$12,000 for a serious Vista or IE 7 bug

http://news.com.com/2061-10789...tag=2547-1_3-0-5&subj=news

Ponudjena cifra vise lici na placanje pomoci nego na ono: "Cik ako nadjes"
Da su vise sigurni stavili bi vece pare, ovo ce cinique da mazne za dorucak

Pa da castis posle sto ti je regionalni centar Red Hata u komsiluku

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Idefense to stalno radi

naime imaju svoj program "pomoci nezavisnim istrazivacima", tj placaju za 0day bugove

vrlo jednostavna procedura, ti nadjes bug , posaljes im advisory , u zavisnosti od aplikacije , pouzdanosti exploita ili uopste postojanja exploita , oni ti plate odredjenu kintu , mogu skroz anonimni da budu , a isplatu za srbiju vrse preko western union :)

pored toga za svaki kvartal imaju poseban challenge da kazem , prosli kvartal je bio to remote exploit za neki db server ako se ne varam, za to dobijas odredjeni premijum , u ovom slucaju 10k ,

imaju jos i foru da se dobavlajci 0day-eva takmice , pa onaj koji je najboji dobija bonus na kraju kvartala

ocu da kazem da ta vest nije nista posebno i nista novo
i naravno nije fora u "cik ako nadjes" , idefense je ozbiljna i velika firma , imaju neke bas kewl ljude medju svojim redovima
pitanje bi bilo "sta ce oni raditi s tim 0day-evima?:)
naravno , prvo ih daju NSAi i CIAi kolko da ih ne zatvore , pa onda ostalo ...


labs.idefense.com

A mozda ce i NSA da doda kakvu crkavicu jer su i oni umjesani
u kreiranje bezbedonosnih mehanizama Viste.

Microsoft confirmed National Security Agency’s involvement in development of Windows Vista

Pitam se sta Kinezi i Rusi misle o ovome? Francuzi odavno tvrde da im Ameri
uz pomoc Microsofta kradu nove tehnologije.

Potpis

Programmer is an organism that turns coffee into software.

iDefense bi trebao promijeniti naziv u 0-bay ;)

Meni mnogo smrdio dio:



Kog će im vraga pouzdani exploit kad rade IDS? :)

Također, sve viša cijena ovakvih exploita samo odražava činjenicu koliko su Vista/IE7 sigurnije platforme u odnosu na svoje prethodnike....pitam se zašto ovakva inicijativa ne postoji za Mac OS X i defaultne aplikacije na njemu ;)

Potpis

Put the funk in funktion.

http://blogs.zdnet.com/Ou/?p=402
http://badvista.fsf.org/

Potpis

The only place you can find Success before Work is in the dictionary.
-------
If you want to shoot, then - shoot; don't talk!
-------
One shot - one hit...