CDPROJEKT [CDR]

infostrefa.com/infostrefa/pl/w...

Taki komunikat jakos mnie nie uspokaja...

Tak mówią. Ale ciekawe, że "gigant growy" z najlepszymi programistami a drugi raz dał się zrobić jak zwykły noob.

Cytując klasyka:
Polak mądry po szkodzie.
Lecz jeśli prawda i z tego nas zbodzie,
Nową przypowieść Polak sobie kupi,
Że i przed szkodą, i po szkodzie głupi.

To nie ma znaczenia, w jakim repozytorium trzymali kod - trudno mi sobie wyobrazić żeby deweloperzy od jutra normalnie wrócili do pracy - dopóki luka bezpieczeństwa nie zostanie znaleziona i załatana to nie widzę możliwości żeby normalnie pracowali i przesyłali przez sieć do jakiegoś repozytorium zmiany potrzebne do patcha. Zapewne zatrudniona zostanie zewnętrzna firma do znalezienia tej i kolejnych luk bezpieczeństwa co potrwa, dodatkowo szkolenie dla pracowników z bezpieczeństwa i wówczas powrót do pracy. Tydzień opóźnienia minimum.

Jestem programista - u mnie szkolenia z bezpieczenstwa dla programistow odbywaja sie dwa razy w roku + wysyłają jeszcze specjalnie fałszywe emaile i patrzą kto się nabierze i kliknie w link xD Chociaz biorac pod uwage te cyrki na cd projekt to kto ich tam wie - moze juz jutro kaza im normalnie pracowac jakby nic sie nie stalo byle wydac patcha xD Fajne tez bylo jak u nas zatrudnili zewnetrzna firme, przyszedl kiedys gosciu, nikt go nie sprawdzil i krecil sie po filmie podlaczajac sie do naszej sieci i przechwytujac dane (no, ale to byla firma, ktorej za to zaplacilismy wiec spoko). Widac w cd projekt kompletnie olali szkolenia w zakresie bezpieczenstwa.

kliknij, aby powiększyć

Tak, Perforce jest standardem w gamedevie właśnie ze względu na to, że przewala się olbrzymie ilości assetów.

kliknij, aby powiększyć

Widać, że masz niewielkie pojęcie o systemach i sieciach.
Zależy jak sieć jest zrobiona i czy mieli wszystko tak jak być powinno. Firmy często na czymś oszczędzają lub nie mają aktualne zabezpieczenia czy systemy.
A jeśli nawet wszystko jest ok to i tak najsłabszym ogniwem jest człowiek i to on jest największym zagrożeniem.
Wiele firm pracuje zdalnie i tak samo jest w CDP.
Przez to firma musiała setkom ludzie dać dostęp do sieci z zewnątrz przepuszczając ich prze firewale, bramki etc. Nie będę tu tłumaczył całej zawiłości .... bo można to sobie znaleźć jak to jest złożone.
Wystarczy, że gdzieś w linijce kodu jest błąd w składni lub ścieżce i już można pokonać zabezpieczenia> Sam firewall może być nieaktualny i niezałatany tak samo ssh itp.
W końcu haker mógł wykraść jednemu a może więcej pracowników hasła dostępu z prywatnego lub służbowego kompa. Ludzie robią na komputerze różne rzeczy i wchodzą w wiele miejsc. To prosta recepta na włamanie.
Może to dla Ciebie nie ważne ale do Pentagonu też się włamują - więc nie jest to takie niemożliwe. Amerykanie włamali się kiedyś do systemów jądrowych Iranu poczytaj sobie. Chyba to ważny system. Włamać można się wszędzie i CDP nie jest ani pierwszy ani ostatni. Możliwość można tylko ograniczyć ale praca zdalna znacznie ułatwia proceder.
Na podstawie kodów gier ktoś może stworzyć własną grę szczególnie ten nieznany Wiedźmin może być ciekawy.
Duża wtopa firmy ale nie ma sieci nie do pokonania to tylko kwestia wiedzy i czasu poświęconego na zadanie.

Ciekawie się czyta te wyobrażenia ludzi odnośnie tego jak takie rzeczy powinny wyglądać. Zwłaszcza wtedy, kiedy widać, że ktoś wysysa sobie to wszystko z palca.

Dodam jeszcze, że typowymi słabościami systemu jest przeglądanie stron internetowych w pracy i odbieranie prywatnej poczty.

To samo dotyczy pracy zdalnej. Największym zagrożeniem jest praca nad wrażliwymi zagadnieniami na tym samym komputerze, który służy do pracy zdalnej i odbieranie na nim poczty, Internet itp. W końcu ludzie na ogół nie mają w domu kilku komputerów. Złośliwe działanie pracowników to inne, ponure zresztą zagadnienie, ale także związane z podstawami zarządzania.