Hello Jan,

Thursday, April 12, 2007, 8:28:09 AM, you wrote:

>>>>> Co powinien więc zrobić ktoś, kto znajdzie dziurę w cudzym serwisie
>>>>> internetowym? Jeśli nie chce ryzykować, to najlepiej nic. Brzmi to
>>>>> brutalnie, ale taka jest prawda - uzyskanie dostępu do informacji z
>>>>> przełamaniem zabezpieczeń jest w Polsce karalne (art. 267 KK),
>>>> Ale tu mowa jest o wykryciu braku zabezpieczeń a nie o ich
>>>> przełamaniu.
>>> Trzy cyfry wygenerowane w jakiś sposób są zabezpieczeniem. Kiepskim, bo
>>> kiepskim, ale zabezpieczeniem. Jeśli by był formularz z wpisaniem pinu
>>> trzycyfrowego to też nie byłoby to zabezpieczenie?
>> Nie, skoro nie było blokady na brute-force.
> Czyli jak moje drzwi od mieszkania otworzysz kopem

Nie było kopa - frzwi nie były zabezpieczone jakimkolwiek zamkniem.
Wystarczyło ruszyć klamką.

> to znaczy ze nie bylo wlamania ?

Nie było. Brak jakichkolwiek oznak, że wchodzisz w miejsce zakazane.

--
Best regards,
RoMan mailto:r...@p...pl