Уязвимости софта и их раскрытие

[brmail]

 Гугл предлагает упорядочить процесс раскрытия информации о уязвимостях продуктов. Предлагается во главу угла ставить интересы пользователей,  и не раскрывать "в народ" информацию пока баги не будут пофиксаны. 
Мол давайте договоримся, и побережем несчастных юзеров. Смех один. Найденные дыры публикуют не из желания сберечь или обречь пользвателей на вирусные атаки, а чисто для того чтоб озвучить свое имя, сделать его известным. И единственным способом борьбы с этим может быть плата за уведомление фирмы производиеля о реально найденной дыре. Думаю тысячи три за каждую подтвержденную дыру достаточно, чтоб в поисках этих дыр встала на уши половина кибер-гиков китая или индии.  
НУ а гугл или микрософт не обеднеет 

Comments

[sab123.livejournal.com]

Мелкософт с такой же идеей давно выступал. На самом деле, как человек, видевший, как багофиксенье работает изнутри, могу сказать: пока дыра широко не опубликована, вендору на нее глубоко насрать, и ничего чинить он не будет. Широкая публикация - единственный спосоюб заставить вендоров шевелиться.

[heronije.livejournal.com]

Все отлично написано (http://zimnyayaobuv.ru/) (http://zimnyaya-obuv.ru/)