Anonyk: Такой вопрос: Я хочу рассказать владельцу об этой ошибке, НО конечно не за спасибо, а за круглую сумму. Мне нужно ваше мнение, как поступить в данной ситуации? И какую сумму попросить? Законно это?
Рассказать владельцу об уязвимости, в конце добавить фразу "сумму вознаграждения оставляю на ваше усмотрение". Иначе получается, что вы не человек, а говно.
Если сайты из подписи - обновите сначала всё.
Вот вам XSS на блоге, для начала:
http://twidium.ru/?s=%5C%5Cx3c%5C%5Cx2f%5C%5Cx74%5C%5Cx69%5C%5Cx74%5C%5Cx6c%5C%5Cx65%5C%5Cx3e%5C%5Cx3c%5C%5Cx73%5C%5Cx63%5C%5Cx72%5C%5Cx69%5C%5Cx70%5C%5Cx74%5C%5Cx3e%5C%5Cx61%5C%5Cx6c%5C%5Cx65%5C%5Cx72%5C%5Cx74%5C%5Cx28%5C%5Cx64%5C%5Cx6f%5C%5Cx63%5C%5Cx75%5C%5Cx6d%5C%5Cx65%5C%5Cx6e%5C%5Cx74%5C%5Cx2e%5C%5Cx64%5C%5Cx6f%5C%5Cx6d%5C%5Cx61%5C%5Cx69%5C%5Cx6e%5C%5Cx29%5C%5Cx3c%5C%5Cx2f%5C%5Cx73%5C%5Cx63%5C%5Cx72%5C%5Cx69%5C%5Cx70%5C%5Cx74%5C%5Cx3e
grep -L 'искомое' *.txt
Ну хоть один-то дойдет арбитражного/мирового суда?
http://roem.ru/2014/09/09/addednews106830/
На сайте адреса офиса нету - в петербурге нет ли случайно?
А смысл качать главную когда в индексе полмиллиона страниц по НЧ?
нормально создаются аккаунты через смартфон, без всяких подтверждений, даже из андроид эмулятора. впервые слышу, чтобы требовалось при этом смс.
p.s. блокбастер не смотрел.
Каталоги удалять не стоит, удалите только файлы:
find /var/log/ -type f -delete
Так что ли
http://mynameismatthieu.com/WOW/
Такой вопрос: Я хочу рассказать владельцу об этой ошибке, НО конечно не за спасибо, а за круглую сумму. Мне нужно ваше мнение, как поступить в данной ситуации? И какую сумму попросить? Законно это?
Рассказать владельцу об уязвимости, в конце добавить фразу "сумму вознаграждения оставляю на ваше усмотрение". Иначе получается, что вы не человек, а говно.
Обычный md5 - сомневаюсь из-за его скорости работы.
На моем ноутбуке
$ openssl speed md5
Doing md5 for 3s on 16 size blocks: 10348951 md5's in 3.00s
Doing md5 for 3s on 64 size blocks: 7595126 md5's in 3.00s
Doing md5 for 3s on 256 size blocks: 4226146 md5's in 3.01s
Doing md5 for 3s on 1024 size blocks: 1521229 md5's in 3.00s
Doing md5 for 3s on 8192 size blocks: 218379 md5's in 3.00s
OpenSSL 1.0.1e 11 Feb 2013
built on: Fri Jun 20 18:52:46 UTC 2014
options:bn(64,64) rc4(16x,int) des(idx,cisc,16,int) aes(partial) blowfish(idx)
compiler: cc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE=2 -Wl,-Bsymbolic-functions -Wl,-z,relro -Wa,--noexecstack -Wall -DOPENSSL_NO_TLS1_2_CLIENT -DOPENSSL_MAX_TLS1_2_CIPHER_LENGTH=50 -DMD32_REG_T=int -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM
The 'numbers' are in 1000s of bytes per second processed.
type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes
md5 55194.41k 162029.35k 359433.02k 519246.17k 596320.26k