Facebook заплатил рекордно большое вознаграждение за выявление ошибки

Компания выплатила российскому программисту сорок тысяч долларов. Эта сумма стала самой большой из всех, что когда-либо компания выплачивала посторонним лицам, за выявление ошибки.

 

Россиянин обратил внимание на то, что при загрузке изображений работает сервис, который проверяет тип загружаемого файла по первым байтам и определяет их тип. А это значит что сервис возможно обмануть и загрузить вместо картинки вредоносное программное обеспечение.

 

После обращения, компания провела доработки, что бы обезопасить своих пользователей, и выплатила программисту вознаграждение.