Pull to refresh

Comments 16

а рейтинг «критичные» этим наноуязвимостям десятой степени важности кто придумал?
сегодня хабр особенно жёлт…
С какими бы благими намерениями Илья А. это ни сделал, за это его запросто могут засудить на кучу денег. Прецеденты уже были. Как показывает жизнь, в таких случаях лучше ничего нигде не публиковать, и тем более не стоит этими уязвимостями пользоваться. Не хотят закрывать — их проблемы.
«Не хотят закрывать — их проблемы.»
в случае корыстного использования этих багов, это будет уже проблема конечного пользователя.
Проблема пользователей — в том, что они до сих пор пользуются дырявым сервисом. Это как до сих пор использовать IE6… Почему-то сомневаюсь, что такие дыры можно было бы найти в том-же gmail
За что засудить — то? Я не понимаю, какую статью УК нарушает тот, кто это выложил. Сам уязвимость он эту не использовал, чужие письма не удалял -> не было никакого несанкционированного доступа.
Как раз по этой причине Илья А.ноним
UFO just landed and posted this here
Хорошо, что давным давно перебрался на gmail:)

Илья А. может и по голове за такое получить.
Вспомнил недавний перл Замыкания в php на блоге Mail.ru от их PHP разработчика, после которого эта новость для меня не удивительна.
Это же мейл.ру. Чего тут удивляться?
Мало того, что статья cnews, скажем так, «немного» искажает факты, так еще исказили саму статью.
Sign up to leave a comment.

Articles