К списку форумов К списку тем
Регистрация    Правила    Главная форума    Поиск   
Имя: Пароль:
Рекомендовать в новости

ОФФ.В России начала работать биржа по продаже «брешей» в ПО.

Гость
0 - 01.06.2016 - 08:46
http://www.rbc.ru/technology_and_med...fd24?from=main

Цитата:
Информировать производителей ПО об уязвимостях, по словам Шорохова, Expocod не собирается. Он также особо подчеркивает, что поиск и разглашение уязвимостей в софте не являются противозаконными.
Мне до этого момента казалось, что подобное распространение информации может расцениваться как пособничество.



Гость
1 - 01.06.2016 - 08:55
А сообщение о том, что продаваемый замок можно открыть зубочисткой - тоже "пособничество"?
Может, прежде чем ляпать терминами, стоит прочитать определение их значения?
Гость
2 - 01.06.2016 - 09:02
хехе формула тринитротолуола брешь в химии )))
Гость
3 - 01.06.2016 - 09:07
Идиотизм....

Гугл (и не только, вообще любые серьёзные конторы) платит долларами за свои бреши...

Зачем выходить на биржу в каком-то непонятном Гондурасе, предлагать купить дырку в Гугле, если эту же дырку можно продать самому Гуглу дорого?
Гость
4 - 01.06.2016 - 09:18
(1) А инструкцию по изготовлению бомбы тоже теперь можно выложить в инет, да?
Гость
5 - 01.06.2016 - 09:21
(1) Неисключено.
Я больше скажу, анализ ПО на уязвимость может быть незаконным.
Гость
6 - 01.06.2016 - 09:23
3-DeiMos > А подумать? В течении хотя бы 20 секунд?

Не все уязвимости можно можно ликвидировать оперативно. Не все уязвимости можно ликвидировать. Не все уязвимости надо ликвидировать - они еще и полезные возможности.

P.S. Производители антивирусов (и прочих анти-) так же используют "уязвимости".
Гость
7 - 01.06.2016 - 09:27
(6) Это как производители антивирусов используют уязвимости?
Гость
8 - 01.06.2016 - 09:30
4-iMoxa > Т.е., определение ты искать не хочешь. Ты хочешь что-то, тебе не нравящее, просто обозвать нехорошими словами, и считать это доказательством...
Мизулина с Никоновым, и прочими леонтиевыми тебе радостно аплодируют.

5-iMoxa > А нельзя критику поиска уязвимости приравнять к пособничесту компьютерным мошенникам, а?
Гость
9 - 01.06.2016 - 09:38
6-VZ > Я тебе именно об этом и говорю.

Зачем на бирже что-то светить, если вендор платит в 100 раз больше, чем ты выручишь на бирже?
Гость
10 - 01.06.2016 - 09:40
(8)
1. Пока точное определение не нашел.
2. Нет. Я тебе больше скажу, поиск уязвимостей незаконен. Сканирование портов, дебагинг ПО, декомпиляция часто незаконны. Не всегда, но часто. Зависит от лицензионного соглашения и др.документов владельца ПО, хоста.
Гость
11 - 01.06.2016 - 09:40
Ладно, была бы биржа солидная, страховки там от Ллойда, поручительства солидных банков, все дела...
Можно было бы подумать...

Но тут какой-то никому не известный гондурас всемирную, мля, биржу открыл...
Смешно, право слово...
Гость
12 - 01.06.2016 - 09:44
Поиск уязвимостей, если не ошибаюсь, может расцениваться как подготовка к атаке или другим незаконным действиям.
Гость
13 - 01.06.2016 - 09:47
торговля воздухом в особо крупных размерах ))))
ЗЫ кстати есть - кренделя торгуют консервированным воздухом )))
Гость
14 - 01.06.2016 - 09:58
(11) Этой хренью уже давно торгуют на всяких нелегальных хакерских площадках. Про то статьи читал еще лет 15 назад.
Гость
15 - 01.06.2016 - 09:59
10-iMoxa > Т.е., ты желаешь осуждать, опираясь на "оскорбление своих чувств"? Обосновывать себя не утруждаешь. "Как грянет гром, весь ваш закон становится напрасным. Мы будем слушаться мужей, и будет всё прекрасно"

11-DeiMos > Эти "никому не известные годурасы", представь себе, имели наглость создать самолет. Не спрашивая разрешения.
Рогозина на них нет, подлецов...
Гость
16 - 01.06.2016 - 10:03
такое «брешей»? я LiteCoins уже в децве отлюбил
Гость
17 - 01.06.2016 - 10:05
http://biznes-prost.ru/konservirovannyj-vozdux.html
торговля воздухом
ЗЫ нада пендосам идею подкинуть - торговать чем нить ишшо , хотя мож и торгуют уже - они ж любят шутки ниже спины
Гость
20 - 01.06.2016 - 10:25
(15) Я просто давно не касался этой темы, но помню, что багоискателей и распространителей информации о багах за хобот брали уже более 10 лет назад. Законы и указы не помню - искать надо.
Гость
21 - 01.06.2016 - 10:32
http://www.securitylab.ru/opinion/212047.php

Вопрос N4 адресован к провайдерам: Как вы реагируете на жалобы на сканирование портов? Оговариваются ли последствия подобных инцидентов при заключении договора с вашими клиентами?
Zenon N.S.P., www.zenon.net:
Общий ответ на Ваш вопрос таков: подобные действия запрещены в пункте 6
Приложения 2 к Договору с пользователем:
http://www.zenon.net/cgi/go?0011
================================
УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ УСЛУГ
...
6. АБОНЕНТУ запрещается:
Осуществлять попытки несанкционированного доступа к ресурсам ПРОВАЙДЕРА
и к другим системам, доступным через сеть Интернет.
Гость
22 - 01.06.2016 - 10:34
В лицензии 1С доступ к базе не средствами 1С и дебагинг кода запрещены.
Гость
23 - 01.06.2016 - 10:35
Если не ошибаюсь MS не разрешает декомпиляцию и дебагинг своего кода в лицензионном соглашении.
24 - 01.06.2016 - 10:37
А в вэб-клиенте или тонком - много брешей?
Гость
25 - 01.06.2016 - 11:08
Документы не читал, но на вскидку не понимаю - как можно продать то, чего на момент продажи не существует? Ведь любую уязвимость еще надо доказать и показать
Гость
26 - 01.06.2016 - 11:28
(25) Тут все решается на основе авторитетности ресурса и доверия к автору в первую очередь. Плюс официальное оформление сделки дает надежду, что совсем грубые серийные кидки будут маловероятны.
Собственно так же страшно было перечислять деньги в столицу в 90-е за товар. Был риск его не получить, а деньги потерять совсем или на долгий срок.
Гость
27 - 01.06.2016 - 11:59
Разводилово для лохов какое-то.
Начиная с того, что в коде страницы баг (Недопустимый вызываемый объект), обещанные 100 тыс.
нигде в прайсе не объявлены и, наконец, общий смысл явно тянет на аферу:
- какой смысл продавать "брешь" какому-то мутному посреднику один раз, если выгоднее продать ее всем, кто может заплатить?
- какие гарантии порядочности может дать пользователям росфинмониторинг? т.е. нет никаких гарантий, что на все присланные баги не будет стандартный ответ "уже известен",
- какие гарантии безопасности пользователям может дать росфинмониторинг - оборжаться просто,
- никакой биржи не существует - биржа предполагает торги, здесь предлагается просто скупка без торга ...
Гость
29 - 01.06.2016 - 12:05
(27) В этом вся фишка. Пока ты в перспективе интересен, тебе платят сейчас. Перестал быть перспективным - могут кинуть по текущей сделке.
Все как в 90-е.


К списку вопросов






Copyright ©, Все права защищены