Яндекс обличил покупателей секс-шопов

[volshebnik56]

Сообщение от rustoys

Я Вас прекрасно понял, но вот Вы меня, почему-то услышать не хотите
Я же русским языком написал, что задействованы в этом ОЧЕНЬ СЕРЬЕЗНЫЕ СТРУКТУРЫ... (думаю не надо объяснять какие?)
И Вы хоть разбейтесь над защитой своих сайтов, при случае все будет на виду и где надо...
Просто данный казус Яндекса, наглядно показал, КТО в ДОМЕ ХОЗЯИН...
Настало время, деньги получили, и дальше поехало...
ДЕЛИТЬСЯ НАДО... и все будет ОК

А может все дело в этом:
"В июле 2010 года советник президента РФ Леонид Рейман подтвердил информацию о создании национальной поисковой системы России. По словам чиновника, над созданием поискового проекта работают частные компании, однако он не уточнил, какие именно. Поддержку этому решению оказывает Министерство связи и массовых коммуникаций. По всей видимости, создатели нового Интернет-сервиса предполагают, что он сумеет составить ощутимую конкуренцию Яндексу и Гуглу, ведущим поисковым системам в РФ в настоящее время.
Каким будет новый национальный поисковик в России?

Рейман сообщил, что государство не принимает участия в финансировании проекта по созданию российской поисковой системы для Интернета. Также пока не принята государственная программа по созданию национального поисковика. При этом Рейман не стал исключать возможность государственного финансирования проекта в будущем.

Накануне прошла информация, что уже ведется набор специалистов для разработки национальной поисковой машины. Сообщалось, что бюджет проекта по поиску составляет около 100 миллионов долларов, а сам проект поддерживается государством. Ожидается, что новый российский поисковик заработает к концу 2011 года."

[dgek1111]

Сообщение от techcompany

вы в яндексе работаете что ли?

Завербовали наверное.

Сообщение от techcompany

Вам говорят очевидные вещи - факты, с которыми не поспоришь. А вы все равно тут спорите - зачем?

Блин, ну я не знаю. Ну что мне, на столе станцевать?
Ну как еще объяснить людям что безопасность сайта не зависит от Яндекса, Гугла, и дворника дяди Васи?

Как еще объяснить людям что если кто-то получил с Вашего сайта инфу, то это Вы сами ее отдали.

Я не могу понять человека, который оставляя свою машину возле рынка не закрывает ее на замок, а когда у него из машины воруют магнитофон, он вместо того чтобы эту машину все-таки закрыть сотрясает воздух возгласами "караул воры", а в дальнейшем так ее и не закрывает мотивируя тем что:"если захотят все равно украдут"

[ubuntu]

Кстати, о robots.txt. Когда я задумаю написать трояна, я обязательно напишу к нему лицензию, где опишу, что этот троян работает только на тех сайтах, которые эту лицензию не выполняют (не прочитали).

[Patlat]

Железнодорожные билеты попали в поиск «Яндекса»
http://www.rbcdaily.ru/2011/07/26/media/562949980822615

[dgek1111]

Сообщение от ubuntu

Всем защитникам яндека:

Это видимо мне.

Сообщение от ubuntu

Яндекс с помощью яндекс бара нашел ссылки на конфедициальную информацию.

Яндекс доподлинно не знает какая информация конфеденциальная а какая нет. Вполне логично предполагать что если сервер отдает информацию - то она открыта всем пользователям.

[boric]

techcompany,

1. Факт выброса в индекс в определенные временные рамки

Возможно, эта инфа давно там лежит, а сейчас просто на этом акцент сделали.

2. Факт передачи яндекс-баром личной информации

УРЛы посещенных страниц - это личная информация?

Хорошо, пусть будет так. Но сами то вы через свои сайты тоже собираете такую же информацию. Ваш апач также фиксирует, откуда к вам кто пришёл и куда ушёл. Может быть тогда с себя и начать - отрубить статистику?

Кстати, для этих целей яндексу бар совершенно не нужен. Бар установлен не у всех, а вот сайтом yandex.ru или ya.ru пользуются почти все. Вы со текущей страницы перешли на яндекс - ему эта страница уже известна.

Народ, вы пытаетесь рубить сук на котором сидите. Единственное решение непопадания таких данных в сеть при криворукости админов - это закрытие сети.

[Kontek]

Роскомнадзор выявил более 80 интернет-магазинов, информация о покупателях которых попала в открытый доступ в Сети, сообщает пресс-служба ведомства.

В связи с этим Роскомнадзор — уполномоченный орган по защите персональных данных в РФ — приступил к проверке фактов нарушений законодательства о персональных данных со стороны магазинов дистанционной торговли (интернет-магазинов), допустивших распространение сведений о покупателях в Интернете.

Сегодня ведомство планирует выявить владельцев сайтов, в том числе тех пятнадцати, которые предоставили доступ к наиболее широкому спектру персональных данных. После проведения проверок Роскомнадзор передаст полученные сведения в органы прокуратуры.

Наконец-то РуНет перестанет быть территорией юного школолольничества ) Пару человек на пару лет закинут посидеть показательно - так будут знать будущие предприниматели, что роботс.тхт прописывать надо и не лениться

[boric]

volshebnik56,

Сообщалось, что бюджет проекта по поиску составляет около 100 миллионов долларов, а сам проект поддерживается государством. Ожидается, что новый российский поисковик заработает к концу 2011 года.

Это за такой срок сделать НЕРЕАЛЬНО. Деньги освоить наверно реально, а вот сделать конкурента яндексу и гуглу нереально. Разве что готовую технологию украсть.

[rustoys]

Сообщение от ubuntu

Кстати, о robots.txt. Когда я задумаю написать трояна, я обязательно напишу к нему лицензию, где опишу, что этот троян работает только на тех сайтах, которые эту лицензию не выполняют (не прочитали).

Сообщение от ubuntu

Всем защитникам яндека:
1) Да, движок тех магазинов, которых яндекс так подставил - защищены слабо. На заметку, все это в основном - старые магазины.
2) Движки других магазинов, которые HTTPS не используют, ни на йоту лучше не защищены, или это, только вам кажется.
3) Яндекс с помощью яндекс бара нашел ссылки на конфедициальную информацию. Не в открытом доступе, а конкретно используя частный компьютер пользователя, где был установлен яндекс бар. После этого, передал эти данные другому своему сервису. А опофеоз всего этого - все персональные данные пользователей, доступны всем пользователям интернета. Так действуют только трояны, ломают уязвимости, выполняя свой код, на компьютере пользователя. А если вспомнить, как этот яндес бар расспространяется...
Кто будет спорить, ткну пальцем на каталог с сапокодом, с правами, часто, 777.
4) Все отговорки, типа - другие сервисы (счетчики поймают реф), они не состоятельны. На них сначало надо перейти, после этого, они должны воспользоваться этой информацией.

Вывод. Тут вопрос не о создателе ЦМС, который не учел некоторые моменты, а вопрос о трояне, который взломал очень слабую защиту, и при этом нанес максимальный ущерб всем этим сайтам.

100500 плюс

[joomloid]

Вопрос защитникам Яндекса:
А как фотографии с закрытого фотосайта МТС (все аккаунты и альбомы под паролями) попали в кеш? Тоже в роботс.тхт дело? Извне никак не увидеть эти фотографии. Получается, что Яндекс не зеркало. Ведь только в его кеше содержится эта информация.