Хакеры получили $10,000 за взлом Google

[Truth4oll]

Вычли из зарплаты разработчиков

[grobik]

Тогда уж — тестеров и аудиторов кода.

[TrueMaker]

Адекватные компании такое не практикуют.
Компании практикующие наказание инженеров за ошибки обречены ибо крайне сложно создать что-то новое не допустив ошибок.
Как там Энштейн говорил? Кто не делал ошибок никогда не делал ничего нового?

[DIAgen]

Чего то маловато 10к у.е за выполнение кода на сервере гугл

[svd71]

Кризис видимо сказывается.

[hell0w0rd]

Там же вроде они всех, кто помог закрыть уязвимости записывают на спец-страничке. По моему репутация гораздо важнее денег

[Shultc]

Если получать исключительно репутацию, то вскоре умрёшь голодной знаменитостью.

[hell0w0rd]

Конечно. Однако программисты таки получили деньги, хоть какие-то.
А репутация поможет им, например, устроиться в тот же гугл и получать неплохие деньги стабильно.

[Shultc]

Разумеется.
Просто я на их странице насчитал 6 человек. То есть каждый получил где-то 1667 USD, что не так уж много…

[ArjLover]

А хотелось бы столько же как от преступной деятельности, но легально и без риска? ))

[ArjLover]

Нелогично. Риск отсидеть до хх лет тоже чего-то стоит.

[ArjLover]

все в одну кучу. ))
Разделим мух и котлеты.
Действующий Уголовный кодекс РФ в ч. 2 ст. 5 прямо запрещаетобъективное вменение, т.е. за факт деяния в современном мире не судят.
А с субъективным разберется следствие и суд, поэтому серьезные люди без подписания договора взломом сетей в качестве тестирования защиты не занимаются. Если за этим делом застукать, то… объективная часть готова, осталось пришить субъективную, что не составляет никакого труда в странах где суд не совсем беспристрастный.
Короче со злым умыслом поиск=взлом однозначно карается, а с продажей не все так однозначно действительно. Но даже не могу представить как фишка ляжет — там владение уязвимостью ведет к взлому… Или будешь рассказывать что сам у бабки купил? )) Тут даже порядочный суд не поверит…

[ArjLover]

например, 30 лет ))

[impass]

Так это не выполнение кода, а file inclusion.

[d00kie]

Банальный XXE.

[Bo0oM]

Банальный-то банальный, зато где)

[d00kie]

Согласен, но «с кем не бывает» ;)

[odiszapc]

Со мной не бывает. У меня сайт на HTML

[d00kie]

www.primmarketing.ru/login/
Угу, оно и видно. А еще SSL нету при аутентификации — так безопаснее, нет угрозы HeartBleed 8))

[Loginovbo]

Точно подмечено, 10,000$ — недостаточно.
Вот 50,000$ — уже существеннее за такой взлом.

[d00kie]

Я не очень понимаю логики таких утверждений, мне интересно, с чего такие цифры получаются?