jefffire进，感谢反馈问题，送礼品了。

显示全部楼层 · 发表于 2011-11-21 20:00:46

我想要那个背包。

显示全部楼层 · 发表于 2011-11-21 20:04:34

嗯...(1.如果发现漏洞希望能先告知一下官方人员，而不是直接发帖)這才是重點

显示全部楼层 · 发表于 2011-11-21 20:07:07

希望能起个好的开头。

显示全部楼层 · 发表于 2011-11-21 20:12:21

怎么样了发表于 2011-11-21 17:50
卡饭作为国内最大的安全软件论坛 , 是不是以后就不能再出现爆漏洞的帖子了 ?

爆了漏洞自然可能让某些 ...

发现漏洞及时发给厂商，有利于把纠错真空期缩到最短，防止被不法人士利用。
这也是常见的做法。
对问题的认知还停留在“面子”上，是不是太小儿科了。

显示全部楼层 · 发表于 2011-11-21 20:21:26

qwe12301 发表于 2011-11-21 20:12
发现漏洞及时发给厂商，有利于把纠错真空期缩到最短，防止被不法人士利用。
这也是常见的做法。
对问题 ...

jefffire的漏洞反馈貌似并不是被攻击者利用的缺陷,  而是对软件的稳定有影响 , 或者说是个BUG也不是不可以

引述他的原话 :
" 总结：
1、基于PE的启发研发时对异常情况没怎么考虑
2、扫描事件响应机制不成熟，出现异常没有处理机制"

难道说,  反馈BUG帖子也要先私下通知官人吗  ?  360刚刚推出的U盘防护功能当天就有用户反馈了BUG,  也正是用户的及时反馈, 官方的修复效率也加快了

安全论坛做的就是这个事 ,  如果有什么行规 ,  那卡饭也没有不遵守的道理,  干脆将漏洞反馈贴视为违规, 岂不一了百了

显示全部楼层 · 发表于 2011-11-21 20:54:40

jefffire 发表于 2011-11-21 14:54
既然官方网站更新日志已经修改，那就没什么可说的了。对于你的感谢，我心领了。

不能要他们的礼品，你如果要了，你就被人家说是为了这个才发帖的了。。。

显示全部楼层 · 发表于 2011-11-21 21:19:31

这几样东西貌似质量很有些不行啊

显示全部楼层 · 发表于 2011-11-21 21:34:49

怎么样了发表于 2011-11-21 20:21
jefffire的漏洞反馈貌似并不是被攻击者利用的缺陷, 而是对软件的稳定有影响 , 或者说是个BUG也不是不可 ...

理解层面较低，无法交流啊
无论哪种都要支持，前者针对安全核心方面、后者适用普通BUG。“行规”留着自己臆想吧

显示全部楼层 · 发表于 2011-11-21 21:42:33

qwe12301 发表于 2011-11-21 21:34
理解层面较低，无法交流啊
无论哪种都要支持，前者针对安全核心方面、后者适用普通BUG。“行规”留着自己 ...

如何臆想所谓的行规 , 你还是对楼主去说吧

显示全部楼层 · 发表于 2011-11-21 21:55:39

有奖品耶

[金山] jefffire进，感谢反馈问题，送礼品了。