> Maintenant, je trouves une faille dans Firefox, je ne la rends _pas_ publique.
>
> Je hacke un serveur, mets une page web qui tire avantage de la vulnerabilite
> ainsi que le shellcode qui va bien.
Rooh, ça, c'est parce que tu es un vilain pirate. ;-)
Si tu étais un gentil, tu rapporterais le bug à la MoFo, tu cocherais la case « c'est un trou de sécurité », le bug resterait secret le temps qu'il soit corrigé, et ensuite, le patch serait publié en même temps que la faille, quelques mois après.
Et ensuite, on crierai victoire qu'on a corrigé le bug instantanément ;-).
[^] # Re: Mandridows ?
Posté par Matthieu Moy (site web personnel) . En réponse à la dépêche Mandriva Linux 2007 disponible pour tous. Évalué à 1.
>
> Je hacke un serveur, mets une page web qui tire avantage de la vulnerabilite
> ainsi que le shellcode qui va bien.
Rooh, ça, c'est parce que tu es un vilain pirate. ;-)
Si tu étais un gentil, tu rapporterais le bug à la MoFo, tu cocherais la case « c'est un trou de sécurité », le bug resterait secret le temps qu'il soit corrigé, et ensuite, le patch serait publié en même temps que la faille, quelques mois après.
Et ensuite, on crierai victoire qu'on a corrigé le bug instantanément ;-).