Большой передел мира
246,301,573
499,781
|
DeC ( Профессионал ) |
| 11 янв 2021 23:13:57 |
Parler всё. Всё взломали, 70 терабайт данных утекло в сеть!
новая дискуссия Новость 6.779По поводу революционной соцсети Parler, которую тоталитарно отключили от электричества фашисты из Амазона, Гугла и Эпла, пишут смешное.
Якобы, сеточку из говна и палок сделали киевские айтишники.
"Сегодня в репутации украинских айтишников образовалась дыра размером с Житомир. оказалось, что команда гениев построила Parler на уязвимом Вордпрессе и применяла для двухфакторной аутентификации пользователей free trial софт Okta.
После штурма Капитолия владельцы софта отключили Parler доступ к нему, а сеть не стала по этому поводу ничего предпринимать.
Узнав об отключении (!) из пресс-релиза производителей Okta (!), неизвестные активисты провели ночью атаку, в ходе которой похитили у Parler 70 терабайтов данных — все посты, включая приватные и удаленные; профайлы; геолокации; сканы водительских удостоверений премиум-юзеров. сейчас массив свободно распространяется по десяткам ссылок.
Это конец. Американская социальная сеть для правых и консерваторов убита украинскими криворукими разработчиками. Зато инвесторы сэкономили на зарплатах.
ВСЕ ДАННЫЕ PARLER УТЕКЛИ В СЕТЬ ИЗ-ЗА КРИВОРУКИХ УКРАИНСКИХ ПРОГРАММИСТОВ!
Вот тебе и сеть для консерваторов.
Parler was a WORDPRESS BLOG and someone stole ALL its data through a dirty plugin!
Отредактировано: DeC - 11 янв 2021 23:14:45
ОТВЕТЫ (25)
|
mv2014 ( Слушатель ) |
| 11 янв 2021 23:19:09 |
Цитата: DeC от 11.01.2021 23:13:57
По которым можно легко установить тех кто активно поддерживал Трампа, и без всякого взлома были подозрения что у режима это уже есть.... сей фактор респами обсуждался, но до понимания того что надо вести себя осторожно, расти еще долго.
|
xrvr ( Специалист ) |
| 12 янв 2021 22:13:10 |
Цитата: mv2014 от 11.01.2021 23:19:09
У хозяина парлер русская жена.
Один из программистов парлер, Владислав Вчерашний, активно поддерживал АТО, вот он на фото с Медведко, одним из убийц Бузины.
История с этим парлером очень мутная.
|
Поверонов ( Специалист ) |
| 12 янв 2021 09:58:20 |
Цитата: DeC от 11.01.2021 23:13:57
После отключения у Parler ничего похитить уже нельзя. Похитить можно только имеджи у Амазона.
|
FartesqWinch ( Слушатель ) |
| 12 янв 2021 15:10:44 |
Цитата: Поверонов от 12.01.2021 09:58:20
А если читать внимательнее - написано было об отключении софта ответственного за 2FA - а не всего ресурса целиком.
|
zap ( Специалист ) |
| 12 янв 2021 17:19:09 |
Цитата: Поверонов от 12.01.2021 09:58:20
Да скорее всего амазон сам и выложил все данные своего клиента.
Зашкварились крупные тырнет-компании по самое не могу.
|
D_K ( Слушатель ) |
| 12 янв 2021 17:22:49 |
Цитата: Поверонов от 12.01.2021 09:58:20
Там смех был в том что хостер публично объявил что отключит через 24 часа причем в пресс-релизе выложил информацию о конфигурации, а двухфакторную аутентификацию отключили сразу. За эти 24 часа все и скачали.
|
|
Асгл ( Практикант ) |
| 12 янв 2021 16:49:23 |
Ну дык поди не через сеть скачивали а непосредственно с серверов, физически там находясь. А злые кулхацкеры это беспроигрышный вариант, а если ещё российский пачпорт и ушанку найдут то вообще 100%.
|
Eugene E. ( Слушатель ) |
| 12 янв 2021 16:55:18 |
А чё не так то? Качали 100500 компов, каждый скачал по 10 Mb... Ну, это, так, утрированно...
|
|
eklmn ( Слушатель ) |
| 12 янв 2021 17:08:21 |
Цитата: Барристер от 12.01.2021 17:01:21
Рашн хакерс настолько круты, что выкачивают данные вместе с дисками и стойкой
|
Andrew Carlssin ( Слушатель ) |
| 12 янв 2021 17:25:43 |
Сообщение удалено
Andrew Carlssin
16 май 2022 23:50:21
Andrew Carlssin
16 май 2022 23:50:21
Отредактировано: Andrew Carlssin - 16 май 2022 23:50:21
|
|
НАлЕ ( Специалист ) |
| 12 янв 2021 17:43:07 |
Цитата: НАлЕ от 12.01.2021 17:31:55
Всё, что я знаю о
Впрочем, и без Нью-Йорка не было бы США, и без Москвы не было бы
И без Квебека не было бы Канады ...
Ностальгия, однако ...
|
|
Andrew Carlssin ( Слушатель ) |
| 12 янв 2021 17:57:58 |
Сообщение удалено
Andrew Carlssin
16 май 2022 23:50:16
Andrew Carlssin
16 май 2022 23:50:16
Отредактировано: Andrew Carlssin - 16 май 2022 23:50:16
|
|
D_K ( Слушатель ) |
| 12 янв 2021 17:11:24 |
Поищите на Reddit, там есть описание как это было сделано. После того как была отключена двухфакторная аутентификация, было зарегистрировано более 1000 админских учёток, а также был создан докер-контейнер для скачивания содержимого, а уже запустить его в 1000 инстансов на том же AWS особой проблемы не было.
|
|
Прерыватель ( Слушатель ) |
| 12 янв 2021 17:41:39 |
Внутри облака Амазона можно достаточно быстро это скопировать. То есть из бакетов и VDS Parler'а, в свои бакеты в том же датацентре. Кроме того, там же не на одном физическом носителе всё размещено, а в массивах. А поскольку там скорее всего SSD уже везде используется, то скорость была бы гигабайты в секунду. Так что вполне реально выкачать.
КМК там просто руководство Амазона дало тех персоналу отмашку все скопировать подчистую.
|
|
grizzly ( Профессионал ) |
| 12 янв 2021 19:57:36 |
Еще одно доказательство того, что ЛЮБОЙ бизнес, использующий облака, может быть уничточжен практически мгновенно.
Скупой платит не только дважды и не только деньгами. А купилось на посулы о масштабируемости и экономии на железе неимоверное количество скупердяев. Как говорится, бачылы очи що купувалы.
|
|
Прерыватель ( Слушатель ) |
| 12 янв 2021 20:52:10 |
Цитата: grizzly от 12.01.2021 19:57:36
Это в любом случае так будет, какая бы форма размещения не использовалась. Если есть контроль над физической составляющей (серверы, сети, энергия), то можно всё закрыть. Часть сайтов просто отключили от системы разрешения доменных имён (DNS), сервера работают, а сайты не открываются у пользователей. Кроме того, современные сайты используют массу других сторонних технологий по подписке без которых нормально организовать работу очень сложно и дорого. Для любой страны важно иметь весь стэк этих технологий на родной земле, чтобы не потерять контроль над своими ресурсами. У нас пока еще работа не завершена над этим. Рубильник в США может серьёзно навредить гражданской сетевой инфраструктуре в РФ.
Цитата: grizzly от 12.01.2021 19:57:36
Ух уж эти крохоборы. Не хотят держать парк серверов в резерве, платить людям за их обслуживание, списывать так и не отработавшие на продакшене ни минуты, покупать новые в замен. Чтобы потом владелец датацентра решил, что они там в свободу слова заигрались, пошли вон от сюда, сделайте себе свой Tier III датацентр для ваших диссидентских дневников с преферансом и активистками.
|
GkOS ( Слушатель ) |
| 12 янв 2021 22:02:07 |
да в принципе даже если у вас свой Tier 3 будет, то änj ничего не решает. Вас своего AS могут лишить и будут сервера безсмысленно греть атмосферу простаивая без трафика.
|
|
GkOS ( Слушатель ) |
| 12 янв 2021 22:18:49 |
Цитата: Foxhound от 12.01.2021 22:06:15
трафик к вам как ходить будет? ил через провадера или свой AS. в обоих случаях могут лишить.
|
|
bb1788 ( Практикант ) |
| 13 янв 2021 11:58:22 |
Сообщение удалено
bb1788
19 дек 2021 09:52:46
bb1788
19 дек 2021 09:52:46
Отредактировано: bb1788 - 19 дек 2021 09:52:46
|
|
Поверонов ( Специалист ) |
| 12 янв 2021 20:02:09 |
Самому Амазону копировать ни к чему - при отключении он и так остается с имиджами и бэкапами ( копировать у самого себя нет смысла )