The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Европейская комиссия учредила вознаграждение за поиск ошибок..., opennews (??), 07-Янв-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  –10 +/
Сообщение от Аноним (1), 07-Янв-19, 10:59 
>Notepad++ 71000

Несчастная открывашка txt файликов серьезный вектор атаки?

Ответить | Правка | Наверх | Cообщить модератору

3. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  –7 +/
Сообщение от пох (?), 07-Янв-19, 11:05 
она там не просто ж так рядом с keep-ass, кто-то в госучреждениях все еще хранит пароли в файлике ;)

но вообще, конечно, забавно, какой ненужный мусор используют "европейские госучреждения".

Ответить | Правка | Наверх | Cообщить модератору

7. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +1 +/
Сообщение от Аноним (-), 07-Янв-19, 12:24 
> но вообще, конечно, забавно, какой ненужный мусор используют "европейские госучреждения".
> пох
> PuTTY
> ненужный мусор

Верим! То ли дело KiTTY или что там сейчас под десяточкой модно!


Ответить | Правка | Наверх | Cообщить модератору

21. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  –11 +/
Сообщение от пох (?), 07-Янв-19, 13:26 
securecrt модно, в общем-то и недорого - $120, что-ли? Понятно, что европские госучреждения, пилящие миллиарды денег налогоплательщиков, не могут позволить себе потратить такую огромную сумму на приличный софт, и вынуждены пользоваться зато-бешплатным отстоем, где уже после пятого регулярно используемого хоста становится неудобно работать.

но мы тут, вообще, про notepad++, если кто не заметил.

хотя применимость putty в госучреждениях представляется мне крайне сомнительной (приходишь это ты, значит, в мэрию, к примеру, какую-нибудь бумажку оформить - а там все клерки - в pussy.exe, старательно кнопки жмут?) но, возможно, первое место дано не по применимости, а по возможному ущербу от удачно найденой уязвимости - пароли того клерка, кому они после этого нужны?

Ответить | Правка | Наверх | Cообщить модератору

51. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +2 +/
Сообщение от Анонн (?), 07-Янв-19, 14:55 
> госучреждения, пилящие миллиарды денег налогоплательщиков, не могут позволить себе потратить

Там по другому пилят. Менее нагло и заметно.

Ответить | Правка | Наверх | Cообщить модератору

58. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +1 +/
Сообщение от пох (?), 07-Янв-19, 16:18 
дык, собственно, вот...

понятно что к рукам пильщиков от этих сумм прилипнут сущие копейки - за "организационную поддержку" и прочую ерунду, остальное придется раздать каким-то хакерам, тьфу на них, но раздаем-то мы дядины денежки, а в свой карман кладем - свои, пусть и мало.

обращать внимание, кмк, надо не на это, а на ценник - когда система электронной подписи евросоюза в самой заднице, а на первом месте, сами видите, что.

Ответить | Правка | Наверх | Cообщить модератору

68. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +2 +/
Сообщение от Анонн (?), 07-Янв-19, 18:41 
> дык, собственно, вот...
> понятно что к рукам пильщиков от этих сумм прилипнут сущие копейки -
> за "организационную поддержку" и прочую ерунду, остальное придется раздать каким-то хакерам, тьфу на них, но раздаем-то мы дядины денежки, а в свой
> карман кладем - свои, пусть и мало.

Не верится.
800 000 - это два-четыре стандартных домика в "поселке городского типа" или окрестностях небольших городов.

Рисковать за копейку теплым (госслужащие не могут попасть под сокращения, у них довольно неплохая зарплата, очень неплохие добавки в виде 13той, рождественских, отпускных, пенсионных, страховочных и еще куева куча привилегий) местом?
Приговор по статье УК, со сроком лишения свободы не менее года или 6 месяцев за определенные пункты (в число которых входит взяточниство и тут даже условный срок засчитывается) лишает чиновника всех привилегий, запрещает работать в госучреждениях и самое болезненное: лишает права на пенсию.

Ответить | Правка | Наверх | Cообщить модератору

103. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +1 +/
Сообщение от пох (?), 08-Янв-19, 07:22 
> 800 000 - это два-четыре стандартных домика в "поселке городского типа"

так вот, обрати внимание, намек: у канцлера всея Германии НЕТ 800000 (думаю, таки сильно поболее) на домики в поселке, и живет она в унылом многоквартирнике посреди малоприятного для жизни города (турецкий квартал в пешей доступности). ну, зато на работу близко - вертолета за госсчет ей тоже почему-то не дали, а может она в ем блюет.

насчет есть ли оный у неведомого чиновника 300го ранга, которому поручили освоить этот бюджет - можно, думаю, не уточнять.

но он и не рискует почти ничем - он организовал? Организовал! Список составил? Составил! Наградить медалью за успехи и присвоить ранг 299го класса! А какими там сложными путями небольшая котлетка деньжат от неведомой хаксорзоне попадет к нему на карман (скорее всего даже и не деньгами) - вряд ли удастся отследить.

оно примерно вот так в этих цивилизованных странах и работает. Кто хапает не по чину - присоединяется к нашему-другу Берлускони, под конвоем бычки с газонов собирать и в урну складывать, и на госпенсию может не рассчитывать.

Ответить | Правка | Наверх | Cообщить модератору

117. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +3 +/
Сообщение от Анонн (?), 08-Янв-19, 18:34 
>> 800 000 - это два-четыре стандартных домика в "поселке городского типа"
> так вот, обрати внимание, намек: у канцлера всея Германии НЕТ 800000 (думаю, таки сильно поболее) на домики в поселке,

http://www.spiegel.de/karriere/gehaelter-von-bundeskanzlerin...
> Das "Amtsgehalt" von Merkel klettert damit inklusive "Ortszuschlag" in zwei Schritten von derzeit 17.992 Euro auf 18.820 Euro pro Monat.

18 000 в месяц - 216 000  в год (на самом деле, там еще и много дополнительно идет, в 2013 канцлер получал 247000 в год). Это зарплата топменеджера в банке.
Домик стоит 250 000 - 400 000, если речь не о Мюнхене, Берлине или ближайших окрестностях самых крупных городов.

Хотя конечно жителям нерезиновска наверняка виднее будет насчет цен.

>  и живет она в унылом многоквартирнике посреди малоприятного для жизни города (турецкий квартал в пешей доступности).

PR и работа на имидж, не?

> насчет есть ли оный у неведомого чиновника 300го ранга, которому поручили освоить этот бюджет - можно, думаю, не уточнять.

Можно. Разрешаю не уточнять -- скорее всего, за домик все еще выплачивается ипотека, но домик таки скорее будет, чем нет. Или квартира у потомственных горожан.
Тем более, проценты по ипотеке будут поменьше, просто потому что гарантии у госслужащего получше.

> но он и не рискует почти ничем - он организовал? Организовал! Список
> составил? Составил! Наградить медалью за успехи и присвоить ранг 299го класса!

Это может быть. Хотя может быть и банальное "нужно срочно пристроить остатки бюджета иначе в следющем году выделят меньше!".

> А какими там сложными путями небольшая котлетка деньжат от неведомой хаксорзоне попадет к нему на карман (скорее всего даже и не деньгами)

И не деньгами и не прочим. Максимум - поспособствовать карьере. Остальное сомнительно.

Я знаю, в это трудно поверить, но чиновникам 300 ранга в плане левого заработка почти ничего не светит.
Пресса не дремлет, а вступаться за мелочь никто не будет. Вот уже с уровня мэра города да, будут мутить. Но в меру.

Намек: Бундеспрезидента турнули с позором и судом за _кредит_ на 500 000 под 4% на собственный домик (фото прилагается)
https://www.welt.de/politik/deutschland/article13765297/500-...

Еще тут когда-то патриоты гордо постили ссылку на продажных полицейских - поручали ТО автопарка определенной мастерской и получали за это частную скидку (иногда аж в 30 евро - хозяин вел записи, на чем и спалился). Скандалище, ага.

> оно примерно вот так в этих цивилизованных странах и работает. Кто хапает
> не по чину - присоединяется к нашему-другу Берлускони,

Пелевина еще раз цитировать влом. Приводить в качестве примера коррупции итальяшек конечно хорошо для самоуспокоения. Но даже там, насколько я в курсе, "меру знают". В отличие от.

Намек: инфрастуктура вне местных "нерезиновсков" существует не только на бумаге.
Это такие вещи, как общественный транспорт. Даже из села в 3000 человек  с 5 утра и до 23 00 с интервалом в 20-30 минут ходит рейсовый автобус в город.
Из города последний идет уже за полночь, на выходных ходят ночные экспрессы.
40 минут до города или 15 минут до ближайшей электрички. Это где-то в два раза больше времени, чем требуется автомобилю.

Асфальтированые улицы, тротуары, водопровод, газ, телефон (вся проводка подземная), канализацию не будем упоминать.
Можно в 11 ночи неудачно тюкнутся шапконосилкой об угол, за 20 минут доехать до ближайшей больницы и через час приехать обратно, с зашитой тыковкой, обновленной прививкой от столбняка, бумажкой для местного врача (а пара-тройка таки есть, вместе с аптекой). Не потратив ни цента дополнительно.

Норматив скорой - 8 минут для 95% вызовов. Причем, норматив реальный и выдерживаемый. Обычно укладываются в 5, хотя "гнездо" у них где-то в другом месте. А за помятым тяжелой техникой разнорабочим или влипнувшим водителем вообще могут оперативно подогнать вертолет. Как и искать на нем ночью склерозную бабульку, ушедшую вечером погулять.

Не знаю насчет Нерезиновска, но в сельской местности Ставропольского края, последние лет 10 норматив для утреннего вызова скорой, вне административного центра: "завтра с утра!". "Хорошо, если сильно срочно, то возможно сегодя к вечеру!".
Врачей даже в селах на 12 000 населения нет, больницы позакрывали еще лет 15 назад. Газ идет самый дешевый, низкокалорийный. Водопровод чинился еще при СССР. Про асфальтирование, канализацию и вертолеты острить не буду, не хоцца.

Вот это и есть разница между "оно примерно вот так в этих цивилизованных странах и работает, мы точно знаем!" и реальным "знать меру".

Ответить | Правка | Наверх | Cообщить модератору

118. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  –2 +/
Сообщение от Michael Shigorinemail (ok), 08-Янв-19, 20:18 
>> госучреждения, пилящие миллиарды денег налогоплательщиков,
>> не могут позволить себе потратить
> Там по другому пилят. Менее нагло и заметно.

Примерно на два порядка "менее", ага.

---
Антикоррупционное агентство Евросоюза OLAF представило исследование, в котором утверждается: от коррупции страны ЕС ежегодно теряют 323 млрд евро, что составляет почти одну треть предложенного ЕС семилетнего бюджета на 2014-2020 годы
--- http://expert.ru/2013/11/22/antikorruptsionnyij-mif/

Что там Эйнштейн про бесконечность Вселенной-то говорил?..

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

123. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +1 +/
Сообщение от Анонн (?), 08-Янв-19, 20:45 
> Примерно на два порядка "менее", ага.

А еще там негров этсамое! Наверняка!


> ---
> Антикоррупционное агентство Евросоюза OLAF представило исследование, в котором утверждается:
> от коррупции страны ЕС ежегодно теряют 323 млрд евро, что составляет
> почти одну треть предложенного ЕС семилетнего бюджета на 2014-2020 годы

Если по умолчанию ставить знак равенства между "ЕС" и "Европой", да еще не утруждая себя уточнением, что речь идет о недавно "понаехавших" Польшах, Литвах и прочих, то вообще классное разоблачение получается!

> --- http://expert.ru/2013/11/22/antikorruptsionnyij-mif/

Прикольно, да - самого президента там сначала турнули из-за кредита на 500 000 под 4% годовых для домика, а потом возбудили уголовное дело и начали копать.
Так как в Стране Разоблачителей Буржуев такого никогда не было (потому что возбуждать нечего), можно сделать однозначные выводы!

> Вчера Ганноверский земельный суд заслушал первых свидетелей по делу экс-
> президента Германии Кристиана Вульфа, которого обвиняют в коррупции на посту > главы немецкого государства.

Ну и да, вот лохи - сами убытки от коррупции считают да еще и уголовные дела заводят и получают плохую статистику!
А вот если бы не считали, ничего бы и не было - проверенно и доказано разоблачителями!

> Что там Эйнштейн про бесконечность Вселенной-то говорил?..

Самокритика похвальна. К сожалению все разоблачения "а вот у них на самом деле …" разбиваются о реальность, как уровня жизни и обеспечения населения, так и ту самую, данную нам в ощущениях.

Ответить | Правка | Наверх | Cообщить модератору

133. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +/
Сообщение от ГРосс (ok), 14-Янв-19, 07:32 
securecrt зачетная вещь: у ленивых пользователей хэш пароля для ssh хранится в конфигурационном файле сессии. Забирай конфиг и входи под рутом.
Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

135. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +/
Сообщение от пох (?), 15-Янв-19, 23:01 
если ты можешь забрать конфиг с моей системы - ты точно так же можешь поставить туда клавиатурный логгер, и все пароли по любому твои.

А большинство систем, на которые я с нее хожу, не стоят такого геморроя.

Ответить | Правка | Наверх | Cообщить модератору

136. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +/
Сообщение от ГРосс (ok), 17-Апр-19, 02:50 
Тем не менее проблема не надумана: вот и америкосы обеспокоились
https://xakep.ru/2019/04/15/corp-vpn-flaws/
Ответить | Правка | Наверх | Cообщить модератору

41. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +5 +/
Сообщение от Аноним (41), 07-Янв-19, 14:28 
В руках профессионала даже хелоу ворлд станет оружием апокалипсиса.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

96. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +/
Сообщение от аноним3 (?), 08-Янв-19, 03:23 
это как надо постараться то))) хотя на жабаскрипт наверно что нибудь получится)))) или на расте.(там странный синтаксис. не понял юмора разработчиков)))
Ответить | Правка | Наверх | Cообщить модератору

99. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +/
Сообщение от Аноним (99), 08-Янв-19, 06:44 
> оружием апокалипсиса.

Какое Откровение.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

67. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +/
Сообщение от Дегенератор (ok), 07-Янв-19, 18:40 
В винде в политиках безопасности есть такие упрощенные штуки, как ограничение отображения и доступа к отдельным дискам в проводнике. И есть такой прекрасный софт как 7z файл менеджер. И вот "свободные" от рекомендаций одних разработчиков другие разработчики по принципу "нам лучше знать" превращают элементарную задачу для админа в сооружение чуть ли не Линии Мажино. Так что "кулибинские" открывашки ешо могУт!
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

71. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +/
Сообщение от Аноним (-), 07-Янв-19, 18:59 
"Винда" и "безопасность" в одном предложении? NO WAY.
Ответить | Правка | Наверх | Cообщить модератору

87. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +/
Сообщение от vedronim (?), 07-Янв-19, 23:28 
> "Винда" и "безопасность" в одном предложении? NO WAY.

В умелых руках и видна безопастна

Ответить | Правка | Наверх | Cообщить модератору

93. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +4 +/
Сообщение от трурль (?), 08-Янв-19, 01:09 
и беспластна
Ответить | Правка | Наверх | Cообщить модератору

88. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +/
Сообщение от vedronim (?), 07-Янв-19, 23:30 
> В винде в политиках безопасности есть такие упрощенные штуки, как ограничение отображения
> и доступа к отдельным дискам в проводнике. И есть такой прекрасный
> софт как 7z файл менеджер. И вот "свободные" от рекомендаций од

А ты не не пользуйся упрощенными подходами

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

98. "Европейская комиссия учредила вознаграждение за поиск ошибок..."  +1 +/
Сообщение от Дегенератор (ok), 08-Янв-19, 05:34 
Да, я помню про "стоя и в гамаке".
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру