В соревновании программ Salesforce победили Upshot и Healthcare.love

$1 млн перераспределили из-за Hacker News

Компания Salesforce отреагировала на заявления с форумов Hacker News. Организаторов состязания разработчиков приложений обвинили в фаворитизме и несправедливом присуждении огромной награды в 1 млн долларов создателям программы Upshot.

На прошлой неделе облачная компания Salesforce стала темой для обсуждения на популярных хакерских форумах. Некоторы разработчики утверждали, что организованное компанией состязание создателей программ было подстроено. За победу в конкурсе команде наиболее умелых взломщиков обещали $1 млн.

Представители Salesforce отнеслись к обвинениям со всей серьезностью. Начали расследование и аудит. После длительного копания в программах и анализе кода, специалисты установили, что команда, придумавшая Healthcare.love, также заслуживает получить $1 млн на ряду с Upshot.

Salesforce в итоге объявила ничью, однако не установила, что ни один из финалистов не жульничал в конкурсе. Впрочем, на форумах Reddit и Hacker News разработчики все равно пишут, что Upshot оказалась слишком отполированным приложением как для такого ограниченного срока разработки. Комментаторы также утверждают, что один из создателей программы ранее работал на Salesforce, что и дало ему несправедливое преимущество.

В Salesforce1 Hackathon, проходившем во время Dreamforce, принимало участие более 4500 разработчиков, которые создавали программы для платформы Salesforce.

Cloudflare выдал мессенджеру МАКС метку шпионского приложения

В Сети появилась информация о том, что мессенджер МАКС якобы получил у Cloudflare статус шпионского приложения. Если такая классификация действительно появилась, это могло бы стать серьёзным репутационным ударом для сервиса: подобные метки учитываются системами безопасности, фильтрации трафика и корпоративной защиты.

В открытых источниках есть обсуждения сетевой активности МАКС, а также жалобы на связанные сервисы в Cloudflare Community, но они не доказывают, что мессенджер официально внесён в категорию spyware.

 

 

Такая осторожность важна: статус шпионского софта — не просто оценочное слово, а серьёзная техническая и репутационная метка. Она может повлиять на доверие пользователей, отношение ИБ-специалистов и решения платформ, через которые распространяется приложение.

Пока представители МАКС и Cloudflare публично не прокомментировали ситуацию, говорить о санкциях со стороны магазинов приложений или массовой блокировке трафика преждевременно.

Но сам факт появления таких сообщений показывает, что к безопасности и сетевому поведению национального мессенджера сохраняется повышенное внимание.

Пресс-служба VK дала нашему изданию развернутый комментарий:

«Классификация Cloudflare вызвана неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта max.ru, а не на фактическом анализе кода. MAX регулярно проходит аудиты безопасности, работает с исследователями через программу Bug Bounty и имеет собственный центр безопасности для защиты пользователей от реальных угроз. Все данные пользователей МАХ надежно защищены».

Ранее та же история коснулась Telega.

RSS: Новости на портале Anti-Malware.ru