Facebook выплатил российскому программисту рекордные $40 тысяч за найденную уязвимость Статьи редакции
Программист рассказал, что он обнаружил сбой, изучая обработку фотографий в Facebook. Соцсеть использует сервис ImageMagick для уменьшения размера изображений, на которые пользователь даёт ссылку, и при загрузке на свой сервер проверяет только формат изображения — JPG, GIF или PNG, написал Леонов. Тип файла проверяется по первым байтам, что позволяет под видом картинки замаскировать любой файл, указал он.
Леонов сообщил об ошибке в Facebook 16 октября 2016 года, 19 октября уязвимость была устранена. В ноябре Facebook выплатила награду исследователю.
Представители Facebook сообщили Fortune, что выплата Леонову оказалась самой большой за всё время существования программы вознаграждений за найденные уязвимости. Ранее наиболее крупная награда была выдана бразильскому программисту Режиналдо Сильве, который рассказал о способе получить доступ почти к любым файлам на серверах соцсети. В 2014 году он получил $33 тысячи.
Жалко фб не платит за обнаружение дерьмового дизайна
Сколько людей, столько и мнений. Разорились бы...
А Тиньков бы сказал, что ни одна, из обнаруженных уязвимостей, ему не понравилась)))
Комментарий недоступен
Все хакеры, которые ломают США, русские.
Как что-то плохое.
Комментарий недоступен
Ай, хватит завидовать!
Комментарий недоступен
По ссылке в блоге все есть
Комментарий удален модератором
Очередная победа.
а фб не приглашают сразу на работу?
маловато
щас опять хомохакеры ринутся дырки искать у больших дядей в надежде на куш. А им дулю, и тонны ненависти снова осядут на просторах инета...
Молодец пацан