Twitter призвал миллионы своих пользователей сменить пароли. Из-за ошибки в системе безопасности часть из них оказалась доступна в виде текста в компьютерной сети компании «Когда вы выбираете пароль для вашего аккаунта в Twitter, мы используем технологию, которая его маскирует так, чтобы никто в компании не мог его увидеть. Недавно мы обнаружили баг, который привел к тому, что пароли хранились во внутреннем журнале «демаскированными», — говорится в сообщении. Зачем, кстати, предоставлять кому-то доступ к БД паролей, какие-то ключи и прочее, если просто можно организовать "случайную ошибку", в результате которой пароли, в момент их изменения, журналятся в plain text в логах?А потом просто любой аудитор, кто имеет доступ к логам (например, гос.структура - ей положено, и в число официальных аудиторов она не входит и не декларируется - вы же не пишете на сайте каждой компании в РФ, например, что "мы сдаём налоговую отчётность в налоговую"?) получает доступ к нужной информации.И компания при этом никакого нарушения доступа к перс.данным не производит (в технических журналах операций их и не должно быть), никакого доступа к БД своей не организовывает. Всё в рамках ошибки. Многомесячной. Ну, бывает - не заметили. Полгода логи не читали, а тут бац - а там пароли в открытом виде. Ай-ай-ай.Ну, вы поняли.https://vk.com/ruslankarmanov?w=wall288925483_313161