| São coisas ligeiramente diferentes. A AMD protegeu o seu símbolo/empresa tal & qual qualquer entidade o faria.
Se era pub gratuita ou se não tinha assim tanta importância, cabe a eles decidir.
Decidiram que não queriam lá o simbolo deles. Assim seja. Game Over. A HP também não pode ser vista só como a má da fita.
Independentemente de terem (ou não) avisado a HP com o devido tempo (o que quer que isso seja), devo dizer que não concordo muito com a publicação de código fonte que permita explorar o bug.
Acho que muitas das vezes, é preciso distinguir a identificação de um dado bug e a sua informação para o público em geral, com a publicação de código que permita explorar esse bug.
Em alguns casos parece-me que são duas coisas distintas.
Esta publicação deste código fonte põe alguns clientes da HP em risco. A função da HP é proteger os seus clientes.
Agora, a utilização de recursos legais é que é discutivel.
Se tivessem, quando foram contactados, publicado um patch que resolvesse este bug, sim, imho, era a melhor forma.
Resolveram ir atrás de quem publicou o código/bug, foi a opção deles.
Será que agora os clientes da HP não podem também usar meios legais para punir a HP, depois de provado que conhecido o bug a HP não fez nada ?
Sendo assim, e com uma comunicação saudável e com um timing certo, as empresas (nomeadamente, a HP) só tinham a agradecer às equipas/empresas/individuos que descubram bugs no seu software.
Quando a publicação de bugs/exploits parece uma corrida ao "first post!!!" parece-me natural que venham a acontecer situações como esta.
Afinal de contas, não será que os maus da fita, e que devem ser punidos, são quem vier a usar o código ? IMHO, acho que todos têm a sua culpa.
O "Phased", fez asneira em juntamente com a publicação do bug, meter lá código que podia muito bem manter só para ele e para o grupo responsável para a correcção do bug. Mais ainda, se não contactou primeiro a HP, então fez dupla asneira.
A HP fez asneira da grande em não dar atenção/resposta aos supostos avisos.
Mais ainda, quem vier a usar esse código, esses sim, imho, os maus da fita, que sejam responsabilizados também. intés,
Nuno Nunes
|
