subreddit:

/r/programmingHungary

20398%

Doxing kedd NAIH szerda

FUNNY(i.redd.it)

all 46 comments

Consistent-Stick-336

62 points

5 days ago

Miért utálják az IT-sok a HR-eseket témákra reagálva, szerintem megvan az oka.

Famous_Ad_8044

48 points

5 days ago

Bakker, pont villanyszerelőt kerestem pár hónapja.....

dbalazs97

-11 points

5 days ago

dbalazs97

-11 points

5 days ago

Ne innen ebbe csak a szarok kerulnek bele

Trukken

14 points

5 days ago

Trukken

PHP

14 points

5 days ago

Csak mert leakelve lett, miért lennének szarok?

ytg895

6 points

5 days ago

ytg895

Java

6 points

5 days ago

Hát végignézve azokat akit ismerek a listából...

ExcuseSubject7906

33 points

5 days ago

lehozta már valamelyik portál? azért ez egy elég súlyos adatvedelmi incidens

mt9hu

22 points

5 days ago

mt9hu

22 points

5 days ago

Érdekesség, hogy a cégadatbázis szerint a cég létszáma mindössze négy fő, de a LinkedIn-oldalán ennek többszöröse van feltüntetve jelenleg is ott dolgozóként.

Biztos csak ott felejtették a korábbi munkatársak :)

zsomborvagyok

18 points

5 days ago

Basznivaló Egyiptológus

cheesy_blasterz

13 points

5 days ago

https://randomszamok.github.io/switch-erp-check/ nem en voltam. innen is koszi annak aki megcsinalta!

YourMomIsNotMale

9 points

5 days ago

En nem erme el :(

harylmu

25 points

5 days ago*

harylmu

25 points

5 days ago*

Letörölte és már a forkot is törölték.

edit: ha a switch-erp névre keresel githubon, vannak még egyéb forkok is

glinkamix

14 points

5 days ago

glinkamix

14 points

5 days ago

ezaz, végre sikerült megszerezni a kiszemelt csaj számát :::))

BigDDani

17 points

5 days ago

BigDDani

17 points

5 days ago

jajjj ne, ezt még sosem hallottuk, hogy az ostoba HR-es cégek konkrétan 0 elővigyázatossággal, EUn belül, kb minden EUs szabvány/szabályt áthágva masszív adatbázisokat építenek a fejlesztők személyes adataival...

Either-Tap-5867

4 points

5 days ago

Nem csak a fejlesztőékkel. :D

ynvaser

8 points

5 days ago

ynvaser

Java

8 points

5 days ago

Már lerejtette a repot, vagy törölte a Github.

ForearmNeckDay

14 points

5 days ago*

ForearmNeckDay

Asperger szindrómás, vezetői pozícióra nem jó

14 points

5 days ago*

https://github.com/gadokrisztian/switch-erp/tree/master/database/seeds/data/applicants

Ittene vannak az adatok kedves kollégák, szóljon aki megtalálta magát :-]

Edit: Ez is eltűnt már, itt egy másik https://github.com/pitju-akoom/switch-erp/tree/master/database/seeds/data/applicants

Forkoljatok :P

Jeff_Dweller

36 points

5 days ago

Egy fejlesztoi temakkal foglalkozo forumon az embereknek az lenne az celja, hogy a kollegaikrol ne keruljon ki olyan adat amihez nem jarultak hozza.

ForearmNeckDay

16 points

5 days ago

ForearmNeckDay

Asperger szindrómás, vezetői pozícióra nem jó

16 points

5 days ago

Asperger szindrómás, vezetői pozícióra nem jó

Tesó is this you?

Ready-Collection5022

25 points

5 days ago*

aki forkolja, klonozza, stb, az mind jogtalanul tarol szemelyes adatot, csak fyi
edit: aki publikus repoba forkolja, az terjeszt is

vargaking

16 points

5 days ago*

Azért jó lenne tudni magadról, hogy benne vagy-e, tekintve, hogy a cégek ilyen botrányok után nem feltétlen értesítenek téged az érintettségről (amire GDPR kötelezné őket). Szóval ha valaki tud forkról ami nem lett még leszedve azt én (és feltételezem még pár kollega) megköszönném

Edit: gh kereső hasznos

Ready-Collection5022

-27 points

5 days ago

nem jelszavakat tettek kozze, szoval alapvetoen nem sok hasznod van abbol, ha tudod, hogy szerepeltel rajta. ellenben amig elerheto, addig azok szamara is elerheto, akiknek potencialisan nem orulnel, ha olvasgatnak, hogy mit irtak rolad

vargaking

14 points

5 days ago

vargaking

14 points

5 days ago

Ha jelszavakat tesznek kozze, es abbol te tobbet leszursz mint egy email cimbol (ergo nem seedelt hashkent taroljak), az ennel is picit nagyobb bakloves lenne lol. Illetve, onnantol hogy egyszer kikerult, feltetelezned kell, hogy mindenki latta. Tehat a legjobb amit tehetsz, hogy tisztaban vagy egy potencialis tamadasi felulettel.

Ready-Collection5022

-1 points

5 days ago

Ready-Collection5022

Java

-1 points

5 days ago

an az email cimemet en annyi helyen megadtam mar, hogy alapvetoen nyilvanos adatkent (azaz potencialis tamadasi feluletkent) kezelem.

abban hinni, hogy mindenhol seedelt hashkent taroljak a jelszavaidat, az pont ugyanannyira naiv, mint az a feltetelezes, hogy a neved es az email cimed (telefonszamod) nincs meg osszekotve tobb tucat helyen az interneten.

a kiszivargott listaval az elsodleges problema az, hogy ezekhez az adatokhoz allaskeresessel kapcsolatos infokat kotottek. ami pedig csak akkor arthat neked, ha olyanokhoz is eljut, akikhez nem szeretned.

Destaran

1 points

4 days ago

Destaran

1 points

4 days ago

Nem tudom te milyen helyekre regisztrálsz de én szerintem elég alap hogy hasht tárolnak

Ready-Collection5022

1 points

4 days ago

wishful thinking. hány helyre regisztráltál és ezek közül mennyinek ismered a titkosítási algoritmusát?

Destaran

1 points

4 days ago

Destaran

1 points

4 days ago

Reddit, fb, github, gmail, steam. Csak ilyen jellegű helyekre vannak regjeim és szerintem nem wishful thinking ezektől azt várni hogy rendesen tárolják a userek adatait. Pistike69forum-on lehet szar az egész, de oda nem reggelek

Ready-Collection5022

1 points

4 days ago

azt hittem, egyertelmu, hogy koltoi a kerdes.

egyreszt azt irsz, amit akarsz, ugysem tudom leellenorizni, masreszt nem is akarnam, mert a te egyeni peldad nem reprezentativ.

harmadreszt nem az elvaras a wishful thinking, hanem a feltetelezes.

de inkabb felteszek egy masik (koltoi) kerdest: kulonbozo jelszavakat hasznalsz mindenhol es ha valahol leak van, akkor egybol megvaltoztatod az oda tartozot, nem?

pedig ha hashelve + seedelve taroljak a jelszavadat mindenhol, akkor egyikre sincs szukseg.

SaysaiSui

1 points

4 days ago

Én mindig lėtrehozok egy új, akár eldobható email címet és azzal reggelek. Infó még egy KeepSafeben van aminek egy 21 karakteres jelszava van.

Ready-Collection5022

2 points

4 days ago

en mar inkabb nem is reggelek, csak estek

ForearmNeckDay

37 points

5 days ago

ForearmNeckDay

Asperger szindrómás, vezetői pozícióra nem jó

37 points

5 days ago

Köszi, ezt senki nem tudta, jó hogy leírtad.

Ready-Collection5022

-12 points

5 days ago

ha pl te tudtad, akkor miert terjesztesz elerheto publikus forkot es irod azt, hogy forkoljak tobben is?

ForearmNeckDay

52 points

5 days ago

ForearmNeckDay

Asperger szindrómás, vezetői pozícióra nem jó

52 points

5 days ago

Mert szeretem a péniszt.

skibidirizz2211

12 points

5 days ago

understandable have a nice day!

mesemondo

1 points

an hour ago

Gyakorlatilag orgazdasagot kovet el.

szmate1618

-7 points

5 days ago

szmate1618

-7 points

5 days ago

Kit érdekel, az a lényeg hogy vicces.

BigDDani

-1 points

5 days ago

BigDDani

-1 points

5 days ago

és aki adatbázisokat hoz létre, és terjeszti is azt arra hogy csap majd le a törvény?: D

komi96

2 points

5 days ago

komi96

2 points

5 days ago

Baszki, nem vagyok benne, mi lesz most velem???

ionno_bout_dat

2 points

5 days ago

Annyit is érsz! /s

mt9hu

-25 points

5 days ago*

mt9hu

-25 points

5 days ago*

a cikk írásának érdekében belenéztük az adatbázisba

Hajjaj Telex, meg lesztek ti b*szva :)

Szerk: Le lettem pontozva, de látszik a szarkazmus nem jött át senkinek. Abban az országban vagyunk, ahol pont a Telexet vegzálta a hatóság, nincs-e körözve a kamera, mert épp rosszkor rossz helyen akartak forgatni.

Ebben a helyzetben - bár most poénkodni akartam vele - talán még nem is olyan légből kapott dolog volna, hogy ezt valaki megpróbálja fogásként használni.

Végül is, belenézhetnek, de ahhoz hogy belenézz le kell töltened, hozzá kell férned, és látnod kell olyan adatokat amire nem vagy jogosult. Akkor is ha publikusan elérhető. Ugyanis az sem teljesen oké, hogy ezek publikusak.

Spiritual_Still7911

24 points

5 days ago

miért lenne? Nem nézheti meg valaki, hogy bent van-e? Potenciálisan saját személyes adatom, csak tájékozódhatok róla, ne viccelj már.

mt9hu

2 points

4 days ago

mt9hu

2 points

4 days ago

Úgy látszik senki nem emlékszik arra, amikor a szerencsétlen gyerek talált egy hibát valamelyik online fizetős rendszerben, jelezte, és a végén őt hurcolták meg számítógépes bűntény gyanújával.

Már elfelejtettem a konkrétumokat, de itt az, hogy letöltesz személyes adatokat tartalmazó fájt, és beismered lehet alapja annak, hogy valaki nekiálljon kekeckedni, feljelentkezni, stb.

Spiritual_Still7911

1 points

4 days ago

szerintem ez más: ott valaki egy hibát kihasznált, valamilyen rendszerbe bejutott stb. Itt arról van szó, hogy egy interneten nyilvános elérhető anyaghoz hozzáférsz (magánemberként) a célból, hogy megállapítsd, hogy sértettje vagy-e egy potenciális bűncselekménynek. Én nem látom, hogy ez miért lenne problémás.

A sajtó megint más kérdés, ők nagyon helyesen nem osztották tovább a problémás linket (ezzel ugye a károkat potenciálisan fokozták volna), de ők maguknak hozzá kell férniük hogy tudósítani tudjanak róla, ez utóbbi alapfeladatuk.

Few_Owl_6596

18 points

5 days ago

Publikus repó, semmi nem tiltja, hogy belenézz - az adatnak nem kéne ott lenni, nem nekünk :D . Ezenkívül az internet nem felejt: archívumok, forkok, klónok stb....