Сообщений в теме: 12

[Гарсон]

 

Специалист по компьютерной безопасности и автор нескольких статей на «Хабрахабр», известный на сайте под псевдонимом lamamer, заявил о серьезных дырах в системе управления таксопарками, приобретенной «Яндексом». Результаты проведенного исследования автор опубликовал в своем блоге.

Судя по данным, которые удалось получить в течение всего нескольких часов экспериментов, система управления таксопарком компании «Росинфотех», которую приобрел «Яндекс» не отвечает даже базовым требованиям безопасности. Специалист утверждает, что смог легко получить полный доступ к компаниям-партнерам, водителям, истории заказов, заказчикам и даже актуальным заказам, выполняемым в данный момент.

Ссылка на хабр http://habrahabr.ru/post/259559/

 

Как думаете- есть смысл тестировать TapTaxi?

 

И что это за история со взломом аккаунта?

Человек описал баг и испугался последствий?

Сообщение отредактировал Гарсон: 08 июня 2015 - 11:49

[Raia wa Urusi]

А чо там тестировать... всё дырявое в полный хлам

[ChicagoBulls]

TapTaxi даже не думаю пользоваться. Карту OpenStreetMap прикрутили. Детский сад какой-то.

[a920]

TapTaxi даже не думаю пользоваться. Карту OpenStreetMap прикрутили. Детский сад какой-то.

А я пользуюсь. И работает! И в Брянске и в Мытищах, что удивило.

[Гарсон]

 

TapTaxi даже не думаю пользоваться. Карту OpenStreetMap прикрутили. Детский сад какой-то.

А я пользуюсь. И работает! И в Брянске и в Мытищах, что удивило.

 

Да тут сабж не о том, как работает, а о том, что коли в Яндексе такие дырки, то в провинциальной поделке будут просто торные дороги.

 

А может и нет...

О том и тема.

Сообщение отредактировал Гарсон: 26 июня 2015 - 11:24

[a920]

 

 

TapTaxi даже не думаю пользоваться. Карту OpenStreetMap прикрутили. Детский сад какой-то.

А я пользуюсь. И работает! И в Брянске и в Мытищах, что удивило.

 

Да тут сабж не о том, как работает, а о том, что коли в Яндексе такие дырки, то в провинциальной поделке будут просто торные дороги.

 

А может и нет...

О том и тема.

 

С точки зрения клиента, пока приложение не лезет без разрешения в кошелёк, можно использовать.

[Ed111]

С моей точки зрения, если приложение позволяет кому-то сделать то, для чего это приложение не предназначено, то лучше им не пользоваться

[a920]

С моей точки зрения, если приложение позволяет кому-то сделать то, для чего это приложение не предназначено, то лучше им не пользоваться

Тогда вообще не стоит использовать любые электронно-вычислительные устройства, т.к. даже калькулятор можно заставить выдать на экран не существующие символы.

[Ed111]

Если эта дырка не первый год позволяет творить такие чудеса, то лучше пройти мимо. Калькулятор только у меня в руках, и я понимаю, что он выводит. Да, могу заставить вывести фигню, но это подконтрольная фигня.

[Гарсон]

 

С моей точки зрения, если приложение позволяет кому-то сделать то, для чего это приложение не предназначено, то лучше им не пользоваться

Тогда вообще не стоит использовать любые электронно-вычислительные устройства, т.к. даже калькулятор можно заставить выдать на экран не существующие символы.

 

Тут проще.

Если тебя не волнует сохранность твоих данных в приложении, будь ты водитель или клиент- то пофиг.

Если ты собираешь например привязать какой-то свой счет к этому приложению- то совсем не все равно.

[amig0]

вопрос на засыпку, на яндекс.маркет расширенные фильтры работают? а то я с пятницы не могу по нужным критериям поискать, после нажатия показать подходящие, выбранные фильтры не применяются?! пробовал на разных браузерах, хром, опера, ие...

[Ed111]

Только что опробовал в Хроме - фильтр применяется на лету (например, для холодильника): только ставлю галку на нужном параметре - через секунду фильтр применен.

[amig0]

днем не работало, сейчас всё ок