https://opennet.me/openforum/vsluhforumID3/116302.html Организаторы инициативы Zero Day Initiative (http://zerodayinitiative.com/) (ZDI) анонсировали (https://www.zerodayinitiative.com/blog/2019/1/14/pwn2own-vancouver-2019-tesla-vmware-microsoft-and-more) мероприятие Pwn2Own 2019, участникам которого предлагается продемонстрировать рабочие техники эксплуатации ранее неизвестных уязвимостей. Мероприятие состоится с 20 по 22 марта в рамках конференции CanSecWest в Ванкувере. Размер призового фонда составляет более двух с половиной миллионов долларов.<br><br><br>В этом году из призовых номинаций исключены взломы ядра Linux и большинства открытых проектов (nginx, OpenSSL, Apache httpd), взлом которых в прошлые годы ограничился демонстрацией в 2017 году 0-day уязвимости в ядре Linux, позволяющей локальному пользователю поднять свои привилегии в системе. Дистрибутив Ubuntu убран (https://www.zerodayinitiative.com/Pwn2Own2019Rules.html) из числа окружений для взлома. Из открытых проектов в номинациях оставлены только браузеры (Firefox, Chrome) и VirtualBox, но эксплоиты дл https://opennet.me/openforum/vsluhforumID3/116302.html#59 Sat, 19 Jan 2019 14:35:24 GMT Тогда лучше и честнее работать на ребят в чёрных шапках.<br> https://opennet.me/openforum/vsluhforumID3/116302.html#58 Sat, 19 Jan 2019 14:27:32 GMT &gt;(пять лет local root?<br><br>НОТАБУГ! ЛОКАЛЬНО НЕ СЧЕТОВО!! В ВЫНЬДЕ ТЫ ДАЖЕ НЕ ЗНАЕШЬ, СКОЛЬКО У ТЕБЯ ДЫР И ВООБЩЕ ЕЙ КАПЕЦ!!!<br> https://opennet.me/openforum/vsluhforumID3/116302.html#57 Fri, 18 Jan 2019 21:46:59 GMT Плавненько так убрали от общества новые закладки в линухах..<br> https://opennet.me/openforum/vsluhforumID3/116302.html#56 Thu, 17 Jan 2019 22:44:52 GMT &gt; если бы тебе давали кредит под 0%<br><br>...то ты бы разожрался так, что или цены бы попёрли как у проклятых американцев на недвижимость, или "движение бабла" со всех этих перекредитаций пришлось бы срочно рассовывать по пузырям... ой, опять как у.<br><br>Нормальные люди всё-таки помнят, что ничто из ниоткуда не берётся. Даже удар "пустой" рукой.<br> https://opennet.me/openforum/vsluhforumID3/116302.html#55 Thu, 17 Jan 2019 22:40:26 GMT &gt; Какое Маску дело до этого?<br><br>Пиар, очевидно. Ну ему-то ещё какое бывает?<br> https://opennet.me/openforum/vsluhforumID3/116302.html#54 Thu, 17 Jan 2019 07:44:00 GMT &gt; Для справки: <br>&gt; Model S P100D $133,000 + налоги (~10%) <br><br>ну что поделать, придется успешному белому хакеру на трешке ездить, иначе каждый день на новой не получится, как у чорного-пречорного :(<br><br> https://opennet.me/openforum/vsluhforumID3/116302.html#53 Thu, 17 Jan 2019 07:41:44 GMT &gt; Да ладно, бесплатно-то и уксус сладкий :-)<br><br>ну какое там бесплатно - найди уязвимость, напиши эксплойт - не на пруф оф консепт, а нормально и без палева работающий, настрой майнер, сныкай кошелечек, чтоб к тебе прям завтра же не пришли - могут же и плохие ребята пожаловать, которые не чтят УК вообще... <br><br>а выхлоп - ну хоть плачь: блейдовая корзина, больше вообще ничем не занятая, в прошлом году могла намайнить тебе аж где-то $100 в месяц, а сегодня небось и полтинника не наберешь. Да ну его нахрен так трахаться ради полтинника.<br><br>а вот браузерный майнинг, по-моему, имеет будущее. "webasm", "рендеринг на gpu", "мазила не тормозит" - выглядит вполне перспективно.<br><br> https://opennet.me/openforum/vsluhforumID3/116302.html#52 Thu, 17 Jan 2019 06:12:32 GMT Не понял почему так мало времени дают, всего 2 месяца? Я про замкад молчу, год наверное уйдёт. Но даже в штатах надо больше 2 месяцев.<br>Провоцируют угоны...<br> https://opennet.me/openforum/vsluhforumID3/116302.html#51 Wed, 16 Jan 2019 17:24:49 GMT &gt; да ты попробуй чего намайни на тех серверах - я вот пробовал, чота расстроился.<br><br>Да ладно, бесплатно-то и уксус сладкий :-)<br>