virusolog13

На Пикабу
2687 рейтинг 2 подписчика 0 подписок 4 поста 1 в горячем
Награды:
5 лет на Пикабу
2727

Российский специалист получил самый крупный гонорар от Facebook

Российский специалист получил самый крупный гонорар от Facebook

Социальная сеть Facebook наградила россиянина Андрея Леонова за найденную уязвимость в безопасности сайта. «Брешь» в безопасности получила статус критической.


Андрей выяснил, что Facebook использует уязвимые версии сервиса ImageMagick. Это программный пакет для предварительной обработки изображений перед публикацией, использующийся во многих популярных сайтах. Используя брешь в безопасности, злоумышленники могли на удаленном сервере выполнять любые команды, «спрятав» код в файле изображения.

Уязвимость обнаружили и устранили еще в мае 2016 года. Однако в ноябре Андрею удалось обойти защиту Facebook. Он сразу сообщил об опасности администрации соцсети, через два дня проблему устранили.


Адрей рассказал о своей находке:


Найденная уязвимость позволяла исполнять произвольный программный код на сервере (серверах), принадлежащих компании Facebook. Но надо понимать, что, не смотря на то, что само по себе исполнение кода не есть хорошо, очень важно где его можно исполнить. Что это были за сервера, к чему можно было получить доступ на самих серверах, на соседних.


Награда


Ошибке присвоили статус критической. Андрей получил самое крупное вознаграждение от Facebook — 40 тысяч долларов или 2 млн 400 тысяч рублей. О своей находке Андрей рассказал в личном блоге.


Андрей Леонов также ответил на несколько вопросов:


- Сколько времени ушло на поиск уязвимости?

- Честно говоря, сложный вопрос. После того, как я попал на страницу, где был уязвимый скрипт — ну может быть минут двадцать-тридцать на все проверки. Но тот факт, что я вообще туда попал — это случайность. До этого где-то с пару часов проверял другой сервис и уже с него попал на facebook.


- Какие инструменты использовались для поиска?

- Стандарные — браузер, burp suite (прим. редакции — ПО для тестирования безопасности веб-приложений), руки, голову и знания :)

Показать полностью

ЦРУ рассекретило более 12 млн страниц архивных документов: и там есть Украина

Центральное разведывательное управление США разместило в открытом доступе часть своего архива. На сайте ведомства сообщается, что в общей сложности рассекречены примерно 930 000 документов более чем на 12 млн страниц. В них — наработки ЦРУ с момента основания и до середины 90-х годов, и отныне все они доступны в онлайн-билиотеке на сайте управления. Ранее эти документы были доступны только в Национальном архиве в Мэриленде.


Все документы разбиты на коллекции по темам: холодная война, Вьетнам, берлинский тоннель, корейская война, самолет-разведчик U-2 и т.п. Также можно осуществлять поиск по всем темам. Для этого в строке вверху нужно выбрать вкладку Advance Search (продвинутый поиск) и задать ключевое слово. Например, «Украина» упоминается более чем в 11 000 рассекреченных документах.

Вот один из них. Документ за февраль 1954 год содержит отчет об условиях жизни на западе Украины в составе СССР и причинах сопротивления украинцев вступлению в колхозные хозяйства. Документы частично отцензурены, например, затерты имена респондентов, чьи истории и комментарии упоминаются в отчете.

В ЦРУ уверяют, что это незначительные правки. «Ничего отдельно не отбиралось. Это полная история, со всем хорошим и всем плохим», — заявила представитель ЦРУ Хизер Фриц Хорниак в комментарии CNN.


В архивах содержится еще немало интересного про Украину. Здесь и политика, и природные богатства, и научные достижения, и настроения населения в разные времена и в разных областях, и военный потенциал в отдельных регионах. Некоторые из этих документов рассекречены только в январе 2017 года, а самые старые датированы 40-ми годами.


Также можно сузить поиск по библиотеке, задав даты публикации, интересующую коллекцию, номер и классификацию документа.

Напомним, ранее ЦРУ выложило в открытый доступ секретные карты ХХ века. Любопытно место Украины на этих картах. Например, по данным ЦРУ, в 1953 году наша страна обеспечивала 20% ВВП всего СССР.

Показать полностью 3
8

НБУ признал неплатежеспособным НК Банк

НБУ признал неплатежеспособным НК Банк

Национальный банк 19 января признал неплатежеспособным киевский банк «Народный капитал» (НК Банк) в связи с непрозрачностью структуры акционеров. Об этом информирует Капитал со ссылкой на пресс-службу НБУ.


По данным НБУ, что регулятор два года просил НК Банк решить эту проблему, но до сих пор более 85% акций формально принадлежит ненастоящим владельцам. Единственный владелец существенного участия в банка — Валерий Макаренко (14,24% акций), который получил его без согласования с НБУ.


В течение 2016 года НБУ получил несколько заявок на согласование владельцев, но ни один заявитель не смог доказать свое финансовое состояние или подтвердить источник происхождения средств.


16 января 2017 года банк подал документы на ликвидацию, но по закону проблемные учреждения выводятся с рынка только через Фонд гарантирования вкладов физических лиц. Поэтому НК Банк передан временной администрации ФГВФЛ, которая должна будет выплатить возмещение его вкладчикам.


По оценкам НБУ, гарантированная сумма по вкладам составляет около 11 млн грн в НК Банке.

Показать полностью
17

Телеканал CNN смоделировал сценарий убийства Трампа на инаугурации

Телеканал CNN смоделировал сценарий убийства Трампа на инаугурации

Репортер Брайан Тодд рассмотрел сценарий покушения не только на избранного президента, но и на вице-президента и высших лиц конгресса.


По Конституции США, напоминает CNN, если президент и вице-президент убиты либо недееспособны, их заменяет спикер палаты представителей, а за ним следует временный президент сената. Если и с ними что-то случается, обязанности президента исполняют министры, начиная с госсекретаря.


"В случае с инаугурацией 20 января ситуация еще более сложная."


К полудню министры Барака Обамы уже сложат полномочия — в том числе госсекретарь Джон Керри. А выдвинутый Трампом кандидат на этот пост — Рекс Тиллерсон — пока не утвержден в должности сенатом.

Поэтому в полдень 20 января обязанности госсекретаря начнет временно исполнять его заместитель по политическим вопросам — Том Шеннон, представитель администрации Обамы.


"Кроме того, на случай и вовсе катастрофических событий в США выбирается так называемый дежурный преемник — как правило, это один из министров."


Он не присутствует на инаугурации и находится под охраной в отдаленном месте, его имя не разглашается.

Этот дежурный преемник будет тоже не из команды Трампа — сенат еще не утвердил предложенные им кандидатуры на министерские посты. Им будет кто-то из администрации Обамы, сообщает CNN.

«На инаугурации есть две линии наследования: одна — администрации Барака Обамы, которая еще находится у власти, а другая не появится до тех пор, пока Дональд Трамп не будет введен в должность, а сенат не утвердит его назначения», — заявил в комментарии телеканалу политолог Джон Фортье.

Репортаж CNN вызвал в социальных сетях волну негодования. Пользователи оставляют гневные комментарии к видеозаписи на YouTube и критикуют телеканал в Facebook и Twitter.


Некоторые пользователи отмечали, что тема покушения на президента интересовала не только CNN. «Прошлым вечером PBS показал документальный фильм об убийстве Линкольна. Сегодня по CNN: что будет, если в пятницу Трамп и его назначенцы внезапно умрут?» — отметил Trent Collicutt.

Показать полностью
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества