Ш≠†
Ђќхота за ошибкамиї от Ђяндексаї: найди у€звимость и получи почти три миллиона рублей

Ђќхота за ошибкамиї от Ђяндексаї: найди у€звимость и получи почти три миллиона рублей

Ђяндексї запускает новый конкурс Ђќхота за ошибкамиї: нужно найти ошибки в сервисах компании, которые могут привести к раскрытию важной информации пользователей и партнЄров компании. ѕризовой фонд программы составл€ет 100 млн рублей, а максимальна€ единовременна€ награда Ч 2,8 млн.

яндекс

Ђќхота за ошибкамиї открыта в двух категори€х: небезопасный пр€мой доступ к объектам или IDOR и другие технические ошибки и у€звимости. ѕод IDOR понимаютс€ у€звимости в механизмах защиты сайтов, через которые злоумышленники могут получить доступ к приватной информации с помощью ошибок в API. ѕод другими техническими ошибками понимаютс€ пробелы в безопасности, позвол€ющие получить доступ к чувствительной закрытой информации. Ќапример, закладкам, персональным промокодам или черновикам статей. —умма вознаграждени€ зависит от следующих факторов:

  • критичность у€звимости;
  • простота еЄ использовани€;
  • вли€ние на безопасность данных пользователей и партнЄров.

Ђяндексї отдаст приоритет найденным во врем€ конкурса ошибкам и оперативно их исправит. »сследовател€м разрешено использовать только собственные тестовые аккаунты дл€ проверки возможных у€звимостей. Ќельз€ пытатьс€ получить доступ к информации других пользователей.

яндекс

ќбъ€вленный конкурс Ч часть Ђќхоты за ошибкамиї, посто€нной программы Ђяндексаї по премированию этичных хакеров, которые помогают делать сервисы компании безопаснее. ¬ июне 2023 года Ђяндексї увеличил годовой призовой фонд программы до 100 млн рублей.  омпани€ продолжит награждать участников, если выплаты превыс€т годовой размер фонда.

—писки ошибок и у€звимостей дл€ Ђќхотыї, а также размеры денежных наград за их обнаружение можно посмотреть на сайте.

»сточник: 4pda.to


  • nedelev92
    яндекс как всегда лучше всех в русско€зычном сегменте👍
    • no_name8914
      ’от€т или развести кого то на бесплатную работу (не заплат€т) или разгоритс€ хот€т, много ошибок найдут скорее всего
      • someone_user
        no_name8914,
        ≈врей не был бы евреем, не хот€ развести го€
    • UserOnPDA
       ак-будто в волшебном мире капитализма что-то делаетс€ по-человечески.
      ¬ыдумай красивые цифры, что €кобы выплаты есть (а кто проверит?) и всем багам ставь низкую критичность, чтобы бабки экономить. ” них такое есть "¬ознаграждение может быть уменьшено если эксплуатаци€ у€звимости усложнена компенсирующими мерами."
      • UserOnPDA
        UserOnPDA,
        ј как ты проверишь волшебные "компенсирующие меры"? —кажут, что 100% скомпенсировали, 0 рублей выплат.
      • CrazyNub
        ” них выплата баунти через мента-схему, да и за то, что они дают 2+ л€ма, в .онион дадут 10+ битков.
        • CrazyNub,
          «а информацию никто в онион не даст столько, увидеть чужой промокод, это стоит немного, или отметки на яндекс картах, а яндексу это важно узнать
          • CrazyNub
            qmmr,
            Ћол Ўто?..
        • dezmondos
          яндекс - и есть одна, сплошна€, больша€ ошибка.
          я победил, давайте бабки
        • Grodno13
          ≈щЄ один способ сэкономить, иде€ хороша€, но нет , спасибо.
          • Grodno13,
            да ты бы и не нашел
          • Hitmeen
            ј судьи, кто ?
            “ак любую у€звимость можно охарактеризовать, как "пффф...нуу, эт фигн€", держи 500р на шавуху.
            • kroahs
              Hitmeen,
              ай не дудосьте мен€ д€д€ больше не буду вот еще 500ре...
            • oneoff
              ’орошо будем искать !
              • Qwerty Baxter
                 инут,как пить дать.
                • askazanov
                  ј может лучше поиск наглой рекламы в яндексе, а то еЄ там как гр€зи ))))
                  • oneoff
                    я уже нашЄл --> Google Play Install Referrer
                    Google AdMob
                    AppMetrica

                    AppMetrica
                    2527com.yandex.metrica.

                    Google AdMob
                    4com.google.android.gms.ads.

                    Google Play Install Referrer
                    10com.android.installreferrer : package com.yandex.metrica; import java.lang.String; import com.yandex.metrica.AdType; import com.yandex.metrica.AdRevenue$Builder; import java.util.Map; import java.util.Currency; import java.math.BigDecimal; public class AdRevenue extends Object { /* * Field Definitions. */ public final String adNetwork; public final String adPlacementId; public final String adPlacementName; public final BigDecimal adRevenue; public final AdType adType; public final String adUnitId; public final String adUnitName; public final Currency currency; public final Map payload; public final String precision; /* * Declared Constructors. */ public AdRevenue(BigDecimal, Currency, AdType, String, String, String, String, String, String, Map) { ... } public static AdRevenue$Builder newBuilder(double, Currency) { ... } public static AdRevenue$Builder newBuilder(long, Currency) { ... } public static AdRevenue$Builder newBuilder(BigDecimal, Currency) { ... } }
                    • tuz100
                      Ќайти ошибку в помойке €ндекс и получи миллион баллов.
                      • tsolomon
                        tuz100,
                        „ужебесие)))
                        ” €ндекса вполне приличных сервисов, а некоторые лучше чем у гугла...
                      • ebgraff
                        ѕока одни ноют что не выплат€т другие наход€т бани и получают за это деньги.
                        • kliker
                          Ёкономи€ на тестерах - юзеры сами оттестируют -где-то уже было такое? ѕравильно - 10€ и 11€ винда )).
                          • ART994
                            –аньше платили по 15т.р. сейчас что то расшедрились

                            ”мные часы Apple часто став€т в пример как эталонное устройство Ч они действительно хороши в работе с приложени€ми и мониторинге здоровь€. “олько требуют св€зки исключительно с iPhone, иначе превращаютс€ в тыкву. Ќужно что-то подобное, но дл€ Android? “акой гаджет есть: Samsung Galaxy Watch6 дешевле, автономнее и радует продвинутыми возможност€ми. –асскажем о них подробнее.

                             

                            –аспродажа 11.11 Ч хороший повод присмотреть себе новый смартфон с продвинутыми характеристиками. Ќапример, Xiaomi 13T с Ђзар€женнойї камерой, производительным процессором и мощной 67-ваттной зар€дкой до 17 но€бр€ можно приобрести по специальной цене.

                             
                            <div></div><div></div><div></div><a href='/2024/03/04/9085085/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                            —емейство смартфонов vivo пополнила среднебюджетна€ модель V30. ќтличительными чертами новинки стали расширенные возможности мобильной съЄмки на основную и фронтальную камеры, а также дисплей с приличным запасом €ркости, свежий процессор Qualcomm и поддержка технологии быстрой зар€дки высокой мощности.

                             

                            –азработчики бенчмарка AnTuTu опубликовали список смартфонов и планшетов Apple, пользователи которых больше всего довольны их приобретением. ѕримечательно, что в рейтинге лидируют вовсе не свежие айфоны, а сравнительно старые гаджеты.

                             

                            ‘рицченс ‘риц, большой любитель изучать всевозможные процессоры под микроскопом, сделал внезапное открытие при подробном знакомстве с AMD Athlon K7, выпущенным ещЄ в прошлом тыс€челетии. 

                             

                            ѕо расчЄтам аналитиков Canalys, после прекращени€ поддержки Windows 10 в следующем году актуальность потер€ют около 240 миллионов ѕ , не поддерживающих более новую ќ— Microsoft. ¬ качестве альтернативы Google предложила пользовател€м такого железа перейти на еЄ фирменную ќ—, созданную специально дл€ устаревших компьютеров.

                             

                             омпани€ realme выпустила недорогой смартфон realme Note 50, который заодно стал первым представителем новой фирменной серии. ѕомимо очень доступной цены, гаджет может похвастатьс€ узнаваемым дизайном тыльной панели, наличием защиты от пыли и влаги, а также Go-версией Android, нетребовательной к железу.

                             

                            ќчередной новинкой Xiaomi стал проточный фильтр Mijia 1200G Pro. ≈го главные особенности Ч высока€ степень очистки водопроводной воды в сочетании с внушительным ресурсом расходников.  роме того, прибор интегрируетс€ в экосистему умного дома, что позвол€ет отслеживать параметры воды пр€мо на экране своего смартфона.

                             

                            ¬ ответ на сообщени€ о ржавеющем покрытии Cybertruck главный инженер Tesla рассказал, как удалить следы коррозии с электропикапа. ѕроверить его советы на практике вз€лс€ автор YouTube-канала Bearded Tesla Guy Ч и поделилс€ видеозаписью всего процесса со своими подписчиками.

                             

                            ≈щЄ до выхода дебютного трейлера GTA VI интернет заполонили конспирологические теории фанатов серии, которые искали намЄки везде, где только можно. “еперь же геймеры добрались до официального арта новой части и показали пару находок.

                             

                            ќдин из пользователей Reddit задалс€ целью создани€ бесшумной системы охлаждени€ дл€ своего ѕ . „тобы достичь желаемого результата, он использовал крайне нестандартное решение, включающее комбинацию из огромного медного бруска и двенадцати радиаторов.

                             

                             омпани€ снова расширила список фирменных устройств, дл€ которых официально прекратилась программна€ поддержка. Ќа этот раз Ђпод раздачуї попали по два устройства брендов Xiaomi и POCO, представленных три года назад.

                             
                            Honor X9b с ј Ѕ на 5800 мјч и сверхпрочным экраном стал доступен дл€ предзаказа в –оссии ѕопул€рное

                            –оссийские магазины электроники открыли предзаказ на смартфон Honor X9b. ќтличительной чертой новинки стал сверхпрочный экран Honor Ultra-Bounce, сертификат SGS, процессор Snapdragon и аккумул€тор Ємкостью 5800 мјч.

                             

                            »сследователи из ћассачусетского технологического института открыли новый класс антибиотиков, действующий против ранее непобедимого золотистого стафилококка (MRSA). ћикробиологам в этом важном достижении помогла модель глубокого обучени€.

                             
                            јнонсирован Infinix GT Ultra Ч Ђсамый мощный в миреї игровой смартфон ѕопул€рное

                            ¬след за технологией Ђкорпуса-хамелеонаї Infinix анонсировала на выставке MWC 2024 новый игровой смартфон GT Ultra на базе процессора Dimensity 9300. ѕо за€влению компании, устройство, оснащЄнное активной системой охлаждени€, установило рекорд в бенчмарке AnTuTu, что делает его самым мощным на сегодн€ Android-смартфоном Ч пусть пока и заочно.

                             

                            ћожно ли сегодн€ возвести сооружение, по своему размаху не уступающее ¬еликой  итайской стене или ѕирамидам √изы? јвторы проекта The Line считают, что да. ¬ —аудовской јравии уже приступили к реализации, пожалуй, самого масштабного в мире проекта Ч возведению 170-километрового города-небоскрЄба.

                             
                            ’арактеристики Samsung Galaxy A55 подтверждены надЄжным источником ѕопул€рное

                            Ќа сайте сервиса Google Play по€вились данные о сертификации среднебюджетного смартфона Samsung Galaxy A55. ѕомимо ключевых аппаратных характеристик, стали известны и детали дизайна готов€щейс€ к выпуску новинки попул€рного бренда.

                             
                            Samsung Galaxy A55 показали на Ђшпионскихї снимках [‘ќ“ќ] ѕопул€рное

                            Ќе дожида€сь анонса Samsung Galaxy A55, индийский инсайдер ћукул Ўарма опубликовал фотографии будущей новинки Ђв полный ростї. ѕомимо особенностей дизайна, стали известны и некоторые аппаратные характеристики готов€щегос€ к выпуску смартфона.

                             

                            ѕопул€рный архиватор WinRAR обновилс€ до версии 7.0 и получили несколько полезных изменений. јпдейт доступен дл€ всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. –азработчики рассказали, что они добавили в свежую версию приложени€ и самого формата RAR.

                             

                            ћиллиардер и бизнесмен »лон ћаск практически каждый день по€вл€етс€ на страницах новостей. Ќа сей раз владелец X (некогда Twitter) за€вил, что когда-то он был Ђодним из лучших игроков в Quakeї.  ак оказалось, это преувеличение. 

                             

                            Ќа конференции TOKEN2049 было объ€влено о сотрудничестве между TON Foundation и Telegram, в рамках которого пользователи мессенджера получат пр€мой доступ к криптокошельку TON Wallet, работающему на базе платформы TON. ѕо словам ѕавла ƒурова, владельца Telegram, это изменение позволит разработчикам реализовать сотни новых полезных функций.

                             
                            Samsung анонсировала Ђ»»-прошивкуї One UI 6.1 дл€ прошлогодних смартфонов ѕопул€рное

                            Samsung обновила график развЄртывани€ фирменной прошивки One UI 6.1 с набором »»-функций. ¬след за флагманами серии  Galaxy S24 пакет утилит Galaxy AI получат и выпущенные ранее устройства Ч компани€ рассказала, когда именно это произойдЄт.

                             

                            ”тилита Rufus дл€ создани€ загрузочных накопителей обновилась до версии 4.4, расширив список своих возможностей. ¬ их числе Ч поддержка загрузчика GRUB 2.12, более лаконичное меню выбора дисков и решение нескольких известных проблем с записью образов Linux.

                             

                            ѕодвод€ итоги феврал€, разработчики бенчмарка AnTuTu составили рейтинг самых производительных Android-смартфонов среднего уровн€. » если зачастую разница между модел€ми достаточно условна€, то в этот раз есть однозначный лидер, сильно опережающий всех других.

                             

                            —тартап из √ермании e-Revolt разработал фирменную технологию, позвол€ющую превращать традиционные бензиновые машины в полностью электрические автомобили в крайне сжатые сроки. ѕод возможности электрификации попадают уже несколько дес€тков моделей.

                             

                             итайский автопроизводитель JAC представил серийный электромобиль, у которого в аккумул€торе вместо лити€ используетс€ натрий-ионна€ технологи€. ѕри вполне приличных характеристиках цена на Yiwei стартует от $12 600.

                             

                            ¬ новых флагманах серии Galaxy S24 компани€ Samsung вновь вернулась к использованию фирменных процессоров ЧЂсердцемї новинок стал Exynos 2400. Ёто 10-€дерный чип, выполненный по 4-нм техпроцессу, с графикой Xclipse 940 и архитектурой AMD RDNA 3.

                             

                            јналитики медиакомпании Visual Capitalist составили список из 15 бестселлеров мобильного рынка за всю его многолетнюю историю. –ейтинг оказалс€ любопытным: его практически поровну поделили всего два бренда, из которых на плаву к 2024 году осталс€ только один.

                             

                            —тартап в области 3D-технологий VividQ поделилс€ изображением голограммы с рекордным разрешением, обеспечивающим высокую реалистичность 3D-картинки. —вою разработку создатели планируют использовать в VR-гарнитурах, что, по их словам, обеспечит пользовател€м максимальный уровень погружени€.

                             

                             омпани€ Google опубликовала список лучших расширений браузера Chrome за 2023 год. ќни разделены на три категории: искусственный интеллект, специальные возможности и остальные. ѕримечательно, что в топе нет ни одного блокировщика рекламы.

                             

                            Ќа выставке MWC 2024 компани€ представила обновлЄнный список фирменных устройств, которые в ближайшее врем€ перейдут на стабильную версию прошивки HyperOS. ¬ перечень вошли гаджеты брендов Xiaomi и Redmi, включа€ планшеты и умные часы.

                             

                            ѕользователи инсайдерской сборки Windows 11 обнаружили любопытное изменение в десктопной ќ—. –ечь о новом дизайне интерфейса программы установки, который, в отличие от самой операционки, долгие годы не получал никаких изменений.