Úplné zveřejnění (seznam adresátů) - Full disclosure (mailing list)

Úplné zveřejnění je "lehce moderovaný" bezpečnostní e-mailový seznam, který se obvykle používá pro diskusi o informační bezpečnost a zveřejňování zranitelných míst. Seznam vytvořil 9. července 2002 Len Rose a spravoval jej Len Rose, který jej později předal Johnu Cartwrightovi. Poté, co Len Rose vypnul netsys.com, byl seznam hostován a sponzorován Secunia.[1]

Full Disclosure mailing list byl původně vytvořen, protože mnoho lidí mělo pocit, že Seznam adresátů Bugtraq „se změnilo k horšímu“.[2]

V březnu 2014 společnost Cartwright uzavřela původní seznam adres Full-Disclosure, protože „nejmenovaný“ výzkumník bezpečnosti podal žádosti o rozsáhlé vymazání informací a hrozil právními kroky.[3] Cartwright na domovskou stránku seznamu napsal: „Vždy jsem předpokládal, že bodem obratu bude rozsáhlý požadavek na rozsáhlé vymazání informací, z nichž některý prodejci či jiní udělali výjimku. Nikdy jsem si nepředstavoval, že by tento požadavek mohl pocházet od výzkumného pracovníka v“ samotná komunita. “[3][4]

25. března 2014 seznam „restartoval“ Fyodor.[5] Stránka je nyní součástí seclists.org a již není spojena s grok.org.uk.

Pozoruhodné 0 dnů poprvé zveřejněno v úplném znění

Předmět emailuSoftwaredatumČj.
Hloubková ochrana - způsob společnosti Microsoft (část 14): neúplná, zavádějící a nebezpečná dokumentaceWindows NT2013-11-24[6]
Hloubková ochrana - způsob Microsoftu (část 11): eskalace privilegií pro figurínyWindows NT2013-10-02[7]
Historie pravděpodobně 13leté chyby Oracle: TNS PoisonOracle Database2012-04-18[8]
Apache KillerApache HTTP Server2011-08-26[9]
Centrum nápovědy systému Microsoft Windows nesprávně zpracovává poškozené únikové sekvenceCentrum nápovědy a podpory2010-06-10[10]
Microsoft Windows NT #GP Trap Handler umožňuje uživatelům přepínat zásobník jádraWindows NT2010-01-19[11]

Reference

  1. ^ „Charta úplného zveřejnění seznamu adresátů“.
  2. ^ Cartwright, John (7. července 2002). „Oznámení nového bezpečnostního seznamu adresátů“. Citováno 15. listopadu 2020.
  3. ^ A b Constantin, Lucian (19. března 2014). „Úplný seznam adresátů se na neurčito vypíná“. Computerworld. Citováno 15. listopadu 2020.
  4. ^ Cartwright, John (6. února 2019). „Úplný seznam adresátů“. Citováno 15. listopadu 2020.
  5. ^ Fyodor (2014-03-26). „Restartování seznamu úplných informací“. Citováno 2014-03-26.
  6. ^ "MS14-019 - Oprava binárního únosu prostřednictvím souboru .cmd nebo .bat".
  7. ^ „Zákonné hackerství: Využití stávajících zranitelností pro odposlechy na internetu“.
  8. ^ „Oprava chyby zabezpečení databáze Oracle omylem odhalena“.
  9. ^ „Obrana proti zneužití„ Apache Killer ““.
  10. ^ „Výzkumník společnosti Google dává Microsoftu 5 dní na opravu chyby XP s nulovým dnem“.
  11. ^ „Byla vydána opravná chyba zabezpečení bez opravy systému Microsoft Windows (všechny verze)“.

externí odkazy