Evropská komise nabízí odměny za nalezení bezpečnostních chyb v 15 svobodných softwarových produktech (diskuse)

[debian+]

Wordpress tam nie je. :D

[Petr]

Nějak ten seznam SW nemůžu najít.

[Xerces]

Je neveřejný, aby ho někdo nehacknul.

[vencour]

Coo že neni k mání?
https://juliareda.eu/2018/12/eu-fossa-bug-bounties/

You can contribute to the projects below by analysing the software, and by submitting any bugs or vulnerabilities you find to the involved bug bounty platforms. Here is the list of Software projects and the bug bounties:

Software Project Bug Bounty Amount (Euro) Start Date End Date Bug Bounty Platform
Filezilla 58.000,00 € 07/01/2019 15/08/2019 HackerOne
Apache Kafka 58.000,00 € 07/01/2019 15/08/2019 HackerOne
Notepad++ 71.000,00 € 07/01/2019 15/08/2019 HackerOne
PuTTY 90.000,00 € 07/01/2019 15/12/2019 HackerOne
VLC Media Player 58.000,00 € 07/01/2019 15/08/2019 HackerOne
FLUX TL 34.000,00 € 15/01/2019 15/10/2019 Intigriti/Deloitte
KeePass 71.000,00 € 15/01/2019 31/07/2019 Intigriti/Deloitte
7-zip 58.000,00 € 30/01/2019 15/04/2020 Intigriti/Deloitte
Digital Signature Services (DSS) 25.000,00 € 30/01/2019 15/10/2019 Intigriti/Deloitte
Drupal 89.000,00 € 30/01/2019 15/10/2020 Intigriti/Deloitte
GNU C Library (glibc) 45.000,00 € 30/01/2019 15/12/2019 Intigriti/Deloitte
PHP Symfony 39.000,00 € 30/01/2019 15/10/2019 Intigriti/Deloitte
Apache Tomcat 39.000,00 € 30/01/2019 15/10/2019 Intigriti/Deloitte
WSO2 58.000,00 € 30/01/2019 15/04/2020 Intigriti/Deloitte
midPoint 58.000,00 € 01/03/2019 15/08/2019 HackerOne

[Bystroushaak]

Docela by mě zajímalo proč zrovna třeba Notepad++. A ještě k tomu tak vysokou částkou.

[Jardik]

Neosetrene overflow znamenkoveho typu je povazovano za bezpecnostni chybu? Dochazi k nedefinovanemu chovani, coz muze byt povoleni pristupu k citlivym datum, tak by mohlo?

[_]

Protože je to asi nepoužívanější textak vůbec?

[Honza]

Vazne? Neznam nikoho, kdo by ho pouzival. Zase ale v mem okoli skoro nikdo nema Windows. Takze je to nejaka Win-only vec?

[_]

No ono 99% lidí a firem překvapivě používá na pracovních stanicích Windows. A na nich to je prostě standard (to, co se tam instaluje se systémem je nepoužitelné, Notepad++ je nejpoužívanější náhrada -jednak je to velmi dobrý editor, druhak je vyvíjen skutečně jako upgrade toho systémového Notepadu).

[Petr]

Pohybuji se ve win prostředí různých firem a jednotlivců a Notepad++ jsem viděl možná jednou, rozhodně to není žádný standard. Buďto nemají nic (respektive mají std. Notepad) nebo je to velmi různorodé, PSPad, Atom, MS Code, ... Běžnému člověku Notepad stačí (stejně ho prakticky nepoužívá, nepracuje s plain texty, má Word) a pokročilý si najde co mu vyhovuje a to není vždy N++ (taky ho nepoužívám).

[_]

Tomu archetypálnímu běžnému člověku, co nepotřebuje textový editor, RAM a podobně, zřejmě stačí i husí brk místo počítače.

[Petr]

MS Code je pro programátory, PSPad je v podstatě ryze česká záležitost a Atom je nepoužitelná sračka. Takže bych souhlasil s předřečníkem i EK.

[2017]

Jo a programatorum staty nekradou penize?

Z ci penez to asi urednici zaplatili!

Urednik si nikdy na nic sam nevydelal, jen prerozdeluje ukradene prachy a nabizi nikym nevyzadane sluzby!

[vencour]

Státy jsou od toho, aby nějak organizovaly chaos. Pomocí moci.
Zkuste lépe pochybovat i diskutovat

[2017]

Staty jsou nasili. Staty vytvari nasili. Nejvice mrtvych na celem svete maji na svedomi prave staty. Stat je zlo.

Pisete 'nejak' organizovali - A jak jako? ..jakoze urednik treba 'nejak' zorganizuje nechaos na D1, nebo zorganizuje nechaos datovych schranek, nebo ... umite si predstavit, ze by urednik navrhl a organizoval treba e-shopy )))

A Chaos? A na to jste prisel kde?

Nejvetsi chaos ma na svedomi prave stat, kdyz uz to s tim nasilim a zmatkem uplne posere, pak se lide proti tomu statu vzbouri (lide se bouri kvuli nasili statu [pricina], a pak vznika chaos [nasledek]).

[Jakub]

Člověk vytváří násilí. Nejvíce mrtvých na celém světě mají na svědomí právě lidé. Člověk je zlo.

[vencour]

Organizovat se? Tak, jak umí. Podle toho, co ví, na co je připravený, v rozsahu svěřených pravomocí.
Chaos přijde když ta role státu není vidět.
Nebo chaos přijde když se stát vzdálí svým ideálům, jimiž byl založen.

[Bherzet]

Mě třeba štve, že se ty svěřené pravomoce neustále mění (a většinou se spíše rozšiřují než zužují). Vždycky se mi svírá srdce, když jsem svědkem diskuze o nějakém problému, kde přesto, že je obtížné dosáhnout shody jen v několika lidech, neřku v celostátním měřítku, málokoho napadne, že by možná bylo lepší, aby jej stát prostě raději neřešil vůbec, a nebo to alespoň nereguloval centrálně. Je to už delší dobu, co jsem četl komentáře u „Táty Parťáka“ ohledně těch povinných domácích úkolů a z toho, kolik tam bylo prasat, které byli skálopevně přesvědčené, že můžou někomu mluvit ve výchově jeho vlastního dítěte i do tak minoritních věcí, se mi chce zvracet dodnes. Proč si tak málo lidí uvědomuje, že než se mstít za ty zákazy a restrikce, které někdo uvalil na ně, by bylo lepší prosazovat svobodu?

A to se teď nebavím o svobodě, která by vyžadovala fundamentální změnu současného modelu, ale o fakt úplně obyčejných věcech. Teď se třeba mluví o zákazu mobilů ve školách. Ve vyspělém Západním Žlutovesťákově už se to zakázat podařilo. Z toho bychom si, soudruzi, soudružky a ostatní soudruhlavníci, měli vzít příklad! A nebo… To by fakt nešlo to rozhodnutí předelegovat dál a rozhodnout to třeba na úrovni školy nebo třídy?

Stát nemůže být dlouhodobě stabilní, pokud slouží jako prostředek pomsty. Obávám se, že nezanedbatelné množství právoplatných voličů má škodolibou radost, když může někomu něco zakázat nebo odepřít, aniž by se jich to nějak zásadně týkalo. Ten koktejl hormonů, který se jim rozbouří v hlavě, když jim někdo prostřednictvím demokracie svěří byť jen špetku moci, prostě nedokážou ustát a zachovat si zbytky cti a důstojnosti. Vzhledem ke svému biologickému původu takové chování přes sebelepší snahu nejsem schopen vyloučit vždy a za všech okolností ani sám u sebe, pročež považuji za nejlepší takovou pravomoc rovněž nemít. Existuje taková myšlenková pomůcka: Pokud X lidí něco rozhoduje a nejsou schopni dosáhnout jednohlasné shody, položme si otázku, jestli je nutné, aby rozhodnutí bylo závazné pro každého z nich. Pokud nikoliv, zkusme tu skupinu rozdělit a hlasování zopakovat, dokud se té jednohlasné shody nedosáhne. Když už skupiny dále dělit nelze, pak to teprve rozhodněme demokraticky s tím, že se část lidí holt bude muset uzpůsobit (a nebo se pokusit přesunout do jiné skupiny, např. se přestěhovat). Já se tím dlouhodobě řídím a chtěl bych vás všechny, co si to čtete, recipročně požádat, abyste se tím řídili také. Díky.

[vencour]

Pěkné. Dík, líbí, na tom se dá pracovat.
Taky se snažim rozlišovat pomstu a trest. Dělat nějaké zhodnocení a soud "třeba až po třech dnech", jeden kolega to kdysi popsal slovy "už chápu tu genialitu směrnic, že nelze někoho hned trestat, ale až po chvíli, aby nám někdo ještě na potrestání zbyl živý".
Kdysi jsem psal o Sklenici a že je dobře identifikovat, co člověk kam skládá. Pak mi došlo, že to ale znamená i to, že nejsou všechno ty velké kameny a vše nelze řešit v první řadě = další výklad.
No a i kvůli těm ideálům jsem psal o Žábách (link dávat nebudu).

[Filip Jirsák]

Tak si porovnejte území, kde stát funguje dobře,s těmi, kde stát funguje hůř, špatně nebo vůbec – na jedné straně třeba EU, Norsko, USA, Kanadu, na druhé straně třeba Rusko, Sýrie, Rwanda nebo Somálsko. Připadá vám, že v té první skupině států je více násilí? Chtěl byste žít radši v té první skupině států nebo v té druhé?

[2017]

V obou vami navrhovanych skupinach je vicemene stejneho nasili. Jen snad ty formy nasili se ruzni podle sily statu takove jednani maskovat.

Jak zmerite, ze stat funguje dobre? Co treba rannim pruzkumem verejneho mineni a nasledne budete sledovat vecerni trendy? Nebo co tak volby a masivni populisticka kampanicka okorenena sluzbami Cambridge Analytica nebo nasich 'pratel' z Ruska? A kdyz lidi neprijdou, dame to prikazem co Milosi?

I 'sebelepsi' (tezko hledam metriku jak kvantifikovat 'dobro' v pripade statu) stat je z principu nasili.

Stat je totiz v obnazene podobe jen jedna skupina obyvatel (v kazdem state vybrana trosicku jinou metodikou) uzurpujici jinou skupinu obyvatel. Stat to dela tak dlouho az to vede k nasranosti a lide se zacnou bourit, v tu chvili stat zvysuje projevene fyzicke nasili, to budto lidi na nejakou dobu umlci, nebo se zacnou branit (pozor, stale vse z priciny a v ramci statu). Chcete nedavny priklad z EU? nebo z RUska?

[vencour]

I proto schvaluju principiální možnost vlastnit zbraň v USA, aby si stát nebyl zas tak jistej.

Násilí má moc forem. A když se jedna potlačí, projeví se to jinak ... link - pohádky jsou švindl - (neplatí to jen pro děti)

Při výchově prý musíte používat nácvik frustrační tolerance. To znamená, že některé věci dítě mít nebo dělat nebude, i kdyby se stavělo na hlavu. Protože až jednou vyroste, musí vědět, že nemůže dostat všechno, co vidí. Dítě se prostě musí naučit ctít hranice. Padesát procent stresu totiž prý nevzniká proto, že příroda je nemilosrdná a okolnosti nás drtí, ale protože nedokážeme pochopit, že ne vždy bude po našem.

„Aristoteles říkal, že potřeby musí být syceny, jinak organismus chátrá. A pak jsou přání, což jsou „untrholty“, které když syceny nejsou, tak organismus nechátrá. Protože si dneska lidi přání s potřebami pletou, cítí se mizerně. A to je malér.“

Stejně tak násilí přichází když končí klidná forma diskuse ... Jan Cimický: Každý druhý až třetí člověk potřebuje psychiatra

Lidé přestali naslouchat druhým, místo dialogu jsou jen dva nezávislé monology "hluchých", jak trefně předvádí politická reprezentace. Pro harmonii těla a duše je třeba pocit jistoty, bezpečí a snadné orientace. Zdá se, že všechny tyto pilíře jsou narušeny. Technika měla sbližovat, ale spíše však izoluje a atomizuje. Už děti komunikují virtuálně s někým na internetu a ani není jisté s kým. Pětina patnáctiletých neumí číst a ani nečte, písemná komunikace se omezuje na SMS. To je k navození adekvátní a obsažné komunikace málo.

A ani tyhle děti nežijou ve vakuu.

[🇵🇸]

I proto schvaluju principiální možnost vlastnit zbraň v USA, aby si stát nebyl zas tak jistej.

Flinta (byť třeba automatická) je na pytel proti aparátu, který drží moc nad infrastrukturou, médii, komunikačními kanály,… a disponuje moderní armádou, biologickými a chemickými zbraněmi atd.

Relevantní by to mohlo být, kdyby ti občané byli ochotni obětovat svůj pohodlný životní styl a změnit ho na úroveň Afghánce někde v horské jeskyni. Pak ano.

Ale takhle jednak jsou milice naopak nástrojem, jak autoritáři upevňují svou moc (viz Tim Snyder: Tyranie), což ostatně můžeme pozorovat i dnes.

Druhak je výsledkem v kultuře jako je ta americká enormní množství úspěšných (sebe)vražd – včetně teroristických útoků především různých magorů tíhnoucích právě k fašismu, nikoliv naopak.

[vencour]

Tak jo, neni to ideální. Souhlasím. I ten kapitalismus chce ideálního uvědomělého občana.

[🇵🇸]

Právě kapitalismus vyžaduje pokud možno co nejvíce sférického občana ve vakuu. Proto selhává.

[Odin1918]

Vis, ze bez kapitalismu bys nestudoval do triceti kolibaci? Ten zly selhavajici rezim ti plati vzdelani z dani tech chudaku, kteri nechapou zlo kapitalismu a nechaji se vykoristovat. Bez kapitalismu by te nemohli tvoji rodice zivit do 30.

[Filip Jirsák]

V obou vami navrhovanych skupinach je vicemene stejneho nasili.

To určitě.

Jak zmerite, ze stat funguje dobre?

Zkuste si porovnat, kolik lidí utíká z Ruska a kolik do Ruska, kolik ze Somálska a kolik do Somálska, kolik z EU a kolik do EU.

I 'sebelepsi' (tezko hledam metriku jak kvantifikovat 'dobro' v pripade statu) stat je z principu nasili.

A máte metriku, jak kvantifikovat zlo v případě státu? Taky ne, ale tu vy nepotřebujete, že. Vy nepotřebujete argumenty, vám stačí papouškovat přikázání.

Stat je totiz v obnazene podobe jen jedna skupina obyvatel (v kazdem state vybrana trosicku jinou metodikou) uzurpujici jinou skupinu obyvatel.

Škoda, že jste nepostřehl existenci demokracie. Docela by se vám to hodilo, protože to je náhodou systém, který máme v ČR.

[2017]

Nabyvam presvedceni, ze nechapete co pisu.

Takze to ze do EU utika mnoho ekonomickych migrantu je ALADIN nebo ALADIN?

Kde ti soudruzi z EU pri prerozdelovani ukradenych penez udelali chybu? Proc asi ti soudruzi z Afriky tak moc chteji do SRN, Svedska, Francie a UK? Proc nechteji do CR, SK, Polska, Madarska ..? Co?

Proc mnoho uspesnych lidi stale z EU a Ruska utika do USA?

Demokracie.. jakou jeji verzi mate na mysli?

[2017]

Jedna metrika jak kvantifikovat zlo statu vas ceka kazdym rokem posledniho brezna (resp. ruzni se kazdym rokem na pocatek dubna).

Dalsi metrika je kolikrat mne bezduvodne oprudi fizl.

Dalsi metrika je kolikrat mne fizl posle haje, kdyz mu nahlasim ze mne nekdo okradl.

Dalsi metrika je delka a komplikovanost stavebniho povoleni.

..

[Filip Jirsák]

Předvedl jste akorát metriku neznalosti základních principů. Tímhle způsobem totiž dokážete i sám o sobě, že jste zlo. Stačí dát na hromadu všechny vaše řeči a činy, které se někomu nelíbily. A že jste někdy taky udělal něco dobrého? No a co, to se nepočítá.

[2017]

Tak predhodte argumentaci k tomu co tvrdite.

[2017]

Co je na

>>Jedna metrika jak kvantifikovat zlo statu vas ceka kazdym rokem posledniho brezna (resp. ruzni se kazdym rokem na pocatek dubna).

nepochopitelneho?

Kazdy rok mne stat obere o nadpolovicni cast mych penez a nabizi mi, nekdy mne i dokonce nasilim nuti odebirat, jeho sluzby (treba tim ze financuje Notepad++, ktery nepouzivam).

Kazdy rok vam z toho vypadne jedno velke skarede cislo.

[vencour]

Někdo hlasuje peněženkou, někdo nohama.
Žijete tam, kde platíte daně, je to tak? I daně za to, jaké máte sousedy a vládu. I to, jaké máte okolí, sousedy, prostředí, je výsledek nebo projev státu.
Poznání a uvědomění si je první krok ke změně.

[Filip Jirsák]

Já jsem psal, že je to nepochopitelné? Je to pochopitelné velice dobře – neznáte základní ekonomické principy. Když budete v ekonomii sledovat jenom jednu polovinu transakce, úplně stejně vás o peníze obírají v každém obchodě, o peníze vás obírá každý poskytovatel služeb, dodavatel utilit atd. No ale na druhou stranu to máte dobré v tom, že vy obíráte o peníze svého zaměstnavatele.

Teď už jste k tomu přidal i to, že stát za ty vybrané peníze poskytuje nějaké služby. Na to jste prvně nějak „zapomněl“. A že vám ty služby nevyhovují stoprocentně? No to máte smůlu, protože jste jaksi zapomněl, že na téhle planetě nejste sám a že se tedy nějak musíte dohodnout i s těmi ostatními. Nejste ničím výjimečný, takže zapomeňte na to, že se všichni přizpůsobí vám a vy budete se vším spokojen. Ne, vy se musíte přizpůsobovat úplně stejně, jako se přizpůsobují ostatní. Pokud se vám to nelíbí, neobydlených ostrovů je ještě dost.

[2017]

Takze kdyz vam ukradnu penezenku a pak vam za to koupim zmrzlinu tak je to ok?

[Filip Jirsák]

Ne.

[2017]

>>No to máte smůlu,

Proc? Protoze je vas na mne vice? A je vas opravdu vice, nebo jste jen nastavili pravidla tak, aby vas bylo vice?

>>protože jste jaksi zapomněl, že na téhle planetě nejste sám

Nazapomel. Jinak bych se s vama nebavil a sehnal si mi vyhovujii vetsinu a pouzil bych na vas nasili.

>> a že se tedy nějak musíte dohodnout i s těmi ostatními.

Vsak jo, ja nebudu na svym za sve prudit ostatni a ostatni udelaji to stejene na svem a za sve.

>> Nejste ničím výjimečný,

Tak toto je hodne silny projev ajtacke demokracie .

>>takže zapomeňte na to, že se všichni přizpůsobí vám a vy budete se vším spokojen.

Jo to si pamatuje ze zakladky za komousu )))

>>Ne, vy se musíte přizpůsobovat úplně stejně, jako se přizpůsobují ostatní.

Jo treba jako Babisuv zamestnanec? Nebo jako Okamurova milice? Nebo jako novinari v Rusku? Nebo na Slovensku? Nebo v MF DNES?

>>Pokud se vám to nelíbí, neobydlených ostrovů je ještě dost.

Ja se tu narodil, a nevim proc bych, jen kvuli vasi potrebe mi vyhrozovat nasilim, mel odejit. Vidite, uz mne zdejsiho rodaka vyhostujete jen proto, ze nesouhlasim s vasim statnim nasilim. Dobre to popisuje bajecny porad na CRo Pribehy 20. stoleti z dilny Postbellum.

[Filip Jirsák]

Kde vám vyhrožuju násilím? Kde vás vyhošťuju? Já jsem vám pouze popsal jediný možný způsob, jak docílíte toho, abyste se nemusel s nikým dohadovat a vše bylo přesně tak, jak si to uděláte vy sám.

[2017]

Popiste ty vase zakladni principy, ktere podle vas neznam a muzeme to tady rozvest.

[Jendа]

Několik poznámek k celému threadu nade mnou:

• Korelace != kauzalita.
• To je zajímavé, jak si všichni jako příklad silného státu vybírají něco jako Norsko a ne třeba Severní Koreu.

[🇵🇸]

Norsko je liberální demokracie, KLDR nikoliv.

[Bystroushaak]

Pohybuji se ve win prostředí různých firem a jednotlivců a Notepad++ jsem viděl možná jednou, rozhodně to není žádný standard. Buďto nemají nic (respektive mají std. Notepad) nebo je to velmi různorodé, PSPad, Atom, MS Code, ... Běžnému člověku Notepad stačí (stejně ho prakticky nepoužívá, nepracuje s plain texty, má Word) a pokročilý si najde co mu vyhovuje a to není vždy N++ (taky ho nepoužívám).

Taky tak. Notepad++ jsem viděl naposledy snad před deseti lety u nějakého programátora v PHP. Od té doby nic. Což samozřejmě může být dané mojí bublinou a vůbec netvrdím opak, jen mě zaráží, že zrovna v editoru chtěj hledat chyby. Ještě k tomu bezpečnostní chyby.

[dustin]

Autor je Francouz. Bůhví jaká mají kritéria...

[2017]

No u nas ve firme 99% lidi pouziva VSCode.

[_]

Asi na programování ne? To je dost minoritní použití textového editoru.

[pc2005]

Mě teda překvapilo proč ne kernel, ten je asi tak tisíckrát důležitější než nějakej notepad++ (zvlášť když je základem androidu).

[_]

Protože kernel má už pozornosti dost i bez odměn EK.

[2017]

Haha, i kdyby ten urednik nebyl zkorumpovany , nikdo to nebude vedet.

Pokud to plati z ukradenych penez co jim nepatri, nikdy se to nedovite.

Pokud by to nekdo platil ze sveho, duvod by byl zrejmy.

[další vocas]

Tak si pořiď myš s kolečkem

[Roman]

Nebo mys s kulickou pripadne packou

[Odin1918]

Eurosojuz dotuje hledani chyb v software z penez danoveho poplatnika. Stokrat radeji budu prispivat na toto nez na zdravotni peci chrchlaveho kapicy, ale na druhou stranu i toto je nemistne plytvani.

[_]

Největší plýtvání jsou ovšem dálnice. Ale chápu, že k nim máš jiný vztah, protože kvůli nim plýtval už i tvůj milovaný Adolf Hitler.

[Ocean Man]

Přísahám, že ABCLinuxu je nejvíc /g/ věc na českým internetu...

[...]

Co je /g/?

[...]

G jako gestapo? To dělá jen pár jedinců

[V.]

Že toho nejvíc pohltí?