Новости и события » Hi-Tech » Facebook выплатил программисту $40 тысяч за найденную уязвимость

Facebook выплатил программисту $40 тысяч за найденную уязвимость

Дата публикации: 20 января 2017 | Комментариев: 0

Выплата Леонову оказалась самой большой за все время существования программы вознаграждений за найденные уязвимости.

Администрация Facebook выплатила российскому программисту Андрею Леонову рекордные $40 тысяч за обнаружение уязвимости, с помощью которой взломщик мог выполнять произвольный код на серверах соцсети. Об этом пишет Fortune, процесс обнаружения ошибки Леонов описал в своем блоге.

Программист рассказал, что он обнаружил сбой, изучая обработку фотографий в Facebook. Соцсеть использует сервис ImageMagick для уменьшения размера изображений, на которые пользователь дает ссылку, и при загрузке на свой сервер проверяет только формат изображения - JPG, GIF или PNG, написал Леонов. Тип файла проверяется по первым байтам, что позволяет под видом картинки замаскировать любой файл, указал он.

Леонов сообщил об ошибке в Facebook 16 октября 2016 года, 19 октября уязвимость была устранена. В ноябре Facebook выплатила награду исследователю.

Представители Facebook сообщили Fortune, что выплата Леонову оказалась самой большой за все время существования программы вознаграждений за найденные уязвимости. Ранее наиболее крупная награда была выдана бразильскому программисту Режиналдо Сильве, который рассказал о способе получить доступ почти к любым файлам на серверах соцсети. В 2014 году он получил $33 тысячи.

Главное на сегодня

Under Armour – вдохновляйся движением

Топ 5 причин, чому не варто відкладати покупку...

Современные концепции ведения пациентов с...

Важливість регулярної хімчистки килимів

Lenovo выпустила графическую док-станцию...

10 способов справиться с финансовыми...

Переваги та Особливості Використання Шин 235 70...

Когда нужно ставить виниры

Базовый набор домашнего мастера

Mercedes-Benz представил электрический...

Какие амортизаторы подходят для Renault Megane 2

HMD представила первые смартфоны: HMD Pulse,...

Meta анонсировала VR-гарнитуру Quest,...

Apple выпустит Mac mini M4

Липофилинг ягодиц: эффективный метод создания...

Mechrevo выпустила игровые ноутбуки с Core...

Обзор на рынке рабочей спецодежды

Sapphire выпустила компактную материнскую плату...

Gigabyte выпустила необычный мини-ПК Metal Gear...

Полный гид по покупке спецодежды

Розвиток бренду в інтернеті: важливість та...

Эмулятор Delta позволяет сделать из iPhone...

Apple открет доступ к NFC для сторонних систем...

В App Store выпустят эмулятор Provenance,...

Как выбрать сухой корм для кошек

Як гарантовано побудувати прибутковий бізнес у...

Винні дріжджі, як ключ до виноробного мистецтва

Mark Ryden: синергия моды, удобства и технологий

Как обеспечить семью безопасной водой

Аренда дома в горах на двоих: романтический...

В Украине создали и запускают в серийное...

Новые Apple Watch Series X

Від фантазії до реальності: покращення...

Nothing Ear и Ear (а) - новый желтый цвет и...

Новости часа

LEGO анонсировала новый набор с обновленным перехватчиком TIE из...

LEGO анонсировала новый набор по мотивам «Звездных войн» - TIE Interceptor. Покупатели получат возможность собрать перехватчик TIE. В коробке будет лежать 1931 деталь. В собранном виде звездолет имеет размеры 40×33×31,75 см. В комплект также войдут фигурки...

18 апреля 2024

Липофилинг ягодиц: эффективный метод создания идеальных форм

Липофилинг ягодиц – это эстетическая процедура, направленная на увеличение объема и формирование красивых контуров ягодиц с использованием собственного жира...

вчера 09:39
Массажный салон в Киеве: Отдых и Здоровье

Ускоренный темп жизни, постоянный стресс и напряженность мышц требуют эффективных методов восстановления и релаксации. Одним из способов обеспечить себе...

5 апреля 2024
Киевские студенты создали отечественный бронеавтомобиль с «нуля»

Артем Ющук вместе с другими студентами организовал ремонт и модернизацию сотен единиц бронетехники, а теперь разрабатывает новую бронемашину для ВСУ. Компания...

5 апреля 2024
Зачем нужно тонировать автомобиль

Тонировка автомобиля - это процесс нанесения специальной пленки на стекла для изменения степени пропускаемости света. В то время как многие могут...

27 марта 2024

Когда нужно ставить виниры

Сегодня все больше людей, желающих иметь ослепительную улыбку, спрашивают у стоматологов, что такое виниры и как их устанавливают. Такой интерес вполне...

сегодня 10:43
Что делать, если фары стали плохо светить

Оптика вашего автомобиля несет важнейшую роль в обеспечении безопасности и комфорта во время вождения, особенно в условиях недостаточной видимости. Замена и...

14 марта 2024
Автобус и самосовершенствование: как развивать себя во время путешествия

Путешествия на автобусе могут стать не только временем отдыха, но и отличной возможностью для личного развития. Давайте рассмотрим, как вы можете использовать...

2 февраля 2024
Преимущества перманентного макияжа: как он облегчает жизнь?

Перманентный макияж – прекрасный помощник современной женщины. Высокий темп жизни, большое количество задач, которые необходимо успеть выполнить за день,...

28 ноября 2023

АРТ-ВОЯЖ в Ровно: Открытие окон в уникальный мир украинского искусства

Ровно с гордостью встречает известную выставку "АРТ-ВОЯЖ", которая открывает окно в уникальный мир украинского современного искусства. Собрание,...

12 ноября 2023
Перестроечный Шахтер Конькова

Во второй половине 80-х "Шахтер" не добивался турнирных успехов - ни в чемпионате, ни в Кубке СССР. В стране разворачивалась...

27 июня 2022
Пожары в Черном море: военные заявили, что ВСУ не атакуют гражданские объекты

Силы обороны Украины не ведут атаки по гражданским объектам инфраструктуры. Поэтому, если чрезвычайные ситуации с пожарами происходят на Одесском...

27 июня 2022
Уже уничтожили несколько склепов: оккупанты застраивают Загородный некрополь Херсонеса

В оккупированном Севастополе на месте захоронения христианских мучеников ведется строительство. Как передает Укринформ, об этом сообщает qirim.news. "В...

27 июня 2022

"Вилки Палки" превращает доставку суши в Одессе в праздник вкуса

Вкусные, ароматные и красочные суши-сеты от "Вилки Палки" - это идеальный способ погрузиться в мир японской кухни без необходимости покидать Одессу....

29 марта 2024
Как продать авто за 15 минут

В прогрессивном мире, где время является самым драгоценным ресурсом, процесс срочной продажи авто может быть утомительным и затратным. К счастью, с появлением...

23 февраля 2024
Откройте мир профнастила в "Еврокровля": Идеальное решение для вашего дома

При строительстве или ремонте кровли, выбор качественного материала является ключевым фактором, определяющим не только внешний вид, но и долговечность вашей...

5 февраля 2024
Как выбрать горный велосипед

Жителям мегаполисов, колесящих только в пределах города (или вне его, но исключительно по асфальту), горный тип байка ни к чему. Но тем, кому приходится...

26 января 2024

Перестроечный Шахтер Конькова

Во второй половине 80-х "Шахтер" не добивался турнирных успехов - ни в чемпионате, ни в Кубке СССР. В стране разворачивалась...

27 июня 2022
Захватчики ночью и утром обстреляли Славянск, есть погибшие и раненые

Захватчики ночью и утром нанесли удары по Славянску Донецкой области, в результате утренних обстрелов есть убитые и раненые. Об этом в Телеграме сообщил...

27 июня 2022
Первым летним новичком Кривбасса стал чемпион мира U20

Криворожский «Кривбасс» представил первого новичка в летнее межсезонье. Красно-белые подписали чемпиона мира в составе сборной Украины U-20, талантливого...

27 июня 2022
Почему Игор Йовичевич подходит Шахтеру

Если верить нескольким осведомленным людям, именно в эти минуты Игор Йовичевич размышляет над предложением, которое ему сделал "Шахтер". Быть или не...

27 июня 2022

Воронка глубиной 5 метров. Рашисты "демилитаризировали" стадион Николаева

Российско-фашистские войска нанесли ракетный удар по очередному "военному" объекту - городскому стадиону Николаева. Утром 28 июня российские...

29 июня 2022
На юге ВСУ постепенно оттесняют российские войска, враг готовит запасные рубежи

На юге российские оккупационные войска, отступая, обустраивают не только второй, третий рубежи, но и запасные. Об этом заявила на брифинге в Медиацентре...

27 июня 2022
США располагают информацией о минировании Россией подходов к портам Одессы

США располагают информацией о минировании Россией подходов к портам Одессы и Очакова - The Guardian. Кроме Одессы и Очакова, РФ собирается заминировать устье...

27 июня 2022
Ракетный удар по Одесчине, обстрел Харькова и взрывы на Херсонщине - сводка ВГА

россияне ночью ударили с самолетов стратегической авиации Ту-22М по Одесской области и обстреляли Киевский район Харькова. Обстрелы и взрывы раздавались также...

27 июня 2022

Как создать сайт для гостиницы или посуточной аренды, бюджет

Если вы владеете гостиничным бизнесом или бизнесом по аренде квартир посуточно или только планируете начать подобный бизнес, то у вас вполне резонно возникает...

16 февраля 2024
Преимущества покупки двухкомнатной квартиры на вторичном рынке

Квартиры Харьков купить которые является серьезным шагом и требует внимательного анализа и обдумывания всех возможных вариантов. При выборе места проживания...

12 февраля 2024
АРТ-ВОЯЖ в Ровно: Открытие окон в уникальный мир украинского искусства

Ровно с гордостью встречает известную выставку "АРТ-ВОЯЖ", которая открывает окно в уникальный мир украинского современного искусства. Собрание,...

12 ноября 2023
Инвестиции, как путь к прогрессу и процветанию

Финансовый мир – это сложная и динамичная система, в которой каждая сделка, каждое вложение и каждое решение имеют потенциал повлиять на нашу жизнь. В сердце...

27 октября 2023