Konference o Proof of Concept
25.11.2003Právnícká fakulta Stanfordské univerzity hostovala konferenci zabývající se zodpovědným uvolňováním exploitů. Financována je jedním z největších výrobců software a závěrem je, že PoC kód by měl být zveřejněn nejdříve za 30 dní po veřejném oznámení chyby - David Lichtfield, jehož PoC kód byl použit jako polotovar pro SQL Slammer, na konferenci mimo jiné prohlásil, že útočníkovi ušetřil asi 20 minut práce. O konferenci píše Kevin Poulsen na SecurityFocus.
Zpět