Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Dok neki napadaju Microsoft...

[es] :: Advocacy :: Dok neki napadaju Microsoft...

Strane: 1 2 3

[ Pregleda: 10179 | Odgovora: 55 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Goran Arandjelovic
Beograd

Član broj: 29116
Poruke: 387
93.86.20.*



+9 Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 11:26 - pre 190 meseci
Citat:
dr ZiDoo: Covjek hoce 20K eura za svoj rad, ne znam sto bi to bilo kriminalno djelo. On svoj code moze prodati pod etiketom istrazivanja ili cega god.

Usput sumnjam da je lik glup pa da kod nije mogao plasirati za iste pare na "drugom" trzistu, ali ocito mu to nije bas bio cilj, vjerovatno covjek ocekuje da ce da mu se javi Nokia ili neki istrazivacki centar i da otkupi od njega code.

U svakom slucaju covjek ima pravo da trazi pare za svoj rad, a to sto se on ne izjednacava sa idejom hakinga i podjela informacije je njegov privatni stav.


Ponavljam, ako gledamo izolovano... nije kriminalno delo. Tj. svako ima pravo (i treba) da naplati ono što je uradio.

Ali zamisli sledeću situaciju: Nokia je saznala da postoji backdoor, ali iz nekog razloga (na koji imaju pravo i koji može biti čisto poslovni, makar bio i neetički, to je obrni-okreni njihova stvar) ne želi da reaguje ili ne želi da reaguje u ovom trenutku, na šta, ponavljam, ima pravo. E sada, da je taj čovek izneo ponudu samo Nokia-i, Nokia bi i dalje u svojim rukama imala odluku šta će da radi sa serijom 40, a ovako nema odluku u svojim rukama i mora da se "pokori" tamo nekom i da iskešira 20k € zato što rizikuje da taj neko proda exploit trećem licu i napravi Nokia-i još veći haos.

E zato je Nokia praktično ucenjena.

Citat:
maksvel: ^Pa, nadam se da nijedan "mahniti haker" neće izdvojiti 20k€ za ovo :D
Po svemu sudeći, Nokia će da iskešira ovog lika i da iskrpi OS... Ako Ericsson ili Apple ili XY ne budu brži :)


Neće izdvojiti sam, ali bi neka veća black hat grupa ljudi izdvojila opušteno.
 
Odgovor na temu

dr ZiDoo
Banja Luka

Član broj: 189
Poruke: 1728
79.143.164.*

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba


Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 11:39 - pre 190 meseci
Kako ja razmisljam:

a) ako nije prvo ponudio Noki-u da odkupi code (ono 90% da je) pa uradio ovo - onda je debil
b) ako je ponudio Noki-u a ovi ga isklulirali zato sto neki direktoric nije htijo da prihvati informaciju da je kreirao debilan software i ima mal penis - onda nek ih puci

U svakom slucaju prica vjerovatno ima dva lica i malo vjerovatno da je crno-bjelo.
tu nema kašike....
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
79.101.72.*



+2789 Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 12:22 - pre 190 meseci
Ovo je ništa drugo do javna kontrola kvaliteta proizvoda na tržištu i ona je dozvoljena bilo gde u svetu. U USA je zabranjeno prodavati proizvod dobijen reverznim inženjeringom, a ne vršiti reverzni inženjering i objavljivati njegove rezultate. Da, znam i za odredbu o zabrani zaobilaženja tehnićkih mera, ali sve to ne menja ništa. Ivane, jesi li siguran da to nije USA only glupost, već i da su je "uvezli" EU i Japan?

Citat:
Goran Arandjelovic: Ali zamisli sledeću situaciju: Nokia je saznala da postoji backdoor, ali iz nekog razloga (na koji imaju pravo i koji može biti čisto poslovni, makar bio i neetički, to je obrni-okreni njihova stvar) ne želi da reaguje ili ne želi da reaguje u ovom trenutku, na šta, ponavljam, ima pravo. E sada, da je taj čovek izneo ponudu samo Nokia-i, Nokia bi i dalje u svojim rukama imala odluku šta će da radi sa serijom 40, a ovako nema odluku u svojim rukama i mora da se "pokori" tamo nekom i da iskešira 20k € zato što rizikuje da taj neko proda exploit trećem licu i napravi Nokia-i još veći haos.


Upravo je to razlog zašto je tip potpuno ispravno postupio. Inače bi Nokia mogla da se pravi luda, a da korisnici ostanu nezakrpljeni i izloženi riziku da neko zlonameran otkrije isti propust. Ovo je jedini način da se utvrdi stvarna tržišna vrednost ovog rada. Mislim da bi još bolji potez bila javna aukcija. To je kapitalizam, zar ne?

Citat:
Ivan Dimkovic: Nokia nema ni jednu drugu opciju nego da pljune pare kako bi ovaj "istrazivac" sklonio svoju ponudu sa sajta...


Ni ja nemam nikakvog izbora sem da pljunem pare za Windows da bih koristio neki Windows-only, non-MS softver, kao što nemam ni izbora sem da pljunem pare za Vista OEM licencu da bih kupio PC laptop. Da li je i to ucena?
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.



+7173 Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 13:05 - pre 190 meseci
Ne, to nije ucena - jer alternativa tvojem ne-placanju Windowsa nije kriminalno delo i potencijalna tvoja odgovornost za gubitak privatnih podataka tvojih korisnika. Poredis babe i zabe, da se izrazim na cistom srpskom.

Potpuno je jasno da ako se bilo ko drugi, osim Nokia-e dokopa ovog backdoor-a (a moze, posto se prodaje "na izvolite"), to moze imati dalekosezne posledice.

Ukoliko taj backdoor kupi neki hacker, recimo ruske grupe koje rade DDoS napade po narudzbini, jako brzo ce doci do masovnog izvrsavanja krivicnih dela, i u tom slucaju ce ovaj covek biti direktni saucesnik, sto bih jako voleo da se desi kako bi ga zakon naucio pameti.

Bas tom logikom je on Nokia-u stavio pred svrsen cin, nemojmo se folirati i pricati o nekakvoj "javnoj kontroli kvaliteta" - my arse, postoji na stotine drugih mnogo poznatijih sigurnosnih eksperata i niko od njih nije na ovakav nacin nudio svoju profesionalnu pomoc u resavanju problema.

Pogledajte kako ugledna imena u sigurnosti objavljuju svoje radove - niko njih ne sprecava da se bave manama softverskih proizvoda, ali niko od njih ne prodaje "backdoor" aplikacije na sajtu svim zainteresovanim stranama, a jos manje nude "ekskluzivni pristup". To iskljucivo rade "black hat" hackeri na crnim berzama, tzv. "0-day exploits", i za njih niko ne dovodi u sumnju koje su namere, pa ne vidim zasto bi i za ovog coveka tvrdili nesto drugo.

To samo pokazuje da ovog coveka ne zanima nikakva "javna kontrola kvaliteta", vec iskljucivo pare - da ga zanima "kontrola kvaliteta", verovatno bi se dogovorio sa Nokia-om, a ne bi nudio svoj malware na aukciji. Osim toga, nije uopste potrebno prodavati malware "proof of concept", vec je moguce problem objasniti na nacin koji je daleko manje opasan nego da neki kriminalci jednostavno kompajliraju kod.


Citat:

Ivane, jesi li siguran da to nije USA only glupost, već i da su je "uvezli" EU i Japan?


Naravno da nije USA-only glupost, to imaju svi Copyright zakoni usvojeni posle 2000-te godine.

Duznost copyright zakona je da zastiti prava i autora a i korisnika - kako je moc korisnika u vezi krsenja prava autora znacajno porasla u proteklih 20 godina, sasvim je normalno da je zakon morao da dozivi promenu i da mnoge digitalne aktivnosti, kao sto su razni "crackovi" i sl... nazove pravim imenom - krivicnim delima.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Body Bag
/dev/null

Član broj: 82460
Poruke: 565
79.101.132.*



+4 Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 14:12 - pre 190 meseci
Samo jos da dodam da je Nokia PC Suite manje-vise teski shit od software a neophodan je ako hocete da povezete svoj telefon i PC bar sto se tice N serije-ne znam za novije i starije modele jer ne pratim toliko dogadjaje na trzistu mobilnih telefona,pa neka me neko ispravi
Dok recimo kod drugara koji ima W810i nije potreban nikakav drajver jer i Win i Linux prepoznaje uredjaj kao storage
Plus da dodam da doticni software postoji samo i jedino za Windoze,nema cak ni verzija za Mac(sto je po meni bezobrazluk)a za linux naravno nista
Inace ja imam N72 i mogu reci da sam prezadovoljan iako Symbian zna da ponekad bude trom-imao sam prilike da kod drugara vidim onaj SPV Orange sto ima Windows Mobile i sem brzine mogu reci da nije Symbian-u ni do kolena tek da ne pominjem debilni raspored tastera na doticnom Orange uredjaju ;)

Power of simplicity - http://www.archlinux.org



 
Odgovor na temu

Apatrid
Ottawa, ON

Član broj: 34944
Poruke: 471
*.dsl.teksavvy.com.



Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 14:32 - pre 190 meseci
Citat:
Ivan Dimkovic: Dakle, cova javno nudi ekskluzivni pristup backdooru >bilo kome< ko plati 20K... Nauka? Istrazivanje? Yeah Right...

To je identicno kao black-market virus trading, ako mene pitas, i predstavlja de-facto ucenu Nokia-i koja ce morati da plati fine pare doticnom kako bi sklonio svoju lepu ponudu sa sajta - on se lepo potrudio i da napravi ponudu 100% prikladnu za nokia-u - "platite mi 20000 EUR i ja vam dajem ekskluzivni access"... dakle, to sa naukom nema blage veze.

Za pisanje virusa klinci idu u zatvor, a ovaj cova pod izgovorom "istrazivanja" za dobre pare prodaje backdoor proof of concept i de-facto cini iznudu stavljajuci Nokia-u pred svrsen cin tako sto je napravio "otvorenu ponudu" za sve zainteresovane za backdoor.

Sorry, u mom recniku to ima samo jedno znacenje - i bilo bi lepo da se zakon pozabavi sa ovim "dobronamernim istrazivacem".


Iha, gdje ode ti sa ispredanjem teorije o "nauci"?

Nijesam ja nikakvu "nauku" spomenuo, vec cisti-cistijati RAD. Tj. vrijeme. Nokia moze da se presabere koliko inzenjer sati kosta testiranje, pronalazenje i terminacija te rupe, pa to fino uporedis sa cifrom od 20,000 evrica i ocas posla doneses zakljucak, da li je zacijenio ili precijenio robu koju posjeduje.

Ne moze bit iznuda, Ivane, e je Nokia samu sebe dovela u situaciju da joj proizvod ima zjapecu rupu. Bili testirati i pisati kod kako treba, a? Pa da ih niko ne "ucjenjuje". Upirati prst u njegovo trazenje para je istovremeno i tvrdnja da supalj softver od Boga data kategorija i da se drugacije softver ni ne pise? Vrlo cudna linija zakljucivanja se odatle da ispresti, ako mene pitas.

Da se razumijemo, sva ova moja prica je "operisana" od toga sto ja licno mislim o moralnosti ovog zamesateljstva. Ali ja ne znam za zakonsku regulativu, osim americkog, bjese li "Milenijum akta", gdje je eksplicitno zabranjeno razvijati softver koji MOZE DA SE ISKORISTI za izvrsenje kriminalnog dijela (koliko znam, time je zabranjena proizvodnja bilo kakvog softvera koji DRM zaobilazi). Svugdje gone one koji krivicno djelo izvrse, dakle te ruske DDOS najamnike. Ovaj ne moze bit "saucesnik", jer ne moze bit odgovoran za sto ce informaciju ekipa da iskoristi.

Za razliku od price o DRM-u, ovo je tek suluda situacija. Posto je suludo zabraniti korisnicima da traze rupe (administratori su zainteresovani da ih zapuse, bilo patchevima proizvodjaca, ili alatima izvan proizvoda), onda bi trebalo da uvodis regulativu u cije ruke takva informacija moze da dodje? Ajde sa druge strane, a sto bi Nokia uopste popravljala tu rupu ako je zakon stiti od toga da informacija dodje u opasne ruke? Sto bi dovelo do toga da Nokie ovoga svijeta reaguju samo nakon havarije i dokaza da "losi momci" koriste datu rupu.

Sustina moje price je da ja ne znam kako bi se ta hipoteticka regulativa uvela da ovog lika sprijeci da cini to sto cini. Evo, ja cu se sloziti sa tobom da to sto on cini za 99% ljudi spada u "nemoralni akt" kategoriju, ali kako se to konkretno pretvara u "krivicno djelo", da se poigramo zakonodavaca?
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
79.101.72.*



+2789 Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 15:19 - pre 190 meseci
Citat:
Ivan Dimkovic: Ne, to nije ucena - jer alternativa tvojem ne-placanju Windowsa nije kriminalno delo i potencijalna tvoja odgovornost za gubitak privatnih podataka tvojih korisnika.


"Alternativa" je nenabavka laptopa i život u XIX veku. Dakle, alternativa praktično i ne postoji. Šta ako mi nešto važno zavisi od neke windows only aplikacije i ako nabavku ne mogu da smatram "opcijom" već moranjem? Šta ako imam masu podataka u nekom formatu, da bi nekome palo na pamet da drastično promeni uslove licenciranja, a ja ostao zarobljen u tom formatu? Gde kopirajt štiti moja prava? Lepo je to što npr. Corel pravi softver za crtanje, ali šta njega boli dype za moje fajlove u cdr formatu? OK, softver je njihov, ali crteži su moji!

Citat:
Ivan Dimkovic: To samo pokazuje da ovog coveka ne zanima nikakva "javna kontrola kvaliteta", vec iskljucivo pare.


A šta je zanima MS-a ili ORACLE-a ili Corel-a? "Uzvišeni" ciljevi? Naravno da hoće da zaradi pare. Šta je u tome loše? Kada neko hoće da zaradi pare, onda je gangster, a kad nudi softver pod FLOS uslovima, onda je komunjara. Baš lepo.

Pa, u kapitalizmu se valjda podrazumeva da je novac pokretač rada. Javna kontrola kvaliteta je valjda u mogućnosti nezavisnih istraživača da ispituju proizvode i naravno, da otplate svoja ulaganja u istraživanja. Bez ovog drugog bi se sve svelo na poluzabranu ispitivanja proizvoda. Što bi se neko znojio i ulagao trud u nešto, nego zbog para (kapitalistička filozofija)? Kako se u kapitalizmu utvrđuje novčana vrednost nečega, ako ne tržišno?
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
79.101.72.*



+2789 Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 15:31 - pre 190 meseci
Citat:
Ivan Dimkovic: Potpuno je jasno da ako se bilo ko drugi, osim Nokia-e dokopa ovog backdoor-a (a moze, posto se prodaje "na izvolite"), to moze imati dalekosezne posledice.


Kao i otkriće specijalne teorije relativnosti.

Citat:
Ivan Dimkovic: Ukoliko taj backdoor kupi neki hacker, recimo ruske grupe koje rade DDoS napade po narudzbini, jako brzo ce doci do masovnog izvrsavanja krivicnih dela, i u tom slucaju ce ovaj covek biti direktni saucesnik


Kao i Ajnštajn u genocidu u Hirošimi i Nagasakiju.

Citat:
Ivan Dimkovic: Bas tom logikom je on Nokia-u stavio pred svrsen cin


Što je sasvim u redu.

Citat:
Ivan Dimkovic: Pogledajte kako ugledna imena u sigurnosti objavljuju svoje radove


Jesu li to one "komunjare" što se dobrovoljno odriču mogućnosti da zarade na svom trudu onoliko koliko je moguće?

Citat:
Ivan Dimkovic: Duznost copyright zakona je da zastiti prava i autora a i korisnika


Na zakone najviše utiču najmoćniji ljudi, tako da se sve svede na to da se prvo zaštite prava kompanija, a onda za korisnike šta ostane.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Dejan Lozanovic
Dejan Lozanovic
Beograd

Član broj: 691
Poruke: 2325
*.dynamic.sbb.rs.

Jabber: null@elitesecurity.org
Sajt: speedy-order.com


+75 Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 16:19 - pre 190 meseci
Ljudi generalno , pogledao sam onaj pdf sa njegovog sajta :) on kaze to je "as is" bez garancije :) realno mislim da bi tu mogao da se nabulsituje svega i svacega, i da to ne mora uopste da je tacno. tako da onaj ko i kupi kupio je macku u dzaku :) ovo mi blago receno lici na miliondollarhomepage.com :)
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
79.101.72.*



+2789 Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 17:08 - pre 190 meseci
Može da se potpiše ugovor po kome se vrši isplata pod uslovom da se na taj način dobija to i to, odnosno da se isplata izvrši nakon demonstracije.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Goran Arandjelovic
Beograd

Član broj: 29116
Poruke: 387
77.46.249.*



+9 Profil

icon Re: Dok neki napadaju Microsoft...22.08.2008. u 21:54 - pre 190 meseci
Citat:
Nedeljko: Upravo je to razlog zašto je tip potpuno ispravno postupio. Inače bi Nokia mogla da se pravi luda, a da korisnici ostanu nezakrpljeni i izloženi riziku da neko zlonameran otkrije isti propust. Ovo je jedini način da se utvrdi stvarna tržišna vrednost ovog rada. Mislim da bi još bolji potez bila javna aukcija. To je kapitalizam, zar ne?


Da li bi Nokia mogla da se pravi luda ili ne, to apsolutno nije bitno. Opet kažem, to je njihova poslovna strategija na koju oni imaju pravo. I ne treba se baviti moralnošću te njihove poslovne strategije ma kakva ona bila. U ostalom ko garantuje da baš ovaj čovek nije mogao biti zlonameran?


Citat:
Apatrid: Ne moze bit iznuda, Ivane, e je Nokia samu sebe dovela u situaciju da joj proizvod ima zjapecu rupu. Bili testirati i pisati kod kako treba, a? Pa da ih niko ne "ucjenjuje". Upirati prst u njegovo trazenje para je istovremeno i tvrdnja da supalj softver od Boga data kategorija i da se drugacije softver ni ne pise? Vrlo cudna linija zakljucivanja se odatle da ispresti, ako mene pitas.


Ma niko ne upire prst u čoveka zato što traži pare, ali ih traži na najprljaviji mogući način. Ako je taj čovek toliki borac protiv šupljeg softvera, nećemo da se lažemo... zna on vrlo dobro šta znači prodati tako nešto trećem licu (a ovde treće lice može biti bilo ko), tj. kakvu štetu indirektno može da nanese Nokia-i i njenim korisnicima. Tu se onda njegova želja i dobrota da drugi ljudi budu bezbedni i ne "žive" sa backdoor-om u telefonu direktno kosi sa mogućim posledicama prodavanja exploita, kojih je on vrlo svestan, ali time pokazuje da ga nije briga, već samo hoće pare na bilo koji način.


Citat:
Nedeljko: "Alternativa" je nenabavka laptopa i život u XIX veku. Dakle, alternativa praktično i ne postoji. Šta ako mi nešto važno zavisi od neke windows only aplikacije i ako nabavku ne mogu da smatram "opcijom" već moranjem?


Ako je nešto važno što zavisi on windows only aplikacije, a ne postoji alternativa među besplatnim/slobodnim softverom, onda ćeš pazariti Windows i datu aplikaciju i završiti posao. Šta je tu nejasno? I ne samo što ćeš pazariti, nego ako ti nešto važno zavisi od toga, znači da si spreman i da platiš bez gunđanja ako već besplatna/slobodna alternativa ne postoji. A ako postoji, onda niko iz MS-a neće da ti naplati to što želiš da koristiš besplatno/slobodno non-MS rešenje.


Citat:
Nedeljko: Naravno da hoće da zaradi pare. Šta je u tome loše? Kada neko hoće da zaradi pare, onda je gangster


Omašio si poentu opet. Niko nije protiv čoveka zato što hoće da zaradi pare. Da, u tome nema ničeg lošeg i da, taj neko nije gangster, ali jeste gangster ako želi da zaradi pare na ovaj način

I da..:) naravno, hipotetički i teorija relativnosti može imati gadne posledice ako se nađe (i ostane) u rukama uvrnutih umova. Ali, eto, to se sa njom nije desilo već je objavljena, svi su saznali za nju i svi su automatski postali ekvivalentni po tome da li mogu/hoće ili ne mogu i neće da je zloupotrebe. I niko nije tražio pare da bi je objavio ili dao drugome.
 
Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
77.46.179.*

Sajt: www.oligofrenolog.com


+382 Profil

icon Re: Dok neki napadaju Microsoft...23.08.2008. u 07:10 - pre 190 meseci
Meni je samo cudno da je lik stavio samo 20k dolara, ako je vec odlucio da stvar radi na taj nacin, onda
mi je cudno da nije bar 100-200k da cepio.
Pitanje za Ivana: A ko ce da proceni i isplati stetu korisnicima ostecenim ovim
propustom Nokie za koji su oni odgovorni? Da taj posao nije mozda na Nokiji?
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
195.222.97.*



+2789 Profil

icon Re: Dok neki napadaju Microsoft...23.08.2008. u 09:02 - pre 190 meseci
Citat:
Goran Arandjelovic: Da li bi Nokia mogla da se pravi luda ili ne, to apsolutno nije bitno. Opet kažem, to je njihova poslovna strategija na koju oni imaju pravo.


Pa i ovako imaju pravo na svoju poslovnu odluku. Ko ih tera da kupe exploit ako neće? Kupiće neko ko hoće i rešen problem.

Citat:
Goran Arandjelovic: I ne treba se baviti moralnošću te njihove poslovne strategije ma kakva ona bila.


Najviše mi se sviđa deo "ma kakva ona bila". A zašto se onda baviti moralnošću poslovne strategije ovog čoveka?

Citat:
Goran Arandjelovic: Ako je nešto važno što zavisi on windows only aplikacije, a ne postoji alternativa među besplatnim/slobodnim softverom, onda ćeš pazariti Windows i datu aplikaciju i završiti posao. Šta je tu nejasno? I ne samo što ćeš pazariti, nego ako ti nešto važno zavisi od toga, znači da si spreman i da platiš bez gunđanja ako već besplatna/slobodna alternativa ne postoji.


Isto tako treba Nokija bez gunđanja da otkupi exploit i gotovo. Da se ne zezamo, 20 Kiloevra za Nokiju nije ništa.

Citat:
Goran Arandjelovic: Ma niko ne upire prst u čoveka zato što traži pare, ali ih traži na najprljaviji mogući način. Ako je taj čovek toliki borac protiv šupljeg softvera, nećemo da se lažemo... zna on vrlo dobro šta znači prodati tako nešto trećem licu (a ovde treće lice može biti bilo ko), tj. kakvu štetu indirektno može da nanese Nokia-i i njenim korisnicima. Tu se onda njegova želja i dobrota da drugi ljudi budu bezbedni i ne "žive" sa backdoor-om u telefonu direktno kosi sa mogućim posledicama prodavanja exploita, kojih je on vrlo svestan, ali time pokazuje da ga nije briga, već samo hoće pare na bilo koji način.


Kapitalizam počiva na tome da sve što je potrebno da se odradi, treba da postoji način da to neko odradi za pare, a ne iz altruizma, kao i da se vrednost rada određuje na tržištu. Dakle, njegov cilj i ne treba da bude "bezbednost korisnika", već zarada. Na koji način dolazi do nje? Istraživanjem bezbednosti i prodajom rezultata proizvođaču po tržišnoj ceni. Da se razumemo: ja sam protivnik kapitalizma, ali ovo jeste kapitalistički. Oni koji misle da podržavaju kapitalizam, a ovog čovu bi da uhapse, imaju problem u glavi.

Citat:
Goran Arandjelovic: I niko nije tražio pare da bi je objavio ili dao drugome.


Znači, ipak je poenta u tome.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
195.222.97.*



+2789 Profil

icon Re: Dok neki napadaju Microsoft...23.08.2008. u 09:08 - pre 190 meseci
Citat:
Kernel-1: Meni je samo cudno da je lik stavio samo 20k dolara, ako je vec odlucio da stvar radi na taj nacin, onda mi je cudno da nije bar 100-200k da cepio.


Upravo to. Ne vidim čemu ovolika galama. Ova cifra je za Nokiju pichkin dim.

Citat:
Kernel-1: Pitanje za Ivana: A ko ce da proceni i isplati stetu korisnicima ostecenim ovim propustom Nokie za koji su oni odgovorni? Da taj posao nije mozda na Nokiji?


Ja bih samo dodao: a ko će da proceni kolika je vrednost rada ovog čoveka, Nokija?
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
195.222.97.*



+2789 Profil

icon Re: Dok neki napadaju Microsoft...23.08.2008. u 11:23 - pre 190 meseci
Citat:
Goran Arandjelovic: I da..:) naravno, hipotetički i teorija relativnosti može imati gadne posledice ako se nađe (i ostane) u rukama uvrnutih umova. Ali, eto, to se sa njom nije desilo već je objavljena, svi su saznali za nju i svi su automatski postali ekvivalentni po tome da li mogu/hoće ili ne mogu i neće da je zloupotrebe.


To se sa njom itekako desilo. Stanovnici Hirošime i Nagasakija su na svojoj koži osetili, vrlo nehipotetički, specijalnu teoriju relativnosti (Ajnštajnovu jednačinu E=mc2), a mnogima je to bilo i poslednje što su osetili.

No, treba li da exploit bude isto tako objavljen i da svi budu ekvivalentni...

Citat:
Apatrid: Ali ja ne znam za zakonsku regulativu, osim americkog, bjese li "Milenijum akta", gdje je eksplicitno zabranjeno razvijati softver koji MOZE DA SE ISKORISTI za izvrsenje kriminalnog dijela (koliko znam, time je zabranjena proizvodnja bilo kakvog softvera koji DRM zaobilazi).


Praktično svaki softver može da se iskoristi za izvršenje kriminalnog dela. Sa druge strane, čak i krekovi mogu da se iskoriste za izvršenje nekriminalnog dela. Mutni zakoni služe za porobljavanje slabijih od strane jačih putem selektivne primene.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Goran Arandjelovic
Beograd

Član broj: 29116
Poruke: 387
77.46.174.*



+9 Profil

icon Re: Dok neki napadaju Microsoft...23.08.2008. u 11:52 - pre 190 meseci
Citat:
Nedeljko: Pa i ovako imaju pravo na svoju poslovnu odluku. Ko ih tera da kupe exploit ako neće?


Ko ih tera? Tera ih mogućnost da exploit dođe u ruke neke kaubojštine koju posle možda neće ni moći da vijaju zakonom ako ta ista kaubojština napravi haos i Nokia bude morala da snosi ko zna koliko reda veličine veću štetu.

Citat:
Nedeljko: Najviše mi se sviđa deo "ma kakva ona bila". A zašto se onda baviti moralnošću poslovne strategije ovog čoveka?


Svidelo se tebi ili ne, da, oni imaju pravo na bilo kakvu poslovnu strategiju sve dok direktno ne nanose štetu korisniku odnosno sve dok ne nanose bilo kakvu štetu koja krši ugovor između njih i korisnika, a ovaj čovek im je bez problema stavio omču na vrat, zato što je objavljivanje i prodaja exploita na taj način ekvivalentna sledećem: "Znate kako, imate vi para da platite, a ako nećete da platite onda ste najebali jer ću prodati nekom drugom pa će izvlačenje iz sranja da vas košta mnogo više" - veruj Nedeljko, taj čovek zna da radi upravo ovo.

Citat:
[url=/p2033010]Isto tako treba Nokija bez gunđanja da otkupi exploit i gotovo. Da se ne zezamo, 20 Kiloevra za Nokiju nije ništa.


Ovo nema nikakve veze sa odgovarajućim citatom onoga što sam rekao. Ma ako hoćeš da odradiš nešto bitno, spreman si i na ulaganja da bi to odradio. Ako to može da obavi samo MS proizvod i Win-only softver onda ćeš to i kupiti. Ako ne obavlja posao ili je skuplji, onda ćeš kupiti jeftiniji koji ti vrši posao, a ako nađeš da i neki besplatan/slobodan softver odgovara, naravno, uzećeš njega. I niko neće da te smesti u zatvor ili kazni ako si izabrao jeftiniju ili slobodnu alternativu, a ne MS proizvod.

A Nokia je stavljena u mat poziciju i to sam već gore rekao zašto.


I da, hajde već jednom da rasčistimo. I za neku osrednju firmu u Srbiji je 20k € pi**** dim i Nokia može da mu ispljune i cifru (ne vidim više zašto se pominju tih 20k) od koje bi mu se zavrtelo u glavi, ali ZAŠTO?! Zbog exploita? Ok, ali da je ponudio da proda samo njima (i dovoljno je da je ukazao samo njima kakve su posledice, Nokia bi mu pljunula i veću cifru). Ali ne.. čikica je ocenio da je "ucena" sigurna karta.. zašto on da pregovara o cifri sa njima, ako može da im ga zavuče ovako.
 
Odgovor na temu

Goran Arandjelovic
Beograd

Član broj: 29116
Poruke: 387
77.46.174.*



+9 Profil

icon Re: Dok neki napadaju Microsoft...23.08.2008. u 11:56 - pre 190 meseci
Citat:
Nedeljko: To se sa njom itekako desilo. Stanovnici Hirošime i Nagasakija su na svojoj koži osetili, vrlo nehipotetički, specijalnu teoriju relativnosti (Ajnštajnovu jednačinu E=mc2), a mnogima je to bilo i poslednje što su osetili.

No, treba li da exploit bude isto tako objavljen i da svi budu ekvivalentni...


Da, ali je sasvim druga stvar to što suprotna strana u tom trenutku možda nije imala tehničkih i finansijskih mogućnosti da napravi istu stvar, ali su potrebno znanje o tome kako da naprave istu stvar dobili i oni u isto vreme kad i ovi prvi... Nemoj te dve stvari da mešaš. Jednostavno ne možeš da vučeš paralelu sa ovim slučajem.

A bolesnih umova će uvek biti...
 
Odgovor na temu

boodala2
savetnik u avokaci forumu za
istraživanje ruda i gubljenje vremena
Tunguzija

Član broj: 182069
Poruke: 60
*.adsl-1.sezampro.yu.



Profil

icon Re: Dok neki napadaju Microsoft...23.08.2008. u 12:22 - pre 190 meseci
Citat:

A bolesnih umova će uvek biti...


eto tačno , na primer uvek može neka budala da napravi kao neki driver pa da ga uvali za 2.000.000.000 € (a poenta je da ga niko neće ni besplatno )
a naravno da pretstavlja i opasnost za planetu ,pa onda pozovu brucea villissa
i milu (mmmm) da sredi stvari


na svu sreču nemam nokiu




原子公爵
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.



+7173 Profil

icon Re: Dok neki napadaju Microsoft...23.08.2008. u 13:18 - pre 190 meseci
Citat:

I da, hajde već jednom da rasčistimo. I za neku osrednju firmu u Srbiji je 20k € pi**** dim i Nokia može da mu ispljune i cifru (ne vidim više zašto se pominju tih 20k) od koje bi mu se zavrtelo u glavi, ali ZAŠTO?! Zbog exploita? Ok, ali da je ponudio da proda samo njima (i dovoljno je da je ukazao samo njima kakve su posledice, Nokia bi mu pljunula i veću cifru). Ali ne.. čikica je ocenio da je "ucena" sigurna karta.. zašto on da pregovara o cifri sa njima, ako može da im ga zavuče ovako.


Bingo!

Eto konacno neko da lepo ukapira o cemu se radi...

Dakle, lik je najobicniji ucenjivac. I treba ga tretirati kao bilo kog drugog prodavca 0-day malwarea, a ne zvati ga "sigurnosnim istrazivacem".

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Mitrović Srđan
bloodzero
Freelance
Majur //: Šabac

Član broj: 10261
Poruke: 2800
212.62.47.*

Sajt: freeshell-reviews.com


+4 Profil

icon Re: Dok neki napadaju Microsoft...23.08.2008. u 16:39 - pre 190 meseci
Boli njega tuki uzece 20k a vi se raspravljajte :)
Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!


 
Odgovor na temu

[es] :: Advocacy :: Dok neki napadaju Microsoft...

Strane: 1 2 3

[ Pregleda: 10179 | Odgovora: 55 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.