Критические уязвимости Windows покупают за $10 тыс.

Компания iDefense объявила приз в $10 тыс. победителю в конкурсе Quarterly Hacking Challenge. Для победы достаточно сообщить о найденной новой уязвимости в Windows, которая будет оценена как "критическая" и приведет к выпуску соответствующей заплатки от Microsoft.

Представить данные об уязвимости всем желающим попытаться получить приз надлежит до 31 марта 2006, после чего специальная комиссия будет подводить итоги конкурса и определять, чья уязвимость критичнее. Призы же будут выплачиваться после публикации соответствующих бюллетеней от Microsoft.

Со стороны самой Microsoft на проведение данного конкурса последовала негативна реакция. Не прошло и суток с момента объявления состязания, как представители Microsoft не преминули упомянуть в данной пресс-конференции, что "финансово поощрять поиск уязвимостей - не лучший способ защитить программные продукты". Остается лишь заметить, что "замалчивать уязвимости" - еще менее удачный способ защиты.