Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Gorące — ostatnie 12 godzin

gość

Typ wpisu

Gruba ryba

w Hydepark

116piorunów

Dzisiaj kasa w Biedronce wywaliła Java Exception ze stack trace'em na ekranie. Oczywiście nie mogłem się powstrzymać i zacząłem czytać. XD

Czego się dowiedziałem? Oprogramowanie kas działa na Javie i Spring Boot. Do logowania wykorzystują Log4j, a frontend komunikuje się z lokalnym backendem.

Aplikacja wywaliła się prawdopodobnie dlatego, że próbowała uruchomić socket na porcie, który był już zajęty przez inny proces. W stack trace pojawił się też adres 0.0.0.0, co sugeruje próbę nasłuchiwania na wszystkich interfejsach sieciowych.

Zakładam, że kasy są podłączone do wewnętrznej sieci Biedronki, być może przez VPN. Nie wiadomo oczywiście, jak wygląda segmentacja sieci i czy jakiekolwiek usługi są dostępne z zewnątrz.

Ale sam fakt wyświetlenia pełnego stack trace'a na ekranie kasy jest ciekawy z punktu widzenia bezpieczeństwa. Przypadkowy klient dostaje informacje o technologiach, architekturze aplikacji i potencjalnych punktach wejścia.

Sama znajomość stacku nie oznacza jeszcze podatności, ale zdecydowanie ułatwia rozpoznanie systemu.

A ja chciałem tylko zapłacić za zakupy. XD Pani kasjerka powiedziała że jak już skończę tę wciągającą lektórę to mogę kliknąć OK żeby zamknąć okno xD

Gruba ryba3piorunów

@DexterFromLab bezpieczeństwo całej Biedronki wisi na włosku bo jakiś nerd dowiedział się że oprogramowanie jest kucowane w jakimś dżawa skrypcie czy innym ce plus plusie 😉

Pokaż więcej komentarzy (39)

Mistrz

w Hydepark

71piorunów

Zatrzymałem przedramieniem wypadającą z lodówki butelkę. W sensie, że w locie.

Pokaż więcej komentarzy (18)

Fanatyk

w Hydepark

54piorunów

Stwierdziłem że spróbuje wejść znowu na rynek matrymonialny. Poprosiłem o pomoc koleżanki i umówiłem kilka randek

Podsumowanie po kilku tygodniach: Mam nawroty myśli S i przypomniałem sobie dlaczego nie rozmawiam z niektórymi znajomymi na pewne tematy. Pi⁎⁎⁎⁎le wole walić konia i zdechnąć w samotności.

Dziękuje za uwagę

Lider6piorunów

Zycie mozna sobie zmarnowac w duzo przyjemniejszy sposob niz przy boku jakiejs wariatki. W pewnym wieku innych sie juz nie spotyka. Nigdy tez nie wiadomo jak sie z wiekiem przeobrazi.
Moj tesc znalazl druga zone w wieku 60 lat, wzial slub i jest szczesliwy. Wniosek? Szukaj takiej bez hormonow. No albo chlopa xD

Pokaż więcej komentarzy (16)

Lider

w Hydepark

40piorunów

Dzień dobry. Pobudka sama z siebie o 4:30. Na stare to by było 5:30.
Pospałam jak królowa, pełne 8,5 godziny snu.

Pokaż więcej komentarzy (3)

Lider

w Hydepark

49piorunów

Dobranoc i do zobaczenia w nowej strefie czasowej.

GURU4piorunów

Kiedyś był film, wiele lat temu, gdzie dzieciaki obżerały się wieczorem płatkami śniadaniowymi określonej marki i dzięki temu "podróżowały w czasie" w momencie zmiany czasu z letniego na zimowy. Totalnie nie pamiętam tytułu.

Pokaż więcej komentarzy (6)

Lider

w Memy

27piorunów

Gruba ryba6piorunów

Jaja sobie robią z cenami chipsów. Wystarczy żeby nikt nie kupował żadnych czipsów przez jakiś czas to szybciutko by ceny spadły przynajmniej o połowę bo to jest popierdolone żeby za 150 gramów pokrojonego kartofla płacić +-10zl

Pokaż więcej komentarzy (6)

Gruba ryba

w Wiadomości Polska

20piorunów

Rodzice małych bombelków, jestem z Wami ❤️ (been there, done that)

Pokaż więcej komentarzy (3)