D1T2 - Roberto Preatoni - WabiSabiLabi - The Exploit Marketplace_004
, přičemž se soustředila na linii jednotek UnShield Unified Threat Management (UTM), které vyvinula s italskou obrannou společností EuroTech.
V loňském roce WabiSabiLabi otevřel online aukční místo pro bezpapírové bezpečnostní chyby, nazývané také 0dní. Cílem společnosti bylo poskytnout trh, který by umožnil nezávislým vědeckým pracovníkům v oblasti bezpečnosti vydělávat na živobytí ze zranitelných míst, které objevili. Aby se zabránilo tomu, že zranitelná místa skončí v rukou zločinců, mohou pouze kvalifikovaní kupci využívat aukční web WabiSabiLabi.
Zatímco bezpečnostní společnosti běžně placují výzkumné pracovníky za zranitelná místa a pak tyto informace uchovávají, někteří věří, že by výzkumní pracovníci měli nejprve zveřejnit chyby zabezpečení pro dodavatele zdarma a při uvolnění opravy učinit podrobnosti o této chybě veřejně dostupné, což je v bezpečnostní komunitě známé jako etické odhalení.
Společnost Preatoni je přesvědčena, že zařízení OneShield UTM, navržená k obraně sítí před útoky, mohou poskytnout alternativní způsob, jak si nezávislí výzkumníci mohou vydělávat na živobytí ze své práce. Zákazníci, kteří si zakoupí zařízení OneShield, zaplatí měsíční poplatek za přístup k existující knihovně podpisů 0 dní a nové podpisy budou nepřetržitě přidávány, jakmile budou objeveny.
Příjmy z předplatného budou sdíleny s výzkumnými pracovníky v oblasti bezpečnosti, kteří získají měsíční odměnu za své objevy, uvedla Preatoni. Cena za zařízení OneShield a náklady na měsíční předplatné nebyly okamžitě k dispozici.
Nicméně řada bezpečnostních zařízení, o kterých se v minulém roce poprvé zabývala v předběžném rozhovoru s Preatoni, se blíží komerčnímu uvolnění. OneShield našel distributory pro spotřebiče v Severní Americe a Evropě a hledá jeden v Asii, řekl.
FCC nabízí nové návrhy na veřejné aukční spektrum aukce
Americká FCC nabízí nový návrh na dražení mimo spektrum, který bude použit pro vybudování
Může AMD Vision ukončit nákup noční můry?
AMD chce nahradit "rychlosti a zdroje" něco lepšího. Zaměřte se na uživatele, nikoliv na to, co je uvnitř krabice.
Diváci tvrdí, že společnost Google je odpovědná za vývoj Android, a to navzdory tomu, že se software stal komunitním projektem. Experti však tvrdí, že to může být jediný způsob, jak může společnost Google zajistit, že software bude skutečně propuštěn. Vývojový proces Android může odrážet realitu v prostředí s otevřeným zdrojovým kódem, protože některé skupiny se zříkají komunitě ve snaze urychlit komercializaci.
Když společnost Google poprvé představila systém Android, nazval ji společným projektem společnosti Open Handset Alliance, skupině společností podporujících systém OS. "Společně jsme vyvinuli Android," píše na webu OHA.