Доступные на чтение украинские .git-каталоги
Помните историю о том, как Дія.Сіті накануне презентации выложила в открытый доступ каталог .git с паролями и токенами? Мне стало интересно обычное ли это дело для Украины и я с помощью утилиты набора GitTools проверил все украинские адреса. Затем перевёл IP в доменные имена и получил список из 426 сайтов.
Большинство из них — виртуальные машины провайдеров, но есть и интересные адреса вроде радио Голос.ФМ и Интернет-магазина Дрібничка. С помощью других утилита того же набора я скачал большинство коммитов и восстановил файлы. У "Дрібнички" ещё и ключи к базе данных оказались в гите. Хоть доступа к базе извне нет и то ладно.
Напишу администраторам сайтов, посмотрим, как отреагируют. Но, смотря на дату последних изменений, чувствую, что никак.
Помните историю о том, как Дія.Сіті накануне презентации выложила в открытый доступ каталог .git с паролями и токенами? Мне стало интересно обычное ли это дело для Украины и я с помощью утилиты набора GitTools проверил все украинские адреса. Затем перевёл IP в доменные имена и получил список из 426 сайтов.
Большинство из них — виртуальные машины провайдеров, но есть и интересные адреса вроде радио Голос.ФМ и Интернет-магазина Дрібничка. С помощью других утилита того же набора я скачал большинство коммитов и восстановил файлы. У "Дрібнички" ещё и ключи к базе данных оказались в гите. Хоть доступа к базе извне нет и то ладно.
Напишу администраторам сайтов, посмотрим, как отреагируют. Но, смотря на дату последних изменений, чувствую, что никак.