Bekijk Volledige Versie : WHT Stelling: 0day exploit awareness
Wat is jullie mening over volgende aankondiging:
http://www.intevydis.com/blog/?p=109
Blijkbaar gaat men enkele 0day-exploits naar buiten brengen in populaire software. Wat is jullie mening over dit alles? Geloofwaardig? Gevaarlijk als het waar is? Waarom geen samenwerking?...
De gedachte zal ongetwijfeld goed zijn, maar of je er goed aan doet is een tweede. Natuurlijk zal het goede effecten kunnen hebben (leveranciers onder druk zetten), maar je brengt ook heel veel mensen in de problemen. Denk niet dat veel bedrijven hier blij mee zijn.
Tim.Bracquez
09/01/10, 11:10
Denk niet dat veel bedrijven hier blij mee zijn.
Handig wel om je werk te regelen, de datum's staan erbij. Kan je mooi in de agenda plaatsen.
Triloxigen
09/01/10, 13:26
Of gewoon een goedkope manier om bezoekers naar je blog te trekken?
Tim.Bracquez
09/01/10, 14:35
Of gewoon een goedkope manier om bezoekers naar je blog te trekken?
Tipje: Ze verkopen de software waarin ze deze exploit in gaan bouwen in een easy to use tool... kijk even naar hun demo's
Het is en blijft gevaarlijk!
Lijkt me niet echt geloofwaardig.
Als ik dit lees op hun website, dan denk ik dat er iemand achter zit met een fantasierijke gedachte.
The company was founded in 2008. Among our customers there are Fortune 500, medium sized companies and freelancers.
Wonko, hoe kom je eigenlijk bij deze blog?
Of het ongeloofwaardig is of niet: Misschien toch wel even handig om het even te blijven volgen. Kan je misschien veel ellende schelen als het toch niet zo ongeloofwaardig bleek te zijn :lovewht:
Het lijkt mij ook een beetje overtrokken, maar je weet maar nooit.
Ramon Fincken
09/01/10, 16:40
Inderdaad, je weet maar nooit of er wat moois uitkomt.
Wel geestig te zien dat ze een versie van WordPress achter liggen :stupid:
Wat een bullshit. Waar is een POC te zien omtrent de bugs met CVI tags...... ?
dennis0162
09/01/10, 18:24
haha ik ben benieuwd :lovewht:
Hier kan je het ook lezen: http://www.security.nl/artikel/32023/1/Hacker_belooft_0day-lekken_in_MySQL%2C_Apache_en_Oracle_.html
Tja je kunt het op verschillende manieren oppakken, aan de ene kant goed dat ze ontdekt worden aan de andere kant, moet dit publiek?
Inderdaad.
Maar als je in dat laatste artikel ziet dat ze er zelfs een demo hebben staan, dan ga je toch twijfelen he :(
Publiekelijk is iig nooit goed.
Wie laat mysql ook aan een publiek IP address luisteren ? :) (over "publiek is iig nooit goed gesproken" ;) )
Naar mijn weten is het nogal een broodje aap verhaal.
Slashdot heeft het inmiddels ook opgepikt: http://it.slashdot.org/story/10/01/11/1640232/Firm-To-Drop-Database-Web-Server-0-Days
Ik vind het persoonlijk extreem asociaal dat zo'n 'hacker'/'scripter'/'looking-for-one-minute-of-fame-idioot' een (groot) gedeelte van de itbeheerders in de problemen kan brengen hiermee.
Oh help. Wat een opgeklopt gedoe. De hele CVI database staat vol met dingen die je nu en vandaag kunt exploiten. Een 0-day meer of minder maakt echt niet uit.
Plus, ik zie geen exploits, maar een aankondiging dat ze dit gaan doen. Oeioeioei. :surrender: Eerst zien, dan geloven en anders is het gewoon een ouderwetse troll.
Kees Jan
Ik vind het persoonlijk extreem asociaal dat zo'n 'hacker'/'scripter'/'looking-for-one-minute-of-fame-idioot' een (groot) gedeelte van de itbeheerders in de problemen kan brengen hiermee.
Ik vind het eerder asociaal dat een bedrijf zijn producten niet op tijd, in orde maakt.
Ik vind het eerder asociaal dat een bedrijf zijn producten niet op tijd, in orde maakt.
Je doelt op de opensource community right ? :wub:
Now back to interesting part. During the time our position to responsible disclosure policy has been evolved and now we do not support it. Because it is enforced by vendors and it allows vendors to exploit security researches to do QA work for free.
You – ABCD company, making N millions per year selling your buggy XYZ product all over the world, why are you asking to give the results of the hard work during many years for free? Instead of wasting your and our time would not it be better to allocate resources to enforce good coding practices for all your amateur software developers?
Daar zit toch wel wat waarheid in. Zeker als je af en toe eens thedailywtf leest.
op Security staat het inderdaad ook enige tijd, even in de gaten houden, maak me er niet extra druk over, maar zal dus wel het een en ander in de gaten houden, en anders plakken we er maar een leuke patch ronde achteraan als dit gefixed is met een update.
hollys..t
wat de bedoeling een nieuwe threat aan te maken...