BnW — komar: Только что осознал, что я: 1) пилю механизм…

Только что осознал, что я: 1) пилю механизм денежных проводок для хуйлоада в несколько миллионов человек; 2) механизм представляет из себя таблицу, в которой хуй чего разберешь, потому что это 20 колонок с айдишниками; 3) джоинить по этим айдишникам умею только я; 4) из разбирающихся на планете в этом механизме один я. А еще я никак не могу придумать, куда же девать эти ебаные доли копеек после округления. К аналитикам не пойду, они меня бухгалтерское округление реализоывать заставят. Ну то есть это же очевидно, что нужно делать.

Рекомендовали: @o01eg

#WPF0VK / @komar / 3880 дней назад

жобсекурно //за доли копеек и выебать могут, чтобы любил россию, пидор

#WPF0VK/TC3 / @anonymous / 3880 дней назад

Исследованные системы ДБО содержат также ряд существенных недостатков на уровне логики. К примеру, в ряде систем была обнаружена возможность атак на основе некорректного использования алгоритмов округления чисел. Скажем, злоумышленник переводит 0,29 рублей в доллары США. При стоимости одного доллара в 60 рублей, сумма в 0,29 рублей соответствует 0,00483333333333333333333333333333 долларов. Данная сумма будет округлена до двух знаков после запятой, т. е. до 0,01 доллара (один цент). Затем злоумышленник переводит 0,01 доллара обратно в рубли и получает 0,60 рублей. Таким образом злоумышленник «выигрывает» 0,31 рублей. В результате автоматизации данной процедуры, учитывая отсутствие ограничений по количеству транзакций в сутки и минимальному размеру транзакции, а также возможности эксплуатации уязвимости типа Race Condition («Состояние гонки»), — в ряде случаев злоумышленник может получать неограниченные суммы денежных средств. (с)

#WPF0VK/A3F / @vostrik / 3880 дней назад