Idefense to stalno radi

naime imaju svoj program "pomoci nezavisnim istrazivacima", tj placaju za 0day bugove

vrlo jednostavna procedura, ti nadjes bug , posaljes im advisory , u zavisnosti od aplikacije , pouzdanosti exploita ili uopste postojanja exploita , oni ti plate odredjenu kintu , mogu skroz anonimni da budu , a isplatu za srbiju vrse preko western union :)

pored toga za svaki kvartal imaju poseban challenge da kazem , prosli kvartal je bio to remote exploit za neki db server ako se ne varam, za to dobijas odredjeni premijum , u ovom slucaju 10k ,

imaju jos i foru da se dobavlajci 0day-eva takmice , pa onaj koji je najboji dobija bonus na kraju kvartala

ocu da kazem da ta vest nije nista posebno i nista novo
i naravno nije fora u "cik ako nadjes" , idefense je ozbiljna i velika firma , imaju neke bas kewl ljude medju svojim redovima
pitanje bi bilo "sta ce oni raditi s tim 0day-evima?:)
naravno , prvo ih daju NSAi i CIAi kolko da ih ne zatvore , pa onda ostalo ...


labs.idefense.com

A mozda ce i NSA da doda kakvu crkavicu jer su i oni umjesani
u kreiranje bezbedonosnih mehanizama Viste.

Microsoft confirmed National Security Agency’s involvement in development of Windows Vista

Pitam se sta Kinezi i Rusi misle o ovome? Francuzi odavno tvrde da im Ameri
uz pomoc Microsofta kradu nove tehnologije.

iDefense bi trebao promijeniti naziv u 0-bay ;)

Meni mnogo smrdio dio:



Kog će im vraga pouzdani exploit kad rade IDS? :)

Također, sve viša cijena ovakvih exploita samo odražava činjenicu koliko su Vista/IE7 sigurnije platforme u odnosu na svoje prethodnike....pitam se zašto ovakva inicijativa ne postoji za Mac OS X i defaultne aplikacije na njemu ;)

http://blogs.zdnet.com/Ou/?p=402
http://badvista.fsf.org/

Oh dear....nadam se da su FSF komunjare svjesne da ih akcijama ovako "deskriptivnog" naziva baš nitko ne shvaća ozbiljno... S desne gornjeg sajta strane ima link na komentar o Vistinoj "sigurnosti" od strane ni manje ni više nego Stevea Gibsona, najvećeg lamera u pisanoj povijesti ljudskog roda. Zadnji put kad sam čuo za njega tvrdio je da je WMF bug MS "namjerno" ubacio u Windowse kako bi omogućio USA tajnim agencijama remote hackiranje arbitrarnog Windows stroja. Sad ovdje prosipa svoje mudrolije o Vistinom "DRM". Missim stvarno... :)