Fizetne a Microsoft a felfedezett hibákért?

Kiss Ádám Zoltán, 2007. március 16. 17:22

Érdekes ügyben kezdek összefogni a hackerek, szívesebben jelentenék a Microsoftnak a vállalat termékeiben talált hibákat, ha a cég fizetne az információért.

A korábban is a levegőben lógó téma akkor került a felszínre, amikor a Microsoft gyorsreagálású hibaészlelő csapata (MSRC) egy szakmai üzenőfalon hívta fel a külsős szakértőket arra, hogy mielőtt máshol bejelentik, milyen sérülékenységet találnak, előbb nekik szóljanak. A SLA.CKERS-en elhelyezett üzenet nem csupán a Windowsra korlátozódik, de minden Microsoft-termékre, beleértve az üzemeltetett weboldalakat is, mint a microsoft.com, az msn.com és a live.com.

Az önmagában is érdekes, teljesen nyílt kapcsolatfelvételi kísérletre reagáltak is az érintettek, ám bizonyos feltételeket helyeztek kilátásba. Arról van szó, hogy szerintük az egy-egy hiba megtalálásáért kijáró szakmai megbecsülésről és annak bombasztikus első bejelentéséről nem érdemes ingyen lemondani, egy olyan megoldás azonban többeket érdekelne, ahol a Microsoft fizet a hibajelenésekért. Egy hozzászóló, „digi7al64” szerint 20 ezer dollár körüli összeg reális lenne, mivel szerinte ez csak „csepp a tengerben” a Microsoft számára.

A szoftveróriás hivatalosan még nem reagált, eddigi hibapolitikájuk szerint a felfedező nevének megemlítése éppen elég jutalom. Több biztonsági szakértő rámutat, hogy a hibákkal történő visszaélés illegális, ám figyelmen kívül hagyják azt a tényt, hogy ez a gyakorlatban egészen egyszerűen nem így van. A Microsoft reakciója enyhén szólva is érdekes, hiszen ha belemennek egy ehhez hasonló üzleti modellbe, feladják eddigi gyakorlatukat, ám a vállalat termékei a jelentős motiváció miatt az egyik legnaprakészebben biztonságosak lehetnek a piacon.

Kulcsszavak: Microsoft security

IT ROVAT TOVÁBBI HÍREI

NIS2 visszaszámlálás: Másfél hónapjuk van a vállalatoknak a NIS2 nyilvántartásba vételre

A NIS2 direktíva számos követelményt fogalmaz meg az EU-tagállamok kiber- és információbiztonságára vonatkozóan. Magyarországon a „2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről”, azaz a „Kibertan-törvény” implementálja a direktíva rendelkezéseit, melynek értelmében az érintett vállalatoknak 2024. június 30-ig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) által kijelölt online felületen.

2024. május 14. 17:55

Megjelent a NEXT 3D konferencia programja

Megjelent a NEXT 3D additív gyártás és digitalizálás konferencia programja. Nem kevesebb, mint 15 hazai mérnök és vezető szakember fogja megosztani 3D technológiai sikereit és tapasztalatait a résztvevőkkel. A konferenciaprogram alapján a NEXT 3D látogatói felbecsülhetetlen értékű tudással bővíthetik 3D nyomtatási és 3D szkennelési ismereteiket.

2024. május 14. 16:29

A Thermaltake bemutatja a The Tower 300 mikro toronyházat

A Thermaltake, a prémium PC-hardvermegoldások vezető márkája bejelentette a The Tower 300 mikro toronyházat. A The Tower sorozat az egyik legnépszerűbb termékcsalád, ami az ikonikus függőleges toronyház-kialakításáról ismert. Most egy új mikro-ATX házzal egészült ki – a The Tower 300-zal – egészült ki a sorozat, jellegzetes nyolcszögletű megjelenéssel, és lehetővé téve a hagyományos függőleges és az egyedi vízszintes elhelyezést.

2024. május 13. 16:04

A DA Drive Analyzer előre jelezni a meghajtó meghibásodásából eredő adatokat fenyegető veszélyeket

A vadonatúj AI-alapú lemezhiba-előrejelző szoftver, a DA Drive Analyzer 2.0 már elérhető az ADM App Centralban, és az ASUSTOR NAS-sal együtt használható, hogy előre jelezze, mikor fog meghibásodni egy meghajtó, így elég időt biztosítva, hogy intézkedni tudj az adatok védelméről.

2024. május 12. 12:01

Telefonunk biztonsága a személyes biztonságunk

Az okostelefonok óriási segítséget jelentenek a hétköznapokban, és a munkától kezdve a szórakozáson át a pénzügyekig mindent intézhetünk rajtuk. Ezzel együtt azonban komoly veszélynek is kitehetjük magunkat – már ha nem figyelünk arra, hogy óvjuk a személyes adatainkat, és illetéktelenek ne férhessenek hozzá készülékünkhöz. Az alábbiak figyelembevételével nemcsak eszközünktől, hanem személyes adatainktól is távol tarthatunk másokat.

2024. május 11. 17:10

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Továbbra is Christian Klein az SAP első embere

2024. május 7. 13:17

Magyar siker: Nemzetközi díjat nyert a TIME magazintól a nyelvtanuló-applikáció

2024. május 3. 19:59

Megvannak 2024 legvonzóbb hazai munkaadói

2024. április 29. 11:38

Ingyenes digitális platform segít a tanároknak és diákoknak az érettségire való felkészülésben

2024. április 20. 11:36