Prime falle zero-day in Windows 8 da Vupen

[X360X]

Originariamente inviato da mihos

Vupen è una azienda affidabile, non è l'ultima arrivata nel settore.

se è affidabile allora deve vendere queste informazioni a Microsoft o a nessun'altro, la conosci abbastanza bene da dire che sarà così?

fermo restando che preferirei fare la fame piuttosto che scoprire qualcosa che può danneggiare altri cittadini ma non dirlo se non a pagamento (ma il mondo gira così non c'è da stupirsi).

Il bello è che se un hacker si infiltra in un sistema mostrandone le falle, senza rubare alcun dato, lo arrestano, e questi invece andrebbero pagati...

[mihos]

Originariamente inviato da X360X

se è affidabile allora deve vendere queste informazioni a Microsoft o a nessun'altro, la conosci abbastanza bene da dire che sarà così?

fermo restando che preferirei fare la fame piuttosto che scoprire qualcosa che può danneggiare altri cittadini ma non dirlo se non a pagamento (ma il mondo gira così non c'è da stupirsi).

Le persone non vivono di aria, e Vupen è una delle aziende che partecipa al pwn2own presso il CanSecWest da diversi anni.

Si potrà non essere d'accordo moralmente con le loro scelte, ma è OT.

[BrninTark]

anche perchè stanno comunque facendo un lavoro per microsoft alla fin fine, non è che i tester e varia gente assunti da microsoft stessa lavorino gratis, semplicemente questi sono praticamente tester esterni e penso che a ms faccia comodo che ci siano e scoprano il prima possibile ogni groviera

perchè sai com'è che anche gente che quando lo scopre non chiede soldi per darti informazioni su come riparare ma sfrutta il buco

[X360X]

Originariamente inviato da BrninTark

perchè sai com'è che anche gente che quando lo scopre non chiede soldi per darti informazioni su come riparare ma sfrutta il buco

non sono delinquenti come quelli, ma nemmeno posso apprezzarli

cercano i buchi e si fanno pagare per rivelarli, senno cavoli di Microsoft se non li scopre e i malintenzionati li usano (ma di conseguenza cavoli della comunità, non mi importa certo di Microsoft)

un esempio di hacker detto da me è invece un tester che fa un favore alla comunità gratuitamente, però quello che fa è ritenuto illegale...strano il mondo

[Baboo85]

10 a 1 che la falla l'avevano trovata gia' con le prime release beta di windows 7 distribuite dalla microsoft, e ora che la falla e' ancora presente la vogliono far fruttare...