Исходники чего хоть? Всего?
Всего мироздания.
https://arseniyshestakov.com/2023/01/26/yandex-services-source-code-leak/
It looks like at least source code for all major services of Yandex been leaked:
Search Engine and Indexing Bot
Maps - Like Google Maps and Street View
Alice - AI assistant like Siri / Alexa
Taxi - Uber-like taxi service
Direct - Ads service like Google Ads / Adwords
Mail - Mail service like GMail
Disk - File storage service like Google drive
Market - Marketplace like Amazon
Travel - Like a Booking.com plus Airplane, Train and Bus tickets
Yandex360 - Like Google Workspaces for services on your own domain
Cloud - Probably not all infrastructure code was leaked.
Pay - Payment processing like Stripe, but with limited set of features
Metrika - Like Google Analytics
And at least backend part of majority of other company services is there. Largest archive called “frontend” is yet to be explored.
It looks like at least source code for all major services of Yandex been leaked:
Search Engine and Indexing Bot
Maps - Like Google Maps and Street View
Alice - AI assistant like Siri / Alexa
Taxi - Uber-like taxi service
Direct - Ads service like Google Ads / Adwords
Mail - Mail service like GMail
Disk - File storage service like Google drive
Market - Marketplace like Amazon
Travel - Like a Booking.com plus Airplane, Train and Bus tickets
Yandex360 - Like Google Workspaces for services on your own domain
Cloud - Probably not all infrastructure code was leaked.
Pay - Payment processing like Stripe, but with limited set of features
Metrika - Like Google Analytics
And at least backend part of majority of other company services is there. Largest archive called “frontend” is yet to be explored.
Читай оригинал жопой@комментируй.
Слили только код, и пару тестовых ключей. Без любых данных пользователей и обученных моделей.
Source: https://habr.com/ru/news/t/712992/
Слили только код, и пару тестовых ключей. Без любых данных пользователей и обученных моделей.
Source: https://habr.com/ru/news/t/712992/
А теперь, имея исходники, какова вероятность что кто-то подсмотрит в них кривой костыль, и эксплуатируя его сольёт и персональные данные?
Не зная куда и как стучаться? Ну шанс примерно как использовать нашумевший MeltDown.
Не нулевой, но практических применений для взлома не публиковалось.
Не нулевой, но практических применений для взлома не публиковалось.
Это не так работает.
Много чего не публикуют. Потому что ты не додумаешься сам как юзать, а кто додумается, поимеет денег и будет ещё долго их иметь.
Это слив по словам яндекса "без взлома". То есть ктото пришел, перекачал репу, репа побультыхалась гдето и спустя полгода утекла на публику, видимо когда утратила ценность для первых пользователей. Вопрос не в том что сейчас можно скачать, вопрос в том как эти данные покинули яндекс. Как ты думаешь персональные данные обладают какойто более мистической защитой при том что нынешние хозяева яндекса _хотят_ из читать, а не сохранять тайну переписки? То что их еще не предлагают скачать не значит что их уже не получили все желающие. Текущий слив исходников следствие назначения нового вороватого начальства и копания наших безопасников в самом яндексе. Почему для персональных данных исход обязан быть другим? Будь это признанный взолм я был бы спокойней, тк до чего дотянулись то и унесли. Но тк это не взлом а "просто ктото вынес часть корпоративной тайны, продукта и источника дохода, при том что наши базы сейчас открыты для силовиков"- это еще хуже. Так что повторяю утекание любых данных от всего что связано с властями - все что нужно знать о заботе о персональных данных. Тем более зная структуру базы, зная как что шифруется, даже без конкретных ключей, имея способы перехвата, да хоть вообще поднимания своего фишингово сайта с полной копией яндекса вплоть до сертификатов. Это просто офигеть сколько возможностей. И номера телефонов и мыла жалко в последнюю очередь, тк они уже утекли из десятка-сотни мест типа сбера, вайлбериеса, да и того же яндекс такси до этого и больше банковских служащих из сизо чем сейчас звонить уже не будет.
Причем тут персональные данные? Это слив исходников продуктов Яндекса.
Угу. Поиск картинок просто лучший, хз даже, чем заменить, если вдруг что.
На самом деле "поиск картинок" это побочный продукт алгоритма работы с данными а вот он уже в свою очередь продукт. Найди товар по картинке, найди товар по паре слов, найди улицу на карте - для того кто в этом понимает звучит как - Покажи покупателю мой продук, как он может МЕНЯ найти. За это как раз и платят деньги.
magnet:?xt=urn:btih:7e0ac90b489baee8a823381792ec67d465488fef&dn=yandexarc&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80%2Fannounce&tr=udp%3A%2F%2F9.rarbg.to%3A2920&tr=udp%3A%2F%2Ftracker.opentrackr.org%3A1337%2Fannounce&tr=udp%3A%2F%2Fexodus.desync.com%3A6969&tr=udp%3A%2F%2Fbt1.archive.org%3A6969%2Fannounce&tr=udp%3A%2F%2Fbt2.archive.org%3A6969%2Fannounce&tr=udp%3A%2F%2Fopen.demonii.com%3A1337%2Fannounce
Если кому то интересно, вот они
Если кому то интересно, вот они
Глянул. Воистину оно. Есть мылы авторов ака имя.фамилияyandex-team.ru, и авторы традиционно не дружат с английским:"heads is not imlemented yet!" Как были позорники, так и остались.
Чтобы написать коммент, необходимо залогиниться
Отличный комментарий!