Forum libero

Scritto da: ::1
> Scritto da:
> > Scritto da: ::1
> > > Scritto da:
> > > >
> > > > E che c'è da dire a parte che ora si spera chiudano e finiscano in galera?
> > > >
> > > > L'unica cosa che sarebbe da fare è fare una petizione per rendere illegale la compravendita di bug, exploit, ecc. e obbligare chi li scopre a comunicare tempestivamente la cosa al produttore di tale software.
> > > >
> > > > Probabilità che l'italiano medio capisca la petizione? Più o meno 0.01%.
> > >
> > > Una proposta che è una cagata insomma.
> > > L'accesso non consentito a sistemi informatici è sempre un reato, a che serve punire chi ti dice come fare?
> > > Se scrivi software coi buchi sei una vittima delle tue azioni, qualunque cosa accada.
> >
> > I software hanno i buchi per loro natura stessa, come l'emmental, e non necessariamente li si scopre tramite un accesso illegale.
> >
> > D'altra parte una legge che obblighi chi li ha scoperti a rivelarli presumerebbe che questi sia noto.
> >
>
> Mah, secondo me i software non hanno i buchi per natura; hanno sviluppatori/progettisti più o meno abili a disegnare correttamente il software in modo che sia previsto per ogni dato input il corretto output.
> I bug che vengono scoperti non sono altro che input maliziosi non gestiti dal software e che eseguono dei percorsi fortuiti nell'algoritmo e permettono di essere sfruttati.

I bug invece esistono nei software proprio per natura... per natura umana.
Per quanto uno sia bravo e stia attento prima o poi farà una cazzata, perché pensare a tutte le possibilità non rientra nelle nostre capacità. Siamo esseri limitati, in un mondo limitato, e perciò abbiamo dei limiti dettati dalla nostra stessa natura limitata.

Per questo sono sempre favorevole a linguaggi che eliminano un subset delle cazzate che puoi fare e sono fortemente contrario a tutti quei linguaggi che invece, per come sono fatti, rendono la "cazzataggine" così facile che è quasi impossibile non caderci dentro.

Tutto quello che può essere fatto dalla macchina DEVE essere fatto dalla macchina, perché la macchina è molto più brava di noi in queste cose. Viva perciò i garbage collector, viva i linguaggi fortemente tipizzati, viva i linguaggi compilati il cui compilatore ti avvisa di potenziali errori che ad un linguaggio interpretato sfuggirebbero se non in fase di runtime, ecc.

Scritto da: ::1
> Scritto da:
> > Scritto da: ::1
> > > Scritto da:
> > > >
> > > > E che c'è da dire a parte che ora si spera chiudano e finiscano in galera?
> > > >
> > > > L'unica cosa che sarebbe da fare è fare una petizione per rendere illegale la compravendita di bug, exploit, ecc. e obbligare chi li scopre a comunicare tempestivamente la cosa al produttore di tale software.
> > > >
> > > > Probabilità che l'italiano medio capisca la petizione? Più o meno 0.01%.
> > >
> > > Una proposta che è una cagata insomma.
> > > L'accesso non consentito a sistemi informatici è sempre un reato, a che serve punire chi ti dice come fare?
> > > Se scrivi software coi buchi sei una vittima delle tue azioni, qualunque cosa accada.
> >
> > I software hanno i buchi per loro natura stessa, come l'emmental, e non necessariamente li si scopre tramite un accesso illegale.
> >
> > D'altra parte una legge che obblighi chi li ha scoperti a rivelarli presumerebbe che questi sia noto.
> >
>
> Mah, secondo me i software non hanno i buchi per natura; hanno sviluppatori/progettisti più o meno abili a disegnare correttamente il software in modo che sia previsto per ogni dato input il corretto output.
> I bug che vengono scoperti non sono altro che input maliziosi non gestiti dal software e che eseguono dei percorsi fortuiti nell'algoritmo e permettono di essere sfruttati.

un software può benissimo prendere l'input corretto e restituire l'output corretto e andare in buffer overflow nel frattempo, quindi?

Scritto da:
> Scritto da:
> > Scritto da: ::1
> > > Scritto da:
> > > >
> > > > E che c'è da dire a parte che ora si spera chiudano e finiscano in galera?
> > > >
> > > > L'unica cosa che sarebbe da fare è fare una petizione per rendere illegale la compravendita di bug, exploit, ecc. e obbligare chi li scopre a comunicare tempestivamente la cosa al produttore di tale software.
> > > >
> > > > Probabilità che l'italiano medio capisca la petizione? Più o meno 0.01%.
> > >
> > > Una proposta che è una cagata insomma.
> >
> > Non mi pare proprio.
> >
> > > L'accesso non consentito a sistemi informatici è sempre un reato, a che serve punire chi ti dice come fare?
> >
> > Anche ammazzare gente è già un reato, eppure la commercializzazione di armi è anch'esso un reato a parte.
> >
> > > Se scrivi software coi buchi sei una vittima delle tue azioni, qualunque cosa accada.
> >
> > Non sei tu la vittima, lo sono i tuoi utenti. Se scopri un bug e lo vendi come arma contro quegli utenti tu sei corresponsabile di quello che succede, allo stesso modo di come sei corresponsabile nel caso tu venda mine anti uomo ad un governo che poi le usa.
>
> quindi se fornisci spazio web sei responsabile se un utente ci posta qualcosa di illegale?

No, perché tu stai fornendo un servizio legale e non puoi essere ritenuto responsabile di come altri stanno usando quel servizio né sei a conoscenza di come lo fanno. D'altra parte, se tu hosti un sito dove SAI che ci sono contenuti illegali, puoi tranquillamente essere considerato complice.

Se invece vendi mine anti uomo o armi da guerra in generale è ovvio che lo scopo può essere solo uno, ed è illegale sia venderle che comprarle (oltre che usarle).

Allo stesso modo la compravendita di hack, bug, ecc. non ha nessuno scopo legittimo se non appunto quello di introdursi in sistemi informatici non tuoi, cosa che è illegale. Quindi, se tu li vendi, pur non usandoli, non puoi dire "non sapevo".