アカウント名:
パスワード:
マルウェア業者はマルウェア業者でIEを除く特定のブラウザの脆弱性にベンダーよりも高い値付けをしないと思うよ。せめて有名ブラウザに共通の脆弱性だったりプラットフォーム丸ごとレベルじゃないとね。
>名誉似たような事例でTeX と METAFONT のバグを見つけて Knuth 教授から報奨金の小切手をもらっても誰も換金しようとしないので Knuth 教授の腹がぜんぜん痛まないなんていう話もありますな
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー
安いなぁ。 (スコア:3, 興味深い)
多くの人がデバッグに参加してくれた上に、バグが見つからなかったら未報酬でもよくて、 見つかった場合でも軽微なら安く済ませられる。 そう考えると、上手い方法だなと思う。
実際、今まで4000ドル以上と言うけれど、その金額で人を何日雇えるのかと考えると微々たる金額。企業規模を考えるとゼロが一個足りないのではないかと思っちゃうくらい。
まぁ、この手の事に応募する人って、こういう企画が無くても探すだろうし。 お金が貰える貰えないでやる事は変わらないんだろうけど、 お金がぶら下がった事で、探して終わりだった人が報告までする人に化ける確率は上がりそうだ。
それが狙いなんだろうなぁ。
Re:安いなぁ。 (スコア:1, すばらしい洞察)
Re: (スコア:0)
マルウェア業者はマルウェア業者でIEを除く特定のブラウザの脆弱性にベンダーよりも高い値付けをしないと思うよ。
せめて有名ブラウザに共通の脆弱性だったりプラットフォーム丸ごとレベルじゃないとね。
Re: (スコア:0)
Re:安いなぁ。 (スコア:3, 興味深い)
>名誉
似たような事例で
TeX と METAFONT のバグを見つけて Knuth 教授から報奨金の小切手をもらっても
誰も換金しようとしないので Knuth 教授の腹がぜんぜん痛まない
なんていう話もありますな