Securitate IT

Microsoft e in culmea furiei si reactia e perfect justificata. Compania de securitate iDefense a anuntat o oferta mai mult decat tentanta, promitand suma de 10.000 USD hackerilor care vor descoperi noi brese de securitate in solutiile Microsoft. De fapt, gigantul software cu sediul in Redmond nu face decat sa-si reinnoiasca starea de nervi, avand in vedere ca iDefense nu este la prima "abatere" de acest fel, in trecut recompensa pentru descoperirea vulnerabilitatilor fiind cotata la 8.000 USD.

Bineinteles, reprezentantii Microsoft nu au intarziat sa apara cu comentarii prin care condamna acest tip de descoperire a breselor de securitate, iar premierea hackerilor cu sume mari de bani nu poate fi considerata o solutie etica. Din perspectiva Microsoft, cea mai buna solutie pentru imbunatatirea securitatii produselor software este raportarea benevola a acestora imediat ce sunt descoperite. Practic, programatorii care "se intampla" sa descopere o problema in solutiile de securitate ale Microsoft sunt "rugati frumos" sa le aduca la cunostinta companiei, iar aceasta va publica la randu-i, in ritmul binecunoscut, o solutie de tip patch de securitate, care sa rezolve problema respectiva.

iDefense a declarat ca sustine intr-o oarecare masura si aceasta metoda a raportarii benevole a vulnerabilitatilor, dar solutia recompensarii hackerilor a dat rezultate mult mai bune. In paralel, compania a declarat ca informatiile critice si vulnerabilitatile zero-day sunt pastrate secrete.
 
Sursa: Softpedia

Scris de Aceasta adresa de e-mail este protejata impotriva spamului, JavaScript trebuie activat ca a putea vizualiza pagina.