Onderwerp: WHT Stelling: 0day exploit awareness

Oh help. Wat een opgeklopt gedoe. De hele CVI database staat vol met dingen die je nu en vandaag kunt exploiten. Een 0-day meer of minder maakt echt niet uit.

Plus, ik zie geen exploits, maar een aankondiging dat ze dit gaan doen. Oeioeioei. Eerst zien, dan geloven en anders is het gewoon een ouderwetse troll.

Kees Jan

Oorspronkelijk geplaatst door VinceSTM

Ik vind het persoonlijk extreem asociaal dat zo'n 'hacker'/'scripter'/'looking-for-one-minute-of-fame-idioot' een (groot) gedeelte van de itbeheerders in de problemen kan brengen hiermee.

Ik vind het eerder asociaal dat een bedrijf zijn producten niet op tijd, in orde maakt.

Oorspronkelijk geplaatst door xaban

Ik vind het eerder asociaal dat een bedrijf zijn producten niet op tijd, in orde maakt.

Je doelt op de opensource community right ?

Now back to interesting part. During the time our position to responsible disclosure policy has been evolved and now we do not support it. Because it is enforced by vendors and it allows vendors to exploit security researches to do QA work for free.

You – ABCD company, making N millions per year selling your buggy XYZ product all over the world, why are you asking to give the results of the hard work during many years for free? Instead of wasting your and our time would not it be better to allocate resources to enforce good coding practices for all your amateur software developers?

Daar zit toch wel wat waarheid in. Zeker als je af en toe eens thedailywtf leest.

op Security staat het inderdaad ook enige tijd, even in de gaten houden, maak me er niet extra druk over, maar zal dus wel het een en ander in de gaten houden, en anders plakken we er maar een leuke patch ronde achteraan als dit gefixed is met een update.

hollys..t

wat de bedoeling een nieuwe threat aan te maken...