LiL

И лечить эту «уязвимость» надо, конечно же, выдачей примерного количества общих чатов, чтоб никто не догадался. И список мемберов в чате показывать не весь, а рандомное подмножество.

то где моё вознаграждение за обнаруженную в движке ЛОРа уязвимость,

Ты лузер, я их парочку находил, причём инъекций, а не херни как у тебя. Так никто кроме макскома о них и не услышал.

Почему бы не оставить все как есть?

Если я желтушник

Ты скорее упорок.

и это не уязвимость

Это side channel.

то нехрен и Meltdown/Spectre таковыми обзывать.

Просто ты не понимаешь, что такое Meltdown и Spectre.

просто у тебя БАМБАЛЕЙЛА, друже. давай лучше накатим за открытое общество.

Если я желтушник

Не, просто ламер.

и это не уязвимость

Общие чаты в телеге несекурные by design, так что нет, это не уязвимость - ты просто читаешь и так публичную информацию.

то нехрен и Meltdown/Spectre таковыми обзывать

Meltdown/Spectre, в отличие от, позволяют получить доступ к непубличной информации.

Не работает, т.к. в телеге нет глобального списка чатов.

Сесурити-параноики не оценят, негоже целевую аудиторию терять. К слову, для чекинов там подобное есть изначально.

Просто ты не понимаешь, что такое Meltdown и Spectre.

Вот скажи, если я вычислю твоё местоположение, засуну паяльник в зад и заставлю сообщить пароль от модераторского аккаунта — это уязвимость?

ШОК: всем по(вырезано)

ты просто читаешь и так публичную информацию

Так память тоже публичная — вынул из корпуса и сдампал быстренько, пока заряд не стух.

Meltdown/Spectre, в отличие от, позволяют получить доступ к непубличной информации

Не позволяют. Они позволяют строить догадки уровня «что-то Вася по пятницам стал на работе задерживаться, наверное, к любовнице ходит». ИЧСХ, даже если ходит — это не является прямым доказательством. Мало ли куда он ходит. Мало ли чего байтики из кэша достались быстрее других.

Перебором можно достать. Пойск сильно поможет.

...

Ты можешь просто заходить в чат и грепать мемберов, [5.1] [5.2].

ШОК! Обнаружена уязвимость в Telegram, позволяющая... (комментарий)

Понятно, ты неадекват.

в фейсбуке так и есть :)

Определение адекватности в студию. Линуксоиды вообще сильно изнеженные в плане сесуритипаранойи существа. Вон Win32 позволяет невозбранно своровать из чужого окна содержимое текстбокса (пароль, например), или МПХ на чужом окне нарисовать. И никого это не колышет, потому что именно такая свобода даёт те преимущества классического десктопа перед огороженными мобильными недогуйцами, за которую его поныне ценят. А буфер обмена и под иксами любая софтина может мониторить и тырить всё, что туда попадает.

Пейсбук на похапэ написан, ему такая шизофрения позволительна.

Вот скажи, если я вычислю твоё местоположение, засуну паяльник в зад и заставлю сообщить пароль от модераторского аккаунта — это уязвимость?

Если не знаешь, что такое уязвимость - так и скажи, мы тебя отправим в вики и даже денег не попросим на первый раз: https://en.wikipedia.org/wiki/Vulnerability_(computing)

они специально из API выдают примерные данные, чтобы кто-то не смог использовать его как базу данных =)

закусывать надо

считайте сами, у меня есть более важные дела.

проиграл с подливой

Уязвимость уровня

Перебором пользователей вк можно узнать скрытых друзей.

Перебором id документов вк можно найти все документы пользователя вк.

В прямом url любой картинки вк есть последние три цифры id пользователя ее загрузившего, перебором пользователей и сужения круга поиска по различным критериям (е.г. картинка в группе - круг подписчиков группы) можно узнать кто именно загрузил картинку.

Перебором паролей можно получить доступ к аккаунту.

Ну дык Spectre так и работает же.

Я непьющий.

system susceptibility or flaw

Сковородку-то ты не носишь даже, поди.

attacker access to the flaw

Ну если спрячешься, то доступа не будет, но это не точно.

attacker capability to exploit the flaw

Пока ментура не приедет — могу использовать.

Так и запишем, пароли — уязвимое by design говно, нужно срочно запретить пароли.