![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"На GitHub по ошибке опубликован ключ доступа к базе пользователей Toyota T-Connect" | +/– | ![]() |
Сообщение от opennews (??), 12-Окт-22, 10:22 | ||
Автомобилестроительная корпорация Toyota раскрыла сведения о возможной утечке базы пользователей мобильного приложения T-Connect, позволяющего интегрировать свой смартфон с информационной системой автомобиля. Инцидент вызван публикацией на GitHub части исходных текстов сайта T-Connect, в которых оказался ключ доступа к серверу, хранящему персональные данные клиентов. Код по ошибке был опубликован в публичном репозитории в 2017 году и до середины сентября 2022 года утечка оставалась незамеченной... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по ответам | RSS] |
1.
Сообщение от Аноним![]() | +41 +/– | ![]() |
Тойота - управляй мечтой! Необязательно своей 😏 | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #11, #33, #40, #78 |
2. Сообщение от ryoken (ok), 12-Окт-22, 10:34 | +1 +/– | ![]() |
>>Код по ошибке был опубликован в публичном репозитории в 2017 году и до середины сентября 2022 года утечка оставалась незамеченной. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #9, #31 |
3. Сообщение от Шарп (ok), 12-Окт-22, 10:38 | –17 +/– | ![]() |
В 2к22 всё ещё находятся разрабы, которые коммитят закрытые ключи в репу. Ну вот что ты будешь делать. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #4, #7, #8, #29, #84 |
4. Сообщение от Аноним (4), 12-Окт-22, 10:40 | +2 +/– | ![]() |
Зато дёшево. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 |
6. Сообщение от Аноним (8), 12-Окт-22, 10:51 | +2 +/– | ![]() |
Во какая безопасность 5 лет ключ лежал в открытом доступе и никто им не воспользовался. А вы говорите. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #13 |
7. Сообщение от AKTEON (?), 12-Окт-22, 10:51 | –1 +/– | ![]() |
(голосом РКН) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #79 |
8. Сообщение от Аноним (8), 12-Окт-22, 10:51 | +3 +/– | ![]() |
А что в этом годе такого замечательного что все должны были перестать выкладывать ключи? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 |
9. Сообщение от Lost Inside (ok), 12-Окт-22, 10:57 | +/– | ![]() |
Человеческий фактор такой человеческий. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #2 |
10. Сообщение от хрю (?), 12-Окт-22, 10:57 | +/– | ![]() |
Знающие люди давно уже очень давно говорят, что автомобилестроители о безопасности ит имеют очень отдаленное понимание. И отсутствие всякой массовой вирусни объясняется, что это просто нах никому не надо. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Ответы: #14, #17 |
11. Сообщение от Аноним (-), 12-Окт-22, 11:03 | +1 +/– | ![]() |
У тойоты вообще с культурой кодинга не очень. Проверено глючной фирмварью электронного газа и дохлыми водителями. Бывает так что корпорация просто не готова к XXI веку. Это один из тех случаев. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #19, #36 |
13. Сообщение от Аноним (-), 12-Окт-22, 11:09 | +3 +/– | ![]() |
А как проверялось что никто не воспользовался? Они при такой культуре информационных технологий это умеют вообще? В лучшем случае у них формальный комплайнс по бумажкам, а по факту швах. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #6 Ответы: #16 |
14. Сообщение от Аноним (-), 12-Окт-22, 11:10 | +2 +/– | ![]() |
А также экзотичностью и специализированостью топика. Однако если немного копнуть и читануть интересные форумы, потом будет остро хотеться ходить пешком, да и сигналку нестандартную почему-то захочется. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #10 |
15. Сообщение от burik666 (ok), 12-Окт-22, 11:11 | +/– | ![]() |
> После выявления проблемы 17 сентября скомпрометированный ключ был заменён на новый. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
16. Сообщение от Аноним (16), 12-Окт-22, 11:15 | +/– | ![]() |
Пошли бы на чёрный рынок и посмотрели продаются там эти данные или нет. Представляешь так можно было! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #13 Ответы: #30 |
17. Сообщение от Аноним (16), 12-Окт-22, 11:17 | +8 +/– | ![]() |
Сейчас будет открыта страшная тайна, но они совсем не занимаются ИТ от слова ваще. У них все делают подрядчики типа Люксофта, EPAM. А там уже адок и содомия постоянная. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #10 Ответы: #49, #55 |
18. Сообщение от Онаним. (?), 12-Окт-22, 11:23 | +1 +/– | ![]() |
Не по ошибке, а по девляпсингу. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
19. Сообщение от Лолштоним (ok), 12-Окт-22, 11:26 | +4 +/– | ![]() |
Тойота выпускает автомобили, а не занимается кодингом. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #11 Ответы: #20, #34, #50 |
20. Сообщение от Аноним (20), 12-Окт-22, 11:35 | +5 +/– | ![]() |
Сегодня ещё есть автомобили, не требующие ПО. Но уж точно не у тойоты. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #19 Ответы: #52 |
29. Сообщение от Аноним (29), 12-Окт-22, 12:16 | –4 +/– | ![]() |
В 2к22 всё ещё находятся крупные компании, которые не могут поднять git в хотя бы private cloud и используют дырявый GitHub. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #41, #86 |
30. Сообщение от Аноним (30), 12-Окт-22, 12:18 | +3 +/– | ![]() |
представляешь, на черном рынке продается далеко не все, что есть у людей! | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #16 |
31. Сообщение от Аноним (31), 12-Окт-22, 12:21 | +1 +/– | ![]() |
Молчат | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #2 |
33. Сообщение от OpenEcho (?), 12-Окт-22, 12:39 | –1 +/– | ![]() |
Отключешь ДСМ и после этого мечта для ВСЕХ других - не доступна | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 Ответы: #68 |
34. Сообщение от OpenEcho (?), 12-Окт-22, 12:43 | +3 +/– | ![]() |
> а не занимается кодингом. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #19 Ответы: #37 |
36. Сообщение от Нильс Бор (?), 12-Окт-22, 12:58 | +/– | ![]() |
>глючной фирмварью электронного газа | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #11 Ответы: #56 |
37. Сообщение от adolfus (ok), 12-Окт-22, 13:02 | +/– | ![]() |
Двухсотый пикап, вроде, отлично ездит. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #34 Ответы: #53 |
39. Сообщение от Бегущий по граблям (?), 12-Окт-22, 13:12 | +3 +/– | ![]() |
Ключ лучше ввода пароля говорили они | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
40. Сообщение от adolfus (ok), 12-Окт-22, 13:19 | –5 +/– | ![]() |
Мечта или не мечта, а по стоимости владения их авто уделывают всех остальных. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 |
41. Сообщение от Аноним (41), 12-Окт-22, 13:54 | +1 +/– | ![]() |
Справедливости ради, тут проблема не в гитхабе. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #29 |
49. Сообщение от хрю (?), 12-Окт-22, 15:56 | +/– | ![]() |
Ну это да. 14 лет назад работал в одной конторе. Так вот в ней для airbase программировали какую-то хрень с закрылками (вынь и c# если чего). Зная уровень кода в сей конторе в принципе и в сей команде в частности с опаской в самолёты стал садиться. Успокаивало, что там всё таки даже не дублирование, а четверирование всех управляющих систем. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #17 |
50. Сообщение от Аноним (-), 12-Окт-22, 16:21 | +3 +/– | ![]() |
> Тойота выпускает автомобили, а не занимается кодингом. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #19 |
52. Сообщение от Аноним (52), 12-Окт-22, 16:23 | +5 +/– | ![]() |
У ваза, спасители человечества поневоле :))) | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #20 Ответы: #74, #75 |
53. Сообщение от Аноним (52), 12-Окт-22, 16:24 | +2 +/– | ![]() |
А у него что, ECU нет? Оно какого года разработки? | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #37 |
55. Сообщение от Аноним (52), 12-Окт-22, 16:26 | +/– | ![]() |
> Сейчас будет открыта страшная тайна, но они совсем не занимаются ИТ от слова ваще. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #17 |
56. Сообщение от Аноним (56), 12-Окт-22, 16:34 | +/– | ![]() |
> А я то думал что с прошивке всё порядке, что это не баг, а фича, | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #36 |
61. Сообщение от YetAnotherOnanym (ok), 12-Окт-22, 18:30 | +1 +/– | ![]() |
> ошибка субподрядчика | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
68. Сообщение от OpenEcho (?), 12-Окт-22, 21:32 | +/– | ![]() |
> Отключешь ДСМ и после этого мечта для ВСЕХ других - не доступна | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #33 |
74. Сообщение от AnonymOZ (?), 13-Окт-22, 12:32 | +/– | ![]() |
Есть бортовой компьютер. Даже у Первых Калин был. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #52 Ответы: #83 |
75. Сообщение от AnonymOZ (?), 13-Окт-22, 12:34 | +/– | ![]() |
2004 год | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #52 |
78.
Сообщение от Michael Shigorin![]() | +/– | ![]() |
> Необязательно своей 😏 | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #1 |
79.
Сообщение от Michael Shigorin![]() | +/– | ![]() |
Утром слышал голос РКН. У Вас скорее подголосок ЦИПсО. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #7 Ответы: #82 |
82. Сообщение от n00by (ok), 14-Окт-22, 07:40 | +/– | ![]() |
> Утром слышал голос РКН. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #79 |
83. Сообщение от Аноним (83), 14-Окт-22, 11:15 | +/– | ![]() |
> Есть бортовой компьютер. Даже у Первых Калин был. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #74 |
84. Сообщение от Аноним (86), 15-Окт-22, 08:10 | +/– | ![]() |
А очень просто... Нанимался на работу - думал: может. А по факту оказалось, что: справится с командой получается только из команда из таких. И что за тем? Распускать команду и дауншифтить самому? Ну он и боролся за успех, а ключи лежали в публичке. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #3 Ответы: #85 |
85. Сообщение от Аноним (86), 15-Окт-22, 08:12 | +/– | ![]() |
P.S. Поэтому у известных брендов нередко много разного внутри - набегает разного лишнего люда на блеск знакомых шильдиков. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #84 |
86. Сообщение от Аноним (86), 15-Окт-22, 09:01 | +/– | ![]() |
> В 2к22 всё ещё находятся крупные компании, которые не могут поднять git в хотя бы private cloud и используют дырявый GitHub. | ||
Ответить | Правка | Наверх | Cообщить модератору | ||
Родитель: #29 |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |