- Автор flashr от сентября 23, 2009
Продолжая тему незакрытого SVN - обнаружился доступ к исходным кодам написанным в компании СУП, а именно к ЖЖ -
http://www.ljdev.livejournal.ru/.svn/text-base/. Обращаю внимание, что по некоторым ссылкам перебрасывает на 8081 порт, видимо на котором и должно работать SVN, но криворукость настройки сайта не мешает скачать коды по 80му порту.
Напомню, что большая часть кодов Живого журнала доступна в сети интернет как open source, поэтому по приведенной ссылке стоит обратить внимание только(!) на файлы с расширением ".sup" - это файлы, которые были дописаны суповскими программистами и возможно содержат уязвимости.
Думаю,
недавно приезжавший в Россию Фицпатрик порадовался бы за то, как заботятся о его детище.
Бонус - свежее фейковое видео со взломом чужого компьютера при помощи почтового вируса
Тэги: Blogs | bugs | Livejournal