> Описание: ужасы (как форум.рхбз спас отечественную атомную промышленность)
niki-wiki
Отправлено: 24 Июня, 2019 - 22:01:08
Post Id


Super Member


Off-line
Сообщений всего: 607
Дата рег-ции: Авг. 2018  
Откуда: Город, Страна
Репутация: 8




По истечении срока давности, расскажу интересное Хорошо .

Гуглил ктото какуюто открытую информацию в гугле (по теме, имеющей отношение к здешнему форуму). Гугл выплюнул ссылку на пдф-ку на сайте одной отечественной околоядерной организации.

Когда ктото выделял мыщкой и копипастил урл в браузере, мыщка случайно дёрнулась, хвостиком махнула, и из урла www.околоядернаяорганизация.ру/documents/filename.pdf получилось www.околоядернаяорганизация.ру/documents/ (и энтер).

В итоге оказалось, что у организации вся файловая система открыта, что её гугл подряд всю индексирует куда нипопадя.
И чего там только нету ( Отобразить)


Ктото в тот же день написал в поддержку письмо, в котором в язвительномсаркастическом стиле поинтересовался, не открылся ли на сайте филиал "библиотеки росатома (вход со двора)". Видимо, письмо нашло адресата - кому то дали волшебный пендаль, и с сайта всё резко пропало (вернее доступ пропал).

Тут и сказке конец, а кто не понял - F1.

эпилог ( Отобразить)
 
 Top
ЗДЕСЬ МОГЛА БЫТЬ ВАША РЕКЛАМА
а пока можете посетить ресурс: блог сисадмина-пайщика




Убедительная просьба для всех. Загружайте пожалуйста фотографии в нашу фотогалерею по адресу http://rhbz.pw У кого нет учетной записи - отпишитесь в этой теме ЗДЕСЬ либо в ЛС к BON'у
SCL
Отправлено: 25 Июня, 2019 - 04:11:52
Post Id



Super Member


Off-line
Сообщений всего: 1035
Дата рег-ции: Нояб. 2016  
Откуда: ТЮМЕНЬ
Репутация: 10




Странная сказка. Без морали.
 
 Top
niki-wiki
Отправлено: 25 Июня, 2019 - 06:18:09
Post Id


Super Member


Off-line
Сообщений всего: 607
Дата рег-ции: Авг. 2018  
Откуда: Город, Страна
Репутация: 8




мораль проста:
1. вебсайты - зло, если занимаетесь научно техническим творчеством.
2. учения в форме регулярных пентестов на предмет уязвимостей и дыр надо проводить регулярно, - тем более что у соответствующей госструктуры есть весьма немалый штат соответствующих подразделений, отвечающих за информбезопасность в том числе.

А то пока развешиваешь рекламные банеры на фасаде, не успеешь оглянуться, как через задний проход чтонить вытащат. Тем более что некоторые поисковые машины ещё и в свой внутренний архив бывает пылесосят так, что можно потом годами вытягивать если не весь документ, то существенные куски текста из него (надо лишь правильно поисковый запрос написать).
 
 Top
rhodium
Отправлено: 25 Июня, 2019 - 07:16:46
Post Id


Частый гость


Off-line
Сообщений всего: 56
Дата рег-ции: Март 2019  
Откуда: Сибирь
Репутация: -6




Поступили не совсем правильно.
Раздолбаи конечно доступ закрыли, но наверняка никакого наказания никто не получил и ситуация была благополучно замята.

На Вашем месте, я бы параллельно написал обращение в приёмную ФСБ.
(само-собой через Tor, чтобы самого потом не трясли)

(Отредактировано автором: 25 Июня, 2019 - 07:17:09)

 
 Top
niki-wiki
Отправлено: 25 Июня, 2019 - 10:42:06
Post Id


Super Member


Off-line
Сообщений всего: 607
Дата рег-ции: Авг. 2018  
Откуда: Город, Страна
Репутация: 8




Наверно, до крайностей тоже не стоит гнуть палку.
Какойто внутриотраслевой диалог (который неофициально всегда имеет место быть, учитывая весьма узкий круг тех организаций) в данном случае возможен, т.к. письмо как минимум прошло через приёмную. Ктото комуто намекнёт (накапает), комуто пендаля дадут, проведут внеплановый профилактический пентест.
 
 Top
Zverozavr
Отправлено: 25 Июня, 2019 - 11:53:59
Post Id



Прописавшийся на форуме


Off-line
Сообщений всего: 428
Дата рег-ции: Март 2018  
Откуда: Kiev
Репутация: 9




 SCL пишет:
Странная сказка. Без морали.

Хрен с ёй, с моралью. Дык ведь и содержания, контексту нету.
 
 Top
Matrix
Отправлено: 25 Июня, 2019 - 17:42:37
Post Id


Super Member


Off-line
Сообщений всего: 538
Дата рег-ции: Апр. 2016  
Откуда: Israel
Репутация: 25




зря спалили, вам даже спасибо не сказали
 
 Top
niki-wiki
Отправлено: 25 Июня, 2019 - 17:56:02
Post Id


Super Member


Off-line
Сообщений всего: 607
Дата рег-ции: Авг. 2018  
Откуда: Город, Страна
Репутация: 8




Бездействие при обнаружении уязвимостей - тоже так себе вариант.
 
 Top
Behram
Отправлено: 27 Июня, 2019 - 00:03:19
Post Id



Super Member


Off-line
Сообщений всего: 1975
Дата рег-ции: Апр. 2013  
Откуда: проспект ім. Бандери
Репутация: 22




Уязвимости нужно эксплуатировать по максимуму, до их истощения Ха-ха
 
 Top
niki-wiki
Отправлено: 27 Июня, 2019 - 20:09:27
Post Id


Super Member


Off-line
Сообщений всего: 607
Дата рег-ции: Авг. 2018  
Откуда: Город, Страна
Репутация: 8




 Behram пишет:
Уязвимости нужно эксплуатировать по максимуму

спорная концепция, в т.ч. спорная в юридической плоскости.
 
 Top
Сейчас эту тему просматривают: 1 (гостей: 1, зарегистрированных: 0)
« Флудилка (бла бла бла) »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.

> Похожие темы: сказка на ночь
Темы Форум Информация о теме Обновление
К чему готовимся?
Или знания форума станут массово востребованы в народе?
Флудилка (бла бла бла) Ответов: 28
Автор темы: sergeyussr
22 Февраля, 2017 - 22:05:26
Автор: ReZak
Ночная вылазка в лес
Иду всю ночь по лесу...
Наши вылазки Ответов: 3
Автор темы: Arigato
01 Апреля, 2020 - 19:44:57
Автор: Arigato
СПИ-20
Новые самоспасатели СПИ-20 до января 2019г.
Противогазы, респираторы и прочие СИЗОД Ответов: 0
Автор темы: Nik86
15 Сентября, 2019 - 19:08:00
Автор: Nik86
Читать всем новичкам !!!
Правила форума и раздела в часности.
Отечественные дозиметрические приборы Ответов: 4
Автор темы: smokkr
28 Ноября, 2019 - 12:06:00
Автор: Kitano
Лабораторный перчаточный бокс
Хабарспас 9БП1-ОС
Радиоактивная хрень (источники ионизирующего излучения) Ответов: 0
Автор темы: Lexis
17 Августа, 2014 - 21:52:10
Автор: Lexis
Войсковой прибор химической разведки ВПХР
Прибор разведки, который использовали в РХБЗ и других войсках
Снаряжение войск Ответов: 88
Автор темы: Asvisant
30 Апреля, 2023 - 15:15:33
Автор: Tonis
Комплект знаков ограждения КЗО-2
Для автоматизированной установки на машинах РХБЗ разведки
Снаряжение войск Ответов: 2
Автор темы: Солончак
23 Сентября, 2013 - 22:34:52
Автор: Tomcat
Тритиевый брелок
Тритиевый брелок интересует мнение форумчан
Радиоактивная хрень (источники ионизирующего излучения) Ответов: 23
Автор темы: AndrLew
28 Июля, 2016 - 17:21:53
Автор: Илиар
 

Яндекс.Метрика

Вся информация является собственностью www.rhbz.org и охраняется законом об авторском праве.
Копирование материалов условно разрешено
Copyright © 2010 - 2024 rhbz.org

Powered by ExBB

[Script Execution time: 0.3239]     [ Gzipped ]