Уязвимости будут патентовать?
 

Компания Intellectual Weapons предлагает исследователям уязвимостей патентовать свои открытия и получать с них прибыль, лицензируя информацию разработчикам уязвимых приложений, их конкурентам и производителям продуктов ИТ-безопасности. В настоящее время специалисты IW разрабатывают соответствующий сервис.

Компания сообщила об изобретении процесса быстрого патентования и лицензирования найденных уязвимостей, но пока не доработала его до полной готовности. По данным The Register, речь идёт об уязвимостях, найденных законным путём.

Некоторые компании уже скупают уязвимости для предложения быстрых патчей своим клиентам. Этим занимается iDefense в рамках Vulnerability Contributor Program и 3Com, открывшая «Инициативу нулевого дня». За каждую найденную уязвимость исследователь может получить до $10 тыс. Если иметь правильный контракт и работать с правительственными агентствами, то можно получить до $50 тыс. Уязвимости также продаются нелегально на чёрном рынке.

Угу, патентуешь уязвимость (получаешь деньги), пишешь 0 дэй эксплойт, продаешь его (получаешь деньги). Все счастливы. Идилия, *уле.

- Я украду твою xss, ты её не запатентовал!
- Ха, я у тебя уже sql-inj'ей напиздил(:

То есть если ктото запатентовал уяз другие не имеют права его юзать без разрешения первонаходца ?=)

Нет, просто теперь будут 0 дэй патчи. И админы будут узнавать о багах не по логам на серваке, а и из readme к очередному патчу.

делать нефиг...

Поменьшей мере это как то странно.
если перефразировать то получается так.

Идёшь в гос. учреждение, бьёшь ногой по двери, крепления замка не выдерживают и ломаются, ты идёшь в патентный комитет и говоришь:

-ТЫ:"хочу запатентовать уязвимость дверного замка. От удара он нах улетает с двери."
-ОНИ:"Эх ни хрена се, круто!!! На тебе патент и 1000$"

Всё вы разошлись.
Через 5 минут, инженер Вася(с зарплатой 300$ в месяц), который изобрёл замок, получает пиз*ы, переделывает замок, приходит к начальству, говорит готово.
Те засылают новые замки везде и всюду, с пометкой "ПОМЕНЯТЬ!!!!".

Прошёл 1 час.

ТЫ подходишь к той же двери с новым замком и заколкой его открываешь... ну дальше тот же круг.

Прошу обратить внимание на цены за сплоиты, ибо программер столько врядли получает. Так что ИМХО идейка-то попахивает тухлятиной.

давно пора

попытка госструктур выудить приватные эксплойты и уязвимости.... ИМХО глупый развод!

Пффф, бред чистой воды.
Что они с ними делать будут? Форумы хекать?

да кто за это возьмётся, это тока слова, что будет.
А если и будет, то быстро прогарит это дело