Vlákno názorů k článku
Mozilla přiznala únik dat o chybách ve Firefoxu
od j - Joo... at zije opensource ... utajovat chyby jen...
-
Ondra Satai NekolaZlatý podporovatelDelaji to spravne - bezpecnostni chyby zverejnuji po (vcasnem!, zadne pul ruku cekani a nic) vydani opravy. Aktualne nejlepsi postup - objevitel chyby ji reportuje autorovi programu a dava mu omezeny cas pred zverejnenim. Placnout ji rovnou ven nebo tajit do nekonecna je dost hloupy napad.
-
j (neregistrovaný)
Jasne, je chytrejsi ji poslat do NSA nebo nekam jinam. Pokud si pamatuju, ff je tak deravej, ze nikda netrvalo dyl nez par minut ho hacknout.
O ty chybe vedi tisice lidi, a je podstatnej rozdil, jestli o ni uzivatel vi taky, a muze s tim pocitat, nebo o ni nevi, a tudiz s ni pocitat nemuze.
-
kotrc (neregistrovaný)
Ale? Pamatujete se na co? Jak jste za pár minut hacknul Firefox? Jaké tisíce lidí vědí o jaké chybě? Co jste napsal, je špinavý FUD, nic jiného.
Když se v mém softwaru najde bezpečnostní chyba, nebudu to vytrubovat do světa, abych ohrozil své uživatele. Rychle opravím, pak eventuelně přiznám barvu. V tom je možná rozdíl. U opensource se dozvíte aspoň dodatečně.
-
j (neregistrovaný)
Nemel z cesty, kazdej rok se poradaj souteze v hackovani a FF dycinky padne mezi prvnima. Takze leda zvastas a nevis o cem.
Kdyz je v tvym sw dira, tak ohrozujes svy uzivaele ve 100% pripadu. Je jen rozdil mezi tim, jestli o tom vedi, a pak stim muzou neco delat, nebo o tom nevedi a pak stim nic delat nemuzou. Vyhodou OS vyvoje by melo byt prave to, ze o tom vedi a tudiz na to muzou nejak reagovat. Pokud se chyby tutlaj, je to PRESNE totez, jako kdyz M$ nebo kdokoli dalsi tutla chyby.
Kecy o rychly oprave jsou par PRESNE jako z PR M$ ... lol. Ten taky opravuje rychle ... trebas i 10 let ...v (te verejne) bugzile jsou nevyreseny bugy i 15+let stary ...
-
Ondra Satai NekolaZlatý podporovatel
Zkus se nad tim jeste jednou zamyslet...
(btw: pokud je tam neco deset let tak to neni zadne responsible disclosure, o kterem tu rikam, ze je obvykle spravny zpusob)
