Рубрика: geektimes

Относительно недавно я перешёл от поиска уязвимостей на случайных сайтах к Bug Bounty площадкам, и для многих такой выбор кажется очевидным — в таких программах исследователь в 90% случаев получит не только хороший опыт, но и гарантированную награду за валидную уязвимость, в то время как на случайном сайте можно наткнуться на непонимание и угрозы. Собственно, для того, чтобы получить репутацию и «ускорение» на крупнейшей Bug Bounty — HackerOne, было принято решение сосредоточиться на поиске уязвимостей на одной из крупных bugbounty программ- mail.ru.

В этой статье будет идти речь о нескольких багах на самом mail.ru, а так же об уязвимости на одном из поддоменов mail.ru, которая позволяла получить доступ к админ панели, в связи с чем возможно было просматривать личные данные 2 миллионов пользователей (такие как email адреса, номера телефонов, домашний адрес и др) с более чем 10 популярных интернет магазинов СНГ, а так же входить в их аккаунты без пароля. Читать дальше →
[Bug bounty | mail.ru] Доступ к админ панели партнерского сайта и раскрытие данных 2 млн пользователей
Source: geektimes

«Ну и что тут такого – пролететь перед президентом Кеннеди, подумаешь, большое дело. А вот добраться бы до земли целым и невредимым — это первое о чем думаешь.»
— Гарольд Грэм, пилот первого джетпака

20 апреля 1961 года Гарольд Грэм совершил первый в мире полет на ракетном ранце (перевод интервью на Хабре).

«Самое высокое артериальное давление, которое у меня когда-либо было, – 140 и было оно перед первым полетом со страховочным тросом. Т.е. у меня была страховка, и все же… Артериальное давление лишь дополнительное свидетельство – это был момент наивысшей сосредоточенности в моей карьере.»
— Гарольд Грэм

8 июня 1961 года ранец был впервые продемонстрирован публично — перед несколькими сотнями офицеров на военной базе Форт-Юстис (Fort Eustis).

15 июня 1961 года — полёт во дворе Пентагона перед тремя тысячами сотрудников военного ведомства, которые с восторгом наблюдали, как Гарольд Грэм перелетает через легковую машину.

«Знаете, в фильмах они там показывают, как летают, говорят что-то отвлеченное, но честно говоря, в тот момент, когда вы отрываетесь от земли, вы думаете: «ладно, у меня есть максимум 21 секунда, и я очень хочу, чтобы мои малыши (показывает вниз) добрались до земли», при этом за 15 секунд.»
— Гарольд Грэм

11 октября 1961 года Грэм принял участие в показательных маневрах на базе Форт Брэгг, на которых присутствовал президент Джон Кеннеди. Пилот стартовал с десантной амфибии, находившейся на удалении от берега, перелетел через воду и успешно приземлился на берегу, рядом с президентом и его делегацией. Говорят, президент от удивления открыл рот…

Читать дальше →
Jetpack 11 октября 1961 года: Президент открыл рот…
Source: geektimes

У Эрика Свилденса нет других личных интересов в этом деле, кроме интеллектуального любопытства

Одинокому инженеру удалось то, чего не смогли добиться лучшие юристы и эксперты-свидетели из Uber – остановить регистрацию патента, покрывающего технологию лидаров (лазерных дальномеров) от главного соперника, Waymo.

Работая по необычной жалобе, поданной Эриком Свилденсом, Патентное бюро США отвергло почти все, кроме трёх, из 56 заявлений из патента Waymo за номером 936 (по последним трём цифрам его серийного номера). Бюро обнаружило, что некоторые из заявления воспроизводили технологию, описанную в патенте производителя лидаров Velodyne, другие же были просто «невозможными» и «сродни магии».

Свилденс, не получающий никаких денег или преимуществ от этого решения, рассказал редакции журнала Ars, что его ужасно обрадовала эта новость. «Этот патент вообще не стоило подавать, — сказал он. – Он хорошо написан, но я считаю, что это тот случай, когда они заявляют об изобретении того, что не изобретали».
Читать дальше →
[Перевод] Борец за справедливость не дал Waymo запатентовать ключевую технологию лидара
Source: geektimes

Однажды мы решили расширить географию своего присутствия и открыть R&D центр Parallels в Эстонии. Почему именно на эту прибалтийскую страну пал выбор и что делать, если вы вдруг решите пойти по нашим стопам, в рассказе директора по персоналу компании Татьяны Дьяконовой. Читать дальше →
Переезд, как два пожара? Еще раз о релокации персонала
Source: geektimes

Иллюстрация zdnet.com

Microsoft присоединяется к Open Invention Network, предоставляя в общий пул около 60 000 патентов. Новость об этом была опубликована 10 октября 2018 года в блоге корпорации-монополиста на рынке десктопных операционных систем.

Open Invention Network, OIN — это организация (и сообщество владельцев патентов вокруг нее), которая владеет патентами на программное обеспечение вселенной GNU/Linux. Целью OIN является защита Linux и других свободных программных продуктов от патентных исков. Участники сообщества передают патенты в общий пул, позволяя бесплатное использование этих патентов всем участникам на основе royalty-free лицензии.

OIN насчитывает около 2500 участников, среди которых можно выделить такие крупные компании как IBM, SUSE, Red Hat, Google, Novell, Philips, Sony. Примечательным фактом оказалось то, что с 2014 года одним из лицензиатов патентного пула OIN является ReactOS Foundation. В свете новых событий можно сделать вывод, что вероятность патентных претензий со стороны Microsoft к проекту ReactOS стала крайне мала.
Читать дальше →
Microsoft присоединяется к Open Invention Network
Source: geektimes

Иллюстрация zdnet.com

Microsoft присоединяется к Open Invention Network, предоставляя в общий пул около 60 000 патентов. Новость об этом была опубликована 10 октября 2018 года в блоге корпорации-монополиста на рынке десктопных операционных систем.

Open Invention Network, OIN — это организация (и сообщество владельцев патентов вокруг нее), которая владеет патентами на программное обеспечение вселенной GNU/Linux. Целью OIN является защита Linux и других свободных программных продуктов от патентных исков. Участники сообщества передают патенты в общий пул, позволяя бесплатное использование этих патентов всем участникам на основе royalty-free лицензии.

OIN насчитывает около 2500 участников, среди которых можно выделить такие крупные компании как IBM, SUSE, Red Hat, Google, Novell, Philips, Sony. Примечательным фактом оказалось то, что с 2014 года одним из лицензиатов патентного пула OIN является ReactOS Foundation. В свете новых событий можно сделать вывод, что вероятность патентных претензий со стороны Microsoft к проекту ReactOS стала крайне мала.
Читать дальше →
Microsoft присоединяется к Open Invention Network и «раздает» лицензии на 60 000 своих патентов
Source: geektimes

В конце второй минуты полета ракеты-носителя «Союз-ФГ» с космическим кораблем «Союз МС-10» произошла авария. Корабль отделился от ракеты и совершил мягкую посадку на территории Казахстана. Космонавты, Алексей Овчинин и Тайлер Хейг, живы, и чувствуют себя хорошо. Под катом хроника событий.

Читать дальше →
Аварийный пуск «Союз МС-10» (экипаж спасен, трансляция окончена)
Source: geektimes