Исходное сообщение
"Google предлагает переосмыслить подход к раскрытию информаци..." Отправлено fr0ster, 26-Июл-10 19:01
>Каким образом? >Если инфу о дырке не раскрывать, то под неё не напишут эксплоит. Вы правда думаете, что уязвимость может только кто то один найти? >Здесь идет разговор про те случаи, когда кто-то один нашел дыру, а >другие её не нашли. 1 Система все равно будет скомпрометирована, стало быть всем системам зависящим от нее уже не будет доверия. 2 В большинстве случаев уязвимость обнаруживает несколько разных людей, вопрос лишь кто будет первым и кто использует уязвимость в своих целях.