яндекс сообщить о баге
Вопросы и ответы
На этой странице вы найдете ответы на часто задаваемые вопросы.
За какие уязвимости награда не вручается?
Что произойдет после отправки сообщения об уязвимости?
После отправки сообщения вы получите автоматически сгенерированное письмо с номером вашей заявки — это означает, что Яндекс получил ваше сообщение об ошибке.
Обратите внимание, что сообщение может быть обработано, только если вы получили автоматический ответ с номером вашего сообщения об ошибке. Отправка ответного письма обычно занимает от нескольких минут до часа с момента отправки формы. Если вы не получили такое письмо (не забудьте поискать его в папке «Спам» ), то, скорее всего, ваше сообщение до нас не дошло.
Если вы хотите сообщить нам дополнительную информацию об уязвимости, напишите об этом прямо в ответе на полученное письмо.
Наши специалисты обработают ваше обращение и при необходимости свяжутся с вами для уточнения деталей.
Обращаем ваше внимание на то, что Яндекс награждает пользователя, который первым сообщил о проблеме. Если вы обнаружили уязвимость — сообщите нам об этом как можно скорее.
Можно ли получить вознаграждение на счет в PayPal или другой электронной платежной системе?
Яндекс выплачивает вознаграждение через банковские переводы. Участники — нерезиденты РФ и иностранные граждане получают вознаграждение в долларах США по текущему курсу ЦБ РФ.
Проблемы с назначенной наградой
Если у вас возникли проблемы с получением награды или появились вопросы, связанные с заполнением формы финансовой информации, воспользуйтесь нашей формой поддержки.
Я начал заниматься информационной безопасностью, выводить первые баунти за найденные уязвимости.
В один из обычных зимних деньков я шарился в программах, которые готовы платить за баг-репорт, и наткнулся на Яндекс.
Меня заинтересовала их багбаунти, и я решил начать искать уязвимости у них. В первый же день я нашел одну уязвимость и отправил ее в багбаунти — всё. Осталось только ждать ответа и радоваться полученному вознаграждению.
Думаю, понятно, что ни ответа, ни вознаграждения я не получил.
Обещают в течение часа, интересно. Час прошел, правда, прошло уже 144 часа как минимум. А ответа нет и нет.
Кстати, писал еще в Яндекс в ВК, но там тоже игнорируют.
Ладно, залезу, посмотрю, что там в регламенте Яндекса о багбаунти:
7.4. Организатор уведомляет Участника о результатах оценки Уязвимости и о принятом Комиссией решении не позднее 30 (тридцати) дней с даты получения Организатором сообщения от Участника об обнаруженной Уязвимости.
9.3. Выплата Приза осуществляется Организатором не позднее 3 (трех) месяцев со дня сообщения о результатах оценки найденной Уязвимости Организатором Участнику в соответствии с п. 7.4. Положения и при условии предоставления Победителем документов, перечисленных в п. 10.2. настоящего Положения в порядке, предусмотренном п. 10.3. настоящего Положения.
Еще хочу сказать, что я не первый человек, и думаю, что не последний, если Яндекс продолжит так относиться к людям, которые тратят свое время на их безопасность взамен на такое отношение.
Как написать письмо в службу поддержки Яндекса – инструкция для новичков
В этой статье я расскажу о том, как написать письмо в поддержку Яндекса. С первого взгляда вам может казаться, что это просто. Но нет, даже тут есть нюансы, которые стоит учитывать.
В первую очередь, сложности возникают из-за огромного количества сервисов. Не каждый новичок сможет быстро определить куда писать. Так как у Яндекс.Почты одна техподдержка, у Яндекс.Браузера – другая, у Яндекс.Вебмастера и других сервисов – третья.
Часть поддержки вообще автоматизирована. Она предполагает, что пользователь найдет ответы на свои вопросы в специальном справочнике. Сервис задает наводящие вопросы, благодаря им посетитель должен перейти на статью с нужной информацией.
Если ничего нет, то открывается форма запроса в техподдержку. Там проблема будет рассматриваться реальными людьми.
Особенности работы технической поддержки Яндекса
В техподдержке работают специалисты разных категорий. Кто-то разбирается в сервисе Яндекс.Такси – отвечает, как правило, за работу приложений или взаимодействие с клиентами.
Кто-то идет работать в ТП Яндекс.Вебмастера – разбирается с обращениями от владельцев сайтов, помогает исправлять проблемы или помогает найти решение какой-то задачи.
Чтобы запрос доходил до нужного специалиста, в ТП предусмотрено деление на категории. Перед обращением пользователь выбирает раздел и тему. После этого он пишет обращение в свободной форме, указывает свой почтовый адрес для обратной связи и ждет ответа.
Также, как я и сказал ранее, здесь есть справочник, который содержит ответы на наиболее частые вопросы. То есть вам может и не надо обращаться в техподдержку – сложная ситуация уже могла рассматриваться ранее, и если это так, то специалисты добавили ответ на нее в свой справочник.
Если же вы твердо решили написать в техподдержку, то вы должны понимать, что для скорейшего рассмотрения проблемы нужно предоставить всю необходимую информацию. Как правило, это подробное описание проблемы и скриншоты.
Также можно предоставить данные об используемом программном обеспечении. Особенно актуально, если у вас возникло затруднение с браузером, сайтом, каким-то сервисом или чем-то другим, что требует решения.
Информацию в любом случае попросят, поэтому вы сэкономите время себе и оператору ТП, который будет с вами работать.
Чаще всего при обращении в ТП Яндекса сообщают:
Не забудьте про скриншоты. Одного описания, чаще всего, не хватает. Поэтому операторы требуют изображений, которые ясно отражают возникшую неполадку.
Уточню еще одну очевидную истину: будьте вежливы при обращении в техподдержку. Чаще всего операторы, с которыми вам предстоит общаться, не виноваты в ваших сложностях. Если будете срывать злость – они могут вообще “забыть” о вашем обращении. Так и будет висеть письмо без ответа несколько месяцев.
Пишите в обычном, нейтральном тоне. Важно просто донести информацию, а не эмоции. На эмоции специалистам ТП фиолетово. А вот грамотно изложенная информация будет только поводом для скорейшего рассмотрения обращения.
Яндекс.Почта
Чтобы написать в техническую поддержку этого сервиса, вы должны перейти в раздел “Частые вопросы в Яндекс.Почте”. Страница представлена в виде сводки всех категорий, по которым у вас могут возникнуть вопросы.
Но это не формы для обращения в ТП – это просто ссылки на статьи в справочнике. Яндекс не особо хочет пускать вас к самой форме. Это нужно для отсеивания спама. В самой службе работает не так много людей, чтобы обрабатывать десятки тысяч запросов в сутки.
Поэтому перед обращением вы можете “погулять” по справочнику в поисках ответа на свой вопрос. Возможно, неполадка уже всплывала и решение где-то рядом. Если вы попытаетесь пощелкать по ссылкам, которые предлагает сервис – вас просто будут водить по кругу среди материалов.
Но, как правило, в большинстве статей внизу есть кнопка “Написать в службу поддержки”. Она вам и нужна.
Но это только для конкретного случая. То есть для того, чтобы в разделе меню “Проблема” появились другие варианты, вы должны найти ее в соответствующем разделе.
Ранее с этим была сложность, так как не у каждой страницы в справочнике была кнопка с формой. Теперь сотрудники Яндекса вроде как оптимизировали этот момент. Поэтому вы можете смело выбирать интересующий раздел или тему в сводке, находить нужную статью, прокручивать ее вниз и кликать по желтой кнопке для вызова формы.
Вписываете свое имя, e-mail для ответа, проблему из списка. Далее она расширится, и в зависимости от выбранного варианта, появятся новые поля. Это будет либо поле для ввода произвольного текста, либо точно такое же – с вариантами для выбора. Также там будет пункт для загрузки скриншотов с компьютера. Лучше показать все на примере, чем описывать текстом.
Яндекс.Вебмастер
Чтобы найти бланк обращения для вебмастеров, вам также придется прошерстить полсправочника. Но есть и более простой вариант. Переходите на страницу поддержки вебмастеров, находите раздел “Ранжирование сайта”. Кликаете по нужному разделу, отмечаете галочками, что проблема не была устранена. Через 3 – 4 галочки сервис откроет для вас форму заявки в ТП.
Например, по варианту “Позиции сайта по запросам понизились” вам придется несколько раз сообщать сервису о том, что ваш вопрос не может быть решен силами справочника.
После того как вы отметите галочкой предыдущий пункт, сервис выкатит вам новый текст, и в конце будет такая же галочка. В самый последний раз сервис выкатит кнопку, которая откроет поля для заявки.
Если вы хотите составить жалобу на копирование контента, то вам не придется проходить через галочки – форма доступна почти сразу же.
При заполнении заявки вам нужно максимально честно ответить на все заданные вопросы. В поле “Адрес сайта” вы должны выбрать ресурс из числа добавленных в Вебмастере. Если проект пока не был добавлен в панель, то придется повременить с обращением – по крайней мере конкретно по этому сайту.
Также тщательно заполните и остальные поля. Скрывать какую-либо информацию не имеет смысла – все равно специалисты узнают, в чем дело, и если что-то нехорошее – бан влепят без размышлений.
Яндекс.Такси
В Такси также есть помощь для водителей и клиентов. Бланк обращения почти ничем не отличается от других. Нужно максимально подробно рассказать о себе и ситуации, которая привела к этой проблеме. Найти его можно на специальном сайте. Там же есть и другая информация по поводу работы в сервисе.
Водителям стоит обращаться в службу ТП Такси в случае, если:
Также подобные моменты можно решить в таксопарке.
Если вы клиент, и вам нужна помощь, то можно использовать этот номер – 8 499 705 8888. Это служба поддержки для пассажиров. Обращаться стоит, когда водитель нарушает правила, предлагает заплатить в обход сервиса или делает какие-то другие неприятные вещи.
Яндекс.Дзен
Для Дзена тоже есть свой отдел службы помощи. Он достаточно большой, и принцип работы там мало чем отличается от других разделов. Точно также есть справочник, где описываются нюансы, и надо перелопатить кучу статей, прежде чем дадут доступ к созданию обращения.
Для более ускоренного поиска формы обращения можно перейти к пункту “Решение проблем”. Он находится в самом конце бокового меню.
Не забудьте указать ID канала (формируется из ссылки) и сообщение, которое подробно описывает сложную ситуацию. Еще лучше – приложить скриншот.
Яндекс.Директ
Служба помощи Директа работает по тому же принципу – справочник с информацией и форма, которую непросто откопать. Но рекламная сеть нуждается в более эффективной поддержке, поэтому лучше позвонить напрямую. Об этом далее.
Как позвонить в поддержку Яндекса
В службу помощи можно не только написать, но и позвонить. Для этого есть специальный рабочий телефон – при обращении по нему вам придется также максимально подробно описать свою ситуацию. Поэтому перед звонком обязательно подготовьтесь. Специалисты будут задавать наводящие вопросы.
Номер технической поддержки для клиентов – 8 800 234 24 80. Горячая линия работает и по конкретным вопросам. Например, если есть сложности с Яндекс.Деньгами, то вы можете позвонить по этому номеру – 8 800 250 66 99.
Возможно вам понадобятся и другие номера:
С их помощью вы сможете связаться со специалистами по конкретному вопросу. Другие номера и местоположение их офисов можно посмотреть на странице “Контакты”.
Для Директа есть отдельная горячая линия, которая работает только по вопросам, связанным с рекламной сетью. Есть отдельные контакты для простых клиентов и для рекламных агентств.
Контакты для России и стран СНГ можно найти здесь. Номера различаются, каждый крупный город имеет свою собственную линию. Поэтому перед обращением обязательно загляните на эту страницу, чтобы сверить номера.
Поддержка делится не только по городам. Для каких-то конкретных случаев, будь то возврат средств или погашение задолженности, существуют отдельные номера.
Для оформления бухгалтерских документов и прочих нюансов существует электронная почта. Ее также можно найти на странице контактов.
Для других сервисов: Яндекс.Карты, Яндекс.Диск и т. д. – тоже есть поддержка. Более подробную информацию можно найти на главной странице Яндекс.Помощи.
Заключение
Как видите, написать в техподдержку Яндекса очень просто. Вы можете найти нужную форму, составить запрос и отправить его. Далее сотрудники его рассмотрят и пришлют ответ на указанный адрес электронной почты.
Также вы можете не ждать рассмотрения текстовой заявки и напрямую позвонить по номерам, которые указаны на странице контактов. В таком случае ваша проблема будет решена в максимально короткие сроки – кол-центр быстро реагирует на подобные обращения и быстро передает информацию специалистам.
Не забывайте, что при обращении вы должны дать подробную информацию о своей проблеме. Рассказать о том, какое программное обеспечение вы используете, что могло привести к этому вопросу и т. д. Сотрудники обязательно помогут вам. Особенно, если вы предоставите все необходимые данные.
На этом все. Подписывайтесь на уведомления и рассылку, чтобы узнавать о выходе новых материалов.
Сообщить о нарушении
Дзен — платформа, на которой блогеры создают публикации, доступные любому пользователю. Мы призываем блогеров соблюдать правила размещения публикаций и следовать Пользовательскому соглашению.
Мы понимаем, что недобросовестные пользователи могут нарушать как наши правила, так и закон, и принимаем все зависящие от нас меры для прекращения нарушений, о которых нам становится известно. Вы можете сообщить о материалах, которые нарушают правила Дзена или ваши права.
Сообщить о нарушении правил Дзена
Есть несколько способов пожаловаться на публикацию, которая нарушает правила Дзена.
Сообщить о нарушении прав пользователя
Если вы считаете, что публикация Дзена нарушает ваши права, попробуйте обратиться напрямую к автору публикации и сообщить ему о своих претензиях — иногда этого достаточно, чтобы разрешить конфликт.
Если ситуация требует вмешательства администрации сервиса, ознакомьтесь с порядком обработки жалоб и подайте заявку:
Подробнее об условиях использования сервиса Яндекс.Дзен — в разделе Правовые документы.
Порядок обработки жалоб
Получив жалобу о нарушении прав пользователя, мы проверяем заявку и, в случае наличия правовых оснований, блокируем доступ к перечисленным в жалобе материалам. Если пользователь, который разместил спорные материалы, при регистрации указал свои контактные данные, мы дополнительно направляем ему уведомление о том, что доступ к данным материалам закрыт в связи с поступившей жалобой. В случае многократных нарушений Яндекс может по своему усмотрению удалить аккаунты нарушителей.
Пользователь, получивший претензии, может либо удалить спорные материалы, либо прислать встречное заявление о том, что он готов урегулировать претензии, так как считает, что размещение данных материалов является правомерным. Встречное заявление принимается либо лично от заявителя в любом офисе Яндекса, либо с нотариальным удостоверением подписи заявителя по почте. Без встречного заявления спорные материалы останутся заблокированными.
Заявление пользователя, разместившего спорные материалы, и заявление жалобщика должны содержать все необходимые данные, позволяющие установить их личность и связаться с ними.
Получив встречное заявление пользователя, мы передаем сторонам конфликта информацию для обсуждения данного вопроса между собой, и открываем доступ к спорным материалам. Если в дальнейшем в наш адрес поступят документы, подтверждающие, что спор был решен в пользу жалобщика, материалы будут заблокированы.
Яндекс.Браузер ограничит работу сторонних cookies
В последнее время как бизнес, так и пользователи все больше внимания уделяют безопасности в интернете. На страже приватности — новые отраслевые инициативы, современные инструменты и средства. Вместе с развитием технологий повышается и уровень осознанности пользователей в вопросах защиты персональных данных.
Одна из самых обсуждаемых сейчас тем — использование «сторонних кук» (third-party cookies). Технология сбора и анализа кук, созданная несколько десятилетий назад, сегодня не способна обеспечить достаточную конфиденциальность данных. Варианты перехода от использования сторонних cookie-файлов только к first-party ищут многие компании. Но интернет — сложная экосистема, важно разработать и принять правила, которые будут учитывать потребности всех ее участников. С одной стороны — защищать персональные данные пользователей и помогать самостоятельно контролировать уровень их конфиденциальности, с другой — не ограничивать общение бизнеса с аудиторией.
Для Яндекса, в частности для Яндекс.Браузера, безопасность данных пользователя всегда в приоритете. Технология Protect, встроенная в наш браузер, уже несколько лет защищает пользователей от опасных сайтов, файлов, перехвата паролей и данных банковских карт при использовании ненадежных сетей Wi-Fi.
Чтобы обеспечивать приватность, соответствующую современным требованиям, и еще бережнее хранить ваши данные, мы добавляем в Protect новую функцию — Your Tracking Protection (YTP). Она поможет ограничить работу сторонних cookies и самостоятельно выбирать, каким ресурсам доверять свои данные (за счет перехода на сайт), но при этом сохранить доступ к технологиям «единого входа» и релевантным рекламным объявлениям. Также, начиная с версии 20.8.3. в Яндекс.Браузере пользователь сможет блокировать файлы cookie со сторонних сайтов в режиме Инкогнито.
Что изменится для пользователей
YTP ограничит стороннее использование third-party cookies и защитит информацию об активности пользователей в интернете от сторонних трекеров. Это позволит пользователям быть уверенными, что сторонние компании не смогут следить за ними без их ведома, тем самым повысив уровень конфиденциальности.
YTP также исключит риск получения сторонними компаниями данных пользователей без их явного согласия. Номер телефона, адрес электронной почты, данные банковских карт — эту и подобную информацию, полученную неэтичным образом легко использовать недобросовестно. Например, таргетировать рекламные объявления и отправлять рассылки, бесполезные пользователю, звонить с неактуальными предложениями.
Нам важно, чтобы пользователи видели только ту рекламу, которая будет персонализирована под их нужды и интересы. Это поможет сократить количество неэтичных трекеров, сделать рынок прозрачнее за счет уменьшения количества нечестных игроков. Уровень доверия пользователей к рекламе возрастет, коммуникация между бизнесом и аудиторией будет более эффективной и качественной.
Что под капотом
В основе YTP лежит простое правило: идентифицировать пользователя через third-party cookies могут только знакомые ему сайты. Только те, с которыми пользователь взаимодействовал явным образом, посещал их. Благодаря этому правилу сохраняется полезная функциональность cookie: от аутентификации до таргетирования релевантных рекламных объявлений. Однако одновременно устраняется риск недобросовестной и непрозрачной «сквозной» идентификации пользователя.
Мы уверены, что пользователь должен обладать полным контролем над списком систем, для которых доступна кросс-сайтовая идентификация. Предложенный нами критерий задает правила, уважающие интересы пользователей, рекламодателей и площадок. Это позволит сделать интернет безопаснее, не разрушая его экономику.
YTP не изменяет механизмы работы сайтов с first-party cookies: в этом случае владелец сайта явным образом определяет, какие данные о посетителе должны сохраняться, а пользователь полностью понимает и контролирует их использование. Кроме того, в YTP запланирована функциональность ручной блокировки трекера со стороны пользователя.
Ресурсам, загружаемым с посещенного ранее trusted-site.ru, идентификация по cookie будет доступна, а недобросовестному evil-tracker.ru — нет. Таким образом, visited-site сможет демонстрировать релевантные рекламные объявления или использовать другие возможности кросс-сайтового взаимодействия.
Что дальше
Мы понимаем, что эти нововведения могут сказаться на рекламном рынке. Но во время проведения эксперимента будем внимательно следить за обратной связью от рекламодателей, издателей, разработчиков и всех, кто использовал cookies для коммуникации с пользователями, чтобы изменения минимально отразились на добросовестных игроках.
Чтобы подготовить рекламодателей и издателей к эпохе новой конфиденциальности, мы предлагаем пару советов и рекомендаций:
1) Работайте со своей аудиторией, наращивая first-party data:
2) Откажитесь от использования непроверенных и недобросовестных трекеров, которые неэтично используют данные пользователя в целях монетизации.
Проверить, как будет выглядеть и функционировать ваш сайт при отказе от сторонних кук можно с сегодняшнего дня в новой версии Яндекс.Браузера 20.8.3 для Windows в режиме Инкогнито.
Мы остаемся на связи и будем делиться с вами новостями.