Nakon što je Oracle odbio da prizna bag u Java 7, istraživači objavili detalje o toj ranjivosti

Vesti, 18.03.2013, 07:33 AM

Krajem februara Oracle je potvrdio ranjivost koju su otkrili stručnjaci firme Security Explortions koja omogućava da se zaobiđe sadbox zaštita. Međutim, odluka Oracle-a da prizna samo jedan od dva baga na koja je u Oracle-ovom softveru ukazao Security Explorations, naljutila je stručnjake ove firme koji su rekli da će objaviti sve tehničke detalje o nepriznatom bagu koji je označen kao “Issue 54” i prepustiti stručnoj javnosti da donese krajnji sud o tome ko je u pravu - proizvođač softvera ili istraživači.

Posle tri nedelje, pošto Oracle nije promenio odluku, Security Explorations je održao obećanje i objavio pojedinosti o bagu.

“Do 18. marta nismo dobili informaciju da Oracle tretira Issue 54 kao sigurnosni propust. Smatramo da su 3 nedelje (od 25. februara do 18. marta) dovoljne za velike proizvođače softvera da konačno potvrde ili odbace prijavljeni bag”, kaže direktor Security Explorations, Adam Godviak. To se posebno odnosi na proizvođača koji je bio predmet brojnih kritika u vezi kompetentnog i brzog reagovanja na sigurnosne propuste u svom softveru.”

I tako je stručnoj javnosti ostavljena procena ko je u pravu, a svako ko želi da pogleda argumente istraživača, može ih pronaći u pdf dokumentu koji je objavio Security Explorations.

Godviak je dodao da objavljivanje tehničkih detalja o ovoj ranjivosti ne bi trebalo da predstavlja problem ako je Oracle u pravu, te da je to i inače politika firme da objavi tehničke detalje o sigrunsonim propustima koje proizvođači softvera ne priznaju.