Új hozzászólás Aktív témák

• #87 vicze félisten floatr #86

  Új Válasz 2015-01-17 21:01:17 #87

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicze

  félisten

  válasz floatr #86 üzenetére

  Egyik se suttyó.
  A Google tiszta szabályokkal játszott 90nap után nyilvánosságra hozzák az adott hibát. Ezt én értelmesebbnek tartom, és üdvözölendőbb összességben, mint hogy homokba dugjuk a fejünk és 1-1,5évet ülünk, 1-1 biztonsági hibán, ahogy MS tette az IE esetében nem rég, vagy Apple kussolt inkább az iCloud hibáról. A intern disclosure szart se ér, mert csak struccpolitika semmi más. Ezt csinálja a HP, az Oracle, az IBM és még sokan mások, inkább megfenyegetik a hiba bejelentőjét, minthogy a hibával foglalkoznának. Közvetve az MS nyígása is ez. Azzal nem megyünk semmire, ha tökig van minden 0-day-ekkel.
  Mellesleg a Google azóta közölt még egy hibát, ami ehhez kapcsolódik.
  Inkább legyen nyilvános és ismerd a kockázatokat, esetleg védekezni tudj ellene, javítás nélkül is, minthogy ott ketyegjen a 0-day észrevétlenül...

  Az MS se suttyó, pusztán tehetetlen(feltételezem) és próbálja védeni a cég érdekeit, teljesen érthető, de jelen esetben nem értek vele egyet.

  Mind a két dologgal lehet vitatkozni és értem az ellenérveket ellenük, de ez a személyes véleményem.

  [ Szerkesztve ]

Új hozzászólás Aktív témák