Gregory's Server@umnik
Я бы лучше ожидал инфу от @haveibeenpwned.
|
21 comments
 @umnik @haveibeenpwned Понятное дело, что и тут конфликт интересов спорный, т.к. и ресурс не их, и в целом и раньше репортили атаки на себя.  @skobkin это их ресурс. Они взяли его под крыло несколько лет назад. До этого он был действительно не их. Просто его не успели или не стали интегрировать в общую систему окончательно. Указанный в утечке UIS - это сервис, который используется в том числе для SSO. И была опасность, что форум уже поддержал SSO. Но, к счастью, нет. UIS использовали только для валидации имейлов. @haveibeenpwned @umnik @haveibeenpwned Ок. Тогда действительно интересно. Ну, как по мне, единственно правильное, что может сделать компания, которая занимается безопасностью - это оповестить об этом максимально открыто и максимально быстро. Всем сбросить пароли (или что там утекло - я не читал) и по лучшим практикам всех юзеров провести через обезопашивание аккаунтов.  @3draven @umnik @haveibeenpwned @3draven @umnik @haveibeenpwned  @sattellite https://forum.kasperskyclub.ru/topic/445564-popytka-vzloma а в продукты ЛК не попало (пока?) @skobkin @rubikoid @haveibeenpwned @umnik @sattellite @rubikoid @haveibeenpwned @skobkin |
@skobkin а ты думаешь чей сервис ЛК использует под капотом? Не только, но в том числе их. @haveibeenpwned