babca: To by bylo fajn :)
BTW: Jak s tím může někdo něco dělat, když chyba není zveřejněna? O tom přeci zveřejnění je. Na druhou stranu je pravda, že by neškodilo, kdyby si společnost mající v rukou soukromí ostatních, nechala prověřit kódy někým jiným než jejich autorem :)
Jinak na základě férového jednání ze strany Seznamu bych jim příště dal minimálně jedno-dvoudenní náskok, před uveřejněním. Podle nových zkušeností věřím, že admini nezaloží oznámení někam do šuplíku, ale budou se mu hned věnovat a není proto potřeba je tlačit ke zdi, tak jak jsem to udělal já :)
Vlastimil Pečínka: Můžu se Vás zeptat, zda jste na kódy Seznamu nechávali dělat nějaký nezávislý audit? Celkem by mě to zajímalo, protože takovéto chyby by přes něj přeci nemohly projít a pokud ano, pak by měla příslušná firma nést určitou zodpovědnost.
----------
Teprve když vstáváte s hackingem a uléháte s myšlenkou na něj, máte šanci být hackerem. |
