take to the past

[amarao_san]

Вместо списка выигрышных номеров лотерей в прошлое можно смело брать базу CVE. И вовсе не с целью их эксплуатации. Можно стать ведущим экспертом в области безопасности just for fun. Или угнобить какой-то продукт, публикуя по одной CVE раз в два дня с комментариями "дырявее ещё не видел".

Comments

[ufm]

Главное - не публиковать дырок от еще не вышедших версий.

[amarao_san]

Пять CVE были опубликованы за 30 ms до начала продаж ПО, начато расследование. Да?

[ufm]

Это еще ладно. А то "были опубликованы пять CVE от версии 3.12, хотя у нас еще 0.3 бета не опубликована".

[amarao_san]

Ценность таких CVE будет крайне малой, потому что их пофиксят до релиза.