Tuesday, February 24, 2009

HD Moore on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Necessity of Disclosure

HD Moore posted a great defense of full disclosure in his article The Best Defense is Information on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 latest Adobe vulnerability.

The strongest case for information disclosure is when cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 benefit of releasing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information outweighs cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 possible risks. In this case, like many ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bad guys already won. Exploits are already being used in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 wild and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fact that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 rest of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world is just now taking notice doesn't mean that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se are new vulnerabilities. At this point, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best strategy is to raise awareness, distribute cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 relevant information, and apply pressure on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vendor to release a patch.

Adobe has scheduled cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 patch for March 11th. If you believe that Symantec notified cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m on February 12th, this is almost a full month from news of a live exploit to a vendor response. If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vendor involved was Microsoft, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 press would be tearing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m apart right now. What part of "your customers are being exploited" do cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y not understand?



Richard Bejtlich is teaching new classes in Europe in 2009. Register by 1 Mar for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best rates.

No comments: