Oracles CSO tar sikte på hjemmesikkerhetsforskere

oracle cso blogg sikkerhetstesting oraclestory
Hvis de siste årene har lært oss noe om naturen til digital sikkerhet, er det at ingenting er lufttett. Enten du ser på Edward Snowden som flykter med NSAs hemmelighetsfulle filer, Sony har servernes innhold dumpet over hele gulvet eller faktisk, Hacking Team selv blir hacket, det er klart at alle og alt er sårbar.

Kanskje det er grunnen til at mange brukere av Oracle-programvare har prøvd å finne feil i programvaren, noe sikkerhetssjefen i selskapet, Mary Davidson, ikke er fornøyd med. Faktisk så mye at hun skrev en sarkastisk, tuktende blogginnlegg i løpet av helgen som påpekte at folk ikke bare brøt lisensavtalen sin ved å reversere Oracle-programmer, men at de også kastet bort tiden sin.

Anbefalte videoer

«Jeg har skrevet mange brev til kunder som starter med «hei, howzit, aloha», men slutter med «vær så snill å overholde med lisensavtalen din og slutt å reversere koden vår,'» sa hun i det nå slettede innlegget (via Ars Technica).

Hun fortsatte med å spotte dem som bruker automatiserte verktøy for å skanne Oracle-programvare for feil, noe som tyder på at ikke bare disse verktøyenes rapporter gjør det. ikke – som hun er bekymret for – kvantifisere en faktisk potensiell utnyttelse, men at de lokker noen andre til å bryte lisensavtalen deres også.

"Å, og vi krever at kunder/konsulenter ødelegger resultatene av slik omvendt utvikling og bekrefter at de har gjort det," sa hun.

Hennes begrunnelse for dette angrepet på kunder, som hun ser ut til å tro enten er feil eller vil fange Oracle ut, er at hun ikke ønsker å sende ut strengere formulerte brev som forteller folk om det Stoppe. Hun gjentok også at tredjepartsverktøy og analysatorer ikke gjør en god jobb med å se på Oracle-kode uansett.

"Jeg trenger ikke at du analyserer koden siden vi allerede gjør det."

Tror du de som sender inn rapporter om Oracle-feil gjør det fordi de vil ha ros for å finne en feil, som Davison synes å mene, eller antyder dette et voksende klima med mer sikkerhetsbevisst programvare brukere?

Redaktørenes anbefalinger

  • Arlos smarte sikkerhetskameraer tar en bit av Apple, legger til slutt til HomeKit-støtte

Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.