. <br> https://opennet.me/openforum/vsluhforumID3/101040.html#25 Wed, 31 Dec 2014 17:35:10 GMT не корректное сравнение. ближе - вы достали карточку на 5 минут, ее сфотографировали и заказали на ebay кучу товара.<br>