Исходное сообщение
"Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..." Отправлено Аноним, 15-Мрт-21 22:07
Ты вот как всегда слюной брызжешь на пустом месте, а я про реальный пример. Банк такой есть, синенький, крупный. С публичным гейтвеем для оплаты картами (отключить, да? Убытки будут миллионными). Я тогда взял эксплоит, протестил. В сдампленных страницах памяти проскакивали вполне себе реальные реквизиты карт. И это было через неделю (!) после full disclosure heartbleed-а. Я, конечно, все счета в этой помойке сразу закрыл. В нормальной организации всегда есть проработанные процедуры и регламенты действия в аварийной ситуации. Есть тестовые стенды, есть CI/CD, есть контроль качества, есть расписанные процедуры тестирования и деплоя хотфиксов. А когда возможны такие вещи, как scp на продакшен - тогда и получается такая задница: все работает на честном слове, все боятся сломать, потому что не понимают толком, на каких подпорках и костылях все держится, никто не готов взять на себя ответственность и обкладывает свой зад защитными бумажками.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ты вот как всегда слюной брызжешь на пустом месте, а я про > реальный пример. Банк такой есть, синенький, крупный. С публичным гейтвеем для > оплаты картами (отключить, да? Убытки будут миллионными). Я тогда взял эксплоит, > протестил. В сдампленных страницах памяти проскакивали вполне себе реальные реквизиты > карт. И это было через неделю (!) после full disclosure heartbleed-а. > Я, конечно, все счета в этой помойке сразу закрыл. > В нормальной организации всегда есть проработанные процедуры и регламенты действия в аварийной > ситуации. Есть тестовые стенды, есть CI/CD, есть контроль качества, есть расписанные > процедуры тестирования и деплоя хотфиксов. > А когда возможны такие вещи, как scp на продакшен - тогда и > получается такая задница: все работает на честном слове, все боятся сломать, > потому что не понимают толком, на каких подпорках и костылях все > держится, никто не готов взять на себя ответственность и обкладывает свой > зад защитными бумажками.
	Введите код, изображенный на картинке: