Forum Krótkofalarskie PKI

W naszym gronie "zdolniachów" nie brakuje, każdy grosz się przyda...

Taki błąd po upowszechnieniu się systemu może być warty dużo dużo więcej, albo bezcenny jak pokazują ostatnie wydarzenia istotny błąd (ShellShock) potrafił funkcjonować bez wykrycia i naprawy kilkanaście lat pomimo otwartego kodu i powszechnego występowania

Przypomina mi się akcja z Microsoft Office 2007 i zdaniem "It's not a bug it's a feature" Tego typu programy (bug bounty) są prowadzone nie tylko przez sam MS ale również przez Google czy inne duże korporacje.

Każda firma to robi. Microsoft się bardzo wiele nauczył od środowiska open source i teraz jest w czołówce jeśli chodzi o korporacyjne podejście do bezpieczeństwa. Windows 10 jest tego dowodem. Teraz pytanie na ile uda im się zapanować nad komercyjnymi trojanami bankowymi oraz ransomwarem w rodzaju cryptolockera. Komercyjne ataki to dziś najpoważniejszy problem w bezpieczeństwie Windows.
Może im się uda. Żaden system w historii Microsoftu nie był tak dobrze przetestowany jak Win10 i nigdy dotąd nie zgłoszono tak wielu błędów i dziur w tak krótkim czasie. Moim zdaniem zbliży się do poziomu niektórych dystrybucji Linuksa. W świecie MS brakuje jeszcze czegoś tak prostego i wyaudytowanego jak OpenBSD wśród systemów typu Unix. Taki system dla userow domowych powinien być za darmo (oczywiście support płatny).