Size: a a a

2021 September 17

G

GGPanic in // CIPHERNET
P.s неэксплуатируемые баги(e.g переполнение но адреса памяти слить негде и как бы посос) мне не интересны
Их можете сдавать вендорам,получить свои CVE
Есть эксплойт - велком в лс с описанием
источник

DI

Dmitry Ilyin in // CIPHERNET
я про обычных кодеров, которым неинтересно договариваться, как себя лучше продать
источник

G

GGPanic in // CIPHERNET
Прайсы выше чем у зиродиума,хотя что за продукт и что за вулна,какая гео у этого девайса,что за девайс
источник

G

GGPanic in // CIPHERNET
Ну хорошо
Но я даже на еду в месяц трачу больше чем 250 баксов,на фулл тайм джоб явно не тянет:)
источник

DI

Dmitry Ilyin in // CIPHERNET
смотри на это, как какой-то дядя заплатит по $25 за каждый баг-репорт к сегфолту, который тебе бы просто так было лень зарепортить

никто не мешает ковырять разные проекты
источник

DI

Dmitry Ilyin in // CIPHERNET
мне, как владельцу проекта, тоже это интересно, чтобы кто-то левый за багрепорты платил
источник

G

GGPanic in // CIPHERNET
А кто оплачивает все?
источник

DI

Dmitry Ilyin in // CIPHERNET
л̶о̶х̶и̶ инвесторы
источник

БВ

Буйный Виталя... in // CIPHERNET
Пиздишь?
источник

DI

Dmitry Ilyin in // CIPHERNET
у меня чисто китайское говно, там палочкой пошевели и все падает
источник

G

GGPanic in // CIPHERNET
Хорошо
Но если что пиши=)
источник

M

MrSmith in // CIPHERNET
Можно стат анализатором
источник

M

MrSmith in // CIPHERNET
Пони или как там каждый раз какие то баги на хабр пишут или была пейпер и статья как фазером баги находят
источник

M

MrSmith in // CIPHERNET
Тоесть достаточно просто посидеть поразгоебать выхлоп анализатора, но да, проще если что то прям стоящее найдешь продавать на площадкк
источник

M

MrSmith in // CIPHERNET
Не вижу никакого смысла продавать багу из крупного проекта за 250
источник

M

MrSmith in // CIPHERNET
Потому как тут или уметь нужно, или прям визение или таки сидет и искать вот если сидеть и искать то это нормально так времени
источник
2021 September 18

G

GGPanic in // CIPHERNET
Факт
источник

G

GGPanic in // CIPHERNET
Но здесь надо уметь раскрутить ее в добавок
источник

M

MrSmith in // CIPHERNET
Ну это да
источник

M

MrSmith in // CIPHERNET
Без экспертизы как бы и не особо понятно что просто баг а что можно раскрутить
источник