«Аэрофлот» по ошибке открыл доступ к коду своих сервисов и служебной информации Статьи редакции
Обновлено: в «Аэрофлоте» заявили TJ, что это «неработающая система», которая много лет не используется. «В ней нет актуальных данных клиентов или данных, используемых компанией».
Код сайта «Аэрофлота» и информация из служебных сервисов оказались в открытом доступе из-за ошибки авиакомпании. Как обратил внимание The Register, пользовательская информация не пострадала, но любой желающий может ознакомиться с файлами и деталями с серверов компании.
Сервер компании работает на программном обеспечении Docker и, оказалось, что к нему можно получить доступ без авторизации. Издание отметило, что пользователи могут увидеть служебные файлы, изображения с сайта и настройки тарифов «Аэрофлота».
Уязвимость в коде могут использовать злоумышленники, чтобы получить доступ к другим разделам или конфиденциальной информации клиентов. Авторы отметили, что обычно доступ к таким файлам скрыт брандмауэром, но не в случае с «Аэрофлотом». The Register заявил, что предупредил авиакомпанию об утечке.
Представьте, что у кого-то есть чертежи вашего дома. Это не ключи от входа, но они смогут увидеть расположение незапертых окон и дверей.
Ох уж этот Docker
))))))))
В тж решили, что приписка «но не получили оперативного ответа» для аэрофлота - это будет уже слишком смешно
А что смешного?
Это был эксперимент
На фоне последнего факапа British Airways это выглядит безобидной ошибкой.
А что там?
Короче, из-за распиздяйства разрабов, любой человек с улицы может получить доступ к исходному коду сайта аэрофлота. Видя, как написан код, можно без особого труда найти уязвимые части, написать под них скрипт для взлома и проникнуть на настоящий сайт аэрофлота
Это не разрабов косяк, а админов. А если там разрабы занимаются админством, то косяк уже жадного менеджмента, решившего сэкономить.
Да я понял, в курсе за всю эту движуху, dockers, kebernetes, аджайл, канбан и прочую хуйню. Хотел добавить к первому посту, но промахнулся.
А кит-то синий!
Бля, только не Роскомнадзор
Комментарий недоступен
Они надеялись, что никто не проверит.
Там виден алгоритм изменения цены на билеты? Вот про это бы поподробней
d100*basic_value
А каким образом ко всему этому добру можно заполучить доступ? Друг спрашивает