![test di sicurezza del blog Oracle CSO oraclestory](/f/3ea04cc1ab24ceae8332cb47e51f4362.jpg)
Forse è per questo che molti utenti del software Oracle hanno cercato di trovare difetti nel suo software, qualcosa di cui il responsabile della sicurezza dell'azienda, Mary Davidson, non è soddisfatta. Tanto che, infatti, ha scritto a post del blog sarcastico e rimproverante durante il fine settimana ciò ha evidenziato non solo che le persone violavano il contratto di licenza effettuando il reverse engineering dei programmi Oracle, ma che stavano anche perdendo tempo.
Video consigliati
"Ho scritto molte lettere ai clienti che iniziano con "ciao, come va, aloha" ma finiscono con "per favore rispettate" con il tuo contratto di licenza e interrompi già il reverse engineering del nostro codice", ha detto nel post ora cancellato (via
Ars Tecnica).Ha continuato prendendo in giro coloro che utilizzano strumenti automatizzati per scansionare i difetti del software Oracle, suggerendo che non solo i report di tali strumenti fanno non – per quanto la riguarda – quantificare un potenziale exploit reale, ma che stanno costringendo qualcun altro a infrangere il loro contratto di licenza pure.
"Oh, e chiediamo ai clienti/consulenti di distruggere i risultati di tale reverse engineering e di confermare di averlo fatto", ha detto.
Il suo ragionamento per questo attacco ai clienti, che sembra credere siano fuorviati o lo vogliano catturare Oracle, è che non vuole inviare lettere formulate in modo più severo per invitare le persone a farlo fermare. Ha inoltre ribadito che gli strumenti e gli analizzatori di terze parti non fanno comunque un buon lavoro nell'esaminare il codice Oracle.
"Non ho bisogno che tu analizzi il codice dato che lo facciamo già."
Pensi che coloro che inviano segnalazioni di bug Oracle lo facciano perché vogliono essere elogiati per aver trovato un file difetto, come sembra pensare Davison, o questo suggerisce un clima crescente di software più attento alla sicurezza utenti?
Raccomandazioni degli editori
- Le telecamere di sicurezza intelligenti di Arlo prendono spunto da Apple e finalmente aggiungono il supporto HomeKit
Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.