Говорит Литреев
1.71K subscribers
1.26K photos
204 videos
38 files
791 links
Обо мне: https://litreev.com
Download Telegram
Свободу Павлу Дурову!
#FREEDUROV
⚡️ ИСТОРИЯ: Как ЮMoney (Сбербанк) раздаёт ваши данные налево-направо и обманывает людей

Недавно нашел одну уязвимость в российской платёжной системе ЮМани, принадлежащей Сбербанку. Рассказываю о том, как крупнейший "IT-гигант" РФ защищает своих пользователей (спойлер: никак) и как отнеслись к такой моей "находке" в самом сервисе 💜.

👉 Читать в моем блоге на Teletype
Please open Telegram to view this post
VIEW IN TELEGRAM
Говорит Литреев
⚡️ ИСТОРИЯ: Как ЮMoney (Сбербанк) раздаёт ваши данные налево-направо и обманывает людей Недавно нашел одну уязвимость в российской платёжной системе ЮМани, принадлежащей Сбербанку. Рассказываю о том, как крупнейший "IT-гигант" РФ защищает своих пользователей…
ЮМани — продолжение истории: дополнил заметку.

Как и ожидалось, компания сослалась не на какой-то другой отчёт, а на "внутренние документы" и всё. Никаких доказательств, никаких ссылок, скриншотов, ничего.

Никогда не участвуйте в bug bounty компаний, связанных со Сбербанком. Это обычные мошенники.
Говорит Литреев
⚡️ ИСТОРИЯ: Как ЮMoney (Сбербанк) раздаёт ваши данные налево-направо и обманывает людей Недавно нашел одну уязвимость в российской платёжной системе ЮМани, принадлежащей Сбербанку. Рассказываю о том, как крупнейший "IT-гигант" РФ защищает своих пользователей…
Продолжение истории!

После выхода этой потрясающей истории на Хабре, благодаря местным пользователям внезапно выяснилось, что баг-баунти площадка может быть аффилирована с самим ЮМани. Но вишенкой на торте будет реакция площадки на поднятое мною обсуждение проблемы: они молча удалили мою учётную запись c отчётом об уязвимости, будто их никогда не существовало. Сохраненные в Password Manager'е пароль и email при попытке входа теперь возвращают ошибку, а попытка восстановить пароль говорит, что такого пользователя больше не существует. Очень ответственный, профессиональный подход (нет) 👍
Media is too big
VIEW IN TELEGRAM
Алина подарила мне новый коврик на рабочий стол, зацените это балканское великолепие!

Получился мем 🇦🇱🏔🇽🇰
Please open Telegram to view this post
VIEW IN TELEGRAM
Пусть Израиль победит в этой войне со злом. Ам Исраэль Хай! 🇮🇱
Доставили! Наконец-то!
Доброе утро, дорогие подписчики!
❤️‍🩹 Хотите сделать доброе дело — помогите онкобольной Надежде и её семье.

Бросать всё и бежать от режима в чужую страну — непросто. А делать это ещё и с таким тяжелым заболеванием — самое настоящее испытание, которое вынесут далеко не все.

Семью автора знаю, им можно доверять.

https://x.com/Med0edka/status/1861795139405930858
Сейчас расскажу классную историю о том, какие New Balance крутые.

В ноябре 2023 года сделал себе небольшой подарок, купил новые New Balance 990v6, очень понравившиеся своим минималистичным дизайном и схожестью со старыми классическими моделями.

ГОД (!!!) спустя случайно заметил в качалке, что открошился маааааленький кусочек у подошвы. В общем-то ничего особенного, вполне себе сойдёт и за естественный износ, но чёрт возьми, обидно, ведь это любимые кроссовки!

Я решил отправить им свой отзыв на сайте компании, поделился фотографиями. Без претензии, без каких-либо требований или просьб.

Какого же было моё удивление, когда из New Balance мне прислали ответ. Мне, во-первых, выслали новую пару обуви той же модели. Во-вторых, подарили купон на 250 евро для покрытия любой покупки на их сайте.

И вот, на дворе ноябрь 2024 года, год спустя с предыдущей покупки, у меня две пары одинаковых 990v6. Одни с отвалившимся кусочком, которые можно одевать куда-то, где нормальные кроссовки жалко, а вторые — новенькие и целёхонькие. Красота!

Вот я очень люблю, когда вместо того, чтобы крохоборить и ссылаться на всякие истёкшие гарантии, производитель отвечает за удовлетворенность покупателя реальным делом.

Я, например, теперь точно знаю, что следующие кроссовки я тоже куплю у них же — так и завоёвываются сердца покупателей :)

И вам всем тоже советую. Крутые ребята!
Ровно год назад в этот день умерла моя мама после пяти лет борьбы с раком. Ей было всего 50 лет.

Осознание произошедшего после безвозвратной потери делит жизнь на «до» и «после», как бы ты ни пытался быть к этому готовым. Многое изменяется в том, как ты ощущаешь мир вокруг себя и как расставляешь приоритеты.

В этот день я вспоминаю лучшие моменты жизни, связанные с ней — наши путешествия, прогулки и разговоры по душам. Вспоминаю её безусловную любовь и заботу, в окружении которой воспитали меня с братом.

Если у вас есть мама – пусть этот пост будет поводом позвонить ей или зайти в гости. Оно стоит того, правда.

🕯️
🆓 Бесплатный VPN для всех

Теперь наш обновленный DVPN доступен для iPhone и Android. Бесплатно.
Поддерживает новые модные протоколы, которые в РФ блокировать пока не научились. Мы постоянно обновляем приложения, чтобы обеспечивать их работоспособность. Скачивайте, пользуйтесь.

🍏 Для iPhone и iPad:
Скачать из App Store

🤖 Для Android:
Скачать из Google Play
Скачать из Galaxy Store