it-säks uppdelning

Så vanlig IT-säk är papperskorgen?

fbvote är ett bra initiativ. Det skulle vara fint att få det eller något liknande integrerat med forumet, fast behålla tidsperspektivet så att nypostade trådar inte hamnar långt åt h-e ner i listan.

Har läst igenom hela den här tråden nu ännu en gång från början till slutet.

Vad jag kan se så är det egentligen 3 olika saker som diskuteras.

1A. Avancerad IT-S vara eller icke vara
1B. Ett nytt nybörjarforum
2. Ett nytt forum där man kan posta och diskutera exploits, 0days och sårbarheter på webbsidor etc. (typ SQL injec)

Jag tycker att FB ska

• Ta bort Avancerad IT-S helt och hållet.
• Låta IT-S vara kvar på samma sätt som det är nu.
• Skapad ett nytt forum där man kan posta exploits och annat som bara kan ses och postas i av användare som
  uppfyller någon form av kriterium.

Kriteriet borde vara betydligt hårdare krav på än vad det är på Avancerad IT-S idag. Det borde vara typ: 500 inlägg + 3 års medlemskap (observera att det står '+')
eller att man har visat i andra trådar att man är kunnig inom området och kan ansöka om dispens hos mod.

Allt det här pratet (som vissa säger) om att anledningen till att man postar sårbarhet är för att administratören för den aktuella sidan
ska kunna åtgärda felet anser jag är ren BS! Jag har fått intrycket av att det är så många motiverar att man tex skriver om sårbarheter man har hittat i tråden 'Samling av sidor med säkerhetsbrister' i IT-S ?

Jag pratar ur skägget när jag säger att den enda anledningen till att jag besöker den tråden, och underforumet IT-S öht, är för att lära mig mer om it säkerhet och för att kolla om det har
kommit någon ny db-dump eller sårbarhet på någon allmänt känd och stor webbsida

Om man idag postar en sårbarhet till en välkänd sida, tex spray hacket nu senast, så tar det högst 24 h innan det är åtgärdad. När det gäller spray hacket så hade tydligen vissa medlemmar på FB fått ett PM om det någon veckan innan det las ut på forumet för allmän beskådning.

Just nu sitter jag på en najs sårbarhet till en stor sida (som en medlem här på FB hjälpte mig utforska vidare och hittade), det känns lite sådär att posta den på forumet och sedan veta att inom 24 h är den åtgärdad när man skulle kunna haft den i flera år och lekt runt med. Hoppas ingen missförstår mig nu, jag postar den gärna på FB men det känns surt att den kommer bli åtgärdad direkt.

Därav tycker jag definitivt det borde införas något forum där man kan posta sårbarheter men där endast några 1000 personer har access

/mvh

Jag förstår inte riktigt, så jag hoppas att du kan hjälpa mig här...

Du vill alltså att man ska ta bort ett forum som redan kräver vissa kriterier för att komma in, med ett annat, nytt delforum med krav att komma in?


Vill du inte dela med dig så har du nog ingenting att göra på ett forum. Då kan du "leka" med dina sårbarheter i evigheter.

Du skriver ju själv att du har fått hjälp av andra här för att upptäcka sårbarheter, så hur kan detta gå ihop?

Korrekt uppfattat.
Alternativt skulle man kunna ändra kraven för A.IT-S och döpa om det så har man uppnått det jag föreslog.
Du läste tydligen bara de delar av mitt inlägg som stödjer din tes att jag inte vill dela med mig.
Det var pga sådana som du som jag skrev "Hoppas ingen missförstår mig nu, jag postar den gärna på FB men det känns surt att den kommer bli åtgärdad direkt."

Jag har i skrivande stund skickat ut hur man kan utnyttja sårbarheten till 25 personer här på FB,
dels till de jag frågade om hjälp och till dom som har PM:at mig om vilken webbsida det rörde sig om.

För övrigt så går det ihop genom att om det fanns ett till forum som innehöll de kriterier jag nämnde tidigare så skulle man kunna posta där direkt när man upptäckte en sårbarhet, nu verkar det vara PM som gäller till vissa utvalda på FB.

Har du svårt att förstå resonemanget att det känns piss att posta sårbarheten på FB och att den sedan efter 24 h är åtgärdad?

Kan det vara så att "såna som jag" vill gärna läsa om sårbarheter även i informativt syfte, och inte något att utnyttja innan "den är åtgärdad"?

För SITIC eller milw0rm är inte de enda ställen man kan läsa om sårbarheter, ibland dyker vissa nyheter tidigare än alla andra ställen, och ett forum är ett sådant ställe. I ett forum med FBs storlek kan man dock inte hålla på med ett delforum med privilegierade medlemmar eller PM för att utbyta information.

Tycker du att det är rätt väg att gå så är du nog på fel ställe, det finns säkert mindre forum med medlemmar som tycker som du, du kan "dela" din information där.

Håller med Cody, vill man inte offentliggöra något är det fel att tro att man förtjänar en sluten del på Flashbacks forum för detta ändamål. Nu är jag en av dem som faktiskt fick detta via PM och jag kan direkt säga att en SQL-injection på den nivån inte är något som förtjänar ett krav på 500 posts + tre års medlemskap. Att du inte når upp till kriterierna du själv tog som exempel är lite kul förresten. Dessutom är det nog inte särskilt stor efterfrågan för att detta skulle kräva en egen del. Annars kan du ju ta initiativet och slänga ihop ett eget forum/IRC-kanal/mailinglist och bjuda in personerna du själv väljer och så har du din drömkrets :-)

Jag anser inte att jag förtjänar en egen sluten del på FB, har jag aldrig skrivit, din tolkning!
Tror du detta var en slump eller?
Jag ser mig själv inte som någon given kandidat till ett sådant underforum om du trodde det, din tolkning!
Sista gången jag skriver i denna tråden, whats the point.....