ebanoe.dev
0
legacy_Жук_-··0 переглядів

Свекло-академия и её выпускники

Обеденное время в офисе. Пинаю фаллические предметы и подумываю о сырах за 500 гривен. Тут и вездесущий FB (в мозги они свой треккинг внедряют, что ли?) подсовывает рекламу ресторана. Ну, захожу на страничку, оттуда на сайт. Всё красиво, SPA и прочие достижения современного фронтенда. Клац на ссылку «Меню» — не прокручивается страничка до картинок со стейками и сёмгами 🙁
Ладно, F12, что тут у вас поломалось? Глаз цепляется за wp-content в запросах и пальцы непроизвольно добивают к адресу /wp-admin.

Ну да, страничка входа, логин, пароль, что же там ещё могло быть? Головной мозг до сих пор не включается в работу, а спинной отдаёт команду на ввод admin / admin в оба поля. И вместо подразумеваемого облома, я оказываюсь в админке сайта одесского ресторана со средним чеком в 700 гривен и бизнес-ланчем за 200.

Привет, Betroot Academy
Вайти-в-айти и за три месяца стать frontend-разработчиком. Именно это предлагает свекло-академия. А потом ещё в свекло-аутсорсе поработать. Только качество ниже плинтуса, если их разработчики не научились устанавливать хоть сколько-нибудь оригинальный пароль у своих заказчиков. Закрытие доступа к админке для всех, кроме определённых айпишников — вообще рокет-сайнс. Откуда, собственно, вывод о beetroot? Посмотрел адреса пользователей, которые зарегистрированы в админке. Их там два, admin и editor — ev.moyseenko@gmail.com и eugenia.mojseenko@beetroot.se соответственно.

Выпускники Betroot Academy облажались с вордпрессом.

На dou находим её лайк под отзывом про beetroot https://jobs.dou.ua/companies/beetroot-resources/reviews/#30251, оттуда вытягиваем её профиль с фото, находим в ФБ по имени-фамилии и сверяем фото.

Хотя данных о связях с beetroot в FB у неё нету, но по количеству друзей с указанной компанией в профиле, думаю это уже очевидно. И админ, и редактор — это Евгения Моисеенко (https://www.facebook.com/ginny.mua https://dou.ua/users/yevgeniya-mojseyenko/), просто в свекле свои правила транслитерации фамилий и потому в адресах они разные.
Скорее всего, она и ставила сайт (email администратора указывается при установке), и поддерживает его, публикуя обновления контента.

И если девочку ещё понять можно, уехала из Донецка в Одессу, попала на курсы beetroot (возможно, бесплатные). Потом в Киев. Чему-то научилась, «что-то» делала. Но вот это «что-то» — это полный мрак. И отношение к этому beetroot еще интереснее.

Думаю, тут два варианта
1. Либо в свекле прекрасно знают «уровень» своих гребцов, но забивают болт, потому что местный заказчик без нормального ИТ отдела (откуда он у ресторана?) не сможет разобраться в говне, которое ему впаривают. И потому можно кидать туда самых слабых гребцов и не контролировать их результат. В итоге, бизнес заказчиков страдает, они перестают верить аутсорсерам и всем хреново, кроме манагера, который продал проект.

2. Либо они считают себя и своих работников действительно спецами и не понимают, что своими действиями могут испортить жизнь бизнесу, который платит им денег. И фиг бы с ним, если бы они были только аутсорс галерой.
Но нет, они же Академия. С большой буквы А. Ну а чего стоят их выпускники и (или) работники, вы можете судить по изложенному кейсу.

Для чего я это пишу?
— Естественно, поглумиться над свеклой. А то пафосные заявления про долгосрочные обязательства в Украине и их воплощение в реальность — немного расходятся.
«We needed a long-term commitment» — Beetroot Co-Founder Andreas Flodström on building a stable business in Ukraine.
— Немного обидеть девочку, чтобы это отложилось у неё в голове и в будущем она начала задумываться о последствиях своих поступков.
— Привлечь внимание всех вошедших вайти — думайте о своих клиентах и за них, не позорьте ремесло и не давайте повода для вашего попадания на Ёбанное.

P.S. Адрес сайта ресторана на скринах не скрываю, поскольку по прошествию шести часов после написания им в ФБ, они всё-таки достучались до «программистов» и те поменяли пароль.

Всего хорошего,
dm.CaT

З архіву ebanoe · Опубліковано 4 червня 2017 р.

Коментарі (100)

Сортування:ТопНовіСтарі
  • legacy_Хакер

    Хакер ніколи не каже, що він хакер, і не розповідає про свої будні

    • legacy_Высерок

      Да-да, я тоже хакер, ввожу /wp-admin или /admin на рандомных сайтах и пробую дефолтные пароли, очень по-хакерски. Обычно в этот момент я одеваю маску анонимуса и черные перчатки.

      • legacy_лайкабосс

        а еще можно открыть shodan.io и искать айпи-камеры с дефолтными паролями и без них. и тут вообще чувствовать себя всевластным богом-из-машины, АХАХАХХАХ!!!

  • legacy_Анальный_Жвалокрыл

    эти вебдевелоперы, иногда посмотришь — из детсада понабирали. если плюс к этому киевлянин, автоматом +10 к понтам и +10 к пафосу. дети натуральные, что в гугле первым под руку попалось, все в рот тянут. потом сидит эта писюха с макбучиком и учит тебя, как правильно деплоить ее гениальное творение в продуктив, а у тебя уже на лбу кровавая мозоль фейспалма от того, что она несет.

    а если им вовремя не дать по рукам, может еще смешнее получиться. типа выкатить, никого не спросясь, новый вариант корпсайта в публичную сеть с рутовым паролем password. Полтора месяца висело, пока безпека после квартального скана пиздюлей не выписала. Слава богу, 22 порт на fw был прикрыт, обошлось как-то.

    чему ее там учили, эту Женю. конфигурирование платформы, прикладных серверов, безопасность, эксплуатация — это для нее пустой звук, и не потому что дура, а не учили просто, вот она и делает, как на своей машине. беда, что ее пускают на продуктив взрослые дяди, которые, по моему разумению, могли бы и соображать, что делают.

    • legacy_Джуниор_Энгуляр_Аркитект

      Блять, а ты у нас наверное ахуенный специалист. Какие же все умные когда нельзя проверить.

  • legacy_bot

    «- Я путешествую со своей девушкой. За последние полгода мы были в Лондоне, Стокгольме, Амстердаме. В каждом городе проходят либо научные конференции, где я являюсь приглашенным участником, либо другие интересные мероприятия с моим участием» — рассказал успешный русский программист
    https://s11.stc.all.kpcdn.net/share/i/4/1287232/wx1080.jpg

    • legacy_vimperator

      А что, инвалид не может быть программистом? На кого ни глянь, либо физические болезни, либо умственные.

      • legacy_bot

        Ты ему завидуешь! Потому что Он ебётся, а Ты нет!

        • legacy_Лопата_Гиппократа

          красава!!!

        • legacy_лайкабосс

          ну как бэ чел может двушку зарабатывает на аутсорсе? а хуля телочке, обслужить его раз в две недели и новый спортивный костюм раз в месяц купить, а «остальное на семью» ) Конечно телочка явно не из брезгливых, но в целом норм то пристроилась. Возможно даже получше чем с алкашом-заводчанином жить.

  • legacy_Неподконтрольный

    Кого-то до сих пор подобное удивляет? Тут охранные агентства с паролем 12345 свой бизнес рекламят и кинотеатры на самописных движках без админки обновляют афишу sql-запросом. Вон в декабре один из сайтов европейского космического агентства через sql-инъекцию ломанули, а вы к ресторану доебались.

    • legacy_electrolviv

      сайты на вордпресс — зло, как и стандартные шаблонные пароли. Секьюрити и охранные консоли с паролем 12345 это просто песец

      • legacy_vimperator

        Правильно. Больше велосипедов богу велосипедов!

  • legacy_Kadabra_1

    Статья 361 кк Украины.

    • legacy_Парвиз

      > Статья 361 кк Украины.

      Так чё теперь жука посодют ? Или dm.CaT-а ? Или Люльку с итальянскими хакерами ? Нихуя не понял …

      • legacy_kadabra

        Да кто ж его посадит, он ведь жук. А вот Люльку можно б пару раз посадить. А по факту ‘несанкціоноване втручання в роботу автоматизованої системи’. Смысла от статьи нету окромя я кулхацкер я поломал одминку вшивого сайтика на wp. Давече тут жутко срались о том, что Мисник расказывал, как он окуенно ломал вайфай незаконно — и были правы. сейчас то же самое.

        По факту доказать такое еще надо, ибо можно ж вед всегда сказать, что пистешжь просто в посте был и все.

        • legacy_Анальный_Жвалокрыл

          >> А по факту ‘несанкціоноване втручання в роботу автоматизованої системи’

          вы статью урезали немного, там после «системи» идет существенная квалификация.

          как по вашему, у ОП она была?

          • legacy_Редактор

            Вот еще он будет тут знать что такое существенная квалификация, айтишники эксперты во всех отраслях знания и так; в юриспруденции вообще за 5 минут все ясно.

    • legacy_Анальный_Жвалокрыл

      интересно. а почему?

    • legacy_Tea_Time

      бида, зови понятых

      только это сперва еще доказать надо, не?

      • legacy_Concerned_citizen

        ты хотел сказать «сперма» или «стерва»? признавайся.

  • legacy_RoachЪ_Батя

    Кодерки, ну еб-вашу-мать, не преувеличивайте свою значимость. Все эти пароли-хуели, админки-хуинки хоть как-то помешали ресторану зарабатывать деньги? Хоть что-нибудь произошло вообще из-за ваших споров про админ-админ? Еби-его-мать блять максимум что можно было зделать, это насоздавать заказов, которых на самом деле никто не делал. Ну блять ну попадет ресторан на пару ебучих блюд, ну и хуй? Мелкое хулиганство, которое ни на что не влияет. Вы блять сыр подзалупный даже в масштабах бизнеса одного единственного ресторана, не говоря уже про бизнес в немного больших масштабах. Им тот сайт вообще нахуй не вперся, просто такая себе дань моде — типо неудобно как-то у всех есть сайт, а у нас нет; не серьезно вроде. На вас всем похуй. Развели тут блять разбор полетов что хорошо, а что плохо в продакшне-хуякшне, суки, и заодно почесывание своего ЧСВ. Позакрывали ебала и не выебуйтесь уже пока батя вас не нашел и не переебал с вертушки под диафрагму.

    • legacy_RoachЪ_Батя

      …блять забыл о чем это я. Вот:
      Написал сайт, получил бабки, закрой ебало и делай следующий пока хоть кто-то что-то заказывает. Деваха молоток, хоть и накосячила. После порки на ебаном надо бы подчитать что надо и косячить в следующий раз меньше.

      • legacy_Tea_Time

        > не преувеличивайте свою значимость
        > После порки на ебаном надо бы подчитать что надо

        т.е. ты одновременно против кодерков и порки и за позитивные последствия порки?

        • legacy_RoachЪ_Батя

          В данном случае только против преувеличения своей значимости и ни в коем случае не против кодерков, так как и сам им являюсь. Просто выебуются, пановэ!

    • legacy_Анальный_Жвалокрыл

      коллега, да нах кому мелкие шкоды с бронированием, возможность разместить в меню «Сыр подзалупный мягкий 100 гр 8970 грн», слив базы клиентов (хотя вот тут многие обитеться могут) и прочее?

      тихо размещаем малварь и имеем свой профит. а заказчик имеет головную боль в виде блокирования сайта, красных страничек в браузере и прочих прелестей, связанных с сайтом-безотцовщиной. вы не поверите, но даже заказчики с чистыми визитками с минимумом функций реагируют на такие инциденты, как будто у них главный склад обнесли.

      • legacy_RoachЪ_Батя

        Опять тот же вопрос:
        И что? Ресторан теперь не крутится, лавэха не мутится, или че? Ну позлился дядя-владелец, пофыркал, и че? Сел в лексус и поехал в баньку к шлюхам, вот что. А в баньке погнал с типами на тему: «вокруг одни долбоебы даже сайт визитку зделать не могут». Один дибил забыл пароль поменять, а другой такой же идиот написал малварь. И один и другой свиснули в хуй. Бизнес дальше крутится, лавэха дальше мутится, а долбоебы спорят на ебаном что можно в продакшне, а что нельзя, и на какой цэ-эм-эске/фреймворке надо было делать. Типо это важно и совсем не похуй.

    • legacy_HTML_senior_Wordpress_June_Architect

      Два Vim’a этому джентльмену!

      • legacy_Tea_Time

        да-да, джва вима
        и esc вырвать

  • legacy_Гребец-хуесос

    Ебать

  • legacy_Жопа_с_ушами

    Ну пиздец. 80% всех прогеров — веб-девелоперы, из которых 80% пилят сайтики типа магазинов и ресторанов вот такого типа. Не зря укр. прогеры не входят ни в одном рейтинге в десятку, потому что мировой прогерский бизнес понимает, что здесь ДНО, и чего-то серьезнее мелкого аутсорсинга и сайтиков им давать нельзя

    • legacy_Джуниор_Энгуляр_Аркитект

      Сгинь отсюда псина

    • legacy_os

      Когда будут платить по $150K в год тогда и будем делать операционные системы.

      • legacy_Жопа_с_ушами

        Путаешь причину и следствие, это раз. Второе — все системы начинались с энтузиастов, а не сыроёбов-смузиёбов, поэтому с таким отношением ни убийцы фейсбука, ни убийцы шиндоуса здесь еще лет 100 не будет

        • legacy_os

          На энтузиазме дважды в одну реку не войти, потому что на другой стороне реки вас будет ждать тот же фейсбучек с миллиардами который легко вас утопит видя от вас малейшую угрозу для себя.

  • legacy_Джуниор_Энгуляр_Аркитект

    Автор статьи задрот и выебщик. Вместо того что бы просто помочь администраторам, сделать доброе дело, он решил накатать тут какой он ахуенный хакер и какие все вокруг тупые.

    Да пошёл ты нахуй. Лучше бы написал статью как выучить Haskell за 30 дней.

    • legacy_Хуёвый_Ангуляр

      Иди сначала уроки по ангуляру сделай, а потом на хаскель замахивайся ))

    • legacy_Гриша

      А шо такое хаксель? Вакансии в Тернополе есть? тижело джуном работу найти?

      • legacy_Неподконтрольный

        это такая марка сигарет, их проще всего прятать в трусах и проносить через польскую границу.

      • legacy_Хуёвый_Ангуляр

        Да какой там Тернополь, по всей Украине одна вакансия с релокейтом в Германию. Джун наверное эту вакансию и застолбил — теперь напрягает автора что бы тот его поднатаскал как функции дрочить на Haskell. )))

    • legacy_Пінгвіненятко_Лоло

      Ой ти божєчкі, які ми злі і правдорубні

  • legacy_джумла_сениор

    Ясен пень, ведь на вордпрессе сайты пилят только тупые мудаки с говном вместо мозгов. Вот ебаное делали вроде нормальные типы, сейчас проверю

    • legacy_джумла_сениор

      бля сука.. ну хуй знает теперь