2 июля на сайте gosuslugi.ru произошёл сбой. Сервер не выдержал 500 тысяч одновременно активных пользователей и на сайте был включён таймер.
Каждому зашедшему пользователю нужно было подождать 30 минут, чтобы воспользоваться сайтом. При обновлении страницы, таймер сбрасывался.
Разработчик из Петербурга Евгений Телегин смог обойти этот таймер. Он открыл исходный страницы и отредактировал его.
А именно - нашел блок <div> c классом "hidden" и идентификатором "timer-turned-off". Удалил у этого элемента класс "hidden". После чего продолжил работу с сайтом, а окно с таймером исчезло
В твиттере (https://twitter.com/zhenyaloveseat/status/1410889225889853440?s=20) Телегин опубликовал видео, в котором показал, как зайти на сайт, не ожидая 30 минут. Сейчас сайт "Госуслуг" работает в стабильном режиме.
#новость #уязвимость