Ei paha ollenkaan

Luuletko että Microsoftin tyypit niitä tutkisi? Ehei, kyllä noi aukot on aina ulkopuolisten löytämiä. Ja on hyvä että niistä kerrotaan, että porukka tietää odottaa korjausta.

joopa joo kirjoitti:

Luuletko että Microsoftin tyypit niitä tutkisi? Ehei, kyllä noi aukot on aina ulkopuolisten löytämiä. Ja on hyvä että niistä kerrotaan, että porukka tietää odottaa korjausta.

Kyllä niitä MS:n itsensä löytämiä bugeja on merkittävä osa vaikka paljon tulee myös sekalaisista kolmansien osapuolien lähteistä.
Vastuulliset tietoturvatutkijat kertovat löytönsä ensin ohjelmistojen valmistajille ja antavat aikaa korjata bugeja ennen kuin laittavat yleiseen jakoon niin kuin tämä kuuklen ku5ipää tekee.

UPDATE_9452388 kirjoitti:

Kyllä niitä MS:n itsensä löytämiä bugeja on merkittävä osa vaikka paljon tulee myös sekalaisista kolmansien osapuolien lähteistä.
Vastuulliset tietoturvatutkijat kertovat löytönsä ensin ohjelmistojen valmistajille ja antavat aikaa korjata bugeja ennen kuin laittavat yleiseen jakoon niin kuin tämä kuuklen ku5ipää tekee.

Mistä sä tiedät vaikka se olis kertonutkin M$.lle tuosta bugista? Ei tuossa nimittäin mainittu että olis jättänyt kertomatta. Taisit vain saada tekosyyn syytellä Googlen tyyppejä?

häh? kirjoitti:

Mistä sä tiedät vaikka se olis kertonutkin M$.lle tuosta bugista? Ei tuossa nimittäin mainittu että olis jättänyt kertomatta. Taisit vain saada tekosyyn syytellä Googlen tyyppejä?

"Rather than reporting the vulnerability to Microsoft, he posted details to the Full Disclosure security mailing list in mid-May and has now published an exploit to the same mailing list."

http://www.h-online.com/security/news/item/Google-researcher-discloses-zero-day-exploit-for-Windows-1876170.html

Sama tieto löytyy n. sadalta muultakin uutispalstalta.

UPDATE_9452388 kirjoitti:

"Rather than reporting the vulnerability to Microsoft, he posted details to the Full Disclosure security mailing list in mid-May and has now published an exploit to the same mailing list."

http://www.h-online.com/security/news/item/Google-researcher-discloses-zero-day-exploit-for-Windows-1876170.html

Sama tieto löytyy n. sadalta muultakin uutispalstalta.

Onneksi teidän MS-laisten valta ei riitä tällaisen tiedon sensurointiin. Minä puolestani olen tällaisen avoimen tiedonvälityksen kannalla.

UPDATE_9452388 kirjoitti:

"Rather than reporting the vulnerability to Microsoft, he posted details to the Full Disclosure security mailing list in mid-May and has now published an exploit to the same mailing list."

http://www.h-online.com/security/news/item/Google-researcher-discloses-zero-day-exploit-for-Windows-1876170.html

Sama tieto löytyy n. sadalta muultakin uutispalstalta.

Julkaisemalla ne haavoittuvuudet julkisesti saadaan MS-dinosaurukseen potkittua edes vähän vauhtia niiden korjaamiseen.

Monesta haavoittuvuudesta on tiedotettu ensin Microsoftille ja vasta kuukausia myöhemmin julkisesti, usein MS on alkanut kyhätä korjausta vasta kun haavoittuvuudesta on kerrottu julkisesti. Eli ei mitään merkitystä/hyötyä kenellekään kertoa ensin MS:lle, toimenpiteet aloitetaan vasta kun haavoittuvuus julkistetaan yleiseen tietoon.

MS-puudeliperseennuolijan mielestä niistä ei tietysti saisi koskaan kertoa missään ettei MS:n tarvitsisi korjata mokiaan.

MS-puudelille kirjoitti:

Julkaisemalla ne haavoittuvuudet julkisesti saadaan MS-dinosaurukseen potkittua edes vähän vauhtia niiden korjaamiseen.

Monesta haavoittuvuudesta on tiedotettu ensin Microsoftille ja vasta kuukausia myöhemmin julkisesti, usein MS on alkanut kyhätä korjausta vasta kun haavoittuvuudesta on kerrottu julkisesti. Eli ei mitään merkitystä/hyötyä kenellekään kertoa ensin MS:lle, toimenpiteet aloitetaan vasta kun haavoittuvuus julkistetaan yleiseen tietoon.

MS-puudeliperseennuolijan mielestä niistä ei tietysti saisi koskaan kertoa missään ettei MS:n tarvitsisi korjata mokiaan.

Linuks-hihhulin kannatais keskittyä tubuttimen valtaviin toimimattomuuksiin, kun etsiä niitä maailman parhaasta, toimivammasta ja suosituimmasta käyttöjärjestelmästä, Windowsista!

Ei toimi vaarmaan muualla kuin Persiassa?

Vaaraton bugi kirjoitti:

Ei toimi vaarmaan muualla kuin Persiassa?

se on humpuuki haavoittuvuus.