https://www.opennet.ru/openforum/vsluhforumID3/118313.html Компания Google объявила (https://security.googleblog.com/2019/08/expanding-bug-bounties-on-google-play.html) о расширении программы (https://hackerone.com/googleplay) выплаты вознаграждений за поиск уязвимостей в приложениях из каталога Google Play. Если раньше программа охватывала только наиболее значительные специально отобранные приложения Google и партнёров, то отныне премии начнут выплачивать за обнаружение проблем с безопасностью в любых приложениях для платформы Android, которые были загружены из каталога Google Play более 100 млн раз. Размер премии за выявления уязвимости, которая может привести к удалённому выполнению кода, увеличена с 5 до 20 тысяч долларов, а за уязвимости, позволяющие получить доступ к данным или приватным компонентам приложения, - с 1 до 3 тысяч долларов.<br><br><br><br>Информация о найденных уязвимостях будет добавляться в инструментарий автоматизированного тестирования для выявления аналогичных проблем в других приложениях. Авторам проблемных приложений через Play Console (https://deve https://www.opennet.ru/openforum/vsluhforumID3/118313.html#27 Tue, 03 Sep 2019 09:19:24 GMT Корпорации добра конечно же надо верить! Только если багрепорт по уязвимости будет не по форме которую нельзя получить не послав багрепорт то к тебе выезжают злые автоматчики на чорных вертолетах и автоматически вкатывается иск на оверстопятсот лямов и пожизненный электростул, ага.. лучше уж неспеша за скромные полбиткоена вонючкам на даркбирже втулить чортов сикретек и заниматься своими скромными делами. А даже если чудом все сделал правильно то тебе с барского стола конешн отсыпят крошек но поставят на карандаш и будут трахать мозг до конца жизни, мвхаха!<br> https://www.opennet.ru/openforum/vsluhforumID3/118313.html#26 Sat, 31 Aug 2019 23:37:07 GMT Лучше бы они платили за облегчение своего говнокода. Устройства с гигом оперативки отлично работают, пока там 16 сервис и 12 ютюб. Но они его обновляют без спроса. Я знаю что можно запретить, но что делать с медиаплеерами? Рут не поставишь. Похоже накачу линукс, благо он есть для этого устройства.<br> https://www.opennet.ru/openforum/vsluhforumID3/118313.html#25 Sat, 31 Aug 2019 07:18:41 GMT Дарю идею: приложения для гей-поиска в окрестностях носителя телефона, с нескучными смайлами, комментариями и лайками!<br> https://www.opennet.ru/openforum/vsluhforumID3/118313.html#24 Sat, 31 Aug 2019 02:41:00 GMT "молодец! премию получишь! без жуёв!" <br> https://www.opennet.ru/openforum/vsluhforumID3/118313.html#23 Fri, 30 Aug 2019 23:24:59 GMT Это вам не ниграконшоль разрутованного в лоскуты ВедроСеятеля!<br> https://www.opennet.ru/openforum/vsluhforumID3/118313.html#22 Fri, 30 Aug 2019 23:23:22 GMT Earlier this year [b]Google's[/b] Threat Analysis Group (TAG) discovered a small collection of hacked websites. The hacked sites were being used in indiscriminate watering hole attacks against their visitors, using iPhone 0-day. <br> https://www.opennet.ru/openforum/vsluhforumID3/118313.html#21 Fri, 30 Aug 2019 13:37:51 GMT Пусть Гугл сначала выложит исходники своих зондов. А посяля поговорим о выявлении у них уязвимостей.<br><br><br>Гуглу не помогайте!<br> https://www.opennet.ru/openforum/vsluhforumID3/118313.html#20 Fri, 30 Aug 2019 12:37:39 GMT Помогите, пожалуйста, у меня плохо с арифметикой.<br><br>Делю 265_000 (сумма вознаграждений) на 1_000_000 (приложений).<br>Никак не получается 5000.<br> https://www.opennet.ru/openforum/vsluhforumID3/118313.html#19 Fri, 30 Aug 2019 10:29:04 GMT https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html<br><br>Там о пользователях знатно позаботились - даже устанавливать ничего не надо! Зашёл на вредоносный сайт - опа! - все твои данные уже в руках у какеров.<br><br>А с андроидом да, одни мучения.<br>