Розовый пятачок проклюнулся.
Так что если юзаете - откатывайтесь на старую версию, ну или переходите на альтернативу, мало ли.
#bb
Так что если юзаете - откатывайтесь на старую версию, ну или переходите на альтернативу, мало ли.
#bb
🤗5👎3👀2💊2🌚1
https://bugbounty.mts-link.ru/
Как же все-таки важна обратная связь.
Просто, блять, на душе приятно становится.
Вот я сейчас решил захантить на программе, о которой писал ранее.
Возникает рабочий вопрос - вот, держи ответ.
Сотрудник через недельку ответить.
Возникает проблема - держи ответ.
Все в вежливой, профессиональной манере.
И подписываются, так, вежливо :3
И жопой не поворачиваются.
Посыл моего поста - когда уважают твою работу, то и работается веселее. Не разменивайтесь, цените свое время.
А если еще мерч есть, ух.
P.S На фоне этого мне не совсем понятно было, что же произошло с Яндексом. Это что-то личное, когда не получаешь ответ 2 месяца, или на них так влияет разделение головных компаний?
Че думаете?
#bb
Как же все-таки важна обратная связь.
Просто, блять, на душе приятно становится.
Вот я сейчас решил захантить на программе, о которой писал ранее.
Возникает рабочий вопрос - вот, держи ответ.
Сотрудник через недельку ответить.
Возникает проблема - держи ответ.
Все в вежливой, профессиональной манере.
И подписываются, так, вежливо :3
И жопой не поворачиваются.
Посыл моего поста - когда уважают твою работу, то и работается веселее. Не разменивайтесь, цените свое время.
А если еще мерч есть, ух.
P.S На фоне этого мне не совсем понятно было, что же произошло с Яндексом. Это что-то личное, когда не получаешь ответ 2 месяца, или на них так влияет разделение головных компаний?
Че думаете?
#bb
👍10💩4🥰3❤1👎1🤮1🤝1
Ну вот, видимо вопрос благополучно разрешился.
Сразу и репорт нашелся, и письмо пришло, с детальным разбором.
Что, как и почему. С оценкой согласен.
И зачем было доводить до всего этого?
Привкус говна во рту остался, конечно, но по крайней мере мне кажется что я смог донести, что их время нихуя не важнее моего.
Хотя бы взяли на себя смелость не гаситься дальше, а нормально ответить.
#bb
Сразу и репорт нашелся, и письмо пришло, с детальным разбором.
Что, как и почему. С оценкой согласен.
И зачем было доводить до всего этого?
Привкус говна во рту остался, конечно, но по крайней мере мне кажется что я смог донести, что их время нихуя не важнее моего.
Хотя бы взяли на себя смелость не гаситься дальше, а нормально ответить.
#bb
🔥12💩8👍2🤡1
Скоро время темных ночей, время страшилок.
Самое то, чтобы закутаться в пледик и бояться с глинтвенйном в руках.
В этот Новый год отдадим должное творчеству Н.В. Гоголя, переиначенное под современные реалии :3
Алсо, до встречи в Новом году. Побольше багов, поменьше времени триажа, побольше критов.
Если кого-то обидел, не держите зла.
Расчехлим burp suite уже в следующем году.
Люблю вас, добра :3
#bb
Самое то, чтобы закутаться в пледик и бояться с глинтвенйном в руках.
В этот Новый год отдадим должное творчеству Н.В. Гоголя, переиначенное под современные реалии :3
Алсо, до встречи в Новом году. Побольше багов, поменьше времени триажа, побольше критов.
Если кого-то обидел, не держите зла.
Расчехлим burp suite уже в следующем году.
Люблю вас, добра :3
#bb
❤6🤡6🤮1💩1
Докладываю.
В эти предновогодние дни меня посетила семейная чета моей землячки и крутого багхантера @iSavAnna - в составе собственно Ани и ее крутого супруга Кирилла.
Был одарен следующими подарками:
1. Толстовка от Бизонов - 1 шт. (уже ношу под зимней курткой и согреваюсь)
2. Джва магнитика на холодильник с питерскими достопримечательностями - 2 шт. (окультуриваюсь)
3. Аской - 1 шт. (просто любуюсь)
И чет так на душе полегче стало :3
Аню вы можете знать по каналу https://t.me/bugbeer, где она публикует интересные находки и делится опытом. Подписывайтесь и развивайтесь.
Я с надеждой смотрю в будущее, зная, что у меня есть такие друзья.
Алсо.
Багхантеры, скрипткидиссы, хакеры, хакершы, хакерини.
С наступающим Новым годом. Всех благ, добра, здоровья вам и вашим родным и близким.
Побольше критов и поменьше дублей.
С уважением.
#bb
В эти предновогодние дни меня посетила семейная чета моей землячки и крутого багхантера @iSavAnna - в составе собственно Ани и ее крутого супруга Кирилла.
Был одарен следующими подарками:
1. Толстовка от Бизонов - 1 шт. (уже ношу под зимней курткой и согреваюсь)
2. Джва магнитика на холодильник с питерскими достопримечательностями - 2 шт. (окультуриваюсь)
3. Аской - 1 шт. (просто любуюсь)
И чет так на душе полегче стало :3
Аню вы можете знать по каналу https://t.me/bugbeer, где она публикует интересные находки и делится опытом. Подписывайтесь и развивайтесь.
Я с надеждой смотрю в будущее, зная, что у меня есть такие друзья.
Алсо.
Багхантеры, скрипткидиссы, хакеры, хакершы, хакерини.
С наступающим Новым годом. Всех благ, добра, здоровья вам и вашим родным и близким.
Побольше критов и поменьше дублей.
С уважением.
#bb
❤16👍6🎄3💩1🤡1🖕1💊1
Поддерживаю коллегу https://t.me/bugbeer/37. Надо раздупляться.
Вспомнил, что от Яндекса был конкурс, и решил запрыгнуть на последнюю ступеньку поезда. Оставался 1 час до окончания конкурса. До 26 числа вроде.
Дубликат, скорее всего, но взбодрился :3 Качество репорта немножко пострадало от этого(когда тебя сажают на таймер), но когда это нас останавливало, так ведь?
#bb
Вспомнил, что от Яндекса был конкурс, и решил запрыгнуть на последнюю ступеньку поезда. Оставался 1 час до окончания конкурса. До 26 числа вроде.
Дубликат, скорее всего, но взбодрился :3 Качество репорта немножко пострадало от этого(когда тебя сажают на таймер), но когда это нас останавливало, так ведь?
#bb
🔥6👍1🤩1
❤5🔥2🤡1
Проклятие_дубликатов_как_выжить_в_багбаунти_и_не_потерять_мотивацию.pdf
1.7 MB
Дубликат - это валидный баг. Наткнулись на него - не опускайте ручки. Вы движетесь в правильном направлении.
А все остальное расскажет крутая багхантерша Аня. Большой опыт в большой компании.
Ссылка на ее тг канал - https://t.me/bugbeer
Презентация в аттаче.
:3
#bb
А все остальное расскажет крутая багхантерша Аня. Большой опыт в большой компании.
Ссылка на ее тг канал - https://t.me/bugbeer
Презентация в аттаче.
:3
#bb
👍6❤3
Хотите лулзов, их есть у меня.
Кто-то, подписавшись моим ником/хештегом, времен hackerone.com/google/bugcrowd, довольно редким/оригинальным, самобытным, не что-то типа milf_hunter_69, проникнул в административную часть сервиса.
Ник/хештег легко гуглится, и в конечном итоге приводит ко мне. И тут происходит диалог на скринах.
Было посоветовано сбросить хостерские пароли(ssh/ftp), проверить веб часть на публиыне сплоиты, бекдоры в сриптах. В этом не специалист.
Такая вот хуйня.
Лично мое мнение по поводу инцидента - хохлы/либерахи решили затроллеть :3
#bb
Кто-то, подписавшись моим ником/хештегом, времен hackerone.com/google/bugcrowd, довольно редким/оригинальным, самобытным, не что-то типа milf_hunter_69, проникнул в административную часть сервиса.
Ник/хештег легко гуглится, и в конечном итоге приводит ко мне. И тут происходит диалог на скринах.
Было посоветовано сбросить хостерские пароли(ssh/ftp), проверить веб часть на публиыне сплоиты, бекдоры в сриптах. В этом не специалист.
Такая вот хуйня.
Лично мое мнение по поводу инцидента - хохлы/либерахи решили затроллеть :3
#bb
😁12❤3👍2🔥1🍌1
https://t.me/yandex_bugbounty/58
Прошел опрос, узнал, что у них там какой-то бот есть - @yandex_bugbounty_feedback_bot
Я то по старинке общался через почту.
Было пару багов, затриаженных, которые подвисли в воздухе. Отписал на бота, вопрос по баунти разрешился через несколько дней, хотя до этого висел месяц.
Суть вы уловили, такие дела.
Ну и название бота прикольное - "Приемная Василия Кузнецова".
Знаю "Василия" года с 2016, мемный чел :3
#bb #yandex
Прошел опрос, узнал, что у них там какой-то бот есть - @yandex_bugbounty_feedback_bot
Я то по старинке общался через почту.
Было пару багов, затриаженных, которые подвисли в воздухе. Отписал на бота, вопрос по баунти разрешился через несколько дней, хотя до этого висел месяц.
Суть вы уловили, такие дела.
Ну и название бота прикольное - "Приемная Василия Кузнецова".
Знаю "Василия" года с 2016, мемный чел :3
#bb #yandex
👍10
У нас так повелось, что на некоторых ИБ каналах можно поливать говном Россию-матушку.
Возьмем к примеру, Кавычку. Они там типа все такие толерантные, за мир во всем мире, за все хорошее. Но при этом, чуть что, банят, если что-то идет в разрез с мнением. Но при всем этом не пресекают посты ахмедов.
Откуда такие двойные стандарты?
Ну, то есть пишет какой-то условный ахмед, недавно выбравшийся из выгребной ямы в своем ауле, где его высрала овца, оплодотвореная таким же ахмедом, и по поддельным документом приехавший в Россию. Этот ахмед, ставит себе на аватарку бородатого кота и зеленую тюбетейку(его на терроризм кто-то проверял?). И типа такой, что хочу и говорю.
Про посты откровенных хохлов с хохляцкими флагами под никами я вообще не говорю.
Вы вообще чтоле охуели?
Добро пожаловаться в новую реальность, новый дивный мир, USAID прикрыли.
#bb
Возьмем к примеру, Кавычку. Они там типа все такие толерантные, за мир во всем мире, за все хорошее. Но при этом, чуть что, банят, если что-то идет в разрез с мнением. Но при всем этом не пресекают посты ахмедов.
Откуда такие двойные стандарты?
Ну, то есть пишет какой-то условный ахмед, недавно выбравшийся из выгребной ямы в своем ауле, где его высрала овца, оплодотвореная таким же ахмедом, и по поддельным документом приехавший в Россию. Этот ахмед, ставит себе на аватарку бородатого кота и зеленую тюбетейку(его на терроризм кто-то проверял?). И типа такой, что хочу и говорю.
Про посты откровенных хохлов с хохляцкими флагами под никами я вообще не говорю.
Вы вообще чтоле охуели?
Добро пожаловаться в новую реальность, новый дивный мир, USAID прикрыли.
#bb
❤23🤡17💩5💊4😁3💯2🔥1
Secator https://t.me/true_secator - подборка новостей из мира ИБ. Жалко, что вебчика маловато, но мне их писатель/новостник нравится. Мемчики про "коричневые линии" и все такое. Двачер, наверное, пишет. Ну и вообще слог хорош. Доставляет.
Боевые технологии https://t.me/battle_technic - те же яйца, только вид с боку. Только про военные новинки. Подписался на них после поста про разминирование и дистанцонно управляемых роботов. Доставляет.
https://t.me/battle_technic/4773
Российский робот «Сталкер» начал работы по разминированию в зоне СВО.
Военнослужащие Международного противоминного центра ВС РФ провели испытания новейшего роботизированного комплекса «Сталкер» в зоне СВО. Робот-сапер «Сталкер» весом 27 тонн начал испытания под Авдеевкой в Донецкой Народной Республики (ДНР) на территории России.
Данный комплекс разработан для очистки местности от взрывоопасных предметов, для проведения гуманитарного разминирования, предназначен для работы на всех типах полей. В России на май 2024 г. нет аналогичных образцов машин, к сожалению, есть только импортные машины. Отличается робот «Сталкер» от зарубежных аналогов его стоимость и то, что произведен в России. Данный образец – опытный, который прибыл на испытания. Масса машины 27 тонн с рабочим органом – это вращающийся бойковый трал.
Апробацию военнослужащими в боевых условиях на май 2024 г. проходят и другие новинки средств разминирования, такие как дистанционно-
управляемый робототехнический комплекс разминирования «Скорпион», специальный автомобиль «Патруль-ИВ», а также используемый для защиты военнослужащих от осколков мин и снарядов специальный баллистический защитный костюм «БЗК».
Характеристики робота:
Разработчики оборудовали «Сталкер» гидростатической трансмиссией и двигателем мощностью 540 лошадиных сил. Управляет машиной разминирования оператор с помощью пульта управления на дистанции до 1 км. Также имеется командный пост, куда выводится изображение с четырех камер, находящихся на роботе. Максимальная скорость движения составляет до 10 км/ч, а при тралении - от 1 до 5 км/ч. На машине есть байковый трал, который позволяет проделывать сплошной проход в минных полях, содержащих противопехотные и противотанковые мины, установленные в грунт на глубину до 30 см.
Разминирование местности
Работа инженерных подразделений на СВО осложняется постоянной опасностью применения противником разведывательных и ударных дронов. Для защиты от них организовано постоянное дежурство мобильных групп противодействия БПЛА от ВС РФ, вооруженных специальными антидроновыми и гладкоствольными ружьями. На 2024 г. разминирование является кропотливой и сложной задачей, поскольку обнаружение, стоимость и человеческий риск представляют собой серьезные проблемы для создания безопасных зон, свободных от мин. Автономные роботы должны использоваться там, где окружающая среда скучная, грязная или опасная для человека и гуманитарное разминирование отвечает всем трем критериям. Благодаря использованию целого роя таких машин как «Сталкер», поддерживаемых небольшой основной командой высококвалифицированного персонала, работы по разминированию могут начаться практически сразу после прибытия. В отличие от саперов-людей, эта автономная система может работать непрерывно и независимо от погоды, что ускоряет процесс.
Традиционно саперы используют ручные методы разминирования, зачастую с помощью металлоискателя, палки или щетки, чтобы обнаружить зарытую мину, физически извлечь ее вручную и отсоединить стреляющий механизм, чтобы обезвредить ее. Ежегодно более 100 саперов погибают или получают ранения в результате случайной детонации во время разминирования, и многие из них являются основными кормильцами семьи, что может иметь разрушительные последствия для семей в России.
Применение автономных технологий на 2024 г. в зоне СВО для решения этой задачи может не только обеспечить повышенную безопасность районов в ДНР, пострадавших от наземных мин, но и ускорить трудоемкий процесс их обнаружения и спасти жизни тех людей, которые занимаются поиском и расчисткой полей.
#bb #wm
Боевые технологии https://t.me/battle_technic - те же яйца, только вид с боку. Только про военные новинки. Подписался на них после поста про разминирование и дистанцонно управляемых роботов. Доставляет.
https://t.me/battle_technic/4773
Российский робот «Сталкер» начал работы по разминированию в зоне СВО.
Военнослужащие Международного противоминного центра ВС РФ провели испытания новейшего роботизированного комплекса «Сталкер» в зоне СВО. Робот-сапер «Сталкер» весом 27 тонн начал испытания под Авдеевкой в Донецкой Народной Республики (ДНР) на территории России.
Данный комплекс разработан для очистки местности от взрывоопасных предметов, для проведения гуманитарного разминирования, предназначен для работы на всех типах полей. В России на май 2024 г. нет аналогичных образцов машин, к сожалению, есть только импортные машины. Отличается робот «Сталкер» от зарубежных аналогов его стоимость и то, что произведен в России. Данный образец – опытный, который прибыл на испытания. Масса машины 27 тонн с рабочим органом – это вращающийся бойковый трал.
Апробацию военнослужащими в боевых условиях на май 2024 г. проходят и другие новинки средств разминирования, такие как дистанционно-
управляемый робототехнический комплекс разминирования «Скорпион», специальный автомобиль «Патруль-ИВ», а также используемый для защиты военнослужащих от осколков мин и снарядов специальный баллистический защитный костюм «БЗК».
Характеристики робота:
Разработчики оборудовали «Сталкер» гидростатической трансмиссией и двигателем мощностью 540 лошадиных сил. Управляет машиной разминирования оператор с помощью пульта управления на дистанции до 1 км. Также имеется командный пост, куда выводится изображение с четырех камер, находящихся на роботе. Максимальная скорость движения составляет до 10 км/ч, а при тралении - от 1 до 5 км/ч. На машине есть байковый трал, который позволяет проделывать сплошной проход в минных полях, содержащих противопехотные и противотанковые мины, установленные в грунт на глубину до 30 см.
Разминирование местности
Работа инженерных подразделений на СВО осложняется постоянной опасностью применения противником разведывательных и ударных дронов. Для защиты от них организовано постоянное дежурство мобильных групп противодействия БПЛА от ВС РФ, вооруженных специальными антидроновыми и гладкоствольными ружьями. На 2024 г. разминирование является кропотливой и сложной задачей, поскольку обнаружение, стоимость и человеческий риск представляют собой серьезные проблемы для создания безопасных зон, свободных от мин. Автономные роботы должны использоваться там, где окружающая среда скучная, грязная или опасная для человека и гуманитарное разминирование отвечает всем трем критериям. Благодаря использованию целого роя таких машин как «Сталкер», поддерживаемых небольшой основной командой высококвалифицированного персонала, работы по разминированию могут начаться практически сразу после прибытия. В отличие от саперов-людей, эта автономная система может работать непрерывно и независимо от погоды, что ускоряет процесс.
Традиционно саперы используют ручные методы разминирования, зачастую с помощью металлоискателя, палки или щетки, чтобы обнаружить зарытую мину, физически извлечь ее вручную и отсоединить стреляющий механизм, чтобы обезвредить ее. Ежегодно более 100 саперов погибают или получают ранения в результате случайной детонации во время разминирования, и многие из них являются основными кормильцами семьи, что может иметь разрушительные последствия для семей в России.
Применение автономных технологий на 2024 г. в зоне СВО для решения этой задачи может не только обеспечить повышенную безопасность районов в ДНР, пострадавших от наземных мин, но и ускорить трудоемкий процесс их обнаружения и спасти жизни тех людей, которые занимаются поиском и расчисткой полей.
#bb #wm
🫡4👍3🤡3❤1
А у вас есть свой личный топ тяночек из ИБ?
Мой топ3 тяночек из мира ИБ выглядит так.
1. Александра ака Enzo /Аня Куренова/Ксения Кравцова/Полина
Проигравших неть.
Люблю вас пиздец как.
Нюдсы можете отправлять на мой личный почтовый ящик!
#bb
Мой топ3 тяночек из мира ИБ выглядит так.
1. Александра ака Enzo /Аня Куренова/Ксения Кравцова/Полина
Проигравших неть.
Люблю вас пиздец как.
Нюдсы можете отправлять на мой личный почтовый ящик!
#bb
🍌7❤2🤡2😁1🌚1🤝1
🔥4👍1
This media is not supported in your browser
VIEW IN TELEGRAM
Кажется уже в прошлой жизни, настолько так давно это было, мне рассказывали про видео, где "робота чистят от снега".
Я сначала не выкупил, в чем прикол. А потом посмотрел и как понел.
Милота.
#bb #yandeх
Я сначала не выкупил, в чем прикол. А потом посмотрел и как понел.
Милота.
#bb #yandeх
❤6