Znalezienie błędu w skrypcie, kogo powiadomić, czy można żądać wynagrodzenia Opcje

[phpion]

Witam,
aktualnie mam styczność z pewnym skryptem, który jest masowo sprzedawany m.in. na Allegro. Przypadkowo w kodzie trafiłem na oznakę, że możliwe byłoby przejęcie praw administracyjnych nad serwisem przez dowolnego użytkownika. Sprawdziłem na testowym serwisie przy którym pracuję - faktycznie (IMG:style_emoticons/default/smile.gif)

Moje pytanie: kogo mam o tym fakcie powiadomić? Z jednej strony mógłbym firmę X, która napisała system. Z drugiej strony - mogę powiadamiać bezpośrednio serwisy, które stoją na tym skrypcie. Jak wygląda to od strony prawnej? Czy mogę żądać wynagrodzenia za udostępnienie informacji o błędzie (autorowi skryptu) lub naprawę dziury (serwisom)?

Pozdrawiam,
pion

PS: Kojarzy mi się, że był już podobny wątek, ale wyszukiwarka odmawia posłuszeństwa.

[!*!]

@phpion - to już jest taka narodowa mentalność, jeśli chodzi o jakiekolwiek standardy, w PL jesteśmy na szarym końcu. Większości trudno jest nawet zrozumieć co to jest audyt i dlaczego jest potrzebny, a jak zgłaszasz wybite okno, to pewnie jesteś złodziejem.

[phpion]

a jak zgłaszasz wybite okno, to pewnie jesteś złodziejem.

Zgadza się. Kiedyś mama znalazła portfel, w środku były dokumenty (pieniędzy nie było) więc poszła oddać go właścicielowi. Została potraktowana tak, jakby to ona ten portfel ukradła i oczyściła z gotówki.

Pragnę Państwa poinformować, ze wasz serwis - www.xyz.pl postawiony na sofcie firmy X posiada lukę w bezpieczeństwie, na którą natrafiłem przy pracy z wymienionym. W razie zainteresowania problemem, mogę przesłać szczegóły, jak i naprawić ww. lukę. Lub proszę skontaktować się z firmą X. I dopiero jak ktoś się odezwie to mówić o pieniądzach, bo tak to brzmi jak wyłudzenie. Zwłaszcza jak krzykniesz jakąś sumę z kosmosu.

Wydaje mi się, że "sposób" opisany przeze mnie jest generalnie taki sam, tylko że od razu stawiam sprawę jasno odnośnie wynagrodzenia. Przecież każdy rozgarnięty domyśli się, że może uderzać do osoby, od której kupił skrypt. Cena nie byłaby z kosmosu - 1 godzina pracy liczona po stawce godzinowej.

A skoro sam pisałeś, że soft do najdroższych nie należy to wątpię by ktoś chciał jeszcze dokładać, raczej się wkurzy, że taki badziew kupił i z problemami wystartuje do sprzedawcy.

Do najtańszych też nie należy, nie jest to kilkadziesiąt złotych. A że badziew kupił - ja to wiem (IMG:style_emoticons/default/smile.gif) A że wystartuje do sprzedawcy? Moim zdaniem słusznie.

Swoją drogą, być może jest to jakiś sposób na zarabianie "na lewo". Pozostawiasz dziurę w swoim sofcie (albo raczej backdoora) i udając dobrego samarytanina oferujesz naprawę za opłatą. Tylko jest to dla kogoś komu nie zależy na dobrej opinii o jego sofcie. Bo ja osobiście czegoś takiego bym nie zrobił.

No tylko, że możesz mieć smród jeśli ktoś będzie Cię "ścigał" za tego backdoora (jako wykonawcę).