• [^] # Re: HAHA

    Posté par . En réponse à la dépêche Root exploit sur les noyaux linux 2.6.38 à 3.8.8. Évalué à 4.

    Les bugs de sécurité sont vu comme des trésors heisenbergiens qui disparaissent lors de la publication. Un exploit 0day, même non partagé, est une sorte de trophée qu'ils conservent précieusement.

    Par définition, un secret jamais partagé ni exploité ne rapporte jamais rien.
    Vu que c'est issu de son travail, qu'il passe probablement des centaines d'heures à trouver ce genre de truc, alors il exploite ce secret (ou alors il a les fils qui se touchent). Il exploite par lui-même ou en vendant la solution. L'objectif final est forcément de pénétrer des systèmes. Donc des choses illégales, mais surtout vaguement détestables.

    Je suis peut-être à côté de la plaque, mais je n'ai vu nulle part dans les arguments ici quelque chose qui tienne la route. À part concernant des activités illégales. Et dans ce cas je comprends bien que le mec ne s'en vente pas.