How to become an author
Search
Write a publication
Pull to refresh

Comments 129

А на мониторе судя по виду эксплоит какой-то :)
Total votes 68: ↑58 and ↓10+48
Не пойму за что вас минусуют, там действительно что-то очень похожее тестирование сплоита. Ubuntu 10.04 с запущенным терминалом в котором крайне заметным является блок текста в котором отсутствуют пробелы (возможно shellcode), если картинка взята в контексте, то вполне может быть рабочий сплоит :)

Понятное дело что это все за уши притянуто и там с такой же легкостью может оказаться поэма Толстого, но я присоединюсь к вашему мнению. На экране молодого человека, вероятнее всего, отображен процесс пенетрации огнелиса.
Total votes 38: ↑36 and ↓2+34
Всегда приятно, когда утром вваливается толпа адекватов в тред и восстанавливает справедливость!
Total votes 34: ↑32 and ↓2+30
Парнишка молодец. Да простит она меня, но уж очень напомнило:
Total votes 67: ↑2 and ↓65-63
Виндузники отступают, судя по комментарию
Total votes 30: ↑28 and ↓2+26
Почему отступают? Я сам наполовину виндузятник, из нее сейчас и пишу.
Total votes 4: ↑2 and ↓20
А что, на двух осях сейчас только школьники сидят?)
Total votes 9: ↑6 and ↓3+3
>наполовину виндузятник
вы видели наполовину, пардон, педиков?

У меня виндоус тоже стоит, но я уже непомню зачем. В игры играют(в основном) — школьники. Иначе зачем вообще нужно заходить в винду если есть лин(это я серьезно).

зы. интересная игра слов намечается. Педик физически может только на одной оси сидеть лол )))
Total votes 15: ↑2 and ↓13-11
UFO just landed and posted this here
>Иначе зачем вообще нужно заходить в винду если есть лин(это я серьезно).
для работы в программах наподобие Altium Designer, например. Мои навыки программирования и знания тонкостей проектирования на данный момент не позволяют написать полнофункциональный совместимый с виндовыми аналог, а варианты, предлагаемые сообществом, не вполне подходят. Пользователи других САПР пользуются виндой по той же причине.

>У меня виндоус тоже стоит, но я уже непомню зачем
Видимо, когда-то вы были школьником/педиком (выберите менее/более унизительное для вас) и играли в игры. Судя по тому, что вы 93-го года рождения, это было совсем недавно.

З.Ы: кстати, у вас в блоге по ссылке из профиля заголовок одного из постов звучит как «modern young people feel themselves unrealized, useless and weak». В переводе с английского сленгового, если я не ошибаюсь (да поправят меня хабралингвисты) «to feel themself» переводится как «дрочить».
Total votes 1: ↑0 and ↓1-1
1. я забыл уточнить. для простого, обыкновенного юзера. Не уточняя. Конечно, photoshop и gimp небо и земля. Это мое упущение в высказывании, понятно почему минусуют.

2. тут тоже про среднего школьника, я особо не использовал игры.

3. кстати да, но там все неактуально. И это идиома а не фразовый глагол, поэтому тут можно не особо плеваться :)
This comment wasn’t rated yet0
Жизнь пацану испортили, был еще шанс что космонавтом станет, теперь точно — остаток молодости перед монитором просидит;)
Total votes 46: ↑25 and ↓21+4
Главное что не бухает, а занимается полезным делом.
Total votes 31: ↑29 and ↓2+27
12 лет. Еще не поздно забухать…
Total votes 39: ↑34 and ↓5+29
UFO just landed and posted this here
Ох не зарекайтесь… )))
Total votes 5: ↑5 and ↓0+5
хаха) НО согласитесь, в 99% использование компа — развлекуха и задротство. Фермы, игры, соц сети, анекдоты, фильмы, музон…

поэтому статистически кто сидит за компом скорее всего занимается фигней. Люди с хабра как раз исключения.
Total votes 6: ↑0 and ↓6-6
Люди с Хабра, как раз в большинстве своем тому подтверждение, вместо того чтобы сидеть и работать, я сижу и печататаю этот долбанный комментарий… )))

PS: и еще и буду ждать 5 минут, страдая всякой другой фигней, так как вылетел нафик благодаря какому-то спору и доказательству неизвестно кому и неизвестно зачем и неизвестно чего, и опять же вместо того чтобы заниматься работой… )))
Total votes 5: ↑5 and ↓0+5
А вы, очевидно — Шарль Ожье де Бац де Кастельмор?
Total votes 33: ↑15 and ↓18-3
Нет, что вы! Я просто капитан.
Total votes 28: ↑21 and ↓7+14
Завидую (белой завистью), что в свои 12 лет он уже так хорошо разбирается в коде и программной архитектуре. Я в 12 лет мультики смотрел :)
Total votes 67: ↑65 and ↓2+63
да уж, да уж, том и джерри моим любимым был) но старенький компьютер, перепавший отцу на работе, видимо определил мою судьбу)
Total votes 7: ↑6 and ↓1+5
У нас в офисе некоторые их до сих пор смотрят, так что не расстраивайтесь)
Total votes 38: ↑38 and ↓0+38
Я в 12 лет мультики смотрел :)
Я и сейчас смотрю. Как это связано с профессиональными навыками? Думаю герой поста тоже смотрит. Посмотрел серию футурамы и нашел пачку багов в NetBSD.
Total votes 22: ↑22 and ↓0+22
Зато у вас детство было, в отличии от него
Total votes 17: ↑9 and ↓8+1
Ну почему же у него детства не было? Сходил в школу, посмотрел мультики, помотался с друзьями по улице, а вечерком сел за комп системы изучать. Я в 12 лет приёмники паял, а он уязвимости ищет
Total votes 19: ↑18 and ↓1+17
Блин, спасибо что напомнили, я уже давно знаю две уязвимости и два бага :) Пойду-ка я, напишу)
Total votes 9: ↑6 and ↓3+3
Всё, что нажито непосильным трудом: два магнитофона, две кинокамеры, портсигар золотой, отечественный…
Total votes 5: ↑5 and ↓0+5
UFO just landed and posted this here
у опера фанбоев сейчас слезы текут, перестаньте!!!
Total votes 39: ↑31 and ↓8+23
Подсказывают мне, что это браузер для древних и немодных телефонов с j2me.
Total votes 24: ↑8 and ↓16-8
вот бы за баги в ие так платили)))
Total votes 15: ↑15 and ↓0+15
UFO just landed and posted this here
А что за пролема с памятью? Если бы по конкретнее. А то у меня постоянно если долго играть в «Весёлую Ферму» или открыть много вкладок с роликами на ЮтЮбе, или просто долго их просматривать, тогда вся оперативная память уходит либо на процесс plugin-container.exe и на firefox.exe, что через непрерывных часа 2 начинает тормозить или приводит к выводу сообщения о том, что закончилась виртуальная память. Если это оно, то по скорее бы уже устранили проблему, потому как в браузере при использовании Flash на сайтах без перезапуска приложения провести невозможно.
Total votes 37: ↑3 and ↓34-31
Это все из-за «Веселой фермы».
Total votes 6: ↑5 and ↓1+4
[offtopic]
если долго играть в «Весёлую Ферму»
Почему-то мне кажется (да, перекрестился), что не я один после прочтения этой фразы дальше даже смотреть не стал и машинально ткнул мину.

PS: 12-тилетний парень Алекс Миллер находит уязвимости в браузере, а 25-тилетний парень Марк Гвоздовский интересуется «Весёлой фермой» и «Сексом С Утками». Что-то здесь не так…
[/offtopic]
Total votes 32: ↑27 and ↓5+22
Ну не знаю. Мне скрывать нечего. Не вижу ничего позорного в том чтобы играть в «Весёлую ферму» или интересоваться инди творчеством.
Как-то всё это по детски.
Total votes 6: ↑5 and ↓1+4
А ведь есть ещё люди, которые играют в шахматы! Лучше бы браузеры изучали.
Total votes 3: ↑2 and ↓1+1
Может и себе на вооружение взять такой метод. Что если предлогать меньшую сумму но за свой проект.

Например мы готовы платить по 10 долларов за найденный баг в MyTaskHelper.ru

Вы бы согласились?
Total votes 40: ↑4 and ↓36-32
толсто Вы предлОгаете свой продукт, а проще — пиар.
Total votes 3: ↑2 and ↓1+1
Ну да, реклама, не в топике о модзилле такое делать, но больше шансов получить отзыв.
Предложение то реальное и остается в силе. Пишите на личку, если найдете что-либо. А топик отдельный мы опубликуем, а то еще фаерфокс обвинит, что их пользователей забираем :)
Total votes 12: ↑3 and ↓9-6
а где описание различий платной и бесплатной версии? правильно понимаю, что для полноценного теста надо платную версию? тогда заплатить 10 чтобы получить 10…
This comment wasn’t rated yet0
Нет, не нужно платить нам за анлим аккаунт. Просто напишите мне свой логин и сделаем Вам анлим.
А различие можно почитать здесь
mytaskhelper.ru/monthly-plan
Total votes 8: ↑2 and ↓6-4
У страницы нет заголовка, поправь
Total votes 6: ↑5 and ↓1+4
Спасибо, не только там, плюс еще и мета-теги «пропали».
Total votes 3: ↑0 and ↓3-3
Кажется вы заработали 10 баксов
Total votes 22: ↑22 and ↓0+22
Спасибо, я тоже вижу в этом смысл. Конечно же все зависит от бюджета, но заплатить 100$ за десять ошибок не так уж плохо. Я считаю даже очень выгодно для продукта.

Я не вникал как это работает в модзилла, но скорее всего нужно делать бюджет открытым. Например, осталось 450$. И люди будут стремиться заполучить их. И с нашей стороны будет правильней, мы же понимаем, что ошибки всегда найдутся, даже у модзиллы.
Total votes 4: ↑1 and ↓3-2
Как-то с открытым бюджетом по-моему нехорошо будет. А вот багтрекер (не важно открытый или закрытый), требующий от тестеров максимально развернутого ответа и общения с разработчикам, непосредственно фиксящим ошибку, очень даже.

Покопаюсь в системе. Люблю всякие вкусняшки.
This comment wasn’t rated yet0
Создал багтрекер в три поля, добавить ошибку можно сюда
https://mytaskhelper.ru/widgets/dvfUstlczha52ap3eVbDap/bNCCpm-a5bC5B_J2LlzbSG

А здесь можно увидеть все ошибки
https://mytaskhelper.ru/apps/dvfUstlczha52ap3eVbDap/widgets/bNCCpm-a5bC5B_J2LlzbSG

Заминусовали меня, мог бы отдельный топик для этого дела создать…

Для связи
mytaskhelper.ru/contacts

Спасибо за интерес и удачи!
Total votes 9: ↑3 and ↓6-3
Судя по минусам, идея людям не понравилась, дойдет до -10 и акция для новых баг-хантеров прекращается — ищите баги в модзилле.
Это не относится к тем, кто уже связался с нами.
Total votes 7: ↑0 and ↓7-7
-10, только одному человеку понравилась идея. В таком случае соглашусь с мнением большинства.
Total votes 5: ↑0 and ↓5-5
Просто всему своё место.
Данное Ваше предложение тут воспринимается именно как пеар, а не как деловое предложение. Может оно и интересное для кого-то, но совершенно не к месту. Сделали бы отдельный топик в своём блоге — воспринялось бы совсем по другому.
Total votes 1: ↑1 and ↓0+1
Спасибо. Да, я признал это в первом же комментарии.
К сожалению, было поздно, минуса не дают опубликовать новый топик.

Спасибо за пояснения.
Total votes 5: ↑1 and ↓4-3
На самом деле молодцы — и Алекс, далеко пойдет имхо, и Мозилла, хотя я и пользуюсь оперой. Надеюсь, что такой способ поиска багов станет более популярным (и вознаграждения станут больше). Тогда просто не придется придумывать как использовать эксплойты.
Total votes 2: ↑2 and ↓0+2
Зачем платить больше? А как на счет варианта предложенного выше, т.е. платить меньше, но за продукт других размеров.
Total votes 2: ↑1 and ↓10
UFO just landed and posted this here
Всмысле? У нас не один аккаунт, мы же не шифруемся, у каждого в профайле написано где работаем. Тем более, что с минусами сложно общаться (лимит на комент раз в минуту)
Total votes 1: ↑1 and ↓0+1
0-day эксплоиты для браузеров такого масштаба слишком дорого стоят на черным рынке, а чаще всего вообще не продаются и эксплуатируются в формате «аренды», насколько мне известно. Даже ценник уровня $3k не сможет перекрыть рынок приватных сплоитов, к сожалению. Но в любом случае позитивно скажется на процессе обеспечения безопасности.
Total votes 1: ↑1 and ↓0+1
Ну я же не говорю о полноценной конкуренции в плане финансовой выгоды. Нелегальная деятельность часто приносит сверхприбыли. Но по крайней мере должна быть должна быть легальная альтернатива. Тогда кто-то может предпочесть получить 3 килобакса и спать спокойно ничего больше не делая (по поводу этого эксплойта), нежели работать и шкериться, еполучая на порядок больше, но прислушиваясь и оглядываясь. Да и на работу так устроиться можно.
This comment wasn’t rated yet0
Те кто приват сплоитами занимаются — ничего не боятся и им ничего не угрожает, кроме своих же. Это один из самых безопасных бизнесов в андеграунде и в тоже время один из самых прибыльных.
This comment wasn’t rated yet0
Он из San Jose (силиконовая(кремниевая?) долина), ничего удивительного… :)
Total votes 2: ↑1 and ↓10
Сколько скобок-то. Лиспофаг?
Total votes 13: ↑12 and ↓1+11
UFO just landed and posted this here
Я в курсе, говорю всегда силиконовая, крмениевый вариант — для дотошных…
Total votes 2: ↑1 and ↓10
UFO just landed and posted this here
OK, не хотел никого обидеть, извините.
This comment wasn’t rated yet0
Я распарсил этот комментарий с третьей попытки
Total votes 2: ↑2 and ↓0+2
хакеры молодеют,

а вообще сомнительно что за 15 часов хакнул ФФ, скорее сидел 10 дней «без сна».

> После того как Mozilla увеличила размер выплат за найденные уязвимости Алекс начал свое исследование
типа он до этого уязвимости не искал…
Total votes 6: ↑5 and ↓1+4
пол полтора часа в день вместо домашки по литературе
This comment wasn’t rated yet0
а никто не задумывался что «ошибка с памятью» не подразумевала какой-то код, просто парень как тестер, заметил что что-то не запоминается или падает после определенного действия, а эксплойт просто был на мониторе, может быть парень смотрел как работают сплойты, изучал, а может быть просто для понта поставил. Просто очень слабо верится чтобы 12-летний парень написал сплойт под фф. Для этого необходимы глубокие знания ассемблера, опыт реверсинга не маленький так как и код в мозилле по объемам не маленький наверняка jmp на jmp.
Total votes 1: ↑0 and ↓1-1
Обычно когда подобные детали замалчиваются, часто так и оказывается.
С другой стороны может даже и не он это нашел, а просто его «папа», который захотел подобной славы.
This comment wasn’t rated yet0
я Вам открою страшную тайну, к 12 годам у меня был 2хлетний опыт программирования на асме под Z80 и дизассемблирования программ под него, а на дворе был 1992 год всего…
так что у парня вполне за плечами может быть лет 5 изучения асма x86/x86_64
Total votes 5: ↑4 and ↓1+3
Я начал ломать программы под windows лет в 11. Наивный был, пиарил себя, типа «This program was cracked by 12-year-old boy. Enjoy!»
Попал в команду, правда ее сейчас как бы нет.
download-crack-serial.com/search.php?s=ValdikSS
Total votes 1: ↑1 and ↓0+1
Сейчас мне 13. Полгода назад нашёл баг в плагине Acrobat Reader'a для Оперы и написал какой-никакой эксплойт, следовательно по вашей логике — я не существую. А насчёт асма. Да, осваиваю.

Ну да, это понт был. Но все же, я хотел сказать, что невозможное возможно
Total votes 2: ↑2 and ↓0+2
Смотрю на ник… А это не вы однажды линуксцентр завалили?
This comment wasn’t rated yet0
Ну вроде как парнишка по 1.5 часа в день искал уязвимости 10 дней.
This comment wasn’t rated yet0
Getting Things Done (сокращённо — GTD, по-русски «как привести дела в порядок» или «как доводить дела до конца») — метод тайм-менеджмента, созданный Дэвидом Алленом и описанный в одноимённой книге.

GTD основана на принципе, гласящем, что человек должен освободить свой разум от текущих задач, перенеся их на внешний носитель. Таким образом разум освобождается от запоминания того, что должно быть сделано, и может сконцентрироваться на фактическом выполнении самих задач.

ru.wikipedia.org/wiki/GTD


Какое отношение имеет к этому целенаправленный поиск багов?
Total votes 2: ↑1 and ↓10
Кстати спасио за второй абзац. Никак не мог понять правильно ли я делаю, что веду промежуточные записи проектов, без структуризации в целое.
This comment wasn’t rated yet0
у американцев в фильмах школьников играют дяденьки лет под 30. Тут тоже наверно его совершеннолетнего товарища позвали и сфотали на фоне эксплоита :)
Total votes 2: ↑1 and ↓10
К чему тут американцы? Пересмотрели Задорнова?

В русском кинопрокате всё происходит точно так же. Не вспоминая уже про «Универ», «Школа» и подобное.
Total votes 2: ↑1 and ↓10
где-то в комментах писали, что он из силиконовой долины, отсюда и американцы. А вообще, не принимайте все близко к сердцу.
This comment wasn’t rated yet0
ну в америке школьникам реально лет по 20.
This comment wasn’t rated yet0
UFO just landed and posted this here
на вид ему 12-13 лет.
сходите в школу и посмотрите на 17тилетних.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
задание.
не смотря EXIF фотографий и мой профайл сказать сколько лет тому кто изображен на этой
fotki.yandex.ru/users/ergil/view/19898?page=0
и на этой
fotki.yandex.ru/users/ergil/view/17883?page=0
фотографиях.
Вам проще, фотографии одного человека.
и вот на этой сколько ему же
fotki.yandex.ru/users/ergil/view/35843?page=0

посмотрим?
Total votes 2: ↑1 and ↓10
на какой из них?(в профиль зря смотрели, фотки старые :-D)
This comment wasn’t rated yet0
На 2-й самый молодой, потом идёт 1, а потом 3-я.
Total votes 1: ↑1 and ↓0+1
ну я ниже ответил ))
все фотографии сделаны с минимальной разницей, на всех 27 ))
проверку провалили.
Total votes 2: ↑1 and ↓10
Огласите правильный результат. Интересно же.
This comment wasn’t rated yet0
все 4 фотографии сделаны с в период с сентября 2007 года по февраль 2008 года.
на всех 4 фотографиях мне 27 лет.
Total votes 3: ↑3 and ↓0+3
Отличное задание. И разброс предполагаемых возрастов отличный получился :)

Я сам, кстати, с подобным сталкиваюсь постоянно: как постригусь и побреюсь — так сразу при покупке алкоголя начинают документы спрашивать. Это я что, сразу на 10 лет молодею, что ли? :)
This comment wasn’t rated yet0
На самом деле специально взял все фотки одного периода, а то бы еще больше запутал человека :)
А мне до сих пор, если побреюсь утречком, причешусь и все такое сигареты и алкоголь не продают, а ведь 30 уже стукнуло ))
This comment wasn’t rated yet0
Кстати, да. Смотрю на себя в зеркало и на монитор — что-то тут не так.
Total votes 1: ↑1 and ↓0+1
смотрю на себя в зеркало, потом выхожу и смотрю на учеников 11го класса школы неподалеку…
выглядим одинаково.
мне 30, им 17…
так что парню 12-13, не сомневайтесь, в 15-17 выглядят уже не так ))
Total votes 2: ↑1 and ↓10
очевидно же, подросток рожденный летом
This comment wasn’t rated yet0
А, теперь я понимаю, когда говорят «сколько лет, сколько зим!», имеют ввиду то, что подросток родился весной/осенью, да?
Total votes 1: ↑1 and ↓0+1
По логике ) Кстати мне 12 лет зим, походу 6)
This comment wasn’t rated yet0
по этой логике тебе лет должно быть меньше, чем зим ))
ибо весенний ))
This comment wasn’t rated yet0
Омг, и правда ) Тогда понятно почему я ненавижу зиму — зашкаливает
Total votes 2: ↑2 and ↓0+2
А парниша молодец! И денег заработал в таком то возрасте, и ошибку помог найти и устранить!
Total votes 1: ↑1 and ↓0+1
Ошибка в переводе.
He found something in an initial search and sent in a bug report, but it wasn't the right type of bug to qualify for the big bucks.
«После первоначального (предварительного) поиска он кое-что нашёл…» Вовсе не «ошибка в поиске».
This comment wasn’t rated yet0
Незнаю… я конечно рад за парня (и конечно завидую :) ) но мне всеже интересно… я один тут старый пердун?

Я к тому что если парень настолько умен, и трудолюбив, почему бы ему не создать свой браузер, организовать совю компанию и потом платить по 3 000 долларов за найденные в его браузере уязвимости?
Total votes 2: ↑0 and ↓2-2
А ссылка на багрепорт имеется? Та история на пруф не тянет.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr