Pobranie opłaty za wykrycie luk Opcje

[cornholio666]

Witam,

czy zgodne z prawem jest zaproponowanie firmie X wskazanie dziur w oprogramowaniu w zamian za pieniądze ?

Pozdrawiam

[michalkjp]

@webdice

Z tego co słyszałem, podpinanie się "na pajączka" do linii telekomunikacyjnych jest surowo karane.

@nospor

Co do tej konkretnej sprawy, to nie mam zdania. Nie wiem jaką formą miała "oferta pomocy" w usunięciu luki – już kilka razy słyszałem o zwykłych szantażach (na dobrą sprawę chyba ciężko jest zaoferować taką usługę w sposób, który nie wygląda jak szantaż...). Nie wiem też co podkusiło firmę do tak drastycznych posunięć.

A więc tak – nie mam nic do wykrywania błędów czy luk w programach (sam znalazłem trochę błędów w Linuksie, niektóre z nich można było wykorzystać jako lokalny DoS, dla innych pewnie też dałoby się znaleźć zastosowanie) problem polega tylko na sposobie powiadomienia o zaistnieniu takiego błędu. Jeśli ma to wyglądać jak szantaż, to jestem zdecydowanie przeciw. Jeśli sprawa miałaby się skończyć precedensem, który byłby biczem na wszystkich ludzi szukających błędów w programach, to też jestem zdecydowanie przeciw.

Precedens w takiej sprawie byłby bardzo niebezpieczny – każda powinna być rozpatrywana indywidualnie przez sędziego, który przede wszystkim zna się na rzeczy (na ławników raczej nie można liczyć...).