СМИ: была попытка атаки на сетевую инфраструктуру НИИ «Восход» силами инсайдера

[psynix]

ну конечно, ничего не слили и все молодцы... этичный такой пентест произошел ...

[fckthis]

...тем более что системы работают на ПО с открытым кодом...

это что ещё за акцент такой?! т.е. если бы системы работали на ПО с закрытым кодом то всё было б норм?! что за бред

[Keks650]

Лет 14 назад, работал в одной конторе и имел дело с софтом НИИ "Восход" поддерживал парк машин с ним, ощущение было такое, что писался он студентами, в спешке за еду.
Обновления в стиле "Вручную замените exe файл и запустите SQL скрипт". И это бы не проблема, если бы этот самый SQL скрипт был хорошо протестирован.
Где-нибудь в середине выполнения скрипта он колом вставал, по причине что тип поля в БД не совпадает с ожидаемым, в их же ПО (иногда это зависело от наличия или отсутствия какой-либо записи, внесённой оператором).
Ох сколько ночей было проведено за реверс инжинирингом и восстановлением структуры Базы.

[jaha33]

Если бы там было все настолько плохо как и 14 лет назад, биометрия уже бы дано лежала в открытом доступе

[AlexGluck]

Там всё плохо, но беза ПВДНП нормально организована. А вот что касается Zero Trust, у меня есть вопросы.

[NikiN]

14 лет назад примерно все "энтерпрайзные" решения были такими

[Keks650]

Ну в те времена уже существовали Крок, Астерос и Ланит, которые наверно покрывали 50% Enterprice разработок компаний, там с качеством было проблем меньше.

[Xambey97]

Было дело работал там. Как раз как студент, практически за еду в 17м году:)
А вообще от проекта к проекту зависит сильно, знаком с некоторыми людьми с ПВДНП, не думаю, что там с безопасностью все мега плохо и похуже бывало дыра-дырой, весь парк к тому же на эльбрусах (был по крайней мере), к ним требования повыше (первый ЦОД на них), и там требуется определенный уровень знаний как минимум. Ну и как выше писали, все шифрованное, так что толку от этой базы скорее всего около нуля. Когда-то для гос. компании был весьма годным местом, пока не началось массовое воровство на сдаче в подряд проектов (подряд — подряду, классика), из-за чего практически ликвидировали департамент, где я работал. Как там сейчас не особо в курсе

[EvilBeaver]

Не, ну 14 лет назад так было почти везде. Эти ваши девопсы и сиай-сиди появились позже

[Keks650]

А при чём тут девопсы, я был на стороне заказчика, мне предоставляют софт, на который выделено овер много государственных денег. Я ожидаю, что он будет выполнять поставленные задачи. Почему я должен вручную собирать базу после очередного непроверенного обновления?