Исследователь безопасности получил обвинения в нарушении авторских прав после публикации обнаруженной ошибки

В данном конкретном случае в чем-то разрабы правы, вместо того, чтобы по тихому сообщить об ошибке он фактически рассказал всем о ней.

И че что рассказал ? Исправить не судьба ?
А вообщето исправить наверное не могут - индийцы писали , теперь в этом коде никто в конторе разобраться не может. А из своих работников только адвокаты и два жида - экономиста.
По простому слить их через аноним , пусть их адвокаты утонут в исках клиентов.

Ну и дурак он, выложил бы эксплойт где ) а лучше, раз реверсинжениринг.. то выложил бы тупо их исходный код! Возможно они его то же где-то украли

Найдя ошибку, можно рассказать о ней зажравшемуся тупому разрабу, и словить иск в суд, можно анонимно выложить в сеть, и спровоцировать мощную атаку, а можно просто продать на бирже тому, кому она реальна нужна, поиметь бабла, не провоцировать никаких атак - те, кому она нужна, будут ее эксплуатировать осторожно, и в меру, но долгие годы.
Что же касается глупого разраба и клиентов, доверившихся ему - сами виноваты. Нормальные разрабы развертывают программы платного поиска ошибок, понимая, что клиенты и репутация важнее копеек. Остальные же рано или поздно будут взломаны, клиенты все слиты - это неизбежно, такая уж политика у глупых разрабов, так что глупо заморачиваться по поводу его клиентов - об этом должна болеть голова не у робин гудов, а у разраба, он за это бабло получает, а вы - нет, и если он это не делает - его проблемы, клиенты в суд подадут на него.

MelomenOne писал(а):

В данном конкретном случае в чем-то разрабы правы, вместо того, чтобы по тихому сообщить об ошибке он фактически рассказал всем о ней.

В большинстве случаев подобные ошибки раскрываются на публике не потому что так надо бы сделать чтобы отомстить, а потому что эти проблемы всплывают именно на публике, когда ты делаешь какое-то общее дело с кем-то, часто на форуме, случайно находится эта самая уязвимость, не обязательно даже в исходном коде программ, может быть даже в памяти программ в зависимости от логики и цели программы, а так как все раскопки делаются именно на публике, так же на публике они и всплывают, а потом получается что этот копатель виноват, а не тот кто так сделал) Более того эта самая дыра обнаруживается не где-то там в подполье, а именно под чутким наблюдением тех кто там работает. Просто кто-то с кем-то однажды не находит общего языка или не находит точки соприкосновения, в вопросах, которые для одних важны, а для других, это количество работы которое не возможно сделать так просто в связи с масштабными особенностями применения данной уязвимости, где замена может стоить крупных финансовых потерь. А у руля есть какой-нить очень умный человек, который говорит что это того не стоит, потому что и потому что в итоге происходит конфликт, потому что доказать власть имущим это не получается, и получить разумный ответ почему этого сделать нельзя так же не получается, возможно даже из-за того что это связано с секретами компании. Но именно публика толкает к этому и это происходит как бы автоматически, нет других причин.

Кроме того публика имеет свойство логически подтвержать или опроворгать, данные проблемы, путем выяснения и подтверждения логической истины, а следовательно если не пресекать это выражением власти, эта же публика встает на сторону изыскателя, происходит возникновение волны, которую невозможно будет остановить, а так можно избежать потерь. Но в конечном итоге, может случится так что однажды это больно ударит, потому что пойдя против логики, назад дороги как правило уже нет.

Такие случаи сплошь и рядом происходят в кругу не слабо развитых людей, в отношении поставленных задач. Расхождения в логической составляющей приводят к образованию чуть ли не боевых действий в области конфликта точек зрения.

xnsnet писал(а):

У нас на сообщения об ошибках компании реагируют не лучше, меня много раз банили на форумах разработчиков за подобные выходки)

Может для этого есть специальные места?
Я у многи IT компаний видел специальный раздел отдельный или форму на сайте, где можно свободно писать о найденых багах.
Это знаешь, может пример не совсем верный, но примерно думаю описывает ситуацию хорошо.
Когда выбрасываешь мусор на улице, тебя штрафуют, а ты потом говоришь "я вот перестал выбрасывать мусор, потому что меня постоянно штрафуют!" и не подумав, что для помой есть специальное место для мусора?

Я вот слабо верю, что ты заходил на форум разработчиков, в раздел где можно писать такие вещи, а тебя потом херясь и в бан. Тогда вопрос, с каким таким смыслом создавался подобный раздел. Поэтому скорей всего, ты писал где не попадя свои мысли. И считаю, правильно сделали, что дали бан.

Похоже не видите очевидного, не зрите в корень.Прикрыли вроде уязвимость, но не ожидали дотошности и настойчивости далее от него. Нормально было бы поверить разрабам и быть довольным собой, но исследователь не успокоился. И они поняли, что только судебным разбирательством можно его отпугнуть от дальнейших копаний.Суть в том, что дыра была нарошно сделана и никто ее прикрывать не будет (кто уже забыл про патч) - шла утечка для разведки какой-то страны.Приятно получать деньги от двух сторон, вместо "одного" лицензионного пользователя.Не тупят они, отнюдь.