MongoDB ungeschützt im Internet? Elasticsearch genau so.

Oh Skandal, MongoDB installiert sich per Default ohne Passwort und ist mit der Standardeinstellung via Internet erreichbar. Wen wundert das noch? Längst hat Usability in der Entwicklung tausend mal mehr Gewicht als Security. In Zeiten wo Kinder in der Grundschule programmieren lernen sollten, ist weniger Platz für Sicherheit. Elasticsearch, eine auf Apache Lucene basierte Weiterlesen…

Von Schroeffu, vor