Почему мы выжили, хотя казалось всё летит в тар-тарары.
Все наверняка помнят, как один человек, Сергей Сотников, много лет чистил заброшенную авиаполосу, на которую никто давно не садился. Ежедневно, день за днём он делал эту работу, казалось бы совершенно бессмысленную. Но в один из дней у мимо пролетавшего самолёта отказали приборы и им понадобилась полоса посадки и о чудо, эта полоса посадки оказалась рядом. Самолёт идеально сел на полосу, благодаря Сотникову. Человеку который чистил полосу каждый день, не смотря на то, что 12 лет на неё никто не садился. Ну и никто не контролировал чистоту полосы…
Это очень показательный случай, но было много менее заметных. Не столь очевидных, но если бы их не было, то и сейчас ничего бы не было.
В прошлом посте я вам рассказала, как в 90е годы мы пели о славе России, хотя казалось бы о чём можно петь в эти годы. Мы то были школьники, но вот наши учителя, были как Сергей Сотников. Я знаю, что зарплаты тогда задерживались, да и вообще были мизерные, но тут дело не в деньгах. Они почему-то нами занимались, именно так как Сергей, день из о дня чистили полосу. Это была внеурочная работа, мы учили стихи и песни про войну и выступали с ними в разных местах. Я помню дома ветеранов, помню другие площадки. Только сейчас я могу оценить этот труд, сорганизовать школьников и их родителей в неком действии, которое как кажется никому вокруг не нужно, никто не платит за это, ни каких денег, все заняты выживанием, а мы тут поём «о славе России» в 90е.
И нам повезло с нами говорили и пели о славе России, в то время, когда казалось бы это никому не нужно. Но нет, это было очень нужно и я помню слёзы ветеранов, им было нужно, а на самом деле это нужно было всей стране.

Это история маленького подвига, где конечно никто это никаким подвигом не считал, и даже косо бы на меня посмотрел за пафос, просто люди продолжали делать то что считали нужным. Ровно с тем же я столкнулась потом на излёте 90х в изостудии где начала рисовать, там вообще был построенный коммунизм)
В общем мне до сих пор этого не понять, как это так у нас тут, буду думать дальше

— А вы, Иван Иванович, когда нам счета оплатите?
— Вы знаете, Сергей Сергеевич, мы считаем, что задолженности перед вами у нас нет, если вы считаете иначе — обращайтесь в суд, мы же в цивилизованной стране живём, правда?
— Иван Иванович, но ведь у вас восемь детей, они учатся в классах со второго по восьмой в школах N и S, вы не думали об этом?

У меня есть своя история про утечки БД юзеров (парсинг из открытых источников) которые оплатили по карте услугу в самом большом парке аттракционов в нашем городе (проходняк через него минимум 300к+ посетителей в год):

Началось всё с того, что я сидел и юзал различные операторы поиска яндекса чтобы найти определенную информацию.

Тут вижу в выдаче знакомый сайт очень большого и раскрученного парка развлечений города, (по их официальной статистике в парке в год бывало более 300 000 человек на тот момент, сейчас больше.) но после домена интересная ссылка /paid123456789.

Я по ней щелкнул и улыбнулся.

Там были следующие данные:

1. Дата покупки билета
2. Номер билета
3. ФИО
4. Дата посещения
5. емаил почта заказчика куда приходил электронный билет
6. И!!!!!!! Город из которого вы приехали (это ваще огонь).

Я чисто для теста поменял id в перед и назад, и мне выдало других покупателей билетов с теми же данными. Где-то часик поигрался и понял что тут просто детский парсинг и в конце платежная аудитория способная по карточкам платить БД.

Но есть, одно НО!! :)))

Я работал много лет с этим парком по рекламе, поэтому решил им написать про то, что у них могут своровать платёжеспособную через карты клиентуру и начиная от фишинг-рассылки на левый сайт (а там куча сценариев есть, начиная от тупо вы у нас были такого то числа, сделать опрос о том как вам понравилось у нас и ваш номер билета участвует в розыгрыше, просто добавьте свою карту с вас спишут 1 рубль, потом приз придет к вам на карту. или к примеру если учесть, что в такие парки ходят люди с детьми, которые любят детей, надавить на жалость и сделать фонд сбора денег на детей инвалидов или хрен с ним на животных которых любят зоошизы), ну или продать БД с выборкой по городам таким же паркам развлечений (благо видимо пиарщики собирали эти данные для себя). В общем у такой базы сценариев применения было норм.

Контакт с парком у меня был только с их пиар отделом по почте, я им написал что у вас вот такая дырка позволяющая слить клиентов. На что мне пиарщица ответила, что я ничего не понимаю и как из этого нам получить клиентов.

Вторым письмом я ей написал полный расклад и попросил всё передать в отдел безопасности и сказал что пусть они мне позвонят.

Безопасники перезвонили через минуту, спросили как я вышел на это, я им всё подробно описал и они ахренели :))

По итогу денег не дали, но дали 8 билетов в парк с безлимитным посещением аттракционов (там часть аттракционов платная, даже если ты заплатил ахренеть какую цену за вход.).

Вот такая история :)

Будет время напишу как в начале двухтысячных работал с IBS и UCS на запуске разных крупных предприятиях и о том как летели БД и как левые типы редактировали фискальные регистраторы :))