为证明Bug：安全人员黑掉扎克伯格的主页

楼主^#

更多发布于：2013-08-19 13:12


	所有软件都有Bug，没有完美的软件。这是一个真理，也是为什么有那么多的软件公司提供Bug奖金，如果你帮助他们找到Bug，就能获取一定的奖励，软件公司也通过这种方式，发起群策群力，完善产品。全球最大的社交网站Facebook早在两年前就设立了上述奖励措施，不过日前却惹恼了一位安全研究人员。来自巴勒斯坦的一位名为Khalil的安全研究人员两次向Facebook安全团队提交一个Bug，但是得到的回复是“很遗憾这并不是个Bug”。投诉无门，Khalil想到了一个更直接的办法，他把自己发现的Bug和遭遇直接贴到了Facebook CEO马克·扎克伯格的个人主页上，并以此作为证明，“正如你所见，我没在你的好友列表里，但是我仍然可以在你的时间轴中发帖。” 几分钟后，Khalil就收到了Facebook工程师的回应，详细询问了所有细节问题，最后，Facebook安全工程师承认这确实是一个漏洞，但是却表示Khalil的做法不符合规定，所以不能向他提供奖金…… 图片：696587.jpg 图片：229667.jpg