「MS製品のバグ発見者に1万ドルの賞金」記事へのコメント

どっちがお得？

[Anonymous Coward]

仮に脆弱性をみつけたとして、賞金もらうのと地下市場に流すの、どちらが金になるんだろう・・・

Re:どっちがお得？

[Anonymous Coward]

WMF脆弱性はロシアのクラッカーグループが4000ドルで売っていた [itmedia.co.jp]そうなので、顧客が3人以上いるアングラグループなら報告しないでしょうね。

Re:どっちがお得？

[takano32 (17535)]

単純にそうとも言いきれないと思います．
違法なルートでお金を手に入れるのはそれなりにリスクもありますし，正規なルートで報告すれば，発見者として名前を公表してもらうことで，名誉と感じる人たちもいるんじゃないかな．

--
旅に出ます．(バグを)探さないで下さい．

Re:どっちがお得？

[Anonymous Coward]

違法なルートというのがよくわかりませんが、
MS製ソフトの不具合情報の提供(売買)は違法行為ですか?
だとしたら、この企画自体が違法になりかねませんが。

Re:どっちがお得？

[takano32 (17535)]

すみません
s/違法な/倫理的に問題のある/
です

# はぁ

--
旅に出ます．(バグを)探さないで下さい．

Re:どっちがお得？

[Anonymous Coward]

クラッカーグループから買ってから売れば6000ドルの儲けじゃありませんか！

Re:どっちがお得？

[Anonymous Coward]

それならそもそもクラッカーグループがそれを売らずに、MSに報告するというビジネスモデルが…(ないない)