Форум сервера Counter-Strike компании IPTelecom

Немного не по теме... данного форума. Нужны были темки для одной программы, а они на форуме. Не этом. И, сцуки, заставляют зарегиться, прежде чем их обозреть. А суть вот в чём. При регистрации я ввёл никнейм, почту и часовой пояс. Меня удивило, что не нужно было вводить пароль. Некуда. После этого, предложило стандартно зайти на почту, для подтверждения регистрации. Я зашёл, увидел свой ник, как и положено и что меня удивило, то увидел и пароль. А пароль был именно тем, которым я пользуюсь в основном на всех форумах. Я как тот индеец. Хотел узнать, где брешь или что это за х..ня? Пароль у меня не примитивный, совпал с соблюдением заглавных букв, так что это не совпадение. Просто меня несколько насторожило, что мой пароль можно вот так в лёгкую обнаружить. Единственно, предположу, что я с такой почтой уже регистрировался на одном из их форумов. Тогдя как бы ясно. Но у них априори не было окошка для пароля. Хз, чо ша штука.

Отредактированно skvid (21.08.2014 11:58:46)

Ну что-то типа того. На самом деле, под данным паролем у меня несерьёзные аккаунты, развлечения. Но всё равно неприятно.

skvid написал:

Данный форум является одним из нескольких форумов неких людей.

Это именно тот безобидный случай, о котором я писал

Это еще что.
Я сейчас подкаст один слушаю, там речь о так называемых микросервисах шла.
Это когда программная система строится из кучи маленьких независимых программ.

Так вот, был у меня случай.
Позвали меня консультантом провести аудит и сделать анализ системы, построенной как раз на микросервисах.
В этой системе между микросервисами данные гонялись большими пачками (недостаток микросервисной архитектуры).

Время шло, бизнес рос, количество пачек и их объем рос день ото дня.
В одни прекрасный момент, в рамках улучшения для клиентов и пользователей системы решили хлопцы развернуть еще одну географически удаленную техническую площадку в городе Н-ске. Часть данных хранить там плюс разместить копию части микросервисов (такая возможность - одно из достоинств архитектуры). Все красиво завелось и какое-то время летело. Все были довольны.
А потом у одного их клиента, назовем его ООО "Победа" из города Н-ска начал резко портиться бизнес без видимых на то причин. Безопасники заподозрили утечку данных, но найти ее так и не могли.
На систему поначалу не грешили, т.к. внешняя видимая безопасность была хорошо видна: в зависимости от уровня доступа везде пароли или аппаратные персонифицированные ключи защиты, регулярная смена паролей, люди везде проверенные сидят...

Оказалось, что пачки данных, которые гонялись между микросервисами, передавались в открытом виде.
И чего там только не было. Условия договоров, данные клиентов, платежи, расписания встреч и даже супер сложные пароли, которые админы генерировали каждые 2 недели новые и рассылали в открытом виде через внутреннюю систему сообщений.
Пока это было на одной технической площадке, угроза безопасности была ниже (но была!) и на это никто внимания не обращал. Да и прецедентов неприятных не было.

А вот когда конкурент ООО "Победа", скажем, ООО "Черная каракатица", размещавший свои сервера на той же площадке Н-ска, случайно обнаружил возможность слушать трафик, приходящий в соседнюю серверную стойку, настало счастье. Естественно, для этой самой "Черной каракатицы". Конкуренция превратилась в развлечение кошки с мышкой.

Был чудовищной силы скандал и наметились крутые разборки.
Ждать я их не стал, работу закончил, накрапал отчет, контракт закрыл, получил свою денюжку и уехал из Н-ска в родной Киев, тепло вспоминая ведущего sales-менеджера Люду и ласковый прием

Отредактированно Skunk (23.08.2014 16:54:12)

Для тех, кто не заглядывает на главную: http://www.cs.iptcom.net/#!news?id=34

skvid написал:

Px
Ох уж эти обновления. Как бы хуже не стало.

Дык будет хорошо, все разбегутся, а я поставлю считаться биткоины

Вот что хотел узнать. Сейчас пиратские сборки CS часто пичкают всякого рода защитами от взлома, рекламы и прочее. И порой, а точнее практически всегда, это доходит до абсурда. Что даже элементарно поменять или изменить config.cfg или userconfig.cfg, нельзя. В моём случае, я не могу изменить userconfig.cfg. Написал в confige "exec skvidconfig.cfg" Перед этим разумеется добавил этот юзерконфиг. Зашёл в игру, всё норм, всё работает, настройки родные, привычные. А вот при заходе в следующий раз, всё вернулось на круги своя. И надпись в config-е уже exec userconfig.cfg. То-есть дефолт. С этим что сделать можно? Или проще искать другую версию? Установить steam не предлагать. Нужно пароли вспоминать, а это на другой хате, где я редко появляюсь.

Обновление завершено, проверяем, ничего ли не отпало

...и админ, но не всякий админ, а только самый самый.

а почему так?
хотя бы игроки с твоей команды должны видеть...
и да сквид, я знал об этом просто хотел уточнить.

Отредактированно IIIYTNIK (27.09.2015 16:32:08)

Ну да а что, смешного?
Последней информацией поделиться... Так ка нет микро то в чате.
И как я могу подсказать точно если спектр только за свою команду?

Отредактированно IIIYTNIK (27.09.2015 20:01:10)

ну да и Х... с ним.

skvid написал:

Где убили, и как.

И после этого что?