Ошибка в конфигурации сайта раскрыла данные 3,4 млн участников сообщества по выращиванию марихуаны

[namikiri]

Пожалуйста, загружайте иллюстрации на Хабрасторожа.

Вот почему

[Squoworode]

Если я правильно помню, Хабрасторож сам через какое-то время все картинки молча уносит к себе.

[abar]

Программисты накосячили. Скоро исправят!

Вообще не удивлюсь, если потом окажется, что сайт заказали представители спецслужб или полиции какой-нибудь из стран, а торчащая наружу БД со всеми паролями и метаданными — не баг, но фича, за которую доплатили отдельно.

[namikiri]

А ещё ну прям классика — снова эластик без авторизации. Ну потому что реляционные БД — слишком сложна, не модно, они, гады такие, постоянно заколёбывают с настройкой авторизации, пароли какие-то там требуют, да ну! Лучше эластик накатим и даже не будем пытаться настроить там защиту, кому оно надо, не заплатили же дополнительно за это, чушь какая.

[mSnus]

Все проще — разработчики сайта курили то, чему посвящён сайт прямо в процессе разработки. И вот тот волшебный розовый единорог клялся, что база надёжно защищена!

[sim2q]

Забыли просто, ну вы знаете как это бывает:)

ну вы знаете как это бывает

Анек: "… ты что ср** среди бани!!!"
извините:)

[nikolayv81]

Да какая проблема с рсубд admin/admin и на внешний адрес :)

[namikiri]

Чтобы оно так заработало, его нужно сконфигурировать. А модные эластики и монги так работают по умолчанию, в этом вся и проблема.

[podde]

Отличный подарок правоохранителям всех стран на Рождество.

[C_21]

Фермерам это как минимум грозит потерей урожая. А если вовремя теплицы не приведут в порядок, в соответствии с местной аграрной политикой, то отправятся по библиотекам.

[RedComrade]

Пароли хешировались с использованием MD5, устаревшего алгоритма, который легко взломать, чтобы получить доступ к обычным текстовым паролям.

Взломайте мне пожалуйста вот этот MD5 хэш: bc4b263bcbba9783b52edb8277333281,
даю подсказку, в исходном сообщении всего 34 символа…
Каюсь, у меня бомбануло просто от не корректной формулировки

[Vinchi]

Вот да. А че никто не выложит ссылку на торрент с базой? Или она пока в продаже?

[Nordicx86]

вопрос цены вопроса — и того насколько для вас это важно и нужно…

[Thebear]

Вести бложек с доказательствами собственной противозаконной деятельности, какие умнички.

[piton-vas]

Не во всех странах это противозаконно.
Ну и правила безопасности никто не отменял. Впн, отдельные пароли и логины. Одминам ресурса тоже не стоит доверять.