Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 37
12 баксов-то вернули или как обычно?
>На leet-жаргоне 600613 можно прочитать буквами, поэтому сумма была именно такой.
совсем не такой, а в 100 раз меньше.
Жлобы, ещё пытаются остроумными выглядеть.
Компания не называется Goog,le и попытка сумничать неуместна.
совсем не такой, а в 100 раз меньше.
Жлобы, ещё пытаются остроумными выглядеть.
Компания не называется Goog,le и попытка сумничать неуместна.
600613 деленное на кол-во нулей в числе Гугол.
Так это сумма в центах же :)
Так это «GOOGLE»? А я прочитал 600613 как «BOOBIE».
Ахах, однако нет) Читается английскими буквами, поэтому 6 означает не иначе как G, но не B (Б).
Строчными похоже: boobie.
Тут да, однако не хочу быть занудой, но при чтении чисел буквами мозг выбирает более очевидную ассоциацию в алфавите. В данном случае русский прочитает тут 6 как Б, но не Ь (разумеется), также как иностранец — как G, но не b, так как первое, что видит мозг — это изгиб сверху, а в английском алфавите ей соответствует только одна буква — G. b, полученная путем перевода получившейся строки в нижний регистр — дополнительное действие, которое в этом процессе как правило отбрасывается для оптимизации затрат.
А пи, равное 3,14 * 10^9 и sqrt(26) = 5,01 * 10^9 вас не смущает?
Могли и 900913 (~ google)
куда интересней узнать, как Гугл получил себе google.ru. Я его еще помню с надписью «домен продается» в конце 90х или чуть позже.
Узнав об этом, компания Google удвоила вознаграждение.
Нет, не узнав об этом (будто случайно)/
А это правило прописано в правилах www.google.com/about/appsecurity/reward-program
We understand that some of you are not interested in money. We offer the option to donate your reward to an established charity. If you do so, we will double your donation — subject to our discretion. Any rewards that are unclaimed after 12 months will be donated to a charity of our choosing.
Самого главного нет ни в топике ни в камментах — было ли это законное действие со стороны хакера и было ли это законное действие со стороны компании?
Суть хакерства и уязвимости в чём, что вознаградили? Додуматься набрать в строке подбора этот домен?
не каждый день google раздает свои домены
Ну дала и «забрала домен принудительно без всяких переговоров». Деньги-то зачем было платить? Чтоб у Санмая психологической травмы не было? Сильно сомневаюсь, что если бы проблему не заметили спустя минуту (кстати, а как так вышло, ответственное за домен лицо получило e-mail уведомление, или ответственные за сервис админы что-то мудрили в это время, сделав домен доступным для регистрации, и поэтому мгновенно среагировали, или есть какая-то система проверки-защиты, может запускаемая каждую минуту через cron? :D Даже странно, что хабравчане зациклились на баксах и не интересуются техническими деталями), сомневаюсь, что он не связался бы с Google без всяких мыслей о деньгах. Ну не всё же в этом мире стало делаться исключительно ради них…
Или ради имиджа, мы косячим, зато бываем добры и щедры, так что давайте сделаем вид, что этого не было? Или стимулирование новых людей на поиски багов-лагов?
Или ради имиджа, мы косячим, зато бываем добры и щедры, так что давайте сделаем вид, что этого не было? Или стимулирование новых людей на поиски багов-лагов?
Раздача денег — это стандартная программа поиска уязвимостей от Google.
Такие новости постоянно выходят на хабре.
Просто эта оказалась резонансная.
Такие новости постоянно выходят на хабре.
Просто эта оказалась резонансная.
Спасибо, КО, я в курсе. Меня интересуют технические подробности. Чисто финансовая история со скриншотами на мой взгляд больше в формате Мегамозга.
Если это проявилось только для одного домена, то не была ли это вообще какая-то заглушка для тестеров. Произошли ли какие-то изменения в реестре доменов или только деньги списались да в панельке управления он появился. Резонанс, да ни о чём, где стелить соломку непонятно, перекреститься и верить, что ты не гугл и подобным образом своего домена никогда даже на короткое время не лишишься.
Единственная практическая польза — знание о том, что любая домохозяйка потыкавшись туда, куда по логике тыкаться смысла нет, может внезапно за это получить кругленькую сумму
Если это проявилось только для одного домена, то не была ли это вообще какая-то заглушка для тестеров. Произошли ли какие-то изменения в реестре доменов или только деньги списались да в панельке управления он появился. Резонанс, да ни о чём, где стелить соломку непонятно, перекреститься и верить, что ты не гугл и подобным образом своего домена никогда даже на короткое время не лишишься.
Единственная практическая польза — знание о том, что любая домохозяйка потыкавшись туда, куда по логике тыкаться смысла нет, может внезапно за это получить кругленькую сумму
Просто Google одна из тех компаний, кто платит за баги, а не говорит «это не уязвимость» и вообще «мы её до вашего письма успели исправить». Мне кажется, что дело в этом.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Сколько Google заплатила за потерянный домен google.com