![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 472 Pomógł: 8 Dołączył: 14.03.2004 Skąd: Rzeszów Ostrzeżenie: (0%) ![]() ![]() |
Witam,
czy zgodne z prawem jest zaproponowanie firmie X wskazanie dziur w oprogramowaniu w zamian za pieniądze ? Pozdrawiam |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 182 Pomógł: 14 Dołączył: 20.09.2008 Ostrzeżenie: (0%) ![]() ![]() |
@nospor
Właśnie tu pies jest pogrzebany. Jeśli istnieje możliwość wstrzyknięcia kodu SQL, to zabezpieczenia nie ma – w praktycznym wymiarze. Jednak zabezpieczenie istniało i działało dobrze dla ludzi, którzy o tym nie wiedzieli. Dobrze, że u nas nie ma precedensów. Gdyby tak było, to każde ominięcie zabezpieczeń dałoby się podpiąć pod ten wyrok. Zabezpieczenia dało się ominąć, więc ich w praktyce nie było, więc nie ma sprawy. SSH udało się wyeksploitować, bo nie było zabezpieczone, więc nie ma sprawy... Ten post edytował michalkjp 8.10.2008, 12:15:08 |
|
|
![]() ![]() |
![]() |
Aktualny czas: 3.10.2025 - 05:04 |