jefffire进，感谢反馈问题，送礼品了。

显示全部楼层 · 发表于 2011-11-23 07:13:36

卡饭论坛的大部分人跟桌面反病毒相关行业关系不大，不需要受“行规”的约束。倒是国内反病毒厂商互揭漏洞算是不少了，这也是“行规”吗？在国外 ,微软提倡的coordinated vulnerability disclosure也有很多人反对，还有“No More Free bugs”这样的口号。
即使就负责任地泄漏漏洞信息成为共识，对漏洞的负责任态度也应该是双方的。事实上这样畸形PE漏洞事件中，金山的响应一直是被动的。原帖给出的不少细节不算清晰，部分地方需要金山人员作出解释，然而在卡饭至今没有金山人员作出任何技术回应。迟到的修复，迟到的致谢。更不要说所谓的修复还引入了新的问题，其中之一可导致金山云鉴定受影响。厂商如果不能真诚对待漏洞信息提供者，提供者也没有负责任公开的义务。
软件功能性、稳定性等相关bug不应该被夸大为漏洞而被禁止讨论，公布这些有助于我们参与监督某些屡屡在常识性问题上犯同样错误的厂商提高其技术水平。
发现漏洞后先提交厂商没什么不好，不少研究人员公布前也会提交厂商等待修复，不过在卡饭这样技术讨论奇缺的论坛里，修复后的问题就很多人而言就失去了参与讨论的兴趣。
ps 扫描超时导致的“拒绝服务漏洞”送这样的礼品，不知道以后爆出的远程权限提升漏洞送什么。

显示全部楼层 · 发表于 2011-11-23 08:47:13

恭喜jefffire同学了

显示全部楼层 · 发表于 2011-11-23 09:10:19

本帖最后由 qwe12301 于 2011-11-23 09:12 编辑

dl123100 发表于 2011-11-23 07:13
卡饭论坛的大部分人跟桌面反病毒相关行业关系不大，不需要受“行规”的约束。倒是国内反病毒厂商互揭漏洞算 ...

其实我很期待你后续的爆洞，帮助它逐渐完善
尤其是可能影响云鉴定、远程提权漏洞的问题。

显示全部楼层 · 发表于 2011-11-23 09:26:16

dl123100 发表于 2011-11-23 07:13
卡饭论坛的大部分人跟桌面反病毒相关行业关系不大，不需要受“行规”的约束。倒是国内反病毒厂商互揭漏洞算 ...

欢迎dl大牛继续帮金山找漏洞，谢谢！

欢迎发现漏洞后及时给我，谢谢！

显示全部楼层 · 发表于 2011-11-23 10:17:12

发现了第一点是亮点啊。

显示全部楼层 · 发表于 2011-11-23 10:41:34

我一直支持着金山，没有别的想法。。金山是我电脑上的永驻

显示全部楼层 · 发表于 2011-11-23 12:04:16

武装小兵发表于 2011-11-22 23:55
话说还是送杯子有意义

那不成了讽刺上报金山漏洞的发现者杯具（悲剧）吗？试问以后还有谁敢上报漏洞？

显示全部楼层 · 发表于 2011-11-23 12:10:36

dl123100 发表于 2011-11-23 07:13
卡饭论坛的大部分人跟桌面反病毒相关行业关系不大，不需要受“行规”的约束。倒是国内反病毒厂商互揭漏洞算 ...

本帖最精华最客观的观点！dl123100是卡饭难得公认客观公正的技术流！

显示全部楼层 · 发表于 2011-11-23 12:19:41

dl123100 发表于 2011-11-23 07:13
卡饭论坛的大部分人跟桌面反病毒相关行业关系不大，不需要受“行规”的约束。倒是国内反病毒厂商互揭漏洞算 ...

dl大牛有没有兴趣报几个山山的漏洞？你报了漏洞，就知道山山送什么礼品了

显示全部楼层 · 发表于 2011-11-23 12:20:34

本帖最后由 xlmysjz 于 2011-11-23 12:24 编辑

晕2连，今天是我的网速慢，还是卡饭的问题啊。。。。

[金山] jefffire进，感谢反馈问题，送礼品了。

评分

RE: jefffire进，感谢反馈问题，送礼品了。[请jefffire上一下QQ]