Utest: 300$ за баг

Наверняка многие активные тестировщики уже вкурсе результатов последнего BugBattle. (флаг россии среди номинантов тоже есть ;) )

Вчера в переписке с Santosh'ом мне удалось получить описание его бага, за который он выиграл номинацию BestBug.  

Итак:

Sign up – Captcha feature removed – Bots can party now
Heuristics: Security | Oracle: Feature removal

NOTE: Mother Bug of 51460 – By Madhukar Jain. I thank him which gave me a hint to uncover Mother Bug.

Overview
This is the first time that I have removed a important feature from the product and that is CAPTCHA. I see that Madhukar Jain ( One of the uTester reporting a bug that captcha question is being repeated and it is vulnerable to spam bots ). Then, I thought of going in more deep to discover MOTHER BUG of that and I succeeded in finding it. I have removed the captcha feature itself from the product by altering the source code and I have saved the sign up file on my Desktop. I can now, register without going through the Captcha field which is mandatory field but when it is removed it is no more mandatory as there is no validation that is being done for CAPTCHA in the backend when clicked on “Sign up”.

Impact on customer as well as client
- Lots of spam bots and advertizing bots registration within few minutes. Probably, in 100(s) in few minutes.
- Spamming porn links, adware links, virus / Trojan / malware links there by infecting the victim’s machine
- Prone to database crash or server crash
- Bandwidth consumed by bots and restricting or slow load time for genuine users and Brightkite loses its human users


Steps to reproduce
Steps won’t help written in text to understand the bug, kindly download the zip file of video report and view it. It will take your breath away and even for stakeholders.

Code Analysis
I had encountered the issue 51460 but when I saw that Madhukar Jain had reported it which provoked me to find the MOTHER BUG which was hiding under bug 51460.

В двух словах парень капчу убрал с сайта =)

PS

Хочу заметить опыта тестирования у Santosh Tuppad меньше года

СМС рассылка с www.gov.ru

Интересно мне было проверить качество смс рассылки с ресурса www.gov.ru 

Выделил один минус:

• Смс сообщения от этого ресурса приходят примерно по 3 раза в день и все начинаются с фразы:"На сайте Представителя Правительства РФ опубликован новый материал: Председатель Правительства Российской Федерации В.В.Путин ...(и далее текст что именно он сделал)"

Не сказать что этот минус существенный, но достало листать эту ненужную и повторяющуюся информацию.... - на второй месяц прихода рассылки - я нервно дергал скролл вниз, дабы посмотреть, что именно сегодня произошло. Мне кажется, что все эти "На сайте Представителя ..."можно было указать только в самой первой смс, а остальные уже без этой "Шапки"

Клуб Тестировщиков

Как то я пошутил про то что развитие тестировщиков в Питере пошло по пути Бойцовского клуба. Но и на сегодняшний день идея развивается по сценарию того же фильма. Вот вам поддержка региональных сообществ тестировщиков. Судя по всему все таки хаус и разружения не за горами ....

Питер, Встреча тестировщиков 10.06.2010 в Йоте

Хочется выделить с прошлой встречи тестировщиков доклад Алексея Лянгузова. Прямо таки пример для того как надо оформлять свои мысли =)

Выкладываю презентацию здесь.

Специфика тестирования проектов с открытым исходным кодом

View more presentations from Vladislav Orlikov.

Работа-пишу =)

Раньше о тестировании я писал в ЖЖ, а теперь буду писать здесь. Здесь тусовка больше и общительней. В жж - теперь только ссылочками сюда.

Сегодняшние интересы в тестировании:

1) фриланс (elance; utest и другие crowd source ресурсы)

2) карьера (актуальные знания, новости тестирования, что писать в резюме, где искать работу, где искать работника, онлайн и оффлайн конференции  и встречи тестировщиков...)

3) automation (вебинары, ресурсы, платные-бесплатные инструменты, примеры)