В школьные годы часто крутил кубик. И всегда казалось, что повернуть угловые кубики, не сбив другие, довольно сложно (требуется больше 3-4 поворотов). Поэтому собирал сначала углы, затем центр.
да, настоящий, он используется для бонусной программы. Учитывая, что терминал возвращает 10 цифр номера из 16, брутфорс по хэшу выполняется за доли секунды
Вот список багов с которыми сталкивались:
1) Иногда терминал возвращает неверный виртуальный номер отдела и соотвественно мерчант. Возвращает тот, который в списке отделов стоит первым. Но деньги уходят правильно, в сверке итогов все корректно
2) Как писали выше, при бесконтактной оплате при сумме больше 1000, если не ввести пинкод за 1 минуту, деньги все равно списываются. Возвращается код ошибки 2002.
3) При бесконтактной оплате cardholder name не отражается в слип-чеке.
4) У них обновление конфигурации терминалов при сверке итогов, которое может закачать неверную конфигурацию терминала. После такого кривого обновления в лучшем случае терминал встанет, в худшем — деньги пойдут не туда, куда нужно
3 года назад внедрили терминалы сбера. Через gate.dll все работает, особых проблем не возникло. Правда не завелось из-под сервисной сессии, но это оказалось для нас некритично.
Почему ж тогда у нас нет такой конкуренции? Меньше чем за 45 дней никогда ничего не делают, а положенную замену в 3дневный срок не предоставляют. Когда у меня сломался зарядник от samsung galaxy s* в первый месяц использования, вообще принимать его отказались.
Сначала она пару раз ускачет в декрет. В случае РФ все почти все финансовые потери от этого несет работодатель, государство разрешить недоплатить налогов на ~15к руб. в мес.
В среде ntlmV2 однозначно нужно менять пароли, если учитывать квалификацию большинства сисадминов. Это конечно не спасет, но может немного усложнить взломщику жизнь и замедлить его
Как нет уязвимостей?
Взять хотя бы двухфакторную авторизацию
Логин запоминается в браузере при включенном автозаполнении, не скрывается звездочками, и может быть прочитан посторонними. Далее, можно предпринять попытки ввода пароля, и логин уйдет в блок. Если есть доступ к телефону, то пароль вообще не нужен, можно запросить новый пароль на телефон.