Geld für Sicherheitslücken

#1 Hallo Leute,

Mozilla hat gerade seine Bug Prämie für Sicherheitslücken auf 3000$ hochgeschraubt und anscheinend verstanden, das man Bugsuchern einen Finderlohn bieten muss und diese die Lücken nicht mehr für lau rausgeben, weil
a) ist das Arbeit und Bedarf KnowHow
b) bieten Spyware Hersteller in einschlägigen Foren viel Geld sogenannte Zero Day Bugs auszunutzen

http://www.heute.de/ZDFheute/inhalt/31/0,3672,8092735,00.html

Was denkt ihr dazu? Cash für Bugs? Richtig oder falsch?

Jagge

#2 Einerseits ist das gut, andererseits bei Open Source aber auch gefährlich.
Wenn man jemanden kennt der Zugriff auf beispielsweise die Firefox Sourcen hat, könnte man mit diesem gemeinsame Sache machen. Der eine programmiert irgendwelche Bugs rein, die der andere kurz darauf meldet und das Geld abkassiert. Schwierig, aber mal sehen wie es sich entwickelt.
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#3

Zitat

Der eine programmiert irgendwelche Bugs rein, die der andere kurz darauf meldet und das Geld abkassiert. Schwierig, aber mal sehen wie es sich entwickelt.

Quelle: http://board.protecus.de/t40070.htm#ixzz0unWkTGG9

Wie stellst du dir das vor? Die Quellen müßten ja überall die gleichen seien.
Sowas testet man heutzutage mit Hash Prüfsummen.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode