- Windows 11
- Padavan firmware
- Súlyos adatvédelmi botrányba kerülhet a ChatGPT az EU-ban
- Kodi és kiegészítői magyar nyelvű online tartalmakhoz (Linux, Windows)
- Hálózati / IP kamera
- Az USA nem akarja visszafogni Kína növekedését
- Vodafone otthoni szolgáltatások (TV, internet, telefon)
- Letartóztatták a bitcoin-Jézust
- Synology NAS
- Amazon Prime Video
Új hozzászólás Aktív témák
-
nXu
tag
Gründoltak
-
bambano
titán
most akkor ők akarnak lenni az n+478 nagyotmondó központ? minek?
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
Tigerclaw
nagyúr
Ez miért érné meg annak aki felfedezett egy hibát? Inkább ő szól és ő kapja a lóvét. Ez valami olyan vállalkozás akik beáraznak minden bugot, majd aszerint adják el az infót a fejlesztőcégnek?
Az a baj a világgal, hogy a hülyék mindenben holtbiztosak, az okosak meg tele vannak kételyekkel.
-
buherbela
csendes tag
Ez nem akkora újdonság, a ZDI konkrétan erre lett kitalálva (lásd Pwn2Own), szóval Portnoy-ék csak megpróbálják kiszervezni azt az "üzletágat", amit egyébként is ők találtak ki, és hajtottak évekig TippingPoint, később HP színekben. Tapasztalat egyébként, hogy a ZDI-ből az utóbbi időben egyre keservesebb pénzt lehetett kinyerni...
Bár arról még nincs infó, hogy kik lennének az Exodus reménybeli vásárlói, a ZDI-nél azért messze nem osztogattak százezer dollárokat a kutatóknak, inkább ezreket, a gyártókat pedig ingyen értesítették a sérülékenységekről. Az ilyen meseösszegek akkor játszanak, ha csak nagyon kevesen tudnak egy adott hibáról + van hozzá megbízható exploit is.
A kutatónak pedig azért éri meg a játék, mert a brókernek általában jobbak a kapcsolatai, és könnyebben tudja értékesíteni az infót, másrészt egyfajta proxyként védi a bejelentő s*ggét is a jogászoktól, garanciát vállal a kifizetésre stb.
http://buhera.blog.hu
-
MacCaine
őstag
A kérdés az, mennyire lesznek versenyképesek a 150-200k-s ajánlat mellett.
-
buherbela
csendes tag
ahhoz, hogy ilyen árat kapj, nagyságrendekkel nagyobb melót kell befektetned (általában multiplatform exploitot kell írnod, ami nem is biztos h mindig lehetséges), mint ha csak a bugokra, esetleg proof-of-conceptre játszanál, ahogy az általában szokás.
http://buhera.blog.hu
-
-
buherbela
csendes tag
"Szürke" piac eddig is működött a nyilvános mellett. Ha befektsz X erőforrást egy exploitba, azért gyakorlatilag kockázatmentesen kaphatsz X*Y pénzt mondjuk a ZDI-től. Ha befektetsz 10X erőforrást, _és_ megvannak a kapcsolataid _és_ nem érdekel mire használják a kódot _és_ jók az idegeid (lásd még: http://buhera.blog.hu/2012/03/27/fegyvernepperek), kaphatsz mondjuk 20XY pénzt a szürkepiacon. Utóbbi azonban a többségnek egyszerűen nem reális opció.
http://buhera.blog.hu
-
buherbela
csendes tag
Azért kell 10-szeres erőforrás, mert ilyen esetben te nem a bugot árulod, hanem az exploitot. Egy modern operációs rendszereken, megbízhatóan működő exploit megírása az okosok szerint átlagosan nagyjából 10x akkora meló, mint pusztán a bugot megtalálni (és belátni róla, hogy kihasználható).
Az MS12-020 részletei nagyjából március óta nyilvánosak, nyilvános exploit viszont nincs rá. A ZDI-sek állítólag fejlesztettek egyet, 3 emberhónap melóval. Maga a bug elméletileg előjöhetett egy megfelelően megírt/konfigurált fuzzerrel is.http://buhera.blog.hu
Új hozzászólás Aktív témák
- NVIDIA GeForce RTX 4080 /4080S / 4090 (AD103 / 102)
- Autós topik
- Alacsony fogyasztású, 128 GB-os szervermemóriát kínál a Micron
- Eleglide C1 - a középérték
- bb0t: Gyilkos szénhidrátok, avagy hogyan fogytam önsanyargatás nélkül 16 kg-ot
- Tippmix
- uleFone Power
- Jövedelem
- Asztalos klub
- Windows 11
- További aktív témák...
- Apple MacBook Air M1 8GB/256 GB fehér Magyar billentyűzet
- GIGABYTE AORUS GeForce RTX 4070 SUPER MASTER 12GB GDDR6X (IPON GARANCIA)
- 27" FHD 60HZ HP ENVY monitor posta az árban
- ÚJ Dell Inspiron 7430 2-in-1 - 14" FHD+ IPS TOUCH 360 / i5-1335U / 16Gb DDR5 / 512Gb PCIe 4.0 / 3 ÉV
- G.SKILL F4-2400C17S-8GNT 8GB DDR4 2400 RAM
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen
Cég: Promenade Publishing House Kft.
Város: Budapest