Mpampiasa "Habra" hita eo amin'ny fidirana ampahibemaso ny fehezan-dalàna loharanom-bola amin'ny serivisy hetra maro - misokatra mandritra ny herintaona

Anonim

Nahita ny angon-drakitra ny mpamorona rehefa avy nandinika ny taratasim-bola "Checks" - manomboka amin'ny volana martsa dia azo zahana ny fividianany rehetra amin'ny serivisy amin'ny Internet.

Ny fehezan-dalàna loharanom-pahalalana momba ny serivisy amin'ny hetra federaly (FTS) dia efa niasa, ary ny angon-drakin'ny mpampiasa amin'ny fividianana - eo ambany fandrahonana mety ho fandrahonana. Ity fehin-kevitra ity dia tonga ilay mpampiasa "Habra" Anton Piskunov.

Ny fampidinana ny fizahana "Checks". Izany dia ahafahanao mahazo sy mitahiry fanamarinana vola amin'ny endrika elektronika, jereo ny feon'ny fieritreretan'ny mpivarotra, alefaso ny fitarainana sy ny sisa, hoy ny tatitra tamin'ny FTS.

Mampiasa ny fangatahana, ny mpampiasa dia afaka mamantatra ny kaody QR ao amin'ny taratasim-pahefana elektronika, izay mandefa ny fanambarana data momba ny fisakafoanana (OFD) taorian'ny nahavitany ny filaminana na ny fivarotana. Ohatra, rehefa avy nandidy tao Yandex.Ied, dia tonga ny taratasim-bola avy amin'ny Yandex ois.

Mpampiasa

Aorian'ny fandinihana, ny kopia elektronika amin'ny fisavana miaraka amin'ny angon-drakitra feno amin'ny filaharana dia miseho ao amin'ny Appendix. Tamin'ny 4 martsa 2021, ireo mpamorona dia nanavao ny "taratasim-bola" Checks "tamin'ny alàlan'ny fampidirana ny" fampisehoana ny fisavana avy amin'ny "taratasim-bokatra".

Raha maka ny fanamarinana ao amin'ny rindranasa "Check Check" ianao, dia mamaritra ny laharana finday mipetaka amin'ny serivisy toy ny "Yandex.edi", "taxi", ny fizarana "sy ny hafa, ao amin'ny" Checks "dia hampiseho ho azy ireo ny fisavana rehetra Ho an'ny asa rehetra amin'ireto serivisy ireto.

Mpampiasa
"Ny taratasiko" ao amin'ny rindranasa "Check Check"

Piskunov dia nanapa-kevitra ny hanamarina ny fomba niarovany ireo angon-drakitra rehetra ireo. Mba hanaovana izany, dia napetrany tao amin'ny elanelana teo anelanelan'ny Internet sy ny fampiharana ny proxy tsotra ary, ary ny firaketana ny hetsika tambajotra amin'ny fampiharana, "dia nanongotra ny bokotra".

"Fantatra fa ny teboka misy ny angon-drakitra dia hita ao amin'ny adiresy ickt-mobile.nalog.ru:8888, izay mipetraka amin'ny fampiharana tsotra indrindra amin'ny Nodejs mampiasa ny endrika Nodej Ny mekanika fanamarinana mpampiasa dia mamela anao hanao data raha toa ka manambara ny lohateny "sessionid", ny sandan'ny tsy fahampian-tena sasany, "hoy i Piskunov.

Raha manindry ny bokotra "Fivoahana" ianao ao amin'ny rindranasa "Checks" dia tsy misy ny kilema tokana. Mitohy izany. Ary ny mpampiasa dia tsy afaka mahita ny fotoam-piasany rehetra na fenoy azy ireo amin'ny fitaovana rehetra. "Noho izany, na dia nahalala aza ianao fa ny tombokavatan'ny fidirana dia tsy maintsy ekena, avy eo tsy misy ahazoana antoka izany ary omarihina ny tsy fahampian'ny fidirana amin'ny angon-drakinao," hoy ny nosoratan'ny mpamorona.

Tsikaritr'izy ireo ihany koa fa raha ny krash ny fangatahana dia mandefa ny angon-drakitra diagnostika ao amin'ny sentry, izay eo amin'ny adiresy tsy mifandraika, na avy amin'ny FTS, na FSUE GNIIVC FTS an'ny Russia (The Developer "Check" - VC .Ru), ary eo amin'ny sehatra Sentry .studiotg.ru.

Taorian'izay dia nahita andinin-teny ho an'ny famerenam-bahoaka teo amin'ny gitlab, izay hita ao amin'ny Google Index, araka ny voalazan'ny mpamorona, herintaona mahery. Tao anatin'ny repositories, nahita lahatahiry misy fanitsiana "Lkio", "Lkip", "Lkul". Anisan'izy ireo ny serivisy mitovy amin'ny FTS ao amin'ny Domain Nalog.ru - lkio.nalog.ru, lkip.nalog.ru.

"Ho an'ny fampihavanana izay misy ny loharanom-baovao hita ao amin'ny serivisy FTS, ny fisavana tsotra ny fisian'ny Styles-Styles.txt ao amin'ny Web Hather Web Server, izay tsy kisendrasendra," hoy ny nosoratan'i Piskunov.

Nofaranany fa ny tena mpamorona ny "Checks" - Studiotg. Ny tranokalan'ny "studio tg", izay mirotsaka ao amin'ny consulting sy ny fampandrosoana ny rindrambaiko, anisan'ireo tetikasa ny "kaonty manokana an'ny mpandoa hetra" avy amin'ny FTS ".

Mino koa i Piskunov fa ny fahadisoan'ny orinasa, ny fitsipi-pifehezana ny fehezan-dalàna momba ny serivisy hetra dia eo amin'ny fidirana ampahibemaso. Ny biraon'ny tonian-dahatsoratra ao amin'ny VC.ru dia nandefa fangatahana ary nanantena ny fanehoan-kevitra avy amin'ny FTS sy Studio Tg.

# Vaovao # FTS

Loharano iray

Hamaky bebe kokoa