xaleraf4ra 20 сен 2019 в 11:04

Уязвимости GeekBrains: Зачем платить деньги за курсы если их можно просто скачать?

2 мин

59K

Информационная безопасность*Тестирование веб-сервисов*

Из песочницы

+51

Комментарии 25

aszhitarev 20 сен 2019 в 11:37

Особенно иронично слить оттуда курс по ИБ

xaleraf4ra 20 сен 2019 в 11:43

Все для статьи ;)

vilgeforce 20 сен 2019 в 14:12

Не совсем понятно почему uploads.hb.cldmail.ru — Amazon S3 bucket. IP у него mail.ru-шный, хотя ответ сейчас похож на Amazon-овский

xaleraf4ra 20 сен 2019 в 14:19

Я сам сначала не понял что это, обычно s3 бакеты выглядят следуйщем образом [бакет].s3.amazonaws.com, но тут видимо что то кастомное.

vilgeforce 20 сен 2019 в 14:21

Ну да, вероятно своя реализация Bucket'а, но не Amazon :-)

xaleraf4ra 20 сен 2019 в 14:26

Нет, это как раз таки был Amazon )

vilgeforce 20 сен 2019 в 14:28

Либо они используют совместимый с Amazon API… Интересно, в общем :-)

xaleraf4ra 20 сен 2019 в 14:29

Ага )

НЛО прилетело и опубликовало эту надпись здесь

Talkerbox 20 сен 2019 в 15:19

deleted

xaleraf4ra 20 сен 2019 в 15:22

Лень было настраивать все через MCS ;) Решили не заморачиваться и накатить простой Amazon бакет )

marataziat 21 сен 2019 в 18:02

Нене, IP пренадлежит mailru check-host.net/ip-info?host=uploads.hb.cldmail.ru
Возможно это self hosted бакет как minio где неправильно права настроили :)

tmin10 20 сен 2019 в 19:58

https://mcs.mail.ru/storage/
Они щаявляют совместимость с S3, видимо и маскируются, чтобы программы работали как с S3.

zeldigas 20 сен 2019 в 14:21

Если бы не пример с использованием aws cli без --endpoint в статье, я бы предположил, что это кусок облака mail.ru. У них есть s3-совместимое хранилище (со своими особенностями, но для простых операций не отличить)

Sovetnikov 20 сен 2019 в 14:52

У MCS ведь есть свой S3 хостинг, почему они используют Amazon? :)

xaleraf4ra 20 сен 2019 в 15:02

Хрен его знает ))))

Sovetnikov 20 сен 2019 в 15:07

uploads.hb.cldmail.ru это всё же сервер MCS, а не Амазона
Свой хостинг они используют

xaleraf4ra 20 сен 2019 в 15:18

Да, но видимо они еще используют API Амазона на этом домене.

gecube 20 сен 2019 в 17:58

Может это просто версия объекта амазон-совместимого хранилища?
Вывод о проксировании на Амазон как минимум беспочвенный и голословныйй

iGeophysix 20 сен 2019 в 20:41

потому что изначально GeekBrains были отдельной компанией.
Потом Mail.ru их выкупил.
А вообще у MCS есть S3-like хранилище. Видимо и синтаксис схожий, чтобы можно было использовать одинаковые библиотеки