Θύμα hacking 250.000 λογαριασμοί χρηστών του Twitter

[mrsaccess]

το twitter γύρισε σε Java από Ruby on Rails?
ισχύει αυτή η ανακοίνωση;

Twitter Shifting More Code to JVM, Citing Performance and Encapsulation As Primary Drivers
Posted by Charles Humble on Jul 04, 2011

Το αστείο είναι πως στη Ruby αλλά και στο Rails έχουν βρει τεράστια κενά ασφαλείας το τελευταίο μήνα (βρίσκουν συνέχεια και έπονται και άλλα), ενώ προχθές χάκεψαν το rubygems. Μετά από όλα αυτά, το twitter την πάτησε από την java.
Όπως πάει η Oracle, η Java πλέον είναι κάπου ανάμεσα στο flash και τα windows xp.

[aiolos.01]

Μα φυσικά. Και για την τρύπα του όζοντος η java φταίει. Που είναι ο tim cook να της κυρήξει θερμοπυρηνικό πόλεμο στα βήματα του προκατόχου του;

[kami84gr]

Βασικά πιο ασφαλές και πιο δύσκολο να σπάσει είναι μια πρόταση, πχ hkalyterhselidaeinaitoadslgr

Πιθανόν... απλά δεν έχω καμία ουσιαστική γνώση πάνω σε κρυπτογράφηση οπότε απλά λέω ότι είχα διαβάσει....κάτι σαν lock-down your debian server ήταν το τίτλος του pdf και είναι πολλές τέτοιες συμβουλές και απλά μου έμεινε αυτό με τα ^^ γιατί μου φάνηκε περίεργο.

[mpetou]

Δε φταιει η java οι προγραμματιστες του φταινε.
Ολα τα μεγαλα sites στην πλατφορμα της java γυρνανε για λογους αποδοσης ταχυτητατας και αξιοπιστιας.
Αν τωρα αυτοι δεν ξερουνε πως να προσταταψουνε τη σελιδα τους με τοσες βιβλιοθηκες φιλτραρτισματος και ασφαλειας που εχει η java
να μην τα ριχνουνε αλλου.
Γιατι δε μπηκανε και σε αλλα sites που τρεχουνε σε java ? και το google+ και το gmail σε java τρεχουνε

[mrsaccess]

Ναι, σωστά, είναι άσχετοι οι άνθρωποι, με βύσμα μπήκαν στο twitter.

Πάντως από το blog post τους φαίνεται πως μάλλον από desktop/workstation έγινε η δουλειά. Δηλαδή οι επιτιθέμενοι απέκτησαν πρόσβαση στον υπολογιστή κάποιου υπαλλήλου μέσω του κενού ασφαλείας στην java και από εκεί στους servers.

[Tzitziloni]

χέστηκε η φοράδα σταλόνεεεε