Re: [討論] 維護者、道德與安全
不知道這個判決會不會變成以後的判例,若是的話,對於經營網站的網路創業
者而言應該算是個利多消息:也就是站方不致力於資安防護時,可以把資料被
竊取的責任推到入侵者身上。
不過就這起事件的動機來看,國外有不少前例,Hacker先以Email、對方的討
論區或傳真告知維護者有漏洞資訊,並預告若未修補則幾個月後公佈於公開論
壇上。
..........然後若沒修就真的把攻擊方法貼到公開論壇上,接下來修不修就是
他家的事了
: ------------------------------------------------------------------
: 補充,已知 Hacker 事先有先詳細告知過 POPO bug,只是不被理會。
: ------------------------------------------------------------------
: Hacker 自己的說明稿
: https://gist.github.com/tony1223/2fac92e17822ec889ee6
: 來源是
: http://goo.gl/FScCv
: ------------------------------------------------------------------
: SQL Injection / XSS attack / CSRF 攻擊等都是太常見的攻擊,
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 175.181.51.65
→
02/20 19:58, , 1F
02/20 19:58, 1F
→
02/20 20:45, , 2F
02/20 20:45, 2F
→
02/20 20:45, , 3F
02/20 20:45, 3F
→
02/20 20:46, , 4F
02/20 20:46, 4F
推
02/20 20:49, , 5F
02/20 20:49, 5F
→
02/20 20:50, , 6F
02/20 20:50, 6F
→
02/20 20:50, , 7F
02/20 20:50, 7F
→
02/20 20:52, , 8F
02/20 20:52, 8F
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 2 之 2 篇):
toberich 近期熱門文章
PTT職涯區 即時熱門文章