Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от opennews (?), 12-Апр-19, 10:52 | ||
Разработчики платформы для децентрализованного обмена сообщениями Matrix объявили (https://twitter.com/matrixdotorg/status/1116304867683905537) об экстренном отключении серверов Matrix.org (http://Matrix.org) и Riot.im (http://Riot.im) (основной клиент Matrix) в связи со взломом инфраструктуры проекта. Первое отключение сосоялось вчера вечером, после чего работа серверов была восстановлена (https://twitter.com/matrixdotorg/status/1116517160187248640), а приложения пересбораны из эталонных исходных текстов. Но несколько минут назад серверы были скомпрометированы (https://twitter.com/matrixdotorg/status/1116593380102852608) второй раз. | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "Взлом инфраструктуры matrix.org" | +31 +/– | |
| Сообщение от Анонимус_б6_выпуск_3 (?), 12-Апр-19, 10:52 | ||
>Напомним, что платформа для организации децентрализованных коммуникаций Matrix преподносится как проект, использующий открытые стандарты и уделяющий большое внимание обеспечению безопасности и приватности пользователей | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 15. "Взлом инфраструктуры matrix.org" | +27 +/– | |
| Сообщение от Андрей (??), 12-Апр-19, 11:21 | ||
И новость подтверждает это: не стал известен ни один пароль в открытом виде, и ни одно зашифрованное сообщение не было расшифровано. То, что был потерян доступ к зашифрованной переписке - да, досадно, и, наверняка, может быть исправлено в будущем. Но в любом случае по соображениям безопасности всем известно, что в случае ЧП лучше потерять самому, чем чтобы досталось другим. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 22. "Взлом инфраструктуры matrix.org" | +4 +/– | |
| Сообщение от yoda (?), 12-Апр-19, 11:35 | ||
>взлом был совершён через уязвимость в необновлённой системе непрерывной интеграции Jenkins | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 29. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от mumu (ok), 12-Апр-19, 12:14 | ||
Да, это лживые заверения его владельцев о том, что они уделяют внимание безопасности. Ставить какие-то там дурацкие патчи безопасности на киртичные серверы - это же так скучно и не по аджайловски | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 37. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (37), 12-Апр-19, 12:39 | ||
Тут любое ружье могло выстрелить. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 110. "Взлом инфраструктуры matrix.org" | +3 +/– | |
| Сообщение от mumu (ok), 13-Апр-19, 12:49 | ||
т.е. просто забить на сервер, который имеет доступ ко всем репам и не следить за выходящие для него обновления безопасности - это ружьё, которое может свалить фирму "уделяющую большое внимание безопасности"? Ой мамочки... А в следующий раз они скажут "ну ктож знал, что нужно дефолтовые пароли менять на монгу, смотрящую в интернет, это же никак не связано с (нашими) представлениями о безопаности" | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 125. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (125), 10-Май-20, 11:59 | ||
> Тут любое ружье могло выстрелить. | ||
| Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору | ||
| 38. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от yoda (?), 12-Апр-19, 12:40 | ||
> Да, это лживые заверения его владельцев о том, что они уделяют внимание | ||
| Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору | ||
| 116. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от хотел спросить (?), 13-Апр-19, 23:35 | ||
а чем бы вам интеграция навредила бы в данном случае? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 122. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от rshadow (ok), 15-Апр-19, 11:46 | ||
Логика железная. Разработчик заболел простудой ... вся система подвержена заражению вирусом?! | ||
| Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору | ||
| 36. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Адмирал Макйл Роджерс (?), 12-Апр-19, 12:36 | ||
Этот факт не снимает ответственности за произошедшее с людей, ответственных за проект. Дискредитация мессенджера Matrix в глазах людей, представляющих интерес для организации. которую я имею честь возглавлять, привела к тому, что значительные средств, выделенные на этот проект, оказались потрачены впустую. По моему глубокому убеждению все виновные должны понести самое строгое наказане. | ||
| Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору | ||
| 44. "Взлом инфраструктуры matrix.org" | +2 +/– | |
| Сообщение от Игнат (?), 12-Апр-19, 13:10 | ||
Компании использующие self-hosted решение не пострадали, перебоя в работе не было. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 90. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от роопм (?), 12-Апр-19, 15:43 | ||
Какая отвественность? фри фор фан же | ||
| Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору | ||
| 99. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (99), 12-Апр-19, 18:18 | ||
Конечно же, не та, которая материальная. Та, которая по совести, в виде собственной репутации. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 124. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (124), 10-Май-20, 11:47 | ||
>>взлом был совершён через уязвимость в необновлённой системе непрерывной интеграции Jenkins | ||
| Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору | ||
| 41. "Взлом инфраструктуры matrix.org" | +2 +/– | |
| Сообщение от Аноним (41), 12-Апр-19, 13:07 | ||
Нет абсолютно безопасных систем - не существуют в природе. Да и по ряду объективных причин не могут в принципе. | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 2. "Взлом инфраструктуры matrix.org" | +6 +/– | |
| Сообщение от rioko (?), 12-Апр-19, 10:53 | ||
Welcome to Matrix | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 7. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (7), 12-Апр-19, 11:05 | ||
matriks | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 13. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Аноним (13), 12-Апр-19, 11:16 | ||
Тонко :) | ||
| Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору | ||
| 33. "Взлом инфраструктуры matrix.org" | +3 +/– | |
| Сообщение от Ordu (ok), 12-Апр-19, 12:33 | ||
Раньше было принято наперегонки кричать "БОЯН" в ответ на попытки шутить шутки, которые всех достали. Но что ни дай в руки хомячкам, они из всего сделают боян, они сделали боян из бояна. И теперь я даже не знаю как реагировать на шутки, которые повторяли так долго, что от них уже тошнит. | ||
| Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору | ||
| 39. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Аноним (39), 12-Апр-19, 12:53 | ||
Хоронили тёщу, порвали два бояна. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 48. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Ordu (ok), 12-Апр-19, 13:24 | ||
> Хоронили тёщу, порвали два бояна. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 84. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от forum reader (?), 12-Апр-19, 15:28 | ||
Выкапывай. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 117. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от хотел спросить (?), 13-Апр-19, 23:37 | ||
типа Matrix - S means Secure? | ||
| Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору | ||
| 4. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от fske (?), 12-Апр-19, 10:56 | ||
Так умиляет, когда ломают "безопасников". Нет, ну конечно, сейчас фанаты будут петь песни про плохого админа/разработчика сайта, а так всё вэр и гуд и #вывсёврёте. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 8. "Взлом инфраструктуры matrix.org" | –2 +/– | |
| Сообщение от hiveliberty (ok), 12-Апр-19, 11:06 | ||
Не читаем до конца?) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 18. "Взлом инфраструктуры matrix.org" | +8 +/– | |
| Сообщение от йцук (?), 12-Апр-19, 11:24 | ||
> Jenkins | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 10. "Взлом инфраструктуры matrix.org" | +3 +/– | |
| Сообщение от Аноним (10), 12-Апр-19, 11:10 | ||
Взломать можно любого. В современных системах используется столько разного сложного софта, что уязвимости есть в любой системе. Чтобы быть в безопасности надо | ||
| Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору | ||
| 16. "Взлом инфраструктуры matrix.org" | +11 +/– | |
| Сообщение от Crazy Alex (ok), 12-Апр-19, 11:21 | ||
ну да, а мониторить апдейты на софт, который используется и торчит в мир - не надо, зачем же... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 21. "Взлом инфраструктуры matrix.org" | +5 +/– | |
| Сообщение от InuYasha (?), 12-Апр-19, 11:34 | ||
У них, наверное, тот самый принцип - "работает - не трогай" :'D | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 28. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от пох (?), 12-Апр-19, 12:01 | ||
этот принцип прекрасен, но только пока работает стена с автоматическими огнеметами и ров с крокодилами по периметру. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 82. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Crazy Alex (ok), 12-Апр-19, 15:18 | ||
Ну, теоретически, в древности именно для этого были минорные бранчи, включающие только то, что штатное поведение не меняет никак. Впрочем, админы и тогда не рвались обновляться... | ||
| Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору | ||
| 93. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (99), 12-Апр-19, 16:20 | ||
У дженкинса есть LTS, да. Аж месяца два или три поддерживается, не помню уже. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 87. "Взлом инфраструктуры matrix.org" | –4 +/– | |
| Сообщение от forum reader (?), 12-Апр-19, 15:30 | ||
По моему опыту, мои системы которые работают по этому принципу не были взломаны ни разу. А вот системы, на которые постоянно накатываются обновления ломают. | ||
| Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору | ||
| 94. "Взлом инфраструктуры matrix.org" | +2 +/– | |
| Сообщение от Аноним (99), 12-Апр-19, 16:20 | ||
Привет, Джо! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 107. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Kuromi (ok), 13-Апр-19, 02:34 | ||
Да вам в Чебурнет наниматься надо срочно. | ||
| Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору | ||
| 5. "Взлом инфраструктуры matrix.org" | +6 +/– | |
| Сообщение от SuomynonA (?), 12-Апр-19, 10:57 | ||
просто некоторые молчат об инцидентах безопасности, а некоторые нет (трудно молчать с дефейсом) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 60. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Аноним (60), 12-Апр-19, 14:15 | ||
БОЛЬШЕ Дефейсов, разных прекрасных | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 118. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от хотел спросить (?), 13-Апр-19, 23:42 | ||
за это полагаются штрафы.. по-крайней мере в Европе или если пострадали европейские резиденты | ||
| Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору | ||
| 6. "Взлом инфраструктуры matrix.org" | +2 +/– | |
| Сообщение от SuomynonA (?), 12-Апр-19, 11:00 | ||
допустим, у меня в матриксе все чаты шифрованные. соответственно, взломщики не получат к ним доступ. а вот у того самого заблокированного мессенджера мало кто пользуется секретными чатиками. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 9. "Взлом инфраструктуры matrix.org" | +4 +/– | |
| Сообщение от Аноним (9), 12-Апр-19, 11:08 | ||
Правильно говорят, что matrix поделка хипстеров-смузихлебов. Только тормозят развитие нормальных децентрализованных протоколов типа tox/briar/ring своей морально устаревшей федерацией. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 50. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Shevchuk (ok), 12-Апр-19, 13:34 | ||
А как именно они мешают? Держат тебя всемером, не дают писать код для "нормальных децентрализованных протоколов"? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 66. "Взлом инфраструктуры matrix.org" | +4 +/– | |
| Сообщение от Аноним (99), 12-Апр-19, 14:27 | ||
Оттягивают пользователей агрессивной рекламой. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 78. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Shevchuk (ok), 12-Апр-19, 15:02 | ||
Например? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 65. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (99), 12-Апр-19, 14:26 | ||
> ring | ||
| Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору | ||
| 74. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Аноним (74), 12-Апр-19, 14:47 | ||
Tox -то нормальный протокол? Он косой, кривой и мертворожденный. Любая попытка его исправить должна начинаться с его переписывания заново | ||
| Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору | ||
| 119. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от J.L. (?), 14-Апр-19, 13:21 | ||
> Tox -то нормальный протокол? Он косой, кривой и мертворожденный. Любая попытка его | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. "Взлом инфраструктуры matrix.org" | –2 +/– | |
| Сообщение от Анонимс (?), 12-Апр-19, 11:11 | ||
> Атакующие разместили на главной странице проекта детальные сведения о конфигурации сервера и данные о наличии у них БД с хэшами почти пяти с половиной милинов пользователей Matrix. В качестве доказательства в открытом доступе размещён хэш пароля лидера проекта Matrix. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 12. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от VoDA (ok), 12-Апр-19, 11:15 | ||
> которой размещены в том числе незашифрованные сообщения | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 17. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Андрей (??), 12-Апр-19, 11:24 | ||
Матрикс поддерживает также общение в стиле IRC, XMPP - т.е. публичные group chat, где нет смысла шифровать. Ну, и, конечно, если кто-то общался в личном чатике, но не включил шифрование. Но тут - ССЗБ. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 23. "Взлом инфраструктуры matrix.org" | +10 +/– | |
| Сообщение от InuYasha (?), 12-Апр-19, 11:37 | ||
А зачем там _вообще_ незашифрованные сообщения?? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 25. "Взлом инфраструктуры matrix.org" | –2 +/– | |
| Сообщение от Андрей (??), 12-Апр-19, 11:47 | ||
> А зачем там _вообще_ незашифрованные сообщения?? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 46. "Взлом инфраструктуры matrix.org" | +2 +/– | |
Сообщение от pztrn (?), 12-Апр-19, 13:21 | ||
Официальный клиент уже 1.0.7. Это официальный сервер еще до 1.0 не дошел. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 54. "Взлом инфраструктуры matrix.org" | +3 +/– | |
| Сообщение от InuYasha (?), 12-Апр-19, 13:46 | ||
>>Потому что есть публичные комнаты, где шифрование не нужно. | ||
| Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору | ||
| 63. "Взлом инфраструктуры matrix.org" | +2 +/– | |
| Сообщение от fLegmatik (ok), 12-Апр-19, 14:23 | ||
Публичная комната - это не комната, куда кто-то кого-то персонально приглашает, а комната "заходи на огонёк кто хочет, в т.ч. товарищи майоры". В них всем посетителям рады, никого на входе не шмонают на предмет "свой-чужой". Более того, туда через бриджы могут заходить даже пользователи, никогда не слышавшие про матрицу и, соответственно, про её шифрование. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 64. "Взлом инфраструктуры matrix.org" | –4 +/– | |
| Сообщение от Аноним (64), 12-Апр-19, 14:25 | ||
Ну если ты обсуждаешь такие вещи, что приходится товарища майора бояться - твоя проблема, очевидно, не в выбранном мессенджере. А вообще, ещё одно утверждение есть: "Известное одному - секрет, двоим - не секрет, троим - объявление на весь белый свет." | ||
| Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору | ||
| 61. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от fLegmatik (ok), 12-Апр-19, 14:17 | ||
Не может существовать одной кнопки "Сделать всё безопасно". Для полноценной безопасности пользователь должен сам оценить возможные угрозы и методы защиты от них. Если бы в телеграме были _только_ зашифрованные чаты, я думаю, его аудитория была бы раз в двадцать меньше, потому что применение шифрования приводит к головным болям у пользователей. Напомню, шифрованные чаты в телеграме, во-первых, не синхронизируются между несколькими устройствами одного пользователя, во-вторых, недоступны в десктопном клиенте, в-третьих, нет шифрованных многопользовательских чатов. Т.е. начав секретный чат на одном телефоне, ты обречён вести его только с этого телефона, прям как в ватсапе -- ну и зачем такое нужно продвинутой аудитории телеграма? | ||
| Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору | ||
| 80. "Взлом инфраструктуры matrix.org" | +3 +/– | |
| Сообщение от J.L. (?), 12-Апр-19, 15:06 | ||
> шифрованные чаты в телеграме, во-первых, не синхронизируются между несколькими устройствами одного пользователя | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 83. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Crazy Alex (ok), 12-Апр-19, 15:27 | ||
Это всё от максимализма. Нет никакой проблемы генерировать мастер-ключ из пароля стандартным образом, чтобы он на всех устройствах был один и тот же. И публичный ключ получать при добавлении контакта, сделав его подтверждение по сторонним каналам опциональным. Ну да, надёжность не идеал, но выше, чем тупо гонять открытый текст. А "супер-серкретные" чаты или OMEMO оставить тем, кому оно надо. | ||
| Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору | ||
| 108. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от fLegmatik (ok), 13-Апр-19, 08:38 | ||
> генерировать мастер-ключ из пароля стандартным образом, | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 14. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от Анонимс (?), 12-Апр-19, 11:18 | ||
> Matrix обеспечивает оконечное (end-to-end) шифрование на базе проверенного алгоритма Signal | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 19. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от Андрей (??), 12-Апр-19, 11:25 | ||
Ни один пароль не стал известен в открытом виде (только хеши). Ни одно зашифрованное сообщение не было расшифровано. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 35. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Ordu (ok), 12-Апр-19, 12:35 | ||
Это на самом деле тёмный вопрос. Я не совсем понял, что происходило когда пользователи массово ломанулись менять пароли. Были ли эти попытки перехвачены? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 51. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от yoda (?), 12-Апр-19, 13:36 | ||
Их открытая переписка ушла, а шифрованная к паролю учётной записи не имеет никакого отношения, так как шифруется _ключами_ на конкретном устройстве. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 57. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Ordu (ok), 12-Апр-19, 13:49 | ||
То есть аккаунт потерять можно, но раскрыть переписку -- нет. Это хорошо. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 47. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Stax (ok), 12-Апр-19, 13:23 | ||
Голос в вашей голове вам такое нашептывал, что ли? | ||
| Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору | ||
| 67. "Взлом инфраструктуры matrix.org" | –3 +/– | |
| Сообщение от Аноним (64), 12-Апр-19, 14:29 | ||
>Даже Шнайер подтверждал | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 112. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (112), 13-Апр-19, 20:32 | ||
А факты от Васяна есть? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 55. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от InuYasha (?), 12-Апр-19, 13:47 | ||
Насколько мне известно, дыряв не сигнал, а его реализация Вацапом. | ||
| Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору | ||
| 20. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (20), 12-Апр-19, 11:29 | ||
Это в рамках сливания Ассанджа или слак с хипчатом скинулись и заказали? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 24. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от IRASoldier (?), 12-Апр-19, 11:41 | ||
>взлом был совершён через уязвимость в необновлённой системе непрерывной интеграции Jenkins | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 26. "Взлом инфраструктуры matrix.org" | +3 +/– | |
Сообщение от Michael Shigorin (ok), 12-Апр-19, 11:50 | ||
Скорее всё-таки rsync поверх ssh, но угу, человекопостижимость осталась мало где... (как тут на днях резонно замечали, начиная прям с ядра) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 85. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Crazy Alex (ok), 12-Апр-19, 15:28 | ||
В принципе да, но хотел бы я видеть человекопостижимый CI, который бы умел хоть что-то. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 68. "Взлом инфраструктуры matrix.org" | +2 +/– | |
| Сообщение от Аноним (99), 12-Апр-19, 14:32 | ||
> FTP | ||
| Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору | ||
| 79. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Andrey Mitrofanov (?), 12-Апр-19, 15:03 | ||
> /me машет табличкой "сарказм" | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 27. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (27), 12-Апр-19, 11:54 | ||
Минимум могли бы за VPN спрятать Jenkins. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 45. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от НяшМяш (ok), 12-Апр-19, 13:11 | ||
Торчащий в интернет голой жопой приватный женкинс - это сильно. Особенно на фоне того, чей он. Как верить заявлениям "у нас самый безопасный мессенджер" от тех, кто не может элементарно инфраструктуру прикрыть? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 86. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Crazy Alex (ok), 12-Апр-19, 15:29 | ||
Может, там результаты ранов всем показать хотели? Иначе правда непонятно, зачем такое | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 105. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от анон (?), 13-Апр-19, 00:48 | ||
Хочешь показать, выложи демонстрационный. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 113. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (112), 13-Апр-19, 20:34 | ||
Если компания не прошла PCI DSS, то все заверения в безопасности чего-либо - профанация. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 30. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от YetAnotherOnanym (ok), 12-Апр-19, 12:16 | ||
> системе непрерывной интеграции Jenkins | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 32. "Взлом инфраструктуры matrix.org" | +6 +/– | |
| Сообщение от scor (ok), 12-Апр-19, 12:28 | ||
"continuous" -- это не "срочно-немедленно", а "integration" -- это не "пихать в продакшон".:) Смысл в том, чтоб поле очередного мержа в мастер быть уверенным, что оно по-прежнему рабочее. Но так бывает редко, да.:) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 42. "Взлом инфраструктуры matrix.org" | +2 +/– | |
| Сообщение от амоним (?), 12-Апр-19, 13:08 | ||
согласен с предыдушим оратором | ||
| Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору | ||
| 49. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от нах (?), 12-Апр-19, 13:29 | ||
пааанимаешь, если бы все кроме пункта 1 выполнялось, сайтик бы ломануть не вышло - пострадала бы только тестовая платформа или промежуточные билды, или вообще сломались бы тесты и народ пополз разбираться. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 88. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Crazy Alex (ok), 12-Апр-19, 15:35 | ||
Сильно не факт. В смысле, никто ж не мешает, например, сделать джобу "собрать и запихнуть в продакшн", которая бы дёргалась руками, а рядом - "собрать и гонять тесты", которая запускается по коммиту. А если поломать сам CI и получить доступ - то можно и первую запустить... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 95. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (99), 12-Апр-19, 16:25 | ||
> никто ж не мешает, например, сделать джобу "собрать и запихнуть в продакшн", которая бы дёргалась руками, а рядом - "собрать и гонять тесты", которая запускается по коммиту. А если поломать сам CI и получить доступ - то можно и первую запустить... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 100. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Crazy Alex (ok), 12-Апр-19, 18:26 | ||
Ну, первую службу получится создать только если с CI на боевой сервер вообще доступ есть. Но да, там вариантов масса. CI вообще имеют свойство собирать в себя море критичной инфы | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 71. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Аноним (99), 12-Апр-19, 14:36 | ||
>> системе непрерывной интеграции Jenkins | ||
| Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору | ||
| 81. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Андрей (??), 12-Апр-19, 15:18 | ||
Чтобы запустить стабильную версию клиента, идут на https://riot.im/app/. А чтобы узнать, пофикшен ли ваш баг 5 минут назад, надо как-то тоже иметь возможность сразу запустить экспериментальную версию, для чего и необходима автоматизированная интеграция. Тогда идут на https://riot.im/develop/. | ||
| Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору | ||
| 31. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от mumu (ok), 12-Апр-19, 12:18 | ||
> Matrix преподносится как проект, использующий открытые стандарты и уделяющий большое внимание обеспечению безопасности и приватности пользователей | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 34. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от TOX user (?), 12-Апр-19, 12:34 | ||
пользователи токса ржут и показывают пальцем на недодецентрализованных! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 40. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (39), 12-Апр-19, 12:59 | ||
— а он такой, это Неуловимый Джо, что его никто поймать не может? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 43. "Взлом инфраструктуры matrix.org" | +3 +/– | |
| Сообщение от Аноним (43), 12-Апр-19, 13:09 | ||
> пользователи токса ржут и показывают пальцем на недодецентрализованных! | ||
| Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору | ||
| 52. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от J.L. (?), 12-Апр-19, 13:37 | ||
> пользователи токса ржут и показывают пальцем на недодецентрализованных! | ||
| Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору | ||
| 69. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Аноним (64), 12-Апр-19, 14:32 | ||
Дык оно же сдлохло! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 76. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от J.L. (?), 12-Апр-19, 14:51 | ||
> Дык оно же сдлохло! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 53. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от анон (?), 12-Апр-19, 13:40 | ||
Как вообще что-то типа Дженкинса может иметь плоскость атаки через интернет? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 56. "Взлом инфраструктуры matrix.org" | +2 +/– | |
| Сообщение от scor (ok), 12-Апр-19, 13:49 | ||
<ванга_моде> Они хотели чтоб их вебхуки с гит(хаба|лаба) дергали джобы на дженкинсе, но не придумали (не пытались) как это сделать не выставляя дженкинс голым задом в интернет</ванга_моде> | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 120. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от user455 (?), 14-Апр-19, 18:14 | ||
> как это сделать не выставляя дженкинс голым задом в интернет | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 77. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Мамкин ИБ иксперт (?), 12-Апр-19, 14:59 | ||
2fa недостаточно, нужно 3fa. минимум! | ||
| Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору | ||
| 106. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от анон (?), 13-Апр-19, 00:49 | ||
Да хоть бы 2йку бы организовали везде. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 58. "Взлом инфраструктуры matrix.org" | +3 +/– | |
| Сообщение от Дон Ягон (?), 12-Апр-19, 13:52 | ||
А что, кто-то сомневался в этих школо-хипстерах? Заявлять о том, что печёшься о безопасности не то же самое, что правда уделять ей время. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 72. "Взлом инфраструктуры matrix.org" | –2 +/– | |
| Сообщение от Аноним (64), 12-Апр-19, 14:37 | ||
Никто не сомневался и в одминах локалхоста, а также их знаниях по настройке инфраструктуры крупного проекта посредством комментов на опеннете. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 91. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Дон Ягон (?), 12-Апр-19, 15:47 | ||
Не открывать дженкинс всем и каждому - это, конечно, большая наука, доо. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 59. "Взлом инфраструктуры matrix.org" | +5 +/– | |
| Сообщение от Shevchuk (ok), 12-Апр-19, 14:13 | ||
> Matrix обеспечивает оконечное (end-to-end) шифрование | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 73. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от Аноним (64), 12-Апр-19, 14:38 | ||
Там под новостью кнопочка "исправить" есть. Скажи, ты opensource-проектам также помогаешь, как тут? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 75. "Взлом инфраструктуры matrix.org" | +3 +/– | |
| Сообщение от Shevchuk (ok), 12-Апр-19, 14:50 | ||
А прочитавшие неверно написанный текст увидят лог изменений? Ой, нет. А комментарий увидят. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 98. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от Аноним (98), 12-Апр-19, 17:33 | ||
То есть тебе важнее наследить в истории, и неважно чем? Ясно-понятно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 111. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от Shevchuk (ok), 13-Апр-19, 19:18 | ||
То есть мне важно донести информацию. Но я не гордый, предложенной "кнопочкой" я тоже воспользовался. Видишь результат? Получается, "наследил неважно чем" пока ты, а выбранный мной изначально способ оказался эффективнее. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 89. "Взлом инфраструктуры matrix.org" | +4 +/– | |
| Сообщение от AnonPlus (?), 12-Апр-19, 15:40 | ||
Хакер им там на гитхабе любезно вывалил кучку issues, где расписал все слабые места | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 96. "Взлом инфраструктуры matrix.org" | +/– | |
Сообщение от robot228 (?), 12-Апр-19, 16:35 | ||
Так им и надо за опенсанс и светлосерый на белом. Вы только гляньте на это https://matrix.org/docs/guides/e2e_implementation.html#id29 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 102. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от cool29 (?), 12-Апр-19, 19:07 | ||
> Так им и надо за опенсанс и светлосерый на белом. Вы только | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 97. "Взлом инфраструктуры matrix.org" | +1 +/– | |
| Сообщение от DFX (ok), 12-Апр-19, 16:37 | ||
>синхронизация истории и состояния клиентов | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 101. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Андрей (??), 12-Апр-19, 19:05 | ||
> разработчики этих клиентов отказываются хранить любую историю локально | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 103. "Взлом инфраструктуры matrix.org (дополнено)" | +1 +/– | |
| Сообщение от Аноним (103), 12-Апр-19, 19:57 | ||
Работает не трогай? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 109. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от Онаним (?), 13-Апр-19, 09:09 | ||
Девляпсы опять надевляпсили со своим CI? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 114. "Взлом инфраструктуры matrix.org" | –1 +/– | |
| Сообщение от Аноним (112), 13-Апр-19, 20:38 | ||
Придёт понимание чего? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 121. "Взлом инфраструктуры matrix.org" | +/– | |
| Сообщение от user455 (?), 14-Апр-19, 18:20 | ||
есть какие -то альтернативы? | ||
| Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору | ||
| 123. "Взлом инфраструктуры matrix.org" | –1 +/– | |
Сообщение от Тамара (?), 17-Апр-19, 12:30 | ||
Я ничего в этом не понимаю, но уже почти месяц не могу установить систему Роса. В мой компьютер всё это время - что-то закачивается. Бесконечно! Мне уже страшно. Там есть такие странные фразы, что хочется выбросить компьютер на мусорку. А ведь он новый! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |