Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Поучительный опыт информировния банков об уязвимостях, opennews (ok), 22-Апр-17, (0) [смотреть все] а что здесь поучительного чуваку заплатили за молчание иначе любое соглашение , hoopoe (ok), 09:47 , 22-Апр-17, (1) –5 // Ему даже не заплатили, его пообещали взять на работу Правла, непонятно, взяли л, Константавр (ok), 09:51 , 22-Апр-17, (2) +9   // Не взяли и с докладом на конференции прокатили А подписать заставили под угрозо, angra (ok), 09:56 , 22-Апр-17, (3) +2   Он подписал соглашение за обещания , кверти (ok), 09:56 , 22-Апр-17, (4) –2   // Вряд ли он подписал NDA находясь под влиянием возможных перспектив быть нанятым , zanswer CCNA RS (?), 10:07 , 22-Апр-17, (5) +3   Рассказать как взломать и взломать разные вещи, писатели шифровальщиков сейчас п, cmp (ok), 14:40 , 22-Апр-17, (15)   Одно дело угрозы представителя шароварщика-фрилансера или мелкой фирмочки и немн, Аноним84701 (ok), 16:28 , 22-Апр-17, (23) +1   А я и не ставил между этими событиями знак равенства, я лишь предположил, что во, zanswer CCNA RS (?), 08:45 , 23-Апр-17, (35)   Про исследование, тут по разному может быть Вот открываю я как-то сбербанк-онлай, Аноним (-), 10:49 , 24-Апр-17, (45)   юрисконсульт , Аноним (-), 15:08 , 22-Апр-17, (18)   убителенГде таких словов народ подцепляет Даже наличие не проверяют в Гуглах ра, Аноним (-), 21:01 , 22-Апр-17, (30)   Как правительство может быть таким процветающим и делать так много ошибок 821, тоже Аноним (ok), 10:39 , 22-Апр-17, (6) Поучительный опыт информирования банков об уязвимостях С полгодика назад позвони, Sabakwaka (ok), 10:54 , 22-Апр-17, (7) +2 // Ты даже на своих ошибках не учишься , A.Stahl (ok), 11:53 , 22-Апр-17, (8) +9 // Конечно не учится, да и случай не первый уже, стопудово Когда ему рассказали ка, Аноним (-), 15:39 , 22-Апр-17, (22) // По прочтению комментария этого господина, не увидел непонимания Откуда Вы это в, vi (ok), 18:04 , 22-Апр-17, (25) +3 Лет мало, вот ты и не понял С возрастом многое становится очевидным, в том числ, Аноним (-), 23:56 , 22-Апр-17, (34) Да, согласен И еще, забираю все свои советы , vi (ok), 23:31 , 23-Апр-17, (43) +1 Эксплуатируй сам , dimqua (ok), 13:42 , 22-Апр-17, (12) +3 Судя по всему, точный размер оплаты даже за основную работу не был заранее четко, vantoo (ok), 14:32 , 22-Апр-17, (13) // 171 На словах 187 предполагалось, что он превысит, как минимум, 171 белую , Sabakwaka (ok), 14:49 , 22-Апр-17, (16) –1 // Обычно чем больше люди, тем меньше они ценят труд обычных людей , vantoo (ok), 15:34 , 22-Апр-17, (19) +12 Может быть им просто некогда , vi (ok), 23:33 , 23-Апр-17, (44) Причиняй добро и беги Желательно заметая при это следы средствами анонимизации , Аноним (-), 18:02 , 22-Апр-17, (24) +2 Судите сами, но я бы с такими если и связывался, то держа наготове причём не бл, Michael Shigorin (ok), 20:08 , 22-Апр-17, (27) –4 // Мишенька, ты тут недавно блистал познаниями УК РФ Куда они вдруг подевались , Аноним (-), 21:06 , 22-Апр-17, (31) +6 Когда zero-day озвучен, 8212 а я забил в колокола по всем инстанциям благо б, Sabakwaka (ok), 21:32 , 22-Апр-17, (32) +1 // Забей Дело не в русской душе У иностранцев бомбит еще хлеще Тут дело в том, ч, Аноним (-), 23:36 , 22-Апр-17, (33) Что-бы другим не повадно было сначала применят УК за вымогательство вплоть до п, Аноним (-), 10:58 , 24-Апр-17, (46) –1 Очередной опеннетовский горе-переводчик Откуда ты взял о том, что уязвимость по, Аноним (-), 13:27 , 22-Апр-17, (11) –1 // Penson confirmed that this software was affecting over 100,000 North Amerian re, Аноним (-), 14:32 , 22-Апр-17, (14) +1 // То есть соглашение о неразглашении было нарушено , Аноним (-), 15:01 , 22-Апр-17, (17) // Да, автор это осознает и заявляет прямым текстом So I signed the NDA on 2008-10, MrStell (ok), 14:25 , 23-Апр-17, (37) +1 Интересно, а что они ему сделают за это С работы уволят Или будут судиться и п, www2 (ok), 20:11 , 23-Апр-17, (40) –1 Поучительно, значит анонимные угрозы эффективнее , Аноним (-), 15:39 , 22-Апр-17, (21) +3 // Сразу начинать пользоваться 8212 эффективнее всего , Аноним (-), 18:51 , 22-Апр-17, (26) // не, ну надо ж дождаться пока кто-нибудьmade it clear that unauthorized transacti, нах (?), 20:41 , 22-Апр-17, (28) // Закупил биткоинов или прочих-коинов Перемешал их с другими как в Золотом копыт, Аноним (-), 22:42 , 23-Апр-17, (42) –1 Давно уже известно, что банки - неблагодарные суки Нашёл багу - сбросил в даркн, anonymous (??), 20:57 , 22-Апр-17, (29) +1 Вот что мне не понятно - откуда такая странная политика Казалось бы - самим же , Crazy Alex (ok), 13:05 , 23-Апр-17, (36) // Если банк рассматривать холистически, как что-то цельное, то объяснить не удастс, Ordu (ok), 16:35 , 23-Апр-17, (38) +1 В крупных организациях всем на всё накакать вот и вся политика софт соответств, АнониМ (ok), 18:34 , 23-Апр-17, (39) +2 // Это точно И дело не в злом умысле или некомпетентности, там просто важные сообщ, www2 (ok), 20:16 , 23-Апр-17, (41) –1 Уже которая история про то как вайтхет идеалистов поимела корпорация, а они все , Ананас (?), 11:05 , 25-Апр-17, (47) 1,6,7,11,21,29,36,47

Сообщения

[Сортировка по времени | RSS]

	2. "Поучительный опыт информировния банков об уязвимостях"	+9 +/–
	Сообщение от Константавр (ok), 22-Апр-17, 09:51
	Ему даже не заплатили, его пообещали взять на работу. Правла, непонятно, взяли ли?
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Поучительный опыт информировния банков об уязвимостях"	+2 +/–
	Сообщение от angra (ok), 22-Апр-17, 09:56
	Не взяли и с докладом на конференции прокатили. А подписать заставили под угрозой науськивания на него ФБР.
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Поучительный опыт информировния банков об уязвимостях"	–2 +/–
	Сообщение от кверти (ok), 22-Апр-17, 09:56
	Он подписал соглашение за обещания?!
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	5. "Поучительный опыт информировния банков об уязвимостях"	+3 +/–
	Сообщение от zanswer CCNA RS (?), 22-Апр-17, 10:07
	Вряд ли он подписал NDA находясь под влиянием возможных перспектив быть нанятым на работу. Скорее всего юрист консульт был более убителен, когда описывал возможные перспективы встречи с ФБР, по обвинению во взломе.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Поучительный опыт информировния банков об уязвимостях"	+/–
	Сообщение от cmp (ok), 22-Апр-17, 14:40
	Рассказать как взломать и взломать разные вещи, писатели шифровальщиков сейчас почти в открытую работают так как формально ничего не нарушают, а распространителей много и все риски на них.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Поучительный опыт информировния банков об уязвимостях"	+1 +/–
	Сообщение от Аноним84701 (ok), 22-Апр-17, 16:28
	> Рассказать как взломать и взломать разные вещи, > формально ничего не нарушают, а распространителей много и все риски на них. Одно дело угрозы представителя шароварщика-фрилансера или мелкой фирмочки и немного другое, когда там "банка каменная" и тех юристов "цельный легион". При желании и некоторых финансовых возможностях, можно формально ничего не нарушая, очень усложнить кому-то жизнь, хотя бы исками (я уж не говорю о мелких пакостях, типа внесения в черный список, в СRA, отказ от обслуживания, попытки повесить всех собак и сделать козлом отпущения при любом взломе и т.д.). Поэтому рассуждения на опеннете "как надо правильно" и реальность "а оно мне или тем более, моей семье, надо?" частенько немного расходятся.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Поучительный опыт информировния банков об уязвимостях"	+/–
	Сообщение от zanswer CCNA RS (?), 23-Апр-17, 08:45
	А я и не ставил между этими событиями знак равенства, я лишь предположил, что возможные перспективы доказывать, что виновник новости совершил первое деяние, а не второе, представителям правоохранительных органов его не прельщал. Я не сомневаюсь в чистоте его намерений, когда он проводил своё исследование безопасности их продукта, но ведь на это можно посмотреть и с другой стороны, и не все коммерческие компании готовы признавать свои ошибки открыто, отсюда и требование о подписании NDA.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	45. "Поучительный опыт информировния банков об уязвимостях"	+/–
	Сообщение от Аноним (-), 24-Апр-17, 10:49
	Про исследование, тут по разному может быть. Вот открываю я как-то сбербанк-онлайн, а утилитка по приватности мне пишет, заблокировано 2 ссылки, смотрю что за ссылки, а там гугл аналитика с внешнего источника, как по вашему проблема или нет на форме ввода пароля? Сейчас вроде убрали, но как-то не по себе немного от крупного банка такое.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Поучительный опыт информировния банков об уязвимостях"	+/–
	Сообщение от Аноним (-), 22-Апр-17, 15:08
	юрисконсульт!
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	30. "Поучительный опыт информировния банков об уязвимостях"	+/–
	Сообщение от Аноним (-), 22-Апр-17, 21:01
	убителен Где таких словов народ подцепляет? Даже наличие не проверяют в Гуглах разных, краснодипломники :).
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема