A Tavis Ormandy 0-day bejelentése után kialakult harc tovább folytatódik, az utóbbi napokban két pofont is kapott a Microsoft nyilvánosságrahozatali politikája. A VUPEN néhány napja jelentette be, hogy megtalálták az első két biztonsági hibát az Office 2010 programcsomagban, a…
Nyilvánosságrahozatali frontvonalak - Frissítve
2010.07.07. 10:50 | buherator | Szólj hozzá!
Címkék: microsoft office bug 0day full disclosure
Felelősségtudat
2010.06.26. 16:29 | buherator | 3 komment
Az elmúlt napokban-hetekben kisebb vihar alakult ki a nemzetközi IT-sec biliben, miután Tavis Ormandy nyilvánosságra hozta egy Windows XP-t (és talán 2003-at) érintő kritikus sebezhetőség részleteit. Az esettel kapcsolatban rögtön született jónéhány cikk a különböző…
Címkék: microsoft sajtó gondolat full disclosure tavis ormandy
Finomságok a FD-ről
2009.07.17. 12:12 | buherator | 2 komment
Amíg az anti-sec alakulat a milw0rm megrogyasztásán munkálkodik, a nyilvánosságrahozatal módszerében hívők letettek pár érdekességet az asztalra: Brad Spengler, a grsecurity fejlesztője közzétett egy olyan exploit forráskódot, amely amellett, hogy kihasználja a PulseAudio egyik…
Címkék: linux bug wow full disclosure american airlines pulseaudio selinux apparmor linux security modules
Négy hónapos Facebook XSS
2008.12.10. 15:43 | buherator | 2 komment
Négy hónapja nem bírták befoltozni a Facebookon azt a két nem perzisztens XSS lyukat, amit a Register egyik olvasója fedezett fel. Csodák csodája, miután a hír megjelent a népszerű portálon, három órán belül sikerült javítani a problémát. Na igen, így működik a teljes…
