ebanoe.dev
0
legacy_Жук··0 переглядів

"Киевстар" сливает в сеть сессии корпоративных клиентов и даже не заморачивается по этому поводу

Пишет Котэ под прикрытием: «Ёбаное Украино-Беларуско-росийское айти воистину ёбаное. И очередное подтверждение тому появилось, когда я через ссылку, свободно доступную в гугле, спокойно зашел в кабинет корпоративного клиента — и не просто зашел, а под именем управляющего всем аккаунтом (и она явно не единственная).

Я не злорадствую, и, как и говорил, в целом с пониманием отношусь к вайтишникам (все имеют право достойно пожить при должных усилиях), но когда вопросы аутентификаций отдают на откуп этим самым вайтишникам, не получившим еще должный опыт, вот тогда начинается печаль.

Еще более идиотской ситуация выглядела, когда я, как в общем-то законопослушный гражданин, сообщил об этом куда следует, а именно в службу поддержки Киевстар.

И что вы думаете?
Срать они хотели на вытекшие сессии своих клиентов в сеть!
Прислали стандартную отписку, что, мол, без полной идентификации обратившегося они даже рассматривать обращение не будут, и адьос, амиго.

Ну, ок, уровень айти услуг данной компании достоин Ёбаного. Время на исправление этого ёбаного стыда я им дал.

Переписка:
картинка не сохранилась в архиве

Т.е. меняй пароль, добавляй новых пользователей, ̶еби гусей пользуйся корпоративной связью…»

Комментарий ебаной редакции

Вот уж воистину квинтессенция ебаности отечественного айти. Сначала одни держат репозиторий с базой в открытом доступе, потом другие сливают десятки тысяч e-mail адресов в публичный доступ, заявляя в оправдание как ни в чем не бывало «Упс!», затем и Киевстар решает отличиться типично совковым игнором правомерной жалобы на раскрытие личных данных. И это при том, что (согласно инсайдерской инфе) клиенты Киевстара продолжают жаловаться ему на блокировку ресурса ebanoe.dev, и это они тоже игнорят. То есть время закрыть неугодный ресурс у них есть, а закрыть доступ всех желающих к акаунтам своих клиентов — нет. Если такое отношение к корпоративным клиентам, то простых смертных они поди вообще ни во что не ставят — так, смерды, что с них взять. Отличный подход, ничего не скажешь. Прогрессивно, молодежно, по-айтишному.

Прислал Котэ под прикрытием

З архіву ebanoe · Опубліковано 10 жовтня 2017 р.

Коментарі (111)

Сортування:ТопНовіСтарі
  • legacy_Парвиз

    Да это просто праздник какой-то: CERT-UA http://www.facebook.com/ruheight/posts/352514621863569

  • legacy_Виктор_Валеев

    Ха, вы не хакнете так ассоциацию «IT Украины», ведь мы не юзаем Киевстар!

    Шах и мат, Амигисты.

    • legacy_Витя_с_химмаша

      блэт смотри чтобы сатанисты не выжрали весь кокс

  • legacy_Сисадмин-QA

    Вы даунята, никто специально ебаное не блокирует. Просто сайт онально огорожен cloudflare и частенько на первый запрос выдает не 200 а чет другое чтобы защититься от дудосеров. А киевстар использует свои страницы для http ошибок, потому и фейлится

    • legacy_IЕбарь_сисадминов_QA

      Идешь нахуй нуб — CF отдаёт 200 с JS кодом для идентификации браузера. Ответ с не-20х кодом браузер не интерпретирует.

      • legacy_Сисадмин-QA_в_ярости

        Закинул тебе сетевой лог за щеку, посмотри первый ответ — 503

        • legacy_Богдан_Титомир

          Отправил тебе 444 за щеку и сорвал соединение.

  • legacy_Плешь_на_левой_более_волосатой_ноге_злог

    Пользуюсь Киевстаром, ебаное работает нормально. Но это, пожалуй, единственный плюс этой всратой сети. Пиздец, таких конченных уебанов, которые работают в Киевстаре, нет больше нигде. Пришел менять симку с мини на микро, говорю мол симка на меня зарегана, вот мой паспорт, я давно ею пользуйтесь, поменяйте. В ответ начинается пиздеж про дополнительные верфикации, последние звонки и когда пополнял счет (причем надо знать точную дату). В итоге я что-то там не угадал и меня послали. Зашел в соседнее отделение — сразу сделали без ебли мозгов.
    А помню вызывал их «протягивательщика сетей», чтобы пофиксил поломку, которую вызвали их «спецы» (тупо перенесли оборудование из крыши в подъезд, не переподключив мой кабель, и даже не предупредив об этом). Так вот этот хуй мало того, что опоздал на 2 часа, так и еще на вполне резонное обвинение, мол параша ты бесплатная, ты же еще два часа должен был прийти я получил ответ «Кому я должен — всем прощаю».

    Короче — кому лень читать простыню сверху, вот краткая выжимка — я солидарен с ебаным, Киевстар — полное говно.

    • legacy_мразота_с_интеллектом_хлеба

      тут вообще не о том речь, школьник блять

    • legacy_Пацык

      Заменить мини_сим на микро_сим?
      Блядь, купи на радиорынке опрессовку для обрезания симки.
      Грн 50 всего стоит.
      И набор сим-адаптеров, для обратной совместимости.
      Или и тут без прислуги не обойтись?

      • legacy_СмузиЕб

        дебил, ты шо, до сих пор в прошлом веке живешь? какая нахуй опрессовка, может еще напильником подпилить?

        • legacy_Пацык

          Дебила ты в зеркале по утрам увидишь, гавнюк!
          Или ты думаешь, что Плешь не увидела, что симка разбирается, и поперлась?
          Ебать ты тупорылый — разборные симки появились относительно недавно, у туевой хучи народа они еще старые, давно купленные, проприетарные

    • legacy_Тимлид_в_очко_залип

      Ты дебил, купил нужный тебе размер симки на кассе любого супермаркета и специальным ussd кодом (найди в гугле) поменяй номер. И никуда специально идти не нужно)

      • legacy_jg45h834

        ловите наркомана!

  • legacy_anon_35

    Уебаны. (Как и 90% козлов с уязвимостями)

  • legacy_Вонаби_вайтишник

    Так выделили 3 копейки на всю эту чухню, на 3 копейки и сделано, а на поддержку посадили бывших хрюш, которых из-за статей на ебаном погнали ссаными тряпками со всех галер.

  • legacy_Евгений_1

    Все нормально. Сделано по принципу «вы делаете вид что платите, я делаю вид что работаю». Поэтому никто это говно чинить не хочет, лишняя головная боль за те-же деньги. Проще забить на это болт. А когда у начальства там пукан подгорит и будет команда сверху срочно починить тогда можно будет забить хуй на дедлайн по текущим проектам и переключится на починку этой хуйни.

  • legacy_Дед-пердед

    Был как-то у них на собеседование собеседовании, сделал тестовое задание, а они даже нихера не ответили. Если бы там работал, то такой хуйни бы не было. Карма существует.

  • legacy_Бородатый_админ

    О чем вы блять говорите, у сбербанка года два назад срок действия сертификата истек на сайте, при входе в кабинет для юридических лиц вылазили ворнинги о небепасном входе! Я позвонили в тех поддержку и знаете что они сказали? Добавьте в исключение! А еще был пиздец их криптопровайдер не работал, позвонил и их технари посоветовали мне вырубить антивирус типа он мешает! Сука вырубить антивирус, не добавить их гавно софт в исключения антивируса, а выключить! Всем похуй ибо они не несут ответственность, они могут проебать ваши деньги и нечего вы не сделаете, на репутацию им тоже насрать. В СНГ на репутацию никто не смотрит, все пилят бабло.

    • legacy_Гироспиннер

      > антивирус

      Правильно над тобой поглумились, вендоблядки должны страдать.

      • legacy_Бородатый_админ

        99% всех бухгалтеров работает под виндами, ибо 1С и прочая поебота, каждый сранный банк считает делом всей своей жизни написать какую нибудь говно приблуду для подключения и авторизации в их кабинете и тоже под виндами!

        Так что садись на свой гавноскутер и уебывай отсюда пидарок.

        • legacy_Гироспиннер

          Проблемы бухгалтеров и прочего вендобыдла нормальных людей не ебут. 🙂

    • legacy_Тупой_педалер_который_завидует_вайтигру

      Пили еще этих клевых историй.

    • legacy_Тимлид_в_очко_залип

      >>> В СНГ на репутацию никто не смотрит, все пилят бабло. — цитата столетия

  • legacy_Менеджер_Люкспама

    Эти пидоры не могут спам такси обуздать, о чем блять речь. Гнусные гнидомрази, сру им в коммутаторы и ротаны!