Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Hydepark Domyślna

Kategoria: Hydepark

  • 5759 członków
  • 256168 wpisów

Gruba ryba

w Hydepark

8

Dzisiaj kasa w Biedronce wywaliła Java Exception ze stack trace'em na ekranie. Oczywiście nie mogłem się powstrzymać i zacząłem czytać. XD

Czego się dowiedziałem? Oprogramowanie kas działa na Javie i Spring Boot. Do logowania wykorzystują Log4j, a frontend komunikuje się z lokalnym backendem.

Aplikacja wywaliła się prawdopodobnie dlatego, że próbowała uruchomić socket na porcie, który był już zajęty przez inny proces. W stack trace pojawił się też adres 0.0.0.0, co sugeruje próbę nasłuchiwania na wszystkich interfejsach sieciowych.

Zakładam, że kasy są podłączone do wewnętrznej sieci Biedronki, być może przez VPN. Nie wiadomo oczywiście, jak wygląda segmentacja sieci i czy jakiekolwiek usługi są dostępne z zewnątrz.

Ale sam fakt wyświetlenia pełnego stack trace'a na ekranie kasy jest ciekawy z punktu widzenia bezpieczeństwa. Przypadkowy klient dostaje informacje o technologiach, architekturze aplikacji i potencjalnych punktach wejścia.

Sama znajomość stacku nie oznacza jeszcze podatności, ale zdecydowanie ułatwia rozpoznanie systemu.

A ja chciałem tylko zapłacić za zakupy. XD Pani kasjerka powiedziała że jak już skończę tę wciągającą lektórę to mogę kliknąć OK żeby zamknąć okno xD

GURU1

Mi się wydaje że większość ludzi nie miała pojęcia co tam jest napisane. Zagrożenie bezpieczeństwa na poziomie " kurła, Grażyna, co to się ssstanęło!"

Fenomen1

Zaraz sie okaze, ze programowanie przez deployment typu jar na pendrive wtykany z tyłu.

W tym momencie to ja bym juz nie płacił w automatycznych kasach w ogole. Jesli poziom jest tak wysoki xD przeciez ustawienie inego konta bankowego w tej aplikacji do pobrania oplaty to jest nowe " jak zostac milionerem".

Gruba ryba0

@dziad_saksonski ja pierdole. Jak ktoś używa spring boota do obsługi kasy samo obsługowej to ja nie mam pytań. To jak by ubrać sandały żeby wspinać się na K2. Więc tak, nie zdziwię się jeśli pakują soft przez USB. Potencjalnie można się tam wpiąć. Zrobić reverse engenerring na byte kodzie, wpiąc się pod apkę przejąć kontrolę nad kasa i wejść w system płatności. Zainstalować takie oprogramowanie na każdej kasie w Biedronce i wysyłać płatności na konto na Kajmanach xD

Pokaż więcej komentarzy (12)

Fanatyk

w Hydepark

7

Dzisiaj kolejna wycieczka 150km i krótka rozkmina.

Lubię jeździć motorkiem przez małe miasteczka i wioski (duże miasta hatfu) i tam najczęściej dzieciaki pokazują gest odkręcania manetki 🙂 w ciągu ostatnich kilku miesięcy było takich sytuacji z 20. Na ich nieszczęście jestem już grzeczny i nie lubię gazować bez potrzeby. Na pewno są zawiedzeni jak na obrazku 🙂

Fenomen1

@nobodys rozumiem Cię bardzo. Gorzej jak jedziesz elektrykiem i nie ma jak „przygazować”. Możesz tylko zniknąć szybko i cicho.

Pokaż więcej komentarzy (3)

Mistrz

w Hydepark

13

Zatrzymałem przedramieniem wypadającą z lodówki butelkę. W sensie, że w locie.

Pokaż więcej komentarzy (9)

GURU

w Hydepark

0

Rano se skakałem po kanałach, Republika - pierdolenie, trybunał na żywo i Tarczyński podpisujący książki. Tera wróciłem odpalam TV patrzę, a chłop dalej te książki podpisuje xD Ja pi⁎⁎⁎⁎le, dziwi mnie to, że ktoś chce to kupić i przeczytać, a on tam autografy stawia od 10 godzin xDD to nie jest zapętlone (na 99%)

Fanatyk

w Hydepark

10

Stwierdziłem że spróbuje wejść znowu na rynek matrymonialny. Poprosiłem o pomoc koleżanki i umówiłem kilka randek

Podsumowanie po kilku tygodniach: Mam nawroty myśli S i przypomniałem sobie dlaczego nie rozmawiam z niektórymi znajomymi na pewne tematy. Pi⁎⁎⁎⁎le wole walić konia i zdechnąć w samotności.

Dziękuje za uwagę

Pokaż więcej komentarzy (3)

Lider

w Hydepark

8

Dzisiaj szybciej spać aby wykorzystać dany mi czas... a jutro ogiń- a raczej wiater i deszcz no pogodę zapowiadają nieciekawą.

* Zjedzone: 4 300 kcal

* Spalone: 4 100 kcal

* Kroki: 12 400

* Rower: 20 km po zakładzie w pracy

* Trening: Upper A + cable crunch

* Książka: było

Trening zrobiłem 🔥 całość w 15 minut zanim autokar przyjechał zabrać mnie to hotelu. Prawie wszystko- do upadku 6-8 powtórzeń 1 seria (biceps pominąłem bo bym nie zdążył) rest 15-20 sekund.

Nie jest to idealne- ale jest w warunkach jakie mam bo ten trening na hotelowej siłowni byłby słaby. A do tego chcę odpocząć więc i tak wykorzystałem czas oczekiwania na transport.

Pokaż więcej komentarzy (3)

Gruba ryba

w Hydepark

6

muszę wam powiedzieć, że wasze stare miasto to sztos, podoba mi się chyba najbardziej z Polskich jakie odwiedziłem.. Jestem pierwszy raz i na pewno wrócę.

Fenomen2

A dziś jeszcze piękniej było z racji pogody. Pickę w Piccolo wciągnąłeś? :D

Gruba ryba2

@HerrJacuch no fajna pogoda. Koło 13 kawkę wciągnąłem na bulwarze na leżaczku3i było błogo.
Do picolo chciałem iść ale mnie żona zakrzyczał i wylądowaliśmy w grande. Też spoko. Ogólnie wyjazd bardzo udany kulinarnie.

Fenomen2

@Weathervax Oj tak, Grande też super. Bardzo szanuję ich obsługę, dziewczyny są mega obrotne i zawsze wszystko jest na ostatni guzik dopięte. Kawkę polecam też w Naparze albo Nano, jakbyście byli następnym razem.

Gruba ryba0

@HerrJacuch ja z knajp to polecam hanky hen, zajebiste kurczaki. I na śniadaniu wykupionym byliśmy w chmurka 2.0 sam bym nigdy nie zaszedł do takiej hipsterkiej knajpy ale jak zjadłem śniadanie po 9 to do 17 byłem najedzony :P

Pokaż więcej komentarzy (7)