Ja sam za 4 godine unazad pohakovao profila i pronasao na desetine rupa u facebooku a najveca od njih je bila u aplikacijama koje pravim i usadim u njih zlonamerne iframe tabove sa PHP scriptama i tako kradem Cookies korisnika koji posete link (XSS hack). Propuste nisam prijavljivao nikada a za nagradu sebi sam uzimao novac od narucilaca za fb hack i tako sebi zaradio povecu svotu novca. Neka oni svojih 500 dolara okace macki o rep, da su rekli 10000 dolara pa i da im kazem za bug-ove. Sada takodje hakujem fejs na malo komplikovaniji nacin kako bih dosao bas do sife, a sto se tice manipulacija i trikova u DOM i JavaScript-u kojim se sluzi facebook, to redovno bez lozinke mozes i da postavljas statuse na zid a i da caskas sa osobom koja ti nije prijatelj. Vidim na youtube ima jos likova koji su istu foru provalili. Programski jezici kojima se sluzi facebook su poput matematike i vrlo su fleksibilni, postoji veliki broj nacina da dodjes do rezultata.
Na vecini sajtova vest nije objavljeno kako treba. Inzinjeri mu nisu isprva odgovorili jer je poslao sasvim nepotpun bug report. Nije napisao kako problem reprodukovati, demonstraciju problema treba uraditi na test nalogu, a on je nekoj nasumicnoj curi objavio post na zid, time ujedno prekrsio pravila koriscenja i ostavio link ka zidu korisnika koji je privatan i kom inzinjeri ne bi trebalo da pristupaju tako da nisu mogli ni da vide. Pravila za prijavu bagova su sigurno istaknuta na sajtu. Jedan sajt sa tako ogromnim brojem korisnika prima bog zna koliko laznih prijava svakog dana. Sve sto ne postuje pravilan oblik prijave i ne sadrzi relevantne informacije se sigurno automatski oznacava kao nebitno.
najveci propust u istoriji fb-a je taj sto uopste postoji.
najveci propust korisnika fb-a je ta sto ga koriste.
fb je poseo ljude u stolice i zaboravili smo opsta pravila socijalizacije i drustvenosti, nisi drustven ako koristis drustvenu mrezu vec ako izadjes napolje i udahnes svez vazduh u drustvu prijatelja. klinci, a ni odrasli ne odskacu previse su zarazeni sa kojekakvm igricama koje se mogu igrati na fb-u. od drustvenih mreza meni je jedino skype. saglasan sam da je fb besplatan vid zabave i virtuelnog druzenja, i da finansjska situacija kod nas nije nimalo sjajna ali takodje je besplatno da izadjite napolje, druzite se, setate, vozite bicikl... cist vazduh IN... fb OUT...
Pa čekajte ljudi, ako kažu da to kao "nije bug", zar to ne bi onda značilo da su napravili da to tako radi, a ako su napravili da to tako radi, koje je onda "uslove korišćenja" taj Halil prekršio time što im je pokazao to u praksi, kad su mu oni rekli da to nije bug?
Pa ne može i da ne bude bug kad treba da daju pare i da bude bug kad njima ne odgovara da neko to koristi.... dupli standardi.
Mark ako je pametan otpustiće lika koji je iskulirao prijavu ovog korisnika, a njemu će isplatiti novac jer čovek pokušao dva puta da ukaže na problem koji nesposobni radnici facebook nisu prepoznali čak i kada im je bio pred nosem. To bi bio šmekerski potez, a loš potez je da ovog lika malo zezaju sa blokadom i deblokadom naloga i sa time da se pravdaju nekom politikom da mu ne isplate zarađeno iako su sami krivi što je on pisao na zidu Marka...
(Komentator, 19. avgust 2013 11:36)
Da sam na Secerbegovom mestu, ja bih ovog momka postavio na mesto direktora za QA i bezbednost sistema, a ove debile sto su ga iskulirali poslao na biro za zaposljavanje. Jako dobro znam ovakve likove, u kompaniji za koju radim ih ima koliko hoces. Sve kvazi inzenjeri i genericki menadzeri koji sad preko ovog momka pokusavaju da prikriju svoju nesposobnost i propuste. I to vecina njih koji su sistem pravili su verovatno outsource priuceni likovi sa 6 meseci kursa iz neke drzave juzne ili jugoistocne Azije. Sto su dobri, sto rade za male pare... Koliko para, toliko muzike.
Kako ja da im sapostim propust,kako se to radi,desava mi se cudna stvar sa profilom vec duze vremena,znam da nije hack,ali cudno je...kako da objavim problem,vratim prof u normalu i uzmem 500 $ ?
to samo pokazuje kakvo je chudo od softwarea taj facebook, tj shpijunski alat kada im ovo nije propust sigurno bi izgubili neke skrivene vazne funkcije kada biga ispravili. verovatno su u stanju i kameru da ukljuche bilo kom korisniku i snimaju a da on toga nije svestan , neshto slichno kao i na porno sajtvima na live camu
najveci propust je sto fejs i postoji kao drustvena pojava! otudjise se ljudi jedni od drugih...piju kafu i vode ljubav preko fejsa..naravno nikad se ni jedno ni drugo ne desi u realnosti....zivele setnje po kališu!!!! :)
Šta se u današnje vreme smatra exploititom.... Strašno....
Pojavila se njegova objava na zidu lika koji mu nije prijatelj? Trolololo....
Mada, da.... Tako ne bi marketing plaćao za reklame fejsbuku, ali avaj......
Prvo mu blokirali FB profil pa mu odblokirali Skontali ljudi da im može na vrlo jefitn način pronalaziti rupe u FB U fazonu ako znaš još koju rupu javi nam a mi ćemo tebe nagraditi sa VELIKOOO HVALA (ili u prevodu ništa )Kakvi su samo to kapitalisti :(
Mark ako je pametan otpustiće lika koji je iskulirao prijavu ovog korisnika, a njemu će isplatiti novac jer čovek pokušao dva puta da ukaže na problem koji nesposobni radnici facebook nisu prepoznali čak i kada im je bio pred nosem. To bi bio šmekerski potez, a loš potez je da ovog lika malo zezaju sa blokadom i deblokadom naloga i sa time da se pravdaju nekom politikom da mu ne isplate zarađeno iako su sami krivi što je on pisao na zidu Marka...
podrške pojedinih kompanija se ponašaju kao da su mali bogovi... ja radim kao sqa i cesto izigravam podršku suportu i stalno se cudim koliko su šuplji...
Prvo mu blokirali FB profil pa mu odblokirali Skontali ljudi da im može na vrlo jefitn način pronalaziti rupe u FB U fazonu ako znaš još koju rupu javi nam a mi ćemo tebe nagraditi sa VELIKOOO HVALA (ili u prevodu ništa )Kakvi su samo to kapitalisti :(
Mark ako je pametan otpustiće lika koji je iskulirao prijavu ovog korisnika, a njemu će isplatiti novac jer čovek pokušao dva puta da ukaže na problem koji nesposobni radnici facebook nisu prepoznali čak i kada im je bio pred nosem. To bi bio šmekerski potez, a loš potez je da ovog lika malo zezaju sa blokadom i deblokadom naloga i sa time da se pravdaju nekom politikom da mu ne isplate zarađeno iako su sami krivi što je on pisao na zidu Marka...
podrške pojedinih kompanija se ponašaju kao da su mali bogovi... ja radim kao sqa i cesto izigravam podršku suportu i stalno se cudim koliko su šuplji...
najveci propust je sto fejs i postoji kao drustvena pojava! otudjise se ljudi jedni od drugih...piju kafu i vode ljubav preko fejsa..naravno nikad se ni jedno ni drugo ne desi u realnosti....zivele setnje po kališu!!!! :)
najveci propust u istoriji fb-a je taj sto uopste postoji.
najveci propust korisnika fb-a je ta sto ga koriste.
fb je poseo ljude u stolice i zaboravili smo opsta pravila socijalizacije i drustvenosti, nisi drustven ako koristis drustvenu mrezu vec ako izadjes napolje i udahnes svez vazduh u drustvu prijatelja. klinci, a ni odrasli ne odskacu previse su zarazeni sa kojekakvm igricama koje se mogu igrati na fb-u. od drustvenih mreza meni je jedino skype. saglasan sam da je fb besplatan vid zabave i virtuelnog druzenja, i da finansjska situacija kod nas nije nimalo sjajna ali takodje je besplatno da izadjite napolje, druzite se, setate, vozite bicikl... cist vazduh IN... fb OUT...
Mark ako je pametan otpustiće lika koji je iskulirao prijavu ovog korisnika, a njemu će isplatiti novac jer čovek pokušao dva puta da ukaže na problem koji nesposobni radnici facebook nisu prepoznali čak i kada im je bio pred nosem. To bi bio šmekerski potez, a loš potez je da ovog lika malo zezaju sa blokadom i deblokadom naloga i sa time da se pravdaju nekom politikom da mu ne isplate zarađeno iako su sami krivi što je on pisao na zidu Marka...
(Komentator, 19. avgust 2013 11:36)
Da sam na Secerbegovom mestu, ja bih ovog momka postavio na mesto direktora za QA i bezbednost sistema, a ove debile sto su ga iskulirali poslao na biro za zaposljavanje. Jako dobro znam ovakve likove, u kompaniji za koju radim ih ima koliko hoces. Sve kvazi inzenjeri i genericki menadzeri koji sad preko ovog momka pokusavaju da prikriju svoju nesposobnost i propuste. I to vecina njih koji su sistem pravili su verovatno outsource priuceni likovi sa 6 meseci kursa iz neke drzave juzne ili jugoistocne Azije. Sto su dobri, sto rade za male pare... Koliko para, toliko muzike.
Pa čekajte ljudi, ako kažu da to kao "nije bug", zar to ne bi onda značilo da su napravili da to tako radi, a ako su napravili da to tako radi, koje je onda "uslove korišćenja" taj Halil prekršio time što im je pokazao to u praksi, kad su mu oni rekli da to nije bug?
Pa ne može i da ne bude bug kad treba da daju pare i da bude bug kad njima ne odgovara da neko to koristi.... dupli standardi.
to samo pokazuje kakvo je chudo od softwarea taj facebook, tj shpijunski alat kada im ovo nije propust sigurno bi izgubili neke skrivene vazne funkcije kada biga ispravili. verovatno su u stanju i kameru da ukljuche bilo kom korisniku i snimaju a da on toga nije svestan , neshto slichno kao i na porno sajtvima na live camu
Šta se u današnje vreme smatra exploititom.... Strašno....
Pojavila se njegova objava na zidu lika koji mu nije prijatelj? Trolololo....
Mada, da.... Tako ne bi marketing plaćao za reklame fejsbuku, ali avaj......
Na vecini sajtova vest nije objavljeno kako treba. Inzinjeri mu nisu isprva odgovorili jer je poslao sasvim nepotpun bug report. Nije napisao kako problem reprodukovati, demonstraciju problema treba uraditi na test nalogu, a on je nekoj nasumicnoj curi objavio post na zid, time ujedno prekrsio pravila koriscenja i ostavio link ka zidu korisnika koji je privatan i kom inzinjeri ne bi trebalo da pristupaju tako da nisu mogli ni da vide. Pravila za prijavu bagova su sigurno istaknuta na sajtu. Jedan sajt sa tako ogromnim brojem korisnika prima bog zna koliko laznih prijava svakog dana. Sve sto ne postuje pravilan oblik prijave i ne sadrzi relevantne informacije se sigurno automatski oznacava kao nebitno.
Kako ja da im sapostim propust,kako se to radi,desava mi se cudna stvar sa profilom vec duze vremena,znam da nije hack,ali cudno je...kako da objavim problem,vratim prof u normalu i uzmem 500 $ ?
Ja sam za 4 godine unazad pohakovao profila i pronasao na desetine rupa u facebooku a najveca od njih je bila u aplikacijama koje pravim i usadim u njih zlonamerne iframe tabove sa PHP scriptama i tako kradem Cookies korisnika koji posete link (XSS hack). Propuste nisam prijavljivao nikada a za nagradu sebi sam uzimao novac od narucilaca za fb hack i tako sebi zaradio povecu svotu novca. Neka oni svojih 500 dolara okace macki o rep, da su rekli 10000 dolara pa i da im kazem za bug-ove. Sada takodje hakujem fejs na malo komplikovaniji nacin kako bih dosao bas do sife, a sto se tice manipulacija i trikova u DOM i JavaScript-u kojim se sluzi facebook, to redovno bez lozinke mozes i da postavljas statuse na zid a i da caskas sa osobom koja ti nije prijatelj. Vidim na youtube ima jos likova koji su istu foru provalili. Programski jezici kojima se sluzi facebook su poput matematike i vrlo su fleksibilni, postoji veliki broj nacina da dodjes do rezultata.
Šta se u današnje vreme smatra exploititom.... Strašno....
Pojavila se njegova objava na zidu lika koji mu nije prijatelj? Trolololo....
Mada, da.... Tako ne bi marketing plaćao za reklame fejsbuku, ali avaj......
Kako ja da im sapostim propust,kako se to radi,desava mi se cudna stvar sa profilom vec duze vremena,znam da nije hack,ali cudno je...kako da objavim problem,vratim prof u normalu i uzmem 500 $ ?
najveci propust je sto fejs i postoji kao drustvena pojava! otudjise se ljudi jedni od drugih...piju kafu i vode ljubav preko fejsa..naravno nikad se ni jedno ni drugo ne desi u realnosti....zivele setnje po kališu!!!! :)
Prvo mu blokirali FB profil pa mu odblokirali Skontali ljudi da im može na vrlo jefitn način pronalaziti rupe u FB U fazonu ako znaš još koju rupu javi nam a mi ćemo tebe nagraditi sa VELIKOOO HVALA (ili u prevodu ništa )Kakvi su samo to kapitalisti :(
najveci propust u istoriji fb-a je taj sto uopste postoji.
najveci propust korisnika fb-a je ta sto ga koriste.
fb je poseo ljude u stolice i zaboravili smo opsta pravila socijalizacije i drustvenosti, nisi drustven ako koristis drustvenu mrezu vec ako izadjes napolje i udahnes svez vazduh u drustvu prijatelja. klinci, a ni odrasli ne odskacu previse su zarazeni sa kojekakvm igricama koje se mogu igrati na fb-u. od drustvenih mreza meni je jedino skype. saglasan sam da je fb besplatan vid zabave i virtuelnog druzenja, i da finansjska situacija kod nas nije nimalo sjajna ali takodje je besplatno da izadjite napolje, druzite se, setate, vozite bicikl... cist vazduh IN... fb OUT...
to samo pokazuje kakvo je chudo od softwarea taj facebook, tj shpijunski alat kada im ovo nije propust sigurno bi izgubili neke skrivene vazne funkcije kada biga ispravili. verovatno su u stanju i kameru da ukljuche bilo kom korisniku i snimaju a da on toga nije svestan , neshto slichno kao i na porno sajtvima na live camu
Mark ako je pametan otpustiće lika koji je iskulirao prijavu ovog korisnika, a njemu će isplatiti novac jer čovek pokušao dva puta da ukaže na problem koji nesposobni radnici facebook nisu prepoznali čak i kada im je bio pred nosem. To bi bio šmekerski potez, a loš potez je da ovog lika malo zezaju sa blokadom i deblokadom naloga i sa time da se pravdaju nekom politikom da mu ne isplate zarađeno iako su sami krivi što je on pisao na zidu Marka...
Mark ako je pametan otpustiće lika koji je iskulirao prijavu ovog korisnika, a njemu će isplatiti novac jer čovek pokušao dva puta da ukaže na problem koji nesposobni radnici facebook nisu prepoznali čak i kada im je bio pred nosem. To bi bio šmekerski potez, a loš potez je da ovog lika malo zezaju sa blokadom i deblokadom naloga i sa time da se pravdaju nekom politikom da mu ne isplate zarađeno iako su sami krivi što je on pisao na zidu Marka...
(Komentator, 19. avgust 2013 11:36)
Da sam na Secerbegovom mestu, ja bih ovog momka postavio na mesto direktora za QA i bezbednost sistema, a ove debile sto su ga iskulirali poslao na biro za zaposljavanje. Jako dobro znam ovakve likove, u kompaniji za koju radim ih ima koliko hoces. Sve kvazi inzenjeri i genericki menadzeri koji sad preko ovog momka pokusavaju da prikriju svoju nesposobnost i propuste. I to vecina njih koji su sistem pravili su verovatno outsource priuceni likovi sa 6 meseci kursa iz neke drzave juzne ili jugoistocne Azije. Sto su dobri, sto rade za male pare... Koliko para, toliko muzike.
Na vecini sajtova vest nije objavljeno kako treba. Inzinjeri mu nisu isprva odgovorili jer je poslao sasvim nepotpun bug report. Nije napisao kako problem reprodukovati, demonstraciju problema treba uraditi na test nalogu, a on je nekoj nasumicnoj curi objavio post na zid, time ujedno prekrsio pravila koriscenja i ostavio link ka zidu korisnika koji je privatan i kom inzinjeri ne bi trebalo da pristupaju tako da nisu mogli ni da vide. Pravila za prijavu bagova su sigurno istaknuta na sajtu. Jedan sajt sa tako ogromnim brojem korisnika prima bog zna koliko laznih prijava svakog dana. Sve sto ne postuje pravilan oblik prijave i ne sadrzi relevantne informacije se sigurno automatski oznacava kao nebitno.
podrške pojedinih kompanija se ponašaju kao da su mali bogovi... ja radim kao sqa i cesto izigravam podršku suportu i stalno se cudim koliko su šuplji...
Pa čekajte ljudi, ako kažu da to kao "nije bug", zar to ne bi onda značilo da su napravili da to tako radi, a ako su napravili da to tako radi, koje je onda "uslove korišćenja" taj Halil prekršio time što im je pokazao to u praksi, kad su mu oni rekli da to nije bug?
Pa ne može i da ne bude bug kad treba da daju pare i da bude bug kad njima ne odgovara da neko to koristi.... dupli standardi.
Ja sam za 4 godine unazad pohakovao profila i pronasao na desetine rupa u facebooku a najveca od njih je bila u aplikacijama koje pravim i usadim u njih zlonamerne iframe tabove sa PHP scriptama i tako kradem Cookies korisnika koji posete link (XSS hack). Propuste nisam prijavljivao nikada a za nagradu sebi sam uzimao novac od narucilaca za fb hack i tako sebi zaradio povecu svotu novca. Neka oni svojih 500 dolara okace macki o rep, da su rekli 10000 dolara pa i da im kazem za bug-ove. Sada takodje hakujem fejs na malo komplikovaniji nacin kako bih dosao bas do sife, a sto se tice manipulacija i trikova u DOM i JavaScript-u kojim se sluzi facebook, to redovno bez lozinke mozes i da postavljas statuse na zid a i da caskas sa osobom koja ti nije prijatelj. Vidim na youtube ima jos likova koji su istu foru provalili. Programski jezici kojima se sluzi facebook su poput matematike i vrlo su fleksibilni, postoji veliki broj nacina da dodjes do rezultata.
IMAGE SOURCE
29 Komentari
Sortiraj po: