Publier des failles est dangereux

... surtout pour ceux qui publient des failles !
(cf. l'affaire Tegam/Guillermito)

Là, c'est encore plus fort !

Un chercheur a trouvé une faille dans le protocole ICMP.
Il a prévenu l'IETF, le CERT, Cisco, Microsoft, OpenBSD, Linux, etc. afin que tout le monde puisse corriger.

Et voilà qu'en retour il reçoit un mail d'un avocat de Cisco lui annonçant que son travail allait être breveté (par Cisco) !


Breveter la correction d'une faille de sécurité, gonflé non ?

Cisco a été jusqu'à accuser le chercheur de travailler avec les terroriste (ben tiens... c'est à la mode).


Minable, Cisco !


http://linuxfr.org/2005/07/14/19309.html