Visite também: Currículo ·  Efetividade BR-Mac

O que é Linux • Download Linux • Apostila Linux • Enviar notícia

Vulnerabilidades: é full disclosure ou não?

“Acabo de ler um post interessante sobre “Full disclosure”. Aparentemente uma falha de segurança no Ruby (pense em todas as aplicações em Rails que existem atualmente) não foi adequadamente tratada, ou não foi tratada com total transparência por parte dos desenvolvedores… Muita gente está reclamando que o relatório da falha não revela qual é a falha, mas apenas que existe uma e que todos devemos atualizar o Ruby. O que você acha?”

Enviado por Jamela M. Angueira (jamelaΘdoceu·com) – referência (nardol.org).


• Publicado por Augusto Campos em 2008-06-25

Comentários dos leitores

Os comentários são responsabilidade de seus autores, e não são analisados ou aprovados pelo BR-Linux. Leia os Termos de uso do BR-Linux.

    Braz Cubas (usuário não registrado) em 25/06/2008 às 2:11 pm

    Eu acho que o negócio é full disclosure! Que negócio é esse de ficar mandando fazer upgrade e nem dizer o por que. Dizer somente “tem uma falha, atualizem” não é o espírito do Software Livre!

    Antonio (usuário não registrado) em 25/06/2008 às 4:08 pm

    Você só pode estar brincando! Tá dizendo isso pq vc não tem site. Eu gerencio uns 30 sites (nenhum com Ruby, graças a Deus!) e se facilitar para os caras, tá todo mundo fodido.

    Jeronimo Zucco (usuário não registrado) em 25/06/2008 às 5:56 pm

    Pior que estão fazendo as mesmas coisas com os anúncios das versões do kernel Linux:

    http://lwn.net/Articles/287339

    Segurança por obscuridade é da idade da pedra. Full disclosure na cabeça !

Este post é antigo (2008-06-25) e foi arquivado. O envio de novos comentários a este post já expirou.