Yahoo!, briciole per i bug

Le taglie offerte dall'azienda di Sunnyvale per i vari cacciatori di bachi sfiorano il ridicolo: 12,50 dollari per una vulnerabilità XSS, oltretutto da spendere solo sullo store ufficiale per l'acquisto di tazze e magliette

Roma – Mentre Microsoft e Google mettono in palio decine di migliaia di dollari per ricompensare gli sforzi dei cosiddetti bug hunter , un’azienda del calibro di Yahoo! sembra molto meno generosa. Stando a una ricerca condotta dagli esperti di High-Tech Bridge , la segnalazione delle più disparate vulnerabilità tra i domini in viola – in particolare di tipo XSS – non è stata seguita da una taglia all’altezza del prezioso lavoro di sicurezza informatica.

Dalla scoperta di tre inedite vulnerabilità XSS tra le proprietà digitali ecom.yahoo.com e adserver.yahoo.com , l’azienda di Sunnyvale ha impiegato circa 48 ore per rispondere agli analisti di High-Tech Bridge , partendo dai classici ringraziamenti di circostanza.

La cifra offerta da Yahoo! per un singolo baco ha destato più di una perplessità: 12,50 dollari (poco più di 9 euro) da spendere solo sul company store , che vende online accessori griffati come tazze, magliette e penne. Il buono assegnato ai ricercatori permette ad esempio di comprare un versatile kit di accessori mobile. Con 10 cent di resto.

Ilia Kolochenko, CEO di High-Tech Bridge , è decisamente convinto che l’azienda californiana dovrebbe rivedere i termini dei propri rapporti con la comunità degli esperti in sicurezza informatica o cacciatori di bug. Taglie così basse non incoraggerebbero affatto la segnalazione delle vulnerabilità, che potrebbero essere tranquillamente vendute al mercato nero a prezzi molto più interessanti di quelli offerti da Yahoo! nei buoni per l’acquisto delle sue tazze. ( M.V. )

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Capitan Ovvio scrive:
    Solo per informazione
    Non sono apparecchiature che riguardano l'avionica (tutti gli equipaggiamenti elettronici che servono al pilota per volare), quelle sono tutte embedded (elettronica e software specializzata in una funzione) e devono sottostare a tutte una serie di norme, verifiche e certificazioni prima di essere montate a bordo, questi tablet servono solo a sostituire la carta.......,non bisogna pensare che la sicurezza del volo dipenda dal modello di tablet che si usa.....Ho detto questo per frenare la fantasia delle persone.
    • MacGeek scrive:
      Re: Solo per informazione
      - Scritto da: Capitan Ovvio
      Non sono apparecchiature che riguardano
      l'avionica (tutti gli equipaggiamenti elettronici
      che servono al pilota per volare), quelle sono
      tutte embedded (elettronica e software
      specializzata in una funzione) e devono
      sottostare a tutte una serie di norme, verifiche
      e certificazioni prima di essere montate a bordo,
      questi tablet servono solo a sostituire la
      carta.......,non bisogna pensare che la sicurezza
      del volo dipenda dal modello di tablet che si
      usa.....
      Ho detto questo per frenare la fantasia delle
      persone.Beh allora vedremo solo molti aerei dispersi....
      • Papple scrive:
        Re: Solo per informazione
        - Scritto da: MacGeek
        - Scritto da: Capitan Ovvio

        Non sono apparecchiature che riguardano

        l'avionica (tutti gli equipaggiamenti
        elettronici

        che servono al pilota per volare), quelle
        sono

        tutte embedded (elettronica e software

        specializzata in una funzione) e devono

        sottostare a tutte una serie di norme,
        verifiche

        e certificazioni prima di essere montate a
        bordo,

        questi tablet servono solo a sostituire la

        carta.......,non bisogna pensare che la
        sicurezza

        del volo dipenda dal modello di tablet che si

        usa.....

        Ho detto questo per frenare la fantasia delle

        persone.

        Beh allora vedremo solo molti aerei dispersi....Da buon utente apple si vede che hai capito tutto.
    • Picchiatell o scrive:
      Re: Solo per informazione
      - Scritto da: Capitan Ovvio
      Non sono apparecchiature che riguardano
      l'avionica (tutti gli equipaggiamenti elettronici
      che servono al pilota per volare), quelle sono
      tutte embedded (elettronica e software
      specializzata in una funzione) e devono
      sottostare a tutte una serie di norme, verifiche
      e certificazioni prima di essere montate a bordo,
      questi tablet servono solo a sostituire la
      carta.......,non bisogna pensare che la sicurezza
      del volo dipenda dal modello di tablet che si
      usa.....
      Ho detto questo per frenare la fantasia delle
      persone.Quindi e' meglio comprare l materiale non certificato rispetto a quello certificato per il volo?
    • Funz scrive:
      Re: Solo per informazione
      - Scritto da: Capitan Ovvio
      Non sono apparecchiature che riguardano
      l'avionica (tutti gli equipaggiamenti elettronici
      che servono al pilota per volare), quelle sono
      tutte embedded (elettronica e software
      specializzata in una funzione) e devono
      sottostare a tutte una serie di norme, verifiche
      e certificazioni prima di essere montate a bordo,
      questi tablet servono solo a sostituire la
      carta.......,non bisogna pensare che la sicurezza
      del volo dipenda dal modello di tablet che si
      usa.....
      Ho detto questo per frenare la fantasia delle
      persone.[scrib]eeeviitaaaareeee... Deelta... Air...lines[/scrib]Ecco, appunto preso. Se scelgono le apparecchiature di volo con gli stessi criteri, stanno freschi :p
  • pietro scrive:
    incredibile
    qui ci sono delle persone che usano i tablet per lavoro!!!
  • P.Inquino scrive:
    dmax
    "indagini ad alta quota" (rotfl)
  • MacGeek scrive:
    Prevedo molti disastri aerei...
    M$ sugli aerei... ARRRGGGHHH!!!!!
  • Win a plane scrive:
    Finalmente...
    ...il velivolo dei sogni prende realtà![img]http://media02.hongkiat.com/bsod/airplane.png[/img]
    • Picchiatell o scrive:
      Re: Finalmente...
      - Scritto da: Win a plane
      ...il velivolo dei sogni prende realtà!
      [img]http://media02.hongkiat.com/bsod/airplane.pngpiu' che altro dovranno se passano i test essere equipaggiati con i cellulari nokia per vendere servizi bibite ect....quando in america la maggioranza dei viaggiatori ha iphone e android....dei geni in delta....
      • sbrotfl scrive:
        Re: Finalmente...
        - Scritto da: Picchiatell o
        - Scritto da: Win a plane

        ...il velivolo dei sogni prende realtà!


        [img]http://media02.hongkiat.com/bsod/airplane.png

        piu' che altro dovranno se passano i test essere
        equipaggiati con i cellulari nokia per vendere
        servizi bibite
        ect....

        quando in america la maggioranza dei viaggiatori
        ha iphone e
        android....

        dei geni in delta....Che lingua è?
  • n.2 scrive:
    come aumentare le quote di mercato
    regalando i surface![img]http://www.bafan.it/wp-content/uploads/2013/01/risata.jpg[/img]
  • asdf scrive:
    windows rt

    Jeppesen FliteDeck Pro: iOS 5.0+ and Windows XP platforms are supportedO il piano del nome ambiguo ha avuto sucXXXXX oppure M$ ha spinto questi a portare il loro programma su RT.
  • pietro scrive:
    vabbè
    a caval donato..
    • Picchiatell o scrive:
      Re: vabbè
      non e' donato....lo comprano.....(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)ed ancora, piccola questione, surfacce non e' certificato.....per cui....
Chiudi i commenti