http://www.tietokone.fi/uutiset/salakorjauksista_voi_tulla_ongelma
Microsoft ja lukuisat muut kaupalliset ohjelmistotalot ilmoittavat julkisesti vain muiden löytämistä turva-aukoista. Suuri osa turva-aukoista on kuitenkin yhtiöiden itsensä löytämiä, ja ne korjataan tyypillisesti salaa. Korjaukset yhdistetään samaan pakettiin jonkin julkisen turva-aukon paikkauksen kanssa.
Paljonkohan oikeasti noita reikiä on, kun julkisesti ilmoitetaan vain muiden löytämät...?
Microsoft ja lukuisat muut kaupalliset ohjelmistotalot ilmoittavat julkisesti vain muiden löytämistä turva-aukoista. Suuri osa turva-aukoista on kuitenkin yhtiöiden itsensä löytämiä, ja ne korjataan tyypillisesti salaa. Korjaukset yhdistetään samaan pakettiin jonkin julkisen turva-aukon paikkauksen kanssa.
Paljonkohan oikeasti noita reikiä on, kun julkisesti ilmoitetaan vain muiden löytämät...?
Vastaukset 7
Vanhimmat
se ole hyvä että kuitenkin korjataan, salaa tai ei.
Täytyyhän jengin voida surffailla rauhallisin mielin. Parempihan se on ettei vioista toitotella maailmalle.
Ja voidaan valehdella Firefoxin olevan reikäinen kun Mozilla ilmoittaa julkisesti joka ikisen reiän...
Juuri näin.
Varmaan saman verran kuin muillakin. Ei Microsoftilla, Applella eikä kellään firmalla ole mitään taikavoimia. Microsoft tosin ei paikkaa kaikkia reikiä ja Apple taas paikkaa hyvin hitaasti. Adobe paikkaa myös hyvin hitaasti. Ei tule mieleen muita firmoja mistä olisi moitittavaa.
Mitä väliä, kun aukot eivät ole väärinkäyttäjän tiedossa. Ihmisen tekemä sisältää aina virheitä.
"Mitä väliä, kun aukot eivät ole väärinkäyttäjän tiedossa". Tuo kannattaisi korjata muotoon "Ei olisi väliä jos aukot eivät olisi väärinkäyttäjien tiedossa", vain tavalliset käyttäjät ovat tietämättömiä noista. Väärinkäyttäjät tietävät useimmat noista aukoista ja monesti ennen ohjelman tekijää. Moni aukko löytyy nimenomaan väärinkäyttäjien toimesta ja paikkausta aletaan suunitella sitten kun tieto löydöstä kantautuu tekijälle asti.