если кратко, то упомянутый банк практически в открытом виде до настоящего времени позволял узнать количество денег на счету, привязанном к карте, зная только лишь ее номер.
в этом факте прекрасно многое:
— кто-то в банке написал ТЗ для этой мега-фичи
— другие кто-то это все реализовали в коде, не поведя бровью
— аудит безопасности? ревью кода? не отвлекайте, мы работаем
— граждане даже после такого продолжают хранить деньги в этом т.н. банке
все таки, богата наша страна дураками, ей-богу.
одни делают говно, откровенно нарушая законы и раскрывая конфиденциальную информацию, другие это лопают, да еще и добавки просят (см. коменты на хабре)
Здравствуйте, LuciferSaratov, Вы писали:
LS>... другие это лопают, да еще и добавки просят (см. коменты на хабре)
Назови мне хотя бы одну причину, почему мне необходимо перестать "лопать" (получать от Тинькова ежемесячный кэшбек в рублях (а не фантиках) на пиво) и перейти на какой-нибудь ХоумКредит?
Здравствуйте, Vain, Вы писали:
V>Здравствуйте, Osaka, Вы писали:
V>>>Что и? O>>"Какой из этого следует вывод"? V>"Что ты разговариваешь сам с собой"?
Ловите наркомана!
LS>- граждане даже после такого продолжают хранить деньги в этом т.н. банке LS>все таки, богата наша страна дураками, ей-богу.
Зачем вообще хранить в банке больше, чем нужно в ближайшие недели платить?
Здравствуйте, Osaka, Вы писали:
LS>>- граждане даже после такого продолжают хранить деньги в этом т.н. банке LS>>все таки, богата наша страна дураками, ей-богу. O>Зачем вообще хранить в банке больше, чем нужно в ближайшие недели платить?
Про зарплатные карты слышал? Про вклады? Не?
[In theory there is no difference between theory and practice. In
practice there is.]
[Даю очевидные ответы на риторические вопросы]
LS>все таки, богата наша страна дураками, ей-богу. LS>одни делают говно, откровенно нарушая законы и раскрывая конфиденциальную информацию, другие это лопают, да еще и добавки просят (см. коменты на хабре)
ну и что? нужно ведь номер карты узнать. даже если ты его как-то узнал, ну узнаешь ты баланс, что это тебе даст?
Я тут както пытался выяснить реквизиты своего же перевода на другую карту, чтобы убедиться что перевел правильно,
пока выяснял — деньги уже дошли ( хотя идти больше суток — это нонсенс ( второй банк сбербанк )).
Здравствуйте, The Passenger, Вы писали:
TP>Здравствуйте, sin_cos, Вы писали:
_>>ну и что? нужно ведь номер карты узнать. даже если ты его как-то узнал, ну узнаешь ты баланс, что это тебе даст?
TP>сильно облегчает термальный криптоанализ
не облегчает, а заменяет. или для тебе лучше, чтобы тебе паяльник в одно место сначала?
Здравствуйте, Real 3L0, Вы писали:
R3>Назови мне хотя бы одну причину, почему мне необходимо перестать "лопать" (получать от Тинькова ежемесячный кэшбек в рублях (а не фантиках) на пиво) и перейти на какой-нибудь ХоумКредит?
ну я примерно так вижу твой вопрос:
вот еду я, еду, и тут у моей машины отваливается колесо, потому что на СТО днем раньше гайки не докрутили.
назови хоть одну причину впредь отказаться от услуг данного заведения, ведь там меня угощают леденцами?
Здравствуйте, LuciferSaratov, Вы писали:
LS>вот еду я, еду, и тут у моей машины отваливается колесо, потому что на СТО днем раньше гайки не докрутили. LS>назови хоть одну причину впредь отказаться от услуг данного заведения, ведь там меня угощают леденцами?
Здравствуйте, Real 3L0, Вы писали:
R3>Аналогия не верна. R3>Верных аналогий не существует.
а я тебе ничего с помощью аналогии доказывать и не собирался.
это иллюстрация моего отношения — случаи, в моей системе оценок, довольно похожие.
ты меня просил назвать причину — причина и так уже в стартовом посте указана, но для тебя она, очевидно, недостаточно весома.
ну, значит, тебя достаточно угостить пивом, чтобы убедить хранить деньги где попало.
Здравствуйте, The Passenger, Вы писали:
TP>Здравствуйте, LuciferSaratov, Вы писали:
TP>Обратная сторона медали ( банк Санкт-Петербург )
TP>Я тут както пытался выяснить реквизиты своего же перевода на другую карту, чтобы убедиться что перевел правильно, TP>пока выяснял — деньги уже дошли ( хотя идти больше суток — это нонсенс ( второй банк сбербанк )).
На Лиспе что ль пишешь?
Что не так с бспб? В мобильном и интернет-банке все отображается. Денежные переводы могут идти до трех рабочих дней. С бспб на сбер у меня обычно на следующий день доходит.
Здравствуйте, LuciferSaratov, Вы писали:
LS>а я тебе ничего с помощью аналогии доказывать и не собирался. LS>это иллюстрация моего отношения — случаи, в моей системе оценок, довольно похожие.
Ок, вот тебе моя оценка ситуации:
Тебе не нравится курица, несущая золотые яица, потому что у неё одна нога кривая.
LS>ты меня просил назвать причину — причина и так уже в стартовом посте указана, но для тебя она, очевидно, недостаточно весома.
Лично для меня — да, недостаточно весома.
Для тех, кто ведётся на любые разводы — для тех это серьёзная дыра.
LS>ну, значит, тебя достаточно угостить пивом, чтобы убедить хранить деньги где попало.
Во-первых, не "угостить", а "постоянно угощать".
Во-вторых, количество выпитого пива уже давно превышает возможную потерю. Так что загнать меня в минус уже не возможно.
В-третьих, там, где ты хранишь деньги, есть косяки (это факт, просто ты о них не знаешь) => ты тоже хранишь деньги "где попало", но так как пивом тебя не угощают, то в случае потери ты уйдёшь в минус.
Здравствуйте, DreamMaker, Вы писали:
V>>Про зарплатные карты слышал? Про вклады? Не? DM>если человек в курсе про ОФЗ, то вклады ему явно не интересны
Т.е. он дурку валяет?
[In theory there is no difference between theory and practice. In
practice there is.]
[Даю очевидные ответы на риторические вопросы]