| 1.1, snizovtsev (?), 11:07, 17/07/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> Ошибка в безопасности, найденные или вызванные использованием сторонних продуктов не подпадают под действие этой акции.
Что подразумевается под "сторонним" продуктом? Если ошибка в каком-нибудь libsomething, который поставляется вместе с firefox, но имеет свой апстрим - это сторонний или нет?
| | |
| |
| 2.2, solardiz (ok), 11:28, 17/07/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
 > Что подразумевается под "сторонним" продуктом? Если ошибка в каком-нибудь libsomething, который поставляется вместе с firefox, но имеет свой апстрим - это сторонний или нет?
Вроде как нет: "Security bugs in or caused by additional 3rd-party software (e.g. plugins, extensions) are excluded from the Bug Bounty program." Если "поставляется вместе", то это не "additional", так что под это ограничение не подпадает. Думаю, здесь все в порядке.
| | |
|
| 1.4, sHaggY_caT (ok), 12:12, 17/07/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Интересно, а сколько на криминальном рынке ботнетчиков стоит дырка для zero-day эсплойта? Сравнимо ли?
| | |
| |
| 2.5, Garrymar (?), 12:42, 17/07/2010 [^] [^^] [^^^] [ответить]
| +/– |
Как обычно, значимость цели диктует величину оплаты. Вероятно - не сравнимо.
| | |
| 2.6, Анонимко (?), 12:43, 17/07/2010 [^] [^^] [^^^] [ответить]
| +/– |
Первый же грамотный специалист (посетитель сайта), поймавший сплойт, вытащит его, исследует и получит 3000 :)
| | |
| 2.7, filosofem (ok), 13:54, 17/07/2010 [^] [^^] [^^^] [ответить]
| +2 +/– |
 >Интересно, а сколько на криминальном рынке ботнетчиков стоит дырка для zero-day эсплойта? Сравнимо ли?
200-500 МРОТ плюс срок.
| | |
| |
| 3.8, sHaggY_caT (ok), 14:26, 17/07/2010 [^] [^^] [^^^] [ответить]
| +/– |
>>Интересно, а сколько на криминальном рынке ботнетчиков стоит дырка для zero-day эсплойта? Сравнимо ли?
>
>200-500 МРОТ плюс срок.
Вопрос не об этом :) Просто интересно, можно ли заинтересовать тех, кто чаще пишет код для владельцев ботов, вот таким вот легальным заработком?
Или все-таки решить проблему "рублем" невозможно? Как думаете?
| | |
| |
| 4.9, FractalizeR (ok), 14:50, 17/07/2010 [^] [^^] [^^^] [ответить]
| +/– |
 Думаю, что на zero-day эксплойте можно заработать гораздо больше, чем $3000 если серьезно этим заниматься.
| | |
| 4.10, pavlinux (ok), 16:23, 17/07/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Платют в кликах, примерно 6$ за 1000 ботов при DDoS. (узнать подробнее? ;) )
| | |
| |
| 5.11, sHaggY_caT (ok), 17:04, 17/07/2010 [^] [^^] [^^^] [ответить]
| +/– |
>Платют в кликах, примерно 6$ за 1000 ботов при DDoS. (узнать подробнее?
>;) )
Нет, праздное любопытство :) Порядок было узнать интересно, спасибо.
| | |
|
|
|
|
| 1.13, Alen (??), 19:56, 17/07/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
наверно ibm проставив у себя фаер решила вложиться в безопасность :)
| | |
| |
| 2.16, SkyRanger (??), 01:21, 19/07/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Вообще то наоборот. Это Некрософт месяцами дыры не закрывает. Мозилле выгодно чтобы дыр было меньше...
| | |
| |
| 3.20, maks_s (?), 18:43, 19/07/2010 [^] [^^] [^^^] [ответить]
| +/– |
>Вообще то наоборот. Это Некрософт месяцами дыры не закрывает. Мозилле выгодно чтобы
>дыр было меньше...
Всем выгодно (а МС в текущей ситуации тем более), но оперативно чинить получается не всегда, будь то что плохой МС, чт хороший Мозила Фундейшн.
| | |
|
| 2.18, User294 (ok), 13:28, 19/07/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Авторы самого дырявого - ничего и никому не платят. И дыры чинят месяцами. А потому - процветает черный рынок. А какой стимул MS сообщать о багах то? Это в случае MS геморройно (а вы видели у MS нормальный багтрекер?) И чинят их черт знает сколько и вознаграждение не платят. Какой же дебил будет забесплатно так геморроиться с MS и IE?
| | |
| |
| |
| 4.21, sHaggY_caT (ok), 00:55, 20/07/2010 [^] [^^] [^^^] [ответить]
| +/– | |
>соглашуть только с тем, что МС жмется на деньги
Посмотрите тот же securityfocus: очень часто, при наличии _известных_ дырок, MS выпускает фиксы по своему "расписанию".
При этом они имеют наглость говорить, что в ФФ в каком-то месяце вышло больше фиксов на дырки, чем на IE :)
Такая вот переформулированная правда :)
1. А сколько дырок в closed_source IE так и не нашли?
2. А сколько времени IE-юзеры _ждали_ планового выхода фиксов?
MS молча умалчивает. Если часто врать, или недоговаривать, иногда обыватели начинают верить :)
| | |
|
|
|
| 1.17, Аноним (-), 06:06, 19/07/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Не только IBM но и другие конторы ( есть и российские ) по умолчанию ставят Mozilla - есть и наш след и интерес.
| | |
|
