: SPY-CX5, 1 milyon dolar alır kazanır artık :) Google'a selam damara devam ;) Bknz:Microsoft.com.tr "açık mı var la" yazdı diye ban yiyen adam!

Daniel-Koo bunu yazdı: THE_MILLER nerdesin yahuuuuu.. Google'da XSS bulan bir kere daha bulur değil mi? :):) Zamanında para vermedilerde şimdi mi verecekler :D tırt hacı bunlar. Ayrıca Hackingle ilişkim kalmadı yerimi siz gibi gençlere bırakıyorum sen uğraşadur :D Türkiye'nin geleceği çelikten yoğruluyor; belki biz olmayacağız ama bu çelik aldığı suyu unutmayacak.

THE_MILLER nerdesin yahuuuuu.. Google'da XSS bulan bir kere daha bulur değil mi? :):) ne diyon?

1 Kasım 2010 Haberi Açık kaynak projesi olan Chromium, 2010un ocak ayında açık bulanları düllendirmeye ynelik bir çalışma başlatmıştı. Aylar içerisinde bir çok araştırmacı çeşitli açıklar bulmaları sebebiyle düllendirildi. dül alanların bir kısmını bu adreste grebilirsiniz. Bunun sonucunda araştırmacılar tarafından çok kaliteli raporlar bildirildi ve tüm bu gayretler, milyonlarca kullanıcısı olan Chromium tarayıcısını daha güvenilir hale getirdi. 1 Kasım 2010 itibariyle, Google'a ait web servislerindeki güvenlik zaafiyetlerinin tespitine ynelik yeni bir düllendirme programı başlatıldı. Google zaten çekirdekten birçok araştırmacıya sahip ve bazı güvenilir kaynaklardan da nemli raporlar alıyordu. Google'a katkıda bulunmak isteyen diğer kullanıcılara ynelik bir teşekkür olarak grülen bu düllendirme programı, hem bir çok yeni araştırmacının ilgisini çekecek, hem de Google kullanıcılarını daha güvenli halde tutacak. Yeni başlatılan bu programa ait bazı sorular ve cevapları: Soru: Google'a ait hangi uygulamalar dül kapsamında olacak? Cevap: nemli kullanıcı bilgilerinin grüntülendiği ve kullanıcı hesaplarının işin içine girdiği herhangi bir Google uygulaması bu dül kapsamında olabilir. rnek olarak: . google.com. youtube.com. blogger.com. orkut.com Şimdilik Android, Picasa, Google Desktop gibi istemci uygulamaları, bu kapsama dahil değiller. Belki ilerde bu kapsama onlar da girebilirler. Soru: Ne tür açıklar dül kapsamında? Cevap: Aslında düllendirilecek açıkların kesin bir listesini yapmak zor ama kullanıcı gizliliğini tehdit eden herhangi ciddi bir açık bu dül kapsamında olacak. düllerin bir çoğu aşağıdaki kategorileri kapsayan açık türleri üzerinde yoğunlaşacak: XSS XSRF / CSRF XSSI Yetkilendirme kontrollerinin bypass edilmesi Server tabanlı kod çalıştırılması veya kod enjeksiyonu Aşağıda sıraladığımız açıklar ise tamamen dül kapsamı dışındadır: Google altyapısına karşı yapılacak olan saldırılar Sosyal mühendislik ve fiziksel saldırılar DoS açıkları Web ile ilgili olmayan açıklar, istemci uygulamaları da dahil SEO çzümleri için siyah şapkalı hacker teknikleri Henüz yeni geliştirilmiş Google zelliklerine ait açıklar Soru: Bu açıkları kanıtlarken hedef olarak kimleri seçelim? Cevap: Bu açıkları gsterirken lütfen ya kendi hesabınızı ya da test olarak oluşturduğunuz hesabı kullanın. Asla başkalarının verilerine ulaşmaya çalışmayın. Soru: Açık buldum. Nasıl rapor edeceğim? Cevap: İrtibat için gerekli bilgiler bu adreste. Linkte verilen e-posta adresini lütfen Google hizmetlerine ait bir açık bulduğunuz durumda meşgul edin. Hesabınızla ilgili problemleri Google Yardım Merkezine bildirin. Soru: Ne gibi düller kazanabilirim? Cevap: Minimum dül 500 Dolar. Eğer oluşturulan zel kurul, açığın zel ve tehlikeli bir açık olduğunu düşünürse dül 3133 Dolara kadar çıkabilir. Mesela kurul, raporlanan tek bir açığın yol açabileceği bir çok zarara gre dülü yükseltebilir veya raporlanan bir çok açığın tek bir zarara yol açabileceğini düşünerek ona gre bir dül düzenlemesi yapabilir. Bazı araştırmacılar parayı çok da nemsemiyorlar. Onun için de bir yol düşünülmüş. Google, bu araştırmacılara kazandıkları dülü yardım kuruluşlarına bağışlamaları için bir seçenek sunmuş. dül kazanıp kazanmadığına bakılmaksızın, açıkları raporlayan tüm araştırmacılar Google nezdinde saygı değer olacaklar. Bu yapıcı tutum, yeni bir açık bulanlar sayfasında kayıtlara geçecek. Gelen açık raporları, bu sayfada o açığı bulan kişi ile birlikte adeta lümsüzleşecek. Soru: Açığımın dül kazanıp kazanmadığını nasıl ğreneceğim? Cevap: Google Güvenlik Takımından gnderdiğiniz e-postaya karşılık durumu zetleyen bir e-posta alacaksınız. Soru: Ya aynı açığı başka birisi daha bulduysa? Cevap: Açığı en erken gnderen dül kapsamında düşünülecek. Soru: Google geliştiricileri henüz açığı kapatmamışken, elimizdeki açığı ifşa edersek değerlendirme kapsamına girebilir miyiz? Cevap: Açığı düzeltme amaçlı yapılacak olan girişimler hariç tutularak, yapılacak olan diğer işlemler sonucu açığınız dül kapsamına alınmayacak. Soru: Eğer web güvenlik açığı Google tarafından düzeltildikten sonra bu açığı ifşa edersek değerlendirme kapsamına alınabilir miyiz? Cevap: Elbette. Google her zaman girişimciliği ve açık kaynağı teşvik eder. Ayrıca yukarıda belirttiğimiz gibi güvenlik açıklarını rapor edenler sayfasında da isminiz olacak. Soru: Nitelikli bir güvenlik açığı olup olmadığına kim karar verecek? Cevap: Chris Evans, Neel Mehta, Adam Mein, Matt Moore ve Michal Zalewski'nin de içinde bulunduğu Google Güvenlik Takımı'nın üyeleri buna karar verecek. Bu olay, yarışma gibi bir şey değil. Yani Google, bu dül programını istediği zaman sonlandırabilir. dülün verilip verilmeyeceğine dair son sz Google'a aittir. Bu arada yapacağınız araştırmaların herhangi bir kanunu ihlal etmeyeceğini, size ait olmayan kişisel bir veriyi elde edip kullanmamanız gerektiğini bir daha hatırlatalım. Kaynak: http://googleonlinesecurity.blogspot.com/2010/11/rewarding-web-application-security.html Çeviri: diamonique Reecep Tayyip'in Askerleriyiz

: Daniel-Koo bunu yazdı: THE_MILLER nerdesin yahuuuuu.. Google'da XSS bulan bir kere daha bulur değil mi? :):) Zamanında para vermedilerde şimdi mi verecekler :D tırt hacı bunlar. Ayrıca Hackingle ilişkim kalmadı yerimi siz gibi gençlere bırakıyorum sen uğraşadur :D Aynen şimdide vermezler. Uğraşmaya değmez reis.. :D ne diyon?

: code_46 bunu yazdı: SPY-CX5, 1 milyon dolar alır kazanır artık :) Google'a selam damara devam ;) Bknz:Microsoft.com.tr O günü hala unutamıyorum. indexe 5 kez bakmıştım gerçek mi lan bu diye :)) En mükemmel insan yaptığı hatayı tekrar yapmayan insandır; hatasızlık Yaratıcıya aittir, insanlar ulaşamaz.

SPY-CX5, 1 milyon dolar alır kazanır artık :) En mükemmel insan yaptığı hatayı tekrar yapmayan insandır; hatasızlık Yaratıcıya aittir, insanlar ulaşamaz.