TGViewer
Лаборатория Математики и Программирования Сергея Бобровского Лаборатория Математики и Программирования Сергея Бобровского @lambda_brain · 1.41K subscribers
Post #1414 1.4K
Ростелеком и Минцифры категорически опровергают. Проверить, понятно, уже невозможно, но кому выгодно?

Если это фейк недружественных политических сил, то цель -- подрыв доверия к госсистемам.

Если это хакеры -- то для отвлечения внимания от реального взлома ГУ например.

Возможно, что просто кто-то решил хайпануть, набрать просмотров.

Не исключено, что это активисты, протестующие против электронного концлагеря.
"Антихрист - личность, которая будет во главе всемирной паутины, контролирующей весь человеческий род" (с) Патриарх Кирилл

Но мне ближе всего вариант, что это конкуренты подрядчика по реализации электронного реестра, которые сражаются за очередные миллиардные контракты и распространяют дезинформацию для подрыва доверия к нынешней реализации 🫢

=

"По описанию - обычный IDOR. Скорее всего на бэке в ГУ ходят через суперучётку, а бэк для фронта не проверяет права доступа."

В любом случае, напомню азы: "Сети для самых маленьких." с акцентом на ACL (Access Control List), ну и конечно модный сегодня Broken Access Control (наиболее серьезная угроза современных веб-приложений, которая перешла с пятого на первое место в TOP-10 самых распространенных векторов атак) -- "Все, что нужно знать про BAC".
  • ⚡ 40
  • 👍 17
  • ❤‍🔥 4
  • 🏆 4
More from @lambda_brain
  1. Oct 8, 2026Пацаны волнуются, не ухожу ли я в геймдев ↑↑↑ не-не (но название dwarf fortness застолблю…
  2. Oct 5, 2026Мнения экспертов по индустрии разработки игр в целом можете при желании найти сами на ютуб…
  3. Oct 5, 2026Просили пояснить за (M)PF геймдев ↑ Сложно сегодня придумать более сложное бизнес-направле…
  4. Oct 5, 2026. Облако драгоценностей за неделю. скоро зима (с) Приватный клуб. В жизни любого проекта н…
  5. Oct 1, 2026Ребята спрашивают, ну ок, моё скромное мнение. у вас где-нибудь можно прочитать ваше мнени…
  6. Sep 30, 2026Ладно, вот вам база, почему так трудно переучиваться с императивного/объектного стиля коди…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →