Смените ваши пароли. Прямо сейчас

[EjikVTumane]

Стоит отметить, что если на том же feedly.com использовалась аутентификация через Google+, например, то менять пароль не требуется:

if you are using a third-party login option like Google, Facebook, or Twitter, you are NOT impacted and do not need to change your password.

Разве что перелогиниться может быть нужно, чтоб пересоздать сессию, о чем писалось в блоге feedly.

[atomlib]

If. По мере развития сервиса у них появилась возможность регистрироваться по почте, то есть с паролем. Свой пароль я сменил, делается это на feedly.com/i/logins.

[EjikVTumane]

Речь была не о том, что у них нельзя регистрироваться без использования стороннего сервиса аутентификации.
В статье не было отражено, что при использовании той же OAuth аутентификации, через сторонний сервис (тот же Google+), проблема Cloudbleed по сути не затрагивает пользователя никак.

[Evgeny42]

Сменил свой пароль на форчане, спасибо.

[K1801vm2]

Ни один из сайтов из списка в конце статьи не знаком. Существует ли список для отечественых сайтов?

[larichev]

Про Uber даже не слышали? Или вы имели в виду, что не пользуетесь сайтами из списка?

Как бы то ни было – тут список доменов (zip-архив, 22 мегабайта), которые в группе риска.

[Tim_23]

А в Uber просто так пароль и не поменяешь. Если только «забыть» и восстановить

[Charg]

thepiratebay еще более известен, я бы сказал.

[mukizu]

news.ycombinator.com
producthunt.com
medium.com
digitalocean.com

я так вообще не представляю как можно о них не знать, если работаешь в it

[tmin10]

А подскажите, чем интересны первые 3 сайта? Никогда с ними не сталкивался в повседневной жизни, возможно, что я много упускаю.

[mukizu]

Первое — новостной аггрегатор по it тематике, с рейтингами и оперативным добавлением. Если в мире it случилось что-то интересное — 99% что оно там на главной раньше чем где либо.

Второе — из названия по-моему должно быть очевидно. Портал на котором авторы делятся новоиспеченными приложениями и сервисами. Активно используется для продвижения новых проектов на рынок. Интересно как с точки зрения потребителя, так и в процессе поиска проекта, к которому интересно было бы присоединиться\инвестировать.

Третья — одна из самых популярный блого-плотформ as of now. Как среди it специалистов, так и среди компаний (блоги достаточно многих компаний именно там). Кроме it там много и независимых журналистов, просто блогеров, для кого-то просто замена ЖЖ.

Ну и я никого не хотел обидеть, просто по-моему все это у всех на слуху. Как о Y Combinator можно не знать? (как о фонде, так и конкретном поддомене)

[RigelNM]

А ничего, что здесь еще обитают люди никак не связанные с it?

[mukizu]

Ничего страшного конечно, именно затем я и добавил «если». Учитывая, что у человека в качестве ника выбран https://ru.wikipedia.org/wiki/1801BMx мне бы было странно узнать, что он хирург, например.

[TheOleg]

Не очень понятно, как это может быть связанно с конекретно профессией разработчика. (Помимо сомнительного поиска работы на втором сайте)

[mukizu]

Самым наипрямейшим, если только это не какой-то зашоренный стереотипный сутулый тип в очках. Ну, то есть в той же степени, что и хабс с гиктаймсом и тостером. Посление 2 так даже менее связанны чем hacker news, например.

[TheOleg]

Все эти сайты «для себя», если человеку интересно. Об это профессионализме это абсолютно ничего не говорит. Иногда, даже наоборот.

[mukizu]

Так постановке вопроса о профессионализме ничего и не было, с чего вы мне это вменяете?

[TheOleg]

Ну тогда да, недопонимание вышло.

[vconst]

Эти тоже незнакомы:
thepiratebay.org
pastebin.com
digitalocean.com
cloudflare.com
?

[semmaxim]

Первый давно подзабыт. Да и в России им очень мало кто пользовался.
pastebin вообще очень специфичен.
Два остальных обычно мало знакомы не-web разработчику. Что таким там ловить?

[vconst]

Первый подзабыт только теми, кому вполне хватает кинчиков на рутрекере, пастбин — почти стандарт в обмене кодом между разработчиками, DO — один из самых популярных облачных хостеров с приятными ценами, как раз веб-разработчику часто нужен. Как может веб-разработчик не знать об одной из самых больших сетей CDN — я даже не знаю что сказать.

[Barafu]

Ой, ну как же это надоело. (Тут идёт картинка с волком «Шо, опять?».) Нафига понаделывали все эти двухфакторные авторизации (ныне неотключаемые), которые бесят раз в неделю лезть за телефоном, если всё равно раз в год нужно «срочно менять все пароли на всех сайтах»?
Это одновременно с тем, что каждая козявка в сети требует зарегистрироваться и получить пароль, чтобы пользоваться сервисом. В результате у меня записано уже 200 паролей. И что, все менять?

[Areso]

На многих сайтах можно зарегистрироваться, всего лишь слинковав с аккаунтом fb/twitter/github/ваш_вариант_oath

[Barafu]

Брелок — это приспособление, позволяющее потерять все ключи одновременно.

[Kenya-West]

Ага, а потом в упор не помнишь, с каким аккаунтом из этих соцсетей ты входил. Более того, ты не знаешь, каким из акков Фейсбука ты авторизовал сервис! Цена ошибки как минимум — предложение зарегать новый аккаунт, как максимум — ты случайно зарегал новый акк, который в самых запущенных случаях можно удалить только обращением в техподдержку с угрозой расправы над CEO!

В итоге всё равно приходится лезть в KeePass и рыться. OAuth — костылище, коих я на свалке истории видал!

[msfs11]

А где записано, что вас это напрягает? На бумажке или в текстовом файлике на рабочем столе?

[Barafu]

Я пользуюсь примитивным самодельным фронтендом к SQlite. Потому что KeePass во всех инкарнациях до сих пор не работает на экране 4K. А LastPass хочет совместимого браузера. И да, его автосмена паролей — муть с функцией подставы, мне не нравится.

[servermen]

А это случаем не продолжение одной недавней истории?

[larichev]

Вроде бы нет.

[Barnaby]

btc-e.com забыли.
Не понял сути жирного шрифта — аккаунты к poloniex и прочим фин. сервисам явно важнее 4chan.

[larichev]

Жирным выделены более известные широкой общественности сайты.

[boingo-00]

В список еще change.org добавить надо, мне на мыло письмо утром прилетело, чтобы я пароль сменил

[Kladproraba]

Благодарю автора larichev за список, есть аккаунты у меня на coinbase, bitcoin и ещё несколько из списка, пойду менять пароли.

[larichev]

Примеры были, но то что опубликовали быстро удалили из кэша. Так что только самому парсить.

[gsaw]

bitcoin.de заставили при входе поменять пароль.

[Lolololoshka]

Ну значит узнали о Cloudbleed и заставили пользователей поменять пароли :)

[TheOleg]

Раз в год и палка стреляет heartbleed происходит.

[tmin10]

А для моего бложика Cloudflare идеально подходит, снимает с сервера отдачу кучи статического контента. Просто нужно использовать CDN с умом и не пропускать через него все страницы сайта, а, например, вынести работу с важными данными на отдельный поддомен или что-то такое.

[PHmaster]

Нашел вот такой полезный сервис: https://cloudbleed.github.io/
Показывает, какие сайты из списка потенциально скомпрометированных вы посещали.

[Klestofer]

В списке на GitHub присутствует Upwork! Сменить пароль не помешает.

[larichev]

Добавил.

[altman]

Бегло по диагонали нашел кучу сайтов, где есть аккаунты:

4pda.ru
dlink.com
fitbit.com
cyanogen.org
kinozal.tv
rghost.ru
xbmc.org

Большинство маловажные безусловно, но если кто-то еще не начал использовать уникальные пароли…

[IGHOR]

> Смените ваши пароли. Прямо сейчас

Самое главное не сказали — ставьте разные пароли