Size: a a a

2020 October 15

AK

Alexey Kh in #ctfchat
когда MS дает код на аудит (например, какой-нибудь стране), страна, внезапно, может быть не очень заинтересованной быть в раскрытии внезапно найденных дыр
источник

AK

Alexey Kh in #ctfchat
falamous
с учетом размера m$ думаю у них даже внутри хватит для независимых аудитов
лолнет. даже MS по масштабу такого не достичь
источник

P

Pryanik in #ctfchat
простите
источник

f

falamous in #ctfchat
Alexey Kh
когда MS дает код на аудит (например, какой-нибудь стране), страна, внезапно, может быть не очень заинтересованной быть в раскрытии внезапно найденных дыр
это же верно впринципе для всего софта
источник

AK

Alexey Kh in #ctfchat
falamous
это же верно впринципе для всего софта
да, но когда количество независимых игроков повышается в сотни или даже тысячи раз, а деньги льются со всех сторон в виде грантов и прочего, то и количество "публичного" выхлопа повышается в разы
источник

AK

Alexey Kh in #ctfchat
те же самые задроты из ктфчатов могут от нечего делать полезть смотреть дырки в luks или еще где, тупо за репутацию и опыт, и тысячи их
источник

f

falamous in #ctfchat
Alexey Kh
те же самые задроты из ктфчатов могут от нечего делать полезть смотреть дырки в luks или еще где, тупо за репутацию и опыт, и тысячи их
очень наврятли они чтото найдут
источник

AK

Alexey Kh in #ctfchat
falamous
очень наврятли они чтото найдут
находят
источник

f

falamous in #ctfchat
и сколько это состовляет от всех находок?
источник

AK

Alexey Kh in #ctfchat
дохера
источник

AK

Alexey Kh in #ctfchat
ну и компании тоже это делают
источник

AK

Alexey Kh in #ctfchat
грубо говоря MS может ревьювить только MS, а важные опенсорсные продукты - чуть ли не сотня компаний такого же размера
источник

v

vient in #ctfchat
Alexey Kh
грубо говоря MS может ревьювить только MS, а важные опенсорсные продукты - чуть ли не сотня компаний такого же размера
источник

AK

Alexey Kh in #ctfchat
я про это говорил. масштаб не тот + все игроки заинтересованы в том, чтобы найти что-то и не поделиться этим
источник

f

falamous in #ctfchat
Alexey Kh
дохера
возможно я неправильно смотрел, но цве в основном от компаний
источник

f

falamous in #ctfchat
Alexey Kh
я про это говорил. масштаб не тот + все игроки заинтересованы в том, чтобы найти что-то и не поделиться этим
там есть еще программы https://www.microsoft.com/en-us/sharedsource/default.aspx
источник

AK

Alexey Kh in #ctfchat
я чот устал одно и то же говорить по 10 раз
источник

AK

Alexey Kh in #ctfchat
я знаю про все эти офигительные программы
источник

AK

Alexey Kh in #ctfchat
они даже отдаленно не сравнятся с тем, што происходит, когда кто-то пукает в ядре линукса
источник

AK

Alexey Kh in #ctfchat
ну и вообще нет никакой возможности добиться тех же воспроизводимых билдов, например
источник