nsstop

Kompanija „Microsoft“ galbūt jau gailisi, kad atsisakė pripažinti vieno programišiaus (angl. haker), aptikusio pažeidžiamumą „Microsoft Office 2003“ pakete, nuopelnus. Pasirodo, kompaniją nemaloniai nustebino jo slapyvardis. Neseniai programišius su „paslaptingu“ slapyvardžiu „Chujwamwdupe“ paviešino „MS Office“ pažeidžiamumo išnaudojimo kodą.
 
Kompanija „VeriSign“, dalyvaujanti projekte „Microsoft Security Team“, moka programišiams už aptiktas saugumo „skyles” programinėje įrangoje. Tačiau šį kartą savanoriui nepasisekė - „VeriSign Idefence Vulnerability Contributor Programme“ koordinatorius ne tik atsisakė mokėti, bet ir neįtraukė „Chujwamwdupe“ slapyvardžio į oficialius dokumentus. Oficialus slapyvardžio paviešinimas sustiprina programišiaus autoritetą.
 
„Microsoft Security Team“ atstovė pareiškė, jog paslaptingas slapyvardis nėra jau toks paslaptingas, o išvertus iš lenkų kalbos reiškia tam tikrus veiksmus. Kiekvienas žinantis slavų leksikos „ypatumus“ gali lengvai iššifruoti, kokie veiksmai slepiasi po slapyvardžiui.
 
Nuskriaustas programišius nerado kito būdo atkeršyti, kaip tik panaudoti pažeidžiamumą pagal paskirtį. Lyg pateisindamas savo slapyvardį, jis paviešino pažeidžiamumo kodą (angl. exploit). Nors spragos ištaisymas jau parengtas, tačiau iki galutinio vartotojo jis keliaus kelis mėnesius.
„Critical Security“
 
Šaltinis : http://g.delfi.lt/images/pix/file11827683_critical_200x60_.jpg