Первый пюк- и обосрались!
>Левый скрин непонятно откуда
>слили личные данные россиян
Это прорыв или рывок?
Ну ахуеть теперь то есть мою контору ебут всеми возможными проверками на тему СБ, сертификаты хуекаты, хуй в продакшен сранный интернет магазин выведешь. А тут пожалуйста.
Законопослушным гражданам скрывать нечего!
Лучше радовался что этот гнойник раньше времени вскрыли.
ВНЕЗАПНО первоисточник новости, https://novayagazeta.eu/articles/2024/09/18/na-saite-elektronnykh-povestok-rossii-obnaruzhena-sereznaia-uiazvimost-news, это либерашье дерьмо. И скриншот у них в статье фейковый.
Кто-то сомневался?
В чём фейк, хохол?
>личные данные любого россиянина
Может быть в том, что на оригинальном скриншоте из статьи все циферки это 123456789, а все строки имеют одинаковую длину? Более того, это самый обычный запрос в ЕСИА, как и в шапке.
Ниче не понял, кто такой апи и куда его отправлять?
https:// реестрповесток.рф
https:// реестрповесток.рф
То есть по тому как нагнали лахту дефать это кривое поделие - можно понять что фиксить это никто не собирается, и щас хохлы наберут еще сто миллионов микрокредитов через россиян, да?
Уже знаю что никого не посадят, хотя за проеб личных данных статья в УК рф есть.
Уже знаю что никого не посадят, хотя за проеб личных данных статья в УК рф есть.
Больше не запускай свои гнойники
Закрыли уязвимость
>Неужели авторы проекта клятые хохлы?
Ну давай подумаем...
Надо показать что
1. id пользователя это не условный uuid
2. api действительно доступно без авторизации
Так как в новости этой инфы нет, то можно не сомневаться в его качестве. Скорее всего все ок там с безопасностью и это просто внутреннее апи а журнашлюхи открывают для себя инструменты разработчика в браузере
Такой говнокод пишут в федерации, чему тут удивляться.
Топор это каклявый, кстати, канал. Часто их ловил на суржике в новостях. И про хрюину они там вообще не пишут новостей.
Нахуй этот сайт вообще не нужен, лишний рудимент представляющий опасность для приватности данных.
>Такой говнокод пишут в федерации, чему тут удивляться.
Ты че пес это ИМПОРТОЗАМЕЩЕНИЕ
кинь ище с этой сучкой
на новость покуй
После авторизации на сайте можно отправить API-запрос, содержащий ID пользователя на «Госуслугах» и получить всю информацию о нем, включая ФИО, дату рождения, прописку, иин, СНИЛС, данные водительского удостоверения, паспорта и других документов.
https://t.me/+6fyKjmOWmW5lYzMy
Неужели авторы проекта клятые хохлы?