Что то последние записи только про них

[mdmx]

https://t.me/usilenie_plus/992

Итак, у сервера стрёмного форка Signal который использовала администрация Трампа был публично доступный эндпоинт /heapdump где находились, велп, heap-дампы сервера с логами переписок в плейнтексте.

Как же невероятно хорошо.

👊🇺🇸🔥

https://micahflee.com/ddosecrets-publishes-410-gb-of-heap-dumps-hacked-from-telemessages-archive-server/

Comments

[brumka]

Ага, безумная история для инфосеков. Причём, этой аппликацией они пользовались совершенно официально.

[wererat]

Duh, DOGE увлеклись метаанализом БД, а вот нанять толкового сисадмина уже никто не озаботился =)

Шучу конечно; понятно что Мацак с командой тут нипричём, но всё-таки криворукость просто эпическая...

[brumka]

Это госконтора - там всё через жопу. я пару раз работал на проектах на уровне штата и видел феерическую некомпетентность на всех уровнях. Те айтишники, которые чего-то сто́ят и умеют, идут в обычную индустрию, где платят в 2..3 раза больше.

[wererat]

Да, разумеется; но всё-таки для "сверхсекретного" приложения топ-уровня могли бы... нет, не могли, конечно.

[brumka]

да так оно там у всех. примеров слишком много, но вот: https://www.telegraph.co.uk/news/2024/08/02/britains-nuclear-submarine-software-designed-russia-belarus/

[wererat]

Прелесть какая.

“Time and time again, countries like China and Russia have targeted the supply chains of our defence contractors. This is not a new phenomenon.”

Коварный враг не дремлет и не прекращает агрессивно нападать! =)