Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Аэрофлот по ошибке опубликовал код своих сервисов в открытом..., opennews (?), 27-Сен-18, (0) [смотреть все] Почему это новость здесь , Qwerty (??), 08:21 , 27-Сен-18, (2) +3 // Очевидно, потому что опенсорс Опенсорс и СПО - формально разные вещи , Аноним (10), 08:42 , 27-Сен-18, (10) +20 // Сначала посмеялся с шутки Однако навело на мысль Утекший код , оперсорс и , Аноним (-), 10:46 , 27-Сен-18, (38) +2 // Разные-то разные, но есть у них кое-что общее Исходники доступны всем , freehck (ok), 12:13 , 27-Сен-18, (54) +8 Исходники винды как бы тоже утекали несколько раз Это что, винда теперь опенсор, Аноним (-), 12:18 , 27-Сен-18, (57) +3 А почему нет Сконпелять из них что-то я могу, не находясь в штате MS Могу Вот, Аноним (71), 13:38 , 27-Сен-18, (71) Чисто в теории, можно и в переделанной стиральной машине на Луну слетать Чисто , Аноним (74), 13:58 , 27-Сен-18, (74) +1 Я больше скажу по закону можно декомпилировать для себя, чтобы программа завела, Аноним (76), 14:37 , 27-Сен-18, (76) Это зависит от законов конкретной страны и от настроения судьи, который будет ва, Аноним (79), 14:50 , 27-Сен-18, (79) +3 А если код декомпилировался для себя, то судья не будет рассматривать это как де, Ordu (ok), 15:12 , 27-Сен-18, (84) Железная логика Типа убил сиротинушку, закопал, а т к никто не видел, то и пр, SysA (?), 16:46 , 27-Сен-18, (98) –1 Нет тела-нет дела, vlivyur (ok), 17:27 , 27-Сен-18, (106) +3 Ну, fair-use-а же нет -- патамучта ты про него не читал, ну , Andrey Mitrofanov (?), 17:29 , 27-Сен-18, (107) Ты передёргиваешь, причём совершенно наглым образом Судья не рассматривает дело, Ordu (ok), 18:34 , 27-Сен-18, (116) На тебя настучал один из зондов, установленных на твоём компьютере , Аноним (137), 05:01 , 28-Сен-18, (137) +3 Аэрофлот по ошибке опубликовал код своих сервисов в открытом..., Ordu (ok), 10:18 , 28-Сен-18, (141) Суд не примет свидетельства полученные таким путём , Ordu (ok), 10:19 , 28-Сен-18, (142) Зато товарищ майор примет и пошлёт к тебе группу захвата, а там уже после конфис, anonymous (??), 11:56 , 28-Сен-18, (144) Это если товарищ майор сможет доказать в суде, что у него был законный повод пос, Ordu (ok), 12:11 , 28-Сен-18, (145) Чисто теоретически, ты бы мог завтра основать колонию на Марсе Чисто практическ, Аноним (-), 19:26 , 27-Сен-18, (117) где скачать , Maxim (??), 14:46 , 27-Сен-18, (78) +1 https github com aeroflotsrc webapp, Аноним (108), 17:32 , 27-Сен-18, (108) +2 нельзя смеяться с чего-либо это безграмотно смеяться можно над чем-либо , Наше имя Легион (?), 13:27 , 27-Сен-18, (70) +2 Если ты не араб, то хорошо бы новые предложения начинать с заглавной буквы , Не араб (?), 20:52 , 28-Сен-18, (150) Всё-таки, чаще под опенсорсом понимается код, сознательно открытый При этом, ко, AnonPlus (?), 15:31 , 27-Сен-18, (89) –3 // Если под лицензией, одобренной OSI, то это open source, иначе это не более чем s, dimqua (ok), 16:00 , 27-Сен-18, (94) I 8220 Free software 8221 means software that respects users freedom an, Andrey Mitrofanov (?), 16:01 , 27-Сен-18, (95) Аэрофлот непроизвольно приобщился к миру отрытого ПО , Green (??), 09:06 , 27-Сен-18, (15) +38 // Ну хоть так Молодцы , Аноним (101), 16:55 , 27-Сен-18, (101) Из-за Питона, очевидно же, Аноним (17), 09:15 , 27-Сен-18, (17) +5 // Ну так low entry barrier же Видимо вебмакаки уповали на то что остальные не зна, Аноним (-), 12:13 , 27-Сен-18, (55) +1 Уполз из чьего-то курсача , Аноним (135), 23:40 , 27-Сен-18, (135) Никогда такого не было и вот опять , Аноним (5), 08:33 , 27-Сен-18, (5) +5 Так дайте ссылку на скаченные образа , Аноним (6), 08:33 , 27-Сен-18, (6) +6 // пока статью доступ закрыли и никто ничего не скачал, Аноним (23), 09:22 , 27-Сен-18, (23) –2 Не сами образы, но вроде как весь код оттуда - https github com aeroflotsrc we, ОнАнон (?), 10:23 , 27-Сен-18, (32) +2 // какие-то феерические идиоты - ниасилили прочитать страничку документации докера , нах (?), 12:13 , 27-Сен-18, (52) // Ты был бы прав, если б регистри не была такой наркоманией Вещь в себе, абсолютн, Аноним (-), 15:32 , 27-Сен-18, (90) +1 ну хз с одной стороны - curl -sS http 89 208 149 202 5000 v2 _catalog 124, нах (?), 17:43 , 27-Сен-18, (109) удивляюсь тем кто Форкает на Github е завянут же , eRIC (ok), 18:17 , 27-Сен-18, (113) Образы Неуч , qcgg (?), 15:18 , 27-Сен-18, (85) // А скаченные тебя не напрягает, ученый , SysA (?), 16:49 , 27-Сен-18, (100) +3 // А ты все определяешь напрягом, браток , Аноним (153), 16:31 , 30-Сен-18, (153) ЕНовость ни о чем Лажают все, Аноним (6), 08:34 , 27-Сен-18, (7) // но твои контейнеры мне нахрен не нужны, а в аэрофлотовских порыться желающие най, нах (?), 12:13 , 27-Сен-18, (53) +2 Лажают все Васян на своем дельтаплане может размазаться от незнания аэродинамик, Аноним (-), 12:30 , 27-Сен-18, (61) +1 Вот прям именно так все лажают 1 Явно приватный кусок инфраструктуры расположил, RomanCh (ok), 15:52 , 27-Сен-18, (92)   // у меня тоже нету Надежда только на пакетные фильтры Догадываешься, почему увы,, нах (?), 17:49 , 27-Сен-18, (110)   // На пакетные фильтры так себе надежда, если конечно они не зарезаны на один твой , RomanCh (ok), 18:33 , 27-Сен-18, (115)   то что тот кто может ее настроить - не может заставить других ей пользоваться э, пох (?), 20:49 , 27-Сен-18, (129)   А, ну это да Не люблю летать Обычно езжу , RomanCh (ok), 21:44 , 27-Сен-18, (132)   Почему открытие исходных текстов 8212 это 171 проблема 187 , Аноним (8), 08:38 , 27-Сен-18, (8) +6 // Наверное из за подарочных сертификатов и баллов Код их обработки доступен, можн, правдоруб (?), 09:06 , 27-Сен-18, (14) +2 Потому что копирасты могут лопнуть от злости, а рядом находящихся может обдать с, Аноним (10), 10:25 , 27-Сен-18, (33) +5 // думаешь, кто-то захочет поднять у себя клон аэрофлотного сайта Ну, исключая фиш, Аноним (-), 10:49 , 27-Сен-18, (40) +1 // Секьюрити бай обскьюрити же Сейчас злые хакеры набегут и найдут стадо дырок сра, blackst0ne (ok), 12:28 , 27-Сен-18, (60) +3 но речь не об этом, а о копирастах Так то да, во внезапно открывшемся коде _все, Аноним (-), 15:34 , 27-Сен-18, (91) Да пофиг Я за то, чтобы все открывали свой код, не смотря на 1317 внутри От, Аноним (119), 19:39 , 27-Сен-18, (119) Ну хоть не на php , th3m3 (ok), 08:41 , 27-Сен-18, (9) +3 // Да какая разница какой марки граната у обезьяны На результат это не влияет , Аноним (-), 12:32 , 27-Сен-18, (62) +9 Зато в докере , Аноним (11), 08:42 , 27-Сен-18, (11) +7 Гспди, да кому оно надо , Аноним (12), 08:47 , 27-Сен-18, (12) +3 // Оно надо кому-то тому, кто мог взять и запушить туда свои правки к контейнерам , RomanCh (ok), 16:02 , 27-Сен-18, (96) Вся суть нынешних админов и программистов, Пользователь (?), 09:04 , 27-Сен-18, (13) // На чём написано видите Вот и ответ почему утекло , Аноним (16), 09:07 , 27-Сен-18, (16) –4 // По-моему, судить по языку программирования, это как судить по цвету кожи Мне вот, Q2W (?), 09:15 , 27-Сен-18, (18) +2 // судить по цвету кожи, конечно не надо Но по внешним признакам И предыдущему опы, Аноним (-), 10:51 , 27-Сен-18, (41) Если ЯП на уровне синтаксиса оп дюливает, чтобы программу вообще форматили - ср, Аноним (-), 12:35 , 27-Сен-18, (63) –1 Ох уж эти анонимные Знатоки и Эксперты Опеннета Не весь формат в целом, а только, Аноним (74), 13:49 , 27-Сен-18, (72) +3 ИМХО фигурная скобка удобна для обозначения блоков кода Пробелы табы сливаются,, имя (?), 15:08 , 27-Сен-18, (82) ИМХО вся эта дискуссия о пробелах -- сильно притянутая и старательно культивиру, Аноним (74), 15:27 , 27-Сен-18, (87) –2 Я в курсе, поэтому написано с Можешь заменить на слово отбивка , имя (?), 17:10 , 27-Сен-18, (104) –1 фигурная скобка неудобна для набирания этих самых блоков кода - что особенно важ, нах (?), 15:28 , 27-Сен-18, (88) –1 Ну так это и есть приучение к форматированию программы путем toilet traning Ну , Аноним (-), 19:37 , 27-Сен-18, (118) Это притянутые за уши аналогии, дабы отвлечь внимание от предыдущего перла и воо, Аноним (74), 20:17 , 27-Сен-18, (122) +1 Если к программисту относятся как к toilet trained monkey, так уж относятся Хот, Аноним (126), 20:24 , 27-Сен-18, (126) Оспаривать голословное заявление индивида, не знающего толком ни синтаксис, ни с, Аноним (74), 20:47 , 27-Сен-18, (128) вообще-то, неделю назад гугль открыто заявил, что их задача была - именно замени, пох (?), 20:57 , 27-Сен-18, (130) Ну так они и платить будут как toilet trained monkey, в чем весь смысл этой зате, Аноним (-), 02:32 , 12-Окт-18, (154) А если бы на JS было написано, в жизни бы не утекло, такая у тебя логика , Вадик (??), 09:16 , 27-Сен-18, (19) +5 // Если люди не в состоянии использовать современные средства программирования, вер, Аноним (16), 11:27 , 27-Сен-18, (46) –3 А это, типа, одни и те же люди Ню-ню , Sluggard (ok), 12:09 , 27-Сен-18, (51) Интересно что же для вас более современно Ах да, Ржавчина же оба то они то ещ, Аноним (76), 14:41 , 27-Сен-18, (77) Только не нода Спасибо, Maxim (??), 15:00 , 27-Сен-18, (80) Вы слышали о понятии человеческий фактор , Аноним (97), 16:40 , 27-Сен-18, (97) Облака сила, Аноним (24), 09:25 , 27-Сен-18, (24) +2 Докер, питон, аэрофлот все удовольствия мира в одной новости Это просто праз, ыы (?), 09:17 , 27-Сен-18, (20) +1 // Читаешь ваши комментарии и понимаешь откуда еще новые FTP сервера берутся , Вадик (??), 09:19 , 27-Сен-18, (21) +3 // Чем уже кругозор - тем больше озарений , ыы (?), 09:28 , 27-Сен-18, (25) +2 желтушечка, особенно оригинал, Аноним (23), 09:21 , 27-Сен-18, (22) –1 // Оригинал действительно несколько стремный Например замечание о том, что они сам, ыы (?), 10:12 , 27-Сен-18, (27) // малыш, это - UK За самостоятельный заход можно подсесть а источник - называть, нах (?), 10:15 , 27-Сен-18, (28) +1 // А вот и специалисты по международному праву подтянулись Приятно что Опеннет пос, ыы (?), 10:20 , 27-Сен-18, (30) +5 Почему вообще не военная государственная структура разрабатывает закрытое ПО на , Петр Петр (?), 10:22 , 27-Сен-18, (31) // Что-ж вы так хотите потратить деньги налогоплательщиков то ну пожертвуйте Аэр, ыы (?), 10:26 , 27-Сен-18, (34) +1 Потому что аэрофлот частная компашка Сегодня есть, завра нет А деньги налогопл, Аноним (76), 15:07 , 27-Сен-18, (81) Публичное акционерное общество 171 Аэрофлот 8212 российские авиалинии 187 , Аноним (138), 05:27 , 28-Сен-18, (138) // я, конечно, понимаю, что поцреоты на зарплате википедию уже подчистили, но аэроф, нах (?), 10:24 , 28-Сен-18, (143) –1 // Много вы знаете людей, купивших акции за лапти , Аноним (148), 14:38 , 28-Сен-18, (148) А ведь их одмен знал то что все открыто Или что там за одмен, Мазай (?), 10:39 , 27-Сен-18, (36) // знаешь, похоже так себе там одмин вряд ли регистри ставил один а пользовались д, . (?), 14:03 , 28-Сен-18, (147) Надо качать в хозяйстве пригодится, Мазай (?), 10:45 , 27-Сен-18, (37) +2 Только вчера им присвоили очередную награду и добавили в список лидеров индустри, Rom1 (??), 10:46 , 27-Сен-18, (39) https github com aeroflotsrc webappесть сомнение, что указанные тут сервера пр, ыы (?), 11:05 , 27-Сен-18, (42) +1 facepalm , vit (??), 11:07 , 27-Сен-18, (43) –1 как эти строки получаются в исходниках 1 - - coding utf-8 - - 2 3 4, ffsdmad (ok), 11:27 , 27-Сен-18, (45) // IDE шаблоны, та же JetBrains умеет , Аноним (47), 11:36 , 27-Сен-18, (47) // к чёрту IDEкак самому такие сделать , ffsdmad (ok), 12:06 , 27-Сен-18, (50) –1 // svn такое умеет, для git есть костыли, которые в некотрой степени иммитируют , Аноним (66), 12:43 , 27-Сен-18, (66) +1 Написать шаблон, макрос или скрипт, вестимо Можно даже как hook VCS-а, если хоч, Аноним (-), 19:40 , 27-Сен-18, (120) Что даже без NodeJS Луче скажите где скачать торрент аэрофлота или по ссылке ар, Аноним (47), 11:37 , 27-Сен-18, (48) // magnet xt urn btih b197e77fac33d88e3c8f49d6b91b9d2386f46582, asasis (?), 12:17 , 27-Сен-18, (56) +1 // не арбайтен, eRIC (ok), 18:16 , 27-Сен-18, (112) Это их так просто торкнуло от contributor covenant в Python , Аноним (47), 11:37 , 27-Сен-18, (49) Из коментов админов локалхостов я понял, что во всем виноват питон и докер D, Alex_hha (?), 12:20 , 27-Сен-18, (58) +9 // Они не виноваты, они лишь индикатор болванов, не более Если кто-то использует д, Аноним (-), 12:41 , 27-Сен-18, (65) –2 // Поправил, не благодари Кстати, если кто оперирует понятиями нравится ненравится, Аноним (74), 13:17 , 27-Сен-18, (69) +1 // Поправка не принимается Полно не экзотических ЯП где програмера не считают за t, Аноним (126), 20:19 , 27-Сен-18, (124) Там кода то нормального нет, один только говнокод , Аноним (68), 12:59 , 27-Сен-18, (68) // Ждём штрафов от Росприроднадзора, пересмотра лицензий от Росавиации и блокировок, Andrey Mitrofanov (?), 13:55 , 27-Сен-18, (73) Чему удивлсять - российско-индийские инженера они такие себе инженера , Аноним (75), 14:30 , 27-Сен-18, (75) –4 // решение о выводе инфраструктурных сервисов за периметр безопасности по миллиону, нах (?), 15:08 , 27-Сен-18, (83) +1 // В смысле Вообще сделать авторизацию и навесить сертификаты это дело минут 5, п, anonymous (??), 17:04 , 27-Сен-18, (103) –1 // ты тоже в подвальчике работаешь из жизни больших компаний аэрофлот - _очень_ бо, нах (?), 18:01 , 27-Сен-18, (111) Это все делается и согласуется до установки собственного докера регистра И да ма, anonymous (??), 20:22 , 27-Сен-18, (125) угу, лет за пять Жаль что к этому времени оно уже никому не нужно , пох (?), 21:51 , 27-Сен-18, (134) Докер-регистре оказался наружу и его лет 5 назад вообще не было Хватит уже защи, Аноним (139), 06:39 , 28-Сен-18, (139) ну то что докер контейнеры утекли это понятно, а то что внутри было это уже дело, Аноним (139), 15:27 , 27-Сен-18, (86) –1 // А в чём проблема Подними контейнер registry с volume с хост-машины зайди в кон, RomanCh (ok), 15:58 , 27-Сен-18, (93) // В смысле Bin Разве docker-registry не опен-сурце , anonymous (??), 16:48 , 27-Сен-18, (99) // Просто есть вменяемые альтернативы docker-registry, где без авторизации нельзя п, Аноним (105), 17:24 , 27-Сен-18, (105) Конечно опенсурце Если есть желание собрать из исходников, то проследуйте в гит, RomanCh (ok), 18:29 , 27-Сен-18, (114) Почему то нет этого хозяйства в репозитарии нужного мне дистра , anonymous (??), 20:25 , 27-Сен-18, (127) Какого этого В любом дистре есть всё необходимое что бы сделать то что я напи, RomanCh (ok), 21:46 , 27-Сен-18, (133) Сорри, обоср я чуток http mirror centos org centos 7 extras x86_64 Packa, Аноним (139), 06:43 , 28-Сен-18, (140) Docker Registry v2 не защищен троттлингом от перебора попыток, там можно и брутф, Аноним (102), 17:03 , 27-Сен-18, (102) // ну это ж не так делается - авторизация по сертификату, и лучше не в автомгическо, пох (?), 19:54 , 27-Сен-18, (121) // А если вообще не ходить то вреда и вовсе нет , Аноним (123), 20:19 , 27-Сен-18, (123) так по-моему в доках и предлагается использовать какой-нибудь фронтэнд перед сам, имя (?), 12:35 , 28-Сен-18, (146) Подумаешь, Аэрофлот Тут оказывает личные данные полковников ГРУ в открытом дост, vantoo (ok), 21:37 , 27-Сен-18, (131) +1 // Там не совсем полковники Стояла задача приехать в Лондон, забрать пузырёк из т, Аноним (149), 18:27 , 28-Сен-18, (149) // Но, что характерно, в звании полковника и золотой медалью Героя России , xm (ok), 21:57 , 28-Сен-18, (151) // угу, а ты, конечно же, полезешь в то дупло, зная что за субстанция там лежит, за, генераллейтенант (?), 16:53 , 29-Сен-18, (152) 2,5,6,7,8,9,11,12,13,20,22,31,36,37,39,42,43,45,48,49,58,68,75,86,102,131

Сообщения

[Сортировка по времени | RSS]

	92. "Аэрофлот по ошибке опубликовал код своих сервисов в открытом..."	+/–
	Сообщение от RomanCh (ok), 27-Сен-18, 15:52
	Вот прям именно так все лажают? > Проблема возникла из-за ненадлежащей настройки доступа к серверу с реестром контейнеров Docker, находящегося в инфраструктуре Аэрофлота и не отгороженного от остальной сети межсетевым экраном. 1. Явно приватный кусок инфраструктуры расположили в общем доступе. 2. В явно приватный кусок инфраструктуры не было авторизации для доступа. Даже если бы он был в закрытой сети - уже косяк. А теперь внимание. Чёрт бы с тем что это можно скачать. Кому это надо. Интересно другое - ведь туда можно было запушить свои правки конейнеров. И сделать это мог кто угодно. И не удивлюсь если сделал. Последствия думаю можно не пояснять. Но собственно ничего удивительного в подобной архикомпетентности я не вижу. Ведь сейчас модно вот так: > В наши дни программное обеспечение обычно распространяется в виде сервисов, называемых веб-приложения (web apps) или software-as-a-service (SaaS). Приложение двенадцати факторов — это методология для создания SaaS-приложений, которые: > Подходят для развёртывания на современных облачных платформах, устраняя необходимость в серверах и системном администрировании; (пруфлинк: https://12factor.net/ru/) Молодцы, грамотно устранили! Сразу видны ручки умелых и ловких девопсов.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	110. "Аэрофлот по ошибке опубликовал код своих сервисов в открытом..."	+/–
	Сообщение от нах (?), 27-Сен-18, 17:49
	> В явно приватный кусок инфраструктуры не было авторизации для доступа. Даже если бы он был в > закрытой сети - уже косяк. у меня тоже нету. Надежда только на пакетные фильтры. Догадываешься, почему? > Интересно другое - ведь туда можно было запушить свои правки конейнеров. увы, для этого надо было ее найти раньше других.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Аэрофлот по ошибке опубликовал код своих сервисов в открытом..."	+/–
	Сообщение от RomanCh (ok), 27-Сен-18, 18:33
	> Надежда только на пакетные фильтры. Догадываешься, почему? На пакетные фильтры так себе надежда, если конечно они не зарезаны на один твой адрес и в сети сплошной  802.1X, или что там модно для этого делать. А что там не так с авторизацией, хоть даже basic сделать, уже всё же лучше будет. Можно и тротлинг малыми силами прикрутить от брутфорса. Поясни, интересно. > увы, для этого надо было ее найти раньше других. Мне-то лично это не интересно. Но подозреваю что не журналисты theregister же нашли это. Так что возможно кто-то что-то уже и запушил :)
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Аэрофлот по ошибке опубликовал код своих сервисов в открытом..."	+/–
	Сообщение от пох (?), 27-Сен-18, 20:49
	> А что там не так с авторизацией то что тот кто может ее настроить - не может заставить других ей пользоваться. (это помимо того что та что штатно в контейнере с этим недоделком - как обычно, написана альтернативно-мыслящими. Впрочем, в данном случае и такой не оказалось.) > Мне-то лично это не интересно. да ладно, премиальные билеты лишними не бывают. А умеющих хотя бы посмотреть лог этой хрени - не так-то и много.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Аэрофлот по ошибке опубликовал код своих сервисов в открытом..."	+/–
	Сообщение от RomanCh (ok), 27-Сен-18, 21:44
	> то что тот кто может ее настроить - не может заставить других ей пользоваться. А, ну это да. > да ладно, премиальные билеты лишними не бывают Не люблю летать. Обычно езжу. :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема