Znalezienie błędu w skrypcie, kogo powiadomić, czy można żądać wynagrodzenia Opcje

[phpion]

Witam,
aktualnie mam styczność z pewnym skryptem, który jest masowo sprzedawany m.in. na Allegro. Przypadkowo w kodzie trafiłem na oznakę, że możliwe byłoby przejęcie praw administracyjnych nad serwisem przez dowolnego użytkownika. Sprawdziłem na testowym serwisie przy którym pracuję - faktycznie (IMG:style_emoticons/default/smile.gif)

Moje pytanie: kogo mam o tym fakcie powiadomić? Z jednej strony mógłbym firmę X, która napisała system. Z drugiej strony - mogę powiadamiać bezpośrednio serwisy, które stoją na tym skrypcie. Jak wygląda to od strony prawnej? Czy mogę żądać wynagrodzenia za udostępnienie informacji o błędzie (autorowi skryptu) lub naprawę dziury (serwisom)?

Pozdrawiam,
pion

PS: Kojarzy mi się, że był już podobny wątek, ale wyszukiwarka odmawia posłuszeństwa.

[b4rt3kk]

No wiesz, chodzi mi o to, że od razu proponujesz, że naprawisz ww. lukę po uiszczeniu X zł. A tu trzeba bardziej delikatnie, dyplomatycznie. Np.

Pragnę Państwa poinformować, ze wasz serwis - www.xyz.pl postawiony na sofcie firmy X posiada lukę w bezpieczeństwie, na którą natrafiłem przy pracy z wymienionym. W razie zainteresowania problemem, mogę przesłać szczegóły, jak i naprawić ww. lukę. Lub proszę skontaktować się z firmą X.

I dopiero jak ktoś się odezwie to mówić o pieniądzach, bo tak to brzmi jak wyłudzenie. Zwłaszcza jak krzykniesz jakąś sumę z kosmosu. A skoro sam pisałeś, że soft do najdroższych nie należy to wątpię by ktoś chciał jeszcze dokładać, raczej się wkurzy, że taki badziew kupił i z problemami wystartuje do sprzedawcy.

Swoją drogą, być może jest to jakiś sposób na zarabianie "na lewo". Pozostawiasz dziurę w swoim sofcie (albo raczej backdoora) i udając dobrego samarytanina oferujesz naprawę za opłatą. Tylko jest to dla kogoś komu nie zależy na dobrej opinii o jego sofcie. Bo ja osobiście czegoś takiego bym nie zrobił.