xaleraf4ra Sep 20 2019 at 11:04

Уязвимости GeekBrains: Зачем платить деньги за курсы если их можно просто скачать?

2 min

59K

Information Security*Web services testing*

From sandbox

+51

Comments 25

aszhitarev Sep 20 2019 at 11:37

Особенно иронично слить оттуда курс по ИБ

xaleraf4ra Sep 20 2019 at 11:43

Все для статьи ;)

vilgeforce Sep 20 2019 at 14:12

Не совсем понятно почему uploads.hb.cldmail.ru — Amazon S3 bucket. IP у него mail.ru-шный, хотя ответ сейчас похож на Amazon-овский

xaleraf4ra Sep 20 2019 at 14:19

Я сам сначала не понял что это, обычно s3 бакеты выглядят следуйщем образом [бакет].s3.amazonaws.com, но тут видимо что то кастомное.

vilgeforce Sep 20 2019 at 14:21

Ну да, вероятно своя реализация Bucket'а, но не Amazon :-)

xaleraf4ra Sep 20 2019 at 14:26

Нет, это как раз таки был Amazon )

vilgeforce Sep 20 2019 at 14:28

Либо они используют совместимый с Amazon API… Интересно, в общем :-)

xaleraf4ra Sep 20 2019 at 14:29

Ага )

UFO just landed and posted this here

Talkerbox Sep 20 2019 at 15:19

deleted

xaleraf4ra Sep 20 2019 at 15:22

Лень было настраивать все через MCS ;) Решили не заморачиваться и накатить простой Amazon бакет )

marataziat Sep 21 2019 at 18:02

Нене, IP пренадлежит mailru check-host.net/ip-info?host=uploads.hb.cldmail.ru
Возможно это self hosted бакет как minio где неправильно права настроили :)

tmin10 Sep 20 2019 at 19:58

https://mcs.mail.ru/storage/
Они щаявляют совместимость с S3, видимо и маскируются, чтобы программы работали как с S3.

zeldigas Sep 20 2019 at 14:21

Если бы не пример с использованием aws cli без --endpoint в статье, я бы предположил, что это кусок облака mail.ru. У них есть s3-совместимое хранилище (со своими особенностями, но для простых операций не отличить)

Sovetnikov Sep 20 2019 at 14:52

У MCS ведь есть свой S3 хостинг, почему они используют Amazon? :)

xaleraf4ra Sep 20 2019 at 15:02

Хрен его знает ))))

Sovetnikov Sep 20 2019 at 15:07

uploads.hb.cldmail.ru это всё же сервер MCS, а не Амазона
Свой хостинг они используют

xaleraf4ra Sep 20 2019 at 15:18

Да, но видимо они еще используют API Амазона на этом домене.

gecube Sep 20 2019 at 17:58

Может это просто версия объекта амазон-совместимого хранилища?
Вывод о проксировании на Амазон как минимум беспочвенный и голословныйй

iGeophysix Sep 20 2019 at 20:41

потому что изначально GeekBrains были отдельной компанией.
Потом Mail.ru их выкупил.
А вообще у MCS есть S3-like хранилище. Видимо и синтаксис схожий, чтобы можно было использовать одинаковые библиотеки

UFO just landed and posted this here

xaleraf4ra Sep 20 2019 at 20:41

Та не норм вроде )

playnet Sep 20 2019 at 19:44

А где актуальная ссылка чтобы выкачать курсы? )

xaleraf4ra Sep 20 2019 at 20:42

Ненада, иначе мое очко пробьют ;)

intrud3r Sep 23 2019 at 12:46

Эх молодняк, научись иметь уважение к себе, прежде всего.