Mozilla ja Google maksavat tutkijoille siitä jos he löytävät pahoja bugeja Windowsista. Sen sijaan Microsoft haluaisi ummistaa silmänsä koko asialle. Bugit ja haavoittuvuudet ovat kiusallinen juttu yhtiölle ja se ei haluaisi niistä edes puhuttavankaan.
"Microsoft has no plans to follow in the footsteps of Mozilla and Google and pay researchers cash rewards for the bugs that they find in Microsoft's products."
Microsoftia voidaan siis hyvällä syyllä verrata sosiaalipummiin joka rohmuaa yhteiskunnan tukirahoja mutta joka ei aio laittaa tikkua ristiin parantaakseen elämäntapojaan. Pummi mikä pummi!
http://threatpost.com/en_us/blogs/microsoft-says-no-paying-bug-bounties-072210
"Microsoft has no plans to follow in the footsteps of Mozilla and Google and pay researchers cash rewards for the bugs that they find in Microsoft's products."
Microsoftia voidaan siis hyvällä syyllä verrata sosiaalipummiin joka rohmuaa yhteiskunnan tukirahoja mutta joka ei aio laittaa tikkua ristiin parantaakseen elämäntapojaan. Pummi mikä pummi!
http://threatpost.com/en_us/blogs/microsoft-says-no-paying-bug-bounties-072210
Vastaukset 1
Vanhimmat
"Microsoft has been using outside researchers to test their software for security flaws on a contract and one-off basis for years now. But much of that work goes to boutique consultancies and not to individual researchers who find the bugs on their own time. That's one of the reasons that some researchers have been encouraging their peers to stop reporting vulnerabilities to vendors who don't pay bug bounties. The reasoning being that the vendors have their own in-house testers and consultants, who are getting paid, so there's nothing in it for outside researchers, aside from an acknowledgement from the vendor."
----------------------
Konsultit eli huijarit eivät tietenkään pääse samoihin tuloksiin kuin tutkijat. Niinpä monet tutkijat ovatkin lopettaneet bugeista ilmoittamisen - tunnetuin seurauksin. Windowsin ongelmat vain pahenevat.