on
จากข่าว เจอบั๊กวอลล์ Facebook แต่บริษัทไม่สนใจ เลยโพสต์ลงหน้าวอลล์ Zuckerberg ซะเลย ที่จบลงด้วยนาย Khalil ไม่ได้รับเงินรางวัล 500 ดอลลาร์จาก Facebook เพราะทำผิดเงื่อนไข
ด้านนาย Khalil ก็ให้สัมภาษณ์หลังจากนั้นว่าเขาผิดหวังที่ไม่ได้เงินรางวัล เพราะเขาตกงานมา 2 ปีแล้ว และเขาก็สามารถขายช่องโหว่นี้ให้กับแฮ็กเกอร์สายมืดได้ในราคาที่แพงกว่า 500 ดอลลาร์มาก แต่เขาก็เลือกจะไม่ทำเพราะเขาเชื่อมั่นในความดี (I'm a good guy)
หนึ่งในทีมความปลอดภัย Facebook ได้ชี้แจงผ่านเว็บ Hacker News ว่าที่ปฏิเสธบั๊กของ Khalil เป็นเพราะเขามีอุปสรรคด้านการสื่อสารเป็นภาษาอังกฤษ และแจ้งข้อมูลกับ Facebook ไม่ละเอียดพอ (Facebook ได้รับการแจ้งปลอมๆ ลักษณะคล้ายๆ กันนี้วันละหลายร้อยครั้ง) แต่สมาชิกทีมอีกคนหนึ่งก็ให้สัมภาษณ์กับ Wired ยอมรับว่าบริษัทเองก็ผิดที่ไม่ยอมถามข้อมูลให้ละเอียดกว่านี้
หลังจากเรื่องนี้เป็นข่าว ทางผู้เชี่ยวชาญด้านความปลอดภัย Marc Maiffret ก็ประกาศระดมทุนเพื่อเป็นรางวัลแก่ Khalil โดย Maiffret ให้ความเห็นว่าบั๊กที่ Khalil ค้นพบถือเป็นบั๊กใหญ่ที่มีมูลค่าสูงมาก และสามารถนำไปใช้ประโยชน์ด้านอาชญากรรมคอมพิวเตอร์ได้เลย ซึ่งเขามองว่า Khalil โดนโกง และต้องการให้กำลังใจ Khalil ด้วยการระดมทุนครั้งนี้
Maiffret เล่าว่าเขาเข้าใจสถานภาพของ Khalil เพราะตัวเขาเองก็เป็นแฮ็กเกอร์สายมืดมาก่อน ลาออกจากโรงเรียนมัธยมกลางคันและเรียนรู้ด้านคอมพิวเตอร์ด้วยตัวเอง แต่ภายหลัง เขาหันมาทำงานด้านความปลอดภัยอย่างจริงจังเมื่อได้รับโอกาสจากคนในแวดวงไอที (บริษัท eCompany) ซึ่งเปิดโอกาสให้เขาทดสอบแฮ็กระบบของบริษัท จ้างเขาทำงานเมื่อเห็นฝีมือ และให้ทุนเขาเปิดบริษัทด้านความปลอดภัยของตัวเอง เขาจึงอยากให้ Khalil ได้รับโอกาสแบบเดียวกันบ้าง
Maiffret บอกว่าสิ่งที่ Khalil ทำเป็นเรื่องดี แม้กระบวนการอาจผิดไปบ้าง แต่ในภาพรวมแล้วเขากำจัดบั๊กสำคัญไปได้หนึ่งบั๊ก ก่อนที่จะมีคนอื่นพบเจอและนำไปใช้ในทางเสียหาย
Maiffret ตั้งเป้าระดมเงินทุน 10,000 ดอลลาร์ โดยเขาจ่ายเองก่อน 3,000 ดอลลาร์ และตอนนี้ระดมทุนได้ 8,630 ดอลลาร์แล้ว (หน้าเว็บระดมทุน)
ที่มา - Wired
ข่าวต่อไป Google บอก G+
doanga2007 Tue, 20/08/2013 - 21:30
ข่าวต่อไป Google บอก G+ ปลอดภัยกว่า FB ครับ
ข่าวก่อนหน้า
-Rookies- Tue, 20/08/2013 - 21:43
In reply to ข่าวต่อไป Google บอก G+ by doanga2007
ข่าวก่อนหน้า แฮ็กเกอร์สายมืดออกมาโวยวาย ขายช่องโหว่ให้ตูแล้วดันเอาไปบอกมาร์คทำไม? #เงิบ
ข่าวต่อไป: Google
pote2639 Tue, 20/08/2013 - 23:08
In reply to ข่าวต่อไป Google บอก G+ by doanga2007
ข่าวต่อไป: Google ช่วยระดมทุนให้กับคนที่แฮ็กวอลล์ Zuckerberg
ข่าวต่อไป : แฮ๊กเกอร์เผย
9neo Tue, 20/08/2013 - 23:12
In reply to ข่าวต่อไป Google บอก G+ by doanga2007
ข่าวต่อไป : แฮ๊กเกอร์เผย ที่กูเกิ้ลพลัสไม่มีช่องโหว่ เพราะไม่มีใครสนใจจะแฮ๊ก
อ่านแล้วรู้สึกสงสารแฮะ
SleeperMoNKeY Tue, 20/08/2013 - 21:34
อ่านแล้วรู้สึกสงสารแฮะ ตกงานมาตั้งสองปี แทนที่จะได้รับเงินที่ควรได้
แต่ทำไมคนที่(อย่างน้อยก็น่าจะ)มีฝีมือแบบนี้ถึงตกงานได้หว่า
ในข่าวไม่ได้บอกชัด
mk Tue, 20/08/2013 - 21:43
In reply to อ่านแล้วรู้สึกสงสารแฮะ by SleeperMoNKeY
ในข่าวไม่ได้บอกชัด แต่ผมเข้าใจ (เอาเอง) ว่าส่วนหนึ่งเป็นเพราะเขาอยู่ในปาเลสไตน์ครับ
อืม จริงด้วยสินะ
crucifier Tue, 20/08/2013 - 23:53
In reply to อ่านแล้วรู้สึกสงสารแฮะ by SleeperMoNKeY
อืม จริงด้วยสินะ แบบนี้ยิ่งน่าเห็นใจใหญ่เลย คนดีมีฝีมือแต่ดันเกิดผิดที่
(No subject)
มายอง Tue, 20/08/2013 - 21:36
คนทำดีก็ต้องสนับสนุน :)
Monophonic Tue, 20/08/2013 - 21:37
คนทำดีก็ต้องสนับสนุน :)
ดีกว่าได้ 500 ดอลลาร์อีก
komkit0710 Tue, 20/08/2013 - 21:37
ดีกว่าได้ 500 ดอลลาร์อีก
มีโอกาสที่ Mark จะรับเข้า
Go-Kung Tue, 20/08/2013 - 21:38
มีโอกาสที่ Mark จะรับเข้า facebook เยอะนะ
ส่วนทีมความปลอดภัยอาจจะร้อนๆหนาวๆ
ถ้าเป็นสถานการณ์ที่ทำงานแถวๆ
bankwuttipong Tue, 20/08/2013 - 21:41
In reply to มีโอกาสที่ Mark จะรับเข้า by Go-Kung
ถ้าเป็นสถานการณ์ที่ทำงานแถวๆ นี้ "คนนี้ใช่ไหม ที่เกือบทำให้(พวกเรา)โดนเด้ง"
ไม่ใช่กระทรวงในประเทศเราครับ
hydrojen Wed, 21/08/2013 - 11:18
In reply to มีโอกาสที่ Mark จะรับเข้า by Go-Kung
ไม่ใช่กระทรวงในประเทศเราครับ oop's
500เหรียญ แค่เศษเงินเอง
timered Tue, 20/08/2013 - 21:41
500เหรียญ แค่เศษเงินเอง ทำไมงกจัง ภาษาอังกฤษไม่เก่งก็ไม่ใช่ปัญหา ถ้าเขาขายไปfacebookจะเดือดร้อนมากกว่านี้
จาก 500 ได้ไป 1000 อื้มมม
sHocKaLovE Tue, 20/08/2013 - 21:42
จาก 500 ได้ไป 1000 อื้มมม
10000 ครับ
kajokman Tue, 20/08/2013 - 21:47
In reply to จาก 500 ได้ไป 1000 อื้มมม by sHocKaLovE
10000 ครับ
ยินดีด้วยครับ
hisoft Tue, 20/08/2013 - 21:50
ยินดีด้วยครับ แต่ก็เป็นอุปสรรคทางด้านปัญหาด้วยแหละนะ
แต่ผมจะบอกว่า ชื่อแต่ละคนในข่าวนี้มัน - -"
เอ๋
Perl Tue, 20/08/2013 - 21:50
เอ๋ อุปสรรค์คือภาษาอังกฤษที่ไม่แข็งแรง แถมได้รับเมล์ปลอมวันละร้อยฉบับ
แต่หน้าที่ของหน่วย Security ท่านคือตรวจสอบมันไม่ใช่หรือ ?
เห็นด้วยครับ แถมคำว่า
sunVSmoon Wed, 21/08/2013 - 11:09
In reply to เอ๋ by Perl
เห็นด้วยครับ
แถมคำว่า "ปฏิเสธบั๊กของ Khalil เป็นเพราะเขามีอุปสรรคด้านการสื่อสารเป็นภาษาอังกฤษ "
แล้วทำไมไม่เปิดโอกาสให้แจ้ง bug เป็นภาษาท้องถิ่น
หรือว่า facebook มีอุปสรรคด้านการสื่อสารเป็นภาษาอื่น ๆ
ข่าวเก่าๆ นี่ Racist กันเพียบ
Architec Tue, 20/08/2013 - 21:52
ข่าวเก่าๆ นี่ Racist กันเพียบ -*-
เหมือนตบหน้าเฟสบุ้คเลยข่าวนี้
specimen Tue, 20/08/2013 - 21:55
เหมือนตบหน้าเฟสบุ้คเลยข่าวนี้
แค่ 500 ไม่จ่าย ด้วยเหตุผลด้านความด้อยประสิทธิภาพของพนักงานตัวเอง ไม่ว่าจะอ้าง(แถ) ว่าแจ้งข้อมูลไม่ละเอียดพอ หรืออะไรก็ตาม เพราข่าวเก่าบอกไว้ชัดเจนว่า "แต่ทางทีมกลับบอกว่า "นี่ไม่ใช่บั๊ก" แม้ Khalil ยินดีจะสาธิตการทำงานของบั๊กก็ตาม"
คนระดมทุนกันให้มากกว่านั้นเยอะเลย
สิ่งที่ผมจะบอกต่อไปนี้ ไม่ใช่เรื่องของความสะใจ หรือกระแสตามน้ำ
พนักงานพวกนี้ ควรจะถูกลงโทษ เนื่องจากสิ่งที่เกิดขึ้น เป็นสิ่งที่เป็นหน้าที่ที่จ้างพนักงานพวกนี้มาทำงาน แต่คนพวกนี้ กลับไม่สามารถทำงานในสิ่งที่ถูกจ้าง สิ่งที่ควรจะทำ คือหาพนักงานใหม่ ที่สามารถทำงานในตำแหน่งนี้ได้จริง
ถ้ากรณีนี้ คนที่พบ เลือกที่จะนำช่องโหว่นี้ ไปใช้ในทางที่ผิด บริษัท หรือแม้แต่ผู้ใช้ จะเสียหายขนาดไหน เพียงเพราะพนักงานที่ไม่รับผิดชอบต่อหน้าที่ของตัวเองกลุ่มนี้
คงเพราะแฮกเกอร์รายนี้เป็นชาวป
012345678 Tue, 20/08/2013 - 23:49
In reply to เหมือนตบหน้าเฟสบุ้คเลยข่าวนี้ by specimen
คงเพราะแฮกเกอร์รายนี้เป็นชาวปาเลสไตน์ รัฐบาลอเมริกาคงไม่ชอบแน่ถ้าFacebookให้เงินรางวัลไปครับ มาร์กเซอร์...ก็คงไม่เห็นด้วยแน่นอน กลายเป็นว่าเฟสบุ๊คกำไรได้ฟรีๆเลย
ส่วนเรื่องภาษาข้อมูลไม่ครบ เรื่องแจ้งไม่ถูกทาง เป็นแค่ข้ออ้างของเฟสบุ๊คเท่านั้นแหละ.
ดีใจแทนอ่ะ
cartier Tue, 20/08/2013 - 21:53
ดีใจแทนอ่ะ คนดีๆแบบนี้สมควรได้รับแล้วครับ
หน้าชาไปเลยมั้ยละ facebook
AronSun Tue, 20/08/2013 - 22:20
หน้าชาไปเลยมั้ยละ facebook แค่ $500 ทำงกไปได้ นี่เป็น bug ที่ใหญ่พอตัวเลยนะ
ข่าวนี้ตบหน้า facebook จริงๆ
iToffy Tue, 20/08/2013 - 22:29
ข่าวนี้ตบหน้า facebook จริงๆ /ดีใจแทน Kahlil ด้วยและหวังว่าจะมีคนสนใจรับเขาเข้าทำงาน
ตบเต็มๆ คนหนีไป G+ กันหมดแล้ว
doanga2007 Tue, 20/08/2013 - 22:32
In reply to ข่าวนี้ตบหน้า facebook จริงๆ by iToffy
ตบเต็มๆ คนหนีไป G+ กันหมดแล้ว เพราะ G+ แข็งแรงกว่า FB ครับ
คนหนีไป G+ จริงเหรอคับ - -'
UltimaWeapon Wed, 21/08/2013 - 09:46
In reply to ตบเต็มๆ คนหนีไป G+ กันหมดแล้ว by doanga2007
คนหนีไป G+ จริงเหรอคับ - -'
ฮ่า ฮ่า ฮ่า
PaPaSEK Wed, 21/08/2013 - 12:06
In reply to คนหนีไป G+ จริงเหรอคับ - -' by UltimaWeapon
ฮ่า ฮ่า ฮ่า
ความจริงที่เห็นกันอยู่ ....
0FFiiz Wed, 21/08/2013 - 10:41
In reply to ตบเต็มๆ คนหนีไป G+ กันหมดแล้ว by doanga2007
ความจริงที่เห็นกันอยู่ .... G+ ผมอย่างร้างเลยครับ มีแค่สองสามคนที่โพสเรื่อยๆ
bug นี้อยู่ในระดับสูงสุดเลย
massacre Tue, 20/08/2013 - 22:30
bug นี้อยู่ในระดับสูงสุดเลย ลองคิดดูว่าถ้าเราไม่ชอบหน้าใคร ก็โพสข้อความสร้างความร้าวฉานครอบครัววคนนั้นได้เลย
ใช่แล้วครับ กลัวข่าวแบบอากรง
doanga2007 Tue, 20/08/2013 - 22:33
In reply to bug นี้อยู่ในระดับสูงสุดเลย by massacre
ใช่แล้วครับ กลัวข่าวแบบอากรง sอะไรซักอย่าง คนต่อไปมากที่สุดครับ
มองอีกด้าน
mk- Tue, 20/08/2013 - 22:32
มองอีกด้าน ความบกพร่องด้านภาษาอาจจะเป็นความบกพร่องของทีมงานเฟซบุ๊กเองที่ไม่รู้ภาษาเลบานอน
ความจริงให้เขาทำให้ดูกับหน้าเพจของตัวเองก็ได้ ไม่เห็นต้องสื่อสารกันให้ยาก
ถ้าในข่าวไม่มีบอกว่าพนักงานอี
ตะโร่งโต้ง Tue, 20/08/2013 - 22:49
ถ้าในข่าวไม่มีบอกว่าพนักงานอีกคนออกมายอมรับว่าทีมงานเองก็ผิดที่ไม่ยอมถามรายละเอียด จะทำให้ Facebook โดนด่าหนักกว่านี้อีก ข้อหาแถว่าคนอื่นอย่างเดียว
งานนี้ FB เสียภาพไปเห็นๆ แต่
sup98 Tue, 20/08/2013 - 23:03
งานนี้ FB เสียภาพไปเห็นๆ แต่ Kahlil ได้ใจไปเต็มๆ
จัดได้ว่าเป็นพวก white hat ดีๆอีกคน
Mark ไปไหนเงียบเชียบ
Aoun Tue, 20/08/2013 - 23:04
Mark ไปไหนเงียบเชียบ คู่กรณีโดยตรงแท้ๆ
กำลังจ้องว่า Mark หายไปไหน
shipcake Tue, 20/08/2013 - 23:11
In reply to Mark ไปไหนเงียบเชียบ by Aoun
กำลังจ้องว่า Mark หายไปไหน เรื่องแดงมาขนาดนี้แล้ว..
สงสัยติดประชุมสภา //////เผ่น
mosslam Tue, 20/08/2013 - 23:36
In reply to กำลังจ้องว่า Mark หายไปไหน by shipcake
สงสัยติดประชุมสภา //////เผ่น
Mark ไหนนี่
Aoun Tue, 20/08/2013 - 23:53
In reply to สงสัยติดประชุมสภา //////เผ่น by mosslam
Mark ไหนนี่ คิดว่าอยู่กับน้องนาค ตัวใครตัวมัน
Mark zuckerberg เป็นยิว
xenatt Wed, 21/08/2013 - 01:11
Mark zuckerberg เป็นยิว
Mark zuckerberg เอา 500
HOCKER Wed, 21/08/2013 - 02:08
Mark zuckerberg เอา 500 เหรียญไปซื้อขนมมานั่งดูดราม่าและ
ว่าแล้วต้องเป็นแบบนี้ "what a shame" zuck > suck
10,208$ แล้วครับ 8:56am
vodka7 Wed, 21/08/2013 - 10:07
10,208$ แล้วครับ 8:56am เวลาประเทศไทย
รอดูว่าจะเกินไปเยอะมั้ย
ผมว่า เรื่องบางเรื่อง
0FFiiz Wed, 21/08/2013 - 10:43
ผมว่า เรื่องบางเรื่อง ที่อาจดูโหดร้ายไปบ้าง
แต่มันก็เป็นกฏ ที่ต้องรักษาไว้
ถ้า แค่รักษา กฏ ที่มีไม่ได้
บริษัท ก็ไปต่อไม่ได้ครับ
มองหลายๆ ด้าน อย่าใช่อคติ ทำให้เห็นแค่ด้านที่เราอยากมอง
ใช่ครับ Facebook
jinxplay Wed, 21/08/2013 - 14:39
In reply to ผมว่า เรื่องบางเรื่อง by 0FFiiz
ใช่ครับ Facebook ไม่สามารถให้เงินตรงๆได้ เพราะการทำแบบนั้น อาจจะเป็นการสนับสนุนให้คนยิ่งเอาช่องโหว่มายิงโชว์ แทนที่จะทำตามระบบ (ไม่งั้นจะเป็นองค์กรค์ที่รับแฮ็คเกอร์เข้าทำงานเพราะยิงเว็ปองค์กรได้)
ในขณะเดียวกัน การกระทำของกลุ่มนี้ก็ทำไป เพื่อสนับสนุนคนเปิดเผยช่องโหว่แทนที่จะนำไปขายครับ เป็น win-win ไป
10,333 แล้ว มีคนให้ $3000
squalltua Wed, 21/08/2013 - 10:52
10,333 แล้ว มีคนให้ $3000 สองคนว้าว
อ่านแล้วน้ำตาจะไหล ;__;
Pinery Wed, 21/08/2013 - 11:03
อ่านแล้วน้ำตาจะไหล ;__;
faith in humanity: restored
PaPaSEK Wed, 21/08/2013 - 12:07
In reply to อ่านแล้วน้ำตาจะไหล ;__; by Pinery
faith in humanity: restored สินะครับ
ช่วยไป 5 USD
PaPaSEK Wed, 21/08/2013 - 12:12
ช่วยไป 5 USD ครับ
คนละนิดคนละหน่อย
เจอตัวแล้ว
sunback Wed, 21/08/2013 - 14:45
In reply to ช่วยไป 5 USD by PaPaSEK
เจอตัวแล้ว คนที่บริจาคจนทำให้ได้ยอดบริจาค $10,005 !!!
เหวย!! ไม่น่าใช่เค้านะ
PaPaSEK Wed, 21/08/2013 - 16:00
In reply to เจอตัวแล้ว by sunback
เหวย!! ไม่น่าใช่เค้านะ คนอื่นก็มี 5 USD อ่ะ เค้าตามคนอื่น
ฮาาาา
hisoft Thu, 22/08/2013 - 01:58
In reply to เจอตัวแล้ว by sunback
ฮาาาา
8000 แล้ว O_O พระเจ้าา
skuma Wed, 21/08/2013 - 20:47
8000 แล้ว O_O พระเจ้าา
เกินแล้ววววว :)
pallopmax Wed, 21/08/2013 - 21:21
เกินแล้ววววว :)