18 532
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
Kattints ide  ➜

Kinevették az orosz hackert

2012.03.09. 11.21
Többször, nyilvánosan röhögték ki az angolul hibásan beszélő orosz hackert, amikor az bugot akart jelenteni a GitHubon. Nem kellett volna.

Egor Homakov megpróbálta a GitHubon jelenteni a Rails webalkalmazás-keretrendszer egyik általa felfedezett, kritikus biztonsági kockázatot jelentő alkalmazáshibáját. Sajnos, még mielőtt komolyabb diskurzus alakulhatott volna ki a problémával kapcsolatban, lezárták a bugreportot, később viszont elérte, hogy újranyissák.

Ezt követően jöttek a szokásos okoskodások, amik ilyenkor szoktak - a hiba valójában nem is a szoftverben van, hanem abban, hogy az emberek rosszul konfigurálják a szervereiket. Egor erre közölte, hogy valószínűleg a GitHub is érintett a problémában.

Mivel az angolul rosszul beszélő Egort méginkább kinevették, egyszerűen fogta magát, és nyitott egy master-kommitet adminisztrátor jogokkal a GitHubon, egyenesen a Rails projektben.

https://github.com/rails/rails/commit/b83965785db1eec019edf1fc272b1aa393e6dc57

A mutatvány a GitHub, és a Rails adminjait annyira sokkolta, hogy azonnal kibannolták Egort, majd miután híre ment a dolognak és a közösség egy emberként kezdte megkérdőjelezni a GitHub kompetenciáját, visszakönyörögték Egort, és nekiláttak a hiba javításának.

A dolog további iróniája az, hogy Egor által felfedezett hiba valószínűleg minden Rails alapú web-alkalmazást érint. Sem a személyes adatok, sem a jelszavak, sem a rails korábbi verzióit használó web-alkalmazások biztonságos működése nem garantálható.

forrás: GameGirls
Kattints ide  ➜

LG G6 – hírek, pletykák, kiszivárgott részletek
Ezen a területen az Apple iOS magasan veri az Androidot
32 millió Twitter‑fiók jelszava szivároghatott ki
Milliárdos üzlet a vállalati felhasználók megtévesztése
Felkapott témák
Brutálisan magas áron érkezhet a Samsung Galaxy S8
Trump egy Samsung Galaxy S3-mal veszélyezteti az egész világ biztonságát
Kiderült, hogy mi lesz az Android 8.0 neve
PC-t varázsol a telefonunkból a Remix Singularity
Újabb fotók szivárogtak ki a Samsung Galaxy S8-ról
Jön a Snapchat-okostelefon
Állásajánlatok
UX/UI designer
IT Alkalmazás Menedzser
SAP BI/BOBJ Consultant
Agile Front End Developer - VOC00029J
Marketing Coordinator
MES Programmer
German Speaking Service Desk Representative