How to become an author
Search
Write a publication
Pull to refresh

Comments 70

Видимо я опубликовал черновик, извиняюсь, уже исправил
Total votes 5: ↑5 and ↓0+5
Да ничего, пятница же. Да и понравилось всем, судя по комментариям)
Total votes 2: ↑2 and ↓0+2
Я считаю статья не полноценная — в частности в ней озвучены не все ASCII символы. Жду продолжения.

upd.

Упс… случайно под вашим написал.
Total votes 5: ↑5 and ↓0+5
По моим наблюдениям — этот пост можно назвать одним из самых полезных и содержательных постов на ГТ в последнее время. Кратко и по делу, ничего лишнего.
Total votes 13: ↑13 and ↓0+13
Предлагаю считать это тостом!
Total votes 1: ↑1 and ↓0+1
Есть еще добрые, бескорыстные люди на белом свете!
Total votes 1: ↑1 and ↓0+1
Я как-то испугался что сейчас будет про то как судить хакера пошли.
Total votes 2: ↑2 and ↓0+2
Кстати неплохая программа поощрения поиска багов у Приватбанка. Из четырёх обращений — за три мне выплатили вознаграждения и пофиксили, голд-карту дали с бесплатным обслуживанием. Для общения с безопасниками есть отдельный канал связи. В общем, могут люди, когда хотят.
Total votes 2: ↑2 and ↓0+2
голд-карту дали с бесплатным обслуживанием

Это где-то 1000-1500р в год. Так себе вознаграждение.
Total votes 4: ↑4 and ↓0+4
Это в дополнение к одноразовой выплате за каждый баг.
Total votes 3: ↑3 and ↓0+3
Написано же «за три мне выплатили вознаграждения» — видимо не только карту дали.
Total votes 2: ↑2 and ↓0+2
Приватбанк раздает Gold карты бесплатно, кому не попадя.
Действительно очень сомнительное вознаграждение.
Total votes 4: ↑4 and ↓0+4
Не «дали бесплатно», а «обслуживание бесплатно». Это вроде 20 грн в месяц. Мелочь, а приятно.
Total votes 3: ↑2 and ↓1+1
0,8$ x12 = 9,6$ за баг? Смешно… Уж лучше б грамоту дали…
Total votes 1: ↑0 and ↓1-1
Не на год, а навсегда. И не за баг, а в дополнение к основной выплате за баг (см. расценки на официальном сайте).
Total votes 1: ↑1 and ↓0+1
Я бы не сказал, что такая проблема существует только в отдельной стране. Игнорирование вопросов безопасности — глобальная проблема. Лично я считаю, что есть две причины:

1) Отсутствие нормальной оценки рисков в сфере ИБ. Для многих людей вся безопасность ограничивается HTTPS и использованием md5($password).

2) Нереально низкое число взломов. Серьезно, их настолько мало, что за последние три года я знаю только про ОДИН взлом аккаунта среди всех моих знакомых, который совершался с применением уязвимостей.
В прошлом году я нашел CSRF прямо в форме перевода денег в одном сервисе электронных денег. Почему за время его существования никто до меня не нашел это и не использовал для кражи?
В том же году на одном хостинге я нашел уязвимость, которая позволяла получить доступ к чужим данным, просто заменив номер аккаунта в адресной строке. Почему этот хостинг дожил до того момента?
В крупной российской CRM есть куча CSRF, причем они есть и на форме смены почты и пароля. Им года два-три минимум. Почему ими никто не воспользовался для массовой кражи данных?

Честно, я не знаю ответа на эти вопросы. Либо такое будет продолжаться, либо нас ждет волна взломов всего, которая наконец-то что-то изменит.
Total votes 2: ↑2 and ↓0+2
Ну так это вы молодец, вознаграждение за все получили?
Total votes 1: ↑1 and ↓0+1
Платежный сервис выплатил вознаграждение, хостинг ответил что-то невнятное (из серии «Мы обязательно передадим разработчику»), от CRM получил чудесный ответ «Перенаправлено компетентному специалисту, если заинтересуется, ответит». Один нормальный результат из трех, неплохо.
Total votes 1: ↑1 and ↓0+1
Говорят, тут плюсики раздают? Остались еще свободные? А вообще как только появился МТС Бонус, мы нашли багу, позволяющую пригласить друга несколько раз. Соответственно, мы приглашали друг друга до тех пор, пока не накопили баллы на что-то материальное. К сожалению, не помню что. В тот же день мы сообщили по email об этой дырке. Через 3 дня дыру закрыли, нам даже не ответили. А могли бы что-то хорошее получить (подписку годовую на какой-то хороший журнал точно)
Total votes 3: ↑3 and ↓0+3
Хотел Вам поставить в карму плюсик, но так как у Вас нет сейчас открытых публикаций и карма уже превысила 4, это в данный момент невозможно.
Total votes 2: ↑2 and ↓0+2
Ничего, тема для поста уже есть. Очень странно, что я могу только минуса раздавать в карму, а + не могу.
Total votes 2: ↑2 and ↓0+2
Сообщал, платили, в суд не подавали.
Total votes 1: ↑1 and ↓0+1
Написали бы тогда статейку, рассказали общественности что взаимодействие с Приватом бывает не только негативным…
Total votes 1: ↑1 and ↓0+1
Киевстар такой не один. Моя девушка, которая работает тестировщиком, обнаружила у Lux Express (автобусный перевозчик) возможность покупать билеты с максимальной скидкой на любой направление, даже если оснований для скидки фактически нет. Сообщила перевозчику, тот запросил дополнительную информацию, но сказасть спасибо либо не пожелал, либо поленился, либо просто забыл.
Вдохновлялась она, если можно так сказать, рассказанным на одной тест конференции аналогичным примером, но про British Airways. Авиакомпания за найденную уязвимость подарила билеты туда и обратно всей семье нашедшего.
Total votes 2: ↑2 and ↓0+2
Киевстар читает и молчит? или им карму слили?
Total votes 3: ↑3 and ↓0+3
Что бы знать как правильно почитайте лучше Пушкина «Полтава» (ПЕСНЬ ТРЕТИЯ — http://pushkin.aha.ru/TEXT/poems/polt.htm ). Или Розенталя: Справочник по правописанию и литературной правке.
Total votes 5: ↑2 and ↓3-1
Ну на классиков не стоит ссылаться, они пишут как удобнее. Тот же Тарас Шевченко:
«Як умру, то поховайте
Мене на могилі
Серед степу широкого
На Вкраїні милій,»
Т.к. допустимы оба варианта, то мне кажется стоит придерживаться варианта «как благозвучнее в текущем контексте».
Total votes 6: ↑2 and ↓4-2
У вас там что украинизация русского языка уже началась?!!! :)
Total votes 5: ↑1 and ↓4-3
Т.е.? Где «у вас» и что под украинизацией вы имеете ввиду?
Total votes 4: ↑2 and ↓20
То есть правильно писать «Песнь третия» и «В Украйну» (с «й» как в оригинале)?

По поводу Розенталя есть такой комментарий
Да, мы знаем, что в последних изданиях «Справочника по правописанию и литературной правке» Розенталя вариант «в Украине» зафиксирован как нормативный. Но представляется, что это позиция не самого Розенталя, а редакторов, переиздававших справочник уже после смерти Дитмара Эльяшевича и внесших свои дополнения. Претензий к справочнику нет, но… без примеси политики, «Справочное бюро» предпочитает консервативную норму при употреблении названия суверенного государства – «на Украине».
Total votes 2: ↑0 and ↓2-2
В русском языке нет правила, указывающего писать «в Украине» или «на Украине», поэтому допускаются оба варианта. Право выбора остаётся за автором.

В Википедии одно время шла война между сторонниками «в» и «на». Поскольку это чистая вкусовщина, приводящая к бесконечным правкам туда-сюда, распатрулированию статей и засорению списков наблюдений, было принято решение: в свежесоздаваемых текстах допускаются оба варианта; можно исправлять «в» на «на» (исключительно потому, что «на» чаще встречается в русскоязычных источниках); обратно исправлять нельзя.

Но, повторюсь, допускаются оба варианта, так что нет причин спорить, какой кошернее.
Total votes 5: ↑5 and ↓0+5
Я в этой войне не участвовал и даже не наблюдал специально, но со стороны сторонники варианта «в Украине» мне казались более агрессивными
Вообще, даже если правило и обязывает писать «в %country_name%», то из любого правда бывают исключения
И я, кроме Украины, навскидку могу назвать ещё Кубу
Total votes 5: ↑3 and ↓2+1
Видимо не казались, а действительно более агрессивные
Комментарий заминусовали — ладно, мало ли сколько народу не согласны со мной
В карму GT нагадили — ну ладно, бывает
Но зачем сливать карму в хабровском профиле? Для профилактики что ли?

Извините, это уже не просто агрессивность, это неадекватная агрессивность,
Total votes 3: ↑1 and ↓2-1
сливают карму тем, кто на эту самую карму мастурбирует как подросток. Интересные и полезные статьи это публиковать не мешает
Total votes 1: ↑1 and ↓0+1
Извините, что за бред?
Прямо сидят некоторые товарищи и смотрят, кто же там себе в профиль заглядывал карму проверить — надо их срочно в минуса загнать! Штатные модераторы, видимо.
Может ещё про волосатые ладони расскажете?

И при чём здесь интересные и полезные статьи? Я где-то писал, что статья УГ? Я высказал своё мнение по поводу «в/на Украине», оказавшееся сильно непопулярным.
Total votes 2: ↑0 and ↓2-2
я вам ответил по поводу кармы — фрустрация на тему ±, лайков/дизлайков это детский сад. Что ж поделать если вы пишете глупости или то, что не нравится другим. Это не помешает вам писать статьи
Total votes 3: ↑3 and ↓0+3
навскидку могу назвать ещё Кубу
острова очень часто используют на используют. Навскидку: на Гаити, на Мадагаскар, на Ямайку, на Кипр, на Барбадос. Но при этом: в Японию, в Новую Зеландию, в Исладнию, в Ирландию.
Total votes 1: ↑1 and ↓0+1
Куба вообще-то не только остров, но и государство (как и Гаити, и Ямайка и т.д.), но никто не меняет «на» на «в», когда говорят про государство, а не про остров.

Да, совпадение названий острова и государства — причина использования «на», но кто сказал, что это может быть единственной причиной? Почему Украина попала в исключения — не могу сказать, не историк. Но видимо, причина была, раз так все говорят.
Total votes 2: ↑1 and ↓10
Кстати, ещё вариант — «на Руси»
При том что Русь — не остров, не территория, а вполне себе государство, пусть и из прошлого
Почему «на»? Пусть историки ответят, так сложилось
Можно, конечно, докопаться, типа полностью «в Киевской Руси», но сейчас Россия и Российская Федерация — однозначные названия (в конституции прямо так и указано)
Total votes 2: ↑1 and ↓10
Гляньте сюда — http://andy-shev.livejournal.com/150364.html
Чел пишет — «Розенталь не писал примеры типа «в Украину» в своих книгах, всё выдумано после его смерти»

Я поискал более старые издания Розенталя, нашёл 1989 год — http://www.pseudology.org/chtivo/PravopisanieSpravochnik.pdf
И действительно, никакой «в Украине» там нет

Total votes 3: ↑2 and ↓1+1
Это что, шутка такая про 1989 год?
Во-вторых, книга под редакцией Голуба, с соответственными корректировками, учитывающие геополитические изменения.
Total votes 2: ↑1 and ↓10
Не понял, где вы увидели шутку
Одно из предыдущих изданий, НЕ учитывающее сегодняшние геополитические изменения

А зачем вообще зачем геополитика в правилах языка?
Может, как в США, запретим слово «негр»?
Может, к математике тоже политику примешаем?
Total votes 2: ↑1 and ↓10
Я поискал более старые издания Розенталя, нашёл 1989 год — http://www.pseudology.org/chtivo/PravopisanieSpravochnik.pdf
И действительно, никакой «в Украине» там нет

Нет, т. к. Украина обрела независимость в 1991 году. На карте мира появилось новое государство. С этим учётом следует говорить и писать «в Украине».
Total votes 4: ↑2 and ↓20
До распада СССР никто не говорил «на Казахстане», «на Латвии», «на Грузии» и т.д., хотя тогда они не были самостоятельными государствами

В/на не только для государств неоднозначное, для других типов территорий тоже — сравните, например, «на Алтае» и «в Сибири»
Total votes 5: ↑4 and ↓1+3
Добрый день. Работаю руководителем Digital в Киевстар и как инсайдер должен прокомментировать что к информационной безопасности в КС относятся более чем серьезно, потому пожалуй данный кейс один из немногих в истории компании. Также важно отметить что уязвимость была обнаружена в бэта версии новой системы, в которую пригласили только часть клиентов.

Теперь к сути — в день обнаружения уязвимости стало понятно что такие кейсы заслуживают отдельного подхода и было принято решение запустить bug bounty программу в Киевстар с адекватным индивидуальным вознаграждением за найденные уязвимости. Как понимаете запуск такого дела в корпорации занимает больше чем пару дней, но надеюсь что за пару недель победим и опубликуем условия официально. Напишу о результатах здесь и на хабре.
Total votes 10: ↑10 and ↓0+10
А стык в эстонию когда почините?
Писал на geo@ несколько раз — полный ингор.

Нашел занимательный баг в маршрутизации на juniper-ах вместе с межународними noc-ами.
Total votes 2: ↑2 and ↓0+2
Sign up to leave a comment.

Articles

Show the best of all time
Change theme settings

Your account

Sections

Information

Services

Support
© 2006–2024, Habr