Kirjuta uudis    Vanemad lood    Eelmised küsitlused    KKK    Autorid    Määrangud
paberMINUT 1.00paberMINUT 0.90paberMINUT 0.80paberMINUT 0.70paberMINUT 0.60paberMINUT 0.50paberMINUT 0.40
    Unustasid salasõna?    Registreeru kasutajaks! 
minut :: menüü

minut rubriigid

minut teemad

banner

Lekkis (osaline?) EPL kasutajate baas

postitas mauri gaza-maakits-kärneriks osak. 18:21 27. september, 2006
turva Tundmatu Sõdur kirjutab: "Sedapuhku on siis netti lekkinud EPL kasutajate baas. Nagu meil on kombeks, tehakse infosüsteeme nii nagu on odavam. Sellega ohverdatakse kõik. Nüüd on siis järjekordselt Google ära cachenud andmebaasi, mille sisuks on EPL Online kasutajad, nende telefonid jms. Säärase turvatasemega ei saa siiski kasutajaandmeid hoida, et need juba Google puhvritesse jõuavad. Õnneks küll ei ole Google antud juhul kogu tabeli dumpi ära puhverdanud, kuid mitmed inimesed selle antud aadressilt alla laadida on jõudnud ning kuidas kasutanud, seda ei saa enam kuidagi kindlaks teha. Vihjeks on Google otsing sõnale epl_kasutajad."
Minut lisab, et tegemist ilmselt klassikalise juhtumiga, kus sensitiivsed andmed "korraks" avalikku veebisaiti üles pannakse ning siis sinna unustatakse.

Kliimaraport lükati kalevi alla | Kütusehindade kukkumisse suhtutakse USA's skeptiliselt  >

 

 
minut.ee login
kasutajanimi:

parool:

[ tee uus kasutajakonto ]


asjakohased viidad
  • Minut
  • Google otsing sõnale epl_kasutajad.
  • Veel teemal turva
  • Veel mauri-lt

  • Lekkis (osaline?) EPL kasutajate baas | Logi sisse/tee kasutajakonto | Top | 29 kommentaari | otsi arutelust
    Künnis:
    peenes kirjas: Järgmised kommentaarid kuuluvad nende autoritele. Meie ei vastuta nende eest kuidagi.
    "ei voi olla totta" (hinne: 1)
    by KaptenTrumm 18:51 27. september, 2006 (#75560)
    Kasutaja #5425 info | http://www.kapten-trumm.blogspot.com/
    ja siis veel imestatakse miks rahvas ennast regada ei taha ?!
    Ridicule is the tribute that mediocrity pays to genius.
    Trolliks modemine - "pisikese" inimese ainuke rõõm
    [ vasta sellele | artikkel ]
    kes siis (hinne: 0)
    by Tundmatu Sõdur 19:19 27. september, 2006 (#75561)
    by Fleimar Troll
    Huvitav, kas see on FBI, KGB või al-Kajeeda.
    Aga prantslased ütlevad: OTSIGE NAIST!
    [ vasta sellele | artikkel ]
    EPL Andmebaasirike (hinne: 1, Huvitav)
    by Tundmatu Sõdur 19:48 27. september, 2006 (#75563)
    EPL kliendiandmebaas läks lolliks suvel. Mingi hetk enam ei teatud mis klient mis ajakirja-ajalehte tellinud oli ja mis perioodiks.

    Veakirjeldus, mis reklaami vormis kajastus raadiotes, viitas otseselt ühele tuntud flat-tüüpi andmebaasile.
    [ vasta sellele | artikkel ]
    tellimine (hinne: 1, Sisukas)
    by Tundmatu Sõdur 21:26 27. september, 2006 (#75570)
    Selleks, et müüjalt mitte pügada saada, peab olema väga hea/tark/teadlik tellija.

    On ka muid infosüsteeme, millel on tellija viga. Jutt olla olnud väidetavalt selline: odot, see genereerib iga kord uue sisuga lehe - sama päringut ei saa kasutada - koormustesti ei ole võimalik teha. Tehti ja tuli välja, et väga halvasti toimis (otsides leiti ka hulk muid vigu). Teine näide, kus küsiti ~35k. Telliti, kuigi oli täpselt sama sisuga tööpakkumine kõrval, 10k. Kõige nukram, et selle 35k eest tehti veel ebakvaliteetselt, teisega peale odavama 10k hinna ei oleks olnud ka kvaliteedijama. Loll tellija, sai pügada.

    Tegija ei vastuta. Sai sodi valmis, maha müüdud (vastuvõtmise akt alla kirjutatud), tellija ei kontrollinud kõike üle, olemas. Kontrollides leiti vigu, parandatakse ainult ette loetud vead.
    Kõik sõimavad EPLi lehte, aga mitte antud rakenduse tegijat! St. tegija pääseb tegelikult puhtalt, fixib tellija leitud vead ära ja nagu no problem. Väga tihti antakse üle korralikult testimata tooteid, ka kallitel projektidel. Müügimeeste maailm.
    [ vasta sellele | artikkel ]
    • Re:tellimine , postitas meister (hinne: 2) 9:11 28. september, 2006
    • Re:tellimine , postitas kulminaator (hinne: 2) 10:45 29. september, 2006
      • Re:tellimine , postitas HillarP (hinne: 1) 18:05 30. september, 2006
    google (hinne: 0)
    by Tundmatu Sõdur 21:30 27. september, 2006 (#75571)
    on siiski ka sql dumbi ära cahcenud. Väga hull lugu
    [ vasta sellele | artikkel ]
    • Re:google , postitas TigeKala (hinne: 1) 23:41 27. september, 2006
      • Re:google , postitas Tundmatu Sõdur 8:22 28. september, 2006
    hehee (hinne: 0)
    by Tundmatu Sõdur 21:52 27. september, 2006 (#75573)
    Kasutajad on muidugi õnnetud ja homme on andmekaitse inspektsioonil tegemist, kuivõrd EPL keskkond de facto ei vasta ka PolarNet Systemsi spetsifikatsioonile. Üllatus-üllatus, aga EPL ei ole võtnud endale vähimaidki privaatsuse alaseid kohustusi.

    Kas keegi oleks nii kena ja otsiks nn keelatud sõnade loetelu. Aegade jooksul on olnud läbiv teema, et EPL tsenseerib. Usun, et kui keegi leiab tsenseeritavate sõnade andmebaasi, tasuks see küll kindlasti publitseerida. Ühtlasi oleks põnev publitseerida IP aadresside must nimekiri.
    [ vasta sellele | artikkel ]
    • Re:hehee , postitas Tundmatu Sõdur 9:33 28. september, 2006
      • Re:hehee , postitas meister (hinne: 2) 13:20 29. september, 2006
    • Re:hehee , postitas tauntz (hinne: 1) 10:49 28. september, 2006
    dumbist (hinne: 2)
    by meister 9:07 28. september, 2006 (#75581)
    Kasutaja #4726 info | http://www.minut.ee/
    Googles enam dumpi pole. Kui kellelgi õnnestus see alla laadida, kas see keegi oleks nii lahke ja paneks selle kusagile üles?
    [ vasta sellele | artikkel ]
    • Re:dumbist , postitas tonuonu (hinne: 2) 11:50 28. september, 2006
      • Re:dumbist , postitas meister (hinne: 2) 12:05 28. september, 2006
    vassivad (hinne: 0)
    by Tundmatu Sõdur 13:58 28. september, 2006 (#75597)
    EPLi sõnul lekkisid 989 kasutaja andmed. Minu mäletamistmööda oli aga kõnealune dumpfail 1.8 mega suur... kas tõesti salvestatakse iga kasutaja kohta ühte tabelisse ligi 2 kilobaiti infot?
    [ vasta sellele | artikkel ]
    • Re:vassivad , postitas Tundmatu Sõdur 14:08 28. september, 2006
    • Re:vassivad , postitas hades (hinne: 1) 16:02 28. september, 2006
      • Re:vassivad , postitas Tundmatu Sõdur 18:30 28. september, 2006
      • Re:vassivad , postitas Tundmatu Sõdur 19:18 28. september, 2006
        • Re:vassivad , postitas Tundmatu Sõdur 15:31 29. september, 2006
      Warning: Do not look directly into laser with remaining eye.
      tyng@minut.ee
      Kõik info siin lehel on seespidiseks kasutamiseks, igasugune kopeerimine ja kasutamine kommertseesmärkidel ainult viitega. © minut.ee 2001-2010 ISSN 1406-8796
      Avalehele    Kirjuta uudis    Vanemad lood    Eelmised küsitlused    KKK    Autorid    Määrangud