Olimpo Informatico

[Zeus News]

Commenti all'articolo Google ricompensa gli hacker con dollaroni sonanti
Chi scopre una falla nei sistemi di Google può ottenere fino a 20.000 dollari.

[{myheartisblack}]

sempre un passo avanti agli altri ;)

[ioSOLOio]

è una scelta logica..
sfruttare le conoscenze di "smanettoni, geek, hacker,..." per mettere alla prova il proprio sistema su scala globale....premiando con una cifra allettante l'utente ma al tempo stesso minima da pagare per la casa rispetto ai possibili sviluppi negativi di una falla...

certo verrebbe da dire che si dovrebbe creare sistemi efficienti e ben testati e privi di falle, specie per funzionaità importanti...ma si sa che in ambito software non è così semplice....quindi si fa una sorta di debug all'esterno..

[dany88]

già, è sicuramente un ottima "offerta", anche se sul mercato nero, ogni bug ha come minimo uno 0 in più di valore

[Gladiator]

Come già ho avuto occasione di dire in altro contesto, è più economico - e anche completo - far testare i software ed anche gli hardware dopo il rilascio e non prima.
Quindi si rilascia qualcosa che è testato al 60/70 %, se va bene, e il resto lo si fa fare a utenti e, nel caso di Google, hacker e simili, allettati dal premio.

[dany88]

mmm.....no, non è assolutamente questo il caso, loro non testano al 60-70%, loro testano al 110%, il problema è che testare al 110% non basta, sopratutto per realtà quali google, facebook, etc....

[Gladiator]

Ritengo che ciò dici, dany, fosse fatto fino a qualche anno fa, oggi che, come giustamente affermi, anche testare al 110 % non è sufficiente, ritengo che ci si fermi molto prima anche del 100 % poichè il costo di avvicinarsi, senza raggiungerlo, non è comunque giustificato.

[dany88]

non è giustificato? stiamo parlando di google\facebook, dove la reputazione è tutto. Se fosse facile bucare gmail e\o account facebook (intendo bucare lato server, non con phishing xD) perderebbero in toto la loro credibilità e venendo meno la fiducia degli utenti, perderebbero soldi a palate.

Tant'è che i loro sistemi di sicurezza (delle tecnologie core business) sono praticamente allo stato dell'arte, paragonabile a qualsiasi altro ente che richiede sicurezza massima (governo, banche, etc...)

Per me testano mooooooooolto di più rispetto a 10 anni fa, ma tanto!