если бы не заключение, то был бы смысл критиковать

Слушай, ну если ты не знаешь пароль хрен ты залогинишься, а e-mail не нужен это баг, однако сам по себе он ничего не даёт... Но знать не помешает.
Вообще - интересно есть ли на вконтакте что-нить серьёзное, насколько я знаю в паблике ничего нет... Было бы интересно узнать, как никак 4 по посещаемости сайт рунета
P.S. Сам тестил ничего не нашёл, но я слабоват в поиске багов)))

Хы статья крайне бесполезная и багов там действительно нет.
В любом случае, в контакте не такой уж и прокачанный проект. вот если бы всплыли уязвимости на материнском проекте, тогда другое дело

Если это правда, то vkontakte - большой honeypot, только не для глупых червей и вирей, а для обычных хакеров. Смастырили сайтец, сидят, читают логи, а тех, кто на него без прокси заходил берут на заметку...
Не знаю на счёт контакта, но то, что ресурсы такой направленности действительно существуют - я уверен...

Автор сайта -
от себя добавлю что он на чемпе мира по программированию занял толи 2ое толи2ое место.. вот и решайте где там могут быть баги )

Надеюсь сайт СПбГУ не он поднимал =\
https://forum.antichat.ru/showpost.php?p=365054&postcount=2252

Павел Дуров - вообще филолог по образованию. Его брат - да, занимал, но он не принимал непосредственного участия в разработке.
И багов там было навалом. Самые критические просто в самом начале прикрыли.

http://img73.imageshack.us/img73/8652/8989798779ux7.jpg

Ага, а то что проект полностью содан вот отсюда это как?
http://www.facebook.com

Однако все лавры Павлику достались

Кстати на cnews.ru была новость

"Исходный код главной страницы сайта обмена фотографиями Facebook был опубликован неизвестным в блоге Facebook Secrets, сообщил Techcrunch.

Предполагалось, что код был получен либо при помощи эксплуатации уязвимости в движке сайта, либо это была утечка со стороны одного из разработчиков. Но представитель Facebook Брэнди Баркер (Brandee Barker) пояснил, что код оказался доступен небольшому числу пользователей в результате ошибки настройки сервера, которая была очень быстро устранена. Сервер работал таким образом, что php-код не выполнялся, а отображался как текст. Ни хакеры, ни инсайдеры не имеют к этому отношение.

Инцидент может навредить ресурсу: во-первых, код могут использовать хакеры для поиска уязвимостей, во-вторых, код могут использовать конкуренты, чтобы узнать больше о том, как работает Facebook."

Может Павлик даже больше чем просто программист=)