Пишите в соответсвующий форум, а то вас кто нибудь опередит.

Пусть опережают, для меня это только fun.

А вот с этого места по подробнее? :). Или в ПМ :)

4 ветка старая,эксплоитов к ней было не мало.На любом сек портале вроде security.nnov.ru или securitylab.ru по запросу FreeBSD найдутся сплоиты под это ядро.

Поправьте если ошибаюсь

gemaglabin

Подправляю :).
Самое значительно, что есть под фряху, - это FreeBSD master.passwd disclosure exploit.
Во всяком случае в паблике :)
Ядерных сплоитов, пока никто не выкладывал. Я думал, ты подправишь эту обстановку ;)

Это мало вероятно, за появлением новых эксплойтов следят и всё вовремя патчат без моего вмешательства.

пс, нашёл в одной из персональных демоверсий файл sm7hcdkh2e.jpg с забавным содержимым. Только его не совсем правильно настроили. +toxa+, на сколько я понимаю это ваше имущество? -:) Вобщем PHP Script injection подтвердился.

Именно, загруженное через аватар)

Зато свою задачу он выполнил)

+toxa+, а ну харошь уязвимости искать! А то весь лимит исчерпаешь =)))))))

censored! ну моя активная xss и php inj это ещё не всё имхО)

Отписал бы лучше. Наверное будет считаться как:
Ошибки распределения прав (чат, форум, админцентр) - 30 - 50$ / за ошибку 2*
2*Можно сделать то, что не разрешено - 50$; Нельзя сделать то, что разрешено - 30$

Внимание! Тестирование временно приостановлено в связи с возможным перерасходом бюджета.

Буду раскапывать то, что накопилось. Найдена совершенно неожиданная бага в достаточно хорошо проверенном модуле.

Всем, кто оставил свои темы в Security Bugs (11 тем) следите за их состоянием и моими комментариями / вопросами.
К сожалению качество комментариев оставляет желать лучшего, иногда приходится долго думать, что имел в виду автор.

Думаю до 20 разгребу основное/устраню баги и сделаю выплаты.

В любом случае у меня WM нет :D

Да ладно. Если все действительно как есть на самом деле - почему бы и не потестить в свободное время.

меня интресует тема: хоть каму-нить зюзе выплатили уже или аффтар грязный крыс?

Он же написал что после 20

вот видишь, значит нет. а почему в начале тпоика условия ненаписаны? а вдруг после двадцатого, когда аффафтар сам логонит как поправить багу он тоху кинет? :o так что аффтар пройди ка гаранта, покажи что деньжаат имеются у тебя. :D ( спротекцией отправь делиту 1000 баксов и пароль не говори на 1 день)

Деньги получены. Все Ок.

+1, ровно 550...