Hyper-V удобен, но часто вылетает. VB вполне себе хорош, но захотелось узнать, есть ли юзабельные альтернативы (конечно, преимущественно фри)

5 дней назад мы сообщили (через контактную форму на сайте) о том, что в свободно доступных индексах Elasticsearch обнаружены данные заявок на пропуска для передвижения по городу Алматы в период карантина, которые оформляли компании Казахстана через сайт infoalmaty.kzinfoalmaty.kz. 🔥

К сожалению, никакой реакции на наше оповещение не последовало и Elasticsearch-сервер открыт до сих пор. 🤦‍♂️

По данным BinaryEdge, этот сервер впервые попал в открытый доступ 01.05.2020. 😱

Других вариантов связаться с infoalmaty.kzinfoalmaty.kz у нас нет, поэтому если среди наших читателей есть те, кому не безразлична проблема безопасности данных в Казахстане, предлагаем им рассказать данному проекту о проблеме. 👍

Подробнее про инцидент мы напишем позже. 😎

ага... ппц

Есть пруфы, что эти индексы существуют на самом деле?

Скрины или еще что-то

Об этом сообщил Ашот Оганесян. В этом плане к нему доверие есть.

Если оно на самом деле так, то печаль. Ждем пруфов.

Скинь как появятся пожалуйста, если увидишь

После ряда скандалов, Ашот никому детали не отдаёт. Но в этом плане ему верят даже те, кто с ним в контрах.

Это все понятно. Лично не знаком. И мне, как стороннему человеку пруфы как то вернее.

Что у вас там в Алматы происходит вообще?

Какие индексы, какие заявки?

Тысячи приложений (порядка 24к) в результате мисконфига Google Firebase позволяли сторонним лицам / приложениям получать доступ к данным пользователей мобильных приложений

https://www.comparitech.com/blog/information-security/firebase-misconfiguration-report/

Немного о Firebase, что это и для чего:

https://developer.android.com/distribute/best-practices/develop/build-with-firebase?hl=ru

Оффтоп.
Да много где так. Пропуск на выезд за территорию жилого дома. Если супер надо ездить - будь добр оформить пропуск, дпс бдит, тормозит нарушителей и тп, нет нужды ездить - сиди дома.

Понятно))
Offtop off)

Можно написать ему на ashot@devicelock.com с корпоративной почты. Тогда ответит более полно.

Спасибо за контакт, буду иметь в виду.

Yevgeniy Goncharov увеличил репутацию BORODA(C)(16)

А можно в линуксе строить роуты не по айпишнику, А по имени?

мне разграничение для впн пользователей надо сделать