Разное

Как закон относится к крутым хакерам использующим ошибки в php коде в своих целях?

Ну только что же тема была...
http://www.hro.org/docs/rlex/uk/index.htm - "Глава 28. Преступления в сфере компьютерной информации"

Смотря какие цели - если цель стать одним из разработчиков PHP или сделать PHP более безопасным, то никак, если при помощи такой ошибки хоть один байт на сервере изменяется или загружается на локальную машину (не законно в обход обычных интерфейсов) - это уголовно-наказуемое действие.

И так, кого взломать =?

Взламывать следует локальную копию PHP - об результатах следует сообщать в bugreport (иначе работа будет бесполезной). Всё остальное - не этично и нарушает закон.

>Всё остальное - не этично и нарушает закон.
Ну почему. Если например один чел попросит другого, чтоб тот взломал ему сайт (с целью проверки) ИМХО это тоже этично. Хотя вред конечно наносить при этом не стоит - дост. просто указать дыры.

Этично, но человек, который будет осуществлять взлом имеет шанс понести уголовную ответственность, даже если потерпевший будет не против того, что его ломают.

>но человек, который будет осуществлять взлом имеет шанс понести уголовную ответственность,
>даже если потерпевший будет не против того, что его ломают.
Почему? Ведь "жертва" с "хареком" могут заключить нечто типа договора, на такое дело.

А в случае недоразумения пойдут с договором в суд? И на чей стороне суд будет?

По идее на стороне того, чьи права нарушили.
А вообще нужно конкретно оговорить что должен сделать исполнитель.
Как правило большинство проблем возникает из-за того, что одни заказчик думает одно по какому-либо вопросу, а исполнитель совсем другое. И начинается...

>Как правило большинство проблем возникает из-за того, что одни заказчик думает одно по какому-либо вопросу, а исполнитель совсем другое. И начинается...
Это Вы очень верно сказали :) Вся суть переговоров по большому счету - "устаканить мнения"...

Договор можно заключать не на взлом сайта, а на проверку безопасности и багоискательство.

>Договор можно заключать не на взлом сайта, а на проверку безопасности и багоискательство.
"Аудит системы безопасности" обычно пишут... Применительно к предприятиям. Применительно к сайтам и ПО "аудит кода на предмет защищенности от возможных несанкционированных проникновений (вмешательств)".