"Киевстар" сливает в сеть сессии корпоративных клиентов и даже не заморачивается по этому поводу
Пишет Котэ под прикрытием: «Ёбаное Украино-Беларуско-росийское айти воистину ёбаное. И очередное подтверждение тому появилось, когда я через ссылку, свободно доступную в гугле, спокойно зашел в кабинет корпоративного клиента — и не просто зашел, а под именем управляющего всем аккаунтом (и она явно не единственная).
Я не злорадствую, и, как и говорил, в целом с пониманием отношусь к вайтишникам (все имеют право достойно пожить при должных усилиях), но когда вопросы аутентификаций отдают на откуп этим самым вайтишникам, не получившим еще должный опыт, вот тогда начинается печаль.
Еще более идиотской ситуация выглядела, когда я, как в общем-то законопослушный гражданин, сообщил об этом куда следует, а именно в службу поддержки Киевстар.
И что вы думаете?
Срать они хотели на вытекшие сессии своих клиентов в сеть!
Прислали стандартную отписку, что, мол, без полной идентификации обратившегося они даже рассматривать обращение не будут, и адьос, амиго.
Ну, ок, уровень айти услуг данной компании достоин Ёбаного. Время на исправление этого ёбаного стыда я им дал.
Переписка:
картинка не сохранилась в архиве
Т.е. меняй пароль, добавляй новых пользователей, ̶еби гусей пользуйся корпоративной связью…»
Комментарий ебаной редакции
Вот уж воистину квинтессенция ебаности отечественного айти. Сначала одни держат репозиторий с базой в открытом доступе, потом другие сливают десятки тысяч e-mail адресов в публичный доступ, заявляя в оправдание как ни в чем не бывало «Упс!», затем и Киевстар решает отличиться типично совковым игнором правомерной жалобы на раскрытие личных данных. И это при том, что (согласно инсайдерской инфе) клиенты Киевстара продолжают жаловаться ему на блокировку ресурса ebanoe.dev, и это они тоже игнорят. То есть время закрыть неугодный ресурс у них есть, а закрыть доступ всех желающих к акаунтам своих клиентов — нет. Если такое отношение к корпоративным клиентам, то простых смертных они поди вообще ни во что не ставят — так, смерды, что с них взять. Отличный подход, ничего не скажешь. Прогрессивно, молодежно, по-айтишному.
Прислал Котэ под прикрытием
Коментарі (111)
Попахивает вбросом, т.к. на скрине четко видно «Выход», т.е. чел залогинен
Спалился — вайтишничек!
Вот именно так сейчас и проверяют: если залогинен — то пускать. Авторизация «из коробки». А в свою компанию зашел или в чужую — это же сложно проверить, вайтишник не осилит.
Это просто пиздец, как люди разучились думать! Делают REST API, которому можно послать ЛЮБОЕ ИД и он вернет данные из базы. Свои, чужие — похуй! А у особенно тупых API еще и любые поля сохраняет. Посылаешь путом JSON вида {username:admin, password:hacked} — и все: теперь админ — ты!
https://cs8.pikabu.ru/images/previews_comm/2017-04_5/1493146594172341421.jpg
0. Дворяне
1. Мещане
2. Купечество
3. Деховенство
4. Крестьяне
5. АйТишничество
барыжничество
можно сказать, что это купечество
купцу при царе-батюшке могли секир-башка устроить за любой кидок. Наглые циничные беспардонные барыги —
это особая каста
Я начинал в 90х в подпольной ИТ конторе. Ее хозяином был бывший полковник КГБ из 1-го отдела с каменным лицом и холодными глазами. Через свои контакты он привозил чемодан баксов и лично каждому выдавал зарплату.
При этом на первом же собеседовании он пояснял новичку что тут не только пряниками кормят! Если сболтнешь где-то про то, где работаешь, как тут платят, кто работает с тобой и т.д. или вдруг решишь свалить перед релизом — то учись набирать код ногами. Потому что руки тебя завяжут в такие узлы что даже жопу подтереть не сможешь.
Ну а если серьезно облажаешься и поставишь клиента — то сразу «сделаешь карьеру». Это значит повезут в карьер и зароют. Тогда квартиры стоили 3-5К баксов. Убыток клиента даже на 10К (из-за хуево заимплеменченой секьюрити, например) — это пиздец. Всю семью на органы продать — и то не покроет.
Сейчас, конечно, цены другие — но что будет делать вайтишник, если клиент выкатит конторе предьяву на миллион баксов?! За такие деньги сейчас из-под земли достанут только что бы потом туда-же зарыть!
Так что учтите, выпускники подзалупных курсов, — от секьюрити в ИТ может зависеть ваша жизнь! Помните об этом, когда копируете код логин пейджа из первого попавшегося примера!
Если я шкурой отвечаю на такие вещи, то должен получать % прибыли
работает человек на ЗП — пошли в задницу далеко и далеко с миллионными предьявами
Ты жил у мамы под юбкой в 90е, тебе не понять
Где я жил и кем был — то мое дело.
Но вот ты скажи, ты считаешь нормой, что отвечая шкурой за результат ты не получаешь % ?
Дружище, в 90-е и не такое было. Тогда людей валили на право и на лево за копейку буквально. Да и щас тоже так. Если б ты начал качать свои права, тебя б в лучшем случае выкинули нахуй на мороз, а в худшем сломали б ноги и зарыли за ближайшей лесополосой. Это не как щас, где ты можешь послать нахуй 23-х летнего погонщика и спокойно съебать на другую галеру. Хорош жить в манямирке.
Їх сервіс хоча б кращий ніж Воля… Підари купили Ейрбайт і тепер internet.NET
Тобi пизда!
Всі ви під пильним оком святого Бандери. Буду особисто кожного смузіхльоба інтерв’ювати в пеклі. Пам’ятайте про це!
Эм… Ну есть такой закон. Проще подать в суд. Звонишь в контору эту самую и присылаешь им данные. Они подают в суд. На Киевстар или тебя.
А жаловаться на ебаном что тебе ответил автоответчик — ну такое. Тебе насчитают 100500 млн налогов. Ты напишешь в налоговую письмо — тебе придет такой же ответ. Тже жаловаться будешь ?
В этом и суть обращения официального. Есть не официальные. Пишешь в Тви, ФБ и хуесосишь их. И потом уже на ебаном или хабр, после починки.
Проще подать в суд, ты серьезно? Ты на судебные издержки потратишь больше, тем более в нашей стране где любое судебное решение покупается за пол кабана, судится с крупной компанией — считай, что проебал уже на старте. Ты как не в Украине живешь ей богу. Сразу видно, что никогда не судился.
Подстава! Провокация! Вы ничего не докажете!
Ебаный стыд, ебаное катится в бездну. У этого поста уже 66 лойсов собралось. СУКА, вы серьезно думаете что там сидит какая нибудь хрюша пм или я ебу че еще за хуйня которая просматривает сообщения от КАЖДОГО блять обсоска которому кнопка не понравилась? Там система фильтрации имейлов которую наш герой не прошел и это его «ЛОЛ, что?!» выглядит так как будто он думает что ему ответил настоящий человек а не ЕБАНАЯ ПРОГРАММА ФИЛЬТРАЦИИ или я ебу как оно там правильно называется и до людей до которых должно было дойти оно тупо не дошло. Он дал время им. Спасибо. Кому блять ты дал время? Ебаной машине которая послала тебя нахуй? Ахуеть кулхацкеры собрались.
Не в защиту Киевстара они тоже уебки.
90 нах!
Всі решта сосуть прицмокуючи!