ivo@setyadi:~$ ivo.blogspot.com

# catatan teknis, sejak 2001

Cisco beri engineer 27 tahun unlimited AI tokens untuk rewrite 98% legacy code

By
Presiden Cisco, Jeetu Patel, memberi seorang engineer berusia 27 tahun sesuatu yang jarang didapat staf senior: unlimited AI tokens dan mandat me-refactor 98% legacy code perusahaan dalam 24 bulan. Pesannya singkat, 'go nuts.' Engineer itu, Padmanabhan 'Paddy' Krishnamurthy, masuk Cisco pada 2025 saat perusahaan mengakuisisi startup terjemahan real-time miliknya, EzDubs. Sebelumnya ia terkubur lima level di bawah Patel, mengerjakan hal yang menurut Patel tidak strategis. Usul Paddy sederhana: tim dua orang bisa menuntaskan rewrite ini dengan AI tools dan memory-safe languages. Patel memberinya empat minggu untuk membuktikannya. Satu refactor awal sudah memangkas 500.000 baris kode menjadi 120.000 hanya dalam dua minggu. Pemangkasannya drastis, walau jumlah baris saja belum membuktikan kode baru berperilaku sama di beban production. Ini bagian dari taruhan yang lebih besar. Cisco ingin 32.000 engineer pindah ke pengembangan AI-centric, dengan 70% produknya AI-generated...
Image

Kelemahan skrip di halaman reset password Mail.com yang merugikan Partap Davis $3000

2015-03-05 · #Security

The Verge memuat artikel tentang Partap Davis, yang kehilangan uangnya karena diretas dalam semalam.

Selagi ia tidur, seorang penyerang membongkar setiap perlindungan keamanan daring yang ia pasang. Begitu bangun, hampir seluruh hidup daringnya sudah jebol: dua akun email, ponselnya, Twitter-nya, autentikator dua faktornya, dan yang paling penting, dompet bitcoin-nya.

Semua akun itu jebol terutama karena alamat email utamanya di mail.com dikuasai si pelaku.

Demi sederhananya, sebut saja dia Eve.

Bagaimana Eve masuk? Kita tidak bisa memastikan, tapi besar kemungkinan ia memakai skrip yang membidik kelemahan di halaman reset password Mail.com. Kita tahu skrip semacam itu ada. Berbulan-bulan lamanya, pengguna situs Hackforum menjual akses ke skrip yang bisa mereset password akun tertentu di Mail.com. Saat Davis jadi sasaran, eksploit itu sudah lama beredar, dengan tarif $5 per akun. Tidak jelas bagaimana persisnya eksploit itu bekerja dan apakah celahnya sudah ditutup sejak itu, tapi ia melakukan persis yang Eve butuhkan. Tanpa autentikasi apa pun, ia bisa mengganti password Davis menjadi rangkaian karakter yang hanya ia ketahui.

Artikel lengkapnya:
theverge.com/anatomy-of-a-hack

my other side: setyadi.com

$ cd ~/

$ cat comments/ (0)

← lebih baru lebih lama →