Pull to refresh
Comments 37
История рассказывает, что после приобретения Санмай рванул делать скриншоты, а регистратор через минуту понял, что домен получил не гугл, а кто-то еще — операция покупки домена была отменена и деньги были возвращены обратно. Странно, что скриншоты мыльные
>На leet-жаргоне 600613 можно прочитать буквами, поэтому сумма была именно такой.

совсем не такой, а в 100 раз меньше.
Жлобы, ещё пытаются остроумными выглядеть.
Компания не называется Goog,le и попытка сумничать неуместна.
«количество нулей» — 2. Вы считать умеете вообще?
Ахах, однако нет) Читается английскими буквами, поэтому 6 означает не иначе как G, но не B (Б).
Тут да, однако не хочу быть занудой, но при чтении чисел буквами мозг выбирает более очевидную ассоциацию в алфавите. В данном случае русский прочитает тут 6 как Б, но не Ь (разумеется), также как иностранец — как G, но не b, так как первое, что видит мозг — это изгиб сверху, а в английском алфавите ей соответствует только одна буква — G. b, полученная путем перевода получившейся строки в нижний регистр — дополнительное действие, которое в этом процессе как правило отбрасывается для оптимизации затрат.
Вот мой мозг как раз выбрал строчные. Думаю, это связано с шириной символов: 6 в этом плане больше похожа на b, нежели на G.
Мой мозг тоже выбрал строчные. По несколько иной причине, правда.
куда интересней узнать, как Гугл получил себе google.ru. Я его еще помню с надписью «домен продается» в конце 90х или чуть позже.
Однако. Я был уверен, что крупные западные компании обычно таким путем не идут.
мдя. Стоит ли удивляться историям с lada.ru или sochi.ru в таком случае? Вопрос риторический
В истории google.ua и ООО «Гоу Огле» тоже много смешного. =)
Узнав об этом, компания Google удвоила вознаграждение.

Нет, не узнав об этом (будто случайно)/
А это правило прописано в правилах www.google.com/about/appsecurity/reward-program
We understand that some of you are not interested in money. We offer the option to donate your reward to an established charity. If you do so, we will double your donation — subject to our discretion. Any rewards that are unclaimed after 12 months will be donated to a charity of our choosing.
И удвоила не вознаграждение, а пожертвование (фонду).

То есть «награждаемый» пишет в гугл «не, деньги не хочу, переведите их в такой-то фонд» и гугл переводит туда двойную сумму. «Награждаемый» при этом ни в какой момент времени на руки ничего не получает.
Вы указали на одну неточность во фразе, я дополнил исправлением ещё одной неточности в той же фразе.
Самого главного нет ни в топике ни в камментах — было ли это законное действие со стороны хакера и было ли это законное действие со стороны компании?
Суть хакерства и уязвимости в чём, что вознаградили? Додуматься набрать в строке подбора этот домен?
Ну дала и «забрала домен принудительно без всяких переговоров». Деньги-то зачем было платить? Чтоб у Санмая психологической травмы не было? Сильно сомневаюсь, что если бы проблему не заметили спустя минуту (кстати, а как так вышло, ответственное за домен лицо получило e-mail уведомление, или ответственные за сервис админы что-то мудрили в это время, сделав домен доступным для регистрации, и поэтому мгновенно среагировали, или есть какая-то система проверки-защиты, может запускаемая каждую минуту через cron? :D Даже странно, что хабравчане зациклились на баксах и не интересуются техническими деталями), сомневаюсь, что он не связался бы с Google без всяких мыслей о деньгах. Ну не всё же в этом мире стало делаться исключительно ради них…

Или ради имиджа, мы косячим, зато бываем добры и щедры, так что давайте сделаем вид, что этого не было? Или стимулирование новых людей на поиски багов-лагов?
Раздача денег — это стандартная программа поиска уязвимостей от Google.
Такие новости постоянно выходят на хабре.
Просто эта оказалась резонансная.
Спасибо, КО, я в курсе. Меня интересуют технические подробности. Чисто финансовая история со скриншотами на мой взгляд больше в формате Мегамозга.
Если это проявилось только для одного домена, то не была ли это вообще какая-то заглушка для тестеров. Произошли ли какие-то изменения в реестре доменов или только деньги списались да в панельке управления он появился. Резонанс, да ни о чём, где стелить соломку непонятно, перекреститься и верить, что ты не гугл и подобным образом своего домена никогда даже на короткое время не лишишься.
Единственная практическая польза — знание о том, что любая домохозяйка потыкавшись туда, куда по логике тыкаться смысла нет, может внезапно за это получить кругленькую сумму
Просто Google одна из тех компаний, кто платит за баги, а не говорит «это не уязвимость» и вообще «мы её до вашего письма успели исправить». Мне кажется, что дело в этом.
Only those users with full accounts are able to leave comments. Log in, please.