1. Гость, Нет времени набирать посты, чтобы открыть HIDE ? Теперь есть решение, станьте Членом Клуба!
  2. Новые покупки

    29.03.2017: Обучающий видеокурс по Visual Composer for WP

    18.03.2017: Методика по наполнению сайта (2016)

    16.03.2017: ВИДЕОКУРС «ТВОЕ ИДЕАЛЬНОЕ СВИДАНИЕ»

    13.03.2017: Астахова - Триначальный Фэн Шуй

    13.03.2017: Андреева - Дворцы судьбы

    13.03.2017: Пэх - Четыре столпа судьбы для профессионалов (уровень 3)

    13.03.2017: Пэх - Четыре столпа судьбы для профессионалов (уровень 2)

    13.03.2017: Пэх - Четыре столпа судьбы для профессионалов (уровень 1)

    13.03.2017: Плотников - Как читать судьбу по ци мень дун цзя

    13.03.2017: Как иммигрировать в Канаду

    13.03.2017: Цыганова - Найди и выбери любовь!

    13.03.2017: Зайцева - Практикум по системе 12 дворцов

    12.03.2017: Алешкина - Марафон по детскому сну

    12.03.2017: Цыганова- Фен-шуй продвинутый уровень 1,2

    12.03.2017: Сбитнев - выбор дат в системе да лю жэнь

    12.03.2017: Левандовский - ЦМДЗ (3 и 4 модуль)

    11.03.2017: Цыганова, Чой - Фен-шуй для строительства жилого дома

    11.03.2017: Хесс - Прорицание Цветение сливы

    11.03.2017: Ю - Цзы вэй доу шу

    11.03.2017: Щербакова - Классический фен-шуй для жизни

  3. Нужен организатор

    29.03.2017: Обучающий видеокурс по Visual Composer for WP

    18.03.2017: Методика по наполнению сайта (2016)

    16.03.2017: ВИДЕОКУРС «ТВОЕ ИДЕАЛЬНОЕ СВИДАНИЕ»

    13.03.2017: Астахова - Триначальный Фэн Шуй

    13.03.2017: Андреева - Дворцы судьбы

    13.03.2017: Пэх - Четыре столпа судьбы для профессионалов (уровень 3)

    13.03.2017: Пэх - Четыре столпа судьбы для профессионалов (уровень 2)

    13.03.2017: Пэх - Четыре столпа судьбы для профессионалов (уровень 1)

    13.03.2017: Плотников - Как читать судьбу по ци мень дун цзя

    13.03.2017: Как иммигрировать в Канаду

    13.03.2017: Цыганова - Найди и выбери любовь!

    13.03.2017: Зайцева - Практикум по системе 12 дворцов

    12.03.2017: Алешкина - Марафон по детскому сну

    12.03.2017: Цыганова- Фен-шуй продвинутый уровень 1,2

    12.03.2017: Сбитнев - выбор дат в системе да лю жэнь

    12.03.2017: Левандовский - ЦМДЗ (3 и 4 модуль)

    11.03.2017: Цыганова, Чой - Фен-шуй для строительства жилого дома

    11.03.2017: Хесс - Прорицание Цветение сливы

    11.03.2017: Ю - Цзы вэй доу шу

    11.03.2017: Щербакова - Классический фен-шуй для жизни

Скрыть объявление
allnulled

Большая база в Рунете. Более 17 000 курсов ! Присоединяйся :)

Быстрая регистрация

Команда хакеров получила $22 000 за пристальное внимание к PornHub

Тема в разделе "Флудилка", создана пользователем allnulled, 3 авг 2016.

  1. TS
    allnulled

    allnulled Администраторы Команда форума Администраторы

    Регистрация:
    2 фев 2015
    Сообщения:
    18.891
    Симпатии:
    1.279
    Баллы:
    113
    Рейтинги:
    +1.349 / 323 / -3
    PornhubMoney.


    Какие хакеры? Какие деньги? Что происходит?
    Хакеры рассказывают, что проект был реализован некими Дарио Вейбером, cutz‘ом и Русланом Хабаловым. Они взломали Pornhub и заработали на этом $22 000.

    Они украли эти деньги?

    Нет, это добрые хакеры. Они получили деньги за обнаружение двух use-after-free уязвимостей в PHP, и доказательство того, что их можно использовать для реальных атак. Началось всё с того, что они обратили внимание на программу вознаграждений Pornhub за найденные баги. Искать ошибки в самом Pornhub им показалось не слишком интересным, поэтому они решили сломать то, на чём он основан — PHP.

    В чём же заключается уязвимость?
    Во время анализа платформы Pornhub хакеры быстро обнаружили использование unserialize на POST-запросах. Как известно, использовать unserialise на пользовательском вводе нежелательно. Протестировав поведение unserialiseвсесторонне, хакеры выявили use-after-free уязвимость, которая вызвалась сборщиком мусора PHP. Подробнее об уязвимости, и о том, как они её использовали, можно прочитать в их собственном рассказе.

    В Pornhub-то теперь о проблеме знают. А баги в PHP они зарепортили?
    Да, и вы можете убедиться в этом:
     
    • Оптимистично :) Оптимистично :) x 1
  2. Загрузка...

    Похожие темы Форум Дата
    Черников - Контент команда (2016) Бизнес 20 июл 2016
    VIP Черников - Контент команда (2016) Бизнес 11 июл 2016
    Ваша первая виртуальная команда - Олесь Тимофеев Бизнес 1 апр 2016
    VIP+ Яновский - Лидер и его команда Бизнес, Заработок 4 фев 2016

Пользователи, которые прочитали эту тему (Всего: 0)

Поделиться этой страницей