Tecno Phantom V Flip 5G

Ш≠†
Ђ¬ онтактеї заплатит 1,5 миллиона рублей за найденную у€звимость

Ђ¬ онтактеї заплатит 1,5 миллиона рублей за найденную у€звимость

–азработчики социальной сети Ђ¬ онтактеї объ€вили об изменени€х в запущенной в 2015 году программе поиска у€звимостей Bug Bounty. “ак, сумма вознаграждений за обнаруженные лазейки в безопасности была увеличена на 20-50%, а за некоторые категории теперь готовы заплатить в три раза больше.

¬ онтакте

—умма вознаграждени€ зависит от серьЄзности обнаруженной у€звимости:

  • Ќизкий уровень угрозы Ч до $500
  • —редний Ч до $5000
  • ¬ысокий Ч до $10 000
  •  ритический Ч до $20 000

¬ официальном за€влении говоритс€, что особое внимание теперь удел€етс€ сервису авторизации VK ID, позвол€ющему пользовател€м авторизоватьс€ во всех продуктах экосистемы VK. ќтмечаетс€, что с его помощью можно управл€ть всеми подключЄнными сервисами: завершать сессии, мен€ть пароли при подозрительной активности, настраивать двухфакторную аутентификацию.   слову, двухфакторна€ аутентификаци€ стала об€зательной дл€ администраторов сообществ с более чем 10 000 подписчиков. ƒополнительно указываетс€, что авторизацией с помощью VK ID за пределами Ђ¬ онтактеї пользуетс€ более 51 миллиона человек.

— момента запуска программы поиска у€звимостей 461 человек помогли обнаружить 865 дыр в безопасности, за что получили в общей сложности около $352 000.

»сточник: 4pda.to


  • Ferrum545
    » срок за несанкционированный доступ)
    • Olegovitch
      Ferrum545,
      ¬идимо да, за репосты всех уже пересажали.
    • Jopik
      Ќесколько лет назад нашел у них кос€к, который позвол€л чужие вложени€ просматривать из личных сообщений. Ќаписал им, мне ответили,что всЄ норм, так должно быть.
      • Bihanb
        Jopik,
        Ёто не баг, это фича. (с) любой разраб 😬
        • SmugTry
          Jopik,
           огда-то можно было гл€нуть, кто в личку репост сделал, с какой подписью. » если не ошибаюсь, там и ответ от собеседника виден был. Ќе об этом речь идет?
          • Florbo
            SmugTry,
            ѕишете кому то сообщение> добавить документ> поиск> ищете что надо.
            “ам будет все, что кто либо кому либо пересылал в ¬ 
            • siberianwasteland
              DeleteUser,
              “ам видно было публичные документы, так действительно задумано.  огда добавл€ешь документ в вк, тебе предлагают выбрать дл€ него настройки приватности
          • Estunco
            Jopik,
            потому что это не вложени€ из переписки были, а публичные документы.
            • Leliil
              Jopik,
              еще был прикол, что можно было смотреть альбом пользовател€, просто по ссылке, исправленной вручную, открывалс€ список альбомов, хот€ в профиле они скрыты
            • Hendalph
              865 дыр и около 352 000$? Ёто в среднем по $407 за у€звимость при стоимости самой низкооплачиваемой у€звимости в $500... кто-то кого-то обманывает
              • rasgibboc
                Hendalph,
                там же написано "до $$$". “.е. $$$ - это максимум.
                • I join
                  rasgibboc,
                  Ёто не максимум, а видимость
              • fil11rus
                я нашел самую крупную у€звимость, это весь сайт во ¬ онтакте - можете забрать награду за мен€
                • Yak-42D
                  fil11rus,
                  Ќечем крыть
                  • tjkkdxsbjjjdse
                    fil11rus,
                    “оже самое хотел написать)
                  • loginzabul
                     ороче, на сегоднейший день ƒжек ѕот составл€ет 20 000$.
                    • NikitaFadeev
                      ƒуров главное у€звимость. ¬ор идей чужих
                      • «лойЅобр
                        ѕлевать. “елегу сделал Ч и молодец. –авных ей сейчас нет.
                        • Modera Tor
                          sfx394402,
                          Ќу да, пиар акци€ о блокировке от фсб прошла успешно. ƒуров молодец
                          • «лойЅобр
                            “оже пофиг. ћессенджер удобный и функциональный, а бóльшего и не надо.
                            :)
                            • tjkkdxsbjjjdse
                              Modera Tor,
                              ≈врей есть еврей))
                            • tjkkdxsbjjjdse
                              sfx394402,
                              ƒобавлю .—борки Telegram дл€ Android не соответствуют исходному коду.

                              –азработчик Nekogram, неофициальной модификации Telegram, пожаловалс€ на нерабочую систему воспроизводимых сборок в официальном приложении Telegram дл€ Android. ѕо словам разработчика, проблема наблюдаетс€ уже несколько версий подр€д.

                              —ообщество паблика Telegram Info выполнило сборку согласно инструкции разработчиков и также подтвердило наличие проблемы: получаемые APK-файлы не сход€тс€ с верси€ми с официального сайта.

                              Ёто означает, что команда Telegram добавила скрытую функциональность в свое приложение и не полностью опубликовала исходные коды мессенджера
                              • «лойЅобр
                                ƒопустим. ј полностью закрытый код остальных более попул€рных мессенджеров Ч это нормально, им простительно и можно быть закрытыми.
                                • sourcandy
                                  sfx394402,
                                  да не надо оправдывать телегу. «ачем нам такой исходный код, если он нам не позвол€ет убедитьс€ в его безопасности? ѕросто чтобы делать модификации? тогда зачем говорить про приватность...
                                  Ќо € все пон€л после блокировки бота ”√
                                  • «лойЅобр
                                    ”говорили Ч пойду оправдаю что-нибудь такое, что не только не имеет никакого открытого кода, но ещЄ и само по себе неудобно и нефункционально.
                                    • Modera Tor
                                      sfx394402,
                                      ѕочему в ваших (обращаю внимание как € обращаюсь, а то недавно были вопросы по этому поводу) сообщени€х нет имени того, кому они адресованы. —оответственно у мен€ и уведомлени€ нет, что вы ответили. Ќеудобненько
                                      • «лойЅобр
                                        Modera Tor,
                                        ¬ы имеете в виду, что € стираю ники/логины участников? Ќу так по ветке же видно, на что € реагирую, а если не приход€т уведомлени€, то это уже баг платформы. ¬ообще, в „ќѕ Ђƒаї очень не хватает ленты или подписки на те посты, которые интересны, поэтому следить за комментари€ми приходитс€ вручную. », чесно сказать, что в упоминани€ всЄ подр€д валитс€ Ч это тоже не всегда есть хорошо, т.к. когда ждЄшь какого-то ответа на форуме по делу, то приходитс€ перечитывать сначала кучу бесполезных реакций на свои комментарии. ≈сли вдруг что-то заинтересует, то лучше в личку спрошу, а здесь так Ч реакции просто, а не вопросы участникам.
                                • Zима_кочилась_Vесна_пришла
                                  “равантино,
                                  можно ссылку на где почитать цитату от разраба Nekogram?
                                  • tjkkdxsbjjjdse
                                    _P.F.A._,
                                    я еЄ буду искать также ,как и ты ,но она где то есть не просто ж так новость пролетела
                                  • elysoul
                                    “равантино,
                                    Ём... ѕруф? „то-то не могу найти. »ли вы д€денька п.......?
                                    • tjkkdxsbjjjdse
                                      elysoul,
                                      “ак ищи лучше шерлок
                                      • tjkkdxsbjjjdse
                                        elysoul,
                                         анал Telegram info пост от 6 €нвар€.» канал разраба Necogram от 8 декабр€ пост.ќткуда вы такие шерлоки?»ли только гуглом пользоватьс€ умеешь?
                                  • Estunco
                                    NikitaFadeev,
                                    цукерберг тоже идею украл
                                  • «лойЅобр
                                    Ќу авторизацию они и правда нормальной сделали по одноразовым кодам, и лучше бы пароли совсем убрали (по желанию пользовател€). “олько вот почту зр€ игнорируют, т.к. только SMS Ч это весьма ненадЄжно. »меетс€ в виду дл€ тех, кто отказалс€ от одноразовых паролей или не имеет доступа к ранее авторизованному клиенту.
                                    • NotSleeping
                                      Ћучше вообще не пользоватьс€ данной соц сетью.
                                      • tuz100
                                        NotSleeping,
                                        согласен. копируют функционал weChat.
                                      • tuz100
                                        параша вк.
                                        • Diablo1999
                                          √лавна€ у€звимость век, это то что они сливают всЄ что только можно власт€м
                                          • \\Shadow//
                                            »нтересно - не будет ли такого, что кто-то - нашЄл критическую у€звимость, а ему - заплатили как за фигню какую-то....–ешать, насколько критична€ у€звимость - будут сами ¬ шники же по идее)))
                                            • Ћемкс
                                              давайте мне полтора л€ма. € нашЄл одну...установка убогого глючного контакта вместо например кейт мобил
                                              • «лойЅобр
                                                ѕриложени€ от VK Group в принципе нет никакого смысла ставить. ≈сли опустить вс€кую там непри€знь к хламосервисам, то мобильные версии сайтов особо не проигрывают по функционалу, да и работают сами по себе лучше, т.к. от блокировщиков в браузерах им всЄ равно не убежать.
                                              • WhatIs3pda
                                                «ачем сливать у€звимость за такие копейки, ещЄ и русской фирме, котора€ может теб€ кидануть в любой момент, да ещЄ и в суд подаст:)

                                                 уда выгоднее сливать это за границу, где умельцы найдут этому применение и не будут арестованы русскими власт€ми.
                                                • OwnHard
                                                  WhatIs3pda,
                                                  ¬ итоге ппосто посад€т, заплатив тем кому продал.
                                                  • WhatIs3pda
                                                    OwnHard,

                                                    такого не будет, это тебе не росси€
                                                • Ulrihm
                                                  ) спровоцировать тех, кто в теме сдать дырку за дырку от бублика , норм тема) не знаю, может кто и ведЄтс€
                                                  • gufi91
                                                    “е кто помог, навечно заблокировали в ¬  а выплаты заморозили скорее, отдел   уже всех записал 😁
                                                    • Bigalof
                                                      ј то что вк уже нормально не работает это не считаетс€ ошибкой? ƒурова на мейлсру нет
                                                      • Titan0_00
                                                        ” них есть целый паблик с у€звимост€ми которые они не фикс€т. Ѕагосы если кому интересно
                                                        • Mrak525
                                                          ѕоходу кто-то разбогатеет.
                                                          • pavlik1123
                                                            ¬ контакте кто то ещЄ сидит 🤔
                                                            • «лойЅобр
                                                              –ади хал€вной музыки без подписок и рекламы можно посидеть. ƒа и просто иметь регистрацию VK ID тоже не всегда означает, что там сидеть.
                                                            • hopucew
                                                              ѕусть стену вернут

                                                               омпани€ Xiaomi презентовала новый обогреватель Mijia Graphene Baseboard Electric Heater 2. ≈го главна€ особенность Ч нагрев до максимальной температуры всего за п€ть секунд. “акже он поддерживает тонкую регулировку температуры и управление со смартфона.

                                                               
                                                              ќплата по NFC часами HUAWEI: нюансы и недокументированные возможности
                                                              38
                                                              19.10.23News

                                                              Ѕесконтактна€ оплата с помощью NFC доступна в смарт-часах серий HUAWEI Watch 3/4 Watch GT3/GT4, а также в версии Ultimate. ќна работает в св€зке с iPhone или Android-смартфоном. Ќо есть нюансы: банковска€ карта должна принадлежать платЄжной системе UnionPay, а приложени€ дл€ работы со сторонними картами доступны не на всех часах. ѕользователи форума 4PDA разобрались, как настроить оплату на упом€нутых модел€х, и расписали процесс в подробной инструкции.

                                                               
                                                              <div></div><div></div><a href='/2023/12/04/6418418/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                              ѕодвод€ итоги уход€щего года Google, опубликовала ежегодный рейтинг, в который вошли лучшие игры и приложени€ дл€ платформы Android. ѕо традиции, победители премии Google Play Best of 2023 Awards были выбраны в различных категори€х, включа€ и несколько новых, по€вившихс€ с учетом тенденций текущего года.

                                                               

                                                              — целью борьбы с мошенниками правительство –‘  прин€ло постановление, приравнивающее использование виртуальных мобильных номеров (DEF-номеров) к угрозе безопасности в сфере св€зи и интернета. —оответствующие сервисы по их выдаче будут в скором времени полностью заблокированы на территории страны.

                                                               

                                                              »звестный оверклокер der8auer протестировал кулер, который он назвал Ђодним из самых опасныхї потому что в его тепловых трубках наход€тс€ высокореактивные щелочные металлы. ќверклокер сравнил кулер с Ђбашнейї Noctua NH-U12A и вы€снил, как повли€ло это необычное конструктивное решение на охлаждение процессора Intel Core i9-12900KS.

                                                               

                                                              ѕровайдеры и аналитики предупреждают о непри€тном назревающем тренде: в 2024 году тарифы на услуги фиксированной св€зи вырастут на 10-15%. Ќа бизнес давит множество экономических факторов, о которых рассказали эксперты агентства Telecom Daily.

                                                               

                                                              Google объ€вила о возобновлении процесса перехода с API Manifest V2 на V3. Ёта новость важна не только дл€ разработчиков, но и дл€ пользователей: она означает, что практически все блокировщики рекламы дл€ Chrome вскоре попросту перестанут нормально работать.

                                                               

                                                              Ќа просторах интернета можно найти дес€тки приложений дл€ оптимизации Windows от разных разработчиков. Ќо недавно к их числу присоединилась и сама Microsoft Ч компани€ выпустила фирменную бесплатную утилиту под названием PC Manager, опробовать которую может любой пользователь актуальных версий ќ—.

                                                               

                                                              ≈два ли јнастаси€ —инн из —Ўј могла представить, что попадЄт в  нигу рекордов √иннесса как человек с наибольшим количеством высокотехнологических имплантатов в своЄм теле. ¬ общей сложности внутри неЄ более полусотни разных чипов, каждый из которых выполн€ет определЄнную задачу. 

                                                               

                                                              ѕо прогнозам аналитиков, примерно к 2030 году будет достигнут предел эволюции процессоров из-за невозможности разместить больше транзисторов на обычной органической подложке. „тобы преодолеть это ограничение, Intel уже 10 лет работает над стекл€нной подложкой. Ќаконец, компани€ поделилась первыми результатами исследовани€ и рассказала, как оно поможет индустрии.

                                                               

                                                              –азработчики приложени€ Nordpass в сотрудничестве с независимыми исследовател€ми обновили список из 20 самых Ђбесполезныхї паролей. ѕо словам экспертов, 17 из них хакеры взламывают менее чем за секунду.  роме того, в этом году первое место в Ђантирейтингеї зан€ла нова€ комбинаци€ символов.

                                                               

                                                              ќтечественный бренд Ђ√равитонї начал производство 17-дюймового ноутбука Ќ17»-“.  омпани€ классифицирует его как премиальную модель в металлическом корпусе с процессорами Intel Core i3, i5 и i7 11-го поколени€. “акже примечательна цена устройства, сопоставима€ со стоимостью Apple MacBook Air 13 на M2.

                                                               
                                                              Ќазваны самые дорогие компании в мире. 11 лет подр€д его возглавл€ет одна и та же компани€ ѕопул€рное

                                                              Interbrand представила ежегодный рейтинг самых дорогих компаний мира. ¬ этом году лидер осталс€ прежним, но общий рост стоимости брендов оказалс€ ниже, чем в прошлом году. Ёто привело исследователей к неутешительным выводам.

                                                               
                                                              ≈щЄ четыре смартфона Xiaomi и POCO попали в ЂчЄрный списокї EOS ѕопул€рное

                                                               омпани€ снова расширила список фирменных устройств, дл€ которых официально прекратилась программна€ поддержка. Ќа этот раз Ђпод раздачуї попали по два устройства брендов Xiaomi и POCO, представленных три года назад.

                                                               
                                                              «везда Ђѕацановї† арл ”рбан показал фото со съЄмок Ђћортал  омбат 2ї ѕопул€рное

                                                              „уть больше недели назад забастовка актЄров завершилась окончательно и бесповоротно, и, как следствие, возобновились съЄмки различных ожидаемых фильмов. ¬ частности, сдвинулось с мЄртвой точки производство фильма Ђћортал  омбат 2ї.

                                                               

                                                              ¬ рамках заседани€ медиафорума Ђ≈нисей.рфї генеральный директор ¬сероссийского центра изучени€ общественного мнени€ (¬÷»ќћ) ¬алерий ‘едоров сообщил, что с каждым годом всЄ больше и больше жителей –‘ отказываетс€ от просмотра “¬.

                                                               

                                                              » без того известный √енри  авилл завоевал ещЄ больше сердец фанатов после роли в Ђ¬едьмакеї и новостей об экранизации по вселенной Warhammer 40,000. Ћюди начали представл€ть, в каких ещЄ рол€х актЄр хорошо смотрелс€ бы Ч например, во Ђ¬ластелине колецї.

                                                               

                                                              Ќекоторые пользователи Windows 11 столкнулись с досадной непри€тностью Ч после апгрейда ѕ  их лицензи€ Windows оказалась недействительна. Microsoft признала проблему и за€вила, что действи€ владельцев такого железа не нарушают условий использовани€ ќ—, но никакого решени€ пока не предложила.

                                                               

                                                               огда Sony представила Slim-версию PlayStation 5, многие были разочарованы небольшим количеством изменений. јвтор YouTube-канала Not From Concrete решил показать, какой могла быть действительно компактна€ верси€ €понской приставки. ќн создал устройство буквально с нул€ Ч и результат того стоил.

                                                               
                                                              ћощный и недорогой Xiaomi 13T Pro временно стал ещЄ доступнее ѕопул€рное

                                                              Ќесмотр€ на по€вление флагманов нового поколени€, выпущенный несколько мес€цев назад Xiaomi 13T Pro ничуть не утратил своей привлекательности. ” него отличный плоский экран с частотой обновлени€ 144 √ц, один из мощнейших процессоров, камера высокого класса с оптической стабилизацией и поддержка скоростной зар€дки. ј в честь „Єрной п€тницы приобрести этот смартфон можно ещЄ выгоднее.

                                                               

                                                              ¬ сети по€вилось изображение, на котором показан смартфон Ђ–-‘ќЌї российского производства, а р€дом Ч Symphony Helio 80, который выпускаетс€ в Ѕангладеше. » если бы не названи€ брендов, нанесЄнные на их тыльные панели, устройства было бы не отличить.

                                                               

                                                              The Sims надЄжно закрепилась в игровой индустрии в качестве единственного полноценного симул€тора жизни. Ќо вот уже который год EA бездействует, а св€то место пусто не бывает: геймеров поразил анонсирующий трейлер inZOI от издател€ PUBG.

                                                               
                                                              —амый попул€рный стример –оссии представил свой бренд игровых гарнитур ѕопул€рное

                                                              ’орошие гарнитуры, как известно, на деревь€х не растут. „тобы облегчить геймерам поиск подход€щих наушников, ¬€чеслав ЂBusterї Ћеонтьев решил запустить свою собственную линейку наушников.

                                                               

                                                              »нсайдер и автор р€да крупных изданий ћишаал –ахман сообщил о находке в коде Android 14 упоминани€ новой функции, позвол€ющей перевести мобильное устройство в специальный защищЄнный режим. —уд€ по всему, это будет полезно при передаче гаджета в сервисный центр. 

                                                               

                                                              “ехноблогер ћишаал –ахман раскрыл тайну огромного объЄма системного каталога Android-смартфонов.  ак оказалось, проблема кроетс€ вовсе не в прожорливости самой ќ—: всему виной неправильна€ методика расчЄтов, из-за которой пользователи нередко (и напрасно) производ€т сброс прошивки до заводских настроек.

                                                               

                                                              Microsoft выпустит очередное накопительное обновление дл€ Windows 11 уже 26 сент€бр€. ¬ преддверии выхода патча стал известен список наиболее значимых изменений в интерфейсе и функциональности операционной системы.

                                                               

                                                               аких только диковинок порой не встретишь на прилавках китайских магазинов. Ќапример, уменьшенный в несколько раз Samsung Galaxy S23 Ultra. » речь идЄт не о детской игрушке, а о вполне себе полноценном рабочем смартфоне, размеры которого вызывают лишь умиление. 

                                                               

                                                              ѕользователи нашли способ обхода завышенных требований дл€ ѕ  при установке операционной системы Windows 11. ќказалось, что сделать это можно при помощи всего одной команды.

                                                               

                                                              –азработчики бенчмарка AnTuTu назвали самые производительные смартфоны прошлого мес€ца по итогам среднего результата всех проведЄнных тестов. ѕримечательно, что топ-3 полностью обновилс€, и на первом месте оказалс€ один из самых необычных аппаратов.

                                                               

                                                               аждый, кто играл в The Elder Scrolls V: Skyrim, знает, что лучший способ поправить здоровье посреди бо€ Ч съесть круг сыра или другую еду, завал€вшуюс€ в сумке. Ќо что будет с героем, если он поест сразу за несколько городов? ќдин геймер решил узнать ответ на этот вопрос.

                                                               

                                                              ≈сли чему интернет людей и научил, так это простой истине: все люб€т составл€ть личные топ-10 и обсуждать чужие. ≈вгений Ѕаженов, также известный как BadComedian, например, сделал дл€ портала Ђ инопоискї целых два списка Ч лучших игр всех времЄн и лучших релизов XXI века.

                                                               

                                                               акими бы большими не были экраны смартфонов, на планшетах всЄ равно гораздо удобнее смотреть видео, читать, играть и даже при необходимости работать. » самое главное, что можно найти интересные варианты по весьма доступной цене. Ќапример, Teclast M50 оснащаетс€ четырьм€ динамиками, расшир€емым накопителем и поддержкой мобильных сетей.

                                                               

                                                              ѕо данным онлайн-сервиса satellitemap.space, с июл€ SpaceX потер€ла более 200 спутников в составе группировки, размещЄнной на низкой околоземной орбите. Ёто первый случай столь крупной Ђпандемииї Ч компани€ же ситуацию не комментирует.

                                                               

                                                               омпани€ Lenovo представила игровую консоль Legion Go. ¬ числе главных особенностей производитель называет 144-герцевый дисплей, две модификации с процессорами Ryzen Z1 и съЄмные контроллеры, на одном из которых есть тачпад.