Gorące — ostatnie 3 godziny

Dzisiaj kasa w Biedronce wywaliła Java Exception ze stack trace'em na ekranie. Oczywiście nie mogłem się powstrzymać i zacząłem czytać. XD

Czego się dowiedziałem? Oprogramowanie kas działa na Javie i Spring Boot. Do logowania wykorzystują Log4j, a frontend komunikuje się z lokalnym backendem.

Aplikacja wywaliła się prawdopodobnie dlatego, że próbowała uruchomić socket na porcie, który był już zajęty przez inny proces. W stack trace pojawił się też adres 0.0.0.0, co sugeruje próbę nasłuchiwania na wszystkich interfejsach sieciowych.

Zakładam, że kasy są podłączone do wewnętrznej sieci Biedronki, być może przez VPN. Nie wiadomo oczywiście, jak wygląda segmentacja sieci i czy jakiekolwiek usługi są dostępne z zewnątrz.

Ale sam fakt wyświetlenia pełnego stack trace'a na ekranie kasy jest ciekawy z punktu widzenia bezpieczeństwa. Przypadkowy klient dostaje informacje o technologiach, architekturze aplikacji i potencjalnych punktach wejścia.

Sama znajomość stacku nie oznacza jeszcze podatności, ale zdecydowanie ułatwia rozpoznanie systemu.

A ja chciałem tylko zapłacić za zakupy. XD Pani kasjerka powiedziała że jak już skończę tę wciągającą lektórę to mogę kliknąć OK żeby zamknąć okno xD

#programowanie #dexterslaboratory

Sprzątnięte, zamienione, skoszone i w kominku napalone. Teraz odpoczynek 😎

#dzialka #feelsgoodman #chillout #sobotawieczur #nostalgia

Co uniwersum mi mówi jeśli Kobieta mnie ghostuje a pare dni pozniej podbija do mnie ultra przystojny chłop?
Co zrobiłem nie tak.....

#cybulionjestszalony

#smiesznykotek

#hejtopiwokrakow

Może ilość niewielka ale jaka jakość!

@KatieWee @CzosnkowySmok @LesnyZenek @Endrevoir

#heheszki

#memy #heheszki

#heheszki #zmianaczasu

#heheszki

nyannyannyannyannyannyannyannyannyannyannyannyan

#kitku #smiesznykotek

https://streamable.com/9pzxyi

#zzt

Jakieś fajne sci-fi?

#filmy

404 564 + 26 = 404 590

wzdłuż torów i rzeki białej do tuchowa po brakujące kwadraty

Piękna jesień, ale im bliżej wieczora tym zimniej

kibel upolowan

powrót pkp bo nocka w robocie

#rowerowyrownik #rower

#kwadraty:

Max square: 10x10

Max cluster: 109

Total tiles: 182 (+8)

*

Wpis dodany za pomocą hejtostats.pl. @Marvin certified! #statsbymarvin

#heheszki

36 771,14 + 10,01 = 36 781,15

Czy naprawtagowi wolno amerykańskie śniadanie z bottomless coffee po pierwszych 10km?

Wolno jemu, nawet dwa.

Chociaż zapomniałem, że Amerykanie mają amerykańskie porcje i nie zmieściły się w europejskim żołądku.

#sztafeta #bieganie

---

Wpis dodany za pomocą hejtostats.pl. @Marvin certified! #statsbymarvin

Miał ktoś fantazje by wybudować sobie hawire w kształcie pistoletu do pegazusa xD

#mapy #budownictwo #ciekawostki #niewiemjaktootagowac

404 590 + 49 = 404 639

#rowerowyrownik #rower

*

Wpis dodany za pomocą hejtostats.pl. @Marvin certified! #statsbymarvin⁶

Klasykiem

#zmianaczasu #januszcore

295 152,84 - 7,81 - 13,39 - 8,78 - 3,18 = 295 119,68

#ksiezycowyspacer

---

Wpis dodany za pomocą hejtostats.pl. @Marvin certified! #statsbymarvin

Nie mój styl, niby nuda ale za darmo więc uczciwa cena i jako tako weszło.

#piwo #piworzemieslnicze #craftbeer #pijzhejto #piwokraftowe