Új hozzászólás Aktív témák

• #17 Goose-T veterán lapa #10

  Új Válasz 2007-04-04 17:35:35 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Goose-T

  veterán

  válasz lapa #10 üzenetére

  Persze, hogy nem csináltak dec. 20 óta semmit. Most jöttek vissza a szabadságról. Te még sosem dolgoztál multinacionális szoftvercégnél?

• #14 moonman titán lapa #12

  Új Válasz 2007-04-04 12:57:24 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz lapa #12 üzenetére

  kérdés, hogy mivel okoznak nagyobb galibát a kásztömernek. ha kiadnak egy teszteletlen patch-et egy olyan hibára, amit még senki nem ismer, így nincs is kihasználva, de a patch esetleg összedönti a vállalatirányítási rendszert az meglehetősen kínos tud lenni.

• #13 VladimirR nagyúr lapa #12

  Új Válasz 2007-04-04 12:57:08 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  VladimirR

  nagyúr

  válasz lapa #12 üzenetére

  a biztonsagerzet megvolt, egy hettel ezelottig fogalmad nem volt a serulekenysegrol
  mellesleg ezeket a hibakat nem pistike szokta megtalalni, hogy jol kihasznalja, hanem az esetek tobbsegeben biztonsaggal foglalkozo cegek

• #11 moonman titán lapa #10

  Új Válasz 2007-04-04 11:52:46 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz lapa #10 üzenetére

  tovább olvasva:
  
  ''This issue followed the same process that we use for all vulnerability reports. Based on the severity of the initial report, we began driving for release right after we were able to verify the vulnerability reproduced. The level of priority that we assign to a vulnerability is based on the severity of the vulnerability and the risk to customers. The level of urgency and our willingness to “shortcut” steps in the process, such as quality testing, to release on a faster timeline is based on the actual risk to customers at that time. Regardless of whether or not an issue is responsibly reported, if customer risk is imminent we will balance the need for quality and comprehensiveness (investigating, fixing and testing any vulnerabilities in related code) with the need to protect customers as quickly as possible.''
  
  [Szerkesztve]

Új hozzászólás Aktív témák