Publier des failles est dangereux

sebsauvage Messages postés 33284 Date d'inscription   Statut Modérateur Dernière intervention   -  
blux Messages postés 4968 Date d'inscription   Statut Modérateur Dernière intervention   -
... surtout pour ceux qui publient des failles !
(cf. l'affaire Tegam/Guillermito)

Là, c'est encore plus fort !

Un chercheur a trouvé une faille dans le protocole ICMP.
Il a prévenu l'IETF, le CERT, Cisco, Microsoft, OpenBSD, Linux, etc. afin que tout le monde puisse corriger.

Et voilà qu'en retour il reçoit un mail d'un avocat de Cisco lui annonçant que son travail allait être breveté (par Cisco) !

Breveter la correction d'une faille de sécurité, gonflé non ?

Cisco a été jusqu'à accuser le chercheur de travailler avec les terroriste (ben tiens... c'est à la mode).

Minable, Cisco !

http://linuxfr.org/2005/07/14/19309.html

2 réponses

teebo Messages postés 33570 Date d'inscription   Statut Modérateur Dernière intervention   1 797
 
8-(

Enfin heureusement qu'ils ont abandonné...
0
blux Messages postés 4968 Date d'inscription   Statut Modérateur Dernière intervention   3 445
 
CISCO a besoin d'argent, ils veulent racheter EMC (pour 43 milliards de $)...

Alors ils cherchent partout...
0