Баги на Aliexpress. Кого пинать?
За долгое время использования сабжа (я там почти с момента его появления и уже напокупал на рейтинг в два брильянта) со скуки нашел несколько багов в движке площадки. Один из них даже оказался полезным, ибо позволяет логиниться без ввода капчи (которая у меня просто не отображается), но свежая находка просто выморозила:
Куки, как подсказывают две кнопки соответствующего плагина (вверху слева) разрешены и даже принимаются; более того: для AliExpress разрешено использование DOM storage. Но увы: при обращении на https://www.aliexpress.com/item/-/4000145680962.html (пример из скриншота; ничего особенного, просто мешок из тезы) происходит перенаправление на https://hz.aliexpress.com/item/4000145680962.html (что совершенно правильно: я залогинился и выбрал английский язык интерфейса, так как русским пользоваться просто невозможно - там многое переведено неправильно, причем не удивлюсь, если это сделано сознательно). А потом происходит несколько редиректов этой ссылки на себя же, и Firefox блокирует обращение.
Собственно, вопрос: кого и как пинать на предмет багрепортов? Про livechat link знаю, но он с некоторых пор не работает. Про full disclosure тоже знаю (особенно про то, как там любят zero-day), но пока хочется обойтись без таких крайностей.
