19 451
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga

Kinevették az orosz hackert

2012.03.09. 11.21
Többször, nyilvánosan röhögték ki az angolul hibásan beszélő orosz hackert, amikor az bugot akart jelenteni a GitHubon. Nem kellett volna.

Egor Homakov megpróbálta a GitHubon jelenteni a Rails webalkalmazás-keretrendszer egyik általa felfedezett, kritikus biztonsági kockázatot jelentő alkalmazáshibáját. Sajnos, még mielőtt komolyabb diskurzus alakulhatott volna ki a problémával kapcsolatban, lezárták a bugreportot, később viszont elérte, hogy újranyissák.

Ezt követően jöttek a szokásos okoskodások, amik ilyenkor szoktak - a hiba valójában nem is a szoftverben van, hanem abban, hogy az emberek rosszul konfigurálják a szervereiket. Egor erre közölte, hogy valószínűleg a GitHub is érintett a problémában.

Mivel az angolul rosszul beszélő Egort méginkább kinevették, egyszerűen fogta magát, és nyitott egy master-kommitet adminisztrátor jogokkal a GitHubon, egyenesen a Rails projektben.

https://github.com/rails/rails/commit/b83965785db1eec019edf1fc272b1aa393e6dc57

A mutatvány a GitHub, és a Rails adminjait annyira sokkolta, hogy azonnal kibannolták Egort, majd miután híre ment a dolognak és a közösség egy emberként kezdte megkérdőjelezni a GitHub kompetenciáját, visszakönyörögték Egort, és nekiláttak a hiba javításának.

A dolog további iróniája az, hogy Egor által felfedezett hiba valószínűleg minden Rails alapú web-alkalmazást érint. Sem a személyes adatok, sem a jelszavak, sem a rails korábbi verzióit használó web-alkalmazások biztonságos működése nem garantálható.

forrás: GameGirls

Az Alien: Covenant bevezetőjétől dobtunk egy hátast
Zacskós bárányon akadt ki az internet
Gondolatokkal vezérelhető robotot hoztak létre
Az Apple mellett a Google is három készüléket mutat be
Felkapott témák
A Samsung Galaxy S8 Home gombja mindig máshol jelenik meg
300 dollárba kerül egy Samsung Galaxy S8 legyártása
Elon Musk bemutatta a közlekedés jövőjét
Az Apple mellett a Google is három készüléket mutat be
Már a Google Playből is telepíthetjük a Messenger Lite appot
Nem biztos, hogy a Foxconn gyártja a jubileumi iPhone-t
Állásajánlatok
Minőségbiztosítási mérnök
Elektronikai műszerész
Folyamatfejlesztő mérnök
Programozó mérnök
Automatizálási mérnök [BAB-AM17]
IT Support Engineer
IT Projekt menedzser informatikai fejlesztési területre