23.09.2003  Новости

Деннис ФишерОрганизация по безопасности Интернета (Organization for Internet Safety, OIS) предложила недавно план, предусматривающий порядок обнародования выявленных брешей в программном обеспечении. Хотя следование изложенным в нем рекомендациям и является совершенно добровольным, новая инициатива сразу же подверглась критике как исследователей слабых мест в ПО, так и других специалистов. А ведь такой план, как показали результаты недавнего опроса, крайне необходим для защиты сетей.В состав OIS входит ряд разработчиков приложений и компаний, специализирующихся на защите сетей. Они попытались упорядочить процесс уведомления производителей ПО о выявленных брешах, опубликования подобной информации и исправления дефектных кодов. У многих специалистов по безопасности подготовленный документ встретил понимание.Однако ... читать далее.