Adobe nie podziękował za ujawnione luki we Flashu

Taka mała ciekawostka, twórcą flasha nie jest Adobe tylko Macromedia :)

13 a 400 załatanych luk to spora różnica, no chyba że te 387 poprawek to tylko zmiany kosmetyczne.

@TestamenT:
od 5 lat macromedia nie istnieje, wiec panowie z adobe mieli duzo czasu zeby sie pobawic flashem.

o bidaki... nie podziękowali im

a na serio to nie przypuszczam, zeby oprogramowanie adobe mialo najwiecej dziur, popularnosc wiaze sie po prostu z tym ze wiecej ludzi szuka takich bledow
no i bardzo dobrze, ze znajduja, bo dzieki temu jest z oprogramowaniem coraz lepiej - a to przeciez powinno wszystkich chodzic

rzeczywiscie Adobe mogloby podziękować, w końcu to dzięki takim ludziom mogą za wczasu wyłapać groźne luki
Ale z drugiej strony nie zapominajmy ze teraz jest moda na wkopywanie Adobe, bo ono jest teraz diabłem i złem wcielonym :D

niech oni się z tym falsem bujają, dziadostwo z tego flasha, wolny jak nic itp.

No cóż widać że jeszcze nikt kultury i dobrych obyczajów Adobe nie nauczył.

Skoro ktoś poświęca swój prywatny czas na pomoc w rozwoju oprogramowania nie biorąc za to ani centa warto by chociaż wymienić jego nazwisko tak z grzeczności, tym bardziej że jest to powszechnie przyjęta praktyka.

Chyba że Adobe podchodzi do tego tak- kurde znowu znalazł luki w naszym sofcie i będziemy musieli to teraz naprawiać :P

@kwpolska tak się bawią że zabawka jest dziurawa. Ciekawe czy flash był taki dziurawy za czasów Macromedia.

Dobrze że przeglądarki izolują flasha bo czasem potrafi się wysypać. Choć głównie flasha używam do oglądania filmów.

http://niebezpiecznik.pl/PoC/Firefox_3.6/poc.html

Tu jest luka Mozilla moze byscie ja naprawili i zapłacili znalascy .
A mnie to zejdzie ze stanu .Przestanę was bombardować zgłoszeniami bo mam dość.

czyli Adobe=smitnik ;)

sory mialo byc zgnily smietnik ;)

400?!

nawet są problemy z instalatorem flasha takie to jest dziurawe

@GalusAnonimus - a jeśli ten pan robił to w pracy i jeszcze wysłał z firmowej poczty, to taka akcja powinna być traktowana jako "prywatna inicjatywa" ? czy może jednak jako wsparcie partnera ?
Nie wiem jak to było, więc nie oceniam :)
Ale 400 dziur robi wrażenie, nie myślałem nawet, że tam da się zostawić tyle niedoróbek :)

Kultury matka w domu nie uczyła?!

400 dziur wykrytych przez jednego użytkownika? - Bardzo dużo.

"Ormandy zapowiedział już, że sam opublikuje wykryte luki."

I bardzo dobrze!

Tavis Ormandy tylko narobił roboty Adobe :), nawet nie podziękowali mu, co za ludzie.

Nie raczą podziękować, to teraz powinni oddawać z procentem.

za te odkryte luki powinien chociaż dostać darmowe oprogramowanie.

@djDziadek oczu tu nam nie mydlij, bo z tego co jest napisane to mimo, ze to jest pracownik Google'a to Google mu placi za wykryte dziury. Co wiecej nawet mu podziekuja. Zreszta wystarczy zobaczyc na podobne aktualnosci po lewej przy tym newsie. Co drugi artykul to "Znaleziono dziury we flashu" i "Adobe łata dziury".

Zwykły PR ze strony Adobe.

13 luk brzmi lepiej niż:
413 luk.

Prawda?

Wszyscy narzekają na flasha - faktycznie może nie jest idealny, ale weźcie pod uwagę, że co co proponują w zamian w ramach tzw. HTML5 ma dużo większe wymagania sprzętowe. Czyli odejście od flasha oznaczać będzie dla wielu ludzi wydatki...

@juzo8
Weź pod uwagę, że specyfikacja HTML5 wciąż nie jest gotowa. Są rzeczy, które działają przyzwoicie i są, które działają strasznie, ale to nie powinno nikogo dziwic, ponieważ nie ma oficjalnie HTML5 (i minimum kilka ładnych lat upłynie jeszcze...).

Zdarzają sie sytuacje ze 300 luk jest w rzeczywistości spowodowane przez 1 funkcje, która wykorzystana została w 300 miejscach w kodzie aplikacji czyniąc je podatne na dany typ ataku, wiec niekoniecznie liczba zgłoszeń == liczba rzeczywistych luk wymagających poprawek.

coz niby ladnie podziekowac, ale takiego obowiazku nie ma, to tylko kwestia kultury. Jednak dopominanie sie o podziekowanie jest tylko pokazaniem jakim to sie jest burakiem. Czlowiek kulturalny nie dopomina sie o podziekowania. Wiec nie wiem kto byl gorszy Adobe, ktory nie podziekowal czy pracownik Google, ktory domaga sie podziekowan.

@juzo8
Jakieś argumenty dlaczego Flash jest mniej zasobożerny i/lub HTML5 nigdy nie zejdzie poniżej poziomu flasha?

@StawikPiast
Nie wiesz jak przebiegała relacja Adobe-ten gościu. W każdym razie ja bym się oburzył gdyby Adobe "pominęło" info o moim wkładzie w ich produkt. Oczywiście ten pan mógł być opłacony za tą pracę, ale niekoniecznie.

Watpie, ze jeden gosc sam znalazl 400 dziur

@djDziadek | 12.08.2011 20:30#13
@GalusAnonimus - a jeśli ten pan robił to w pracy i jeszcze wysłał z firmowej poczty, to taka akcja powinna być traktowana jako "prywatna inicjatywa" ? czy może jednak jako wsparcie partnera ?

===

Na pewno nie robił tego w ramach swojego czasu pracy, mógł natomiast zajmować się tym w ramach 20% wolnego czasu które Google daje wszystkim swoim pracownikom na to żeby robili co im się podoba, a jeśli tak to tak samo należą mu się podziękowania jakby i w domu się tym zajmował, bo to jego prywatny czas jest.

"400 dziur..."- podejrzewam że chodzi tutaj raczej o około 400 elementów gdzie w.w. pracownik "Google" widzi subiektywnie możliwości poprawy: wydajności, kompatybilności, użyteczności a czasem(albo nie czasem a... w szczególności) także i ułomności w bezpieczeństwie ...(tylko trudno oszacować w jakich proporcjach to się kształtuje)...

Dla mnie to jest po prostu śmieszne i dziwaczne, że jakiś koleś siedzi i szuka sobie jakichś dziur w oprogramowaniu. Rozumiem gdyby mieszkał gdzieś na Syberii gdzie np nie dociera sygnał tv i nie ma żadnych kobiet w promieniu 5 tys. km. To jakiś frajer po prostu, a kto by się bawił w podziękowania dla frajerów.

@bartekc @as3
Nie ważne czy to są dziury bezpieczeństwa czy nie i nie ważne czy to tylko jego dzieło czy nie. Jeśli Apple wykorzystało jego pracę, to przynajmnije powinno podziękować. (Tego nawet w przedszkolu uczą).

Jakby Adobe miał płacić za odkrycie luk, pewnie by zbankrutował.

Teraz mam pytanie do autora dlaczego szerzy plotki ? :)

-> http://www.adobe.com/support/security/bulletins/apsb11-21.html, prosze przeczytać Acknowledgments
są tam podzękowania nie tylko dla tego gościa od Google ale dla reszty. Poza tym te luki dotyczą 6 produktów flashplayera i air, a nie tylko jednego.

Sam autor przyznaje, że Adobe załatało około 400 wrażliwości (nie dziur!!!) znalezionych przez niego.
"Adobe patched around 400 unique vulnerabilities I had sent them in APSB11-21 as part of an ongoing security audit. Not a typo."

Tutaj jest przebieg tego zdarzenia:
http://googleonlinesecurity.blogspot.com/2011/08/fuzzing-at-scale.html

"In the final analysis, the Flash Player update Adobe shipped earlier this week contained about 80 code changes to fix these bugs."

W dokumencie możemy przeczytać o tym, jak wylądał test i że po wykonaniu testu wykryto 400 bugów z których wiele to były duplikaty.