[connect24h:0871] MSとセキュリティ企業5社が「責任ある欠陥開示」を目指す団体設立

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

●MSとセキュリティ企業5社が「責任ある欠陥開示」を目指す団体設立
http://www.zdnet.co.jp/news/0111/10/b_1109_03.html
だそうです。

参加企業はMS，@Stake，Guardent、Bindview，Foundstone，Internet Security
Systemsか。。。(@Stake=L0phtもメジャーになりましたなぁ)
>「攻撃ツールなどのコードのリリースについて，業界全体としての意識を一致
>  させる必要がある。ソフトウェアの脆弱性に取り組む組織を結成し，最終的
>  にはその開示についての基準を作りたい」
ふむ。どんな基準ができることやら。

/.でも話題になってますね。
http://slashdot.jp/article.pl?sid=01/11/12/1316249
こちらは、かなり懐疑的。
実は、つい先日も「仕様です」と言い切っちゃったところを見ているので、その
方針が変わらない限りには、ろくな基準にならないような気がする。


+---------------------------------------------------------------------
| はまもと
| ■セキュリティスタジアム 2001
| http://sec-stadium.hawkeye.ac/
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------



--[PR]------------------------------------------------------------------
　　　　　　　　　　　　映画が大好き！！
　　　じゃあ、月間映画200本以上オンエアのＷＯＷＯＷだね
　　　　今ならデコーダ無料プレゼントキャンペーン実施中！
 
お申込みはこちらから→ http://ad.freeml.com/cgi-bin/ad.cgi?id=a8lPB
------------------------------------------------------------------[PR]--