The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Критическая уязвимость в приложении WhatsApp, пригодная для ..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Критическая уязвимость в приложении WhatsApp, пригодная для ..." +2 +/
Сообщение от Ordu (ok), 14-Май-19, 15:26 
> Я почти уверен что проблема в их Erlang овском воип стеке.

Эта неуверенность проистекает от неумения пользоваться мозгом для оценки вероятностей гипотез.

> Эрланг тут все любят. Так что виноват явно Цукерберг.

Твоя ошибка, что ты анализируешь гипотезы основываясь на эмоциональном отношении к ним анонимов опеннета. Но эмоциональное отношение анонима опеннета к гипотезе -- будь то твоё, или любого другого анонима -- как правило вообще никак не коррелирует с реальностью. Поэтому его можно смело игнорировать.

Тебе известны какие-нибудь факты об эрлагне, которые говорили бы о том, что voip стек на нём будет более дыряв, чем voip стек на C? Мне нет.

А вот про Цукерберга известно, что тому глубоко положить на людей -- на клиентов, на сотрудников, на всех остальных. Единственное на кого ему не положить -- это на инвесторов, да и на них он кладёт, потому что его доля больше 50%. Единственный оптимизационный параметр, которым он руководствуется при управлении компании -- это количество извлечённых денег. На фоне этого, я не удивлюсь, если вдруг выяснится, что он сам продавал эксплоиты к ватсаппу. То есть, я считаю это маловероятным, но не настолько маловероятным, чтобы удивляться, если вдруг всплывёт, что именно так и было. Более того, если ты сможешь предолжить схему как Цукерберг мог заработать на этом, не подставляясь под потенциальные иски в суд, то я буду абсолютно уверен, что дыра была там преднамеренно.

Но даже если он и не создавал эту дыру намеренно и не продавал эксплоитов, то есть ведь наплевателькое отношение к безопасности -- это не его проблемы: безопасность не приносит ему денег. И есть токсичная корпоративная культура в FB, которая нисколько не способствует тому, чтобы сотрудники работали бы над чем-либо, кроме того что им непосредственно было сказано делать. Есть суровые наказания для сотрудников за попытки вынести сор из избы, есть агрессивный HR, который может уволить в любой момент не объясняя причин, есть режим работы на износ, который приводит к выгоранию к концу первого года работы. Такого рода компания может совершить абсолютно любой косяк.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Критическая уязвимость в приложении WhatsApp, пригодная для ..., opennews, 14-Май-19, 10:36  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру