"Anti-hacking wet brengt veiligheid internet in gevaar"
Nieuwe wetgeving die hacking verbiedt, maakt het onmogelijk voor beveiligingsonderzoekers om hun werk te doen, waardoor de veiligheid van het internet in gevaar is. Onderzoekers die tegenwoordig een lek vinden, hoeven in veel gevallen niet op een bedankje te rekenen, maar moeten er serieus rekening mee houden dat ze worden vervolgd. "Het is nu zo geregeld, dat als je een lek vindt, en de webmaster komt erachter, dan kun je voor alles verantwoordelijk worden gehouden wat daarna gebeurt" zegt Sara Peters van het Computer Security Institute.
De werkgroep heeft onlangs een rapport uitgebracht (registratie verplicht) over de stand van zaken in het onderzoeken van beveiligingslekken. Het Computer Security Institute vindt dat "barmhartige hackers" wat meer speelruimte zouden moeten hebben, maar zijn het onderling er niet over eens of hiervoor ook de wet moet worden aangepast.
Duitse anti-hacking wet ? Nederlandse wetgeving ? Amerikaans ?
wordt hebben over enkele jaren geen bruikbare software meer :(
http://en.wikipedia.org/wiki/Hacker_definition_controversy
bestuurders van overheden. Immers, open source software word
juist verbeterd door hacking terwijl ontwikkelaars van prop.
software enkel slecht nieuws over zijn/haar product te
verwerken krijgt door hacking. Dit word op zich weer als
economische schade omschreven terwijl er gewoon prutswerk
word geleverd.. (Vista etc.) en o-wee als je de economie
schade toe kan brengen door rechtmatig onderzoek te
verrichten naar de kwaliteit van je systeem en netwerk
omgeving...
Dit soort wetgeving is dus een uitkomst voor ondernemingen
die enkel prop. software leveren en een reeel gevaar voor de
vrije wereld economie !!!!
Het lijkt er sterk op dat met dit soort wetgeving word
getracht om de technologische voorsprong van open source
software te stoppen of i.i.g. ernstig te vertragen..
Heeft iemand er wel eens bij stil gestaan dat M$
conflicterende voorwaarden heeft in haar Licentie voor ALLE
europeanen..? Europese wetgeving gaat voor de
licentievoorwaarden, maar M$ zou M$ niet zijn als zij
wetgeving zou respecteren..
Aan de andere kant kan deze wetgeving ook averechts gaan
werken voor de ontwikkelaars van prop. software indien
gecrackte versie's van o.a. M$ OSsen worden misbruikt door
crackers, de eindresultaten van incidenten na invoering van
deze wetgeving zal dan te zien geven dat prop. software het
grootste risico vormt voor de wereldeconomie.. deze
wetgeving is 'slechts' van toepassing in een aantal landen
op de wereld, de rest heeft daar dus lak aan.
Het uitwisselen van exploits gebeurt al jaren buiten het
zicht van overheden (en dat zal nooit veranderen) dus is de
wetgeving in zijn geheel niet waardevol. Het maakt de
westerse economie enkel maar kwetsbaarder voor
kwaadwillenden die een grote hekel hebben aan het westen.
Mocht er ooit bij een multinational een kapitaal worden
ontvreemd via cracking (omdat er geen goed onderzoek kon
worden verricht i.v.m. geldende wetgeving) dan zijn de beren
los.
Eens kijken hoe blij ze dan zijn met dit soort wetgeving.
TT
http://www.theregister.co.uk/2007/06/03/market_value_of_software_security_vulnerabilites/
De grap hier vind ik dat
a. overheden (nou ja in jankiedoedelland) zich laten
chanteren en
b. dat de wetenschap verder geheim wordt gehouden
Kijk dat is bij OpenSource toch wat lastiger ! Teveel oogjes
zijn daar op Kwatta gericht :)
de webmaster komt erachter, dan kun je voor alles
verantwoordelijk worden gehouden wat daarna gebeurt"
Buur 1: 'He buurman, het slot van je hek is zwak.'
Buur 2: '*&#($@, nu weet de hele wereld het! Als ik bestolen
word, is het jouw schuld.'
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
