漏洞是通过‘密道’通知好还是直接曝光好

显示全部楼层 · 发表于 2013-11-11 14:19:08

我说lz你先让搜狗承认自己有漏洞然后你再来指责360通知渠道不正确好不好，你这里喊这么大劲漏洞漏洞小心搜狗一巴掌扇过来：谁说我们有漏洞，没有！你帮360抹黑我们，抽死你！！

嘿嘿。

显示全部楼层 · 发表于 2013-11-11 23:31:59

整个行业都是这样的，但是，需要360这样的搅局者，不破不立。
自从360出来之后，多少所谓的行业规则被打破？

显示全部楼层 · 发表于 2013-11-12 04:55:20

imetoo 发表于 2013-11-11 10:09
**** 作者被禁止或删除内容自动屏蔽 ****

搜狗和360的事件不扯360扯腾讯？

显示全部楼层 · 发表于 2013-11-12 05:03:59

按照楼上的一些说法，360当初的观点是错的

显示全部楼层 · 发表于 2013-11-12 20:20:17

本帖最后由 yjwfdc 于 2013-11-12 20:23 编辑

支持楼主，都是应该先通知厂商，最少过几天才公布的。
第一时间公布会让大家更不安全，黑客收到公布，会第一时间试盗的，还没有被盗账号的，会被盗账号了。
那公布后被盗账号的，就要向360索赔了.

显示全部楼层 · 发表于 2013-11-12 22:07:51

yjwfdc 发表于 2013-11-12 20:20
支持楼主，都是应该先通知厂商，最少过几天才公布的。
第一时间公布会让大家更不安全，黑客收到公布，会第 ...

11月5日晚间，直到搜狗公开否认漏洞后，同时技术验证搜狗漏洞已无法再次触发，360才向媒体和公众公布了搜狗浏览器漏洞的重现细节视频（使用QQ授权登录搜狗浏览器后，再多次点击“退出账户”，才会触发漏洞），这样做是为了证明漏洞真实存在，而且当时已不会被攻击者恶意利用。

显示全部楼层 · 发表于 2013-11-12 22:30:47

z13667152750 发表于 2013-11-12 22:07

只说之后，不说之前，其实过程是怎样的？我都想知道。

显示全部楼层 · 发表于 2013-11-12 22:48:28

yjwfdc 发表于 2013-11-12 20:20
支持楼主，都是应该先通知厂商，最少过几天才公布的。
第一时间公布会让大家更不安全，黑客收到公布，会第 ...

公布后账号依然被盗, 原因何在 ?  只能说厂家致用户安全于不顾, 仍然不予修复漏洞

那么责任自然分明,  为何不向泄露者索赔而要向公布者索赔 ?

这就是你的逻辑吗 ?

倒真的想看看公布漏洞后 ,  厂家是否有胆而不予修复 , 到现在也还没看到有哪个厂商敢吹这个牛逼!

显示全部楼层 · 发表于 2013-11-12 22:55:49

怎么样了发表于 2013-11-12 22:48
公布后账号依然被盗, 原因何在 ? 只能说厂家致用户安全于不顾, 仍然不予修复漏洞

那么责任自然分明, ...

修复不需要时间吗？哪一个公司敢吹牛逼说不需要一秒就可以修复漏洞？

显示全部楼层 · 发表于 2013-11-12 22:55:56

yjwfdc 发表于 2013-11-12 22:30
只说之后，不说之前，其实过程是怎样的？我都想知道。

修复前360未公布利用细节

[其他] 漏洞是通过‘密道’通知好还是直接曝光好