tеstеr
Сообщений: 377
Оценки: -46
Присоединился: 2008-02-08 17:56:40.563333
|
Более чем уверен, что организации не будут покупать эксплойты для своих тестов. А вот частная торговля может пойдет. Работодатель (во всяком случае мой) не станет спонсировать покупку таких вещей, а лично мне товар интересен, для собственного развития. Но пока хватает багтрака.
Если идея удасться, то торговля 0day пойдет полным ходом, мир будет вынужден обновляться и/или подерживать весь старый софт. На работе, например, если указать разработчикам на дыру в безопасности, то они скорее скажут - "отложено", чем "на исправление". Ведь эту дыру надо закрыть не только в следующей версии, а в 10-ти версиях младше + в следующей. Если эксплойт приложить, то еще добавят "с какого перепугу ты это вообще делаешь" ;)
Немного оффтоп: чем лучше написано замечание, и чем злей эксплойт, тем выше вероятность, что исправление затянется и отложится.
|
NSS Labs создаст официальный рынок эксплоитов - 
