Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Фишинг-атака на сотрудников Dropbox привела к утечке 130 закрытых репозиториев, opennews (??), 02-Ноя-22, (0) [смотреть все] Некрасиво как-то Но хоть честно признались , Аноним (1), 08:13 , 02-Ноя-22, (1) –2 // честно признались когда это уже выложили в открытый доступ , Аноним (3), 08:14 , 02-Ноя-22, (3) +7 // могут выложить в открытый доступ, Аноним (3), 08:17 , 02-Ноя-22, (4) fixed сотрудники Dropbox произвели утечку , Аноним (7), 08:39 , 02-Ноя-22, (7) +3 Уточните, они какой пункт GPL нарушили , Аноним (10), 09:56 , 02-Ноя-22, (10) // А сам-то как думаешь , Аноним (7), 10:23 , 02-Ноя-22, (12) Тот, где говорится, что нужно предоставлять доступ к модифицированным исходникам, Аноним (14), 10:25 , 02-Ноя-22, (14) –6 // А с каких это пор открытое GPL , iPony129412 (?), 10:45 , 02-Ноя-22, (15) +1 по GPL ты можешь запросить исходники от предоставленной тебе софтины и их обязан, Аноним (16), 11:02 , 02-Ноя-22, (16) +3 Расшифруй термин у меня есть софтина Вопрос с подвохом , Аноним (7), 11:26 , 02-Ноя-22, (21) Если тебе выдали бинарник приложения, код которого опубликован под GPL, у тебя е, Аноним (24), 11:58 , 02-Ноя-22, (24) +3 Подумаешь публичная лицензия называется, нолог плоти , КО (?), 12:10 , 02-Ноя-22, (26) Тебя, конечно, не спрашивали, но раз ты встрял отвечать У тебя в самом начале, Аноним (7), 12:14 , 02-Ноя-22, (28) –1 мамкины юристы в треде онкак ты собрался, юридической стороны с , требовать пре, Аноним (42), 13:49 , 02-Ноя-22, (42) +1 Научи нас, профи, подходить к вопросу с юридической стороны Приведи пример , Иван (??), 14:01 , 02-Ноя-22, (44) Перестань заниматься софистикой Если бинарник лично твой внутренний, то подотри, Аноним (-), 15:34 , 02-Ноя-22, (49) –3 И да, чуть не забыл GPL явно обязывает прописывать рабочий рецепт зборки ПО , Аноним (-), 15:36 , 02-Ноя-22, (50) хотя если честно 8212 то ты не лезешь туда потому что до сих пор не можешь от, arisu (ok), 11:06 , 02-Ноя-22, (17) –3 Дак вот почему венда не GPL , Аноним (7), 11:35 , 02-Ноя-22, (22) +2 Видимо, с таким скилами вам пора заканчивать писать посты Ну прямо дно какое-то , Аноним (59), 02:05 , 03-Ноя-22, (59) +1 не отвлекайся, твой 171 приветмир 187 сам себя не отладит , arisu (ok), 05:01 , 03-Ноя-22, (61) В gpl нет тех слов что вы тут написали и про коммунизм там тебе ничего нет Какое, Аноним (10), 13:21 , 02-Ноя-22, (39) Так если они модифицированные исходники использовали только в своих сервисах и н, Аноним (37), 13:07 , 02-Ноя-22, (37) +1 epic fail почти, Аноним (3), 08:13 , 02-Ноя-22, (2) +1 Самое главное не выложили, скачать исходники можно по такой то magnet ссылки , Аноним (5), 08:27 , 02-Ноя-22, (5) +1 // посталкери в btdig по DHT может вполне себе раздают , Аноним (8), 08:41 , 02-Ноя-22, (8) Когда-то крутым сервисом были Всё вокруг казалось дивным Десять лет тому назад , iPony129412 (?), 08:30 , 02-Ноя-22, (6) +2 не забываем, что аппаратные ключи очень надёжны и защищают от подобных атак все, arisu (ok), 09:56 , 02-Ноя-22, (9) +3 // Голова тоже аппаратный ключ в некотором роде , Хру (?), 11:14 , 02-Ноя-22, (18) // судя по современному софту 8212 этот ключ тоже становится редкостью , arisu (ok), 11:26 , 02-Ноя-22, (20) +2 // Судя по комментариям на опеннет у местных экспертов этого ключа никогда не было, Аноним (10), 13:24 , 02-Ноя-22, (40) хорошая попытка, но нет, всё ещё не продаётся , arisu (ok), 13:34 , 02-Ноя-22, (41) +1 Защищают от подобных атак - это не про TOTP-генераторы, а про всякие yubikey и, Аноним (33), 12:33 , 02-Ноя-22, (33) // о, а вот и торговый агент пожаловал , arisu (ok), 12:51 , 02-Ноя-22, (35) +1 webauthn защищает от поддельного сайта транслирующего команды на реальный , Аноним (51), 17:29 , 02-Ноя-22, (51) Вот поэтому всё должно быть своё , YetAnotherOnanym (ok), 09:57 , 02-Ноя-22, (11) +6 // включая мозги когда у тебя в адресной строке домен yet-another-wordpress-blog co, onanim (?), 11:55 , 02-Ноя-22, (23) –1 // Браузеры Гугл сделали всё, чтобы юзер на адресную строку никогда не смотрел , Аноним (29), 12:15 , 02-Ноя-22, (29) +5 Включая мозги, у тебя в адресной строке может быть домен сirсleсi com с кирилли, YetAnotherOnanym (ok), 18:57 , 02-Ноя-22, (54)   // скопировал твоё сirсleсi com, вставил в адресную строку, нажал Enter, в адресной, onanim (?), 10:06 , 03-Ноя-22, (62)   Это потому, что такого домена не существует Если домен валидный и сайт открывае, YetAnotherOnanym (ok), 09:50 , 07-Ноя-22, (66)   Такое в современных браузерах уже не прокатит, а вот на изменения домена на что-, Аноним (63), 10:14 , 03-Ноя-22, (63) +1   Вот этого двачую Имеют целый отдел девляпсов и не могут сваять скриптик для ter, Аноним (34), 12:40 , 02-Ноя-22, (34) // Подозреваю, что вполне себе могут, или могли бы, если бы такая задача была им по, YetAnotherOnanym (ok), 19:04 , 02-Ноя-22, (55) // Зачем сервера Что мешает сделать private vpc в aws поднять там кубер и задеплои, Аноним (65), 17:15 , 03-Ноя-22, (65) А ключи от квартиры где деньги лежат не просили - , хрю (?), 12:13 , 02-Ноя-22, (27) +1 Красота какая - ни buffer-overflow вам, ни use-after-free, ни тот-самый-язык , Аноним (36), 12:58 , 02-Ноя-22, (36) +4 что то тут не так л - лох , darkshvein (ok), 18:39 , 02-Ноя-22, (53) +1 Дык уровень нынешнего среднестатистического ойтишника , user90 (?), 21:05 , 02-Ноя-22, (57) +1 Бывшей командой бггг, Аноним (64), 14:43 , 03-Ноя-22, (64) +1 1,2,5,6,9,11,27,36,53,57,64

Сообщения

[Сортировка по времени | RSS]

	54. "Фишинг-атака на сотрудников Dropbox привела к утечке 130 зак..."	+/–
	Сообщение от YetAnotherOnanym (ok), 02-Ноя-22, 18:57
	Включая мозги, у тебя в адресной строке может быть домен сirсleсi.com (с кириллическими "с" вместо латинских "c"), на самом деле, это будет xn--cirli-2we6fc.com, но выглядеть в адресной строке он будет в точности как сirсleсi.com. Скажи спасибо IETF и ICANN.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	62. "Фишинг-атака на сотрудников Dropbox привела к утечке 130 зак..."	+/–
	Сообщение от onanim (?), 03-Ноя-22, 10:06
	> Включая мозги, у тебя в адресной строке может быть домен сirсleсi.com (с > кириллическими "с" вместо латинских "c"), на самом деле, это будет xn--cirli-2we6fc.com, > но выглядеть в адресной строке он будет в точности как сirсleсi.com. > Скажи спасибо IETF и ICANN. скопировал твоё сirсleсi.com, вставил в адресную строку, нажал Enter, в адресной строке стало http://xn--irlei-0yecc.com/ ЧЯДНТ, использую браузер вместо куска вна?
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Фишинг-атака на сотрудников Dropbox привела к утечке 130 зак..."	+/–
	Сообщение от YetAnotherOnanym (ok), 07-Ноя-22, 09:50
	Это потому, что такого домена не существует. Если домен валидный и сайт открывается (тот же "мойгаз.смородина.онлайн", к примеру) то он в адресной строке отображается именно так, если только в настройках бразера не прописано конвертировать в латиницу (в ff это параметр network.IDN_show_punycode).
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Фишинг-атака на сотрудников Dropbox привела к утечке 130 зак..."	+1 +/–
	Сообщение от Аноним (63), 03-Ноя-22, 10:14
	Такое в современных браузерах уже не прокатит, а вот на изменения домена на что-то типа сirсeсi.com, сirсliсe.com, сrсleсi.com и сirсleсi.dev в большинстве случаев внимание не обратят (у психологов даже есть такой  трюк, когда в тексте вставляют кусок с поменянными местами гласными и согласными буквами, подавляющее большинство прочитавших эту подмену не замечают, если их не предупредить что в тексте есть какая-то аномалия).
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема