The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

В публичном коде найден GitHub-токен от внутренних репозиториев Мерседес

02.02.2024 17:21

В ходе проведённого компанией RedHunt Labs сканирования утечек конфиденциальных данных в репозиториях GitHub была выявлена публикация в публичном репозитории API-токена, позволяющего получить неограниченный доступ к внутренним репозиториям компании Mercedes-Benz, размещённым на внутреннем сервере на базе платформы Github Enterprise Server. Предполагается, что токен был случайно опубликован одним из сотрудников Mercedes-Benz среди кода, размещённого в публичном репозитории на GitHub.

Токен находится в репозитории с 29 сентября 2023 года и был выявлен 11 января 2024 года. После информирования компании об инциденте 24 января токен был отозван. По заявлению представителей Mercedes-Benz при помощи раскрытого токена можно было получить доступ не ко всему исходному коду, размещённому на сервере, а лишь к отдельным внутренним репозиториям компании. При этом в сообщении исследователей, выявивших токен, говорится, что во внутренних репозиториях, к которым можно было подключиться при помощи найденного токена, отмечено наличие закрытой технической документации и информации, представляющей коммерческую тайну, а также конфиденциальных данных, таких как учётные данные для подключения к СУБД, ключи доступа к облачным сервисам, ключи доступа к API и пароли подключения к сервисам.

Дополнительно можно отметить проведённое компанией Escape сканирование миллиона доменов на предмет наличия в открытом доступе ключей и API-токенов. При сканировании, в ходе которого проанализировано 189.5 млн URL, было выявлено 18458 встроенных на страницы ключей и токенов, из которых 41% являются критически важными, т.е. их утеря приводит к значительным финансовым рискам. Например, по оценке исследователей, объём средств, к которым можно получить доступ через оставленные на страницах токены для обращения к API Stripe, составляет около 20 млн долларов.

Среди выявленных на страницах конфиденциальных данных упоминаются токены доступа к GitHub (51.5%), GitLab, Stripe (0.9%), OpenAI (1.4%), AWS, Twitch (0.7%), Coinbase, X/Twitter (2.7%), Slack (9.5%) и Discord (1.2%), а также приватные RSA-ключи (26.3%). 35% из выявленных ключей и токенов присутствовали в JavaScript-файлах. В 2.1% случаев конфиденциальные данные были найдены в файлах, полученных в результате компиляции JavaScript-кода в один файл.



  1. Главная ссылка к новости (https://redhuntlabs.com/blog/m...)
  2. OpenNews: GitHub поменял закрытый RSA-ключ для SSH после его попадания в публичный репозиторий
  3. OpenNews: В ходе атаки на GitHub захвачены ключи для подписи приложений GitHub Desktop и Atom
  4. OpenNews: На GitHub по ошибке опубликован ключ доступа к базе пользователей Toyota T-Connect
  5. OpenNews: Утечка базы данных Uber вызвана случайной публикацией ключей аутентификации на GitHub
  6. OpenNews: Утечка исходных текстов проектов Nissan из-за учётной записи admin/admin
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/60544-github
Ключевые слова: github, tokern, mercedes
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (108) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.4, Аноним (4), 17:51, 02/02/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +17 +/
    когда начнётся эра автопилотного транспорта (кстати, где она?) мы с вами ещё хлебнём говнеца
     
     
  • 2.5, Фрик из соседней пещеры (?), 17:54, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Начнут с комбайнов и поездов. Не парься. Игрушки в стиле Тесла это исключение не массового характера.
     
     
  • 3.6, Аноним (4), 18:02, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Угнать поезд это даже хуже, чем захват управления шмаровозкой.
     
     
  • 4.16, Аноним (16), 18:17, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +11 +/
    Угони, что мешает? Кабина не заперта, мануал в интернете лежит, управляется всё очень просто. Куда поедешь-то? Тебя любой стрелочник под откос отправит. А если электровоз угонишь, так и вовсе обесточат перегон и будешь скучать, пока менты не на дрезине не догонят.
     
     
  • 5.17, Аноним (4), 18:26, 02/02/2024 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
  • 5.38, Аноним (38), 21:02, 02/02/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 5.45, kusb (?), 22:30, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Там не просто. Какие-то тормозные магистрали, компрессоры, всякое разное.
     
  • 5.76, Аноним (76), 11:25, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Угони, что мешает? Кабина не заперта, мануал в интернете лежит,
    > управляется всё очень просто. Куда поедешь-то? Тебя любой стрелочник под откос отправит.

    А потом еще и посадят нехило так, если это РФ, угон жд транспорта это как угон самолета примерно рассматривается. Так что если вдруг отдых путем поста в телеграм/вконтакт почему-то не сработал - вполне вариант.

     
  • 3.7, pelmeniac (?), 18:03, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Начнут с комбайнов и поездов

    уже давно, даже в РФ у угольщиков ездят самосвалы на автопилоте

     
     
  • 4.12, Аноним (12), 18:07, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Под управлением ИИ "абырвалг".
     
     
  • 5.148, Neon (??), 09:38, 10/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Кастрюлям завидовать молча
     
  • 3.15, Аноним (16), 18:14, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Уже давно начали, и весьма успешно. Комбайны John Deere ездят сами, человек нужен только чтобы развернуться в конце ряда, подстроить высоту загребала или объехать столб. В Копенгагене метро само ездит, у меня в городе электричку запустили автоматическую, автоматические исследовательские суда в Атлантическом и в Тихом океанах ходят. В Тесле автопилот тоже норм, если не ожидать от него, что он за тебя прям всё делать будет. На фривеях очень удобно: дорогу держит, режим соблюдает и не даёт догнать фуру. В городе... Ну в городе и я не всегда могу разобраться куда иной олень без поворотников собирается ехать, такова уж человечья натура.
     
     
  • 4.25, Аноним (25), 19:11, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Джон Дыр ерунда полная, системы автономного вождения для сельхоз техники наши делают гораздо лучше и гораздо успешнее, и разворачиваются сами и столбы объезжают и людей, точность измеряется единицами сантиметров. Какой Джон Дыр?.. пффф
     
     
  • 5.27, Аноним (27), 19:27, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Какие ещё наши?
     
     
  • 6.34, Аноним (4), 19:58, 02/02/2024 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 6.52, torvn77 (ok), 03:24, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Например эти: https://m.youtube.com/watch?v=UL4meJEnwWc&t=148s
     
     
  • 7.101, Аноним (76), 15:36, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Например эти: https://m.youtube.com/watch?v=UL4meJEnwWc&t=148s

    Там на видео, на минутку, Джон Дир какие-то и немецкий фермер. Хотя и какой-то российский чувак затисался - а ему Джон Дир точно что-то еще поставляет?

     
     
  • 8.139, torvn77 (ok), 08:29, 05/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Там суть не в комбайне, а в российской системе автопилота, которую ставят на раз... текст свёрнут, показать
     
  • 8.143, torvn77 (ok), 11:29, 05/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Вот более точно, разработка называется Cognitiv agro pilot, давно работает не то... текст свёрнут, показать
     
  • 6.122, Аноним (122), 15:11, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    те которые не ваши
     
  • 5.30, Аноним (30), 19:36, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • –3 +/
    >наши

    Поясни что это такое. Мы вроде не в совке живем.

     
     
  • 6.124, Аноним (122), 15:14, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Кто "МЫ"?
     
  • 5.57, Аноним (76), 09:01, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Джон Дыр ерунда полная, системы автономного вождения для сельхоз техники наши делают

    Ваши - это кто? Китайцы? Европейцы? Или американцы? В полях технология замечена в основном у них. Все остальные в этом плане не котируются. Технология или "в поле", или нет, третьего не дано. Но вы можете питаться отчетами вместо урожая, конечно.

     
     
  • 6.86, YetAnotherOnanym (ok), 12:43, 03/02/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 6.123, Аноним (122), 15:13, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    В РФ сельхозтехника на автопилоте работает.
    Чего скалозубить то попусту
     
  • 3.32, scriptkiddis (?), 19:40, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Как сильно ты промыт, и как сильно ошибаешься.
     
  • 2.10, Drist (ok), 18:06, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Видел на дорогах: это чудо подрезает хуже пьяного таксиста, и ему хоть обморгайся и обсигналься. Тындекс, кстати.
     
  • 2.11, Аноним (11), 18:07, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    не будет таковой, при феодализме автоматизация не нужна.
    читайте херберта
     
     
  • 3.13, Аноним (12), 18:10, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Кстати, да, а то высвободившиеся от работы, от нечем заняться начнут на митинги ходить.
     
     
  • 4.36, нах. (?), 20:56, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    да скормить песчаному червяку, делов-то.

    Ну или обычным, если тот на диете... проблему лишних рабов человечество научилось решать еще семь тысяч лет назад.

     
     
  • 5.58, Аноним (76), 09:03, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > да скормить песчаному червяку, делов-то.

    А что за червяк такой модный? Веб разработчиками которых скоро копилот заменит он питается? Дотнетчики из соседней новости - тоже ждут с нетерпением.

     
     
  • 6.65, нах. (?), 09:35, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну тот из каноничного Херберта - на диете, мне больше червяки из "Tremors" импонируют.

    Но когда заменит, тогда приходи. УУУУХ я навебразрабатываю сам-то. А пока...эх... А на дотнете проще самому чем за полоумным интеллектом править.


     
  • 3.33, scriptkiddis (?), 19:41, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    В обычном да, а вот в цифровом очень даже.
     
  • 3.71, Бывалый смузихлёб (?), 10:09, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    При феодализме поданных кормить надо. Порой даже лечить
    А при «цифровой» уберономике - можно выжимать досуха и с чистой совестью выкидывать на помойку даже без тени сожаления
     
  • 2.14, Аноним (14), 18:12, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Видео с неофициальными тестами FSD Tesla:
    https://www.youtube.com/@WholeMars/videos
     
     
  • 3.28, Аноним (28), 19:29, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Видео с неофициальными тестами FSD Tesla:
    > https://www.youtube.com/@WholeMars/videos

    А прорекла^W сказать-то что хотел?
    Че там с лицензией на хотя бы третий уровень SAE - все еще (десятый год) "ужепочтисовсемнемногоноещенет" и все так же мелким шрифтом "You are driving, whenever these driver support features are engaged. You must constantly supervise these support features; you must steer, brake or accelerate as needed to maintain safety"?

     
     
  • 4.29, Аноним (28), 19:34, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Сабжевцы, кстати, третий уровень уже пару лет как взяли - в отличие от.


     
     
  • 5.55, Аноним (76), 08:40, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Сабжевцы, кстати, третий уровень уже пару лет как взяли - в отличие от.

    Безопасной вам поездки, с вон тем их отношением к делу.

    И кстати почему тогда немцы признают что их автомобильная отрасль - облажалась, сделав ставку на бензиновые вонючки? И теперь все эти мерседесы, бмв и фольсвагены уж точно не локомотивы прогресса. Со всеми их формальными уровнями, они - ни о чем.

     
     
  • 6.59, нах. (?), 09:04, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Скорее - когда наконец американцы признаются, что вбухивать государственные дота... большой текст свёрнут, показать
     
     
  • 7.61, torvn77 (ok), 09:14, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тесла в меньшей степени зелёный проект и в большей степени проект по прототипированию полностью автоматизированного завода и самого автомобиля, её следует рассматривать как аналог отраслевого НИИ.
     
     
  • 8.67, Аноним (76), 09:45, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тесла это часть проектов Маска по созданию технологий будущего Где достаточно р... текст свёрнут, показать
     
     
  • 9.70, нах. (?), 10:03, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    а он не пробовал вместо низкосортной фантастики читать книжки про инженерные нау... текст свёрнут, показать
     
     
  • 10.77, Аноним (76), 11:33, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    FYI в sci-fi примерно 90 - вполне себе реализуемо А инженеров он себе таки нан... большой текст свёрнут, показать
     
     
  • 11.83, нах. (?), 12:00, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    нет Даже в качестве единственного атехнологичного экземпляра Концепт-кары обыч... большой текст свёрнут, показать
     
     
  • 12.90, Аноним (76), 13:36, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Нисколько не сомневаюсь что если тебе поручить - так и будет Поэтому в норм фир... большой текст свёрнут, показать
     
  • 8.68, нах. (?), 09:46, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    полностью автоматизированный завод существовал только в фантазиях Маска Он нико... текст свёрнут, показать
     
     
  • 9.97, Аноним (76), 14:24, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Автоматическая фаба сама по себе это просто кучка машин в пайплайне, и это уже д... большой текст свёрнут, показать
     
     
  • 10.111, нах. (?), 01:22, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    но у Маска даже этого не вышло Чьорд Отдельные процессы сборки автоматизироват... текст свёрнут, показать
     
     
  • 11.113, Аноним (-), 08:20, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    В конечном итоге все упирается в вопросы целесообразности Тем более что упомяну... большой текст свёрнут, показать
     
     
  • 12.120, нах. (?), 13:47, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    нет Этот д-л уволил всех кто пытался ему перечить - даже не по вопросам целесоо... текст свёрнут, показать
     
  • 7.66, Аноним (76), 09:41, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Напротив, получилась курица несущая золотые яйца по сути Билет в будущее, флагм... большой текст свёрнут, показать
     
     
  • 8.69, нах. (?), 10:00, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Уносящая их у л-хов ты хотел сказать сказочки и сказочники тут как тут Ты поза... большой текст свёрнут, показать
     
     
  • 9.87, Аноним (76), 12:43, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Не без этого Правда, в этой роли кажется будут россияне и прочие сауды Которые... большой текст свёрнут, показать
     
     
  • 10.106, нах. (?), 17:30, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    ты, главное, веруй дай угадаю - они в возобновляемые чохом зачислили адовы да... большой текст свёрнут, показать
     
     
  • 11.114, Аноним (-), 10:03, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Это не верования, это смотрения на развитие процессов и экстраполяция как дальше... большой текст свёрнут, показать
     
  • 9.92, Аноним (28), 13:44, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Только вот весь прикол с этими Levels в том, что просто подкупить недостаточ... текст свёрнут, показать
     
     
  • 10.94, нах. (?), 14:14, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    и чо Вот сейчас - водятел виноват что купил это г-но Останавливает это десят... большой текст свёрнут, показать
     
     
  • 11.98, Аноним (76), 14:34, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    А твоя любимая тоета угробила эн водятлов вообще без всяких левелс, переполнение... текст свёрнут, показать
     
     
  • 12.121, нах. (?), 15:03, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще-то долбодятлов Потому что нормальная реакция нормального водителя если о... большой текст свёрнут, показать
     
     
  • 13.133, Аноним (-), 16:38, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Какое-то число оных - видимо это и сделали А какие-то видимо с неожиданности - ... большой текст свёрнут, показать
     
     
  • 14.134, нах. (?), 16:50, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    впаривания г-на Про айти это ты приврал то есть совершенно уверен что его маши... текст свёрнут, показать
     
  • 6.81, Аноним (28), 11:43, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    То ли дело https www opennet ru opennews art shtml num 53627 ога Но только в ... большой текст свёрнут, показать
     
     
  • 7.95, нах. (?), 14:18, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    У мерса вроде нет и не предвидится чистых электричек потомушта не д-лы Гибри... большой текст свёрнут, показать
     
     
  • 8.99, Аноним (76), 14:39, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тем хуже, сперва вылетят из европ а потом и амеры решат что постоянно напрягать ... большой текст свёрнут, показать
     
     
  • 9.105, нах. (?), 16:58, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    то ли дело поползать на коленках перед газпромом Впрочем, они и не вставали Ил... большой текст свёрнут, показать
     
     
  • 10.108, Аноним (28), 19:57, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Бурый-то Его все еще настолько дофига добывают, что и на экспорт хватает Вот ... текст свёрнут, показать
     
  • 10.115, Аноним (-), 10:35, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Меньше 1 канал смотри и найди хотя-бы статистику экспорта Это ты настолько д-б ... большой текст свёрнут, показать
     
  • 8.100, Аноним (28), 14:44, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да ну, совали мне еще года полтора назад рекламу лизинга современного экологиче... большой текст свёрнут, показать
     
     
  • 9.102, Аноним (76), 15:50, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да пох меня тоже вон дезой накормить попытался А теории или как - но в европах ... большой текст свёрнут, показать
     
     
  • 10.104, нах. (?), 16:52, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    я бывал в этих европах и вижу как оно там популярно Популярно в лучшем случае к... большой текст свёрнут, показать
     
  • 10.110, Аноним (28), 21:59, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну я-то смотрел и в курсе, что VW электро - обходит по продажам теслу, а электро... большой текст свёрнут, показать
     
     
  • 11.117, нах. (?), 10:56, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    да он гад такой небось хочет даже не приобрести, а в лизинг, чтоб если движок сг... текст свёрнут, показать
     
  • 11.118, Аноним (-), 10:59, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Они уже добрались до количеств которые произвела - и продала Тесла А какойнить ... большой текст свёрнут, показать
     
     
  • 12.138, Аноним (28), 03:08, 05/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    А полмильёна проданых электро-VW за 2023 год - это много или мало А явно-пробл... большой текст свёрнут, показать
     
  • 9.103, нах. (?), 16:43, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    ох ты ж йопть ты характистики-то увидел Даже еще до конфигуратора Заряжаешь... текст свёрнут, показать
     
  • 6.125, Аноним (122), 15:21, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Лучше чем машины с ДВС еще не придумано.
    Не надо тут навязывать свою электрическую повестку.
    Расскажешь о ней, когда батареи будут заряжаться за минуту
    а разряжаться, при -50 градусах, месяц
     
     
  • 7.136, нах. (?), 17:03, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    э ну как бы это тебе намекнуть в общем пацаны зимой штурмовавшие Чукотку ... большой текст свёрнут, показать
     
     
  • 8.144, torvn77 (ok), 13:27, 05/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Похоже что чистые электромобили действительно ничто без поддержки виде дискрими... текст свёрнут, показать
     
     
  • 9.145, нах. (?), 13:59, 05/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Не совсем - в китае-то вряд ли что-то подобное, а ездиют Просто a китаец не за... текст свёрнут, показать
     
     
  • 10.146, torvn77 (ok), 14:10, 05/02/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Всё может быть проще, у Китая нет своих ископаемых энергоресурсов, вот он и стар... текст свёрнут, показать
     
  • 2.54, Аноним (76), 08:33, 03/02/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 3.60, нах. (?), 09:10, 03/02/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     

     ....ответы скрыты (81)

  • 1.18, Golangdev (?), 18:31, 02/02/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • –8 +/
    > В публичном коде найден GitHub-токен от внутренних репозиториев Мерседес

    Мерин уже не торт. Так-то, китайцы уже давно превзошли загнивающую Европу.

     
     
  • 2.22, penetrator (?), 18:58, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +14 +/
    мерин конечно мне всегда не нравился и как весь почти весь современный автопром, который стал мини-ПК в ведре с болтами

    но до китайцев где каждый первый автомобиль это планшет на колесах, готовый в любой момент разложиться напополам немцам еще очень далеко, с теми же баварцами хотя бы за безопасность не боишься

     
     
  • 3.131, Аноним (131), 15:32, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    "Лиса и виноград"
     
  • 2.26, Tron is Whistling (?), 19:24, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    По степени удойности разве что. Оно бамперы откидывает на малейших ямках :D
     
     
  • 3.37, нах. (?), 21:01, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • –6 +/
    это вам каких-то хреновых китайцев понавезли. У некоторых вон тут вся страна как один на них пересела - и бамперы вроде нигде не валяются по отдельности. Ну вон показывали фотку что у одного отвалилась вся задняя подвеска целиком, но это случай несчастный (да и бампер почти как новый). Ну то есть опять же - по дорогам особо не валяются, видимо все уехали.

    А "ямки" в той стране - просто заглядение, даже на камазе ссыкотно.

    Другое дело что через год-два оно начнет всерьез ломаться и гнить насквозь, но в принципе новые мерины тоже. Только дороже.

     
     
  • 4.56, sergey (??), 08:41, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    К слову, в Китае китайских автомобилей не особо много. Примерно, как у нас российских. Японских и европейских машин в китае заметно больше, чем своих.
     
     
  • 5.62, нах. (?), 09:24, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    ты от пекина-то отъедь Не весь китай населен миллионерами, а кататься-то все хо... большой текст свёрнут, показать
     
     
  • 6.85, abu (?), 12:24, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Отъезжал в 2014 году. Учитель, подрабатывающий на каникулах экскурсоводом, подвозил меня и моих детей на Фольксфагене с кожаными сиденьям.
     
     
  • 7.96, нах. (?), 14:19, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Отъезжал в 2014 году. Учитель, подрабатывающий на каникулах экскурсоводом,

    богатый, значит.

    Ему рис возить на рынок раз в неделю не надо, можно и кожанный салон (опять же перед экскурсантами есть чем выпендриться, чтоб хорошие оценки ставили и другим рекомендовали).

     
  • 7.107, Аноним (-), 19:47, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ха-ха. Это ты правильно подметил. Был в Китае в конце нулевых. Экскурсовод хвастался своим Форд Фокусом. Если честно я не вникал, то ли это была китайскай подделка, то ли наястоящий эскпортный Форд Фокус. Меня расмешило то, как этот экскурсовод похвастался своей машиной. У китайцев хвастовство барахлом - вкрови.
     
  • 7.147, BorichL (ok), 20:26, 05/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Это которые из кожи молодого дерьмонтина?
     
  • 4.132, Аноним (131), 15:35, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    смысл российского бызнеса:
    купить за 1 рубль - продать за 1000
    и ни за что не отвечать
    поэтому их китая тащут все г...
     
     
  • 5.137, нах. (?), 17:04, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > смысл российского бызнеса:
    > купить за 1 рубль - продать за 1000

    потому что налогов на 990
    Причем независимо от того за сколько купил.

     
  • 2.35, Технарк (?), 20:46, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Желаю тебе ездить на них больше 5ти лет на одной машине. Надеюсь много нового откроешь :-D
    Загнивающую и кетай превзошла Россия в автопроме и сделала это в конце 80х, начале 90х, продолжает делать это и сейчас...
    #нивасикнавсегда, #буханкавечность, #ТольяттинскийАвтоЗавод_жив
     
     
  • 3.112, нах. (?), 01:35, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Желаю тебе ездить на них больше 5ти лет на одной машине. Надеюсь
    > много нового откроешь :-D
    > Загнивающую и кетай превзошла Россия в автопроме и сделала это в конце

    одолел лень, нашел вам:
    https://www.youtube.com/watch?v=5-G-Y0DY32I

    наслаждайтесь "превосходством". Да, автор дол-е6 и того гляди угробит машину еще до выезда из промзоны (если вы не понимаете что не так - пожалуйста, вообще не садитесь за руль чего-то подобного, вам - вон паркетничек с автоматом и автоматическим полным приводом). Тем не менее...

    Да ушшш, кетай, смари как НЕ НАДО делать машины.

    Коммент "владел таким чудом 6 лет" тоже доставляет (и вот там все так, как оно есть).

     
  • 2.40, Аноним (40), 21:12, 02/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Мерин уже не торт

    Примерно с 90-х годов.

     
     
  • 3.127, Аноним (122), 15:22, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    да-да.. с 1945
     
  • 2.135, mma (?), 17:01, 04/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    да в германии все IT не торт, даже банки
     

  • 1.31, Аноним (31), 19:37, 02/02/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > также конфиденциальных данных, таких как учётные данные для подключения к СУБД, ключи доступа к облачным сервисам, ключи доступа к API и пароли подключения к сервисам.

    У меня есть вопросы к немцам...

     
  • 1.46, Аноним (46), 23:57, 02/02/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    >сканирование миллиона доменов на предмет наличия в открытом доступе ключей и API-токенов.

    Помнится, еще в начале 2000-ых, во времена расцвета различных майл-сканеров,
    я как то написал страничку, на которой при каждом заходе генерировалось полторы-две сотни сгенерированных фальшивых емайлов.
    Может модифицировать под гитхаб-апи, и код скрипта выложить на гитхаб?

     
     
  • 2.63, нах. (?), 09:26, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    зобанют жеж.

     
  • 2.82, onanim (?), 12:00, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    они и сейчас существуют, постоянно сыпятся очень выгодные предложения по раскрутке сайта от индусских сеошников на адреса, спарсенные ими со страницы Contact Us.
    спасибо за идею, тоже буду забивать индусам базы фейковыми адресами.
     
     
  • 3.93, IdeaFix (ok), 13:44, 03/02/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    так одмины и безопасники узнали в 24-м году 21-го века про ханипоты :)
     

  • 1.140, kugym (?), 10:11, 05/02/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Раньше повернул ключик в зажигании, ток пошёл на бензонасос трамблёр, педаль нажаль поехаль
    Счас комп подключается к сети, GPS, google moogle, проверяет регистрацию авто и владельца, состояние кредитов, лимиты на поездку, оплату кредитов, коммуналки, отношение к лгбт и оплату на подогрев жопы. Педаль нажаль - хрен тебе иди штрафы плотить...
     
     
  • 2.141, нах. (?), 11:02, 05/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Раньше повернул ключик в зажигании, ток пошёл на бензонасос трамблёр, педаль нажаль
    > поехаль
    > Счас комп подключается к сети, GPS, google moogle, проверяет регистрацию авто и

    зато ключика нет. Подходишь к авто - оно тебя само узнает и сразу вызывает копов.

     
     
  • 3.142, гоквч (?), 11:29, 05/02/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Это если не узнаёт
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру