Божидар Божанов: Хиляди пароли на държавни служители са изтекли в интернет

и кво ше направиш, Божо?
Ше говориш с миниятюрномеките?
Докато имате идиоти за девопс и админи ще е така!

Ту-туууу

• 12 9
• Докладване

Какво стана с този министър ? Още ли го пази НСО и от какво го пази ?

• 16 6
• Докладване

лош Путин

• 15 5
• Докладване

С две думи държавните служители са ползвали служебните си мейли да се регистрират с тях насам, натам и сега някой от сайтовете на които са се регистрирали били хакнати и изтекли от там хешнати пароли и мейлите - голяма работа!

• 7 10
• Докладване

ДА използва abv??? И ДА не използва мениджъри на пароли и не използва 2FA?

• 3 7
• Докладване

Паролите са сменени. Ама това е сравнително рутинна операция която е внедрена във вече милиони организации по целия свят.. Защо трябва да се коментира, защо трябва да се произвежда новина? Просто да се превърта името на Божанов да не го забравим. Като онва с "руските шрифтове". Глупости по цял ден, докато ни вкарват Десата в КС и си разменят имоти на фиктивни цени.

• 9 6
• Докладване

проблемът е, че масата от хората използват 1-2 пароли, т.е. преизползват пароли. Не използват 2FA и не използват password manager. То Майкрософт ще го реши с passwordless web, ама има време до тогава.

• 2 2
• Докладване

До коментар [#3] от "hodounski":

Охраната е за сегашния министър на електронното управление Александър Йоловски, докато Божанов заемаше този пост в миналото правителство.

• 0 4
• Докладване

Ако паролите са били хеширани като хората в базите данни не виждам каква е трагедията! Хакерите ще получат една поредица от цифри и букви която не им служи за нищо!

• 1 6
• Докладване

До коментар [#10] от "Наблюдател":

мани хеширането:)
те самите са идиоти
ексчейндж е масово ползван в ДА и е най най хакваното нещо
за сравнение екзим имаше зиро хак и беше фикснато веднага
комюнити - кво да прайш

Ту-туууу

• 3 2
• Докладване

Не им ли сменят паролите през определени срокове?

Благодарим Тебя за то, что раскрыл слугам Твоим козни врагов наших! Озари сиянием Твоим души тех, кто отдал жизнь во исполнение воли Твоей! В бой, защитники Монолита! В бой! Отомстим за павших братьев наших, да будет благословенно вечное их единение с Монолитом! Смерть… лютая смерть тем, кто отвергает Его священную силу!

• 1 2
• Докладване

боза
и да сменяш и да не сменяш е боза
меките са превзели образованието и се запитай защо

Ту-туууу

• 3 3
• Докладване

От време на време министри и регулатори информират публиката, че са изтекли някакви данни от държанвната администрация, че сме изяли десетки тона палмово масло вместо сирене и мляко,....

Политиците на промяната ни убеждават, че КС не е съд, а не знам какво си, че липсата на елементарна порядъчност няма алтернатива в бг.

Затова да си налягаме парцалите и да живеем някак си.

• 5 3
• Докладване

Ами , такова е нивото на държавните служители. Все "наши" хора, които не стават за нищо, уреждат.

• 1 6
• Докладване

94% от изтеклите пароли са рождените дати на потребителите.....

Слава Україні! Героям слава! Съд за колаборациониста Румен Радев!

• 2 8
• Докладване

"според смисъла на закона това не се счита за киберинцидент. "
Е той тоя закон много смислен щом киберинцидент не се счита за такъв. Продължавайте добрата работа :)

Колкото до хашовете - проблем е, защото хашовете могат да се кракнат. Пък на места може и да се използва методът пас дъ хаш - тогава няма нужда и да се краква хаша. Мултифактор и пасуърдлес автентификация са решенията, ама да видим какво мисли смисъла на закона по този въпрос.

• 4 2
• Докладване

До коментар [#2] от "ТимурСКомандаИКодове":

Идиотите са юзърите, и най-добрия админ не може да опази простите дебили.

• 0 4
• Докладване

в каменната ера ли да се върнеме тогава :)
Прав си, че юзърите са най-слабото звено. Но това трябва да се адресира - провеждат се обучения, въвежда се мултифакторен логин и т.н. Само най-простият админ с партийна книжка от (сложи_произволна_българска_партия) не може да направи нищо. Останалите правят нещо всеки ден.

• 1 4
• Докладване

До коментар [#20] от "geparez":

Ако питаш мен, трябва изпити за минимално необходима компютърна грамотност на всички от администрацията, щото има такива случаи, не знаят елементарни неща, не знаят браузър какво е... Който не покрива минимална компютърна грамотност, която да включва и това да не цъка на линкове изпратени от случайни адреси представящи се за други, щото и това не могат да видят и осъзнаят, директно да се гони, той за толкова години щом не се е научил, няма и да се научи, а само създава излишна работа на админите и понякога демидж за милиони...

• 0 2
• Докладване

Според теб това няма нужда от коментиране, мей би?

"А също 419 адреса на електронна поща в правителствения домейн government.bg и 504 адреса от публични платформи като mail.bg, abv.bg и gmail.com, използвани за служебни цели от държавната администрация."

Malo periculosam, libertatem quam quietam servitutem

• 0 2
• Докладване

обущарю, не по-високо

1 000 019

• 2 0
• Докладване

арееее, още един разбирач :D

1 000 019

• 1 0
• Докладване

До коментар [#25] от "Галин Станчува, жина-ГЕРБ":

Направо ме затапи с факти :)
Между другото не съм разбирач, вече си признах че не разбирам смисъла на закона

• 0 0
• Докладване

До коментар [#14] от "ТимурСКомандаИКодове":

а ве тоа Дан Камински що за птичка беше ча навремето забрайх да го прегледам по-подробн?

DEF CON 22 - Dan Kaminsky - Secure Random by Default
https://www.youtube.com/watch?v=xneBjc8z0DE

интересно кво е станало с тва проектче

https://youtu.be/xneBjc8z0DE?t=3027

пак от там

1 000 019

• 0 0
• Докладване

ба, той бил умрял 2021???

1 000 019

• 0 0
• Докладване

На никой не му пука. Имаме Деса в КС, Божанов заплашвал министъра, Асен и Лорер си менкат имоти фиктивно като в монополи докато променя закони засягащи контрагента. Боко и Пеев изпрани. Посолството командва цирка.

Те изкарали новина за някакви рутинни сисадмински процедури наравно със статията за Деса примерно и сега коментираме все едно е нещо положително. А Божанов даже не е в институцията която се занимава с това. Самата институция не смята за нужно да пуска прес съобщение. Идеята е да циркулира нещо уж позитивно колко и тъпо да е по медиите...

• 1 0
• Докладване

Никой не съхранява пароли, всички съхраняват кодове генерирани от паролите, ако наистина се съхраняват пароли на държавни служители то виновният трябва да бъде уволнен

• 1 0
• Докладване