Другое Петиция: Разблокировать пользователя its_niks и вернуть доступ к форуму #Freeits_niks

Никсик милаха. Да и сам рассказал про уязву

 

Так парень разбирается в этом хорошо, сам нашел все это и стал изучать. Я лгать не буду, я бы тоже заинтересовался чем-то таким, не только как давный фанат Лолза, но и просто как баг хантер. Я как понял парень ничего не слил так что думаю что блокировка необоснованная, я бы разбанил. А так, я бы даже тест этому парню провел чтобы оценить его скилы, ибо если парень с мозгами, то пусть работает на нашем сайте и помогает делать его лучше. Учитывая то что он мог сделать и то что он сделал (по сути ничего), это сущий пустяк

 

нашел баг- нашел, что он получил в награду - бан,конечно его разбанить надо

 

Бан дурной, its_niks пожать руку и разбанить, а тому кто допустил вообще существование этого бага (кодеру) дать по шапке как минимум, если уж самого не забанить, раз не нашел такую свою уязвимость

 

челик реально много багов нашёл, в данной ситуации он качал БД 2 дня, за эти 2 дня можно было сообщить, а он не сделал этого. правильно что забанили, пацаны вы чё

 

Чей баг тот и проебался, чел не при чем

 

Пока всё хорошо, можно и разбанить
Но если что-то утечёт по его вине, нужно будет наказать

 

аха качаем бд 2 дня, а за что бан
нет конечно, справедливо все, какие дискуссии

 

Ну с такими подробностями уже спорно, за 2 дня мог бы уже и сообщить

 

Полагаю и без петиций проведут разбор и справедливость восторжествует
Надеюсь конечно что данные никуда не будут слиты

 

Разбан ему давать или нет красная администрация решит, по сути он виновен.

 

я вас найду

 

чето пиздец тут раздули слона из хуйни.
похуй что выкачивал, фикс дыры и разбан, все кто выводил на свой личный телефон деньги с лолза - сами виноваты в этом, как здесь блять можно додуматься до такого

 

блять, слил бы он что-нибудь был бы ризон бана, он ничё с этими данными не сделал, а вы уже дали ему почву поднасрать вам забанив его

 

Считаю, такой вопрос необходимо решать в среде состава КФ.

 

Разбанить и сделать разрабом

 

как человек, который сам занимается поиском уязвимостей, хочу отметить, что граница между исследованием и эксплуатацией очень тонкая

никс явно перешёл эту грань (2 дня это не уже "докрутка уязвимости", а полноценный дамп, который может быть использован в неизвестных целях), но:

он не пытался угрожать сливом
постоянно помогал форуму и искал уязвимости

возможно бан и оправданый, но пермача человек явно не достоин

 

да давайте разбан

--- Сообщение объединено с предыдущим 14 июн 2025 в 23:02

ну кароч как я понял никс никому не сказав 2 дня что-то мутил с бд. надо было сообщить сразу конечно о проблеме, но можно дать второй шанс

 

очень странно, что ему было "любопытно" выкачивать долгое время чужие данные,

не вижу проблемы сразу об этом сообщить, получив, к примеру, 100 строк, и поняв, что это именно критический баг, если только тут не было какого-то иного мотива, но к сожалению, прочитать мысли его в тот момент не получится

 

Почему сразу не дал знать об уязвимости