Joepie, dan krijgen we binnenkort l0phtcrack 6.0 met als nieuwste feature:
een mooie nieuwe splashscreen van Symantec.
Ze zijn zich trouwens behoorlijk diep aan het ingraven in het security wereldje.
Eerst al securityfocus, nu @stake, what's next? security.nl ;-)

> Eerst al securityfocus, nu @stake, what's next? security.nl ;-)

securityfocus, @stake, security.nl .. wat hoort er niet in het rijtje thuis ..

Ja, hou t gewoon bij n virusscan.. zelfde met McAfee, die nestelt zich ook in t
hackerwereldje waar ze niet thuis horen met hun exploit detection ed.
gewoon bij je virus gedoe blijven!

Geef eens 1 goede reden waarom gebruikers niet gevrijwaard
moeten blijven van andere malware behalve virussen, zoals
exploits!

FUD sells.....

Nog even en er is geen objectieve berichtgeving meer.......

Dergelijke overname werkt alleen de non-publishing underground
movement in de kaart.

Straks zijn er maar 2 partijen die wetenschap hebben van een bug,
Symantec en underground.

Welke beide niet gebaat zijn bij informeren van leverancier.......

Reden? :
1) underground publiceert sinds jaren steeds minder (een trend die al jaren
gaande is)
En om verschillende reden zullen zij niet de leverancier informeren.

2) Symantec zal marketing = FUD (sales) redenen bugs 'plannen'.
Men zal bugs publiceren en leveranciers verwittigen op momenten dat het
hun het best uitkomt.
Dus mochten zij in meerdere IDS'en bepaalde aanval signaleren en 0 days
onderscheppen, zullen ze daarmee triomfantelijk naar buiten komen zodra
het hun het best uitkomt.

Eeye heeft hier een handje van, die heeft in het verleden meerdere malen
bugs gewoon opgekocht, dus de vinder kreeg betaald van Eeye voor de
publicatie rechten........

Ik denk dat over een jaar of tien er een boek en film zullen verschijnen (alla
the Insider) waarin duidelijk wordt gemaakt wie er echt "geëxploit" is....... ben
bang dat het geen computer systeem zal zijn......

Het zoveelste verhaal van hoe een klein vindingrijk
bedrijfje (l0pht) werd opgeslokt door een grote gigant en de
inventifiteit langzaam verdween in een grote poel van
gelijkvormige security software.

money money money is the root of all evil, ook hier weer,
zeker en vast

Als M$ nu symantec overneemt kan het allemaal in Windows
geimplementeerd worden.

Ja, dan kan je eindelijk niet alleen maar iemand ze password
resetten maar ook ff kijken wat het is :)