друзья, вопрос, как можно из консоли хрома прочитать ошибку iframe-а Refused to display ?? Гугление не помогло, нужно отловить не факт ошибки, а именно прочитать, что написал в отчете хром

https://www.owasp.org/index.php/Ruby_on_Rails_Cheatsheet

http://guides.rubyonrails.org/security.html

Бля, пришлось прочитать бумажный секретный документ под подпись. Пойду руки помою.

Чот странности, теперь аттестация компа для гостайны на 5 лет делается и проверка раз в 2.5 года. Я думал, наоборот сокращать надо ежегодные проверки

я ща хочу сделать трекер внутри своего фейлсбота, чтоб на случай того, что просру/забуду при переезде планшет, знать где он :D

cerberusapp.com

ну дядь, это гостайна, с ней не так все просто

раньше кажись та же было, не?

раньше раз в год проверка

ну ща пломбируют все, и затычками все дырки свободные

хотя чо я, об этом нельзя говорить

Я вот тут обнаружил, что забыл пароль на gpg2 ключи, а потом пароль нашел, но вроде нахуй оно и не нужно никому :D

хотя чо я, об этом нельзя говорить

это прописано во ФСТЭКовских доках кагбэ)

это прописано во ФСТЭКовских доках кагбэ)

с грифом секретно

с грифом секретно

про проверки? нет, все в открытом доступе

ну я тогда не буду дальше ничего говорить =))))

читал-то с грифом

ну ща пломбируют все, и затычками все дырки свободные

А зачем?

А зачем?

рано тебе еще, Саня, об этом знать :)

рано тебе еще, Саня, об этом знать :)

во-во, не порти ребёнка

хотя чо я, об этом нельзя говорить

мне можно, у меня 3-ий)

Опять русские хакеры. Випнет люди включили не в те порты, им во всю подсеть днс 1.1.1.1 раздавался. Причём ip верный получали

ну я тогда не буду дальше ничего говорить =))))

Поздно пить боржоми. Сведения о наличии допуска тоже секретны

ERROR: S client not available

Потому винца выпью бутылочку

Поздно пить боржоми. Сведения о наличии допуска тоже секретны

разве?

Нет, наличие не секретно, инфа 100

я бы не был так категоричен. работники первого отдела с своебразным юмором

бгг

Нет, наличие не секретно, инфа 100

Не секретно, но разглашение информации о наличии допуска подразумевает ответственность согласно ст. 283 УК РФ.

В контракте это тоже должно быть указано.

Господа, вот если я вытягиваю хеши с солями через sqli, но часть солей почему-то обрублена (причем в разных местах), то это из-за чего может быть? Кто-нибудь сталкивался?

Я тестирую уязвимости vbulletin. Там вроде соли длиной либо 3 символа (старая версия), либо 30 (новая). Но когда внезапно возвращается ни то ни другое, то это кажется странным

может ли это быть изза рукожопных админов которые для поля пароля поставили варчар с лимитом? xD

Либо какая то ещё санитизация может быть