[Из песочницы] Mozilla Firefox. Проблемы адаптивной вёрстки (баг, который чуть не рассорил компанию)

   2017-02-16 13:29:23
... браузера по ширине. Баг выявлен в Firefox ...
+ развернуть текст   сохранённая копия

Тэги: firefox, адаптивная, баг, веб-сайтов, верстальщика, вёрстка, разработка, сайтов, ужас

Частичный обход аутентификации vk.com [BugBounty]

   2017-01-26 22:35:40
Поставил перед собой задачу — обойти аутентификацию Вконтакте. Когда ip адрес человека, который ...
+ развернуть текст   сохранённая копия

Тэги: api, authentication, bypass, vk.com, аутентификации, баг, безопасность, веб-сайтов, веб-сервисов, вконтакте, информационная, обход, программирование, разработка, тестирование, уязвимость, фича

Как использовать SELF XSS в формах входа/восстановления пароля/регистрации

   2017-01-11 16:15:15
... неё деньги в баг баунти или взломать ...
+ развернуть текст   сохранённая копия

Тэги: account, bounty, bug, cookies, hacked, html, injection, it-систем, privatbank, qiece, securityz, self, vulnerability, xss, баг, баунти, безопасность, веб-сайтов, веб-сервисов, взлом, информационная, приватбанк, программирование, разработка, тестирование, уязвимость

[Из песочницы] Iframe injection и self xss на более чем 20 000 сайтах alexarank UA/RU

   2017-01-11 15:02:23
Я независимый исследователь безопасности securityz.net, первое место в bug bounty ПриватБанка.
...
+ развернуть текст   сохранённая копия

Тэги: alexarank, bounty, bug, drugvokrug.ru, fl.ru, iframe, injection, ivi.ru, privatbank, qiece, securityz, userecho, xss, баг, баунти, безопасность, веб-сайтов, веб-сервисов, информационная, платежные, приватбанк, программирование, разработка, системы, тестирование, уязвимость

Как мы запускали Хабр для гуманитариев

   2016-11-10 15:03:55

«В следующие два года нужно не пытаться изобразить из себя что-то особенное, а просто ...
+ развернуть текст   сохранённая копия

«В следующие два года нужно не пытаться изобразить из себя что-то особенное, а просто быть достаточно умным, чтобы компоновать то, что человечество уже создало» (с) bobuk

Год назад на внутреннем хакатоне наши ростовские ребята за ночь скрестили визуальный текстовый редактор, «Типограф Муравьева» и антиплагиат-сервис. Получилась штука, которая помогала быстро подготовить и отправить публикацию в блог.

Одно время штука жила как сайд-проект, затем нам дали немного ресурсов — ну, как внутреннему стартапу. В итоге получилось удобное коллективное медиа без редакции.


Старик Гутенберг был бы доволен

Оно позволяет людям читать занятные истории, как дядька-водолаз 40 лет поднимает затонувшие корабли в Баренцевом море, а писателям на популярные нетехнические темы — немного зарабатывать на текстах.

Давайте посмотрим, что учитывать при разработке подобного сервиса, и что выбрать, чтобы без костылей.
Истории четырех людей и нескольких капризных подсистем

Тэги: api, docker, github, google, javascript, medium, mongodb, node.js, python, uteam, wysiwyg-редактор, антиплагиат, багов, блог, веб-сайтов, исправление, компании, полезные, разработка, сайта, тексты, типографика, утилиты, яндекс.танк

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 ...