Зачем так пессимистично? Добравшись до бирж втихаря слил не слишком много денег, проинвестировал в SpaceX, через пару лет прошился в достаточно мощный и стабильный бортовой компьютер автономной станции и улетел куда подальше.
Хм, то есть ядро линукса уже нельзя использовать станет как «Отечественное ПО»? Да и вообще данная поправка противоречит GPL, ограничивая модернизацию гражданами России, т.е. GPL-лицензированный софт теперь вообще весь нельзя включать? Забавно выходит.
Софт не был слишком популярным — каждое из приложений было скачано от 100 до 350 раз. Удивляет сам факт нахождения spyware в Google Play в течение нескольких лет.
…
Предполагается, что злоумышленники получили доступ к данным менее 1000 пользователей.
Тут как раз удивляться и нечему — ну шлёт прога какие-то данные себе на сервер тихонько, в суд на неё никто не подаёт, трейдмарки не трогает, видимым образом правила не нарушает. Отловили чисто перебором — а как иначе?
Я это понял ещё до того, как писать комментарий выше. Почему бы не поддержать хорошую шутку :)?
P.S.: про первое апреля я уже часов 12 как знаю из-за StackOverflow.
Так-то говоря, это просто расширенный мердж. Зачем команду-то вводить новую? Так просто всем инструментам нужно было бы просто повыкидывать кучу проверок на слияемость и заменить на `return true`.
Мне вот кажется, что корень проблемы находится в пользователях, которым такое интересно. Но это, увы, notabug и wontfix, ибо именно они приносят основной доход современной IT-гадостииндустрии (включая крупные сервисы вроде YouTube), и менять никому не нужно (совсем даже наоборот) и сложно.
Тут пара исследователей нашла новый способ эксплуатировать идиотов, но застрадала моральными ограничениями (читай, нашли золотую жилу но оставили). FB, Google и прочие с этим как-то не заморачиваются, что нашли — то копают.
Полностью согласен. Если «прёт» — что-то монотонное (без вокала 100%, сам слушаю чиптюн/эмбиент) и фигачишь себе, надо сесть и обдумать — лучше в тишине (наушниках).
Зачем так пессимистично? Добравшись до бирж втихаря слил не слишком много денег, проинвестировал в SpaceX, через пару лет прошился в достаточно мощный и стабильный бортовой компьютер автономной станции и улетел куда подальше.
https://github.com/pricing:
Вы путаете репозитории и коллабораторов.
У xkcd про это же недавно было как раз.
Так это же вроде всем недавно выдали, не?
Тут как раз удивляться и нечему — ну шлёт прога какие-то данные себе на сервер тихонько, в суд на неё никто не подаёт, трейдмарки не трогает, видимым образом правила не нарушает. Отловили чисто перебором — а как иначе?
P.S.: про первое апреля я уже часов 12 как знаю из-за StackOverflow.
Киньте proposal кто-нибудь что-ли.
Мне вот кажется, что корень проблемы находится в пользователях, которым такое интересно. Но это, увы,
notabugиwontfix, ибо именно они приносят основной доход современной IT-гадостииндустрии (включая крупные сервисы вроде YouTube), и менять никому не нужно (совсем даже наоборот) и сложно.Тут пара исследователей нашла новый способ эксплуатировать идиотов, но застрадала моральными ограничениями (читай, нашли золотую жилу но оставили). FB, Google и прочие с этим как-то не заморачиваются, что нашли — то копают.
А в целом креативно подошли к bug bounty, надо признать.