Channels / Cyprus_iT chat
Cyprus_iT chat
@badcyprus · supergroup
Alexey
2020-02-27 06:14 UTC
Olga
Если вы в аэро, может, там есть врач? Ночь, все фельдшеры, даже если они тут и есть, спят.
Я не фельдшер, но просто надеюсь, что всё закончилось хорошо ☺️
S K
2020-02-27 06:42 UTC
Alexey
Я не фельдшер, но просто надеюсь, что всё закончилось хорошо ☺️
Я не фельдшер, но подозреваю что от рассеченной брови люди не умирают. Швы нужны чтобы затянулось правильно
S K
2020-02-27 06:43 UTC
Alexander Gor
предпочитаем полевого или ветеринарного фельдшера/хирурга
Но в целом подход вызывает ув0жение
Dan Ghien
2020-02-27 08:49 UTC
Dan Ghien
извините, что про визу, но по смс статус was approved - это значит прям сразу можно ехать забирать, ...
в итоге забрал сегодня. дата изготовления - 17 число.
User 927415987
2020-02-27 10:13 UTC
Dan Ghien
в итоге забрал сегодня. дата изготовления - 17 число.
Те она была готова до смены смс статуса?
Alexey
2020-02-27 10:35 UTC
Unknown
Те она была готова до смены смс статуса?
дата начала пинкслипа не означает, что его можно было забрать в этот день. В этом чате писали про дату на пинкслипе, равную дате прилёта по провизе, например.
User 927415987
2020-02-27 10:35 UTC
Alexey
дата начала пинкслипа не означает, что его можно было забрать в этот день. В этом чате писали про да...
Там есть отдельная дата выпуска.
Alexey
2020-02-27 10:36 UTC
Unknown
Там есть отдельная дата выпуска.
опять различия визитор/рабочий? У меня одна дата )
User 927415987
2020-02-27 10:37 UTC
date and place of issue - дата написана и CRMD Nicosia
S K
2020-02-27 10:43 UTC
Dan Ghien
извините, что про визу, но по смс статус was approved - это значит прям сразу можно ехать забирать, ...
Это про визу ф? Или пинкслип?
Olga R
2020-02-27 10:49 UTC
Кто-нибудь был недавно на водопаде адонис?
Vitaly Petrenko
2020-02-27 11:10 UTC
Olga R
Кто-нибудь был недавно на водопаде адонис?
Это где такой? А то я знаю за Пафосом ванны Адониса. Про водопад с таким именем не слышал.
Olga R
Кто-нибудь был недавно на водопаде адонис?
📎 Webpage (not supported)
лично я в этом году еще не был, но отзывы о состоянии дороги заставляют задуматься...
https://www.tripadvisor.com/Attraction_Review-g190384-d1539421-Reviews-Adonis_Baths_Water_Falls-Paphos_Paphos_District.html
https://www.tripadvisor.com/Attraction_Review-g190384-d1539421-Reviews-Adonis_Baths_Water_Falls-Paphos_Paphos_District.html
Pavel Naumenko
2020-02-27 11:14 UTC
Alexander Gor
предпочитаем полевого или ветеринарного фельдшера/хирурга
+1.
в таких манипуляциях набитая рука важнее образования
в таких манипуляциях набитая рука важнее образования
Olga R
2020-02-27 11:15 UTC
Vitaly Petrenko
Это где такой? А то я знаю за Пафосом ванны Адониса. Про водопад с таким именем не слышал.
Это он. Adonis bath waterfall
Olga R
2020-02-27 11:16 UTC
ibn_Erazm
лично я в этом году еще не был, но отзывы о состоянии дороги заставляют задуматься...
https://www.tr...
Спасибо!
📎 Webpage (not supported)
Впечатления местного жителя, я испытал сходные эмоции...
Приготовьтесь выложить по 9 евро с носа за вход
Кстати, берите еду с собой, бо поесть там негде - забегаловка при этом заведении не достойна упоминания, не то что посещения
https://www.stefsjourney.com/adonis-baths-waterfalls/
Приготовьтесь выложить по 9 евро с носа за вход
Кстати, берите еду с собой, бо поесть там негде - забегаловка при этом заведении не достойна упоминания, не то что посещения
https://www.stefsjourney.com/adonis-baths-waterfalls/
Eugene Pakhomov
2020-02-27 11:16 UTC
ibn_Erazm
лично я в этом году еще не был, но отзывы о состоянии дороги заставляют задуматься...
https://www.tr...
Я прошлым летом был. Совсем всё плохо, машину пришлось толкать местами.
ibn_Erazm
2020-02-27 11:17 UTC
Eugene Pakhomov
Я прошлым летом был. Совсем всё плохо, машину пришлось толкать местами.
на всяк случай, заезжать лучше с Kathikas, с севера
Olga R
2020-02-27 11:18 UTC
Да уже как будто и не придется заезжать
📄 Document (not supported)
Кому интересны водопады. Вот есть место недалеко от Писури.
Eugene Pakhomov
2020-02-27 11:19 UTC
ibn_Erazm
на всяк случай, заезжать лучше с Kathikas, с севера
Спасибо. Мы про это потом подумали - тем более, там, судя по OpenStreetMap, даже тропинки есть, которые минуют этот девятиевровый блокпост.
Olga R
2020-02-27 11:19 UTC
Vitaly Petrenko
Кому интересны водопады. Вот есть место недалеко от Писури.
Там можно купаться?
ibn_Erazm
2020-02-27 11:19 UTC
Olga R
Да уже как будто и не придется заезжать
it's up to you, really
наше дело предупредить...
наше дело предупредить...
ibn_Erazm
2020-02-27 11:20 UTC
Eugene Pakhomov
Спасибо. Мы про это потом подумали - тем более, там, судя по OpenStreetMap, даже тропинки есть, кото...
да, козьими тропами можно, но в hiking boots, одежде с длинным рукавом и в штанах (колючки) и, скорее, всего, без детей
Также берегитесь змей
Также берегитесь змей
Vitaly Petrenko
2020-02-27 11:21 UTC
Olga R
Там можно купаться?
Там крутоватый спуск вниз. Насчёт плавать не уверен. Но душ будет отличный. Высота где-то 10 м.
ibn_Erazm
2020-02-27 11:21 UTC
Olga R
Там можно купаться?
мы купались, но водичка очччень бодрит, так что советую с этим подождать до августа
ibn_Erazm
2020-02-27 11:22 UTC
ibn_Erazm
мы купались, но водичка очччень бодрит, так что советую с этим подождать до августа
есть тарзанка, глубина нижней ванны макс около 1.70-1.80
Olga R
2020-02-27 11:22 UTC
ibn_Erazm
мы купались, но водичка очччень бодрит, так что советую с этим подождать до августа
Ого я хотела на выходных))
Olga R
2020-02-27 11:22 UTC
Vitaly Petrenko
Там крутоватый спуск вниз. Насчёт плавать не уверен. Но душ будет отличный. Высота где-то 10 м.
Спасибо!
ibn_Erazm
2020-02-27 11:23 UTC
Olga R
Ого я хотела на выходных))
сорри, я про Адониса, не про Писури
ibn_Erazm
2020-02-27 11:23 UTC
ibn_Erazm
сорри, я про Адониса, не про Писури
хотя и в Писури, думаю, тоже бодрячком))))
Tarasios
2020-02-27 11:26 UTC
Olga R
Кто-нибудь был недавно на водопаде адонис?
В конце января были. Делать там в это время года нечего, вода холодная, всё закрыто. Вход 9 евро, но мы сторговались на 7, потому что зима. Дорога до места крутая и местами опасная. Второй раз туда даже летом не поедем.
📎 Webpage (not supported)
вот еще путеводитель по водопадам
https://www.cyprusisland.net/cyprus-waterfalls
https://www.cyprusisland.net/cyprus-waterfalls
George
2020-02-27 11:35 UTC
Кто-то отправлял паспорта из РФ на Кипр в последний месяц - два ? Если да, то чем ?
Olga R
2020-02-27 11:37 UTC
Спасибо чатик
Aleksey
2020-02-27 12:02 UTC
Eugene Pakhomov
Я прошлым летом был. Совсем всё плохо, машину пришлось толкать местами.
А... это тот водопад, где куча бамперов по дороге, видел как народ туда на ситроене DS4 замчался, я тогда на квадроцикле был, ехал и думал как он туда смог доехать и как он назад выедет
ibn_Erazm
2020-02-27 12:03 UTC
Aleksey
А... это тот водопад, где куча бамперов по дороге, видел как народ туда на ситроене DS4 замчался, я ...
ну я там видел смельчаков и на Смартах...
Aleksey
2020-02-27 12:03 UTC
ibn_Erazm
ну я там видел смельчаков и на Смартах...
У смарта посадка 20см, они типа джипов
Aleksey
2020-02-27 12:04 UTC
Я видел смарты по рыбалке в таких местах, что просто атас.
Знакомый, на Родине, ездил в лес и по бездорожью на нем всегда с саперной лопаткой.
Знакомый, на Родине, ездил в лес и по бездорожью на нем всегда с саперной лопаткой.
Pavel
2020-02-27 12:04 UTC
Aleksey
У смарта посадка 20см, они типа джипов
У него ещё и шасси короче чем у седанов, что тоже добавляет проходимости по бездорожью
Vladislav Buranov
2020-02-27 12:05 UTC
Aleksey
А... это тот водопад, где куча бамперов по дороге, видел как народ туда на ситроене DS4 замчался, я ...
Мы туда гоняли на своей короле. Года полтора назад. Ничего не отвалилось)
Vladislav Buranov
2020-02-27 12:06 UTC
Сейчас, может, размыло дорогу. Но тогда вполне нормально было, если не гнать
Pavel
2020-02-27 12:07 UTC
Vladislav Buranov
Мы туда гоняли на своей короле. Года полтора назад. Ничего не отвалилось)
Туда ведут две дороги. Одна длинная и (по крайней мере раньше так было) там почти нет указателей - она вполне нормальная. Другая почти прямая но там дичайшее бездорожье. Мы на Фабии там на пузо сели
Vladislav Buranov
2020-02-27 12:08 UTC
Pavel
Туда ведут две дороги. Одна длинная и (по крайней мере раньше так было) там почти нет указателей - о...
А, ну так на трэшовой дороге же указатель стоит, что только для внедорожников😂
Vladislav Buranov
2020-02-27 12:08 UTC
И только её знают навигаторы)
Pavel
2020-02-27 12:08 UTC
Vladislav Buranov
А, ну так на трэшовой дороге же указатель стоит, что только для внедорожников😂
Вот его-то мы и увидели только на обратном пути. А так - ехали по навигатору )))
Vladislav Buranov
2020-02-27 12:08 UTC
Я тоже сначала туда зарулить хотел. Но жена увидела указатель😂
📎 Webpage (not supported)
Pavel
2020-02-27 12:10 UTC
Aleksey
Мы про эту дорогу говорим?
http://prntscr.com/r8gheu
И водопад в купальне Афродиты или чет путаю?
Нет. Купели Адониса. Это за Пафосом в предгорье
Aleksey
2020-02-27 12:11 UTC
А сорь, а то хотел сказать @vburanov, что он силен духом туда на короле
Iakov
2020-02-27 12:11 UTC
проехал туда на ярисе, все нормально было
Eugene Pakhomov
2020-02-27 12:14 UTC
Если мы на один и тот же водопад в Купальне Афродиты смотрели, то я бы это даже водопадом не назвал. :)
Но парк там неплохой.
Но парк там неплохой.
Aleksey
2020-02-27 12:15 UTC
Eugene Pakhomov
Если мы на один и тот же водопад в Купальне Афродиты смотрели, то я бы это даже водопадом не назвал....
Был весной в прошлом году, вод со скалы лилась в грот
Eugene Pakhomov
2020-02-27 12:16 UTC
Aleksey
Был весной в прошлом году, вод со скалы лилась в грот
Тогда, наверное, он совсем сезонный. В сентябре было несколько тонких струек, как будто кран плохо закрыт. Зато голубей-то...
Aleksey
У смарта посадка 20см, они типа джипов
📎 Webpage (not supported)
Andrew Sever
2020-02-27 12:36 UTC
Всем привет!
А для получения Штатовской визы там сейчас какая ситуация на Кипре?
Есть ли очередь?
А для получения Штатовской визы там сейчас какая ситуация на Кипре?
Есть ли очередь?
Aleksey
2020-02-27 12:36 UTC
dl
https://m.youtube.com/watch?v=Prvu4RifEQ0
в этом видео подкачала прослойка между рулем и сиденьем.
Видел как на Армину зарывали Паджеро Вагон, при чем так, что там без трактора было уже никак
Видел как на Армину зарывали Паджеро Вагон, при чем так, что там без трактора было уже никак
dl
2020-02-27 12:37 UTC
Andrew Sever
Всем привет!
А для получения Штатовской визы там сейчас какая ситуация на Кипре?
Есть ли очередь?
Не знаю, есть ли очередь, но точно есть поиск
S K
2020-02-27 12:38 UTC
S K
Итак, докладываю.
Виза США / US VISA B1/B2
Заполнял DS 160 в апреле 2019г, запись была только на а...
.
Andrew Sever
2020-02-27 12:41 UTC
Спасибо, правда, не очень осознал, т.е. это на Кипре такая длинная запись?
S K
2020-02-27 12:41 UTC
Andrew Sever
Спасибо, правда, не очень осознал, т.е. это на Кипре такая длинная запись?
Пара недель? Да длинная ...
Andrew Sever
2020-02-27 12:42 UTC
в апреле 2019г, запись была только на август
Andrew Sever
2020-02-27 12:42 UTC
из текста
Andrew Sever
2020-02-27 13:01 UTC
ок спс, 2
Sergei Iamskoi
2020-02-27 13:10 UTC
Может кому пригодится: отправлял телефон в США на гарантийный ремонт, назад отправили новый. Переживал, что на таможне заставят растамаживать. Но нет, попросили показать подтверждение, что я отсюда его отправлял туда. Удивились, что телефон не поюзаный, а запечатаный и новый. Объяснил, что его заменили, а не ремонтировали. И отдали без лишних платежей.
Alexander
2020-02-27 13:54 UTC
подскажите пожалуйста как добавить жену и детей в свой геси? поиском по чату не нашел
PeaVine Mila 🫛🎼
2020-02-27 13:57 UTC
Alexander
подскажите пожалуйста как добавить жену и детей в свой геси? поиском по чату не нашел
Жена может зарегистрироваться сама, если у нее есть pink slip. Но сначала вы должны зарегистрироваться на портале, если жена указана как Spouse
Alexander
2020-02-27 13:58 UTC
я зарегистрировался. но у жены нет номера соц.страхования ибо она домохозяйка
Alexander
2020-02-27 13:58 UTC
без этого номера в геси не пройти enrolment
Olga R
2020-02-27 13:58 UTC
Видела веданта йогу возле муниципального парка. Возможно там есть
Tatiana
2020-02-27 13:59 UTC
Alexander
я зарегистрировался. но у жены нет номера соц.страхования ибо она домохозяйка
Вы сами под собой просто добавляете new enrolment
Alexander
2020-02-27 13:59 UTC
Tatiana
Вы сами под собой просто добавляете new enrolment
спасибо, сейчас попробую
Alexander
2020-02-27 14:02 UTC
Tatiana
Вот тут
спасибо, уже нашел) просто не мог понять почему эта кнопка до сих пор висит, если я уже прошел все шаги
Alexander
2020-02-27 14:14 UTC
написали что нужно им выслать Wedding Certificate. кто-нибудь в курсе подойдет обычная копия или нужен сертифицированный перевод?
Tatiana
2020-02-27 14:15 UTC
Alexander
написали что нужно им выслать Wedding Certificate. кто-нибудь в курсе подойдет обычная копия или нуж...
Надо выслать копии всего, что там написано. Я отправляла обычной кипрской почтой (2 евро за конверт или около того).
Alexander
2020-02-27 14:16 UTC
Tatiana
Надо выслать копии всего, что там написано. Я отправляла обычной кипрской почтой (2 евро за конверт ...
просто копии распечатанные на принтере или переведенный сертифицированным агенством?
Alexander
подскажите пожалуйста как добавить жену и детей в свой геси? поиском по чату не нашел
📎 Webpage (not supported)
Tatiana
2020-02-27 14:16 UTC
Alexander
просто копии распечатанные на принтере или переведенный сертифицированным агенством?
У вас копии переводов, которые для миграционной делали, не сохранились?
Alexander
2020-02-27 14:16 UTC
Tatiana
У вас копии переводов, которые для миграционной делали, не сохранились?
если они были нужны, сохранились. уже не помню какие там документы подавали
Alexander
2020-02-27 14:18 UTC
Oleg Reshetnikov
https://thepickle.ru/2020/02/registracija-v-gesi/
спасибо, полезно. вот графа в табличке с 1 марта 2020 вообще не порадовала 😢
Alexey
2020-02-27 14:19 UTC
Alexander
спасибо, полезно. вот графа в табличке с 1 марта 2020 вообще не порадовала 😢
Да, с 1 марта больше будут брать. И некоторые лекарства в списках заменили на более дешёвые (то есть более дорогие из системы Геси вышли)
Alexpov
2020-02-27 14:28 UTC
Alexey
Да, с 1 марта больше будут брать. И некоторые лекарства в списках заменили на более дешёвые (то есть...
Ещё есть два дня заплатить по старому тарифу ))
Alexey
2020-02-27 14:28 UTC
дада ) выезжаю
User 613139095
2020-02-27 15:42 UTC
Ребята пожалуйсто подскажите если Арм реслинга это Вит спорто если кто не знал в Кипре я в Пафосе не могу найти зал .
User 613139095
2020-02-27 15:42 UTC
Не смог найти в интернете .
User 613139095
2020-02-27 15:43 UTC
Выручайте
Alexey
2020-02-27 15:43 UTC
Unknown
Ребята пожалуйсто подскажите если Арм реслинга это Вит спорто если кто не знал в Кипре я в Пафосе н...
1. Arm wrestling
2. Вид спорта
Попробуйте так
2. Вид спорта
Попробуйте так
User 613139095
2020-02-27 15:44 UTC
Спасибо ))) не могу найти
Alex Kuzmin
2020-02-27 16:05 UTC
Ребята кто брал авто ночью в аэропорту Ларнака. 3-4 часа утра. Есть нюансы? смотрю через Rentalcars дают забронировать на ночное время
Alex Ilinski
2020-02-27 16:20 UTC
Alex Kuzmin
Ребята кто брал авто ночью в аэропорту Ларнака. 3-4 часа утра. Есть нюансы? смотрю через Rentalcars...
Брал пару раз все ок.
Oleg Reshetnikov
2020-02-27 18:05 UTC
Alex Kuzmin
Ребята кто брал авто ночью в аэропорту Ларнака. 3-4 часа утра. Есть нюансы? смотрю через Rentalcars...
Круглосуточно работают.
Anch
2020-02-27 18:08 UTC
В любое время. Ночью даже лучше.
Serge Kopov
2020-02-27 18:44 UTC
Ооооочень. Все это за 2018-2019!
Vladimir Osipov
2020-02-27 18:44 UTC
Serge Kopov
Бывает же )
Поставь человеку лайк, ну. Видишь же что ни одного
Vladimir Osipov
Поставь человеку лайк, ну. Видишь же что ни одного
📄 Document (not supported)
No text content
Pavel Kuznetsov
2020-02-27 19:06 UTC
Добрый вечер. Подскажите, где подогнать по размеру браслет часов на Кипре?
Pavel Kuznetsov
2020-02-27 19:07 UTC
Похоже в моих часовая отвертка нужна для этого 😔
Pavel Kuznetsov
Добрый вечер. Подскажите, где подогнать по размеру браслет часов на Кипре?
📎 Webpage (not supported)
Тут может быть ZACHARIAS
Vasileos Georgiou I, 33, 0 floor, Lemesos
+357 25323168
+357 25310336
https://go.2gis.com/nneug
Vasileos Georgiou I, 33, 0 floor, Lemesos
+357 25323168
+357 25310336
https://go.2gis.com/nneug
Pavel Kuznetsov
2020-02-27 19:09 UTC
Timur
Тут может быть ZACHARIAS
Vasileos Georgiou I, 33, 0 floor, Lemesos
+357 25323168
+357 25310336
https...
Спасибо 🙏
Dmitry Fedosov
2020-02-27 19:14 UTC
Pavel Kuznetsov
Добрый вечер. Подскажите, где подогнать по размеру браслет часов на Кипре?
Если в Никосии, то здесь:
time & key services
Evgenias kai Antoniou Theodotou, 11, 0 floor, Lefkosia
+357 22348188
+357 22343699
https://go.2gis.com/csfhs
Во всех известных мне случаях делали бесплатно.
time & key services
Evgenias kai Antoniou Theodotou, 11, 0 floor, Lefkosia
+357 22348188
+357 22343699
https://go.2gis.com/csfhs
Во всех известных мне случаях делали бесплатно.
Pavel Kuznetsov
2020-02-27 19:15 UTC
Dmitry Fedosov
Если в Никосии, то здесь:
time & key services
Evgenias kai Antoniou Theodotou, 11, 0 floor, Lefkosi...
Не, спасибо. Все дефолтные вопросы про дефолт сити)
Nikita Daniels
2020-02-27 19:19 UTC
Ребзя а кто то пользуется тут впном vemeo?
Nikita Daniels
2020-02-27 19:23 UTC
Ну и следом второй вопрос - какой порекомендуете впн, чтобы работал (а не как vemeo) и можно было бы сделать айпишник UK
Roman Medvedev
2020-02-27 19:28 UTC
Nikita Daniels
Ну и следом второй вопрос - какой порекомендуете впн, чтобы работал (а не как vemeo) и можно было бы...
Сделай сам за 5 баксов, тут же айти чат
Nikita Daniels
2020-02-27 19:28 UTC
Могу заплатить 5$
Nikita Daniels
2020-02-27 19:30 UTC
Mikhail Lavkin
Сделаю за писят
Если купят, не забудь нам с Олегом занести за представленную возможность
Gregory Kuzin
2020-02-27 19:35 UTC
/
Alexey
2020-02-27 19:35 UTC
Nikita Daniels
Если купят, не забудь нам с Олегом занести за представленную возможность
Нативочка?)
Aleksey
2020-02-27 20:48 UTC
Nikita Daniels
Ну и следом второй вопрос - какой порекомендуете впн, чтобы работал (а не как vemeo) и можно было бы...
pia делай и будет тебе счастье. Ну или свой настрой.
mdXm
2020-02-27 21:03 UTC
Тонко)
Eugene Pakhomov
2020-02-27 21:50 UTC
Совсем не кипрский вопрос.
Есть у кого-нибудь контакты эксперта по IT безопасности в сфере web (CSRF, XSS, вот это вот всё), которые могут взяться за аудит FOSS проекта целиком или отдельной его части?
Ничего не могу сказать о возможном вознаграждении, так как не управляю там финансами. Мне сказали, что может что-то заплатить и получится, но по-умолчанию я бы считал, что работа "за карму" и в опен-сорс.
Есть у кого-нибудь контакты эксперта по IT безопасности в сфере web (CSRF, XSS, вот это вот всё), которые могут взяться за аудит FOSS проекта целиком или отдельной его части?
Ничего не могу сказать о возможном вознаграждении, так как не управляю там финансами. Мне сказали, что может что-то заплатить и получится, но по-умолчанию я бы считал, что работа "за карму" и в опен-сорс.
yolkov
2020-02-27 21:51 UTC
Eugene Pakhomov
Совсем не кипрский вопрос.
Есть у кого-нибудь контакты эксперта по IT безопасности в сфере web (CSRF...
Wallarm, они и пентесты вроде делают, но это фирма, за карму не будут наверно)
Nick Dvas
2020-02-27 21:54 UTC
Согласен, лучше искать кто за карму скинется деньгами чтобы заплатить волларму :-)
yolkov
2020-02-27 21:55 UTC
Если сайт работает можно на багбаунти зарегаться там можно бесплатно вроде подключать людей кто будет искать уязвимости за карму на площадке, только точное название не помню и думаю их несколько, если интересно могу уточнить
Eugene Pakhomov
2020-02-27 21:57 UTC
yolkov
Если сайт работает можно на багбаунти зарегаться там можно бесплатно вроде подключать людей кто буде...
Спасибо. Да, интересно.
📎 Webpage (not supported)
Это нагуглил https://www.hackerone.com/internet-bug-bounty
Eugene Pakhomov
2020-02-27 21:58 UTC
yolkov
Это нагуглил https://www.hackerone.com/internet-bug-bounty
Супер! Поковыряю.
Aleksey
2020-02-27 21:58 UTC
hackerone, bugcroud
Aleksey
2020-02-27 21:59 UTC
Но Вы должны понимать, что за карму работают и находят в 90% сканерные уязвимости
Aleksey
2020-02-27 21:59 UTC
никто не будет крутить SQLi\NoSQLi\RCE\... за карму, если сканер не найдет
yolkov
2020-02-27 22:00 UTC
Я оказался прав про первых и да вот вторые bugcrowd.com
Aleksey
2020-02-27 22:01 UTC
yolkov
Я оказался прав про первых и да вот вторые bugcrowd.com
Их куча на самом деле, я на 4-х сидел в свое время, первые 2 более известные
yolkov
2020-02-27 22:01 UTC
Aleksey
никто не будет крутить SQLi\NoSQLi\RCE\... за карму, если сканер не найдет
Нам искали и для начала норм, потом как раз на площадках решат, может и платно
Aleksey
2020-02-27 22:02 UTC
yolkov
Нам искали и для начала норм, потом как раз на площадках решат, может и платно
Значит багов было воз и малая тележка.
Eugene Pakhomov
2020-02-27 22:02 UTC
Aleksey
Но Вы должны понимать, что за карму работают и находят в 90% сканерные уязвимости
Возможно. Проблема в том, что что сканер вряд ли хоть что-то покажет, просто потому, что функционал приложения/библиотеки довольно специфичен. Функционал, который лично у меня сейчас под вопросом - аутентификация клиентских запросов в условиях, когда клиентский код был сгенерирован самим сервером.
Aleksey
2020-02-27 22:03 UTC
Да еще не забывайте там зарегано под 90тыс чел, ну допустим часть ушла и просто висит как я, но если к примеру 20к чел запустит сканер в 100-200 потоков выдержит ли Ваша приложуха
yolkov
2020-02-27 22:04 UTC
Aleksey
Да еще не забывайте там зарегано под 90тыс чел, ну допустим часть ушла и просто висит как я, но если...
Можно как я понимаю контролировать это, пускать не всех а частично
yolkov
2020-02-27 22:05 UTC
Плюс написать условия что не принимать простые отчеты сканеров
Eugene Pakhomov
2020-02-27 22:05 UTC
Aleksey
Да еще не забывайте там зарегано под 90тыс чел, ну допустим часть ушла и просто висит как я, но если...
Для нормального тестирования надо всё равно разворачивать локально и прям писать полноценный код. Всё, что официально есть онлайн - крайне примитивный деплой релиз-версии без того функционала, который я считаю необходимым проверить.
Eugene Pakhomov
2020-02-27 22:06 UTC
Это не задача на "проверьте этот сайт". Это "напишите приложение с использованием этой библиотеки и найдите проблему в библиотеке".
yolkov
Нам искали и для начала норм, потом как раз на площадках решат, может и платно
📎 Webpage (not supported)
Ну скажем так SQLi\NoSQLi\RCE\LFI-->RCE\ и т.п. если менее 1к оплачивают, люди с высокими скилами пропускают.
Вот пример интересной программы:
https://hackerone.com/robinhood
Вот пример интересной программы:
https://hackerone.com/robinhood
Eugene Pakhomov
2020-02-27 22:08 UTC
Что именно РЕД/БЛУ значат? Я такого даже не слышал никогда.
Код самой библиотеки-то открыт, это ж FOSS. И примеров использования воз и маленькая тележка.
Код самой библиотеки-то открыт, это ж FOSS. И примеров использования воз и маленькая тележка.
Eugene Pakhomov
Что именно РЕД/БЛУ значат? Я такого даже не слышал никогда.
Код самой библиотеки-то открыт, это ж F...
📎 Webpage (not supported)
Aleksey
2020-02-27 22:12 UTC
Чаще всего РЕД работает с black\gray box
А Блу с white box
А Блу с white box
📎 Webpage (not supported)
yolkov
2020-02-27 22:13 UTC
Там больше цветов)
Eugene Pakhomov
2020-02-27 22:13 UTC
Спасибо. Хм, даже странно, что не встречал раньше.
Теперь, поди, повсюду видеть начну.
Теперь, поди, повсюду видеть начну.
Aleksey
2020-02-27 22:18 UTC
Два основных цвета(РЕД\БЛУ), дальше боксы(черный\серый\белый), и еще разделение пентестеров(там дофига)
153 messages on this day