Ответ на пост «Слили данные...»
Теперь станет понятно кто с кем спит и кто минусил :-)
Теперь станет понятно кто с кем спит и кто минусил :-)
Сорян, если баян, не кидайте тапками (
В ТГ попался пост:
В свободный доступ был выложен список логинов, адресов эл. почты и телефонов российских и белорусских пользователей ресурса Пикабу.
Сначала не поверил, но воспользовавшись поиском, нашел архив, попробовал найти себя и ....
Да, действительно, мой номер есть в базе, предвкушаю звонки из службы безопасности Сбера и прочей шушары (
Раньше странно было наблюдать, почему при автоматизации бизнес процессов заказчики боятся баз данных
Цепляние за эксель у многих происходит до последнего
Вроде бы уже все, можно отпустить и двигаться дальше. Но нет. Давайте лучше эксель
Потом понял, что они даже по своему правы
Эксель для них это последний бастион, где они еще удерживают ситуацию под контролем. Можно залезть ручками в файл, настроить фильтры, поковыряться. Если надо, то что-то подправить в формулах и связях между таблицами
Переход к базе данных это следующий уровень сложности, знаний для контроля над которым просто нет
Тут они уже нутром понимают, что обратной дороги не будет. Придётся зависеть от этих мутных ИТ-шников, с их sql запросами и прочей магией
А главное - не понятно где данные и как понять, что они защищены
В экселе - все понятно, вот файл, в нем закладки с табличками
А база данных это где?
Еще хорошо если на локальном сервере. По крайне мере может покажут стационарный комп с мигающими лампочками. В мозгах может появится успокаивающая ассоциация, что этот ящик и есть база данных. Тогда его можно в охраняемую комнату запереть и спать спокойно.
А если база данных в "облаке"?
В газетах вон постоянно пишут про хакеров и как из облаков данные утекают
Нет, нам такой прогресс не нужен. Лучше эксель
Тут все надежно, проверено мудростью предков, и есть панацея от всех проблем: ctrl+alt+delete
В сети появилась информация о глобальной утечке, в результате которой злоумышленники опубликовали 3,2 млрд логинов и паролей с Gmail и прочих почтовых сервисов.
Как пишет The Sun, в основу нового слива легли украденные ранее базы, как платные, так и бесплатные. На данный момент специалисты по кибербезопасности изучают утекшие файлы. После окончания анализа, информация о «скомпрометированных логинах и паролях» будет выложена в открытый доступ.
Проверить утечку своего пароля можно на специальном сайте https://haveibeenpwned.com/
Источник: https://www.ferra.ru/news/techlife/v-set-utekli-3-2-mlrd-log...
Вспомнилось время карантина и передвижение по пропускам. Я говорил, что регистрироваться в приложении, где нужно фотографировать себя, паспорт, себя с паспортом не буду из-за опасения в "отсутствии возможности" сохранения данных. Многие крутили пальцем у виска и просили перестать параноить...
Эта информация появилась на Telegram-канале центра ЦАРКА в четверг, 4 июля
На прошлой неделе специалисты ЦАРКА обнаружили в сети одну из крупнейших утечек персональных данных. База с полной информацией 11 млн человек – это всё совершеннолетнее население страны, находилась в общем доступе сети Интернет. Любой желающий мог свободно получать доступ к системе или полностью загрузить её к себе локально, говорится в сообщении.
«Данные в базе свежие и актуализированы около половины года назад. Точный период нахождения информации в общем доступе пока неизвестен, однако всё её содержимое уже успело проиндексироваться поисковыми системами Google и Yandex. Обстоятельства утечки данных выясняются», - подчеркнули в компании.
Как отметили в ЦАРКА, информация «направлена в соответствующие органы и, надеемся, прояснится в ближайшее время».
Сейчас доступ к базе закрыт.
ЦАРКА – первый частный казахстанский центр реагирования на компьютерные инциденты. Основными направлениями деятельности центра являются содействие и оказание практической помощи в обеспечении информационной безопасности государственным органам, организациям квазигосударственного сектора, частным предприятиям, СМИ и неправительственным общественным организациям, выявление и анализ инцидентов информационной безопасности в казахстанском сегменте сети Интернет, проведение различного рода мероприятий, направленных на развитие институциональных структур, повышения осведомлённости и популяризации вопросов обеспечения информационной безопасности по отраслям – не только в части информационных систем, но и в части предупреждения и локализации инцидентов, связанных с финансово-экономическими бизнес-процессами, а также применительно к технологическим сетям и системам АСУТП.
Шёл 2019 год ...
- Россия внедрила систему МИР, чтобы не не зависеть от глобальных платежных систем и возможных санкций
- Обсуждается возможность отключения России от SWIFT платежей
- Россия собирается создавать свой локальный Интранет для поддержания работы стратегически важных объектов в случае отключения очередных вредоносных санкций со - стороны США
- США вышли из договора РСМД и давно уже стали недружественной страной.
- Принят закон о хранении персональных данных пользователей на территории РФ
...
Чем же занимается тем временем компания Российская компания Яндекс?
А занимается она вот чем (см. скриншоты)
Это текст обновленного лицензионного соглашения, которое подписывают пользователи сервиса Яндекс.Деньги
Для тех, кто не понимает смысла подписанного, то поясню, что подписывая данное лицензионное соглашение Вы позволяете компании Яндекс передавать Ваши персональные данные в компанию "MOVEN" (Делавер, США), которая "обязуется использовать Ваши персональные данные только по прямому назначению".
При этом, никакие услуги компания "MOVEN" Вам не оказывает и о каком "прямом назначении" может идти речь вообще непонятно.
Честно говоря, я в шоке ...
Улица Руставели, 12, магазин "Народная Семья", стенд напротив входа:
Присматриваемся... Да это же анкеты с паспортными данными устраивающихся на работу!
Более того, их можно не только софткать, но ещё и взять и полистать - пока смотрел и фоткал, охрана и продавцы не сказали ничего.
Не удивлюсь, если на этих "жертв" уже понарегали левых ООО - все данные благодаря магазину висят в публичном доступе.
/честно украдено со spcs.me/