Роман Колесников

Год с последнего сообщения — и диалог удаляется. Потому что хранить фсё вечность по принципу: «Ну пусть лежит, жрать не просит. Как одна лыжа на балконе, на фсякий случай» — охуенная стратегия ровно до момента, когда кто-нибудь это спиздит. А тут логика железная: НЕЛЬЗЯ УКРАСТЬ ТО, ЧЕГО У ТЕБЯ УЖЕ НЕТ. 😁 Хакер: — Давайте старые переписки. Мы: — Нету. — А архив? — Нету. — А бэкап? — Срок хранения закончился. — Блядь. 😁 Кибербезопасность иногда удивительно проста, лучшая защита ненужной базы от утечки: УДАЛИТЬ НАХУЙ НЕНУЖНУЮ БАЗУ. 😁 С СОГЛАСИЯМИ ТОЖЕ БЕЗ ЦЫГАНСКОЙ МАГИИ. Не: «Ну он же зарегистрировался, значит, наверное, где-то на что-то согласился»...

Вот тут можно немножко поумничать. IDOR — Insecure Direct Object Reference. А по-русски: «Что будет, если вместо своего ID я подставлю чужой❓» Условно в адресной строке было: dialog/125 Поменял на: dialog/126 И если внезапно открылся чужой диалог — ПОЗДРАВЛЯЮ. ВЫ ТОЛЬКО ЧТО НАШЛИ ПИЗДЕЦ. 😂 Именно поэтому мне запомнилась история с обсуждавшимися уязвимостями такого класса в MAX, когда вы получали чужие сообщения: сама идея, что подмена идентификатора может привести туда, куда пользователь вообще не должен попасть. И я очень не хотел однажды увидеть в AVITOMA: Иван Иванович заходит утром...

❓ Боевая база AVITOMA — в Санкт-Петербурге. Бэкапы — в российском облаке и зашифрованы. Никаких: «А давайте пользователей положим куда-нибудь в Амстердам, там тариф на сервер на 11 долларов дешевле» Потому что пер данные российских пользователей должны быть локализованы в России. И точка. А штрафф за нарушение локализации может доходить до 6 миллионов рублей. Нихуёвый такой кэшбэк за экономию на хостинге. 🥴 ПОТОМ ДОШЛИ ДО МОЕГО НОВОГО ЛЮБИМОГО ТЕРМИНА — «ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА» Звучит так, будто ночью на границе тормознули фуру: — Что везём❓ — Персональные данные. — БЛЯДЬ. ГЛУШИ МОТОР...

Читаешь закон первый раз — нихуя не понял. Фторой — начал узнавать отдельные буквы. Потом доходишь до штраффов — И ВНЕЗАПНО ЮРИДИЧЕСКИЙ РУССКИЙ СТАНОВИТСЯ ТВОИМ РОДНЫМ ЯЗЫКОМ. 😁 Утечки — миллионы. Повторные косяки — там вообще появляется прекрасное слово «оборотный штрафф». И фчерашнее: «Да потом разберёмся с пер данными» мгновенно превращается в: «КЛОД, БЛЯДЬ, БРОСАЙ ФСЁ КХУЯМ. КУДА У НАС УХОДИТ ТЕЛЕФОН СЕРГЕЯ❓» 😁 Поэтому решил не ждать момента, когда этот вопрос нам задаст человек в погонах и с удостоверением. Взяли AVITOMA и несколько дней лазили по ней с фонариком, как менты по гаражам...