Хабр Курсы для всех
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 27
Вот у меня один знакомый, тоже учёный, у него три класса образования, так он скриншот за полчаса так нарисует, не отличишь от настоящего
Да можно и скриншот вывода чего-то такого:
echo Version N.X.Y
Вот такие юрысты на хабре, и других нет.
Дк самый прикол, что это проканает в суде)
надо еще нотариально заверить /s
Я такого никогда не видел, только через нотариуса. И не каждый из них на такое подпишется. А если подпишется, то там скрин надо будет делать чуть ли не с его компьютера. Во всяком случае раньше так было, к счастью давно не нужно было такое.
Да вроде ничего особо не менялось. Приходишь к нотариусу со списком файлов на бумажке (никаких флешек, никаких поисковиков), на специальном компьютере нотариус или помощник открывает древний браузер, вручную вбивает адрес (а он длинный, можно и ошибиться), далее какая-то программа делает скриншот (не кнопкой принтскрин). Далее этот скриншот с указанным на нем адресом распечатывается на принтере в трех экземплярах, ставятся необходимые печати и подписи, и за немалую копеечку передаются заказчику.
скинте кто нибудь валидный скрин с датой и версией, на гитхаб если можно
Можно еще в пейнте дату подправить, судья точно оценит дизайн)
Когда почитал и понял что лучше никуда не сообщать 🤣
Я так и не понял, зачем может понадобиться вывод php -v, если вы в любом случае получите штраф? И, если персональные данные утекли через уязвимость, то почему компании грозит штраф только до 15 млн руб.?
1С-Битрикс и подрядчик. Сайт организации поддерживал подрядчик, который вовремя не поставил рекомендованные разработчиком исправления. Данные утекли через уязвимость в «1С-Битрикс: Управление сайтом». Штраф получила организация-оператор
А что значит “вовремя не поставил”? А должен был? В реальной жизни эта “поддержка” обычно сводится к работе по заявкам клиента: пришла заявка - обновили. Не представляю, зачем бы подрядчику ставить обновы самостоятельно без оплаты, так еще и с риском поломать существующую инфраструктуру и в авральном режиме, нервно и за свой счет это все приводить в рабочий вид.
Скриншот или лог с версией PHP и датой — самое простое доказательство того, что меры приняты. В судебной практике именно такие документы влияют на то, получит компания штраф или предупреждение.
Если это так, то всех этих юристов и судей нужно разограть. Ни скриншот, ни лог ничего не доказывают. Вы вот это всё на полном серьёзе написали? Неужели вы не понимаете сами, насколько это феерическая глупость?
Далее, если данные пользователей утекли, то какая разница, по какой причине? Пользователям на это наплевать. Вот это вот “я в домике”, это маразм. Может просто перестать собирать данные пользователей? Логина и пароля достаточно в огромном количестве случаев, даже имейл не нужен, но, нет, они требуют телефон, адрес, ФИО и анализ кала для того, чтобы шаурму купить. А потом думают, как всё это не продолбать…
и вот интересно если в БД юзеров только телефоны без имени - то это не перс данные?
А вам от этого легче будет, что в БД записано, что человек с вашим телефоном покупал унитаз, после чего вас задолбают звонками спамеры, чтобы впарить вам ещё другой сантехники? Дайте пользователю возможность задать логин так, чтобы телефон туда тоже можно было ввести, если фантазии не хватает. Тогда это точно не должно трактоваться как перс данные. Но у нас же доброе государство сначала заставило всех телефоны собирать и завязать всю безопасность на смс, а потом начало огороды вокруг этого городить, когда стало понятно, что сделали.
проблема в том что юзеры паролей не помнят - им восстановление все равно надо...
всю без-ть на смс завязали потому что им так проще входить в любой акк на любом сайте если что... но это другое...
Я помню и использую менеджен паролей. Мне не надо проще, дайте мне возможность сделать безопасно и без необходимости сливать свои данные. При этом, я совершенно не против того, чтобы кто-то другой указывал телефон и прикладывал скан паспорта.
Проще, не значит лучше. Сделки по продаже недвижимости проще не регистрировать в росреестре, проще ездить в авто не пристёгиваясь и вообще без этих ваших ПДД и т.д. Номер не принадлежит человеку, его могут отдать другому, симку могут перевыпустить без его ведома. Если в шаурмячной на это, в целом, наплевать, то в банке или на госуслугах это очень плохо.
В РФ номера телефонов это не ПД.
ага, а почему-то когда заполняешь анкету для роскомнадзора (на ОПД), там в списке "какие ПД вы храните?" кроме прочего есть "номер телефона". Да, если погуглить, то есть даже решение какого-то суда, что номер телефона нельзя считать ПД. Но также гуглятся дела, где предпринимателей штрафовали за неисполнение закона "О персональных данных", хотя они кроме телефонов ничего не собирали и не хранили.
Это Россия! (с) Вольфович
такими законами мотивацию у украинских хакеров только поднимать...
хотя изначально закон задумывался наоборот: больше разорённых компаний = больше новобранцев.
большим компаниям это не грозит - есть ресурс и закрывать дыры и платить такие штрафы.
а вот средним - мелким конец. с ии сейчас такие уязвимости будут каждую неделю выходить... захочет сейчас ктото быть подрядчиком обслуживания серверов для небольших компаний? много они не заплатят, а риски для подрядчика огромные...
единственный вариант таким - закрывать свои сайты иначе слишком большие расходы + риски на поддержку...
или это новая ниша - подрядчики-однодневки? работают как щит: собирают на себя штрафы и банкротятся?
Так и не понял как атака производится. И достаточно ли выключить эти параметры или обязательно обновлять
Скриншот консоли в качестве юридического алиби звучит как анекдот. Любой студент нарисует нужный вывод в bash за три секунды)
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Обновили PHP после PHP2Shell? Сохраните вывод php -v — он может понадобиться в суде